TaxKolay

Gizlilik Politikası

Sürüm 1.1

İçindekiler

Bu Gizlilik Politikası, TaxKolay markasını işleten TaxKolay LLC tarafından https://taxkolay.com adresi, müşteri paneli ve yetkili iletişim kanalları üzerinden işlenen kişisel bilgiler hakkında genel açıklama sunar.

1. Hakkımızda

Türkiye'deki ilgili kişiler bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki ayrıntılı aydınlatma için KVKK Aydınlatma Metni ayrıca uygulanır.

2. Topladığımız bilgiler

Hizmetin niteliğine göre aşağıdaki bilgiler işlenebilir:

  • ad, soyad ve iletişim bilgileri;
  • adres ve ikametgâh ya da adres kanıtı;
  • doğum tarihi ve vatandaşlık;
  • pasaport, kimlik ve selfie;
  • vergi numarası, SSN, ITIN veya diğer vergi ve kimlik numaraları;
  • şirket sahipliği, ortaklık, yönetici bilgileri ve şirket belgeleri;
  • banka hesap bilgileri, banka ekstreleri, ödeme kuruluşu raporları;
  • gelir, gider, satış, fatura ve muhasebe kayıtları;
  • başvuru ve işlem kayıtları;
  • sipariş, ödeme, iade ve chargeback kayıtları;
  • müşteri destek yazışmaları;
  • IP adresi, cihaz ve tarayıcı bilgisi, oturum ve güvenlik kayıtları;
  • çerez ve pazarlama tercihleri.

TaxKolay, kredi kartının tam kart numarasını veya CVV bilgisini kendi uygulama veritabanında saklamayı amaçlamaz. Kart ödemeleri Stripe altyapısı üzerinden işlenir.

3. Bilgileri neden kullanıyoruz

Bilgiler başlıca şu amaçlarla kullanılabilir:

  • hesap oluşturmak ve kimlik doğrulamak;
  • satın alınan hizmeti sunmak;
  • şirket kuruluşu ve resmî başvuruları hazırlamak;
  • vergi, beyan ve muhasebe çalışmalarını yürütmek;
  • Registered Agent, adres ve üçüncü taraf hizmetlerini koordine etmek;
  • banka, fintech ve ödeme platformu başvurularına destek olmak;
  • ödeme almak, iade ve chargeback yönetmek;
  • müşteri hizmeti ve şikâyet yönetimi;
  • güvenlik, dolandırıcılık önleme, kimlik doğrulama ve yaptırım kontrolü;
  • hukuki yükümlülükleri yerine getirmek ve hakları savunmak;
  • kullanıcının tercihine bağlı olarak pazarlama iletişimi yapmak;
  • kullanıcının izin verdiği ölçüde analitik ve reklam ölçümü yapmak.

4. Bilgileri kimlerle paylaşabiliriz

Hizmet için gerekli olduğu ölçüde bilgiler şu taraflara aktarılabilir:

  • ABD, Birleşik Krallık ve hizmet verilen diğer ülkelerdeki resmî kurumlara;
  • Registered Agent, adres veya başvuru sağlayıcılarına;
  • bağımsız banka, fintech ve ödeme platformlarına;
  • ödeme işleme için Stripe'a;
  • barındırma ve veritabanı için Railway ve ilgili altyapı sağlayıcılarına;
  • dosya, CDN ve güvenlik için Cloudflare'a;
  • e-posta için Google Workspace'e;
  • iletişim için Meta ve WhatsApp'a;
  • gerektiğinde profesyonel danışman, muhasebe ya da vergi hizmet sağlayıcısına veya hukuki mercilere.

Paylaşım, hizmet amacı ve ilgili hukuki dayanakla sınırlıdır.

5. Uluslararası veri akışları

TaxKolay LLC ABD'de kurulu bir şirkettir ve kullandığı teknoloji ile servis sağlayıcıların bir kısmı Türkiye dışında bulunur. Bu nedenle kişisel bilgiler farklı ülkelerde işlenebilir veya saklanabilir.

Türkiye'deki ilgili kişilerin verileri bakımından yurt dışı aktarımı, KVKK m.9 ve yürürlükteki ikincil düzenlemelerdeki aktarım mekanizmaları dikkate alınarak yürütülür. Düzenli aktarım faaliyetleri yalnızca genel bir gizlilik metnine ya da toplu bir açık rıza kutusuna dayandırılmaz; gerekli güvence, sözleşme ve idari adımlar ayrıca uygulanır.

6. Saklama

Kişisel bilgiler, toplandıkları amaç ve uygulanabilir hukuki yükümlülükler için gerekli olandan daha uzun tutulmaz. Sözleşme, ödeme ve ispat kayıtları, vergi ve muhasebe çalışma dosyaları, kimlik doğrulama ve risk kayıtları ile pazarlama ve çerez izinleri farklı saklama sürelerine tabi olabilir.

Hesabın silinmesi, yasal veya uyuşmazlık amacıyla saklanması gereken kayıtların hemen yok edilmesi anlamına gelmez. İşleme şartı sona eren veriler, uygulanabilir saklama ve imha politikasına göre silinir, yok edilir veya anonim hâle getirilir.

7. Güvenlik

TaxKolay, kişisel bilgileri yetkisiz erişime, kayba, kötüye kullanıma ve hukuka aykırı işlemeye karşı korumak için rol bazlı erişim, çok adımlı doğrulama, TLS, özel depolama, kısa ömürlü imzalı bağlantılar, erişim kaydı, güvenli yedekleme ve benzeri teknik ve idari tedbirleri uygular ya da uygulamayı hedefler.

Hiçbir internet sistemi mutlak güvenlik garanti edemez. Güvenlik olayı meydana gelirse mevzuatın gerektirdiği inceleme ve bildirim süreçleri uygulanır.

8. Çerezler

Zorunlu olmayan analitik ve reklam çerezleri, ilgili hukuki dayanak ya da izin sağlanmadan çalıştırılmaz. Ayrıntılar Çerez Politikası sayfasındadır.

9. Pazarlama

Bir kullanıcının "benimle iletişime geçin" talebine yanıt verilmesi ile sonraki kampanya ve pazarlama mesajları farklı amaçlardır. Pazarlama mesajları için gereken izinler ayrı ve isteğe bağlı alınır; kullanıcı dilediği zaman geri çekebilir.

10. Haklar ve iletişim

Türkiye'deki ilgili kişiler, KVKK kapsamındaki haklarını KVKK Aydınlatma Metni ve KVKK Başvuru Formu üzerinden kullanabilir.

Diğer gizlilik soruları için privacy@taxkolay.com adresine ulaşabilirsiniz.

11. Geçerli dil

Bu metnin Türkçe sürümü esastır. İngilizce çevirisi yalnızca bilgilendirme amacıyla sunulur; iki metin arasında farklılık bulunması hâlinde Türkçe metin geçerlidir.