Bu Gizlilik Politikası, loaglabs ("veri sorumlusu", "biz") tarafından işletilen bir stok takip ve hızlı satış uygulaması olan stokcepte'nin kişisel verileri nasıl topladığını, kullandığını, paylaştığını ve koruduğunu açıklar. stokcepte, küçük işletmelerin ürün tanımlayıp barkodla hızlı satış yapmasını sağlayan tek kullanıcılı bir araçtır. İşletme kullanımı için tasarlanmıştır ve müşterilerinizin kişisel verilerini tutmaz. Soru ve talepler: support@loaglabs.com.

1. Topladığımız veriler

• Hesap verisi: Apple veya Google ile giriş yaptığınızda, hesabınızı oluşturmak ve güvence altına almak için e-posta adresinizi, görünen adınızı ve bir sağlayıcı kullanıcı kimliğini alırız.
• Girdiğiniz işletme verisi: ürünleriniz (ad, kod, barkod, kategori, birim, alış/satış fiyatı, KDV oranı, stok seviyeleri, kritik stok eşikleri), ürün fotoğrafları, kategoriler, stok hareketleri ve satış toplamları. Satışlar yalnızca toplam olarak saklanır — stokcepte müşteri kimliği veya alıcı kalem detayı saklamaz.
• Kamera ve fotoğraflar: barkod tarama ve ürün fotoğrafları cihazınızın kamerasını ve fotoğraf kitaplığını kullanır. Barkodlar cihazınızda okunur; eklemeyi seçtiğiniz ürün fotoğrafları hesabınızla saklanır.
• Abonelik verisi: satın almalar ve abonelik durumu, Apple App Store veya Google Play ile birlikte RevenueCat tarafından işlenir. Kart veya banka bilgilerinizi değil, abonelik ve yetki durumunuzu alırız.
• Kullanım analitiği: rastgele bir hesap kimliği ve plan, dil, para birimi gibi temel özelliklerle tanımlanan pseudonim ürün-kullanım olaylarını — örneğin bir ekran görüntüleme, toplamıyla tamamlanan bir satış, bir stok düzeltmesi veya düşük stok uyarısı — toplamak için (AB'de barındırılan) PostHog kullanırız. Oturum kaydı (session replay) tutmayız ve analitik olayları müşteri veya kalem detayı içermez.
• Tanılama: uygulamayı kararlı tutmak için çökme ve hata raporlarını, cihaz modeli, işletim sistemi sürümü ve uygulama sürümü ile birlikte toplayabiliriz.
• Bildirimler: stokcepte, düşük stok ve hesapla ilgili uyarıları cihazınızda oluşturulan yerel bildirimler olarak gösterebilir. Bunlar cihaz üzerinde planlanır — stokcepte üçüncü taraf bir anlık bildirim (push) hizmeti kullanmaz ve bir push jetonu toplamaz. Bildirimleri istediğiniz an cihaz ayarlarınızdan kapatabilirsiniz.

2. Verilerinizi nasıl kullanırız

• Hizmeti sunmak için: envanterinizi saklamak ve senkronlamak, hızlı satış ve stok düzeltmelerini çalıştırmak, temel raporlar üretmek ve düşük stok uyarılarını göstermek (uygulama içinde ve cihazınızda yerel bildirimler olarak).

Abonelikleri ve yetkileri yönetmek, uygulamayı güvende tutmak ve kötüye kullanımı önlemek, sorunları tanılayıp gidermek ve ürünü geliştirebilmek için toplu kullanımı anlamak. Verilerinizi satmaz veya üçüncü taraf reklamcılığı için kullanmayız.

3. Hukuki dayanaklar (KVKK / GDPR)

Verilerinizi sizinle sözleşmemizi ifa etmek (kaydolduğunuz uygulamayı sunmak); uygulamayı güvende tutma, sorunları giderme ve geliştirmedeki meşru menfaatlerimize dayanarak; bize uygulanabilecek yasal yükümlülüklere uymak için; ve gerektiğinde açık rızanızla (örneğin cihaz ayarlarınızdan kontrol ettiğiniz kamera erişimi ve bildirimler) işleriz.

4. Hizmet sağlayıcılar

Veriyi yalnızca hizmeti bizim adımıza çalıştıran işleyicilerle paylaşırız: Supabase (güvenli veritabanı, kimlik doğrulama, ürün ve firma logosu fotoğraflarınız için dosya depolama ve fotoğraf yüklemelerini doğrulayan ile hesap silme işlemini yürüten sunucusuz işlevler), PostHog EU (ürün analitiği), Apple App Store ve Google Play ile birlikte RevenueCat (abonelik yönetimi ve uygulama içi ödemeler), Apple ve Google (giriş) ve Google Fonts (uygulama, cihazınızın IP adresini içerecek şekilde Google'ın sunucularından font yükleyebilir). Barkod tarama tamamen cihazınızda çalışır. Her sağlayıcı, veriyi kendi şartları kapsamında ve yalnızca hizmeti çalıştırmak için gerektiği kadar işler; verilerinizi satmayız.

5. Uluslararası veri aktarımları

Envanter verileriniz ve analitikleriniz Avrupa Birliği'nde barındırılır. Bazı sağlayıcılar (örneğin giriş ve ödemeler için Apple ve Google) sınırlı veriyi kendi güvenceleri ve standart sözleşmesel korumaları kapsamında Türkiye ve AEA dışında işleyebilir. Kişisel verilerinizin yurt dışına aktarımının gerektiği durumlarda KVKK ve GDPR kapsamındaki uygun hukuki güvencelere dayanırız.

6. Çerezler ve yerel depolama

stokcepte bir mobil uygulamadır ve reklam veya takip çerezi kullanmaz. Uygulamanın çalışması ve ayarlarınızı hatırlaması için verileri (oturumunuz ve tercihleriniz gibi) cihazınızda yerel olarak saklar.

7. Veri saklama

Verilerinizi hesabınız aktif olduğu sürece saklarız. Bizimle iletişime geçerek verilerinizi veya hesabınızı istediğiniz an silebilirsiniz; makul bir süre içinde siler ve rutin yedeklerden kaldırırız — belirli kayıtları sınırlı bir süre tutmakla yasal olarak yükümlü olmadıkça.

8. Güvenlik

Veri aktarım sırasında şifrelenir, erişim kimlik doğrulama ve satır düzeyi güvenlikle korunur — böylece verilerinize yalnızca sizin hesabınız erişebilir — ve yalnızca yukarıdaki sağlayıcılar hizmeti çalıştırmak için erişebilir. Hiçbir sistem tam olarak güvenli değildir, ancak verilerinizi korumak için makul teknik ve idari önlemleri alırız.

9. Haklarınız

KVKK ve GDPR kapsamında verilerinize erişim, düzeltme, silme, işlemenin kısıtlanması veya işlemeye itiraz ve taşınabilir bir kopya talep edebilir, işlemenin rızaya dayandığı yerlerde rızanızı geri çekebilirsiniz. Bu haklardan herhangi birini kullanmak için support@loaglabs.com adresine e-posta gönderin; yasal süre içinde yanıtlarız.

Verilerinizin hukuka uygun işlenmediğini düşünüyorsanız, Kişisel Verileri Koruma Kurumu'na (KVKK), AEA'da yerel veri koruma denetim otoritenize ve Birleşik Krallık'ta Bilgi Komiserliği Ofisi'ne (ICO) şikâyette bulunma hakkınız da vardır.

10. Bölgesel gizlilik bildirimleri

• Kaliforniya (CCPA/CPRA): kişisel bilgilerinizi satmayız ve bağlamlar arası davranışsal reklamcılık için paylaşmayız; önceki 12 ayda da bunu yapmadık. Kaliforniya sakinleri kişisel bilgilerini öğrenme, bunlara erişme, düzeltme ve silme hakkına ve bu hakları kullandıkları için ayrımcılığa uğramama hakkına sahiptir. Bu hakları aşağıdaki iletişim adresi üzerinden kullanabilirsiniz; yasaların izin verdiği hâllerde yetkili bir temsilci sizin adınıza hareket edebilir.
• Brezilya (LGPD): Brezilya'daysanız, Lei Geral de Proteção de Dados kapsamındaki haklara — işlemenin teyidi, erişim, düzeltme, anonimleştirme veya silme, taşınabilirlik ve paylaşım hakkında bilgi dahil — sahipsiniz ve ulusal otoriteye (ANPD) şikâyette bulunabilirsiniz.
• Diğer ülkeler: ülkenizin gizlilik mevzuatı (örneğin Japonya'daki APPI veya Güney Kore'deki PIPA) size benzer haklar tanıyorsa, taleplerinizi size uygulanan hukuka uygun olarak yerine getiririz. Bize ulaşın ve bulunduğunuz yeri belirtin.

11. Çocuklar

stokcepte, yetişkinlere yönelik bir işletme aracıdır ve çocuklara yönelik değildir. 16 yaşından (veya yerel mevzuatınızın rıza için belirlediği daha yüksek yaştan) küçüklerden bilerek kişisel veri toplamayız. Böyle bir veri topladığımızı öğrenirsek sileriz; bir çocuğun bize veri verdiğini düşünüyorsanız bizimle iletişime geçin.

12. Bu politikadaki değişiklikler

Uygulama geliştikçe bu politikayı güncelleyebiliriz. Üstteki tarihi değiştirir ve önemli değişikliklerde sizi uygulama içinde bilgilendiririz.

13. İletişim

• Veri sorumlusu: loaglabs. Her türlü gizlilik sorusu veya talebi için support@loaglabs.com adresinden bize ulaşın.