Son güncelleme tarihi: 15 Ekim 2026

1. Giriş

MLB Advisory olarak kişisel verilerinizin gizliliğine ve güvenliğine önem veriyoruz. Bu metin, www.mlb-advisory.com adresli web sitemizi ziyaret eden, iletişim formumuzu kullanan veya danışmanlık hizmetlerimiz hakkında bizimle iletişime geçen kişilerin kişisel verilerinin nasıl toplandığını, işlendiğini, saklandığını ve korunabileceğini açıklar.

Bu metin, uygulanabilir olduğu ölçüde Türkiye'deki 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) kapsamındaki bilgilendirme yükümlülüklerini dikkate alır.

GDPR'ın uygulanabilirliği, işletmenin faaliyetlerine ve ilgili kişilere yönelik hizmetlerin niteliğine bağlıdır. Bu metin, tek başına tüm yasal yükümlülüklerin yerine getirildiği anlamına gelmez.

2. Veri Sorumlusu ve İletişim Bilgileri

Veri sorumlusu: Barış Berkin Uyan
Ticari marka: MLB Advisory
Faaliyet alanı: İthalat, ihracat ve dış ticaret danışmanlığı
Ülke: Türkiye
Web sitesi: www.mlb-advisory.com
İletişim e-posta adresi: legal@mlb-advisory.com

Kişisel verilerinizin işlenmesiyle ilgili sorularınızı ve başvurularınızı yukarıdaki e-posta adresi üzerinden iletebilirsiniz.

GDPR'ın 27. maddesi kapsamında Avrupa Birliği'nde temsilci atanması zorunlu hâle gelirse, gerekli temsilci bilgileri ayrıca yayımlanacaktır.

3. İşlenen Kişisel Veriler

Web sitemiz ve iletişim kanallarımız aracılığıyla aşağıdaki kişisel veriler işlenebilir:

• Kimlik ve iletişim bilgileri: Ad, soyad, e-posta adresi ve telefon numarası.

• Talep ve proje bilgileri: İletişim formunda paylaştığınız proje açıklamaları, iş ihtiyaçları, danışmanlık talepleri ve mesajlar.

• İletişim kayıtları: E-posta yazışmaları ve taleplerin değerlendirilmesine ilişkin kayıtlar.

• Teknik veriler: Web sitesinin teknik yapılandırmasına bağlı olarak IP adresi, tarayıcı ve cihaz bilgileri, bağlantı kayıtları ve çerez verileri.

Lütfen talebinizin değerlendirilmesi için gerekli olmayan kişisel bilgileri veya özel nitelikli kişisel verileri iletişim formunda paylaşmayınız.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• İletişim formu üzerinden ilettiğiniz talepleri yanıtlamak.

• İlk görüşme veya danışmanlık toplantısı organize etmek.

• İthalat, ihracat ve dış ticaret danışmanlığı ihtiyaçlarınızı değerlendirmek.

• Hizmet kapsamını belirlemek ve teklif hazırlamak.

• Sözleşme öncesi işlemleri ve müşteri ilişkilerini yürütmek.

• İletişim kayıtlarını yönetmek.

• Web sitesinin güvenliğini ve işleyişini sağlamak.

• Hukuki yükümlülükleri yerine getirmek.

• Gerektiğinde hukuki hakları oluşturmak, kullanmak veya savunmak.

Kişisel verileriniz, belirtilen amaçlarla bağlantılı ve gerekli olduğu ölçüde işlenir.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

KVKK kapsamında

Kişisel verileriniz, ilgili işleme faaliyetine göre KVKK'nın 5. maddesinde belirtilen geçerli hukuki sebeplerden birine dayanılarak işlenir. Bunlar, koşulları oluştuğunda:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması.

• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi.

• Bir hakkın tesisi, kullanılması veya korunması.

• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri.

• Kanunda öngörülen diğer geçerli işleme şartları.

GDPR kapsamında

GDPR'ın uygulanması hâlinde, kişisel veriler ilgili işleme faaliyetine uygun hukuki dayanaklardan biriyle işlenir. Somut duruma göre bu dayanaklar:

• GDPR Madde 6(1)(b): İlgili kişinin taraf olduğu sözleşmenin yerine getirilmesi veya sözleşme öncesinde talep ettiği adımların atılması.

• GDPR Madde 6(1)(c): Hukuki bir yükümlülüğün yerine getirilmesi.

• GDPR Madde 6(1)(f): İlgili kişinin hak ve özgürlükleri gözetilerek meşru menfaatlerin korunması.

• GDPR Madde 6(1)(a): Gerekli olduğu durumlarda açık rıza.

Her veri işleme faaliyeti için uygun hukuki dayanak ayrıca belirlenir. Açık rıza gereken bir işlem, gerekli rıza alınmadan gerçekleştirilmez. Açık rızanın geri çekilmesi, geri çekilmeden önceki işlemenin hukuka uygunluğunu etkilemez.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz aşağıdaki yöntemlerle toplanabilir:

• Web sitemizdeki iletişim formunu doldurmanız.

• Bize e-posta göndermeniz veya doğrudan iletişime geçmeniz.

• Web sitemizi ziyaret etmeniz sırasında, teknik yapılandırmaya bağlı olarak otomatik veri oluşması.

İletişim formunda gerekli bilgileri paylaşmamanız, talebinizin değerlendirilmesini veya sizinle iletişime geçilmesini engelleyebilir.

7. Kişisel Verilerin Paylaşılması

Kişisel verileriniz, gerekli olduğu ölçüde ve geçerli hukuki şartlar çerçevesinde aşağıdaki taraflarla paylaşılabilir:

• Squarespace: Web sitesinin barındırılması, çalıştırılması ve iletişim formunun yönetilmesi amacıyla.

• Google Workspace: İş e-postası ve iletişim süreçlerinin yürütülmesi amacıyla.

• Yetkili kamu kurumları ve kuruluşları: Hukuki yükümlülüklerin yerine getirilmesi gerektiğinde.

• Profesyonel danışmanlar veya hizmet sağlayıcılar: Gerektiğinde teknik, hukuki veya operasyonel destek sağlanması için.

Bu hizmet sağlayıcıların veri sorumlusu veya veri işleyen sıfatı, sunulan hizmete ve ilgili sözleşmelere göre değişebilir.

Kişisel verileriniz satılmaz ve açıklanan amaçlarla bağdaşmayan biçimde paylaşılmaz.

8. Yurt Dışına Veri Aktarımı

MLB Advisory, Squarespace ve Google Workspace gibi üçüncü taraf hizmetlerden yararlanmaktadır. Bu hizmetlerin teknik altyapısına, sözleşme koşullarına ve hesap ayarlarına bağlı olarak kişisel verileriniz Türkiye dışında veya Avrupa Ekonomik Alanı dışında işlenebilir ya da bu bölgelere aktarılabilir.

Verilerin fiilen hangi ülkelerde işlendiği ve hangi aktarım mekanizmalarının uygulandığı, ilgili hizmet sağlayıcıların güncel sözleşmeleri ve teknik yapılandırmaları incelenerek belirlenir.

Türkiye'den yurt dışına veri aktarımı söz konusu olduğunda, KVKK'nın yürürlükteki hükümlerine uygun aktarım şartları ve gerekli güvenceler sağlanır.

GDPR kapsamında üçüncü bir ülkeye veri aktarımı söz konusu olduğunda, uygulanabilir olduğu ölçüde yeterlilik kararı veya GDPR'da öngörülen uygun güvenceler ve diğer geçerli aktarım mekanizmaları esas alınır.

9. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve uygulanabilir mevzuatta öngörülen saklama yükümlülüklerine uygun şekilde saklanır.

• Müşteriye dönüşmeyen talepler: Talebin değerlendirilmesi ve gerekli takip işlemleri için ihtiyaç duyulan süre boyunca saklanır. Başka bir hukuki saklama sebebi bulunmadığında silinir, yok edilir veya anonim hâle getirilir.

• Müşteri ve sözleşme kayıtları: Sözleşmesel süreçler, muhasebe ve hukuki yükümlülükler için gerekli süre boyunca saklanabilir.

• Teknik kayıtlar ve çerez verileri: İlgili amaç, teknik yapılandırma ve mevzuatın gerektirdiği süreler doğrultusunda saklanır.

Saklama süreleri, veri kategorisine ve işleme amacına göre belirlenir. Verilerin saklanmasını gerektiren bir neden ortadan kalktığında, uygulanabilir mevzuata uygun imha işlemleri gerçekleştirilir.

10. Çerezler ve Benzeri Teknolojiler

Web sitemiz, çalışması için gerekli çerezleri ve teknik yapılandırmaya bağlı olarak tercih, analiz veya benzeri amaçlara yönelik çerezleri kullanabilir.

Çerezlerin türleri, amaçları, saklama süreleri ve sağlayıcıları, web sitesinin fiilî yapılandırmasına bağlıdır. Çerez tercihlerinizi web sitemizde sunulan çerez yönetim aracı üzerinden değiştirebilir ve tarayıcı ayarlarınızdan çerezleri yönetebilirsiniz.

Gerekli olmayan çerezler veya benzeri teknolojiler için yürürlükteki mevzuat uyarınca önceden onay alınması gerekiyorsa, bunlar gerekli onay alınmadan etkinleştirilmez.

Web sitemizde Google Analytics, Meta Pixel veya benzeri ek analiz ve reklam araçlarının kullanılıp kullanılmadığı, yayın anındaki teknik yapılandırma üzerinden doğrulanmalıdır. Bir çerez bildiriminin bulunması, tek başına uygun bir onay mekanizmasının mevcut olduğunu göstermez.

11. Kişisel Verilerin Güvenliği

Kişisel verilerin yetkisiz erişime, kayba, değiştirilmeye veya hukuka aykırı işlenmesine karşı korunması için uygun teknik ve idari tedbirler alınır.

İnternet üzerinden yapılan hiçbir veri aktarımının veya elektronik depolama yönteminin mutlak güvenlik sağlayacağı garanti edilemez. Bununla birlikte, kişisel verilerin korunması için uygun güvenlik önlemleri uygulanır.

12. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi kapsamında, kanunda belirtilen şartlara tabi olarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenebilirsiniz.

• İşlenmişse buna ilişkin bilgi talep edebilirsiniz.

• İşlenme amacını ve verilerin amaca uygun kullanılıp kullanılmadığını öğrenebilirsiniz.

• Verilerin aktarıldığı üçüncü kişileri öğrenebilirsiniz.

• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteyebilirsiniz.

• Kanuni şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteyebilirsiniz.

• Düzeltme, silme veya yok etme işlemlerinin ilgili üçüncü kişilere bildirilmesini talep edebilirsiniz.

• Münhasıran otomatik sistemler aracılığıyla analiz sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz edebilirsiniz.

• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep edebilirsiniz.

Başvurularınızı legal@mlb-advisory.com adresine iletebilirsiniz. Başvurular, KVKK'da belirtilen usul ve süreler çerçevesinde değerlendirilir.

13. GDPR Kapsamındaki Haklarınız

GDPR'ın uygulanması hâlinde ve ilgili koşullar çerçevesinde:

• Kişisel verilerinize erişim ve işlenip işlenmediğini öğrenme.

• Yanlış veya eksik verilerin düzeltilmesini isteme.

• GDPR'da belirtilen şartlar altında verilerin silinmesini isteme.

• İşlemenin kısıtlanmasını talep etme.

• Meşru menfaate dayalı işleme faaliyetlerine itiraz etme.

• Uygun koşullarda veri taşınabilirliği talep etme.

• İşleme açık rızaya dayanıyorsa rızayı geri çekme.

• GDPR'da belirtilen koşullar altında otomatik karar verme ve profillemeye ilişkin hakları kullanma.

• Yetkili veri koruma denetim makamına şikâyette bulunma.

Bu haklar, uygulanabilir mevzuattaki şartlar ve istisnalar çerçevesinde kullanılır. Yetkili denetim makamına şikâyet hakkı, ilgili koşullara göre kişinin mutat ikametinin, çalıştığı yerin veya ihlalin gerçekleştiği iddia edilen yerin bulunduğu AB üyesi ülkedeki makamı içerebilir.

Haklarınızı kullanmak için legal@mlb-advisory.com adresinden bizimle iletişime geçebilirsiniz. Başvurunuzun değerlendirilmesi için kimliğinizi doğrulamak amacıyla gerekli ve orantılı bilgiler istenebilir.

14. Üçüncü Taraf Bağlantıları

Web sitemiz, üçüncü taraflara ait web sitelerine veya hizmetlere yönlendiren bağlantılar içerebilir. Bu bağlantılara erişmeniz hâlinde ilgili üçüncü tarafın gizlilik politikası ve veri işleme uygulamaları geçerli olabilir. Üçüncü tarafların kendi uygulamaları üzerinde doğrudan kontrolümüz bulunmayabilir.

15. Politika Değişiklikleri

Bu metin, mevzuat değişiklikleri veya web sitemizin ve iş süreçlerimizin güncellenmesi nedeniyle zaman zaman değiştirilebilir. Güncel sürüm bu sayfada yayımlanır ve üst bölümde belirtilen tarih, son güncelleme tarihini gösterir.

16. İletişim

Bu metin veya kişisel verilerinizin işlenmesi hakkında sorularınız ve başvurularınız için:

Barış Berkin Uyan
Ticari marka: MLB Advisory
E-posta: legal@mlb-advisory.com
Web sitesi: www.mlb-advisory.com