KVKK ve Aydınlatma Metni

1. Tanımlar

İşbu Aydınlatma Metni’nde geçen;

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,

Özel Nitelikli Kişisel Veri: 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında özel nitelikli kişisel veri olarak kabul edilen verileri,

Kişisel Verilerin Korunması Kanunu / KVKK: 7 Nisan 2016 tarihinde Resmî Gazete’de yayımlanarak yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu,

Veri İşleyen: Veri Sorumlusu’nun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi,

Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi,

ifade eder.

www.anatoliaymm.com (“İnternet Sitesi”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Veri Sorumlusu sıfatıyla, kişisel verilerinizin toplanma yöntemleri ve hukuki sebepleri, kişisel verilerinizin işlenme amaçları, kişisel verilerinizin korunmasına yönelik yöntemlerimiz, işlenen kişisel veri kategorileri, kişisel verilerinizin üçüncü kişilere ve/veya yurt dışına aktarımı ve KVKK kapsamında sahip olduğunuz haklara ilişkin olarak sizleri bilgilendirmek amacıyla işbu Aydınlatma Metni’ni sunmaktadır.

2. Veri Sorumlusunun Kimliği

KVKK uyarınca muhatap “Veri Sorumlusu”, www.anatoliaymm.com internet sitesinin işletmecisi olan Anatolia YMM’dir.

Şirket Unvanı: [Şirketin resmi ticari unvanı buraya yazılmalıdır]

Ticaret Sicil Numarası: [Varsa ticaret sicil numarası buraya yazılmalıdır]

MERSİS Numarası: [Varsa MERSİS numarası buraya yazılmalıdır]

Adres: [Şirketin resmi merkez adresi buraya yazılmalıdır]

İnternet Sitesi: www.anatoliaymm.com

3. İşlenen Kişisel Veriler

Anatolia YMM tarafından, İnternet Sitesi, iletişim formları, danışmanlık talep formları, teklif formları, e-posta iletişimleri, telefon görüşmeleri, toplantılar, sosyal medya kanalları ve benzeri iletişim kanalları aracılığıyla aşağıdaki kişisel veriler işlenebilir:

• Ad ve soyad bilgisi
• Telefon numarası
• E-posta adresi
• Şirket adı
• Unvan ve görev bilgisi
• Ülke, şehir ve adres bilgisi
• Talep edilen hizmet veya danışmanlık konusu
• İletişim formu veya danışmanlık talep formu üzerinden paylaşılan açıklamalar
• Vergi, muhasebe, finans, denetim veya kurumsal danışmanlık süreçleri kapsamında kullanıcı tarafından gönüllü olarak paylaşılan bilgiler
• IP adresi, cihaz bilgileri, tarayıcı bilgileri, ziyaret tarihi ve site kullanım verileri
• Çerezler ve benzeri teknolojiler aracılığıyla elde edilen kullanım verileri

Hizmetin niteliğine göre, Kullanıcı veya müşteri tarafından paylaşılan şirket, finans, muhasebe, vergi, sözleşme, ticari faaliyet, çalışan, bordro, raporlama ve benzeri bilgiler de danışmanlık ve hizmet süreçlerinin yürütülmesi amacıyla işlenebilir.

4. Kişisel Verilerinizin İşlenme Amaçları

Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında aşağıdaki amaçlarla işlenebilir:

• Yeminli mali müşavirlik, vergi danışmanlığı, denetim, muhasebe, finansal danışmanlık ve kurumsal danışmanlık taleplerinizin değerlendirilmesi
• Hizmet, teklif ve danışmanlık süreçlerinin yürütülmesi
• Kullanıcı taleplerine cevap verilmesi ve iletişim faaliyetlerinin yürütülmesi
• Müşteri ilişkileri yönetimi süreçlerinin yürütülmesi
• Sözleşme süreçlerinin kurulması, yürütülmesi ve takibi
• Hizmet planlama, raporlama, analiz ve operasyonel süreçlerin yürütülmesi
• Mali müşavirlik, yeminli mali müşavirlik, vergi, denetim ve mevzuat kapsamındaki yükümlülüklerin yerine getirilmesi
• Mevzuat değişiklikleri, bilgilendirme içerikleri, sirkülerler ve duyurular hakkında iletişim kurulması
• Hizmet kalitesinin artırılması ve kullanıcı deneyiminin geliştirilmesi
• İnternet Sitesi’nin güvenliğinin sağlanması ve teknik altyapının işletilmesi
• Reklam, tanıtım, kampanya ve pazarlama faaliyetlerinin planlanması ve icrası
• Yasal yükümlülüklerin yerine getirilmesi
• Yetkili kamu kurum ve kuruluşları tarafından talep edilmesi halinde bilgi paylaşılması
• Hukuki uyuşmazlıkların önlenmesi, takibi ve çözümlenmesi

Kişisel verileriniz; kanuni yükümlülüklerimizin yerine getirilmesi, bir sözleşmenin kurulması veya ifası, hukuki yükümlülüklerimizin yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimizin korunması amacıyla açık rızanız aranmaksızın işlenebilir.

Açık rıza gerektiren durumlarda ise kişisel verileriniz, yalnızca açık rızanıza istinaden işlenir.

5. Kişisel Verilerinizin Toplanma Yöntemleri ve Hukuki Sebepleri

Kişisel verileriniz; İnternet Sitesi üzerinde yer alan iletişim formları, danışmanlık talep formları, teklif formları, telefon görüşmeleri, e-posta yazışmaları, toplantılar, sosyal medya iletişimleri, çerezler ve benzeri dijital teknolojiler aracılığıyla elektronik veya fiziki ortamda toplanabilir.

Ayrıca, hizmet süreci kapsamında Kullanıcı veya müşteri tarafından gönüllü olarak paylaşılan belge, bilgi, finansal veri, vergi bilgisi, muhasebe kaydı, şirket bilgisi, çalışan bilgisi, rapor, sözleşme ve benzeri içerikler de hizmet süreçlerinin yürütülmesi amacıyla işlenebilir.

Kişisel verilerinizin işlenmesinde KVKK’nın 5. maddesinde belirtilen;

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• İlgili kişinin kendisi tarafından alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,
• Açık rızanın bulunması,

hukuki sebeplerine dayanılmaktadır.

Özel nitelikli kişisel verilerinizin işlenmesini gerektiren durumlarda KVKK’nın 6. maddesi kapsamında, ilgili mevzuata uygun olarak ve gerekli hallerde açık rızanız alınmak suretiyle hareket edilir.

6. Kişisel Verilerinizin Üçüncü Kişilere ve/veya Yurt Dışına Aktarılması

Kişisel verileriniz, yukarıda belirtilen işleme amaçlarının gerçekleştirilebilmesi ve hizmet süreçlerinin yürütülebilmesi amacıyla, KVKK’nın 8. ve 9. maddelerine uygun olarak yurt içindeki veya yurt dışındaki üçüncü kişilerle paylaşılabilir.

Bu kapsamda kişisel verileriniz;

• Yetkili şirket çalışanları ve danışmanlar,
• İş ortakları ve çözüm ortakları,
• Hukuk, mali müşavirlik, yeminli mali müşavirlik, denetim, vergi ve danışmanlık hizmeti alınan kişi veya kuruluşlar,
• Sunucu, hosting, yazılım, bulut bilişim ve teknik altyapı hizmeti sağlayıcıları,
• CRM, e-posta gönderimi, SMS, çağrı ve iletişim altyapısı sağlayıcıları,
• Reklam, pazarlama, dijital analiz ve kampanya yönetimi hizmeti sağlayıcıları,
• Bankalar, ödeme kuruluşları ve finansal hizmet sağlayıcıları,
• Tedarikçiler ve hizmet alınan üçüncü kişiler,
• Yetkili kamu kurum ve kuruluşları,
• Gelir İdaresi Başkanlığı, vergi daireleri, SGK, ticaret sicil müdürlükleri ve ilgili diğer resmi kurumlar,

ile paylaşılabilir.

Kişisel verileriniz, hizmetin niteliği gereği yurt dışında bulunan teknik altyapı, bulut bilişim, reklam, analiz, iletişim veya CRM hizmeti sağlayıcılarına aktarılabilir. Yurt dışına aktarım gerektiren hallerde, KVKK’da öngörülen şartlara uygun hareket edilir ve gerekli hallerde açık rızanız alınır.

7. Hizmet Kapsamında Paylaşılan Mali, Ticari ve Kurumsal Bilgiler

Anatolia YMM tarafından sunulan yeminli mali müşavirlik, vergi danışmanlığı, denetim, muhasebe, finansal danışmanlık ve kurumsal danışmanlık hizmetlerinin niteliği gereği, müşteriler tarafından mali tablolar, muhasebe kayıtları, vergi beyannameleri, şirket belgeleri, sözleşmeler, bordro bilgileri, personel bilgileri, ticari faaliyet bilgileri ve benzeri kurumsal bilgiler paylaşılabilir.

Bu bilgiler yalnızca hizmetin değerlendirilmesi, teklif hazırlanması, danışmanlık sürecinin yürütülmesi, raporlama, denetim, mevzuat uyumu, yasal yükümlülüklerin yerine getirilmesi ve müşteri ilişkileri yönetimi amaçlarıyla işlenir.

Şirket, hizmet kapsamında paylaşılan bilgilerin gizliliğini korumaya ve bu bilgileri yalnızca hizmetin gerektirdiği ölçüde işlemeye özen gösterir.

8. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri kapsamında muhafaza edilir.

Vergi, muhasebe, denetim, sözleşme, ticaret ve ilgili diğer mevzuat kapsamındaki saklama yükümlülükleri dikkate alınarak, hizmet süreçlerine ilişkin belge ve veriler yasal süreler boyunca saklanabilir.

İşlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verileriniz, ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

9. Kişisel Verilerin Korunmasına Yönelik Tedbirler

Anatolia YMM, kişisel verilerinizin hukuka aykırı olarak işlenmesini önlemek, kişisel verilere hukuka aykırı erişimi engellemek ve kişisel verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla gerekli teknik ve idari tedbirleri almaya özen gösterir.

Bu kapsamda, kişisel verilere erişim yetkilendirilmiş kişilerle sınırlandırılır; teknik altyapı, güvenlik, yedekleme, erişim kontrolü ve veri saklama süreçleri hizmetin niteliğine uygun şekilde yürütülür.

10. Kişisel Veri Sahibi Olarak KVKK’nın 11. Maddesi Kapsamındaki Haklarınız

Kişisel veri sahibi olarak KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• KVKK’ya ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkması durumunda buna itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

11. Başvuru Yöntemi

KVKK’nın 11. maddesi kapsamındaki haklarınıza yönelik başvurularınızı, www.anatoliaymm.com üzerinde yer alan iletişim formu aracılığıyla veya Şirket’in resmi iletişim kanalları üzerinden Anatolia YMM’ye iletebilirsiniz.

Başvurularınız, talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye göre tarafınızdan ücret talep edilebilir.

12. Aydınlatma Metni’nde Değişiklikler

Anatolia YMM, işbu KVKK ve Aydınlatma Metni’ni gerekli gördüğü durumlarda güncelleyebilir. Güncellenen metin, www.anatoliaymm.com üzerinde yayımlandığı tarihten itibaren geçerli olur.

Kullanıcılar’ın, kişisel verilerin işlenmesine ilişkin güncel bilgilere ulaşmak amacıyla işbu Aydınlatma Metni’ni düzenli olarak incelemesi önerilir.