Yasal bilgiler ve sözleşmeler

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında kişisel verileriniz, STOKYERİ markasını ve stokyeri.com platformunu işleten [AD SOYAD / ŞAHIS İŞLETMESİ RESMÎ UNVANI] tarafından veri sorumlusu sıfatıyla işlenmektedir.

KVKK kapsamındaki başvurular için iletişim adresi: [KVKK E-POSTA ADRESİ]. İşletmecinin güncel iletişim ve resmî bilgileri Platform’daki Üyelik Sözleşmesi ve İletişim sayfalarında ayrıca yer alır.

                2. Aydınlatma Metninin Kapsamı ve İlgili Kişiler

STOKYERİ, Türkiye’de faaliyet gösteren işletmelerin ürettikleri veya ticari faaliyetleri kapsamında sundukları ürünleri dijital katalog ve ürün tanıtımı amacıyla yayınlayabildiği, ihtiyaç duydukları ürünler için ürün talebi oluşturabildiği, diğer işletmeleri ve ürünleri keşfedebildiği ve işletmeler arasında doğrudan iletişim kurulmasına imkân sağlayan elektronik bir platformdur. Platform yalnızca işletmelere yöneliktir.

Bu Aydınlatma Metni; şahıs işletmesi sahipleri, tüzel kişiler adına Platform hesabını kullanan çalışan veya yetkililer, Firma Künyesinde iletişim bilgisi bulunan gerçek kişiler, Platform içi mesajlaşmayı kullanan kişiler ve Premium üyelik/faturalandırma süreçlerinde bilgileri işlenen gerçek kişiler bakımından uygulanır.

Tüzel kişilere ait ticaret unvanı, vergi kimlik numarası ve benzeri salt kurumsal bilgiler her durumda kişisel veri niteliğinde olmayabilir. Bununla birlikte şahıs işletmesine ilişkin gerçek kişiyle bağlantılı bilgiler, üyelik e-posta adresi, isteğe bağlı T.C. kimlik numarası, gerçek kişilere ait iletişim bilgileri, mesaj içerikleri ve işlem/güvenlik kayıtları KVKK kapsamında kişisel veri niteliği taşıyabilir.

                3. İşlenen Kişisel Veriler

3.1. Üyelik ve Hesap Bilgileri

• Üyelik için kullanılan e-posta adresi

• Hesap ve oturum bilgileri

• Üyelik statüsü ile Standart/Premium üyelik bilgisi

• Üyelik Sözleşmesi, Ürün ve Talep Yayınlama Kuralları ve diğer gerekli elektronik kabul/onay kayıtları

3.2. İşletme Doğrulama Bilgileri

İşletmenin niteliğine göre Vergi Kimlik Numarası (VKN), ticari unvan, vergi dairesi, işletmenin bulunduğu il ve şahıs işletmeleri bakımından isteğe bağlı olarak T.C. kimlik numarası (TCKN) işlenebilir.

Şahıs işletmeleri için TCKN alanı zorunlu değildir. Bu alanın isteğe bağlı olarak sunulmasının amacı, VKN ile TCKN’nin kullanıcılar tarafından karıştırılmasının önlenmesine ve doğrulama bilgilerinin doğru alanlara girilmesine yardımcı olmaktır. Üyenin bu alanı doldurması halinde TCKN sistem kayıtlarında saklanabilir; diğer Platform üyelerine gösterilmez ve doğrulama/hesap güvenliği amaçları dışında kullanılmaz.

3.3. Firma Künyesi ve İletişim Bilgileri

Üye, kendi tercihiyle Firma Künyesi bölümüne ticari ad veya marka adı, telefon numarası, e-posta adresi, işletme açıklaması ve Platform’un izin verdiği diğer iletişim/firma bilgilerini ekleyebilir. Bu bilgiler, Üyenin seçtiği görünürlük ayarlarına göre diğer doğrulanmış Platform üyelerine gösterilebilir.

3.4. Ürün İçerikleri ve Talep Bilgileri

• Ürün İçerikleri ve ürün talepleri

• Ürün ve talep başlıkları, açıklamaları, kategori bilgileri ve Platform’un ilgili ekranlarda sunduğu diğer içerik alanları

• Ürün fotoğrafları ve Üye tarafından yüklenen diğer ürün tanıtım materyalleri

• Marka, model, teknik özellik ve benzeri ürün tanıtım bilgileri ile talebe ilişkin ihtiyaç bilgileri

• Üyenin kendi isteğiyle ürün veya talep açıklamasına eklediği iletişim bilgileri

3.5. Mesajlaşma, Destek ve Şikâyet Bilgileri

• Platform içi mesaj içerikleri ve mesaj zaman bilgileri

• Kullanıcı şikâyetleri ve ihlal bildirimleri

• Destek talepleri ve uyuşmazlık inceleme kayıtları

3.6. İşlem ve Güvenlik Bilgileri

Platform’un güvenliğinin sağlanması ve işlemlerin kayıt altına alınması amacıyla teknik olarak oluşması halinde IP adresi, oturum ve giriş kayıtları, işlem kayıtları, kabul edilen sözleşme/politika versiyonları ve tarih-saat bilgileri ile güvenlik ve sistem logları işlenebilir.

3.7. Premium Üyelik ve Faturalandırma Bilgileri

Premium üyelik satın alınması halinde ödeme tutarı, işlem tarihi, ödeme durumu, işlem/referans numarası, fatura bilgileri ve Premium üyeliğin başlangıç/bitiş tarihleri işlenebilir. Ödeme kartının tam kart numarası ile CVV/CVC gibi hassas kart bilgilerinin STOKYERİ sistemlerinde saklanması amaçlanmamaktadır. Ödeme kuruluşu belirlendiğinde bu metin gerekli olduğu ölçüde güncellenecektir. Platform üzerinden ürün bedeli tahsilatı, ürün siparişi veya ürün satışına ilişkin ödeme işlemi yürütülmediğinden, bu nitelikteki ödeme verilerinin işlenmesi mevcut hizmet modelinin parçası değildir.

                4. Özel Nitelikli Kişisel Veriler

STOKYERİ, olağan üyelik, ürün yayınlama, talep ve mesajlaşma süreçlerinde özel nitelikli kişisel veri talep etmemektedir. Üyelerin ürün açıklamalarında, ürün görsellerinde, talep içeriklerinde, Firma Künyesinde veya Platform içi mesajlarda kendilerine ya da üçüncü kişilere ait özel nitelikli kişisel verileri paylaşmamaları gerekir.

Platform’un talebi dışında kullanıcı tarafından kendiliğinden paylaşılan bu tür içerikler, gerekli olması halinde Platform kuralları ve yürürlükteki mevzuat kapsamında kaldırılabilir veya erişimi sınırlandırılabilir.

                5. Kişisel Verilerin İşlenme Amaçları

• Üyelik başvurusunun alınması, değerlendirilmesi ve sonuçlandırılması

• İşletme doğrulama ve işletmenin faal olup olmadığının kontrol edilmesi

• Üyelik Sözleşmesi’nin kurulması ve yürütülmesi

• Hesap oluşturulması ve hesap yönetimi

• Ürünlerin dijital katalog ve tanıtım amacıyla yayınlanması ile ürün taleplerinin oluşturulması ve yayınlanması hizmetlerinin sunulması

• Firma Künyesi ve iletişim görünürlüğü tercihlerinin uygulanması

• Üyeler arasında Platform içi iletişim kurulmasının sağlanması

• Standart ve Premium üyelik hizmetlerinin yürütülmesi

• Premium ödeme ve faturalandırma işlemlerinin yürütülmesi

• Ürün içerikleri, talepler ve hesaplara ilişkin moderasyon işlemlerinin gerçekleştirilmesi

• Şikâyet ve ihlal bildirimlerinin değerlendirilmesi

• Sahte hesap, yetkisiz kullanım, dolandırıcılık ve kötüye kullanımın önlenmesi

• Bilgi ve sistem güvenliğinin sağlanması

• Hukuki uyuşmazlıklarda hakların tesisi, kullanılması veya korunması

• Platform kullanım ve işlem kayıtlarının tutulması

• Yasal yükümlülüklerin yerine getirilmesi ve yetkili mercilerin hukuka uygun taleplerinin karşılanması

• Kullanıcı deneyiminin ve Platform hizmetlerinin geliştirilmesi

                6. İşletme Doğrulaması ve GİB e-Vergi Levhası Sorgulaması

STOKYERİ, üyelik başvurularında verilen işletme bilgilerini doğrulamak amacıyla Gelir İdaresi Başkanlığı tarafından sunulan e-Vergi Levhası sorgulama hizmetinden yararlanabilir. Bu kapsamda VKN, vergi dairesi, ticari unvan, işletmenin bulunduğu il ve kullanıcı tarafından isteğe bağlı olarak verilmişse TCKN doğrulama sürecinde kullanılabilir.

STOKYERİ, doğrulama sırasında görüntülenen e-Vergi Levhasının bir kopyasını veya PDF dosyasını mevcut süreçte sistemlerinde saklamamaktadır. Sorgulama, başvuru sırasında verilen bilgilerin doğruluğunun ve işletmenin faal durumunun değerlendirilmesi amacıyla gerçekleştirilir.

                7. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel veriler, işleme faaliyetinin niteliğine göre KVKK’da öngörülen kişisel veri işleme şartlarından bir veya birkaçına dayanılarak işlenir. Başlıca hukuki sebepler aşağıdaki gibidir:

Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması

Üyelik hesabının oluşturulması, ürün yayınlama ve talep hizmetlerinin sunulması, mesajlaşma, Premium üyelik, ödeme/faturalandırma ve hesap yönetimi süreçleri.

Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi

Muhasebe ve faturalandırma süreçleri, kanunen tutulması gereken kayıtlar ve yetkili makamların hukuka uygun taleplerinin karşılanması.

Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması

Şikâyet, uyuşmazlık, hukuka aykırı kullanım ve muhtemel hukuki süreçlerle bağlantılı kayıtların gerekli süreyle muhafazası.

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati

Platform güvenliği, kötüye kullanım ve sahteciliğin önlenmesi, moderasyon, sistem performansının takibi ve hizmetlerin geliştirilmesi.

Açık rıza, yalnızca hukuken açık rıza gerektiren ve zorunlu hizmetin parçası olmayan işlemler bakımından ayrıca talep edilir. Üyelik Sözleşmesi’nin kabulü açık rıza anlamına gelmez.

                8. Arama Verileri ve İstatistiksel Kullanım

Platform üzerinde yapılan arama sorguları, belirli bir kullanıcı hesabıyla ilişkilendirilmeden; popüler aramaların belirlenmesi, arama fonksiyonunun geliştirilmesi ve Platform kullanım eğilimlerinin değerlendirilmesi amaçlarıyla toplulaştırılmış veya kullanıcıdan bağımsız şekilde işlenebilir.

STOKYERİ mevcut sisteminde bu arama verilerini belirli bir Üyenin profiliyle ilişkilendirerek kişisel kullanıcı profili oluşturma amacıyla kullanmamaktadır.

                9. Bilgilerin Diğer Üyelere Görünürlüğü

Platform’un bazı bölümlerine üye olmadan erişilebilir. Üye olmayan ziyaretçiler, STOKYERİ tarafından belirlenen ölçüde yalnızca ürün fotoğrafı ve ürün başlığının sınırlı bir bölümünü görebilir.

Firma bilgileri, detaylı ürün/talep bilgileri ve iletişim bilgileri kural olarak Platform’a giriş yapmış ve gerekli üyelik şartlarını sağlayan kullanıcılara sunulur. Üye; Firma Künyesindeki ve ürün/talep özelindeki iletişim görünürlüğü tercihlerini Platform’un sunduğu seçenekler çerçevesinde yönetebilir.

Üyenin ürün veya talep açıklamasına kendi isteğiyle eklediği telefon, e-posta veya diğer iletişim bilgileri, ilgili içeriği görmeye yetkili diğer Üyeler tarafından görüntülenebilir. TCKN diğer Platform üyelerine gösterilmez.

                10. Platform İçi Mesajlaşma

Üyeler arasında gerçekleştirilen Platform içi mesajlar sistem üzerinde saklanabilir. Mesaj içeriklerine rutin ve keyfî şekilde erişilmesi amaçlanmamaktadır.

Ancak kullanıcı şikâyeti, dolandırıcılık veya kötüye kullanım şüphesi, güvenlik olayı, Üyelik Sözleşmesi veya Platform kurallarının ihlali, hukuki uyuşmazlık, yetkili makam talebi veya hakların tesisi, kullanılması ve korunması için gerekli hallerde mesajlara yalnızca yetkili kişilerce ve amaçla sınırlı ölçüde erişilebilir.

Mesajların nihai saklama süresi, Platform’un teknik ve hukuki gereklilikleri değerlendirilerek belirlenecek; süre belirlendiğinde bu metin ve ilgili saklama politikaları gerekli olduğu ölçüde güncellenecektir.

                11. Üye Tarafından Paylaşılan Üçüncü Kişilere Ait Veriler

Üye; Firma Künyesi, ürün içeriği, talep, mesaj, fotoğraf veya diğer içeriklere üçüncü kişilere ait kişisel veri eklemesi halinde, bu verileri Platform’a aktarmak ve ilgili kapsamda paylaşmak için gerekli hukuki şartların mevcut olmasından ve ilgili kişilere karşı yerine getirilmesi gereken yükümlülüklerden kendisi sorumludur.

STOKYERİ, hizmetin sunulması için gerekli olmayan üçüncü kişi kişisel verilerinin Platform’a yüklenmemesini talep eder ve gerekli gördüğü hallerde bu içeriklerin kaldırılmasını isteyebilir veya erişimini sınırlandırabilir.

                12. Kişisel Verilerin Aktarılması

Kişisel veriler, ilgili işleme amacıyla sınırlı ve gerekli ölçüde aşağıdaki kişi ve kuruluşlara aktarılabilir:

• Platform’un işletilmesinde görev alan ve yetkisi bulunan çalışan/iş ortakları

• Barındırma, sunucu ve teknik altyapı hizmet sağlayıcıları

• Premium ödeme işlemlerinde kullanılacak yetkili ödeme hizmeti sağlayıcısı

• Mali müşavirlik, muhasebe ve gerektiğinde hukuk danışmanlığı hizmeti sağlayıcıları

• E-posta ve teknik bildirim hizmeti sağlayıcıları

• Bilgi güvenliği ve teknik destek hizmeti sağlayıcıları

• Kanunen yetkili kamu kurumları, mahkemeler, savcılıklar ve diğer adli/idari merciler; yalnızca hukuka uygun talep ve gerekli kapsamla sınırlı olmak üzere

• Üyenin görünürlük tercihine bağlı olarak diğer doğrulanmış Platform üyeleri

                13. Yurt Dışına Veri Aktarımı

STOKYERİ’nin hosting, analitik, reklam, güvenlik, e-posta, ödeme veya benzeri üçüncü taraf altyapıları henüz tamamen kesinleşmemiştir. Yurt dışında bulunan veya verileri yurt dışına aktaran bir hizmet sağlayıcının kullanılmaya başlanması halinde, yürürlükteki KVKK hükümleri uyarınca gerekli aktarım şartları ve mekanizmaları değerlendirilir ve ilgili kişilere yapılması gereken bilgilendirmeler sağlanır.

Bu tür bir hizmet kullanılmaya başlanmadan veya veri işleme yapısı değişmeden önce işbu Aydınlatma Metni gerekli olduğu ölçüde güncellenir.

                14. Kişisel Verilerin Toplanma Yöntemi ve Kaynağı

Kişisel veriler; doğrudan Üye tarafından Platform’a girilen bilgilerden, üyelik ve hesap formlarından, Firma Künyesinden, ürün ve talep oluşturma/yayınlama ekranlarından, Platform içi mesajlaşma ve destek/şikâyet süreçlerinden, Premium üyelik satın alma ve elektronik kabul işlemlerinden ve Platform’un çalışması sırasında otomatik olarak oluşan teknik/güvenlik kayıtlarından elektronik ortamda toplanabilir.

İşletme doğrulama bilgileri ayrıca GİB e-Vergi Levhası sorgulaması gibi yetkili kaynaklar üzerinden kontrol edilebilir.

                15. Saklama ve İmha

Kişisel veriler her veri kategorisi bakımından; işleme amacının devam ettiği süre, üyelik ve sözleşme ilişkisinin devamı, mevzuatta öngörülen saklama süreleri, ilgili zamanaşımı süreleri ve olası uyuşmazlıklarda hakların tesisi, kullanılması veya korunması için gerekli süre dikkate alınarak saklanır.

Üyelik sona erdiğinde kamuya açık Firma Künyesi, ürün içerikleri ve talepler yayından kaldırılır. Ancak fatura/muhasebe kayıtları, ödeme kayıtları, sözleşme ve kural kabul kayıtları, gerekli güvenlik/log kayıtları, hukuki uyuşmazlıklara ilişkin kayıtlar ve mevzuat gereği saklanması zorunlu bilgiler ilgili hukuki saklama süresi boyunca tutulabilir.

Saklama amacı veya hukuki sebebi sona eren kişisel veriler KVKK ve ilgili mevzuat doğrultusunda silinir, yok edilir veya anonim hale getirilir. Her veri grubu için aynı saklama süresi uygulanmaz.

                16. Hesabın Kapatılması

Üye hesabını kapattığında aktif ürün içerikleri ve talepler yayından kaldırılır, Firma Künyesi kamuya kapatılır ve aktif hesap erişimi sona erer.

Hesabın kapatılması, kanunen saklanması gereken kayıtların veya hakların tesisi, kullanılması ve korunması bakımından gerekli verilerin derhal silineceği anlamına gelmez. Bu veriler ilgili saklama süresinin sonunda silinir, yok edilir veya anonim hale getirilir.

                17. Çerezler, Analitik ve Reklam Teknolojileri

Platform’un teknik olarak çalışması için gerekli çerezler kullanılabilir. Analitik, reklam, pazarlama veya kullanıcı profilleme amacı taşıyan zorunlu olmayan çerezler veya benzeri teknolojiler kullanılmaya başlanması halinde bunlar ayrıca Çerez Politikası ve gerekli olduğu durumlarda tercih/onay mekanizması kapsamında düzenlenir.

Mevcut durumda kullanılmayan Google Analytics, Meta Pixel ve benzeri üçüncü taraf teknolojiler kullanılıyormuş gibi kabul edilmez; ileride devreye alınmaları halinde gerekli KVKK ve çerez uyum süreçleri ayrıca değerlendirilir.

                18. Ticari Elektronik İletiler ve Operasyonel Bildirimler

Hesap güvenliği, üyelik doğrulaması, ürün/talep durumu, şikâyet sonucu, Premium üyelik süresi, sözleşmesel değişiklikler ve hizmetin ifası için gerekli operasyonel bildirimler üyelik hizmetinin yürütülmesi kapsamında gönderilebilir.

Reklam, kampanya ve pazarlama amaçlı ticari elektronik iletiler ise ilgili mevzuat kapsamında gerekli olduğu ölçüde ayrı izin süreçlerine tabi tutulur. Ticari elektronik ileti izni, STOKYERİ üyeliğinin zorunlu koşulu değildir.

                19. KVKK Kapsamındaki Haklarınız ve Başvuru

KVKK’nın 11. maddesi kapsamında kişisel verileriniz hakkında aşağıdaki haklara sahipsiniz:

• Kişisel veri işlenip işlenmediğini öğrenme

• Kişisel veriler işlenmişse buna ilişkin bilgi talep etme

• Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme

• Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme

• Eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme

• Kanuni şartları oluşmuşsa kişisel verilerin silinmesini veya yok edilmesini isteme

• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme

• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme

• Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

Başvurularınızı yürürlükteki mevzuatta öngörülen yöntemlerle [AÇIK POSTA ADRESİ] adresine yazılı olarak, varsa [KEP ADRESİ] üzerinden veya sistemimizde kayıtlı e-posta adresiniz kullanılarak [KVKK E-POSTA ADRESİ] adresine iletebilirsiniz. Güvenli elektronik imza veya mobil imza gibi mevzuatta öngörülen diğer yöntemler de kullanılabilir.

Başvurunun ilgili kişi tarafından yapıldığının doğrulanması ve talebin güvenli şekilde sonuçlandırılması amacıyla başvurunun niteliğine göre ek bilgi talep edilebilir. Başvurular, mevzuatta öngörülen süre içinde ve kural olarak en geç 30 gün içinde sonuçlandırılır.

                20. Otomatik Karar Verme ve Profil Oluşturma

STOKYERİ’nin mevcut sisteminde üyelik başvuruları yalnızca otomatik karar verme sistemlerine dayanılarak sonuçlandırılmamaktadır. Platform kullanım verileri, kullanıcı hesabına bağlı kişisel profil oluşturmak veya kullanıcı hakkında yalnızca otomatik yöntemlerle hukuki ya da benzeri önemli sonuç doğuran kararlar almak amacıyla kullanılmamaktadır.

İleride bu kapsamda yeni bir teknoloji veya süreç devreye alınması halinde ilgili bilgilendirme ve gerekli hukuki değerlendirmeler ayrıca yapılacaktır.

                21. Güncellemeler

STOKYERİ’nin teknik altyapısı, hosting hizmeti, ödeme kuruluşu, e-posta/iletişim servisleri, analitik veya reklam teknolojileri, veri işleme süreçleri ya da yürürlükteki mevzuat değiştiğinde işbu Aydınlatma Metni güncellenebilir.

Güncel metin stokyeri.com üzerinde yayımlanır. Kişisel veri işleme faaliyetlerinde ilgili kişilerin haklarını önemli ölçüde etkileyen değişiklikler olması halinde gerekli ek bilgilendirmeler uygun yöntemlerle yapılır.