Gizlilik Politikası ve Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki gerçek kişi tarafından işlenmektedir:

2. İşlenen Kişisel Veriler

Susa’yı bir stok ve satış yönetim aracı olarak kullanmanız kapsamında aşağıdaki veriler işlenir. Stokçu iOS uygulamasında gösterilen reklamlar için Google AdMob’un işlediği teknik veriler 10. bölümde ayrıca açıklanmıştır. Uygulama sizi uygulamalar ve web siteleri arasında izlemez (tracking) ve profilleme yapmaz.

Müşteri ve tedarikçilerinize ait kayıtları sisteme siz girdiğiniz için, bu kişiler bakımından siz de veri sorumlususunuz; bu verileri hukuka uygun şekilde toplamak ve ilgili kişileri bilgilendirmek sizin sorumluluğunuzdadır. Susa bu verileri yalnızca size hizmeti sunmak için, sizin adınıza barındırır (veri işleyen sıfatıyla).

3. Kişisel Verilerin İşlenme Amaçları

• Hesabınızın oluşturulması ve kimliğinizin doğrulanması
• Uygulama ve panel hizmetlerinin sunulması, sürdürülmesi ve iyileştirilmesi
• Stok, satış, müşteri ve cari hesap kayıtlarınızın tutulması ve raporlanması
• Destek taleplerinizin karşılanması ve sizinle iletişim kurulması
• Stokçu iOS uygulamasında reklam gösterilmesi ve abonelik hakkınızın doğrulanması
• Sistem ve işlem güvenliğinin sağlanması, kötüye kullanımın önlenmesi
• Yasal yükümlülüklerin (ör. mali mevzuat kaynaklı saklama) yerine getirilmesi

4. İşlemenin Hukuki Sebepleri

Kişisel verileriniz KVKK madde 5 kapsamında şu sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması ve ifası — hesabınızın açılması ve hizmetin sunulması için gerekli veriler
• Hukuki yükümlülüğün yerine getirilmesi — mevzuat gereği tutulması/saklanması zorunlu kayıtlar
• Veri sorumlusunun meşru menfaati — sistem güvenliği, dolandırıcılığın önlenmesi, hizmet kalitesinin ölçülmesi
• Açık rızanız — yalnızca yukarıdaki sebeplere dayanmayan işlemeler bakımından

5. Kişisel Veri Toplamanın Yöntemi

Kişisel verileriniz; mobil uygulama ve web paneli üzerinden, elektronik ortamda, sizin girişleriniz ve hizmeti kullanımınız sırasında otomatik yollarla toplanır.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yalnızca hizmetin sunulabilmesi için gerekli olduğu ölçüde ve KVKK’nın 8. ve 9. maddelerindeki şartlara uygun olarak aktarılabilir:

• Barındırma (hosting) sağlayıcısı: Hostinger International Ltd. — verileriniz bu sağlayıcının Avrupa Birliği (Litvanya / Hollanda) konumundaki sunucularında saklanır.
• E-posta / bildirim altyapısı: hesap ve destek e-postalarının iletilmesi için kullanılan servis sağlayıcı.
• Google (AdMob): Stokçu iOS uygulamasında reklam gösterilebilmesi için yalnızca 2. bölümde sayılan teknik cihaz ve uygulama bilgileri. Ad, e-posta, telefon ve ticari kayıtlarınız paylaşılmaz.
• Apple: haftalık abonelik ödemeleri ve yenilemeleri Apple tarafından işlenir; ödeme bilgileriniz tarafımıza iletilmez.
• Yetkili kamu kurum ve kuruluşları: yalnızca mevzuattan doğan bir yükümlülük veya talep bulunması hâlinde.

Verileriniz pazarlama amacıyla üçüncü kişilerle paylaşılmaz ve satılmaz.

7. Yurt Dışına Aktarım

Barındırma sağlayıcısının sunucularının yurt dışında bulunması hâlinde verileriniz KVKK madde 9 kapsamında, gerekli güvenlik tedbirleri ve hukuki mekanizmalar (taahhütname / yeterlilik kararı vb.) sağlanarak yurt dışına aktarılabilir. Bu aktarımın kapsamı, sunucu konumu netleştikçe bu metinde güncellenir. Reklam gösterimi için Google’a iletilen teknik veriler Google’ın yurt dışındaki sunucularında, abonelik ödemeleri ise Apple tarafından işlenebilir.

8. Saklama Süreleri

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri saklı kalmak kaydıyla saklanır.

• Hesap ve iletişim verileri: hesabınız aktif olduğu sürece; hesap silindiğinde aşağıdaki “Silme” bölümüne göre.
• Satış ve mali nitelikli kayıtlar: mevzuatın öngördüğü süre boyunca (kural olarak 10 yıla kadar) saklanabilir; bu süre sonunda silinir veya anonim hâle getirilir.
• Log ve güvenlik kayıtları: güvenlik amacıyla makul bir süre tutulur.

9. Cihazınızda Saklanan Veriler

Mobil uygulamada bazı veriler yalnızca cihazınızda tutulur, sunucuya gönderilmez:

• Oturum kimlik jetonunuz cihazın Anahtar Zinciri’nde (Keychain) şifreli olarak saklanır.
• Uygulama tercihleriniz, son giriş zamanı ve tamamlanmamış satış sepetiniz cihaz belleğinde tutulur.
• Barkod okuma için verdiğiniz kamera izni yalnızca kadrajdaki barkodun çözülmesi için kullanılır; görüntü kaydedilmez ve hiçbir yere gönderilmez.
• İzlediğiniz ödüllü reklam sayısı ve reklam izleyerek kazandığınız kullanım süresi yalnızca cihazınızda tutulur.

10. Reklamlar ve Uygulama İçi Satın Alma

Stokçu iOS uygulamasında Google AdMob aracılığıyla kişiselleştirilmemiş reklamlar gösterilir. Reklamın gösterilebilmesi için Google; cihaz modeli, işletim sistemi sürümü, IP adresi ve reklam etkileşimleri gibi teknik verileri kendi gizlilik politikası kapsamında işler. Uygulama izleme (App Tracking Transparency) izni istemez, reklam kimliğinize (IDFA) erişilmez ve bu veriler sizi uygulamalar arasında takip etmek için kullanılmaz. Ad, e-posta, telefon ve ticari kayıtlarınız reklam sağlayıcısıyla paylaşılmaz. Google’ın bu verileri nasıl kullandığını Google’ın açıklamasından okuyabilirsiniz.

Reklamsız kullanım için uygulama içinden haftalık abonelik satın alabilirsiniz. Abonelik ve yenilemeleri Apple tarafından işlenir; ödeme bilgileriniz tarafımıza iletilmez. Abonelik, satın alan Apple kimliğine değil Stokçu hesabınıza bağlanır: bunun için uygulama, Apple’ın imzaladığı satın alma kaydını sunucumuza gönderir ve Apple yenileme, iptal ve iade durumlarını sunucumuza bildirir. Sunucumuzda yalnızca abonelik işlem numarası, bitiş tarihi ve hesabınızla ilişkisi tutulur; hesabınızı sildiğinizde bu kayıt da silinir. Aboneliğinizi App Store hesap ayarlarınızdan yönetebilir veya iptal edebilirsiniz.

11. Çerezler

Web paneli, oturumunuzun sürdürülmesi ve dil tercihinizin hatırlanması için teknik olarak zorunlu çerezler kullanır. Reklam veya üçüncü taraf izleme çerezi kullanılmaz. Bu tanıtım/gizlilik sayfası çerez yerleştirmez.

12. Hesabınızı ve Verilerinizi Silme

Silme sonucunda ne olur:

• Firmanızda başka bir yönetici varsa yalnızca sizin hesabınız (kimlik, iletişim ve yetki kayıtlarınız) kalıcı olarak silinir; firmaya ait ortak kayıtlar diğer yöneticilerde kalır.
• Firmanın son yöneticisi sizseniz; hesabınızla birlikte firmaya ait ürünler, müşteriler, tedarikçiler, satış ve tahsilat kayıtları dâhil tüm veriler kalıcı olarak silinir.
• Cihazınızdaki oturum bilgisi temizlenir ve giriş ekranına dönülür.
• Silme işlemi geri alınamaz; aynı bilgilerle tekrar giriş yapılamaz.

Mevzuat gereği belirli bir süre saklanması zorunlu olan mali kayıtlar, bu yasal süre boyunca sizinle ilişkilendirilmeyecek şekilde tutulabilir ve süre sonunda silinir/anonimleştirilir. Silme sırasında sorun yaşarsanız destek@maps.susaapp.com adresinden bize ulaşabilirsiniz.

13. Veri Güvenliği

• Uygulama ile sunucu arasındaki tüm trafik HTTPS (TLS) ile şifrelenir.
• Şifreler düz metin olarak saklanmaz.
• Her firmanın verisi mantıksal olarak diğerlerinden yalıtılır; erişim, kullanıcı yetkisine göre kısıtlanır.
• Erişim kayıtları güvenlik amacıyla izlenir.

14. KVKK Madde 11 Kapsamındaki Haklarınız

KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik/yanlış işlenmişse düzeltilmesini isteme
• KVKK’da öngörülen şartlarda silinmesini/yok edilmesini isteme
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

15. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ”e uygun olarak;

• Mobil uygulamada Ayarlar → Destek bölümünden,
• veya destek@maps.susaapp.com e-posta adresine (hesabınızda kayıtlı e-posta üzerinden),
• veya Seyhan / Adana adresine yazılı olarak

iletebilirsiniz. Başvurunuz, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarifesindeki ücret alınabilir.

16. Politikadaki Değişiklikler

Bu politika, mevzuattaki veya hizmetteki değişikliklere bağlı olarak güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; esaslı bir değişiklik hâlinde uygulama içinde yeniden onayınız istenir. Bu sürümün yürürlük tarihi: 27 Eylül 2026.

17. İletişim