Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme: 4 Ağustos 2026·Sürüm: 2026-08-04.1
Bu metin, scrapive.com ve app.scrapive.com üzerinden sunulan hizmetler kapsamında kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu("KVKK") ve ilgili mevzuata uygun olarak nasıl işlendiğini açıklar. Aynı zamanda KVKK m.10 uyarınca aydınlatma yükümlülüğünün yerine getirilmesi amacını taşır.
1. Veri Sorumlusunun Kimliği
| İşletme / marka adı | Scrapive |
|---|---|
| Vergi kimlik no | 3770772222Ticaret unvanı, vergi dairesi ve açık adres; düzenlenen faturada yer alır, ödeme öncesinde bildirilir ve aşağıdaki e-posta adresine yapılacak talep üzerine yazılı olarak iletilir. |
| Telefon | 0850 304 90 45 |
| E-posta | [email protected] |
2. Hangi Sıfatla Hareket Ediyoruz?
Scrapive, hizmetin farklı katmanlarında farklı sıfatlarla hareket eder. Haklarınızı hangi tarafa yönelteceğiniz buna bağlı olduğu için ayrımı en başta belirtiyoruz:
- Veri sorumlusu olarak: scrapive.com ziyaretçilerinin, iletişim formunu dolduranların ve panele kayıt olan işletme yetkililerinin verileri bakımından.
- Veri işleyen olarak: müşterilerimizin kendi e-ticaret sitelerinde çalışan modüller aracılığıyla toplanan ziyaretçi verileri bakımından. Bu verilerde veri sorumlusu, modülü yayınlayan işletmedir; Scrapive veriyi yalnızca o işletmenin talimatıyla işler. Koşullar, Kullanım ve Abonelik Sözleşmesi ekindeki EK-1: Veri İşleme Sözleşmesi'nde düzenlenmiştir.
3. İşlenen Veriler, Amaçlar, Hukuki Sebepler ve Saklama Süreleri
Aşağıdaki tablo, işlenen her veri kategorisi için işleme amacını, KVKK m.5 kapsamındaki hukuki sebebi ve saklama süresini gösterir.
| İlgili kişi | Veri kategorisi | Amaç | Hukuki sebep | Saklama |
|---|---|---|---|---|
| Site ziyaretçisi | IP adresi, tarayıcı ve cihaz bilgisi, gezinme ve tıklama verisi, çerez kimlikleri | Site trafiğinin ölçülmesi, kullanılabilirlik analizi, reklam performansının ölçülmesi | Zorunlu çerezler için m.5/2-f meşru menfaat; analitik ve pazarlama çerezleri için açık rıza | Çerez türüne göre en fazla 24 ay; ayrıntı Çerez Politikası'nda |
| İletişim formu dolduran kişi | Ad-soyad, e-posta, telefon, firma adı, mesaj içeriği | Talebin yanıtlanması, teklif sunulması, ön görüşmelerin yürütülmesi | m.5/2-c sözleşmenin kurulmasıyla doğrudan ilgili olması; m.5/2-f meşru menfaat | Son iletişimden itibaren 2 yıl |
| Panel kullanıcısı (işletme yetkilisi) | Ad-soyad, e-posta, telefon, firma adı, Trendyol satıcı numarası, site adresi, şifre özeti, oturum ve işlem kayıtları | Hesabın oluşturulması, hizmetin sunulması, destek verilmesi, hesap güvenliğinin sağlanması | m.5/2-c sözleşmenin ifası | Hesap kapandıktan sonra 30 gün; sonrasında silinir |
| Panel kullanıcısı (işletme yetkilisi) | Fatura ve ödeme kayıtları, vergi bilgileri, muhasebe belgeleri | Faturalandırma, tahsilat, yasal defter ve belge düzeninin sağlanması | m.5/2-a kanunlarda açıkça öngörülmesi; m.5/2-ç hukuki yükümlülük | Vergi ve ticaret mevzuatı gereği 10 yıl |
| Panel kullanıcısı (işletme yetkilisi) | Sözleşme onayının zamanı, onaylanan belge sürümleri, IP adresinin geri döndürülemez özeti, tarayıcı bilgisi | Sözleşme onayının ispatlanması | m.5/2-ç hukuki yükümlülük; m.5/2-e hakkın tesisi ve korunması | Sözleşme ilişkisinin bitiminden itibaren 10 yıl |
| Panel kullanıcısı (işletme yetkilisi) | E-posta adresi, ticari elektronik ileti onayının zamanı ve kanalı | Tanıtım ve kampanya iletilerinin gönderilmesi | Açık rıza (m.5/1) ve İYS'ye kaydedilmiş ETK onayı | Onay geri alınana kadar; geri alma kaydı 3 yıl saklanır |
| Trendyol'da yorum yapan kişi | Trendyol'da kamuya açık biçimde yayınlanan görünen ad veya baş harfler, yorum metni, puan, yorum tarihi | Yorumların Müşteri'nin e-ticaret sitesinde gösterilmesi | m.5/2-d ilgili kişinin kendisi tarafından alenileştirilmiş olması | Müşteri'nin aboneliği süresince; abonelik bitiminde silinir |
| Müşteri'nin site ziyaretçisi (modül kaynaklı) | Hediye Çarkı, Sepet/Stok Hatırlatma ve İlk Alışverişe Teşvik modüllerinde toplanan ad-soyad, WhatsApp numarası, onay kayıtları, IP özeti, kupon ve işlem verisi | İlgili modülün Müşteri adına çalıştırılması | Bu verilerde veri sorumlusu Müşteri'dir; Scrapive veri işleyendir | Müşteri'nin talimatına göre; doğrulanmamış kayıtlar 7 günde otomatik silinir |
Saklama süresi dolan veriler periyodik imha sürecinde silinir, yok edilir veya anonim hâle getirilir.
4. Verilerin Toplanma Yöntemi
- Web sitesi ve panel üzerinden doğrudan sizin girdiğiniz bilgiler (kayıt formu, iletişim formu, panel ayarları).
- Otomatik yollarla: çerezler, piksel etiketleri ve sunucu kayıtları aracılığıyla.
- Trendyol'da kamuya açık olarak yayınlanan yorum, puan ve soru-cevap içeriklerinin, müşterimizin kendi mağazası için otomatik olarak alınması yoluyla.
- Müşterimizin e-ticaret sitesine yerleştirdiği widget aracılığıyla, o sitenin ziyaretçilerinden — bu durumda veri sorumlusu müşterimizdir.
- WhatsApp Business Platform üzerinden, ziyaretçinin kendi iradesiyle mesaj göndermesi hâlinde.
5. Verilerin Aktarıldığı Taraflar
Kişisel verileriniz üçüncü kişilere satılmaz ve üçüncü kişilerin kendi reklam amaçları için paylaşılmaz. Veriler yalnızca aşağıdaki taraflara, yalnızca hizmetin gerektirdiği ölçüde aktarılır:
| Alıcı | Aktarım amacı | Yurt dışı |
|---|---|---|
| Google Ireland Ltd. (Google Analytics 4, Google Tag Manager) | Site trafiğinin ölçümü ve pazarlama performans analizi | Evet |
| Microsoft Corporation (Microsoft Clarity) | Site kullanılabilirliğinin analizi (oturum ısı haritası) | Evet |
| Meta Platforms Ireland Ltd. (Meta Pixel, Conversions API) | Reklam performansının ölçümü ve dönüşüm eşleştirmesi | Evet |
| Meta Platforms Ireland Ltd. (WhatsApp Business Platform) | Hediye Çarkı, Sepet Hatırlatma ve Stok Hatırlatma modüllerinde mesaj iletimi | Evet |
| Functional Software, Inc. (Sentry) | Uygulama hatalarının izlenmesi ve giderilmesi | Evet |
| Sunucu ve altyapı sağlayıcımız | Hizmetin barındırılması ve yedeklenmesi | Evet |
Ayrıca yasal olarak zorunlu hâllerde yetkili kamu kurum ve kuruluşlarına, talebin hukuki dayanağı denetlenerek aktarım yapılır.
6. Yurt Dışına Aktarım
Yukarıdaki tabloda "Evet" olarak işaretlenen alıcıların sunucuları Türkiye dışında bulunmaktadır. Bu nedenle Google Ireland Ltd., Microsoft Corporation, Meta Platforms Ireland Ltd., Functional Software, Inc., Sunucu ve altyapı sağlayıcımız hizmetleri kapsamındaki veriler yurt dışına aktarılmaktadır.
Bu aktarımlar KVKK m.9 kapsamında; analitik ve pazarlama amaçlı olanlar bakımından açık rızanıza, hizmetin sunulması için zorunlu olanlar bakımından ise standart sözleşme veya taahhütname gibi uygun güvencelere dayanılarak yapılmaktadır. Çerez rızanızı vermediğiniz sürece analitik ve pazarlama araçları çalıştırılmaz ve bu araçlar üzerinden yurt dışına aktarım gerçekleşmez.
7. Çerezler
Sitemizde zorunlu çerezlerin yanı sıra, açık rızanıza bağlı olarak analitik ve pazarlama çerezleri kullanılır. Hangi çerezin ne amaçla ve ne kadar süreyle kullanıldığı, rızanızı nasıl geri alacağınız Çerez Politikası'nda ayrıntılı olarak açıklanmıştır.
Panelde yalnızca oturumun sürdürülmesi için gereken zorunlu çerezler kullanılır; panelde reklam veya profilleme amaçlı çerez yerleştirilmez.
8. Veri Güvenliği
- Tüm trafik TLS ile şifrelenir.
- E-ticaret platformu erişim anahtarları ve WhatsApp erişim jetonları veritabanında AES-256-GCM ile şifreli tutulur, arayüze geri okunmaz.
- Şifreler geri döndürülemez özet fonksiyonuyla saklanır.
- Ziyaretçi IP adresleri, kötüye kullanım sınırlaması amacıyla ham hâlde değil geri döndürülemez özet (hash) olarak tutulur.
- Yetkilendirme rol bazlıdır; personel yalnızca görevi için gerekli verilere erişir. Erişimler kayıt altına alınır.
- Dış servislerden gelen bildirimler imza doğrulaması yapılmadan işleme alınmaz.
İnternet üzerinden yapılan hiçbir iletim veya elektronik saklama yöntemi mutlak güvenlik sağlamaz. Bir veri ihlali meydana geldiğinde KVKK m.12/5 uyarınca Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere en kısa sürede bildirim yapılır.
9. KVKK Kapsamındaki Haklarınız
KVKK m.11 uyarınca veri sorumlusuna başvurarak:
- Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
- KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
10. Başvuru Usulü
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollardan biriyle iletebilirsiniz. Başvuruda ad-soyadınızı, imzanızı (yazılı başvuruda), T.C. kimlik numaranızı, tebligata esas adresinizi ve talebinizin konusunu belirtmeniz gerekir.
- Sistemimizde kayıtlı e-posta adresinizden [email protected] adresine göndererek,
- Veri sorumlusunun vergi dairesine kayıtlı adresine ıslak imzalı dilekçe ile şahsen başvurarak veya noter aracılığıyla göndererek — bu adres, talebiniz üzerine yukarıdaki e-posta adresinden yazılı olarak bildirilir,
- Güvenli elektronik imza veya mobil imza ile imzalayarak kayıtlı elektronik posta (KEP) adresimize göndererek; KEP adresimiz, edinildiğinde bu sayfadaki künyede yayınlanır.
Başvurunuz, niteliğine göre en geç otuz (30) güniçinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
11. Ticari Elektronik İleti
Tanıtım, kampanya ve bilgilendirme iletileri yalnızca önceden onay vermeniz hâlinde gönderilir. Onaylar İleti Yönetim Sistemi'ne (İYS) kaydedilir. Her iletide yer alan bağlantıdan, İYS üzerinden veya [email protected] adresine yazarak onayınızı hiçbir gerekçe göstermeksizin geri alabilirsiniz. Hizmetin işleyişine ilişkin zorunlu bildirimler (fatura, güvenlik, sözleşme değişikliği) ticari elektronik ileti sayılmaz ve onaydan bağımsız olarak gönderilir.
12. Çocukların Verileri
Hizmetimiz işletmelere yöneliktir ve on sekiz (18) yaşın altındaki kişilere hitap etmez. Bu yaş grubundan bilerek kişisel veri toplanmaz. Böyle bir verinin toplandığı fark edilirse gecikmeksizin silinir.
13. Değişiklikler
Bu metin güncellenebilir. Esaslı değişiklikler, yürürlüğe girmesinden en az otuz (30) gün önce panelde ve e-posta ile duyurulur. Güncel sürüm her zaman bu sayfada, sürüm numarası ve son güncelleme tarihiyle birlikte yayınlanır.
