Gizlilik Politikası ve Aydınlatma Metni

Veri sorumlusu

Stoktamı’yı Alp Buğra Toker geliştirir ve işletir; KVKK kapsamında veri sorumlusu odur. Sorularını ve başvurularını destek@stoktami.com adresine yazabilirsin.

Google kullanıcı verileri (Google ile giriş)

• Eriştiğimiz veriler: Google ile girersen yalnız temel profil bilgilerini isteriz (openid, email ve profile izinleri): Google hesap kimliğin, adın, e-posta adresin ve doğrulanmış olup olmadığı, profil fotoğrafının adresi. Gmail, Drive, kişiler ya da takvim gibi başka hiçbir Google verisine erişmeyiz.
• Kullanım: bu bilgileri yalnız hesabını açmak, seni tanıyıp giriş yaptırmak ve profilinde adını göstermek için kullanırız.
• Paylaşım: Google kullanıcı verilerini satmayız ve kimseyle paylaşmayız; yalnız sunucularımızın barındırıldığı Amazon Web Services’te (AWS, Frankfurt, Almanya) saklanır. Yasal bir zorunluluk olursa (ör. mahkeme kararı) yetkili makamlara verebiliriz.
• Koruma: bağlantılar HTTPS ile şifrelenir, veritabanımız internete kapalıdır ve sunuculara yalnız yetkili kişiler erişebilir.
• Saklama ve silme: hesabın durduğu sürece saklanır. Uygulamada Profil → Hesabı sil ile ya da destek@stoktami.com adresine yazarak hesabını sildiğinde Google’dan gelen veriler de kalıcı olarak silinir. Stoktamı’nın erişimini Google hesabının üçüncü taraf bağlantılarından (myaccount.google.com/connections) istediğin an kaldırabilirsin.
• Sınırlı Kullanım: Google’dan aldığımız verileri reklam için kullanmayız, satmayız, yapay zekâ sağlayıcısına göndermeyiz ve yapay zekâ ya da makine öğrenmesi modeli geliştirmek veya eğitmek için kullanmayız. Google API’lerinden aldığımız bilgilerin kullanımı ve başka uygulamalara aktarımı, Sınırlı Kullanım (Limited Use) şartları dahil Google API Services User Data Policy’ye uyar.

Apple ile giriş

Apple ile girersen Apple kimliğin, e-posta adresin (istersen Apple’ın gizlediği yönlendirme adresi) ve yalnız ilk girişte adın gelir. Google verileriyle aynı amaçla kullanılır, aynı şekilde saklanır ve silinir. Erişimi iPhone’da Ayarlar’daki Apple hesabının "Apple ile Giriş Yap" bölümünden kaldırabilirsin.

Hangi verileri işliyoruz

• Hesap: adın, e-posta adresin ve profil fotoğrafının adresi (Apple, Google ya da e-postayla girişte verdiklerin), giriş yöntemine ait kimlik, dil ve bildirim tercihlerin.
• Oturum: cihazının adı, platformu (iOS/Android), uygulama sürümü, uygulamanın tarayıcı/istemci bilgisi (user agent), oturumun son IP adresi, açılış ve son kullanım zamanları.
• Eklediğin ürün linkleri, seçtiğin seçenekler (beden, renk…) ve bildirim kuralların.
• Bildirimler: sana gönderdiğimiz bildirim kayıtları ve bildirim gönderebilmemiz için cihazının push belirteci.
• E-postayla girişte: adresine gönderdiğimiz kodun yalnız özeti (kodun kendisi saklanmaz).
• Kötüye kullanımı önlemek için isteklerin geldiği IP adresi (hız sınırı; ayrıca oturum kaydında son IP).
• Bekleme listesi (stoktami.com): yazdığın e-posta adresi.

Şifre, ödeme bilgisi, konum, rehber, fotoğraf ya da cihazındaki başka bir içerik toplamayız. Uygulamada reklam yoktur; seni başka uygulama ve sitelerde izlemeyiz.

Neden işliyoruz

• Hizmeti sunmak: ürünlerini kontrol etmek, stoğa girince ya da fiyatı düşünce sana haber vermek (KVKK m. 5/2-c, sözleşmenin ifası).
• Hesabını ve oturumlarını güvende tutmak, kötüye kullanımı önlemek (m. 5/2-f, meşru menfaat).
• Bekleme listesi: uygulama yayımlanınca sana haber vermek (m. 5/1, açık rıza: adresini formu doldurarak kendin verirsin ve istediğin an geri alabilirsin).

Kimlerle paylaşıyoruz

• Bütün veriler Amazon Web Services’in (AWS) Frankfurt’taki (Almanya) sunucularında barındırılır.
• Bildirim göndermek için Expo (push servisi, ABD) ve onun aracılığıyla Apple ve Google bildirim servisleri.
• Girişte kimliğini doğrulamak için Apple ve Google (yalnız Apple ya da Google ile girersen).
• Giriş kodunu e-postana göndermek için e-posta servis sağlayıcımız SendGrid’e (Twilio Inc., ABD) e-posta adresini ve kodu iletiriz.
• Ürün sayfalarını kendi sunucularımızdan kontrol ederiz; mağazalara adını ya da e-postanı göndermeyiz.
• Ürün görselleri uygulamada doğrudan mağazanın sunucusundan yüklenir; mağaza bu sırada cihazının IP adresini ve uygulama bilgisini görebilir.
• Paylaştığın kısa linki (ör. ty.gl, bit.ly) asıl ürün linkine çevirmek için kısaltıcı ve bağlantı izleme servislerine (ör. Adjust) istek atarız; bu servisler linki görür.
• Henüz okuyamadığımız bir mağazanın linkini eklersen, mağazayı tanımak için link (kimliğin olmadan) yapay zekâ sağlayıcımıza (Anthropic ya da OpenRouter) gönderilir.

Verilerini satmayız ve reklam için kimseyle paylaşmayız. Yasal bir zorunluluk olursa (ör. mahkeme kararı) yetkili makamlara verebiliriz.

Sunucularımız Almanya’da; Expo, SendGrid ve yapay zekâ sağlayıcısı ABD’de, Apple ve Google da yurt dışında. Bu yüzden verilerin yurt dışına aktarılır (KVKK m. 9). Her sağlayıcıya yalnız o işi yapması için gereken veriyi göndeririz.

Ne kadar saklıyoruz

• Hesabın, takiplerin ve tercihlerin hesabın durduğu sürece saklanır.
• Bildirimlerin 90 gün, ürünlerin fiyat geçmişi 90 gün saklanır.
• Oturum kayıtları (cihaz bilgisi, son IP) ve push belirteci oturum sürdükçe tutulur: çıkış yapınca ya da oturum 30 gün kullanılmayınca silinir.
• Giriş kodlarının özetleri 24 saat içinde silinir.
• Bekleme listesindeki adres, uygulamanın yayımlandığını sana haber verene ya da sen silinmesini isteyene kadar tutulur.
• Hesabını sildiğinde hesabın, takiplerin, bildirimlerin, oturumların ve push belirteçlerin kalıcı olarak silinir. Okuyamadığımız bir mağaza için açılmış inceleme kaydında eklediğin link, hesabınla bağı kalmadan durabilir.

Verilerini nasıl koruyoruz

• Uygulama, site ve sunucularımız arasındaki bütün bağlantılar HTTPS ile şifrelenir.
• Oturum belirtecin cihazında şifreli depoda (iOS Anahtar Zinciri, Android Keystore) saklanır.
• Şifre kullanmayız; giriş kodlarının yalnız özeti saklanır.
• Veritabanımız internete kapalıdır; sunuculara yalnız yetkili kişiler erişebilir.

Çerezler

stoktami.com reklam, analiz ya da izleme çerezi kullanmaz. Uygulamada üçüncü taraf analiz ya da reklam aracı yoktur.

Hesabını silmek

Uygulamada Profil → Hesabı sil ile hesabını ve verilerini istediğin an kalıcı olarak silebilirsin.

Uygulamaya erişemiyorsan hesabının e-posta adresinden destek@stoktami.com adresine yazarak da silinmesini isteyebilirsin.

Hakların

KVKK m. 11 uyarınca verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltilmesini ya da silinmesini isteme, itiraz etme ve zararın giderilmesini talep etme hakların var. Başvurunu destek@stoktami.com adresine gönderebilirsin.

Değişiklikler

Bu metni değiştirebiliriz; değişince bu sayfadaki güncelleme tarihi değişir.