Gizlilik ve Veri Koruma Politikası

1. Veri sorumlusu ve kapsam

Bu internet sitesi, GA Hukuk Bürosu / Av. Prof. Dr. Gülsün Ayhan Aygörmez tarafından işletilmektedir. Bu metin, gulsunaygormez.av.tr internet sitesinin Türkiye’den, Almanya’dan ve Avrupa Ekonomik Alanı içinden kullanımı sırasında gerçekleştirilen kişisel veri işleme faaliyetleri hakkında bilgi vermektedir.

Kişisel verilerin işlenmesinde uygulanabildiği ölçüde 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR/DSGVO) ve ilgili Alman veri koruma mevzuatı dikkate alınır.

2. İşlenen veriler ve hukuki sebepler

Siteye erişim sırasında IP adresi, erişim tarihi ve saati, talep edilen sayfa veya dosya, yönlendiren adres, tarayıcı ve işletim sistemi, HTTP durum bilgileri ve güvenlik/hata kayıtları gibi teknik veriler işlenebilir. Bu veriler sitenin sunulması, güvenliğinin sağlanması, teknik hataların giderilmesi ve kötüye kullanımın önlenmesi amacıyla işlenir.

GDPR bakımından hukuki dayanak, özellikle m. 6(1)(f) kapsamında güvenli ve işlevsel bir internet sitesi sunulmasına ilişkin meşru menfaattir. Bir sözleşmenin kurulması veya hukuki hizmet talebinin değerlendirilmesi için gerekli işlemlerde GDPR m. 6(1)(b) uygulanabilir. KVKK bakımından kişisel veriler, somut işleme faaliyetine göre Kanunun 5. ve gerektiğinde 6. maddelerinde öngörülen hukuki sebeplere dayanılarak işlenir.

3. Barındırma ve teknik hizmet sağlayıcılar

Bu site WordPress altyapısı ile çalışmaktadır. İnternet sitesinin barındırılması, alan adı, e-posta iletimi, güvenlik, yedekleme ve teknik bakım kapsamında hizmet sağlayıcılar kişisel verilere teknik olarak erişebilir. Bu sağlayıcılarla veri işleme ilişkileri, uygulanabilir hukuk uyarınca gerekli sözleşmesel ve teknik güvencelere tabi tutulur.

4. İletişim formu ve e-posta

İletişim formunda ad ve soyad, iletişim bilgisi, konu ve mesaj içeriği işlenmektedir. Bu bilgiler talebinizin değerlendirilmesi, sizinle iletişim kurulması ve gerektiğinde avukatlık hizmetine ilişkin sözleşme öncesi işlemlerin yürütülmesi amacıyla kullanılır. Form aracılığıyla gönderilen bilgiler ayrıca e-posta yoluyla büroya iletilebilir.

Lütfen ilk temas sırasında gerekli olmayan özel nitelikli kişisel verileri, sağlık verilerini, ceza mahkûmiyeti ve güvenlik tedbirlerine ilişkin verileri veya üçüncü kişilere ait hassas bilgileri göndermeyiniz. Bir avukatlık ilişkisinin kurulması hâlinde müvekkil dosyaları ayrıca mesleki sır saklama, arşivleme ve yasal saklama yükümlülüklerine tabidir.

5. İstatistik ve güvenlik

Sitede WordPress tabanlı istatistik ve güvenlik araçları kullanılabilir. Bunların amacı site kullanımının teknik olarak değerlendirilmesi, saldırıların ve kötüye kullanımın önlenmesi ve hizmet kalitesinin geliştirilmesidir. Kullanılan aracın kişisel veri işlemesi hâlinde işleme yalnızca uygulanabilir veri koruma kurallarının izin verdiği ölçüde gerçekleştirilir.

6. Çerezler

Site, teknik olarak zorunlu çerezleri veya benzer teknolojileri kullanabilir. Zorunlu olmayan analiz, pazarlama veya üçüncü taraf çerezlerinin kullanılması hâlinde bunlar, ilgili hukuk uyarınca gerekli olduğu ölçüde önceden onaya tabi tutulur. Çerezler hakkında amaç, süre, sağlayıcı ve hukuki dayanak bilgileri ayrıca Çerez Aydınlatma Metninde açıklanır.

7. Verilerin aktarılması ve üçüncü ülkeler

Kişisel veriler, yalnızca hizmetin yürütülmesi veya hukuki yükümlülüklerin yerine getirilmesi için gerekli olduğu ölçüde teknik hizmet sağlayıcılara, yetkili kamu kurumlarına veya hukuken yetkili diğer alıcılara aktarılabilir. Avrupa Ekonomik Alanı dışına veri aktarılması söz konusu olduğunda GDPR m. 44 ve devamındaki aktarım mekanizmaları; Türkiye’den yurt dışına aktarım bakımından ise KVKK’nın ilgili hükümleri ve ikincil mevzuatı dikkate alınır.

8. Saklama süreleri

Kişisel veriler işleme amacının gerektirdiği süre boyunca ve uygulanabilir yasal saklama yükümlülükleri çerçevesinde saklanır. Teknik loglar güvenlik ve hata analizi için gerekli süreden daha uzun tutulmaz. İletişim ve hukuki hizmete ilişkin kayıtların saklama süresi, talebin niteliğine ve mesleki/yasal yükümlülüklere göre değişebilir.

9. Haklarınız

GDPR kapsamına giren işlemlerde ilgili kişiler; bilgi alma ve erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve şartları varsa itiraz haklarına sahiptir. Ayrıca yetkili veri koruma denetim makamına şikâyette bulunulabilir.

KVKK kapsamındaki işlemlerde ilgili kişiler, Kanunun 11. maddesinde düzenlenen haklarını kullanabilir. Başvurular veri sorumlusuna mevzuatta öngörülen yöntemlerle iletilebilir.

10. Avukatlık sırrı

Avukatlık faaliyeti kapsamında elde edilen bilgiler, veri koruma kurallarının yanı sıra uygulanabilir mesleki sır saklama yükümlülüklerine tabidir. İnternet sitesinin kullanılması veya iletişim formunun gönderilmesi tek başına avukat-müvekkil ilişkisi kurmaz.

11. Güncellemeler

Bu politika, kullanılan teknik hizmetlerde veya uygulanabilir mevzuatta değişiklik olması hâlinde güncellenebilir. Güncel metin bu sayfada yayımlanır.