Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme: 4 Ekim 2026·Sürüm: 2026-10-04.2
Bu metin, scrapive.com ve app.scrapive.com üzerinden sunulan hizmetler kapsamında kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu("KVKK") ve ilgili mevzuata uygun olarak nasıl işlendiğini açıklar. Aynı zamanda KVKK m.10 uyarınca aydınlatma yükümlülüğünün yerine getirilmesi amacını taşır.
1. Veri Sorumlusunun Kimliği
| İşletme / marka adı | Scrapive |
|---|---|
| Vergi kimlik no | 3770772222Ticaret unvanı, vergi dairesi ve açık adres; düzenlenen faturada yer alır, ödeme öncesinde bildirilir ve aşağıdaki e-posta adresine yapılacak talep üzerine yazılı olarak iletilir. |
| Telefon | 0850 304 90 45 |
| E-posta | [email protected] |
2. Hangi Sıfatla Hareket Ediyoruz?
Scrapive, hizmetin farklı katmanlarında farklı sıfatlarla hareket eder. Haklarınızı hangi tarafa yönelteceğiniz buna bağlı olduğu için ayrımı en başta belirtiyoruz:
- Veri sorumlusu olarak: scrapive.com ziyaretçilerinin, iletişim formunu dolduranların ve panele kayıt olan işletme yetkililerinin verileri bakımından.
- Veri işleyen olarak: müşterilerimizin kendi e-ticaret sitelerinde çalışan modüller aracılığıyla toplanan ziyaretçi verileri bakımından. Bu verilerde veri sorumlusu, modülü yayınlayan işletmedir; Scrapive veriyi yalnızca o işletmenin talimatıyla işler. Koşullar, Kullanım ve Abonelik Sözleşmesi ekindeki EK-1: Veri İşleme Sözleşmesi'nde düzenlenmiştir.
3. İşlenen Veriler, Amaçlar, Hukuki Sebepler ve Saklama Süreleri
Aşağıdaki tablo, işlenen her veri kategorisi için işleme amacını, KVKK m.5 kapsamındaki hukuki sebebi ve saklama süresini gösterir.
| İlgili kişi | Veri kategorisi | Amaç | Hukuki sebep | Saklama |
|---|---|---|---|---|
| Site ziyaretçisi | IP adresi, tarayıcı ve cihaz bilgisi, gezinme ve tıklama verisi, çerez kimlikleri | Site trafiğinin ölçülmesi, kullanılabilirlik analizi, reklam performansının ölçülmesi | Zorunlu çerezler için m.5/2-f meşru menfaat; analitik ve pazarlama çerezleri için açık rıza | Çerez türüne göre en fazla 24 ay; ayrıntı Çerez Politikası'nda |
| İletişim formu dolduran kişi | Ad-soyad, e-posta, telefon, firma adı, mesaj içeriği; formla birlikte siteye geliş bilgisi (giriş sayfası, formdan önceki sayfa, yönlendiren sitenin alan adı, kampanya etiketi). Geliş bilgisi tarayıcınıza kaydedilmez, yalnızca formu gönderdiğinizde iletilir | Talebin yanıtlanması, teklif sunulması, ön görüşmelerin yürütülmesi; talebin hangi kanaldan geldiğinin ölçülmesi | m.5/2-c sözleşmenin kurulmasıyla doğrudan ilgili olması; m.5/2-f meşru menfaat | Son iletişimden itibaren 2 yıl |
| Panel kullanıcısı (işletme yetkilisi) | Ad-soyad, e-posta, telefon, firma adı, Trendyol satıcı numarası, site adresi, şifre özeti, oturum ve işlem kayıtları; scrapive.com'dan kayıt olunduysa siteye geliş bilgisi (giriş sayfası, kayıt bağlantısına tıklanan sayfa, yönlendiren sitenin alan adı, kampanya etiketi) | Hesabın oluşturulması, hizmetin sunulması, destek verilmesi, hesap güvenliğinin sağlanması; kaydın hangi kanaldan geldiğinin ölçülmesi | m.5/2-c sözleşmenin ifası; geliş bilgisi için m.5/2-f meşru menfaat | Hesap kapandıktan sonra 30 gün; sonrasında silinir |
| Panel kullanıcısı (işletme yetkilisi) | Telefon (WhatsApp) numarası, doğrulama kodunun geri döndürülemez özeti, kodun gönderim ve teslim durumu, deneme sayısı, IP adresi | Kayıt sırasında telefon numarasının WhatsApp ile gönderilen tek kullanımlık kodla doğrulanması; sahte ve tekrarlı kayıtların ve kötüye kullanımın önlenmesi | m.5/2-c sözleşmenin kurulması; m.5/2-f meşru menfaat (kötüye kullanımın önlenmesi) | 30 gün; numaranın doğrulandığı bilgisi ve tarihi hesap kaydıyla birlikte saklanır |
| Panel kullanıcısı (işletme yetkilisi) | Telefon (WhatsApp) numarası, firma adı, gönderilen iletinin şablonu ve içindeki değişkenler (ör. lisans bitiş tarihi), gönderim ve teslim durumu (iletildi, okundu, hata) | Lisans ve deneme süresi hatırlatması gibi hizmete ilişkin bildirimlerin ve duyuruların Scrapive'in WhatsApp hattından iletilmesi, teslimatın izlenmesi | Hizmete ilişkin bildirimler için m.5/2-c sözleşmenin ifası; tanıtım ve duyuru iletileri için m.5/2-f meşru menfaat (madde 11) | Gönderimden itibaren 1 yıl |
| Panel kullanıcısı (işletme yetkilisi) | WhatsApp numarası, ileti almak istemediğini bildiren kelime (DUR, İPTAL, STOP) ve bildirim zamanı | Ret talebinin uygulanması: tanıtım ve duyuru iletilerinin bu numaraya gönderilmemesi | m.5/2-ç hukuki yükümlülük | Numara, sahibinin talebiyle listeden çıkarılana kadar |
| Panel kullanıcısı (işletme yetkilisi) | Fatura ve ödeme kayıtları, vergi bilgileri, muhasebe belgeleri | Faturalandırma, tahsilat, yasal defter ve belge düzeninin sağlanması | m.5/2-a kanunlarda açıkça öngörülmesi; m.5/2-ç hukuki yükümlülük | Vergi ve ticaret mevzuatı gereği 10 yıl |
| Panel kullanıcısı (işletme yetkilisi) | Sözleşme onayının zamanı, onaylanan belge sürümleri, IP adresinin geri döndürülemez özeti, tarayıcı bilgisi | Sözleşme onayının ispatlanması | m.5/2-ç hukuki yükümlülük; m.5/2-e hakkın tesisi ve korunması | Sözleşme ilişkisinin bitiminden itibaren 10 yıl |
| Panel kullanıcısı (işletme yetkilisi) | E-posta adresi, telefon (WhatsApp) numarası | Tanıtım, kampanya ve duyuru iletilerinin e-posta ve WhatsApp ile gönderilmesi | m.5/2-f meşru menfaat; esnaf ve tacirlere önceden onay aranmaksızın ticari elektronik ileti (madde 11) | Hesap kapandıktan sonra 30 gün; ret talebinden sonra ileti gönderilmez |
| Trendyol'da yorum yapan kişi | Trendyol'da kamuya açık biçimde yayınlanan görünen ad veya baş harfler, yorum metni, puan, yorum tarihi | Yorumların Müşteri'nin e-ticaret sitesinde gösterilmesi | m.5/2-d ilgili kişinin kendisi tarafından alenileştirilmiş olması | Müşteri'nin aboneliği süresince; abonelik bitiminde silinir |
| Müşteri'nin site ziyaretçisi (modül kaynaklı) | Hediye Çarkı, Sepet/Stok Hatırlatma ve İlk Alışverişe Teşvik modüllerinde toplanan ad-soyad, WhatsApp numarası, onay kayıtları, IP özeti, kupon ve işlem verisi | İlgili modülün Müşteri adına çalıştırılması | Bu verilerde veri sorumlusu Müşteri'dir; Scrapive veri işleyendir | Müşteri'nin talimatına göre; doğrulanmamış kayıtlar 7 günde otomatik silinir |
Saklama süresi dolan veriler periyodik imha sürecinde silinir, yok edilir veya anonim hâle getirilir.
4. Verilerin Toplanma Yöntemi
- Web sitesi ve panel üzerinden doğrudan sizin girdiğiniz bilgiler (kayıt formu, iletişim formu, panel ayarları).
- Kayıt sırasında telefon numaranıza WhatsApp üzerinden gönderilen tek kullanımlık doğrulama kodu aracılığıyla.
- Otomatik yollarla: çerezler, piksel etiketleri ve sunucu kayıtları aracılığıyla.
- Trendyol'da kamuya açık olarak yayınlanan yorum, puan ve soru-cevap içeriklerinin, müşterimizin kendi mağazası için otomatik olarak alınması yoluyla.
- Müşterimizin e-ticaret sitesine yerleştirdiği widget aracılığıyla, o sitenin ziyaretçilerinden — bu durumda veri sorumlusu müşterimizdir.
- WhatsApp Business Platform üzerinden, ziyaretçinin kendi iradesiyle mesaj göndermesi hâlinde.
5. Verilerin Aktarıldığı Taraflar
Kişisel verileriniz üçüncü kişilere satılmaz ve üçüncü kişilerin kendi reklam amaçları için paylaşılmaz. Veriler yalnızca aşağıdaki taraflara, yalnızca hizmetin gerektirdiği ölçüde aktarılır:
| Alıcı | Aktarım amacı | Yurt dışı |
|---|---|---|
| Google Ireland Ltd. (Google Analytics 4, Google Tag Manager) | Site trafiğinin ölçümü ve pazarlama performans analizi | Evet |
| Microsoft Corporation (Microsoft Clarity) | Site kullanılabilirliğinin analizi (oturum ısı haritası) | Evet |
| Meta Platforms Ireland Ltd. (Meta Pixel, Conversions API) | Reklam performansının ölçümü ve dönüşüm eşleştirmesi | Evet |
| Meta Platforms Ireland Ltd. (WhatsApp Business Platform) | Hediye Çarkı, Sepet Hatırlatma ve Stok Hatırlatma modüllerinde mesaj iletimi; kayıt sırasında telefon doğrulama kodunun ve Scrapive hattından panel kullanıcılarına gönderilen hizmet bildirimleri ile duyuruların iletimi | Evet |
| Functional Software, Inc. (Sentry) | Uygulama hatalarının izlenmesi ve giderilmesi | Evet |
| Sunucu ve altyapı sağlayıcımız | Hizmetin barındırılması ve yedeklenmesi | Evet |
Ayrıca yasal olarak zorunlu hâllerde yetkili kamu kurum ve kuruluşlarına, talebin hukuki dayanağı denetlenerek aktarım yapılır.
6. Yurt Dışına Aktarım
Yukarıdaki tabloda "Evet" olarak işaretlenen alıcıların sunucuları Türkiye dışında bulunmaktadır. Bu nedenle Google Ireland Ltd., Microsoft Corporation, Meta Platforms Ireland Ltd., Functional Software, Inc., Sunucu ve altyapı sağlayıcımız hizmetleri kapsamındaki veriler yurt dışına aktarılmaktadır.
Bu aktarımlar KVKK m.9 kapsamında; analitik ve pazarlama amaçlı olanlar bakımından açık rızanıza, hizmetin sunulması için zorunlu olanlar bakımından ise standart sözleşme veya taahhütname gibi uygun güvencelere dayanılarak yapılmaktadır. Çerez rızanızı vermediğiniz sürece analitik ve pazarlama araçları çalıştırılmaz ve bu araçlar üzerinden yurt dışına aktarım gerçekleşmez.
7. Çerezler
Sitemizde zorunlu çerezlerin yanı sıra, açık rızanıza bağlı olarak analitik ve pazarlama çerezleri kullanılır. Hangi çerezin ne amaçla ve ne kadar süreyle kullanıldığı, rızanızı nasıl geri alacağınız Çerez Politikası'nda ayrıntılı olarak açıklanmıştır.
Panelde yalnızca oturumun sürdürülmesi için gereken zorunlu çerezler kullanılır; panelde reklam veya profilleme amaçlı çerez yerleştirilmez.
8. Veri Güvenliği
- Tüm trafik TLS ile şifrelenir.
- E-ticaret platformu erişim anahtarları ve WhatsApp erişim jetonları veritabanında AES-256-GCM ile şifreli tutulur, arayüze geri okunmaz.
- Şifreler geri döndürülemez özet fonksiyonuyla saklanır.
- Kayıtta gönderilen telefon doğrulama kodu düz metin olarak saklanmaz, yalnızca geri döndürülemez özeti tutulur; kod 10 dakika geçerlidir ve beş hatalı denemeden sonra kullanılamaz.
- Ziyaretçi IP adresleri, kötüye kullanım sınırlaması amacıyla ham hâlde değil geri döndürülemez özet (hash) olarak tutulur.
- Yetkilendirme rol bazlıdır; personel yalnızca görevi için gerekli verilere erişir. Erişimler kayıt altına alınır.
- Dış servislerden gelen bildirimler imza doğrulaması yapılmadan işleme alınmaz.
İnternet üzerinden yapılan hiçbir iletim veya elektronik saklama yöntemi mutlak güvenlik sağlamaz. Bir veri ihlali meydana geldiğinde KVKK m.12/5 uyarınca Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere en kısa sürede bildirim yapılır.
9. KVKK Kapsamındaki Haklarınız
KVKK m.11 uyarınca veri sorumlusuna başvurarak:
- Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
- KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
10. Başvuru Usulü
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollardan biriyle iletebilirsiniz. Başvuruda ad-soyadınızı, imzanızı (yazılı başvuruda), T.C. kimlik numaranızı, tebligata esas adresinizi ve talebinizin konusunu belirtmeniz gerekir.
- Sistemimizde kayıtlı e-posta adresinizden [email protected] adresine göndererek,
- Veri sorumlusunun vergi dairesine kayıtlı adresine ıslak imzalı dilekçe ile şahsen başvurarak veya noter aracılığıyla göndererek — bu adres, talebiniz üzerine yukarıdaki e-posta adresinden yazılı olarak bildirilir,
- Güvenli elektronik imza veya mobil imza ile imzalayarak kayıtlı elektronik posta (KEP) adresimize göndererek; KEP adresimiz, edinildiğinde bu sayfadaki künyede yayınlanır.
Başvurunuz, niteliğine göre en geç otuz (30) güniçinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
11. Ticari Elektronik İleti
Hizmetimiz işletmelere yöneliktir. Panel kullanıcılarımıza, esnaf ve tacir sıfatıyla hizmet aldıkları için, Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca tanıtım, kampanya ve duyuru iletileri e-posta ve WhatsApp üzerinden önceden onay alınmaksızın gönderilebilir. Bu iletileri almak istemiyorsanız e-posta iletilerinde yer alan bağlantıdan, Scrapive'in WhatsApp hattına DUR yazarak veya [email protected] adresine yazarak hiçbir gerekçe göstermeksizin reddedebilirsiniz; reddinizden sonra size tanıtım ve duyuru iletisi gönderilmez. Hizmetin işleyişine ilişkin zorunlu bildirimler (fatura, güvenlik, sözleşme değişikliği, lisans ve deneme süresi hatırlatması) ticari elektronik ileti sayılmaz ve bu tercihten bağımsız olarak gönderilir.
12. Çocukların Verileri
Hizmetimiz işletmelere yöneliktir ve on sekiz (18) yaşın altındaki kişilere hitap etmez. Bu yaş grubundan bilerek kişisel veri toplanmaz. Böyle bir verinin toplandığı fark edilirse gecikmeksizin silinir.
13. Değişiklikler
Bu metin güncellenebilir. Esaslı değişiklikler, yürürlüğe girmesinden en az otuz (30) gün önce panelde ve e-posta ile duyurulur. Güncel sürüm her zaman bu sayfada, sürüm numarası ve son güncelleme tarihiyle birlikte yayınlanır.
