Bu Gizlilik Politikası, SHURA GRUP DANIŞMANLIK VE TİCARET LİMİTED ŞİRKETİ’nin (“SHURA Grup”, “Şirket” veya “biz”) hangi kişisel verileri topladığını, bunları hangi amaçlarla ve ne kadar süreyle işlediğini ve bu konuda sahip olduğunuz hakları açıklar. Kişisel verilerinizi özenle, hukuka uygun ve şeffaf bir şekilde işlemeyi taahhüt ediyoruz.
Bu Politika aynı zamanda 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi kapsamındaki aydınlatma metni niteliğindedir. İşleme faaliyetlerimize Avrupa Birliği Genel Veri Koruma Tüzüğü’nün (“GDPR”) uygulanması hâlinde bu düzenlemeye de uyarız.
İçindekiler
- Kapsam
- Veri Sorumlusu
- İşlediğimiz Kişisel Veriler
- İşleme Amaçları ve Hukuki Sebepler
- Saklama Süreleri
- Kişisel Verilerin Aktarıldığı Taraflar
- Yurt Dışına Aktarım
- Çerezler
- Otomatik Kararlar
- KVKK Kapsamındaki Haklarınız
- Başvuru Yöntemi
- Çocuklar
- Veri Güvenliği
- Politikada Yapılacak Değişiklikler
- İletişim
1Kapsam
Bu Politika, aşağıdaki durumlarda işlediğimiz kişisel verilere uygulanır:
- shuragroup.ltd adresindeki internet sitemizi (“Site”) ziyaret ettiğinizde;
- bizimle e-posta, telefon, posta yoluyla veya yüz yüze iletişime geçtiğinizde;
- potansiyel veya mevcut müşterimiz ya da bir müşterimizin, tedarikçimizin veya iş ortağımızın yetkilisi olduğunuzda.
Belirli bir hizmet için bizimle çalışmanız hâlinde, o hizmet için gereken verilere ilişkin size ayrıca ek bir bilgilendirme yapabiliriz.
2Veri Sorumlusu
Bu Politikada açıklanan kişisel veriler bakımından veri sorumlusu SHURA Grup’tur.
| Ticaret unvanı | SHURA GRUP DANIŞMANLIK VE TİCARET LİMİTED ŞİRKETİ |
|---|---|
| Adres | Bahçelievler Mah. Ressam Halim Sk. Kadir Has Sitesi No: 7 İç Kapı No: 36, Bahçelievler / İstanbul, Türkiye |
| Gizlilik iletişim | support@shuragroup.ltd |
3İşlediğimiz Kişisel Veriler
a) Bize ilettiğiniz veriler
- Kimlik: ad ve soyad; bir şirket adına yazıyorsanız unvanınız veya şirket adı.
- İletişim: e-posta adresi, telefon numarası ve posta adresi.
- Yazışma içeriği: mesajlarınızın içeriği ve eklemeyi tercih ettiğiniz dosyalar.
b) Site’yi ziyaret ettiğinizde otomatik olarak toplanan veriler
Tarayıcınız Site’yi yüklediğinde barındırma (hosting) hizmet sağlayıcımız, sunucu kayıtlarında (log) bazı teknik verileri otomatik olarak kaydeder: IP adresiniz, tarayıcı ve cihaz türünüz, talep edilen sayfa, yönlendiren sayfa ile talebin tarih ve saati. Bu veriler sayfaların size ulaştırılması ve Site güvenliğinin sağlanması için gereklidir.
Site’de iletişim formu, üyelik sistemi, analiz araçları, reklam takip araçları veya sosyal medya eklentileri bulunmamaktadır.
c) Müşteri hizmetleri için gereken veriler
Müşterimiz olmanız hâlinde, kararlaştırılan hizmetin yerine getirilmesi için gereken verileri işleriz. Örneğin ikamet veya çalışma izni desteğinde bu veriler; pasaport ve kimlik bilgileri, uyruk, aile bilgileri, adres, eğitim ve iş geçmişi ile destekleyici belgelerin suretlerini içerebilir. Bir hizmetin özel nitelikli kişisel veri (sağlık verisi veya biyometrik fotoğraf gibi) gerektirmesi hâlinde bu verileri yalnızca KVKK’nın 6. maddesinin izin verdiği ölçüde ve gerektiğinde açık rızanızı alarak işleriz.
4İşleme Amaçları ve Hukuki Sebepler
| Amaç | Hukuki sebep (KVKK md. 5/2 / GDPR md. 6/1) |
|---|---|
| Taleplerinizin yanıtlanması ve teklif hazırlanması | Sözleşmenin kurulmasıyla doğrudan ilgili olması (5/2-c / 6/1-b); mesajlara yanıt verilmesine ilişkin meşru menfaatimiz (5/2-f / 6/1-f) |
| Talep ettiğiniz hizmetlerin sunulması, başvuruların hazırlanması ve takibi | Sözleşmenin ifası (5/2-c / 6/1-b); gerektiğinde özel nitelikli veriler için açık rıza (KVKK md. 6 / GDPR md. 9) |
| Faturalandırma, muhasebe ve ticari kayıtların tutulması | Ticaret ve vergi mevzuatından doğan hukuki yükümlülüklerin yerine getirilmesi (5/2-ç / 6/1-c) |
| Site’nin işletilmesi ve güvenliğinin sağlanması | Çalışan ve güvenli bir internet sitesine ilişkin meşru menfaatimiz (5/2-f / 6/1-f) |
| Bir hakkın tesisi, kullanılması veya korunması | 5/2-e / 6/1-f |
| Mahkemeler ve kamu kurumlarının hukuka uygun taleplerinin karşılanması | Hukuki yükümlülüklerin yerine getirilmesi (5/2-ç / 6/1-c) |
6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca önceden onayınızı almadıkça size ticari elektronik ileti göndermeyiz. Verdiğiniz onayı dilediğiniz zaman geri alabilirsiniz.
5Saklama Süreleri
- Müşteri ilişkisine dönüşmeyen talepler: son iletişimimizden itibaren en fazla 2 yıl.
- Müşteri dosyaları, sözleşmeler, faturalar ve ticari yazışmalar: mevzuatın öngördüğü süreler boyunca; genel olarak 6102 sayılı Türk Ticaret Kanunu’nun 82. maddesi uyarınca 10 yıl ve 213 sayılı Vergi Usul Kanunu’nun 253. maddesi uyarınca 5 yıl (ilgili yılın sonundan itibaren).
- Site sunucu kayıtları: barındırma hizmet sağlayıcımız tarafından kendi saklama politikası çerçevesinde kısa bir süre saklanır; ayrıca kopyasını tutmayız.
Saklama süresi sona erdiğinde veya veriye işleme amacı bakımından artık ihtiyaç kalmadığında, verileri Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’e uygun olarak siler, yok eder veya anonim hâle getiririz.
6Kişisel Verilerin Aktarıldığı Taraflar
Kişisel verilerinizi satmayız. Verilerinizi yalnızca gerekli olduğu ölçüde aşağıdaki taraflarla paylaşırız:
- Hizmet sağlayıcılar: Site barındırma hizmet sağlayıcımız (Vercel Inc.), e-posta ve bilişim hizmet sağlayıcılarımız ile mali müşavirimiz gibi faaliyetlerimizi destekleyen taraflar. Bu taraflar verileri yalnızca talimatlarımız doğrultusunda ve bize sundukları hizmet için kullanabilir.
- Profesyonel danışmanlar: gerektiğinde avukat, mali danışman ve denetçiler.
- Kamu kurum ve kuruluşları: talimatınız üzerine yürüttüğümüz bir işle ilgili olarak Göç İdaresi Başkanlığı, Çalışma ve Sosyal Güvenlik Bakanlığı, konsolosluklar veya noterlikler gibi kurumlar.
- Mahkemeler, icra daireleri ve diğer yetkili makamlar: kanunen bilgi vermekle yükümlü olduğumuz hâllerde.
7Yurt Dışına Aktarım
Barındırma hizmet sağlayıcımız dâhil bazı hizmet sağlayıcılarımız verileri Türkiye dışındaki sunucularda saklamakta veya işlemektedir. Kişisel veriler yurt dışına aktarıldığında KVKK’nın 9. maddesinde öngörülen mekanizmalara dayanırız: yeterlilik kararı, standart sözleşme gibi uygun güvenceler veya bunların bulunmaması hâlinde Kanun’da belirtilen arızi aktarım şartları. GDPR kapsamındaki veriler için Avrupa Komisyonu Standart Sözleşme Maddeleri gibi bu düzenlemede öngörülen güvenceleri kullanırız.
8Çerezler
Site’de çerez (cookie) veya benzeri izleme teknolojileri kullanılmamaktadır. Site, üçüncü kişilerden yazı tipi, komut dosyası, analiz veya reklam içeriği yüklemez. Bu durum değişirse Politikayı güncelleriz ve gerektiğinde önceden onayınızı alırız.
9Otomatik Kararlar
Hakkınızda, profilleme dâhil yalnızca otomatik işlemeye dayanan ve sizin üzerinizde hukuki veya benzer şekilde önemli etkiler doğuran kararlar almayız.
10KVKK Kapsamındaki Haklarınız
KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- kişisel verilerinizin işlenip işlenmediğini öğrenme;
- işlenmişse buna ilişkin bilgi talep etme;
- işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme;
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
- eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme;
- KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
- düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
- kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
GDPR’ın size uygulanması hâlinde ayrıca erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve (doğrudan pazarlama dâhil) itiraz haklarına sahipsiniz. Açık rızaya dayanan işlemelerde rızanızı dilediğiniz zaman geri alabilirsiniz; bu, geri alma öncesinde yapılan işlemelerin hukuka uygunluğunu etkilemez.
11Başvuru Yöntemi
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca taleplerinizi bize:
- 2. maddede belirtilen merkez adresimize ıslak imzalı yazılı dilekçe ile;
- daha önce bize bildirdiğiniz veya sistemimizde kayıtlı bulunan e-posta adresinizden support@shuragroup.ltd adresine e-posta göndererek;
- kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza veya mobil imza kullanarak
iletebilirsiniz. Başvurunuzda adınız ve soyadınız, yazılı başvurularda imzanız, T.C. kimlik numaranız (yabancılar için uyruk ile pasaport numarası), tebligata esas adresiniz, e-posta adresiniz veya telefon numaranız ile talebinizin açık bir açıklaması bulunmalıdır.
Başvurunuzu en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücreti talep edebiliriz.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresi içinde cevap verilmemesi hâllerinde, cevabımızı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinizden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na (kvkk.gov.tr) şikâyette bulunabilirsiniz. GDPR’ın size uygulanması hâlinde, yaşadığınız veya çalıştığınız ülkedeki denetim makamına da şikâyette bulunabilirsiniz.
12Çocuklar
Site ve hizmetlerimiz 18 yaşından küçüklere yönelik değildir; ebeveyn veya yasal temsilcinin katılımı olmaksızın bu kişilerin kişisel verilerini bilerek toplamayız. Aile ikamet izni başvurusu gibi bir hizmetin bir küçüğü ilgilendirmesi hâlinde, küçüğe ait verileri yalnızca ebeveyn veya yasal temsilci aracılığıyla ve onun talimatı üzerine işleriz. Bir küçüğün bu şekilde bir katılım olmaksızın bize kişisel veri gönderdiğini düşünüyorsanız lütfen bizimle iletişime geçiniz; söz konusu verileri sileriz.
13Veri Güvenliği
KVKK’nın 12. maddesi uyarınca kişisel verileri yetkisiz erişim, kayıp, kötüye kullanım, ifşa veya değiştirmeye karşı korumak için uygun teknik ve idari tedbirleri alırız. Bu tedbirler arasında Site’ye şifreli (HTTPS) bağlantı, verilere yalnızca ihtiyaç duyan çalışanların erişebilmesini sağlayan erişim kontrolleri ve çalışanlarımız ile hizmet sağlayıcılarımız için gizlilik yükümlülükleri yer alır. Hiçbir iletim veya saklama yöntemi tamamen güvenli değildir; bu nedenle sizinle bir yöntem üzerinde anlaşmadıkça hassas belgeleri olağan e-posta ile göndermemenizi rica ederiz.
14Politikada Yapılacak Değişiklikler
İşleme faaliyetlerimiz değiştiğinde veya mevzuat gerektirdiğinde bu Politikayı güncelleyebiliriz. Güncel sürüm, yürürlük tarihiyle birlikte her zaman bu sayfada yayımlanır. Önemli değişiklikleri Site’de açıkça belirtir, mevcut müşterilerimize ayrıca e-posta ile de bildirebiliriz.
15İletişim
Bu Politika veya kişisel verilerinizle ilgili her türlü sorunuz için:
SHURA GRUP DANIŞMANLIK VE TİCARET LTD. ŞTİ.
Bahçelievler Mah. Ressam Halim Sk. Kadir Has Sitesi No: 7 İç Kapı No: 36
Bahçelievler / İstanbul, Türkiye
E-posta: support@shuragroup.ltd
Bu Politika Türkçe ve İngilizce olarak yayımlanmaktadır. İki metin arasında farklılık olması hâlinde Türkçe metin esas alınır.