Gizlilik, KVKK ve koşullar

Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; muhasip.de internet sitesini ziyaret eden, iletişim ve demo formlarını dolduran, kurum hesabı açan ya da bizimle e-posta ve telefonla iletişime geçen kişilerin kişisel verilerinin nasıl işlendiğini açıklar.

Kurumların Muhasip paneline girdiği bağışçı, üye, öğrenci, sponsor ve personel kayıtları bu metnin kapsamında değildir. Bu kayıtlarda veri sorumlusu ilgili kurumdur; Muhasip yalnızca kurum adına veri işleyen olarak hizmet verir (bkz. KVKK Politikası).

1. Veri sorumlusu

Muhasip, aşağıda bilgileri yer alan şirketin markasıdır ve bu metin kapsamındaki işlemelerde veri sorumlusu bu şirkettir:

• Ticari unvan: STK 360 Global Organizasyon Danışmanlık ve Yazılım Anonim Şirketi
• Adres: Muratpaşa Mah. Yavuz Sk. No: 2, İç Kapı No: 8, Bayrampaşa / İstanbul
• MERSİS no: 0781114688400001
• Vergi dairesi / no: Tuna / 7811146884
• KEP adresi: stk360@hs06.kep.tr
• E-posta: bilgi@stk360.tr
• Telefon: +90 547 300 07 85

2. İşlenen kişisel veriler

• Kimlik: ad, soyad, kurumdaki unvan veya görev
• İletişim: e-posta adresi, telefon numarası, kurum adresi
• Kurum ve müşteri işlem bilgisi: kurum adı ve türü (vakıf, dernek, federasyon vb.), il/ilçe, panel adresi tercihi, seçilen paket, talep ve şikâyet içerikleri, görüşme notları
• Finans: ücretli pakete geçen kurumlar için fatura unvanı, vergi dairesi ve numarası, fatura adresi, ödeme durumu. Kart bilgileri ödeme kuruluşu tarafından işlenir; Muhasip kart numarasını görmez ve saklamaz.
• Hesap güvenliği: kullanıcı adı, parolanın geri döndürülemez özeti, iki adımlı doğrulama durumu
• İşlem güvenliği: IP adresi, tarayıcı ve cihaz bilgisi, giriş-çıkış zamanları, güvenlik ve hata kayıtları
• Pazarlama: yalnızca açık rıza vermeniz hâlinde iletişim tercihleriniz ve ileti geçmişi

3. Kişisel verilerin toplanma yöntemi

Kişisel verileriniz; internet sitesindeki iletişim, demo ve kayıt formları, kurum hesabı açılış adımları, e-posta, telefon ve görüntülü görüşme kanalları ile sitenin çalışması sırasında otomatik olarak oluşan teknik kayıtlar aracılığıyla, kısmen veya tamamen otomatik yollarla elektronik ortamda toplanır.

4. İşleme amaçları

• Demo, kurulum ve teklif taleplerinizin alınması, değerlendirilmesi ve size dönüş yapılması
• Kurum hesabının açılması, abonelik sözleşmesinin kurulması ve ifası
• Faturalandırma, tahsilat ve muhasebe süreçlerinin yürütülmesi
• Kullanıcı desteği, talep ve şikâyetlerin sonuçlandırılması
• Hesap ve bilgi güvenliğinin sağlanması, kötüye kullanım ve dolandırıcılığın önlenmesi
• Hizmetin geliştirilmesi için hata kayıtlarının incelenmesi
• Yetkili kurum ve kuruluşlara mevzuattan doğan bilgi verilmesi
• Açık rıza vermeniz hâlinde ürün duyuruları ve kampanyalar hakkında bilgilendirme

5. Hukuki sebepler

Kişisel verileriniz KVKK’nın 5. maddesinde sayılan şu hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifası (m. 5/2-c): demo ve teklif talepleri, hesap açılışı, abonelik, destek ve faturalandırma
• Hukuki yükümlülük (m. 5/2-ç): vergi, ticaret ve elektronik ticaret mevzuatından doğan kayıt ve bildirim yükümlülükleri
• Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e): olası uyuşmazlıklarda delil olarak kullanılacak kayıtlar
• Meşru menfaat (m. 5/2-f): bilgi güvenliği, kötüye kullanımın önlenmesi ve hizmet kalitesinin iyileştirilmesi
• Açık rıza (m. 5/1): pazarlama amaçlı ticari elektronik iletiler

6. Kişisel verilerin aktarılması

Yurt içi: Kişisel verileriniz; mevzuattan doğan yükümlülükler kapsamında talep hâlinde yetkili kamu kurum ve kuruluşlarına ve yargı mercilerine, tahsilat için lisanslı ödeme kuruluşlarına, defter ve beyan işleri için mali müşavirimize ve gerektiğinde hukuk danışmanımıza, amaçla sınırlı olarak aktarılabilir.

Yurt içi ve yurt dışı hizmet sağlayıcıları: Hizmetin barındırılması, e-posta gönderimi ve teknik altyapısı için verileriniz barındırma, veritabanı, yedekleme, e-posta gönderimi, güvenlik ve hata izleme hizmeti aldığımız yurt içi ve yurt dışı hizmet sağlayıcıları ile paylaşılabilir. Bu sağlayıcıların bir kısmının sunucuları yurt dışında olduğundan, verileriniz yurt dışına aktarılabilir; bu aktarımlar KVKK’nın 9. maddesi çerçevesinde ve yalnızca hizmetin gerektirdiği ölçüde yapılır.

7. Saklama süresi

Sözleşme kurulmayan demo ve iletişim başvurularına ait veriler, son görüşmeden itibaren 1 yıl sonunda silinir veya anonim hâle getirilir. Müşteri kurumlarla kurulan sözleşmeye ve faturalara ilişkin kayıtlar, 6102 sayılı Türk Ticaret Kanunu’nun 82. maddesi ve 213 sayılı Vergi Usul Kanunu’nun 253. maddesi uyarınca 10 yıl saklanır. Panel giriş kayıtlarındaki IP ve cihaz bilgisi 6 ay sonra anonimleştirilir. Pazarlama izni, rızanız geri alınana kadar; rızanın geri alındığına ilişkin kayıt ise ispat amacıyla 3 yıl saklanır. Süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’e uygun olarak periyodik imha süreçleriyle silinir, yok edilir veya anonim hâle getirilir.

8. Haklarınız (KVKK m. 11)

KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvurularınızı aşağıdaki “Veri Sorumlusuna Başvuru” bölümünde açıklanan yollarla iletebilirsiniz.

Kişisel Verilerin Korunması Politikası

Bu politika, STK 360 Global Organizasyon Danışmanlık ve Yazılım Anonim Şirketi (“Şirket”) tarafından işletilen Muhasip platformunda kişisel verilerin korunmasına ilişkin ilke ve tedbirleri açıklar. Politika; Şirket çalışanlarını, iş ortaklarını ve hizmet sağlayıcılarını bağlar.

1. Rollerin ayrımı

• Şirket veri sorumlusudur: site ziyaretçileri, demo başvuruları, müşteri kurumların yetkilileri ve panel kullanıcılarının hesap, faturalandırma ve güvenlik verileri bakımından.
• Kurum veri sorumlusu, Şirket veri işleyendir: kurumların panele girdiği bağışçı, üye, öğrenci, veli, sponsor, ihtiyaç sahibi, personel ve cari kayıtları bakımından. Şirket bu verileri yalnızca kurumun talimatıyla ve hizmetin sunulması amacıyla işler; kendi amaçları için kullanmaz, satmaz ve reklam amacıyla işlemez.
• Kurumun ilgili kişilere karşı aydınlatma, açık rıza alma ve başvuru yanıtlama yükümlülükleri kuruma aittir. Muhasip bu yükümlülükler için düzenlenebilir aydınlatma metni, rıza kaydı, saklama-imha ve dışa aktarım araçları sunar.

2. Temel ilkeler (KVKK m. 4)

• Hukuka ve dürüstlük kurallarına uygun işleme
• Doğru ve gerektiğinde güncel olma
• Belirli, açık ve meşru amaçlarla işleme
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etme

3. Teknik tedbirler

• Kurumlar arası veri ayrımı: her kayıt kurum kimliğiyle saklanır; veritabanı düzeyinde satır güvenliği kuralları bir kurumun başka bir kurumun verisini görmesini engeller.
• Rol ve şube bazlı yetki: kullanıcılar yalnız rollerinin ve şubelerinin izin verdiği işlemleri yapabilir; görüntüleyici roller kayıt değiştiremez.
• Kimlik doğrulama: parolalar geri döndürülemez biçimde özetlenerek saklanır; iki adımlı doğrulama kullanılabilir; hareketsiz oturumlar zaman aşımıyla kapanır.
• Şifreleme: tüm bağlantılar TLS ile şifrelenir; entegrasyon anahtarları veritabanında şifreli tutulur; yedekler şifrelenerek ayrı bir depolama alanında saklanır.
• Denetim kayıtları: giriş, yetki değişikliği, kayıt oluşturma-düzenleme-silme, dışa aktarma, makbuz ve destek oturumları kayıt altına alınır. Tuş vuruşu, ekran görüntüsü veya davranış izleme kaydı tutulmaz.
• Maskeleme ve asgari veri: IBAN, T.C. kimlik numarası, telefon ve kart numarası gibi alanlar gerekmeyen yerlerde maskelenir; yapay zekâ hizmetlerine giden metinlerde önceden maskelenir.
• Test ortamı ayrımı: geliştirme ve test ortamlarında gerçek müşteri verisi kullanılmaz.

4. İdari tedbirler

• Çalışanlar ve hizmet sağlayıcılarla gizlilik taahhütleri ve veri işleme sözleşmeleri yapılır.
• Destek ekibi kurum paneline yalnız kurum yetkilisinin verdiği süreli izinle bağlanır; olağanüstü hâllerde yapılan platform yöneticisi erişimi gerekçe yazılarak yapılır ve kurumun denetim geçmişinde görünür.
• Erişim yetkileri görev değişikliğinde ve işten ayrılışta derhâl kaldırılır.
• Çalışanlara kişisel verilerin korunması ve bilgi güvenliği konusunda düzenli eğitim verilir.
• Kişisel veri envanteri ile saklama ve imha politikası tutulur ve periyodik olarak gözden geçirilir.

5. Özel nitelikli kişisel veriler

Platformun standart işlevleri özel nitelikli kişisel veri (sağlık, din, mezhep, biyometrik veri vb.) toplamayı amaçlamaz. Kurumun yardım, burs veya eğitim süreçlerinde bu tür veri işlemesi gerekiyorsa; KVKK m. 6’daki şartların ve Kurul’un öngördüğü yeterli önlemlerin sağlanması veri sorumlusu kurumun sorumluluğundadır. Kurumlar açıklama ve not alanlarına gereksiz özel nitelikli veri girmemelidir.

6. Yurt dışına aktarım

Platformun barındırma, e-posta ve teknik altyapı hizmetleri barındırma, veritabanı, yedekleme, e-posta gönderimi, güvenlik ve hata izleme hizmeti aldığımız yurt içi ve yurt dışı hizmet sağlayıcıları aracılığıyla sağlanır; bu sağlayıcıların bir kısmının sunucuları yurt dışındadır. Yurt dışına yapılan aktarımlar KVKK m. 9 çerçevesinde ve hizmetin gerektirdiği ölçüde yapılır. Kurumun kendi açtığı isteğe bağlı entegrasyonlarda (SMS, WhatsApp, yapay zekâ okuması vb.) yapılan aktarımlar, ilgili ekranda kuruma ayrıca bildirilir.

7. Saklama ve imha

Şirketin veri sorumlusu olduğu veriler, Aydınlatma Metni’nde belirtilen sürelerle saklanır ve süre sonunda 6 aylık periyotlarla silinir, yok edilir veya anonim hâle getirilir. Kurum kayıtlarının saklama süresini kurum belirler; kurum yöneticileri Ayarlar › KVKK › Saklama ve İmha ekranından kayıt türüne göre süre tanımlayabilir ve süresi dolan kişisel alanların otomatik anonimleştirilmesini açabilir.

8. Veri ihlali yönetimi

Kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edildiğinin öğrenilmesi hâlinde Şirket, ihlali derhâl sınırlandırır ve inceler. Şirketin veri sorumlusu olduğu verilerde Kişisel Verileri Koruma Kurulu’na en geç 72 saat içinde bildirim yapılır ve etkilenen kişiler makul en kısa sürede bilgilendirilir. Kurum verilerini etkileyen ihlallerde ilgili kurum gecikmeksizin bilgilendirilir ve kurumun Kurul’a bildirim yapabilmesi için gerekli bilgiler sağlanır.

9. Güncelleme

Bu politika mevzuat ve hizmet değişikliklerine göre güncellenir. Güncel sürüm her zaman bu sayfada yayımlanır.

Açık Rıza Metni

Aydınlatma Metni’ni okudum. Muhasip’in iletişim, demo veya kayıt formunda “Kampanya ve duyurulardan haberdar olmak istiyorum” seçeneğini işaretlemem hâlinde, STK 360 Global Organizasyon Danışmanlık ve Yazılım Anonim Şirketi tarafından aşağıdaki kişisel verilerimin aşağıdaki amaçla işlenmesine özgür irademle açık rıza veriyorum.

İşlenecek veriler

• Ad, soyad ve kurumdaki görev
• E-posta adresi ve telefon numarası
• Kurum adı, türü ve bulunduğu il
• İletilerin açılma ve bağlantı tıklanma bilgisi

Amaç ve kanallar

Yeni özellikler, paket ve fiyat değişiklikleri, kampanyalar, eğitim ve etkinlik duyuruları hakkında e-posta, SMS ve telefon yoluyla ticari elektronik ileti gönderilmesi. Bu amaçla verilerim, gönderimi yapan e-posta ve SMS hizmet sağlayıcılarına aktarılabilir; e-posta sağlayıcısının sunucuları yurt dışındadır. Onayım, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun gereğince gerektiğinde İleti Yönetim Sistemi’ne (İYS) kaydedilir.

Rızanın geri alınması

Bu rıza hizmet almanın şartı değildir; vermemeniz demo, kayıt veya destek taleplerinizi etkilemez. Rızanızı dilediğiniz zaman ücretsiz olarak; iletilerdeki “abonelikten çık” bağlantısıyla, İYS üzerinden veya “Veri Sorumlusuna Başvuru” bölümündeki iletişim yollarıyla geri alabilirsiniz. Ret bildiriminiz en geç 3 iş günü içinde işleme alınır. Rızanın geri alınması, önceki işlemlerin hukuka uygunluğunu etkilemez.

Çerez Politikası

Çerezler, ziyaret ettiğiniz internet sitesinin tarayıcınıza kaydettiği küçük metin dosyalarıdır. Muhasip; muhasip.de sitesinde ve kurum panellerinde (kurumismi.muhasip.de) çerezleri ve benzeri tarayıcı depolama alanlarını yalnızca bu politikada açıklanan amaçlarla kullanır. Veri sorumlusu STK 360 Global Organizasyon Danışmanlık ve Yazılım Anonim Şirketi’dir.

Kullandığımız çerezler

• Zorunlu – oturum: panelde giriş yapmanızı ve oturumunuzun güvenle sürmesini sağlar (kimlik doğrulama çerezleri). Oturum kapanınca veya süresi dolunca silinir.
• Zorunlu – güvenlik: iki adımlı doğrulama ve “beni hatırla” kanıtı, parola sıfırlama akışı ile saldırı ve bot koruması (altyapı hizmet sağlayıcımızın güvenlik çerezleri). Süreleri amaçla sınırlıdır; en uzunu 30 gündür.
• Zorunlu – tercih: çerez tercihinizin ve arayüz ayarlarınızın (ör. menü durumu) hatırlanması. Tarayıcınızın yerel depolama alanında tutulur ve sunucuya gönderilmez.
• Analitik: yalnızca onay vermenizle etkinleşir. Tanıtım sitesinde (muhasip.de) ziyaret istatistiği için Google Analytics 4 ve Yandex Metrica kullanılabilir; ekran kaydı yapılmaz, yalnız sayfa görüntüleme ve form gönderimi gibi olaylar sayılır. Kurum panellerinde (kurumismi.muhasip.de) analitik aracı çalışmaz.
• Pazarlama: yalnızca onay vermenizle etkinleşir. Tanıtım sitesinde reklam ölçümü ve yeniden hedefleme için Meta (Facebook, Instagram), Google Ads, TikTok, LinkedIn, X ve Microsoft Ads kodları kullanılabilir; bu sağlayıcılar çerez ve benzeri tanımlayıcıları kendi gizlilik politikalarına göre işler ve veriler yurt dışındaki sunucularına aktarılır (KVKK m. 9 kapsamında açık rızanız). Düğme tıklamaları ve form içerikleri otomatik toplanmaz. Kurum panellerinde pazarlama kodu çalışmaz.

Hukuki sebep

Zorunlu çerezler, hizmetin sunulması için gerekli olduğundan KVKK m. 5/2-c (sözleşmenin ifası) ve m. 5/2-f (meşru menfaat) kapsamında, onay aranmadan kullanılır. Analitik ve pazarlama çerezleri yalnızca KVKK m. 5/1 uyarınca açık rızanızla kullanılabilir; bu çerezlerin verileri yurt dışındaki sağlayıcılara KVKK m. 9 uyarınca yine açık rızanızla aktarılır. Onayınızı dilediğiniz zaman geri çekebilirsiniz; geri çekme sonrasında bu araçlar bir sonraki sayfa açılışından itibaren yüklenmez.

Tercihlerinizi yönetme

Çerez tercihlerinizi aşağıdaki “Çerez tercihlerini değiştir” düğmesinden dilediğiniz zaman değiştirebilirsiniz. Tarayıcı ayarlarınızdan da çerezleri silebilir veya engelleyebilirsiniz; ancak zorunlu çerezleri engellemeniz hâlinde panele giriş yapamayabilirsiniz.

Kullanım Koşulları

1. Taraflar

Bu koşullar; Muhasip hizmetini sunan STK 360 Global Organizasyon Danışmanlık ve Yazılım Anonim Şirketi (“Şirket”; Muratpaşa Mah. Yavuz Sk. No: 2, İç Kapı No: 8, Bayrampaşa / İstanbul; MERSİS: 0781114688400001; Tuna Vergi Dairesi, 7811146884) ile Muhasip’te kurum hesabı açan vakıf, dernek, federasyon, eğitim kurumu veya diğer tüzel kişi (“Kurum”) ve Kurum adına paneli kullanan kişiler (“Kullanıcı”) arasındaki ilişkiyi düzenler. Kurum hesabı açılırken bu koşulların elektronik ortamda onaylanmasıyla sözleşme kurulmuş olur.

2. Hizmetin konusu

Muhasip; bağış, makbuz, kasa ve banka, cari, sponsor ve burs, üye, kurban, kumbara, personel, raporlama ve benzeri işlemler için bulut tabanlı bir yönetim panelidir. Hizmetin kapsamı ve kullanım sınırları (kullanıcı, şube, kayıt, SMS ve yapay zekâ kotası gibi) Kurum’un seçtiği pakete göre belirlenir ve Paketler sayfasında yayımlanır. Şirket, hizmeti geliştirmek amacıyla özellik ekleyebilir veya değiştirebilir; ücretli bir paketin temel bir işlevini kaldırmadan önce Kurum’a en az 30 gün önceden bildirim yapar.

3. Hesap, panel adresi ve kullanıcılar

Kurum, kurumismi.muhasip.de biçiminde bir panel adresi seçer; adres onaydan sonra değiştirilemez ve başkasının marka veya unvan hakkını ihlal eden adres seçilemez. Kurum, hesabı açan kişinin Kurum’u temsile yetkili olduğunu kabul eder. Kullanıcıların rol ve yetkilerini belirlemek, ayrılan kullanıcıların erişimini kaldırmak ve parolaların gizliliğini sağlamak Kurum’un sorumluluğundadır. Yetkisiz erişimden şüphelenilmesi hâlinde derhâl bilgi@stk360.tr adresine bildirim yapılmalıdır.

4. Deneme süresi

Yeni kurumlar, Paketler sayfasında belirtilen süre boyunca ücretsiz deneme hakkından yararlanır; deneme için kart bilgisi istenmez. Deneme süresi sonunda ücretli pakete geçilmezse panel kullanıma kapanır; girilen veriler silinmez ve paket seçildiğinde kaldığı yerden kullanılabilir. Deneme hesabındaki verilerin akıbeti için 8. madde uygulanır.

5. Ücretler ve ödeme

Paket ücretleri Paketler sayfasında aylık ve yıllık olarak belirtilir; fiyatlara KDV dahil değildir. Yıllık ödemelerde indirim uygulanır. STTG kurumsal üyelerine tüm paketlerde %20 indirim tanımlanır. Ödemeler, lisanslı ödeme kuruluşu altyapısıyla kredi kartı veya banka kartıyla ya da Şirket’in kabul ettiği diğer yöntemlerle dönem başında peşin yapılır. Faturalar e-Fatura veya e-Arşiv Fatura olarak düzenlenir ve Kurum’un kayıtlı e-posta adresine gönderilir. Kurum’un kendi bağışçılarından online bağış almak için kullandığı sanal POS ve ödeme kuruluşu komisyonları abonelik ücretinden ayrıdır ve ilgili kuruluşa ödenir.

6. Yenileme ve fiyat değişikliği

Abonelik, Kurum iptal etmedikçe seçilen dönem (aylık veya yıllık) sonunda aynı süreyle yenilenir. Şirket paket ücretlerini değiştirebilir; değişiklik Kurum’a en az 30 gün önceden e-posta ile bildirilir ve bildirimden sonraki ilk yenileme döneminden itibaren uygulanır. Peşin ödenmiş dönemin ücreti dönem içinde değiştirilmez. Ödemesi süresinde yapılmayan hesaplar, yazılı bildirimden 15 gün sonra kullanıma kapatılabilir; bu durumda veriler silinmez ve ödeme yapıldığında erişim yeniden açılır.

7. İptal ve iade

Kurum aboneliğini panelin abonelik ayarlarından veya bilgi@stk360.tr adresine yazılı bildirimle dilediği zaman iptal edebilir; iptal, ödenmiş dönemin sonunda yürürlüğe girer ve o güne kadar hizmet kesintisiz devam eder. Kısmen kullanılmış döneme ait ücret iade edilmez. Hizmetin Şirket’ten kaynaklanan nedenlerle 7 günden uzun süre kesintiye uğraması veya Şirket’in hizmeti sonlandırması hâlinde, kullanılmayan dönemin ücreti iade edilir.

8. Kurum verileri ve dışa aktarım

Kurum’un panele girdiği tüm veriler Kurum’a aittir. Şirket bu verileri yalnızca hizmeti sunmak amacıyla ve Kurum’un talimatı doğrultusunda veri işleyen sıfatıyla işler; KVKK Politikası bu koşulların ayrılmaz parçasıdır. Kurum, verilerini sözleşme süresince her zaman dışa aktarabilir. Hesap kapandıktan sonra Kurum, 30 gün içinde verilerini dışa aktarabilir veya hesabını yeniden açabilir. Şirket, Kurum verilerini kendiliğinden silmez: Kurum’un yazılı silme talebi üzerine kişisel veriler, Kurum’un mevzuattan doğan saklama yükümlülükleri (ör. makbuz ve muhasebe kayıtları) gözetilerek silinir veya anonim hâle getirilir. Talep bulunmadıkça veriler, hesabın yeniden açılabilmesi için erişime kapalı biçimde ve şifreli yedeklerle korunarak saklanır.

9. Kabul edilebilir kullanım

Kullanıcılar Muhasip’i aşağıdaki amaçlarla kullanamaz:

• Mevzuata aykırı bağış toplama, kara para aklama, terörün finansmanı veya dolandırıcılık
• İzinsiz ticari elektronik ileti (spam) gönderimi
• Başka bir kurumun verisine erişmeye çalışmak, yetki sınırlarını aşmayı denemek, güvenlik açığı taramak veya denetim kayıtlarını değiştirmeye çalışmak
• Hizmeti aşırı yükleyecek otomatik istekler göndermek veya sistemi tersine mühendislikle çözmeye çalışmak
• Üçüncü kişilerin fikrî mülkiyet, kişilik veya kişisel veri haklarını ihlal eden içerik yüklemek

Bu kuralların ihlali hâlinde Şirket, ihlalle sınırlı olarak ilgili kullanıcının erişimini veya hesabı askıya alabilir. Acil güvenlik tehdidi bulunmadıkça askıya almadan önce Kurum’a yazılı bildirim yapılır ve makul bir düzeltme süresi tanınır.

10. Kurum’un sorumlulukları

Bağış, makbuz, fatura, kasa, personel ve muhasebe kayıtlarının doğruluğu ile vakıf ve dernek mevzuatına, vergi mevzuatına ve 2860 sayılı Yardım Toplama Kanunu’na uygunluğu Kurum’un sorumluluğundadır. Muhasip hesaplama, kontrol ve raporlama araçları sunar; ancak resmî beyanname, defter ve bildirimlerin son kontrolü Kurum’un yetkilileri ve mali müşaviri tarafından yapılmalıdır. Kurum, panele kişisel veri girdiği kişilere karşı veri sorumlusu sıfatıyla aydınlatma ve gerektiğinde açık rıza yükümlülüklerini yerine getirir.

11. Hizmet sürekliliği ve destek

Şirket, hizmetin kesintisiz ve yüksek erişilebilirlikle sunulması için makul çabayı gösterir. Planlı bakımlar mümkün olduğunca gece saatlerinde yapılır ve en az 24 saat önceden duyurulur; acil güvenlik bakımları önceden bildirimsiz yapılabilir. Veriler günlük olarak şifreli biçimde yedeklenir. Destek, iş günlerinde mesai saatleri içinde panel içi destek talebi, bilgi@stk360.tr ve +90 547 300 07 85 üzerinden verilir; paket kapsamındaki ek destek seçenekleri Paketler sayfasında belirtilir.

12. Üçüncü taraf hizmetler

Ödeme, sanal POS, SMS, e-posta, WhatsApp, Telegram, e-Fatura, banka ekstresi ve yapay zekâ entegrasyonları yalnızca Kurum tarafından etkinleştirildiğinde ve gerektiğinde Kurum’un kendi sağlayıcı hesabıyla çalışır. Bu sağlayıcıların hizmet koşulları ve ücretleri Kurum ile sağlayıcı arasındadır. Sağlayıcıdan kaynaklanan kesinti, kota aşımı veya hatalardan Şirket sorumlu değildir; Şirket bu durumlarda işlem bütünlüğünü korumak ve Kurum’u bilgilendirmek için makul önlemleri alır.

13. Fikrî mülkiyet

Muhasip yazılımı, tasarımı, markası ve belgeleri Şirket’e aittir. Kurum’a, sözleşme süresince ve kendi iç işleri için kullanılmak üzere devredilemez, münhasır olmayan bir kullanım hakkı verilir. Kurum’un yüklediği logo, belge ve içeriklerin hakları Kurum’da kalır.

14. Sorumluluğun sınırlandırılması

Şirket’in bu sözleşmeden doğan toplam sorumluluğu, zararı doğuran olaydan önceki 12 ay içinde Kurum’un Şirket’e ödediği abonelik ücreti toplamıyla sınırlıdır. Şirket; kâr kaybı, itibar kaybı ve dolaylı zararlardan sorumlu değildir. Bu sınırlamalar, Şirket’in kastı veya ağır ihmalinden doğan zararlar ile kanunen sınırlandırılamayan sorumluluklar bakımından uygulanmaz.

15. Mücbir sebep

Doğal afet, salgın, savaş, siber saldırı, genel elektrik veya internet kesintisi, resmî makam kararları ve tarafların kontrolü dışındaki benzeri olaylar süresince tarafların yükümlülükleri askıya alınır. Mücbir sebep 60 günden uzun sürerse taraflardan her biri sözleşmeyi tazminatsız feshedebilir.

16. Koşulların değişmesi

Şirket bu koşulları güncelleyebilir. Kurum aleyhine olan önemli değişiklikler en az 30 gün önceden e-posta ve panel bildirimiyle duyurulur. Kurum, değişikliği kabul etmezse yürürlük tarihinden önce aboneliğini iptal ederek kullanılmayan dönemin ücretinin iadesini isteyebilir.

17. Delil sözleşmesi ve bildirimler

Taraflar arasındaki uyuşmazlıklarda Şirket’in elektronik kayıtları, denetim kayıtları ve e-posta yazışmaları, 6100 sayılı Hukuk Muhakemeleri Kanunu’nun 193. maddesi uyarınca kesin delil niteliğindedir; karşı delil sunma hakkı saklıdır. Kurum’a yapılacak bildirimler, hesapta kayıtlı e-posta adresine; Şirket’e yapılacak bildirimler bilgi@stk360.tr adresine veya Muratpaşa Mah. Yavuz Sk. No: 2, İç Kapı No: 8, Bayrampaşa / İstanbul adresine yapılır.

18. Uygulanacak hukuk ve yetki

Bu koşullar Türkiye Cumhuriyeti hukukuna tabidir. Uyuşmazlıklarda İstanbul (Merkez) Mahkemeleri ve İcra Daireleri yetkilidir.

Veri Sorumlusuna Başvuru

KVKK’nın 11. maddesindeki haklarınızı kullanmak için, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu Türkçe ve yazılı olarak ya da aşağıdaki elektronik yollarla iletebilirsiniz:

• Yazılı olarak: ıslak imzalı dilekçeyle elden veya iadeli taahhütlü posta ya da noter aracılığıyla Muratpaşa Mah. Yavuz Sk. No: 2, İç Kapı No: 8, Bayrampaşa / İstanbul adresine. Zarfın üzerine “KVKK Bilgi Talebi” yazınız.
• KEP ile: stk360@hs06.kep.tr adresine
• E-posta ile: bilgi@stk360.tr adresine; güvenli elektronik imza veya mobil imzayla imzalanmış olarak ya da Muhasip’te kayıtlı e-posta adresinizden

Başvuruda bulunması gerekenler

• Ad, soyad ve başvuru yazılı ise imza
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruk ile pasaport veya varsa kimlik numarası
• Tebligata esas yerleşim yeri veya iş yeri adresi
• Varsa bildirime esas e-posta adresi, telefon numarası
• Talep konusu ve varsa ilgili bilgi ve belgeler

Değerlendirme süreci

Başvurular, kimliğiniz doğrulandıktan sonra talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir. Başka biri adına yapılan başvurularda noter onaylı vekâletname veya yasal temsil belgesi istenir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

Bir kuruma ait kayıtlarınız için

Bağışçısı, üyesi, öğrencisi veya personeli olduğunuz vakıf ya da derneğin Muhasip’te tuttuğu kayıtlarınız için veri sorumlusu o kurumdur; başvurunuzu doğrudan ilgili kuruma yapmanız gerekir. Başvurunuzu yanlışlıkla bize iletirseniz, ilgili kuruma iletilmesi için size yol gösteririz ve kurumun talebi yanıtlayabilmesi için gerekli teknik desteği sağlarız.