KVKK Aydınlatma Metni
Son güncelleme: 1 Ocak 2026
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla Seteka Bilişim Teknolojileri A.Ş. ("Seteka") tarafından aşağıda açıklanan kapsamda işlenmektedir.
Bu aydınlatma metni, seteka.com ve stkkurumsal.com platformlarını kullanan tüm gerçek kişilere yöneliktir.
2. İşlenen Kişisel Veriler
Platformumuz kapsamında aşağıdaki kişisel veri kategorileri işlenmektedir:
| Veri Kategorisi | Açıklama |
|---|---|
| Kimlik Bilgileri | Ad, soyad, T.C. kimlik numarası (kurum yöneticileri için) |
| İletişim Bilgileri | E-posta adresi, telefon numarası, adres bilgileri |
| Hesap Bilgileri | Kullanıcı adı, şifrelenmiş parola, profil fotoğrafı |
| Finansal Bilgiler | Banka hesap bilgileri, IBAN, fatura bilgileri, aidat ve bağış kayıtları |
| Hukuki İşlem Bilgileri | Kurum tüzükleri, toplantı kararları, resmi evraklar |
| İşlem Güvenliği | IP adresi, oturum bilgileri, erişim logları |
| Pazarlama Bilgileri | Tercih ve ilgi alanları, bildirim tercihleri |
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Üyelik kaydının oluşturulması ve hesap yönetimi
- Kurum yönetim hizmetlerinin (üye yönetimi, muhasebe, aidat takibi, kurumsal yönetişim) sunulması
- Abonelik ve ödeme işlemlerinin yürütülmesi
- Fatura düzenlenmesi ve muhasebe kayıtlarının tutulması
- Yasal yükümlülüklerin yerine getirilmesi (vergi mevzuatı, dernekler mevzuatı vb.)
- Platform güvenliğinin sağlanması ve yetkisiz erişimin önlenmesi
- Teknik destek ve müşteri hizmetlerinin sunulması
- Hizmet kalitesinin ölçülmesi ve iyileştirilmesi
- Bildirim ve iletişim faaliyetlerinin yürütülmesi
4. Hukuki Sebepler
Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Açık rıza: Pazarlama ve bildirim tercihleriniz kapsamında
- Sözleşmenin ifası: Platform kullanım sözleşmesinin yerine getirilmesi için gerekli işlemler
- Kanuni yükümlülük: Vergi mevzuatı, dernekler kanunu, Türk Ticaret Kanunu kapsamındaki yükümlülükler
- Meşru menfaat: Platform güvenliğinin sağlanması, hizmet kalitesinin artırılması
- Hakkın tesisi: Hukuki uyuşmazlıklarda delil olarak kullanılması
5. Kişisel Verilerin Aktarımı
Kişisel verileriniz aşağıdaki taraflara ve amaçlarla aktarılabilir:
| Aktarılan Taraf | Amaç | Hukuki Sebep |
|---|---|---|
| Barındırma hizmet sağlayıcıları | Verilerin güvenli saklanması | Sözleşmenin ifası |
| Ödeme kuruluşları | Ödeme işlemlerinin gerçekleştirilmesi | Sözleşmenin ifası |
| E-posta hizmet sağlayıcıları | Bildirim ve iletişim | Sözleşmenin ifası |
| Yetkili kamu kurum ve kuruluşları | Yasal yükümlülüklerin yerine getirilmesi | Kanuni yükümlülük |
| Kurum yöneticileri | Kurum üyelerine ait bilgilerin yönetilmesi | Sözleşmenin ifası |
Kişisel verileriniz yurt dışına aktarılmamaktadır. Tüm veriler Türkiye Cumhuriyeti sınırları içindeki sunucularda işlenmekte ve saklanmaktadır.
6. Veri Saklama Süreleri
| Veri Kategorisi | Saklama Süresi | Dayanak |
|---|---|---|
| Hesap ve kimlik bilgileri | Üyelik süresince + hesap kapatmadan itibaren 30 gün | Sözleşme |
| Muhasebe ve finansal veriler | 10 yıl | TTK md. 82, VUK md. 253 |
| Fatura bilgileri | 10 yıl | VUK md. 253 |
| İşlem güvenliği logları | 2 yıl | 5651 sayılı Kanun |
| Pazarlama verileri | Açık rıza geri çekilene kadar | KVKK md. 5/1 |
7. Veri Güvenliği Tedbirleri
7.1. Teknik Tedbirler
- 256-bit SSL/TLS şifreleme
- Şifrelerin bcrypt algoritması ile hash'lenmesi
- Günlük otomatik veritabanı yedeklemesi
- Güvenlik duvarı ve DDoS koruma
- Erişim kontrolü ve yetkilendirme mekanizmaları
- Düzenli güvenlik taramaları ve penetrasyon testleri
7.2. İdari Tedbirler
- Çalışanlar için kişisel veri koruma eğitimleri
- Veri işleme envanteri ve politikaların düzenli güncellenmesi
- Gizlilik sözleşmeleri
- Veri ihlali bildirim prosedürleri
8. İlgili Kişi Hakları
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme
9. Başvuru Yöntemi
Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerle başvuruda bulunabilirsiniz:
| Başvuru Yöntemi | Adres/Bilgi |
|---|---|
| E-posta | kvkk@seteka.com |
| Yazılı başvuru | Seteka Bilişim Teknolojileri A.Ş., İstanbul, Türkiye |
Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınacaktır.
Başvurunuzda kimliğinizi tespit edici bilgiler, kullanmak istediğiniz hak, talebinize ilişkin açıklamalar ve iletişim bilgileriniz yer almalıdır.
10. Aydınlatma Metninin Güncellenmesi
Seteka, yasal düzenlemeler veya veri işleme süreçlerindeki değişikliklere bağlı olarak bu aydınlatma metnini güncelleme hakkını saklı tutar. Güncellemeler bu sayfada yayınlanır ve önemli değişikliklerde kullanıcılara bildirim yapılır.