1. Giriş
İşbu Politika, LLC Place LLC (bundan böyle "LLC Place", "biz") şirketinin, Hizmetimizin kullanımı kapsamında kişisel verilerinizi nasıl topladığını, kullandığını, paylaştığını ve koruduğunu, (AB) 2016/679 sayılı Genel Veri Koruma Tüzüğü (bundan böyle "GDPR") ile Wyoming eyaleti ve ABD federal mevzuatına uygun şekilde açıklar.
Verilerinizi ciddiyetle işliyor ve veri minimizasyonu, amaca bağlılık, güvenlik ve şeffaflık ilkelerini uyguluyoruz. İşbu Politikaya ilişkin her türlü soru için bizimle contact@llcplace.app adresinden iletişime geçebilirsiniz.
2. Veri sorumlusu
Verilerinizin veri sorumlusu aşağıdaki gibidir:
LLC Place LLC
Wyoming eyaleti hukukuna tabi şirket, Amerika Birleşik Devletleri
Adres: 30 N Gould St, STE R, Sheridan, WY 82801, USA
E-posta: contact@llcplace.app
Avrupa Ekonomik Alanı (AEA) içinde ikamet eden kullanıcılar için, GDPR'nin 27. maddesi anlamında bir temsilci atanabilir. İletişim bilgileri, hazır olur olmaz burada yayımlanacaktır.
3. Toplanan veriler
Aşağıdaki veri kategorilerini topluyoruz:
3.1. Doğrudan sizin tarafınızdan sağlanan veriler
- Kimlik: soyadı, ad, doğum tarihi, uyruk, kimlik belgesi kopyası.
- İletişim: e-posta, telefon numarası, posta adresi.
- Kurulacak şirket: ticaret unvanı, kayıt eyaleti, faaliyet konusu, sermaye yapısı, gerçek faydalanıcılar.
- Vergi verileri: vergi kimlik numarası (TIN, ITIN, EIN), uygun olduğunda gelir belgeleri.
- Finansal veriler: hesap açılışı veya ödemeler için gerekli banka bilgileri (tam banka kartı numarası tarafımızca asla saklanmaz, Stripe tarafından işlenir).
3.2. Otomatik olarak toplanan veriler
- Teknik veriler: IP adresi, oturum tanımlayıcısı, tarayıcı türü, işletim sistemi, ziyaret edilen sayfalar, bağlantı tarihleri ve süreleri.
- Çerezler ve izleyiciler: bkz. bölüm 10.
3.3. Üçüncü taraflardan alınan veriler
- İdari kurumlar nezdindeki taleplerinizin durumu (IRS, eyalet sekreterlikleri, FinCEN, ortak bankalar).
4. Amaçlar ve hukuki dayanaklar
Verileriniz aşağıdaki amaçlarla işlenir:
Amaç: Hukuki dayanak (GDPR)
- Hesabınızın oluşturulması ve yönetimi, Hizmetin yerine getirilmesi: Sözleşmenin ifası (md. 6.1.b)
- Yasal uyum (BOI FinCEN, IRS, bankacılık KYC): Yasal yükümlülük (md. 6.1.c)
- Faturalandırma, ödeme, tahsilat: Sözleşmenin ifası / yasal yükümlülük
- Müşteri desteği, olayların çözümü: Sözleşmenin ifası / meşru menfaat
- Hizmetin iyileştirilmesi, anonimleştirilmiş kitle ölçümleri: Meşru menfaat (md. 6.1.f)
- E-posta ile ticari tanıtım: Açık rıza (md. 6.1.a): her zaman vazgeçme imkânı
- Dolandırıcılık ve kara para aklamanın önlenmesi: Yasal yükümlülük / meşru menfaat
5. Alıcılar ve veri işleyenler
Verileriniz, yalnızca güdülen amaç için kesinlikle gerekli olduğu ölçüde, aşağıdaki alıcı kategorilerine iletilebilir:
- LLC Place'in yetkili personeli (hukuk, vergi, destek ekibi).
- Teknik veri işleyenler: barındırma sağlayıcısı, işlemsel e-posta sağlayıcısı, ödeme platformu (Stripe Inc.).
- Bankacılık ortakları: Mercury, Bank of America (tercihinize göre).
- İdari kurumlar: IRS, FinCEN, Delaware, Wyoming, New Mexico vb. eyalet sekreterlikleri.
- Dış danışmanlar: avukatlar, CPA'lar, gizlilik hükmüne tabi olmak kaydıyla.
- Kamu makamları: yasal yükümlülük halinde (adli talep, vergi denetimi).
Tüm veri işleyenlerimiz, GDPR'nin 28. maddesine uygun bir sözleşmeyle bağlıdır ve güvenlik konusunda yeterli güvenceler sunar.
6. Avrupa Birliği dışına aktarımlar (Amerika Birleşik Devletleri)
LLC Place bir ABD şirketi olduğundan ve hizmetlerimiz doğası gereği Amerikan şirketlerinin kurulması ve yönetimine ilişkin olduğundan, verileriniz zorunlu olarak Amerika Birleşik Devletleri'ne aktarılır.
Bu aktarımlar şunlarla çerçevelendirilir:
- Amerikalı veri işleyenlerimizle akdedilen Avrupa Komisyonu'nun standart sözleşme hükümleri (2021/914 sayılı karar);
- mümkün olduğunda EU-US Data Privacy Framework çerçevesine katılım;
- GDPR'nin 49.1.b maddesi uyarınca belirli verileri Amerikan idari kurumlarına (IRS, FinCEN) iletme sözleşmesel zorunluluğu.
Güvencelerin bir kopyası, contact@llcplace.app adresine basit bir talepte bulunmanız üzerine size iletilebilir.
7. Saklama süresi
Verileriniz aşağıdaki süreler boyunca saklanır:
- Aktif hesap: LLC Place ile sözleşmesel ilişkinizin tüm süresi boyunca.
- Hesabın kapatılmasından sonra: muhasebe ve vergi belgeleri için 10 yıla kadar (IRS ve Amerikan düzenleyici yükümlülükleri).
- KYC / kara para aklamayla mücadele verileri: ilişkinin sona ermesinden itibaren 5 yıl.
- Teknik kayıtlar (log): en fazla 12 ay.
- Kitle ölçüm çerezleri: bkz. bölüm 10.
- Ticari tanıtım: son temastan itibaren 3 yıl.
8. Güvenlik
Uygun teknik ve organizasyonel önlemleri uyguluyoruz:
- bekleyen verilerin (AES-256) ve aktarım halindeki verilerin (TLS 1.3) şifrelenmesi;
- anahtar rotasyonuyla hassas vergi verilerinin uygulama düzeyinde şifrelenmesi;
- sıkı erişim kontrolü ve kayıt tutma;
- düzenli yedeklemeler ve iş sürekliliği planı;
- periyodik güvenlik testleri.
Haklarınız ve özgürlükleriniz açısından risk doğurabilecek bir veri ihlali halinde, GDPR'nin 34. maddesinde öngörülen koşul ve süreler içinde sizi bilgilendireceğiz.
9. Haklarınız (GDPR)
GDPR'nin 15 ila 22. maddeleri uyarınca, verileriniz üzerinde aşağıdaki haklara sahipsiniz:
- Verilerinize erişim hakkı.
- Yanlış verilerin düzeltilmesini isteme hakkı.
- Yasal saklama yükümlülükleri sınırları dahilinde silme hakkı ("unutulma hakkı").
- İşlemenin kısıtlanması hakkı.
- Özellikle profilleme ve ticari tanıtıma karşı itiraz hakkı.
- Verilerinizin taşınabilirliği hakkı.
- Geriye dönük etkisi olmaksızın, her zaman rızanızı geri çekme hakkı.
- Ölümünüzden sonra verilerinizin akıbetine ilişkin talimat verme hakkı.
- Bir denetim makamına şikâyette bulunma hakkı (Fransa'da: CNIL).
Bu hakları kullanmak için, kimliğinizin doğrulanması için gerekli her türlü belgeyi ekleyerek bize contact@llcplace.app adresinden yazın. GDPR'de öngörülen bir aylık süre içinde yanıt vermeyi taahhüt ediyoruz.
Kaliforniya'da ikamet ediyorsanız, ayrıca California Consumer Privacy Act (CCPA) ile öngörülen haklardan, özellikle verilerinizin satılmamasını talep etme hakkından ("Do Not Sell My Personal Information") yararlanırsınız. LLC Place verilerinizi satmaz.
11. Reşit olmayanlar
Hizmet, 18 yaşından küçük reşit olmayanlara yönelik değildir. Reşit olmayanlara ait verileri bilerek toplamıyoruz. Reşit olmayan birinin bize veri ilettiğini düşünüyorsanız, silinmesini sağlamamız için derhal contact@llcplace.app adresinden bizimle iletişime geçin.
12. Değişiklikler
İşbu Politika, yasal, teknik veya organizasyonel gelişmeleri yansıtmak amacıyla değiştirilebilir. Her türlü esaslı değişiklik, yürürlüğe girmesinden en az otuz (30) gün önce e-posta ve/veya Hizmet aracılığıyla bildirilecektir.
13. Uygulanacak hukuk (Wyoming)
İşbu Politika, GDPR'nin emredici hükümleri ile AEA içinde ikamet eden kişilere uygulanan Avrupa ulusal mevzuatı saklı kalmak kaydıyla, Wyoming eyaleti, Amerika Birleşik Devletleri hukukuna tabidir.