Kişisel Verilerin Korunması Aydınlatma Metni

1. Giriş ve Amaç

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ ve ilgili ikincil mevzuat çerçevesinde, kişisel verilerinizin hangi amaçlarla ve hangi hukuki sebeplere dayanılarak işlendiğini, kimlere ve hangi amaçlarla aktarılabileceğini, toplanma yöntemlerini, saklama sürelerini ve KVKK Madde 11 kapsamındaki haklarınızı açıklamaktadır. Metin; duns.com.tr üzerinden başvuru yapan firmaların yetkilileri, şahıs işletmelerinin sahipleri, başvuruyu bir firma adına dolduran kişiler, bizimle iletişime geçen kişiler ve site ziyaretçileri için geçerlidir.

2. Veri Sorumlusu

Unvan: VENTURE BİLGİ EĞİTİM VE REKLAM TEKNOLOJİLERİ AŞ
MERSİS No: 0924052347900016
Adres: Büyükdere Cad. No: 199/6 Şişli / İstanbul
Telefon: +90 850 302 74 50
KEP Adresi: venturebilgi@hs01.kep.tr
E-posta: kvkk@duns.com.tr

3. Toplanan Kişisel Veriler ve Toplanma Yöntemleri

Kişisel verileriniz aşağıdaki yöntemlerle, tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanmaktadır:

3.1 Toplanma Yöntemleri

Web sitemizdeki başvuru ve iletişim formları (forma yüklenen belgeler ve ekrana çizilen imza görüntüsü dahil)
E-posta, telefon ve canlı destek yoluyla kurulan iletişim
Çerezler ve benzeri teknolojiler aracılığıyla otomatik toplama
Ödeme işlemleri sırasında ödeme hizmeti sağlayıcıları aracılığıyla

3.2 Toplanan Veri Kategorileri

Kimlik Bilgileri: Ad, soyad, unvan (şahıs işletmelerinde yüklenen belgelerde T.C. kimlik numarası yer alabilir)
İletişim Bilgileri: E-posta adresi, telefon numarası, posta adresi
Talep İçeriği: İletişim formu, e-posta veya telefon yoluyla ilettiğiniz konu ve mesaj içeriği
Şirket Bilgileri: Temsil edilen şirketin veya işletmenin unvanı, vergi kimlik numarası, faaliyet alanı, kuruluş tarihi, çalışan sayısı
Başvuru Belgeleri: Başvuruya yüklenen vergi levhası, ticaret sicil gazetesi, imza sirküleri, faaliyet belgesi gibi belgelerde yer alan kişisel veriler
İmza: Başvuru formunda ekrana çizilen imza görüntüsü
Finansal Bilgiler: Fatura bilgileri, ödeme geçmişi (kredi kartı bilgileri şirketimiz tarafından saklanmaz; ödeme hizmeti sağlayıcısı tarafından işlenir)
İşlem Güvenliği: IP adresi (başvuru kaydında yalnızca tek yönlü özeti saklanır), tarayıcı türü ve sürümü, oturum bilgileri, log kayıtları
Kaynak ve Ziyaret Bilgileri: Siteye hangi kanaldan ulaşıldığı (kaynak ve ortam), ilk giriş sayfası ve tarihi; bildirim e-postası ve SMS’lerindeki bağlantılarla müşteri sayfasının ziyaret edilmesi ve ödeme adımına geçilmesi
Çerez Verileri: Çerez kimlikleri, site kullanım istatistikleri (detay için Bölüm 10)
Site Kullanım Kayıtları: Sayfa görüntülemeleri, tıklama ve kaydırma gibi etkileşimler ile ekranda görüntülenen sayfa içeriğinin oturum kaydı ve ısı haritası biçiminde kaydedilmesi (yalnızca analitik çerezlere onay vermeniz hâlinde; form alanlarına yazdığınız bilgiler maskelenir)

4. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz aşağıdaki amaçlarla ve belirtilen hukuki sebeplere dayanılarak işlenmektedir:

Danışmanlık ve başvuru hizmetlerinin sunulması, sözleşmenin kurulması ve ifası: Md. 5/2-c — sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
D-U-N-S® başvurusunun, numarayı veren kuruluşa (Dun & Bradstreet, Inc.) doğrudan veya başvuruyu iletebilen iş ortakları aracılığıyla iletilmesi: Md. 5/2-c — sözleşmenin ifasıyla doğrudan ilgili olması
Ödeme tahsilatı, faturalandırma ve muhasebe kayıtlarının tutulması: Md. 5/2-ç — veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (VUK, TTK)
Kimlik doğrulama ve yetkilendirme: Md. 5/2-c — sözleşmenin ifasıyla doğrudan ilgili olması
Başvuru durumu, teslim ve ödeme bildirimlerinin gönderilmesi: Md. 5/2-c — sözleşmenin ifasıyla doğrudan ilgili olması
Bildirim bağlantılarıyla müşteri sayfasının ziyaret edilmesinin ve ödeme adımına geçilmesinin izlenmesi: Md. 5/2-f — veri sorumlusunun meşru menfaati
Yasal yükümlülüklerin yerine getirilmesi, denetim ve raporlama: Md. 5/2-ç — hukuki yükümlülüğün yerine getirilmesi
Site güvenliğinin sağlanması ve teknik arızaların giderilmesi: Md. 5/2-f — veri sorumlusunun meşru menfaati (ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla)
İletişim formu, e-posta ve telefon yoluyla iletilen soru ve taleplerin yanıtlanması: Md. 5/2-f — veri sorumlusunun meşru menfaati
Siteye hangi kanaldan ulaşıldığının ve site kullanımının ölçülmesi; bu kapsamda oturum kaydı ve ısı haritası oluşturulması (analitik çerezler): Md. 5/1 — açık rıza (çerez tercih paneli)
Reklam dönüşümlerinin ölçülmesi (pazarlama çerezleri): Md. 5/1 — açık rıza (çerez tercih paneli)

Önemli: Açık rızanızı gerektiren işleme faaliyetleri, hizmet sunulması koşuluna bağlanmamaktadır. Açık rıza vermemeniz halinde yalnızca ilgili işleme faaliyeti gerçekleştirilmez; temel hizmetlerimizden yararlanma hakkınız etkilenmez.

5. Kişisel Verilerin Aktarılması

5.1 Yurt İçi Aktarım

Kişisel verileriniz, hukuki zorunluluklar ve hizmetin ifası amacıyla aşağıdaki taraflara aktarılabilir:

Yasal zorunluluk gereği yetkili kamu kurum ve kuruluşları (mahkemeler, vergi daireleri, KVKK Kurumu vb.)
Ödeme işlemlerinin gerçekleştirilmesi amacıyla BDDK/TCMB lisanslı ödeme hizmeti sağlayıcıları
Faturalandırma ve muhasebe süreçleri için mali müşavirlik hizmeti sağlayıcıları
Başvurunun niteliğine göre, D-U-N-S® başvurusunu numarayı veren kuruluşa iletebilen yurt içindeki iş ortakları — başvurunun iletilmesi ve sonuçlandırılması amacıyla
Başvuru durumu ve ödeme bildirimlerinin gönderilmesi amacıyla SMS hizmet sağlayıcıları

5.2 Yurt Dışı Aktarım

Hizmetimizin doğası gereği, başvuru sürecinin tamamlanabilmesi için belirli kişisel verileriniz yurt dışına aktarılabilir:

D-U-N-S® numarası başvurusunda; firma unvanı ve adresi, vergi kimlik bilgileri, yetkili kişinin veya işletme sahibinin adı-soyadı ve iletişim bilgileri, firma türü, çalışan sayısı, kuruluş tarihi, faaliyet alanı ile başvuruya yüklenen belgeler, başvurunun tamamlanması için gerekli olduğu ölçüde aktarılır. Başvuru, niteliğine göre numarayı veren kuruluşun çevrimiçi başvuru sistemi üzerinden doğrudan ya da 5.1’de belirtilen yurt içindeki iş ortakları aracılığıyla iletilir; bu veriler başvurunun değerlendirilmesi ve kaydın oluşturulması için Amerika Birleşik Devletleri’ndeki sistemlerde işlenir.

Dun & Bradstreet, Inc. (ABD): D-U-N-S® numarası başvurusunun iletilmesi ve tescil sürecinin yürütülmesi. Dayanak: KVKK Md. 9/6-b — aktarımın, ilgili kişiyle kurulan sözleşmenin ifası için zorunlu olması.
Altyapı hizmeti sağlayıcıları (bulut barındırma, e-posta gönderimi, dosya depolama, operasyon bildirimleri): Web sitesinin ve müşteri sayfalarının işletilmesi, bildirimlerin iletilmesi. Dayanak: KVKK Md. 9/6-b — aktarımın, ilgili kişiyle kurulan sözleşmenin ifası için zorunlu olması.
Site analitiği ve reklam ölçümü sağlayıcıları (Google, Microsoft): Site kullanımının, oturum kayıtlarının ve reklam dönüşümlerinin ölçülmesi. Dayanak: KVKK Md. 9/6-a — aktarımın muhtemel riskleri hakkında bilgilendirilerek verilen açık rıza (çerez tercih paneli).

Analitik ve reklam ölçümü amacıyla yapılan aktarımda verileriniz, KVKK’daki güvencelerin bulunmayabileceği ülkelerdeki sunuculara aktarılır; aktarım sonrasında haklarınızı kullanmanız güçleşebilir ve verilerinize ilgili ülkenin yetkili makamlarınca erişilebilir. Çerez tercih panelinde vereceğiniz onay, bu riskler hakkında bilgilendirilmiş olmanız üzerine alınır.

Yurt Dışı Aktarım Hakkında Bilgilendirme: Yurt dışına veri aktarımı, KVKK’nın 7499 sayılı Kanun ile değişik 9. maddesi uyarınca, her alıcı için yukarıda belirtilen dayanakla gerçekleştirilir. Yurt dışına aktarım yapılan güncel alıcı listesine kvkk@duns.com.tr adresine başvurarak ulaşabilirsiniz.

Veri Sorumlusu, KVKK’nın 12. maddesi kapsamında kişisel verilerin güvenliği için gerekli teknik ve idari tedbirleri alır; veriler aktarım sırasında şifreli bağlantılar üzerinden iletilir ve erişimler kayıt altına alınır.

6. Otomatik Karar Alma Süreçleri

Hizmetlerimizin sunulması sırasında kişisel verilerinize dayalı otomatik karar alma mekanizması kullanılmamaktadır. Tüm başvuru değerlendirme ve danışmanlık süreçleri insan müdahalesiyle yürütülmektedir.

7. Kişisel Verilerin Saklama Süreleri

Sözleşme, mesafeli sözleşme ve finansal kayıtlar: 10 yıl — 6102 sayılı TTK Md. 82, 213 sayılı VUK, Mesafeli Sözleşmeler Yönetmeliği
Fatura ve ödeme kayıtları: 10 yıl — 213 sayılı VUK Md. 253
Başvuru formu, yüklenen belgeler ve imza: Bağlı olduğu sözleşme kaydıyla aynı süre — 6102 sayılı TTK Md. 82, 6098 sayılı TBK Md. 146
Kaynak ve ziyaret bilgileri: Bağlı olduğu müşteri kaydıyla aynı süre
Çerezler ve site kullanım kayıtları: Çerez Politikası’nda belirtilen süreler; analitik sağlayıcılarının kendi sistemlerinde tuttuğu kayıtlar için sağlayıcının saklama politikası geçerlidir
Trafik ve log kayıtları: Sunucu ve uygulama günlükleri en fazla 6 ay; başvuru kaydında saklanan IP özeti, bağlı olduğu müşteri kaydıyla aynı süre

Saklama süresinin sona ermesini takiben kişisel verileriniz, KVKK’nın 7. maddesi ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hale getirilir. Yasal saklama yükümlülüğü bulunan kayıtlar, silme talebinde bulunulsa dahi bu süre sonuna kadar saklanır ve bu sürede yalnızca ilgili yasal yükümlülük için işlenir.

8. İlgili Kişinin Hakları

KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

9. Başvuru Yöntemi

Yukarıda sayılan haklarınıza ilişkin taleplerinizi aşağıdaki yöntemlerle iletebilirsiniz:

E-posta: Talebinizi kvkk@duns.com.tr adresine iletebilirsiniz. Başvurunuzda bize bildirdiğiniz e-posta adresinden yazmanız hâlinde ek bir belge gerekmez. Başka bir adresten yazıyorsanız, kimliğinizi doğrulayan bir belgenin örneğini eklemeniz gerekir.
KEP: venturebilgi@hs01.kep.tr adresine kayıtlı elektronik posta ile iletebilirsiniz.
Posta: Büyükdere Cad. No: 199/6 Şişli / İstanbul adresine ıslak imzalı dilekçe ile gönderebilirsiniz.

Başvurunuzda adınız, soyadınız, başvuru yazılı ise imzanız, T.C. kimlik numaranız (yabancı uyruklu iseniz pasaport numarası veya varsa kimlik numaranız), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta adresi, telefon numarası ve talep konusu yer almalıdır.

Talepleriniz, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde KVKK Kurulu tarafından belirlenen tarife uygulanır.

Talebiniz kişisel verilerinizin aktarıldığı alıcıları da ilgilendiriyorsa (ör. düzeltme veya silme), Veri Sorumlusu talebinizi ve sonucunu ilgili alıcılara iletir.

10. Çerezler

10.1 Çerez Nedir?

Çerezler, web sitesini ziyaret ettiğinizde tarayıcınıza veya cihazınıza depolanan küçük metin dosyalarıdır. Çerezler, sitenin düzgün çalışmasını, kullanım tercihlerinizin hatırlanmasını ve site performansının ölçülmesini sağlar.

10.2 Kullanılan Çerez Türleri

Zorunlu Çerezler: Sitenin temel işlevlerinin çalışması, oturum yönetimi, güvenlik ve çerez tercihinizin hatırlanması. Onay gerekli mi? Hayır (hukuki sebep: meşru menfaat / sözleşmenin ifası).
Analitik Çerezler: Ziyaretçi istatistikleri, sayfa performansı ölçümü ve siteye hangi kanaldan ulaşıldığının ölçülmesi. Onay gerekli mi? Evet — açık rıza gereklidir.
Pazarlama Çerezleri: Reklam dönüşümlerinin ölçülmesi. Onay gerekli mi? Evet — açık rıza gereklidir.

Kullanılan çerezlerin amaçları, sağlayıcıları ve süreleri Çerez Politikası sayfamızda listelenmiştir.

10.3 Çerez Tercihleriniz

Siteye ilk girişinizde gösterilen çerez tercih paneli üzerinden analitik ve pazarlama çerezlerini ayrı ayrı kabul edebilir veya reddedebilirsiniz. Onay vermediğiniz sürece bu çerezler kullanılmaz. Tercihinizi sayfanın altındaki “Çerez Tercihleri” bağlantısından istediğiniz zaman değiştirebilir, verdiğiniz onayı geri alabilirsiniz.

Çerezleri reddetmeniz hâlinde sitenin temel işlevleri çalışmaya devam eder; ancak analitik ve pazarlama işlevleri devre dışı kalır.

10.4 Üçüncü Taraf Çerezleri

Sitemizde kullanılan üçüncü taraf hizmetleri (Google Analytics, Google Ads, Google Tag Manager, Microsoft Clarity ve ödeme altyapısı sağlayıcıları) kendi çerezlerini yerleştirebilir. Bu çerezler aracılığıyla toplanan veriler ilgili üçüncü tarafın gizlilik politikasına tabidir ve yurt dışına aktarım söz konusu olabilir. Analitik ve pazarlama amaçlı üçüncü taraf çerezleri yalnızca çerez tercih panelinde onay vermeniz hâlinde yerleştirilir. Detaylı bilgiye Çerez Politikası sayfamızdan ulaşabilirsiniz.

11. Metindeki Değişiklikler

İşbu Aydınlatma Metni, yasal düzenlemelerdeki değişiklikler veya veri işleme faaliyetlerimizdeki güncellemeler doğrultusunda revize edilebilir. Güncel metin her zaman bu sayfada, yürürlük tarihiyle birlikte yayımlanır.