Gizlilik Politikası

Son güncelleme: 16 Ekim 2026

1. Genel Bakış

Kampanya Nerede (kampanyanerede.com) ("Platform"), Türkiye'deki finans kuruluşları ve ödeme platformları tarafından sunulan kampanyaları karşılaştırmaya yönelik bir bilgi hizmetidir. Platform; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun, 5237 sayılı Türk Ceza Kanunu'nun ilgili hükümleri ile 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ikincil mevzuat çerçevesinde faaliyet göstermektedir.

İşbu Gizlilik Politikası, Platform'u ziyaret ettiğinizde veya kullandığınızda hangi verilerin toplandığını, bu verilerin hangi amaçlarla ve hangi hukuki dayanaklarla işlendiğini, kimlerle paylaşıldığını ve haklarınızın neler olduğunu açıklamaktadır.

Platform'u kullanmaya devam etmeniz, işbu Gizlilik Politikası'nı okuduğunuz ve kabul ettiğiniz anlamına gelir. Politikayı kabul etmiyorsanız Platform'u kullanmayı sonlandırmanız gerekmektedir.

2. Veri Sorumlusu

KVKK'nın 3. maddesi uyarınca veri sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen gerçek veya tüzel kişidir. Platform kapsamında toplanan verilere ilişkin veri sorumlusu Kampanya Nerede platformu yönetimidir. Veri sorumlusuna aşağıdaki iletişim kanalından ulaşabilirsiniz:

E-posta: info@kampanyanerede.com

3. Toplanan Veriler ve İşleme Amaçları

Kampanya Nerede, Platform'un kullanımı sırasında kullanıcıların kimliğini doğrudan belirleyecek kişisel bilgileri (ad, soyad, T.C. kimlik numarası, e-posta adresi, telefon numarası vb.) toplamaz. Platform'da herhangi bir üyelik veya kullanıcı kaydı sistemi bulunmamaktadır. Platform yalnızca web sitesi olarak sunulmaktadır; Platform kapsamında işlenen veriler aşağıdakilerle sınırlıdır:

Kampanya Tıklama Kaydı:Bir kampanyanın "Kampanyaya git" bağlantısına tıkladığınızda yalnızca hangi kampanyaya tıklandığı, tıklamanın web sitesinden yapıldığı ve tıklama zamanı kaydedilir. Bu kayda IP adresi, cihaz tanımlayıcısı veya tarayıcı bilgisi eklenmez; kaydın kötüye kullanım (bot) trafiğinden ayrılması için isteğin teknik başlıkları yalnızca o an değerlendirilir ve saklanmaz.
IP Adresi ve Bağlantı Bilgileri: Platform Cloudflare altyapısı üzerinden sunulduğundan, sayfaların size iletilmesi ve güvenlik (DDoS ve bot koruması) amacıyla IP adresiniz ve tarayıcınızın gönderdiği teknik bilgiler Cloudflare tarafından işlenir. Platform bu bilgileri kendi veritabanında saklamaz.
Analitik Veriler (yalnızca onayınızla):"Analitik" çerezlerine onay vermeniz halinde Google Analytics; görüntülenen sayfaları, ziyaret süresini, cihaz ve tarayıcı türünü ve Platform'a hangi kaynaktan ulaştığınızı ölçer (bkz. 5.2).
Toplu Ziyaret İstatistikleri (Cloudflare Web Analytics): Sayfa görüntüleme sayıları ve sayfa yükleme performansı gibi bilgiler, Cloudflare tarafından toplu olarak ölçülür (bkz. 5.2).
Cihazınızda Tutulan Tercihler:Çerez tercihiniz ve "Kartlarım" seçimleriniz yalnızca tarayıcınızın yerel depolama alanında tutulur ve sunucularımıza gönderilmez (bkz. 5.1).

Bizimle kendi isteğinizle e-posta yoluyla iletişime geçmeniz halinde, iletinizde yer alan ad, soyad, e-posta adresi ve mesaj içeriği gibi bilgiler yalnızca talebinizin yanıtlanması amacıyla işlenir. Bu verilere ilişkin ayrıntılar aşağıdaki 6.3. başlıkta yer almaktadır.

4. Kişisel Verilerin İşlenmesinin Hukuki Dayanağı

KVKK'nın 5. maddesi uyarınca kişisel veriler, ilgili kişinin açık rızası olmaksızın işlenemez. Ancak aşağıdaki şartlardan birinin varlığı halinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerin işlenmesi mümkündür. Platform kapsamında veriler aşağıdaki hukuki dayanaklara istinaden işlenmektedir:

KVKK m. 5/2(c) – Sözleşmenin ifası: Platform hizmetlerinin sunulması ve kullanıcı deneyiminin sağlanması amacıyla zorunlu verilerin işlenmesi.
KVKK m. 5/2(ç) – Hukuki yükümlülük: 5651 sayılı Kanun gereği trafik bilgilerinin (erişim logları) tutulması ve yetkili makamlara bildirim yükümlülükleri.
KVKK m. 5/2(f) – Meşru menfaat:Platform'un güvenliğinin sağlanması, kötüye kullanımın önlenmesi, hizmet kalitesinin artırılması, anonim istatistiksel analizlerin gerçekleştirilmesi ve e-posta yoluyla iletilen iletişim taleplerinin yanıtlanması.
Açık rıza: Analitik (Google Analytics) ve reklam (Google AdSense) çerezleri için çerez tercih ekranı aracılığıyla alınan açık rıza. Bu hizmetlerin kodları, onay verilmeden sayfaya yüklenmez (bkz. 5. bölüm).

5. Çerezler (Cookies)

Platform kendi adına çerez oluşturmaz. Zorunlu olmayan çerezler yalnızca Google Analytics ve Google AdSense hizmetlerinden gelir ve bu hizmetlerin kodları, ilgili kategori için onay vermediğiniz sürece sayfaya yüklenmez. Kategoriler aşağıdaki gibidir:

5.1. Zorunlu

Çerez tercihiniz (hangi kategorilere onay verdiğiniz ve tercih tarihi), çerez olarak değil, tarayıcınızın yerel depolama alanında (localStorage, "kn_consent_v1" anahtarı) saklanır ve sunucularımıza gönderilmez. Platform Cloudflare altyapısı üzerinden sunulmaktadır; Cloudflare, güvenlik doğrulaması (ör. bot koruması) devreye girdiğinde güvenlik amaçlı çerez oluşturabilir. "Kartlarım" özelliğini kullanırsanız seçtiğiniz kart ve programlar yalnızca tarayıcınızın yerel depolama alanında ("kn_my_cards_v1") tutulur ve sunucularımıza gönderilmez. Bu kategori kapatılamaz. Hukuki dayanak: KVKK m. 5/2(c) – hizmetin ifası.

5.2. Analitik

Google Analytics 4 (Google LLC), yalnızca "Analitik" kategorisine onay verdiğinizde yüklenir. Hangi sayfaların görüntülendiği, ziyaret süresi ve trafik kaynağı gibi istatistikleri, rastgele üretilen bir istemci kimliğiyle ölçer. Bu amaçla Platform alan adında _ga ve _ga_<kimlik> çerezleri oluşturulur; süreleri en fazla 13 (on üç) ay olarak ayarlanmıştır.

Ayrıca Cloudflare Web Analytics (Cloudflare, Inc.) kullanılmaktadır. Ölçüm kodu, Platform'u sunan Cloudflare altyapısı tarafından sayfalara eklenir ve çerez tercihinizden bağımsız olarak çalışır. Sayfa görüntüleme sayıları, ziyaret edilen sayfalar, yönlendiren site, ülke, tarayıcı ve cihaz türü ile sayfa yükleme performansı gibi bilgileri yalnızca toplu istatistik olarak raporlar. Cloudflare'in açıkladığına göre bu hizmet çerez veya tarayıcı depolama alanı kullanmaz ve ziyaretçileri IP adresi ya da cihaz parmak izi yoluyla tanımlamaz.

5.3. Reklam

Google AdSense (Google), yalnızca "Reklam" kategorisine onay verdiğinizde yüklenir. Google; reklam gösterimi, reklam ölçümü ve ilgi alanına dayalı reklam amacıyla kendi alan adlarında ve Platform alan adında çerezler (ör. __gads, __gpi) oluşturabilir. Bu çerezlerin süreleri Google tarafından belirlenir. Ayrıntılı bilgi: Google'ın iş ortağı sitelerdeki veri kullanımı.

5.4. Google Onay Modu

Sayfa açıldığında Google Onay Modu (Consent Mode v2) sinyallerinin tamamı (ad_storage, ad_user_data, ad_personalization, analytics_storage) varsayılan olarak "reddedildi" durumundadır. Yalnızca onay verdiğiniz kategoriye ait sinyaller "izin verildi" olarak güncellenir.

5.5. Çerez Tercihleri Yönetimi

Platform'u ilk ziyaretinizde görüntülenen çerez ekranında "Kabul et", "Reddet" ve "Ayarlar" seçenekleri yer alır; "Ayarlar" ile analitik ve reklam kategorilerine ayrı ayrı onay verebilirsiniz. Tercihinizi istediğiniz zaman sayfa altındaki "Çerez ayarları" bağlantısından veya buradan değiştirebilirsiniz: . Onayınızı geri çektiğinizde ilgili Google çerezleri Platform alan adından silinir ve sayfa yeniden yüklenir; Google'ın kendi alan adlarında oluşturduğu çerezleri tarayıcınızın ayarlarından silebilirsiniz. Tercihiniz 12 (on iki) ay geçerlidir; bu süre dolduğunda yeniden sorulur. Zorunlu olmayan çerezleri reddetmeniz Platform'un kullanımını etkilemez.

6. Üçüncü Taraf Hizmetler ve Veri Paylaşımı

Platform, hizmetlerini sunabilmek ve gelir modelini sürdürebilmek amacıyla aşağıdaki üçüncü taraf hizmet sağlayıcılarıyla iş birliği yapmaktadır. Bu ortaklarla yalnızca hizmetin ifası ve meşru menfaatler kapsamında gerekli olan veriler paylaşılır:

6.1. Reklam Ortakları

Google AdSense:Web sitesinde reklam gösterimi için Google'ın reklam teknolojileri kullanılmaktadır. AdSense yalnızca "Reklam" çerezlerine onay verdiğinizde yüklenir; bu durumda Google, reklam gösterimi ve kişiselleştirme amacıyla çerezler ve benzeri teknolojiler kullanabilir (bkz. 5.3). Detaylı bilgi: Google Gizlilik Politikası.

6.2. Altyapı ve Veri Depolama

Supabase: Veritabanı yönetimi ve veri depolama hizmeti için Supabase altyapısı kullanılmaktadır. Supabase, verileri Avrupa Birliği sınırları içindeki güvenli sunucularda barındırmaktadır.
Cloudflare: İçerik dağıtım ağı (CDN), DDoS koruması ve performans optimizasyonu ile toplu ziyaret istatistikleri (Cloudflare Web Analytics) için Cloudflare hizmetlerinden yararlanılmaktadır. Cloudflare, küresel sunucu ağı üzerinden veri iletimi gerçekleştirebilir.

6.3. E-posta Altyapısı ve İletişim Talepleri

kampanyanerede.com alan adına ait e-posta adreslerine (ör. info@, destek@, iletisim@, sosyal@ ve ekip üyelerinin kurumsal adresleri) gönderdiğiniz iletiler, e-posta hizmet sağlayıcımız Lark Technologies Pte. Ltd. (Singapur) tarafından sunulan Lark Suite altyapısı üzerinde alınmakta, saklanmakta ve işlenmektedir.

İşlenen veriler: Ad, soyad, e-posta adresi, mesaj içeriği ve eklerde kendi isteğinizle paylaştığınız bilgiler ile iletinin gönderim tarihi gibi teknik bilgiler.
İşleme amacı: Soru, öneri, şikayet, iş birliği ve KVKK kapsamındaki başvurular dahil olmak üzere iletişim taleplerinizin alınması, değerlendirilmesi ve yanıtlanması.
Hukuki dayanak: KVKK m. 5/2(f) – meşru menfaat (iletişim taleplerinin yanıtlanması); KVKK kapsamındaki başvurular için KVKK m. 5/2(ç) – hukuki yükümlülük.
Yurt dışına aktarım: E-posta altyapısı Singapur merkezli bir hizmet sağlayıcı tarafından sunulduğundan, iletileriniz yurt dışına aktarılmaktadır. Ayrıntılar için 7. bölüme bakınız.
Saklama süresi: Talebinizin sonuçlandırılmasından itibaren en fazla 2 (iki) yıl süreyle saklanır; olası hukuki uyuşmazlıklar veya yasal yükümlülükler gerektirdiği hallerde ilgili mevzuatta öngörülen süre boyunca muhafaza edilir.

İletişim talebinde bulunmak isteğe bağlıdır. Verilerinizin yurt dışında işlenmesini istemiyorsanız, e-posta yerine KVKK kapsamındaki diğer başvuru yollarını (yazılı başvuru, KEP vb.) tercih edebilirsiniz. Bu verilere ilişkin haklarınızı 10. bölümde açıklanan şekilde kullanabilirsiniz.

6.4. Ortaklık (Affiliate) ve Sponsorlu İçerik

Platform, kampanya sağlayıcılarıyla ortaklık (affiliate) anlaşmaları yapabilir ve sponsorlu içerikler yayınlayabilir. Bu kapsamda kullanıcıların tıklama ve yönlendirme verileri, ortaklık performansının ölçülmesi amacıyla ilgili iş ortaklarıyla anonim olarak paylaşılabilir. Sponsorlu içerikler, Platform üzerinde açıkça "Sponsorlu" veya "Reklam" ibaresiyle işaretlenir.

7. Verilerin Yurt Dışına Aktarılması

KVKK'nın 9. maddesi uyarınca kişisel veriler; aktarımın yapılacağı ülke hakkında Kişisel Verileri Koruma Kurulu tarafından verilmiş bir yeterlilik kararının bulunması, bulunmaması halinde ise standart sözleşme gibi Kanun'da öngörülen uygun güvencelerden birinin sağlanması koşuluyla yurt dışına aktarılabilir. Bu koşulların sağlanamadığı hallerde aktarım, yalnızca Kanun'da sayılan arızi hallerde (ör. ilgili kişinin, olası riskler hakkında bilgilendirilerek açık rıza vermesi) gerçekleştirilebilir.

Platform kapsamında toplanan veriler aşağıdaki coğrafyalarda işlenebilir:

Avrupa Birliği (Supabase): Veritabanı altyapısı AB sınırları içindeki sunucularda barındırılmaktadır.
Küresel Ağ (Cloudflare):CDN hizmetleri gereği veriler, Cloudflare'in dünya genelindeki kenar sunucularında geçici olarak önbelleğe alınabilir. Toplu ve anonim ziyaret istatistikleri (Cloudflare Web Analytics) de Cloudflare tarafından işlenir.
ABD (Google):Google Analytics ve Google AdSense hizmetlerini sunan Google'ın sunucuları ABD'de bulunabilir. Bu hizmetler yalnızca ilgili çerez kategorisine onay verdiğinizde yüklenir.
Singapur (Lark):Bize e-posta yoluyla ilettiğiniz iletiler ve bu iletilerde yer alan kişisel veriler, e-posta hizmet sağlayıcımız Lark Technologies Pte. Ltd.'nin sunucularında saklanır ve işlenir. Bu aktarım yalnızca iletişim taleplerinin yanıtlanması amacıyla yapılır.

8. Veri Saklama Süreleri

Toplanan veriler, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatın öngördüğü asgari saklama süreleri dahilinde muhafaza edilir. Saklama süreleri aşağıdaki gibidir:

Erişim Logları (IP adresi, zaman damgası): 5651 sayılı Kanun ve ilgili yönetmelikler gereği en az 2 (iki) yıl süreyle saklanır.
Kampanya Tıklama Kayıtları: Kişisel veri içermez (yalnızca kampanya, platform ve tıklama zamanı); kampanya istatistikleri için saklanır.
Çerez Verileri: Google Analytics çerezlerinin süresi en fazla 13 (on üç) ay olarak ayarlanmıştır; Google AdSense çerezlerinin süreleri Google tarafından belirlenir. Çerez tercihiniz 12 (on iki) ay saklanır.
E-posta Yazışmaları: Talebin sonuçlandırılmasından itibaren en fazla 2 (iki) yıl süreyle saklanır; hukuki uyuşmazlık veya yasal yükümlülük bulunması halinde ilgili mevzuatta öngörülen süre boyunca muhafaza edilir.

Saklama süresi dolan veriler, KVKK'nın 7. maddesi ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümlerine uygun olarak periyodik imha süreçleri kapsamında silinir, yok edilir veya anonim hale getirilir.

9. Veri Güvenliği

Kampanya Nerede, KVKK'nın 12. maddesi uyarınca toplanan verilerin hukuka aykırı olarak işlenmesini önlemek, verilere hukuka aykırı olarak erişilmesini engellemek ve verilerin muhafazasını sağlamak amacıyla aşağıdaki teknik ve idari tedbirleri almaktadır:

Tüm veri iletişiminde TLS/SSL şifreleme protokollerinin kullanılması
Veritabanı erişiminde Row Level Security (RLS) politikalarının uygulanması
API anahtarlarının ve hassas yapılandırma bilgilerinin güvenli ortam değişkenlerinde saklanması
DDoS koruma ve web uygulama güvenlik duvarı (WAF) hizmetlerinin kullanılması
Düzenli güvenlik değerlendirmelerinin ve zafiyet taramalarının yapılması
Erişim yetkilerinin asgari düzeyde tutulması (en az yetki ilkesi)

Tüm bu tedbirlere rağmen internet üzerinden gerçekleştirilen hiçbir veri iletiminin veya elektronik depolama yönteminin mutlak güvenli olduğu garanti edilemez. Olası bir veri ihlali durumunda, KVKK'nın 12/5. maddesi gereğince Kişisel Verileri Koruma Kurulu ve ilgili kişiler en kısa sürede ve her halükarda 72 saat içinde bilgilendirilir.

10. Kullanıcı Hakları (KVKK m. 11)

6698 sayılı KVKK'nın 11. maddesi kapsamında, veri sorumlusuna başvurarak kendinizle ilgili aşağıdaki haklarınızı kullanabilirsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
KVKK'nın 7. maddesinde öngörülen koşullara uygun olarak kişisel verilerinizin silinmesini veya yok edilmesini isteme
Kişisel verilerinizin düzeltilmesi, silinmesi veya yok edilmesine ilişkin işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

Başvurunuzu, kimliğinizi tespit edici belgeler ile birlikte yazılı olarak veya kayıtlı elektronik posta (KEP), güvenli elektronik imza ya da Platform'a daha önce bildirdiğiniz ve sistemde kayıtlı bulunan e-posta adresi aracılığıyla info@kampanyanerede.comadresine iletebilirsiniz. Başvurular, KVKK'nın 13. maddesi uyarınca talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde, cevabı öğrendiğiniz tarihten itibaren 30 (otuz) gün, her halükarda başvuru tarihinden itibaren 60 (altmış) gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız saklıdır.

11. Sorumluluk Sınırlaması

Kampanya Nerede, üçüncü taraf finans kuruluşları, ödeme platformları ve diğer hizmet sağlayıcıları tarafından sunulan kampanya bilgilerini derleme ve karşılaştırma amacıyla sunan bir bilgi platformudur. Bu kapsamda:

Platform'da yer alan kampanya bilgileri yalnızca bilgilendirme amacıyla sunulmakta olup herhangi bir finansal tavsiye, yatırım önerisi veya taahhüt niteliği taşımaz.
Kampanyaların doğruluğu, güncelliği, eksiksizliği veya uygulanabilirliği konusunda Platform herhangi bir garanti vermez. Kampanya koşulları, ilgili kuruluşun kendi takdirinde olup önceden haber verilmeksizin değişebilir.
Kullanıcılar, Platform'daki bilgilere dayanarak aldıkları kararlardan ve üçüncü taraf hizmet sağlayıcılarıyla gerçekleştirdikleri işlemlerden bizzat sorumludur. Platform, bu işlemlerden doğabilecek doğrudan veya dolaylı zararlardan sorumlu tutulamaz.
Platform üzerindeki bağlantılar (linkler) aracılığıyla erişilen üçüncü taraf web sitelerinin içerikleri, gizlilik uygulamaları ve güvenlik politikaları Platform'un sorumluluğunda değildir.
Platform'da yer alan reklam, sponsorlu içerik ve ortaklık (affiliate) bağlantıları, ilgili iş ortaklarının sorumluluğundadır. Platform, bu içeriklerin doğruluğunu veya kalitesini garanti etmez.

12. Çocukların Gizliliği

Platform, 18 yaşından küçük bireylere yönelik hizmet sunmamakta ve bilerek 18 yaşından küçüklerden kişisel veri toplamamaktadır. Bir ebeveyn veya yasal vasi olarak çocuğunuzun Platform aracılığıyla veri paylaştığını tespit ederseniz, info@kampanyanerede.com adresinden bizimle iletişime geçebilirsiniz; ilgili veriler derhal silinecektir.

13. Fikri Mülkiyet

Platform'daki tüm içerikler (metin, grafik, logo, tasarım, yazılım vb.) 5846 sayılı Fikir ve Sanat Eserleri Kanunu ("FSEK") ve ilgili mevzuat kapsamında korunmaktadır. Platform içeriklerinin izinsiz kopyalanması, çoğaltılması, dağıtılması veya başka suretle kullanılması yasaktır ve hukuki yaptırımlara tabidir.

14. Politika Değişiklikleri

İşbu Gizlilik Politikası, yasal düzenlemelerdeki değişiklikler, Platform hizmetlerindeki güncellemeler veya veri işleme süreçlerindeki değişiklikler nedeniyle zaman zaman güncellenebilir. Önemli değişiklikler yapıldığında Platform ana sayfasında bilgilendirme yapılır ve bu sayfanın üst kısmındaki "Son güncelleme" tarihi revize edilir. Platform'u değişiklik sonrasında kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir. Kullanıcıların bu sayfayı düzenli olarak kontrol etmeleri tavsiye edilir.

15. Uygulanacak Hukuk ve Uyuşmazlık Çözümü

İşbu Gizlilik Politikası Türkiye Cumhuriyeti hukukuna tabidir. Politikadan doğabilecek uyuşmazlıklarda İstanbul Mahkemeleri ve İcra Daireleri yetkilidir.

16. İletişim

Gizlilik politikamızla ilgili her türlü soru, talep, şikayet veya KVKK kapsamındaki başvurularınız için aşağıdaki kanaldan bizimle iletişime geçebilirsiniz: