TaxKolay

KVKK Aydınlatma Metni

Sürüm 1.1

İçindekiler

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında kişisel verilerinizin nasıl işlendiğini açıklar. Aydınlatma metni bilgilendirme amaçlıdır; onay ya da rıza beyanı değildir.

1. Veri sorumlusu ve temsilcisi

TaxKolay LLC'nin Türkiye'deki veri sorumlusu temsilcisi: Ferhat Şahin.

2. İşlenen kişisel veri kategorileri

Kimlik. Ad-soyad, doğum tarihi, vatandaşlık, pasaport ve kimlik bilgileri, kimlik belgesi görüntüsü, selfie, vergi kimlik numaraları, SSN veya ITIN ile hizmet için gerekli diğer kimlik bilgileri.

İletişim. Telefon, e-posta, adres, ikametgâh ya da adres kanıtı ve iletişim tercihleri.

Müşteri işlem. Hizmet talepleri, siparişler, sözleşme ve onay kayıtları, ödeme, iade ve chargeback bilgileri, panel ile destek kayıtları.

Şirket ve mesleki bilgiler. Şirket adı, kayıt bilgileri, ortak, yönetici ve gerçek fayda sahibi bilgileri, faaliyet alanı, şirket belgeleri ve yetki bilgileri.

Finansal ve muhasebe. Banka hesap bilgileri, banka ekstreleri, satış ve ödeme platformu raporları, gelir ve gider kayıtları, faturalar, muhasebe kayıtları ile vergi beyanına ilişkin bilgiler.

İşlem güvenliği. IP adresi, tarayıcı bilgisi, oturum, giriş ve güvenlik olay kayıtları, sözleşme versiyon kayıtları.

Risk ve uyum. Kimlik doğrulama sonuçları, yaptırım ve dolandırıcılık risk notları, talep edilen fon kaynağı ya da faaliyet kanıtları.

Pazarlama ve tercih. Ticari elektronik ileti izin ve ret kayıtları ile çerez tercihleri.

3. İşleme amaçları

Kişisel verileriniz şu amaçlarla işlenebilir:

  • üyelik ve hesap yönetimi;
  • kimlik ve müşteri doğrulama;
  • satın alınan şirket kuruluşu, vergi, muhasebe, adres, Registered Agent ve diğer uyum hizmetlerini yürütme;
  • resmî ve üçüncü taraf başvurularını hazırlama ve gönderme;
  • banka, fintech ve ödeme platformu başvuru desteği sunma;
  • ödeme, iade, dolandırıcılık önleme ve chargeback süreçlerini yönetme;
  • vergi ve beyan dosyalarını hazırlama, müşteri onayını alma;
  • müşteri talepleri, şikâyetleri ve destek iletişimini yürütme;
  • bilgi güvenliği, erişim kontrolü ve kötüye kullanımı önleme;
  • hukuki yükümlülüklerin yerine getirilmesi;
  • bir hakkın tesisi, kullanılması veya korunması;
  • yetkili makam taleplerinin karşılanması;
  • açıkça tercih etmiş olmanız hâlinde pazarlama iletişimi;
  • gerekli izin sağlanmışsa analitik ve reklam ölçümü.

4. Toplama yöntemi

Kişisel verileriniz;

  • web sitesi ve müşteri panelindeki formlar,
  • dosya yüklemeleri,
  • e-posta,
  • WhatsApp Business ve telefon,
  • Stripe ödeme süreci,
  • Google ile giriş,
  • resmî kurum ve üçüncü taraf başvuru cevapları,
  • hizmetin yerine getirilmesi sırasında oluşan sistem kayıtları,
  • sizin yetkilendirdiğiniz ya da hizmet için gerekli diğer kaynaklar

üzerinden tamamen veya kısmen otomatik yollarla ve bazı durumlarda veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilebilir.

5. Hukuki sebepler

Somut veri ve işleme faaliyetine göre kişisel veriler, KVKK m.5 ve uygulanabildiği ölçüde m.6'daki hukuki şartlara dayanılarak işlenir. Başlıca sebepler:

  • bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması;
  • veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi;
  • bir hakkın tesisi, kullanılması ya da korunması için zorunlu olması;
  • temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için zorunlu olması;
  • ilgili kişi tarafından alenileştirilmiş olması hâlinde alenileştirme amacıyla uyumlu işleme;
  • kanunlarda açıkça öngörülmesi;
  • yalnızca başka bir işleme şartının bulunmadığı ve mevzuatın açık rıza gerektirdiği faaliyetlerde açık rıza.

Özel nitelikli kişisel veri işlenmesi hâlinde KVKK m.6'daki güncel şartlar ayrıca değerlendirilir. Selfie ya da fotoğrafın teknik biyometrik eşleştirme amacıyla kullanılacağı yeni bir sistem kurulursa, bunun özel nitelikli veri niteliği ve hukuki şartı ayrıca değerlendirilmeden devreye alınmaz.

6. Aktarım yapılan alıcı grupları

Kişisel verileriniz, hizmet ve hukuki gereklilik ölçüsünde şu alıcılara aktarılabilir:

  • ABD, Birleşik Krallık ve hizmet verilen ülkelerdeki resmî kurumlara;
  • Registered Agent, adres ve başvuru hizmeti sağlayıcılarına;
  • banka, fintech ve ödeme platformlarına;
  • ödeme işleme için Stripe'a;
  • barındırma ve veri altyapısı için Railway ile ilgili altyapı sağlayıcılarına;
  • dosya, CDN ve güvenlik için Cloudflare'a;
  • e-posta ve iş üretkenliği için Google'a;
  • WhatsApp iletişimi için Meta'ya;
  • hizmetin gerektirdiği bağımsız profesyonel hizmet sağlayıcılarına;
  • hukuki zorunluluk hâlinde yetkili kamu kurumlarına, mahkemelere ve diğer mercilere.

7. Yurt dışına aktarım

TaxKolay LLC'nin ABD'de kurulu olması ve kullanılan teknoloji ile iş ortaklarının yurt dışında bulunabilmesi nedeniyle kişisel verileriniz yurt dışına aktarılabilir.

Yurt dışına aktarım; KVKK m.9'daki güncel sisteme göre yeterlilik kararı, uygun güvence mekanizmaları ya da yalnızca kanunda izin verilen arızi hâllerden biri üzerinden yürütülür. Rutin ve sürekli bulut ile operasyon transferleri için yalnızca genel bir açık rızaya dayanılması tercih edilen model değildir.

8. Saklama ve imha

Veriler, işleme amacı ve uygulanabilir hukuki süre boyunca saklanır. Süre sona erdiğinde ve başka bir hukuki sebep kalmadığında veri; TaxKolay'ın saklama ve imha politikasına göre silinir, yok edilir veya anonim hâle getirilir.

Hesap silme talebi; vergi, beyan, sözleşme, ödeme, kimlik doğrulama, risk ya da hukuki uyuşmazlık amacıyla zorunlu saklama süresi devam eden kayıtların hemen silineceği anlamına gelmez.

9. KVKK m.11 kapsamındaki haklarınız

Şartları oluştuğu ölçüde:

  • kişisel verinizin işlenip işlenmediğini öğrenme;
  • işlenmişse buna ilişkin bilgi talep etme;
  • işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
  • yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
  • eksik ya da yanlış işlenmişse düzeltilmesini isteme;
  • şartları varsa silinmesini veya yok edilmesini isteme;
  • düzeltme, silme ya da yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme;
  • münhasıran otomatik sistemlerle analiz nedeniyle aleyhinize sonuç doğmasına itiraz etme;
  • hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

10. Başvuru

Başvuru usulü ve formu için KVKK Başvuru Formu sayfasına bakabilirsiniz. Genel iletişim: privacy@taxkolay.com.

Başvurular, kimlik doğrulaması yapılarak ve mevzuatta öngörülen usule uygun şekilde en geç 30 gün içinde sonuçlandırılır. İşlem ayrıca bir maliyet gerektiriyorsa mevzuatta izin verilen ücret uygulanabilir.

11. Geçerli dil

Bu metnin Türkçe sürümü esastır. İngilizce çevirisi yalnızca bilgilendirme amacıyla sunulur; iki metin arasında farklılık bulunması hâlinde Türkçe metin geçerlidir.