İçindekiler
Veri Sorumlusu
Stocky, Swanky Software adı altında faaliyet gösteren Muhammed Mustafa Geldi (Türkiye) tarafından geliştirilmekte ve sunulmaktadır (bu metinde “Swanky Software” olarak anılacaktır). Uygulamanın Google Play’deki geliştirici adı “Swanky”dir.
Stocky hesabı oluşturan kullanıcılara ait kişisel veriler bakımından veri sorumlusu Swanky Software’dir. Kişisel verilere ilişkin soru ve başvurular [email protected] adresine iletilebilir.
Kapsam ve Rollerin Ayrımı
Bu politika, Stocky hesap sahiplerinin kişisel verilerini ve hizmetin sunulması sırasında oluşan teknik kayıtları kapsar.
Stocky dünya genelinde kullanılabilir ve bu politika, bulunduğu ülkeden bağımsız olarak tüm kullanıcılar için aynı şekilde uygulanır. Veri sorumlusu Türkiye’de yerleşik olduğundan tüm işleme faaliyetleri KVKK’ya; Avrupa Ekonomik Alanı’ndaki kullanıcılara ilişkin işleme faaliyetleri ayrıca GDPR’a tabidir. Bulunduğunuz ülkenin mevzuatı size bu politikada yer alanlara ek haklar tanıyorsa, bu haklarınız saklıdır.
Kullanıcıların uygulamaya kaydettiği müşteri, tedarikçi ve tedarikçi yetkilisi bilgilerinin hangi amaçla ve hangi hukuki sebebe dayanılarak işleneceğine kullanıcı karar verir. Bu bilgiler bakımından veri sorumlusu, ilgili kaydı oluşturan kullanıcıdır. Swanky Software bu bilgileri yalnızca kullanıcı adına ve hizmetin teknik olarak sunulması amacıyla saklar ve işler; bu sıfatla veri işleyen konumundadır. Söz konusu kişilerin aydınlatılması ve gerekli hâllerde rızalarının alınması kullanıcının yükümlülüğündedir.
İşlenen Kişisel Veriler
Hizmetin sunulması için aşağıdaki veri kategorileri işlenir. İsteğe bağlı alanların doldurulması kullanıcının tercihine bağlıdır.
Hesap ve kimlik doğrulama verileri
- E-posta adresi: Hesabın tanımlanması, oturum açılması ve gerektiğinde kullanıcıyla iletişim kurulması için kullanılır.
- Şifre: Tek yönlü özetleme (hash) yöntemiyle saklanır. Şifrenin açık hâline Swanky Software dâhil hiç kimse erişemez.
- Google ile giriş: Bu yöntem tercih edildiğinde Google tarafından iletilen e-posta adresi ve hesap kimliği ile Google hesabında kayıtlı olması hâlinde ad ve profil fotoğrafı bağlantısı alınır. Google hesabının şifresine erişilmez.
- Oturum ve güvenlik kayıtları: Hesabın oluşturulma ve son giriş tarihleri, giriş yöntemi, oturum anahtarları ile kimlik doğrulama işlemlerine ait IP adresi ve zaman bilgisi.
Firma bilgileri
- Firma kartı: Firma adı, adres, telefon, e-posta, web sitesi, vergi numarası ve vergi dairesi. Bu bilgiler isteğe bağlıdır ve fişlerde gösterilmek üzere saklanır.
- Firma logosu: Kullanıcının yüklediği logo görseli, kullanıcıya özel bir depolama alanında saklanır.
Kullanıcının kaydettiği ticari kayıtlar
- Ürünler: Ürün adı, barkod, stok miktarı, birim, alış ve satış fiyatı, indirim, vergi oranı ve depo veya raf konumu.
- Müşteriler: Ad veya unvan, telefon, e-posta, adres, bakiye, not ve bireysel ya da kurumsal müşteri bilgisi.
- Tedarikçiler: Firma adı, telefon, e-posta, adres, vergi numarası, vergi dairesi, IBAN, banka adı, web sitesi, bakiye ve not; tedarikçi yetkililerinin adı, unvanı, telefonu ve e-posta adresi.
- İşlemler: Satış, alış, iade, tahsilat ve tediye kayıtları; ürün kalemleri, tutarlar, indirimler, vergiler, ek maliyetler, ödeme yöntemi ve işlem tarihi.
- Maliyet şablonları: Kargo, komisyon, ambalaj ve benzeri ek maliyetler için oluşturulan şablonlar.
Abonelik bilgileri
- Plan ve durum: Plan türü, bitiş tarihi, otomatik yenileme durumu, son doğrulama zamanı ve ücretsiz planda kullanılan fiş çıktısı sayısı.
- Google Play kayıtları: Satın almanın doğrulanması için Google Play tarafından iletilen satın alma belirteci ve sipariş numarası.
- Ödeme bilgileri: Kart ve diğer ödeme bilgileri yalnızca Google tarafından işlenir; Swanky Software’e iletilmez ve tarafımızca saklanmaz.
Uygulama ayarları
- Sunucuda saklanan ayarlar: Varsayılan vergi oranı, fiyatların vergi dâhil olup olmadığı, para birimi, stoksuz satış tercihi ve fiş ayarları (kâğıt genişliği, otomatik yazdırma, fişte gösterilecek bilgiler, başlık ve alt bilgi metinleri, Stocky ibaresinin gösterimi).
- Yalnızca cihazda saklanan ayarlar: Tema, dil, barkod tarayıcı ses ve titreşim tercihleri, yazıcı bağlantı bilgileri (Bluetooth yazıcı adı ve adresi, ağ yazıcısı IP adresi ve bağlantı noktası) ile uygulamanın hızlı açılması için tutulan önbellek.
Teknik veriler
- Bağlantı kayıtları: Uygulamanın sunucuyla iletişimi sırasında IP adresi, istek zamanı ve uygulama sürümü gibi bilgiler, güvenlik ve hata tespiti amacıyla sunucu ve ağ altyapısı tarafından kayda alınabilir.
- Reklam ve izleme: Stocky reklam göstermez, reklam kimliği kullanmaz ve pazarlama ya da davranış analizi amacıyla izleme aracı içermez.
İşleme Amaçları ve Hukuki Sebepler
Kişisel veriler; kullanıcının uygulamaya girdiği bilgiler, Google ile giriş ve Google Play satın alma süreçlerinde Google tarafından iletilen bilgiler ve uygulamanın sunucuyla iletişimi sırasında oluşan kayıtlar aracılığıyla elektronik ortamda toplanır ve aşağıdaki amaçlarla işlenir:
- Hizmetin sunulması: Hesabın oluşturulması ve yönetimi, kayıtların saklanması ve farklı cihazlardan erişilebilir kılınması, fiş ve PDF belgelerinin oluşturulması. Hukuki sebep: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c; GDPR m. 6/1-b).
- Abonelik yönetimi: Satın almaların doğrulanması, premium hakların tanımlanması, yenileme, iptal ve iade bildirimlerinin işlenmesi ile ücretsiz plan sınırlarının uygulanması. Hukuki sebep: sözleşmenin ifası (KVKK m. 5/2-c; GDPR m. 6/1-b).
- Güvenlik: Yetkisiz erişimin ve kötüye kullanımın önlenmesi, hataların tespit edilmesi ve giderilmesi. Hukuki sebep: veri sorumlusunun meşru menfaati (KVKK m. 5/2-f; GDPR m. 6/1-f) ve veri güvenliğine ilişkin hukuki yükümlülük (KVKK m. 12).
- Taleplerin yanıtlanması: Destek taleplerinin ve kişisel verilere ilişkin başvuruların sonuçlandırılması. Hukuki sebep: sözleşmenin ifası ve hukuki yükümlülük (KVKK m. 5/2-c ve ç; GDPR m. 6/1-b ve c).
- Hukuki yükümlülükler ve uyuşmazlıklar: Yetkili makamların kanuna dayalı taleplerinin karşılanması ve olası uyuşmazlıklarda hakların korunması. Hukuki sebep: hukuki yükümlülük ve bir hakkın tesisi, kullanılması veya korunması (KVKK m. 5/2-ç ve e; GDPR m. 6/1-c ve f).
Cihaz İzinleri
İnternet ve ağ durumu dışındaki izinler isteğe bağlıdır. Bu izinler reddedilebilir veya cihaz ayarlarından geri alınabilir; bu durumda yalnızca ilgili özellik kullanılamaz.
- Kamera: Barkod taramak için kullanılır. Görüntü cihaz üzerinde işlenir; fotoğraf veya video kaydedilmez ve sunucuya gönderilmez.
- Rehber: Müşteri veya tedarikçi eklerken rehberden kişi seçmek için kullanılır. Yalnızca seçilen kişinin bilgileri ilgili forma aktarılır; rehberin geri kalanı okunmaz ve sunucuya gönderilmez.
- Bluetooth ve yakındaki cihazlar: Termal yazıcıyı bulmak ve yazıcıya bağlanmak için kullanılır. Yazıcı bilgileri yalnızca cihazda saklanır.
- Fotoğraf seçimi: Firma logosu yüklemek için yalnızca kullanıcının seçtiği görsele erişilir.
- İnternet ve ağ durumu: Sunucuyla iletişim, kimlik doğrulama ve abonelik doğrulaması için gereklidir.
- Titreşim: Barkod okunduğunda geri bildirim vermek için kullanılır.
Kişisel Verilerin Aktarılması
Kişisel veriler satılmaz ve reklam amacıyla paylaşılmaz. Veriler, yalnızca aşağıda belirtilen alıcılara ve belirtilen amaçlarla sınırlı olarak aktarılır.
Hizmet sağlayıcılar ve diğer alıcılar
- Sunucu altyapısı: Hesap bilgileri, ticari kayıtlar ve firma logosu, Almanya’da bulunan ve Swanky Software tarafından yönetilen sunucuda saklanır.
- Cloudflare: Uygulama ile sunucu arasındaki trafik, güvenlik ve erişilebilirlik amacıyla Cloudflare ağı üzerinden iletilir. Bu sırada IP adresi ve istek bilgileri Cloudflare tarafından işlenir. Ayrıntılı bilgi için Cloudflare Gizlilik Politikası incelenebilir.
- Google: Google ile giriş, Google Play üzerinden uygulama dağıtımı, güncelleme ve abonelik ödemeleri ile barkod taramada kullanılan ML Kit kütüphanesi. ML Kit kamera görüntüsünü cihaz üzerinde işler; Google, kütüphanenin çalışmasına ilişkin teknik ve performans ölçümlerini toplayabilir. Ayrıntılı bilgi için Google Gizlilik Politikası ve ML Kit Koşulları incelenebilir.
- Hostinger: [email protected] adresine gönderilen e-postalar ve bu yazışmaların içeriği, e-posta hizmeti sağlayıcısı Hostinger altyapısında barındırılır. Ayrıntılı bilgi için Hostinger Gizlilik Politikası incelenebilir.
- Yetkili kurum ve kuruluşlar: Kanunen yetkili kamu kurum ve kuruluşları ile yargı mercilerine, yalnızca hukuki bir yükümlülük bulunması hâlinde ve bu yükümlülükle sınırlı olarak aktarılır.
Verilerin işlendiği ülkeler
Kişisel veriler, kullanıcının bulunduğu ülkeden bağımsız olarak Almanya’daki sunucuda ve Cloudflare, Google ile Hostinger’ın farklı ülkelerdeki altyapılarında işlenir. Bu nedenle verileriniz, bulunduğunuz ülkenin dışında işlenebilir.
Bu aktarımlar, Türkiye’den yapılan aktarımlar bakımından KVKK’nın 9. maddesinde öngörülen uygun güvencelere; Avrupa Ekonomik Alanı’ndan yapılan aktarımlar bakımından ise GDPR’ın V. Bölümünde öngörülen güvencelere, özellikle standart sözleşme hükümlerine dayanılarak gerçekleştirilir.
Kullanıcının kendi yaptığı paylaşımlar
Kullanıcı bir fişi PDF olarak paylaştığında ya da bir müşteri veya tedarikçiyle telefon, e-posta veya WhatsApp üzerinden iletişime geçtiğinde, ilgili bilgiler kullanıcının seçtiği uygulamaya ve alıcıya kullanıcının kendi işlemiyle iletilir. Bu uygulamalarda ilgili hizmet sağlayıcının koşulları geçerlidir.
Veri Güvenliği
Swanky Software, KVKK’nın 12. maddesi ve GDPR’ın 32. maddesi uyarınca kişisel verilerin güvenliğini sağlamak için uygun teknik ve idari tedbirleri alır.
- Şifreli iletişim: Uygulama ile sunucu arasındaki tüm iletişim TLS ile şifrelenir.
- Erişim kontrolü: Her kullanıcı yalnızca kendi kayıtlarına erişebilir. Veritabanına doğrudan erişim kapalıdır; tüm işlemler kimlik doğrulaması yapılan ve yetkisi sunucu tarafında denetlenen işlevler üzerinden gerçekleştirilir.
- Abonelik doğrulaması: Premium haklar, satın almanın Google Play nezdinde sunucu tarafında doğrulanmasıyla tanımlanır.
Veri ihlali
Hiçbir sistem tam güvenlik garanti edemez. Kişisel verilerin hukuka aykırı olarak başkalarınca elde edilmesi hâlinde durum, mevzuatta öngörülen süre ve usullere uygun olarak yetkili veri koruma otoritelerine ve etkilenen kullanıcılara bildirilir.
Saklama Süreleri
- Hesap ve ticari kayıtlar: Hesap açık olduğu sürece saklanır. Kullanıcı bir kaydı sildiğinde ilgili kayıt, hesabı sildiğinde ise hesaba ait tüm kayıtlar derhal ve kalıcı olarak silinir. Silme yöntemleri Hesap ve Veri Silme sayfasında açıklanmıştır.
- Abonelik kaydı: Hesapla birlikte silinir. Google Play satın alma ve ödeme kayıtları, Google tarafından kendi politikalarına göre saklanır.
- Teknik ve güvenlik kayıtları: Güvenlik ve hata tespiti amacının gerektirdiği süre boyunca saklanır ve bu süre sonunda silinir.
- Yazışmalar: Destek talepleri ve başvurulara ilişkin yazışmalar, talebin sonuçlandırılması ve olası uyuşmazlıklarda ispat için gerekli süre boyunca saklanır.
- Cihazdaki veriler: Oturum kapatıldığında veya hesap silindiğinde cihazdaki önbellek temizlenir. Tema, dil ve yazıcı tercihleri, uygulama kaldırılana veya uygulama verileri temizlenene kadar cihazda kalır. Cihazda Android yedeklemesi açıksa bu tercihler kullanıcının Google hesabındaki cihaz yedeğine dâhil edilebilir.
Yedekleme
Sunucuda otomatik yedek alınmamaktadır. Bu nedenle silinen hesap ve kayıtlar geri getirilemez.
Haklarınız
Bulunduğunuz ülkeden bağımsız olarak, kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz (KVKK m. 11; GDPR m. 15–22):
- Bilgi talep etme: Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
- Alıcıları öğrenme: Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
- Düzeltme: Eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme.
- Silme: Kişisel verilerin, mevzuatta öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
- Kısıtlama: Belirli durumlarda kişisel verilerinizin işlenmesinin kısıtlanmasını isteme.
- Veri taşınabilirliği: Sağladığınız kişisel verileri yapılandırılmış ve yaygın olarak kullanılan bir biçimde talep etme.
- Bildirim: Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- İtiraz: Meşru menfaate dayanılarak yapılan işlemeye ve münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
- Tazminat: Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Uygulama içinden kullanılabilen haklar
Kayıtlarınızı ve firma bilgilerinizi uygulama içinden görüntüleyebilir, düzeltebilir ve silebilirsiniz. Hesabınızı Ayarlar > Hesabım > Hesabı Sil yoluyla kalıcı olarak silebilirsiniz.
Başvuru Usulü
Haklarınıza ilişkin başvurularınızı, Stocky hesabınızda kayıtlı e-posta adresinden [email protected] adresine gönderebilirsiniz. Kimliğin doğrulanamadığı hâllerde ek bilgi istenebilir.
Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır.
Başvurunuzun sonucundan memnun kalmazsanız yetkili veri koruma otoritesine şikâyette bulunabilirsiniz. Türkiye’deki kullanıcılar, başvuruya verilen cevabı öğrendikleri tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na başvurabilir; ayrıntılı bilgi için KVKK başvuru hakkı sayfası incelenebilir. Avrupa Ekonomik Alanı’ndaki kullanıcılar ikamet ettikleri veya işyerlerinin bulunduğu ülkenin veri koruma otoritesine, diğer ülkelerdeki kullanıcılar ise ülkelerindeki yetkili makama başvurabilir.
Bir Stocky kullanıcısının kaydettiği müşteri veya tedarikçi bilgilerine ilişkin başvurular, veri sorumlusu olan ilgili işletmeye yöneltilmelidir. Swanky Software’e ulaşan bu nitelikteki başvurularda, işletmenin yükümlülüklerini yerine getirebilmesi için gerekli destek sağlanır.
Yaş Sınırı
Stocky, ticari faaliyetlerin yönetimi için tasarlanmış bir uygulamadır ve 18 yaşından küçüklere yönelik değildir. 18 yaşından küçük bir kişiye ait olduğu tespit edilen hesaplar kapatılabilir ve hesaba ait veriler silinebilir.
Politikadaki Değişiklikler
Bu politika; uygulamadaki, kullanılan hizmetlerdeki veya mevzuattaki değişikliklere göre güncellenebilir. Güncel metin bu sayfada yayımlanır ve son güncelleme tarihi sayfanın başında belirtilir. İşleme amaçlarını veya veri aktarımlarını esaslı olarak değiştiren güncellemeler ayrıca uygulama içinde ya da e-posta yoluyla duyurulur.