KVKK Aydınlatma Metni

1. Giriş ve Amaç

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ ve ilgili ikincil mevzuat çerçevesinde, kişisel verilerinizin hangi amaçlarla ve hangi hukuki sebeplere dayanılarak işlendiğini, kimlere ve hangi amaçlarla aktarılabileceğini, toplanma yöntemlerini, saklama sürelerini ve KVKK Madde 11 kapsamındaki haklarınızı açıklamaktadır.

Metin; eori.com.tr üzerinden EORI İhtiyaç Değerlendirmesi ve Başvuru Dosyası Hazırlama hizmeti için başvuru yapan firmaların yetkilileri, şahıs işletmelerinin sahipleri, başvuruyu bir firma adına dolduran kişiler, bizimle iletişime geçen kişiler ve site ziyaretçileri için geçerlidir.

Başvuru formundaki onay kutusunu işaretlemeniz, bu metni okuduğunuzu ve bilgilendirildiğinizi beyan etmeniz anlamına gelir; açık rıza beyanı değildir.

2. Veri Sorumlusu

• Unvan: VENTURE BİLGİ EĞİTİM VE REKLAM TEKNOLOJİLERİ AŞ (“Venture A.Ş.”)
• MERSİS No: 0924052347900016
• Vergi Kimlik No: 9240523479
• Ticaret Sicil No: 71311-5 (İstanbul Ticaret Odası)
• Adres: Büyükdere Cad. No: 199/6 Şişli / İstanbul
• Telefon: +90 850 302 74 50
• KEP Adresi: venturebilgi@hs01.kep.tr
• E-posta: kvkk@duns.com.tr

3. Toplanan Kişisel Veriler ve Toplanma Yöntemleri

Kişisel verileriniz aşağıdaki yöntemlerle, tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanmaktadır.

3.1 Toplanma Yöntemleri

• Web sitemizdeki başvuru formu
• Başvurudan sonra e-posta ile istenen ve tarafınızca iletilen belgeler
• E-posta ve telefon yoluyla kurulan iletişim
• Çerezler ve benzeri teknolojiler aracılığıyla otomatik toplama

3.2 Toplanan Veri Kategorileri

• Kimlik Bilgileri: Ad, soyad, görev (şahıs işletmelerinde iletilen belgelerde T.C. kimlik numarası yer alabilir)
• İletişim Bilgileri: E-posta adresi, telefon numarası
• Şirket Bilgileri: Temsil edilen şirketin veya işletmenin türü, unvanı, vergi kimlik numarası, vergi dairesi, bulunduğu il, web sitesi, faaliyet alanı ve ne sattığına ilişkin açıklama
• Gümrük ve Satış Bilgileri: AB’ye satış biçimi, EORI numarasını talep eden taraf, mevcut EORI numarası ve durumu, AB’de şube veya şirket bulunup bulunmadığı, ilk gümrük işleminin yapılacağı ülke, gümrükteki rol
• Talep İçeriği: Başvuru formu, e-posta veya telefon yoluyla ilettiğiniz konu ve mesaj içeriği; “Bizi nereden buldunuz?” sorusuna verdiğiniz cevap
• Başvuru Belgeleri: Başvurudan sonra e-posta ile iletilen vergi levhası, faaliyet belgesi veya ticaret sicil gazetesi ve imza sirküleri gibi belgelerde yer alan kişisel veriler
• Finansal Bilgiler: Fatura bilgileri, ödeme kayıtları (ödeme banka havalesi veya EFT ile yapılır; kart bilgisi alınmaz)
• İşlem Güvenliği: IP adresi, tarayıcı türü ve sürümü, log kayıtları, bot koruması kapsamında oluşturulan doğrulama verileri
• Kaynak ve Ziyaret Bilgileri: Siteye ilk geliş ve son geliş kaynağı (kaynak, ortam ve kampanya bilgisi taşıyan UTM parametreleri, reklam tıklama kimliği “gclid”), başvurunun yapıldığı sayfa adresi
• Çerez Verileri: Kaynak bilgisini taşıyan birinci taraf çerezleri ve güvenlik çerezleri (detay için Bölüm 10)

4. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz aşağıdaki amaçlarla ve belirtilen hukuki sebeplere dayanılarak işlenmektedir:

• Başvurunun değerlendirilmesi, teklifin hazırlanması, sözleşmenin kurulması ve ifası (EORI ihtiyacının değerlendirilmesi, mevcut numaranın kontrolü, değerlendirme raporunun ve gerekiyorsa başvuru dosyasının hazırlanması dahil): Md. 5/2-c — sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
• Başvuru durumu, teklif, teslim ve ödeme bildirimlerinin gönderilmesi: Md. 5/2-c — sözleşmenin ifasıyla doğrudan ilgili olması
• Ödeme tahsilatı, faturalandırma ve muhasebe kayıtlarının tutulması: Md. 5/2-ç — veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (VUK, TTK)
• Yasal yükümlülüklerin yerine getirilmesi, denetim ve raporlama: Md. 5/2-ç — hukuki yükümlülüğün yerine getirilmesi
• Site ve başvuru formu güvenliğinin sağlanması, otomatik ve kötüye kullanım amaçlı gönderimlerin engellenmesi, teknik arızaların giderilmesi: Md. 5/2-f — veri sorumlusunun meşru menfaati (ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla)
• Başvurunun hangi kanaldan geldiğinin ölçülmesi (ilk ve son geliş kaynağı): Md. 5/2-f — veri sorumlusunun meşru menfaati
• E-posta ve telefon yoluyla iletilen soru ve taleplerin yanıtlanması: Md. 5/2-f — veri sorumlusunun meşru menfaati

Sitede analitik veya reklam ölçümü amaçlı üçüncü taraf etiketi (ör. Google Analytics, Google Ads) kullanılmamaktadır. Bu tür bir etiket ileride eklenirse, açık rızaya dayanan işleme faaliyetleri bu metne ve Çerez Politikası’na eklenir ve onayınız alınmadan bu etiketler çalıştırılmaz.

5. Kişisel Verilerin Aktarılması

5.1 Yurt İçi Aktarım

Kişisel verileriniz, hukuki zorunluluklar ve hizmetin ifası amacıyla aşağıdaki taraflara aktarılabilir:

• Yasal zorunluluk gereği yetkili kamu kurum ve kuruluşları (mahkemeler, vergi daireleri, KVKK Kurumu vb.)
• Faturalandırma ve muhasebe süreçleri için mali müşavirlik hizmeti sağlayıcıları

5.2 Yurt Dışı Aktarım

EORI başvurusu hakkında: EORI başvurusu, şirketiniz adına ve sizin kendi başvurunuzla ilgili AB üye devletinin gümrük idaresine yapılır. Başvuru bilgilerinin gümrük idaresine iletilmesi sizin kendi aktarımınızdır; Venture A.Ş.’nin yaptığı bir yurt dışı aktarım değildir. Venture A.Ş., hazırladığı değerlendirme raporunu ve başvuru dosyasını yalnızca size teslim eder.

Hizmetin yürütülmesi için kullandığımız altyapı hizmetleri nedeniyle belirli kişisel verileriniz yurt dışına aktarılabilir:

• Altyapı hizmeti sağlayıcıları (Cloudflare: web sitesinin barındırılması, bot koruması ve başvurunun sistemimize iletilemediği durumlarda en fazla 30 gün saklanan geçici kurtarma kaydı; bulut sunucu barındırma; Google Drive: belge depolama; e-posta gönderimi): Web sitesinin ve başvuru sürecinin işletilmesi, belgelerin saklanması, bildirimlerin iletilmesi. Dayanak: KVKK Md. 9/6-b — aktarımın, ilgili kişiyle kurulan sözleşmenin ifası için zorunlu olması.

Başvuru kayıtları şirketimizin kendi müşteri ilişkileri yönetimi (CRM) sisteminde, başvurudan sonra iletilen belgeler Google Drive’da tutulur. Şirket içi iş bildirimlerinde kişisel veri yer almaz; bu bildirimler yalnızca kayıt kimliğini içerir.

Yurt Dışı Aktarım Hakkında Bilgilendirme: Yurt dışına veri aktarımı, KVKK’nın 7499 sayılı Kanun ile değişik 9. maddesi uyarınca, her alıcı için yukarıda belirtilen dayanakla gerçekleştirilir. Yurt dışına aktarım yapılan güncel alıcı listesine kvkk@duns.com.tr adresine başvurarak ulaşabilirsiniz.

Veri Sorumlusu, KVKK’nın 12. maddesi kapsamında kişisel verilerin güvenliği için gerekli teknik ve idari tedbirleri alır; veriler aktarım sırasında şifreli bağlantılar üzerinden iletilir ve erişimler kayıt altına alınır.

6. Otomatik Karar Alma Süreçleri

Hizmetlerimizin sunulması sırasında kişisel verilerinize dayalı otomatik karar alma mekanizması kullanılmamaktadır. Tüm başvuru değerlendirme ve danışmanlık süreçleri insan müdahalesiyle yürütülmektedir.

7. Kişisel Verilerin Saklama Süreleri

• Sözleşme, mesafeli sözleşme ve finansal kayıtlar: 10 yıl — 6102 sayılı TTK Md. 82, 213 sayılı VUK, Mesafeli Sözleşmeler Yönetmeliği
• Fatura ve ödeme kayıtları: 10 yıl — 213 sayılı VUK Md. 253
• Başvuru formu ve iletilen belgeler: Bağlı olduğu sözleşme kaydıyla aynı süre — 6102 sayılı TTK Md. 82, 6098 sayılı TBK Md. 146
• Sözleşmeye dönüşmeyen başvurular: Başvuru tarihinden itibaren en fazla 2 yıl
• Kaynak ve ziyaret bilgileri: Bağlı olduğu başvuru kaydıyla aynı süre
• Çerezler: Çerez Politikası’nda belirtilen süreler
• Geçici kurtarma kaydı: En fazla 30 gün
• Trafik ve log kayıtları: Sunucu ve uygulama günlükleri en fazla 6 ay

Saklama süresinin sona ermesini takiben kişisel verileriniz, KVKK’nın 7. maddesi ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hale getirilir. Yasal saklama yükümlülüğü bulunan kayıtlar, silme talebinde bulunulsa dahi bu süre sonuna kadar saklanır ve bu sürede yalnızca ilgili yasal yükümlülük için işlenir.

8. İlgili Kişinin Hakları

KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

9. Başvuru Yöntemi

Yukarıda sayılan haklarınıza ilişkin taleplerinizi aşağıdaki yöntemlerle iletebilirsiniz:

• E-posta: Talebinizi kvkk@duns.com.tr adresine iletebilirsiniz. Başvurunuzda bize bildirdiğiniz e-posta adresinden yazmanız hâlinde ek bir belge gerekmez. Başka bir adresten yazıyorsanız, kimliğinizi doğrulayan bir belgenin örneğini eklemeniz gerekir.
• KEP: venturebilgi@hs01.kep.tr adresine kayıtlı elektronik posta ile iletebilirsiniz.
• Posta: Büyükdere Cad. No: 199/6 Şişli / İstanbul adresine ıslak imzalı dilekçe ile gönderebilirsiniz.

Başvurunuzda adınız, soyadınız, başvuru yazılı ise imzanız, T.C. kimlik numaranız (yabancı uyruklu iseniz pasaport numarası veya varsa kimlik numaranız), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta adresi, telefon numarası ve talep konusu yer almalıdır.

Talepleriniz, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde KVKK Kurulu tarafından belirlenen tarife uygulanır.

Talebiniz kişisel verilerinizin aktarıldığı alıcıları da ilgilendiriyorsa (ör. düzeltme veya silme), Veri Sorumlusu talebinizi ve sonucunu ilgili alıcılara iletir.

10. Çerezler

10.1 Çerez Nedir?

Çerezler, web sitesini ziyaret ettiğinizde tarayıcınıza veya cihazınıza depolanan küçük metin dosyalarıdır. Çerezler, sitenin düzgün ve güvenli çalışmasını ve siteye hangi kanaldan ulaşıldığının ölçülmesini sağlar.

10.2 Kullanılan Çerez Türleri

• Güvenlik Çerezleri: Başvuru formunun otomatik gönderimlere karşı korunması (Cloudflare Turnstile). Onay gerekli mi? Hayır (hukuki sebep: meşru menfaat / sözleşmenin kurulması).
• Kaynak (Atıf) Çerezleri: Siteye ilk geliş ve son geliş kaynağının kaydedilmesi; bu bilgi başvurunuzla birlikte iletilir. Onay gerekli mi? Hayır (hukuki sebep: meşru menfaat).

Sitede analitik veya pazarlama çerezi kullanılmadığı için çerez tercih paneli bulunmamaktadır. Kullanılan çerezlerin amaçları, sağlayıcıları ve süreleri Çerez Politikası sayfamızda listelenmiştir.

10.3 Çerezleri Yönetme

Çerezleri tarayıcı ayarlarınızdan silebilir veya engelleyebilirsiniz. Kaynak çerezlerinin engellenmesi başvuru yapmanıza engel olmaz; güvenlik çerezlerinin engellenmesi hâlinde başvuru formu çalışmayabilir.

11. Metindeki Değişiklikler

İşbu Aydınlatma Metni, yasal düzenlemelerdeki değişiklikler veya veri işleme faaliyetlerimizdeki güncellemeler doğrultusunda revize edilebilir. Güncel metin her zaman bu sayfada, yürürlük tarihiyle birlikte yayımlanır.