Gizlilik Politikası ve KVKK Aydınlatma Metni

Kişisel verileriniz, veri sorumlusu sıfatıyla Stokzone Teknoloji Limited Şirketi ("Stokzone", "Şirket", "biz") tarafından aşağıda açıklanan kapsamda işlenmektedir.

• Ünvan: Stokzone Teknoloji Limited Şirketi
• Adres: Esentepe Mah. Büyükdere Cad. Levent 199 No: 199 İç Kapı No: 6, Şişli / İstanbul
• Vergi dairesi / No: Zincirlikuyu / 7811172592
• Ticaret sicil no: 1158703
• Ticaret sicil müdürlüğü: İstanbul Ticaret Sicili Müdürlüğü
• MERSİS: 0781117259200001
• Telefon: 0850 840 15 46
• E-posta: [email protected]
• Web: stokzone.com / app.stokzone.com

Hizmetlerimizi kullanma şeklinize bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir:

• Hesap ve kimlik bilgileri: ad-soyad, e-posta adresi ve hesap oluştururken sağladığınız diğer bilgiler.
• Fatura ve abonelik bilgileri: abonelik planınız, fatura bilgileri ve ödemeye ilişkin işlem kayıtları.
• Kullanım ve log verileri: hizmeti kullanımınız sırasında oluşan teknik kayıtlar (IP adresi, oturum bilgileri, işlem ve hata kayıtları).
• Bağladığınız entegrasyon kimlik bilgileri: pazaryeri, e-ticaret, kargo ve muhasebe hesaplarınıza ait API anahtarı, kullanıcı adı, parola ve benzeri erişim bilgileri.

Hizmetin çalışabilmesi için, bağladığınız pazaryeri, e-ticaret, kargo ve muhasebe platformlarına ait API kimlik bilgilerini (anahtar, kullanıcı adı, parola vb.) saklamamız gerekir.

Bu erişim bilgileri şifrelenerek saklanır ve yalnızca ilgili entegrasyonun çalıştırılması amacıyla kullanılır. Söz konusu bilgiler size ait kalır; istediğiniz zaman ilgili entegrasyonu kaldırarak bu bilgilerin kullanımını durdurabilirsiniz.

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

• Hesabınızın oluşturulması, kimliğinizin doğrulanması ve hizmete erişiminizin sağlanması.
• Pazaryeri, e-ticaret, kargo ve muhasebe entegrasyonlarının kurulması ve çalıştırılması.
• Sipariş, stok, fiyat, iade ve faturalandırma işlemlerinin yürütülmesi.
• Abonelik ve faturalandırma süreçlerinin yönetilmesi.
• Destek taleplerinizin karşılanması ve sizinle iletişim kurulması.
• Hizmet güvenliğinin sağlanması, hata ve kötüye kullanımın tespiti ile mevzuattan doğan yükümlülüklerin yerine getirilmesi.

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanılarak işlenir. Başlıca dayanaklar; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, Şirketimizin hukuki yükümlülüklerini yerine getirebilmesi, bir hakkın tesisi/kullanılması/korunması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketimizin meşru menfaatleri için zorunlu olmasıdır. Gerekli hallerde açık rızanıza başvurulur.

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri dikkate alınarak saklanır. İşleme amacı ortadan kalktığında ve yasal saklama süreleri sona erdiğinde verileriniz silinir, yok edilir veya anonim hale getirilir.

Kişisel verileriniz, hizmetin sağlanabilmesi amacıyla ve ölçüsünde; barındırma/altyapı, e-posta gönderimi ve ödeme gibi hizmetleri yürüten hizmet sağlayıcılarımıza aktarılabilir. Bu aktarımlar yalnızca ilgili hizmetin gerektirdiği kapsamla sınırlıdır.

Hizmetin sunulabilmesi için kullandığımız altyapı ve hizmet sağlayıcılarının bir kısmı yurt dışında bulunmaktadır. Bu nedenle kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olmak üzere ve KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak yurt dışına aktarılabilir.

Ayrıca, yürürlükteki mevzuat gereği yetkili kamu kurum ve kuruluşlarının talep etmesi halinde, hukuki yükümlülüklerimiz çerçevesinde verileriniz ilgili kurumlarla paylaşılabilir. Verileriniz, bu metinde belirtilen amaçlar dışında üçüncü taraflara satılmaz.

Stokzone'un Shopify uygulaması, mağazanızı Stokzone hesabınıza bağlar. Bu bağlantı kurulduğunda Shopify'ın "korumalı müşteri verisi" saydığı alanlar yalnız sipariş operasyonunu yürütmek için işlenir.

• İşlenen alanlar: alıcı adı, teslimat/fatura adresi, telefon, e-posta.
• İşlenme amacı: kargo etiketi ve gönderi oluşturma, fatura kesme, iade/iptal yönetimi, sipariş bildirimleri.
• Bu veriler üçüncü taraflara satılmaz; reklam, profilleme veya yapay zekâ modeli eğitiminde kullanılmaz.
• Silme talebi: Shopify üzerinden iletilen müşteri veri silme talepleri karşılanır; kimliklendiren alanlar anonimleştirilir. Fatura ve mali kayıtlar, yasal saklama yükümlülüğü nedeniyle tutulmaya devam eder.
• Uygulama mağazadan kaldırıldığında Shopify'ın bildirimi üzerine o mağazaya ait kişisel alanlar anonimleştirilir ve saklanan erişim anahtarları silinir.

Stokzone mobil uygulaması (com.stokzone.app), web panelinin yanında çalışan bir yardımcı uygulamadır. Yalnız hesabınıza giriş yaptıktan sonra kullanılır ve web panelinde eriştiğiniz kendi işletme verilerinizi gösterir.

• Oturum bilgileri: giriş sonrası oluşan erişim ve yenileme anahtarları, cihazın işletim sistemi tarafından korunan güvenli alanında saklanır. Çıkış yaptığınızda silinir.
• Bildirim kimliği: bildirim izni verirseniz cihazınıza ait bir bildirim anahtarı oluşturulur ve cihazın işletim sistemi türü (Android/iOS) ile uygulama sürümüyle birlikte hesabınıza bağlanır. Yalnız size bildirim göndermek için kullanılır. Bildirimler Expo bildirim hizmeti ile Google Firebase Cloud Messaging (Android) veya Apple Push Notification hizmeti (iOS) üzerinden iletilir; bu hizmetler anahtarı yalnız iletim için işler. İzin vermezseniz uygulama normal çalışmaya devam eder.
• Uygulama bütünlüğü doğrulaması (Firebase App Check): giriş, kayıt, parola sıfırlama gibi korumalı işlemlerde isteğin değiştirilmemiş Stokzone uygulamasından ve gerçek bir cihazdan geldiği Google Firebase App Check ile doğrulanır (Android'de Google Play Integrity, iOS'ta Apple App Attest). Bu doğrulama cihaz ve uygulama bütünlüğüne ilişkin kısa ömürlü bir belirteç üretir; kişisel içerik, konum veya rehber bilgisi içermez.
• Kamera: yalnız barkod okutma ekranında ve yalnız siz o ekranı açtığınızda kullanılır. Okunan barkod ürünü bulmak için kullanılır; görüntü kaydedilmez ve sunucuya gönderilmez.
• Fotoğraf: yalnız profil fotoğrafı yüklemek için, sizin seçtiğiniz tek bir görsel işlenir. İşletim sisteminin kendi fotoğraf seçicisi kullanılır; galerinizin tamamına erişim istenmez. Profil fotoğrafını uygulamadan silebilirsiniz.
• Hesap silme: uygulama içinden hesap silme talebi başlatabilirsiniz. Talep e-posta koduyla doğrulanır.
• Uygulama konum, kişiler, mikrofon veya reklam kimliği toplamaz; reklam ağı ya da analitik izleme bileşeni içermez.
• Uygulamanın sunucuyla tüm iletişimi yalnız HTTPS üzerinden şifreli yapılır.

Kişisel verilerinizin hukuka aykırı olarak işlenmesini ve verilere yetkisiz erişimi önlemek ile verilerin muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirler alınır. Bağladığınız entegrasyon erişim bilgileri şifrelenerek saklanır.

Abonelik ödemeleri, anlaşmalı ödeme kuruluşunun kendi güvenli sayfasında alınır. Kart numaranızı ve güvenlik kodunuzu (CVV) Stokzone ekranlarına girmezsiniz; bu bilgiler Stokzone sistemlerine hiç ulaşmaz ve saklanmaz.

Kartınızı ileride kullanmak üzere kaydettirmeyi seçerseniz, Stokzone tarafında yalnız ödeme kuruluşunun ürettiği saklama anahtarı (token) ile kartı tanımanıza yarayan sınırlı bilgiler tutulur: kart markası, kart numarasının ilk haneleri (BIN), son dört hanesi, son kullanma ay/yılı ve kart üzerindeki ad. Kart numarasının tamamı ve güvenlik kodu bu kapsamda DEĞİLDİR.

Ödeme kuruluşu, bu işlem için ayrı bir veri sorumlusu sıfatıyla hareket eder ve kendi aydınlatma metnini uygular.

Stokzone alan adlarıyla tarayıcınız arasındaki tüm trafik TLS ile şifrelenir (HTTPS). Şifresiz (HTTP) istekler şifreli bağlantıya yönlendirilir.

Sertifikalar, otomatik olarak yenilenen genel bir sertifika otoritesinden (Let's Encrypt) alınır.

KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Mevzuattaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Hukuka aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

Yukarıdaki haklarınıza ilişkin taleplerinizi [email protected] adresine e-posta göndererek bize iletebilirsiniz. Başvurularınız, KVKK ve ilgili mevzuatta öngörülen süreler içinde sonuçlandırılır.