Gizlilik Politikası

1. Giriş

StokX olarak gizliliğinize değer veriyoruz. Bu politika; StokX mobil ve masaüstü uygulamasını ve stokxpro.com web sitesini kullanırken hangi verilerin toplandığını, nasıl işlendiğini, nerede saklandığını ve haklarınızı açıklar.

StokX, bulut tabanlı bir uygulamadır ve çalışmak için internet bağlantısı gerektirir. Uygulamayı veya web sitesini kullanarak bu politikayı okuduğunuzu ve kabul ettiğinizi beyan etmiş olursunuz.

2. Topladığımız Veriler

2.1. Hesap bilgileri

Kayıt sırasında ad, e-posta adresi ve şifre toplanır. Şifreniz, geri döndürülemez biçimde (hash'lenerek) saklanır; tarafımızca düz metin olarak görülemez.

2.2. İşletme verileri

Uygulamada oluşturduğunuz ürün, kategori, cari hesap, stok hareketleri, satış ve alış kayıtları, finans kayıtları, personel ve yetki bilgileri ile uygulama ayarlarınız; hesabınıza bağlı olarak işlenir ve sunucularımızda saklanır.

2.3. İletişim verileri

Web sitemizdeki iletişim formu, bülten kaydı veya destek talebi sırasında ad, e-posta, telefon ve mesaj içeriği gibi verileri sağlayabilirsiniz. Bu veriler talebinizi yanıtlamak için kullanılır.

2.4. Teknik ve anonim veriler

Cihaz tipi, işletim sistemi sürümü, uygulama sürümü ve çökme raporları gibi kimliğinizle ilişkilendirilemeyen teknik bilgileri ürün iyileştirme amacıyla toplayabiliriz.

2.5. Konum verileri

Yalnızca saha satış özelliğinde ve bir araca atandığınızda, aracınızın hassas (GPS) konumu toplanır ve hesabınıza bağlı olarak sunucularımızda saklanır. Bu veri, işletme yöneticinizin saha araçlarını haritada canlı takip etmesi, rota ve teslimat yönetimi yapabilmesi için kullanılır. Konum yalnızca bir araca atandığınız sürece toplanır. Android'de uygulama arka plandayken veya kapalıyken de toplanabilir; yayın sırasında cihazınızda kalıcı bir bildirim görünür ve paylaşımı istediğiniz an durdurabilirsiniz. iOS'ta konum yalnızca uygulama ön plandayken toplanır; arka plan konumu kullanılmaz. Saha satış konumunuz yalnızca kendi işletmeniz içinde kullanılır; üçüncü taraflarla paylaşılmaz, satılmaz ve pazarlama amacıyla kullanılmaz.

Hava durumu için yaklaşık konum. İzin verirseniz, ana sayfadaki hava durumunu bulunduğunuz yere göre gösterebilmek için cihazınızın yaklaşık konumu yalnızca uygulama açıkken okunur. Yaklaşık 1 km'ye yuvarlanmış koordinat, yalnızca hava durumunu ve yer adını sorgulamak üzere Open-Meteo ve OpenStreetMap servislerine gönderilir; hesabınızla ilişkilendirilmez, sunucularımızda saklanmaz ve pazarlama amacıyla kullanılmaz. İzin vermezseniz hava durumu işletmenizin şehrine göre gösterilir; izni cihaz ayarlarından dilediğiniz an kapatabilirsiniz. Depo haritasındaki «konumum» düğmesi de aynı izinle haritayı bulunduğunuz yere taşır; bu konum kaydedilmez.

2.6. Ses / mikrofon verileri

Yalnızca sesli stok sayımı veya yapay zeka asistanına sesli soru sorma özelliklerini kullandığınızda mikrofon erişimi istenir. Sesiniz metne çevrilir; ses kaydı saklanmaz. Yapay zeka asistanına sorduğunuz sorunun metni, yanıt üretilmesi için ilgili üçüncü taraf hizmete (bkz. Madde 5) iletilir.

2.7. Satın alma ve abonelik verileri

Uygulama içi StokX Pro aboneliği satın aldığınızda ödeme işlemi tamamen Apple App Store veya Google Play üzerinde gerçekleşir. Kart numaranız, banka bilgileriniz ve fatura adresiniz bize hiçbir zaman iletilmez ve sunucularımızda saklanmaz.

Mağazadan sunucularımıza yalnızca aboneliğin geçerliliğini doğrulamak için gereken teknik veriler ulaşır: işlem kimliği, satın alınan ürün kimliği (hangi plan), satın alma ve bitiş tarihi, otomatik yenileme durumu, ortam bilgisi (üretim / test) ve mağazanın döndürdüğü doğrulama yanıtı. Bu veriler hesabınıza bağlı olarak işlenir.

Bu veriler yalnızca aboneliğinizin geçerliliğini doğrulamak, reklamsız kullanım ile bilgisayar uygulaması erişiminizi yönetmek ve destek taleplerinizi çözmek amacıyla kullanılır; pazarlama amacıyla kullanılmaz ve üçüncü taraflara satılmaz.

2.8. Reklam verileri (Yandex ve Google AdMob)

StokX mobil uygulaması ve web paneli ücretsizdir. Hesabınızın ilk 14 günlük deneme süresi bittikten sonra StokX Pro aboneliğiniz yoksa, mobil uygulamada (Android ve iOS) Yandex Advertising Network (Yandex Mobile Ads SDK) ve Google AdMob aracılığıyla, web panelinde (stokxpro.com/panel) ise Yandex Advertising Network site reklamı aracılığıyla reklam gösterilir. Mobil uygulamada reklamlar şu anda Yandex Advertising Network tarafından sunulur; Google reklam yazılımı uygulamada rıza yönetimi (UMP) için ve yedek reklam altyapısı olarak bulunur. Reklam hizmetini Yandex ve Google (Google Ireland Limited / Google LLC) sağlar. StokX Pro abonelerine ve deneme süresindeki kullanıcılara reklam gösterilmez; bu durumda reklam SDK'sı reklam isteği yapmaz. Bilgisayar uygulamasında reklam yoktur.

Reklam gösterildiğinde Yandex ve Google, mobil uygulamaya entegre reklam yazılım geliştirme kitleri (SDK) aracılığıyla şu verileri işleyebilir:

• Reklam kimliği (Android Reklam Kimliği; iOS'ta IDFA — yalnız izin verdiyseniz),
• IP adresi (yaklaşık konumun çıkarılması için),
• Cihaz ve işletim sistemi bilgileri,
• Uygulama içindeki reklam etkileşimleri (gösterim ve tıklamalar),
• Çökme ve tanılama verileri.

Web panelinde reklam betiği (yandex.ru/ads/system/context.js) tarayıcınıza yalnızca reklam gösterilecek kullanıcıda yüklenir; bu durumda çerez veya benzeri tanımlayıcılar, IP adresi, tarayıcı ve cihaz bilgileri ile reklam etkileşimleri (gösterim ve tıklamalar) Yandex tarafından işlenir. Web panelinde reklam, ekranın altında bir şerit olarak; dokunmatik tarayıcılarda ayrıca tam ekran ve alt yapışkan reklam olarak gösterilebilir.

Bu veriler reklamların sunulması, ölçülmesi ve sahtekârlığın önlenmesi amacıyla işlenir. Reklamların kişiselleştirilmesi aşağıdaki rıza ve izinlere bağlıdır:

• Avrupa Ekonomik Alanı (AEA), Birleşik Krallık ve İsviçre: Google'ın Kullanıcı Mesajlaşma Platformu (UMP) ile kişiselleştirilmiş reklam için rızanız istenir. Tercihinizi dilediğiniz zaman uygulamada Ayarlar → Reklam gizlilik tercihleri üzerinden değiştirebilir veya rızanızı geri çekebilirsiniz.
• iOS: Apple'ın Uygulama İzleme Şeffaflığı (ATT) izni istenir; izin vermezseniz reklamlar kişiselleştirilmeden gösterilir ve reklam kimliğiniz (IDFA) kullanılmaz. İzni dilediğiniz zaman Ayarlar → Gizlilik ve Güvenlik → Takip bölümünden değiştirebilirsiniz.
• Android: Reklam kimliğinizi cihaz ayarlarındaki reklamlar bölümünden (çoğu cihazda Ayarlar → Google → Reklamlar ya da Ayarlar → Gizlilik → Reklamlar) sıfırlayabilir veya silebilirsiniz.
• Web paneli: reklam amaçlı çerezleri tarayıcınızın çerez ayarlarından dilediğiniz zaman silebilir veya engelleyebilirsiniz; bu durumda reklamların gösterimi veya ölçümü etkilenebilir.

Yetişkin içerikli reklamlar gösterilmez (reklam içerik derecelendirmesi PG ile sınırlıdır). İşletme verileriniz (ürünler, cariler, satışlar vb.) ve hesap bilgileriniz reklam sağlayıcısıyla paylaşılmaz. Google'ın bu verileri nasıl kullandığına ilişkin açıklama: policies.google.com/technologies/partner-sites. Yandex'in gizlilik politikası: yandex.com/legal/confidential. Yandex ve Google'ın bu verileri işlemesi ve saklaması, her birinin kendi gizlilik politikasına tabidir.

3. Verilerin Kullanım Amaçları

• Hizmeti sunmak ve hesabınızı yönetmek,
• Verilerinizi oturum açtığınız cihazlar arasında senkronize etmek,
• Uygulama özelliklerini (raporlar, iş zekâsı, fatura okuma, barkod sorgu vb.) çalıştırmak,
• Abonelik durumunuzu doğrulamak; reklamsız kullanımınızı ve bilgisayar uygulaması erişiminizi yönetmek,
• Ücretsiz sürümde reklam sunmak ve reklam gösterimini ölçmek (Yandex ve Google AdMob aracılığıyla; bkz. Madde 2.8),
• Destek taleplerinize yanıt vermek,
• Yazılım hatalarını tespit etmek ve düzeltmek,
• Bilgi güvenliğini sağlamak ve yasal yükümlülükleri yerine getirmek.

4. Veri Saklama ve Senkronizasyon

İşletme ve hesap verileriniz, hesabınıza bağlı olarak sunucularımızda (stokxpro.com) saklanır ve oturum açtığınız tüm cihazlar arasında senkronize edilir. Böylece aynı hesapla birden fazla cihazdan aynı verilere erişebilirsiniz.

Veri iletimi güvenli bağlantı (HTTPS/TLS) üzerinden yapılır. Hızlı erişim ve geçici çevrimdışı görüntüleme için cihazınızda yerel bir önbellek de tutulur. Dilerseniz verilerinizin yedeğini kendi Google Drive hesabınıza alabilirsiniz; bu yedek yalnızca sizin kontrolünüzdedir.

5. Üçüncü Taraf Hizmetler

StokX, bazı özellikleri sunabilmek için aşağıdaki üçüncü taraf hizmetlerden yararlanır. Bu hizmetlere yalnızca ilgili işlevin gerektirdiği veriler iletilir:

• Anthropic (Claude AI): İş zekâsı ve fatura okuma özelliklerinde, ilgili iş verileriniz işlenmek üzere iletilir.
• Barkod sorgulama servisi: Ürün bilgisi almak için yalnızca barkod numarası gönderilir.
• Firebase (Google / Apple ile giriş): Tercih etmeniz halinde kimlik doğrulama için kullanılır.
• Google Drive: Yalnızca siz etkinleştirdiğinizde, yedekleriniz kendi Drive hesabınıza yüklenir.
• Döviz / piyasa verisi servisleri: Yalnızca görüntüleme amaçlıdır.
• Hava durumu ve harita servisleri (Open-Meteo, OpenStreetMap, CARTO): Hava durumu ve yer adı için yalnızca yaklaşık koordinat ya da şehir adı gönderilir; harita ekranlarında görüntülenen bölgenin harita karoları istenir. Hesap bilginiz gönderilmez (bkz. Madde 2.5).
• Apple App Store / Google Play: Abonelik satın alma ve doğrulama. Ödeme tamamen mağaza tarafında gerçekleşir; bize yalnızca aboneliğin geçerliliğini doğrulayan teknik veriler döner (bkz. Madde 2.7).
• Yandex Advertising Network (reklam): Yalnız ücretsiz sürümde, 14 günlük deneme bittikten sonra ve StokX Pro aboneliği yoksa mobil uygulamada (Yandex Mobile Ads SDK) ve web panelinde (site reklamı) reklam göstermek için. Reklam kimliği (mobilde), çerez ve benzeri tanımlayıcılar (web'de), IP adresi, cihaz ve tarayıcı bilgileri ile reklam etkileşimleri işlenir; işletme verileriniz paylaşılmaz (bkz. Madde 2.8).
• Google AdMob (reklam): Yalnız ücretsiz sürümde, 14 günlük deneme bittikten sonra ve StokX Pro aboneliği yoksa mobil uygulamada reklam göstermek için (rıza yönetimi ve yedek reklam altyapısı dahil). Reklam kimliği, IP adresi, cihaz bilgileri ve reklam etkileşimleri işlenir; işletme verileriniz paylaşılmaz (bkz. Madde 2.8).

Bu hizmet sağlayıcılardan bazıları yurt dışında konumlanmış olabilir; bu durumda aktarım, yürürlükteki mevzuata uygun biçimde gerçekleştirilir. Hesap ve işletme verilerinizi satmaz, kiralamaz veya pazarlama amacıyla üçüncü taraflarla paylaşmayız. Ücretsiz sürümdeki reklamlar için Yandex ve Google'ın işlediği veriler Madde 2.8'de açıklanmıştır.

6. Uygulama İzinleri

Uygulama, yalnızca ilgili özellikleri kullandığınızda aşağıdaki izinleri talep edebilir:

• Kamera: barkod okuma ve belge/fotoğraf ekleme,
• Konum: ana sayfadaki hava durumunu bulunduğunuz yere göre göstermek ve depo konumlarını haritada işaretlemek için (yalnızca uygulama açıkken); saha satış aracınıza atandığınızda ise aracın canlı konumunu işletme yöneticinizle paylaşmak için. Android'de arka plan konumu yalnızca saha satış özelliği açıkken kullanılır ve kalıcı bir bildirimle görünür kalır; iOS'ta konum yalnızca uygulama ön plandayken kullanılır,
• Mikrofon: sesli stok sayımı ve yapay zeka asistanına sesli soru sormak için (ses metne çevrilir, kaydedilmez),
• Depolama / Galeri: ürün fotoğrafları ve yedekleme dosyaları,
• Bildirimler: kritik stok uyarıları ve hatırlatmalar,
• Rehber: müşteri/tedarikçi bilgisi içe aktarma,
• Yerel ağ: yazıcıya ve yerel ağdaki güvenlik kameralarına (RTSP/ONVIF) bağlanma,
• Takip (yalnız iOS): ücretsiz sürümde reklam gösterilecekken, kişiselleştirilmiş reklam için Uygulama İzleme Şeffaflığı izni; izin vermezseniz reklamlar kişiselleştirilmeden gösterilir,
• Biyometrik: uygulama güvenliği (parmak izi / yüz tanıma).

İzinler isteğe bağlıdır; vermezseniz yalnızca ilgili özellik çalışmaz, uygulama çalışmaya devam eder.

7. Çerezler ve İzleme

Web sitemiz; oturum yönetimi ve anonim analitik için sınırlı sayıda çerez kullanır. Tarayıcınızdan çerezleri istediğiniz zaman silebilir veya engelleyebilirsiniz.

Mobil uygulamada, ücretsiz sürümde reklam gösterilirken Yandex ve Google AdMob reklam kimliği gibi cihaz tanımlayıcılarını kullanabilir; ayrıntılar ve tercihleriniz için bkz. Madde 2.8.

Web panelinde (stokxpro.com/panel), ücretsiz sürümde reklam gösterilirken Yandex Advertising Network reklam amacıyla çerez veya benzeri tanımlayıcılar kullanabilir; bu çerezleri tarayıcı ayarlarınızdan silebilir veya engelleyebilirsiniz. Ayrıntılar için bkz. Madde 2.8.

8. Veri Güvenliği

Verilerinizi korumak için aldığımız başlıca önlemler:

• Sunucu ile cihaz arasında TLS ile şifreli iletişim (HTTPS),
• Şifrelerin geri döndürülemez biçimde (hash) saklanması,
• Verilere yalnızca kimliği doğrulanmış kendi hesabınızla erişim,
• Cihaz tarafında biyometrik kilit veya PIN koruması seçeneği.

Hesabınızın güvenliği için güçlü bir şifre kullanmanızı ve giriş bilgilerinizi paylaşmamanızı öneririz.

9. Saklama Süresi

Verileriniz, hizmetin sunulduğu süre boyunca ve ilgili yasal saklama süreleri çerçevesinde saklanır. Hesabınızı sildiğinizde, hesabınıza bağlı veriler yasal yükümlülüklerin gerektirdiği istisnalar dışında silinir veya anonim hâle getirilir.

Abonelik kayıtları (Madde 2.7), mali mevzuatın öngördüğü saklama yükümlülükleri nedeniyle hesap silindikten sonra da, kimliğinizle ilişkilendirilmeyecek biçimde tutulabilir. Bu kayıtlar ödeme bilgisi içermez.

10. Haklarınız ve Hesap Silme

KVKK ve GDPR kapsamında aşağıdaki haklara sahipsiniz:

• Verilerinizin işlenip işlenmediğini öğrenme,
• Verilerinize erişim, düzeltme veya silme talebi,
• İşlemenin kısıtlanmasını isteme,
• Açık rızanızı geri çekme,
• Veri taşınabilirliği talebi.

Reklamlarla ilgili rıza ve izinlerinizi dilediğiniz zaman değiştirebilir veya geri çekebilirsiniz: uygulamada Ayarlar → Reklam gizlilik tercihleri (AEA, Birleşik Krallık ve İsviçre), iOS'ta Ayarlar → Gizlilik ve Güvenlik → Takip, Android'de cihaz ayarlarındaki reklamlar bölümünden reklam kimliğini sıfırlama veya silme, web panelinde tarayıcı çerez ayarları (bkz. Madde 2.8).

Hesabınızı ve verilerinizi doğrudan uygulama içinden silebilirsiniz: Hesabım → Hesabı Sil. Bu işlem hesabınızı ve sunucudaki verilerinizi kalıcı olarak kaldırır. Dilerseniz silme veya diğer taleplerinizi stokx.info@gmail.com adresine de iletebilirsiniz; talebiniz en geç 30 gün içinde yanıtlanır.

11. Çocukların Gizliliği

StokX, 13 yaş altı kullanıcılar için tasarlanmamıştır. 13 yaş altı bir kullanıcının veri sağladığını öğrenirsek bu verileri sileriz.

StokX işletmelere yönelik bir uygulamadır; ücretsiz sürümdeki reklamlar da çocuklara yönelik değildir. Yetişkin içerikli reklam gösterilmez (reklam içerik derecelendirmesi PG ile sınırlıdır).

12. İletişim

Gizlilik politikamıza ilişkin tüm soru ve talepleriniz için:

• E-posta: stokx.info@gmail.com
• Telefon: 0546 853 98 26
• Adres: Karşıyaka Mah., Asya Center, Afyonkarahisar

Bu politika zaman zaman güncellenebilir. Önemli değişikliklerde uygulama içi bildirim veya e-posta ile sizi bilgilendiririz.