KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Girişimci Pusulam platformunda işlenen kişisel verileriniz hakkında sizi bilgilendiririz.

1. Veri sorumlusu

Unvan / Ad soyad: Fahrettin Karaca (Karaca Danışmanlık)

Adres: Siteler Mah. Doğan Demircioğlu Cad. No: 7 İç Kapı No: 7 Pamukkale / Denizli

Vergi dairesi / Vergi kimlik no: Pamukkale / 5050784077

Telefon: 0554 572 92 18

E-posta: info@karacadanismanlik.com

İnternet adresi: https://girisimcipusulam.karacadanismanlik.com

2. İşlenen kişisel veri kategorileri

• Kimlik: ad soyad; fatura için tercihe bağlı TC kimlik numarası.

• İletişim: e-posta adresi, telefon numarası, fatura adresi.

• Müşteri işlem: başvuru ve firma bilgileri, sipariş kayıtları, ödeme açıklama kodları, fatura bilgileri (ad/unvan, VKN/TCKN, vergi dairesi), sözleşme ve onay kayıtları.

• Belge içerikleri: yüklediğiniz vergi levhası, ticaret sicil gazetesi, mali tablolar, proforma faturalar, eğitim sertifikaları gibi belgeler ve bunlarda yer alabilecek ortak, temsilci ve çalışan bilgileri.

• İşlem güvenliği: oturum kayıtları, IP adresi ve erişim zamanları, şifrenin geri döndürülemez özeti (şifrenin kendisi saklanmaz).

• Pazarlama: yalnızca onay vermeniz hâlinde, ticari elektronik ileti tercihleriniz.

• Özel nitelikli kişisel veriler: Platform özel nitelikli veri talep etmez. Ancak İş Kurma programında engelli girişimci statüsü gibi durumlar için yükleyebileceğiniz sağlık raporu ya da eski tip kimlik kartındaki din bilgisi gibi veriler özel nitelikli kişisel veridir ve yalnızca açık rızanız bulunması hâlinde (KVKK md. 6) işlenir. Gerekli değilse bu belgeleri yüklemeyiniz.

3. İşleme amaçları ve hukuki sebepler

• Üyelik hesabının oluşturulması, başvuru formunun belgelerinizden hazırlanması, denetlenmesi ve teslimi, uzman incelemesi ve proje takip hizmetlerinin yürütülmesi; sipariş, ödeme ve iletişim süreçlerinin yönetimi — sözleşmenin kurulması ve ifası (md. 5/2-c).

• Faturalandırma, ticari defter ve belgelerin saklanması, yetkili kurum ve mercilerin bilgi taleplerinin karşılanması — kanunlarda açıkça öngörülme ve hukuki yükümlülük (md. 5/2-a, ç).

• Hizmet ve bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi, hizmet kalitesinin geliştirilmesi — meşru menfaat (md. 5/2-f).

• Uyuşmazlık hâlinde hakların korunması ve delil olarak kullanılması — bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e).

• Ticari elektronik ileti gönderimi — açık rızanız (md. 5/1) ve 6563 sayılı Kanun uyarınca alınan onayınız.

• Özel nitelikli kişisel verilerin işlenmesi ve verilerin yurt dışına aktarılması — açık rızanız (md. 6 ve md. 9/6-a).

4. Kişisel verilerin aktarılması

4.1. Yurt içi: Verileriniz, hizmetin yürütülmesi amacıyla Türkiye'de (İstanbul) bulunan sunucu barındırma ve e-posta hizmeti sağlayıcımıza; faturalandırma ve muhasebe amacıyla mali müşavirimize; hukuki yükümlülüklerimiz kapsamında talep hâlinde yetkili kamu kurum ve kuruluşları ile yargı mercilerine aktarılabilir.

4.2. Yurt dışı: Başvuru metninin hazırlanması ve denetlenmesi için yüklediğiniz belgelerin içeriği ve başvuru bilgileriniz, Amerika Birleşik Devletleri'nde yerleşik yapay zekâ hizmet sağlayıcılarına (Anthropic PBC; OpenRouter Inc. ve onun aracılık ettiği model sağlayıcıları, ör. Google LLC) işlenmek üzere aktarılır.

4.3. ABD hakkında Kişisel Verileri Koruma Kurulu'nca verilmiş bir yeterlilik kararı bulunmadığından bu aktarım, KVKK md. 9/6-a uyarınca olası riskler hakkında bilgilendirilmeniz kaydıyla açık rızanıza dayanır. Olası riskler: aktarılan verilere yabancı ülke mevzuatının uygulanması, Türk hukukundakiyle eş düzeyde koruma ve başvuru imkânının bulunmayabilmesi ve verilere yabancı kamu makamlarınca erişilebilmesi. Bu riskleri azaltmak için yalnızca hizmet için gerekli içerik aktarılır ve bağlantılar şifrelenir.

4.4. Belgelerinizi KOSGEB'e veya başka bir kuruma Hizmet Sağlayıcı göndermez; hazırlanan formu siz indirir ve kendi hesabınızdan kuruma sunarsınız.

5. Toplama yöntemi

Kişisel verileriniz; Platform'daki üyelik, başvuru ve sipariş formları, yüklediğiniz dosyalar, e-posta, telefon ve WhatsApp yazışmaları aracılığıyla, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanır.

6. Saklama ve imha

6.1. Yüklenen belgeler ve başvuru içerikleri; başvuruyu sildiğinizde ya da hesabınızın kapatılmasını talep ettiğinizde silinir. Günlük yedekler 14 gün saklandığından, silinen veriler yedeklerden en geç 14 gün içinde kendiliğinden kalkar.

6.2. Sipariş, fatura ve sözleşme kayıtları, 213 sayılı VUK md. 253 ve 6102 sayılı TTK md. 82'de öngörülen süreler (10 yıla kadar) boyunca saklanır.

6.3. Saklama süresi sona eren veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik uyarınca periyodik imha süreçleriyle silinir veya anonim hâle getirilir.

7. İlgili kişinin hakları (KVKK md. 11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK md. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme; bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Açık rızaya dayanan işlemler bakımından rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma ileriye etkili sonuç doğurur. Yurt dışı aktarım rızasının geri alınması hâlinde başvuru hazırlama hizmeti sunulamaz.

8. Başvuru usulü

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; yazılı olarak yukarıdaki adrese, Platform'a kayıtlı e-posta adresinizden info@karacadanismanlik.com adresine iletebilirsiniz. Başvurunuzda ad soyad, imza (yazılı başvurularda), TC kimlik numarası, tebligata esas adres veya e-posta ve talep konusunun yer alması gerekir.

Talebiniz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi veya cevabı yetersiz bulmanız hâlinde Kurul'a şikâyette bulunabilirsiniz.