Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 uyarınca

Sürüm: 2026-09-04

Yürürlük tarihi: [GG.AA.YYYY]

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla [AD SOYAD] (şahıs firması), [AÇIK İŞ ADRESİ — mahalle, cadde, no, ilçe/il] (Vergi Dairesi: [VERGİ DAİRESİ], Vergi/T.C. No: [VERGİ / T.C. KİMLİK NO]) (“Stokla” veya “Şirket”) tarafından aşağıda açıklanan kapsamda işlenmektedir. Stokla, stokla.com.tr adresinde sunulan bulut tabanlı stok, satış, sipariş, cari hesap, üretim ve finans yönetimi yazılımının (“Platform”) sağlayıcısıdır.

Veri sorumlusu, işlediği veri niteliği ve ölçeği itibarıyla Veri Sorumluları Sicili'ne (VERBİS) kayıt yükümlülüğünden istisna tutulan gerçek kişi veri sorumluları kapsamındadır. Yasal eşiklerin aşılması hâlinde kayıt yapılacak ve bu metin güncellenecektir.

2. Tanımlar ve Rol Ayrımı

Platform iki farklı veri grubunu barındırır ve Stokla'nın rolü bu gruplara göre değişir:

• Hesap verileri (Grup A): Platforma üye olan işletmenin sahibi ve onun oluşturduğu alt kullanıcılara ait veriler. Bu veriler bakımından Stokla veri sorumlusudur ve bu metin bu verileri kapsar.
• Müşteri içeriği (Grup B): Üye işletmenin Platforma kendisinin girdiği; kendi müşterilerine, tedarikçilerine, çalışanlarına ve bunların yetkililerine ait veriler (ad, unvan, telefon, adres, vergi bilgisi, cari hareketler, sipariş ve satış kayıtları vb.). Bu veriler bakımından üye işletme veri sorumlusu, Stokla ise yalnızca veri işleyendir. Üye işletme; bu verileri hukuka uygun bir işleme şartına dayanarak topladığını, ilgili kişileri aydınlattığını ve gerekli hâllerde açık rızalarını aldığını taahhüt eder. Stokla bu verileri yalnızca üye işletmenin talimatları ve hizmetin sunulması amacıyla işler; bu işlemenin şartları Veri İşleme Sözleşmesi ile düzenlenir.

3. İşlenen Kişisel Veriler (Grup A)

• Kimlik: ad, soyad, kullanıcının belirttiği firma adı/unvanı
• İletişim: e-posta adresi, telefon numarası (verilmişse)
• Hesap güvenliği: şifre (geri döndürülemez şekilde şifrelenmiş/“hash”), oturum ve yetki bilgileri, davet kodu
• İşlem güvenliği: IP adresi, giriş/işlem kayıtları (log), tarayıcı ve cihaz bilgisi
• Kullanım verileri: Platform üzerinde gerçekleştirilen işlemlere ilişkin teknik kayıtlar
• Finansal: abonelik ve ödeme sürecine ilişkin bilgiler (ödeme, Platform dışında alınıyorsa yalnızca fatura/tahsilat bilgisi)

4. İşleme Amaçları

• Üyelik sözleşmesinin kurulması ve ifası, hesabın oluşturulması ve yönetimi
• Platform hizmetlerinin sunulması, sürdürülmesi ve iyileştirilmesi
• Kullanıcı doğrulama, yetkilendirme ve hesap/işlem güvenliğinin sağlanması
• Destek taleplerinin karşılanması ve kullanıcıyla iletişim
• Faturalandırma, tahsilat ve mali mevzuattan doğan yükümlülüklerin yerine getirilmesi
• Hukuki yükümlülüklerin yerine getirilmesi, hukuki uyuşmazlıklarda savunma hakkının kullanılması
• Kötüye kullanımın, dolandırıcılığın ve güvenlik ihlallerinin önlenmesi ve tespiti

5. Hukuki Sebepler

Grup A verileri KVKK m.5 uyarınca aşağıdaki şartlara dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c)
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m.5/2-ç)
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m.5/2-e)
• Temel hak ve özgürlüklere zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (m.5/2-f) — güvenlik, log kayıtları ve hizmet iyileştirmesi bakımından
• Açık rıza — yalnızca yukarıdaki şartların kapsamadığı, ayrıca rızaya bağlanan işlemler bakımından

6. Toplama Yöntemi

Veriler; kayıt ve giriş formları, Platform arayüzü, API çağrıları, çerezler ve benzeri teknik yöntemler ile destek kanalları (e-posta, WhatsApp) üzerinden elektronik ortamda toplanır.

7. Aktarım ve Yurt Dışına Aktarım

Kişisel verileriniz; hizmetin sunulması için zorunlu olduğu ölçüde, gizlilik ve veri güvenliği yükümlülükleri sözleşmeyle güvence altına alınmış aşağıdaki hizmet sağlayıcıları (veri işleyenler / alt işleyenler) tarafından işlenir:

• Bulut sunucu / uygulama barındırma: Vercel Inc. — sunucu bölgesi: İrlanda (AB)
• Veritabanı ve dosya (fotoğraf) depolama: Supabase — sunucu bölgesi: İrlanda, AB (eu-west-1)
• Hız sınırlama ve önbellek: Upstash (Redis) — AB bölgesi

Bu sağlayıcıların altyapısı Türkiye dışında (Avrupa Birliği) bulunduğundan, verileriniz KVKK m.9 kapsamında yurt dışına aktarılmaktadır. Aktarım; KVKK m.9'da öngörülen uygun güvenceler (standart sözleşme hükümleri dâhil) sağlanarak veya kayıt sırasında verdiğiniz açık rızaya dayanılarak gerçekleştirilir. Verileriniz, yasal olarak yetkili kamu kurum ve kuruluşlarına ilgili mevzuat kapsamında ve talep hâlinde aktarılabilir. Verileriniz bunun dışında üçüncü taraflara satılmaz, kiralanmaz veya pazarlama amacıyla paylaşılmaz.

8. Saklama Süreleri

• Hesap verileri: üyelik süresince ve üyeliğin sona ermesinden itibaren makul bir geçiş süresi (en fazla 90 gün) sonunda silinir veya anonim hâle getirilir.
• Fatura, tahsilat ve mali kayıtlar: ilgili mali ve ticari mevzuatın öngördüğü süre (kural olarak 10 yıl) boyunca saklanır.
• İşlem güvenliği / log kayıtları: mevzuatın öngördüğü asgari süre kadar (kural olarak 2 yıl) saklanır.
• Grup B (müşteri içeriği): saklama ve silme kararları üye işletmeye (veri sorumlusuna) aittir; üyelik sona erdiğinde bu içerik yukarıdaki geçiş süresi sonunda silinir.

9. Veri Güvenliği

Stokla; verileri aktarım sırasında şifreli bağlantı (TLS/HTTPS) ile taşır, şifreleri geri döndürülemez biçimde saklar, erişimi rol ve yetki bazlı sınırlandırır, her üyenin verisini kendi hesabına mantıksal olarak izole eder, düzenli yedekleme yapar ve KVKK m.12 kapsamında gerekli idari ve teknik tedbirleri alır. Hiçbir sistem mutlak güvenlik sağlamamakla birlikte, bir veri ihlali durumunda KVKK ve Kurul düzenlemeleri uyarınca gerekli bildirimler yapılır.

10. İlgili Kişinin Hakları (KVKK m.11)

Veri sahibi olarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

11. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi; kimliğinizi tevsik edici bilgilerle birlikte info@stokla.com.tr adresine ya da [AÇIK İŞ ADRESİ — mahalle, cadde, no, ilçe/il] adresine yazılı olarak iletebilirsiniz. Talepleriniz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir. Grup B verilerine ilişkin talepler, ilgili verinin sorumlusu olan üye işletmeye yönlendirilir.

12. Değişiklikler

Bu metin, mevzuattaki değişiklikler veya Platform'daki güncellemeler nedeniyle revize edilebilir. Güncel sürüm her zaman bu sayfada yayımlanır.