STRINGS
Gizlilik Politikası
Son güncelleme: 25 Ekim 2026Strings olarak, web sitemizi ziyaret eden, bize yazan ve bizimle çalışan herkesin kişisel verilerini korumayı işimizin ayrılmaz bir parçası sayıyoruz. Bu Gizlilik Politikası; stringsco.com üzerinden hangi verileri topladığımızı, bunları neden ve hangi hukuki dayanakla işlediğimizi, kimlerle paylaştığımızı, ne kadar süreyle sakladığımızı ve bu konudaki haklarınızı açıklar.
1. Veri Sorumlusu
Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla aşağıdaki şirket tarafından işlenmektedir:
Avrupa Birliği'nden veya İsviçre'den siteyi ziyaret eden kullanıcılar bakımından, KVKK'ya ek olarak Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki ilkeleri ve hakları da uyguluyoruz.
2. Hangi Kişisel Verileri Topluyoruz?
| Veri kategorisi | İçerik | Nasıl topluyoruz? |
|---|---|---|
| İletişim formu verileri | Ad soyad, e-posta adresi, firma adı (isteğe bağlı), konu başlığı, mesaj içeriği | İletişim sayfamızdaki formu doldurup gönderdiğinizde |
| E-posta yazışmaları | E-posta adresiniz, yazışma içeriği ve varsa ekler | Bize doğrudan e-posta gönderdiğinizde |
| Kariyer başvuruları | Özgeçmişinizde paylaştığınız kimlik, iletişim, eğitim ve iş deneyimi bilgileri | Kariyer sayfası üzerinden veya e-postayla başvurduğunuzda |
| Teknik kayıtlar (sunucu logları) | IP adresi, tarayıcı ve işletim sistemi bilgisi, istek tarihi ve saati, görüntülenen adres | Siteyi ziyaret ettiğinizde barındırma sunucusu tarafından otomatik olarak |
| Çerez verileri | Dil tercihi, oturum ve güvenlik bilgileri, siteye hangi kaynaktan ulaştığınız | Tarayıcınıza yerleştirilen çerezler aracılığıyla |
3. Verilerinizi Hangi Amaçlarla ve Hangi Hukuki Sebeple İşliyoruz?
| Amaç | Hukuki sebep (KVKK m.5) | GDPR karşılığı (m.6) |
|---|---|---|
| Talep, soru ve teklif isteklerinize yanıt vermek; sizinle iletişim kurmak | Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c); meşru menfaat (m.5/2-f) | 6(1)(b) ve 6(1)(f) |
| Sözleşmelerin kurulması, proje yönetimi ve hizmetlerin sunulması | Sözleşmenin ifası (m.5/2-c) | 6(1)(b) |
| Sitenin çalışmasını, güvenliğini ve kötüye kullanıma karşı korunmasını sağlamak | Meşru menfaat (m.5/2-f) | 6(1)(f) |
| Vergi, ticaret ve diğer mevzuattan doğan yükümlülükleri yerine getirmek; yetkili makamların taleplerini karşılamak | Hukuki yükümlülük (m.5/2-ç) | 6(1)(c) |
| Açık pozisyonlar için yapılan başvuruları değerlendirmek | Sözleşmenin kurulmasına yönelik olması (m.5/2-c) veya açık rıza (m.5/1) | 6(1)(b) veya 6(1)(a) |
| Zorunlu olmayan (işlevsel/analitik) çerezlerin kullanılması | Açık rıza (m.5/1) | 6(1)(a) |
Kişisel verilerinizi profilleme, otomatik karar verme veya reklam hedefleme amacıyla işlemiyoruz.
4. Verilerinizi Kimlerle Paylaşıyoruz?
Kişisel verilerinizi satmıyor, kiralamıyor ve pazarlama amacıyla üçüncü taraflara aktarmıyoruz. Veriler yalnızca aşağıdaki hâllerde, amaçla sınırlı ve gerekli olduğu ölçüde paylaşılır:
- Barındırma (hosting) ve e-posta hizmet sağlayıcılarımız — verilerin teknik olarak saklanması ve iletilmesi için, veri işleyen sıfatıyla.
- Profesyonel danışmanlarımız — mali müşavir, hukuk danışmanı ve denetçiler; yalnızca yasal ve sözleşmesel yükümlülüklerin gerektirdiği kapsamda.
- Proje iş ortaklarımız — bir işi birlikte yürüttüğümüz durumlarda, yalnızca sizinle kurulan sözleşmenin ifası için gerekliyse ve bilginiz dâhilinde.
- Yetkili kamu kurum ve kuruluşları — mevzuattan kaynaklanan bir talep veya yükümlülük söz konusu olduğunda.
5. Yurt Dışına Aktarım
Kullandığımız bazı teknik hizmet sağlayıcıların sunucuları yurt dışında bulunabilir. Ayrıca Zürih'teki Avrupa operasyonlarımız ve DACH pazarına yönelik ürünlerimiz nedeniyle, belirli projelerde İsviçre ve Avrupa Birliği'nde yerleşik iş ortaklarımızla veri paylaşımı söz konusu olabilir.
Bu tür aktarımlarda KVKK m.9 kapsamındaki koşullara (yeterli korumaya sahip ülke, taahhütname, standart sözleşme hükümleri veya açık rıza) uyarız. Avrupa Birliği'nden yapılan aktarımlarda GDPR m.44 ve devamındaki güvenceleri uygularız.
6. Saklama Süreleri
| Veri türü | Saklama süresi |
|---|---|
| İletişim formu mesajları ve e-posta yazışmaları | Yazışmanın sonuçlanmasından itibaren 2 yıl |
| Sözleşme, fatura ve ticari defter kayıtları | 6102 sayılı TTK ve 213 sayılı VUK uyarınca 10 yıl |
| Kariyer başvuruları ve özgeçmişler | Başvuru tarihinden itibaren 1 yıl (talebiniz hâlinde derhal silinir) |
| Sunucu erişim kayıtları (log) | En fazla 12 ay |
| Çerezler | Çerez Politikası'nda belirtilen süreler |
Sürenin sonunda kişisel verileriniz silinir, yok edilir veya geri döndürülemez şekilde anonim hâle getirilir.
7. Veri Güvenliği
Verilerinizi korumak için aldığımız başlıca teknik ve idari tedbirler şunlardır: site ve yönetim paneli trafiğinin HTTPS/SSL ile şifrelenmesi, yönetim paneline erişimde güçlü parola ve başarısız giriş denemelerinin sınırlandırılması, erişim yetkilerinin görev bazlı verilmesi ve düzenli olarak gözden geçirilmesi, yazılım ve eklentilerin güncel tutulması ve düzenli yedekleme. Buna karşın internet üzerinden yapılan hiçbir aktarımın veya elektronik saklamanın mutlak güvenlik sağlamadığını hatırlatmak isteriz.
8. Haklarınız
KVKK m.11 uyarınca veri sorumlusuna başvurarak şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
- KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme,
- Verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
GDPR kapsamındaki kullanıcılar ayrıca veri taşınabilirliği, işlemenin kısıtlanması, işlemeye itiraz ve verdiği rızayı dilediği zaman geri çekme haklarına sahiptir; rızanın geri çekilmesi, geri çekme anına kadarki işlemenin hukukiliğini etkilemez.
9. Başvuru ve Şikâyet
Haklarınıza ilişkin taleplerinizi info@stringsco.com adresine, konu satırına "KVKK Başvurusu" yazarak iletebilirsiniz. Başvurunuzu kimliğinizi tespit edebileceğimiz bilgilerle birlikte göndermeniz gerekir. Talepleriniz en geç 30 gün içinde (GDPR kapsamındaki başvurularda 1 ay içinde) ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret talep edilebilir.
Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde, Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) şikâyette bulunma hakkınız saklıdır. Ayrıntılı bilgi için KVKK Aydınlatma Metni'ni inceleyebilirsiniz.
10. Çocukların Verileri
Bu web sitesi 18 yaşından küçüklere yönelik değildir ve bilerek çocuklardan kişisel veri toplamayız. Minimini Okul ve Kitasoft gibi ürünlerimizde çocuklara ilişkin veriler, bu ürünleri kullanan kurumun (okul, kreş vb.) veri sorumlusu olduğu kendi sözleşme ve aydınlatma metinleri kapsamında işlenir; bu politikanın konusu değildir.
11. Diğer Sitelere Verilen Bağlantılar
Sitemizde iş ortaklarımıza ve ürünlerimize ait dış bağlantılar bulunabilir. Bu sitelerin içeriğinden ve gizlilik uygulamalarından sorumlu değiliz; ziyaret etmeden önce ilgili sitenin kendi gizlilik metnini okumanızı öneririz.
12. Politikadaki Değişiklikler
Bu politikayı mevzuattaki veya hizmetlerimizdeki değişikliklere göre güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır ve sayfanın üst kısmındaki "son güncelleme" tarihi yenilenir. Önemli değişikliklerde, mümkün olduğu ölçüde ayrıca bilgilendirme yaparız.
13. İletişim
Gizlilik uygulamalarımızla ilgili her türlü soru, talep ve öneriniz için info@stringsco.com adresinden bize ulaşabilirsiniz.
STRINGS
Yazılım ve mobil teknolojilerde uçtan uca çözüm ortağınız. Mobil, enterprise, AI destekli otomasyon ve danışmanlık.