Yasal

Veri işleme sözleşmesi

Widget'lar mağazanın sitesinde çalışırken Benefity, o sitenin ziyaretçilerine ait bazı verileri mağaza adına işler. Bu sözleşme, bu verilerin nasıl işlendiğini ve tarafların yükümlülüklerini belirler.

Son güncelleme: 18 Ekim 2026

1. Taraflar ve kapsam

Bu sözleşme, Kullanım koşullarının ayrılmaz ekidir ve hesabın oluşturulmasıyla birlikte kurulur. Taraflar: hizmeti kullanan işletme ("Müşteri") ve Alpnet Yazılım Anonim Şirketi ("Benefity").

Müşteri, kendi sitesinin ziyaretçilerine ait kişisel veriler için 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) anlamında veri sorumlusu, Benefity ise bu verileri Müşteri adına işleyen veri işleyendir. Müşterinin hesabına ve çalışanlarına ait veriler için Benefity veri sorumlusudur; bunlar gizlilik politikasında anlatılır ve bu sözleşmenin kapsamı dışındadır.

Avrupa Birliği ya da Birleşik Krallık genel veri koruma tüzüğünün (GDPR) uygulandığı durumlarda bu sözleşme, işleyen sözleşmesi olarak da geçerlidir.

2. İşlenen veriler

Kimin verisi	Hangi veri ve neden	Ne kadar süre
Widget'ların gösterildiği sitenin ziyaretçileri	Widget kodunu yüklerken sunucularımıza ulaşan IP adresi ve tarayıcı bilgisi: widget'ı göstermek, güvenlik ve hata ayıklama. Gösterim sayımında IP ve tarayıcı bilgisi saklanmaz; o güne ve mağazaya özel, geri çevrilemez bir özete dönüştürülür.	Sunucu günlükleri en fazla 90 gün; sayım özetleri en fazla 2 gün
E-posta toplayan widget'a adres yazan ziyaretçiler	E-posta adresi, yazıldığı sayfanın adresi ve zamanı: Müşterinin abone listesini tutmak.	Widget silinene ya da Müşteri silinmesini isteyene kadar
Google'da işletmeye yorum yazanlar	Ad, profil fotoğrafının adresi, puan, yorum metni, tarih ve işletmenin yanıtı: Müşterinin seçtiği yorumları sitesinde göstermek.	İşletme başına en yeni 30 yorum; her gün yenilenir, 30 gün yenilenemezse silinir

Mağaza altyapısından (IdeaSoft, Shopify, ikas) müşteri ve sipariş verisi okunmaz ve saklanmaz; Benefity yalnız ürün, kategori ve blog içeriklerini işler. Müşteri bu içeriklere, sitesinde zaten yayımlananlar dışında kişisel veri eklememelidir. Widget'larla özel nitelikli kişisel veri (sağlık, inanç gibi) toplanmaz.

3. Talimatlar

Benefity, ziyaretçi verilerini yalnız Hizmeti sunmak için ve Müşterinin talimatlarıyla işler. Müşterinin paneldeki ayarları (hangi widget'ın nerede, ne sıklıkla gösterileceği, hangi verinin toplanacağı) talimat sayılır.
Benefity ziyaretçi verilerini kendi amaçları için kullanmaz, satmaz, reklam için kullanmaz ve başka müşterilerin verileriyle birleştirmez.
Bir talimatın mevzuata aykırı olduğunu düşünürsek Müşteriyi bilgilendiririz.

4. Güvenlik ve gizlilik

KVKK'nın 12. maddesi gereği şu teknik ve idari tedbirleri alırız:

Bütün bağlantılar TLS ile şifrelidir; veritabanı internete kapalıdır ve diski şifrelidir.
Gösterim sayımı kişiyi tanımlamadan yapılır: IP adresi ve tarayıcı bilgisi yerine günlük, geri çevrilemez bir özet kullanılır.
Verilere yalnız gizlilik yükümlülüğü altındaki yetkili personelimiz, işi gerektirdiği ölçüde erişir. Destek için açılan müşteri paneli 2 saatle sınırlıdır ve her açılış kayda geçer.
E-posta toplayan widget'ın adresleri yalnız Müşterinin kayıtlı site adresinden gelen istekle kaydedilir.

5. Alt işleyenler ve yurt dışına aktarım

Ziyaretçi verileri için kullandığımız alt işleyenler:

Amazon Web Services (Frankfurt, Almanya): sunucular, veritabanı, yedekler ve günlükler.
Outscraper (ABD): Google yorumlarını Google Haritalar'daki herkese açık sayfalardan alıp bize iletir. Outscraper'a ziyaretçi verisi gönderilmez; yalnız işletmenin Google kimliği gönderilir.

Ziyaretçi verileri yapay zekâ hizmet sağlayıcımıza gönderilmez. AWS yurt dışında olduğundan bu veriler yurt dışına aktarılmış olur; aktarım KVKK'nın 9. maddesindeki uygun güvencelere (Kurul'un ilan ettiği standart sözleşme) dayanır. Müşteri bu aktarım için bize yetki verir.

Yeni bir alt işleyen eklemeden en az 15 gün önce Müşteriyi e-postayla bilgilendiririz. Müşteri haklı bir nedenle itiraz ederse ve çözüm bulunamazsa Sözleşmeyi feshedebilir; bu durumda kullanılmamış tam aylara düşen bedel iade edilir. Alt işleyenlere bu sözleşmedekilerle aynı düzeyde yükümlülük yükleriz.

6. İlgili kişi talepleri

Ziyaretçilerin KVKK'nın 11. maddesindeki taleplerini yanıtlamak Müşterinin yükümlülüğüdür. Bize doğrudan gelen talepleri gecikmeden Müşteriye iletir, yanıtlamasına yardım ederiz.
Müşteri, e-posta toplayan widget'ın abone listesini panelden Excel olarak indirebilir. Widget'ı silmek, topladığı adresleri de siler; tek tek adreslerin silinmesini hello@benefity.io adresine yazarak isteyebilir.

7. Veri ihlali

Ziyaretçi verilerini etkileyen bir ihlali öğrendiğimizde Müşteriyi gecikmeden ve en geç 48 saat içinde, bildiğimiz ayrıntılar ve aldığımız önlemlerle birlikte bilgilendiririz. Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere bildirim (KVKK md. 12/5) veri sorumlusu olarak Müşterinin yükümlülüğüdür; bu bildirim için gereken bilgiyi sağlarız.

8. Müşterinin yükümlülükleri

Müşteri, sitesinin gizlilik ve çerez politikasında ziyaretçilerini Benefity widget'ları, topladıkları veriler ve tarayıcıya yazdıkları kayıtlar hakkında bilgilendirir. Kayıtların listesi çerez politikamızdadır.
E-posta toplayan widget'ın yanında, adresin hangi amaçla toplandığını anlatan bir aydınlatma metni gösterir. Toplanan adreslere kampanya ya da tanıtım e-postası gönderecekse 6563 sayılı Kanun gereği önceden onay almak ve onayları İleti Yönetim Sistemi'ne (İYS) kaydetmek Müşterinin yükümlülüğüdür.
Ziyaretçi verilerinin işlenmesi için geçerli bir hukuki sebebe sahip olur ve bize mevzuata aykırı bir talimat vermez.

9. Bilgi ve denetim

Müşteri, bu sözleşmeye uyduğumuzu gösteren bilgileri yazılı olarak isteyebilir; makul sürede yanıtlarız. Yerinde denetim, en az 30 gün önce bildirilerek, yılda en fazla bir kez, mesai saatlerinde ve masrafı Müşteriye ait olmak üzere yapılabilir; denetim başka müşterilerin verilerine ve güvenliğe zarar veremez.

10. Süre ve verilerin silinmesi

Bu sözleşme, Kullanım koşulları yürürlükte kaldığı sürece geçerlidir. Sözleşme sona erince ziyaretçi verileri 30 gün içinde, Müşteri hesabını panelden silerse hemen silinir; silinen veri yedeklerde en fazla 14 gün daha kalır. Müşteri, abone listelerini bundan önce indirebilir.

11. Sorumluluk

Bu sözleşmeden doğan sorumluluk için Kullanım koşullarındaki sınırlar uygulanır. Bu sınırlar, ilgili kişilere karşı KVKK'nın 12. maddesindeki sorumluluğu ortadan kaldırmaz.

12. İletişim

Unvan: Alpnet Yazılım Anonim Şirketi
Adres: Sultan Selim Mah. Hümeyra Sk. Nef 09 Sitesi B Blok No: 7 İç Kapı No: 175, Kağıthane / İstanbul
MERSİS: 0058082635500001
Vergi dairesi / no: Maslak / 0580826355
Ticaret sicili: İstanbul Ticaret Odası, sicil no 1153504
E-posta: hello@benefity.io