Gizlilik Politikası

Bu politika, Ersin Berke Alemdaroğlu ve Muhammed Fatih Çelik (“Stoku”) tarafından işletilen Stoku mobil uygulaması ve web siteleri aracılığıyla hangi verilerin toplandığını, nasıl kullanıldığını ve haklarınızı açıklar. 6698 sayılı KVKK kapsamındaki aydınlatma yükümlülüğü ayrıca KVKK Aydınlatma Metni‘nde yer alır.

1. Stoku Ne Yapar, Ne Yapmaz

Stoku bir portföy takip uygulamasıdır. Kullanıcı, başka kuruluşlardan (aracı kurum, banka, kripto platformu vb.) satın aldığı varlıkları uygulamaya kendisi girer. Stoku bu kuruluşlara bağlanmaz, hesap/şifre bilgilerinizi istemez, alım-satım yapmaz, para tutmaz ve yatırım tavsiyesi vermez.

2. Topladığımız Veriler

Hesap — Veriler: E-posta, ad, (şifre özeti — şifrenizin kendisi saklanmaz), Google ile girişte Google hesap kimliği ve profil bilgisi, Google ile girişte Google’ın sağladığı profil fotoğrafı bağlantısı (uygulamaya fotoğraf yükleme özelliği yoktur), paket (Free/Pro), dil ve tema tercihi · Kaynak: Siz / Google
Portföy — Veriler: Portföy adları, varlık kayıtları, adet, maliyet, işlem (alım/satım/temettü/nakit/döviz) kayıtları, notlar, takip listesi, alarmlar, içe aktarılan Excel/CSV içeriği · Kaynak: Siz
Cihaz ve oturum — Veriler: Cihaz kimliği, cihaz modeli, işletim sistemi sürümü, uygulama sürümü, oturum/token bilgisi, IP adresi, bildirim (FCM) jetonu · Kaynak: Cihazınız
Kullanım — Veriler: Ekran görüntüleme ve tıklama olayları (anonim analitik), kota/paket kullanım sayıları · Kaynak: Uygulama
Hata — Veriler: Çökme ve hata raporları (kişisel veri içermeyecek şekilde) · Kaynak: Uygulama
Abonelik — Veriler: Mağaza abonelik durumu, ürün kimliği, satın alma belirteci. Kart/ödeme bilgileri Stoku’ya ulaşmaz. · Kaynak: Google Play
Destek — Veriler: Destek/varlık talebi mesajları ve ekleri, iletişim e-postanız · Kaynak: Siz

Stoku; konum, rehber, kamera, mikrofon, SMS veya cihazdaki diğer uygulamalara ait verileri toplamaz. Uygulama yalnızca internet erişimi, bildirim gösterme ve titreşim izinlerini kullanır.

3. Verileri Neden Kullanırız

Hesabınızı oluşturmak, portföyünüzü ve raporlarınızı sunmak: Sözleşmenin ifası
Alarm, günlük özet ve temettü bildirimleri göndermek: Sözleşmenin ifası; pazarlama dışı hizmet bildirimleri
Abonelik durumunu doğrulamak ve yetkilendirme (Free/Pro): Sözleşmenin ifası
Güvenlik, kötüye kullanım ve dolandırıcılık önleme: Meşru menfaat
Hata ayıklama ve çökme raporlama: Meşru menfaat (Ayarlar’dan itiraz edip kapatabilirsiniz)
Anonim kullanım analitiği, ürün geliştirme: Meşru menfaat (Ayarlar’dan itiraz edip kapatabilirsiniz)
Destek taleplerini yanıtlamak: Sözleşmenin ifası / meşru menfaat
Yasal yükümlülükler, uyuşmazlık ve hak tesisi: Kanuni yükümlülük / hakkın tesisi
Ticari elektronik ileti (kampanya/duyuru): Açık rıza (İYS)

4. Verileri Kimlerle Paylaşırız

Verileriniz satılmaz. Yalnızca hizmetin gerektirdiği ölçüde şu alıcı kategorileriyle paylaşılır:

Altyapı ve bulut sağlayıcıları (barındırma, veritabanı, e-posta gönderimi).
Google / Firebase (Analytics, Crashlytics, Cloud Messaging bildirimleri, Google ile giriş).
Google Play (abonelik ve ödeme doğrulama).
Piyasa verisi ve haber sağlayıcıları (varlık sembolü gibi teknik sorgular; kişisel veri paylaşılmaz).
Hukuk, mali müşavirlik, denetim danışmanları (gizlilik yükümlülüğü altında).
Yetkili kamu kurum ve kuruluşları (kanuni zorunluluk halinde).
Uygulamanın devri veya ortaklık yapısının değişmesi halinde ilgili taraflar (bildirimle).

5. Yurt Dışına Aktarım

Hizmetin sunulması için kullandığımız Google/Firebase (Analytics, Crashlytics, Cloud Messaging, Google ile giriş), Amazon Web Services (Amazon SES ile e-posta gönderimi) ve barındırma/veritabanı sağlayıcılarının sunucuları Türkiye dışında (ör. AB, ABD) bulunabilir. Aktarımlar KVKK m.9 uyarınca yeterlilik kararı, standart sözleşme hükümleri veya KVKK’nın öngördüğü diğer güvenceler çerçevesinde yapılır.

6. Saklama Süreleri

Hesap ve portföy verileri: hesap açık olduğu sürece.
Hesap silme: talepten sonra 30 gün geri alma süresi; süre sonunda veriler silinir veya anonimleştirilir. Yasal saklama zorunluluğu olanlar (ör. fatura/uyuşmazlık kayıtları) kanunî süre boyunca tutulur.
Güvenlik ve erişim kayıtları: altyapı sağlayıcısının saklama ayarlarına göre; amaç için gerekli süreden uzun tutulmaz.
Analitik ve çökme verileri: sağlayıcının saklama ayarlarına göre, en fazla 14 ay.
Süre bitiminde veriler KVKK ve Stoku saklama-imha politikasına göre silinir, yok edilir veya anonim hale getirilir.

7. Haklarınız

KVKK m.11 uyarınca: verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içi/dışı aktarılan üçüncü kişileri bilme, düzeltme, silme/yok etme, bu işlemlerin üçüncü kişilere bildirilmesini isteme, otomatik analiz sonucu aleyhinize çıkan sonuca itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.

Başvuru: destek@stoku.net. Talepler en geç 30 gün içinde yanıtlanır. Kimlik doğrulaması istenebilir.

8. Güvenlik

Verileriniz aktarımda TLS ile şifrelenir; kimlik doğrulama jetonları cihazda şifreli depoda tutulur; erişim yetkilendirmeye tabidir. Hiçbir sistemin %100 güvenli olmadığını hatırlatırız; olası ihlalde mevzuatın öngördüğü bildirimler yapılır.

8A. Veri İhlali

İhlalin hak ve özgürlüklerinize risk oluşturması halinde KVKK uyarınca 72 saat içinde Kurul’a, etkilenen kişilere ise en kısa sürede bildirim yapılır.

9. Çocuklar

Hizmet 18 yaş altına yönelik değildir. 18 yaşından küçük olduğunu öğrendiğimiz kullanıcıların hesapları ve verileri silinir.

10. Üçüncü Taraf Bağlantıları

Uygulama haber ve harici kaynaklara bağlantı verebilir. Bu sitelerin gizlilik uygulamalarından Stoku sorumlu değildir.

11. Otomatik Karar Verme

Stoku, hukuki sonuç doğuran otomatik karar verme veya profilleme yapmaz. Rapor ve “otomatik gözlem” metinleri yalnızca girdiğiniz verilere dayalı hesaplamalardır ve tavsiye niteliği taşımaz.

12. Değişiklikler

Politika güncellenebilir; önemli değişiklikler uygulama içinden duyurulur. Yürürlük tarihi sayfa başında yer alır.

13. İletişim

Ersin Berke Alemdaroğlu ve Muhammed Fatih Çelik · İstanbul, Türkiye · destek@stoku.net