Gizlilik Politikası

İçindekiler

1. 1. Biz kimiz ve bu Gizlilik Politikasının kapsamı
2. 2. Topladığımız veriler
3. 3. Kullanım amaçları ve hukuki dayanakları
4. 4. Verilerin paylaşılması
5. 5. Verilerin konumu ve uluslararası aktarımlar
6. 6. Saklama süreleri
7. 7. Veri güvenliği
8. 8. Haklarınız
9. 9. Reşit olmayanlar
10. 10. Pazarlama mesajları
11. 11. Bu Gizlilik Politikasındaki değişiklikler
12. 12. Bize ulaşın

Sürüm: 1.2 · Yayımlanma: 16 Ekim 2026 · Son güncelleme: 30 Ekim 2026 · Yürürlük: yeni Çalışma Alanları için kabul anında; daha önceki bir Sürümü kabul eden Çalışma Alanları için, STAK’ın Müşteri Hizmet Şartlarının 20 numaralı maddesi uyarınca bildiriminde verdiği tarihte · Geçerli metin: İngilizce (Müşteri Hizmet Şartlarının 23.9 numaralı maddesi)

Düzenleyen: Delaware Eyaleti, Amerika Birleşik Devletleri’nde kurulmuş bir limited şirket olan STAK Global, LLC (dosya numarası 10798493), STAK (ستاك) ve Hizmetlerin sahibidir. İletişim: [email protected].

1. Biz kimiz ve bu Gizlilik Politikasının kapsamı

1.1 Bu Gizlilik Politikası, STAK Müşteri Hizmet Şartlarının (“Şartlar”) 1.1 numaralı maddesinde belirtilen sağlayıcı olan STAK Global, LLC’nin (“STAK”, “biz”), müşterileri adına hareket eden gerçek kişilerin ve Hizmetlerin Kullanıcılarının Kişisel Verilerini, Hesap Verilerinin ve 2 numaralı maddede açıklanan diğer verilerin Veri Sorumlusu olarak nasıl topladığını, kullandığını ve koruduğunu açıklar. Şartlarda tanımlanan ifadeler bu Gizlilik Politikasında aynı anlama sahiptir.

1.2 Bu Gizlilik Politikası, işletmelerin kendi müşterileri, çalışanları, tedarikçileri ve diğerleri hakkında Hizmetlere girdiği ve Müşteri Kişisel Verileri olan Kişisel Veriler için geçerli değildir. STAK bu verileri her işletme adına, onun talimatlarıyla ve Veri İşleme Sözleşmesi uyarınca işler ve bunlara o işletmenin benimsediği gizlilik politikası uygulanır. STAK’ı kullanan bir işletmenin müşterisiyseniz, verilerinize ilişkin talepleri lütfen doğrudan o işletmeye gönderin. İstisna, bir Son Müşterinin bir işletmenin Herkese Açık Sayfalarında doğruladığı telefon numarası ve bu doğrulamanın kaydıdır; STAK bunları bu Gizlilik Politikası uyarınca Veri Sorumlusu olarak işler.

1.3 Bu Gizlilik Politikası app.stakpos.com (ve kullanımda kaldığı sürece app.trystak.co) üzerindeki oturum açma ve hizmet sayfaları ile STAK’ın telefon ve tablet uygulamaları için geçerlidir. stakpos.com adresindeki pazarlama web sitesinin sayfaları için geçerli değildir; onlar orada yayımlanan web sitesi gizlilik bildirimi kapsamındadır.

2. Topladığımız veriler

• (a) Hesap ve oturum açma verileri: ad, telefon numarası, e-posta adresi, tercih edilen dil ve oturum açma yöntemi. Oturum açma yöntemi; WhatsApp ile gönderilen doğrulama kodunu, bir geçiş anahtarını veya Google, Apple ya da Microsoft üzerinden oturum açmayı seçerseniz bunlardaki hesap tanımlayıcınızı ve iki adımlı oturum açma için kullanıyorsanız bir kimlik doğrulayıcı uygulamayı kapsar. Parola istemeyiz ve saklamayız.
• (b) İşletme verileri: ticaret unvanı, ülke, adres, ticaret sicil ve vergi kayıt numaraları, Plan ve etkinleştirilen Uygulamalar ile Kullanıcıların rolleri.
• (c) Faturalama verileri: STAK Faturaları, ödeme durumları ve kullandığımız Ödeme Hizmeti Sağlayıcısından gelen işlem referansları. Kart numaralarını hiçbir zaman almayız veya saklamayız.
• (d) Kullanım ve cihaz verileri: internet protokolü (IP) adresi, tarayıcı ve cihaz türü, uygulama sürümü, oturum ve Hesap oturum açma kayıtları ile güvenlik olayları.
• (e) Yazışmalar ve destek: bize gönderdiğiniz mesajlar ve destek talepleri ile iletişim talepleri.
• (f) Staki asistanının kullanımı: Yapay Zekâ Özellikleri kullanıldığında ve tüketilen Yapay Zekâ Kredileri. Bir Kullanıcının asistana yazdıkları ve aldığı yanıtlar, STAK’ın Veri İşleme Sözleşmesi uyarınca Veri İşleyen olarak işlediği Müşteri Verileridir.
• (g) Kabul kayıtları: kabul ettiğiniz şartların ve politikaların Sürümü, kabul zamanı, IP adresi ve kullanılan tarayıcı.
• (h) Çerezler ve yerel depolama: Hizmetleri çalıştırmak için gerekeni kullanırız; örneğin oturum çerezleri ile dil, görünüm ve Staki asistanı tercihleri. Yalnızca reklam açılış sayfalarımızda ve yalnızca orada gösterilen bildirimde Kabul et düğmesine basarsanız Google’ın reklam etiketini (Google Ads) de yükleriz. Bu etiket, Google’ın hangi reklamın bir kayda yol açtığını bize söylemesini sağlayan çerezler bırakır. Reddet düğmesine basarsanız ya da hiçbir şey yapmazsanız etiket yüklenmez ve reklam çerezi bırakılmaz. Web sitemizin geri kalanında ve uygulamalarda reklam çerezleri veya sizi web siteleri arasında izleyen çerezler kullanmayız.
• (i) Sahip uygulaması bildirimleri: sahip uygulaması için anlık bildirimleri açar ve siz de bunları etkinleştirirseniz, bunları göndermek için gereken cihaz tanımlayıcısını toplarız. Bunu yapmadan önce sağlayıcılarını 4.1 numaralı maddeye ekler ve sizi 11 numaralı madde uyarınca bilgilendiririz.
• (j) Herkese Açık Sayfalarda telefon doğrulama: bir işletmenin müşterisiyseniz ve telefon numaranızı onun Herkese Açık Sayfalarında doğrularsanız, telefon numarasını ve bu doğrulamanın kaydını toplar ve size doğrulama kodunu WhatsApp ile göndeririz.
• (k) Sizin adınıza yazan bir Autopilot kullanırsanız (Google yorumlarına yanıtlar, Google profil gönderileri, gelmeyi bırakan müşterilere mesajlar), STAK ekibinden bir kişi veya STAK’ın otomatik denetleyicisi, siz görmeden önce bu metinleri okur. Yorum yanıtlarında bu, yorumun herkese açık metni, yorumu yazanın adı ve yıldız puanıdır; müşterileriniz hakkında bunun dışında hiçbir şey okunmaz. Bir klinik, eczane, kreş veya okul için STAK, yapay zekânın bir yorumu okumasına asla izin vermez.

3. Kullanım amaçları ve hukuki dayanakları

3.1 Verileri, her birinin yanında gösterilen hukuki dayanakla şu amaçlarla işleriz:

3.2 Hizmetleri ilk kez kullanmadan önce ve bu Gizlilik Politikasının her yeni Sürümünde onay kutusunu işaretleyerek, verilerinizin bu Gizlilik Politikasında açıklandığı şekilde işlenmesine, 5 numaralı madde uyarınca ülkeniz dışında barındırılması dahil, açıkça rıza vermiş olursunuz. Bu rıza, Uygulanabilir Mevzuatın rıza gerektirdiği her durumda, 3.1 numaralı maddedeki dayanakların yanı sıra işleme için bir dayanak oluşturur. Ayrıca bu rızaya, Kuveyt Devleti’ndeki Communication and Information Technology Regulatory Authority’nin Veri Gizliliğinin Korunması Yönetmeliği kapsamında iyi uygulama gereği de dayanırız. Rızanızı istediğiniz zaman geri alabilirsiniz. Bu, geri almadan önceki işlemenin hukuka uygunluğunu etkilemez, ancak işleme Hizmetlerin sağlanması için gerekliyse rızanın geri alınması Hizmetleri kullanmanızı engelleyebilir. Avrupa Birliği veya Birleşik Krallık Genel Veri Koruma Tüzüğü uygulandığında, Hizmetlerin sağlanması için gerekli olan veya 3.1 numaralı maddedeki başka bir dayanağa dayanan işleme için bu rızaya dayanmayız. Orada yalnızca pazarlama mesajları için ve 3.1 numaralı maddenin öngördüğü hallerde rızaya dayanırız.

4. Verilerin paylaşılması

4.1 Kişisel verileri satmayız, işletme verilerinizin içeriğini reklam için kullanmayız ve kişisel verileri yalnızca şu durumlarda paylaşırız:

• (a) Birlikte çalıştığımız hizmet sağlayıcılar: verileri bizim adımıza, onları korumakla yükümlü kılan sözleşmeler uyarınca işlerler. Bunlar:
  • Amazon Web Services, barındırma için;
  • ağ koruması için Cloudflare;
  • Google (Google Workspace), [email protected] posta kutusu, bizimle yazışmalarınız ve [email protected] adresinden size e-posta ile gönderdiğimiz davetler, bildirimler, STAK Faturaları, Ödeme Bağlantıları ve güvenlik uyarıları için;
  • Google Ireland Ltd / Google LLC (Google Ads), reklam ölçümü için, yalnızca bir reklam açılış sayfasında Kabul et düğmesine basan ziyaretçiler için;
  • Yapay Zekâ Özellikleri kullanıldığında Anthropic;
  • bir STAK Faturasını ödediğiniz, ödeme sırasında gösterilen, her biri kendi şartlarına göre bağımsız sağlayıcı olarak ödeme verilerini de işleyen ödeme sağlayıcıları: ödeme sırasında Paddle gösterildiğinde çevrimiçi yeniden satıcımız ve merchant of record olan Paddle (Paddle.com Market Limited); ve ödeme sırasında Stripe gösterildiğinde Stripe (Stripe, Inc. veya bölgesel bağlı kuruluşu);
  • yalnızca biz bunları etkinleştirdikten sonra, bu Gizlilik Politikasını güncelleyip sizi en az 30 gün önceden 11 numaralı madde uyarınca bilgilendirerek: oturum açma ve doğrulama kodlarını, Ödeme Bağlantılarını ve bildirimleri STAK’ın kendi numarasından WhatsApp ile göndermek için Meta; e-posta teslim sağlayıcısı olarak Resend, Inc.; oturum açma kodlarını ve bildirimleri kısa mesajla göndermek için Twilio ve Unifonic; ve sahip uygulaması bildirimlerini iletmek için Expo (650 Industries, Inc.).
• (b) Ait olduğunuz işletme: işletmenin Sahipleri ve Yöneticileri, Kullanıcılarının adlarını, doğrulanmış telefon numaralarını ve rollerini ile denetim kaydındaki faaliyetlerini görebilir ve bunu içeren Planlarda, bir Kullanıcı yeni bir cihazdan oturum açtığında cihaz ve ağ ayrıntılarını içeren uyarılar alır.
• (c) Oturum açma sağlayıcıları: Google, onunla oturum açmayı seçerseniz; ve Apple veya Microsoft, bunları sunmaya başladığımızda ve bunlar üzerinden oturum açmayı seçerseniz.
• (d) Yetkili makamlar: kanunun gerektirdiği veya bağlayıcı bir emir çıkarıldığı hallerde.
• (e) STAK’ın halefi: bir birleşme, devralma veya işletmenin devri halinde, halefin bu Gizlilik Politikasına uyması koşuluyla.
• (f) Reklam ölçümü (yalnızca kabul ederseniz): bir reklam açılış sayfasındaki bildirimde Kabul et düğmesine basarsanız Google (Google Ads) olağan etiket verilerini alır: sayfayı ziyaret ettiğiniz, cihazınızın ve tarayıcınızın ayrıntıları, tıkladığınız reklamın tanımlayıcısı ve kaydol düğmesine bastığınız bilgisi. Google’a adınızı, e-posta adresinizi veya telefon numaranızı göndermeyiz. Google bu verileri kendi gizlilik politikası kapsamında işler.

4.2 4.1 numaralı maddede listelenmeyen bir sağlayıcı eklersek, bu Gizlilik Politikasını güncelleriz ve sağlayıcı verilerinizi işlemeye başlamadan önce sizi 11 numaralı madde uyarınca bilgilendiririz.

5. Verilerin konumu ve uluslararası aktarımlar

5.1 Hesap Verileri, Federal Almanya Cumhuriyeti’nde, Frankfurt bölgesinde Amazon Web Services üzerinde barındırılır. Yedekleri aynı bölgede tutulur, kopyaları ise İrlanda Cumhuriyeti’nde bulunur.

5.2 Bazı hizmet sağlayıcılar bazı verileri Amerika Birleşik Devletleri dahil diğer ülkelerde işler ve personelimiz gerektiğinde verilere Kuveyt Devleti’nden erişebilir. Kanunun Avrupa Ekonomik Alanı, Birleşik Krallık veya İsviçre dışına bir aktarım için güvence gerektirdiği hallerde Avrupa Komisyonu’nun standart sözleşme hükümlerini (uygulandığı hallerde Birleşik Krallık Eki ve İsviçre uyarlamalarıyla birlikte) veya sağlayıcının EU-U.S. Data Privacy Framework kapsamında sertifikası varsa bu sertifikasyonu kullanırız. Diğer ülkeler için hukukunun gerektirdiği aktarım mekanizmalarını kullanırız. İlgili güvencenin bir kopyasını [email protected] adresinden talep edebilirsiniz.

5.3 Gelecekte barındırmayı başka bir bölgeye taşıyabiliriz ve müşterileri en az 30 gün önceden bilgilendiririz. Birincil barındırma bölgesinin kaybedilmesinden sonra Hizmetlerin geçici olarak İrlanda Cumhuriyeti’ndeki Yedeklerden çalıştırılması bir taşıma değildir ve müşterileri bundan gecikmeksizin haberdar ederiz.

6. Saklama süreleri

• (a) Bir Kullanıcıya ilişkin Hesap Verilerini ilgili Hesap mevcut olduğu sürece, Müşteriye ilişkin verileri ise Sözleşme yürürlükte olduğu sürece saklarız. [email protected] adresine e-posta göndererek Hesabınızın kapatılmasını talep edebilirsiniz. Hesap kapatıldıktan veya duruma göre Sözleşme sona erdikten sonra, (b) ila (h) bentleri saklı kalmak kaydıyla, bu verileri 90 gün içinde sileriz. 2(j) numaralı maddedeki telefon doğrulama kayıtlarını, aynı adres üzerinden silinmesini talep edene kadar saklarız.
• (b) STAK Faturalarını ve ödeme kayıtlarını, Sözleşmenin sona ermesinden sonra 15 yıl veya ilgili ticari ve vergi mevzuatının gerektirdiği daha uzun bir süre boyunca saklarız.
• (c) Kabul kayıtlarını ve hukuki hakları tesis etmek ve savunmak için gerekenleri, Sözleşmenin sona ermesinden sonra 15 yıl boyunca, yani Kuveyt hukukundaki en uzun zamanaşımı süresince saklarız.
• (d) Oturum açma ve güvenlik olayı kayıtlarını, Hesap var olduğu sürece ve Hesap kapatıldıktan sonra 12 ay boyunca saklarız; ancak derdest bir uyuşmazlık veya soruşturma daha uzun saklamayı gerektiriyorsa bu süre uzar.
• (e) Yazışmaları ve destek taleplerini, talep kapatıldıktan sonra 24 ay boyunca saklarız.
• (f) Pazarlama mesajlarına ilişkin rıza kayıtlarını, rıza devam ettiği sürece ve geri alındıktan sonra 24 ay boyunca saklarız.
• (g) Staki asistanına sorulan sorular ve yanıtları Müşteri Verileriyle birlikte saklanır ve Veri İşleme Sözleşmesi uyarınca onlarla birlikte silinir.
• (h) Günlük Yedekler 35 gün içinde, aylık Yedekler ise 12 ay içinde sona erer.

7. Veri güvenliği

Verileri korumak için teknik ve idari tedbirler uygularız. Bunlar arasında iletim sırasında ve depolanırken şifreleme, her işletmenin verilerinin izolasyonu, iki adımlı oturum açma, denetim kaydı ve Yedekler bulunur. Ayrıntılar Güvenlik Genel Bakışındadır. Bir ihlal verilerinizi etkiler ve size zarar verme ihtimali taşırsa sizi gereksiz gecikme olmaksızın bilgilendiririz: mümkün olduğunda öğrenmemizden itibaren 24 saat içinde ve her halükarda 48 saat içinde. Kanunun gerektirdiği hallerde düzenleyici kurumları bilgilendiririz.

8. Haklarınız

8.1 Uygulanabilir Mevzuatın size bu hakları verdiği ölçüde şunları yapabilirsiniz:

• Kişisel Verilerinize erişmek ve bir kopyasını almak;
• bunları düzeltmek;
• bunları silmek;
• işlenmesine itiraz etmek veya işlenmesinin kısıtlanmasını talep etmek;
• bunları aktarmak;
• işleme rızaya dayanıyorsa rızanızı geri almak.

Verilerinizin çoğunu doğrudan Hesap ayarlarınızdan değiştirebilirsiniz.

8.2 Bu hakları kullanmak için [email protected] adresine e-posta gönderin. Kimliğinizi doğrular, ardından 30 gün içinde veya Uygulanabilir Mevzuatın belirlediği daha kısa süre içinde yanıt veririz.

8.3 Kuveyt Devleti’ndeki Communication and Information Technology Regulatory Authority, Saudi Data and Artificial Intelligence Authority, UAE Data Office, yaşadığınız veya çalıştığınız ya da iddia edilen ihlalin gerçekleştiği Avrupa Birliği Üye Devletinin veri koruma otoritesi veya Birleşik Krallık’taki Information Commissioner's Office gibi yetkili düzenleyici kuruma şikâyette bulunma hakkına sahipsiniz.

8.4 Hakkınızda yalnızca otomatik işlemeye dayanan, sizin bakımınızdan hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen kararlar vermeyiz.

9. Reşit olmayanlar

Hizmetler işletmeler için tasarlanmıştır. On sekiz yaşın altındaki hiç kimse Hesap oluşturamaz.

10. Pazarlama mesajları

Size STAK hakkında pazarlama mesajlarını yalnızca rızanızla göndeririz ve istediğiniz zaman abonelikten çıkabilirsiniz. Operasyonel, güvenlik ve faturalama mesajları Hesabınız var olduğu sürece devam eder.

11. Bu Gizlilik Politikasındaki değişiklikler

Bu Gizlilik Politikasındaki her önemli değişikliği yürürlüğe girmesinden en az 30 gün önce Hizmetler içinde veya e-posta ile size bildiririz. Oturum açtığınızda, okuduğunuzu teyit edebilmeniz için yeni Sürümü size gösteririz.

12. Bize ulaşın

Bu Gizlilik Politikası veya verileriniz hakkındaki sorularınız için veri koruma iletişim noktamıza [email protected] adresinden e-posta gönderin veya bu Gizlilik Politikasının başındaki adrese yazın. Uygulanabilir Mevzuatın gerektirdiği hallerde bir veri koruma görevlisi veya herhangi bir ülkede bir temsilci atayacağız.