Gizlilik ve Cerez Politikası

GİZLİLİK VE ÇEREZ POLİTİKASI

Son Güncellenme Tarihi: 01/01/2026

1. VERİ SORUMLUSU

İşbu Gizlilik ve Çerez Politikası (“Politika”), aşağıda iletişim bilgileri yer alan FS Corporate Services Ltd (“Şirket”, “biz”, “bize” veya “bizim”) tarafından, hizmetlerimizden faydalanan müşterilerimize (“siz”, “Müşteri” veya “İlgili Kişi”) ait kişisel verilerin işlenmesine ilişkin esasları belirlemek amacıyla hazırlanmıştır.

Ticari Unvan: FS Corporate Services Ltd

Adres: 27 Old Gloucester St, London, United Kingdom, WC1N 3AX

Web: yetkilix.com

Şirket, Birleşik Krallık veri koruma mevzuatı (UK GDPR ve Data Protection Act 2018) ile Türkiye’de mukim Müşteriler bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla hareket etmektedir.

2. POLİTİKANIN KAPSAMI

Bu Politika; İngiltere ve Amerika Birleşik Devletleri’nde şirket kurulumu, marka tescili (trademark) ve ilgili ek hizmetlerimiz çerçevesinde tarafımıza ilettiğiniz ya da hizmetlerin ifası sırasında elde edilen kişisel verilerin nasıl toplandığını, hangi amaçlarla işlendiğini, kimlerle paylaşıldığını, ne kadar süre saklandığını ve sahip olduğunuz hakları açıklar.

3. İŞLENEN KİŞİSEL VERİLER

Hizmetlerimizden faydalanmanız sırasında aşağıdaki kategorilerde kişisel verileriniz işlenebilir:

Kimlik Verileri:

Ad, soyad, doğum tarihi, uyruk, T.C. kimlik numarası, pasaport bilgileri, kimlik kartı bilgileri.

İletişim Verileri:

Telefon numarası, e-posta adresi, ikamet adresi, posta adresi.

Müşteri / İşlem Verileri:

Talep edilen hizmetlere ilişkin kayıtlar, sözleşme bilgileri, fatura ve ödeme bilgileri, talep ile şikâyet kayıtları.

Şirket / Yönetim Verileri:

Müşterinin kurmak istediği veya halihazırda sahibi olduğu şirkete ilişkin direktör bilgileri, hissedar (PSC/UBO) bilgileri, hisse yapısı ve şirket adresi gibi tüzel kişiliğe ilişkin bilgiler.

Belge ve Görsel Veriler:

Kimlik belgesi fotokopisi/taraması, pasaport taraması, ikametgâh belgesi, banka hesap özetleri ve hizmetin gerektirdiği diğer resmi belgeler.

KYC / AML Verileri:

Kimlik doğrulama süreçlerinde elde edilen biyometrik fotoğraf (selfie), nihai faydalanıcı (UBO) beyanları, fon kaynağı bilgileri, siyasi nüfuz sahibi kişi (PEP) ve yaptırım listesi tarama sonuçları.

İşlem Güvenliği Verileri:

IP adresi, panel giriş-çıkış kayıtları, kullanıcı adı, şifrelenmiş parola ve log kayıtları.

4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ

4.1 Sözleşmenin Kurulması ve İfası

Talep edilen hizmetin (şirket kurulumu, marka tescili, ek hizmetler) sunulması
Müşteri panelinde hesap oluşturulması ve yönetilmesi
Faturalandırma ve ödeme süreçlerinin yürütülmesi
Müşteri ile iletişim faaliyetlerinin yürütülmesi

Hukuki sebep: Sözleşmenin kurulması veya ifası için veri işlemenin zorunlu olması.

4.2 Yasal Yükümlülüklerin Yerine Getirilmesi

Birleşik Krallık ve Türkiye mevzuatı uyarınca müşteri tanıma (KYC) ve kara para aklamayla mücadele (AML) yükümlülüklerinin karşılanması
Yetkili kamu kurum ve kuruluşlarından gelen taleplerin yanıtlanması
Muhasebe ve vergi mevzuatından doğan kayıt tutma yükümlülüklerinin yerine getirilmesi

Hukuki sebep: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.

4.3 Meşru Menfaat

Hizmet kalitesinin geliştirilmesi ve iş süreçlerinin iyileştirilmesi
Hukuki uyuşmazlıklarda delil olarak kullanılması
Bilgi güvenliği ve denetim faaliyetlerinin yürütülmesi
Dolandırıcılık ve hatalı işlemlerin tespiti ve önlenmesi

Hukuki sebep: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

4.4 Açık Rıza Gerektiren Faaliyetler

Pazarlama, kampanya ve ticari elektronik ileti gönderilmesi

Hukuki sebep: İlgili kişinin açık rızasının bulunması.

5. KİŞİSEL VERİLERİN ÜÇÜNCÜ KİŞİLERLE PAYLAŞILMASI

5.1 İngiltere Şirket Kurulumu Hizmet Sağlayıcısı

FS Corporate Services Ltd, Birleşik Krallık’ta şirket kurulumu işlemlerinde aracı (intermediary) sıfatıyla hareket etmektedir. Bu hizmet kapsamındaki resmi tescil işlemleri, KYC/AML doğrulamaları ve Companies House nezdindeki başvurular, HMRC tarafından denetlenen ve yetkilendirilmiş bir Authorised Corporate Service Provider (ACSP) iş ortağı aracılığıyla gerçekleştirilmektedir. Bu kapsamda kimlik, iletişim, belge ve KYC/AML verileriniz söz konusu iş ortağıyla paylaşılır.

5.2 Amerika Şirket Kurulumu

ABD’de LLC kurulumu hizmeti kapsamında ad, soyad, adres ve kimlik bilgileriniz ilgili eyalet Sekreterlik ofisi (Secretary of State) ve IRS nezdindeki başvurular için zorunlu olduğu ölçüde yetkili kayıtlı ajan (Registered Agent) iş ortağımızla paylaşılır.

5.3 Diğer Üçüncü Taraflar

İhtiyaç ve hizmet türüne göre kişisel verileriniz aşağıdaki taraflarla da paylaşılabilir:

Resmi merciler: Companies House, HMRC, UK Intellectual Property Office (UKIPO), USPTO, ilgili eyalet makamları ve mahkemeler
Bankalar ve finans kuruluşları: Yalnızca açık talimatınız üzerine ve banka hesabı açılışı amacıyla
Bilişim ve altyapı sağlayıcıları: Bulut depolama, e-posta, doküman imza ve panel altyapısı sağlayıcıları
Kimlik doğrulama hizmet sağlayıcıları: AML/KYC platformları

Veri paylaşımları yalnızca hizmetin gerektirdiği ölçüde, gizlilik taahhüdü altında ve uygun teknik ve idari tedbirlerle yapılır.

5.4 Yurt Dışı Aktarım

Şirketimiz Birleşik Krallık’ta mukim olduğundan, Türkiye’de bulunan müşterilerimizin verileri yurt dışı aktarımı kapsamında işlenmektedir. UK GDPR kapsamında adequacy kararına sahip ülkelere aktarım serbest olup, KVKK kapsamında ise yurt dışı aktarım için açık rızanız ya da KVKK’nın öngördüğü istisnai hallerden biri esas alınmaktadır.

6. KİŞİSEL VERİLERİN SAKLAMA SÜRESİ

Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatın öngördüğü asgari saklama süreleri kadar muhafaza edilir. UK muhasebe, şirketler hukuku ve AML mevzuatı kapsamında kayıtların asgari 7 yıl süreyle saklanması zorunlu olduğundan, müşteri hizmet ilişkisinin sona ermesinden itibaren kişisel verileriniz 7 yıl boyunca saklanır. Saklama süresi sonunda kişisel verileriniz silinir, yok edilir veya anonim hale getirilir. Hukuki uyuşmazlık veya devam eden bir soruşturma söz konusu olduğunda bu süre gerekli ölçüde uzatılabilir.

7. KİŞİSEL VERİLERİ TOPLAMA YÖNTEMLERİ

Kişisel verileriniz; web sitemiz (yetkilix.com), müşteri panelimiz (kpanel), e-posta yazışmaları, telefon görüşmeleri, WhatsApp ve benzeri mesajlaşma kanalları, sözleşme ve form doldurma süreçleri, belge yüklemeleri ile ödeme süreçleri aracılığıyla yazılı ve elektronik ortamda otomatik veya otomatik olmayan yöntemlerle toplanmaktadır.

8. VERİ GÜVENLİĞİ

Kişisel verilerinizin hukuka aykırı olarak işlenmesini, erişilmesini ve muhafazasını engellemek için aşağıdaki teknik ve idari tedbirler uygulanmaktadır:

Verilerin şifreli (encrypted) ortamda saklanması
HTTPS / TLS ile güvenli iletişim
Yetki matrisi ve erişim kontrolleri
Düzenli yedekleme ve felaket kurtarma planları
Çalışan ve iş ortaklarıyla gizlilik sözleşmeleri
Güncel güvenlik sistemleri ve periyodik denetimler

Bununla birlikte, internet üzerinden veri iletimi ve elektronik depolama hiçbir zaman %100 güvenli olarak garanti edilemez. Şirket, yasal yükümlülükleri çerçevesinde makul önlemleri almakla birlikte, kontrolü dışındaki olaylardan kaynaklanan ihlallerden sorumlu tutulamaz.

9. HAKLARINIZ

UK GDPR ve KVKK kapsamında aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşleniyorsa buna ilişkin bilgi talep etme ve işleme amacını öğrenme
Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri öğrenme
Eksik veya yanlış işlenmesi halinde düzeltilmesini isteme
Yasal şartlar çerçevesinde silinmesini veya yok edilmesini isteme
Münhasıran otomatik sistemlerle analiz sonucunda aleyhinize çıkan kararlara itiraz etme
Hukuka aykırı işlenme nedeniyle uğradığınız zararın giderilmesini talep etme
Veri taşınabilirliği hakkı (UK GDPR kapsamında)

Haklarınızı kullanmak için [email protected] adresine yazılı başvuruda bulunabilirsiniz. Başvurunuz mevzuatta öngörülen süreler içinde (kural olarak 30 gün) yanıtlandırılır.

Şikâyet hakkınızı ayrıca aşağıdaki kurumlar nezdinde de kullanabilirsiniz:

Birleşik Krallık: Information Commissioner’s Office (ICO) — https://ico.org.uk
Türkiye: Kişisel Verileri Koruma Kurumu (KVKK) — https://www.kvkk.gov.tr

10. ÇEREZ (COOKIE) POLİTİKASI

10.1 Çerez Nedir?

Çerezler, web sitemizi ziyaret ettiğinizde tarayıcınız aracılığıyla cihazınıza kaydedilen küçük metin dosyalarıdır. Oturum yönetimi, kullanım tercihlerinin hatırlanması ve site performansının ölçülmesi gibi amaçlarla kullanılır.

10.2 Kullandığımız Çerez Türleri

Zorunlu Çerezler:

Sitenin ve müşteri panelinin temel işlevleri için gereklidir (oturum yönetimi, güvenlik). Bu çerezler kapatılamaz. Hukuki sebep: Sözleşmenin ifası için zorunluluk.

İşlevsel Çerezler:

Tercihlerinizi (dil, oturum bilgileri) hatırlayarak kullanım deneyiminizi geliştirir. Hukuki sebep: Meşru menfaat.

Analitik Çerezler:

Site trafiğini ve kullanıcı davranışını anonim olarak ölçmek için kullanılır (ör. Google Analytics). Hukuki sebep: Açık rıza.

Pazarlama Çerezleri:

Reklam ve pazarlama faaliyetlerinde kullanılır. Hukuki sebep: Açık rıza.

10.3 Çerezleri Yönetme

Tarayıcı ayarlarınızdan çerezleri kabul edebilir, reddedebilir veya silebilirsiniz. Zorunlu çerezleri devre dışı bıraktığınızda sitenin bazı işlevlerinin düzgün çalışmayabileceğini hatırlatırız.

11. POLİTİKADA YAPILAN DEĞİŞİKLİKLER

FS Corporate Services Ltd, işbu Politikayı mevzuat veya hizmet değişiklikleri nedeniyle güncelleme hakkını saklı tutar. Güncel versiyon her zaman web sitemizde (yetkilix.com) yayınlanır. Önemli değişiklikler ayrıca e-posta yoluyla bildirilir.

12. İLETİŞİM

Politika ile ilgili tüm soru, talep ve başvurularınız için:

FS Corporate Services Ltd

27 Old Gloucester St, London, United Kingdom, WC1N 3AX

E-posta: [email protected]

Web: yetkilix.com