Gizlilik Politikası

Eesti Firma (yasal unvanı: Eesti Firma OÜ, sicil kodu 14164797, kayıtlı adresi Vesivärava 50-301, 10152 Tallinn, Estonya), eestifirma.ee web sitesinin işletmecisi ve bu site üzerinden işlenen kişisel verilerin veri sorumlusudur. Estonya Mali İstihbarat Birimi tarafından denetlenen lisanslı bir güven ve şirket hizmetleri sağlayıcısıyız (TCSP lisansı FIU000144) ve Estonya Cumhuriyeti'nin Kişisel Verilerin Korunması Kanunu ile Genel Veri Koruma Tüzüğü (AB) 2016/679 (GDPR) dâhil olmak üzere veri koruma mevzuatına titizlikle uyarız.

Bu Gizlilik Politikası; hangi kişisel verileri topladığımızı, bunları neden topladığımızı, her kullanımın hukuki dayanağını, verileri ne kadar süreyle sakladığımızı, kimlerle paylaştığımızı ve kullanabileceğiniz hakları açık bir dille açıklamaktadır. eestifirma.ee web sitesini kullanarak burada açıklanan veri işleme uygulamalarını okuduğunuzu ve anladığınızı onaylarsınız.

Nasıl faaliyet gösterdiğimizi tam olarak anlayabilmeniz için ilgili politika ve kurallarımızı da incelemenizi öneririz:

• Kullanım Koşulları
• AML Politikası
• GDPR Uyumluluk İlkeleri
• Çerez Bildirimi

Biz Kimiz (Veri Sorumlusu)

Kişisel verilerinizden sorumlu veri sorumlusu, sicil kodu 14164797 ve kayıtlı adresi Vesivärava 50-301, 10152 Tallinn, Estonya olan Eesti Firma OÜ'dür. Bize info@eestifirma.ee veya +372 641 7777 üzerinden ulaşabilirsiniz. İletişim bilgileri aşağıdaki “İletişim Bilgileri” bölümünde yer alan bir Veri Koruma Görevlisi (DPO) atadık. DPO, verilerinizin nasıl işlendiğine ilişkin tüm sorularınız için tek irtibat noktanızdır.

Topladığımız Bilgiler

Veri minimizasyonu ve hukuka uygun veri toplama ilkelerine titizlikle bağlı kalarak çeşitli türlerde bilgiler toplar ve işleriz. Topladığımız başlıca veri kategorileri şunlardır:

• Kişisel Veriler: Adınız, e-posta adresiniz, telefon numaranız ve hesap kaydı sırasında, bizimle iletişime geçerken veya hizmetlerimizi kullanırken ilettiğiniz diğer bilgiler gibi doğrudan bize sağladığınız bilgiler. Belirli durumlarda (ör. AML gerekliliklerine uymak için) bunlar, kimlik belgesinin kopyası ve gerçek faydalanıcı bilgileri gibi kimlik tespit verilerini de içerebilir.
• Teknik Veriler: Web sitemizi ziyaret ettiğinizde otomatik olarak toplanan IP adresi, tarayıcı türü, cihaz bilgileri, işletim sistemi sürümü ve diğer teknik parametreler. Bu veriler, sitenin doğru çalışmasını, çeşitli cihazlarla uyumluluğunu ve kullanıcı deneyiminin optimize edilmesini sağlamamıza yardımcı olur.
• Kullanım Verileri: Siteyle etkileşimlerinize ilişkin bilgiler. Hangi sayfaları ziyaret ettiğinizi, her sayfada geçirdiğiniz süreyi, bölümler arasında nasıl gezindiğinizi, sitemize yönlendiren kaynakları ve içerikle nasıl etkileşim kurduğunuzu kaydederiz. Bu veriler, kullanıcı etkinliğini analiz etmek ve hizmetlerimizi geliştirmek için gereklidir.
• İletişim Verileri: Bizimle yaptığınız yazışmalarda yer alan bilgiler. Ekibimizle e-posta, geri bildirim formları veya başka yollarla iletişime geçerseniz, verdiğiniz iletişim bilgileri ve mesaj içeriği dâhil olmak üzere bu iletişimlerin kayıtlarını saklarız. Bu sayede taleplerinizi etkili biçimde işleyebilir ve hizmet kalitesini artırabiliriz.

18 yaşından küçük kişilerden bilinçli olarak veri toplamayız. Web sitemiz ve hizmetlerimiz reşit olmayan kişilere yönelik değildir. Bir çocuğa ait kişisel verilerin ebeveyninin/yasal vasisinin izni olmadan toplandığını öğrenirsek söz konusu bilgileri derhâl sileriz.

Bilgilerinizi Nasıl Kullanıyoruz

Kişisel verileri yalnızca GDPR'de belirtilen hukuka uygun gerekçelerle işleriz: sözleşmeden doğan yükümlülükleri yerine getirmek, yasal gerekliliklere uymak, meşru menfaatlerimizi gözetmek veya izninize dayanmak. Bilgileri etik biçimde ve yalnızca toplandıkları amaçlar doğrultusunda kullanırız. Verilerinizi işlemenin başlıca amaçları şunlardır:

• Hizmetlerin Sunulması: Verilerinizi hizmetlerimizi sunmak ve size karşı sözleşmeden doğan yükümlülüklerimizi yerine getirmek için kullanırız. Buna şirket tescili, hukuki destek, muhasebe hizmetleri ve sunduğumuz diğer hizmetler dâhildir. Bu amaçlarla veri işlenmesi, sizinle bir sözleşme yapılması veya sözleşmenin ifası ve devam eden müşteri ilişkilerinin yönetilmesi için gereklidir.
• Kullanıcılarla İletişim: İletişim bilgileriniz; taleplerinizi yanıtlamak, hizmetler hakkında danışmanlık sunmak ve önemli bildirimler ile güncellemeleri iletmek için kullanılır. İzninizle tercihlerinize göre uyarlanmış bültenler veya promosyon teklifleri de gönderebiliriz. E-postada yer alan abonelikten çıkma bağlantısını kullanarak veya doğrudan bizimle iletişime geçerek pazarlama iletilerini istediğiniz zaman reddedebilirsiniz.
• Analiz ve Hizmetlerin Geliştirilmesi: Web sitemizin işlevselliğini ve içeriğini geliştirmek amacıyla ziyaretçi davranışlarını analiz ederiz. Kullanım verileri (anonimleştirilmiş veya toplulaştırılmış biçimde), ziyaretçi ihtiyaçlarını anlamamıza, gezinmeyi optimize etmemize, kullanıcı arayüzünün kullanım kolaylığını artırmamıza ve yeni özellikler geliştirmemize yardımcı olur. Bu işleme, hizmetleri geliştirmeye yönelik meşru menfaatimize dayanır; gizliliğinize müdahaleyi en aza indirmek için önlemler alırız (örneğin toplulaştırılmış veriler kullanırız).
• Yasal Yükümlülüklere Uyum: Yasal yükümlülüklerimizi yerine getirmek için belirli verileri işleyebilir ve saklayabiliriz. Bu durum özellikle muhasebe ve vergi düzenlemeleri ile kara para aklamanın ve terörizmin finansmanının önlenmesine ilişkin gereklilikler için geçerlidir. Örneğin kanun gereği müşterilerin kimliğini tespit etmeli ve raporlama amacıyla belirli verileri saklamalıyız. Yasal yükümlülüklere uyum amacıyla veri işlenmesi zorunludur ve hukuki gerekliliklere dayanır.
• Güvenlik Önlemleri: Toplanan veriler web sitemizin, hesaplarınızın ve hizmetlerimizin güvenliğini sağlamak için kullanılır. Dolandırıcılığı, yetkisiz erişimi, siber saldırıları ve diğer tehditleri tespit edip önlemek amacıyla izleme yaparız. Bu işleme, altyapımızı ve kullanıcılarımızı korumaya yönelik meşru menfaatimize dayanır. Verilerinizi güvende tutmak için izleme ve koruma sistemlerimizi sürekli geliştiririz.

Hakkınızda hukuki veya benzer derecede önemli sonuçlar doğuran otomatik karar verme süreçleri kullanmadığımızı lütfen unutmayın. Bir hizmetin sunulup sunulmayacağı veya hangi fiyatla sunulacağı gibi hiçbir kritik karar, insan müdahalesi olmadan yalnızca algoritmalar tarafından verilmez.

Hukuki Dayanaklar ve Saklama Sürelerine Genel Bakış

Aşağıdaki tablo, her veri kategorisi için verileri neden işlediğimizi, dayandığımız GDPR kapsamındaki hukuki temeli ve ne kadar süreyle sakladığımızı özetlemektedir. Bu genel bakış şeffaflık amacıyla sunulmuştur; bu politikanın devamında her husus daha ayrıntılı olarak açıklanmaktadır.

Çerezler ve İzleme Teknolojileri

Kullanıcı deneyiminizi geliştirmek ve web sitesi trafiğini analiz etmek için çerezler ve benzer izleme teknolojileri kullanırız. Bu sayede web sitemizin içeriğini ilgi alanlarınıza göre uyarlayabilir ve kullanıcıların web sitemizle nasıl etkileşim kurduğunu daha iyi anlayabiliriz.

Çerezlerin kullanımı, yürürlükteki yasalara (ör. AB Gizlilik ve Elektronik Haberleşme Direktifi) ve ayrı Çerez Bildirimimize uygun olarak gerçekleştirilir. Kullandığımız başlıca çerez kategorileri şunlardır:

• Kesinlikle Gerekli Çerezler: Bu çerezler web sitesinin düzgün çalışması için zorunludur. Temel işlevleri (gizlilik tercihlerinizi kaydetmek veya oturumunuzu açık tutmak gibi) sağlar ve web sitesi bunlar olmadan düzgün çalışmayacağı için devre dışı bırakılamaz.
• Analiz Çerezleri: Bu çerezler, hangi sayfaların ziyaret edildiği, kullanıcıların her sayfada ne kadar zaman geçirdiği veya hatalarla karşılaşıp karşılaşmadığı gibi ziyaretçilerin web sitemizi nasıl kullandığına ilişkin anonimleştirilmiş istatistikler toplar. Bu bilgileri web sitesinin performansını ve kullanılabilirliğini geliştirmek için kullanırız. Örneğin bu teknolojiler en popüler bölümleri belirlememize ve içeriği buna göre optimize etmemize yardımcı olur.
• Pazarlama Çerezleri: Bu çerezler, hizmetlerimize ilişkin daha alakalı reklamlar ve promosyonlar sunmak için kullanılır. Reklam kampanyalarının etkinliğini izlememize olanak tanır ve size benzer hizmetler sunabilmek için web sitemizde görüntülediklerinizi hatırlayabilir. Pazarlama çerezlerini sorumlu biçimde kullanır ve gerekli olduğu durumlarda cihazınıza yerleştirmeden önce izninizi alırız.

Çerez ayarlarınızı istediğiniz zaman yönetme hakkına sahipsiniz. Çoğu tarayıcı, gerekli olmayan çerezleri devre dışı bırakmanıza veya mevcut çerez dosyalarını silmenize olanak tanır. Ancak kesinlikle gerekli çerezlerin devre dışı bırakılmasının web sitesinin işlevselliğini etkileyebileceğini lütfen unutmayın. Daha ayrıntılı bilgiyi Çerez Bildirimimizde ve tarayıcı ayarlarınızda bulabilirsiniz.

Verilerin Üçüncü Taraflarla Paylaşılması

Kişisel verilerinizi üçüncü taraflara satmaz veya kiralamayız. Ancak faaliyetlerimizi yürütmek ve Hizmetlerimizi sunmak için verileri gizlilik yükümlülüklerine tabi güvenilir iş ortaklarıyla paylaşmamız gerekebilir. Bu üçüncü taraflar şunları içerebilir:

• Dış Kaynak Hizmet Sağlayıcıları: Hizmet sunmamıza yardımcı olan güvenilir şirketler ve uzmanlarla iş birliği yaparız. Bunlar arasında örneğin barındırma sağlayıcıları ve veri merkezleri (web sitemizi ve veri tabanlarımızı barındırmak için), ödeme işleme hizmetleri (işlemleri gerçekleştirmek için), analiz platformları (trafiği izlemek için) ve müşteri destek hizmetleri bulunur. Bu durumlarda iş ortaklarımıza yalnızca gerekli asgari miktarda veri sağlar ve veri işleme sözleşmeleri kapsamında gizlilik ve veri koruma önlemlerine titizlikle uymalarını şart koşarız.
• Yasal Gerekliliklere Uyum: Kanunen gerekli olduğunda bilgilerinizi kamu makamlarına, düzenleyici kurumlara veya diğer yetkili kuruluşlara açıklayabiliriz; örneğin Mali İstihbarat Birimine, Vergi ve Gümrük Kuruluna ya da bir mahkemeye. Açıklama; bir mahkeme kararına uymak, yasa dışı faaliyetlerin soruşturulması veya meşru hak ve menfaatlerimizi korumak için gerekli olabilir. Her durumda talebin hukuka uygunluğunu dikkatle değerlendirir ve yalnızca kanunen gerekli bilgileri açıklarız.

Yukarıdaki durumların dışında verileriniz kurumsal yeniden yapılandırma kapsamında aktarılabilir. Başka bir kuruluşla birleşmemiz, işletmeyi satmamız veya başka bir şekilde yeniden yapılanmamız hâlinde kullanıcıların kişisel verileri halefe geçebilir. Böyle durumlarda alıcının bu politikada belirtilen aynı gizlilik yükümlülüklerine tabi olmasını sağlarız.

Veri Güvenliği

Kişisel verilerinizi yetkisiz ifşaya, hukuka aykırı erişime, imhaya veya değiştirilmeye karşı korumak için uygun teknik ve organizasyonel önlemler uygularız. Bunlar arasında şifreleme, güvenlik duvarları, izinsiz giriş tespit sistemleri ve sunucularımıza fiziksel ve mantıksal erişimin sıkı biçimde kontrol edilmesi yer alır. Kurum içindeki bilgi güvenliği politikalarımız, düzenli personel eğitimleriyle desteklenerek çalışanların kişisel verilere erişimini bilmesi gerekenlerle sınırlar. Bu önlemler birlikte, GDPR'nin gerektirdiği şekilde verilerinizin gizliliğini, bütünlüğünü ve erişilebilirliğini korur. İnternet üzerinden hiçbir iletim veya depolama yöntemi hiçbir zaman %100 güvenli olmasa da riski en aza indirmek için güvenlik sistemlerimizi sürekli günceller ve test ederiz.

Verilerin Saklanması

Kanunen daha uzun bir süre gerekmediği veya buna izin verilmediği sürece kişisel verileri yalnızca bu politikada açıklanan amaçları yerine getirmek için gerekli olduğu sürece saklarız. Belirli yasal süreler geçerlidir: Kara para aklamanın önlenmesi amacıyla toplanan müşteri durum tespiti (KYC) verileri, Estonya Kara Para Aklama ve Terörizmin Finansmanını Önleme Kanunu gereğince iş ilişkisinin sona ermesinden itibaren 5 yıl; muhasebeye esas belgeler ise Estonya Muhasebe Kanunu gereğince mali yılın sona ermesinden itibaren 7 yıl saklanır. Diğer veriler genellikle ilişki süresince ve buna ek olarak geçerli zamanaşımı süresi boyunca saklanır. İlgili süre sona erdiğinde veriler güvenli biçimde silinir veya artık kimliğiniz belirlenemeyecek şekilde anonimleştirilir. Elimizde bulunan verileri ve saklama sürelerini düzenli olarak gözden geçirir, verileri gerekenden daha uzun süre saklamayız.

Uluslararası Veri Aktarımları

Şu anda tüm kişisel veriler Avrupa Ekonomik Alanı (AEA) içinde, ağırlıklı olarak Estonya'da veya diğer AB ülkelerinde bulunan sunucularda saklanmakta ve işlenmektedir. Hizmetlerin sunulması için açıkça gerekli olmadıkça verilerinizi AEA dışındaki ülkelere aktarmayız (ör. AB dışında bulunmanız ve yerel bir iş ortağıyla iletişime geçmemizi istemeniz hâlinde).

Verilerinizi AEA dışına aktarmamız gerekirse kanunun öngördüğü tüm güvenceleri sağlarız. Uygulamada bu, verilerin yalnızca Avrupa Komisyonu tarafından yeterli koruma sağladığı kabul edilen ülkelere veya Standart Sözleşme Maddeleri (SCC) ya da başka bir yetkili mekanizma kapsamında aktarılması anlamına gelir. Verileriniz Avrupa Birliği dışında işlense bile korunmaya devam eder.

Üçüncü Taraf Web Sitelerine Bağlantılar

Web sitemiz, şirketimiz tarafından kontrol edilmeyen harici web sitelerine veya hizmetlere bağlantılar içerebilir. Bu Gizlilik Politikası, söz konusu üçüncü taraf kaynakları kapsamaz. Harici web sitelerinin içeriğinden veya gizlilik uygulamalarından sorumlu değiliz. Bu tür sitelerde herhangi bir kişisel veri sağlamadan önce her harici kaynağın gizlilik politikasını incelemenizi öneririz.

Çocukların Gizliliği

Çocukların kişisel verilerini korumanın öneminin farkındayız. Web sitemiz ve hizmetlerimiz 18 yaşından küçük kişilere yönelik değildir ve ebeveynlerinden veya yasal vasilerinden uygun izin alınmadan çocuklardan bilerek veri toplamayız. 18 yaşından küçük bir kişiye ait kişisel verileri yanlışlıkla aldığımızı öğrenirsek bu bilgileri sunucularımızdan derhâl silmek için gerekli adımları atarız. Çocuğunun bize kişisel veri vermiş olabileceğini fark eden ebeveynlerin, ilgili bilgileri hızla kaldırabilmemiz için bizimle iletişime geçmesini rica ederiz.

Haklarınız

GDPR ve yürürlükteki diğer düzenlemeler uyarınca veri sahibi olarak kişisel verilerinize ilişkin kapsamlı haklara sahipsiniz. Bu haklara saygı gösterir ve kullanılmalarını kolaylaştırmaya çalışırız. Şu haklara sahipsiniz:

• Verilerinize erişme: Kişisel verilerinizin işlenip işlenmediğine ilişkin onay isteme ve hakkınızda tuttuğumuz verilerin bir kopyasını alma. Bu, tam olarak hangi bilgilerin işlendiğini bilmenizi ve işlemenin hukuka uygunluğunu doğrulamanızı sağlar.
• Verilerinizi düzeltme: Hakkınızdaki yanlış veya güncel olmayan kişisel verilerin düzeltilmesini isteme. Bilgilerinizin doğru ve güncel olmasını sağlamak için gerekli düzeltmeleri derhâl yaparız.
• Verilerinizi sildirme: Belirli durumlarda kişisel verilerinizin silinmesini isteme (“unutulma hakkı”). Örneğin veriler toplandıkları amaçlar için artık gerekli değilse veya izninizi geri çekerseniz ve işleme için başka bir hukuki dayanağımız yoksa silinmelerini isteyebilirsiniz. Bu hakkın mutlak olmadığını lütfen unutmayın; istisnalar vardır (örneğin kanunen saklamak zorunda olduğumuz verileri silemeyiz).
• İşlemeyi kısıtlama: Belirli durumlarda verilerinizin işlenmesinin geçici olarak kısıtlanmasını isteme (örneğin verilerin doğruluğuna itiraz ederken veya işlemeye karşı çıkarken). Kısıtlama süresince verilerinizi yalnızca saklar, bunlarla ilgili aktif işlemleri durdururuz.
• İşlemeye itiraz etme: İşleme meşru menfaatlerimize dayanıyorsa veya doğrudan pazarlama amacıyla gerçekleştiriliyorsa verilerinizin işlenmesine itiraz etme hakkına sahipsiniz. Kanunda belirtilen bazı durumlarda talebiniz üzerine bu işlemeyi durdurmamız gerekir. Özellikle e-posta gönderimlerinden her zaman çıkabilir ve pazarlama amacıyla profil oluşturmaya itiraz edebilirsiniz.
• Veri taşınabilirliği: Bize sağladığınız kişisel verileri yapılandırılmış ve yaygın kullanılan bir biçimde (ör. CSV) alma ve/veya teknik olarak mümkünse doğrudan başka bir sağlayıcıya aktarılmasını isteme. Bu hak, işlemenin izninize veya sizinle yapılan bir sözleşmeye dayandığı ve otomatik yöntemlerle gerçekleştirildiği durumlarda geçerlidir.
• İzni geri çekme: Herhangi bir veri işleme izninize dayanıyorsa bu izni istediğiniz zaman geri çekebilirsiniz. İznin geri çekilmesi, geri çekmeden önce gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez; ancak bundan sonraki işlemleri durdururuz. Örneğin daha önce almayı kabul ettiğiniz pazarlama bültenlerinden istediğiniz zaman çıkabilirsiniz.

Haklarınızın ihlal edildiğini veya verilerinizin hukuka aykırı biçimde işlendiğini düşünüyorsanız bir denetim makamına şikâyette bulunma hakkınız da vardır. Estonya'daki denetim makamı Veri Koruma Müfettişliğidir (Andmekaitse Inspektsioon). Bu makama veya ikamet ettiğiniz yerdeki denetim makamına başvurabilirsiniz. Her türlü endişeyi doğrudan çözmeyi umuyoruz; ancak konuyu istediğiniz zaman düzenleyici kuruma taşıma hakkına sahipsiniz.

Bu haklardan herhangi birini kullanmak için “İletişim Bilgileri” bölümünde belirtilen yöntemlerden biriyle bize ulaşın. Talepleri ücretsiz olarak ele alır ve gereksiz gecikme olmaksızın, her hâlükârda GDPR'nin gerektirdiği üzere talebinizi aldıktan sonra bir ay içinde yanıtlarız. Süre uzatımına ihtiyaç duyarsak veya hukuka uygun gerekçelerle bir talebi reddetmek zorunda kalırsak bu süre içinde sizi bilgilendirir ve gerekçeleri açıklarız.

Politika Güncellemeleri

Uygulamalarımızdaki, mevzuattaki veya yeni teknolojilerdeki değişiklikleri yansıtmak amacıyla bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Güncellenmiş bir sürüm yayımladığımızda bu sayfada, en son değişiklik tarihi üst kısımda gösterilerek yer alır.

Güncellenmiş sürüm yayımlandığı anda yürürlüğe girer. Güncel sürüm hakkında bilgi sahibi olmak için bu bölümü düzenli aralıklarla kontrol etmenizi öneririz.

İletişim Bilgileri

Web sitemizde kişisel verilerinizin işlenmesine ilişkin sorularınız, yorumlarınız veya talepleriniz varsa lütfen bizimle iletişime geçin:

• Şirket: Eesti Firma OÜ
• Sicil Kodu: 14164797
• Adres: Vesivärava 50-301, 10152 Tallinn, Estonya
• Veri Koruma Görevlisi (DPO): İlya Nikiforov
• E-posta: info@eestifirma.ee
• Telefon: +372 641 7777

Müşterilerimizin ve ziyaretçilerimizin güvenine değer veriyor, hızlı ve kapsamlı yanıt vermeyi amaçlıyoruz. Yürürlükteki mevzuat gereğince talebinizin tarihinden itibaren en geç bir ay içinde yanıt alırsınız.

Sorularınızı memnuniyetle karşılar, kişisel verileriniz ve bunları nasıl koruduğumuz hakkında daha fazla bilgi vermekten her zaman mutluluk duyarız. Gizliliğiniz ve veri güvenliğiniz en yüksek önceliğimizdir.