Gizlilik Politikası (KVKK Aydınlatma Metni)

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Stockmise hizmetini (“Hizmet”) sağlayan taraf (“Veri Sorumlusu”) olarak kişisel verilerinizin nasıl işlendiğini aşağıda açıklıyoruz.

1. Veri Sorumlusu

Veri Sorumlusu: Kayahan Kaya (iletişim: kayahan.kaya35@gmail.com). Hizmet erken erişim/yumuşak lansman aşamasında olduğu için, ticari unvan/vergi kimliği gibi kurumsal bilgiler ilerleyen bir sürümde bu bölüme eklenecektir.

2. İşlenen Kişisel Veriler

• Hesap sahibi: ad soyad, e-posta, şifre (şifrelenmiş olarak saklanır)
• İşletme bilgisi: restoran/şube adı, vergi numarası, adres (girilmişse)
• Ekip üyeleri: davet edilen personelin ad, e-posta, rol bilgisi
• Kullanım verisi: IP adresi (yalnızca kayıt/giriş kötüye kullanımını önlemek için sınırlı süreyle), oturum bilgisi
• Hizmet içi girilen operasyonel veriler: hammadde, reçete, stok hareketi, sipariş, fatura görseli, sesli/fotoğraflı fire kaydı, fiyat araştırması talepleri

3. İşleme Amaçları

Verileriniz; hesabınızın oluşturulması ve kimlik doğrulaması, Hizmetin temel işlevlerinin (stok/reçete/sipariş takibi) çalıştırılması, abonelik/ödeme süreçlerinin yürütülmesi, kayıt/giriş formlarının kötüye kullanıma karşı korunması (CAPTCHA, hız sınırlama) ve talep etmeniz hâlinde yapay zekâ destekli özelliklerin (fatura okuma, fire kaydı, reçete önerisi, fiyat araştırması) çalıştırılması amacıyla işlenir.

4. Verilerin Aktarıldığı Üçüncü Taraflar

• Stripe — abonelik ödemelerinin işlenmesi (kart bilgileri doğrudan Stripe tarafından işlenir, bizim sistemimizde saklanmaz)
• Anthropic (Claude) — fatura görseli, fire fotoğrafı/sesi ve reçete fotoğrafının yapay zekâ ile okunması/ayrıştırılması (yalnızca ilgili özelliği kullandığınızda)
• Perplexity — talebiniz üzerine hammadde fiyat araştırması yapılması
• Cloudflare (Turnstile) — kayıt/giriş formlarında bot/otomasyon doğrulaması
• Resend — e-posta doğrulama linkinin gönderilmesi
• Veritabanı/altyapı sağlayıcısı — verilerin barındırılması

5. Saklama Süresi

Hesap verileri, hesabınız aktif olduğu sürece ve KVKK’nın öngördüğü yasal saklama süreleri boyunca tutulur. Hesabınızın silinmesini talep etmeniz hâlinde, yasal zorunluluklar dışındaki veriler makul bir süre içinde silinir/anonimleştirilir. Hız sınırlama amacıyla tutulan IP kayıtları kısa süre içinde otomatik olarak temizlenir.

6. İlgili Kişi Hakları

KVKK’nın 11. maddesi uyarınca; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini/yok edilmesini isteme ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme haklarına sahipsiniz.

Bu haklarınızı kullanmak için kayahan.kaya35@gmail.com adresine başvurabilirsiniz. Talepler makul bir süre içinde yanıtlanır; bu erken erişim sürümünde başvurular manuel olarak karşılanmaktadır (uygulama içi otomatik bir “hesabımı sil” seçeneği henüz yoktur).

7. Veri Güvenliği

Şifreler geri döndürülemez şekilde (hash) saklanır, bağlantılar şifreli (HTTPS) olarak kurulur, her restoranın verisi diğer restoranlardan ayrı tutulur. Hiçbir sistem %100 güvenli olduğunu garanti edemez; olası bir veri ihlali durumunda yasal bildirim yükümlülükleri yerine getirilir.

Bu belge erken erişim sürümü için hazırlanmış pragmatik bir ilk sürümdür; nihai bir hukuki inceleme henüz yapılmamıştır.