Kişisel Verilerin Korunması Politikası

Kişisel Verilerin Korunması

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, kişisel verileriniz, Gradin Denetim ve Mali Müşavirlik Limited Şirketi (“Şirket”) tarafından, Veri Sorumlusu sıfatıyla, iş amaçlarıyla bağlı olarak, aşağıda açıklandığı çerçevede kullanılmak, kaydedilmek, saklanmak, güncellenmek, aktarılmak ve/veya sınıflandırılmak suretiyle işlenecektir.

Şirketimiz tarafından; başta özel hayatın gizliliği olmak üzere, kişilerin temel hak ve özgürlüklerini korumak ve kişisel verilerin korunması amacıyla düzenlenen Kanun ve Yönetmelikler gereğince, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve muhafazasını sağlamak amacıyla gerekli teknik ve idari tedbirler alınmaktadır.

Bu politikanın hedef kitlesi, Şirket çalışanları veya çalışan adayları dışındaki, Şirketimiz tarafından kişisel verileri işlenen tüm gerçek kişilerdir.

1. Veri Sorumlusu Sıfatıyla İşlenen Kişisel Veriler

Şirketimiz tarafından işlenen kişisel veriler, bunlarla sınırlı olmamak üzere:

Kimlik bilgileri: T.C. kimlik numarası, ad, soyad

İletişim bilgileri: Telefon numarası, e-posta adresi, ikamet adresi

Diğer: İmza, fotoğraf, IP adresi, fiziki mekân güvenlik kayıtları (kamera), çağrı merkezi ses kayıtları, banka hesap numarası, çerez (cookie) kayıtları

2. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepler

Kişisel verileriniz;

Şirket tarafından sunulan denetim, mali müşavirlik ve danışmanlık hizmetlerinin yürütülmesi

• Mevzuattan doğan yükümlülüklerin yerine getirilmesi
• Kayıt, faturalandırma, belge düzenlenmesi, raporlama ve bilgilendirme süreçlerinin yürütülmesi
• Satış ve pazarlama faaliyetleri kapsamında bilgilendirme, kampanya ve avantajların sunulması
• Sistemsel yapı, destek süreçleri ve iletişim ihtiyaçlarının karşılanması
• Müşteri memnuniyetinin artırılması, öneri ve şikayetlerin alınması
• Hizmet kalitesinin geliştirilmesi ve karşılaştırmalı tekliflerin hazırlanması
• Resmi kurumlara karşı yükümlülüklerin yerine getirilmesi
• Şirket içi operasyonların yürütülmesi (muhasebe, finans, pazarlama, satın alma vb.)

amaçlarıyla, KVKK m.5 ve m.6 hükümleri doğrultusunda işlenmektedir.

3. Toplanan Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda sayılan amaçlarla sınırlı olmak üzere:

• Şirketimizin iş ortakları, hissedarları ve iştiraklerine
• Kanunen yetkili kamu kurum ve kuruluşlarına
• Tedarikçi ve işbirliği yaptığımız hizmet sağlayıcı firmalara (yazılım, muhasebe, danışmanlık, kargo vb.)
• Hizmet aldığımız yurt içi ve yurt dışı bulut sistemleri, dijital pazarlama ve bilişim hizmeti sağlayıcılarına

aktarılabilmektedir.

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz;

Web sitemiz, sosyal medya hesaplarımız, çağrı merkezimiz, e-posta, sözleşmeler, eğitim/etkinlik kayıt formları ve benzeri kanallar aracılığıyla sözlü, yazılı veya elektronik yollarla toplanabilmektedir.

Toplama işlemi şu hukuki sebeplere dayanmaktadır:

• Kanunlarda açıkça öngörülmesi
• Sözleşmenin kurulması ve ifası
• Açık rıza verilmesi
• Veri sorumlusunun meşru menfaati

5. Kişisel Veri Sahibinin Hakları

KVKK’nın 11. maddesi uyarınca, kişisel veri sahibi olarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• Verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Verilerin aktarıldığı üçüncü kişileri bilme
• Eksik/yanlış işlenen verilerin düzeltilmesini isteme
• KVKK’da öngörülen şartlar dahilinde verilerin silinmesini veya yok edilmesini talep etme
• Bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Zarara uğramanız halinde tazminat talep etme

haklarına sahipsiniz.

6. Başvuru Yöntemi

Haklarınızı kullanmak için KVKK’nın 13. maddesi kapsamında Şirketimize şu yollarla başvurabilirsiniz:

Yazılı olarak:
Gradin Denetim ve Mali Müşavirlik Limited Şirketi
[Şirket adresi buraya eklenecek]

Elektronik ortamda:

• Kayıtlı e-posta (KEP) adresi
• Güvenli elektronik imza / mobil imza
• Şirket sisteminde kayıtlı e-posta adresiniz aracılığıyla

Başvurularınız, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” çerçevesinde değerlendirilir.

gradin@gradindenetim.com.tr

7. Güncellemeler

Bu politika, yasal düzenlemeler ve Şirket içi süreçlerdeki değişikliklere bağlı olarak güncellenebilir. Güncel versiyon her zaman [www.gradindenetim.com.tr] adresinden yayımlanacaktır.