AYDINLATMA METNİ: Sayın İlgili, Denge İstanbul Yeminli Mali Müşavirlik A.Ş. (“Mazars Denge”), Mazars Denge Hizmetlerini tanıtmak, yürürlükteki yeni vergi uygulamaları hakkında doğrudan bilgi vermek üzere web tabanlı seminerler (“Webinar”) düzenlemektedir. Webinar’a katılımınız sırasında ad-soyad, e-posta adresi, organizasyon bilgisi, unvan gibi kişisel verileriniz talep edilmektedir. 1. Kişisel Verileri İşleme ve Kullanma Amaçlarımız ve Hukuki Sebeplerimiz Webinar’a kayıt sırasında doldurduğunuz form aracılığıyla toplanan kişisel verilerinizi, katılımcı kaydının oluşturulması, Webinar’a katılımınızın sağlanabilmesi, katılımcılar tarafından suç unsuru teşkil edecek fiillerde bulunulmasının önüne geçilmesi veya böyle bir fiil söz konusu olması halinde varsa yargı mercilerinden gelen taleplere cevap verilmesi amaçlarıyla işleyebilmekte, kullanabilmekte, saklayabilmekteyiz. İlgili mevzuat kapsamında, açık rızanızın, onayınızın olduğu ve katılım formundaki e-posta bilgilerini doldurduğunuz hallerde kişisel verileriniz ayrıca; Webinar sonrası değerlendirme anketi gönderilmesi, Linkedin, Twitter gibi platformlar aracılığıyla Webinar konusu ile ilgili dijital iletişim faaliyetlerinin yürütülmesi ve amacıyla da kullanılabilir. Bu bölümde belirtilen amaçların söz konusu olduğu durumlarda kişisel verileriniz, sizin bu yönde açık onayınız olmaksızın işlenmeyecektir. Mazars Denge ile aranızda Webinar dışında bir sebepten kurulmuş, farklı bir hukuki, sözleşmesel ve sair herhangi bir ilişki olması halinde, bu ilişkiler kapsamında Mazars Denge'ye iletilen kişisel verileriniz (Webinar kapsamında iletilenlerle aynı olsa dahi) söz konusu ilişkinin hüküm ve koşullarına tabi olacaktır. Kişisel verileriniz, T.C. Anayasası, 6102 Sayılı Türk Ticaret Kanunu, 6098 Sayılı Borçlar Kanunu’nun ilgili maddeleri ile 6698 Sayılı Kişisel Verilerin Korunması Kanununun 5 inci maddesinin 1 inci fıkrası uyarınca “İlgili kişinin açık rızasına başvurulması” ve rıza şartına bağlı olmayan kişisel verileriniz için yine aynı Kanunun 5 inci maddesinin 2 nci fıkrasında yer alan c, ç, e ve f bentleri uyarınca; “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”; “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”; “Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması”; “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayalı olarak otomatik ya da otomatik olmayan yöntemlerle internet sitemiz, sosyal medya mecralarımız ve benzeri vasıtalarla sözlü, yazılı ya da elektronik olarak toplanabilecek ve 6698 Sayılı Kişisel Verilerin Korunması Kanunu ile ikincil düzenlemelerine uygun şekilde faaliyet ve hizmet amaçlarımız ile bağlantılı ve ölçülü olarak işlenebilecek, saklanabilecek ve yasal saklama sürelerinin sona ermesinin ardından şirketimizin uygun gördüğü veri imha yöntemi uyarınca silinecek; yok edilecek veya anonim hale getirilecektir. 2. Kişisel Verilerin Aktarılabileceği Üçüncü Kişiler: Katılımcı verileri, yukarıda 1. maddede belirttiğimiz amaçlar kapsamında ve kişisel verilere ilişkin yürürlükte bulunan emredici mevzuat hükümlerine uygun olarak; (i) Yargısal merciler ve kamu otoritelerine, (ii) Webinar’ın katılıma sunulabilmesi için platform sağlama hizmetinden faydalandığımız yurt içindeki veya yurt dışındaki hizmet sağlayıcı firmalara, Webinar’a katılım süreçlerinin sağlanması ve Webinar’ın kayıt altına alınması ile sınırlı olarak, (iii) Ayrıca açık rızanızın, onayınızın olduğu hallerde yurt içinde veya yurt dışında olabilecek Linkedin, Twitter gibi platformlara, Mazars Denge hizmetleri ile ilgili özelleştirilmiş iletişim faaliyetlerinin katılımcılara sunulabilmesi amacıyla ve bilgi eşleştirmek suretiyle; yalnızca iletişim ve dijital etkileşim faaliyetleri için gerekenle sınırlı ve ölçülü olmak koşuluyla aktarılabilir. 3. İlgili Kişi Olarak Haklarınız Nelerdir? Kişisel Verilerin Korunması Kanunu’nun 11. maddesi uyarınca, İlgili Kişiler, Veri sorumlusu sıfatıyla “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca Şirketimize başvurarak kendinizle ilgili; • Verilerinizin işlenip işlenmediğini öğrenme, • Verileriniz işlenmişse buna ilişkin bilgi talep etme, • Verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, • Yurt içinde veya yurt dışında Verilerinizin aktarıldığı üçüncü kişileri bilme, • Verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini ve bu kapsamda yapılan işlemin Verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, • Kanun ve ilgili diğer mevzuat hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde Verilerinizin silinmesini veya yok edilmesini ve bu kapsamda yapılan işlemin Verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, • İşlenen Verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, • Verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme, haklarına sahipsiniz. Haklarınızı kullanmak istemeniz durumunda ayrıntılı bilgiye Yasal Uyarı ve Gizlilik sayfamızdan ulaşabilirsiniz. Adres: Hürriyet Mah. Dr. Cemil Bengü Cad. Hak İşmerkezi No:2 K.1-2 Çağlayan, Kağıthane, İstanbul MERSİS No: 0291081988800015 Tel: +90 (212) 296 51 00 Web Sitesi: www.mazars.com.tr

AÇIK RIZA FORMU: Denge İstanbul Yeminli Mali Müşavirlik A.Ş. (Mazars Denge) olarak kişisel verilerin güvenliği hususuna azami ölçüde hassasiyet göstermekteyiz. Bu bilinçle, veri sorumlusu olarak, Şirketimiz ile ilişkili tüm şahıslara “6698 Sayılı Kişisel Verilerin Korunması Kanunu Uyarınca Kişisel Verilerin Kullanımına Dair Aydınlatma Metni” kapsamında belirtilmiş olan ve açık rızanızın varlığı halinde işlenebilecek ve aktarılabilecek verilerinize yönelik olarak da bilgilendirme sunmak isteriz. “Açık rıza metnini okudum ve anladım. Kişisel verilerimin metinde belirtilen şekillerde işlenmesini onaylıyorum ve izin veriyorum” onay kutucuğunu işaretlemekle aşağıda belirtilen amaç ve sebeplerle kişisel verilerinizin işlenmesi ve aktarılmasına rıza göstermiş olacaksınız. Unutulmamalıdır ki, aşağıda olumlu irade beyanınız ile vermiş olduğunuz açık rızanızı, her hangi bir zaman diliminde privacy@mazarsdenge.com.tr e-posta adresine göndereceğiniz ve hangi verilerinize dair açık rızanızı geri aldığınıza dair beyanınızı arz etmek suretiyle, aleyhinize hiçbir olumsuz durum yaratmayacak şekilde geri alabilirsiniz. Açık rızanızı vermemeniz (veya geri çekmeniz halinde), kişisel verileriniz yalnızca KVKK’nın 5 inci maddesinin 2 nci fıkrası; 6 ncı maddesinin 3 üncü fıkrası ve KVKK’daki diğer istisnalar kapsamında işlenebilecek veya aktarılabilecektir. • Veri Sorumlusunun Webinar’ın gerçekleştirilebilmesi için kaynağını yurtdışından alan sunuculara elde ettiği kişisel verileri aktarabilmesine açık rızam vardır. Denge İstanbul Yeminli Mali Müşavirlik A.Ş. tarafından açıklanan “6698 Sayılı Kişisel Verilerin Korunması Kanunu Uyarınca Kişisel Verilerin Kullanımına Dair Açık Rıza Metninin” tamamını okuduğumu, anladığımı ve özgür irademle değerlendirdiğimi arz ederim. Denge İstanbul Yeminli Mali Müşavirlik A.Ş. / Adres: Hürriyet Mah. Dr. Cemil Bengü Cad. Hak İşmerkezi No:2 K.1-2 Çağlayan, Kağıthane / İstanbul MERSİS No: 0291081988800015 / Tel: +90 (212) 296 51 00 / Web Sitesi: www.mazars.com.tr

DISCLOSURE TEXT: To Whom It May Concern, Denge İstanbul Yeminli Mali Müşavirlik A.Ş. (”Mazars Denge“) organizes web-based seminars (”Webinar") to promote the services of Mazars Denge and directly provide information on new tax practices in force. Your personal data such as name and surname, e-mail address, information on your institution and title is requested during your participation in the Webinar. 1. Our Reasons and Legal Grounds for Processing and Using Personal Data We can process, use and store your personal information collected through the form filled in by you during registration for the Webinar for the purposes of creating your participant registration, ensuring that you participate in the Webinar, preventing participants from being involved in potential criminal acts or responding to the requests from judicial authorities in the event of such a criminal act. Under the relevant legislation, in cases where you give your express consent and approval and fill in the e-mail information specified in the participation form, your personal data may also be used for sending the post-Webinar evaluation survey and carrying out digital communication activities regarding the subject of the Webinar through platforms such as Linkedin and Twitter. For the purposes specified in this section, your personal data will not be processed without your express consent in this regard. In the event of a different legal, contractual or other relation was established between you and Mazars Denge for any reason other than the Webinar, your personal data transmitted to Mazars Denge under those relations (even if it is the same as that transmitted under the Webinar) will be subject to the terms and conditions of that relation. Your personal data may be collected orally, in writing or by electronic means via our web site, social media accounts and by similar means by using automated or non-automated means as per the relevant articles of the Constitution of the Republic of Turkey, the Turkish Commercial Code No. 6102 and the Code of Obligations No. 6098 and, for your personal data that is not subject to "seeking express consent from the data subject" and any condition of consent, as per Article 5(1) of the Law on Protection of Personal Data No. 6698 and based on the legal grounds where "an agreement is established or provided that it is directly related to the execution thereof and it is necessary to process personal data of the parties to the agreement", "data processing is necessary for the performance of legal obligation of the data controller", "data processing is necessary for establishing, using or protecting a right", "data processing is necessary for protecting the legitimate interests of the data controller provided that the fundamental rights and freedoms of the data subject are unharmed" as stipulated in Article 5(2)(c), (ç), (e) and (f) of the same law and such data can be processed and stored in connection and in proportion to our activities and services as per the Law on Protection of Personal Data No. 6698 and its secondary legislation and will be erased, destroyed or anonymized in line with the method of data destruction considered appropriate by our company following the end of statutory storage periods. 2. Third parties to which personal data may be transferred: Data of the participants may be transferred to the following parties for the purposes we have specified in Article 1 and as per the mandatory provisions of applicable legislation on personal data: (i) Judicial authorities and public bodies, (ii) Local or international service providers from which we have received platform services for attendance in the Webinar only to the extent that attendance procedures for the Webinar are completed and the Webinar is recorded, (iii) Local or international platforms such as Linkedin and Twitter upon receiving your express consent and approval for the purposes of providing participants with personalized communication activities regarding the services of Mazars Denge and synchronizing information only to the extent that such activities are limited to those required for communication and digital interaction activities. 3. What Are Your Rights As A Data Subject? You can have access to detailed information from our Disclaimer and Confidentiality page in cases where you, as a Data Subject, would like to apply to our company, as a Data Controller, as per Article 11 of the Law on Protection of Personal Data and in line with the "Communiqué on the Procedures and Principles of Application to the Data Controller" and exercise your following rights: • Learn whether or not your personal data is processed, • If your data is processed, request information regarding thereto, • Learn the purpose of processing your data and whether or not your data is used in accordance with the purpose, • Know the persons/institutions inside or outside the country to which your personal data is transferred, • If your data is processed in an incomplete or wrong way, request the correction thereof and the notification of third parties to which your data is transferred regarding the procedure performed in this regard, • If the reasons necessitating the processing of your data are no longer present although your data is processed as per the Law and the provisions of other relevant legislation, request the erasure or destruction of your data and the notification of third parties to which your data is transferred regarding the procedure performed in this regard, • Object against unfavorable outcomes as your processed data is only analyzed by automated systems, • Request compensation of your damages in case you incur damages due to the processing of your data in violation of the law. Address: Hürriyet Mah. Dr. Cemil Bengü Cad. Hak İşmerkezi No:2 K.1-2 Çağlayan, Kağıthane, İstanbul MERSİS No: 0291081988800015 Phone: +90 (212) 296 51 00 Web Site: www.mazars.com.tr

EXPRESS CONSENT FORM: As Denge İstanbul Yeminli Mali Müşavirlik A.Ş. (Mazars Denge), we pay utmost attention to the security of your personal data. With this in mind, as a data controller, we would also like to inform all persons associated with our Company about your data, which can be processed and transferred in the presence of your express consent as specified in the “Disclosure Text on the Use of Personal Data as per the Law on Protection of Personal Data No. 6698”. By checking the box "I have read and understood the express consent text. I approve and give consent to the processing of my personal data in the ways specified in the text", you will give consent to the processing and transfer of your personal data for the purposes and reasons specified below. It should be noted that your express consent given through your following affirmative declaration of intent can be withdrawn any time by sending an e-mail to the address privacy@mazarsdenge.com.tr and by declaring your personal data for which your express consent will be withdrawn in a way that will not pose any problem for you. In the event you do not give (or withdraw) your express consent, your personal data can only be processed or transferred as per Articles 5(2) and 6(3) of the Law on Protection of Personal Data and other exceptions in this law. • I give express consent to the transfer of the personal data obtained by the Data Controller to the servers based abroad to ensure the organization of the Webinar. I declare that I have fully read, understood and freely evaluated the "Express Consent Text on the Use of Personal Data as per the Law on Protection of Personal Data No. 6698" as explained by Denge İstanbul Yeminli Mali Müşavirlik A.Ş. Denge İstanbul Yeminli Mali Müşavirlik A.Ş. / Address: Hürriyet Mah. Dr. Cemil Bengü Cad. Hak İşmerkezi No:2 K.1-2 Çağlayan, Kağıthane / İstanbul MERSİS No: 0291081988800015 / Phone: +90 (212) 296 51 00 / Web Site: www.mazars.com.tr