1) İşlediğimiz kişisel veriler

Sizinle kurduğumuz ilişkinin türüne göre aşağıdaki veriler işlenebilir:

  • Kimlik ve iletişim verisi: ad-soyad, firma adı, e-posta adresi, telefon numarası. Kaynağı: iletişim/teklif formları, WhatsApp yazışmaları, e-posta.
  • Müşteri işlem verisi: talep edilen hizmet/modül, teklif ve sipariş kayıtları, fatura ve ödeme bilgileri (ödeme kartı verisi bize gelmez, ödeme altyapısı tarafından işlenir).
  • Mağaza entegrasyon verisi: hizmet verdiğimiz e-ticaret mağazasına ait API anahtarları, mağaza kimlikleri ve modülün çalışması için gereken teknik alanlar.
  • İşlem güvenliği verisi: IP adresi, tarayıcı ve cihaz bilgisi, işlem kayıtları (log).
  • Pazarlama verisi: yalnızca çerez onayı verdiyseniz oluşan site kullanım ve reklam ölçümleme verisi. Ayrıntısı Çerez Politikası sayfasındadır.

Özel nitelikli kişisel veri (sağlık, biyometrik veri vb.) toplamıyoruz; formlarımız bu tür veri istemez. Serbest metin alanlarına bu tür bilgiler yazmamanızı rica ederiz.

2) İşleme amaçlarımız

  • Talep ve teklif süreçlerinin yürütülmesi, sizinle iletişime geçilmesi
  • Sözleşmenin kurulması ve ifası; hizmetin kurulumu, işletilmesi ve desteklenmesi
  • Faturalandırma, tahsilat ve muhasebe süreçlerinin yürütülmesi
  • Bilgi güvenliğinin sağlanması, kötüye kullanım ve dolandırıcılığın önlenmesi
  • Hukuki yükümlülüklerimizin yerine getirilmesi ve hukuki taleplerin takibi
  • Açık rızanız varsa; site kullanımının ölçümlenmesi, reklam performansının izlenmesi ve ticari elektronik ileti gönderimi

3) Hukuki sebepler

Verileriniz Kanun'un 5. maddesindeki şu sebeplere dayanılarak işlenir:

  • m.5/2-c — sözleşmenin kurulması veya ifası: hizmetin sunulması, kurulum, destek ve faturalandırma.
  • m.5/2-ç — hukuki yükümlülük: vergi ve ticaret mevzuatı kapsamında belge saklama.
  • m.5/2-e — hakkın tesisi ve korunması: uyuşmazlık hâlinde delil niteliğindeki kayıtlar.
  • m.5/2-f — meşru menfaat: sistem güvenliği, kötüye kullanımın engellenmesi ve hizmet kalitesinin korunması.
  • m.5/1 — açık rıza: reklam ve ölçümleme çerezleri ile ticari elektronik ileti gönderimi. Bu rızayı dilediğiniz zaman geri alabilirsiniz.

4) Toplama yöntemi

Veriler; web sitemizdeki formlar, e-posta, telefon ve WhatsApp yazışmaları, sözleşme süreçleri ve hizmetin sunulduğu yazılım altyapısı üzerinden, kısmen otomatik ve otomatik yollarla elektronik ortamda toplanır.

5) Aktarım

Kişisel verilerinizi satmıyoruz. Aktarım yalnızca hizmetin sunulması için gerekli olduğu ölçüde ve Kanun'un 8. ve 9. maddelerine uygun şekilde yapılır:

  • Barındırma ve altyapı sağlayıcıları: sunucu ve veri tabanı hizmeti.
  • Ödeme kuruluşu: ödeme işleminin gerçekleştirilmesi amacıyla.
  • Meta Platforms ve Google: yalnızca WhatsApp/Facebook entegrasyonunun çalışması ve — açık rızanız varsa — reklam ölçümlemesi için. Bu aktarımlar yurt dışına aktarım niteliğindedir.
  • Mali müşavir ve hukuk danışmanı: mevzuattan doğan yükümlülükler kapsamında.
  • Yetkili kamu kurum ve kuruluşları: mevzuatın öngördüğü hâllerde.

İş ortaklarımızla yürüttüğümüz projelerde, yalnızca ilgili projenin gerektirdiği veriler ve gizlilik yükümlülüğü altında paylaşım yapılır.

6) Saklama süresi

Veriler, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatın öngördüğü zamanaşımı/saklama süreleri kadar tutulur. Ticari defter ve belgelere ilişkin kayıtlar mevzuat gereği 10 yıl saklanır. Amaç ortadan kalktığında ve yasal saklama süresi dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.

7) Haklarınız (m.11)

Veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

  • Kişisel verinizin işlenip işlenmediğini öğrenme
  • İşlenmişse buna ilişkin bilgi talep etme
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme
  • Kanun’daki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
  • Düzeltme, silme ve yok etme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme
  • Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme
  • Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

8) Başvuru usulü

Taleplerinizi, kimliğinizi tevsik eden bilgilerle birlikte destek@stools.digital adresine e-posta ile ya da yukarıdaki adrese yazılı olarak iletebilirsiniz. Başvurunuzda talebinizin konusunu açıkça belirtmenizi rica ederiz.

Talebiniz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi veya süresinde yanıt verilmemesi hâlinde Kurul'a şikâyette bulunma hakkınız saklıdır.

Yalnızca hesabınızın ve verilerinizin silinmesini talep ediyorsanız Veri Silme Talebi sayfasındaki kısa yolu da kullanabilirsiniz.

9) Değişiklikler

Mevzuat veya iş süreçlerimiz değiştikçe bu metni güncelleyebiliriz. Yürürlükteki sürüm daima bu sayfada yayımlanır; sayfanın üstündeki tarih geçerli sürümü gösterir.