Gizlilik Politikası ve KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca hazırlanmıştır. Türkiye dışında yerleşik kullanıcılarımız için Avrupa Birliği Genel Veri Koruma Tüzüğü'ne (GDPR) ilişkin açıklamalar (i) bölümünde yer alır.

Bu metin StoneHub'ın gerçekte topladığı verileri anlatır. Uygulamada reklam ağı, analitik izleyici veya üçüncü taraf pazarlama aracı bulunmamaktadır.

a) Veri Sorumlusu

Veri sorumluları: Fazıl Eren Çiftdemir ve İsacan Çeliktaş. İkisi de bu metinde açıklanan işleme faaliyetleri bakımından müşterek veri sorumlusudur; başvurunuzu hangisine yöneltirseniz yöneltin aynı sonucu doğurur.

Adres: Acıbadem Mahallesi, Beyazleylaklı Sokak No: 6, Kadıköy / İstanbul

Başvuru ve talepleriniz için: stoneaihub@gmail.com

b) İşlenen Kişisel Veriler

Kimlik ve iletişim bilgileri:

• Ad soyad
• E-posta adresi (hesap açılışında zorunlu)
• Telefon numarası (isteğe bağlı)
• Kurumsal Üyelerde: şirket unvanı, yetkili kişi adı, şirket telefonu, şirket e-postası ve web sitesi

Hesap ve işlem güvenliği bilgileri:

• Şifreniz — yalnızca geri döndürülemez biçimde özetlenmiş (hash) olarak saklanır; StoneHub şifrenizi hiçbir zaman açık metin olarak görmez
• Hesap oluşturma tarihi, oturum ve kimlik doğrulama kayıtları
• Hesap türü (bireysel / kurumsal), arayüz dili, bildirim tercihi

Üyelik ve satın alma bilgileri:

• Paket bilgisi (Basic / Premium), üyelik başlangıç ve bitiş tarihi
• Satın alınan vitrin kredileri ve ürün hakları ile bunların kullanım kayıtları
• Ödeme bilgileriniz StoneHub tarafından İŞLENMEZ. Satın almalar Apple App Store üzerinden yapılır; kart bilgileriniz Apple'da kalır, StoneHub'a yalnızca satın almanın gerçekleştiği bilgisi ulaşır

Yayınladığınız içerik:

• Şirket profili: açıklama, ülke, şehir, açık adres ve harita koordinatı
• Ocak/tesis konumları: tür, ad, ülke, şehir, adres ve koordinat
• Ürün bilgileri: ad, açıklama, taş türü, yüzey işlemi, ölçüler, stok, fiyat ve para birimi
• Ürün ve kapak fotoğrafları
• Alım talepleri: başlık, açıklama, taş türü, miktar, teslim yeri ve talebe yazdığınız telefon/e-posta bilgisi

Şirket profili ve ürün bilgileri, yayınlandıkları andan itibaren Uygulamadaki tüm kullanıcılar tarafından görülebilir. Alım talepleri ise yalnızca Premium üyelere gösterilir; talebe yazdığınız iletişim bilgisi de bu kapsamdadır. Buraya kişisel nitelikli, gizli veya üçüncü kişilere ait bilgi yüklememenizi öneririz.

Kullanım ve etkileşim bilgileri:

• Favorilere eklediğiniz ürünler ve takip ettiğiniz şirketler
• Şirket profili ve ürün görüntülenme sayaçları (kim görüntüledi bilgisi TUTULMAZ, yalnızca toplam sayı artırılır)
• Uygulama içi bildirimleriniz ve okundu bilgisi

Bildirim ve şikâyet kayıtları:

• Yaptığınız içerik bildirimleri: bildirilen kayıt, seçtiğiniz sebep ve eklediğiniz not
• Engellediğiniz şirketler

Cihaz ve bildirim bilgileri:

• Anlık bildirim (push) kimliği ve platform bilgisi (iOS/Android) — yalnızca bildirimlere izin verdiyseniz

Konum verisi — önemli açıklama:

• Harita ekranında izin vermeniz halinde cihazınızın anlık konumu, yalnızca haritada sizi konumlandırmak, "yakınımdakiler" listesini oluşturmak ve gezi rotası hesaplamak için kullanılır.
• Bu konum cihazınızda işlenir; StoneHub sunucularına GÖNDERİLMEZ ve KAYDEDİLMEZ. Konum izni vermeden de Uygulamanın tüm diğer özellikleri kullanılabilir.
• Bundan farklı olarak, Kurumsal Üye'nin kendi şirketi veya ocağı için girdiği koordinat, bilinçli olarak yayınlanan bir işletme bilgisidir ve saklanır.

İşlemediğimiz veriler: StoneHub; kimlik belgesi, T.C. kimlik numarası, kart bilgisi, reklam kimliği (IDFA), biyometrik veri ve KVKK m.6 anlamında özel nitelikli kişisel veri toplamaz. Uygulamada çerez kullanılmaz.

c) Kişisel Verilerin İşlenme Amaçları

Hesap ve üyelik süreçleri: hesabınızın oluşturulması, kimliğinizin doğrulanması, oturumunuzun sürdürülmesi, hesap türünüze göre yetkilendirme yapılması.

İlan ve tanıtım süreçleri: şirket profilinizin ve ürünlerinizin yayınlanması, haritada ve aramada gösterilmesi, vitrin hizmetinin işletilmesi.

Ücretli hizmet süreçleri: paketinizin ve haklarınızın takibi, kullanım kotalarının hesaplanması, aboneliğinizin başlangıç ve bitiş tarihlerinin izlenmesi.

İletişim ve bildirim süreçleri: takip ettiğiniz şirketler yeni ürün eklediğinde, favorinize aldığınız ürün güncellendiğinde veya vitrin süreniz dolmak üzereyken size bildirim gönderilmesi; hesap doğrulama ve şifre sıfırlama gibi işlem bildirimlerinin iletilmesi. Bu bildirimler hizmetin işleyişine ilişkindir, tanıtım veya pazarlama amacı taşımaz.

Güvenlik ve kötüye kullanımla mücadele: içerik bildirimlerinin değerlendirilmesi, sahte ilan ve hesapların tespiti, engelleme tercihlerinizin uygulanması, sistem güvenliğinin sağlanması.

Hizmet geliştirme: hangi ürün ve şirket sayfalarının ne kadar görüntülendiğine dair toplam sayıların incelenmesi. Bu inceleme kişi bazında yapılmaz.

Hukuki yükümlülükler: mevzuattan doğan saklama ve bilgi verme yükümlülüklerinin yerine getirilmesi, yetkili kurum taleplerinin karşılanması, uyuşmazlıklarda hakların korunması.

ç) Kişisel Verilerin Aktarılması

Verileriniz, aşağıda sayılanlar dışında hiçbir üçüncü kişiye satılmaz, kiralanmaz veya pazarlama amacıyla aktarılmaz.

Diğer kullanıcılara: Şirket profilinizde ve ürün ilanlarınızda yayınladığınız bilgiler (unvan, yetkili adı, telefon, e-posta, adres, konum, fotoğraflar) Uygulamadaki diğer kullanıcılar tarafından görülebilir. Açtığınız alım talepleri ve içindeki iletişim bilgisi yalnızca Premium üyelere gösterilir. Bu, hizmetin doğası gereğidir ve yayınlama kararı sizindir.

Barındırma sağlayıcısı: Veriler, Supabase altyapısı üzerinde İrlanda (Avrupa Birliği) bölgesindeki sunucularda barındırılır.

Bildirim altyapısı: Anlık bildirimler Expo bildirim servisi aracılığıyla Apple (APNs) ve Google (FCM) sistemlerine iletilir. Bu aktarımda yalnızca cihaz bildirim kimliği ve bildirim metni paylaşılır.

Apple: Ücretli hizmet satın aldığınızda işlem Apple App Store üzerinden gerçekleşir; ödeme verileri Apple tarafından işlenir.

Cihazınızdaki uygulamalar: Bir şirketi aradığınızda, WhatsApp'tan yazdığınızda, e-posta gönderdiğinizde veya yol tarifi aldığınızda, işlemi cihazınızdaki ilgili uygulama (telefon, WhatsApp, e-posta, harita) devralır. Bu noktadan sonra ilgili sağlayıcının gizlilik politikası geçerlidir.

Yetkili kurum ve kuruluşlar: Mevzuatın zorunlu kıldığı hallerde, talep eden yetkili kamu kurum ve kuruluşları ile adli mercilere.

Yurt dışına aktarım: Barındırma ve bildirim altyapıları yurt dışında bulunduğundan verileriniz KVKK m.9 anlamında yurt dışına aktarılmaktadır. Aktarımın yapıldığı sağlayıcılar, sıfatları ve sunucularının bulunduğu ülkeler yukarıda tek tek belirtilmiştir. Hangi alıcılara aktarım yapıldığını KVKK m.11 uyarınca her zaman sorabilirsiniz.

d) Toplama Yöntemi ve Hukuki Sebep

Kişisel verileriniz; mobil uygulama üzerinden, sizin tarafınızdan girilen bilgiler ve uygulamanın işleyişi sırasında oluşan kayıtlar yoluyla elektronik ortamda toplanır.

Hukuki sebepler (KVKK m.5/2):

• Sözleşmenin kurulması ve ifası (m.5/2-c): hesap oluşturma, ilan yayınlama, ücretli hizmetlerin sunulması, bildirim gönderilmesi
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): mevzuattan doğan saklama ve bilgi verme yükümlülükleri
• Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): uyuşmazlıklarda delil teşkil edecek kayıtların tutulması
• Meşru menfaat (m.5/2-f): platform güvenliğinin sağlanması, sahte ilan ve kötüye kullanımla mücadele, hizmetin geliştirilmesi

Açık rıza: Şu anda pazarlama amacıyla veri işlenmemekte ve tarafınıza ticari elektronik ileti gönderilmemektedir; bu nedenle hizmetin kullanımı açık rızaya dayandırılmamaktadır.

İleride ticari elektronik ileti gönderilmesi halinde, yalnızca bu amaçla ve ayrıca açık rızanız alınacaktır. Rızanızı dilediğiniz an geri çekebilirsiniz ve hesabınızın açılması ya da hizmetten yararlanmanız hiçbir şekilde bu rızaya bağlı olmayacaktır.

Bildirim izni ve konum izni, cihazınızın işletim sistemi üzerinden verdiğiniz ve dilediğiniz an geri alabileceğiniz izinlerdir.

e) Saklama Süreleri

• Hesap verileri: hesabınız açık olduğu sürece
• Şirket profili, ürünler ve fotoğraflar: yayından kaldırılana veya hesap silinene kadar
• Bildirim (push) kimliği: bildirim iznini kapatana ya da hesabı silene kadar
• İçerik bildirimi ve engelleme kayıtları: kötüye kullanımla mücadele amacıyla değerlendirme sonrası 2 yıl
• Satın alma ve üyelik kayıtları: vergi ve ticaret mevzuatı gereği 10 yıl
• Uyuşmazlığa konu kayıtlar: ilgili zamanaşımı süresi boyunca

Süre dolduğunda veriler silinir, yok edilir veya geri döndürülemez biçimde anonim hale getirilir.

f) Veri Güvenliği

Alınan başlıca teknik tedbirler:

• Tüm veri trafiği TLS ile şifrelenir
• Veri tabanında satır düzeyinde erişim denetimi (RLS) uygulanır; her kullanıcı yalnızca yetkili olduğu kayda erişebilir
• Oturum bilgileri cihazda şifrelenmiş olarak ve işletim sisteminin güvenli saklama alanında tutulur
• Sunucu tarafındaki işlemler kimlik doğrulama ve sahiplik kontrolünden geçirilir
• Yüklenen görsellere erişim, dosya yolu bazlı yetki kurallarıyla sınırlandırılmıştır
• Şifreler geri döndürülemez biçimde özetlenerek saklanır

İdari tedbirler: verilere erişim yalnızca görevi gereği ihtiyaç duyan kişilerle sınırlıdır; erişim yetkileri düzenli olarak gözden geçirilir.

Bir veri ihlali gerçekleşmesi halinde, KVKK m.12/5 uyarınca en kısa sürede Kişisel Verileri Koruma Kurulu'na ve etkilenen ilgili kişilere bildirim yapılır.

g) KVKK m.11 Kapsamındaki Haklarınız

Veri sorumlusuna başvurarak şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

Başvuru usulü: Başvurunuzu Türkçe olarak, aşağıdaki iki yoldan biriyle iletebilirsiniz:

• Yazılı olarak, ıslak imzalı dilekçeyle Acıbadem Mahallesi, Beyazleylaklı Sokak No: 6, Kadıköy / İstanbul adresine
• Veri sorumlusunun sisteminde kayıtlı elektronik posta adresinizden stoneaihub@gmail.com adresine

Başvurunuzda ad-soyadınız, T.C. kimlik numaranız (yabancıysanız uyruğunuz ve pasaport numaranız), tebligata esas adresiniz, varsa telefonunuz ve elektronik posta adresiniz ile talebinizin konusu yer almalıdır. Yazılı başvurularda imzanız da gereklidir.

Başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurul tarifesindeki ücret alınabilir.

Hesabınızı ve verilerinizi silme talebiniz için başvuru yapmanıza gerek yoktur; Uygulama içindeki "Hesabımı Sil" işleviyle anında gerçekleştirebilirsiniz.

Kurul'a şikâyet hakkı: Başvurunuzun reddedilmesi, verdiğimiz cevabı yetersiz bulmanız veya 30 gün içinde cevap alamamanız halinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14). Kurul'a başvurmadan önce bize başvurmuş olmanız zorunludur.

h) Veri Sahibinin Doğrudan Kullanabileceği Kontroller

• Profil bilgilerinizi Profilim > Profili Düzenle ekranından güncelleyebilirsiniz
• Bildirimleri profil ayarlarından kapatabilirsiniz
• Konum iznini cihaz ayarlarından dilediğiniz an geri alabilirsiniz
• Ürünlerinizi ve şirket profilinizi dilediğiniz zaman yayından kaldırabilirsiniz
• Hesabınızı ve verilerinizi Profilim > Hesabımı Sil ile kalıcı olarak silebilirsiniz

i) Avrupa Birliği'nde Yerleşik Kullanıcılar (GDPR)

AB'de yerleşik kullanıcılar bakımından işleme faaliyetinin hukuki dayanakları: sözleşmenin ifası (GDPR m.6/1-b), hukuki yükümlülük (m.6/1-c) ve meşru menfaat (m.6/1-f — platform güvenliği ve kötüye kullanımla mücadele).

Veriler İrlanda (Avrupa Birliği) bölgesindeki sunucularda, yani AB içinde barındırılmaktadır. Bildirim altyapısı kapsamında AB dışına yapılan sınırlı aktarımlar, standart sözleşme hükümleri temelinde gerçekleştirilir.

GDPR kapsamındaki haklarınız: erişim (m.15), düzeltme (m.16), silme (m.17), işlemenin kısıtlanması (m.18), veri taşınabilirliği (m.20), itiraz (m.21) ve otomatik karar almaya tabi tutulmama (m.22). StoneHub, hukuki sonuç doğuran otomatik karar alma veya profilleme yapmamaktadır.

Haklarınızı stoneaihub@gmail.com adresi üzerinden kullanabilirsiniz. Ayrıca bulunduğunuz ülkedeki veri koruma denetim makamına şikâyette bulunma hakkınız saklıdır.

j) Çocukların Verileri

StoneHub, 18 yaşından küçüklere yönelik bir hizmet değildir ve bilerek 18 yaş altındaki kişilerden veri toplamaz. Böyle bir verinin işlendiği tespit edilirse ilgili hesap kapatılır ve veriler silinir.

k) Değişiklikler

Bu metin, hizmetlerdeki değişikliklere ve mevzuata uyum amacıyla güncellenebilir. Esaslı değişiklikler Uygulama içi bildirimle duyurulur. Güncel sürüm her zaman Uygulama içinde bu ekranda yayınlanır.

Yürürlük tarihi: 5 Ekim 2026