KİŞİSEL VERİLERİN İŞLENMESİNE YÖNELİK AYDINLATMA METNİ

1. Aydınlatma Metninin Amacı ve Kapsamı Nedir?

SAMET CAN TULUM SERBEST MUHASEBECİ MALİ MÜŞAVİR BÜROSU ("Müşavirlik / Büro") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVK" ya da "Kanun") 10. maddesi ve ilgili mevzuat gereğince, sametcantulum.com.tr alan adlı internet sitemizi ziyaret eden kullanıcıların, iş sahiplerimizin ve hizmet alan üçüncü kişilerin kişisel verilerinin işlenmesine ilişkin sizi bilgilendirmeyi amaçlıyoruz.

Büromuz, Kanun'da tanımlandığı şekliyle "Veri Sorumlusu" sıfatıyla hareket etmektedir. Bu bağlamda kişisel verileriniz Kanun'a uygun olarak işlenmekte; verilerinizin güvenliği için uygun, ölçülü ve yeterli idari ve teknik tedbirler alınmaktadır.

*Not: İş sahiplerimizle (müşterilerimizle) düzenlenen muhasebecilik ve müşavirlik hizmeti sözleşmeleri kapsamındaki veri işleme süreçleri saklı kalmak kaydıyla, işbu metin temel olarak internet sitemiz üzerinden ve dijital kanallardan yürütülen faaliyetleri kapsamaktadır.*

2. Veri Sorumlusu Olarak Biz Kimiz?

Kanun ve ilgili düzenlemelerden kaynaklanan yükümlülüklerimizi yerine getiren veri sorumlusuna ait künye ve iletişim bilgileri şu şekildedir:

• Unvan: SAMET CAN TULUM SERBEST MUHASEBECİ MALİ MÜŞAVİR BÜROSU
• Adres: DUTLUBAHÇE MH. 755 SK. ÇOLAKOĞLU APT. NO:2/5 Muratpaşa/Antalya
• İletişim Kanalı: Web sitemizde yer alan İletişim Sayfası

3. Hangi Kişisel Verilerinizi İşliyoruz?

İnternet sitemizi ziyaret etmeniz, iletişim formlarını doldurmanız veya dijital kanallarımız üzerinden bizimle iletişime geçmeniz halinde aşağıdaki kategorilerde kişisel verileriniz işlenebilmektedir:

• Kimlik Bilgileri: Ad, soyad.
• İletişim Bilgileri: E-posta adresi, telefon numarası, adres bilgileri.
• Müşteri İşlem / Talep Bilgileri: Sitemiz üzerinden ilettiğiniz mesajlar, soru, talep ve şikayet içerikleri.
• İşlem Güvenliği Bilgileri: İnternet sitemiz üzerindeki internet trafik verileri, IP adresleri, log kayıtları, çerez (cookie) verileri.
• Finans / Mesleki Bilgiler: Sunulacak mali müşavirlik hizmetlerinin kapsamına göre gerekmesi halinde paylaşılan mesleki veya finansal detaylar.
• Özel Nitelikli Kişisel Veriler: Doğrudan web sitesi genel kullanımında özel nitelikli veri talep edilmemekle birlikte, tarafınızca gönderilecek belgeler veya mesajlar içerisinde yer alması halinde (Örn: Sağlık raporu vb.) ilgili mevzuata uygun şekilde hassasiyetle korunur.

4. Kişisel Verilerinizin İşlenme Amaçları

Toplanan kişisel verileriniz, Kanun'un 4, 5. ve 6. maddelerinde belirtilen ilke ve şartlar dahilinde, 3568 sayılı Serbest Muhasebeci Mali Müşavirlik ve Yeminli Mali Müşavirlik Kanunu ve ilgili mevzuat çerçevesinde şu amaçlarla işlenmektedir:

a. Genel ve İdari Amaçlar

• Bilgi güvenliği süreçlerinin yürütülmesi,
• İletişim faaliyetlerinin yürütülmesi ve taleplerinize/şikayetlerinize yanıt verilmesi,
• İş faaliyetlerinin yürütülmesi, denetimi ve geliştirilmesi,
• İnternet sitemizin güvenliğinin sağlanması ve site performansının artırılması,
• Hukuk işlerinin takibi ve yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.

b. Mesleki ve Hizmet Odaklı Amaçlar

• 3568 sayılı Kanun kapsamındaki mali müşavirlik ve danışmanlık hizmetlerinin sunulabilmesi,
• Teklif verilmesi, sözleşmelerin kurulması ve ifası,
• Yasal mevzuattan kaynaklanan saklama, raporlama ve bilgilendirme yükümlülüklerinin yerine getirilmesi.

5. Kişisel Verilerinizin Aktarıldığı Taraflar ve Aktarım Amaçları

Hukuka uygun olarak işlenen kişisel verileriniz; Kanun'un 8. ve 9. maddelerine uygun olarak, yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda şu taraflarla paylaşılabilmektedir:

5.1. Yurt İçi Paylaşımlar

• İdari, hukuki ve teknik hizmetlerinden yararlandığımız iş ortaklarımız, tedarikçilerimiz ve danışmanlarımıza,
• Başta mali mevzuat olmak üzere yasal yükümlülükleri yerine getirmek amacıyla; Hazine ve Maliye Bakanlığı, Gelir İdaresi Başkanlığı, TÜRMOB, bağlı olunan SMMM Odası, Sosyal Güvenlik Kurumu (SGK) ve ilgili diğer adli/idari resmi makamlar ile yetkili kurum ve kuruluşlara.

5.2. Yurt Dışı Paylaşımlar ve Dijital Altyapılar (Veri İşleyenler)

Ofis iş ve işlemlerinin yürütülmesi, e-posta iletişimlerinin güvenli şekilde sağlanması, veri saklama, yedekleme ve etkin koordinasyon kurulması amacıyla, sunucuları yurt dışında bulunan global teknoloji altyapıları, e-posta (SMTP) sağlayıcıları ve bulut servisleri veri işleyen sıfatıyla kullanılmaktadır:

1. İletişim ve E-Posta Hizmetleri (SMTP / Veri İşleyen): Google (ABD), Microsoft (ABD), Yahoo (ABD), Yandex (Rusya), Protonmail (İsviçre).
2. Anlık Mesajlaşma ve Destek Kanalları: WhatsApp / Meta (ABD), Tawk.to (ABD).
3. Bulut Depolama ve Dosya Paylaşımı: Google Drive (Google), OneDrive (Microsoft), Dropbox (ABD).
4. Yedekleme ve İşletim Sistemleri: Apple (ABD), Samsung (Güney Kore), Android / Google (ABD).

6. Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; internet sitemizde yer alan iletişim formları, e-posta yazışmaları, telefon görüşmeleri, çerezler (cookies) ve benzeri elektronik veya fiziki ortamlar aracılığıyla toplanmaktadır.

Bu veriler, Kanun'un 5. maddesinde belirtilen şu hukuki sebeplere dayanarak işlenmektedir:

• Kanunlarda açıkça öngörülmesi (Örn: 3568 sayılı Kanun ve vergi mevzuatı yükümlülükleri).
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (Hizmet sözleşmelerinin akdedilmesi).
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (Yasal bildirimler ve resmi kurum talepleri).
• Bir hakkın tesisi, kullanılması veya korunması (Olası uyuşmazlıklarda ispat yükümlülüğü).
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
• Yukarıdaki hukuki sebeplerin bulunmadığı hallerde ise açık rızanıza istinaden.

7. Kanun’un 11. Maddesinde Sayılan Haklarınız

İlgili kişi olarak Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanun’a ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkması durumunda buna itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Yukarıda belirtilen haklarınızı kullanmakla ilgili taleplerinizi, web sitemizde yer alan İletişim Sayfası üzerinden bize iletebilirsiniz. Başvurularınız ilgili mevzuat çerçevesinde en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.