Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusu

Stokamo ("Platform"), çok kanallı pazaryeri entegrasyon hizmeti sunan bir SaaS platformudur. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verilerin işlenmesine ilişkin aydınlatma yükümlülüğümüzü yerine getirmek amacıyla hazırlanmıştır. Sorularınız için destek@stokamo.com adresinden bize ulaşabilirsiniz.

2. İşlenen Kişisel Veriler

• Hesap verileri: Platform kullanıcılarının ad-soyad, e-posta adresi ve şifre (geri döndürülemez şekilde özetlenmiş/hash'lenmiş) bilgileri.
• Sipariş verileri: Bağlı pazaryerlerinden (Hepsiburada, Trendyol, İdefix, N11, Pazarama vb.) sipariş yönetimi amacıyla aktarılan alıcı adı, teslimat/fatura adresi, telefon numarası ve sipariş içeriği.
• Fatura verileri: E-fatura/e-arşiv düzenlenmesi için gerekli alıcı ad-soyad/unvan, adres ve vergi/TC kimlik numarası.
• Teknik veriler: Hizmet güvenliği ve hata ayıklama amacıyla tutulan işlem kayıtları (log).

3. İşleme Amaçları ve Hukuki Sebep

Kişisel veriler yalnızca; pazaryeri siparişlerinin yönetimi, kargo/paketleme süreçleri, yasal fatura düzenlenmesi, stok-fiyat senkronizasyonu ve müşteri desteği amaçlarıyla, KVKK m.5/2 (c) "sözleşmenin ifası" ve (ç) "hukuki yükümlülüğün yerine getirilmesi" hukuki sebeplerine dayanılarak işlenir. Veriler bu amaçlar dışında kullanılmaz, reklam/profilleme amacıyla işlenmez ve üçüncü kişilere satılmaz.

4. Aktarım

Sipariş ve fatura verileri, yalnızca hizmetin gerektirdiği ölçüde; ilgili pazaryeri API'lerine, entegre e-fatura sağlayıcısına ve kullanıcının kendi e-ticaret altyapısına aktarılır. Bunun dışında hiçbir üçüncü tarafla paylaşılmaz.

5. Saklama Süreleri

Sipariş ve fatura kayıtları; 213 sayılı Vergi Usul Kanunu uyarınca 5 yıl, 6102 sayılı Türk Ticaret Kanunu uyarınca 10 yıla kadar saklanmak zorundadır. Yasal saklama süresi sona eren veriler silinir veya anonim hale getirilir. Hesap verileri, hesap silindikten sonra makul süre içinde imha edilir.

6. Veri Güvenliği

• Tüm veri iletimi TLS (HTTPS) ile şifrelenir.
• API anahtarları ve erişim bilgileri veritabanında AES-256 ile şifreli saklanır; şifreler geri döndürülemez algoritmalarla özetlenir.
• Veritabanına yalnızca yetkili sistem bileşenleri erişebilir; firma verileri kiracı (tenant) bazında birbirinden izole edilir.
• Erişimler rol tabanlı yetkilendirme ile sınırlandırılır ve denetim kayıtları tutulur.

7. Haklarınız (KVKK m.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, düzeltme, silinmesini veya yok edilmesini isteme, aktarıldığı üçüncü kişileri bilme ve zarara uğramanız hâlinde giderilmesini talep etme haklarına sahipsiniz. Taleplerinizi destek@stokamo.com adresine iletebilirsiniz; başvurular en geç 30 gün içinde yanıtlanır.

8. Çerezler

Platform yalnızca oturum yönetimi ve güvenlik için zorunlu çerezler kullanır; üçüncü taraf reklam/izleme çerezi kullanılmaz.

9. Değişiklikler

Bu politika gerektiğinde güncellenir; güncel sürüm her zaman bu sayfada yayımlanır.