kolayvergi.com (“SİTE”), kişisel verilerinizi koruma taahhüdündedir. kolayvergi.com olarak gizliliğinize saygı duyuyoruz ve sizin hakkınızdaki verileri nasıl topladığımızı, kullandığımızı ve paylaştığımızı anlatmak istiyoruz. Bu Gizlilik Politikası, veri toplama uygularımızı kapsar ve kişisel verilerinize ilişkin haklarınızı açıklar.

Farklı bir politikaya bağlantı vermediğimiz veya aksini belirtmediğimiz müddetçe kolayvergi.com web sitesindeki ilgili hizmetleri (“Hizmetler”) ziyaret ettiğinizde veya kullandığınızda bu Gizlilik ve Kişisel Verilerin Korunması Politikası geçerlidir. Gizlilik ve Kişisel Verilerin Korunması işletmemizin ve kurumsal ürünlerimizin potansiyel müşterileri için de geçerlidir.

Hizmetleri kullanarak bu Gizlilik Politikası’nın şartlarını kabul edersiniz.Bu Gizlilik Politikası’nı veya Hizmetler’i kullanımınızın tabi olduğu başka herhangi bir sözleşmeyi kabul etmiyorsanız Hizmetler’i kullanmamalısınız.

SİTE, Kanun’un m. 10’dan doğan aydınlatma yükümlülüğünü yerine getirmek amacıyla aşağıdaki açıklamaları web-sitemizi, mobil siteyi ve/veya mobil uygulamalarımızı kullanan kullanıcı veya ilgili kişinin dikkatine sunar. SİTE işbu Kişisel Verilerin Korunması Hakkında Açıklama metnini ve Gizlilik ve Kişisel Verilerin Korunması Politikasını ("Gizlilik Politikasını") yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde her zaman güncelleme ve Gizlilik Politikasını daha kolay okunabilir hale getirebilmek amacıyla birtakım değişiklikler yapma hakkını saklı tutar.

6698 Sayılı Kişisel Verilerin Korunması Kanunu madde 3 kapsamında;

Kişisel verilerin korunması kolayvergi.com (“SİTE”) için önemli bir konudur. SİTE, 6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVK Kanunu”) (Kabul Tarihi: 24/3/2016 | Yayımlandığı Resmi Gazetenin Tarihi: 7/4/2016 Sayısı: 29677) ve kişisel verilerin korunmasına ilişkin mevzuata uyum sağlanması amacıyla KVK Kanunu’nun, 6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanunu’nun, 5237 Sayılı Türk Ceza Kanunu’nun kişisel verilere ilişkin öngördüğü ilkeleri benimsemektedir. SİTE kişisel verilerin işlenmesi, silinmesi, yok edilmesi, anonim hale getirilmesi,aktarılması, ilgili kişinin aydınlatılması ve veri güvenliğinin sağlanmasıyla ilgili yükümlülüklerini yerine getirmektedir. Bu kapsamda düzenlenen Gizlilik ve Kişisel Verilerin Korunması Politikası kişisel verisi işlenen gerçek kişilerin (“İlgili Kişi”) erişimine sunulmaktadır.

Kişisel verilerin işlenmesinde 6698 Sayılı Kişisel Verilerin Korunması Kanunu madde 4’te belirtilen ilkelere uyulması zorunludur;

SİTE, Kişisel Verileri, ilgili mevzuata ve dürüstlük kuralının gereklerine uygun olarak, meşru bir temele dayanarak (açık rıza), şeffaflığı ilke edinerek işler ve bu sınırlar içerisinde kullanır. SİTE, kişisel verilerin, meşru bir sebep olmaksızın bireyler aleyhine sonuçlar doğuracak şekilde kullanılmaması, kişisel verilerin işlenmesinde şeffaflığın ilke edinilmesi ve kişilerin bu bağlamda bilgilendirilmesi ve kişisel verilerin, bireylerin makul beklentileri ve öngörüleri doğrultusunda işlenmesi gerektiğini bilerek kullanmaktadır.

SİTE, Kişisel Veri Sahiplerinin temel haklarını ve meşru menfaatlerini dikkate alarak işlediği Kişisel Verilerin doğru ve güncel olmasını sağlar. Bu kapsamda, SİTE, kişisel verilerin doğru olmasını sağlayacak makul önlemlerin alınması, elde edildiği kaynakların belirli olması, doğru olmamasından kaynaklı taleplerin özenle dikkate alınması, güncellenmesi gerekip gerekmediğinin değerlendirilmesi hususlarına özen göstermektedir. SİTE’nin mevzuattaki yükümlülüklerini yerine getirebilmesi için kullanıcıların doğru ve güncel verilerini paylaşması gerekmektedir. Verilerinizin herhangi bir surette değişikliğe uğraması halinde aşağıda belirtilen iletişim kanallarından bizimle iletişime geçerek verilerinizi güncellemenizi rica ederiz.

Belirli, açık ve meşru amaçlar için işlenme ilkesi, SİTE’nin, veri işleme amacını açık ve kesin olarak belirlemesini ve bu amacın meşru olmasını zorunlu kılmaktadır. SİTE’de bu ilke çerçevesinde ticari faaliyetlerinin gerektirdiği belirli, açık ve meşru amaçlarla kişisel veri işleme faaliyetleri yürütmektedir.

Kişisel verilerin, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olması ilkesi, işlenen verilerin, belirlenen amaçların gerçekleştirilebilmesine elverişli olmasını, amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınılmasını gerektirmektedir. SİTE kişisel verileri ticari faaliyetleri kapsamında belirlenen amaçları gerçekleştirmesine yetecek kadar işlemektedir. SİTE yapmış olduğu iş ve vermiş olduğu hizmet dışındaki alanlar için kişisel verilerinizi işlememektedir.

Kişisel verilerin, ancak ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmesi zorunludur. Buna göre, veri sorumluları, ilgili mevzuatta verilerin saklanması için öngörülen bir süre varsa bu süreye uyacak; yoksa verileri, ancak işlendikleri amaç için gerekli olan süre kadar muhafaza edebilecektir. Bu kapsamda SİTE, Kişisel Verileri, ancak işlendikleri amaç için gerekli olan süre kadar muhafaza etmektedir. Şirketimiz tarafından bir Kişisel Verinin daha fazla saklanması için geçerli bir sebep olmaması durumunda, söz konusu veri silinir, yok edilir veya anonim hale getirilir.

KVK Kanunu kapsamında Kişisel veriler, ilgili kişinin açık rızası olmaksızın işlenemez. Ancak, KVK kanunu madde 5/2 hükmünde sayılan hallerde kişisel verilerin ilgili kişinin açık rızası olmaksızın işlenmesi mümkündür. Nitekim 5. maddedeki şartlar sağlansa dahi kişisel veri işleme faaliyetinin, kanunun 4.maddesi kapsamındaki Genel İlkeler doğrultusunda gerçekleştirilmesi ve KVK Kanununun diğer hükümlerine uygun olması gerekmektedir.

Aşağıdaki şartlardan birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür:

5. KİŞİSEL VERİLERİN TOPLANMASINDA YÖNTEMLER VE HUKUKİ SEBEPLER

SİTE, Kişisel Verilerinizi; işitsel, elektronik veya yazılı olarak, KVK Kanunu’nda belirtilen kişisel veri işleme şartlarına uygun olarak ve işbu Gizlilik ve Kişisel Verilerin Korunması Politikasında belirtilen hukuki sebepler doğrultusunda toplamaktadır.

SİTE, kişisel verilerinizin gizliliği, bütünlüğü ve güvenliğinin sağlanması için gerekli teknik ve idari her türlü tedbiri almayı ve gerekli özeni göstermeyi taahhüt etmektedir.

SİTE, kişisel verilere yetkisiz erişimi, hatalı kullanımı, kişisel verilerin hukuka aykırı olarak işlenmesini, ifşa edilmesini, değiştirilmesini veya imha edilmesini engellemek için gerekli önlemleri almaktadır. Bunun için Güvenli Soket Katmanı (SSL) şifrelemesi gibi genel kabul görmüş güvenlik teknolojisi standartlarını kullanmaktadır.

6. KİŞİSEL VERİLER HANGİ AMAÇLARLA İŞLENMEKTEDİR?

SİTE, Kişisel Verilerinizi başta açık rızanız devamında ise mevzuatın izin verdiği durumlarda ve ölçüde kaydedebilecek, saklayabilecek, güncelleyebilecek, üçüncü kişilere açıklayabilecek, devredebilecek, sınıflandırabilecek, işleyebilecek ve bu amaçların gerektirdiği süre boyunca muhafaza edecektir.

KVK Kanunu kapsamında kişisel veriler her ne kadar ilgili kişinin açık rızası olmaksızın aktarılamıyor olsa da yine ilgili KVK Kanunu madde 8 ve 9 hükümleri uyarınca gerekli şartlar sağlandığı takdirde kişisel verilerin ilgilinin açık rızası olmaksızın aktarılması mümkün kılınmıştır. KVK Kurumu rehberinde de ifade edildiği üzere veri sorumlusu sıfatına sahip bir tüzel kişiliğin bünyesinde gerçekleşen veri aktarımı, üçüncü kişiye yapılan aktarımlar olarak değerlendirilemez. Kişiler, kişisel verilerini bir tüzel kişi ile paylaştıklarında, tüzel kişilik veri sorumlusu sıfatına sahip olmaktadır. Tüzel kişiliğin bünyesinde faaliyet gösteren çalışanlar veya farklı birimler arasında verilerin el değiştirmesi, bu anlamda üçüncü kişiye aktarım değildir.

Şirket, Kanun’un 5.maddesinin 2.fıkrası ve 6.maddesinin 3.fıkrası uyarınca aranan şartlardan birinin varlığı hâlinde ve gerekmesi halinde bazı durumlarda Kanun’un 9.maddesinin 2.fıkrasına uygunluğu sağlayarak kullanıcının açık rızasını aramaksızın kişisel verileri üçüncü kişilere aktarabilecektir. SİTE, belli kişisel veya kişisel olmayan verileri, ürün ve hizmet sağlamak amacıyla veya SİTE’nin kullanıcılara yönelik pazarlama faaliyetlerine yardımcı olmak amacıyla SİTE ile çalışan stratejik ortaklara verebilmektedir. Ayrıca kişisel verileriniz, mevcut ve ilerideki iştiraklerimiz, bağlı şirketlerimiz, ortaklarımız, haleflerimiz ve/veya bunların belirleyecekleri üçüncü kişilere/kuruluşlara paylaşılabilir, aktarılabilir, bu kişiler tarafından işlenebilir, saklanabilir, sınıflandırılabilir ve kullanılabilir. Sadece işbu Gizlilik Politikası kapsamında kişisel verilerinizin aktarılabileceği SİTE tarafından taahhüt edilmektedir.

SİTE ile paylaşılan kişisel veriler, SİTE gözetimi ve kontrolü altındadır. SİTE, yürürlükteki ilgili mevzuat hükümleri gereğince bilginin gizliliğinin ve bütünlüğünün korunması amacıyla gerekli organizasyonu kurmak ve teknik önlemleri almak ve uyarlamak konusunda veri sorumlusu sıfatıyla sorumluluğu üstlenmiştir. Bu konudaki yükümlülüğümüzün bilincinde olarak veri işleme politikalarımızı her zaman güncellediğimizi bilginize sunarız.

Çerezler İnternet sitesinden gönderilmiş ve kullanıcının ağ tarayıcısına kayıt edilmiş küçük veri parçalarıdır. Kullanıcı gelecekte aynı internet sitesine göz attığında, çerez, İnternet sitesini kullanıcının önceki faaliyeti ile ilgili bilgilendirir. Çerezler bilgisayarınıza herhangi bir zarar vermemekte ve bazıları altı ay gibi belirli bir süreden sonra otomatik olarak silinmektedir. 6 ay dışında olanlar ise tabloda gösterildiği süre zarfında kendiliğinden silinmektedir.Şirketimiz, e-posta adresleri ve üyelik formlarında talep edilen kişisel bilgilerin haricinde, “çerezler” yoluyla, müşterilerimizin kolayvergi.com’daki gezinme bilgilerini ve/veya kullanım geçmişini izleyerek, ziyaretçi hareket ve tercihlerini analiz ederek yorumlamaktadır. Çerez; kullanılmakta olan cihazın internet tarayıcısına ya da sabit diskine depolanarak söz konusu cihazın tespit edilmesine olanak tanıyan, çoğunlukla harf ve sayılardan oluşan bir dosyadır. Çerezler aracılığı ile kişisel veri toplanması mümkün olmakla birlikte, çerezler aracılığıyla toplanan her türlü veri kişisel veri niteliği taşımayabilecektir.

Kullanılabilecek çerezler, sınırlı olmamakla birlikte aşağıda sayılmıştır:

a. Yaptığınız tercihleri hatırlamak ve web sitesi/mobil uygulama/mobil sitesi kullanımınızı kişiselleştirmek için kullanır. Bu kullanım:

b. E-ticaret sitesine nereden ve hangi cihazlardan bağlandığınız, web sitesi/mobil uygulama/mobil sitesi üzerinde hangi içeriği görüntülediğiniz ve ziyaretinizin tarihi, saati, süresi, izlenen sayfalar, web sitesini ziyaret etmeden hemen önceki veya sonraki ziyaret edilmiş olan siteler gibi web sitesini/mobil uygulamayı/mobil sitesini nasıl kullandığınızın tespiti de dahil olmak üzere; web sitesini/mobil uygulamayı/mobil siteyi nasıl kullandığınızı belirlemek için kullanır.

c. Üyenin sitenin belirli sayfalarında ve kontrolümüz dışında üçüncü kişilerin çerezleri ile de karşılaşması mümkündür.

Google Analytics tarafından yönetilen Çerezleri kapatmak için tıklayınız. Google tarafından sağlanan kişiselleştirilmiş reklam deneyimini yönetmek için tıklayınız. Birçok firmanın reklam faaliyetleri için kullandığı çerezler bakımından tercihler Your Online Choices üzerinden yönetilebilir. Mobil cihazlar üzerinden Çerezleri yönetmek için mobil cihaza ait ayarlar menüsü kullanılabilir.

SİTE’nin düzgün çalışması ve amaçlanan hizmetleri sunabilmesi için zorunlu olan çerezlerdir. Örneğin, Ziyaretçilerin şifrelerini kullanarak SİTE’ye giriş yapmaları durumunda, bu tür çerezler ile, ziyaretçinin SİTE’de ziyaret ettiği her bir sayfada site kullanıcısı olduğu belirlenerek, kullanıcının her sayfada şifresini yeniden girmesi önlenir.

Kullanıcıların tercihlerini farklı SİTE sayfalarını ziyarette de hatırlamak için kullanılan çerezlerdir. Örneğin, seçmiş olduğunuz dil tercihinizin hatırlanması.

Analitik çerezler ile SİTE’yi ziyaret edenlerin sayıları, SİTE’de görüntülenen sayfaların tespiti, SİTE ziyaret saatleri, SİTE sayfaları kaydırma hareketleri gibi analitik sonuçların üretimini sağlayan çerezlerdir.

SİTE’de kullanıcılara sunulan reklamları özelleştirmek ve zaten görüntülenmiş reklamların tekrar gösterilmesini engellemek için kullanılan çerez türleridir.

KVK Kanunu uyarınca sahip olduğunuz haklar SİTE’nin yükümlülükleridir. Kişisel verilerinizi bu bilinçle ve mevzuatın gerektirdiği ölçüde işlediğimizi, yasal değişikliklerin olması halinde sayfamızda yer alan bu bilgileri yeni mevzuata uygun güncelleyeceğimizi, yapılan güncellemeleri de bu sayfa üzerinden her zaman kolaylıkla takip edebileceğinizi size bildirmek isteriz.

SİTE, web sitesi/mobil uygulaması/mobil sitesi aracılığıyla işlediği kişisel verileri, KVK Kanunu madde 7, 17 ve Türk Ceza Kanunu madde 138 uyarınca ilgili kanunların öngördüğü süreler ve/veya işleme amacının gerekli kıldığı süreler boyunca saklamaktadır. (Ek: Tablo) Kişisel Verilerin Korunması Kurumu rehberinde de ifade edildiği üzere işlenmesini gerektiren sebeplerin ortadan kalktığı kişisel verileri silmek, yok etmek veya anonim hale getirmek veri sorumlusunun yükümlülüklerindendir.

Kişisel verilerin silinmesi, söz konusu verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi ya da birim hariç olmak üzere veri sorumlusu organizasyonu içerisinde veya veri sorumlusundan aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen kişiler için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemini ifade etmektedir. SİTE veri tabanında silme işleminin gerçekleştirilmesi için gerekli tedbirleri almaktadır.

SİTE tarafından kişisel verilerin yok edilmesi, kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.

SİTE tarafından kişisel verilerin anonim hale getirilmesi, kişisel verilerin, veri sorumlusu, alıcı veya alıcı grupları tarafından geri döndürme ve verilerin başka verilerle eşleştirilmesi gibi kayıt ortamı ve ilgili faaliyet alanı açısından uygun tekniklerin kullanılması yoluyla dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemez hale getirilmesi gerekmektedir.

KVK Kanununda yer alan kişisel veri işleme şartlarının varlığını ortadan kaldıracak kişisel veri işleme amaçlarının sona ermesi halinde, SİTE tarafından kişisel veriler “Kişisel Verilerin Silinmesi, Yok Edilmesi Veya Anonim Hale Getirilmesi Hakkında Yönetmelik” kapsamında imha edilecektir.

Aynı şekilde, üyelerin de SİTE ile iletişime geçerek kişisel verilerinin silinmesini, yok edilmesini veya anonim hale getirilmesini isteme hakkı saklıdır.

Saklanan verilerin türüne ve hassasiyetine göre uygun güvenlik önemleri kullanırız. İnternetin etkin olduğu tüm sistemlerde olduğu gibi izinsiz erişim riski her zaman mevcuttur. Dolayısıyla, şifrenizi korumanız ve hesabınıza yetkisiz erişildiğinden şüphelendiğiniz tüm durumlarda bizimle iletişime geçmeniz önemlidir.

SİTE, topladığımız ve sakladığımız kişisel verilerinizin yetkisiz erişimine, değiştirilmesine, ifşa edilmesine ya da imha edilmesine karşı koruma sağlamak amacıyla uygun güvenlik önlemleri alır. Bu önlemler, veri türüne ve hassasiyetine göre farklılık gösterir. Ancak ne yazık ki hiçbir sistem %100 güvenli değildir. Bu yüzden SİTE ile aranızdaki iletişimlerin, Hizmetlerin veya Hizmetler aracılığıyla topladığımız verilerle bağlantılı olarak bize sağladığınız herhangi bir bilginin üçüncü taraflarca yetkisiz erişimden uzak olacağını garanti edemeyiz. Şifreniz, güvenlik sistemimizin önemli bir parçasıdır ve şifrenizi korumak sizin sorumluluğunuzdadır. Şifrenizi asla bir üçüncü tarafla paylaşmamalısınız ve şifrenizin ya da hesabınızın ele geçirildiğini düşünüyorsanız şifrenizi hemen değiştirmeli ve endişeleriniz konusunda Destek Ekibimiz ile iletişime geçmelisiniz.

Bize belirli bilgileri sağlamamayı seçebilirsiniz ancak bu durumda Hizmetler'in belirli özelliklerini kullanamayabilirsiniz.

AEA veya Birleşik Krallık'ta bulunuyorsanız verilerinize taşınabilir bir formatta erişim sağlama ve verilerinizin düzeltilmesini, silinmesini, işleme faaliyetinin kısıtlanmasını talep etme veya kişisel verilerinizin işlenmesine itiraz etme hakkına sahip olursunuz. Buna ek olarak, AEA, Birleşik Krallık veya İsviçre'de bulunuyorsanız denetleyici yetkili merciye şikayette bulunma hakkınız da mevcuttur.

Ayrıca kişisel veriler; BK, İsviçre ve AEA dışında da işlemleri gerçekleştirme, ödemeleri kolaylaştırma ve destek hizmetleri sunma amaçları dahil olmak üzere SİTE grup şirketlerimiz veya hizmet sağlayıcılarımız tarafından da işlenir. Kişisel verilerin AEA'dan üçüncü ülkelere aktarımını kolaylaştırmak için Avrupa Komisyonu tarafından benimsenen Standart Sözleşme Maddeleri kullanıyoruz. Hizmet sağlayıcılarımızla ve SİTE olarak verilerinizi işlemelerini sınırlandıran ve düzenleyen veri işleme sözleşmeleri de imzalamış bulunmaktayız. Verilerinizi gönderdiğinizde veya Hizmetlerimizi kullandığınızda SİTE’nin ve işleyicilerinin bu verileri aktarmalarına, depolamalarına ve işlemelerine onay vermiş olursunuz.

Kişisel verilerinizi hem Türkiye içinde hem de Türkiye dışında işleriz. Verileri işlediğimiz ülkelerin farklı yasaları olsa da gizlilik yasalarına yüksek düzeyde uyum sağlamak amacıyla önlemler alırız.

Çocukların mahremiyeti dikkate aldığımız hususlardan biridir. SİTE Hizmetleri, ebeveynlerinin veya yasal vasilerinin açık izni olmadan 18 yaşından küçük çocuklar tarafından kullanılmak üzere tasarlanmamıştır. 18 yaşından küçükseniz, SİTE’ye herhangi bir kişisel veri göndermeden önce ebeveyninizin/yasal vasinizin iznini almanız gerekir. Verilerin, SİTE Hizmetlerini kullanmanın açık amacı doğrultusunda ebeveynleri/yasal vasileri tarafından izin alınmış olması koşuluyla, 18 yaşın altındaki çocukların kişisel verilerini işleyebiliriz.

Çocuklardan ve reşit olmayan kişilerden kasıtlı olarak bilgi toplamayız. Ebeveynleri ve yasal vasileri, çocuklarının İnternet kullanımını izlemeye ve çocuklarına izinleri olmadan Web sitemizde asla bilgi vermemelerini tembihleyerek Gizlilik Politikamızın uygulanmasına yardımcı olmaya teşvik ediyoruz.

İşbu Gizlilik Ve Kişisel Verilerin Korunması Politikasında muhtelif zamanlarda değişiklik yapmamız mümkündür. Politikanın güncel sürümüne kolayvergi.com internet sitesinden ulaşılabilir, Politika ‘da yapılabilecek değişiklikler kolayvergi.com internet sitesinden takip edilebilir. Değişiklikler kural olarak, kolayvergi.com internet sitesine yüklenmek suretiyle yapılacak ve bu tarih itibariyle geçerlilik kazanacak olmakla birlikte, kolayvergi.com değişiklikleri, uygun gördüğü diğer şekillerde de bildirilebilecektir