KVKK Aydınlatma Metni

Son güncelleme: 01.10.2026

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, veri sorumlusu sıfatıyla [Şirket unvanı] (“Aratify”), adres: [Açık adres], vergi dairesi / no: [Vergi dairesi] / [Vergi / T.C. kimlik no], e-posta: [E-posta], telefon: [Telefon] tarafından hazırlanmıştır. Bu metin iki durumu ayrı anlatır: (A) panel kullanıcılarımızın (müşterilerimizin) verileri, (B) müşterilerimizin sitesindeki ziyaretçilerin widget'lar aracılığıyla işlenen verileri.

A. Panel kullanıcılarının verileri

İşlenen veriler

• Kimlik ve iletişim: ad, e-posta adresi, mağaza adı, site adresi.
• Müşteri işlem: abonelikler, faturalar, ödeme girişimlerinin sonucu, destek yazışmaları.
• Finans: fatura bilgileri; kart bilgisi Aratify'a gelmez, PayTR'de saklanır — Aratify yalnız ödeme jetonunu, kartın markasını ve son dört hanesini tutar.
• İşlem güvenliği: oturum bilgisi, IP adresinin geri döndürülemez özeti, panelde yapılan değişikliklerin denetim kaydı, parolanın geri döndürülemez özeti.

Amaçlar ve hukuki sebepler

• Hesabın açılması, hizmetin sunulması, aboneliğin ve ödemenin yürütülmesi — sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Faturalandırma ve vergi mevzuatı yükümlülükleri — hukuki yükümlülük (m.5/2-ç).
• Hizmetin güvenliği, kötüye kullanımın önlenmesi, deneme hakkının tekrar kullanılmasının engellenmesi — meşru menfaat (m.5/2-f).
• Hizmetle ilgili bilgilendirme (yenileme, ödeme, güvenlik) — sözleşmenin ifası (m.5/2-c). Pazarlama iletisi yalnız ayrı onayla gönderilir.

Aktarım

Veriler; ödemenin alınması için PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.'ye, hizmetin barındırıldığı sunucu sağlayıcısına, hukuken yetkili kamu kurum ve kuruluşlarına, bu amaçlarla sınırlı olarak aktarılabilir. Müşteri panelden API bağlantısı kurarsa kupon ve sipariş bilgileri Müşteri'nin kendi e-ticaret altyapısıyla (ör. WooCommerce, Shopify, IdeaSoft) paylaşılır.

Toplama yöntemi

Veriler panelde doldurulan formlar, ödeme ekranı ve hizmetin kullanımı sırasında elektronik ortamda toplanır.

B. Mağaza ziyaretçilerinin verileri

Widget'lar Müşteri'nin sitesinde çalışır. Ziyaretçilere ilişkin verilerde veri sorumlusu Müşteri'dir; Aratify bu verileri Müşteri adına ve talimatıyla işleyen veri işleyendir. İşlenen veriler:

• Tarayıcıda üretilen rastgele ziyaretçi kimliği (kişinin adı ya da e-postası değildir); kazıma/çevirme hakkının sayılması ve kuponun tek kişiye verilmesi için.
• IP adresi ve tarayıcı bilgisinin geri döndürülemez özeti — kötüye kullanımı sınırlamak için; ham hâli saklanmaz.
• Görüntüleme, tıklama, kazanma gibi olaylar — istatistik için; ham olaylar 7 gün sonra silinir, yalnız günlük toplamlar kalır.
• E-posta adresi — yalnız ziyaretçi e-posta kutusuna yazıp açık rıza kutusunu işaretlerse; rıza metninin sürümüyle birlikte. Ziyaretçi her e-postadaki bağlantıyla listeden çıkabilir.
• API bağlantısı varsa kuponun kullanıldığı siparişin numarası, tutarı ve maskelenmiş e-posta adresi — kampanyanın getirdiği satışı ölçmek için.

Müşteri, kendi sitesinin aydınlatma metninde bu işlemeyi anlatmalı ve e-posta toplayan modüllerde açık rıza metnini kendi faaliyetine göre düzenlemelidir. Aratify bu verileri Müşteri'nin talimatı dışında kullanmaz, satmaz.

Saklama süresi

Veriler işleme amacının gerektirdiği süre ve ilgili mevzuattaki süreler boyunca saklanır (fatura ve muhasebe kayıtları için Vergi Usul Kanunu ve Türk Ticaret Kanunu'ndaki süreler); sürenin sonunda silinir, yok edilir ya da anonim hâle getirilir.

Haklarınız

KVKK m.11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik ya da yanlışsa düzeltilmesini, KVKK m.7 çerçevesinde silinmesini ya da yok edilmesini ve bu işlemlerin aktarılan kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı [E-posta] adresine ya da [Açık adres] adresine yazılı olarak iletebilirsiniz; başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır. Mağaza ziyaretçileri başvurularını öncelikle verinin sorumlusu olan mağazaya yapmalıdır.

Çerezler

Panel yalnız oturumu sürdürmek için zorunlu bir çerez kullanır. Widget'lar ziyaretçinin tarayıcısında yalnız ziyaretçi kimliğini, kapatılan duyuruları ve kazanılan kuponu (sepet sayacı için) saklar; reklam ya da izleme çerezi kullanmaz.