Gizlilik Politikası

Yürürlük tarihi: 4 Temmuz 2026

Verisay İletişim ve Bilgi Tek. San. Tic. Ltd. Şti. (“Verisay” veya “biz”), Seteka platformu (seteka.com, stkkurumsal.com, yonetim.seteka.com; “SETEKA” ve “STK Kurumsal” mobil/masaüstü uygulamaları dâhil; bundan sonra “Platform”) kullanıcılarının gizliliğine önem verir. Bu Gizlilik Politikası, Platform’u kullanırken hangi bilgileri topladığımızı, bu bilgileri nasıl kullandığımızı, kimlerle paylaştığımızı ve haklarınızı açıklar.

Bu Politika, KVKK Aydınlatma Metni’ni tamamlayıcı niteliktedir. Aydınlatma metni için bkz. KVKK Aydınlatma Metni.

1. Topladığımız Bilgiler

1.1. Doğrudan Sizden Aldığımız Bilgiler

  • Hesap kaydı sırasında: Ad, soyad, e-posta, telefon, parola
  • Profil tamamlama: Doğum tarihi, cinsiyet, ikamet ili/ilçesi, profil fotoğrafı
  • Kurum başvurusu/yönetimi: Kurum adı, vergi numarası, sicil numarası, açık adres, yetkili kişi bilgileri, mali kayıtlar, üyelik kayıtları
  • Bağış/aidat işlemlerinde: Ödeme tutarı, fatura/makbuz bilgileri (kart numarası saklanmaz)
  • İletişim formlarında: Mesaj içeriğiniz, ad-soyad ve iletişim bilgileriniz

1.2. Otomatik Olarak Toplanan Bilgiler

  • Cihaz ve kullanım bilgileri: IP adresi, tarayıcı türü ve sürümü, işletim sistemi, dil tercihi, ziyaret edilen sayfalar, tıklama akışı
  • Mobil/masaüstü uygulama verileri: Uygulama sürümü, cihaz modeli ve işletim sistemi sürümü, cihaz dili
  • Push bildirim token'ı: Anlık bildirim gönderebilmek için, cihazınızı tanımlayan bir bildirim kaydı (token). Bu token, Google Firebase Cloud Messaging (FCM) hizmeti aracılığıyla üretilir ve saklanır. Bildirimleri cihaz veya uygulama ayarlarından kapatabilirsiniz.
  • Çerezler ve benzer teknolojiler: Oturum çerezleri, tercih çerezleri, anonim analitik çerezleri (bkz. Bölüm 4)
  • Log kayıtları: Giriş/çıkış zaman damgaları, başarısız giriş denemeleri, kritik işlem kayıtları

1.3. Üçüncü Taraflardan Alınan Bilgiler

  • Ödeme kuruluşları: Ödeme onay/red durumu, işlem referans numarası
  • E-posta/SMS sağlayıcıları: Teslim, açma ve geri dönüş kayıtları

2. Bilgileri Nasıl Kullanıyoruz

  • Hesabınızı oluşturmak ve yönetmek
  • Platform hizmetlerini sunmak (kurum keşfi, üyelik, aidat, bağış, mevzuat asistanı vb.)
  • Ödeme işlemlerini gerçekleştirmek ve makbuz/fatura düzenlemek
  • Destek taleplerinizi yanıtlamak
  • Platform’un güvenliğini sağlamak (kötüye kullanım, dolandırıcılık tespiti)
  • Yasal yükümlülükleri yerine getirmek
  • Hizmet kalitesini iyileştirmek (anonim/birikmiş analitik)
  • Açık rızanızla, ürün ve hizmet tanıtımı, anket veya ticari elektronik ileti gönderimi

3. Bilgileri Kimlerle Paylaşıyoruz

Kişisel verilerinizi satmıyor, kiraya vermiyoruz. Aşağıdaki taraflarla, hizmetin gerektirdiği ölçüde paylaşırız:

  • Hizmet sağlayıcılarımız: Bulut altyapı, e-posta/SMS gönderim, ödeme kuruluşları, hata ve performans izleme servisleri
  • Anlık bildirim sağlayıcısı (Google Firebase Cloud Messaging): Cihazınıza push bildirimi iletebilmek için bildirim token'ınız ve bildirim içeriği Google LLC tarafından işlenir. Google sunucuları yurt dışında bulunabilir; bu aktarım Bölüm 6’da açıklanır.
  • Üyesi olduğunuz veya bağış yaptığınız kurumlar: Yalnızca ilgili üyelik/bağış/aidat işlemiyle bağlantılı bilgiler
  • Yetkili kamu kurumları: Mevzuatın gerektirdiği hâllerde, mahkeme veya idari kurum kararı çerçevesinde
  • Hukuki danışmanlar ve denetçiler: Hukuki sürecin yürütülmesi veya bağımsız denetim için
  • Şirket birleşme/devir/satış halinde: Verisay’ın hukuki yapısının değişmesi durumunda, devralan tarafa aynı gizlilik koşulları altında

3.1. Yurt Dışına Aktarım

Bulut altyapı ve anlık bildirim (Google Firebase Cloud Messaging) gibi bazı hizmet sağlayıcıların sunucuları yurt dışında bulunabilir. Bu durumda kişisel verileriniz, KVKK m. 9 hükümleri çerçevesinde, açık rızanıza dayalı olarak veya Kişisel Verileri Koruma Kurulu tarafından yeterli korumanın bulunduğu kabul edilen ülkelere aktarım esaslarına uygun olarak yurt dışına aktarılabilir.

4. Çerez Politikası

Platform, kullanıcı deneyimini iyileştirmek için çerezler (cookies) kullanır.

  • Zorunlu çerezler: Oturum açma, güvenlik ve temel işlevler için gerekli olan çerezler. Devre dışı bırakılamaz.
  • Tercih çerezleri: Tema (açık/koyu), dil ve görüntüleme tercihleriniz
  • Analitik çerezler: Sayfa kullanım istatistikleri (anonim)

Tarayıcı ayarlarından çerezleri kontrol edebilir veya silebilirsiniz; ancak zorunlu çerezleri devre dışı bırakmanız Platform’un düzgün çalışmasını engelleyebilir.

5. Veri Güvenliği

Kişisel verilerinizi yetkisiz erişim, ifşa, değiştirme ve silmeye karşı korumak için makul düzeyde idari ve teknik tedbirler alıyoruz:

  • İletişim TLS (HTTPS) ile şifrelenir
  • Parolalar geri çevrilemez şekilde özetlenerek (bcrypt) saklanır
  • Erişim, ihtiyaç duyan personelle sınırlandırılır
  • Düzenli güvenlik denetimi ve güncellemeleri uygulanır
  • Bağımsız ödeme kuruluşları üzerinden yapılan ödemelerde kart bilgileri Verisay sunucularında saklanmaz

Hiçbir sistem %100 güvenli olamamakla birlikte, makul ticari çabaları sürdürüyoruz.

6. Saklama Süresi

Kişisel verileriniz, hesabınız aktif olduğu sürece ve mevzuatın öngördüğü asgari süreler boyunca saklanır. Hesabınızı silmeniz halinde, yasal saklama yükümlülükleri (ör. mali belgeler için 10 yıl) saklı kalmak üzere kişisel verileriniz silinir, yok edilir veya anonim hale getirilir.

7. Çocukların Gizliliği

Platform, 18 yaş altı kullanıcılara yönelik değildir. 18 yaşını doldurmamış kişilerin, ebeveyn/vasi onayı olmaksızın hesap oluşturmaması beklenir. Bilginiz dahilinde olmadan bir çocuğun verisinin işlendiğini öğrenirseniz lütfen bizimle iletişime geçin; ilgili veriler silinecektir.

8. Haklarınız

KVKK m. 11 ve ilgili mevzuat çerçevesinde sahip olduğunuz haklar (öğrenme, bilgi talep etme, düzeltme, silme, itiraz vb.) için bkz. KVKK Aydınlatma Metni.

9. Hesap ve Verilerinizin Silinmesi

Bireysel kullanıcı hesabınızı uygulama içinden Ayarlar → Hesabı Sil bölümünden dilediğiniz zaman silebilirsiniz. Hesabınızı sildiğinizde hesabınız hemen kapatılır ve 90 gün içinde tüm kişisel verileriniz otomatik olarak kalıcı şekilde silinir, yok edilir veya anonim hale getirilir. Bu 90 gün içinde tekrar giriş yaparsanız hesabınız yeniden açılır.

Yasal saklama yükümlülükleri (ör. mali belgeler için Vergi Usul Kanunu uyarınca 10 yıl) saklı kalır. Bir kurumu temsilen personel/yetkili hesabı kullanıyorsanız, kuruma ait kayıtların (üyelik, mali işlem vb.) silinmesi kurum yetkilisinin onayına ve ilgili mevzuata tabidir; bu talepler için destek@seteka.com ile iletişime geçebilirsiniz.

10. Mobil Uygulama, Bildirimler ve Uygulama Mağazaları

STK Kurumsal mobil/masaüstü uygulaması; Apple App Store, Google Play ve Microsoft Store üzerinden dağıtılabilir. Uygulamayı bu mağazalardan indirmeniz ve kullanmanız hâlinde, ilgili mağaza sağlayıcısının (Apple Inc., Google LLC, Microsoft Corporation) kendi gizlilik politikaları ve kullanım şartları da geçerli olur. Bu sağlayıcıların topladığı verilerden Verisay sorumlu değildir.

Anlık bildirimler Google Firebase Cloud Messaging (FCM) üzerinden iletilir. Bildirim tercihlerinizi cihazınızın veya uygulamanın ayarlarından yönetebilir, bildirimleri tümüyle kapatabilirsiniz. Uygulama, yalnızca sunduğumuz hizmet için gerekli verileri işler; reklam kimliği veya konum verisi toplamaz.

11. Politikadaki Değişiklikler

Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler kayıtlı e-posta adresinize bildirilir veya Platform üzerinde dikkat çekici bir biçimde duyurulur. Güncel sürüm her zaman bu sayfada yayımlanır.

12. İletişim

Gizlilik veya kişisel verileriniz hakkında sorularınız için bizimle iletişime geçebilirsiniz: