Kısaca
- Verilerinizi talebinizi yanıtlamak, bizden aldığınız ürün ve hizmetleri sunmak ve yasal yükümlülüklerimizi yerine getirmek için işliyoruz.
- Kampanya, yenileme teklifi, ürün duyurusu ve bülten gibi ticari iletileri yalnızca onay verirseniz gönderiyoruz. Ücretsiz bitiş hatırlatıcısı ve “Çıkınca haber verin” formlarının amacı size ileti göndermek olduğundan bu iki formda onay zorunludur; diğer formlarımızda onay zorunlu değildir. Onayınızı her zaman ücretsiz geri alabilirsiniz.
- Web sitemiz reklam çerezi kullanmaz; ziyaret istatistiği için çerezsiz Cloudflare ölçümü kullanılır; yazı tipleri kendi sunucumuzdan yüklenir.
- Form kayıtlarında IP adresinizin kendisini değil, gizli bir anahtarla oluşturulan kısaltılmış özetini saklıyoruz.
- Verilerinizi yalnızca bu metinde saydığımız alıcılarla, amacın gerektirdiği ölçüde paylaşıyoruz.
- Kullandığımız bazı hizmetler (Cloudflare, Google Workspace, WhatsApp, AnyDesk) verileri yurt dışında işleyebilir; hangi verinin hangi amaçla gittiği 7. bölümde anlatılır.
- Haklarınızı kullanmak için bize yazılı olarak, güvenli elektronik imzalı ya da mobil imzalı e-postayla veya daha önce bize bildirdiğiniz e-posta adresinizden başvurabilirsiniz.
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” ya da “Kanun”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan işletmemiz tarafından işlenir. Bu metinde geçen “Mali Ofis”, “maliofis.tr”, “biz” ve “işletmemiz” ifadeleri veri sorumlusunu anlatır.
- Unvan
- Mali Ofis Muhasebe Bilgi Sistemleri Sanayi Ticaret Limited Şirketi
- Adres
- Bayır Mah. Fevzi Fırat Cad. No: 66/70-8 Karabük
- Vergi dairesi
- Karabük
- Vergi kimlik numarası
- 6110632403
- E-posta
- [email protected]
- Telefon
- 0 (532) 208 82 60
- Web sitesi
- maliofis.tr
2. Bu metin kimleri kapsar?
Bu metin; maliofis.tr web sitesini ziyaret eden ve formlarımızı dolduran, bize telefonla, WhatsApp'tan ya da e-postayla ulaşan veya ofisimize gelen kişiler ile ürün ve hizmet sunduğumuz müşterilerimiz, mali müşavir iş ortaklarımız ve bunların yetkilileri ya da çalışanları hakkında işlediğimiz kişisel verileri kapsar.
Şirketlere (tüzel kişilere) ait unvan ve vergi kimlik numarası gibi bilgiler Kanun anlamında kişisel veri değildir. Şirket yetkilileri ve çalışanlarına ait bilgiler ile şahıs işletmelerine ait bilgiler ise kişisel veridir ve bu metne tabidir.
Web uygulamalarımızda (Müşteri Takip, Mali Muhasebe, Z Raporu, Personel Bildirim, Cari Takip gibi) kullanıcı hesabıyla işlenen veriler bu metnin konusu değildir; bu konudaki sorularınız için bize yazabilirsiniz.
3. İşlediğimiz kişisel veriler
Hangi verilerinizi işlediğimiz, bizimle hangi yolla ve hangi amaçla iletişim kurduğunuza göre değişir. Formlarımızda zorunlu olmayan alanlar “isteğe bağlı” olarak işaretlidir.
| Veri kategorisi | Örnekler |
|---|---|
| Kimlik | Ad soyad; şahıs işletmeleri için vergi kimlik numarası ya da T.C. kimlik numarası (web formlarımızdan yalnızca kontör yükleme formunda sorulur ve orada zorunludur; diğer formlarda sorulmaz); bizden ürün aldığınızda başvuru için gereken kimlik bilgileri ve belgeler (ör. T.C. kimlik kartı bilgileri). |
| İletişim | Telefon numarası, e-posta adresi; ürünün kargoyla gönderilmesini isterseniz teslimat adresi. |
| Müşteri işlem | Talep türü ve içeriği, ilgilendiğiniz ürünler, mesajınız, firma ya da büro adı, mali müşavirinizin adı ve kullandığınız entegratör (isteğe bağlı), talep numarası ve takip notları; sipariş, başvuru, kurulum ve destek kayıtları; e-imza, mali mühür ve KEP ürünlerinizin türü ve bitiş tarihleri; e-fatura kontör bilgileri; başvuru belgeleri (ör. vergi levhası, imza sirküleri, Ticaret Sicil Gazetesi). |
| Finans | Fatura bilgileri ve ödeme kayıtları. |
| Pazarlama | Ticari elektronik ileti onayınız, seçtiğiniz kanallar (e-posta, WhatsApp), “Çıkınca haber verin” gibi ilgi kayıtlarınız, onayın geri alınması. |
| İşlem güvenliği ve performans | Form kaydının kanıtı: KVKK aydınlatma metnini okuduğunuzu işaretlediğiniz zaman; ticari ileti onayı verdiyseniz onayın zamanı ve seçtiğiniz kanallar; o anda geçerli metin sürümü; IP adresinizin gizli bir anahtarla oluşturulan kısaltılmış özeti (IP adresinin kendisi kaydedilmez); tarayıcı bilgisi (user-agent); formun gönderildiği sayfa ve doldurulma süresi; bitiş hatırlatıcısında e-posta doğrulamasının zamanı. Ağ güvenliği hizmetimizin ve sunucumuzun teknik kayıtları (IP adresi, tarayıcı bilgisi, isteğin zamanı gibi). Çerezsiz ziyaret ölçümü (Cloudflare Web Analytics): açılan sayfa, sayfanın yüklenme süresi, yönlendiren sayfa, tarayıcı türü ve ülke; ölçüm isteği tarayıcınızdan gittiği için IP adresiniz de Cloudflare'e ulaşır; sizi tanıyan bir tanımlayıcı oluşturulmaz. |
| Hukuki işlem | KVKK başvurularınız ve yanıtlarımız, ticari ileti ret talepleriniz, uyuşmazlık hâlinde yazışmalar. |
Özel nitelikli kişisel veri (ör. sağlık, din, biyometrik veri) işlemeyi amaçlamayız. Bize ilettiğiniz belgelerde bu tür bilgi bulunuyorsa (ör. eski tip nüfus cüzdanındaki din ve kan grubu haneleri), göndermeden önce ilgili alanı karartmanızı rica ederiz.
4. Verileri nasıl topluyoruz?
Kişisel verilerinizi kısmen otomatik yollarla (web sitemizin ziyaret ölçümü, web formları, e-posta, yazılımlarımız arasındaki bağlantılar) ve otomatik olmayan yollarla (telefon görüşmeleri, yüz yüze görüşmeler, kâğıt belgeler) topluyoruz:
- Web sitemizi ziyaret ettiğinizde: Sitemizin önündeki Cloudflare hizmeti ağ güvenliği için teknik kayıtlar tutar; çerezsiz ölçüm aracı (Cloudflare Web Analytics) açılan sayfa, yüklenme süresi, yönlendiren sayfa, tarayıcı türü ve ülke bilgisini toplar (bkz. çerez politikası).
- Web sitemizdeki formlar: teklif, kontör yükleme, demo, destek, iletişim, iş ortaklığı başvurusu, ücretsiz bitiş hatırlatıcısı ve “Çıkınca haber verin” formları (e-bülten formu hizmete girdiğinde o da). Form bilgileri, ofisimizin sunucusunda çalışan müşteri takip uygulamamıza (musteri.maliofis.tr) şifreli bağlantıyla iletilir ve orada saklanır.
- Telefon, WhatsApp ve e-posta yazışmalarımız.
- Ofisimizde yüz yüze görüşmeler ve teslim aldığımız belgeler.
- İş ortağımız mali müşavirlik bürolarından: Büronun kullandığı Mali Muhasebe yazılımı aracılığıyla iki durumda bilgi gelir. Büro “Kontörü azalan firmaları Mali Ofis'e bildir” seçeneğini açtıysa, e-fatura kontörü azalan müşteri firmaların unvanı, vergi kimlik numarası (şahıs işletmelerinde T.C. kimlik numarası) ve kontör bilgileri bize iletilir. Büro çalışanı bir müşteri firma için “Yenileme iste” düğmesini kullandığında ise firmanın unvanı, vergi kimlik numarası (şahıs işletmelerinde T.C. kimlik numarası), yenilenecek ürün, büronun talebe eklediği not ve talebi gönderen çalışanın adı bize iletilir. Bu bilgiler e-fatura hizmetinin kesintisiz sürmesi ve ürünlerin zamanında yenilenebilmesi için iletilir. Bürolar için hazırladığımız müşteri bilgilendirme metni örneğine bakabilirsiniz.
- Birlikte çalıştığımız yetkili hizmet sağlayıcılardan: başvurunuzun ve siparişinizin durumu, sertifika ya da hizmet bitiş tarihleri.
5. Amaçlar ve hukuki sebepler
Kişisel verilerinizi aşağıdaki amaçlarla ve Kanun'un 5. maddesinde sayılan hukuki sebeplere dayanarak işliyoruz. Açık rızaya yalnızca tabloda belirttiğimiz durumlarda başvuruyoruz. Ücretsiz bitiş hatırlatıcısı ve “Çıkınca haber verin” formlarının amacı size ileti göndermek olduğundan bu iki formda açık rıza ve ticari elektronik ileti onayı zorunludur; bunlar dışında açık rıza vermemeniz, talep ettiğiniz ürün ve hizmetleri almanızı engellemez.
| Amaç | Hukuki sebep (KVKK md. 5) |
|---|---|
| Teklif, demo, kontör, iletişim, destek ve iş ortaklığı taleplerinize yanıt vermek; sizi aramak ya da size yazmak | Bir sözleşmenin kurulmasıyla doğrudan ilgili olması (md. 5/2-c); sözleşme kurulması amacı taşımayan genel sorularda meşru menfaatimiz (md. 5/2-f) |
| Bizden aldığınız e-imza, mali mühür, KEP, e-dönüşüm ve yazılım ürün ve hizmetlerini sunmak: başvuru, kurulum, teslimat, kontör yükleme ve destek | Sözleşmenin ifası (md. 5/2-c); başvurularda kimlik doğrulaması gibi mevzuattan doğan işlemlerde kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğümüz (md. 5/2-a, md. 5/2-ç) |
| Fatura düzenlemek, muhasebe kayıtlarını tutmak, vergi ve ticaret mevzuatından doğan yükümlülükleri yerine getirmek, yetkili kurumların taleplerini karşılamak | Kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğümüz (md. 5/2-a, md. 5/2-ç) |
| Ücretsiz bitiş hatırlatıcısı: e-posta adresinizi doğrulamak (çift onay); sertifikanızın bitişine 30 ve 7 gün kala ve süre dolduğunun ertesi günü hatırlatma ve yenileme teklifi göndermek; WhatsApp kanalını seçtiyseniz size WhatsApp'tan yazmak | Açık rızanız (md. 5/1) ve 6563 sayılı Kanun uyarınca ticari elektronik ileti onayınız. Hatırlatıcı, yenileme tekliflerini de içeren bir ileti hizmeti olduğundan bu formda onay zorunludur. |
| Bizden e-imza, mali mühür ya da KEP almış müşterilerimize sertifikanın bitiş tarihi yaklaştığında otomatik hatırlatma e-postası göndermek (her e-postada durdurma bağlantısı bulunur) | Sözleşmenin ifası (md. 5/2-c) ve meşru menfaatimiz (md. 5/2-f) |
| Ticari elektronik ileti göndermek: “Çıkınca haber verin” kaydınız üzerine ürün duyurusu, yenileme teklifleri, e-bülten ve kampanyalar | Açık rızanız (md. 5/1) ve 6563 sayılı Kanun uyarınca onayınız; formlarda KVKK kutusundan ayrı ve işaretsiz gelen onay kutusuyla alınır (bkz. ticari elektronik ileti onay metni). “Çıkınca haber verin” formunda bu onay zorunludur. |
| Müşterimizin mali müşavirlik bürosunun (iş ortağımız) sertifika yenilemelerini zamanında takip edebilmesi için ürün türü ve bitiş tarihini o büroyla paylaşmak | Meşru menfaat (md. 5/2-f) |
| İş ortağı bürolardan gelen kontör bildirimleri ve “Yenileme iste” talepleri üzerine kontör ya da ürün yenileme teklifi hazırlamak ve yenilemeyi yapmak | Sözleşmenin kurulması veya ifası (md. 5/2-c) ve meşru menfaat (md. 5/2-f); şirketlere ait bilgiler kişisel veri değildir |
| Onay kanıtını saklamak; ileti onaylarını ve ret taleplerini ispat etmek | Hukuki yükümlülüğümüz (md. 5/2-ç; ticari iletide onayın ispatı hizmet sağlayıcıya aittir) ve bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e) |
| Formların kötüye kullanılmasını ve istenmeyen otomatik gönderimleri önlemek; web sitemizin ve uygulamalarımızın güvenliğini sağlamak | Meşru menfaat (md. 5/2-f) |
| Web sitemizin ziyaret sayılarını ve sayfa performansını çerezsiz, toplu olarak ölçmek (Cloudflare Web Analytics) | Meşru menfaat (md. 5/2-f) |
| KVKK başvurularınızı ve şikâyetlerinizi yanıtlamak; uyuşmazlıklarda haklarımızı korumak | Hukuki yükümlülüğümüz (md. 5/2-ç) ve bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e) |
Otomatik kontroller
Hakkınızda yalnızca otomatik sistemlerle sonuç doğuran bir karar vermiyoruz. Web formlarımızda yalnızca kötüye kullanımı önlemeye yönelik basit otomatik kontroller vardır: formun birkaç saniyeden kısa sürede gönderilmesi, insanların göremediği gizli bir alanın doldurulması ya da aynı bağlantıdan kısa sürede çok sayıda gönderim yapılması. Bu kontroller nedeniyle formunuz iletilemezse bize telefonla ya da WhatsApp'tan ulaşabilirsiniz.
6. Kimlere aktarıyoruz?
Kişisel verilerinizi Kanun'un 8. maddesine uygun olarak, yalnızca aşağıdaki alıcılarla ve amacın gerektirdiği ölçüde paylaşıyoruz:
| Alıcı | Ne paylaşılır, neden? |
|---|---|
| Yetkili hizmet sağlayıcılarnitelikli elektronik sertifika (e-imza) hizmet sağlayıcıları, mali mühür için yetkili kamu sertifika hizmet sağlayıcısı, KEP hizmet sağlayıcıları, Gelir İdaresi Başkanlığı'ndan izinli özel entegratörler | Talep ettiğiniz ürün ve hizmetin başvurusu, üretimi, teslimatı, kurulumu ve kontör yüklemesi için gereken kimlik, iletişim ve işlem bilgileri (md. 5/2-c; mevzuattan doğan işlemlerde md. 5/2-a ve md. 5/2-ç). |
| Kamu kurum ve kuruluşlarıGelir İdaresi Başkanlığı, yargı mercileri, Kişisel Verileri Koruma Kurumu, Ticaret Bakanlığı ve diğer yetkili kurumlar | e-Dönüşüm başvurularınız ile kanunen istenen bilgi ve belgeler (md. 5/2-a, md. 5/2-ç, md. 5/2-e). |
| Müşterimizin mali müşavirlik bürosuyalnızca iş ortağımız olan ve müşteri kaydınızda mali müşaviriniz olarak görünen büro | Adınız ya da unvanınız, vergi kimlik numaranız (şahıs işletmelerinde T.C. kimlik numarası), bizden aldığınız sertifikanın türü ve bitiş tarihi, yenileme talebinin durumu; büronun yenilemeleri zamanında takip edebilmesi için (md. 5/2-f). |
| Kargo şirketleri | Ürünün kargoyla gönderilmesini isterseniz ad soyad, teslimat adresi ve telefon numarası (md. 5/2-c). |
| Altyapı hizmet sağlayıcıları (veri işleyen)Cloudflare (ağ güvenliği, trafik ve çerezsiz ziyaret ölçümü), Google (Google Workspace ofis e-postası; otomatik doğrulama ve hatırlatma e-postaları), internet ve barındırma altyapısı | Web sitemizin, uygulamalarımızın ve e-postalarımızın güvenli ve kesintisiz çalışması ve sitemizin ziyaret istatistikleri için gereken teknik bilgiler ve yazışma içerikleri (md. 5/2-c, md. 5/2-f). Yurt dışında bulunanlar için bkz. bölüm 7. |
| İletişim ve uzaktan destek araçlarıWhatsApp (Meta), AnyDesk | Bize WhatsApp'tan yazdığınızda ya da hatırlatmalar için WhatsApp kanalını seçtiğinizde telefon numaranız, WhatsApp'ta görünen adınız ve yazışmalarımız; uzaktan destek için AnyDesk bağlantısı kurduğumuzda bağlantı bilgileri ve oturum süresince ekranınızın görüntüsü. Talebinize yanıt vermek ve istediğiniz desteği sunmak için (md. 5/2-c, md. 5/2-f). Yurt dışına aktarım için bkz. bölüm 7. |
| Avukat ve danışmanlarımız | Bir hakkın tesisi, kullanılması veya korunması gerektiğinde, gerekli olduğu ölçüde (md. 5/2-e). |
| İleti Yönetim Sistemi (İYS) | Mevzuat gerektirdiğinde ticari elektronik ileti onayınız ve ret talebiniz (md. 5/2-a, md. 5/2-ç). |
Bitiş hatırlatıcısı kayıtları mali müşavirlerle paylaşılmaz. Hatırlatıcıya kaydolduğunuzda bilgileriniz yalnızca ofisimizde kalır; bayi ya da mali müşavir hesapları bu kayıtları göremez. Formlarda isteğe bağlı olarak yazdığınız mali müşavir adı da doğrulanmadığı için hiçbir büroyla otomatik olarak paylaşılmaz.
7. Yurt dışına aktarım
Aşağıdaki hizmetler yurt dışında yerleşik şirketler tarafından sunulur ve verileri Türkiye dışındaki sunucularda işleyebilir. Bu hizmetleri kullandığımızda ya da bize bu hizmetler üzerinden ulaştığınızda kişisel verileriniz yurt dışına aktarılmış olur:
- Cloudflare (ABD) · ağ güvenliği ve içerik dağıtımı (proxy/CDN): Web sitemize ve müşteri takip uygulamamıza gelen trafik, saldırılara karşı korunmak ve sayfaları hızlı sunmak için Cloudflare'in dünya genelindeki sunucularından geçer. Bu sırada IP adresiniz, tarayıcı bilgileriniz ve açtığınız sayfa gibi teknik bilgiler ile formlara yazdığınız bilgiler bu altyapı üzerinden iletilir. Amaç, sitemizin ve formlarımızın güvenli ve kesintisiz çalışmasıdır.
- Cloudflare (ABD) · çerezsiz ziyaret ölçümü (Web Analytics): Sayfalarımızı açtığınızda tarayıcınız Cloudflare'in ölçüm betiğini yükler ve Cloudflare'e açılan sayfa, sayfanın yüklenme süresi, yönlendiren sayfa, tarayıcı türü ve ülke bilgisini gönderir; bu istekle IP adresiniz de Cloudflare'e ulaşır. Amaç, ziyaret sayılarını ve sayfa performansını toplu olarak görmektir. Bu ölçüm çerez kullanmaz ve sizi tanıyan bir tanımlayıcı oluşturmaz; ayrıntılar çerez politikamızda.
- Google Workspace · e-posta: [email protected] adresine yazdığınız e-postalar ve sizinle e-posta yazışmalarımız (adınız, e-posta adresiniz, yazışmaların içeriği ve ekleri) Google Workspace e-posta hizmetinde işlenir ve saklanır. Müşteri takip uygulamamızın gönderdiği doğrulama ve hatırlatma e-postaları da Google'ın e-posta hizmetiyle gönderilir; bu sırada adınız, e-posta adresiniz ve e-postanın içeriği Google'ın sunucularında işlenir.
- WhatsApp (Meta) · yazışma: Bize WhatsApp'tan yazdığınızda ya da hatırlatmalar için WhatsApp kanalını seçtiğinizde telefon numaranız, WhatsApp'ta görünen adınız ve yazışmalarımız WhatsApp'ın altyapısı üzerinden iletilir. Amaç, talebinize yanıt vermek ve seçtiyseniz size hatırlatma göndermektir. Bu kanalı kullanmak isteğe bağlıdır; bize telefonla ya da e-postayla da ulaşabilirsiniz.
- AnyDesk · uzaktan destek oturumu: Uzaktan destek için AnyDesk kullandığımızda bağlantı AnyDesk'in altyapısı üzerinden kurulur; oturum süresince bağlantı bilgileri (ör. AnyDesk adresiniz ve IP adresiniz) ile ekranınızın görüntüsü bu altyapıdan geçebilir. Amaç, istediğiniz kurulum ya da destek işlemini bilgisayarınızda yapmaktır. Bağlantı ancak siz ekranınızdaki isteği onayladığınızda açılır ve oturumu istediğiniz an kapatabilirsiniz.
Yazı tipleri: Web sitemiz yazı tiplerini kendi sunucusundan yükler; sayfalarımız açılırken Google Fonts'a ya da başka bir yazı tipi hizmetine istek gönderilmez. Bu nedenle yazı tipleri için yurt dışına aktarım yoktur.
Bu aktarımlar Kanun'un 9. maddesine tabidir. Verileriniz yalnızca yukarıda yazılan amaçlarla ve bu hizmetlerin sunulması için gereken ölçüde aktarılır.
8. Saklama süreleri
Kişisel verilerinizi işleme amacının gerektirdiği ve mevzuatın öngördüğü süre kadar saklıyoruz. Süre dolduğunda verileriniz silinir, yok edilir ya da anonim hâle getirilir (Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik).
| Kayıt | Saklama süresi |
|---|---|
| Sonuçlanmayan taleplerteklif, demo, iletişim, iş ortaklığı başvurusu | Talep kapandıktan sonra amacın gerektirdiği süre ve ilgili mevzuattaki zamanaşımı süreleri boyunca |
| Destek talepleri | Talep kapandıktan sonra amacın gerektirdiği süre ve ilgili mevzuattaki zamanaşımı süreleri boyunca |
| Müşteri, sipariş ve sözleşme kayıtlarıürün türü ve bitiş tarihleri dahil | Müşteri ilişkisi süresince; sonrasında amacın gerektirdiği süre ve ilgili mevzuattaki zamanaşımı süreleri boyunca. Ticari defter ve belge niteliğindeki kayıtlar için bir alt satırdaki süre uygulanır. |
| Ticari defter ve belgelerfaturalar ve muhasebe kayıtları dahil | 10 yıl (6102 sayılı Türk Ticaret Kanunu md. 82; 213 sayılı Vergi Usul Kanunu md. 253'teki 5 yıllık süreyi de kapsar) |
| Bitiş hatırlatıcısı kayıtları | Hatırlatma süreci bitene (süre dolduğunun ertesi günü giden son e-posta) ya da hatırlatmaları durdurana kadar; sonrasında amacın gerektirdiği süre ve ilgili mevzuattaki zamanaşımı süreleri boyunca. E-posta adresi doğrulanmayan kayıtlar için de aynı ilke uygulanır. |
| Ticari elektronik ileti onayı ve kanıtı | Onay ve ret kayıtları: onay geçerli olduğu sürece ve onayın geçerliliği sona erdikten sonra 3 yıl (Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik). Gönderilen iletilere ilişkin kayıtlar: ilgili mevzuattaki süre boyunca. |
| “Çıkınca haber verin” kayıtları | Ürün duyurusu yapılıp süreç tamamlanana ya da onay geri alınana kadar; onay kanıtı için bir üst satırdaki süreler |
| KVKK başvuruları ve yanıtları | Başvuru sonuçlandıktan sonra amacın gerektirdiği süre ve ilgili mevzuattaki zamanaşımı süreleri boyunca |
| Form güvenliği için istek sınırı bilgisi | Kısa süreli istek sınırı için IP adresiniz yalnızca sunucu belleğinde tutulur; veritabanına ya da diske yazılmaz, uygulama yeniden başladığında silinir. |
| Sunucu ve ağ güvenliği kayıtları | Amacın gerektirdiği süre ve ilgili mevzuattaki süreler boyunca |
| Çerezsiz ziyaret istatistikleriCloudflare Web Analytics | Cloudflare'in ölçüm hizmetinde toplu istatistik olarak tutulur; sizi tanıyan bir kayıt oluşturulmaz. |
9. Verilerinizin güvenliği
Kanun'un 12. maddesi uyarınca verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve korunmasını sağlamak için uygun teknik ve idari tedbirleri alıyoruz. Örneğin:
- Web formları şifreli bağlantıyla (HTTPS) ofisimizin sunucusundaki uygulamamıza iletilir; bu isteklerde tarayıcınızdan çerez gönderilmez.
- Onay kanıtı için IP adresinizin kendisi değil, gizli bir anahtarla oluşturulan kısaltılmış özeti saklanır.
- Bitiş hatırlatıcısında e-postalar ancak adresin sahibi e-postadaki bağlantıyla onay verdikten sonra başlar (çift onay); böylece başkası sizin adresinizi yazarak size ileti gönderttiremez.
- Kayıtlara yalnızca yetkili çalışanlarımız, görevlerinin gerektirdiği ölçüde erişebilir; kayıtların düzenli yedeği alınır.
10. Haklarınız
KVKK'nın 11. maddesi uyarınca bize başvurarak kendinizle ilgili;
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- kişisel verileriniz eksik veya yanlış işlenmişse bunların düzeltilmesini isteme,
- Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Ticari elektronik ileti onayınızı ise başvuru gerekmeden, e-postalardaki durdurma bağlantısıyla ya da bize bildirerek her zaman geri alabilirsiniz (bkz. ticari elektronik ileti onay metni).
11. Başvuru yolları
Haklarınızla ilgili taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollardan biriyle bize iletebilirsiniz:
- Yazılı olarak: ıslak imzalı dilekçenizi Bayır Mah. Fevzi Fırat Cad. No: 66/70-8 Karabük adresindeki ofisimize elden teslim ederek ya da aynı adrese posta veya noter aracılığıyla göndererek,
- Güvenli elektronik imza ya da mobil imzayla imzalanmış e-postayla [email protected] adresine,
- Daha önce bize bildirdiğiniz ve kayıtlarımızda bulunan e-posta adresinizden [email protected] adresine.
Başvurunuzda ad, soyad ve yazılı başvurularda imzanızın; T.C. vatandaşıysanız T.C. kimlik numaranızın, yabancıysanız uyruğunuzun ve pasaport numaranızın ya da varsa kimlik numaranızın; tebligata esas yerleşim yeri veya iş yeri adresinizin; varsa bildirime esas e-posta adresiniz ile telefon ve faks numaranızın ve talep konunuzun bulunması gerekir. Konuyla ilgili bilgi ve belgeleri başvurunuza ekleyebilirsiniz. Başvuranın verilerin sahibi olup olmadığını belirlemek için sizden ek bilgi isteyebiliriz.
Başvurunuzu talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.
Başvurunuz reddedilirse, yanıtımızı yetersiz bulursanız ya da süresinde yanıt vermezsek; yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK md. 14).
12. Çerezler
Web sitemiz reklam, analiz veya sosyal medya çerezi kullanmaz ve tarayıcınızın yerel depolama alanlarına bilgi yazmaz. Ziyaret istatistiği için kullandığımız Cloudflare ölçümü çerezsizdir. Sitemizin önündeki ağ güvenliği hizmeti olağan bir ziyarette çerez oluşturmaz; yalnızca şüpheli bir trafiği doğrulaması gerektiğinde zorunlu güvenlik çerezleri oluşturabilir. Ayrıntılar çerez politikamızda.
13. Değişiklikler
Bu metni mevzuattaki ve işleyişimizdeki değişikliklere göre güncelleyebiliriz. Güncel metin her zaman bu sayfadadır; sayfanın başında son güncelleme tarihi ve metin sürümü, sonunda da sürüm geçmişi yer alır. Bir formumuzu gönderdiğinizde, o anda geçerli metin sürümü de kaydedilir.
İlgili metinler
Sürüm geçmişi
- 1.1 · 29.09.2026 · Açık adres eklendi; yurt dışına aktarım hizmet hizmet açıklandı ve WhatsApp ile AnyDesk alıcılara eklendi; bitiş hatırlatıcısı ve “Çıkınca haber verin” formlarında onayın zorunlu olduğu, bürolardan gelen “Yenileme iste” talepleri ve müşterilerimize giden bitiş hatırlatmaları eklendi.
- 1.0 · 27.09.2026 · İlk yayın.