Gizlilik Politikası

Yürürlük tarihi: [GG.AA.YYYY]

Bu Gizlilik Politikası, Stokla platformunu kullanan kişilerin kişisel verilerinin nasıl işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki ayrıntılı bilgilendirme için KVKK Aydınlatma Metni'ni inceleyebilirsiniz.

1. Toplanan Veriler

Platform üç tür veriyi işler:

• Hesap verileri: ad, e-posta adresi, şifre (geri döndürülemez şekilde şifrelenmiş), firma adı, davet kodu.
• Kullanım ve güvenlik verileri: IP adresi, oturum ve işlem kayıtları (log), cihaz ve tarayıcı bilgisi.
• Kullanıcı içeriği: kullanıcının kendisinin girdiği stok, satış, sipariş, cari hesap, üretim ve finans kayıtları ile bunların içindeki üçüncü kişi bilgileri. Bu içerik bakımından kullanıcı veri sorumlusu, Stokla ise veri işleyendir.

2. Verilerin Kullanım Amacı

• Hizmetin sunulması, hesabın oluşturulması ve yönetimi
• Kimlik doğrulama, yetkilendirme ve hesap güvenliğinin sağlanması
• Destek taleplerinin karşılanması ve kullanıcıyla iletişim
• Faturalandırma ve yasal yükümlülüklerin yerine getirilmesi
• Kötüye kullanımın önlenmesi ve hizmetin iyileştirilmesi

3. Paylaşım ve Yurt Dışına Aktarım

Verileriniz satılmaz, kiralanmaz ve pazarlama amacıyla üçüncü taraflarla paylaşılmaz. Yalnızca hizmetin sunulması için zorunlu olan ve gizlilik yükümlülüğü altındaki altyapı sağlayıcıları verileri işler:

• Uygulama barındırma: Vercel — sunucu bölgesi İrlanda (AB)
• Veritabanı ve dosya (fotoğraf) depolama: Supabase — sunucu bölgesi İrlanda, AB (eu-west-1)
• Önbellek ve hız sınırlama: Upstash (Redis) — AB bölgesi

Bu sağlayıcılar Türkiye dışında (Avrupa Birliği) bulunduğundan verileriniz KVKK m.9 kapsamında yurt dışına aktarılır; aktarım, öngörülen uygun güvenceler sağlanarak veya açık rızanıza dayanılarak gerçekleştirilir. Verileriniz, yasal olarak yetkili kamu kurum ve kuruluşlarına talep hâlinde ilgili mevzuat kapsamında aktarılabilir.

4. Çerezler

Platform yalnızca hizmetin çalışması için zorunlu çerezleri kullanır: oturum çerezi (giriş durumunu korur) ve dil tercihi çerezi. Reklam veya üçüncü taraf takip çerezi kullanılmaz.

5. Saklama ve Silme

Hesap verileri üyelik süresince, üyeliğin sona ermesinden sonra ise en fazla 90 gün saklanır ve ardından silinir veya anonim hâle getirilir. Mali kayıtlar ilgili mevzuatın öngördüğü süre (kural olarak 10 yıl), log kayıtları yasal asgari süre (kural olarak 2 yıl) boyunca saklanır. Talep etmeniz hâlinde verileriniz Excel formatında dışa aktarılır.

6. Güvenlik

Veriler şifreli bağlantı (HTTPS) ile taşınır, şifreler geri döndürülemez biçimde saklanır, erişim rol ve yetki bazlı sınırlandırılır, her firmanın verisi kendi hesabına izole edilir ve düzenli yedek alınır. Veri ihlali hâlinde KVKK ve Kurul düzenlemeleri uyarınca gerekli bildirimler yapılır.

7. Haklarınız

KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi ve düzeltme talep etme, silinmesini isteme, aktarıldığı üçüncü kişileri öğrenme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. Başvurularınızı info@stokla.com.tr adresine iletebilirsiniz; talepleriniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

8. Değişiklikler

Bu politika, mevzuattaki değişiklikler veya platformdaki güncellemeler nedeniyle revize edilebilir. Güncel sürüm her zaman bu sayfada yayımlanır.

9. İletişim

E-posta: info@stokla.com.tr
Web: stokla.com.tr