Görkem Gedik, Serbest Muhasebeci Mali Müşavir (bundan sonra “Görkem Gedik SMMM” veya “biz”) olarak kişisel verilerinizin güvenliğine önem veriyoruz. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; internet sitemizi ziyaret eden, bizimle iletişime geçen ve hizmet alan kişileri bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusu
KVKK kapsamında veri sorumlusu aşağıda bilgileri yer alan Görkem Gedik SMMM’dir.
2. İşlenen Kişisel Veriler
- Kimlik bilgileri: ad, soyad, T.C. kimlik numarası, vergi kimlik numarası, doğum tarihi.
- İletişim bilgileri: telefon numarası, e-posta adresi, adres.
- Müşteri işlem bilgileri: hizmet talepleri, yazışmalar, sözleşme, fatura ve serbest meslek makbuzu bilgileri.
- Finansal bilgiler: banka hesap bilgileri, ödeme ve tahsilat kayıtları ile defter, beyanname ve mali tablolar gibi mali müşavirlik hizmetinin gerektirdiği bilgiler.
- Personel bilgileri: hizmet verdiğimiz işletmelerin çalışanlarına ait bordro, ücret, SGK işe giriş ve işten çıkış bilgileri.
- İşlem güvenliği bilgileri: internet sitemizi ziyaretiniz sırasında oluşan IP adresi ve teknik kayıtlar.
- Özel nitelikli kişisel veriler: yalnızca hizmetin gerektirdiği ve mevzuatın zorunlu kıldığı hallerde (örneğin engellilik indirimi veya SGK işlemleri için sağlık raporu) ve KVKK madde 6’da öngörülen şartlara uygun olarak işlenir.
Kredi kartı ve banka kartı bilgileriniz tarafımızca görülmez ve saklanmaz (bkz. 7. madde).
3. Kişisel Verilerin İşlenme Amaçları
- Mali müşavirlik hizmet sözleşmesinin kurulması ve ifası,
- Muhasebe kayıtlarının tutulması; beyanname, bildirge, bordro ve mali tabloların hazırlanması ve ilgili kurumlara iletilmesi,
- 3568 sayılı Serbest Muhasebeci Mali Müşavirlik ve Yeminli Mali Müşavirlik Kanunu, 213 sayılı Vergi Usul Kanunu, 6102 sayılı Türk Ticaret Kanunu, 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu ve 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun başta olmak üzere mevzuattan doğan yükümlülüklerin yerine getirilmesi,
- Hizmet bedellerinin faturalandırılması ve tahsil edilmesi,
- Talep, soru ve şikayetlerinizin cevaplanması,
- Yetkili kamu kurum ve kuruluşlarının bilgi taleplerinin karşılanması,
- Olası uyuşmazlıklarda hakların tesisi, kullanılması ve korunması,
- İnternet sitemizin güvenli şekilde işletilmesi.
4. Hukuki Sebepler
Kişisel verileriniz KVKK madde 5/2’de yer alan şu hukuki sebeplere dayanılarak işlenir: (a) kanunlarda açıkça öngörülmesi, (c) bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, (ç) veri sorumlusu olarak hukuki yükümlülüğümüzü yerine getirebilmemiz için zorunlu olması, (e) bir hakkın tesisi, kullanılması veya korunması için zorunlu olması ve (f) temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz için zorunlu olması. Bu sebeplerin bulunmadığı hallerde açık rızanıza başvurulur. Özel nitelikli kişisel veriler, KVKK madde 6’da sayılan şartlara uygun olarak işlenir.
5. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; telefon, WhatsApp, e-posta ve yüz yüze görüşmeler, imzalanan sözleşmeler, tarafımıza teslim edilen belgeler, ödeme sayfası ve Gelir İdaresi Başkanlığı, Sosyal Güvenlik Kurumu gibi kamu kurumlarının elektronik sistemleri aracılığıyla, otomatik veya kısmen otomatik yollarla toplanır. İnternet sitemiz üzerinden form aracılığıyla kişisel veri toplanmamaktadır; sitedeki iletişim bağlantıları sizi telefon, WhatsApp veya e-posta uygulamanıza yönlendirir.
6. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK madde 8 ve 9’a uygun şekilde aşağıdaki alıcılara aktarılabilir:
- Kanuni yükümlülüklerimiz kapsamında Gelir İdaresi Başkanlığı, vergi daireleri, Sosyal Güvenlik Kurumu, ticaret sicili müdürlükleri, Ticaret Bakanlığı, Mali Suçları Araştırma Kurulu, TÜRMOB ve meslek odaları ile yargı mercileri gibi yetkili kamu kurum ve kuruluşlarına,
- Ödemelerin alınması amacıyla bankalara ve 6493 sayılı Kanun kapsamında faaliyet gösteren ödeme hizmet sağlayıcısı İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.’ye (iyzico),
- Hizmetin yürütülmesi için kullanılan muhasebe yazılımı, e-belge (e-fatura, e-defter, e-serbest meslek makbuzu) ve bilgi teknolojisi hizmet sağlayıcılarına, gizlilik yükümlülüğü altında.
İnternet sitemizin barındırılması ve güvenliği için Cloudflare, Inc.; sayfadaki harita ve yazı tipleri için Google LLC hizmetlerinden yararlanılmaktadır. Bu hizmetlerin kullanımı sırasında IP adresi gibi teknik veriler yurt dışındaki sunuculara iletilebilir. Yurt dışına aktarım, KVKK madde 9’da öngörülen şart ve usullere uygun olarak gerçekleştirilir.
7. Ödeme Güvenliği
İnternet üzerinden yapılan ödemeler, lisanslı ödeme kuruluşu iyzico’nun PCI DSS uyumlu güvenli ödeme altyapısı üzerinden ve 3D Secure doğrulamasıyla alınır. Kart bilgileriniz doğrudan iyzico tarafından işlenir; tarafımıza iletilmez ve sistemlerimizde saklanmaz. İnternet sitemiz SSL sertifikası ile şifrelenmiş bağlantı üzerinden yayın yapar.
8. Saklama Süresi ve İmha
Kişisel verileriniz, işleme amacının gerektirdiği süre ve mevzuatta öngörülen saklama süreleri boyunca saklanır (örneğin Vergi Usul Kanunu madde 253 uyarınca defter ve belgeler için 5 yıl, Türk Ticaret Kanunu madde 82 uyarınca 10 yıl). Bu sürelerin sona ermesiyle kişisel veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’e uygun olarak silinir, yok edilir veya anonim hale getirilir.
Mesleki faaliyetimiz gereği öğrendiğimiz bilgiler, 3568 sayılı Kanun ve meslek ahlakı kuralları uyarınca sır saklama yükümlülüğü kapsamında korunur.
9. Çerezler ve Üçüncü Taraf İçerikler
İnternet sitemiz reklam veya kullanıcı takibi amacıyla çerez kullanmamaktadır. Sayfada yer alan Google Haritalar içeriği ve Google yazı tipleri, kendi gizlilik politikaları çerçevesinde teknik veri ve çerez kullanabilir. Çerezleri tarayıcınızın ayarlarından yönetebilir veya silebilirsiniz. Sitemizde bağlantı verilen başka internet sitelerinin (örneğin mükellef portalı ve kamu kurumlarının siteleri) gizlilik uygulamalarından ilgili site sahipleri sorumludur.
10. KVKK Madde 11 Kapsamındaki Haklarınız
Veri sorumlusuna başvurarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
- KVKK madde 7’de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
11. Başvuru Yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; ıslak imzalı dilekçe ile yukarıdaki adresimize şahsen veya posta yoluyla, kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza veya mobil imza ile ya da daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden info@gorkemgedik.com.tr adresine iletebilirsiniz.
Başvurunuzda ad, soyad, imza (yazılı başvurularda), T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası), tebligata esas adres, varsa e-posta adresi, telefon numarası ve talep konusunun yer alması gerekir. Başvurunuz, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde KVKK madde 14 uyarınca Kişisel Verileri Koruma Kurulu’na şikayette bulunabilirsiniz.
12. Değişiklikler
Bu metin, mevzuattaki ve uygulamalarımızdaki değişikliklere göre güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır.