Yasal

Gizlilik Politikası

Son güncelleme: 29 Haziran 2026

Taslak: hukuki inceleme gereklidir. Bu metin bir şablondur ve yayına alınmadan önce bir avukat tarafından gözden geçirilip şirketinize göre tamamlanmalıdır. Bu belge hukuki tavsiye niteliği taşımaz. Aşağıda TODO ile işaretli alanlar tarafınızdan doldurulmalıdır.

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve uygulanabildiği ölçüde Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) kapsamında veri sorumlusu aşağıda belirtilen taraftır:

Yasal unvan: TODO: tam ticari unvan
Adres: TODO: tebligat adresi
MERSİS / Ticaret Sicil No: TODO
VERBİS kaydı: TODO: VERBİS sicil numarası veya “kayıt yükümlülüğü bulunmamaktadır” beyanı
E-posta: info@stokta.tr

2. İşlenen Kişisel Veriler

2.1. Tarafınızca iletilen veriler (iletişim formu)

Sitedeki iletişim formunu doldurduğunuzda aşağıdaki veriler işlenir:

Firma adı
Yetkili kişi adı ve soyadı
Ünvan / rol
Telefon / WhatsApp numarası
Şehir
Faaliyet türü (toptancı / perakendeci / her ikisi)
Yaklaşık aylık sipariş hacmi
Tarafınızca girilen serbest metin (örn. tahsilat süreçlerine ilişkin notlar)

2.2. Otomatik olarak toplanan veriler (çerezler ve analitik)

Onayınıza bağlı analitik araçlar aracılığıyla; IP adresi (kısaltılmış/maskelenmiş biçimde), cihaz ve tarayıcı bilgileri, ziyaret edilen sayfalar, oturum süresi ve etkileşimler işlenir. Microsoft Clarity ek olarak oturum kayıtları (session replay) ve ısı haritaları (heatmap) oluşturur; bu kayıtlar fare hareketleri, kaydırma ve tıklama davranışını içerir. Ayrıntılar için Çerez Politikası’na bakınız.

3. İşleme Amaçları ve Hukuki Sebepler

Kişisel verileriniz aşağıdaki amaçlarla ve hukuki sebeplerle işlenir:

İletişim talebinizi yanıtlamak, teklif sunmak ve sözleşme öncesi görüşmeleri yürütmek: KVKK md. 5/2-(c) (bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması) ve md. 5/2-(f) (meşru menfaat). GDPR Art. 6(1)(b) ve 6(1)(f).
Site kullanımını ölçmek ve iyileştirmek (analitik çerezler): KVKK md. 5/1 (açık rıza) ve GDPR Art. 6(1)(a) ile ePrivacy gereklilikleri. Analitik çerezler yalnızca açık rızanızla çalışır.
Hukuki yükümlülüklerin yerine getirilmesi ve hukuki taleplere karşı savunma: KVKK md. 5/2-(ç) ve 5/2-(e). GDPR Art. 6(1)(c) ve 6(1)(f).

4. Aktarılan Taraflar ve Veri İşleyenler

Verileriniz, hizmetin sağlanması amacıyla aşağıdaki tedarikçiler (veri işleyenler) aracılığıyla işlenebilir:

Google (Google Analytics 4): Google Ireland Ltd. / Google LLC; ziyaret istatistikleri ve ölçümleme.
Microsoft (Clarity): Microsoft Corporation / Microsoft Ireland; kullanım analizi, oturum kayıtları ve ısı haritaları.
Netlify, Inc.: sitenin barındırılması (hosting) ve iletişim formu gönderimlerinin saklanması.

5. Yurt Dışına Aktarım

Yukarıdaki tedarikçiler sunucularını yurt dışında (ABD ve/veya AB) işletebilir; bu nedenle kişisel verileriniz yurt dışına aktarılabilir. Bu aktarımlar KVKK md. 9 kapsamında açık rızanıza ve/veya uygun güvencelere (taahhütname, yeterlilik kararı vb.), GDPR bakımından ise Bölüm V’teki mekanizmalara (ör. Standart Sözleşme Hükümleri) dayanılarak gerçekleştirilir. TODO: kullanılan aktarım mekanizmasını avukatınızla teyit edin.

6. Saklama Süreleri

İletişim formu verileri: TODO: örn. ilişkinin sona ermesinden itibaren [X] yıl süreyle saklanır; sürenin sonunda silinir, yok edilir veya anonim hale getirilir.
Google Analytics 4: kullanıcı/etkinlik verileri için seçtiğiniz saklama süresi (varsayılan TODO: 2 / 14 ay).
Microsoft Clarity: Microsoft’un belirlediği saklama süresi boyunca (genel olarak yaklaşık 1 yıl) saklanır.

7. Veri Sahibi Olarak Haklarınız

KVKK md. 11 ve GDPR kapsamında aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme,
İşleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
Verilerin silinmesini veya yok edilmesini isteme,
Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme,
(GDPR) verilerinizi taşıma (data portability), işlemeyi kısıtlatma ve itiraz hakkı; ilgili denetim makamına şikâyet hakkı.

Taleplerinizi info@stokta.tr adresine iletebilirsiniz. Türkiye’de ayrıca Kişisel Verileri Koruma Kurulu’na şikâyet hakkınız saklıdır.

8. Rızanın Geri Alınması ve Çerez Tercihleri

Analitik çerezlere ilişkin açık rızanızı dilediğiniz zaman geri alabilirsiniz. Bunun için sayfa alt bilgisindeki “Çerez Tercihleri” bağlantısını kullanarak tercih panelini yeniden açabilir veya tarayıcınızın çerez ayarlarını kullanabilirsiniz. Rızanın geri alınması, geri alınmadan önceki işlemelerin hukuka uygunluğunu etkilemez.

9. İletişim

Bu Gizlilik Politikası veya kişisel verilerinizin işlenmesi hakkındaki sorularınız için: info@stokta.tr.

İlgili belge: Çerez Politikası.