Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ hükümleri uyarınca hazırlanmıştır. Metnin kapsamı, aşağıda künye bilgileri verilen tüzel kişinin veri sorumlusu sıfatıyla yürüttüğü tüm işleme faaliyetleridir. İnternet sitesi ziyaretçileri, form dolduran kişiler, görüşme talebinde bulunanlar ve hizmet alan gerçek kişiler bu metnin muhatabıdır.

Veri sorumlusu; internet sitesi üzerinden toplanan verilerin işlenme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan taraftır. Aşağıdaki künye alanları yayın öncesinde ticaret sicilinden ve resmi kayıtlardan doğrulanarak doldurulacaktır. Eksik künye bilgisiyle yayına alınan aydınlatma metni, Kanun'un aradığı şeffaflık ölçütünü karşılamaz.

Kanun kapsamındaki yükümlülüklerin yerine getirilmesi bakımından VERBİS (Veri Sorumluları Sicil Bilgi Sistemi) kayıt yükümlülüğünün doğup doğmadığı, çalışan sayısı, yıllık mali bilanço toplamı ve ana faaliyet konusu esas alınarak ayrıca değerlendirilir. Kayıt yükümlülüğü doğması halinde sicil bilgisi bu bölümde yayımlanır.

İşlenen veriler, temas kanalına ve talep edilen hizmete göre değişir. Yalnızca iletişim formu dolduran bir ziyaretçi ile şirket kurulum dosyası açılan bir müşterinin veri seti aynı değildir. Veri minimizasyonu ilkesi gereği, her aşamada yalnızca o aşamada gerekli olan veriler talep edilir. Ön görüşme aşamasında pasaport, adres beyanı veya mali belge istenmez.

Dosya açılışı sonrasında, BAE'deki lisans, ikamet ve banka süreçlerinin gerektirdiği belgeler toplanır. Bu belgeler ilgili makamların ve finansal kuruluşların uyum birimlerinin talep ettiği asgari kapsamla sınırlıdır. Banka hesabı açılış süreçlerinde gelir kaynağı ve fon kaynağı beyanı gibi bilgiler, bankanın kendi uyum politikası uyarınca doğrudan bankaya iletilir.

İnternet sitesindeki hesaplayıcı araçlarına girilen tutar, ciro, ortaklık oranı ve süre gibi girdiler, bir simülasyon çıktısı üretmek amacıyla işlenir. Bu girdiler tek başına kişiyi belirlenebilir kılmasa da, iletişim bilgisiyle birlikte gönderildiğinde kişisel veri niteliği kazanır ve bu metin kapsamında değerlendirilir. Hesaplayıcı çıktıları gösterge niteliğindedir ve bağlayıcı bir hesaplama sonucu değildir.

Kişisel veriler, Kanun'un 4. maddesindeki genel ilkelere bağlı kalınarak, belirli, açık ve meşru amaçlarla işlenir. Temel amaç, ziyaretçinin talebine yanıt vermek ve talep hizmete dönüştüğünde şirket kurulumu, ikamet izni, banka hesabı başvurusu ve gayrimenkul işlemlerine ilişkin süreç koordinasyonunu yürütmektir. Amaç dışı kullanım yapılmaz ve veriler amaçla bağlantılı olmayan bir işleme tabi tutulmaz.

Süreç koordinasyonu, ilgili dosyanın lisanslı meslek mensuplarına, serbest bölge otoritelerine, Dubai'de GDRFA'ya, diğer emirliklerde ICP'ye, bankalara ve emlak tarafında yetkili brokerlara eksiksiz iletilmesini kapsar. Bu nedenle veriler, dosya hazırlığı ve resmi başvuruların tamamlanması amacıyla da işlenir. Başvuru sonuçları üzerinde veri sorumlusunun bir taahhüdü bulunmaz; onay ve sonuçlanma süresi yetkili makamın veya bankanın uyum biriminin takdirindedir.

Ayrıca; sözleşmesel ve mali yükümlülüklerin yerine getirilmesi, faturalandırma, kayıt ve arşiv düzeninin sağlanması, hizmet kalitesinin ölçülmesi, internet sitesinin güvenliğinin ve sürekliliğinin sağlanması, kötüye kullanım ve dolandırıcılık girişimlerinin tespiti, açık rıza bulunması halinde pazarlama iletişimi ve yasal talep ile denetimlere yanıt verilmesi amaçlarıyla işleme yapılır.

Her işleme faaliyeti, Kanun'un 5. maddesinde sayılan hukuki sebeplerden en az birine dayandırılır. Açık rıza, yalnızca başka bir hukuki sebebin bulunmadığı hallerde başvurulan sebeptir; sözleşmenin ifası için zorunlu olan veriler açık rızaya bağlanmaz. Bu ayrım önemlidir, çünkü rızaya dayanmayan işleme faaliyetleri için rızanın geri alınması tek başına işlemeyi sonlandırmaz.

İletişim formu üzerinden gelen taleplerde, sözleşmenin kurulmasından önceki hazırlık aşaması niteliği gereği md. 5/2-c hükmü uygulanır. Site güvenliğine ilişkin log kayıtları ve kötüye kullanım tespiti, veri sorumlusunun meşru menfaatine dayanır ve md. 5/2-f kapsamında değerlendirilir; bu kapsamda ilgili kişinin temel hak ve özgürlüklerine zarar verilmemesi gözetilir.

Fatura, muhasebe kayıtları ve saklama yükümlülüğüne tabi belgeler bakımından md. 5/2-a ve md. 5/2-ç hükümleri esas alınır. Pazarlama iletişimi ile zorunlu olmayan çerezler bakımından ise tek dayanak açık rızadır ve bu rıza her zaman geri alınabilir.

Kişisel veriler, Kanun'un 8. ve 9. maddelerindeki şartlara uyulmak kaydıyla aktarılabilir. Yurt içinde aktarım; muhasebe ve mali müşavirlik hizmeti alınan lisanslı meslek mensuplarına, avukatlık hizmeti alınması halinde ilgili büroya, bilişim altyapısı sağlayıcılarına, ödeme kuruluşlarına ve yetkili kamu kurum ve kuruluşlarına, talep halinde ve talebin hukuki dayanağı ile sınırlı olarak yapılır.

Faaliyetin niteliği gereği yurt dışına aktarım kaçınılmazdır. Şirket kurulumu, ikamet izni ve banka hesabı süreçlerinin yürütülebilmesi için veriler; Birleşik Arap Emirlikleri'nde bulunan bağlı tüzel kişiye, serbest bölge otoritelerine, ilgili kayıt ve göçmenlik makamlarına (Dubai'de GDRFA, diğer emirliklerde ICP), bankalara ve gayrimenkul tarafında yetkili brokerlara aktarılır. Ayrıca e-posta, form, CRM ve barındırma hizmetleri yurt dışında konumlu sunucular üzerinde çalışabilir.

Yurt dışına aktarım rejimi, 2 Mart 2024 tarihinde kabul edilen ve 12 Mart 2024 tarihli Resmî Gazete'de yayımlanan 7499 sayılı Kanun ile 6698 sayılı Kanun'un 9. maddesinde yapılan, 1 Haziran 2024 tarihinde yürürlüğe giren değişiklik çerçevesinde uygulanır. Buna göre aktarım sırasıyla; Kurul tarafından ilan edilmiş yeterlilik kararı bulunması, yeterlilik kararı yoksa uygun güvencelerden birinin sağlanması, bunların da mümkün olmadığı hallerde arızi olmak kaydıyla maddede sayılan istisnalardan birine dayanılması suretiyle gerçekleştirilir.

Bu metnin güncellendiği tarih itibarıyla Birleşik Arap Emirlikleri bakımından ilan edilmiş bir yeterlilik kararı bulunmadığından, uygun güvence yolu olarak esas itibarıyla standart sözleşme kullanılır. Standart sözleşme, imzalanmasından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir. Bağlayıcı şirket kuralları Kurul onayına, yazılı taahhütname yolu ise Kurul iznine tabidir ve bu yollara başvurulması halinde ilgili prosedür ayrıca yürütülür. Aktarım yapılan alıcı grupları ve dayanılan güvence, talep üzerine ilgili kişiye bildirilir.

Veriler; internet sitesindeki iletişim ve randevu formları, hesaplayıcı araçları, e-posta yazışmaları, telefon ve anlık mesajlaşma kanalları, çevrim içi veya yüz yüze görüşmeler, sözleşme ve fatura süreçleri ile çerez ve benzeri izleme teknolojileri aracılığıyla, tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanır.

Belirli hallerde veri, doğrudan ilgili kişiden değil üçüncü taraflardan elde edilebilir. Örneğin ortaklık yapısının doğrulanması amacıyla ticaret sicili kayıtları, uyum yükümlülükleri kapsamında kamuya açık yaptırım listeleri ve siyasi nüfuz sahibi kişi listeleri sorgulanabilir. Bu kaynaklar, müşteri tanıma prosedürünün gerektirdiği ölçüyle sınırlı olarak kullanılır.

Bir gerçek kişi, kendisi dışındaki kişilere ait veri iletiyorsa (örneğin ortak, aile üyesi veya çalışan bilgisi), bu kişileri işbu metin hakkında bilgilendirmek ve gerekli hukuki sebebi sağlamak kendisinin sorumluluğundadır. Veri sorumlusu, üçüncü kişilere ait verinin hukuka uygun şekilde elde edildiğini varsayarak hareket eder.

Kişisel veriler, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen asgari saklama süreleri dikkate alınarak muhafaza edilir. Sürelerin sona ermesi halinde veriler, Kanun'un 7. maddesi ile Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hale getirilir.

Saklama ve imha politikası kapsamında periyodik imha süreci uygulanır. Periyodik imha, mevzuatta öngörülen azami süre aşılmaksızın, altı ayı geçmeyen aralıklarla yürütülür. İmha edilen veriye ilişkin kayıtlar, denetlenebilirlik amacıyla ayrıca tutulur. Aşağıdaki tablodaki süreler gösterge niteliğindedir; somut dosyanın hukuki durumuna ve mevzuat değişikliklerine göre uzayabilir veya kısalabilir.

Devam eden bir uyuşmazlık, resmi soruşturma veya denetim bulunması halinde ilgili veriler, sürecin kesin olarak sonuçlanmasına kadar saklanır. Bu durumda silme talebi, hakkın tesisi ve korunması gerekçesiyle sınırlı olarak reddedilebilir ve ret gerekçesi ilgili kişiye yazılı olarak bildirilir.

Kanun'un 11. maddesi uyarınca ilgili kişi; kişisel verisinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş verinin düzeltilmesini isteme haklarına sahiptir.

İlgili kişi ayrıca; Kanun'un 7. maddesindeki şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonuç ortaya çıkmasına itiraz etme ve verilerin kanuna aykırı işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarını kullanabilir.

Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yazılı olarak veya kayıtlı elektronik posta adresi, güvenli elektronik imza, mobil imza ya da daha önce veri sorumlusuna bildirilmiş ve sistemde kayıtlı bulunan elektronik posta adresi kullanılarak iletilir. Başvuruda ad, soyad, imza veya elektronik imza, Türkiye Cumhuriyeti kimlik numarası (yabancılar için pasaport numarası), tebligata esas adres, varsa bildirime esas elektronik posta ve telefon ile talep konusu yer almalıdır.

Başvurular, niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurul tarafından belirlenen tarifedeki ücret talep edilebilir. Talebin reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hallerinde ilgili kişi, cevabı öğrendiği tarihten itibaren otuz ve her halde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilir.

İnternet sitemizde çerezler ve benzeri izleme teknolojileri kullanılır. Çerez, ziyaret edilen site tarafından tarayıcıya yerleştirilen küçük metin dosyasıdır. Zorunlu çerezler, sitenin çalışması ve güvenliğinin sağlanması için gereklidir; Kişisel Verileri Koruma Kurumu'nun Çerez Uygulamaları Hakkında Rehberi doğrultusunda bunlar için açık rıza aranmaz ve dayanak, somut duruma göre Kanun'un md. 5/2-c veya md. 5/2-f hükmüdür. Analitik ve pazarlama çerezleri ise yalnızca ziyaretçinin açık rızası alındıktan sonra çalıştırılır.

Site ilk ziyarette bir çerez tercih paneli sunar. Ziyaretçi, zorunlu olmayan çerezleri kategori bazında kabul edebilir veya reddedebilir. Paneli kapatmak ya da sitede gezinmeye devam etmek rıza anlamına gelmez; rıza yalnızca açık ve ayrı bir seçim ile alınır. Verilen rıza, aynı panelden dilediğiniz zaman geri alınabilir. Rızanın geri alınması ileriye etkilidir ve geri alma tarihine kadar yapılan işlemeleri hukuka aykırı hale getirmez.

Tarayıcı ayarlarından da çerezler silinebilir veya engellenebilir. Zorunlu çerezlerin engellenmesi halinde form gönderimi, oturum güvenliği ve dil tercihi gibi işlevler çalışmayabilir. Aşağıdaki tablo çerez kategorilerini ve onay durumunu özetler; süreler gösterge niteliğindedir ve kullanılan tekil çerezlerin adı, sağlayıcısı ile süresi çerez tercih panelinde ayrıca listelenir.

Bülten, duyuru ve mevzuat güncellemesi niteliğindeki iletiler, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik çerçevesinde gönderilir. Alıcının önceden onayı alınmadan ticari elektronik ileti gönderilmez. Onay; İleti Yönetim Sistemi (İYS) üzerinden veya yazılı olarak ya da her türlü elektronik iletişim aracıyla alınabilir ve İYS'ye kaydedilir.

Onay metni, iletinin konusu ve gönderici bilgisini açıkça içerir. Alıcı, dilediği zaman ve gerekçe göstermeksizin ileti almayı reddedebilir. Ret hakkı, her iletide yer alan bağlantı üzerinden, İYS üzerinden veya bu metinde belirtilen iletişim kanallarından kullanılabilir. Ret bildirimi, ulaşmasından itibaren üç iş günü içinde uygulanır ve İYS kaydına işlenir.

Devam eden bir hizmet ilişkisi kapsamında gönderilen işlemsel bildirimler ticari elektronik ileti sayılmaz. Dosya durumu, randevu hatırlatması, fatura ve resmi süreç bilgilendirmesi gibi iletiler, pazarlama onayı geri alınmış olsa dahi sözleşmenin ifası kapsamında gönderilmeye devam edilir.

Kanun'un 12. maddesi uyarınca; kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik idari ve teknik tedbirler alınır. Tedbirler, işlenen verinin niteliği ve doğabilecek zararın büyüklüğü gözetilerek belirlenir ve düzenli olarak gözden geçirilir.

Teknik tarafta; iletişimin şifrelenmesi, erişim yetkilerinin görev tanımıyla sınırlandırılması, güçlü kimlik doğrulama, log kayıtlarının tutulması, yedekleme ve güncel yama yönetimi uygulanır. İdari tarafta; çalışan ve iş ortaklarıyla gizlilik taahhütnameleri imzalanır, veri işleyenlerle Kanun'a uygun sözleşmeler kurulur, saklama ve imha politikası ile ihlal müdahale prosedürü yürürlükte tutulur.

Bir veri ihlali tespit edilmesi halinde, Kanun'un 12. maddesinin beşinci fıkrası ile Kurul'un 24.01.2019 tarihli ve 2019/10 sayılı kararı uyarınca, ihlalin öğrenilmesinden itibaren en geç yetmiş iki saat içinde Kişisel Verileri Koruma Kurumu'na, ihlalden etkilenen ilgili kişilere ise makul olan en kısa sürede bildirim yapılır. Bildirimde ihlalin kapsamı, olası sonuçları ve alınan önlemler açıklanır. Hiçbir teknik tedbir mutlak güvenlik sağlamadığından, kullanıcıların da hesap ve e-posta güvenliğine özen göstermesi beklenir.

Bu metin, mevzuat değişiklikleri, Kişisel Verileri Koruma Kurulu kararları, hizmet kapsamındaki değişiklikler veya kullanılan teknik altyapının değişmesi halinde güncellenir. Güncel sürüm daima bu sayfada yayımlanır ve yürürlük tarihi metnin altında belirtilir. Önemli nitelikteki değişikliklerde, ayrıca site üzerinden bilgilendirme yapılır.

Yurt dışına aktarım rejimi, 7499 sayılı Kanun ile getirilen değişiklikler ve ikincil düzenlemeler ışığında düzenli olarak gözden geçirilir. Kurul tarafından yeni yeterlilik kararları ilan edilmesi, standart sözleşme metinlerinde değişiklik yapılması veya bildirim usulünün güncellenmesi halinde, aktarım dayanakları güncellenir ve bu bölümde belirtilir. Yeterlilik kararı bulunmayan ülkeler bakımından uygun güvence yolları uygulanmaya devam eder.

Bu metin, hizmetlerimize ilişkin ticari koşulları düzenleyen sözleşmelerin yerine geçmez; onlarla birlikte uygulanır. Metnin yorumlanmasında ve uygulanmasında Türk hukuku esas alınır. Metinde yer alan başlıklar yalnızca okuma kolaylığı içindir ve hükümlerin kapsamını sınırlamaz.