KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla A&A Partners (“Şirket” veya “biz”) tarafından aşağıda açıklanan kapsamda işlenmektedir. Veri sorumlusu, KVKK m. 3 uyarınca kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder.

Bu aydınlatma metni; gurcistansirketkurma.com alan adı üzerinden işletilen web sitemiz aracılığıyla ve hizmet sunumumuz sırasında elde edilen kişisel verilere ilişkindir.

Veri sorumlusuna aşağıdaki kanallar üzerinden ulaşabilirsiniz:

• E-posta: iletisim@gurcistansirketkurma.com
• Web sitesi: gurcistansirketkurma.com

KEP adresi, MERSİS numarası ve fiziki adres bilgileri operasyonel kurulum tamamlandığında bu metne işlenecektir.

Faaliyetlerimiz çerçevesinde aşağıdaki kişisel veri kategorileri işlenmektedir:

• Kimlik bilgileri: Ad, soyadı.
• İletişim bilgileri: E-posta adresi, telefon ve/veya WhatsApp numarası.
• Mesleki ve ticari bilgiler: Faaliyet sektörü, tahmini yıllık ciro bandı, kısa açıklama metniniz ve serbest metin alanlarına yazdığınız diğer bilgiler.
• Müşteri işlem bilgileri: Talep ve görüşme geçmişiniz, danışmanlık sürecindeki iletişim kayıtları.
• İşlem güvenliği bilgileri: IP adresi, cihaz ve tarayıcı bilgisi, ziyaret zamanı, ziyaret edilen sayfalar, çerez tanımlayıcıları.

Talep edilen hizmetin niteliğine bağlı olarak; sözleşmenin ifası aşamasında ek belge ve kişisel veriler (örn. kimlik fotokopisi, vergi numarası, banka ödeme bilgisi) ayrı bir aydınlatma altında işlenmektedir.

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• İletişim talep formunuza yanıt verilmesi ve size özel danışmanlık görüşmesinin planlanması.
• Sunduğumuz hizmetlere ilişkin bilgi vermek, tekliflendirme yapmak ve sözleşme sürecini yürütmek.
• Hizmet sözleşmesinin ifası, danışmanlık sürecinin yönetimi ve mali yükümlülüklerin yerine getirilmesi.
• Web sitemizin güvenliğinin sağlanması, kötüye kullanım ve dolandırıcılık girişimlerinin önlenmesi.
• Yasal yükümlülüklerin yerine getirilmesi (KVKK, Türk Borçlar Kanunu, Türk Ticaret Kanunu, Vergi Usul Kanunu ve diğer ilgili mevzuat).
• Açık rızanızın varlığı halinde; pazarlama iletişimi, yeni hizmet duyuruları ve müşteri memnuniyeti çalışmaları.

Verileriniz, KVKK m. 5/2 kapsamındaki aşağıdaki hukuki sebeplere dayalı olarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m. 5/2-c): Hizmet talebinizin değerlendirilmesi ve sözleşmenin akdedilmesi süreçleri.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m. 5/2-ç): Vergisel ve ticari mevzuat kapsamındaki kayıt ve raporlama yükümlülükleri.
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (m. 5/2-e): Hukuki uyuşmazlıkların yönetimi, ispat ve savunma süreçleri.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (m. 5/2-f): Web sitesinin güvenliğinin sağlanması, hizmet kalitesinin iyileştirilmesi, dolandırıcılığın önlenmesi.
• Açık rıza (m. 5/1): Pazarlama iletişimi, opsiyonel çerezler ve diğer rıza temelli işlemeler.

Kişisel verileriniz, KVKK m. 8 ve m. 9 çerçevesinde aşağıda belirtilen alıcı gruplarına aktarılmaktadır:

• Bulut altyapı ve barındırma sağlayıcıları: Web sitemiz ve form altyapımız küresel CDN ve uç bilişim sağlayıcıları (yurt dışında yerleşik) üzerinde çalışmaktadır. Bu aktarım; hizmetin sağlanabilmesi için zorunlu olup standart sözleşmeler ve teknik tedbirlerle korunmaktadır.
• Web analitiği sağlayıcısı: Çerez bandında onay vermeniz halinde, site kullanım istatistikleri Google Analytics (Google LLC, ABD) ve Yandex Metrica (YANDEX LLC, Rusya Federasyonu) aracılığıyla işlenir. Bu yurt dışı aktarım KVKK m. 9 kapsamında açık rızanıza dayanır; onayınızı Çerez Politikası sayfasından istediğiniz zaman geri alabilirsiniz.
• İş ortakları ve hizmet sağlayıcılar: Mali müşavir, hukuk müşaviri, çağrı ve mesajlaşma altyapısı, e-posta gönderim altyapısı, müşteri ilişkileri yönetimi yazılımı.
• Resmî kurum ve kuruluşlar: Mevzuat gereği bilgi paylaşımının zorunlu olduğu yetkili merciler (mahkemeler, vergi daireleri, denetim makamları vb.).

Yurt dışına aktarımlar, KVKK m. 9 kapsamında açık rızanız ve/veya Kanun ve Kurul kararlarında öngörülen istisnalar çerçevesinde gerçekleştirilmektedir. Aktarımdan önce yeterli korumayı sağlayacak teknik ve idari tedbirler alınmaktadır.

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zaman aşımı süreleri kadar muhafaza edilir. Genel saklama süreleri aşağıdaki gibidir:

• Lead form verileri (sözleşme kurulmayan iletişimler): En fazla 24 ay; ardından imha veya anonimleştirme.
• Müşteri ilişkisi kapsamındaki veriler: Sözleşmenin sona ermesinden itibaren Türk Borçlar Kanunu m. 146 uyarınca 10 yıl.
• Vergisel ve ticari kayıtlar: Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca en az 5–10 yıl.
• Çerezler ve günlük (log) kayıtları: İşlem güvenliği ve ispat amacıyla en fazla 12 ay.

Saklama süresinin dolması veya işleme amacının ortadan kalkması halinde verileriniz, KVKK m. 7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik kapsamında imha edilir.

Veri sorumlusuna başvurarak kendinizle ilgili aşağıdaki hakları kullanma hakkına sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme.
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
5. Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme.
6. KVKK m. 7'de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme.
7. 5. ve 6. maddeler uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme.
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

KVKK m. 13 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; talebinizi yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da daha önce tarafımıza bildirilmiş ve sistemimizde kayıtlı e-posta adresinizi kullanarak iletisim@gurcistansirketkurma.com adresine iletebilirsiniz. Başvurunuzda; ad-soyad, T.C. kimlik numarası (yabancılar için uyruğu, pasaport numarası), tebligata esas adres, telefon, e-posta, talep konusu ve talebinizi destekleyen bilgi/belgelerin yer alması gerekmektedir.

Başvurularınız, niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. Ancak işlemin ayrıca bir maliyeti gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi halinde KVKK m. 14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.

Kişisel verilerinizin hukuka aykırı işlenmesini önlemek, hukuka aykırı erişimi engellemek ve verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik aşağıdaki teknik ve idari tedbirleri uygulamaktayız:

• HTTPS/TLS şifreleme ile uçtan uca güvenli aktarım.
• Yetkilendirme matrisi, erişim kontrolleri ve loglama.
• Şifre politikaları, çok faktörlü kimlik doğrulama.
• Düzenli yedekleme ve felaket kurtarma planları.
• Çalışanlara yönelik KVKK ve veri güvenliği eğitimleri.
• Hizmet sağlayıcılarla veri işleyici sözleşmeleri ve denetim hakları.

Veri sorumlusu, bu aydınlatma metnini mevzuat değişikliklerine ve hizmet kapsamındaki değişikliklere bağlı olarak güncelleyebilir. Güncel metin web sitesinde yayımlandığı tarihte yürürlüğe girer. Önemli değişiklikler söz konusu olduğunda bilgilendirme yapılır.