Kişisel Verilerin Korunması Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, veri sorumlusu sıfatıyla Senem ÖZDEN tarafından işletilen Stok Gözlük platformu (“Platform”) kapsamında kişisel verilerinizin işlenmesine ilişkin olarak sizleri bilgilendirmek amacıyla hazırlanmıştır.

1. Verileri Nasıl Topluyoruz — İzin Esası

• Kişisel veriler yalnızca, işletmelerin Platforma kendilerinin üye olması ve kayıt/profil formlarına bilgilerini kendilerinin girmesiyle toplanır. Sistem ve verisi bu şekilde organik olarak büyür.
• Platform, dışarıdan iletişim listesi satın almaz, kazımaz veya toplu içe aktarmaz ve izinsiz (soğuk) ileti göndermez.
• İletişim verileriniz (e-posta, telefon), yalnızca kayıt sırasında bunları kendiniz girip gerekli izni verdikten sonra ve aşağıdaki amaçlarla işlenir.

2. İşlenen Kişisel Veriler

• Kimlik verileri: ad soyad, T.C. kimlik / vergi kimlik numarası (işletme doğrulaması kapsamında).
• İletişim verileri: cep telefonu numarası, e-posta adresi, işletme adresi.
• Müşteri işlem verileri: sipariş, listeleme, talep, uyuşmazlık ve değerlendirme kayıtları.
• Finansal veriler: IBAN, hakediş ve tahsilat kayıtları. Kart bilgileriniz Platform tarafından hiçbir şekilde saklanmaz; ödeme işlemleri 6493 sayılı Kanun kapsamında lisanslı ödeme kuruluşu (iyzico) üzerinden gerçekleştirilir.
• İşlem güvenliği verileri: IP adresi, cihaz/oturum bilgileri, giriş kayıtları.
• Görsel veriler: yüklediğiniz ürün fotoğrafları ve işletme doğrulama belgeleri.

3. İşleme Amaçları ve Elektronik İletiler

• Üyelik sözleşmesinin kurulması ve ifası; işletme doğrulaması (KYB),
• Emanet ödemeli alım-satım işlemlerinin yürütülmesi, kargo ve teslimat süreçlerinin yönetimi,
• Uyuşmazlıkların çözümü, dolandırıcılığın önlenmesi ve platform güvenliğinin sağlanması,
• Yasal yükümlülüklerin yerine getirilmesi (fatura, muhasebe, resmî taleplere yanıt),
• İşlemsel bildirim gönderimi: yalnızca kendi hesabınıza ilişkin tek kullanımlık giriş kodu (OTP — SMS/WhatsApp), sipariş onayı, ödeme/emanet durumu, kargo/teslimat güncellemesi ve güvenlik uyarıları. Bu iletiler pazarlama amacı taşımaz.
• Açık rızanıza bağlı ticari elektronik iletiler (yalnızca ayrıca onay verirseniz); bu onaydan dilediğiniz an cayabilirsiniz.
• Anonimleştirilmiş ve toplulaştırılmış pazar analizlerinin üretilmesi (kimliğinizle ilişkilendirilemez biçimde).

4. Hukuki Sebepler

Kişisel verileriniz KVKK m.5/2 uyarınca; sözleşmenin kurulması ve ifası için gerekli olması (b), hukuki yükümlülüğün yerine getirilmesi (ç), bir hakkın tesisi, kullanılması veya korunması (e) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (f) hukuki sebeplerine; ticari elektronik iletiler bakımından ise açık rızanıza (m.5/1) dayanılarak işlenir.

5. Aktarım Yapılan Taraflar

• Ödeme kuruluşu (iyzico): tahsilat, emanet ve hakediş işlemleri için.
• Kargo firmaları (Geliver ve anlaşmalı taşıyıcılar): teslimatın gerçekleştirilmesi için ad, telefon ve teslimat adresi. Bu bilgiler, kargo mevzuatının zorunlu tuttuğu üzere gönderi etiketinde yer alır; satıcının panelinde aranabilir bir veri olarak tutulmaz.
• Bildirim sağlayıcıları (e-posta ve WhatsApp/SMS): yalnızca işlemsel bildirimlerin iletilmesi için telefon/e-posta bilgisi.
• Yapay zekâ hizmet sağlayıcısı (Anthropic): yalnızca yüklediğiniz ürün fotoğrafları, ürün künyesinin otomatik çıkarılması amacıyla yurt dışında işlenebilir; kimlik ve iletişim verileriniz bu kapsamda aktarılmaz.
• Yetkili kurumlar: yasal zorunluluk hâlinde talep eden kamu kurumları.

Alım-satımın diğer tarafına kimliğiniz açıklanmaz; yalnızca şehir, puan ve işlem sayısı görünür. Yasal fatura yükümlülüğü kapsamındaki bilgiler, işlem tamamlandıktan sonra yalnızca ilgili işlemin karşı tarafına düzenlenen faturada yer alır.

6. Saklama Süreleri

• Finansal ve işlem kayıtları: ilgili mevzuat uyarınca 10 yıl,
• İşlem güvenliği (log) kayıtları: 2 yıl,
• Reddedilen üyelik başvurusu belgeleri: 6 ay,
• Üyelik sona erdiğinde, saklama yükümlülüğü bulunmayan veriler silinir, yok edilir veya anonim hâle getirilir.

7. KVKK m.11 Kapsamındaki Haklarınız

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içi veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini isteme, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarım yapılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız hâlinde giderilmesini talep etme haklarına sahipsiniz.

8. Başvuru Yöntemi

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak kvkk@stokgozluk.com adresine e-posta ile veya yukarıdaki adrese yazılı olarak iletebilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.