Bu politika hesap, sayım, fotoğraf, destek ve satın alma süreçlerindeki veri kullanımını açıklar. Sayfayı okumak veya uygulamayı kullanmak, tüm işlemler için toplu açık rıza vermek değildir.

1. Kapsam ve sorumlular

StockCount Pro'nun geliştiricisi ve kendi hesap/hizmet yönetimi süreçleri bakımından veri sorumlusu Enver Demir'dir. İletişim: [email protected]. İşletmelerin yüklediği çalışan ve sayım verilerinde ilgili işletmenin veri sorumlusu, hizmet sağlayıcının veri işleyen olarak hareket ettiği süreçler bulunabilir; roller somut işlem ve sözleşmeye göre belirlenir. Bu genel politika, kayıt, ekip daveti veya ödeme sırasında gerekli işleme özel aydınlatmaların yerine geçmez.

2. Veri kategorileri ve elde edilme yolları

• Hesap: ad/görünen ad, e-posta, kullanıcı kimliği, oturum bilgisi ve rol/atamalar; kayıt, giriş ve yetkilendirme işlemleriyle.
• Sayım: malzeme kodları, miktarlar, ambar/bölge-raf, varsa lot/parti ve BOM girdileri, işlem zamanı ve işlemi yapan kullanıcı; manuel giriş, dosya aktarımı ve senkronizasyonla.
• Görsel kanıt: kullanıcının çektiği veya seçtiği fotoğraf ve ilişkili sayım kaydı; fotoğraf ekleme işlemiyle.
• Destek/güvenlik: başvuru içeriği, gerekli cihaz/sürüm bilgisi ve hizmet altyapısının ürettiği erişim/hata kayıtları; iletişim ve hizmet kullanımı sırasında.
• Satış açıldığında sipariş, paket, tutar, işlem durumu ve gerekli faturalama/iade bilgileri; sipariş ve ödeme hizmeti sağlayıcısının işlem kayıtlarıyla.

3. Amaç ve hukuki dayanak

Hesap açma, kimlik doğrulama, sayım kaydetme ve ücretli erişim sağlama işlemleri, gerekli olduğu ölçüde sözleşmenin kurulması/ifası kapsamında; kanuni belge, kayıt ve yetkili makam talepleri hukuki yükümlülük kapsamında; uyuşmazlık kayıtları bir hakkın tesisi, kullanılması veya korunması kapsamında ele alınır. Hizmet güvenliği ve kötüye kullanım incelemesinde temel haklara zarar vermemek kaydıyla meşru menfaat şartı değerlendirilir. Açık rıza gereken ayrı bir işlem varsa rıza ayrıca alınmalıdır; bir dayanağın varlığı her veri ve amaca otomatik olarak uygulanmaz.

4. Kamera, fotoğraf ve dosya erişimi

Kamera barkod/QR okuma ve kullanıcının başlattığı kanıt fotoğrafı işlemlerinde kullanılır. Barkod çözümleme ile fotoğraf yükleme farklıdır: sayım kaydına eklenen fotoğraflar hizmetin sunulması için bulut depolamaya yüklenir ve yetkili ekip üyelerince görülebilir. Dosya seçimi Excel içe aktarma ve kullanıcının seçtiği içerik için kullanılır. Kamera/dosya izinleri cihaz ayarlarından yönetilebilir; izin verilmemesi ilgili özelliği sınırlayabilir. İzin verilmesi, fotoğraftaki başka kişilerin verileri için otomatik hukuki dayanak oluşturmaz.

5. Yerel depolama ve eşitleme

Çevrimdışı kayıtlar, oturum ve uygulama tercihleri cihaz/tarayıcı üzerinde tutulabilir. Sitede dil tercihi için yerel depolama kullanılır. Eşitleme tamamlanmadan uygulama verilerini veya tarayıcı depolamasını temizlemek bekleyen kayıtları etkileyebilir. Paylaşılan cihazlarda oturumunuzu kapatınız. Yerel depolama kullanımı, tüm verilerin yalnız cihazda kaldığı veya her kaydın uçtan uca şifreli olduğu anlamına gelmez.

6. Alıcı grupları ve paylaşım amaçları

Sayım ve fotoğraf verileri, ilgili organizasyondaki yetkili kullanıcılara görevleri kapsamında gösterilir. Bulut barındırma/veritabanı/depolama ve kimlik doğrulama sağlayıcıları hizmetin çalışması için gerekli verileri; e-posta/iletişim altyapısı giriş ve destek iletileri için gerekli verileri işler. Ödeme hizmeti sağlayıcısı ve bankalar, satış açıldığında ödeme, iade ve işlem güvenliği için gerekli işlem bilgilerini işler. Yetkili kamu kurumlarına yalnız hukuki yükümlülük ve yetki kapsamında bilgi verilir. Destek için gereksiz işletme verileri paylaşılmamalıdır.

Sağlayıcıların kimliği, görevleri ve değişiklikleri güncel hizmet envanterinde izlenmeli; ilgili kişinin somut aktarım soruları yanıtlanmalıdır. Ödeme ekranında işlem yapan sağlayıcının kimliği ve kendi gizlilik koşulları gösterilir. Buradaki genel ifadeler, aktarım alıcılarını gizlemek veya zorunlu aydınlatmayı kaldırmak için kullanılamaz.

7. Yurt dışı aktarım

Bulut barındırma, depolama ve kimlik doğrulama altyapısı yurt dışında veri işlenmesine yol açabilir. Verilerin yalnız Türkiye'de tutulduğu taahhüt edilmez. Aktarımın ülkesi, kapsamı ve uygulanabilir hukuki mekanizması somut hizmet yapılandırmasıyla belirlenmeli, gerekli aydınlatma ve aktarım şartları yerine getirilmelidir. Bu sayfa tek başına yurt dışı aktarım için açık rıza veya uygun güvence oluşturmaz.

8. Ödeme verileri

Kart bilgilerinizi yalnız güvenli ödeme ekranına giriniz; destek kanalına kart numarası, CVV veya şifre göndermeyiniz. StockCount içinde kart bilgisi toplamaya yönelik bir form sunulmaz. Ödeme hizmeti sağlayıcısı kendi işlem güvenliği ve mevzuat yükümlülüklerine göre veri işleyebilir. Siparişin tamamlanması, başka amaçlarla pazarlama izni verildiği anlamına gelmez.

9. Saklama, silme ve dışa aktarma

Veriler hizmetin sunulması, hesabın/sayımın durumu, kanuni saklama ve hakların korunması için gerekli sürelerle sınırlı tutulmalıdır. Tek bir süre her veri türüne uygulanmaz; süresiz saklama veya tüm yedeklerden anında silme taahhüdü yoktur. Hesap kapatma, sayım silme ve kişisel veri silme farklı işlemlerdir. Organizasyon kayıtlarının silinmesinde talep sahibinin yetkisi ve diğer kişilerin hakları incelenir. İşleme şartları ortadan kalktığında mevzuata uygun silme, yok etme veya anonimleştirme uygulanmalıdır. Yedek ve kanuni kayıt istisnaları varsa kapsamı açıklanır.

Hesap silme talebi ve geçmiş operatör kayıtlarının kapsamı Hesap silme talebi sayfasında açıklanır. Geçerli dayanakla tutulan operatör kimliği ve denetim geçmişi sayımın bir yıllık saklama süresini aşmaz; hesap silme veya kapanış ek bir yıl başlatmaz. Zorunlu kayıtlar ayrı gerekçe ve süreye tabidir.

10. Güvenlik ve veri minimizasyonu

Yetkilendirme ve güvenli aktarım gibi teknik/organizasyonel önlemler hizmetin yapısına göre uygulanır; hiçbir sistem için mutlak güvenlik garantisi verilmez. Şüpheli erişim destek kanalına bildirilmelidir. Fotoğraf ve dosyalarda gereksiz çalışan, müşteri, sağlık veya kimlik bilgisi bulundurmayınız. Kanıt fotoğrafı yüklemek, içerikteki her verinin gerekli olduğu anlamına gelmez. Kişisel veriler satış veya kiralama amacıyla sunulmaz; hizmet için açıklanan alıcılarla gerekli paylaşım veri satışı olarak sunulmaz.

11. Haklar ve başvuru

KVKK kapsamında verinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; amacı ve uygun kullanımını, yurt içi/yurt dışı alıcıları öğrenme; yanlış/eksik verinin düzeltilmesini ve şartları varsa silinmesini/yok edilmesini isteme; düzeltme/silme işlemlerinin alıcılara bildirilmesini isteme; münhasıran otomatik analizle aleyhinize sonuç çıkmasına itiraz ve kanuna aykırı işlemden doğan zararın giderilmesini talep haklarınız saklıdır.

Başvurunuzu hesap e-postanız ve talebinizin özetiyle destek adresine yöneltebilirsiniz; kimlik doğrulama yalnız gerektiği ve ölçülü olduğu kapsamda istenir. Resmî KVKK başvuruları Kanun ve ilgili başvuru usullerine uygun yapılmalı; veri sorumlusunca niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılmalıdır. Olağan destek yanıt süresi açıklamaları bu kanuni süreyi ortadan kaldırmaz. Kuruma şikâyet hakkı ve süreleri saklıdır.

12. Güncellemeler

Sürüm: 2026-10-19.4. Önemli veri işleme değişiklikleri ilgili işlem öncesinde uygun biçimde açıklanmalı; gerekiyorsa ayrı rıza alınmalıdır. Bu politikaya yapılan güncelleme geçmişe dönük rıza oluşturmaz. İletişim · Kullanım koşulları

Web sitesi analitiği

Cloudflare Web Analytics, sayfa görüntülemeleri ve performans için toplu istatistikler sağlar. Ücretsiz deneme bağlantısından yönetici paneline geçişler toplu olarak sayılır. Bu ölçümler analitik çerez kullanmaz.

This policy explains data use for accounts, counts, photos, support and purchases. Reading it or using the app is not blanket consent to all processing.

1. Scope and responsibilities

Enver Demir develops StockCount Pro and is the controller for its own account/service administration. Contact: [email protected]. An organisation may be the controller and the service a processor for uploaded staff/count data, depending on the actual operation and contract. This general policy does not replace activity-specific notices at collection.

2. Categories and collection

Account data includes names, email, user/session identifiers and roles from registration/sign-in. Inventory data includes item codes, quantities, warehouses/zones/shelves, applicable lots/BOMs, timestamps and operators from entry, imports and sync. Photos come from user capture/selection. Support includes correspondence and necessary device/version data; infrastructure can generate access/error records. Once sales open, order, package, amount, status and necessary billing/refund data come from checkout and payment records.

3. Purposes and legal grounds

Necessary account, authentication, count and paid-access processing is assessed under contract formation/performance; legally required records and authority requests under legal obligations; dispute records under establishment/exercise/protection of rights. Security and abuse reviews require a legitimate-interest assessment protecting fundamental rights. Separate consent must be obtained where required. One ground does not automatically justify every data item or purpose.

4. Camera, photos and files

The camera supports barcode/QR scanning and user-initiated evidence photos. Scanning differs from uploading: attached evidence photos are uploaded to cloud storage and visible to authorised team members. File selection supports imports and selected content. Device settings control permissions; refusal may limit relevant features. Device permission does not itself authorise processing other people's data visible in images.

5. Local storage and sync

Pending records, sessions and preferences may be stored on the device/browser. The website stores language preference locally. Clearing app/browser data before sync may affect pending records. Sign out on shared devices. Local storage does not mean all data stays on-device or every record is end-to-end encrypted.

6. Recipients and purposes

Authorised organisation members access relevant counts/photos. Hosting, database, storage and authentication providers process data needed to operate the service; email/communication infrastructure handles login/support messages. Once sales open, payment providers and banks process necessary payment, refund and fraud-prevention information. Public authorities receive data only under lawful duties and authority. Avoid unnecessary business data in support requests.

Provider identities, functions and changes must be maintained in the service inventory, and specific recipient questions answered. Checkout identifies the acting provider and its privacy terms. Generic descriptions do not conceal recipients or replace mandatory notices.

7. International transfers

Cloud hosting, storage and authentication may involve processing abroad. No Turkey-only residency commitment is made. Actual destinations, scope and lawful safeguards must be determined from the service configuration and required notices/transfer conditions met. This page alone is neither transfer consent nor a legal safeguard.

8. Payment information

Enter card data only on secure checkout, never send card numbers, CVV or passwords to support. StockCount does not provide a card-collection form. Payment providers may process data under their own security and legal duties. Ordering is not marketing permission.

9. Retention, erasure and export

Retention must be limited by service needs, account/count status, legal retention and rights protection; one period does not fit all data. Indefinite retention or immediate erasure from every backup is not promised. Closure, count deletion and personal-data erasure differ. Authority and others' rights are assessed for organisational records. When grounds cease, lawful erasure, destruction or anonymisation must apply, with any backup/legal exceptions explained.

See Account deletion for requests and retained operator records. Lawfully retained identity/audit history does not exceed the counting event one-year term; deletion or closure starts no extra year. Mandatory exceptions need separate grounds and periods.

10. Security and minimisation

Technical and organisational safeguards include access controls and secure transmission appropriate to the service, without absolute security guarantees. Report suspected access. Avoid unnecessary staff, customer, health or identity information in files/photos. Uploading evidence does not make every visible detail necessary. Personal data is not offered for sale or rental; necessary disclosed service sharing is not characterised as selling data.

11. Rights and requests

Under applicable Turkish law, rights include learning whether data is processed; requesting information on processing, purpose/use and domestic/foreign recipients; correction, eligible erasure/destruction and recipient notification; objection to adverse solely automated analysis; and compensation for unlawful processing.

Send your account email and request summary to support; proportionate identity verification may be required. Formal requests must meet applicable statutory procedures and be resolved as soon as appropriate and within 30 days. Ordinary support-time statements do not override this deadline. Statutory complaint rights and deadlines remain.

12. Updates

Version 2026-10-19.4. Material changes require appropriate notice before processing and separate consent where required, without retrospective consent. Contact · Terms.

Website analytics

Cloudflare Web Analytics provides aggregate page view and performance statistics. Visits to the manager panel through the free trial link are counted in aggregate. These measurements do not use analytics cookies.