KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla StokX olarak, kişisel verilerinizin işlenme süreçlerine ilişkin sizleri bilgilendirmek isteriz.

• Veri Sorumlusu: StokX
• Adres: Karşıyaka Mah., Asya Center, Afyonkarahisar
• E-posta: stokx.info@gmail.com
• Telefon: 0546 853 98 26

2. İşlenen Kişisel Veriler

Aşağıdaki veri kategorileri işlenebilir:

• Kimlik bilgileri: Ad, soyad,
• İletişim bilgileri: E-posta, telefon, adres,
• Hesap bilgileri: E-posta ve geri döndürülemez biçimde (hash) saklanan şifre,
• İşletme / uygulama verileri: Ürün, kategori, cari hesap, stok hareketleri, satış ve alış kayıtları, finans ve personel kayıtları — hesabınıza bağlı olarak sunucularımızda saklanır,
• Müşteri işlem bilgileri: Destek talebi ve şikâyet kayıtları,
• İşlem güvenliği bilgileri: Cihaz tipi, işletim sistemi, uygulama sürümü, çökme kayıtları,
• Reklam verileri: Yalnızca ücretsiz sürümde, 14 günlük deneme süresi bittikten sonra ve StokX Pro aboneliği yoksa mobil uygulamada — reklam kimliği (Android Reklam Kimliği; iOS'ta yalnızca izin verilirse IDFA), IP adresi, cihaz ve işletim sistemi bilgileri, reklam etkileşimleri (gösterim/tıklama), çökme ve tanılama verileri; web panelinde ise çerez veya benzeri tanımlayıcılar, IP adresi, tarayıcı ve cihaz bilgileri ile reklam etkileşimleri. Bu veriler reklam hizmetini sağlayan Yandex (Yandex Advertising Network) ve Google tarafından işlenir,
• Pazarlama bilgileri: Bülten abonelik bilgileri (yalnızca açık rıza halinde).

3. İşleme Amaçları

• Sunulan hizmetin sağlanması ve sürdürülmesi,
• Sözleşmesel ve yasal yükümlülüklerin yerine getirilmesi,
• Müşteri destek taleplerinin yönetimi,
• Ücretsiz sürümde reklam gösterimi ve ölçümü (Yandex ve Google AdMob aracılığıyla),
• Ürün geliştirme ve iyileştirme süreçleri (anonimleştirilmiş veriyle),
• Bilgi güvenliği süreçlerinin yönetimi,
• Resmî makamlardan gelen taleplerin karşılanması.

4. Hukuki Sebepler

Kişisel verileriniz, KVKK madde 5 ve 6 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m. 5/2-c),
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması (m. 5/2-ç),
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m. 5/2-e),
• Veri sorumlusunun meşru menfaatleri için zorunlu olması (m. 5/2-f),
• Açık rıza (m. 5/1).

Ücretsiz sürümde reklam gösterimi ve ölçümü kapsamındaki işleme; ücretsiz mobil uygulamanın ve web panelinin reklam gelirleriyle sunulabilmesi nedeniyle sözleşmenin ifası (m. 5/2-c) ve veri sorumlusunun meşru menfaati (m. 5/2-f) hukuki sebeplerine dayanır. Reklamların kişiselleştirilmesi ise ilgili yerlerde açık rızanıza bağlıdır: Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'deki kullanıcılar için Google'ın Kullanıcı Mesajlaşma Platformu (UMP) üzerinden alınan rıza, iOS'ta Apple'ın Uygulama İzleme Şeffaflığı (ATT) izni. Rızanızı dilediğiniz zaman uygulamada Ayarlar → Reklam gizlilik tercihleri (AEA, Birleşik Krallık ve İsviçre) ya da iOS'ta Ayarlar → Gizlilik ve Güvenlik → Takip bölümünden geri çekebilirsiniz; bu durumda reklamlar kişiselleştirilmeden gösterilir. StokX Pro abonelerine ve deneme süresindeki kullanıcılara reklam gösterilmez ve bu amaçla veri işlenmez. Web panelinde reklam amaçlı çerezleri tarayıcınızın çerez ayarlarından dilediğiniz zaman silebilir veya engelleyebilirsiniz.

5. Veri Aktarımı

Kişisel verileriniz, KVKK madde 8 ve 9'da öngörülen şartlara uygun olarak yalnızca aşağıdaki taraflara aktarılabilir:

• Yetkili kamu kurum ve kuruluşları (yasal talep halinde),
• Hizmet aldığımız bulut altyapısı, e-posta gönderim ve çökme raporu sağlayıcıları (yalnızca işin gerektirdiği ölçüde, sözleşmesel güvencelerle),
• Belirli özellikleri sunmak için entegre olduğumuz üçüncü taraf işleyiciler: yapay zekâ destekli iş zekâsı ve fatura okuma için Anthropic (Claude AI), Google/Apple ile giriş için Firebase, barkod sorgulama servisi ve (yalnızca siz etkinleştirdiğinizde) kendi hesabınıza yedekleme için Google Drive — her birine yalnızca ilgili işlevin gerektirdiği veriler iletilir.
• Ücretsiz sürümde mobil uygulamada ve web panelinde reklam gösterimi ve ölçümü için Yandex (Yandex Advertising Network; gizlilik politikası: yandex.com/legal/confidential) — yalnızca reklam verileri (Madde 2); işletme verileriniz reklam sağlayıcısına aktarılmaz.
• Ücretsiz sürümde mobil uygulamada reklam gösterimi, ölçümü ve rıza yönetimi için Google AdMob (Google Ireland Limited / Google LLC) — yalnızca reklam verileri (Madde 2); işletme verileriniz (ürünler, cariler, satışlar vb.) reklam sağlayıcısına aktarılmaz.

Yurt dışına aktarım: Bazı hizmet sağlayıcılarımız yurt dışında konumlanmış olabilir; ücretsiz sürümdeki reklam verileri de reklam hizmetini sağlayan Yandex ve Google'a (yurt dışında yerleşik reklam sağlayıcıları) aktarılır. Bu aktarımlar, KVKK madde 9'da belirtilen şartlara uyularak gerçekleştirilir.

6. Saklama Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili yasal saklama süreleri çerçevesinde saklanır. Bu sürelerin sonunda veriler silinir, yok edilir veya anonim hâle getirilir.

7. İlgili Kişinin Hakları

KVKK madde 11 kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme taleplerinizin üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemlerle yapılan analizler sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğradığınızda tazminat talep etme.

8. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için stokx.info@gmail.com adresine, kimliğinizi doğrulayan bilgi ve belgelerle birlikte yazılı talep gönderebilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz olarak yanıtlanır. Talebin ek bir maliyet doğurması halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanabilir.

Bu aydınlatma metni güncellenebilir. Önemli değişikliklerde uygulama içi bildirim veya e-posta ile sizi bilgilendiririz.