Son Güncelleme Tarihi: 24 Temmuz 2026
Müşterilerimizin kişisel verilerinin gizliliği, eBusiness Solutions OÜ (bundan böyle — “legaladdressinestonia.com“, “biz” veya “bizim” olarak anılacaktır) için esastır.
Bu Politika, legaladdressinestonia.com’un legaladdressinestonia.com web sitesini ve legaladdressinestonia.com tarafından sunulan herhangi bir hizmeti kullanan herhangi bir gerçek kişinin kişisel verilerini işleme kurallarını açıklamaktadır.
legaladdressinestonia.com — Hizmetleri sunmak için Müşterinin kişisel verilerini işlemesi gereken hizmet sağlayıcı. Hizmete bağlı olarak hizmet sağlayıcı şudur:
Müşteri — legaladdressinestonia.com web sitesini veya legaladdressinestonia.com tarafından sağlanan herhangi bir hizmeti kullanan gerçek kişi.
GDPR — Kişisel verilerin işlenmesi hususunda gerçek kişilerin korunması ve bu tür verilerin serbest dolaşımına ilişkin 27 Nisan 2016 tarihli Avrupa Parlamentosu ve Konseyi’nin (AB) 2016/679 sayılı Yönetmeliği (Genel Veri Koruma Yönetmeliği).
Politika — işbu gizlilik politikası.
Kişisel Veri — kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkin her türlü bilgi; belirlenebilir gerçek kişi, özellikle isim, kimlik numarası, konum verisi, çevrim içi tanımlayıcı gibi bir tanımlayıcıya veya o gerçek kişinin fiziksel, fizyolojik, genetik, zihinsel, ekonomik, kültürel veya sosyal kimliğine özgü bir veya daha fazla unsura atıfta bulunularak doğrudan veya dolaylı olarak tanımlanabilen kişidir. legaladdressinestonia.com tarafından işlenen kişisel verilerin listesi Bölüm 3’te yer almaktadır.
İşleme — otomatik olan veya olmayan yollarla kişisel veriler veya kişisel veri kümeleri üzerinde gerçekleştirilen toplama, kaydetme, düzenleme, yapılandırma, depolama, uyarlama veya değiştirme, geri alma, danışma, kullanma, aktarma yoluyla açıklama, yayma veya başka bir şekilde erişilebilir kılma, hizalama veya birleştirme, kısıtlama, silme veya yok etme gibi her türlü işlem veya işlemler dizisi.
Veri Sorumlusu — kişisel verilerin işleme amaçlarını ve vasıtalarını tek başına veya başkalarıyla birlikte belirleyen tüzel veya gerçek kişi. Müşterinin kişisel verilerinin Veri Sorumlusu eBusiness Solutions OÜ’dür.
Veri İşleyen — Veri Sorumlusu adına kişisel verileri işleyen gerçek veya tüzel kişi. Hizmetlerin sunulması sırasında legaladdressinestonia.com, Müşteri veya Müşterinin tüzel kişiliği adına kişisel verileri işleyerek Veri İşleyen sıfatıyla hareket edebilir. Bu Politika, legaladdressinestonia.com’un Veri İşleyen olarak yürüttüğü faaliyetleri düzenlemez.
Hizmet — legaladdressinestonia.com web sitesi aracılığıyla sağlanan her türlü hizmet.
Bu Politika, legaladdressinestonia.com’un Veri Sorumlusu olarak hareket ettiği kişisel veri işleme faaliyetleri için geçerlidir.
Müşteri veya Müşteri tarafından kontrol edilen bir tüzel kişilik adına yürütülen her türlü kişisel veri işleme faaliyeti, legaladdressinestonia.com ile söz konusu tüzel kişilik arasında akdedilen ayrı bir Veri İşleme Sözleşmesi (DPA) ile düzenlenir.
legaladdressinestonia.com, Müşterinin aşağıdaki kişisel verilerini işler:
3.1. Kişisel Bilgiler — ad ve soyad, cinsiyet, kişisel kimlik kodu, doğum tarihi, vatandaşlık, posta adresi, e-posta adresi, cep telefonu numarası.
3.2. Kimlik Verileri — kimlik belgesi kopyasından elde edilen veriler: belge numarası, veriliş tarihi, son kullanma tarihi, düzenleyen makam, fotoğraf.
3.3. Doğrulama Verileri — Müşterinin Siyasi Nüfuz Sahibi Kişi (PEP) olup olmadığı veya uluslararası finansal yaptırımlara tabi olup olmadığı bilgisi dahil olmak üzere kara para aklamayı önleme mevzuatı uyarınca müşteri incelemesi prosedürlerini yürütmek için toplanan veriler.
3.4. Geçmiş ve İtibar Verileri — Müşteriyi olumsuz medya haberleri ve açık kaynaklardaki olumsuz anılmalar açısından taramak için toplanan ve işlenen veriler.
3.5. Ödeme Verileri — legaladdressinestonia.com’a yapılan ödemeler ve harçlara ilişkin veriler: banka hesap numarası (IBAN), hesap sahibi adı, banka adı, işlem detayları. Müşteri hizmetler için kredi kartı veya PayPal ile ödeme yaparsa, kart detayları legaladdressinestonia.com tarafından saklanmaz ve erişimimize açık değildir.
3.6. Ticari Faaliyet Verileri — hizmet sunumu sürecinde Müşterinin iş alanı ve şirket tanımına ilişkin bilgileri toplar ve işleriz.
3.7. Cihaz Verileri — Müşterinin legaladdressinestonia.com’u kullandığı cihaza ilişkin bilgiler: cihaz modeli, cihaz adı veya tanımlayıcısı, IP adresi.
3.8. Müşteri Destek Verileri — legaladdressinestonia.com ile Müşteri arasındaki yazışmalar (web sitesi, canlı sohbet, e-posta veya sosyal medya üzerinden yapılan talepler).
3.9. Kullanım Verileri — Müşterinin legaladdressinestonia.com web sitesi ile etkileşimine ilişkin veriler.
legaladdressinestonia.com tarafından işlenen Müşteri kişisel verilerinin çoğu doğrudan Müşteriden toplanır.
Müşterinin kişisel verilerini üçüncü taraf kaynaklardan da toplayabiliriz, bunlara şunlar dahildir:
Bu veri tabanlarının bazıları halka açık iken bazıları halka açık değildir.
legaladdressinestonia.com tarafından toplanan kişisel veriler, kanunla belirlenen veya bu Politikada açıklanan amaçlarla işlenir, bunlarla sınırlı olmamak üzere:
5.1. Sözleşme Amacı — Müşterinin kişisel verilerinin işlenmesi, bir hizmet sözleşmesi akdetmek ve Müşteriye hizmet sunmak için gereklidir.
5.2. Yasal Uyum Amacı — Müşterinin kişisel verilerinin işlenmesi, yürürlükteki kanunlar kapsamındaki yükümlülükleri yerine getirmek için gereklidir: kara para aklamayı önleme ve terörün finansmanıyla mücadele (AML/CFT) gerekliliklerine uymak, dolandırıcılığı önlemek, uluslararası finansal yaptırımları uygulamak ve legaladdressinestonia.com’un iş birliği yapmakla yükümlü olduğu kamu makamlarından gelen yasal taleplere yanıt vermek.
5.3. Analitik Amaç — Müşterinin kişisel verilerinin işlenmesi, hizmetlerimizi ve web sitemizi yönetmek, analiz etmek ve iyileştirmek için gereklidir.
5.4. Pazarlama Amacı — Müşterinin kişisel verilerinin işlenmesi, Müşterinin açık rıza vermiş olması kaydıyla, hizmetlerimiz ve ilgili üçüncü taraf teklifleri hakkında ilgili tanıtım materyallerini göndermek için gereklidir.
5.5. Kişiselleştirme Amacı — Müşterinin kişisel verilerinin işlenmesi, Müşteriye sunulan hizmetleri ve içeriği kişiselleştirmek için gereklidir.
5.6. İletişim Amacı — idari amaçlarla Müşteri ile iletişim kurmak: müşteri desteği, hizmetlerle ilgili teknik veya yasal konuları çözmek ve hizmetle ilgili bildirimler ve güncellemeler göndermek.
Kanun tarafından izin verilmediği veya talep edilmediği sürece Müşterinin kişisel verilerini yukarıda listelenenlerle bağdaşmayan başka bir amaçla kullanmayacağız.
Müşterinin bu Politikada açıklanan kişisel verileri bize sağlama konusunda yasal bir zorunluluğu yoktur. Ancak, belirli kişisel verilerin toplanması kanunen gerekli olabilir veya hizmetlerin sunulması için kesinlikle gerekli olabilir — özellikle Müşteri doğrulaması için gereken veriler. Bu tür verilerin sağlanmaması, yasal yükümlülüklere uyamamamız gibi olumsuz sonuçlara yol açabilir ve bu da hizmet sunumunun reddedilmesine neden olabilir. Müşteri, belirli kişisel verileri sağlama gerekliliği ve bunları vermemenin olası sonuçları hakkında açıklama talep edebilir.
legaladdressinestonia.com, Müşterinin kişisel verilerini işlerken aşağıdaki yasal dayanaklara dayanır:
6.1. İşlemenin bir sözleşmenin ifası veya sözleşme akdetmeden önce Müşterinin talebi üzerine adımlar atılması için gerekli olması (GDPR Madde 6(1)(b)) — sözleşmesel amaçlarla işleme.
6.2. İşlemenin legaladdressinestonia.com’un tabi olduğu yasal bir yükümlülüğe uyum için gerekli olması (GDPR Madde 6(1)(c)) — Estonya Kara Para Aklamayı ve Terörün Finansmanını Önleme Kanunu (RahaPTS) ve Uluslararası Yaptırımlar Kanunu kapsamındaki yükümlülükler dahil olmak üzere yasal Uyum amaçlarıyla işleme.
6.3. İşlemenin meşru menfaatlerimiz için gerekli olması (GDPR Madde 6(1)(f)) — analitik ve kişiselleştirme amaçlarıyla işleme. Müşteri, menfaat dengesi testimize ilişkin ayrıntıları talep edebilir.
6.4. Müşterinin kişisel verilerinin işlenmesine rıza vermiş olması (GDPR Madde 6(1)(a)) — pazarlama amaçları ve zorunlu olmayan çerez teknolojileri için işleme.
legaladdressinestonia.com, belirli ticari sektörlerde faaliyet gösteren müşterilere hizmet sunmaktadır. Tüm ticari faaliyetler tarafımızca desteklenmemektedir.
legaladdressinestonia.com, bir Müşterinin hizmetlerimizi kullanmaya uygun olup olmadığını belirlemek için sözleşme öncesi aşamada otomatik karar verme mekanizmalarını kullanır.
Otomatik karar verme, insan müdahalesi olmaksızın algoritmalar veya yazılım kodları kullanılarak yalnızca Müşterinin kişisel verilerinin otomatik işlenmesine dayalı olarak alınan bir kararı ifade eder.
Otomatik karar verme, bizimle bir sözleşme akdetmek için gereklidir ve Müşterinin hizmet sunumu başvurusunu kabul etmek veya reddetmek için kullanılır.
GDPR Madde 22(3) uyarınca Müşteri şu haklara sahiptir:
Bu hakları kullanmak için Müşteri, Bölüm 16’daki iletişim bilgilerini kullanarak bizimle iletişime geçmelidir.
legaladdressinestonia.com, Müşterinin kişisel verilerini aşağıdakiler dahil olmak üzere üçüncü taraflarla paylaşabilir:
8.1. verileri açıklamaya yasal olarak yükümlü olduğumuz kamu makamları ve denetim organları (örneğin Estonya e-İş Sicili, Vergi ve Gümrük Kurulu, Finansal İstihbarat Birimi/FIU);
8.2. legaladdressinestonia.com sistemlerinin barındırıldığı sunucuları işleten barındırma (hosting) hizmeti sağlayıcıları;
8.3. Müşterinin kimliğini doğrulamamıza ve müşteri incelemesi verilerini elde etmemize yardımcı olan kimlik doğrulama sağlayıcıları;
8.4. legaladdressinestonia.com ile Müşteri arasındaki e-postaları, telefon aramalarını, SMS mesajlarını ve diğer iletişimleri kolaylaştıran iletişim hizmeti sağlayıcıları;
8.5. müşteri destek yazılımı sağlayıcıları ve Müşteri İlişkileri Yönetimi (CRM) platformları;
8.6. pazarlama hizmeti sağlayıcıları;
8.7. Müşteriye veya tüzel kişiliğine banka hesabı veya finansal hizmet sağlayan legaladdressinestonia.com banka ortakları;
8.8. legaladdressinestonia.com’un bağlı şirketleri, yani bizi doğrudan veya dolaylı olarak kontrol eden, tarafımızca kontrol edilen veya nihai ana şirketimizle ortak kontrol altında olan her türlü kuruluş;
8.9. legaladdressinestonia.com hizmetlerinin sunulmasına katılan diğer yükleniciler (muhasebeciler, denetçiler, avukatlar, BT bakım uzmanları).
legaladdressinestonia.com, tüm veri alıcılarının sıkı bir gizlilik ve güvenlik sağlamasını ve verileri yalnızca yürürlükteki kanunlara uygun olarak hizmet sunumu için işlemesini sağlamak üzere adımlar atar.
Belirli veri alıcıları, veri koruma standartlarının farklılık gösterebildiği ve Avrupa Komisyonu tarafından yeterlilik kararı verilmediği Avrupa Ekonomik Alanı (AEA) dışında yer alabilir. Bu tür ülkelerde kişisel verilerin güvenliği AB içinde olduğu düzeyde garanti edilemeyebilir.
Kişisel verileri AEA dışına aktarırken legaladdressinestonia.com, özellikle aşağıdakiler olmak üzere uygun güvencelerin uygulanmasını sağlar:
Müşteri, Bölüm 16 üzerinden bizimle iletişime geçerek uygulanan güvencelerin bir kopyasını talep edebilir.
legaladdressinestonia.com, kişisel verileri yetkisiz veya kazara işlenmeye, açıklanmaya veya yok edilmeye karşı veri gizliliği düzenlemelerine uygun olarak korumak için uygun yasal, örgütsel ve teknik tedbirleri uygular.
Kişisel verileri üçüncü taraflara aktarırken aşağıdaki güvenceleri uygularız:
10.1. legaladdressinestonia.com üçüncü taraf ile bir Veri İşleme Sözleşmesi (DPA) akdeder;
10.2. legaladdressinestonia.com üçüncü tarafın uygun teknik ve örgütsel güvenlik tedbirlerini uygulamayı taahhüt etmesini sağlar;
10.3. legaladdressinestonia.com (a) alıcının yeterli bir adli yetki alanında bulunduğunu veya (b) işlemenin GDPR kapsamında uygun güvencelere tabi olduğunu doğrular.
10.4. Müşterinin hak ve özgürlükleri için risk oluşturan bir kişisel veri ihlali durumunda, 72 saat içinde Estonya Veri Koruma Teşkilatı’nı (Andmekaitse Inspektsioon) bilgilendireceğiz ve risk yüksekse etkilenen Müşterileri gereksiz gecikme olmaksızın bilgilendireceğiz.
11.1. legaladdressinestonia.com, kişisel verileri kanunen gerekli kılınan veya izin verilen süre boyunca saklar, ancak toplama amaçlarını yerine getirmek için makul olarak gerekenden daha uzun süre saklamaz.
11.2. legaladdressinestonia.com, işlenen kişisel verilerin doğru, eksiksiz ve güncel olmasını sağlamak için makul adımları atar.
11.3. Birincil Saklama Süreleri:
| Veri Kategorisi | Saklama Süresi | Yasal Dayanak |
|---|---|---|
| Müşteri Kimlik Müşteri İncelemesi Verileri (KYC/AML) | İş ilişkisinin sona ermesini takip eden 5 yıl | Estonya Kara Para Aklamayı ve Terörün Finansmanını Önleme Kanunu (RahaPTS) |
| Muhasebe Kayıtları, Birincil Belgeler, Ödeme Verileri | Mali yılın sonundan itibaren 7 yıl | Estonya Muhasebe Kanunu (Raamatupidamise seadus) |
| Sözleşmeler ve İlgili Ticari Yazışmalar | Sözleşmenin feshini takip eden 3 yıla kadar (genel zamanaşımı süresi) | Estonya Borçlar Kanunu Genel Hükümleri (Üldosa seadus) |
| Rızaya Dayalı Pazarlama Verileri | Rıza geri çekilene kadar | GDPR Madde 6(1)(a) |
| Web Sitesi Kullanım Verileri ve Çerezler | Çerez Politikası saklama koşullarına uygun olarak | — |
GDPR uyarınca Müşteri, kişisel verilerine ilişkin olarak aşağıdaki haklara sahiptir:
12.1. Bilgilendirilme Hakkı — legaladdressinestonia.com, sitemizde her zaman erişilebilir olan bu Politikada tüm yasal bilgileri sağlar.
12.2. Erişim Hakkı — Müşteri, legaladdressinestonia.com tarafından işlenen kişisel verilerinin bir kopyasını talep etme hakkına sahiptir.
12.3. Düzeltme Hakkı — Müşteri, yanlış veya eksik kişisel verilerin düzeltilmesini talep etme hakkına sahiptir.
12.4. Silme Hakkı (“Unutulma Hakkı”) — Müşteri, işleme artık kanun veya sözleşme gereği zorunlu olmadığında kişisel verilerin silinmesini talep etme hakkına sahiptir.
12.5. İşlemenin Kısıtlanması Hakkı — Müşteri, belirli koşullar altında veri işlemenin askıya alınmasını talep etme hakkına sahiptir.
12.6. Veri Taşınabilirliği Hakkı — Müşteri, kişisel verilerini yapılandırılmış, yaygın olarak kullanılan ve makinece okunabilir bir formatta alma ve başka bir veri sorumlusuna aktarma hakkına sahiptir.
12.7. İtiraz Etme Hakkı — Müşteri, meşru menfaatlere veya doğrudan pazarlamaya dayalı işlemeye dilediği zaman itiraz etme hakkına sahiptir.
12.8. Rızayı Geri Çekme Hakkı — Müşteri, geri çekmeden önceki işlemenin hukuka uygunluğunu etkilmeksizin rızasını dilediği zaman geri çekebilir.
12.9. Şikayette Bulunma Hakkı — Müşteri, doğrudan bize veya denetim makamına şikayette bulunma hakkına sahiptir:
Estonya Veri Koruma Teşkilatı (Andmekaitse Inspektsioon)
Müşteri ayrıca ikamet ettiği veya çalıştığı AB/AEA üyesi ülkedeki veri koruma makamına da şikayette bulunabilir.
Bu haklardan herhangi birini kullanmak için Müşteri, legaladdressinestonia.com’a yazılı bir talep sunmalıdır (ayrıntılar Bölüm 16’da). Talebe GDPR Madde 12(3) uyarınca bir (1) ay içinde yanıt vereceğiz.
Çerezler ve benzeri teknolojiler aracılığıyla elde edilen otomatik olarak toplanan bilgileri kullanıyoruz.
Çerezler, tarayıcıyı tanımak ve tercihleri (örneğin dil seçimi) hatırlamak için Müşterinin cihaz tarayıcısına aktarılan küçük metin dosyalarıdır.
13.1. Kullanılan Çerez Türleri:
13.1.1. Site işlevselliği ve analitik içgörüler için doğrudan legaladdressinestonia.com tarafından yerleştirilen birinci taraf çerezler;
13.1.2. Trafiği ve site performansını analiz etmek için harici hizmet sağlayıcıları (örneğin Google Analytics 4) tarafından yerleştirilen üçüncü taraf çerezler.
13.2. Çerez Amaçları: kimlik doğrulama, güvenlik, kullanıcı tercihlerinin saklanması, kişiselleştirilmiş içerik/reklam ve site trafiği analizi.
13.3. Çerez Rızası. Zorunlu olmayan çerezler (analitik, pazarlama) yalnızca çerez banner’ı aracılığıyla açık rıza alındıktan sonra etkinleştirilir. Müşteri, tercihlerini dilediği zaman site ayarları veya tarayıcı denetimleri aracılığıyla ayarlayabilir.
13.4. Google Analytics ve Reklam Teknolojileri
legaladdressinestonia.com, site kullanımını ve trafiğini ölçmek için Google Analytics kullanır. Kullanıcılar, Google Analytics Kapsamı Dışında Kalma Tarayıcı Eklentisi aracılığıyla Google Analytics takibinden çıkabilir veya Google Reklam Ayarları aracılığıyla tercihlerini yönetebilir.
Tanıtım e-postaları alan Müşteriler, mesajdaki bağlantıyı kullanarak veya info@legaladdressinestonia.com adresiyle iletişime geçerek diledikleri zaman abonelikten çıkabilirler. Abonelikten çıkma taleplerinin işlenmesi beş (5) iş gününe kadar sürebilir. İşlemsel veya idari hizmet bildirimleri gönderilmeye devam edecektir.
legaladdressinestonia.com bu Politikayı tek taraflı olarak değiştirme hakkını saklı tutar. Müşteriler maddi değişiklikler hakkında e-posta yoluyla bilgilendirilecektir.
Bu Gizlilik Politikası veya veri koruması ile ilgili sorularınız veya talepleriniz için lütfen bizimle iletişime geçin:
Bu Politikayı kabul ederek Müşteri, şartlarını okuduğunu, anladığını ve kabul ettiğini onaylar.