KVKK Aydınlatma Metni

Son güncelleme: 18 Ekim 2026

Kısaca

• Veri sorumlusu, ABD’nin New Jersey eyaletinde faaliyet gösteren SolutionHub LLC’dir.
• Kişisel verilerinizi talebinize yanıt vermek, defter tutma, vergi beyannamesi hazırlama ve şirket kuruluşu hizmetlerini sunmak, yasal yükümlülüklerimizi yerine getirmek ve yalnızca açık rızanız varsa analiz, reklam ve pazarlama amacıyla işleriz.
• Verileriniz ABD’de işlenir ve hizmet sağlayıcılarımıza aktarılır. Vergi beyannamesi bilgilerinizi reklam platformlarıyla paylaşmayız.
• Lütfen T.C. kimlik numarası, SSN, ITIN, pasaport görüntüsü veya vergi belgelerini web formu, WhatsApp ya da e-posta ile göndermeyin.
• KVKK m.11 kapsamındaki haklarınız için info@solutionhub.us adresine başvurabilirsiniz. En geç 30 gün içinde ücretsiz yanıt veririz.

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, solutionhub.us sitesinin Türkçe sayfalarını kullanan, bizimle iletişime geçen ve hizmet alan kişileri bilgilendirmek için hazırlanmıştır.

1. Veri sorumlusu

• Unvan: SolutionHub LLC (“SolutionHub”, “biz”)
• Adres: 114 Essex St, Rochelle Park, NJ 07662, ABD
• Telefon: +1 (201) 748-9486
• E-posta: info@solutionhub.us

SolutionHub, New Jersey’de kurulu bir defter tutma (bookkeeping), vergi beyannamesi hazırlama ve şirket kuruluşu dosyalama hizmeti şirketidir. Türkiye’de şubemiz veya iş yerimiz yoktur.

Veri sorumlusu temsilcisi: Türkiye’de bir veri sorumlusu temsilcisi atanması hâlinde temsilcinin unvanı, adresi ve KEP adresi bu bölümde yayımlanacaktır.

2. İşlediğimiz kişisel veri kategorileri

Kategori	Örnekler
Kimlik	Ad, soyad, doğum tarihi; hizmet aldığınızda pasaport bilgileri, SSN veya ITIN
İletişim	E-posta adresi, telefon numarası, posta adresi, şirket adı
Müşteri işlem	Talebiniz, mesajınız, randevu bilgileri, ilgilendiğiniz hizmet, teklif ve sözleşme kayıtları
Finans	Gelir ve gider bilgileri, banka ve kredi kartı ekstreleri, muhasebe kayıtları, vergi beyannamesi bilgileri, fatura ve ödeme kayıtları
Hukuki işlem	Şirket kuruluş belgeleri, IRS ve eyalet yazışmaları, ortaklık ve yetkili bilgileri
İşlem güvenliği	IP adresi, tarayıcı ve cihaz bilgileri, site güvenlik kayıtları
Pazarlama	Çerez kimlikleri, reklam tıklama kimlikleri, ziyaret edilen sayfalar, pazarlama izni kayıtları
Görsel ve işitsel kayıtlar	Yalnızca izninizle yayımlanan referans fotoğrafı veya videosu
Uyruk ve ikamet bilgisi	ITIN, 1040-NR veya Form 5472 gibi işlemler için gerekli olduğunda vatandaşlık ve vergi mukimliği bilgisi

Özel nitelikli kişisel veri talep etmeyiz. Sağlık, din, sendika üyeliği gibi bilgileri web formlarımızla toplamayız. Kimlik belgesi gerekirse pasaport kopyası isteriz; eski tip nüfus cüzdanında din hanesi yer alıyorsa bu alanı kapatmanızı rica ederiz. Bir vergi belgesinde bu tür bir bilgi kendiliğinden yer alırsa (örneğin sağlık gideri), yalnızca beyanname hazırlamak için ve KVKK m.6’daki şartlar ile Kurul’un öngördüğü yeterli önlemler çerçevesinde işlenir.

3. İşleme faaliyetleri, amaçlar ve hukuki sebepler

Her faaliyet için hangi verileri, hangi amaçla, hangi hukuki sebeple ve hangi yöntemle işlediğimizi aşağıda ayrı ayrı belirtiyoruz.

3.1 İletişim formu, e-posta ve telefon talepleri

• Veriler: kimlik (ad, soyad), iletişim, müşteri işlem (talep ve mesajınız).
• Amaç: talebinize yanıt vermek, ihtiyacınızı anlamak ve teklif hazırlamak.
• Hukuki sebep: bir sözleşmenin kurulmasıyla doğrudan ilgili olması (KVKK m.5/2-c). Talep kayıtlarının saklanması için veri sorumlusunun meşru menfaati (m.5/2-f).
• Toplama yöntemi: sitedeki iletişim formu, e-posta ve telefon; elektronik ortamda, otomatik olmayan yollarla.

3.2 Randevu (Calendly)

• Veriler: kimlik, iletişim, seçtiğiniz tarih ve saat, randevu sorularına verdiğiniz yanıtlar.
• Amaç: ön görüşme randevusunu planlamak ve size hatırlatma göndermek.
• Hukuki sebep: sözleşmenin kurulmasıyla doğrudan ilgili olması (m.5/2-c).
• Toplama yöntemi: sitemizdeki Calendly randevu aracı; elektronik ortamda, kısmen otomatik yollarla.

3.3 WhatsApp yazışmaları

• Veriler: kimlik, iletişim (telefon numarası), yazışma içeriği.
• Amaç: sorularınızı yanıtlamak ve hizmetle ilgili bilgi vermek.
• Hukuki sebep: sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c).
• Toplama yöntemi: WhatsApp Business uygulaması; elektronik ortamda.

3.4 Meta ve LinkedIn form reklamları

• Veriler: kimlik, iletişim, şirket adı, genel hizmet ilgisi.
• Amaç: reklam formu ile ilettiğiniz talebe yanıt vermek.
• Hukuki sebep: sözleşmenin kurulmasıyla doğrudan ilgili olması (m.5/2-c).
• Toplama yöntemi: Facebook, Instagram veya LinkedIn içinde doldurduğunuz form; elektronik ortamda. Bu formlarda gelir, vergi bilgisi veya kimlik numarası sormayız.

3.5 Hizmetin sunulması (defter tutma, vergi beyannamesi, ITIN, EIN, şirket kuruluşu)

• Veriler: kimlik (pasaport, SSN veya ITIN dâhil), iletişim, finans, hukuki işlem, müşteri işlem, uyruk ve ikamet bilgisi.
• Amaç: imzaladığımız hizmet sözleşmesini (engagement letter) yerine getirmek; vergi beyannamelerini hazırlamak ve göndermek; IRS yetkili Certifying Acceptance Agent (CAA) olarak ITIN başvurusunda kimlik belgelerini doğrulamak; EIN başvurusu ve eyalet kuruluş işlemlerini yapmak.
• Hukuki sebep: sözleşmenin ifasıyla doğrudan ilgili olması (m.5/2-c); ABD vergi mevzuatından doğan saklama ve beyan yükümlülükleri (m.5/2-ç); hakların tesisi ve korunması (m.5/2-e).
• Toplama yöntemi: hizmet başladığında size verdiğimiz güvenli belge gönderim yöntemi, sözleşme ve belgeler, ofisimizde yüz yüze görüşme; elektronik ve fiziki ortamda.

3.6 Faturalama ve ödeme

• Veriler: kimlik, iletişim, finans (fatura ve ödeme kayıtları).
• Amaç: ücretlerin faturalanması ve tahsili, muhasebe kayıtlarımızın tutulması.
• Hukuki sebep: sözleşmenin ifası (m.5/2-c); yasal kayıt yükümlülükleri (m.5/2-ç).
• Toplama yöntemi: fatura ve ödeme sistemleri; elektronik ortamda. Çevrim içi ödeme kullanıma girdiğinde kart bilgileri doğrudan ödeme kuruluşu (QuickBooks Payments veya Stripe) tarafından işlenir; tam kart numarasını saklamayız.

3.7 Site güvenliği ve kayıtlar

• Veriler: işlem güvenliği (IP adresi, tarayıcı ve cihaz bilgileri, erişim kayıtları).
• Amaç: siteyi çalıştırmak, kötüye kullanım ve spam’i önlemek, hataları gidermek.
• Hukuki sebep: temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (m.5/2-f).
• Toplama yöntemi: zorunlu çerezler ve sunucu kayıtları (Cloudflare); otomatik yollarla.

3.8 Analiz çerezleri

• Veriler: pazarlama ve işlem güvenliği verileri (çerez kimlikleri, ziyaret edilen sayfalar, yaklaşık konum, cihaz bilgileri).
• Amaç: sitenin nasıl kullanıldığını toplu istatistiklerle anlamak ve geliştirmek (Google Analytics 4).
• Hukuki sebep: açık rızanız (m.5/1). Rıza vermezseniz analiz çerezleri çalışmaz.
• Toplama yöntemi: çerezler ve etiketler; otomatik yollarla.

3.9 Reklam çerezleri ve reklam ölçümü

• Veriler: pazarlama verileri (çerez ve cihaz kimlikleri, reklam tıklama kimlikleri, ziyaret edilen sayfalar), işlem güvenliği verileri (IP adresi).
• Amaç: reklamlarımızın talep getirip getirmediğini ölçmek ve sitemizi ziyaret eden kişilere reklam göstermek (Google Ads, Meta, LinkedIn ve kullanırsak OpenAI).
• Hukuki sebep: açık rızanız (m.5/1). Rıza vermezseniz reklam çerezleri ve sunucu taraflı reklam olayları çalışmaz.
• Toplama yöntemi: çerezler, pikseller ve sunucu taraflı olaylar; otomatik yollarla.
• Sınırlar: Formu gönderdiğinizde reklam platformlarına yalnızca genel bir “talep” (lead) olayı iletilir. İlgilendiğiniz hizmet, vergi bilgisi, kimlik numarası, gelir, uyruk veya mesajınızın içeriği iletilmez. Türkiye’de bulunan kişilerin iletişim bilgilerini reklam platformlarına liste olarak (ör. Google Customer Match, Meta özel hedef kitle) yüklemeyiz.

3.10 Ticari elektronik ileti (e-posta, SMS, WhatsApp)

• Veriler: kimlik, iletişim, pazarlama izni kayıtları.
• Amaç: hizmetlerimizle ilgili kampanya, duyuru ve bilgilendirme iletileri göndermek.
• Hukuki sebep: açık rızanız (m.5/1) ve 6563 sayılı Kanun m.6 uyarınca vereceğiniz onay. Onay vermezseniz pazarlama iletisi göndermeyiz. Hizmetinizle ilgili bilgilendirme iletileri (randevu, belge talebi, son tarih hatırlatması, fatura) bu kapsamda değildir.
• Toplama yöntemi: formlardaki ayrı ve işaretsiz onay kutusu; elektronik ortamda.

3.11 Referans, yorum, fotoğraf ve video

• Veriler: kimlik (ad, soyad), şehir veya şirket adı, yorumunuz, görsel ve işitsel kayıtlar.
• Amaç: izin verdiğiniz yorum, fotoğraf veya videoyu sitemizde ve sosyal medya hesaplarımızda yayımlamak.
• Hukuki sebep: açık rızanız (m.5/1). Rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma ileriye dönük sonuç doğurur.
• Toplama yöntemi: bize gönderdiğiniz içerik ve imzaladığınız izin belgesi; elektronik ortamda.

3.12 Hukuki uyuşmazlıklar ve talepler

• Veriler: ilgili kayıtlar (kimlik, iletişim, müşteri işlem, hukuki işlem).
• Amaç: hukuki taleplere yanıt vermek, haklarımızı korumak, yetkili makamların bilgi taleplerini karşılamak.
• Hukuki sebep: bir hakkın tesisi, kullanılması veya korunması (m.5/2-e); hukuki yükümlülük (m.5/2-ç).
• Toplama yöntemi: mevcut kayıtlarımız; elektronik ve fiziki ortamda.

4. Vergi beyannamesi bilgileriniz için ek koruma

ABD federal hukuku (26 U.S.C. §7216 ve ilgili yönetmelikler), vergi beyannamesi hazırlanması için verdiğiniz bilgileri ayrıca korur. Bu bilgileri yalnızca beyannamenizi hazırlamak ve göndermek için ya da mevzuatın izin verdiği hâllerde kullanırız. Vergi beyannamesi bilgilerinizi hiçbir zaman reklam veya analiz platformlarıyla paylaşmayız ve yazılı onayınız olmadan vergi dışı hizmetlerimizi pazarlamak için kullanmayız.

5. Kişisel verilerin kimlere ve hangi amaçla aktarıldığı

Alıcı grubu	Aktarılan veriler	Amaç
Barındırma ve güvenlik hizmet sağlayıcısı (Cloudflare)	İşlem güvenliği verileri	Sitenin çalıştırılması ve korunması
Müşteri ilişkileri yönetimi (Zoho CRM)	Kimlik, iletişim, müşteri işlem	Taleplerin ve müşteri kayıtlarının yönetilmesi
Randevu hizmeti (Calendly)	Kimlik, iletişim, randevu bilgileri	Randevu planlanması
E-posta hizmet sağlayıcımız	Kimlik, iletişim, yazışmalar	E-posta iletişimi
WhatsApp (Meta Platforms)	Telefon numarası, yazışmalar	Mesajlaşma
Muhasebe yazılımı (Intuit QuickBooks Online)	Finans ve müşteri işlem verileri	Defter tutma hizmeti
Güvenli müşteri portalı ve ödeme kuruluşu (kullanıma girdiğinde)	Kimlik, iletişim, finans, belgeler	Güvenli belge paylaşımı ve ödeme
Analiz ve reklam hizmet sağlayıcıları (Google, Meta, LinkedIn, kullanırsak OpenAI)	Yalnızca açık rızanızla: çerez ve cihaz kimlikleri, ziyaret edilen sayfalar, genel talep olayı	Analiz ve reklam ölçümü
ABD kamu kurumları (IRS, eyalet vergi daireleri, eyalet şirket sicilleri)	Başvurunun gerektirdiği kimlik, finans ve hukuki işlem verileri	Talep ettiğiniz beyan ve başvuruların yapılması
Üçüncü taraf kayıtlı acente (registered agent) şirketi, talep ederseniz	Şirket ve iletişim bilgileri	Kayıtlı acente hizmetinin sağlanması
Hukuk, sigorta ve denetim danışmanlarımız	Gerekli olan kayıtlar	Haklarımızın korunması, gizlilik yükümlülüğü altında
Yetkili kurumlar ve mahkemeler	Kanunen talep edilen bilgiler	Hukuki yükümlülüklerin yerine getirilmesi

Hizmet sağlayıcılarımız verileri yalnızca bizim adımıza ve talimatlarımız doğrultusunda işler. Analiz ve reklam hizmet sağlayıcıları, çerezler aracılığıyla elde ettikleri verileri kendi amaçları için de kullanabilir; bu nedenle bu çerezler yalnızca açık rızanızla çalışır.

6. Yurt dışında işleme ve aktarım

SolutionHub ABD’de yerleşiktir. Sitemizin Türkçe sayfalarındaki formlar, randevu aracı, WhatsApp ve e-posta aracılığıyla bize verdiğiniz bilgiler doğrudan ABD’deki şirketimiz tarafından elde edilir ve ABD’de işlenir. Yukarıdaki hizmet sağlayıcılarımızın büyük bölümü ABD’de veya başka ülkelerde bulunan sunucular kullanır.

Bu sağlayıcılara yapılan düzenli aktarımlar için KVKK m.9’da öngörülen uygun güvencelere (Kurul’un ilan ettiği standart sözleşmeler) başvurulmasını değerlendiriyoruz. Tek seferlik ve arızi aktarımlar için m.9/6’daki hâller (ör. sizinle yapılan sözleşmenin ifası için zorunlu olması veya riskler hakkında bilgilendirildikten sonra vereceğiniz açık rıza) uygulanabilir.

7. Saklama süreleri

Veri	Saklama süresi
Müşteriye dönüşmeyen talepler	Son iletişimden itibaren en fazla 24 ay
Müşteri dosyaları, beyannameler ve çalışma kâğıtları	ABD mevzuatının gerektirdiği süre boyunca (vergi beyannamesi hazırlayanlar için en az 3 yıl) ve genel olarak hizmetin sona ermesinden itibaren 7 yıla kadar
CAA (ITIN) kayıtları	IRS ile yaptığımız Acceptance Agent sözleşmesinin gerektirdiği süre
Açık rıza ve ret kayıtları	Rıza geçerli olduğu sürece ve sonrasında en az 3 yıl; ret kayıtları, tercihinize uymaya devam edebilmemiz için saklanır
Referans izinleri	İçerik yayında olduğu sürece ve kaldırıldıktan sonra 3 yıl
Google Analytics verileri	14 ay
Çerez tercihiniz	12 ay

Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.

8. Veri güvenliği

Verilerinizi korumak için erişim yetkilendirmesi, iletimde ve desteklendiği yerlerde depolamada şifreleme, çok faktörlü kimlik doğrulama, personelin gizlilik yükümlülüğü ve hizmet sağlayıcıların denetimi gibi idari ve teknik tedbirler uygularız. Hiçbir sistem tamamen güvenli değildir. Bir veri ihlali olursa, mevzuatın gerektirdiği şekilde ilgili kişileri ve makamları bilgilendiririz.

Lütfen hassas veri göndermeyin: T.C. kimlik numarası, SSN, ITIN, pasaport numarası veya görüntüsü, banka hesap bilgileri ya da vergi belgelerini web formu, Calendly, WhatsApp, SMS, sosyal medya mesajları veya normal e-posta ile göndermeyin. Birlikte çalışmaya başladığımızda size güvenli bir gönderim yöntemi veririz.

9. KVKK m.11 kapsamındaki haklarınız

KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak kendinizle ilgili:

1. kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. 5. ve 6. bentler uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Ayrıca verdiğiniz açık rızayı dilediğiniz zaman, verdiğiniz kadar kolay bir yolla geri alabilirsiniz. Çerez tercihlerinizi Gizlilik Tercihleri sayfasından değiştirebilirsiniz.

10. Başvuru yöntemi

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu Türkçe olarak aşağıdaki yollardan biriyle iletebilirsiniz:

• Yazılı olarak: ıslak imzalı dilekçeyle SolutionHub LLC, 114 Essex St, Rochelle Park, NJ 07662, ABD adresine posta veya kurye ile;
• E-posta ile: daha önce bize bildirdiğiniz ve kayıtlarımızda bulunan e-posta adresinizden info@solutionhub.us adresine, konu satırına “KVKK Başvurusu” yazarak;
• Güvenli elektronik imza veya mobil imza ile imzalanmış başvurunuzu info@solutionhub.us adresine göndererek.

Başvurunuzda şunlar bulunmalıdır: adınız ve soyadınız (yazılı başvuruda imzanız); Türk vatandaşıysanız T.C. kimlik numaranız, yabancıysanız uyruğunuz ve pasaport numaranız ya da varsa kimlik numaranız; tebligata esas yerleşim yeri veya iş yeri adresiniz; varsa bildirime esas e-posta adresiniz ve telefon numaranız; talebinizin konusu. Kimlik belgesi kopyası göndermeniz gerekmez; kimliğinizi doğrulamak için gerekirse sizinle iletişime geçeriz.

Başvurunuzu niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde yalnızca Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

11. Değişiklikler

Bu metni işleme faaliyetlerimiz değiştiğinde güncelleriz. İşleme amacında bir değişiklik olursa, yeni işleme başlamadan önce sizi yeniden bilgilendiririz. Güncel metin her zaman bu sayfada yer alır.

Ayrıca bakınız: Gizlilik Politikası · Çerez Politikası · Gizlilik Tercihleri