Kişisel Verilerin İşlenmesi Hakkında Aydınlatma Metni

1. Giriş ve Veri Sorumlusu

Müşteriler, potansiyel müşteriler, denetim süreçlerindeki ilgili üçüncü taraflar, iş ortakları, tedarikçiler, çalışanlar ve diğer ilişkili kişilere ait kişisel veriler; 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”) ve ilgili diğer mevzuata uygun olarak, veri sorumlusu sıfatıyla IQ BAĞIMSIZ DENETİM A.Ş. (“Şirket” veya “IQ”) tarafından toplanmakta, işlenmekte, aktarılmakta ve saklanmaktadır.

2. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, temel olarak Bağımsız Denetim faaliyetlerinin, Sermaye Piyasası Kanunu, Türk Ticaret Kanunu ve Kamu Gözetimi, Muhasebe ve Denetim Standartları Kurumu (KGK) düzenlemeleri başta olmak üzere yasal yükümlülüklerimize uygun olarak yürütülmesi amacıyla işlenmektedir. Temel amaçlar şunlardır:

• Bağımsız Denetim Hizmetlerinin Yürütülmesi: Denetim sözleşmelerinin gereğini yerine getirmek, denetim raporlarını hazırlamak, denetim standartlarına (Uluslararası Denetim Standartları – BDS) uygunluğu sağlamak.

• Mali ve Hukuki Yükümlülüklerin İfası: Vergi, SGK ve KGK gibi yetkili kurumların düzenlemelerinden kaynaklanan bildirim, kayıt ve saklama yükümlülüklerini yerine getirmek.

• Müşteri İlişkileri Yönetimi: Sözleşme süreçlerini, faturalandırmayı, tahsilatları ve iletişim süreçlerini yönetmek.

• İnsan Kaynakları Yönetimi: Şirket çalışanlarının özlük, performans, bordro ve eğitim süreçlerini kanuna uygun olarak yürütmek.

• Bilgi ve Fiziksel Güvenlik: Şirket yerleşkesi güvenliğini (kamera kayıtları) ve bilgi sistemlerinin güvenliğini (log kayıtları) sağlamak.

• Tanıtım ve İletişim (Açık Rıza ile): Sektörel güncellemeler, eğitimler ve yeni hizmetler hakkında bilgilendirme yapmak.

3. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz;

• Yazılı/Fiziksel Yöntemler: Sözleşmeler, başvuru formları, fiziki evraklar.

• Elektronik Yöntemler: E-posta, telefon, web sitesi iletişim formları, denetim yazılımları.

aracılığıyla toplanmakta ve işlenmektedir. Hukuki dayanaklar ise KVKK madde 5/2’de belirtilen; sözleşmenin ifası, hukuki yükümlülük, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat ve kanunlarda açıkça öngörülme şartlarıdır.

4. Kişisel Verilerin Aktarılması

Toplanan kişisel verileriniz, yukarıda belirtilen amaçlar doğrultusunda ve KVKK madde 8 ve 9’a uygun olarak aşağıdaki alıcılara aktarılabilmektedir:

• Yasal Denetim ve Gözetim Kurumları: Kamu Gözetimi, Muhasebe ve Denetim Standartları Kurumu (KGK), Sermaye Piyasası Kurulu (SPK), Gelir İdaresi Başkanlığı gibi yetkili kurum ve kuruluşlar.

• Hizmetin Gereği: Hukuk, vergi, bilişim teknolojileri ve arşivleme hizmeti alınan üçüncü taraf danışmanlar ve tedarikçiler.

• Finansal İşlemler: Ödeme ve tahsilat süreçleri için bankalar ve finans kuruluşları.

5. Kişisel Veri Sahibinin Hakları

Kişisel veri sahipleri olarak (KVKK madde 11), Şirketimize başvurarak; işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

6. Başvuru Yöntemi ve İletişim

Haklarınıza ilişkin talebinizi, kimlik ve iletişim bilgilerinizi içeren imzalı bir dilekçe ile aşağıdaki adrese bizzat, noter aracılığıyla, KEP (Kayıtlı Elektronik Posta) yoluyla veya Kişisel Verileri Koruma Kurulu tarafından belirlenen diğer yöntemlerle iletebilirsiniz:

IQ BAĞIMSIZ DENETİM A.Ş. Adres: