Kişisel Verilerin Korunması ve Gizlilik Politikası
1. Giriş ve Amaç
İşbu Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ ve ilgili ikincil mevzuat çerçevesinde, kişisel verilerinizin hangi amaçlarla ve hangi hukuki sebeplere dayanılarak işlendiğini, kimlere ve hangi amaçlarla aktarılabileceğini, toplanma yöntemlerini, saklama sürelerini ve KVKK Madde 11 kapsamındaki haklarınızı açıklamaktadır.
2. Veri Sorumlusu
Unvan: VENTURE BİLGİ EĞİTİM VE REKLAM TEKNOLOJİLERİ AŞ
MERSİS No: 0924052347900016
Adres: Büyükdere Cad. No: 199/6 Şişli / İstanbul
Telefon: +90 8503027450
KEP Adresi: venturebilgi@hs01.kep.tr
E-posta: kvkk@duns.com.tr
3. Toplanan Kişisel Veriler ve Toplanma Yöntemleri
Kişisel verileriniz aşağıdaki yöntemlerle, tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanmaktadır:
3.1 Toplanma Yöntemleri
- Web sitemizdeki başvuru ve iletişim formları
- E-posta, telefon ve canlı destek yoluyla kurulan iletişim
- Çerezler ve benzeri teknolojiler aracılığıyla otomatik toplama
- Ödeme işlemleri sırasında ödeme hizmeti sağlayıcıları aracılığıyla
3.2 Toplanan Veri Kategorileri
Veri Kategorisi Kapsam Kimlik Bilgileri Ad, soyad, T.C. kimlik numarası, unvan İletişim Bilgileri E-posta adresi, telefon numarası, posta adresi Şirket Bilgileri Temsil edilen şirketin unvanı, vergi kimlik numarası, faaliyet alanı Finansal Bilgiler Fatura bilgileri, ödeme geçmişi (kredi kartı bilgileri şirketimiz tarafından saklanmaz; ödeme hizmeti sağlayıcısı tarafından işlenir) İşlem Güvenliği IP adresi, tarayıcı türü ve sürümü, oturum bilgileri, log kayıtları Çerez Verileri Çerez kimlikleri, site kullanım istatistikleri (detay için Bölüm 10)
4. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri
Kişisel verileriniz aşağıdaki amaçlarla ve belirtilen hukuki sebeplere dayanılarak işlenmektedir:
İşleme Amacı Hukuki Sebep (KVKK Md. 5) Danışmanlık ve başvuru hizmetlerinin sunulması, sözleşmenin kurulması ve ifası Md. 5/2-c: Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması Ödeme tahsilatı, faturalandırma ve muhasebe kayıtlarının tutulması Md. 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (VUK, TTK) Kimlik doğrulama ve yetkilendirme Md. 5/2-c: Sözleşmenin ifasıyla doğrudan ilgili olması Yasal yükümlülüklerin yerine getirilmesi, denetim ve raporlama Md. 5/2-ç: Hukuki yükümlülüğün yerine getirilmesi Site güvenliğinin sağlanması, hizmet kalitesinin iyileştirilmesi Md. 5/2-f: Veri sorumlusunun meşru menfaati (ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla) Ticari elektronik ileti gönderimi (yalnızca onay verilmesi halinde) Md. 5/1: Açık rıza Önemli: Açık rızanızı gerektiren işleme faaliyetleri, hizmet sunulması koşuluna bağlanmamaktadır. Açık rıza vermemeniz halinde yalnızca ilgili işleme faaliyeti gerçekleştirilmez; temel hizmetlerimizden yararlanma hakkınız etkilenmez.
5. Kişisel Verilerin Aktarılması
5.1 Yurt İçi Aktarım
Kişisel verileriniz, hukuki zorunluluklar ve hizmetin ifası amacıyla aşağıdaki taraflara aktarılabilir:
- Yasal zorunluluk gereği yetkili kamu kurum ve kuruluşları (mahkemeler, vergi daireleri, KVKK Kurumu vb.)
- Ödeme işlemlerinin gerçekleştirilmesi amacıyla BDDK/TCMB lisanslı ödeme hizmeti sağlayıcıları
- Faturalandırma ve muhasebe süreçleri için mali müşavirlik hizmeti sağlayıcıları
5.2 Yurt Dışı Aktarım
Hizmetimizin doğası gereği, başvuru sürecinin tamamlanabilmesi için belirli kişisel verileriniz yurt dışına aktarılabilir:
Alıcı / Kategori Aktarım Amacı Güvence Mekanizması Dun & Bradstreet Inc. ve/veya yetkili iş ortakları D-U-N-S® numarası başvurusunun iletilmesi ve tescil sürecinin yürütülmesi KVKK Md. 9/4: Standart Sözleşme (SCC) ve/veya Md. 9/6 arızi aktarım istisnaları Altyapı hizmeti sağlayıcıları (sunucu, e-posta, analitik) Web sitesinin işletilmesi ve hizmet altyapısının sağlanması KVKK Md. 9/4: Standart Sözleşme (SCC) Yurt Dışı Aktarım Hakkında Bilgilendirme: Yurt dışına veri aktarımı, KVKK’nın 7499 sayılı Kanun ile değişik 9. maddesi uyarınca gerçekleştirilmektedir. Aktarım yapılan taraflarla KVKK Kurulu tarafından kabul edilen Standart Sözleşmeler (SCC) imzalanmış ve Kişisel Verileri Koruma Kurumu’na bildirimde bulunulmuştur. Yurt dışı aktarım yapılan güncel alıcı listesine kvkk@duns.com.tr adresine başvurarak ulaşabilirsiniz.
6. Otomatik Karar Alma Süreçleri
Hizmetlerimizin sunulması sırasında kişisel verilerinize dayalı otomatik karar alma mekanizması kullanılmamaktadır. Tüm başvuru değerlendirme ve danışmanlık süreçleri insan müdahalesiyle yürütülmektedir.
7. Kişisel Verilerin Saklama Süreleri
Veri Kategorisi Saklama Süresi Dayanak Sözleşme ve finansal kayıtlar 10 yıl 6102 sayılı TTK Md. 82, 213 sayılı VUK Fatura ve ödeme kayıtları 10 yıl 213 sayılı VUK Md. 253 Trafik bilgileri (IP, log) 2 yıl 5651 sayılı Kanun Md. 5 Ticari elektronik ileti onayı Onay süresince + iptalden itibaren 1 yıl 6563 sayılı ETK, İYS Yönetmeliği Mesafeli sözleşme kayıtları 3 yıl Mesafeli Sözleşmeler Yönetmeliği Md. 13
Saklama süresinin sona ermesini takiben kişisel verileriniz, KVKK’nın 7. maddesi ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hale getirilir.
8. İlgili Kişinin Hakları
KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
- KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
9. Başvuru Yöntemi
Yukarıda sayılan haklarınıza ilişkin taleplerinizi aşağıdaki yöntemlerle iletebilirsiniz:
- E-posta: kvkk@duns.com.tr adresine, kayıtlı e-posta adresinizden veya kimliğinizi doğrulayıcı belge ekleyerek gönderebilirsiniz.
- KEP: venturebilgi@hs01.kep.tr adresine güvenli elektronik posta ile iletebilirsiniz.
- Posta: Büyükdere Cad. No: 199/6 Şişli / İstanbul adresine ıslak imzalı dilekçe ile gönderebilirsiniz.
Başvurunuzda adınız, soyadınız, başvuru yazılı ise imzanız, T.C. kimlik numaranız (yabancı uyruklu iseniz pasaport numarası veya varsa kimlik numaranız), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta adresi, telefon numarası ve talep konusu yer almalıdır.
Talepleriniz, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde KVKK Kurulu tarafından belirlenen tarife uygulanır.
10. Çerez Politikası
10.1 Çerez Nedir?
Çerezler, web sitesini ziyaret ettiğinizde tarayıcınıza veya cihazınıza depolanan küçük metin dosyalarıdır. Çerezler, sitenin düzgün çalışmasını, kullanım tercihlerinizin hatırlanmasını ve site performansının ölçülmesini sağlar.
10.2 Kullanılan Çerez Türleri
Çerez Türü Amaç Onay Gerekli mi? Zorunlu Çerezler Sitenin temel işlevlerinin çalışması, oturum yönetimi, güvenlik Hayır (hukuki sebep: meşru menfaat / sözleşmenin ifası) Analitik Çerezler Ziyaretçi istatistikleri, sayfa performansı ölçümü Evet — açık rıza gereklidir Pazarlama Çerezleri Reklam hedefleme, yeniden pazarlama Evet — açık rıza gereklidir
10.3 Çerez Tercihleriniz
İleride sunulacak çerez onay paneli aracılığıyla hangi çerez türlerini kabul ettiğinizi seçebileceksiniz. Şu an analitik ve pazarlama çerezleri kullanılmamakta, yalnızca zorunlu çerezler aktiftir.
Çerezleri reddetmeniz hâlinde sitenin temel işlevleri çalışmaya devam eder; ancak analitik ve pazarlama işlevleri devre dışı kalır.
10.4 Üçüncü Taraf Çerezleri
Sitemizde kullanılan üçüncü taraf hizmetleri (ör. Google Analytics, ödeme altyapısı sağlayıcıları) kendi çerezlerini yerleştirebilir. Bu çerezler aracılığıyla toplanan veriler ilgili üçüncü tarafın gizlilik politikasına tabidir ve yurt dışına aktarım söz konusu olabilir. Detaylı bilgiye çerez onay panelimizden ulaşabilirsiniz.
11. Politika Değişiklikleri
İşbu Politika, yasal düzenlemelerdeki değişiklikler veya veri işleme faaliyetlerimizdeki güncellemeler doğrultusunda revize edilebilir. Güncel metin her zaman bu sayfada yayımlanır. Önemli değişiklikler yapılması hâlinde kayıtlı e-posta adresinize bildirim gönderilir.
§5.2.1 D&B ve CRIF Türkiye Üzerinden Veri Paylaşımı (2026-05-14 eklemesi)
D-U-N-S® numarası başvurusu, Sağlayıcı tarafından Kullanıcı adına Dun & Bradstreet (D&B) Inc.'in çevrimiçi başvuru portalı (support.dnb.com) üzerinden gerçekleştirilir. Bu süreçte Kullanıcı'nın firma adı, adresi, vergi kimlik bilgileri, yetkili kişi ad-soyad ve iletişim bilgileri, firma türü, çalışan sayısı, kuruluş tarihi ve faaliyet alanı dahil olmak üzere başvuru için zorunlu kişisel ve kurumsal veriler D&B'nin Amerika Birleşik Devletleri'nde bulunan sunucularına aktarılır.
Kullanıcı tarafından seçilen plana göre aktarım yolu aşağıdaki şekildedir:
- Standart ve Hızlandırılmış başvurularda veri aktarımı doğrudan D&B Apple Developer kanalı üzerinden Sağlayıcı tarafından gerçekleştirilir. Aktarım, KVKK Madde 9/4 kapsamında Standart Sözleşme Maddeleri (SCC) ve D&B'nin yürürlükteki Gizlilik Bildirimi'ne (Privacy Notice — https://www.dnb.com/utility-pages/privacy-policy.html) tabidir.
- Express başvurularda veri öncelikle Türkiye'de bulunan ve D&B'nin yetkili distribütörü olan CRIF Türkiye'ye (BKM Bankalararası Kart Merkezi A.Ş. iştiraki — KVKK Madde 8 kapsamında yurt içi aktarım) iletilir; CRIF Türkiye tarafından lisanslı kanaldan D&B'ye aktarım yapılır.
Belge upload aşamasında Kullanıcı'nın yüklediği Ticaret Sicil Gazetesi, Vergi Levhası ve İmza Sirküleri gibi belgeler, aynı veri akışı içerisinde D&B doğrulama biriminin değerlendirmesine sunulur. Sağlayıcı, KVKK Madde 12 kapsamında veri güvenliği için gerekli teknik ve idari tedbirleri almakta; aktarım sırasında TLS 1.3 şifreleme, oturum bazlı erişim ve denetim kaydı tutmaktadır.
Kullanıcı, KVKK Madde 11 kapsamında veri sahibi haklarını kvkk@duns.com.tr adresine başvurarak veya KEP üzerinden venturebilgi@hs01.kep.tr adresine yazılı olarak iletebilir. D&B nezdindeki veriler için Kullanıcı, D&B'nin doğrudan iletişim kanalları (https://service.dnb.com) üzerinden de talepte bulunabilir.