Yasal
KVKK Aydınlatma Metni
Sürüm 1
Hukuki inceleme aşamasındaki taslak. Onaylanan metin bu sayfanın yerini alacak ve yukarıdaki tarih de onunla değişecek.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanan aydınlatma metninin Türkçe metnidir. Bu metin ile diğer dillerdeki sürümleri arasında herhangi bir farklılık bulunması hâlinde Türkçe metin esas alınır.
Son güncelleme: 2 Eylül 2026. Sürüm 1.0.0.
1. Veri sorumlusu
Veri sorumlusu, Kambloo platformunun geliştiricisi ve işletmecisi olan, Partnerfy Bilgi Teknolojileri ve Pazarlama Sanayi Ticaret Ltd. Şti., Orta Mah. Kavaklar Cad. No:15 Ofisada Plaza D:104, Adapazarı, Sakarya, Türkiye adresinde kayıtlı ve MERSIS 0722116506400001, trade registry no. 43130 (Adapazarı), tax no. 7221165064 sicil numarasına sahip Partnerfy.co'dur ("Partnerfy").
Veri koruma iletişimi: [email protected].
2. Bizim rolümüz ve mağaza sahiplerinin rolü
Partnerfy iki farklı sıfatla hareket eder.
Veri sorumlusu sıfatıyla; kambloo.com'u kullanan, Kambloo hesabı oluşturan, mağaza işleten, App Market'ten satın alan ya da bize ulaşan kişilerin kişisel verileri bakımından. Bu aydınlatma metni söz konusu işlemeyi kapsar.
Veri işleyen sıfatıyla; Kambloo üzerinde kurulan bir mağazadan alışveriş yapan kişilerin kişisel verileri bakımından. Bu veriler için veri sorumlusu mağaza sahibidir ve işlemenin amaçlarını ve vasıtalarını mağaza sahibi belirler. Partnerfy bu verileri yalnızca mağaza sahibinin bir Veri İşleme Sözleşmesi kapsamındaki belgelenmiş talimatları doğrultusunda işler. Alıcıların, alışveriş yaptıkları mağazanın yayımladığı aydınlatma metnini okumaları ve taleplerini o mağazaya iletmeleri gerekir.
3. İşlediğimiz kişisel veri kategorileri
| Kategori | Örnekler |
|---|---|
| Kimlik | Ad, soyadı |
| İletişim | E-posta adresi, fatura adresi, verilmişse telefon numarası |
| Hesap ve güvenlik | Özetlenmiş parola, iki adımlı doğrulama gizli anahtarları (şifrelenmiş), oturum açma sağlayıcısı tanımlayıcıları, oturum kayıtları, başarısız oturum açma denemeleri |
| Mağaza ve alan adı | Mağaza adı ve adresi, özel alan adları, DNS doğrulama kayıtları, plan ve ayarlar |
| Finans | Hosting planı, faturalar, vergi kimlik numarası, ödeme sağlayıcılarından gelen ödeme referansları, kart markası ve son dört hane (kart numarasının tamamı hiçbir zaman değil) |
| App Market | Siparişler, etkinleştirme kodları (özetlenmiş), lisanslar, iadeler |
| Rıza ve sözleşme | Kabul edilen şart, sözleşme ve rızaların sürümleri; tarih ve IP adresiyle birlikte |
| İşlem ve kullanım | Sunucu günlükleri, IP adresi, kullanıcı aracısı, hız sınırlama sayaçları, mağaza başına kaynak ölçümleri, hesap işlemlerine ait denetim günlükleri |
| İletişim | İletişim formu mesajları, destek yazışmaları, kötüye kullanım bildirimleri |
KVKK'nın 6. maddesi kapsamındaki özel nitelikli kişisel verileri işlemiyoruz ve bu tür verileri bize göndermemenizi rica ediyoruz.
4. İşleme amaçları
Kişisel verileri aşağıdaki amaçlarla işliyoruz:
- Hesabınızın oluşturulması, yönetilmesi ve kimliğinizin doğrulanması.
- Özel alan adlarının bağlanması ve sertifikaların düzenlenmesi dahil olmak üzere mağazanızın oluşturulması, barındırılması ve işletilmesi.
- Platform güncellemelerinin ve güvenlik yamalarının iletilmesi.
- Faturalama, fatura düzenleme ve hosting ücretlerinin tahsili.
- App Market ürünlerinin satışı, etkinleştirilmesi ve desteklenmesi.
- Hesabınıza, mağazanıza, faturalamaya ve güvenliğe ilişkin işlemsel iletilerin gönderilmesi.
- Yalnızca açık rızanızla pazarlama iletilerinin gönderilmesi.
- Platformun güvenliğinin sağlanması, dolandırıcılığın ve kötüye kullanımın önlenmesi ve hizmet şartlarının uygulanması.
- Kanunun gerektirdiği ya da uyumun ispatı için gereken denetim ve rıza kayıtlarının tutulması.
- Talep ve şikâyetlerinizin yanıtlanması.
- Hukuki yükümlülüklerin yerine getirilmesi ve hukuki uyuşmazlıkların yürütülmesi.
- Site trafiğinin toplu ve çerezsiz analitikle ölçülmesi.
5. Hukuki sebepler
Kişisel veriler, KVKK'nın 5. maddesindeki hukuki sebeplere dayanılarak aşağıdaki şekilde işlenir:
| Hukuki sebep (5. madde) | Yukarıdaki amaçlar |
|---|---|
| Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (md. 5/2-c) | 1, 2, 3, 4, 5, 6 |
| Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (md. 5/2-ç) | 4, 9, 11 |
| Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (md. 5/2-e) | 9, 11 |
| İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (md. 5/2-f) | 8, 10, 12 |
| Açık rıza (md. 5/1) | 7 ve 9. maddedeki diğer mekanizmaların uygulanamadığı yurt dışı aktarımları |
Rızanızı dilediğiniz zaman geri çekebilirsiniz. Geri çekme, bundan önce gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez.
6. Toplama yöntemi
Kişisel veriler elektronik ortamda toplanır: kambloo.com'daki kayıt ve hesap formları, mağaza yönetim paneli, canlıya alma sihirbazı, App Market ödeme adımı, iletişim formu, e-posta yazışmaları, kullanmayı seçtiğiniz oturum açma sağlayıcıları, hizmeti kullandığınızda otomatik olarak üretilen sunucu ve uygulama günlükleri ve bize işlem referansları ileten ödeme sağlayıcıları.
7. Kişisel verilerin aktarılması
7.1 Yurt içi aktarımlar (8. madde)
Kişisel veriler, 5. maddedeki hukuki sebeplere dayanılarak Türkiye içinde ödeme sağlayıcılarına (iyzico, PayTR), hukuk, vergi ve muhasebe danışmanlarına ve kanunun gerektirdiği hâllerde yetkili kamu kurum ve kuruluşlarına aktarılabilir.
7.2 Yurt dışına aktarımlar (9. madde)
Hizmet sağlayıcılarımızdan bazıları verileri Türkiye dışında işler:
- Cloudflare: içerik dağıtımı, DNS, TLS sertifikaları, uç güvenliği, medya ve yedekler için nesne depolama, form koruması.
- Stripe: kart ödemeleri ve abonelik faturalaması.
- E-posta gönderim sağlayıcısı: işlemsel ve rıza olması hâlinde pazarlama e-postaları.
Yurt dışına aktarımlar KVKK'nın 9. maddesindeki şartlara uygun olarak, bu maddede öngörülen mekanizmalardan biri kullanılarak yapılır: varsa Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı, Kurul'a bildirilen standart sözleşme, bağlayıcı şirket kuralları ya da Kurul tarafından onaylanan yazılı taahhüt. Bunlardan hiçbirinin uygulanamadığı hâllerde açık rızanızı talep ederiz. Yurt dışındaki alıcıların güncel listesi Veri İşleme Sözleşmesi'nin eki olarak yayımlanır.
8. Saklama
Kişisel verileri yukarıdaki amaçlar için gerekli olan süre boyunca ve kanunun öngördüğü süreler kadar saklarız:
- Hesap, mağaza ve alan adı verileri: hesap var olduğu sürece; silme talebinin ardından 30 günlük bekleme süresi geçtikten sonra silinir ya da anonim hâle getirilir.
- Mağaza veritabanları ve medya: yukarıdaki gibi; yedek kopyalar 14 gün (günlük) ve 3 ay (haftalık) içinde tasfiye olur.
- Faturalar ve mali kayıtlar: Vergi Usul Kanunu ve Türk Ticaret Kanunu'nun gerektirdiği süreler boyunca, 10 yıla kadar.
- Rıza ve sözleşme kayıtları: rızanın ispatı için gerekli olduğu sürece; hesap silindiğinde anonim hâle getirilir.
- Denetim günlükleri: platform düzeyinde 2 yıl, mağaza düzeyinde 400 gün; ardından arşivlenir.
- İletişim: konunun ele alınması için gerekli olduğu sürece.
Saklama süresi dolduğunda veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak silinir, yok edilir ya da anonim hâle getirilir.
9. 11. madde kapsamındaki haklarınız
KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz:
a) kişisel verilerinizin işlenip işlenmediğini öğrenme; b) kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme; c) kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme; ç) kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; d) kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme; e) kişisel verilerinizin 7. maddede öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme; f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme; g) işlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme; ğ) kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
10. Haklarınızı nasıl kullanırsınız
KVKK'nın 13. maddesi ile Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamındaki talebinizi aşağıdaki yöntemlerden herhangi biriyle iletebilirsiniz:
- yazılı olarak, şahsen ya da noter aracılığıyla Partnerfy Bilgi Teknolojileri ve Pazarlama Sanayi Ticaret Ltd. Şti., Orta Mah. Kavaklar Cad. No:15 Ofisada Plaza D:104, Adapazarı, Sakarya, Türkiye adresine;
- Kambloo hesabınızda kayıtlı e-posta adresinden [email protected] adresine e-posta ile;
- kayıtlı elektronik posta (KEP), güvenli elektronik imza ya da mobil imza yoluyla, bu yöntemlerin kullanılabildiği hâllerde.
Talebiniz; adınızı ve soyadınızı, yazılı başvuruda imzanızı, Türkiye Cumhuriyeti kimlik numaranızı ya da yabancı uyruklu iseniz pasaport numaranızı, cevabın gönderileceği yerleşim yeri veya iş yeri adresinizi, e-posta adresinizi, varsa telefon numaranızı ve talep konusunu içermelidir. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.
Talebinize en kısa sürede ve her hâlde ulaşmasından itibaren 30 gün içinde ücretsiz olarak yanıt veririz. Yanıtın ayrıca bir maliyeti olması hâlinde Kişisel Verileri Koruma Kurulu'nun belirlediği ücreti talep edebiliriz. Bir talebi reddedersek gerekçesini yazılı olarak ya da elektronik ortamda açıklarız.
Talebiniz reddedilirse, verdiğimiz yanıtı yetersiz bulursanız ya da süresinde yanıt vermezsek, yanıtımızı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinizden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Hesap sahipleri ayrıca, Gizlilik Politikası'nda açıklandığı şekilde verilerini doğrudan hesap ayarlarından dışa aktarabilir ve silme sürecini başlatabilir.
11. Çerezler
kambloo.com varsayılan olarak yalnızca zorunlu çerezleri ve çerezsiz analitiği kullanır; bu nedenle çerezler için rıza istenmez. Rıza gerektiren çerezler kullanılmaya başlanırsa, bunlar ancak eşit ağırlıkta kabul ve ret seçenekleri sunan bir bildirim çubuğu üzerinden verilen açık rızanın ardından yüklenir. Ayrıntılar kambloo.com/legal/cookies adresindeki Çerez Politikası'ndadır.
12. Değişiklikler
Bu aydınlatma metni sürümlenir. Güncel sürüm, yürürlük tarihiyle birlikte kambloo.com/legal/kvkk adresinde yayımlanır. Esaslı değişiklikler hesap sahiplerine e-postayla bildirilir.
13. İletişim
Partnerfy.co (Kambloo) Partnerfy Bilgi Teknolojileri ve Pazarlama Sanayi Ticaret Ltd. Şti., Orta Mah. Kavaklar Cad. No:15 Ofisada Plaza D:104, Adapazarı, Sakarya, Türkiye Sicil numarası: MERSIS 0722116506400001, trade registry no. 43130 (Adapazarı), tax no. 7221165064 Veri koruma iletişimi: [email protected]