Kişisel Verilerin Korunması ve Gizlilik Bildirimi

1. Veri sorumlusu

Bu internet sitesi, İstanbul Barosu’na kayıtlı avukat Emre Demiralay tarafından işletilmektedir.

Bu bildirim; site ziyaretçilerine, iletişim bilgileri üzerinden tarafımla irtibat kuran kişilere ve hukuki hizmetler hakkında ilk değerlendirme talep eden kişilere ilişkin kişisel veri işleme faaliyetlerini kapsamaktadır.

Avukatlık hizmeti kapsamında müvekkillerden ve dosya ilgililerinden elde edilen kişisel veriler, somut hukuki ilişkinin niteliğine göre ayrıca mesleki sır saklama yükümlülüğü ve ilgili mevzuat çerçevesinde işlenebilir.

2. İşlenebilecek kişisel veriler

İnternet sitesinin kullanılması veya tarafımla iletişime geçilmesi sırasında, duruma göre aşağıdaki veri kategorileri işlenebilir:

• Ad ve soyad
• E-posta adresi
• Telefon numarası
• İletişim ve mesaj içerikleri
• Hukuki olay veya uyuşmazlığa ilişkin bilgiler
• Gönderilen belgelerde yer alan bilgiler
• IP adresi, cihaz ve tarayıcı bilgileri
• Ziyaret edilen sayfalar ve site kullanımına ilişkin teknik veriler
• Çerez ve benzeri teknolojiler yoluyla elde edilen bilgiler

Hukuki bir uyuşmazlığın anlatılması sırasında sağlık bilgileri, ceza soruşturmasına ilişkin bilgiler veya diğer özel nitelikli kişisel verilerin iletilmesi mümkün olabilir. Bu tür veriler yalnızca somut hukuki hizmetin değerlendirilmesi veya yürütülmesi bakımından gerekli olduğu ölçüde ve uygulanabilir mevzuatın izin verdiği hukuki şartlar çerçevesinde işlenir.

3. Kişisel verilerin işlenme amaçları

• İletişim taleplerine cevap verilmesi
• Hukuki hizmet talebinin ön değerlendirmesinin yapılması
• Hizmetin kabul edilip edilemeyeceğinin değerlendirilmesi
• Hukuki danışmanlık veya temsil ilişkisine ilişkin ön işlemlerin yürütülmesi
• Taraflar arasındaki iletişimin sağlanması
• Hukuki hakların tesisi, kullanılması veya korunması
• Yasal ve mesleki yükümlülüklerin yerine getirilmesi
• İnternet sitesinin güvenliğinin sağlanması
• Teknik sorunların tespiti ve giderilmesi
• Ziyaretçi trafiğinin istatistiksel olarak analiz edilmesi
• Site performansı ve kullanıcı deneyiminin geliştirilmesi

4. Hukuki işleme sebepleri

Kişisel veriler, somut işleme faaliyetine göre KVKK’nın 5 ve 6. maddelerinde düzenlenen şartlardan uygun olanlarına dayanılarak işlenebilir.

• Sözleşmenin kurulması veya ifası için işlemenin gerekli olması
• Hukuki yükümlülüğün yerine getirilmesi
• Bir hakkın tesisi, kullanılması veya korunması
• Meşru menfaat kapsamında işlemenin gerekli olması
• Kanunda açıkça öngörülmesi
• Gerekli olduğu durumlarda açık rıza

GDPR’ın uygulanabilir olduğu durumlarda ise işleme faaliyeti, niteliğine göre sözleşme veya sözleşme öncesi işlemler, hukuki yükümlülük, meşru menfaat veya ilgili kişinin rızası gibi uygun bir hukuki dayanağa dayanır.

5. Google Analytics ve site kullanım verileri

İnternet sitesinde ziyaretçi trafiğinin ve site kullanımının ölçülmesi amacıyla Google Analytics 4 kullanılabilir.

Bu kapsamda ziyaret edilen sayfalar, etkileşimler, cihaz ve tarayıcı türü, trafik kaynağı ve yaklaşık konum gibi kullanım verileri işlenebilir.

6. Kişisel verilerin aktarılması

Kişisel veriler, yalnızca gerekli olduğu ölçüde ve uygun hukuki koşulların bulunması halinde aşağıdaki alıcı gruplarıyla paylaşılabilir:

• Barındırma ve teknik altyapı hizmeti sağlayıcıları
• E-posta ve bilişim hizmeti sağlayıcıları
• Analitik ve site ölçüm hizmeti sağlayıcıları
• Mahkemeler, icra daireleri, noterler ve yetkili kamu kurumları
• Somut hukuki hizmet bakımından gerekli uzman, tercüman ve hizmet sağlayıcılar
• Kanunen bilgi verilmesi gereken yetkili kurum ve kuruluşlar

7. Yurt dışına veri aktarımı

İnternet sitesinde kullanılan bazı bilişim, analitik veya iletişim hizmetlerinin sağlayıcıları Türkiye dışında faaliyet gösterebilir veya verileri farklı ülkelerde bulunan sistemlerde işleyebilir.

Yurt dışına veri aktarımı gereken durumlarda, KVKK’nın 9. maddesi ve ilgili ikincil düzenlemelerde yer alan uygun aktarım mekanizmaları dikkate alınır.

GDPR’ın uygulanabilir olduğu durumlarda ise üçüncü ülkelere gerçekleştirilen aktarımlar, GDPR kapsamında öngörülen yeterlilik kararları, uygun güvenceler veya diğer uygulanabilir aktarım mekanizmaları çerçevesinde değerlendirilir.

8. Saklama süresi

Kişisel veriler, işlendikleri amaç için gerekli olduğu süre boyunca ve varsa ilgili mevzuatta öngörülen zorunlu saklama süreleri çerçevesinde muhafaza edilir.

• Basit iletişim talepleri, makul takip süresi boyunca
• Hukuki hizmet ilişkisine dönüşen bilgi ve belgeler, ilgili dosya ve mevzuat kapsamında
• Teknik güvenlik kayıtları, gerekli güvenlik süresi boyunca
• Analitik veriler, ilgili hizmette belirlenen saklama ayarları çerçevesinde

İşleme sebebinin ortadan kalkması ve başka bir hukuki saklama yükümlülüğünün bulunmaması halinde veriler silinir, yok edilir veya uygun olduğu ölçüde anonim hale getirilir.

9. Veri güvenliği

Kişisel verilerin hukuka aykırı olarak işlenmesini, yetkisiz erişimi veya kaybını önlemek amacıyla işleme faaliyetinin niteliğiyle orantılı teknik ve idari önlemler alınır.

10. KVKK kapsamındaki haklar

KVKK’nın 11. maddesi kapsamında, şartları oluştuğu ölçüde kişisel verilerinizin:

• İşlenip işlenmediğini öğrenme
• İşlenmişse bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Aktarıldığı üçüncü kişileri öğrenme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Kanuni koşullarda silinmesini veya yok edilmesini isteme
• Düzeltme veya silme işlemlerinin aktarılan kişilere bildirilmesini isteme
• Otomatik işleme sonucu aleyhe çıkan sonuçlara itiraz etme
• Hukuka aykırı işleme nedeniyle oluşan zararın giderilmesini talep etme

11. GDPR kapsamındaki haklar

GDPR’ın uygulanabilir olduğu kişiler bakımından, ilgili koşullar çerçevesinde:

• Kişisel verilere erişim
• Verilerin düzeltilmesi
• Verilerin silinmesi
• İşlemenin sınırlandırılması
• Belirli işleme faaliyetlerine itiraz
• Veri taşınabilirliği
• Rızaya dayalı işlemlerde rızanın geri alınması

hakları bulunabilir. Ayrıca ilgili kişinin yetkili veri koruma otoritesine şikâyette bulunma hakkı saklıdır.

12. Otomatik karar verme

İnternet sitesi üzerinden kişiler hakkında hukuki veya benzer şekilde önemli sonuç doğuran tamamen otomatik karar verme veya profilleme faaliyeti yürütülmemektedir.

Analitik araçlar yalnızca site kullanımının istatistiksel olarak anlaşılması ve internet sitesinin geliştirilmesi amacıyla kullanılmaktadır.

13. Başvuru ve iletişim

Başvurunun güvenli şekilde sonuçlandırılması için gerektiğinde başvurucunun kimliğini doğrulamaya yönelik makul ek bilgi talep edilebilir.

14. Bildirimde yapılabilecek değişiklikler

Bu bildirim; internet sitesinde kullanılan teknolojilerin, sunulan hizmetlerin veya uygulanabilir mevzuatın değişmesi halinde güncellenebilir.

Güncel sürüm her zaman bu sayfa üzerinden yayımlanır.