KVKK Aydınlatma Metni

Etkin Denetim ve YMM A.Ş. Kişisel Verilerin Korunması ve İşlenmesi Politikası ve Aydınlatma Metni.

1. Veri Sorumlusu 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) kapsamında, kişisel verileriniz Etkin Denetim ve YMM A.Ş. (“Şirket”) tarafından veri sorumlusu sıfatıyla işlenebilmektedir.

Şirket Bilgileri Unvan: Etkin Denetim ve YMM A.Ş. Adres: Yeşilköy Mah. Atatürk Cad. No:12/1 B1 Blok Kat:6 No:251-252 Bakırköy / İstanbul Telefon: 0 (212) 465 55 40 E-posta: info@etkindenetim.com Web Sitesi: www.etkindenetim.com

İşbu Aydınlatma Metni, kişisel verilerinizin hangi kapsamda işlendiği, hangi amaçlarla kullanıldığı, kimlere aktarılabileceği, hangi yöntemlerle toplandığı ve KVKK kapsamındaki haklarınız hakkında tarafınızı bilgilendirmek amacıyla hazırlanmıştır. 2. İşlenebilecek Kişisel Veriler Şirketimiz ile olan ilişkinizin niteliğine bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilmektedir: Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası, vergi kimlik numarası, imza ve gerektiğinde kimlik doğrulamaya yönelik bilgiler. İletişim Bilgileri: Telefon numarası, e-posta adresi, adres ve diğer iletişim bilgileri. Müşteri ve İşlem Bilgileri: Müşteri bilgileri, sözleşme ve hizmet bilgileri, talep ve şikâyet kayıtları, gerçekleştirilen işlemlere ilişkin bilgiler. Finansal Bilgiler: Fatura, banka, ödeme, tahsilat, cari hesap, mali tablo ve hizmet süreçleri kapsamında tarafımıza iletilen finansal bilgiler. Vergi ve Muhasebe Bilgileri: Vergi beyannameleri, mali tablolar, muhasebe kayıtları, defter ve belgeler, fatura ve irsaliye bilgileri ile tasdik, denetim, KDV iadesi ve danışmanlık faaliyetleri kapsamında gerekli diğer bilgiler. Hukuki İşlem Bilgileri: Sözleşmeler, dava ve icra dosyaları, resmi kurum yazışmaları, hukuki talep ve süreçlere ilişkin bilgiler. İşlem Güvenliği Bilgileri: İnternet sitesi erişim kayıtları, IP adresi, sistem giriş-çıkış kayıtları ve bilgi güvenliğinin sağlanmasına yönelik teknik kayıtlar. Mesleki Bilgiler: Unvan, görev, çalışılan şirket, departman ve mesleki iletişim bilgileri. Görsel ve İşitsel Veriler: Fiziki güvenlik veya çevrim içi toplantı süreçlerinde hukuka uygun olarak elde edilmesi halinde görüntü ve ses kayıtları. Özel Nitelikli Kişisel Veriler: Hizmetin niteliği veya yasal yükümlülükler kapsamında tarafımıza iletilmesinin gerekli olduğu durumlarda KVKK'nın 6. maddesine uygun olarak işlenebilecek özel nitelikli kişisel veriler. Şirketimiz tarafından, hizmetin gerektirdiği ölçünün üzerinde kişisel veri işlenmemesi ve kişisel verilerin işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olması esas alınmaktadır. 3. Kişisel Verilerin İşlenme Amaçları Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenebilmektedir: Yeminli mali müşavirlik hizmetlerinin yürütülmesi, Tam tasdik ve diğer tasdik hizmetlerinin gerçekleştirilmesi, KDV ve ÖTV iade süreçlerinin yürütülmesi, Vergi danışmanlığı hizmetlerinin sunulması, Muhasebe ve mali danışmanlık faaliyetlerinin yürütülmesi, Müşteri ilişkilerinin kurulması ve yönetilmesi, Hizmet sözleşmelerinin hazırlanması, kurulması ve uygulanması, Müşteri talep, öneri ve şikâyetlerinin değerlendirilmesi, Resmi kurum ve kuruluşlara yapılması gereken bildirimlerin ve raporlamaların gerçekleştirilmesi, Yasal ve mesleki yükümlülüklerin yerine getirilmesi, Vergi ve mali mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi, Yetkili kamu kurum ve kuruluşları tarafından talep edilen bilgilerin sağlanması, Hukuki süreçlerin yürütülmesi ve Şirketin haklarının korunması, Finans, muhasebe, faturalandırma, tahsilat ve ödeme işlemlerinin yürütülmesi, Bilgi güvenliği süreçlerinin yürütülmesi, Şirket faaliyetlerinin denetlenmesi ve raporlanması, İnternet sitesi üzerinden iletilen iletişim taleplerinin cevaplandırılması, İş sürekliliğinin ve kurumsal iletişimin sağlanması, Mevzuat kapsamında saklanması gereken kayıt ve belgelerin muhafaza edilmesi. 4. Kişisel Verilerin Toplanma Yöntemleri Kişisel verileriniz; Şirketimizin internet sitesi, İnternet sitesinde bulunan iletişim formu, E-posta, Telefon, Fiziki veya elektronik ortamda düzenlenen sözleşmeler, Müşteriler tarafından iletilen mali ve hukuki belgeler, Muhasebe ve vergi belgeleri, Elektronik fatura ve elektronik belge sistemleri, Resmi kurum ve kuruluşlardan temin edilen belgeler, Çevrim içi toplantılar, Şirketimizin faaliyetleri kapsamında kullanılan bilgi sistemleri aracılığıyla tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilmektedir. 5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri Kişisel verileriniz KVKK'nın 5. ve gerekli olması halinde 6. maddelerinde düzenlenen kişisel veri işleme şartları kapsamında; Kanunlarda açıkça öngörülmesi, Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, Şirketimizin hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması, Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması, İlgili kişinin kişisel verilerini alenileştirmiş olması, Kanun tarafından gerekli görülen durumlarda açık rızanın bulunması hukuki sebeplerinden bir veya birkaçına dayanılarak işlenmektedir. Açık rızanın gerekli olmadığı bir hukuki işleme sebebinin mevcut olduğu durumlarda kişisel verilerin işlenmesi açık rıza şartına bağlanmamaktadır. 6. Kişisel Verilerin Aktarılması Kişisel verileriniz, işleme amaçlarıyla sınırlı ve ilgili mevzuat hükümlerine uygun olmak kaydıyla; Hazine ve Maliye Bakanlığı, Gelir İdaresi Başkanlığı, Vergi daireleri, Mahkemeler ve icra müdürlükleri, Yetkili kamu kurum ve kuruluşları, Kanunen bilgi almaya yetkili merciler, Hukuk, mali müşavirlik ve danışmanlık hizmeti alınan kişiler, Bilgi teknolojileri, veri barındırma, arşivleme ve benzeri destek hizmetleri sağlayan tedarikçiler, Bankalar ve finans kuruluşları, Hizmetin yürütülmesi için gerekli olması halinde ilgili iş ortakları ve yetkili üçüncü kişiler ile KVKK'nın 8. maddesinde düzenlenen şartlara uygun şekilde paylaşılabilecektir. Kişisel verilerin yurt dışına aktarılmasının söz konusu olduğu durumlarda aktarımlar, KVKK'nın 9. maddesinde düzenlenen şartlar ve ilgili ikincil mevzuat hükümlerine uygun olarak gerçekleştirilecektir. 7. İnternet Sitesi Üzerinden Toplanan Veriler

www.etkindenetim.com

internet sitesinde bulunan iletişim formu aracılığıyla tarafınızca iletilen; Ad, Soyad, E-posta adresi, Telefon numarası, Mesaj içeriği gibi kişisel veriler, iletişim talebinizin değerlendirilmesi, tarafınıza geri dönüş yapılması, talep ettiğiniz hizmet hakkında bilgi verilmesi ve müşteri ilişkilerinin yürütülmesi amaçlarıyla işlenebilmektedir. İnternet sitesinde çerez veya benzeri teknolojilerin kullanılması halinde bu faaliyetlere ilişkin detaylı bilgilendirme ayrıca Çerez Politikası/Aydınlatma Metni kapsamında yapılabilir. 8. Kişisel Verilerin Saklanması ve İmhası Kişisel verileriniz, ilgili mevzuatta öngörülen saklama süreleri ile sınırlı olarak veya işleme amacının gerektirdiği süre boyunca saklanmaktadır. Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması ve mevzuat kapsamında saklama zorunluluğunun sona ermesi halinde kişisel veriler, KVKK ve ilgili mevzuat doğrultusunda silinir, yok edilir veya anonim hale getirilir. 9. Kişisel Verilerin Güvenliği Etkin Denetim ve YMM A.Ş., kişisel verilerin; Hukuka aykırı olarak işlenmesini önlemek, Hukuka aykırı olarak erişilmesini önlemek, Güvenli şekilde muhafaza edilmesini sağlamak amacıyla uygun teknik ve idari tedbirleri almaktadır. Kişisel verilere erişim, görev ve yetki kapsamında gerekli olan çalışanlar ve yetkilendirilmiş kişilerle sınırlandırılmaktadır. 10. KVKK Kapsamındaki Haklarınız KVKK'nın 11. maddesi uyarınca kişisel verisi işlenen ilgili kişiler; Kişisel verilerinin işlenip işlenmediğini öğrenme, Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme, Kanunda belirtilen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, Kişisel verilerin Kanuna aykırı olarak işlenmesi nedeniyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir. 11. Veri Sorumlusuna Başvuru KVKK kapsamındaki haklarınıza ilişkin taleplerinizi; Etkin Denetim ve YMM A.Ş. Yeşilköy Mah. Atatürk Cad. No:12/1 B1 Blok Kat:6 No:251-252 Bakırköy / İstanbul adresine yazılı olarak iletebilir veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen diğer yöntemleri kullanabilirsiniz. Şirketimize daha önce bildirdiğiniz ve Şirket sistemlerinde kayıtlı bulunan elektronik posta adresiniz üzerinden yapılacak başvurular

info@etkindenetim.com

adresine gönderilebilir. Başvurunuzda; Adınız ve soyadınız, Başvuru yazılı ise imzanız, T.C. kimlik numaranız veya yabancılar için pasaport/kimlik numaranız, Tebligata esas adresiniz, Varsa bildirime esas e-posta adresiniz ve telefon numaranız, Talep konunuz, Talebinizi destekleyen bilgi ve belgeler yer almalıdır. Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve yasal süreler içerisinde sonuçlandırılacaktır. 12. Aydınlatma Metninde Yapılabilecek Değişiklikler

Etkin Denetim ve YMM A.Ş.

, mevzuatta meydana gelebilecek değişiklikler, Kişisel Verileri Koruma Kurulu kararları veya Şirketimizin kişisel veri işleme faaliyetlerinde meydana gelebilecek değişiklikler doğrultusunda işbu Aydınlatma Metni'ni güncelleme hakkını saklı tutar. Metnin güncel hali www.etkindenetim.com internet sitesi üzerinden yayımlanabilir.

Etkin Denetim ve YMM A.Ş.