Bu politika, MirAdvisory'nin kişisel verilerinizi hangi amaçlarla, hangi hukuki dayanakla ve ne kadar süreyle işlediğini açıklar. Web sitemizi ziyaret ettiğinizde, iletişim formunu doldurduğunuzda, bize e-posta yazdığınızda ya da görüşme planladığınızda geçerlidir.
Verilerinizi Avrupa Birliği Genel Veri Koruma Tüzüğü (AVG/GDPR) ve Hollanda mevzuatına uygun olarak işliyoruz. Türkiye'den ulaşan ziyaretçi ve müşterilerimiz için 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki yükümlülükleri de gözetiyoruz; bu metin aynı zamanda KVKK anlamında aydınlatma metni yerine geçer.
1. Veri sorumlusu ve iletişim
Kişisel verilerinizin işlenmesinden sorumlu taraf:
MirAdvisory · 3065 HB Rotterdam, Hollanda
KvK (Ticaret Odası) no: 97174440 · BTW (KDV) no: NL005253127B21
E-posta: info@miradvisory.com · Telefon: +31 6 27 23 32 37
Veri koruma konularındaki tüm soru, talep ve başvurularınız için info@miradvisory.com adresine yazabilirsiniz. Şirketimizin ayrı bir veri koruma görevlisi (DPO) atama yükümlülüğü bulunmamaktadır.
2. Bu politika neyi kapsar
Bu politika miradvisory.com web sitesi ve bu site üzerinden kurulan iletişim için geçerlidir. Bir danışmanlık projesi başladığında, proje kapsamında bize aktarılan verilerin işlenmesi ayrıca imzalanan sözleşme ve gerekli hallerde veri işleme sözleşmesiyle düzenlenir.
3. Hangi verileri, hangi amaçla ve hangi hukuki dayanakla işliyoruz
| İşleme faaliyeti | İşlenen veriler | Amaç | Hukuki dayanak (AVG/GDPR) | Hukuki dayanak (KVKK) |
|---|---|---|---|---|
| İletişim formu | Ad soyad, şirket, e-posta, telefon (isteğe bağlı), konu, mesaj | Talebinizi değerlendirmek ve yanıtlamak | Talebiniz üzerine sözleşme öncesi adımlar (md. 6/1-b); meşru menfaat (md. 6/1-f) | Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c); meşru menfaat (md. 5/2-f) |
| E-posta yazışmaları | Yazışmada paylaştığınız bilgiler, e-posta adresiniz ve yazışma geçmişi | Talebinizi yürütmek, iş ilişkisini sürdürmek | Sözleşme öncesi adımlar ve sözleşmenin ifası (md. 6/1-b); meşru menfaat (md. 6/1-f) | md. 5/2-c ve md. 5/2-f |
| Görüşme planlama | Ad soyad, e-posta, seçtiğiniz tarih ve saat, eklediğiniz not | Görüşmeyi planlamak, hatırlatma göndermek | Talebiniz üzerine sözleşme öncesi adımlar (md. 6/1-b) | md. 5/2-c |
| Ziyaret istatistikleri | Sayfa görüntülemeleri, yönlendiren site, ülke, tarayıcı ve cihaz türü; çerez kullanılmaz, IP adresi saklanmaz | Sitenin hangi içeriğin ilgi gördüğünü anlamak ve siteyi geliştirmek | Meşru menfaat (md. 6/1-f) | Meşru menfaat (md. 5/2-f) |
| Sunucu kayıtları | IP adresi, istek zamanı, istenen adres, tarayıcı bilgisi, hata kayıtları | Sitenin güvenliği, kötüye kullanımın önlenmesi, teknik arızaların giderilmesi | Meşru menfaat (md. 6/1-f) | Meşru menfaat (md. 5/2-f) |
| Ticari defter ve belgeler | Fatura ve sözleşme bilgileri, ad, şirket, adres, vergi numarası | Muhasebe ve vergi yükümlülüklerini yerine getirmek | Hukuki yükümlülük (md. 6/1-c) | Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç) |
Meşru menfaat değerlendirmesi: Meşru menfaate dayandığımız durumlarda menfaatimiz, sitenin güvenli çalışması, kötüye kullanımın önlenmesi ve size doğru zamanda dönüş yapabilmektir. Bu işlemede en az veriyle çalışıyor, profil oluşturmuyor ve verileri yalnızca gerekli süre boyunca tutuyoruz.
Verilerinizi pazarlama listelerine eklemiyoruz. Bülten göndermiyoruz. Verilerinizi satmıyor, reklam amacıyla üçüncü kişilerle paylaşmıyoruz.
4. Verileri nereden ediniyoruz ve vermek zorunda mısınız
Kişisel verilerinizi doğrudan sizden ediniyoruz; formu doldurduğunuzda, bize yazdığınızda ya da görüşme planladığınızda. Üçüncü taraflardan veri satın almıyoruz.
Formda yıldızlı alanlar talebinizi yanıtlayabilmemiz için gereklidir; bu bilgileri paylaşmazsanız size dönüş yapamayabiliriz. Telefon numarası isteğe bağlıdır. Yasal olarak veri paylaşma zorunluluğunuz yoktur.
5. Çerezler ve ziyaret istatistikleri
Sitemizde reklam, izleme ya da profilleme çerezi kullanılmaz. Sosyal medya izleyicisi, reklam pikseli ya da üçüncü taraf analiz kodu yerleştirilmemiştir. Sitenin yazı tipleri de kendi sunucumuzdan sunulur; sayfayı açtığınızda tarayıcınız harici bir yazı tipi sunucusuna bağlanmaz.
Ziyaret istatistiklerini çerez kullanmayan, IP adresini saklamayan ve tekil kullanıcıyı tanımlamayan bir araçla, kendi sunucumuzda toplu olarak ölçüyoruz. Yalnızca sitenin çalışması için gereken teknik bilgiler (örneğin seçtiğiniz dil) tarayıcınızda saklanabilir. Bu nedenle çerez onayı penceresi göstermiyoruz.
Sitede LinkedIn gibi platformlara bağlantı verdiğimiz yerlerde bunlar yalnızca bağlantıdır; gömülü içerik ya da izleyici yoktur. Bağlantıya tıkladığınızda ilgili platformun kendi gizlilik politikası geçerli olur.
6. Verilerinizi kimlerle paylaşıyoruz
Verilerinizi yalnızca hizmetimizi sunmak için gereken hizmet sağlayıcılarla paylaşıyoruz. Bu sağlayıcılar verileri yalnızca bizim talimatımızla işler; her biriyle veri işleme sözleşmesi yapılmıştır.
| Hizmet sağlayıcı | Görevi | Verinin bulunduğu yer |
|---|---|---|
| Hetzner Online GmbH | Web sitesinin barındırılması, ziyaret istatistikleri ve görüşme planlama araçlarının çalıştığı sunucu | Almanya (AB) |
| Brevo (Sendinblue SAS) | İletişim formu mesajlarının e-posta olarak iletilmesi | AB |
| Zoho Corporation B.V. | info@ ve ayhan@miradvisory.com e-posta kutuları | AB veri merkezi |
Bunların dışında, yasal bir yükümlülük doğduğunda (örneğin resmi bir talep) ya da hakkımızı korumak için gerektiğinde verileri yetkili mercilerle veya hukuk ve mali danışmanlarımızla paylaşabiliriz. Danışmanlık projelerinde partner ağımızdan bir uzmanı sürece dahil etmemiz gerekirse, bunu önceden sizinle konuşur ve gerekli sözleşmeleri yaparız.
7. Verilerin saklandığı yer ve AB dışına aktarım
Tüm veriler Avrupa Birliği içinde saklanır. Kişisel verileri Avrupa Ekonomik Alanı dışına aktarmıyoruz. Aktarımın kaçınılmaz olduğu bir durum doğarsa, bunu yalnızca AVG/GDPR'ın izin verdiği bir korumayla (yeterlilik kararı ya da standart sözleşme hükümleri) yapar ve bu politikayı güncelleriz.
8. Saklama süreleri
Verilerinizi amaç için gerekli olan süreden uzun tutmuyoruz:
| Veri | Saklama süresi |
|---|---|
| İletişim formu mesajları ve e-posta yazışmaları | Talebiniz sonuçlandıktan sonra en fazla 2 yıl |
| Görüşme planlama kayıtları | Görüşmeden sonra en fazla 1 yıl |
| Sunucu kayıtları | En fazla 30 gün |
| Ziyaret istatistikleri | Toplu ve kişisel veri içermeyen biçimde süresiz |
| İş ilişkisi kurulursa: sözleşme ve yazışmalar | İlişkinin sona ermesinden sonra 5 yıl (zamanaşımı süresi) |
| Fatura ve muhasebe kayıtları | Hollanda vergi mevzuatı uyarınca 7 yıl |
Süre sonunda veriler silinir ya da geri döndürülemez biçimde anonim hale getirilir.
9. Haklarınız
AVG/GDPR ve KVKK kapsamında şu haklara sahipsiniz:
- İşlenip işlenmediğini öğrenme, verilerinize erişme ve bir kopyasını isteme
- Yanlış ya da eksik verilerin düzeltilmesini isteme
- Verilerinizin silinmesini isteme
- İşlemenin kısıtlanmasını isteme
- Verilerinizi yapılandırılmış, yaygın kullanılan bir formatta alma ve başka bir sorumluya taşıma
- Meşru menfaate dayanan işlemeye itiraz etme
- Rızaya dayanan bir işleme varsa rızanızı her zaman geri çekme
- KVKK kapsamında ayrıca: verilerinizin aktarıldığı üçüncü kişileri bilme, kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
Taleplerinizi info@miradvisory.com adresine iletin. Başvurunuzu en geç bir ay içinde yanıtlıyoruz; talep karmaşıksa bu süreyi iki ay daha uzatabilir ve gecikmenin nedenini size bildiririz. Hesabınızın güvenliği için, talebin gerçekten sizden geldiğinden emin olmak amacıyla ek bilgi isteyebiliriz. Başvurularınız ücretsizdir; açıkça dayanaksız ya da aşırı sayıda tekrarlanan taleplerde makul bir ücret talep edebilir veya talebi reddedebiliriz.
10. Şikâyet hakkı
Verilerinizi hukuka aykırı işlediğimizi düşünüyorsanız öncelikle bizimle iletişime geçmenizi rica ederiz. Ayrıca doğrudan denetim otoritesine şikâyette bulunma hakkınız vardır:
- Hollanda: Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl)
- Türkiye'de ikamet ediyorsanız: Kişisel Verileri Koruma Kurumu (kvkk.gov.tr)
11. Güvenlik ve veri ihlali
Verilerinizi yetkisiz erişime, kayba ve kötüye kullanıma karşı korumak için teknik ve idari önlemler alıyoruz: siteye şifreli bağlantı (HTTPS), sunucuya yalnızca anahtarla erişim, güncel güvenlik yamaları, erişim yetkilendirmesi, düzenli yedekleme ve AB'de yerleşik güvenilir sağlayıcılarla çalışma.
Kişisel verilerin korunmasını etkileyen bir ihlal yaşanırsa bunu kayda alır, gereken hallerde 72 saat içinde Autoriteit Persoonsgegevens'e bildirir ve yüksek risk söz konusuysa etkilenen kişileri de bilgilendiririz.
12. Otomatik karar alma ve profilleme
Kişisel verilerinizi yalnızca otomatik sistemlere dayanarak sizin hakkınızda hukuki sonuç doğuran kararlar almak için kullanmıyoruz. Profilleme yapmıyoruz.
13. Çocuklara yönelik hizmet
Hizmetlerimiz kurumsal müşterilere yöneliktir. 16 yaşın altındaki kişilerden bilerek veri toplamıyoruz. Böyle bir verinin bize ulaştığını fark ederseniz bize bildirin, veriyi sileriz.
14. Bu politikadaki değişiklikler
Bu politikayı, hizmetlerimiz veya mevzuat değiştiğinde güncelleriz. Güncel sürüm her zaman bu sayfada yayımlanır ve yukarıda son güncelleme tarihi belirtilir. Önemli bir değişiklik olması halinde, iş ilişkisi içinde olduğumuz müşterilerimizi ayrıca bilgilendiririz.