KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca, bu site üzerinden ve bizimle yazışmanız sırasında işlenen kişisel verileriniz hakkında sizi bilgilendirmek için hazırlanmıştır. Kısaca: bize form veya mesajla gönderdiğiniz bilgileri, sunucu kayıtlarını, iletişim bağlantılarına tıklama kaydını ve cil_att adlı tek bir birinci taraf çerezi işliyoruz. Verilerinizi satmıyoruz; sitede reklam pikseli veya üçüncü taraf izleme aracı çalışmaz.

Bu metin bir açık rıza metni değildir. Açık rızanıza dayanan tek işlem, çerez bildiriminde "Kabul et" seçeneğiyle ayrıca verdiğiniz onaydır ve aşağıda ayrıca açıklanmıştır.

1. Veri sorumlusu

Veri sorumlusu, Birleşik Krallık'ta kayıtlı Collegium of International Lawyers LP'dir (sicil no. LP023044; adres: 167-169 Great Portland Street, 5th Floor, London W1W 5PF, Birleşik Krallık). "Vanuatu Vatandaşlık Danışmanlığı", Vanuatu vatandaşlığı konusunda hizmet verdiğimiz addır. Kişisel verilerle ilgili tüm soru ve talepleriniz için: [email protected].

2. İşlenen kişisel veriler

• Form verileri: ad soyad, e-posta adresi, isteğe bağlı telefon numarası, vatandaşlığınız, kimlerin başvuracağı, mesajınız, formu gönderdiğiniz sayfanın adresi ve sitedeki maliyet hesaplayıcısı veya uygunluk testinde verdiğiniz yanıtlar.
• Yazışma verileri: e-posta, telefon, WhatsApp veya Telegram üzerinden bize ilettiğiniz bilgiler ve bu kanalların sağladığı iletişim bilgileri.
• Sunucu kayıtları: IP adresi, zaman damgası, istenen sayfa adresi, tarayıcı bilgisi ve tarayıcınız gönderiyorsa yönlendiren site.
• Tıklama kaydı: WhatsApp, Telegram, telefon veya e-posta bağlantısına tıkladığınızda bağlantı türü, sayfa ve ziyaret kodu.
• cil_att çerezi: çerez bildiriminde bir seçim yapmadan önce ve "Reddet" seçtiğinizde yalnızca rastgele bir ziyaret kodu, ziyaret tarihi ve açılış sayfası; bu bilgiler tarayıcı oturumu kapandığında silinen bir oturum çerezinde tutulur. "Kabul et" seçtiğinizde bunlara yönlendiren site ve kampanya etiketleri (utm parametreleri, gclid ve benzeri tıklama kimlikleri) eklenir ve çerez 90 gün saklanır. Ayrıntılar Çerez Politikası'ndadır.
• Müvekkil dosyası verileri: hizmet sözleşmesi imzalandıktan sonra kimlik ve nüfus bilgileri, pasaport bilgileri, adli sicil kaydı, öğrenim ve aile bilgileri ile fonların kaynağına ilişkin mali bilgiler.

Ziyaret istatistiklerimiz kendi sunucumuzda çalışan, çerez kullanmayan bir analiz aracıyla üretilir ve sayfa görüntüleme, yönlendiren site, yaklaşık ülke ve cihaz türü gibi toplu bilgilerden oluşur.

3. Toplama yöntemi

Verileriniz elektronik ortamda; web formu, e-posta ve mesajlaşma uygulamaları aracılığıyla sizin tarafınızdan iletilerek ve sunucu kayıtları, tıklama kaydı ile çerez yoluyla kısmen otomatik olarak toplanır. Müvekkil dosyasına ilişkin belgeler, sözleşme sonrasında sizinle birlikte belirlenen güvenli bir kanal üzerinden alınır.

4. İşleme amaçları ve hukuki sebepler

5. Özel nitelikli kişisel veriler

Ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile sağlık verileri, KVKK'nın 6. maddesi kapsamında özel nitelikli kişisel veridir. Lütfen bu tür bilgileri ve belgeleri (adli sicil kaydı, mahkûmiyet veya dava ayrıntıları, sağlık bilgileri) web formu, e-posta veya mesajlaşma uygulamaları üzerinden ilk talebinizle göndermeyin. Buna rağmen gönderilmesi hâlinde bu veriler yalnızca KVKK md. 6'da öngörülen şartlar çerçevesinde işlenir; talebinizi yanıtlamak için gerekli değilse silinir.

Vanuatu'nun DSP Yönetmeliği herhangi bir cezai mahkûmiyeti onaya engel saydığından, hizmet sözleşmesi imzalandıktan sonra başvuru için adli sicil kaydı gerekir. Bu veri, başvurunun gerektirdiği ölçüde, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması sebebine (KVKK md. 6/3) dayanılarak ve Kişisel Verileri Koruma Kurulu'nun belirlediği yeterli önlemler alınarak işlenir.

6. Verilerin aktarıldığı alıcılar

• Ekibimiz: Form gönderileri ekibimize Telegram ve e-posta yoluyla iletilir ve müşteri ilişkileri yönetimi (CRM) sistemimizde saklanır.
• Hizmet sağlayıcılar: Barındırma, e-posta, CRM ve mesajlaşma hizmeti sağlayıcıları verileri yalnızca talimatlarımız doğrultusunda ve sözleşmeye bağlı olarak işler. WhatsApp ve Telegram üzerinden gönderdiğiniz mesajlar bu hizmetlerin kendi koşullarına da tabidir.
• Başvuru zinciri: Yalnızca sözleşme imzalandıktan sonra, dosyanız başvuruyu sunan ve Vatandaşlık Komisyonu'nun yetkilendirdiği acenteye (designated agent, Vanuatu) iletilir; yetkili acente dosyayı Vanuatu hukukunun öngördüğü şekilde Mali İstihbarat Birimi'ne (FIU), Vatandaşlık Ofisi'ne ve Vatandaşlık Komisyonu'na sunar.
• Reklam platformu: Yalnızca çerez onayı vermişseniz ve kendi reklamımız üzerinden geldiyseniz, reklam platformuna bir tıklamanın talebe dönüştüğü yalnızca tıklama kimliğiyle bildirilebilir; adınız ve iletişim bilgileriniz paylaşılmaz.
• Yetkili kamu kurumları ve mahkemeler: Kanuni bir yükümlülük bulunduğunda.

7. Yurt dışına aktarım

Veri sorumlusu Birleşik Krallık'ta bulunduğundan ve ekibimizin bazı üyeleri ile hizmet sağlayıcılarımız (CRM, Telegram ve e-posta sağlayıcıları dâhil) Türkiye dışında faaliyet gösterdiğinden, kişisel verileriniz yurt dışına aktarılır. Başvurunuz yürütülürken veriler ayrıca Vanuatu'daki yetkili acenteye ve Vanuatu makamlarına iletilir. Bu aktarımlar KVKK md. 9'da öngörülen şartlara uygun olarak yapılır. Verilerinizin hangi ülkelerdeki hangi alıcılara aktarıldığını aşağıdaki başvuru yöntemiyle öğrenebilirsiniz.

8. Saklama süreleri

Çerez bildiriminde seçim yapmadıysanız veya "Reddet" seçtiyseniz cil_att bir oturum çerezidir ve tarayıcı oturumu kapandığında silinir. "Kabul et" seçtiyseniz çerez en son yazıldığı tarihten 90 gün sonra kendiliğinden silinir; daha sonra "Reddet" seçerseniz, çerezde kayıtlı yönlendiren site ve kampanya etiketleri silinir ve çerez yeniden oturum çerezine dönüşür. Hizmet sözleşmesine dönüşmeyen talepler yalnızca yanıt ve takip için gereken süre boyunca saklanır ve talebiniz üzerine silinir. Müvekkil dosyaları iş süresince ve sonrasında yasal ve mesleki kayıt tutma kurallarının gerektirdiği süre boyunca saklanır. Sunucu kayıtları güvenlik amacıyla kısa süre tutulur.

9. KVKK md. 11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme;
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
• eksik veya yanlış işlenmişse düzeltilmesini isteme;
• KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
• düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme;
• kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Çerez onayınızı istediğiniz zaman sitenin alt kısmındaki "Çerez Tercihleri" bağlantısından değiştirebilirsiniz; bu bağlantı seçim penceresini yeniden açar.

10. Başvuru yöntemi

Taleplerinizi, sistemimizde kayıtlı e-posta adresinizden [email protected] adresine yazılı olarak iletebilirsiniz. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz. Talebiniz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır (KVKK md. 13). Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK md. 14). Kanun metnine mevzuat.gov.tr üzerinden ulaşabilirsiniz.

11. Güvenlik ve değişiklikler

Sayfalar şifreli bağlantı üzerinden sunulur, talepler yalnızca bunlarla ilgilenmesi gereken kişilerce görülür ve müvekkil belgeleri web formu yerine güvenli kanallarla taşınır. Veri işleme yöntemlerimizde değişiklik olursa, örneğin yeni bir araç eklersek, bu metin değişiklik yürürlüğe girmeden önce güncellenir.