KVKK Aydınlatma Metni

ADK MALİ MÜŞAVİRLİK ve BAĞIMSIZ DENETİM  A.Ş.
6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU GERÇEK KİŞİ- TEDARİKÇİ- MÜŞTERİ-İŞ ORTAĞI- GERÇEK KİŞİ TEMSİLCİSİ 
AYDINLATMA METNİ

ADK MALİ MÜŞAVİRLİK ve BAĞIMSIZ DENETİM A.Ş. (“Şirket”), yürütmekte olduğu faaliyetler nedeniyle kişisel verilerinizin işlenmesinde 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”)’na uygun olarak her türlü teknik ve idari tedbiri almaktadır. Amacımız; 6698 sayılı Kişisel Verilerin Korunması Kanununun 10. maddesi gereğince ve sizlerin memnuniyeti doğrultusunda, kişisel verilerinizin alınma şekilleri, işlenme amaçları, paylaşılan kişiler, hukuki nedenleri ve haklarınız konularında sizi en şeffaf şekilde bilgilendirmektir.
İş ortaklarımızın, müşterilerimizin, tedarikçilerimizin, başta temel hak ve özgürlüklerini korumak olmak üzere özel hayatlarına ilişkin gizliliğin korunması, bilgi güvenliğinin sağlanması ve korunması öncelikli prensiplerimiz arasında yer almaktadır.  ADK MALİ MÜŞAVİRLİK ve BAĞIMSIZ DENETİM A.Ş. İş bu Kişisel Verilerin Korunması Hakkında Aydınlatma metnini yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde her zaman güncelleme hakkını saklı tutar.
Bu metnin hedef kitlesi, Şirketimiz çalışanları veya Şirketimize iş başvurusu yapmış olan çalışan adayları dışındaki, Şirketimiz tarafından kişisel verileri işlenen tüm gerçek kişilerdir.
Tarafımızca İşlemeye Konu Olacak Kişisel Verileriniz:
Veri Kategorisi:
•    ¬ Kimlik Bilgisi: (Ad soyad, Anne – baba adı, Anne kızlık soyadı, Doğum tarihi, Doğum yeri, Medeni hali, Nüfus cüzdanı seri sıra no, TCKN, vb.)
•    ¬ İletişim Bilgisi: (Adres no, E-posta adresi, İletişim adresi, Kayıtlı elektronik posta adresi (KEP), Telefon no vb.)
•    ¬ Hukuki İşlem: (Adli makamlarla yazışmalardaki bilgiler, Dava dosyasındaki bilgiler vb.)
•    ¬ Müşteri İşlem: (Çağrı merkezi kayıtları, Fatura, senet, çek bilgileri, Gişe dekontlarındaki bilgiler, Sipariş bilgisi, Talep bilgisi vb.)
•    ¬ Fiziksel Mekân Güvenlik Bilgisi: (Çalışan ve ziyaretçilerin giriş çıkış kayıt bilgileri, Kamera kayıtları vb.)
•    ¬ İşlem Güvenliği: (IP adresi bilgileri, İnternet sitesi giriş çıkış bilgileri, Şifre ve parola bilgileri vb.)
•    ¬ Risk Yönetimi: (Ticari, teknik, idari risklerin yönetilmesi için işlenen bilgiler vb.) 
•    ¬ Finansal Bilgi: (Bilanço bilgileri, Finansal performans bilgileri, Kredi ve risk bilgileri, Malvarlığı bilgileri, IBAN No vb.)
•    ¬ Görsel ve İşitsel Kayıtlar: (Görsel ve İşitsel kayıtlar vb.) 
Veri Konusu Kişi Grubu:
•    ¬ Hissedar
•    ¬ Habere konu kişi
•    ¬ Potansiyel Ürün veya Hizmet Alıcısı
•    ¬ Tedarikçi Çalışanı
•    ¬ Tedarikçi Yetkilisi
•    ¬ Ürün veya Hizmet Alan Kişi

VERİLERİN MUHAFAZASI
Kanuna uygun olarak işleyebileceğimiz kişisel veriler, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde resen veya talebiniz üzerine Şirketimiz tarafından KVKK, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik ve sair mevzuat hükümlerine uygun olarak, saklama süresinin ardından silinecek, yok edilecek veya anonim hâle getirilecektir. Kişisel verilerinizi saklamamızı gerektiren; mali müşavirlik, avukatlık, bağımsız denetim mevzuatı, Sermaye Piyasası Kanunu ile Türk Ticaret Kanunu başta olmak üzere her türlü mevzuat kapsamındaki sorumluluklarımız saklıdır.

İŞLENEN KİŞİSEL VERİLER VE İŞLEME AMAÇLARI
Toplanan kişisel verileriniz, Kanun tarafından öngörülen temel ilkelere uygun olarak ve Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dâhilinde, şirket tarafından aşağıda yer alan amaçlar doğrultusunda işlenebilecektir:
•    ¬ Kurumsal iletişim faaliyetlerinin planlanması ve icrası,
•    ¬ Bilgi güvenliği süreçlerinin planlanması, bunları denetimi ve icrası,
•    ¬ E-bülten kayıtlarının yapılması,
•    ¬ Sirküler, bülten, rehber gibi yayınların duyurulması,
•    ¬ Site ziyaretçilerimiz, müşterilerimiz, tedarikçi ve iş ortaklarımız ile ilişkilerimizin yönetilmesi,
•    ¬ Şirketimiz tarafından icra edilen faaliyetlerin ilgili mevzuata ve Şirketimizin politikalarına uygun şekilde yürütülmesi,
•    ¬ Bilgi güvenliği süreçlerinin yürütülmesi,
•    ¬ 5651 sayılı Kanun uyarınca log kaydı ve trafik bilgilerinin tutulması,
•    ¬ Şirketimize iletilen öneri, talep ve şikayetlerin değerlendirilebilmesi, cevaplandırılabilmesi ve bildirimler uyarınca iyileştirme çalışmalarının yapılabilmesi.
•    ¬ Şirketimizin iş süreçlerinin geliştirilmesi ve çeşitlendirilmesi,
•    ¬ Kalite kontrol ve standartlara uygun denetimlerimizin yapılabilmesi,
•    ¬ İlgili mevzuatlar kapsamında kamu kurum ve kuruluşlarından gelen bilgi taleplerinin karşılanabilmesi,
•    ¬ Faaliyetlerin mevzuata uygun yürütülmesi,
•    ¬ Yönetim faaliyetlerinin yürütülmesi
•    ¬ Veri sorumlusunun operasyonlarının güvenliğinin temini,
•    ¬ Finans ve muhasebe işlerinin takibi,
•    ¬ Sözleşme yönetimi, hukuki işlemlerin tesisi ve hukuki süreçlerin takibi,
•    ¬ Şirketimizin yetkilendirildiği denetim faaliyetlerinin tam ve Türkiye Denetim Standartları ile Türk Ticaret Kanunu’na uygun olarak gerçekleştirilmesi. 
•    ¬ İş ortakları ve tedarikçiler ile olan ilişkilerin yönetilmesi,
•    ¬ Müşteri yetkili çalışan bilgilerinin sisteme kaydedilmesi,
•    ¬ Yetkili kamu kurum ve kuruluşlarına zorunlu raporlamaların yapılması,
•    ¬ Şirketimizin faaliyet alanları ile ilgili ve tabi olduğu mevzuatta açıkça öngörülmüş olması,
•    ¬ Müşterilerin tanınmasına ilişkin ulusal ve uluslararası alandaki ilke ve esaslara uyum sağlamak, mevzuat ve resmi otoritelerce öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uymak,
•    ¬ İç kontrol, bağımsız denetim, inceleme ve raporlama süreçlerinin yürütülmesi,
•    ¬ Toplantı, organizasyon, eğitim, konferans veya etkinliklerin düzenlenmesi,
•    ¬ Saklama ve arşiv faaliyetlerinin yürütülmesi,
•    ¬ İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
•    ¬ Şirket’in ticari ve iş stratejilerinin belirlenmesi ve uygulanması amaçları ile işlenebilecektir.

KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ VE HUKUKİ SEBEPLERİ
Kişisel verileriniz; kurumsal internet sitelerimiz kanalıyla veya e-posta veya diğer yollarla ya da iş ilişkilerimiz sırasında, ticari sözleşmelerin imzalanması aşamasında ve/veya ticari ilişki süreci süresi içerisinde tarafımıza ilettiğiniz bilgiler, internet sitemizi ziyaret ettiğiniz sırada iletişim formunu doldurmanız, fiziksel formlar gibi çeşitli kanallar aracılığıyla sözlü, yazılı veya elektronik ortamda olmak kaydıyla çeşitli yöntemlerle depolanmaktadır.
Kişisel verileriniz Kanun çerçevesinde Veri Sorumlusu sıfatı ile Şirketimiz tarafından, yasal mevzuatın gerektirdiği müddet boyunca sizlere daha iyi hizmet sağlamak, hizmetlerimize ilişkin bilgilendirme amaçlı iletişimleri gerçekleştirmek, istatistiki bilgi toplamak ve derlemek ve ticari faaliyetlerini geliştirmek amaçlarıyla işlenebilir, kanuni ya da hizmete bağlı fiili gereklilikler halinde Şirketimizin birlikte çalıştığı ya da kanunen yükümlü olduğu kamu kurum ve kuruluşlarıyla ve/veya Türkiye’de veya yurt dışında mukim olan 3. kişi gerçek kişi/tüzel kişi, hizmet sağlayıcı ve tedarikçi firmalar, sigorta şirketleri ile paylaşılabilir, kanuni ya da hizmete bağlı fiili gereklilikler halinde yurtdışına aktarılabilir ya da kullanılmasının engellenmesi de dâhil olmak üzere Kanunun 5. ve 6. maddelerinde belirtilenler ile aşağıda yer verilen hukuka uygunluk sebeplerine dayanılarak işlenebilir.
•    ¬ Kanunlarda öngörülmesi 
•    • 6102 Sayılı Türk Ticaret Kanunu,
•    • 213 Sayılı Vergi Usul Kanunu, 
•    • 6698  Sayılı Kişisel Verileri Koruma Kanunu,
•    • 4721 Sayılı Türk Medeni Kanunu,
•    • 5651 Sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun
•    • 6362 Sayılı Sermaye Piyasası Kanunu,
•    • 660 sayılı KHK,
•    • TMS (Türk Muhasebe Standartları)
•    • BDS (Bağımsız Denetim Standartları)
•    • USGAAP (Amerika Muhasebe Standartları)
•    ¬ İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
•    ¬ Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla (bağımsız denetim hizmeti verdiğimiz müşterilerimizin sağladığı kişisel veriler bu kapsamdadır), sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
•    ¬ Talep edilen ürün ve hizmetleri sunabilmek ve akdettiğiniz sözleşmelerinin gereğinin yerine getirilmesi,
•    ¬ Hukuki yükümlülüğün yerine getirebilmesi için zorunlu olması,
•    ¬ Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

KİŞİSEL VERİLERİN AKTARIMI
Kişisel veriler, Kanun’un 5. maddesinin 2. fıkrasında yer alan şartlardan birinin bulunması halinde bu metinde belirtilen amaçlarla sınırlı olarak, şirket  tarafından yukarıda yer alan amaçlar doğrultusunda doğrudan veya dolaylı olarak yurtiçindeki hissedarlarımıza, iş ortaklarımıza, tedarikçilerimize, iş süreçlerinin yürütülmesi amacıyla, şirket  Çalışanlarına, kanunen yetkili kamu kurum ve kuruluşları ve kanunen yetkili özel hukuk kişilerine Kanun’un 8. ve 9. maddelerinde belirtilen şartlar çerçevesinde gerekli güvenlik önlemleri alınmak kaydıyla aktarılabilmektedir. 
Kanun’un 5. maddesinin 2. fıkrasında yer alan şartlardan birinin bulunmaması halinde Kişisel Verilerin aktarımı ilgili kişinin açık rızasına tabidir.

KİŞİSEL VERİ SAHİPLERİNİN HAKLARI
Kanunun 11 inci maddesi kapsamında ilgili herkes, Şirketimize başvurarak kişisel verileriyle ilgili;
a) Kişisel verilerinin işlenip işlenmediğini öğrenme,
b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme,
d) Kişisel verilerinin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e) Kanunun 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, haklarına sahiptir.

HAK VE TALEPLERİNİZ İÇİN İLETİŞİM BİLGİLERİ

Yukarıda sıralanan haklarınıza yönelik Başvuru Forumu’nu yazan talimatlara uygun olarak doldurarak, formun imzalı bir nüshasını ADK MALİ MÜŞAVİRLİK ve BAĞIMSIZ DENETİM A.Ş. Ihlamurkuyu Mah. Alemdağ Cad. Adalet Sok. No:2/11 Tunçkol İş Merkezi 34771 Ümraniye / İSTANBUL adresine kimliğinizi tespit edici belgeler ile bizzat elden iletebilir, noter kanalıyla veya Kanun’da belirtilen diğer yöntemler ile gönderebilirsiniz. Talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak başvurularınız sonuçlandırılacaktır; ancak ayrıca bir maliyet doğması halinde Şirket’in Kişisel Verileri Koruma Kurulunca belirlenecek tarifeye göre tarafınızdan ücret talep edebilme hakkı saklıdır.

VERİ SORUMLUSU BİLGİLERİ
ADK MALİ MÜŞAVİRLİK ve BAĞIMSIZ DENETİM A.Ş.
Mersis No: 0008166893300001
WEB Sayfası: https://adkdenetim.com
E-Mail: [email protected] 
E-Posta: [email protected]
Adres: Ihlamurkuyu Mah. Alemdağ Cad. Adalet Sok. No:2/11 Tunçkol İş Merkezi 34771 Ümraniye / İSTANBUL

6698 KVKK VERİ SAHİBİ BAŞVURU FORMU

GENEL AÇIKLAMALAR
6698 Sayılı Kişisel Verilerin Korunması Kanunu’nda (KVKK) ilgili kişi olarak tanımlanan kişisel veri sahiplerine, KVKK’nın 11. maddesinde kişisel verilerinin işlenmesine ilişkin belirli haklar tanınmıştır. KVKK’nın 13. maddesinin 1. fıkrası uyarınca; veri sorumlusu olan Kurumumuza bu haklara ilişkin olarak yapılacak başvuruların;
   Kimlik teyidini sağlayacak bir belge ile birlikte ıslak imzalı başvuru formunun elden, noter aracılığı ile
   5070 sayılı Elektronik İmza Kanunu kapsamında düzenlenen güvenli elektronik imza ile imzalanarak ya da
   Kişisel Verileri Koruma Kurulu tarafından öngörülen bir yöntemin izlenmesi yöntemlerinden biri ile tarafımıza iletilmesi gerekmektedir.
Başvuru Yöntemi    Başvurunun Yapılacağı Adres ve Dikkat Edilecekler

Kimlik tespitini sağlayacak bir belge ile ıslak imzalı başvuru formunun elden ya da noter aracılığı ile    ADK MALİ MÜŞAVİRLİK ve BAĞIMSIZ DENETİM A.Ş. Ihlamurkuyu Mah. Alemdağ Cad. Adalet Sok. No:2/11 Tunçkol İş Merkezi Ümraniye/ İSTANBUL adresine gönderilecek olan zarfın üzerine “Kişisel Verilerin Korunması Kanunu Bilgi Talebi” yazılacaktır
Şirket sisteminde kayıtlı bulunan e-posta adresinden göndereceği eposta ile    [email protected] adresine gönderilecek olan epostanın konu kısmına “Kişisel Verilerin Korunması Kanunu Bilgi Talebi” yazılacaktır.
5070 sayılı Elektronik İmza Kanunu kapsamında düzenlenen güvenli elektronik imza ile imzalanarak,    [email protected] adresine gönderilecek olan epostanın konu kısmına “Kişisel Verilerin Korunması Kanunu Bilgi Talebi” yazılacaktır.

Tarafımıza iletilmiş olan başvurularınız KVKK’ nın 13. maddesinin 2. fıkrası gereğince, talebin niteliğine göre talebinizin bizlere ulaştığı tarihten itibaren en kısa sürede ve en geç otuz gün içinde yanıtlandırılacaktır. Yanıtlarımız ilgili KVKK’ nın 13. maddesi hükmü gereğince yazılı veya elektronik ortamdan tarafınıza ulaştırılacaktır.

BAŞVURU SAHİBİ İLETİŞİM BİLGİLERİ
AD SOYAD    
T.C. KİMLİK NUMARASI    
TELEFON    
E-POSTA    
ADRES    
KURUMUMUZ İLE İLİŞKİNİZ

☐    Eski Çalışan    
Çalıştığınız Yıllar:
☐    Ziyaretçi    Görüştüğünüz Birim/Kişi:
☐    Özgeçmiş Paylaştım    Paylaştığınız Tarih:
☐    Tedarikçi/Hizmet Sağlayıcı    Çalıştığınız Firma ve Pozisyonunuz:
☐    Diğer    Açıklayınız:

LÜTFEN KVKK KAPSAMINDAKİ TALEBİNİZİ DETAYLI OLARAK BELİRTİNİZ

LÜTFEN BAŞVURUNUZA VERECEĞİMİZ YANITIN TARAFINIZA BİLDİRİLME YÖNTEMİNİ SEÇİNİZ

☐    Adresime gönderilmesini istiyorum.
☐    E-posta adresime gönderilmesini istiyorum.
☐    KEP adresime gönderilmesini istiyorum.

Bu başvuru formu, Kurumumuz ile olan ilişkinizi tespit ederek, varsa, Kurumumuz tarafından işlenen kişisel verilerinizi eksiksiz olarak, ilgili başvurunuza doğru ve kanuni süresinde cevap verilebilmesi için tanzim edilmiştir. Hukuka aykırı ve haksız bir şekilde veri paylaşımından kaynaklanabilecek hukuki risklerin bertaraf edilmesi ve özellikle kişisel verilerinizin güvenliğinin sağlanması amacıyla, kimlik ve yetki tespiti için Kurumumuz ek evrak (Kimlik, ehliyet gibi.) talep etme hakkını saklı tutar. Form kapsamında iletmekte olduğunuz taleplerinize ilişkin bilgilerin doğru ve güncel olmaması ya da yetkisiz bir başvuru yapılması halinde Kurumumuz, söz konusu yanlış bilgi ya da yetkisiz başvuru kaynaklı taleplerden dolayı mesuliyet kabul etmemektedir.

Başvuruda Bulunan İlgili Kişinin (Kişisel Veri Sahibinin); Adı Soyadı
Başvuru Tarihi İmzası

Bir başkası adına başvuru yapıyor iseniz, başvuru yapmaya yetkili olduğunuzu gösterir, yetkili makam tarafından düzenlenmiş/onaylanmış belgeleri (veli/vasi olduğunuzu gösterir belge, özel yetki içeren vekaletname vb.) başvuru formu ile birlikte iletmeniz gerekmektedir. Aynı şekilde, şirketimizin başvuruya yanıtının başkası adına elden teslim alınabilmesi için, söz konusu belgelerin sunulması gerekmektedir.