KVKK aydınlatma metni (Privacy Policy)

Kişisel verilerinizi işleyen veri sorumlusu, StokAğı'nı işleten ve aşağıda bilgileri yazılı olan kişidir.

Veri sorumlusu

Erman Yavuz

E-posta

destek@stokagi.com

Telefon

0530 090 64 40 · Hafta içi 08:30–18:00

Bize yukarıdaki e-posta adresinden ya da telefondan ulaşabilirsiniz.

StokAğı firmalar arası bir ağdır; verinin çoğu firmaya aittir. Ancak firma kaydındaki yetkili bilgileri, kullanıcı e-postası ve konsiyerj talebindeki telefon gerçek kişiye ait olduğu için kişisel veridir. Aşağıda ekranda hangi alanı doldurduğunuzda neyin kaydedildiği yazıyor.

Hesap

E-posta adresiniz ve şifreniz. Şifre bizim veritabanımızda düz metin olarak tutulmaz; kimlik doğrulama Supabase Auth üzerinde yapılır. Şifresiz giriş seçeneğinde e-posta adresinize tek kullanımlık bir giriş bağlantısı gönderilir.

Firma kaydı

Vergi numarası (10 haneli VKN ya da 11 haneli TCKN), ticaret unvanı, varsa görünen ad, firma tipi, şehir, ilçe, WhatsApp numarası, ilgilendiğiniz markalar ve ürün grupları, bildirim tercihleriniz.

Firma kartı

Vergi dairesi, MERSİS numarası, adres, yetkili kişinin adı, telefonu ve e-postası, KEP adresi. Bu kart yalnızca bir bağlantı açıldığında karşı tarafa görünür; aramada, talepte ve teklifte görünmez.

Doğrulama belgeleri (artık istenmiyor)

Doğrulama için belge istemiyoruz; firma bilgilerinizi yazmanız yeterlidir. 24 Ekim 2026 öncesinde gönderilmiş dosyalar Supabase Storage'ın verification-docs alanında, yalnızca firmanızın üyeleri ve platform yöneticisinin erişebileceği biçimde duruyor; karşı tarafa hiçbir aşamada gösterilmedi ve silinmesini isteyebilirsiniz.

Stok listeleri

Yüklediğiniz Excel/CSV dosyasının kendisi (stock-uploads alanında) ve dosyadan okunan satırlar: marka, ürün kodu, açıklama, adet, ürün durumu, şehir, teslim süresi, varsa fiyat ve para birimi. Satırın okunamayan hâli de saklanır; yanlış okunan bir satırı sonradan açıklayabilmek için. Fiyat sütununuz arama sonuçlarında ve tekliflerde hiç gösterilmez — fiyatı teklif verirken siz yazarsınız.

Talep ve teklif notları

Serbest metin notlarınız kaydedilmeden önce telefon, e-posta, bağlantı adresi ve IBAN kalıpları [gizlendi] ile değiştirilir. Bu hem anonimliği hem de notlara iletişim bilgisi yazılmasını önler.

Konsiyerj talepleri

Ana sayfadaki “bu kodu benim için ara” kutusunu doldurursanız: parça numarası, varsa adet ve size dönebilmemiz için telefon numaranız. Bu kutu kayıt gerektirmez; talebi kurucu görür ve sizi arar.

IP adresi

Kayıtsız form ve liste yükleme için saatlik bir fren var: aynı bağlantıdan gelen istekler sayılır. IP adresi bu sayacın bellekteki anahtarıdır; veritabanına yazılmaz ve sunucu yeniden başladığında kaybolur.

Arama kayıtları

Hangi parça numarasının hangi gün kaç kez arandığı, arayan firmanın şehri ve o aramanın sonuç döndürüp döndürmediği (kaç satır bulunduğu) bir sayaç olarak tutulur. Bu kayıtta kullanıcı veya firma kimliği yoktur; kimin aradığı yazılmaz. Sonuç sayısı, hangi parça için satıcı bulmamız gerektiğini görmek içindir.

Denetim günlüğü

Hesap güvenliği ve ihtilaf çözümü için işlem kaydı: kim hangi firma adına doğrulama gönderdi, stok yükledi, hangi firma kartını görüntüledi. Karşı tarafın firma kartını açtığınızda bu kayıt tutulur ve kart sahibi talep ederse gösterilir. Giriş gerektirmeyen “stoğum aynı” linkinin kullanımı da buraya yazılır.

WhatsApp'tan gelen mesajlar

İşletme numaramıza WhatsApp'tan yazarsanız, numaranız ve mesajınız işletme telefonundaki WhatsApp uygulamasında kalır; sistemimize aktarılmaz. Bu kanalı kullanmak zorunda değilsiniz.

Bildirim kayıtları

Size gönderilen talep/teklif/bağlantı bildirimleri, hangi kanala gittiği ve gönderim sonucu.

Ödeme kayıtları

Pro üyelik için ödeme yaptığınızda: tutar, vergi, para birimi, ödeme tarihi, plan ve dönem, Paddle işlem ve fatura numarası, kart türü ve kartın son 4 hanesi. Kart numaranızın tamamı bize hiç gelmez; kartı Paddle'ın ödeme ekranına girersiniz.

Reklam veya profilleme amacıyla çerez, izleme kodu ya da üçüncü taraf analitiği kullanmıyoruz; ayrıntısı çerez politikasında.

Her veri yalnızca aşağıdaki amaç için işlenir. Hukuki sebepler 6698 sayılı Kanun'un 5. maddesine dayanır.

Üyeliğin kurulması ve hizmetin verilmesi

Hesap açma, firma kaydı, stok yükleme, arama, talep ve teklif akışları, bağlantı açılması. Hukuki sebep: sözleşmenin kurulması ve ifası için zorunlu olması (m.5/2-c).

Firma doğrulaması

Firmanın beyan ettiği ticari unvan, şehir ve yetkili iletişim bilgisinin incelenmesi; belge istenmez. Doğrulanmamış firma stoğunu yayınlayamaz ve teklif veremez (arama ve talep açma serbesttir). Hukuki sebep: sözleşmenin ifası ve ağın güvenliğine ilişkin meşru menfaat (m.5/2-c, m.5/2-f).

İşlemsel bildirim

Talebinize teklif geldiğinde, teklifiniz seçildiğinde, bağlantı açıldığında, stok listeniz 14 ve 25 gündür doğrulanmadığında, 31. günde satırlarınız yayından kalktığında, ödemeniz alındığında bildirim göndermek; ayrıca haftada bir kez, yalnızca stoğunuzdaki bir parça arandıysa, o parçanın kaç kez arandığını bildirmek. Hukuki sebep: sözleşmenin ifası (m.5/2-c). Bu bildirimler pazarlama değildir; ödeme bildirimi dışındakiler için e-posta tercih ekranından kapatılabilir.

Kötüye kullanımın önlenmesi

Sahte talep, fiyat sondajı, kota kaçağı ve not alanına iletişim bilgisi yazılmasının engellenmesi; denetim günlüğü. Hukuki sebep: meşru menfaat (m.5/2-f).

Konsiyerj talebine dönüş

Kayıt olmadan bıraktığınız parça numarası talebi için sizi aramak. Hukuki sebep: açıkça sizin talebiniz üzerine iletişim kurulması — telefon numarasını bu amaçla siz veriyorsunuz (m.5/2-c, m.5/2-f).

Stok güncelleme hatırlatması

WhatsApp numaranızı verdiyseniz, stoğunuzu güncellemeniz için hazırladığımız bağlantıyı size WhatsApp'tan elle gönderebiliriz. WhatsApp, Meta'nın hizmetidir; mesaj onun altyapısından geçer. Numara vermek zorunda değilsiniz. Hukuki sebep: sözleşmenin ifası (m.5/2-c).

Ağın işleyişinin ölçülmesi

Hangi parçaların arandığı, hangi listelerin ne kadar doğru okunduğu. Bu ölçümler firma veya kişi bazında değil, toplamda tutulur. Hukuki sebep: meşru menfaat (m.5/2-f).

Hukuki yükümlülükler

Üyelik faturası, defter ve belge saklama, yetkili kurum taleplerine cevap. Hukuki sebep: hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç).

Verilerinizi satmıyoruz ve reklam amacıyla kimseye aktarmıyoruz. Paylaşım yalnızca şu üç durumda olur:

1. Bağlantı açılan karşı taraf

Alıcı bir teklifi seçip bağlantı açtığında, iki firmanın kartı karşılıklı olarak açılır: unvan, vergi bilgileri, adres, yetkili adı, telefonu ve e-postası. Bu an gelene kadar hiçbir ekranda bu bilgiler yoktur — aramada satıcının, talepte alıcının kimliği görünmez. Bağlantıyı açan taraf hangi kartı görüntülediği denetim günlüğüne yazılır.

2. Hizmet sağlayıcılar (veri işleyenler)

Supabase

Veritabanı, kimlik doğrulama ve dosya saklama. Firma verileri, stok satırları ve yüklediğiniz belgeler burada tutulur.

Anthropic

Belirsiz stok satırlarının ikinci kontrolü. Aşağıdaki “Yurt dışına aktarım” bölümünde hangi hücrelerin gittiği tek tek yazılı.

Resend

E-posta bildirimlerinin gönderimi.

Vercel

Sitenin ve sunucu işlevlerinin barındırılması. Her istekte IP adresi ve tarayıcı bilgisi işlenir.

Cloudflare

Alan adı, DNS ve stokagi.com adreslerine gelen e-postaların yönlendirilmesi.

Supabase veritabanı Avrupa Birliği'nde, Frankfurt (Almanya) bölgesinde barındırılır; sitenin sunucu işlevleri de Vercel üzerinde aynı bölgede çalışır. Türkiye dışında oldukları için bunlar da yurt dışına aktarımdır. Hizmet sağlayıcıların bulunduğu yerler: Supabase ve Vercel — Almanya; Anthropic ve Resend — Amerika Birleşik Devletleri; Paddle — Birleşik Krallık; Cloudflare — küresel ağ. Ayrıntı aşağıdaki “Yurt dışına aktarım” bölümündedir.

Pro üyelik ödemesini satıcı sıfatıyla (Merchant of Record) Paddle alır. Kart bilgilerinizi doğrudan Paddle'ın ödeme ekranına girersiniz; Paddle ödeme verilerini kendi veri sorumluluğunda ve kendi gizlilik bildirimine göre işler. Ödeme ekranını sizin için hazırlarken e-posta adresinizi ve firma kimliğinizi Paddle'a biz iletiriz; bize Paddle'dan yalnızca yukarıda “Ödeme kayıtları” altında sayılan bilgiler gelir.

3. Yetkili kurumlar

Mahkeme, savcılık veya yetkili idari kurum usulüne uygun olarak talep ederse, talep edilen kapsamda ve kanunun gerektirdiği ölçüde paylaşırız.

Stok listenizi yüklerken “belirsiz satırlarda yapay zekâ ile ikinci kontrol” seçeneği açıksa, kuralların emin olamadığı satırlar Anthropic'in Amerika Birleşik Devletleri'nde bulunan servisine gönderilir. Bu bir yurt dışına aktarımdır ve bunu açıkça yazıyoruz. Gönderilen alanlar şunlardır, başka bir şey değil:

• Satırın dosyanızdaki sıra numarası (gelen cevabı doğru satıra eşlemek için)
• Satırdaki marka hücresi
• Satırdaki ürün kodu hücresi
• Açıklama hücresinin yalnızca ilk 300 karakteri
• Adet hücresi
• Ürün durumu hücresi (sıfır, kullanılmış, kutulu gibi)
• Kuralların o satır için çıkardığı ara sonuç, güven oranı ve şüpheli bulduğu noktalar

Fiyat sütununuz gönderilmez. Firma unvanınız, vergi numaranız, adresiniz, yetkili adı ve telefon bilgileriniz de gönderilmez; gönderilen paket satırın kendisinden ibarettir ve hangi firmaya ait olduğu yazmaz.

Tek istisna sütun başlıklarıdır: dosyanızın başlıkları tanınamazsa, hangi sütunun ne olduğunu çözmek için başlıklar ve ilk 20 satırın her hücresinden en çok 60 karakter bir kez gönderilir. Başlıklar tanındığında bu adım hiç çalışmaz.

Bu aktarımı istemiyorsanız yükleme ekranındaki onay kutusunu kapatın. Kapattığınızda satırlar yalnızca kurallarla okunur; liste yine yüklenir, yalnızca belirsiz satırlarda daha fazla elle düzeltme yapmanız gerekir. Seçim her yüklemede sizdedir ve varsayılan olarak açıktır.

Hesap ve firma verileri

Üyeliğiniz sürdüğü sürece. Hesabınızın kapatılmasını isterseniz aşağıdaki başvuru kanallarından yazın: kanunen saklamak zorunda olduğumuz kayıtlar (fatura, defter) dışındaki veriler silinir. Ekranda kendi kendine kapatma düğmesi henüz yok, talep elle işlenir.

Stok satırları

Son doğrulamadan 30 gün sonra satır yayından kalkar; aramada görünmez. Silinmez — yeniden doğruladığınızda yayına geri döner. Tamamen silinmesini isterseniz aşağıdaki başvuru kanallarından yazın.

Yüklediğiniz liste dosyası

Bir satırın neden öyle okunduğunu gösterebilmek için yükleme kaydıyla birlikte saklanır.

Doğrulama belgeleri

Doğrulama kararından sonra, firmanın gerçekten doğrulandığını kanıtlamak için üyelik süresince saklanır.

Talep, teklif ve bağlantılar

Ticari ilişkinin kanıtı olduğu için üyelik süresince ve yasal zamanaşımı süresi boyunca saklanır.

Konsiyerj talebindeki telefon

Yalnızca o talebe dönüş için kullanılır. Talep kapandıktan (bulundu, bulunamadı ya da kapatıldı) 90 gün sonra kayıt tamamen silinir; hiç kapatılmamış bir talep 180 gün sonra silinir. Silmeyi günlük bakım görevi yapar.

Arama sayaçları

Kişi veya firma kimliği içermediği için süresiz tutulur.

Denetim günlüğü

Hesap güvenliği ve ihtilaf çözümü için üyelik süresince saklanır.

WhatsApp'tan gelen mesajlar

Sistemimize aktarılmaz; işletme telefonundaki WhatsApp uygulamasında kalır. Silinmesini isterseniz aşağıdaki başvuru kanallarından yazın.

Saklama sürelerinin bir kısmını günde bir kez çalışan bir bakım görevi uygular. Bu görev bugün şunları yapıyor:

• Stok listesi 14 ve 25 gündür doğrulanmamış firmalara hatırlatma gönderir; 31. günde satırların yayından kalktığını bildirir.
• Son doğrulamadan 30 gün geçmiş satırları yayından kaldırır (silmez).
• Süresi dolan talepleri kapatır.
• Konsiyerj taleplerini saklama süresi dolunca siler: kapanmış talepler 90 gün, hiç kapatılmamış talepler 180 gün sonra.
• Satıcı cevap süresi puanlarını ve piyasa teklif endeksini yeniden hesaplar.

Yayından kalkan stok satırları aramalarda görünmez olur ama veritabanında kalır; tamamen silinmesini isterseniz aşağıdaki başvuru kanallarından yazın. Hesabınızın kapatılmasını da aynı kanallardan istersiniz.

6698 sayılı Kanun'un 11. maddesi uyarınca veri sorumlusuna başvurarak şunları isteyebilirsiniz:

1. Kişisel verinizin işlenip işlenmediğini öğrenme
2. İşlenmişse buna ilişkin bilgi talep etme
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme
6. Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
7. Düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. Yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme
9. Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Son madde için bir not: stok satırlarınız yapay zekâ kontrolünden geçtiğinde kararı makine vermez. Ürün kodu kendiliğinden değiştirilmez; farklı bir kod yalnızca size önerilir ve onay ekranında siz karar verirsiniz. Firma doğrulama kararını da bir insan verir.

Haklarınızı kullanmak için kimliğinizi tespit edebileceğimiz bilgilerle birlikte bize yazın ya da telefonla ulaşın:

E-posta

destek@stokagi.com

Telefon

0530 090 64 40 · Hafta içi 08:30–18:00

Başvurunuza en geç otuz gün içinde cevap veririz; Kanun bu süreyi öngörüyor. Cevabımızı yetersiz bulursanız ya da süresinde cevap alamazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız vardır.

Yazılı başvuru adresi eklenene kadar başvurularınızı e-posta ya da telefonla yapabilirsiniz; başvurunuz aynı süre ve şartlarla işleme alınır.

Bir davranış değiştiğinde bu metin de değişir ve yukarıdaki “son güncelleme” tarihi ilerler. Hangi verinin nereye gittiğini değiştiren bir değişiklik olursa (örneğin yeni bir hizmet sağlayıcı eklenirse) üyelere e-posta ile haber verilir.

İlgili diğer metinler: çerez politikası ve kullanım koşulları. Hangi bilginin bağlantı öncesinde ve sonrasında kimde göründüğünü ana sayfadaki tabloda satır satır görebilirsiniz.