Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
Bu web sitesinde iletişim formu, üyelik, yorum, çerez veya analiz aracı bulunmaz; site üzerinden doğrudan kişisel veri toplanmaz. Kişisel verileriniz, yalnızca benimle telefon, WhatsApp, e-posta veya yüz yüze iletişim kurduğunuzda işlenir.
1. Veri sorumlusunun kimliği
- Veri sorumlusu: Av. Ayşe Nur Laz (serbest avukat)
- Baro / Sicil No: Malatya Barosu / 2232
- Adres: Malatya (baroya kayıtlı büro adresi; yazılı başvuru için açık adres telefon veya e-posta ile talep edildiğinde bildirilir)
- E-posta: iletisim@aysenurlaz.com
- Telefon: 0 (553) 925 17 44
Veri sorumlusunun Türkiye’de yerleşik olması nedeniyle ayrıca bir veri sorumlusu temsilcisi bulunmamaktadır.
2. İşlenen kişisel veriler
Hangi verilerin işlendiği, sizinle kurulan ilişkinin aşamasına göre değişir.
| Aşama | İşlenen veri kategorileri |
|---|---|
| İletişim kurulduğunda | Kimlik (ad, soyad); iletişim (telefon numarası, e-posta adresi, WhatsApp profil adı); talep içeriği (mesajınızda yer alan bilgi ve belgeler); randevu bilgisi (tarih, saat, görüşme konusu) |
| Hukuki danışmanlık veya vekâlet ilişkisi kurulursa | Kimlik (T.C. kimlik numarası, doğum tarihi ve yeri, nüfus bilgileri); iletişim ve adres; vekâlet ve ücret sözleşmesi ile ödeme bilgileri; dosya bilgileri (uyuşmazlığın konusu, belge ve yazışmalar, mahkeme, icra veya soruşturma dosya numaraları, dosyada yer alan üçüncü kişilere ait bilgiler); işin niteliğine göre özel nitelikli kişisel veriler (sağlık, ceza mahkûmiyeti ve güvenlik tedbirleri gibi) |
| Web sitesi ziyaretinde | Sunucu kayıtları: IP adresi, erişim tarihi ve saati, istenen sayfa, tarayıcı ve cihaz bilgisi, yanıt kodu |
Vekâlet ilişkisi kurulması hâlinde, dosyaya özgü veri işleme faaliyetleri hakkında sözleşme aşamasında ayrıca bilgilendirme yapılır.
3. Kişisel verilerin işlenme amaçları
- Talebinizi yanıtlamak ve iletişimi yürütmek
- Randevu planlamak ve görüşmeyi yapmak
- Hukuki danışmanlık veya vekâlet ilişkisi kurulması hâlinde; hukuki hizmetin yerine getirilmesi, dava, icra ve soruşturma işlemlerinin takibi, mahkeme ve kamu kurumları nezdinde işlem yapılması, avukatlık ücreti ve giderlerin takibi
- Avukatlık mevzuatından, vergi ve muhasebe mevzuatından doğan yükümlülüklerin yerine getirilmesi
- Olası uyuşmazlıklarda hakkın tesisi, kullanılması veya korunması
- Web sitesinin ve iletişim araçlarının güvenliğinin sağlanması
4. İşlemenin hukuki sebepleri
| Amaç | Hukuki sebep |
|---|---|
| Talebinize yanıt verilmesi, randevu planlanması | KVKK m.5/2-c (bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması) ve m.5/2-f (ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati) |
| Vekâlet ve danışmanlık ilişkisinin yürütülmesi | KVKK m.5/2-c |
| Avukatlık, vergi ve muhasebe mevzuatından doğan yükümlülükler (ör. evrak saklama) | KVKK m.5/2-a (kanunlarda açıkça öngörülmesi) ve m.5/2-ç (veri sorumlusunun hukuki yükümlülüğü) |
| Hakkın tesisi, kullanılması veya korunması | KVKK m.5/2-e; özel nitelikli veriler bakımından m.6/3-d |
| Özel nitelikli kişisel veriler (sağlık, ceza mahkûmiyeti vb.) | KVKK m.6/3: açık rıza (a), kanunlarda açıkça öngörülmesi (b) veya bir hakkın tesisi, kullanılması ya da korunması için zorunlu olması (d); ayrıca m.6/4 uyarınca Kurul tarafından belirlenen yeterli önlemler alınır |
| Sunucu kayıtları ve bilgi güvenliği | KVKK m.5/2-f (sitenin güvenli işletilmesi) ve ilgili mevzuattan doğan yükümlülükler (m.5/2-a, m.5/2-ç) |
Kural olarak açık rızaya dayanılmaz. Açık rıza gerektiren bir işleme söz konusu olursa, rıza bu metinden ayrı olarak ve ilgili işlemeye özgü şekilde istenir.
5. Kişisel verilerin aktarılması
Yurt içi aktarım
Kişisel veriler, KVKK m.8 uyarınca ve yalnızca gerekli olduğu ölçüde şu alıcılara aktarılabilir:
- Mahkemeler, icra daireleri, savcılıklar, hakem ve arabulucular, noterler, bilirkişiler ve UYAP aracılığıyla ilgili adli ve idari makamlar (vekâlet kapsamındaki işlemlerin yürütülmesi için)
- Yetkisi dâhilinde talepte bulunan kamu kurum ve kuruluşları, baro ve Türkiye Barolar Birliği
- Dosyanın niteliği gereği zorunlu olduğunda karşı taraf veya vekili, işlemin yapılması için gereken diğer gerçek ve tüzel kişiler
- Muhasebe ve vergi yükümlülüklerinin yerine getirilmesi için çalışılan mali müşavir (yalnızca ücret, fatura ve makbuz bilgileriyle sınırlı olarak)
Avukatlık Kanunu m.36 uyarınca, avukatlık görevi dolayısıyla öğrenilen hususların açığa vurulması yasaktır; yukarıdaki aktarımlar bu sınırlar içinde kalır.
Yurt dışı aktarım
Web sitesi ve iletişim araçları bakımından kişisel verileriniz yurt dışında bulunan sunucularda işlenebilir:
- WhatsApp ve e-posta: Benimle bu kanallarla iletişim kurduğunuzda mesajlarınız ve ekleriniz, ilgili hizmet sağlayıcıların yurt dışında bulunabilen sunucularında işlenir ve saklanır. Bu işleme, iletişim kanalını sizin seçmenizden ve kanalın teknik işleyişinden kaynaklanır. Kanalı kullanmak tamamen tercihinize bağlıdır; telefon veya yüz yüze görüşme ile de iletişim kurabilirsiniz.
- Web sitesi barındırma: Sitenin barındırıldığı sağlayıcının altyapısı yurt dışında olabilir ve sunucu kayıtları bu altyapıda işlenebilir. [Barındırma sağlayıcısının adı kesinleşince eklenecek.]
Yurt dışına aktarım, KVKK’nın 9. maddesinin 2 Mart 2024 tarihli ve 7499 sayılı Kanunla değiştirilen hâline göre değerlendirilir: Aktarım, m.5 ve m.6’daki şartlardan birinin varlığı ve (1) Kurul tarafından verilmiş bir yeterlilik kararı bulunması, (2) bu karar yoksa m.9/4’te sayılan uygun güvencelerden birinin sağlanması (standart sözleşme, bağlayıcı şirket kuralları, taahhütname vb.), (3) bunlar da yoksa yalnızca arızi olmak kaydıyla m.9/6’daki hâllerden birinin (ör. ilgili kişinin riskler hakkında bilgilendirilerek aktarıma açık rıza vermesi, sözleşmenin ifası için zorunlu olması, bir hakkın tesisi, kullanılması veya korunması için zorunlu olması) bulunması hâlinde yapılabilir.
Hizmet sağlayıcıların WhatsApp ve e-posta altyapılarında uyguladığı güvenceler, o sağlayıcıların kendi sözleşme ve politikalarına tabidir ve benim kontrolümde değildir. Bu nedenle kimlik numarası, sağlık veya ceza mahkûmiyetine ilişkin bilgiler gibi özel nitelikli verileri ve gizli belgeleri bu kanallarla göndermemenizi, yüz yüze görüşmede iletmenizi öneririm. Bunun dışında yurt dışına aktarımı gerektiren bir durum doğarsa (ör. yurt dışındaki bir makamla işlem yapılması), KVKK m.9 şartlarına uyulur ve gerektiğinde sizden ayrıca bilgilendirme ve açık rıza alınır.
6. Kişisel veri toplama yöntemi
Kişisel verileriniz; telefon, WhatsApp ve e-posta yoluyla, yüz yüze görüşmede, vekâlet ve ücret sözleşmesi ile dosya belgeleri aracılığıyla, UYAP ve kamu kurumları kayıtlarından ve sunucu kayıtları yoluyla otomatik olarak toplanır. Toplama; kısmen otomatik (sunucu kayıtları), ağırlıklı olarak otomatik olmayan yollarla yapılır.
7. Saklama süreleri
Kişisel veriler, işlenme amacının gerektirdiği süre ve mevzuatta öngörülen süreler boyunca saklanır; sürenin sonunda KVKK m.7 uyarınca silinir, yok edilir veya anonim hâle getirilir.
- Vekâlet ilişkisi kurulmayan iletişim talepleri: Talebin sonuçlandığı tarihten itibaren en fazla bir yıl.
- Vekâlet veya danışmanlık dosyaları: Avukatlık Kanunu m.39 uyarınca avukat, kendisine teslim edilen evrakı vekâletin sona ermesinden itibaren üç yıl saklamakla yükümlüdür (evrakın geri alınması müvekkile yazıyla bildirilmişse bu yükümlülük bildirimden üç ay sonra sona erer). Avukatlık Kanunu m.40’taki tazminat zamanaşımı süreleri (hakkın doğumunun öğrenilmesinden itibaren bir yıl, her hâlde zararı doğuran olaydan itibaren beş yıl) ile Türk Borçlar Kanunu m.146’daki on yıllık genel zamanaşımı gibi süreler de dikkate alınarak, hakkın korunması amacıyla gerekli olan süre boyunca saklama sürdürülebilir.
- Ücret, makbuz ve muhasebe kayıtları: Vergi ve muhasebe mevzuatında öngörülen saklama süreleri boyunca.
- Sunucu kayıtları: Barındırma sağlayıcısı tarafından, kendi politikası ve ilgili mevzuat (5651 sayılı Kanun m.5/3 uyarınca yer sağlayıcıların trafik bilgisi saklama yükümlülüğü dâhil) çerçevesinde belirlenen süre boyunca. Bu kayıtlar tarafımca analiz veya profilleme amacıyla kullanılmaz.
8. Veri güvenliği
KVKK m.12 uyarınca kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirler alınır. Avukatlık Kanunu m.36 kapsamındaki sır saklama yükümlülüğü, her türlü dosya ve iletişim kaydı için geçerlidir.
9. Çerezler ve dış bağlantılar
Bu web sitesi zorunlu olmayan çerez kullanmaz; ayrıntı için Çerez Politikası sayfasına bakabilirsiniz. Sitede harita veya başka bir üçüncü taraf bileşeni gömülü değildir.
10. İlgili kişi olarak haklarınız (KVKK m.11)
KVKK m.11 uyarınca veri sorumlusuna başvurarak kendinizle ilgili;
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK m.7’de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- Düzeltme ile silme ve yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Bu hakların kullanımında, Avukatlık Kanunu m.36 ve m.39 gibi diğer kanunlardan doğan sır saklama ve evrak saklama yükümlülükleri saklıdır; örneğin saklama yükümlülüğü süren bir kayıt için silme talebi bu süre dolmadan yerine getirilemeyebilir. Bu durumda talebin reddi gerekçesiyle bildirilir.
11. Başvuru yöntemi
KVKK m.13 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu aşağıdaki yollardan biriyle iletebilirsiniz:
- Yazılı olarak: Islak imzalı dilekçeyle, şahsen, noter aracılığıyla veya iadeli taahhütlü mektupla büro adresine (yukarıdaki 1. bölüm).
- Elektronik ortamda: KEP adresi, güvenli elektronik imza veya mobil imza ile; ya da daha önce tarafıma bildirdiğiniz e-posta adresinizden iletisim@aysenurlaz.com adresine.
Başvuruda; ad ve soyadınız, yazılı başvuruda imzanız, T.C. kimlik numaranız (yabancılar için uyruğunuz ve pasaport veya kimlik numaranız), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon numaranız ve talep konunuz yer almalıdır. Kimliğinizin doğrulanması için ek bilgi istenebilir.
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır; kural olarak başvuru için herhangi bir bedel alınmaz. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret talep edilebilir. Yanıt, yazılı olarak veya elektronik ortamda bildirilir.
Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde, cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (KVKK m.14). Veri sorumlusuna başvuru yolu tüketilmeden şikâyet yoluna başvurulamaz. Kişilik hakları ihlal edilenlerin genel hükümlere göre tazminat hakkı saklıdır.
12. Değişiklikler
Bu metin, mevzuat veya veri işleme uygulamalarında değişiklik olması hâlinde güncellenebilir. Güncel metin bu sayfada yayımlanır; sayfanın başındaki “Son güncelleme” tarihi güncel sürümü gösterir.