Gizlilik Bildirimi (KVKK Aydınlatma Metni ve Çerez Bildirimi)

1. Veri sorumlusu

1.1. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu, ETITAX işletme adıyla faaliyet gösteren Serbest Muhasebeci Mali Müşavir Muhammed Emin Keskin’dir (“ETITAX”).

• Vergi kimlik numarası: 5470615848
• Meslek odası: Erzurum Serbest Muhasebeci Mali Müşavirler Odası, sicil no. 487
• Adres: Rabia Ana Mah. Menderes Cad. No: 8/7, Yakutiye, Erzurum, Türkiye
• E-posta: info@etitax.com
• Telefon: +90 442 213 94 04

1.2. Bu bildirim, KVKK’nın 10 uncu maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

2. Bu bildirimin kapsadığı kişiler

• www.etitax.com internet sitesinin (“Site”) ziyaretçileri;
• ETITAX ile WeChat, WhatsApp, e-posta veya telefonla iletişime geçen kişiler;
• Site üzerinden veya ödeme bağlantısıyla sipariş veren ve ödeme yapan kişiler;
• Müşteriler ile müşteri şirketlerin ortakları, yöneticileri, yetkilileri ve vekilleri;
• Müşterilerin ETITAX’a ilettiği belgelerde verileri bulunan kişiler (ör. bordro hizmeti verilen şirketlerin çalışanları).

3. İşlenen kişisel veriler

Kategori	Örnekler
Kimlik	Ad soyad, uyruk, doğum tarihi, pasaport veya kimlik belgesi bilgileri ve örnekleri, vergi kimlik numarası, yabancı kimlik numarası, T.C. kimlik numarası
İletişim	Telefon numarası, e-posta adresi, WeChat ve WhatsApp hesap bilgileri, adres
Müşteri işlem	Sipariş, hizmet ve tutar bilgileri, ödeme sonucu, fatura veya makbuz bilgileri, yazışmalar, onaylanan metinler ve onay zamanı
Hukuki işlem	Vekâletname, şirket sözleşmesi, imza beyannamesi, kurumlarla yazışmalar
Finans ve muhasebe	Banka hesap bilgileri, faturalar, defter kayıtları, beyannameler, ücret bilgileri
Mesleki	Şirketteki unvan, görev ve pay oranı
İşlem güvenliği	IP adresi, tarih ve saat, ziyaret edilen sayfa, tarayıcı bilgisi (sunucu kayıtları)
Özel nitelikli	Yalnız bordro hizmetinde ve yasal yükümlülük gerektirdiğinde, çalışanların istirahat raporu gibi sağlık bilgileri

Kart bilgileri (kart numarası, son kullanma tarihi, güvenlik kodu) ETITAX tarafından işlenmez; bu bilgiler yalnız bankanın ödeme sayfasına girilir. ETITAX’a bankadan yalnız ödemenin sonucuna ilişkin bilgiler (onay durumu, işlem numarası, tutar ve para birimi) ulaşır.

4. İşleme amaçları

• Taleplerinizi yanıtlamak, size teklif ve belge listesi hazırlamak;
• Siparişi almak, ödemeyi doğrulamak, fatura veya makbuz düzenlemek;
• Sözleşmeyi ifa etmek: şirket kuruluşu, vergi kimlik numarası ve diğer başvurular, defter tutma, beyanname ve bildirimler, bordro işlemleri;
• Vergi, ticaret, sosyal güvenlik ve suç gelirlerinin aklanmasının önlenmesi mevzuatından ve meslek mevzuatından doğan yükümlülükleri yerine getirmek, yetkili mercilerin taleplerini karşılamak;
• İptal, iade ve şikâyet taleplerini yürütmek, uyuşmazlıklarda hakları korumak;
• Site’nin güvenliğini ve çalışmasını sağlamak, dil tercihini hatırlamak, kötüye kullanımı önlemek.

Kişisel verileriniz reklam, profil oluşturma veya pazarlama amacıyla işlenmez ve satılmaz.

5. Hukuki sebepler

5.1. Kişisel verileriniz KVKK’nın 5 inci maddesinin ikinci fıkrasındaki şu hukuki sebeplere dayanılarak işlenir:

• (a) Kanunlarda açıkça öngörülmesi: başta 213 sayılı Vergi Usul Kanunu, 6102 sayılı Türk Ticaret Kanunu, 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun, 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu, 3568 sayılı Serbest Muhasebeci Mali Müşavirlik ve Yeminli Mali Müşavirlik Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun: fatura veya makbuz düzenlenmesi, kimlik tespiti, defter ve belgelerin saklanması, sipariş ve onay kayıtlarının tutulması;
• (c) Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması: taleplerinizin yanıtlanması, siparişin alınması, ödemenin doğrulanması, hizmetin yürütülmesi ve bu amaçla sizinle yazışılması;
• (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması: beyanname ve bildirimlerin verilmesi, yetkili mercilerin taleplerinin karşılanması, yasal saklama sürelerine uyulması;
• (e) Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması: iptal, iade ve şikâyet taleplerinin yürütülmesi ve uyuşmazlıklar;
• (f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması: Site güvenliği için tutulan sunucu kayıtları ve Site dilinin ülke bilgisine göre seçilmesi.

5.2. Sağlık verileri, yalnız bordro hizmetinde ve KVKK’nın 6 ncı maddesinin üçüncü fıkrası uyarınca kanunlarda açıkça öngörülmesi ile istihdam ve sosyal güvenlik alanındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması hukuki sebeplerine dayanılarak ve aynı maddenin dördüncü fıkrası uyarınca Kişisel Verileri Koruma Kurulunca belirlenen yeterli önlemler alınarak işlenir.

5.3. Bu bildirimde sayılan işlemler için açık rızanız istenmez. Açık rıza gerektiren bir işlem olursa, işlemden önce ayrıca bilgilendirilir ve rızanız istenir.

6. Toplama yöntemi

Kişisel veriler şu yollarla toplanır:

• Doğrudan sizden: WeChat, WhatsApp, e-posta ve telefon görüşmeleri, sipariş ve ödeme formu ve ilettiğiniz belgeler;
• Müşterimiz olan şirketten (ör. ortak, yönetici ve çalışan bilgileri);
• Hizmetin yürütülmesi sırasında kamu kurumlarının sistemlerinden ve kamuya açık sicillerden (ör. Türkiye Ticaret Sicili Gazetesi);
• Ödeme sonucunu bildiren bankadan;
• Otomatik yollarla: sunucu kayıtları ve dil tercihi çerezi.

7. Yurt içinde aktarım

Kişisel veriler, 4 üncü maddedeki amaçlarla ve gerekli olduğu ölçüde şu alıcı gruplarına aktarılabilir:

• Yetkili kamu kurum ve kuruluşları: Gelir İdaresi Başkanlığı ve vergi daireleri, Ticaret Bakanlığı ve ticaret sicili müdürlükleri, Sosyal Güvenlik Kurumu, kanunen gerekli hallerde Mali Suçları Araştırma Kurulu, yargı mercileri ve icra daireleri;
• Hizmetin yerine getirilmesine katılan kişi ve kuruluşlar: noterler, yeminli tercümanlar, hesap açılışı için başvurulan bankalar, TÜBİTAK Kamu SM (mali mühür), elektronik belge (e-Fatura, e-Defter) hizmet sağlayıcıları, sanal ofis işletmecisi, kargo şirketleri ve bilginiz dahilinde gerektiğinde avukatlar veya yeminli mali müşavirler;
• Ödeme: Türkiye İş Bankası A.Ş.; bankaya sipariş numarası ve tutar gibi işlem bilgileri iletilir, kart bilgilerinizi ise doğrudan bankanın sayfasına girersiniz;
• Teknik hizmet sağlayıcılar: veri işleyen sıfatıyla muhasebe yazılımı ile Türkiye’de bulunan sunucu ve yedekleme hizmeti sağlayıcıları. Yurt dışında bulunan hizmet sağlayıcılar 8 inci maddede ayrıca belirtilmiştir.

8. Yurt dışına aktarım

8.1. Barındırma: Site ve Site üzerinden verilen siparişlere ilişkin kayıtlar Hong Kong’daki bir sunucuda barındırılır. Bu aktarım, KVKK’nın 5 inci maddesinin ikinci fıkrasının (c) ve (ç) bentlerindeki hukuki sebeplere ve aynı Kanunun 9 uncu maddesinin dördüncü fıkrasının (c) bendi uyarınca Kişisel Verileri Koruma Kurulunca ilan edilen standart sözleşmenin sunucu hizmeti sağlayıcısıyla imzalanmasına dayanır. Standart sözleşme, imzalandığı tarihten itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumuna bildirilir.

8.2. İletişim kanalları: WeChat, WhatsApp veya yurt dışında bulunan bir e-posta hizmeti üzerinden yazıştığınızda mesajlarınız ilgili hizmet sağlayıcısının yurt dışındaki sunucularından geçebilir. Bu kanalı siz seçersiniz. Bu kanallar üzerinden yapılan aktarımlar, KVKK’nın 9 uncu maddesinin altıncı fıkrası uyarınca arızi olarak ve sizinle aramızdaki sözleşmenin ifası veya talebiniz üzerine sözleşme öncesi tedbirlerin uygulanması için zorunlu olması (b bendi) hukuki sebebine dayanır. Bu kanalları kullanmak istemezseniz bizimle telefonla iletişim kurabilir veya belgelerinizi posta yoluyla iletebilirsiniz.

8.3. Sipariş bildirimleri: Site üzerinden verilen siparişler ve ödeme sonuçları ETITAX’a Telegram aracılığıyla bildirilir. Bu bildirimlerde ad, e-posta ve telefon gibi kimliğinizi doğrudan gösteren bilgiler yer almaz; yalnız sipariş numarası, hizmet ve tutar bilgisi bulunur.

8.4. Kart ödemeleri: Kartla ödemelerde bankanın kart kuruluşlarıyla (Visa, Mastercard, UnionPay ve benzerleri) yürüttüğü işlemler bankanın sorumluluğundadır ve bankanın kendi aydınlatma metnine tabidir.

9. Saklama süreleri

Veri	Süre
Müşteri dosyaları, muhasebe, vergi ve şirket kayıtları	Vergi Usul Kanunu, Türk Ticaret Kanunu ve 5549 sayılı Kanunda öngörülen süreler boyunca; genel olarak sözleşmenin sona erdiği yılı izleyen yıl başından itibaren 10 yıl
Sipariş, ödeme ve onay kayıtları	10 yıl
Müşteri olmayan kişilerle yazışmalar	Son yazışmadan itibaren 2 yıl
Sunucu kayıtları	En çok 90 gün
Dil tercihi çerezi	Tarayıcınızda 1 yıl veya siz silene kadar

Süre dolduğunda kişisel veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hale getirilir.

10. Çerezler

10.1. Site’de reklam, ölçüm (analitik) veya üçüncü taraf çerezi kullanılmaz; ziyaretinizi izleyen bir araç yoktur.

10.2. Site yalnız “lang” adlı bir birinci taraf çerezi kullanır. Bu çerez, Site’nin dilini menüden kendiniz seçtiğinizde yerleştirilir, seçtiğiniz dili (İngilizce, Basitleştirilmiş Çince veya Geleneksel Çince) hatırlar ve 1 yıl saklanır. Sizi tanımlayan bir bilgi içermez ve başka bir amaçla kullanılmaz. Bu çerez, açıkça talep ettiğiniz bir işlevi yerine getirmek için kullanıldığından ayrıca onayınız istenmez.

10.3. Dil seçmediyseniz Site’nin hangi dilde açılacağı, IP adresinizden belirlenen ülke bilgisine göre sunucuda otomatik olarak seçilir. Bu işlem için çerez kullanılmaz; ülke bilgisi sunucu kayıtları dışında saklanmaz.

10.4. Ödeme adımlarında ETITAX tarafından reklam veya ölçüm amaçlı çerez kullanılmaz; yalnız işlemin güvenli tamamlanması için zorunlu teknik veriler kullanılır. Bankanın ödeme sayfasında bankanın kendi çerez ve gizlilik kuralları uygulanır.

10.5. Çerezleri tarayıcınızın ayarlarından silebilir veya engelleyebilirsiniz. Dil çerezini engellerseniz Site’yi kullanmaya devam edebilirsiniz; yalnız dil seçiminiz hatırlanmaz.

11. Veri güvenliği

ETITAX, kişisel verilerin güvenliği için uygun teknik ve idari tedbirleri alır. Site ve ödeme adımları şifreli bağlantıyla (HTTPS) sunulur; kart bilgileri ETITAX’ın sistemlerine ulaşmaz; kişisel verilere erişim işin gerektirdiği kişilerle sınırlıdır; yedekler şifrelenerek saklanır.

12. Haklarınız

KVKK’nın 11 inci maddesi uyarınca ETITAX’a başvurarak:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. KVKK’nın 7 nci maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

13. Başvuru

13.1. Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yazılı olarak ıslak imzalı dilekçeyle 1 inci maddedeki adrese veya güvenli elektronik imza ya da mobil imza ile ya da daha önce ETITAX’a bildirdiğiniz ve kayıtlarımızda bulunan e-posta adresinizden info@etitax.com adresine iletebilirsiniz.

13.2. Başvuruda adınız soyadınız, yazılı başvurularda imzanız, T.C. vatandaşları için T.C. kimlik numaranız, yabancılar için uyruğunuz ile pasaport veya yabancı kimlik numaranız, tebligata esas adresiniz, varsa e-posta adresiniz ve telefon numaranız ile talebinizin konusu yer almalıdır.

13.3. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir.

13.4. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.

14. Değişiklikler

Bu bildirim güncellenebilir. Güncel metin, son güncelleme tarihiyle birlikte Site’de yayımlanır. Bu bildirimin İngilizce ve Çince çevirileri bilgi amaçlıdır; çelişki halinde Türkçe metin esas alınır.