Yasal Belge
Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni
6698 Sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") Madde 10 uyarınca hazırlanmıştır. Son güncelleme: Haziran 2026
1. Veri Sorumlusunun Kimliği
İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla SendePazarla("Platform" veya "Şirket") tarafından hazırlanmıştır.
| Unvan | SendePazarla |
| Adres | Türkiye |
| E-posta | kvkk@sendepazarla.com |
| Web Sitesi | www.sendepazarla.com |
2. İşlenen Kişisel Veriler ve Kategorileri
Platform aracılığıyla aşağıda kategorize edilen kişisel verileriniz işlenmektedir:
- Ad-Soyad: Hesap oluşturma ve kimlik doğrulama amacıyla.
- T.C. Kimlik Numarası: Vergi mevzuatı kapsamında stopaj uygulaması ve e-Devlet doğrulaması amacıyla (yalnızca bireysel affiliate üyelerden).
- Doğum Tarihi: Yaş teyidi ve vergi matrahı hesabı amacıyla.
- Vergi Kimlik Numarası / Vergi Dairesi: Kurumsal üyelerden fatura ve vergi işlemleri amacıyla.
- E-posta Adresi: Hesap yönetimi, bildirimler ve zorunlu iletişimler.
- Telefon Numarası: İki faktörlü doğrulama ve acil iletişim (opsiyonel).
- IBAN Numarası: Komisyon ödemelerinin gerçekleştirilmesi amacıyla.
- Banka Adı ve Hesap Sahibi Adı: Ödeme doğrulaması amacıyla.
- Komisyon Tutarları: Kazanç takibi, muhasebe ve stopaj hesaplaması.
- Çekim Talep Geçmişi: Mali kayıt ve uyuşmazlık çözümü amacıyla.
- Affiliate Link Tıklama Kayıtları: Dönüşüm takibi ve raporlama.
- Satış/Dönüşüm Verileri: Komisyon hesaplama ve ödeme.
- Kampanya Performans Metrikleri: Tıklama sayısı, dönüşüm oranı, kazanç istatistikleri.
- Ürün/Hizmet Kayıt Bilgileri: Publisher üyelerin platforma eklediği ürün katalog verileri.
- IP Adresi: Güvenlik, coğrafi doğrulama ve yasal yükümlülükler kapsamında.
- Çerez (Cookie) Verileri: Affiliate takip çerezleri (30 günlük süreyle), oturum çerezleri, tercih çerezleri. Detaylı bilgi için Çerez Politikamıza bakınız.
- Cihaz ve Tarayıcı Bilgileri: Kullanıcı ajanı, ekran çözünürlüğü, işletim sistemi — analitik ve güvenlik amaçlı.
- Giriş ve Oturum Kayıtları: Hesap güvenliği ve yetkisiz erişim tespiti.
3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Dayanakları
Kişisel verileriniz, KVKK'nın 5. ve 6. maddeleri kapsamında aşağıdaki amaçlarla ve belirtilen hukuki dayanaklar çerçevesinde işlenmektedir:
| İşleme Amacı | İşlenen Veri Kategorisi | Hukuki Dayanak (KVKK Md.5) |
|---|---|---|
| Üyelik sözleşmesinin kurulması ve ifası | Kimlik, iletişim | Md.5/2-c — Sözleşmenin ifası |
| Komisyon hesaplama ve ödeme işlemleri | Finansal, işlem | Md.5/2-c — Sözleşmenin ifası |
| Gelir vergisi stopajı kesintisi ve muhtasar beyanname (GVK Md.94) | Kimlik (T.C. No), finansal | Md.5/2-a — Kanunlarda açıkça öngörülme |
| Vergi mevzuatı kapsamında kayıt ve belgeleme (VUK) | Kimlik, finansal | Md.5/2-a — Kanunlarda açıkça öngörülme |
| Affiliate dönüşüm takibi (cookie tabanlı) | Teknik (cookie, IP) | Md.5/1 — Açık rıza |
| Analitik ve pazarlama çerezleri | Teknik (cookie, cihaz) | Md.5/1 — Açık rıza |
| Platform güvenliği ve dolandırıcılık önleme | Teknik, işlem | Md.5/2-f — Meşru menfaat |
| Uyuşmazlık çözümü ve hukuki süreçler | Tüm kategoriler | Md.5/2-e — Hakkın tesisi/korunması |
| Müşteri hizmetleri ve destek talepleri | Kimlik, iletişim | Md.5/2-c — Sözleşmenin ifası |
| Zorunlu idari/adli makam bildirimleri | İlgili veriler | Md.5/2-a — Kanunlarda açıkça öngörülme |
4. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları
Kişisel verileriniz, KVKK'nın 8. ve 9. maddeleri kapsamında aşağıdaki taraflarla ve belirtilen amaçlarla paylaşılabilmektedir:
Kamu Kurum ve Kuruluşları
Gelir İdaresi Başkanlığı'na (GİB) muhtasar beyanname kapsamında stopaj bildirimi; mahkemeler, savcılıklar ve diğer yetkili makamlar talep etmesi halinde yasal zorunluluk dahilinde bilgi aktarımı gerçekleştirilmektedir. Bu aktarımlar açık rıza aranmaksızın KVKK Md.5/2-a kapsamında yapılmaktadır.
Ödeme Hizmet Sağlayıcıları ve Bankalar
IBAN bazlı banka transferlerinin gerçekleştirilmesi amacıyla, ödemenin yapılacağı banka ile ad-soyad ve IBAN bilgisi paylaşılmaktadır. Bu aktarım sözleşmenin ifası kapsamındadır.
Muhasebe ve Mali Müşavirlik
Vergi beyannameleri, stopaj muhtasarları ve mali kayıtların tutulması amacıyla anlaşmalı mali müşavirlik firmasıyla paylaşım yapılabilmektedir. Bu taraflar veri işleyen sıfatını taşır ve gizlilik sözleşmesiyle bağlıdır.
Teknik Altyapı Sağlayıcıları
Platform, bulut barındırma, e-posta iletim ve analitik hizmetleri için üçüncü taraf teknik sağlayıcılardan yararlanmaktadır. Bu sağlayıcılar, verilerinizi yalnızca platform adına hizmet sunmak için işler; kendi amaçları için kullanamazlar. Yurt dışında yerleşik sağlayıcılar kullanılması halinde KVKK Md.9 kapsamında gerekli güvenceler sağlanmaktadır.
Publisher ve Affiliate Üyeler (Sınırlı)
Publisher üyeler, yalnızca kendi kampanyalarına ait dönüşüm verilerini ve affiliate performans istatistiklerini görebilir; ancak affiliate'in kişisel kimlik bilgileri (ad, IBAN, T.C. No) publisher ile paylaşılmaz. Benzer şekilde affiliate üyeler publisher'ın mali bilgilerine erişemez.
5. Kişisel Verilerin Saklanma Süreleri
| Veri Kategorisi | Saklama Süresi | Dayanak |
|---|---|---|
| T.C. Kimlik No, finansal kayıtlar, stopaj belgeleri | Üyelik sona ermesinden itibaren 10 yıl | Vergi Usul Kanunu Md.253 |
| Sözleşme ve üyelik bilgileri | Sözleşme sona ermesinden itibaren 10 yıl | Türk Ticaret Kanunu Md.82 |
| Çekim talepleri ve ödeme kayıtları | İşlem tarihinden itibaren 10 yıl | VUK Md.253, TTK Md.82 |
| Erişim ve aktivite logları (IP, giriş) | 2 yıl | 5651 sayılı Kanun |
| Affiliate takip çerezleri | 30 gün (çerez ömrü) | Açık rıza kapsamı |
| Analitik ve pazarlama çerezleri | Rızanın geri çekilmesine kadar, azami 13 ay | Açık rıza kapsamı |
| Destek talepleri ve yazışmalar | Son yazışmadan itibaren 3 yıl | Tüketicinin Korunması Kanunu |
| Silme/anonimleştirme talep kayıtları | 3 yıl | KVKK uyum belgesi |
Yukarıdaki sürelerin sona ermesinin ardından kişisel verileriniz imha politikamız çerçevesinde silinir, yok edilir veya anonim hale getirilir.
6. Çerez (Cookie) Kullanımı ve Rıza Mekanizması
Platform, teknik işlevselliği sağlamak için zorunlu çerezleri açık rızaya gerek olmaksızın kullanmaktadır. Affiliate dönüşüm takibi, analitik ve pazarlama çerezleri ise yalnızca platformu ilk ziyaretinizde sunulan çerez onay banner'ı aracılığıyla verdiğiniz açık rızanıza dayalı olarak etkinleştirilmektedir.
Affiliate takip çerezi özelinde: Bir affiliate bağlantısına tıkladığınızda tarayıcınıza 30 günlük ömrü olan bir takip çerezi yerleştirilmektedir. Bu çerez, hangi affiliate üyenin hangi satışa aracılık ettiğini tespit etmek için kullanılmakta olup kişisel alışveriş profilinizin oluşturulması amacıyla kullanılmamaktadır.
Rızanızı istediğiniz zaman platform ayarları veya tarayıcı ayarları aracılığıyla geri çekebilirsiniz. Rızanın geri çekilmesi, geri çekme öncesinde gerçekleştirilen işlemlerin hukuka aykırı hale gelmesini sonuçlandırmaz. Detaylı bilgi için Çerez Politikamıza bakınız.
7. Veri Sahibinin Hakları (KVKK Madde 11)
KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:
Bilgi edinme hakkı
Kişisel verilerinizin işlenip işlenmediğini öğrenme.
Bilgi talep hakkı
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
Amaç öğrenme hakkı
İşlenme amacını ve verilerinizin amacına uygun kullanılıp kullanılmadığını öğrenme.
Aktarım bilgisi
Verilerin yurt içinde veya yurt dışında kimlere aktarıldığını öğrenme.
Düzeltme talep hakkı
Eksik veya yanlış işlenmiş verilerin düzeltilmesini talep etme.
Silme/yok etme hakkı
Kanunlarda öngörülen şartların oluşması halinde verilerinizin silinmesini talep etme.
Bildirim hakkı
Düzeltme ve silme işlemlerinin veri aktarıldığı üçüncü kişilere bildirilmesini talep etme.
İtiraz hakkı
Otomatik sistemler aracılığıyla aleyhinize sonuç doğuran analize itiraz etme.
Tazminat hakkı
Hukuka aykırı veri işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.
Başvuru Yöntemi
Yukarıdaki haklarınızı kullanmak için aşağıdaki yöntemlerden biriyle başvurabilirsiniz:
- E-posta: kvkk@sendepazarla.com adresine kimliğinizi doğrulayan bilgilerle yazılı başvuru.
- Platform İçi: Hesabınız > Profil > Kişisel Veriler bölümünden veri indirme ve silme talep etme.
- Posta: "Kişisel Veri Başvurusu" ibaresiyle ıslak imzalı dilekçe.
Başvurularınız 30 gün içinde yanıtlanacaktır. Talebinizin reddedilmesi, yetersiz bulunması veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
8. Veri Güvenliği
SendePazarla, kişisel verilerinizi yetkisiz erişim, kayıp, değiştirme veya ifşa risklerine karşı korumak amacıyla teknik ve idari tedbirler uygulamaktadır. Bu tedbirler arasında TLS/SSL şifreleme, veritabanı erişim kontrolü, düzenli güvenlik testleri, personel gizlilik eğitimleri ve veri minimizasyonu ilkesi yer almaktadır. T.C. kimlik numarası ve IBAN bilgileri şifrelenmiş biçimde saklanmaktadır.
9. Aydınlatma Metninin Güncellenmesi
İşbu aydınlatma metni, mevzuat değişiklikleri veya platform uygulamalarındaki değişiklikler doğrultusunda güncellenebilir. Önemli değişiklikler platform üzerinden ve kayıtlı e-posta adresinize bildirim yapılarak duyurulacaktır. Güncellenmiş metin, yayımlandığı tarihte yürürlüğe girer.