Sürüm 2.0 · Yürürlük tarihi: 02.10.2026
1.1. Kişisel verileriniz, veri sorumlusu sıfatıyla [AD SOYAD] (şahıs firması), [AÇIK İŞ ADRESİ — mahalle, cadde, no, ilçe/il] (Vergi Dairesi: [VERGİ DAİRESİ], Vergi/T.C. No: [VERGİ / T.C. KİMLİK NO]) tarafından aşağıda açıklanan kapsamda işlenmektedir. "Stokla", veri sorumlusunun stokla.com.tr adresinde sunduğu Platformun ürün/marka adıdır ve ayrı bir şirket/tüzel kişi değildir.
1.2. Veri sorumlusu, Veri Sorumluları Sicili (VERBİS) dahil olmak üzere tabi olduğu kayıt ve bildirim yükümlülüklerini yürürlükteki mevzuat ve Kurul kararları çerçevesinde değerlendirir ve uygulanabilir olduğu ölçüde yerine getirir.
2.1. Hesap, sözleşme, destek, faturalama ve Satıcının kendi bilgi güvenliği kayıtları bakımından Satıcı veri sorumlusudur ve bu Aydınlatma Metni uygulanır.
2.2. Üye işletmenin kendi müşterileri, tedarikçileri, çalışanları ve diğer üçüncü kişilere ilişkin Platforma girdiği veriler bakımından üye işletme veri sorumlusu, Satıcı ise veri işleyendir. Bu ilişkinin ayrıntıları Veri İşleme Sözleşmesinde düzenlenir.
5.1. Kişisel veriler; başta KVKK m.5/2-c kapsamında sözleşmenin kurulması/ifası, m.5/2-ç kapsamında hukuki yükümlülük, m.5/2-e kapsamında bir hakkın tesisi/kullanılması/korunması ve m.5/2-f kapsamında temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanılarak işlenir. Açık rıza, yalnızca kanunda öngörülen diğer işleme şartlarının bulunmadığı ve rızanın gerçekten gerekli olduğu işlemlerde kullanılır.
6.1. Veriler; kayıt/giriş formları, Platform arayüzü, mobil uygulama, API çağrıları, zorunlu çerezler, güvenlik/aktivite logları, sözleşme kabulü, ödeme/faturalama süreçleri ve e-posta/destek kanalları üzerinden elektronik ortamda toplanabilir.
7.1. Veriler, amaçla sınırlı olarak muhasebe/mali müşavirlik hizmet sağlayıcıları, banka/ödeme hizmet sağlayıcıları, e-posta/destek hizmet sağlayıcıları, bilişim altyapı sağlayıcıları ve hukuken yetkili kamu kurum/kuruluşlarıyla paylaşılabilir.
7.2. Platformun mevcut ana altyapısında uygulama barındırma için Vercel, veritabanı ve dosya depolama altyapısı için Supabase, mobil uygulama bildirimlerinin iletilmesi için Expo Push Service, giriş denemelerinde hız sınırlama amacıyla Upstash (IP adresi işlenir) ve destek e-posta yazışmaları için Zoho Mail kullanılmaktadır. Mevcut proje yapılandırmasında bu hizmetler yurt dışındaki, ağırlıklı olarak Avrupa Birliği bölgesindeki sistemlerden yararlanabilir. Güncel alt işleyen listesi talep üzerine paylaşılır.
7.3. Yurt dışına kişisel veri aktarımı, KVKK m.9 ve ilgili Yönetmelik uyarınca geçerli aktarım şartı ve uygun güvence mekanizması tesis edilerek gerçekleştirilir. Standart sözleşme mekanizmasının kullanılması halinde, mevzuatta öngörülen bildirim yükümlülükleri yerine getirilir. Aktarım mekanizmasına ilişkin güncel bilgi talep üzerine sağlanabilir.
7.4. Veriler, bunların dışında üçüncü kişilere satılmaz veya kiralanmaz; pazarlama amacıyla üçüncü kişilere aktarılmaz.
8.1. Hesap ve sözleşme verileri hizmet ilişkisi boyunca; sonrasında yasal yükümlülük, uyuşmazlık ve hakların tesisi/kullanılması/korunması için gerekli süre boyunca saklanabilir. Mali kayıtlar ilgili vergi ve ticaret mevzuatındaki zorunlu süreler boyunca tutulur.
8.2. Başarılı giriş gibi olağan güvenlik kayıtları kural olarak yirmi dört (24) aya; başarısız giriş kayıtları kural olarak on iki (12) aya kadar saklanabilir. Sözleşme kabulü, kritik yetki/güvenlik olayları ve hesap silme gibi kayıtlar, bir hakkın tesisi/kullanılması/korunması amacı gerekli olduğu ölçüde daha uzun ve azami on (10) yıla kadar saklanabilir. Bu süreler mevzuat ve risk değerlendirmesine göre kısaltılabilir veya zorunlu hallerde güncellenebilir.
8.3. Hesap silme talebinde kullanıcıya otuz (30) günlük geri alma süresi tanınabilir. Süre sonunda talep geri alınmazsa üretim hesabı ve Kullanıcı İçeriği teknik silme prosedürü doğrultusunda silinir; gerekli güvenlik loglarındaki doğrudan tanımlayıcı alanlar veri minimizasyonu kapsamında temizlenebilir. Hukuki saklama yükümlülükleri ve yedekleme döngüleri saklıdır.
9.1. Veri sorumlusu, risk ve hizmet kapsamına uygun teknik/idari tedbirleri uygular; bunlar şifreli aktarım, parola hashleme, rol/yetki kontrolü, mantıksal müşteri izolasyonu, desteklenen hesaplarda 2FA, güvenlik/aktivite logları, hız sınırlama, güncelleme ve erişim kısıtlarını içerebilir.
9.2. Kullanıcının bilerek dış paylaşıma açtığı katalog ve ürün içerikleri üçüncü kişilerce erişilebilir olabilir. Bu nedenle dış paylaşım özelliği yalnız paylaşılması amaçlanan içerikler için kullanılmalıdır.
9.3. Hiçbir bilişim sistemi mutlak güvenlik garantisi vermez. Bir kişisel veri ihlali halinde ilgili roller ve yürürlükteki mevzuata göre gerekli değerlendirme ve bildirim süreçleri yürütülür.
10.1. KVKK m.11 kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanımını öğrenme, yurt içi/yurt dışı aktarılan üçüncü kişileri bilme, eksik/yanlış verinin düzeltilmesini isteme, KVKK m.7 koşullarında silme/yok etme isteme, düzeltme/silmenin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize sonuca itiraz etme ve kanuna aykırı işlem nedeniyle zararın giderilmesini talep etme haklarınız bulunmaktadır.
11.1. Veri sorumlusu sıfatındaki Satıcıya ilişkin taleplerinizi kimliğinizi tevsik eden bilgilerle info@stokla.com.tr adresine veya [AÇIK İŞ ADRESİ — mahalle, cadde, no, ilçe/il] adresine mevzuatta öngörülen yöntemlerle iletebilirsiniz. Başvurular yasal süre içinde sonuçlandırılır; Kurul tarafından belirlenen ücret tarifesinin uygulanabildiği haller saklıdır.
11.2. Üye işletmenin kendi müşterileri/tedarikçileri/çalışanları gibi Müşteri İçeriğine ilişkin talepler, ilgili verinin veri sorumlusu olan üye işletmeye yönlendirilmelidir; Satıcı veri işleyen sıfatıyla makul teknik destek sağlar.
12.1. Bu Aydınlatma Metni mevzuat, altyapı veya işleme faaliyetlerindeki değişikliklere göre güncellenebilir. Güncel sürüm Platformda yayımlanır; esaslı değişikliklerde uygun bilgilendirme yapılır.