KVKK Aydınlatma Metni

Son güncelleme: 3 Temmuz 2026

İşbu Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, STK360 internet sitesini ziyaret eden, iletişim formlarını kullanan, hizmet veya ürünler hakkında bilgi talep eden ve STK360 ile iletişim kuran kişilerin kişisel verilerinin işlenmesine ilişkin olarak hazırlanmıştır.

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki şirket tarafından işlenmektedir:

• Ticari unvan: STK 360 Global Organizasyon Danışmanlık ve Yazılım Anonim Şirketi
• Marka: STK360
• Adres: Muratpaşa Mahallesi, Yavuz Sokak No: 2, İç Kapı No: 8, Bayrampaşa / İstanbul
• Telefon: +90 547 300 07 85
• E-posta: bilgi@stk360.tr
• İnternet sitesi: stk360.tr

Bu metinde STK 360 Global Organizasyon Danışmanlık ve Yazılım Anonim Şirketi kısaca "STK360" veya "Şirket" olarak anılacaktır.

2. Aydınlatma Metninin Kapsamı

Bu Aydınlatma Metni;

• stk360.tr internet sitesini ziyaret eden kişileri,
• iletişim ve ön görüşme formlarını kullanan kişileri,
• telefon, e-posta veya diğer iletişim kanalları aracılığıyla STK360 ile iletişim kuran kişileri,
• hizmet, ürün, teklif, demo veya iş birliği hakkında bilgi talebinde bulunan kişileri,
• STK360'ın blog, ürün, hizmet ve kurumsal sayfalarını ziyaret eden kişileri

kapsamaktadır.

Çalışanlar, çalışan adayları, müşteriler, tedarikçiler, iş ortakları ve ürün kullanıcıları için gerekli olduğu durumlarda ayrıca ilgili veri işleme faaliyetine özgü aydınlatma metinleri sunulabilir.

3. İşlenen Kişisel Veriler

STK360 ile kurduğunuz iletişimin, kullandığınız formun veya talep ettiğiniz hizmetin niteliğine göre aşağıdaki kişisel veriler işlenebilir.

3.1. Kimlik Bilgileri

• Ad ve soyadı
• İmza
• Başvurunun niteliğine göre kimliğinizi doğrulamaya yarayan bilgiler

3.2. İletişim Bilgileri

• Telefon numarası
• E-posta adresi
• Yazışma veya bildirim adresi
• Tercih edilen iletişim kanalı

3.3. Kurum ve Mesleki Bilgiler

• Çalıştığınız veya temsil ettiğiniz kurumun adı
• Görev veya unvan bilgisi
• Kuruluş türü
• Yetki ve temsil bilgileri
• Kurumun faaliyet alanı

3.4. Talep ve İşlem Bilgileri

• İlgilendiğiniz hizmet veya ürün
• İletişim formunda paylaştığınız açıklamalar
• Demo, ön görüşme, teklif veya hizmet talepleri
• Toplantı planlama bilgileri
• Şikâyet, öneri ve geri bildirimler
• E-posta ve yazışma içerikleri
• Tarafınızca gönderilen belgeler ve ekler

3.5. İşlem Güvenliği ve İnternet Sitesi Kullanım Bilgileri

• IP adresi
• Erişim tarihi ve saati
• Tarayıcı türü ve sürümü
• Cihaz türü
• İşletim sistemi bilgisi
• Ziyaret edilen sayfalar
• Yönlendiren internet adresi
• Sunucu kayıtları
• Hata ve güvenlik kayıtları
• Çerez ve benzeri teknolojiler aracılığıyla elde edilen tanımlayıcılar
• Çerez tercihleri

3.6. Pazarlama ve İletişim Tercihleri

• Ticari elektronik ileti tercihleri
• Açık rıza veya ret kayıtları
• Çerez tercih kayıtları
• İzin, tercih ve abonelik durumları

4. Özel Nitelikli Kişisel Veriler

STK360, internet sitesindeki genel iletişim formları üzerinden sağlık bilgisi, ceza mahkûmiyeti bilgisi, siyasi düşünce, felsefi inanç, din, mezhep, dernek/vakıf/sendika üyeliği, biyometrik veri veya benzeri özel nitelikli kişisel verilerin gönderilmesini talep etmemektedir.

Talebinizin değerlendirilmesi için gerekli olmadığı sürece iletişim formlarına veya e-postalara özel nitelikli kişisel verilerinizi yazmamanızı ve bu tür belgeleri göndermemenizi rica ederiz.

Özel nitelikli kişisel verilerin işlenmesinin zorunlu olduğu ayrı bir hizmet, proje veya süreç bulunması hâlinde, ilgili kişiye bu işleme faaliyetine özgü ayrıca aydınlatma yapılır ve yürürlükteki mevzuatta öngörülen şartlar uygulanır.

5. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• İletişim ve bilgi taleplerinin alınması ve cevaplandırılması
• Ön görüşme, demo veya toplantı planlanması
• Hizmet veya ürün taleplerinin değerlendirilmesi
• Kurumunuzun ihtiyaçlarının ön analizinin yapılması
• Hizmet, ürün ve çözümler hakkında bilgi verilmesi
• Teklif hazırlanması ve iletilmesi
• Sözleşme öncesi işlemlerin yürütülmesi
• Sözleşme kurulması hâlinde hizmet süreçlerinin yönetilmesi
• Müşteri, iş ortağı ve paydaş ilişkilerinin yürütülmesi
• Talep, şikâyet, öneri ve geri bildirimlerin değerlendirilmesi
• İnternet sitesinin güvenli ve düzgün çalışmasının sağlanması
• Bilgi güvenliği süreçlerinin yürütülmesi
• Yetkisiz erişim, kötüye kullanım ve dolandırıcılık risklerinin önlenmesi
• Sistem, hata ve güvenlik kayıtlarının tutulması
• Hukuki, idari ve mali yükümlülüklerin yerine getirilmesi
• Yetkili kamu kurum ve kuruluşlarının hukuka uygun taleplerinin karşılanması
• Hukuki uyuşmazlıklarda hakların kurulması, kullanılması veya korunması
• Açık rıza verilmesi hâlinde ticari elektronik ileti, pazarlama, kampanya, duyuru ve bilgilendirme faaliyetlerinin yürütülmesi
• Açık rıza verilmesi hâlinde analitik, performans ve kullanıcı deneyimi ölçümleme faaliyetlerinin yürütülmesi

6. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, işlemin niteliğine göre 6698 sayılı Kanun'un 5. maddesinde ve uygulanabilir olduğu ölçüde 6. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenir.

6.1. Sözleşmenin Kurulması veya İfası

Hizmet, ürün, demo, teklif veya ön görüşme taleplerinizin değerlendirilmesi; sözleşme öncesi işlemlerin yürütülmesi ve sözleşme kurulması hâlinde hizmetin ifası için gerekli kişisel verileriniz bu hukuki sebebe dayanılarak işlenebilir.

6.2. Hukuki Yükümlülüğün Yerine Getirilmesi

Mevzuattan kaynaklanan kayıt, saklama, bildirim, bilgi verme ve yetkili kurum taleplerini karşılama yükümlülükleri kapsamında kişisel verileriniz işlenebilir.

6.3. Bir Hakkın Kurulması, Kullanılması veya Korunması

Talep, şikâyet, sözleşme, yazışma, ödeme, teklif ve uyuşmazlık kayıtları; hukuki hakların kurulması, kullanılması veya korunması amacıyla işlenebilir ve saklanabilir.

6.4. Meşru Menfaat

Temel hak ve özgürlüklerinize zarar vermemek kaydıyla internet sitesinin güvenliğinin sağlanması, iletişim süreçlerinin yönetilmesi, kötüye kullanımın önlenmesi, hizmet kalitesinin artırılması ve kurumsal faaliyetlerin düzenli yürütülmesi amaçlarıyla kişisel verileriniz işlenebilir.

6.5. Açık Rıza

Zorunlu olmayan analitik, işlevsel ve pazarlama çerezleri; ticari elektronik ileti gönderimi; kampanya, duyuru veya benzeri pazarlama faaliyetleri gibi açık rıza gerektiren işlemler, yalnızca ayrıca bilgilendirilmeniz ve açık rıza vermeniz hâlinde gerçekleştirilir.

Aydınlatma yapılması ile açık rıza alınması birbirinden farklı işlemlerdir. Açık rıza gerektiren durumlarda açık rıza beyanı bu Aydınlatma Metni'nden ayrı olarak sunulur.

7. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz tamamen veya kısmen otomatik yöntemlerle ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir. Başlıca toplama yöntemleri şunlardır:

• İnternet sitesi iletişim ve başvuru formları
• Demo, ön görüşme ve teklif talep formları
• Çerezler, sunucu kayıtları ve benzeri teknolojiler
• Telefon görüşmeleri
• E-posta yazışmaları
• Çevrim içi veya yüz yüze toplantılar
• Mesajlaşma ve kurumsal iletişim kanalları
• Tarafınızca gönderilen belgeler
• Sözleşme öncesi görüşmeler
• Hizmet veya ürün kullanım süreçleri
• Yetkili kişi, kurum veya kuruluşlar tarafından hukuka uygun şekilde iletilen bilgiler

8. Kişisel Verilerin Aktarılması

Kişisel verileriniz, işleme amacıyla sınırlı ve ölçülü olmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

• Yetkili kamu kurum ve kuruluşları
• Mahkemeler, icra müdürlükleri ve diğer adli veya idari merciler
• Hukuk, mali müşavirlik, denetim ve danışmanlık hizmeti alınan kişiler veya kuruluşlar
• İnternet sitesi barındırma ve teknik altyapı sağlayıcıları
• E-posta, iletişim, bilgi güvenliği ve yedekleme hizmeti sağlayıcıları
• Yazılım, form, CRM, analiz ve iş süreçleri hizmeti sağlayıcıları
• Hizmetin yürütülmesi için gerekli tedarikçiler ve iş ortakları
• Açık rıza verilmesi hâlinde pazarlama, analitik ve reklam teknolojisi hizmeti sağlayıcıları

Kişisel verileriniz yalnızca ilgili hizmetin sunulması, teknik altyapının işletilmesi, hukuki yükümlülüklerin yerine getirilmesi, güvenliğin sağlanması veya hakların korunması için gerekli olduğu ölçüde aktarılır.

9. Yurt Dışına Aktarım

Kişisel verilerinizin yurt dışında yerleşik barındırma, e-posta, bulut, analiz, iletişim, yazılım veya teknoloji hizmeti sağlayıcılarına aktarılması söz konusu olabilir.

Bu durumda aktarım, 6698 sayılı Kanun'un 9. maddesinde öngörülen şartlardan biri sağlanarak gerçekleştirilir. Uygulanabilir duruma göre yeterlilik kararı, uygun güvenceler, standart sözleşme, bağlayıcı şirket kuralları veya Kanun'da düzenlenen diğer hukuka uygun aktarım mekanizmaları kullanılabilir.

Açık rızaya dayanılması gereken bir yurt dışı aktarımı bulunması hâlinde, açık rıza bu Aydınlatma Metni'nden ayrı olarak alınır.

10. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz;

• İşlenme amacı için gerekli süre boyunca,
• İlgili mevzuatta öngörülen saklama süreleri boyunca,
• Sözleşme ve hukuki uyuşmazlıklara ilişkin zamanaşımı süreleri boyunca,
• Yetkili kurumların hukuka uygun taleplerinin karşılanması için gerekli olduğu ölçüde,
• Açık rızaya dayalı işlemlerde açık rıza geri alınana veya işleme amacı sona erene kadar

saklanır.

İşleme amacı ve hukuki saklama yükümlülüğü sona erdiğinde kişisel verileriniz, ilgili mevzuata ve Şirketin saklama-imha uygulamalarına uygun olarak silinir, yok edilir veya anonim hâle getirilir.

Sözleşmeye dönüşmeyen iletişim, teklif ve ön görüşme kayıtları, ileride doğabilecek talep ve uyuşmazlıkların yönetilmesi için gerekli makul sürenin sonunda silinir veya anonimleştirilir.

11. İlgili Kişinin Hakları

6698 sayılı Kanun'un 11. maddesi kapsamında STK360'a başvurarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenen kişisel verilerinizin düzeltilmesini isteme,
• Kanun'da öngörülen şartların oluşması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin hukuka aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

12. Başvuru Yöntemi

Kişisel verilerinize ilişkin taleplerinizi aşağıdaki yöntemlerden biriyle STK360'a iletebilirsiniz.

Yazılı başvuru

Başvurunuzu kimliğinizi doğrulamaya elverişli bilgi ve belgelerle birlikte aşağıdaki adrese gönderebilirsiniz:

STK 360 Global Organizasyon Danışmanlık ve Yazılım Anonim Şirketi — Muratpaşa Mahallesi, Yavuz Sokak No: 2, İç Kapı No: 8, Bayrampaşa / İstanbul

Zarfın veya başvuru belgesinin üzerine "Kişisel Verilerin Korunması Başvurusu" yazılması önerilir.

E-posta ile başvuru

Başvurunuzu, Şirket sistemlerinde kayıtlı e-posta adresiniz üzerinden veya kimliğinizi doğrulamaya elverişli bilgi ve belgelerle birlikte bilgi@stk360.tr adresine gönderebilirsiniz.

Başvurunuzda aşağıdaki bilgilerin yer alması gerekir:

• Ad ve soyadı,
• Yazılı başvurularda imza,
• Kimliği doğrulamaya yarayan gerekli bilgiler,
• Tebligata esas adres veya iletişim bilgileri,
• Talebin konusu,
• Varsa talebi destekleyen belgeler.

Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret uygulanabilir.

13. Metnin Güncellenmesi

Bu Aydınlatma Metni; mevzuat, veri işleme faaliyetleri, kullanılan teknik sistemler veya hizmet süreçlerinde değişiklik olması hâlinde güncellenebilir. Güncel metin stk360.tr internet sitesinde yayımlanır.