Aydınlatma Metni

Son güncelleme: 6 Kasım 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; muhasip.de internet sitesini ziyaret eden, iletişim ve demo formlarını dolduran, kurum hesabı açan ya da bizimle e-posta ve telefonla iletişime geçen kişilerin kişisel verilerinin nasıl işlendiğini açıklar.

Kurumların Muhasip paneline girdiği bağışçı, üye, öğrenci, sponsor ve personel kayıtları bu metnin kapsamında değildir. Bu kayıtlarda veri sorumlusu ilgili kurumdur; Muhasip yalnızca kurum adına veri işleyen olarak hizmet verir (bkz. KVKK Politikası).

1. Veri sorumlusu

Muhasip, aşağıda bilgileri yer alan şirketin markasıdır ve bu metin kapsamındaki işlemelerde veri sorumlusu bu şirkettir:

• Ticari unvan: STK 360 Global Organizasyon Danışmanlık ve Yazılım Anonim Şirketi
• Adres: Muratpaşa Mah. Yavuz Sk. No: 2, İç Kapı No: 8, Bayrampaşa / İstanbul
• MERSİS no: 0781114688400001
• Vergi dairesi / no: Tuna / 7811146884
• KEP adresi: [email protected]
• E-posta: [email protected]
• Telefon: +90 547 300 07 85

2. İşlenen kişisel veriler

• Kimlik: ad, soyad, kurumdaki unvan veya görev
• İletişim: e-posta adresi, telefon numarası, kurum adresi
• Kurum ve müşteri işlem bilgisi: kurum adı ve türü (vakıf, dernek, federasyon vb.), il/ilçe, panel adresi tercihi, seçilen paket, talep ve şikâyet içerikleri, görüşme notları
• Finans: ücretli pakete geçen kurumlar için fatura unvanı, vergi dairesi ve numarası, fatura adresi, ödeme durumu. Kart bilgileri ödeme kuruluşu tarafından işlenir; Muhasip kart numarasını görmez ve saklamaz.
• Hesap güvenliği: kullanıcı adı, parolanın geri döndürülemez özeti, iki adımlı doğrulama durumu
• İşlem güvenliği: IP adresi, tarayıcı ve cihaz bilgisi, giriş-çıkış zamanları, güvenlik ve hata kayıtları
• Yapay zekâ asistanı kullanımı: panel kullanıcısı asistanı kullandığında yazdığı soru ve mesajlar (T.C. kimlik, telefon, e-posta, IBAN ve kart numaraları gönderilmeden maskelenir), kullanım zamanı ve harcanan kredi
• Pazarlama: yalnızca açık rıza vermeniz hâlinde iletişim tercihleriniz ve ileti geçmişi

3. Kişisel verilerin toplanma yöntemi

Kişisel verileriniz; internet sitesindeki iletişim, demo ve kayıt formları, kurum hesabı açılış adımları, e-posta, telefon ve görüntülü görüşme kanalları ile sitenin çalışması sırasında otomatik olarak oluşan teknik kayıtlar aracılığıyla, kısmen veya tamamen otomatik yollarla elektronik ortamda toplanır.

4. İşleme amaçları

• Demo, kurulum ve teklif taleplerinizin alınması, değerlendirilmesi ve size dönüş yapılması
• Kurum hesabının açılması, abonelik sözleşmesinin kurulması ve ifası
• Faturalandırma, tahsilat ve muhasebe süreçlerinin yürütülmesi
• Kullanıcı desteği, talep ve şikâyetlerin sonuçlandırılması
• Hesap ve bilgi güvenliğinin sağlanması, kötüye kullanım ve dolandırıcılığın önlenmesi
• Hizmetin geliştirilmesi için hata kayıtlarının incelenmesi
• Yetkili kurum ve kuruluşlara mevzuattan doğan bilgi verilmesi
• Açık rıza vermeniz hâlinde ürün duyuruları ve kampanyalar hakkında bilgilendirme

5. Hukuki sebepler

Kişisel verileriniz KVKK’nın 5. maddesinde sayılan şu hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifası (m. 5/2-c): demo ve teklif talepleri, hesap açılışı, abonelik, destek ve faturalandırma
• Hukuki yükümlülük (m. 5/2-ç): vergi, ticaret ve elektronik ticaret mevzuatından doğan kayıt ve bildirim yükümlülükleri
• Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e): olası uyuşmazlıklarda delil olarak kullanılacak kayıtlar
• Meşru menfaat (m. 5/2-f): bilgi güvenliği, kötüye kullanımın önlenmesi ve hizmet kalitesinin iyileştirilmesi
• Açık rıza (m. 5/1): pazarlama amaçlı ticari elektronik iletiler

6. Kişisel verilerin aktarılması

Yurt içi: Kişisel verileriniz; mevzuattan doğan yükümlülükler kapsamında talep hâlinde yetkili kamu kurum ve kuruluşlarına ve yargı mercilerine, tahsilat için lisanslı ödeme kuruluşlarına, defter ve beyan işleri için mali müşavirimize ve gerektiğinde hukuk danışmanımıza, amaçla sınırlı olarak aktarılabilir.

Yurt içi ve yurt dışı hizmet sağlayıcıları: Hizmetin barındırılması, e-posta gönderimi ve teknik altyapısı için verileriniz barındırma, veritabanı, yedekleme, e-posta gönderimi, güvenlik ve hata izleme hizmeti aldığımız yurt içi ve yurt dışı hizmet sağlayıcıları ile paylaşılabilir. Bu sağlayıcıların bir kısmının sunucuları yurt dışında olduğundan, verileriniz yurt dışına aktarılabilir; bu aktarımlar KVKK’nın 9. maddesi çerçevesinde ve yalnızca hizmetin gerektirdiği ölçüde yapılır.

Yapay zekâ hizmet sağlayıcıları: Panelde yapay zekâ asistanını ya da belge okuma gibi yapay zekâ özelliklerini kullandığınızda, yalnız o işin gerektirdiği içerik Şirket’in hizmet aldığı yapay zekâ sağlayıcısına (OpenAI, Anthropic ve Google; ABD merkezli) iletilir. Bu sağlayıcıların sunucuları yurt dışındadır. Yazılı metinlerdeki T.C. kimlik, telefon, e-posta, IBAN ve kart numaraları gönderilmeden önce maskelenir. Asistanı Claude, ChatGPT gibi kendi yapay zekâ hesabınıza bağladığınızda (asistan bağlantısı), sohbete yazdıklarınız ve araçların döndürdüğü sonuçlar o sağlayıcıya sizin hesabınızın koşullarıyla gider.

7. Saklama süresi

Sözleşme kurulmayan demo ve iletişim başvurularına ait veriler, son görüşmeden itibaren 1 yıl sonunda silinir veya anonim hâle getirilir. Müşteri kurumlarla kurulan sözleşmeye ve faturalara ilişkin kayıtlar, 6102 sayılı Türk Ticaret Kanunu’nun 82. maddesi ve 213 sayılı Vergi Usul Kanunu’nun 253. maddesi uyarınca 10 yıl saklanır. Panel giriş kayıtlarındaki IP ve cihaz bilgisi 6 ay sonra anonimleştirilir. Pazarlama izni, rızanız geri alınana kadar; rızanın geri alındığına ilişkin kayıt ise ispat amacıyla 3 yıl saklanır. Süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’e uygun olarak periyodik imha süreçleriyle silinir, yok edilir veya anonim hâle getirilir.

8. Haklarınız (KVKK m. 11)

KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvurularınızı aşağıdaki “Veri Sorumlusuna Başvuru” bölümünde açıklanan yollarla iletebilirsiniz.