KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla:

Özelgül Hukuk ve Danışmanlık Bürosu

tarafından aşağıda açıklanan kapsamda işlenmektedir.

İletişim bilgileri:

Adres: Soğanlık Yeni Mah. Baltacı Mehmet Paşa Sok. No:4, B Blok, Daire:7, AC Moment Rezidans, Kartal/İstanbul

E-posta: info@ozelgul.av.tr

Bu metin yalnızca internet sitesi ziyareti ile büroya telefon veya e-posta üzerinden iletilen ilk iletişim taleplerini kapsar. Avukat–müvekkil ilişkisinin kurulması hâlinde gerçekleştirilecek daha kapsamlı veri işleme faaliyetleri ayrıca sunulacak müvekkil aydınlatma metnine tabidir.

2. Hangi Kişisel Veriler İşlenmektedir?

A. İnternet sitesi ziyaret verileri

Sitenin ziyaret edilmesi sırasında aşağıdaki teknik veriler işlenebilir:

• IP adresi,
• bağlantı tarihi ve saati,
• ziyaret edilen sayfa ve talep edilen dosya,
• yönlendiren internet adresi,
• tarayıcı ve cihaz türü,
• işletim sistemi bilgisi,
• bağlantı ve güvenlik kayıtları,
• hata ve saldırı tespit kayıtları.

B. İletişim verileri

Telefon veya e-posta yoluyla bizimle iletişime geçmeniz hâlinde aşağıdaki veriler işlenebilir:

• ad ve soyad,
• telefon numarası ve e-posta adresi,
• çalışılan kurum ve görev bilgisi,
• iletişimin tarihi ve içeriği,
• talep veya hukuki uyuşmazlığa ilişkin açıklamalar,
• gönderilen belge ve ekler,
• temsil edilen kişi veya kuruluşa ilişkin bilgiler,
• muhtemel müvekkil ve karşı taraf bilgileri.

Hukuki talebin niteliğine bağlı olarak, yalnızca zorunlu olduğu ölçüde hukuki işlem, finans, sağlık, ceza mahkûmiyeti ve güvenlik tedbiri gibi özel nitelikli kişisel veriler de işlenebilir.

İş kabulü ve çıkar çatışması incelemesi tamamlanmadan önce gereksiz kimlik belgesi, sağlık kaydı, adli sicil kaydı veya üçüncü kişilere ait gizli belge gönderilmemesi rica olunur.

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

A. Sitenin işletilmesi ve güvenliği

Teknik veriler;

• sitenin ve talep edilen içeriğin sunulması,
• bilgi sistemlerinin güvenliğinin sağlanması,
• yetkisiz erişim, kötüye kullanım ve siber saldırıların tespit edilmesi,
• teknik hataların giderilmesi,
• hukuki bir uyuşmazlık hâlinde hakların korunması,
• yetkili kamu kurumlarının hukuka uygun taleplerinin karşılanması

amaçlarıyla işlenir.

Bu işlemler; KVKK m.5/2-f kapsamında, temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri; KVKK m.5/2-e kapsamında bir hakkın tesisi, kullanılması veya korunması ve uygulanabildiği ölçüde KVKK m.5/2-ç kapsamındaki hukuki yükümlülükler esas alınarak gerçekleştirilir.

B. İletişim taleplerinin yönetilmesi

İletişim verileri;

• talebinizin alınması ve değerlendirilmesi,
• sizinle iletişim kurulması,
• talebin uygun çalışma alanına yönlendirilmesi,
• hukuki hizmet talebinin ve iş kabul koşullarının değerlendirilmesi,
• muhtemel çıkar çatışmalarının kontrol edilmesi,
• sözleşme öncesi görüşmelerin yürütülmesi,
• mesleki yükümlülüklerin yerine getirilmesi,
• olası bir uyuşmazlıkta hakların korunması

amaçlarıyla işlenir.

Bu işlemler, talebin niteliğine göre:

• KVKK m.5/2-c uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
• KVKK m.5/2-e uyarınca bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
• KVKK m.5/2-ç uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
• KVKK m.5/2-f uyarınca temel hak ve özgürlüklerinize zarar vermemek kaydıyla iletişim ve iş süreçlerinin yürütülmesine ilişkin meşru menfaatlerin bulunması

hukuki sebeplerine dayanır.

Bu amaçlarla gerçekleştirilen olağan iletişim işlemleri açık rızaya dayandırılmaz ve iletişim kurabilmek için ayrıca bir açık rıza kutusu sunulmaz.

C. Özel nitelikli kişisel veriler

Hukuki talebiniz kapsamında özel nitelikli bir kişisel verinin işlenmesi zorunluysa bu veriler, somut durumun gerektirdiği ölçüde KVKK m.6’da düzenlenen şartlardan uygun olanına, özellikle bir hakkın tesisi, kullanılması veya korunması için zorunlu olma şartına dayanılarak işlenebilir.

Herhangi bir hukuki sebebi bulunmayan ve talebin değerlendirilmesi için gerekli olmayan özel nitelikli kişisel veriler silinir, yok edilir veya gönderene iade edilir. Açık rızanın gerçekten gerekli olduğu ayrı bir işlem bulunması hâlinde rıza, bu aydınlatma metninden ayrı ve belirli bir metin üzerinden talep edilir.

4. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz:

• internet sunucusu ve güvenlik kayıtları üzerinden otomatik olarak,
• gönderdiğiniz e-postalar ve ekleri aracılığıyla,
• telefon görüşmeleri sırasında sözlü olarak,
• sizin, temsilcinizin veya iletişim talebinde bulunan üçüncü bir kişinin sağladığı bilgiler yoluyla

elektronik veya sözlü yöntemlerle toplanır.

Telefon görüşmeleri ayrıca bir bilgilendirme yapılmadıkça ses kaydına alınmaz.

İletişim bilgilerinin verilmesi isteğe bağlıdır. Ancak gerekli bilgilerin verilmemesi hâlinde talebin değerlendirilmesi veya size dönüş yapılması mümkün olmayabilir.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, işleme amacıyla sınırlı ve gerekli olduğu ölçüde:

• site barındırma, e-posta, bilgi güvenliği ve teknik destek hizmeti sağlayıcılarına,
• Özelgül Hukuk adına çalışan ve gizlilik yükümlülüğü bulunan avukatlar ile yetkili personele,
• hukuken gerekli hâllerde diğer avukatlara, danışmanlara ve uzmanlara,
• yetkili mahkeme, savcılık, baro, kamu kurum ve kuruluşlarına

aktarılabilir.

Bu aktarımlar ancak KVKK m.9’da öngörülen şartlardan birinin sağlanması ve gerekli teknik-idari tedbirlerin alınmasıyla gerçekleştirilir. Uygun güvence olarak standart sözleşme kullanılması hâlinde sözleşme, Kanun’da öngörülen süre içinde Kişisel Verileri Koruma Kurumuna bildirilir.

6. Saklama Süreleri

Kişisel veriler aşağıdaki azami sürelerle saklanır:

• Site erişim ve güvenlik kayıtları: elde edilme tarihinden itibaren 6 ay,
• Müvekkil ilişkisine dönüşmeyen iletişim talepleri: son iletişimden itibaren 1 yıl,
• İlgili kişi başvuruları ve başvurulara verilen cevaplar: başvurunun sonuçlanmasından itibaren 3 yıl,
• Hukuki uyuşmazlığa konu olan kayıtlar: uyuşmazlığın kesin olarak sonuçlanması ve ilgili zamanaşımı sürelerinin sona ermesine kadar.

Avukat–müvekkil ilişkisi kurulması hâlinde ilgili veriler, müvekkil dosyasına aktarılır ve ayrı müvekkil aydınlatma metninde belirtilen süreler boyunca saklanır.

Saklama süresinin sona ermesi veya işleme sebebinin ortadan kalkması hâlinde veriler, mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

7. Veri Güvenliği

Özelgül Hukuk, kişisel verilerin hukuka aykırı şekilde işlenmesini ve erişilmesini önlemek ve güvenli biçimde saklanmasını sağlamak için verinin niteliğiyle orantılı teknik ve idari tedbirler uygular.

Avukatlık mesleğinden kaynaklanan sır saklama yükümlülüğü saklıdır. Bununla birlikte, henüz iş kabulü yapılmadan gönderilen her bilgi kendiliğinden avukat–müvekkil ilişkisi kurmaz.

8. KVKK Kapsamındaki Haklarınız

KVKK m.11 uyarınca:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• verilerin aktarıldığı yurt içindeki veya yurt dışındaki üçüncü kişileri bilme,
• eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
• şartları oluştuğunda verilerin silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru Yöntemi

Haklarınıza ilişkin başvurularınızı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak:

• şahsen, noter aracılığıyla veya iadeli taahhütlü posta yoluyla yukarıdaki adrese,
• varsa [KEP ADRESİ] üzerinden,
• güvenli elektronik imza veya mobil imza kullanarak info@ozelgul.av.tr adresine,
• daha önce büroya bildirdiğiniz ve sistemlerimizde kayıtlı bulunan e-posta adresinizden info@ozelgul.av.tr adresine

iletebilirsiniz.

Başvuruda ad-soyad, başvuru yazılı ise imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu ile pasaport veya kimlik numarası, tebligata esas adres, varsa e-posta ve telefon bilgisi, talebin konusu ve talebi destekleyen bilgiler bulunmalıdır.

Gereksiz kimlik belgesi fotokopisi gönderilmemelidir. Kimlik doğrulama için ek bilgi gerekmesi hâlinde sizinle ayrıca iletişim kurulabilir.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.

10. GDPR’nin Uygulandığı Hâller

Avrupa Birliği Genel Veri Koruma Tüzüğü’nün (“GDPR”) coğrafi uygulama şartlarının somut olayda oluşması hâlinde, ilgili kişiler ayrıca erişim, düzeltme, silme, işlemenin sınırlandırılması, veri taşınabilirliği, işlemeye itiraz, rızayı geri alma ve yetkili veri koruma otoritesine şikâyette bulunma haklarına sahip olabilir.

Bu durumda başvurular, kural olarak en geç bir ay içinde cevaplandırılır. GDPR’nin bu metinde anılması, GDPR’nin her ziyaret veya iletişim bakımından kendiliğinden uygulanacağı anlamına gelmez.

11. Güncellemeler

İşleme amaçları, kullanılan hizmet sağlayıcılar, saklama süreleri veya hukuki sebepler değişirse bu metin veri işleme başlamadan önce güncellenir. Güncel metin sitede yayımlandığı tarihten itibaren uygulanır.