Gizlilik Politikası
Bu politika, Muhasebecim olarak hizmetlerimiz kapsamında kişisel verilerinizi nasıl işlediğimizi açıklar. Avrupa Genel Veri Koruma Tüzüğü (AVG / GDPR) uyarınca hazırlanmıştır.
1. Veri sorumlusu kim?
Verilerinizin işlenmesinden sorumlu taraf:
- M.Mutlu (ticari adı: Muhasebecim)
- KvK numarası: 41191192
- BTW numarası: NL004603940B06
- E-posta: info@muhasebecim.nl
- Telefon / WhatsApp: +31 6 86 36 73 65
Gizlilikle ilgili her soru, talep veya şikâyet için doğrudan yukarıdaki e-posta adresine yazabilirsiniz. Ayrı bir veri koruma görevlimiz (DPO) bulunmamaktadır; başvurularınızı bizzat biz yanıtlarız.
2. Hangi verileri topluyoruz?
a) Ön görüşme formu
Sitedeki başvuru formunu doldurduğunuzda şunları topluyoruz:
- İletişim bilgileri: ad soyad, e-posta, telefon, şehir/ülke, tercih ettiğiniz iletişim kanalı ve görüşme zamanı
- Şirket ve faaliyet bilgileri: planlanan şirket adı, Türkiye'deki mevcut şirket durumu, sektör, hedef pazar, iş tanımı, tahmini ciro aralığı, personel planı
- Süreç tercihleri: kurulum şekli, başlangıç zamanı, ilgilendiğiniz ek konular, bizi nereden duyduğunuz ve eklemek istediğiniz notlar
- Hesaplama seçimleriniz: ortak sayısı, muhasebe tercihi ve bunlardan hesaplanan tutarlar
Yıldızlı alanlar dışındakiler isteğe bağlıdır. Formda ne kadar bilgi paylaşacağınıza siz karar verirsiniz; boş bıraktığınız alanlar hizmetin verilmesine engel değildir.
b) Süreç sırasında paylaştığınız belgeler
Kuruluş işlemleri için kimlik belgesi, adres belgesi, ortaklık yapısına ilişkin belgeler gibi evraklar talep edilir. Bunları panel üzerinden biz veya müşteri portalınızdan siz yükleyebilirsiniz. Bu belgeler kimlik verisi içerir ve yalnızca kuruluş sürecinin yürütülmesi için kullanılır.
c) Sözleşme ve elektronik imza
Hizmet sözleşmesini elektronik olarak imzaladığınızda; imzalayan kişinin adı soyadı, imza tarih ve saati, IP adresi, tarayıcı bilgisi ve sözleşme metninin değişmezliğini kanıtlayan kriptografik özet (SHA-256) kaydedilir. Bu kayıtlar imzanın geçerliliğini ispat amacıyla tutulur.
d) Yazışmalar
E-posta, WhatsApp veya telefon yoluyla kurduğunuz iletişimin içeriği ve süreç boyunca dosyanıza düşülen notlar saklanır.
e) Ziyaret istatistikleri
Sitenin kullanımını ölçüyoruz, ancak kişiyi tanımlayan hiçbir veri saklamıyoruz. Ayrıntılar için 7. bölüme bakın.
3. Hangi amaçla ve hangi hukuki dayanakla?
| Amaç | Hukuki dayanak (AVG md. 6) |
|---|---|
| Talebinizi değerlendirmek, sizinle iletişime geçmek ve teklif hazırlamak | Sözleşme öncesi adımlar — md. 6/1-b |
| Kuruluş sürecini yürütmek: noter, KvK kaydı, BTW/RSIN başvurusu, banka dosyası | Sözleşmenin ifası — md. 6/1-b |
| Muhasebe hizmeti vermek ve beyanları hazırlamak | Sözleşmenin ifası — md. 6/1-b |
| Fatura düzenlemek, muhasebe ve vergi kayıtlarını tutmak | Yasal yükümlülük — md. 6/1-c |
| Elektronik imzanın geçerliliğini ispatlamak (IP, zaman damgası, özet) | Meşru menfaat: hukuki delil — md. 6/1-f |
| Site güvenliği, kötüye kullanımın önlenmesi, hizmetin geliştirilmesi | Meşru menfaat — md. 6/1-f |
Verilerinizi pazarlama amacıyla üçüncü taraflara satmıyor veya kiralamıyoruz.
4. Verileriniz kimlerle paylaşılıyor?
Verileriniz yalnızca hizmetin verilmesi için gereken taraflarla ve gereken ölçüde paylaşılır.
a) Sürecin tarafları
- Noter (notaris): kuruluş senedinin düzenlenmesi için kimlik ve ortaklık bilgileri
- KvK (Ticaret Odası): şirket kaydı ve UBO bildirimi
- Belastingdienst (Vergi İdaresi): RSIN ve BTW numarası başvurusu
- Bankalar: hesap açılışı talep ederseniz, başvuru dosyası kapsamında
b) Hizmet sağlayıcılarımız (veri işleyenler)
- Railway Corp. — sitenin ve başvuru veritabanının barındırılması
- Brevo (Sendinblue SAS, Fransa) — bildirim ve süreç e-postalarının gönderimi
- Hostinger — alan adı ve e-posta altyapısı
Bu sağlayıcılar verilerinizi yalnızca bizim talimatımızla ve bize hizmet vermek için işler.
c) Yasal zorunluluk
Yetkili bir makam mevzuata dayalı olarak talep ederse verileriniz paylaşılabilir.
5. Yurt dışına aktarım
Sitemiz ve başvuru veritabanımız Railway altyapısında barındırılmaktadır ve sunucular hâlihazırda Amerika Birleşik Devletleri'nde bulunmaktadır. Bu, kişisel verilerinizin Avrupa Ekonomik Alanı dışına aktarıldığı anlamına gelir. Aktarım, sağlayıcının veri işleme şartları ve standart sözleşme hükümleri çerçevesinde yapılmaktadır.
E-posta gönderimini yürüten Brevo, Avrupa Birliği (Fransa) merkezlidir; e-posta trafiği AEA içinde kalır.
6. Ne kadar süre saklıyoruz?
- Hizmete dönüşmeyen başvurular: son iletişimden itibaren en fazla 24 ay; ardından silinir. Daha erken silinmesini talep edebilirsiniz.
- Müşteri dosyaları, sözleşmeler ve mali kayıtlar: Hollanda mevzuatının öngördüğü saklama süresi boyunca (idari ve mali kayıtlar için kural olarak 7 yıl).
- Kimlik ve kuruluş belgeleri: ilişkinin sona ermesinden sonra mevzuatın gerektirdiği süre kadar; gerekmediği anda silinir.
- Ziyaret istatistikleri: kişiye bağlanamayan toplu kayıtlar olarak tutulur.
7. Çerezler ve ziyaret ölçümü
Bu sitede çerez kullanılmıyor. Google Analytics, reklam pikseli veya benzeri bir üçüncü taraf takip aracı da yok. Bu yüzden karşınıza çerez onay bandı çıkmıyor.
Ziyaret sayısını kendi sunucumuzda ölçüyoruz. Bunu yaparken IP adresinizi saklamıyoruz: ziyaretçi kimliği, günlük değişen bir gizli anahtar ile IP ve tarayıcı bilgisinden üretilen geri döndürülemez bir özettir. Özete gün bilgisi de karıştığı için aynı ziyaretçi günler arasında eşleştirilemez; yani kişi bazlı takip teknik olarak mümkün değildir.
Ölçülen olaylar: sayfa görüntüleme, hesaplama aracının kullanılması ve başvuru formunun görüntülenmesi. Yönetim paneli ve müşteri portalı hiç ölçülmez.
8. Güvenlik
- Site ve portal trafiği TLS (https) ile şifrelenir.
- Yönetim paneline yalnızca şifreyle erişilir; şifre veritabanında geri döndürülemez biçimde (bcrypt) saklanır.
- Müşteri portalınıza, tahmin edilmesi mümkün olmayan kişiye özel bir bağlantı ile erişilir. Bu bağlantıyı üçüncü kişilerle paylaşmamanızı öneririz.
- Yüklenen belgeler sunucuda rastgele dosya adlarıyla saklanır ve yalnızca yetkili oturumla indirilebilir.
Buna rağmen bir veri ihlali yaşanırsa, mevzuatın gerektirdiği hâllerde Autoriteit Persoonsgegevens'e ve gerekiyorsa doğrudan size bildirim yaparız.
9. Haklarınız
AVG kapsamında şu haklara sahipsiniz:
- Erişim: hakkınızda hangi verileri işlediğimizi öğrenme ve bir kopyasını isteme
- Düzeltme: yanlış veya eksik bilgilerin düzeltilmesini isteme
- Silme: saklama yükümlülüğümüz bulunmayan verilerin silinmesini isteme
- İşlemeyi kısıtlama ve itiraz: meşru menfaate dayanan işlemelere itiraz etme
- Veri taşınabilirliği: verdiğiniz verileri yapılandırılmış bir dosya olarak alma
- Rızayı geri çekme: işleme rızaya dayanıyorsa, dilediğiniz an geri çekme (geri çekmeden önceki işlemeler geçerli kalır)
Taleplerinizi info@muhasebecim.nl adresine iletin; en geç bir ay içinde yanıtlarız. Kimliğinizden emin olmak için ek doğrulama isteyebiliriz.
Sonuçtan memnun kalmazsanız Hollanda veri koruma otoritesine şikâyette bulunma hakkınız vardır: Autoriteit Persoonsgegevens — autoriteitpersoonsgegevens.nl
10. Bu politikadaki değişiklikler
Hizmetlerimiz veya mevzuat değiştiğinde bu politikayı güncelleyebiliriz. Yürürlükteki sürüm her zaman bu sayfada yayımlanır; sayfanın başındaki tarih son güncellemeyi gösterir.