Gizlilik Politikası

Son güncelleme: 4 Ekim 2026 · Sürüm: 2.0

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve uygulanabildiği ölçüde Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") kapsamında veri sorumlusu aşağıda belirtilen taraftır:

• Yasal unvan: KSQUARE YAZILIM HİZMETLERİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ
• Adres: Barbaros Mah. Begonya Sk. Nıdakule Ataşehir Batı No: 1 İç Kapı No: 2, Ataşehir / İstanbul
• Vergi dairesi / no: Kozyatağı Vergi Dairesi · 5901392294
• MERSİS / Ticaret Sicil No: 0590139229400001 · İstanbul Ticaret Sicili 1152771
• VERBİS kaydı: Veri Sorumluları Sicili'ne (VERBİS) kayıt yükümlülüğü, Kişisel Verileri Koruma Kurulu'nun ilan ettiği çalışan sayısı ve yıllık mali bilanço eşiklerine göre doğar. Şirketimiz bakımından bu yükümlülük doğduğunda kayıt yapılır ve sicil bilgisi bu sayfada yayımlanır.
• E-posta: info@stokta.tr

Kapsam. Bu politika üç yüzeyi birlikte kapsar: tanıtım sitesi (stokta.tr), web uygulaması (app.stokta.tr) ve iOS/Android uygulamaları. Yüzeyler arasında fark olan yerlerde hangi yüzeyden söz edildiği ayrıca belirtilmiştir. Uygulamanın "Örnek verilerle keşfet" modunda gösterilen tüm firmalar, ürünler, siparişler ve kişiler kurgudur; bu modda hesap açılmaz ve sunucularımıza hiçbir veri yazılmaz. Örnek modda çerez onayı verilirse yalnızca §2.6'daki analitik araçlar çalışır.

2. İşlenen Kişisel Veriler

Kişisel verileriniz; kayıt formu ve uygulama içi formlar aracılığıyla doğrudan sizden (elektronik ortamda), uygulamayı kullanmanız sırasında (sipariş, ödeme, yüklemeler) ve sunucu kayıtlarının otomatik oluşması yoluyla (IP adresi, tarayıcı bilgisi) toplanır. Bağlı olduğunuz işletme de sizinle ilgili ticari koşulları (iskonto, vade, müşteri grubu, açık ödeme yöntemleri) sisteme girer.

2.1. Hesap açarken doğrudan sizden alınan veriler (bayi hesabı)

Uygulamaya açık kayıt yoktur; bayi hesabı yalnızca bir işletmeden alınan davet kodu ile açılır. İşletme sizi davet ederken adınızı veya telefonunuzu sisteme girmez; davet yalnız bir koddan ibarettir, bilgilerinizi kayıt ekranında siz verirsiniz. Kayıt ekranında şu veriler alınır:

Kayıt anında ayrıca şu bilgiler otomatik olarak yazılır: hesap rolü (bayi), arayüz dili, KVKK aydınlatma onayının zaman damgası, platforma hangi yolla ve hangi işletmenin davetiyle katıldığınız, işletmeyle aktif bağlantı kaydı (varsayılan iskonto ve vade değerleriyle) ve denetim izinde kayıt olayı.

VKN/TCKN hakkında: şahıs işletmelerinde bu alan TC kimlik numarasıdır. Zorunludur ve iki amaçla kullanılır: (a) fatura ve ticari kayıt, (b) kart ödemesinde ödeme kuruluşuna alıcı kimlik numarası olarak aktarım (bkz. §4).

Uygulamada şifre sıfırlama veya e-posta ile giriş bağlantısı akışı bulunmaz; şifre yalnız oturum açıkken uygulama içinden değiştirilir. Kimlik doğrulama sağlayıcısı bugün size e-posta göndermez.

2.2. İşletme çalışan hesapları

İşletme çalışanlarının hesapları, işletmenin bildirimiyle ksquare tarafından açılır; uygulama içinde bu hesaplar için kayıt yolu yoktur. Tutulan veriler: ad ve soyad, e-posta (giriş için), telefon (isteğe bağlı), firma içindeki yetki düzeyi (yönetici / operatör), arayüz dili ve hesabın oluşturulma zamanı. Oluşturduğunuz davet kodları sizin kullanıcı kimliğinizle ilişkilendirilir. Bu hesaplar için de §7'deki hesap silme yolu geçerlidir.

2.3. Sözleşme onayı kaydı

Üyelik sırasında hangi belgenin hangi sürümünün onaylandığı ayrı bir kayıtta tutulur. Bu kayıt şunları içerir: onaylanan belge ve sürümü, metnin sha256 özeti, onay bilgisi, sözleşmenin ilgili alanlarının onay anındaki değerleri (unvan, merkez adresi, VKN/TCKN, yetkilinin adı ve sıfatı, e-posta, tarih), hangi işletmenin davetiyle üye olduğunuz (firma ve işletme kimlikleri), IP adresi, tarayıcı/cihaz bilgisi (user-agent), zaman damgası ve onay kopyasının e-postayla gönderilip gönderilemediği bilgisi (gönderim durumu; gönderilemediyse e-posta sağlayıcısının hata metni).

Bu kayıt bilerek ayrı tutulur: onayın tek izi bir zaman damgası olsaydı, tam olarak hangi metne onay verildiği kanıtlanamazdı. IP adresi istemcinin bildirdiği değer değil, platformun kendi ağ katmanının gördüğü adrestir; bilinmiyorsa boş bırakılır.

"Kabul etmiyorum" seçen kullanıcı için hiçbir kayıt yazılmaz: kayıt isteği sunucuya hiç gönderilmez, hesap açılmaz ve kişisel veri saklanmaz.

Onayın kaydı (doldurulmuş alanlar dahil; IP ve cihaz bilgisi hariç) e-posta adresinize ve ksquare'in kurumsal adresine (info@ksquare.com.tr) e-posta ile gönderilir. Bu gönderim §4'te belirtilen e-posta sağlayıcısı üzerinden yapılır ve sağlayıcı devreye alındığında başlar; o güne kadar onay kaydı tutulur, e-posta gönderilmez.

2.4. Uygulamayı kullanırken oluşan veriler

2.5. Otomatik oluşan teknik veriler

• Oturum kaydı: kimlik doğrulama hizmetini sağlayan alt işleyen, oturum kaydında IP adresi, tarayıcı/cihaz bilgisi ve son giriş zamanı için alan tutar; bu kayıtları biz değil sağlayıcı oluşturur.
• Hız sınırlama kayıtları: kötüye kullanımı önlemek için hesap açma ve ödeme dönüşü uçlarında IP adresi, ödeme başlatma ve hesap silme uçlarında kullanıcı kimliği, hesap açma ucunda ayrıca denenen davet kodu ile birlikte bir işlem sayacı tutulur.
• Denetim izi: hesap açma, hesap silme, sipariş oluşturma ve iptali, sipariş durumu ve ürün fiyatı değişiklikleri, ödeme başlatma ve sonucu, tahsilat ve havale kayıtları için işlemi yapan kullanıcının kimlik numarası, işlem türü, ilgili kayıt ve zaman tutulur. Bu kayıt ad, telefon veya e-posta içermez; kullanıcı yalnız kimlik numarasıyla anılır ve hesap silindikten sonra da kayıt kalır (süre: §6).
• Barındırma erişim kayıtları: barındırma sağlayıcısı standart sunucu erişim günlükleri tutar (IP adresi, istek zamanı, istenen adres, tarayıcı bilgisi).
• İşlev günlükleri: sunucu tarafı işlevlerin hata günlükleri (hata metni; ilgili kullanıcı kimliği ve davet kodu içerebilir) sağlayıcı nezdinde tutulur.

2.6. Çerezler, yerel depolama ve analitik

Gerçek hesapla kullanımda (app.stokta.tr ve iOS/Android uygulamaları) uygulama tek bir işlevsel çerez yazar:

Ayrıca oturum kaydınız (oturum açan kullanıcının kimlik doğrulama jetonu; e-posta ve kullanıcı kimliği içerir) tarayıcınızın yerel deposunda (localStorage) tutulur. Bu, oturumunuzun açık kalmasını sağlar; çıkış yaptığınızda silinir. Gerçek hesapla kullanımda çerez bandı gösterilmez, çünkü rızaya bağlı hiçbir çerez kullanılmaz.

"Örnek verilerle keşfet" modunda ve tanıtım sitesinde (`stokta.tr`) şu ek işlevsel kayıtlar tutulur: stokta_ornek (örnek modun anahtarı; "Gerçek hesapla giriş yap" ile silinir), stokta_entered (tanıtım kapısını geçtiğinizin işareti), stokta_onboarded (ilk açılış turunu tamamladığınızın işareti); üçü de 1 yıl. Çerez tercihiniz uygulamada stokta_consent çerezinde (180 gün), tanıtım sitesinde ise tarayıcının yerel deposunda (stokta_consent anahtarı) saklanır. Bu kayıtların hiçbiri üçüncü taraflarla paylaşılmaz.

Analitik. Tanıtım sitesinde (stokta.tr) ve uygulamanın örnek modunda, yalnızca çerez bandında "Kabul Et" seçilirse Google Analytics 4 ve Microsoft Clarity yüklenir; onay verilmeden hiçbir ölçüm çerezi oluşmaz. Bu araçlar IP adresi, cihaz ve tarayıcı bilgisi, ziyaret edilen sayfalar, oturum süresi ve etkileşimleri işler; Clarity ayrıca oturum kaydı (fare hareketi, kaydırma, tıklama) ve ısı haritası üretir. Analitik çerezlerin listesi ve süreleri Çerez Politikası'nda yer alır. Uygulamanın gerçek hesaplarında (giriş ekranı dahil) ve iOS/Android uygulamalarında bu araçlar hiçbir koşulda yüklenmez; daha önce verilmiş bir onay olsa bile yüklenmez ve eski analitik çerezleri silinir. Mağazada yayımlanan hiçbir sürümde bu araçlar yer almamıştır. Örnek modda gerçek hesap verisi bulunmaz; ancak bu modda onay verilirse kullanım ve oturum kaydı verileri Google ve Microsoft'a aktarılır (bkz. §4).

2.7. Mobil uygulama izinleri

iOS/Android uygulaması kameraya ve fotoğraf kitaplığına yalnızca siz bir ürün görseli seçtiğinizde ve yalnız o işlem için erişir; arka planda erişim yoktur. Seçilen görsel ürün görselleri deposuna yüklenir (bkz. §10). Android sürümü yalnızca internet izni kullanır. Uygulama anlık bildirim (push) göndermez ve cihaz bildirim jetonu toplamaz.

2.8. Toplanmayan veriler

Aşağıdakiler hiçbir zaman toplanmaz veya bize ulaşmaz:

• Kart bilgileri. Ödeme, ödeme kuruluşunun kendi alan adında barındırdığı ödeme sayfasında tamamlanır; kart numarası, son kullanma tarihi ve güvenlik kodu sistemimize hiç girmez. Ödeme kuruluşundan dönen ham yanıt da saklanmaz. Ödeme kuruluşuna aktarılan alıcı bilgileri §4'te sayılmıştır.
• Konum verisi, reklam kimliği, kişi rehberi, sağlık verisi, biyometrik veri.
• Anlık bildirim jetonu; cihaz tanımlayıcıları.
• Reklam, çökme raporlama veya izleme geliştirme kiti (uygulamada bulunmaz). Web paketindeki analitik yükleyici yalnızca tanıtım sitesi ve örnek mod içindir ve orada da yalnız onayla çalışır.

2.9. Uygulama içi geri bildirim formu

Hesap ekranındaki "Geri bildirim gönder" formunda geri bildirim türü, adınız, e-posta adresiniz, mesajınız ve formun hangi panelden gönderildiği (işletme / bayi) alınır; form yalnız KVKK aydınlatma metnini onayladığınızda gönderilir. Gönderim, barındırma sağlayıcımızın form hizmetinde (Netlify, ABD) saklanır ve info@stokta.tr adresine e-postayla iletilir. Form isteğe bağlıdır ve hesabınıza bağlanmaz.

2.10. Tanıtım sitesi iletişim formu (stokta.tr)

Demo/iletişim talebi formunda firma adı, yetkili kişinin adı ve soyadı, ünvan/rol, telefon (ülke koduyla), şehir, faaliyet türü (işletme / bayi / her ikisi), yaklaşık aylık sipariş hacmi ve serbest metin alınır. Gönderim, barındırma sağlayıcımızın form hizmetinde (Netlify, ABD) saklanır ve info@stokta.tr adresine e-postayla iletilir.

3. İşleme Amaçları ve Hukuki Sebepler

4. Aktarılan Taraflar ve Veri İşleyenler

Kart ile ödeme seçeneği gerçek sistemde henüz sunulmamaktadır (29.09.2026 itibarıyla ödeme ekranında listelenmez); bugün yalnızca vadeli (açık hesap) ve havale/EFT ile sipariş verilebilir. Ödeme kuruluşuna aktarım, kart ödemesi açıldığında geçerli olacaktır.

Yukarıda sayılan hizmet sağlayıcıları ve bunların verilere erişebilen ana/bağlı şirketleri (Supabase Pte. Ltd.'nin bağlı şirketi Supabase, Inc. dahil), akdedilen veri işleme sözleşmeleri uyarınca kişisel verilerinize bu politikada belirtilenle aynı veya eşdeğer düzeyde koruma sağlamakla yükümlüdür.

Uygulamayı App Store, TestFlight veya Google Play üzerinden edindiğinizde mağaza sağlayıcısı (Apple / Google) indirme, çökme ve test kullanıcısı bilgilerini kendi gizlilik politikası kapsamında bağımsız olarak işler; bu veriler bize kimlik bilgisiyle ulaşmaz. Uygulama içi satın alma yoktur.

5. Yurt Dışına Aktarım

Kalıcı verileriniz (veritabanı, kimlik doğrulama kayıtları ve dosya deposu) Almanya'da (Frankfurt, AWS eu-central-1) barındırılır. Veritabanı sağlayıcısı Singapur'da kurulu Supabase Pte. Ltd.'dir; destek ve yan hizmetler kapsamında Singapur'daki ana şirket ile Amerika Birleşik Devletleri'nde kurulu bağlı şirketi verilere erişebilir. Ödeme başlatma, hesap açma ve hesap silme gibi sunucu tarafı işlemler sağlayıcının dağıtık ağında, isteği yapan kullanıcıya en yakın bölgede çalıştırılır; bu işleme geçicidir, veri saklamaz ve kalıcı kayıt her hâlükârda Frankfurt'taki veritabanına yazılır. Yedeklerin tutulduğu bölge sağlayıcı tarafından belgelenmemiştir.

Barındırma ve form hizmetleri (Netlify) ile devreye alındığında e-posta gönderim hizmeti Amerika Birleşik Devletleri'nde; tanıtım sitesi ve örnek moddaki analitik sağlayıcıları (Google, Microsoft) ABD ve/veya AB'de veri işler. Ödeme kuruluşu iyzico Türkiye'dedir.

Bu aktarımlar KVKK md. 9 kapsamında uygun güvencelere ve GDPR bakımından Bölüm V'teki mekanizmalara (Standart Sözleşme Maddeleri) dayanılarak gerçekleştirilir. Analitik çerezler yalnızca açık rızanızla çalıştığı için bu aktarımın hukuki dayanağı açık rızanızdır; rızanızı geri çektiğinizde ilgili çerezler devre dışı bırakılır ve aktarım durur. Aktarım ayrıca sağlayıcılarla akdedilen veri işleme sözleşmelerine ve bu sözleşmelerde taahhüt edilen teknik ve idari güvenlik önlemlerine dayanır. KVKK md. 9'un öngördüğü aktarım mekanizmalarına (Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşme, taahhütname veya yeterlilik kararı) uyum çalışması hukuk danışmanımızla yürütülmektedir; tamamlandığında bu bölüm güncellenir.

Ayrıntı: Veri İşleme ve Yurt Dışı Aktarım Sözleşmesi (stokta.tr/veri-isleme-sozlesmesi.html ve uygulama içinde app.stokta.tr/#veri-isleme-sozlesmesi adreslerinde yayımlanır; iki kopya aynı kaynaktan üretilir).

6. Saklama Süreleri

Kişisel veriler, işlendikleri amacın gerektirdiği ve ilgili mevzuatın öngördüğü süre boyunca saklanır; bu sürenin sonunda silinir, yok edilir veya anonim hâle getirilir. Kayıt türlerine göre uygulanan ilkeler şunlardır:

7. Hesap Silme

Uygulama içinden hesabınızı silebilirsiniz (Hesap ekranı). Silme işleminden önce neyin silindiği ve neyin kaldığı size yazılı olarak gösterilir.

Hesap silindiğinde işletmeyle bağlantınız askıya alınır; firmanız adına yeni sipariş verilemez. İşletme çalışanı hesabı silindiğinde firma üyeliğiniz silinir; firmanın kayıtları (ürünler, siparişler, cari) firmaya ait olduğu için kalır.

Neden bu ayrım: sipariş ve cari kayıtları yasal saklama yükümlülüğü altındadır ve kişiye değil firmaya bağlıdır. Firma kaydınızdaki telefon, adres ve VKN/TCKN hesap silme ile silinmez; bu bilgiler §6'daki yasal süreler boyunca firma kaydında kalır.

8. Haklarınız

KVKK md. 11 ve GDPR Art. 15–22 kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme,
• İşleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• Verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme,
• (GDPR) verilerinizi taşıma, işlemeyi kısıtlatma ve itiraz hakkı; ilgili denetim makamına şikâyet hakkı.

Bugün uygulamada fiilen çalışan yollar:

Başvurular info@stokta.tr adresine yapılır. Türkiye'de ayrıca Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.

9. Rızanın Geri Alınması ve Çerez Tercihleri

Açık rızaya dayanan işlemeler için rızanızı dilediğiniz zaman geri alabilirsiniz. Gerçek hesapla kullanımda rızaya dayalı çerez kullanılmadığından bir çerez tercihi ekranı yoktur. Tanıtım sitesinde (stokta.tr) ve uygulamanın örnek modunda çerez tercihinizi sayfa altındaki "Çerez Tercihleri" bağlantısından dilediğiniz zaman değiştirebilir veya onayınızı geri alabilirsiniz; geri alındığında analitik çerezleri silinir. Rızanın geri alınması, geri alma anına kadar yapılmış işlemelerin hukuka uygunluğunu etkilemez.

10. Güvenlik Tedbirleri

• Cihazınız ile sunucular arasındaki ve servisler arasındaki tüm trafik TLS 1.2 ve üzeri protokollerle şifrelenir.
• Veritabanında satır düzeyi güvenlik açıktır ve varsayılan REDDET'tir: bir kullanıcı yalnız kendi ve bağlı olduğu firmanın verisini görebilir.
• Şifreniz uygulamamız tarafından hiçbir aşamada saklanmaz; kimlik doğrulama sağlayıcısı şifreyi rastgele tuz ile güçlü bir özet fonksiyonuyla (bu metin tarihinde bcrypt) geri döndürülemez biçimde saklar.
• Kart verisi sistemimize hiç girmez.
• Fiyat ve tutarlar istemciden alınmaz; sunucuda yeniden hesaplanır.
• Hesap açma, ödeme başlatma, ödeme dönüşü ve hesap silme işlemlerinde sunucu tarafında hız sınırlaması uygulanır.
• Kritik işlemler için denetim izi tutulur (§2.5).

Halka açık firma vitrini: işletmeler dilerse firma bilgilerini (stokta.tr/firma/<firma>) herkese açık bir sayfada yayımlayabilir. Bu sayfada fiyat, stok, birim ve minimum sipariş miktarı hiçbir koşulda gösterilmez; bu alanlar herkese açık erişime teknik olarak kapalıdır. İşletmenin kendi isteğiyle vitrine girdiği tanıtım metni, telefon, WhatsApp numarası, e-posta, adres, web sitesi ve Instagram hesabı ise herkese açık yayımlanır. Yayımlama bilinçli bir adımdır ve varsayılan olarak kapalıdır.

Ürün görselleri deposu: ürün görselleri için kullanılan dosya deposu herkese açıktır; bağlantısını bilen görseli görebilir. Depoya yalnız kimliği doğrulanmış firma personeli, yalnız kendi firmasının klasörüne ve yalnız JPEG/PNG/WebP biçiminde (en çok 3 MB) yükleyebilir.

11. Değişiklikler

Bu politikada yapılan değişiklikler bu sayfada yayımlanır. Bağlayıcı sürüm stokta.tr üzerinde yayımlanan sürümdür; uygulama içindeki kopya aynı kaynaktan üretilir.

12. İletişim

Bu Gizlilik Politikası veya kişisel verilerinizin işlenmesi hakkındaki sorularınız için: info@stokta.tr. İlgili belgeler: Çerez Politikası · KVKK Aydınlatma Metni · Veri İşleme ve Yurt Dışı Aktarım Sözleşmesi.