Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Giriş ve kapsam

Bu sayfa iki işi birlikte görür. 2-7. bölümler, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi uyarınca hazırlanmış aydınlatma metnidir; 8-12. bölümler gizlilik politikasının geri kalanını (çerezler ve analitik, güvenlik, bağlantılar, değişiklikler, iletişim) kapsar.

Metin, https://celikelcpa.com web sitesini ziyaret edenleri ve bizimle iletişim formu, e-posta, telefon veya WhatsApp üzerinden iletişime geçenleri ilgilendirir. Bir hizmet ilişkisi kurulduğunda, hizmetin yürütülmesi için gereken ek veriler (ör. kimlik ve vergi bilgileri, mali belgeler) hizmet sözleşmesi çerçevesinde ayrıca bilgilendirme yapılarak işlenir.

Bu sayfayı okumanız veya web sitesini kullanmanız, kişisel verilerinizin işlenmesine rıza verdiğiniz anlamına gelmez; işlemenin hukuki sebepleri 4. bölümde tek tek gösterilmiştir.

2. Veri sorumlusu

Kişisel verilerinizin KVKK kapsamındaki veri sorumlusu Celikel CPA’dır; Serbest Muhasebeci Mali Müşavir (SMMM) Yiğit Çelikel tarafından yürütülen bir mali müşavirlik ofisidir.

• Adres: Cevizli, Saraylar Cd. No: 6, 34846 Maltepe, İstanbul, Türkiye
• E-posta: info@celikelcpa.com
• Telefon: +90 544 649 40 87

3. İşlenen kişisel veriler ve toplama yöntemi

Verileriniz aşağıdaki kanallardan toplanır:

• İletişim formu: ad soyad, e-posta adresi, telefon numarası (isteğe bağlı), şirket adı (isteğe bağlı), seçtiğiniz konu başlığı ve talep metni. Formun gönderildiği sayfanın yolu ve dili de talep e-postasına eklenir; formun doldurulma süresi yalnızca spam kontrolünde kullanılır.
• E-posta, telefon ve WhatsApp: bize yazdığınızda veya aradığınızda paylaştığınız kimlik ve iletişim bilgileri ile mesaj içeriği.
• Web sitesinin kullanımı (otomatik): IP adresi, tarayıcı ve cihaz bilgisi, istenen sayfalar, tarih ve saat gibi teknik kayıtlar. Bunlar barındırma ve ağ güvenliği altyapısında işlenir; form gönderirken çalışan spam doğrulaması (Cloudflare Turnstile) IP adresinizi ve tarayıcı sinyallerinizi değerlendirir.
• İsteğe bağlı analitik: yalnızca izin verirseniz Google Analytics üzerinden sayfa görüntüleme, iletişim seçeneği tıklamaları, kaynak indirmeleri, tamamlanan hesaplayıcı kullanımı ve form gönderimi olayı (yalnızca seçilen konu başlığıyla).
• Tercih kaydı: analitik tercihiniz tarayıcınızda celikel_consent_v2 anahtarıyla saklanır.

Toplama yöntemi: web sitesi, form, e-posta ve WhatsApp üzerinden elektronik ortamda ve kısmen otomatik yollarla; telefon ve yüz yüze görüşmelerde otomatik olmayan yollarla. Forma veya e-postaya şifre, banka erişim bilgisi ya da gereksiz hassas veri eklemeyin.

4. İşleme amaçları ve hukuki sebepler

Formdaki onay kutusu, bu talep hakkında sizinle iletişime geçmemizi istediğinizi teyit eder; analitik dışındaki işlemelerin hukuki sebebi yukarıdaki tabloda gösterilenlerdir. Analitik için açık rızanız sitedeki analitik bildiriminden alınır ve istediğiniz zaman geri çekebilirsiniz.

Talebinizin yanıtı dışında, tanıtım amaçlı ticari elektronik ileti (e-posta, SMS, arama) yalnızca 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca önceden alınmış onayla gönderilir; mevzuattaki istisnalar saklıdır (örneğin tacir veya esnaf olan alıcılar için önceden onay aranmaz, ancak ret hakkını kullanmış alıcıya onaysız ileti gönderilemez). İletişim formunu göndermek bu anlamda bir onay oluşturmaz.

5. Alıcı grupları ve yurt dışına aktarım

Kişisel verilerinizi satmayız. Yukarıdaki amaçlarla ve yalnızca gerektiği ölçüde şu alıcı gruplarına aktarabiliriz:

• Yetkili kamu kurumları ve mahkemeler: mevzuatın gerektirdiği hâllerde ve yalnızca hukuki yükümlülüğün gerektirdiği amaçla.
• Profesyonel danışmanlar (avukat, başka bir mali müşavir gibi): hizmetin gerektirdiği hâllerde ve gizlilik yükümlülüğü altında.
• Hizmet sağlayıcılar:
  • Cloudflare, Inc. (ABD merkezli): web sitesinin barındırılması ve ağ güvenliği; Turnstile spam doğrulaması. İşlenen veriler IP adresi, istek bilgileri ve tarayıcı sinyalleridir.
  • Resend (Plus Five Five, Inc.): iletişim formu gönderiminizin e-posta olarak ofisimize iletilmesi. İşlenen veriler formda yazdığınız tüm alanlar (ad soyad, e-posta, telefon, şirket, konu, mesaj) ile sayfa yoludur.
  • Google LLC: yalnızca analitiği kabul ederseniz Google Tag Manager ve Google Analytics. İşlenen veriler analitik tanımlayıcılar ve olay verileridir.

Cloudflare’in merkezi ABD’dedir, Resend verileri ABD’ye aktarıp orada işlediğini belirtir, Google ise dünya genelindeki sunucularda işlem yapar. Bu nedenle formu göndermeniz ve siteyi kullanmanız verilerinizin yurt dışına aktarılmasını içerir; bu aktarımlar KVKK m.9’da düzenlenen yurt dışına aktarım rejimine tabidir. Analitik amaçlı aktarım yalnızca analitiği kabul etmeniz hâlinde gerçekleşir. Aktarımlar hakkında bilgi almak için 7. bölümdeki yolları kullanabilirsiniz.

6. Saklama süreleri

• İletişim talepleri: hizmet ilişkisine dönüşmeyen talepler, talebin sonuçlandırılması ve olası uyuşmazlıklar için gereken makul süre boyunca saklanır; amaç ortadan kalktığında veriler silinir, yok edilir veya anonim hâle getirilir (KVKK m.7).
• Hizmet ilişkisine ait defter, belge ve kayıtlar: mevzuattaki saklama süreleri boyunca saklanır. Vergi Usul Kanunu m.253 uyarınca süre, ilgili olduğu yılı izleyen takvim yılından başlayarak beş yıldır; Türk Ticaret Kanunu uyarınca on yıldır. Hangi sürenin hangi belge için geçerli olduğu belgenin niteliğine göre değişir.
• Analitik verileri: Google Analytics hesabında yapılandırılan saklama süresi boyunca.
• Tercih kaydı: siz silene veya değiştirene kadar tarayıcınızda.

7. KVKK m.11 kapsamındaki haklarınız ve başvuru yolu

KVKK m.11 uyarınca veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK m.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme
• Kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvuru yolları. Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak şu yollardan biriyle yapabilirsiniz: (i) ıslak imzalı yazılı başvuruyu yukarıdaki adrese elden veya posta yoluyla iletmek; (ii) güvenli elektronik imza veya mobil imza ile imzalanmış başvuruyu info@celikelcpa.com adresine göndermek; (iii) bize daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden info@celikelcpa.com adresine yazmak.

Başvuruda bulunması gerekenler. Ad ve soyadınız, yazılı başvuruda imzanız, T.C. kimlik numaranız (yabancı uyrukluysanız uyruğunuz ve pasaport numaranız veya varsa kimlik numaranız), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa e-posta adresiniz ve telefon numaranız ile talebinizin konusu.

Yanıt süresi. Başvurunuzu talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırırız.

Kurul’a şikâyet. Başvurunuz reddedilirse, yanıtı yetersiz bulursanız veya süresinde yanıt alamazsanız, yanıtı öğrendiğiniz tarihten itibaren otuz gün içinde ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (KVKK m.14). Kurul’a şikâyetten önce veri sorumlusuna başvuru yolunun tüketilmesi gerekir. Kanundan doğan tazminat hakları ayrıca saklıdır. Ayrıntılı bilgi için: Kişisel Verileri Koruma Kurumu.

8. Çerezler ve analitik

Sitemizin kendi kodu çerez yerleştirmez. İsteğe bağlı analiz varsayılan olarak kapalıdır ve Google etiketleri siz karar vermeden yüklenmez. Analitiği kabul et seçeneğini kullanırsanız Google Tag Manager üzerinden Google Analytics yüklenir; sayfa kullanımı, iletişim seçeneği tıklamaları, kaynak indirmeleri ve tamamlanan hesaplayıcı kullanımları gibi olaylar ölçülür. Form içeriği, iletişim bilgileriniz ve maaş tutarları analitiğe gönderilmez; form gönderimi için yalnızca olayın gerçekleştiği, seçilen konu başlığı ile sayfa yolu ve dil bilgisi iletilir. Tercihiniz tarayıcınızda celikel_consent_v2 anahtarıyla saklanır ve alt bilgi bölümündeki Analiz tercihleri seçeneğinden her zaman değiştirilebilir veya geri çekilebilir.

Cloudflare altyapısı ve Turnstile doğrulaması, siteyi ve formu korumak için kesin gerekli teknik sinyaller veya tanımlayıcılar kullanabilir.

9. Güvenlik

Web sitesi HTTPS üzerinden sunulur. İletişim formu gönderimleri ofisimize iletilmeden önce doğrulama ve spam denetiminden geçirilir. Müşteri bilgilerine erişim yalnızca işin gerektirdiği kişilerle sınırlı tutulur ve meslek mensuplarının tabi olduğu mesleki sır saklama yükümlülüğü (3568 sayılı Kanun ve TÜRMOB meslek kuralları) kapsamındadır. İnternet üzerinden hiçbir iletim yöntemi tamamen güvenli değildir; bu nedenle şifre veya banka erişim bilgisi gibi bilgileri form ya da e-posta ile göndermeyin.

10. Üçüncü taraf bağlantıları

Web sitemiz WhatsApp, Google Haritalar, sosyal medya ve resmî kurum sitelerine bağlantılar içerir. Bu bağlantıları açtığınızda ilgili hizmetin kendi gizlilik uygulamaları geçerlidir; bu sitelerin uygulamalarından sorumlu değiliz.

11. Bu metindeki değişiklikler

Bu metni gerektiğinde güncelleriz; güncel sürüm bu sayfada yayımlanır ve sayfadaki güncelleme tarihi yenilenir. Kişisel verilerinizi işleme amacımız değişirse, işleme başlamadan önce ayrıca bilgilendirme yaparız.

12. Bize ulaşın

Bu metin hakkında sorularınız varsa veya haklarınızı kullanmak istiyorsanız, lütfen bizimle iletişime geçin:

Celikel CPA

Adres: Cevizli, Saraylar Cd. No: 6, 34846 Maltepe, İstanbul, Türkiye

Telefon: +90 544 649 40 87

E-posta: info@celikelcpa.com