Gizlilik Politikası

1. Kapsam ve Veri Sorumlusu

1.1. Bu Gizlilik Politikası, stokla.com.tr ve desteklenen Stokla uygulamalarını kullanan kişilere ilişkin gizlilik uygulamalarını açıklar. Veri sorumlusu [AD SOYAD] (şahıs firması), [AÇIK İŞ ADRESİ — mahalle, cadde, no, ilçe/il] (Vergi Dairesi: [VERGİ DAİRESİ], Vergi/T.C. No: [VERGİ / T.C. KİMLİK NO]) olup "Stokla" yalnız ürün/marka adıdır.

1.2. KVKK kapsamındaki ayrıntılı hukuki bilgilendirme için KVKK Aydınlatma Metni; müşteri işletmelerinin kendi üçüncü kişi verileri bakımından Veri İşleme Sözleşmesi esas alınır.

2. Toplanan Veri Türleri

• Hesap ve iletişim verileri: ad, e-posta, telefon, firma/unvan, davet ve abonelik bilgileri.
• Güvenlik verileri: parola hash'i, oturum/yetki, sözleşme kabul kaydı; giriş/güvenlik olaylarında IP ve user-agent; aktivite kayıtlarında kullanıcı, işlem türü ve tarih-saat.
• Mobil kullanım: push bildirim tokenı ve gerekli teknik cihaz bilgileri. Barkod okutma sırasında kamera görüntüsü kaydedilmeden barkod değeri işlenebilir.
• Destek/faturalama: e-posta destek yazışmaları, teklif, fatura, tahsilat ve ödeme işlem bilgileri.
• Kullanıcı İçeriği: stok, satış, sipariş, cari, üretim ve finans kayıtları; logo, ürün görselleri ve Kullanıcının yüklediği diğer dosyalar.

3. Verilerin Kullanım Amaçları

• Hesabın oluşturulması/yönetimi ve Platform hizmetinin sunulması.
• Kimlik doğrulama, yetkilendirme, güvenlik, kötüye kullanım ve dolandırıcılığın önlenmesi.
• Destek, iletişim, faturalama ve yasal yükümlülüklerin yerine getirilmesi.
• Platform performansı, güvenliği ve ürün geliştirme çalışmaları.
• Hukuki hakların tesisi, kullanılması ve korunması.

4. Paylaşım, Altyapı ve Yurt Dışı Aktarım

4.1. Kişisel veriler satılmaz veya kiralanmaz. Hizmet için gerekli olduğu ölçüde bilişim altyapısı, e-posta/destek, ödeme/banka, mali müşavirlik ve hukuken yetkili kamu kuruluşlarıyla paylaşım yapılabilir.

4.2. Platformun mevcut ana altyapısında Vercel (uygulama barındırma/dağıtım), Supabase (veritabanı/dosya altyapısı), Expo Push Service (mobil uygulama bildirimlerinin iletilmesi), Upstash (giriş denemelerinde hız sınırlama; IP adresi işlenir) ve Zoho Mail (destek e-posta yazışmaları) kullanılmaktadır. Bu sağlayıcıların sistemleri yurt dışında bulunabilir. Yurt dışı aktarımlar KVKK m.9 kapsamında geçerli aktarım şartı ve uygun güvence mekanizması tesis edilerek gerçekleştirilir. Güncel alt işleyen listesi talep üzerine paylaşılır.

5. Katalog ve Dış Paylaşım

5.1. Kullanıcı, Platformdaki katalog paylaşım özelliğiyle ürün/model adı, kodu, renk, stok bilgisi ve ürün görselleri gibi belirli içerikleri Platform hesabı bulunmayan üçüncü kişilerle paylaşabilir. Bu erişim, Kullanıcının kendi dış paylaşım tercihi kapsamında gerçekleşir.

5.2. Katalog veya dış paylaşım için amaçlanmayan kişisel, gizli veya hassas içerikler bu kanalla paylaşılmamalıdır. Kullanıcı dış paylaşım kapsamını kontrol etmekten sorumludur.

6. Çerezler ve Benzeri Teknolojiler

6.1. Platform, hizmetin çalışması için gerekli oturum, dil tercihi ve güvenlik amaçlı çerez/benzeri teknikler kullanabilir. Reklam veya üçüncü taraf davranışsal takip teknolojileri kullanılmaya başlanırsa politika ve gerektiğinde izin mekanizması ayrıca güncellenir.

7. Saklama, Silme ve Hesap Silme Talebi

7.1. Veriler işleme amacı, yasal yükümlülük ve hakların tesisi/kullanılması/korunması için gerekli süre boyunca saklanır. Mali kayıtlar ilgili mevzuat sürelerine; güvenlik logları kategoriye göre belirlenen saklama politikasına tabidir.

7.2. Hesap silme talebinde kural olarak otuz (30) günlük geri alma süresi uygulanabilir. Süre sonunda talep geri alınmazsa üretim hesabı ve ilgili Kullanıcı İçeriği teknik prosedür kapsamında silinir. Gerekli güvenlik kayıtlarındaki doğrudan tanımlayıcılar minimize edilebilir; yasal saklama ve yedek döngüleri saklıdır.

7.3. Aboneliğin sona ermesinden sonra Kullanıcı, otuz (30) gün içinde mevcut ve teknik olarak dışa aktarılabilir verilerinin Platformun desteklediği standart formatta teslimini isteyebilir.

8. Güvenlik

8.1. Platformda şifreli bağlantı, parola hashleme, rol/yetki kontrolleri, mantıksal firma izolasyonu, desteklenen hesaplarda 2FA, güvenlik/aktivite logları, hız sınırlama ve diğer risk bazlı tedbirler uygulanır.

8.2. Kullanıcı, kendi Alt Kullanıcılarını ve erişim bilgilerini güvenli yönetmekle yükümlüdür. Kullanıcı tarafından Platform dışına çıkarılan verilerin sonraki güvenliği Kullanıcının sorumluluğundadır.

9. Haklar ve Başvuru

9.1. KVKK m.11 kapsamındaki haklarınızı kullanmak için info@stokla.com.tr veya mevzuatta öngörülen diğer yöntemlerle Veri Sorumlusuna başvurabilirsiniz. Müşteri işletmelerinin kendi üçüncü kişi verileri bakımından başvuru ilgili işletmeye yapılmalıdır.

10. Değişiklikler ve İletişim

10.1. Bu Politika, mevzuat, altyapı ve Platform özelliklerine göre güncellenebilir. Güncel sürüm Platformda yayımlanır.