Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
1. Veri sorumlusunun kimliği
KVKK kapsamında kişisel verileriniz bakımından veri sorumlusu Av. Samed Ercan'dır.
| Veri sorumlusu | Av. Samed Ercan |
|---|---|
| Baro ve sicil | Ankara Barosu · Sicil No: 43210 |
| Adres | Bağlıca Mahallesi, 1090. Sokak, İzciler Sedir Apartmanı, No: 5/8, Etimesgut / Ankara |
| E-posta | avsamedercan@gmail.com |
| KEP | samed.ercan@hs01.kep.tr |
| Telefon | 0505 070 13 64 |
| İnternet sitesi | https://avsamedercan.com.tr/ |
2. Metnin kapsamındaki ilgili kişi grupları
Bu metin; internet sitesi ziyaretçilerini, büroyla telefon, e-posta, WhatsApp veya benzeri kanallardan iletişim kuran kişileri, müvekkil adaylarını, müvekkilleri, karşı tarafları, tanıkları, bilirkişileri, uzmanları, vekilleri, çalışan ve stajyer adaylarını, tedarikçi ve hizmet sağlayıcı yetkililerini ve kişisel verileri hukuki süreçlerle bağlantılı olarak işlenen diğer gerçek kişileri kapsar.
3. İşlenebilecek kişisel veri kategorileri
Somut ilişkinin niteliğine göre aşağıdaki kişisel veri kategorilerinin tamamı veya bir bölümü işlenebilir:
| Veri kategorisi | Örnek veriler |
|---|---|
| Kimlik | Ad-soyad, T.C. kimlik numarası, doğum tarihi ve yeri, imza, nüfus ve kimlik bilgileri. |
| İletişim | Adres, telefon numarası, e-posta adresi, kayıtlı elektronik posta bilgisi. |
| Hukuki işlem | Dava ve soruşturma dosyaları, dilekçeler, kararlar, tebligatlar, sözleşmeler, vekâletname, hukuki talep ve beyanlar. |
| Finans | Banka hesap bilgileri, ödeme ve tahsilat kayıtları, makbuz ve fatura bilgileri. |
| Mesleki bilgi | Unvan, görev, çalışılan kurum, özlük ve disiplin bilgileri, mesleki geçmiş. |
| İşlem güvenliği | IP adresi, erişim tarihi ve saati, cihaz ve tarayıcı bilgileri, güvenlik ve sistem kayıtları. |
| Görsel ve işitsel kayıt | İlgili kişi tarafından iletilen fotoğraf, video ve ses kayıtları; çevrimiçi görüşme bilgileri. |
| Özel nitelikli kişisel veriler | Hukuki uyuşmazlığın gerektirdiği ölçüde sağlık, ceza mahkûmiyeti ve güvenlik tedbiri, sendika üyeliği, biyometrik/genetik veri, din, mezhep, siyasi düşünce ve benzeri KVKK m.6 kapsamındaki bilgiler. |
| Diğer | Talep, şikâyet, olay açıklaması, aile ve sosyal yaşam bilgileri ile ilgili kişinin kendiliğinden paylaştığı diğer bilgiler. |
İletişim kanallarından, hukuki talebinizin ilk değerlendirmesi için gerekli olmayan özel nitelikli veya üçüncü kişilere ait verileri göndermemeniz önerilir.
4. Kişisel verilerin işlenme amaçları
- İletişim ve görüşme taleplerinin alınması, kimlik ve iletişim bilgilerinin doğrulanması,
- Hukuki talebin ve olası menfaat çatışmasının ön değerlendirmesinin yapılması,
- Avukatlık, hukuki danışmanlık ve sözleşme süreçlerinin kurulması ve yürütülmesi,
- Dava, takip, soruşturma, arabuluculuk, uzlaştırma ve diğer hukuki süreçlerin yürütülmesi,
- Dosya ve belge yönetimi, süre takibi, iletişim ve bilgilendirme faaliyetlerinin yerine getirilmesi,
- Avukatlık Kanunu, vergi, muhasebe, suç gelirlerinin aklanmasının önlenmesi ve ilgili diğer mevzuattan doğan yükümlülüklerin yerine getirilmesi,
- Ücret, masraf, ödeme, makbuz ve muhasebe işlemlerinin yürütülmesi,
- Bir hakkın tesisi, kullanılması veya korunması; uyuşmazlık ve şikâyetlerin yönetilmesi,
- Bilgi ve sistem güvenliğinin sağlanması, kötüye kullanımın ve yetkisiz erişimin önlenmesi,
- Yetkili kamu kurum ve kuruluşlarından gelen hukuka uygun taleplerin karşılanması.
5. Kişisel verilerin işlenmesinin hukuki sebepleri
Kişisel veriler, somut işleme faaliyetine göre KVKK'nın 5. ve 6. maddelerinde düzenlenen aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenir:
- Kanunlarda açıkça öngörülmesi,
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili ve gerekli olması,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması,
- Özel nitelikli kişisel veriler bakımından KVKK m.6'da öngörülen işleme şartlarından birinin bulunması,
- Yukarıdaki şartların bulunmadığı durumlarda ilgili kişinin açık rızası.
Aydınlatma yükümlülüğü ile açık rıza birbirinden ayrıdır. Açık rıza gereken bir işlem bulunması hâlinde ayrıca ve belirli bir konuya ilişkin rıza talep edilir.
6. Kişisel verilerin toplanma yöntemleri
Veriler; internet sitesi ve barındırma kayıtları, e-posta, telefon, WhatsApp, posta, yüz yüze veya çevrimiçi görüşmeler, iletişim formları, vekâletname ve sözleşmeler, ilgili kişinin sunduğu belgeler, UYAP ve diğer yetkili kamu sistemleri, mahkemeler, savcılıklar, icra daireleri, idari makamlar, noterler, arabulucular, karşı taraflar ve hukuka uygun diğer kaynaklar üzerinden sözlü, yazılı, görsel veya elektronik yollarla toplanabilir.
7. Kişisel verilerin aktarılması
Kişisel veriler; amaçla bağlantılı, sınırlı ve ölçülü olmak kaydıyla ve avukatın sır saklama yükümlülüğü gözetilerek aşağıdaki alıcı gruplarına aktarılabilir:
- Mahkemeler, savcılıklar, icra daireleri, idari makamlar, kolluk, noterler ve diğer yetkili kamu kurumları,
- Barolar, Türkiye Barolar Birliği ve kanunen yetkili meslek kuruluşları,
- Arabulucular, uzlaştırmacılar, bilirkişiler, uzmanlar, tercümanlar ve hukuki sürece katılan diğer kişiler,
- Yetki ve talimatla çalışan avukatlar, stajyer avukatlar ve büro personeli,
- Muhasebeci/mali müşavir, banka, ödeme kuruluşu, noter, kurye ve posta hizmeti sağlayıcıları,
- Sunucu, e-posta, yedekleme, bilgi teknolojileri ve siber güvenlik hizmeti sağlayıcıları,
- İlgili kişinin talimatı veya hukuki ilişkinin gereği doğrultusunda karşı taraf ve temsilcileri.
8. Yurt dışına veri aktarımı ve üçüncü taraf teknolojiler
İnternet sitesi Netlify altyapısında barındırılmakta ve yazı tipleri Google Fonts üzerinden yüklenmektedir. Elektronik posta hizmeti Google, mesajlaşma hizmeti ise ilgili kişinin bu kanalı tercih etmesi hâlinde WhatsApp altyapısı üzerinden yürütülebilmektedir. Bu hizmet sağlayıcıların sunucularının yurt dışında bulunması veya küresel altyapı kullanması nedeniyle IP adresi, cihaz ve erişim bilgileri ile kullanıcının kendi tercihiyle ilettiği mesaj ve belgeler bakımından yurt dışına veri aktarımı gündeme gelebilir.
Yurt dışına aktarım gereken hâllerde KVKK'nın 9. maddesinde öngörülen yeterlilik kararı, uygun güvence, standart sözleşme veya Kanun'da düzenlenen arızi aktarım şartlarından somut işleme faaliyetine uygun olanı esas alınır. Aktarımın hukuki şartlarının bulunmadığı durumda ilgili hizmet üzerinden kişisel veri aktarılmaz. İlgili kişilerin özellikle sağlık, ceza mahkûmiyeti, sendika üyeliği ve kimlik belgesi gibi hassas verileri mesajlaşma uygulamalarından göndermeden önce büroyla uygun aktarım kanalını teyit etmeleri önerilir.
9. Kişisel verilerin saklanması ve imhası
Veriler, işlendikleri amaç için gerekli süre ve ilgili mevzuatta öngörülen zamanaşımı, hak düşürücü süre, saklama ve denetim süreleri boyunca muhafaza edilir. Bir verinin birden fazla amaçla işlenmesi hâlinde, geçerli hukuki sebeplerden sonuncusu sona erene kadar saklama devam edebilir.
| Kayıt türü | Öngörülen saklama ölçütü |
|---|---|
| Sonuçlanmayan ilk iletişim ve görüşme talepleri | Talebin sonuçlanmasından veya iletişimin sona ermesinden itibaren 1 yıl. |
| Müvekkil ve hukuki dosya kayıtları | İlgili mevzuat, mesleki yükümlülükler ve hakların korunması için gerekli zamanaşımı süreleri dikkate alınarak belirlenir. |
| Mali ve muhasebesel kayıtlar | Vergi ve ticari/mali mevzuatta öngörülen süreler boyunca. |
| İnternet erişim ve güvenlik kayıtları | Barındırma hizmetinin teknik işleyişi ve kullanılan plana göre kural olarak 30 güne kadar; bir güvenlik olayı veya kanuni talep bulunması hâlinde olayın ve ilgili hukuki sürenin sonuna kadar. |
| KVKK başvuru kayıtları | Başvurunun sonuçlandırılmasından itibaren 3 yıl; bir uyuşmazlık doğması hâlinde ilgili sürecin ve kanuni sürelerin sonuna kadar. |
İşleme şartlarının tamamı ortadan kalktığında kişisel veriler, ilgili mevzuata uygun olarak resen veya ilgili kişinin talebi üzerine silinir, yok edilir ya da anonim hâle getirilir. Kanuni saklama zorunluluğu bulunan veriler, bu süre boyunca yalnızca saklama amacıyla sınırlandırılabilir.
10. Veri güvenliğine ilişkin tedbirler
Verilerin niteliğine ve işleme riskine uygun olarak erişim yetkilerinin sınırlandırılması, güçlü parola ve çok faktörlü doğrulama, güncel yazılım, güvenli yedekleme, zararlı yazılım koruması, gizlilik taahhütleri, fiziksel dosya güvenliği, güvenli veri aktarımı ve hizmet sağlayıcı kontrolleri gibi idari ve teknik tedbirler uygulanır. Özel nitelikli veriler bakımından ek güvenlik önlemleri gözetilir.
11. İlgili kişinin KVKK kapsamındaki hakları
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
- Kanuni şartları oluşmuşsa silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz sonucunda aleyhinize bir sonuç doğmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
12. Veri sorumlusuna başvuru yöntemi
Başvurunuzda ad-soyad, imza (yazılı başvurularda), T.C. kimlik numarası veya yabancılar için pasaport/kimlik numarası, tebligata esas adres, varsa bildirim e-posta adresi ve telefon numarası ile talep konusunun bulunması gerekir. Talebinizi:
- Bağlıca Mahallesi, 1090. Sokak, İzciler Sedir Apartmanı, No: 5/8, Etimesgut / Ankara adresine şahsen veya noter aracılığıyla,
- avsamedercan@gmail.com adresine, kimliğinizi doğrulamaya elverişli yöntemle,
- samed.ercan@hs01.kep.tr kayıtlı elektronik posta adresine
iletebilirsiniz. Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret talep edilebilir.
Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, cevabın öğrenildiği tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunulabilir.
13. Mesajlaşma uygulamaları ve hassas belge gönderimi
WhatsApp ve benzeri mesajlaşma hizmetleri bağımsız veri sorumlularının altyapılarını kullanabilir. Bu kanallardan kimlik belgesi, sağlık raporu, adli sicil kaydı veya üçüncü kişilere ait ayrıntılı belge göndermeden önce uygun aktarım yöntemini büroyla teyit etmeniz önerilir.
14. Metindeki değişiklikler
Bu metin; mevzuat, Kurul kararları, kullanılan teknolojiler veya kişisel veri işleme faaliyetleri değiştiğinde güncellenebilir. Güncel sürüm internet sitesinde yayımlandığı tarihten itibaren geçerli olur. Kişisel verilerin doğrudan ilgili kişiden elde edildiği durumlarda gerekli aydınlatma, veri elde edilmesi sırasında ayrıca yapılır.