Kişisel Verilerin Korunması Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

İşbu Aydınlatma Metni kapsamında, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 3. maddesi uyarınca veri sorumlusu, aşağıda kimliği belirtilen şirkettir:

Not: Şirketimiz, 6698 sayılı KVKK'nın 16. maddesi ve ilgili ikincil mevzuat uyarınca Veri Sorumluları Sicili (VERBİS) muafiyet kriterleri kapsamında değerlendirilmektedir. Kayıt yükümlülüğüne ilişkin güncel durumla ilgili bilgi almak için tuncaysaridanismanlik@gmail.com adresine başvurabilirsiniz.

2. İşlenen Kişisel Veri Kategorileri

Şirketimiz; danışmanlık hizmetlerimizden faydalanmanız, web sitemizi ziyaret etmeniz veya bizimle iletişime geçmeniz halinde aşağıdaki kişisel veri kategorilerinizi işleyebilmektedir:

• Kimlik Bilgileri: Ad, soyad, doğum tarihi, T.C. kimlik numarası (sözleşme imzalanan hizmetlerde ve fatura kesimi için zorunlu durumlarda)
• İletişim Bilgileri: Telefon numarası, e-posta adresi, posta adresi
• Müşteri İşlem Bilgileri: Hizmet talebi, randevu kayıtları, sözleşme bilgileri
• Finansal Bilgiler: Fatura ve ödeme bilgileri, banka hesap bilgileri (sözleşmeli hizmetlerde)
• Hizmete Özgü Bilgiler: Tapu bilgileri, parsel/ada numaraları, arazi ve yapı projelerine ilişkin teknik veriler (yalnızca hizmet sürecinde gerekli olduğu kadar)
• İşlem Güvenliği Bilgileri: IP adresi, tarayıcı bilgisi, çerez kayıtları, site kullanım verileri
• Pazarlama Bilgileri: Sadece açık rıza vermeniz halinde, pazarlama tercihleri ve iletişim onayları

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, aşağıda belirtilen belirli, açık ve meşru amaçlar için işlenmektedir:

• Talep ettiğiniz danışmanlık ve mühendislik hizmetlerinin sunulması
• Sözleşme süreçlerinin yürütülmesi (kurulması, ifası, sona erdirilmesi)
• Hizmet sürecinde resmi kurumlarla (Tarım Bakanlığı, TKDK, SPK, belediyeler vb.) yapılan başvuruların yönetilmesi
• İletişim taleplerinizin karşılanması ve sorularınıza yanıt verilmesi
• Yasal yükümlülüklerimizin (vergi, ticaret hukuku, mesleki yükümlülükler vb.) yerine getirilmesi
• İdari ve adli mercilerden gelen taleplerin karşılanması
• Şirket faaliyetlerinin denetimi, raporlanması ve mali süreçlerin yönetimi
• Web sitesi güvenliğinin sağlanması ve site hatalarının tespiti
• Hizmet kalitesinin değerlendirilmesi ve geliştirilmesi (yalnızca anonim/agrege verilerle)

Önemli: Verileriniz, bu amaçların dışında kullanılmaz; gelecekte ortaya çıkabilecek başka amaçlar için kullanılması gerektiğinde, ayrıca bilgilendirme yapılır ve gerektiğinde açık rızanız alınır.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verilerinizin işlenmesi, Kanun'un 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanmaktadır:

• Kanunlarda açıkça öngörülmesi — Vergi mevzuatı, ticaret hukuku, mesleki sorumluluk yükümlülükleri
• Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması — Hizmet sözleşmesi süreçleri
• Hukuki yükümlülüğümüzün yerine getirilmesi — Yasal saklama yükümlülükleri, kamu kurumlarına bildirim
• İlgili kişinin kendisi tarafından alenileştirilmiş olması — Sizin kendi paylaştığınız bilgiler için
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması — Hukuki uyuşmazlık durumlarında
• Meşru menfaatlerimiz için zorunlu olması — Hizmet kalitesinin geliştirilmesi (temel hak ve özgürlüklerinize zarar vermemek koşuluyla)
• Açık rızanızın bulunması — Pazarlama iletişimi, ticari elektronik ileti gönderimi, opsiyonel hizmetler için (yalnızca açık rıza verdiğiniz durumlarda)

5. Kişisel Verilerin Aktarıldığı Alıcı Grupları

Kişisel verileriniz, Kanun'un 8. maddesinde belirtilen şartlara uygun olarak ve yalnızca işleme amaçlarının gerektirdiği ölçüde aşağıdaki alıcı gruplarına aktarılabilmektedir:

• Yetkili Kamu Kurum ve Kuruluşları:
  • Tarım ve Orman Bakanlığı, İl/İlçe Tarım Müdürlükleri
  • Çevre, Şehircilik ve İklim Değişikliği Bakanlığı
  • Tarım ve Kırsal Kalkınmayı Destekleme Kurumu (TKDK)
  • Sermaye Piyasası Kurulu (SPK)
  • Tapu ve Kadastro Genel Müdürlüğü
  • Belediyeler ve İl Özel İdareleri
  • Mahkemeler ve adli merciler
  • Vergi daireleri ve Maliye Bakanlığı
  • Sosyal Güvenlik Kurumu (SGK)
• İş Ortakları (Hizmet Süreci Gerektirdiğinde):
  • Mali müşavir / serbest muhasebeci
  • Avukat (yalnızca hukuki danışmanlık gerektiğinde)
  • Harita mühendisi, ziraat mühendisi gibi serbest meslek erbabı
  • Banka ve finansman kuruluşları (kredi/hibe başvurusu hizmetlerinde)
• Hizmet Sağlayıcılarımız:
  • Web hosting sağlayıcı (yurt içi sunucu)
  • E-posta servisi sağlayıcı
  • Muhasebe ve fatura yazılımı sağlayıcısı

  Tüm hizmet sağlayıcılarımız ile gizlilik ve veri koruma sözleşmeleri imzalanmıştır.

Yurt Dışına Aktarım: Kişisel verileriniz, kural olarak yurt dışına aktarılmaz. Yurt dışı aktarımı gerektiren bir durum oluşması halinde, Kanun'un 9. maddesi çerçevesinde gerekli güvenlik önlemleri alınır ve gerektiği durumda açık rızanız alınır.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz, aşağıdaki kanallar aracılığıyla toplanmaktadır:

• Web sitemizdeki iletişim ve hizmet talep formları
• E-posta yazışmaları
• Telefon görüşmeleri (sesli kayıt yapılmamaktadır)
• Yüz yüze görüşmeler ve toplantılar
• Sözleşmeler ve onaylı belgeler
• Web sitesi çerezleri (Çerez Politikamızda detaylandırılmıştır)
• Üçüncü kişilerin bizi yönlendirmesi (referans/tavsiye)

7. İlgili Kişinin (Veri Sahibinin) Hakları

Kanun'un 11. maddesi uyarınca, kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
6. Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
7. Yukarıdaki (5) ve (6) numaralı bentler uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
9. Kişisel verilerinizin Kanun'a aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

8. Haklarınızı Nasıl Kullanırsınız?

Yukarıda sayılan haklarınızı kullanmak için, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, taleplerinizi aşağıdaki yöntemlerden biriyle iletebilirsiniz:

Başvurunuzda yer alması gereken bilgiler:

• Ad, soyad ve imza (yazılı başvurularda)
• T.C. kimlik numarası (T.C. vatandaşları için) veya pasaport numarası
• Adres, varsa e-posta ve telefon
• Talebin konusu (açık ve net şekilde)

Başvurularınız, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Ancak işlem ayrıca bir maliyet gerektiriyorsa, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir.

Talebinizin reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hallerinde; cevabımızı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız vardır.

9. Veri Saklama Süreleri

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca veya yasal saklama yükümlülükleri uyarınca aşağıdaki süreler boyunca saklanmaktadır:

Sürelerin sona ermesinin ardından kişisel verileriniz Kanun'a uygun olarak silinir, yok edilir veya anonim hâle getirilir.

10. Veri Güvenliği Tedbirleri

Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari tedbirler alınmaktadır:

Teknik Tedbirler:

• SSL/TLS şifrelemeli güvenli web sitesi (HTTPS)
• Güçlü parola ve oturum yönetimi
• Düzenli yedekleme
• Güvenlik duvarı ve sızma testleri
• Yetkilendirme ve erişim kontrolleri
• Sistem ve uygulama güvenlik güncellemeleri

İdari Tedbirler:

• Veri işleyen personelin gizlilik taahhüdü
• İhtiyaç prensibi (en az veri işleme)
• Hizmet sağlayıcılarla gizlilik sözleşmeleri
• Periyodik veri envanteri ve risk analizi

11. Aydınlatma Metninde Değişiklikler

Şirketimiz, gerekli görülen durumlarda işbu Aydınlatma Metni'nde değişiklik yapma hakkını saklı tutar. Önemli değişiklikler web sitemiz üzerinden duyurulur. Metnin en son güncellenme tarihi başlık altında belirtilmektedir.

Bu metin yalnızca bilgilendirme amaçlıdır. Aydınlatma metni okumak, herhangi bir sözleşmeye veya açık rızaya onay vermek anlamına gelmez. Açık rıza gerektiren durumlar için, ayrıca açık rıza beyanı talep edilecektir.