KVKK Politikası
TTBD Bağımsız Denetim ve Danışmanlık A.Ş. olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu ('KVKK') kapsamında kişisel verilerinizin güvenliğini en üst düzeyde sağlıyoruz.
TTBD Veri Sorumlusu Taahhüdü
TTBD Bağımsız Denetim ve Danışmanlık A.Ş. ("TTBD" veya "Şirket"), müşterilerinin, çalışanlarının, stajyer adaylarının, iş ortaklarının ve web sitesi ziyaretçilerinin kişisel verilerini Anayasa ve 6698 sayılı Kanun'a tam uyum içerisinde işler ve muhafaza eder.
1. Amaç ve Kapsam
İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası ("Politika"); TTBD tarafından yürütülen bağımsız denetim, vergi, danışmanlık, muhasebe ve insan kaynakları süreçlerinde işlenen kişisel verilerin korunması, saklanması ve imha edilmesine ilişkin usul ve esasları belirlemek amacıyla hazırlanmıştır.
Bu Politika; web sitemizi ziyaret eden kullanıcılar, formlarımızı dolduran adaylar ve iş ortaklarımız dahil olmak üzere TTBD tarafından kişisel verileri işlenen tüm gerçek kişileri kapsamaktadır.
2. Kişisel Verilerin İşlenmesinde Temel İlkeler
Şirketimiz, kişisel verilerin işlenmesinde KVKK'nın 4. maddesinde düzenlenen evrensel ilkelere riayet eder:
Hukuka ve Dürüstlük Kuralına Uygunluk
Kişisel veriler şeffaf, dürüst ve mevzuata uygun şekilde işlenir.
Doğru ve Gerektiğinde Güncel Olma
Verilerin doğruluğunu korumak için gerekli teknik ve idari tedbirler alınır.
Belirli, Açık ve Meşru Amaçlar
Veriler yalnızca meşru ve önceden açıkça belirlenmiş iş amaçları doğrultusunda toplanır.
Ölçülülük ve Süre Sınırı
Veriler işlendikleri amaçla bağlantılı ve sınırlı tutulur; yasal sürenin sonunda imha edilir.
3. İşlenen Kişisel Veri Kategorileri
TTBD bünyesinde toplanan ve işlenen kişisel veri kategorileri şunlardır:
- Kimlik Bilgileri: Ad, soyad, unvan.
- İletişim Bilgileri: Telefon numarası, kurumsal/bireysel e-posta adresi, şirket adresi.
- Müşteri İşlem & Talep Bilgileri: Firma adı, hizmet sektörü, seçilen danışmanlık/denetim alanı, teklif mesajı ve içerikleri.
- Kariyer & Stajyerlik Başvuru Bilgileri: Mezuniyet durumu, deneyim süresi, başvurulan departman, üniversite, bölüm, sınıf seviyesi, staj türü, haftalık uygunluk durumu, önyazı ve yüklenen PDF özgeçmiş (CV) belgesi.
- İşlem Güvenliği & Log Bilgileri: IP adresi, erişim logları, form gönderim tarih/saat damgaları.
4. Kişisel Verilerin Güvenliği (Teknik ve İdari Tedbirler)
Şirketimiz, kişisel verilerin hukuka aykırı olarak işlenmesini, erişilmesini önlemek ve verilerin güvenli muhafazasını sağlamak amacıyla gerekli tüm teknik ve idari güvenlik önlemlerini almaktadır:
- Sunucularda SSL/TLS şifreleme ve modern güvenlik duvarları (Firewall) kullanımı,
- Yetkisiz erişimleri engelleyen rol tabanlı erişim ve yetki matrisleri,
- Hassas verilere yalnızca yetkili personelin erişimini sağlayan gizlilik taahhütnameleri,
- Düzenli siber güvenlik taramaları ve yedekleme altyapısı.
5. Kişisel Verilerin Aktarılması
Toplanan kişisel verileriniz, üçüncü şahıslara ticari veya reklam amacıyla kesinlikle satılmaz ve devredilmez. Veriler yalnızca;
- Yasal yükümlülüklerimizi yerine getirmek amacıyla yetkili kamu kurum ve kuruluşlarına (KGK, Gelir İdaresi Başkanlığı, Mahkemeler ve icra daireleri vb.),
- Denetim ve danışmanlık hizmetlerinin yürütülmesi kapsamında gizlilik sözleşmesiyle bağlı olunan bağımsız BT ve sunucu altyapı sağlayıcılarına aktarılabilir.
6. İlgili Kişinin (Veri Sahibinin) Kanuni Hakları
KVKK'nın 11. maddesi uyarınca veri sahipleri TTBD'ye başvurarak;
7. Veri Sorumlusu ve Başvuru Kanalları
KVKK'nın 13. maddesi uyarınca haklarınıza ilişkin taleplerinizi yazılı olarak veya Kişisel Verileri Koruma Kurulu'nun belirlediği diğer yöntemlerle Şirketimize iletebilirsiniz. Şirketimiz taleplerinizi en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandıracaktır.