Gizlilik Politikası ve KVKK Aydınlatma Metni

1.Veri sorumlusu

StowCargo hizmeti kapsamında kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu sıfatıyla StowCargo hizmetini sunan şirket (“StowCargo” ya da “hizmet sağlayıcı”) tarafından işlenir. Bu metin KVKK md. 10 kapsamındaki aydınlatma yükümlülüğünü yerine getirmek için hazırlanmıştır.

Veri sorumlusunun unvan ve adres bilgileri, aşağıdaki iletişim adresine yazmanız hâlinde size ayrıca bildirilir.

Şirketinizin kendi sunucusuna kurulan StowCargo (on-prem) sürümlerinde veriler o şirketin sunucusunda tutulur ve bu verilerin veri sorumlusu kurulumu yapan şirkettir. Ekip ve iş hesaplarında, çeki listelerine girdiğiniz üçüncü kişilere ait bilgiler (ör. alıcı adları) bakımından veri sorumlusu hesabın sahibi olan firmadır; StowCargo bu bilgileri firmanın talimatıyla ve yalnız hizmeti sunmak için işler.

• Veri sorumlusu: StowCargo hizmetini sunan şirket
• E-posta: [email protected]
• İnternet sitesi: stowcargo.com

2.Hangi verileri işliyoruz

Yalnız hizmetin çalışması için gereken verileri işleriz. Reklam, profil çıkarma ya da veri satışı yapmayız.

• Hesap bilgileri: ad, e-posta adresi, firma adı, isteğe bağlı firma logosu ve ekipteki rolünüz (yönetici, üye, izleyici ya da müşteri). Parolanız düz metin olarak saklanmaz; yalnız scrypt ile üretilmiş özeti tutulur. Kurumsal giriş (OIDC) kullanılan kurulumlarda kimlik sağlayıcının ilettiği ad ve e-posta adresi kullanılır.
• Kaydettiğiniz planlar: çeki listesi (kalem adları, ölçüler, ağırlıklar, adetler, sipariş ve belge numaraları, yazdığınız alıcı adları), seçilen araç, hesaplanan yerleşim ve planın sürümleri.
• Depo yükleme takibi: telefonda açılan depo linkinden gelen yükleme ilerlemesi, isteğe bağlı araç fotoğrafları ve yükleyenin isteğe bağlı olarak yazdığı ad. Depo linki hesap gerektirmez.
• Güvenlik ve etkinlik kaydı: girişlerde ve değişikliklerde IP adresi, cihaz ve tarayıcı bilgisi (user agent), zaman ve yapılan işlem.
• ERP API: firmanızın API anahtarıyla gönderdiği çeki listeleri ve istek kayıtları (IP adresi, zaman ve en çok 1 MB’a kadar istek içeriği). Bu kayıtlar ayrı bir veritabanında tutulur.
• Abonelik ve fatura bilgileri: seçilen plan, kullanıcı sayısı, dönem bitiş tarihi ve fatura düzenlemek için bildirdiğiniz bilgiler.
• Yazışmalar: bize e-postayla yazdığınızda ilettiğiniz bilgiler.

3.Cihazınızda kalan bilgiler

Yerleşim hesabı tarayıcınızda çalışır. Yüklediğiniz PDF, görsel ve fotoğraflar cihazınızda okunur (metin tanıma dahil) ve sunucuya gönderilmez. Kaydetmediğiniz çalışma alanı içeriği yalnız tarayıcınızın yerel deposunda durur.

Belgeleriniz ve fotoğraflarınız hiçbir üçüncü kişiye gönderilmez.

4.Verileri hangi amaçlarla ve hangi hukuki sebeplerle işliyoruz

Kişisel verileriniz otomatik yollarla, hizmeti kullanırken elektronik ortamda toplanır ve KVKK md. 5/2’de sayılan aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması ve ifası (md. 5/2-c): hesabınızı açmak, oturumunuzu yönetmek, planlarınızı kaydetmek ve arşivlemek, ekip ve rolleri yönetmek, depo yükleme takibini ve ERP API’yi çalıştırmak, aboneliğinizi etkinleştirmek, davet, parola sıfırlama ve abonelik bildirimi e-postalarını göndermek.
• Hukuki yükümlülük (md. 5/2-ç): fatura ve muhasebe kayıtlarını tutmak, 5651 sayılı Kanun ve ilgili yönetmelik kapsamında erişim kayıtlarını saklamak, yetkili makamların hukuka uygun taleplerini karşılamak.
• Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): değiştirilemez etkinlik kaydıyla kimin neyi ne zaman yaptığını gösterebilmek ve olası uyuşmazlıklarda delil sağlamak.
• Meşru menfaat (md. 5/2-f): hizmetin güvenliğini sağlamak, kötüye kullanımı ve yetkisiz erişimi önlemek, istek sınırları uygulamak, hataları bulup gidermek. Bu işleme temel hak ve özgürlüklerinize zarar vermeyecek ölçüde yapılır.

5.Verileri kimlerle paylaşıyoruz

StowCargo sitesi kendi sunucularımızda çalışır. Üçüncü taraf analiz, reklam ya da izleme hizmeti kullanmayız; sayfalarımızda izleme pikseli yoktur. Verileriniz yalnız şu durumlarda başkalarına ulaşır:

• Ekibiniz: aynı ekipteki kullanıcılar, rollerinin izin verdiği ölçüde ekibin planlarını ve etkinlik kaydını görebilir. Depo linkini paylaştığınız kişiler o planın yükleme bilgilerini görür.
• Sizin kurduğunuz bağlantılar: ERP’niz ya da tanımladığınız webhook adresleri, sizin ayarladığınız biçimde plan bilgisi alır.
• Yetkili kamu kurum ve kuruluşları: yalnız kanunun öngördüğü hâllerde ve hukuka uygun bir talep üzerine.

6.Yurt dışına aktarım

Kişisel verileriniz yurt dışına aktarılmaz. İleride bir aktarım gerekirse bu metin önceden güncellenir ve aktarım KVKK md. 9’daki şartlara uygun yapılır.

7.Saklama süreleri

Verileri işleme amacının gerektirdiği süre ve mevzuatın öngördüğü süreler boyunca saklarız. Süre dolunca veriler silinir, yok edilir ya da anonim hâle getirilir.

8.Güvenlik önlemleri

KVKK md. 12 uyarınca verilerinizi korumak için teknik ve idari önlemler alırız. Bunlardan başlıcaları:

• Parolalar yalnız scrypt özetiyle saklanır; oturum çerezleri HttpOnly’dir ve tarayıcıdaki betiklerle okunamaz.
• Rol tabanlı yetki: her kullanıcı yalnız rolünün izin verdiği işlemleri yapabilir.
• Değiştirilemez etkinlik kaydı: girişler ve değişiklikler sonradan düzeltilemeyen bir kayda yazılır.
• Site verileri ile ERP anahtarları ve istek kayıtları iki ayrı veritabanında tutulur.
• Giriş ve API isteklerinde hız sınırı; webhook gönderimlerinde imza ve adres denetimi.
• Yönetim paneline yalnız yetkili kişiler parolayla girer ve oturum en çok 8 saat sürer.

9.KVKK md. 11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK md. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10.Nasıl başvurabilirsiniz

Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak yazılı biçimde, kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza ya da mobil imzayla, veya StowCargo hesabınızda kayıtlı e-posta adresinizden [email protected] adresine iletebilirsiniz. Başvuruda adınız, soyadınız, (Türk vatandaşıysanız) T.C. kimlik numaranız, tebligata esas adresiniz ya da e-posta adresiniz ve talebinizin konusu yer almalıdır.

Başvurunuz en geç 30 gün içinde sonuçlandırılır ve ücretsizdir; işlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulunun belirlediği tarifedeki ücret alınabilir. Başvurunuz reddedilir, yanıtı yetersiz bulursanız ya da süresinde yanıt verilmezse, KVKK md. 14 uyarınca Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.

11.Avrupa Birliği’ndeki kullanıcılar

Avrupa Birliği ya da Avrupa Ekonomik Alanı’ndan hizmeti kullanıyorsanız Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki haklarınız (erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz) saklıdır. Talepleriniz için aynı iletişim adresini kullanabilir, ayrıca bulunduğunuz ülkenin veri koruma otoritesine şikâyette bulunabilirsiniz.

12.E-postalar ve çerezler

Yalnız hizmetle ilgili zorunlu e-postalar (davet, parola sıfırlama, abonelik bildirimi) göndeririz; bu e-postalar kendi e-posta sunucumuzdan çıkar. Pazarlama e-postası ve bülten göndermeyiz; 6563 sayılı Kanun kapsamında ticari elektronik ileti göndermek için onayınızı istemeyiz, çünkü böyle bir ileti göndermiyoruz.

Sitede yalnız zorunlu çerezler kullanılır. Ayrıntılar Çerez Politikası’ndadır.

13.Bu metindeki değişiklikler

Bu metni hizmetteki ya da mevzuattaki değişikliklere göre güncelleyebiliriz. Güncel sürüm her zaman bu sayfadadır ve tarihi en üstte yazar. Önemli değişiklikleri hesap sahiplerine e-postayla ya da uygulama içinde bildiririz.