Kişisel Verilerin Toplanması ve İşlenmesine İlişkin Aydınlatma Metni

1. Veri Sorumlusu ve Aydınlatmanın Kapsamı

İnternet sitelerimizi kullanmanız, Kulaçoğlu Hukuk Bürosu ile iletişime geçmeniz, hukuki danışmanlık veya avukatlık hizmeti talep etmeniz, iş/staj başvurusunda bulunmanız ya da Büro ile başka bir hukuki veya fiilî ilişki kurmanız dolayısıyla kişisel verileriniz işlenebilmektedir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) başta olmak üzere yürürlükteki mevzuat kapsamında kişisel verilerinizin hangi kapsamda toplandığı, işlendiği, saklandığı ve aktarıldığı hakkında veri sorumlusu sıfatıyla Kulaçoğlu Hukuk Bürosu (“Büro” veya “Veri Sorumlusu”) tarafından işbu Aydınlatma Metni ile bilgi verilmektedir.

Veri Sorumlusu iletişim bilgileri: Kulaçoğlu Hukuk Bürosu - Av. Tamer Kulaçoğlu, Esentepe Mah. Kasap Sok. Eser İş Merkezi B Blok No:18 D:63 Şişli/İstanbul; Telefon: +90 (212) 347 00 40; E-posta: info@kulacoglu.av.tr

2. Genel Bilgiler ve Temel Kavramlar

Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir. Özel nitelikli kişisel veriler ise KVKK’da sayılan; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir.

İşbu Aydınlatma Metninde, özel ve/veya genel nitelikli olma ayrımı yapılmaksızın gerektiği ölçüde “kişisel veri” ifadesi kullanılmaktadır. Kişisel verilerin elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması veya kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem, KVKK kapsamında kişisel verilerin işlenmesi olarak kabul edilir.

Kişisel verilerinizi Büro ile paylaşmanız veya internet sitelerimizi kullanmanız, tek başına tüm kişisel veri işleme faaliyetlerine açık rıza verdiğiniz anlamına gelmez. Kişisel verileriniz somut işleme faaliyetine uygun bir KVKK işleme şartına dayanılarak işlenir; açık rıza gereken hâllerde ise açık rıza ayrıca ve ilgili işlem özelinde talep edilir.

3. Kişisel Verilerin Toplanma Yöntemleri ve Kaynakları

Kişisel verileriniz fiziki ortamda sözlü veya yazılı olarak; elektronik ortamda ise otomatik veya otomatik olmayan yöntemlerle doğrudan tarafınızdan, Veri Sorumlusu adına veri işleyen gerçek veya tüzel kişilerden, hizmet aldığımız kişi ve kuruluşlardan, yetkili kamu kurum ve kuruluşlarından, adli ve idari mercilerden, taraf olduğunuz veya bağlantılı bulunduğunuz hukuki süreçlerden ve hukuka uygun diğer kaynaklardan elde edilebilir.

Bu kapsamda kişisel veriler; sayılanlarla sınırlı olmamak üzere aşağıdaki kanallar üzerinden toplanabilir:

• www.kulacoglu.av.tr ve www.online.kulacoglu.av.tr internet siteleri ile bunlara bağlı sayfa ve formlar;
• blog mesajları, iletişim formları, bilgi formları, iş/staj ve diğer başvuru formları;
• online hukuki danışmanlık, video konferans, telekonferans ve benzeri uzaktan iletişim kanalları;
• telefon görüşmeleri, kısa mesaj, WhatsApp, e-posta, sosyal medya ve benzeri her türlü iletişim kanalı;
• tarafımıza sunduğunuz sözleşmeler, dilekçeler, başvurular, bildirimler, belgeler, dosyalar, görseller ve sair içerikler;
• adli veya idari merci kararları, dava ve icra dosyaları, resmi kayıtlar ve hukuka uygun olarak erişilebilen diğer kaynaklar.

Online hukuki danışmanlık ve benzeri görüşmeler bakımından kural olarak ses veya görüntü kaydı alınmaz. Herhangi bir hizmet veya süreç kapsamında kayıt alınmasının gündeme gelmesi hâlinde ilgili kişiye önceden ayrıca bilgi verilir ve kayıt işlemi ancak geçerli bir hukuki işleme şartının bulunması hâlinde gerçekleştirilir.

4. İşlenebilecek Kişisel Veri Kategorileri

Hizmetin veya ilişkinin niteliğine göre aşağıdaki veri kategorileri işlenebilir; bu sayım, yalnızca fiilen gerekli ve tarafımıza sağlanan veya hukuka uygun şekilde elde edilen veriler bakımından geçerlidir:

• Kimlik bilgileri: ad-soyad ve hizmetin gerektirdiği ölçüde kimlik tespitine ilişkin diğer bilgiler;
• İletişim bilgileri: telefon numarası, e-posta adresi, adres ve iletişim tercihleri;
• Müvekkil ve hukuki hizmet verileri: danışmanlık talebi, olay ve uyuşmazlık bilgileri, dava/icra/soruşturma dosyası bilgileri, sözleşmeler, dilekçeler, deliller, yazışmalar, belgeler ve hukuki hizmetin yürütülmesi için paylaşılan sair bilgiler;
• Finans ve ödeme bilgileri: ücret, ödeme geçmişi, e-serbest meslek makbuzu/fatura bilgileri ve muhasebe kayıtları; ödeme kartının tam kart verileri Büro tarafından tutulmadığı ölçüde ödeme hizmeti sağlayıcısının sistemlerinde işlenebilir;
• İşlem güvenliği ve cihaz verileri: IP adresi, giriş tarihi ve zamanı, yönlendiren URL, tarayıcı tipi ve sürümü, işletim sistemi, iletilen veri miktarı, log ve güvenlik kayıtları;
• İş/staj başvurusu verileri: özgeçmiş, eğitim ve mesleki deneyim bilgileri, iletişim bilgileri ve aday tarafından sunulan diğer bilgiler;
• Özel nitelikli kişisel veriler: belirli bir hukuki hizmetin sunulması, bir hakkın tesisi/kullanılması/korunması veya mevzuattan doğan yükümlülüklerin yerine getirilmesi bakımından gerekli olduğu ölçüde, tarafınızca sunulan sağlık, ceza mahkûmiyeti ve güvenlik tedbiri verileri dâhil KVKK m.6 kapsamındaki veriler.

5. Kişisel Verilerin İşlenme Amaçları

• Hukuki danışmanlık, avukatlık ve temsil hizmetlerinin sunulması; danışmanlık talebinin değerlendirilmesi ve gerekli hukuki incelemenin yapılması;
• Müvekkil veya müvekkil adayı ilişkisinin kurulması, yürütülmesi ve sonlandırılması;
• Randevu oluşturma, online görüşme, iletişim, belge paylaşımı ve takip süreçlerinin yürütülmesi;
• İş/staj ve diğer başvuruların alınması, değerlendirilmesi ve adaylarla iletişim kurulması;
• Ücretlendirme, ödeme, e-serbest meslek makbuzu/faturalandırma, muhasebe ve finans süreçlerinin yürütülmesi;
• Avukatlık mevzuatı, vergi, muhasebe, tüketici, kişisel veri koruma ve sair mevzuattan doğan yükümlülüklerin yerine getirilmesi;
• Bir hakkın tesisi, kullanılması veya korunması; talep, şikâyet, dava, icra, soruşturma ve diğer uyuşmazlık süreçlerinin yönetilmesi;
• İnternet sitesinin güvenliğinin, işlevselliğinin ve etkin çalışmasının sağlanması; kötüye kullanım, yetkisiz erişim, dolandırıcılık ve güvenlik olaylarının tespit edilmesi ve önlenmesi;
• Zorunlu olmayan çerezler ve benzeri teknolojiler bakımından gerekli hukuki şartların sağlanması kaydıyla site kullanımının analiz edilmesi ve kullanıcı deneyiminin geliştirilmesi;
• Büro faaliyetlerinin yürütülmesi, iş sürekliliğinin sağlanması ve bilgi teknolojileri altyapısının işletilmesi.

6. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, somut işleme faaliyetine göre KVKK’nın 5’inci maddesinde düzenlenen; kanunlarda açıkça öngörülme, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olma, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olma, ilgili kişinin kendisi tarafından alenileştirilmiş olma, bir hakkın tesisi, kullanılması veya korunması için zorunlu olma ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat için zorunlu olma şartlarından bir veya birkaçına dayanılarak işlenebilir. Özel nitelikli kişisel veriler KVKK’nın 6’ncı maddesinde öngörülen şartlara uygun olarak işlenir. Bu şartların bulunmadığı ve açık rızanın gerekli olduğu hâllerde açık rıza ayrıca alınır.

7. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıdaki amaçların gerektirdiği ölçüde ve avukatın sır saklama yükümlülüğü gözetilerek; yetkili kamu kurum ve kuruluşlarına, mahkemelere, savcılıklara, icra dairelerine ve diğer yetkili mercilere; ödeme, bilgi teknolojileri, barındırma, iletişim, muhasebe ve benzeri alanlarda hizmet alınan veri işleyenlere ve tedarikçilere; hukuki hizmetin gerektirdiği hâllerde diğer avukat, danışman, bilirkişi, tercüman, uzman ve destek hizmeti sağlayıcılarına aktarılabilir.

Aktarım yalnızca ilgili işleme amacı, hukuki sebep ve ölçülülük ilkesi çerçevesinde gerekli olan verilerle sınırlı olarak gerçekleştirilir. Verilerin yurt dışına aktarılması söz konusu olduğunda KVKK’nın 9’uncu maddesinde öngörülen yeterlilik kararı, uygun güvenceler veya kanunda düzenlenen arızi aktarım hâllerinden somut olaya uygun olan mekanizma uygulanır. Açık rızaya dayanılması gereken belirli ve arızi bir yurt dışı aktarımı varsa, ilgili aktarım bakımından ayrıca bilgilendirme yapılır ve gerekli ise ayrı açık rıza alınır.

8. İnternet Sitesi, Log Kayıtları ve Çerezler

İnternet sitemize giriş yapmanızın bir sonucu olarak ağ tarayıcınız veya cihazınız tarafından sunucuya otomatik olarak aktarılabilen ve veri günlüğü kayıtlarına kaydedilebilen teknik veriler arasında özellikle şunlar bulunabilir:

• Giriş tarihi ve zamanı;
• Başvuru yapılan veya yönlendiren internet sayfasının URL bilgisi;
• Talep edilen/alınan dosyalar ve iletilen veri miktarı;
• Tarayıcı tipi ve sürümü;
• İşletim sistemi;
• IP adresi;
• İnternet erişim sağlayıcısına ilişkin alan adı veya teknik bilgiler.

İnternet sitelerinde zorunlu çerezler, web işaretçileri ve benzeri teknolojiler ve/veya Zorunlu olmayan analiz, performans, işlevsellik veya benzeri çerezler kullanılabilir. Çerezlere ilişkin ayrıntılar ayrıca yayımlanan Çerez Politikası üzerinden açıklanır.

9. Kişisel Verilerin Saklanması

Kişisel veriler, ilgili mevzuatta öngörülen süreler boyunca veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilir. Saklama süresinin belirlenmesinde avukatlık ve vergi mevzuatı, zamanaşımı ve hak düşürücü süreler, olası hukuki uyuşmazlıklar, mesleki yükümlülükler, bilgi güvenliği gereklilikleri ve veri işleme amacının devam edip etmediği dikkate alınır. Sürenin sona ermesi ve başka bir hukuki sebebin bulunmaması hâlinde veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

10. Kişisel Verilerin Güvenliği

KVKK’nın 12’nci maddesi uyarınca, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla, işlenen verilerin niteliğine ve risklere uygun gerekli teknik ve idari tedbirler alınmaktadır. Bu tedbirler; erişim yetkilerinin sınırlandırılması, güvenli iletişim ve bilgi sistemlerinin kullanılması, yetki ve kayıt kontrolleri, yedekleme, güncelleme, gizlilik yükümlülükleri ve benzeri uygun önlemleri kapsayabilir.

11. İlgili Kişinin Hakları ve Başvuru

Kişisel veri sahibi olarak KVKK’nın 11’inci maddesi kapsamındaki haklarınıza sahipsiniz. Bu kapsamda kişisel verilerinizin işlenip işlenmediğini öğrenebilir; işlenmişse bilgi talep edebilir; işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenebilir; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme, şartları oluştuğunda silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler vasıtasıyla analiz sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve KVKK’ya aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarını kullanabilirsiniz.

Haklarınıza ilişkin taleplerinizi; kimliğinizi ve talebinizi tevsik eden bilgi ve belgelerle birlikte yazılı olarak “Esentepe Mah. Kasap Sok. Eser İş Merkezi B Blok No:18 D:63 Şişli/İstanbul” adresine bizzat veya posta yoluyla iletebilir ya da daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden info@kulacoglu.av.tr adresine gönderebilirsiniz. Mevzuatta öngörülen diğer başvuru yöntemleri de kullanılabilir.

Başvurularınız, talebin niteliğine göre en kısa sürede ve her hâlde başvurunun tarafımıza ulaşmasından itibaren en geç 30 gün içinde sonuçlandırılır. Başvurunun ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.