Kişisel verilerin korunması hakkında aydınlatma metni

1. Veri sorumlusu

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi kapsamında hazırlanmıştır. Veri sorumlusu [ticari unvan] (“Stook”), adres: [adres], MERSİS: [MERSİS numarası].

Bu metnin kapsamı: stook.pro sitesini ziyaret eden, panele kullanıcı olarak giren ve bizimle iletişime geçen kişiler. Panelini kullanan işletmelerin kendi müşterilerine ait veriler bu metnin kapsamında değildir: o verilerin sorumlusu ilgili işletmedir, Stook ise işletme adına veri işleyen sıfatıyla hareket eder (bkz. 7. bölüm).

2. İşlenen kişisel veriler

• Panel kullanıcıları: ad-soyad, e-posta adresi, telefon numarası, çalıştığı işletme ve şube bilgisi, rol ve yetkileri, parola özeti, oturum kayıtları.
• İşlem güvenliği verileri: IP adresi, istek tarih-saati, tarayıcı bilgisi, panel içinde yapılan kritik işlemlerin denetim kaydı (kim, ne zaman, neyi değiştirdi).
• İletişime geçen kişiler: gönderdiğiniz e-postada yer alan ad, iletişim bilgisi ve mesaj içeriği.
• Fatura ve abonelik verileri: işletme unvanı, vergi bilgileri, abonelik ve ödeme kayıtları. Kart bilgileri Stook’un veritabanında tutulmaz; ödeme kuruluşunda saklanır ve bize yalnızca bir referans (token) döner.

Özel nitelikli kişisel veri (sağlık, biyometrik veri vb.) bu kapsamda işlenmemektedir.

3. İşleme amaçları

• Hizmetin sunulması: hesap açılması, kimlik doğrulama, yetkilendirme.
• Destek taleplerinin karşılanması ve iletişimin yürütülmesi.
• Abonelik ve faturalandırma süreçlerinin yürütülmesi.
• Bilgi güvenliğinin sağlanması, kötüye kullanımın ve dolandırıcılığın önlenmesi.
• Hukuki yükümlülüklerin yerine getirilmesi ve yasal saklama sürelerine uyum.

4. Hukuki sebepler

• Sözleşmenin kurulması ve ifası (KVKK m.5/2-c): hesap açılması, panelin kullandırılması, aboneliğin yürütülmesi.
• Hukuki yükümlülük (m.5/2-ç): fatura, defter ve vergi mevzuatı kapsamındaki kayıtlar.
• Meşru menfaat (m.5/2-f): sistem güvenliği, denetim kayıtları, kötüye kullanımın önlenmesi.
• Açık rıza (m.5/1): yalnızca ticari elektronik ileti gönderimi için ve yalnızca ayrıca izin verdiyseniz. Rızanızı dilediğiniz an geri çekebilirsiniz.

5. Aktarım

Kişisel verileriniz, hizmetin sunulabilmesi için sınırlı olarak şu taraflara aktarılır: barındırma (sunucu) hizmeti sağlayıcısı, SMS gönderim sağlayıcısı, ödeme kuruluşu, hata takibi ve altyapı izleme hizmeti sağlayıcıları, gerektiğinde mali müşavir ve hukuk danışmanı ile yetkili kamu kurumları.

Kullanılan hata takibi ve altyapı hizmetlerinden bazıları yurt dışında sunucu kullanabilir; bu hâlde aktarım KVKK m.9 çerçevesinde yapılır. Hata kayıtlarına kişisel veri düşmemesi için gönderilen içerik ayrıca temizlenmektedir.

6. Saklama süreleri

• Hesap ve kullanıcı verileri: üyeliğiniz sürdüğü sürece.
• Aboneliğin sona ermesi hâlinde işletme verileri, iptalden itibaren 12 ay saklanır ve ardından silinir. Silme işleminden 30 gün önce bir kez bilgilendirme yapılır.
• Fatura ve ticari defter kayıtları: mevzuatın öngördüğü süre (10 yıl).
• Sunucu ve işlem güvenliği kayıtları: 2 yıl.

7. İşletmelerin müşterilerine ait veriler

Panelini kullanan işletme, kendi müşterilerine ait kişisel veriler bakımından veri sorumlusudur; Stook bu veriler bakımından yalnızca veri işleyendir ve işletmenin talimatı doğrultusunda hareket eder. Bu kapsamda:

• İşletme, müşterilerine kendi aydınlatma metnini sunmakla ve gerekli hâllerde açık rızalarını almakla yükümlüdür.
• Stook, işletmenin verisini kendi amaçları için kullanmaz, üçüncü kişilere satmaz.
• İşletme, verisinin tamamını panelden dışa aktarabilir; bir müşterisinin silme talebini panelden yerine getirebilir (kişisel alanlar temizlenir, ticari kayıt satırları yasal saklama süresince kalır).
• Taraflar arasında ayrıca bir veri işleyen sözleşmesi imzalanır.

8. Haklarınız

KVKK m.11 uyarınca veri sorumlusuna başvurarak şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Şartları oluştuğunda silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin aktarılan taraflara bildirilmesini isteme.
• Yalnızca otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru

Taleplerinizi merhaba@stook.pro adresine ya da yukarıdaki posta adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır. Başvuru usulü hakkında ayrıntı için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e bakabilirsiniz.