Gizlilik Politikası

1. Veri sorumlusu

Kişisel verileriniz bakımından veri sorumlusu: Atlantic Formations LLC, 30 N Gould St Ste R, Sheridan, WY 82801, USA. İletişim: [email protected]. Bu politika; 6698 sayılı Türk Kişisel Verilerin Korunması Kanunu (KVKK), AB Genel Veri Koruma Tüzüğü (GDPR), Birleşik Krallık GDPR ve Data Protection Act 2018 ile ilgili ABD eyalet gizlilik yasaları dikkate alınarak hazırlanmıştır.

2. Hangi verileri topluyoruz?

• Hesap verileri: ad soyad, e-posta, telefon, parola (geri döndürülemez şekilde karma/hash olarak).
• Başvuru verileri: kurulacak şirketin adı, kurucunun ad soyadı, ülkesi, iletişim bilgileri ve başvuru notları.
• Kimlik doğrulama ve uyum verileri: pasaport veya kimlik kartı görüntüsü, adres belgesi, gerektiğinde kimlikle çekilmiş fotoğraf ve yaptırım listesi tarama sonucu (kimlik doğrulama ve yasal uyum yükümlülükleri için).
• Ödeme verileri: ödemeler, size iletilen güvenli ödeme bağlantısı üzerinden lisanslı ödeme kuruluşları tarafından işlenir; kart numaranız hiçbir zaman sunucularımıza ulaşmaz. Bize yalnızca işlem tutarı, tarihi ve durumu iletilir.
• Teknik veriler: IP adresi, tarayıcı türü, ziyaret edilen sayfalar ve çerezler (bkz. Çerez Politikası).
• Yazışmalar: destek talepleri, e-posta ve WhatsApp yazışmaları.
• Posta verileri: adres ve posta hizmeti alırsanız, şirketiniz adına gelen mektupların taranmış görüntüleri.

3. Verileri hangi amaçlarla ve hangi hukuki sebeple işliyoruz?

4. Verileri kimlerle paylaşıyoruz?

Verileriniz satılmaz. Yalnızca hizmetin ifası için gerekli olduğu ölçüde şu taraflarla paylaşılır:

• Devlet kurumları: Wyoming Eyalet Sekreterliği, IRS, İngiltere'de Companies House ve HMRC ile ilgili resmî merciler (kuruluş ve beyan dosyalamaları için).
• ABD kayıtlı acente iş ortağı (Registered Agents Inc.): kayıtlı acente hizmeti ile resmî tebligatların alınıp size iletilmesi için.
• Kimlik doğrulama sağlayıcısı (Stripe Identity — Stripe, Inc.): belgelerinizin güvenli bağlantı üzerinden alınması ve doğrulanması için.
• İngiltere iş ortağı: İngiltere kuruluşlarında dosyalama, kimlik doğrulama, kayıtlı ofis adresi ve posta hizmeti için Companies House'a kayıtlı yetkili aracı iş ortağımız xxx. İş ortağımız kara para aklamayı önleme mevzuatı gereği kimlik kayıtlarını kendisi de saklar.
• Hizmet sağlayıcılar: lisanslı ödeme kuruluşları (ödeme), Resend (e-posta iletimi), Vercel (barındırma), Upstash (veri tabanı) — her biri kendi veri işleme sözleşmeleri kapsamında.
• Profesyonel partnerler: talebiniz hâlinde muhasebe/vergi partnerleri ile, yalnızca sizin onayınızla.
• Yasal zorunluluk: mahkeme kararı veya yetkili makam talebi hâlinde.

4.1 Companies House kamu sicili

İngiltere şirketi kurduğunuzda, yasa gereği yöneticilerin ve PSC'lerin adı, uyruğu, ikamet ülkesi, mesleği, doğum ayı ve yılı ile hizmet adresi Companies House sicilinde herkese açık olarak yayımlanır ve kalıcı olarak erişilebilir kalır. Ev adresiniz ve tam doğum tarihiniz yayımlanmaz. Bu yayın Companies House'un yasal görevidir; tarafımızca kaldırılamaz.

5. Yurt dışına aktarım

Sunucularımız ve hizmet sağlayıcılarımız ağırlıklı olarak ABD'de yer alır; İngiltere hizmetlerinde veriler Birleşik Krallık'taki iş ortağımıza ve Companies House'a aktarılır. Türkiye'den ve AB'den yapılan aktarımlar; açık rızanız, sözleşmenin ifası için zorunluluk ve/veya standart sözleşme maddeleri (SCC) gibi uygun güvencelere dayanır.

6. Saklama süreleri

• Hesap verileri: hesabınız aktif olduğu sürece ve kapatmadan itibaren makul süre.
• Şirket kuruluş kayıtları ve faturalar: vergi ve ticaret mevzuatının öngördüğü asgari süreler (genellikle 5-10 yıl).
• Kimlik doğrulama ve uyum kayıtları: hizmet ilişkisi sona erdikten sonra 5 yıl (kara para aklamanın önlenmesi ve yaptırım uyumu yükümlülükleri); süre dolunca güvenli şekilde silinir.
• Pazarlama izinleri: rızanızı geri çekene kadar.

7. Haklarınız

KVKK md. 11 ve GDPR md. 15-22 kapsamında şu haklara sahipsiniz:

• Verilerinize erişme ve işlenip işlenmediğini öğrenme,
• Düzeltme, silme ve işlemenin kısıtlanmasını talep etme,
• İşlemeye itiraz etme ve verilerin taşınabilirliğini isteme,
• Rızanızı dilediğiniz an geri çekme,
• Denetim makamına şikâyette bulunma (Türkiye'de KVKK Kurumu, AB'de yerel veri koruma otoritesi, Birleşik Krallık'ta Information Commissioner's Office — ICO).

Taleplerinizi [email protected] adresine iletebilirsiniz; kimliğinizi doğruladıktan sonra en geç 30 gün içinde yanıtlarız.

8. Güvenlik

Verileriniz aktarım sırasında TLS ile şifrelenir. Parolalar geri döndürülemez algoritmalarla saklanır. Erişim, yalnızca görevi gereği ihtiyaç duyan personelle sınırlıdır. Hiçbir sistemin %100 güvenli olamayacağını hatırlatır, hesabınız için güçlü ve benzersiz parola kullanmanızı öneririz. Veri ihlali hâlinde yasal bildirim yükümlülüklerimize uygun davranırız.

9. Çocuklar

Hizmetlerimiz 18 yaş altındaki kişilere yönelik değildir ve bilerek çocuklardan veri toplamayız.

10. Değişiklikler

Bu politika güncellendiğinde site üzerinden duyurulur; önemli değişikliklerde ayrıca e-posta ile bilgilendirilirsiniz.