KVKK Aydınlatma Metni

1. Veri sorumlusunun kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu, Hanifi Yazar, Serbest Muhasebeci Mali Müşavir'dir.

• Adres: Geçit Mah. Sanayi Cad. 6. Gümüş Sok. Balkar Plaza A Blok Ofis 15 Osmangazi / BURSA
• E-posta: [email protected]
• Telefon: 0530 237 23 46
• Oda: Bursa Serbest Muhasebeci Mali Müşavirler Odası

2. İşlenen kişisel veriler

Sitede yalnızca sizin ilettiğiniz veriler işlenir:

a) İletişim formu (/iletisim)

• Kimlik: ad soyad
• İletişim: e-posta adresi, telefon numarası (isteğe bağlı)
• Talep içeriği: konu ve mesaj metni
• İşlem güvenliği: gönderim anındaki IP adresi

b) İnsan kaynakları başvuru formu (/insan-kaynaklari)

• Kimlik: ad soyad, doğum yeri, doğum tarihi
• İletişim: e-posta adresi, telefon numarası
• Mesleki deneyim: eğitim bilgileri, iş deneyimi, başvurulan pozisyon, başvuru metni

Özel nitelikli kişisel veri talep edilmez. Sağlık, din, üyelik, ceza mahkûmiyeti gibi bilgileri form alanlarına yazmamanızı, başvuru metnine eklememenizi rica ederiz. Gönderilmesi hâlinde bu bilgiler değerlendirmeye alınmaz ve silinir.

c) Teknik kayıtlar

• İşlem güvenliği: sunucu erişim kayıtları (IP adresi, tarih-saat, istenen adres, tarayıcı bilgisi)

3. İşleme amaçları

• İletişim taleplerinin karşılanması ve yanıtlanması
• Talep edilen bilgilendirmenin iletilmesi
• Çalışan adayı başvurularının değerlendirilmesi ve işe alım süreçlerinin yürütülmesi
• Bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi
• Hukuki yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda ispat

4. Hukuki sebep

Kişisel verileriniz KVKK'nın 5. maddesindeki şu sebeplere dayanılarak işlenir:

• m.5/2-c — Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (hizmet talebi, iş başvurusu değerlendirmesi)
• m.5/2-ç — Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
• m.5/2-e — Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• m.5/2-f — Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (site güvenliği, kayıt tutulması)

Bu sebeplerin dışına çıkan bir işleme gerekirse açık rızanız ayrıca alınır. Verdiğiniz açık rızayı her zaman geri alabilirsiniz.

5. Toplama yöntemi

Veriler, sitedeki formları doldurmanız ya da doğrudan e-posta/telefon ile ulaşmanız suretiyle, tamamen otomatik olmayan yolla elektronik ortamda toplanır.

6. Aktarım

Verileriniz, KVKK'nın 8. ve 9. maddeleri çerçevesinde yalnızca aşağıdaki amaçlarla ve zorunlu olduğu ölçüde aktarılır:

• Barındırma ve e-posta hizmeti sağlayıcısı — formun iletilmesi ve saklanması için
• Cloudflare — içerik dağıtımı ve saldırı koruması; bu kapsamda trafik verisi yurt dışındaki sunuculardan geçebilir
• Yetkili kamu kurum ve kuruluşları — mevzuata dayalı talep hâlinde

Verileriniz reklam veya pazarlama amacıyla hiçbir üçüncü tarafa aktarılmaz, satılmaz.

7. Saklama süresi

• İletişim mesajları: en çok 2 yıl
• İş başvuruları: en çok 1 yıl
• Sunucu erişim kayıtları: altyapı sağlayıcının teknik saklama süresi

Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir. Mevzuat daha uzun bir süre öngörüyorsa o süre esas alınır.

8. İlgili kişi olarak haklarınız (KVKK m.11)

Veri sorumlusuna başvurarak;

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru yolu

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca:

• Yazılı olarak Geçit Mah. Sanayi Cad. 6. Gümüş Sok. Balkar Plaza A Blok Ofis 15 Osmangazi / BURSA adresine ıslak imzalı dilekçe ile,
• Kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza ile,
• Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizden [email protected] adresine

iletebilirsiniz. Başvurunuzda adınızı, soyadınızı, adresinizi veya e-posta adresinizi ve talebinizin konusunu açıkça belirtiniz. Talebiniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlem ayrıca bir maliyet gerektirirse Kurul tarifesindeki ücret alınabilir.

Başvurunuzun reddedilmesi veya yanıtın yetersiz bulunması hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

1. Identity of the data controller

Under Turkish Law no. 6698 on the Protection of Personal Data ("KVKK"), the data controller is Hanifi Yazar, Certified Public Accountant (SMMM).

• Address: Geçit Mah. Sanayi Cad. 6. Gümüş Sok. Balkar Plaza A Blok Ofis 15 Osmangazi / BURSA
• E-mail: [email protected]
• Phone: 0530 237 23 46
• Chamber: Bursa Serbest Muhasebeci Mali Müşavirler Odası

2. Personal data processed

Only data you submit yourself is processed:

a) Contact form (/iletisim)

• Identity: full name
• Contact: e-mail address, phone number (optional)
• Request content: subject and message
• Transaction security: IP address at submission

b) Job application form (/insan-kaynaklari)

• Identity: full name, place of birth, date of birth
• Contact: e-mail address, phone number
• Professional experience: education, work experience, position applied for, application text

No special-category personal data is requested. Please do not enter information such as health, religion, membership or criminal conviction in the form fields or your application text. If submitted, such information is not assessed and is deleted.

c) Technical logs

• Transaction security: server access logs (IP address, timestamp, requested path, browser information)

3. Purposes of processing

• Receiving and answering contact requests
• Delivering the information you requested
• Assessing candidate applications and running recruitment
• Ensuring information security and preventing abuse
• Meeting legal obligations and evidencing potential disputes

4. Legal basis

Your data is processed on the following grounds in Article 5 of the KVKK:

• Art. 5/2-c — directly related to the formation or performance of a contract (service request, application assessment)
• Art. 5/2-ç — compliance with a legal obligation of the controller
• Art. 5/2-e — processing necessary for establishing, exercising or protecting a right
• Art. 5/2-f — legitimate interest, provided it does not harm your fundamental rights (site security, record keeping)

Any processing beyond these grounds requires your explicit consent, which you may withdraw at any time.

5. Collection method

Data is collected electronically by non-wholly-automated means, when you complete a form on the site or contact the office directly by e-mail or phone.

6. Transfers

Within Articles 8 and 9 of the KVKK, your data is transferred only as strictly necessary:

• Hosting and e-mail provider — to deliver and store the form submission
• Cloudflare — content delivery and attack protection; traffic data may pass through servers abroad
• Competent public authorities — upon lawful request

Your data is never transferred or sold to third parties for advertising or marketing.

7. Retention

• Contact messages: at most 2 years
• Job applications: at most 1 year
• Server access logs: the infrastructure provider's technical retention period

At the end of the period, data is deleted, destroyed or anonymised. Where legislation prescribes longer, that period applies.

8. Your rights as a data subject (KVKK Art. 11)

By applying to the data controller you have the right to:

• learn whether your personal data is processed,
• request information if it has been processed,
• learn the purpose of processing and whether the data is used accordingly,
• know the third parties to whom data is transferred domestically or abroad,
• request correction if processed incompletely or inaccurately,
• request erasure or destruction within the conditions set by law,
• request that correction, erasure and destruction be notified to third parties to whom data was transferred,
• object to an adverse outcome arising solely from automated analysis,
• claim compensation for damage suffered due to unlawful processing.

9. How to apply

Pursuant to the Communiqué on Application Procedures to the Data Controller, you may submit requests:

• in writing, by signed petition to Geçit Mah. Sanayi Cad. 6. Gümüş Sok. Balkar Plaza A Blok Ofis 15 Osmangazi / BURSA,
• by registered electronic mail (KEP), secure electronic signature or mobile signature,
• from the e-mail address you previously notified to us and which is registered in our records, to [email protected].

Please state your name, surname, address or e-mail address and the subject of your request clearly. Your request is concluded free of charge within 30 days at the latest; if the process incurs an additional cost, the fee in the Board's tariff may apply.

If your application is refused or the response is insufficient, you retain the right to complain to the Personal Data Protection Board.