KVKK Aydınlatma Metni

İçindekiler9 bölüm

Bu Metnin Amacı ve Kapsamı

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Kişisel veri, kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkin her türlü bilgiyi ifade eder. Metin, bu internet sitesi üzerinden yürütülen veri işleme faaliyetlerini açıklar.

Veri Sorumlusunun Kimliği

Veri sorumlusu, kişisel verilerin işlenme amaçlarını ve yöntemlerini belirleyen kişidir. Bu site bakımından veri sorumlusu: Av. Turgay Usluer. İletişim: Zuhuratbaba Mah. Gençler Cad. No: 18/2, Bakırköy / İstanbul — av.turgayusluer@gmail.com.

İşlenen Kişisel Veri Kategorileri

• Kimlik verisi: iletişim formuna yazılan ad ve soyad.
• İletişim verisi: telefon numarası ve e-posta adresi.
• Mesaj içeriği: konu başlığı ve mesaj metni ile bu metinde kendi iradesiyle paylaşılan diğer bilgiler.
• Yakın adına yapılan başvurular: başvurunun bir yakın adına yapılması hâlinde, başvuru sahibinin paylaştığı ölçüde o kişiye ait bilgiler de aynı amaçlarla işlenir.
• Teknik veriler: siteye bağlanılması sırasında altyapı düzeyinde oluşan IP adresi ve tarayıcı bilgisi gibi kayıtlar.

Sitede çerez kullanılmaz. WhatsApp ve e-posta bağlantıları, tıklandığında cihazdaki ilgili uygulamayı açar; bu yazışmaların içeriği site üzerinde kaydedilmez. Büroya bu kanallarla ulaşan mesajlar bu metindeki esaslara göre işlenir.

Sağlık raporu, adli sicil kaydı gibi özel nitelikli kişisel verilerin (KVKK’nın ayrıca korumaya aldığı hassas veri türleri) form üzerinden iletilmemesi önerilir; iletilmeleri hâlinde bu veriler yalnızca başvurunun değerlendirilmesi amacıyla işlenir.

İşleme Amaçları

Veriler; iletilen soru ve taleplerin alınması, değerlendirilmesi ve yanıtlanması, hukuki danışmanlık ilişkisinin kurulup kurulamayacağının belirlenmesi, menfaat çatışması denetimi, iletişim sürekliliğinin sağlanması, sitenin güvenliğinin ve teknik sürekliliğinin korunması ile mevzuattan doğan yükümlülüklerin yerine getirilmesi amaçlarıyla işlenir. Veriler pazarlama amacıyla kullanılmaz ve üçüncü kişilere satılmaz.

Toplama Yöntemi ve Hukuki Sebepler

Kişisel veriler, internet sitesindeki iletişim formunun doldurulup gönderilmesi ve siteye yapılan bağlantılar sırasında sunucu altyapısında oluşan kayıtlar yoluyla, tamamen veya kısmen otomatik yollarla toplanır. Kişisel veriler ayrıca, ilgili kişinin kendi tercihiyle WhatsApp veya e-posta yoluyla gönderdiği mesajlar aracılığıyla toplanır; bu mesajlar da aşağıdaki amaçlarla ve aynı hukuki sebeplere dayanılarak işlenir. Bu hizmetlerin sağlayıcıları yurt dışında bulunduğundan, bu kanallarla iletilen veriler de aşağıda açıklanan şekilde yurt dışına aktarılmış olur.

İlk başvuru ve ön görüşme aşamasında işleme, KVKK’nın 5. maddesinde sayılan şu sebeplere dayanır: ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (başvurunun değerlendirilmesi, iletişimin sürdürülmesi, site güvenliğinin sağlanması ve iletişim kayıtlarının tutulması); talebin niteliğine göre bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması. Vekâlet sözleşmesinin kurulmasının ardından yürütülen işleme faaliyeti ayrıca, aynı maddede yer alan "bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması" sebebine dayanır; bu sebep, henüz vekâlet ilişkisi kurulmamış başvurular bakımından tek başına dayanak alınmaz. 1136 sayılı Avukatlık Kanunu ve 213 sayılı Vergi Usul Kanunu gibi düzenlemelerden doğan hukuki yükümlülüklerin yerine getirilmesi de ayrı bir hukuki sebeptir. Bu sebeplerin hiçbirinin bulunmadığı hâllerde işleme, ilgili kişinin açık rızasına — yani belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan onayına — dayanır. Açık rıza her zaman, gerekçe gösterilmeksizin geri alınabilir. Geri alma bildirimi av.turgayusluer@gmail.com adresine iletilebilir; bildirim üzerine yalnızca açık rızaya dayanan işleme ve yurt dışına aktarım faaliyeti durdurulur, geri alma geçmişe etkili sonuç doğurmaz.

Form üzerinden özel nitelikli kişisel veri iletilmesi hâlinde bu veriler, KVKK’nın 6. maddesinde özel nitelikli kişisel veriler için ayrıca aranan şartlardan bir hakkın tesisi, kullanılması veya korunması için işlemenin zorunlu olması şartına; bu kapsama girmeyen hâllerde ilgili kişinin açık rızasına dayanılarak işlenir. Genel nitelikli veriler için yukarıda sayılan sebepler, özel nitelikli veriler bakımından tek başına yeterli sayılmaz.

Aktarım ve Yurt Dışına Aktarım

Form aracılığıyla gönderilen veriler, form iletiminin teknik olarak sağlanması amacıyla Amerika Birleşik Devletleri merkezli bir form altyapısı (Formspree) üzerinden e-posta adresine iletilir. Sitenin barındırılması ise sitenin erişilebilir kalması ve teknik sürekliliğinin korunması amacıyla yurt dışındaki sunucular üzerinden (Cloudflare Pages) sağlanır. Bu sağlayıcılar KVKK anlamında veri işleyen — yani kişisel verileri veri sorumlusundan aldığı yetkiye dayanarak onun adına ve talimatı doğrultusunda işleyen kişi — sıfatını taşır; veriler bu şirketlerin kendi amaçları için kullanılmaz. Kanun’un 12. maddesi uyarınca, veri güvenliğine ilişkin tedbirlerin alınması bakımından bu kişilerle müşterek sorumluluk bulunur. Büronun e-posta hizmeti Google (Gmail), WhatsApp hizmeti ise Meta tarafından sağlanır; bu kanallarla iletilen mesajlar ve form aracılığıyla e-posta adresine ulaşan veriler bu sağlayıcıların yurt dışındaki sunucularında işlenir ve yurt dışına aktarılmış olur. Bunların dışında, mevzuattan doğan yükümlülükler çerçevesinde ve talep hâlinde, kanunen yetkili kamu kurum ve kuruluşları ile adli ve idari makamlara aktarım yapılabilir.

Söz konusu altyapılar yurt dışında bulunduğundan veriler, KVKK’nın 9. maddesi anlamında yurt dışına aktarılmaktadır. Bu maddeye göre aktarım öncelikle Kişisel Verileri Koruma Kurulunun ilgili ülke hakkında verdiği yeterlilik kararına — o ülkedeki koruma düzeyinin yeterli bulunduğuna ilişkin karara — dayanır. Bu sağlayıcıların bulunduğu ülkeler için Kurulca verilmiş bir yeterlilik kararı bulunmadığından aktarım, maddede sayılan uygun güvencelerden biri olan ve Kurul tarafından ilan edilen standart sözleşme esas alınarak yapılır; standart sözleşme, imzalanmasından itibaren beş iş günü içinde Kurula bildirilir. Form gönderimlerinde olduğu gibi süreklilik gösteren aktarımların dayanağı budur.

Kanun, yeterlilik kararının ve uygun güvencelerin bulunmadığı hâllerde aktarımın yalnızca arızi olarak ve maddede sayılan istisnalara — bu kapsamda ilgili kişinin muhtemel riskler hakkında bilgilendirilmesi kaydıyla verdiği açık rızaya — dayanabileceğini öngörür. Süreklilik arz eden aktarımlar arızi sayılmadığından bu istisnalar, form üzerinden yapılan gönderimlerin kalıcı dayanağı olmaz; açık rıza yalnızca tek seferlik ve düzenli olmayan aktarımlar bakımından ikincil dayanak olarak söz konusu olabilir. Yurt dışına aktarımın muhtemel riskleri arasında, verinin aktarıldığı ülkenin hukukuna ve o ülkedeki yetkili makamların erişim yetkilerine tabi hâle gelmesi ile Kurulun denetim imkânlarının ve ilgili kişinin yurt dışında hak arama olanaklarının sınırlı kalması sayılabilir. Bu nedenle, aktarımın kapsamı dışında kalmak isteyen kişiler form, WhatsApp veya e-posta yerine posta yoluyla ya da büroya başvurarak iletişim kurabilir. Özel nitelikli kişisel verilerin form üzerinden iletilmesi hâlinde bu veriler de aynı altyapılar üzerinden yurt dışına aktarılmış olur; bu tür verilerin form, WhatsApp veya e-posta yerine görüşmede ya da posta yoluyla iletilmesinin önerilmesinin sebeplerinden biri de budur.

Saklama Süreleri

Veriler, işlendikleri amaç için gerekli olan süre boyunca saklanır. Danışmanlık ilişkisi kurulmayan başvurulara ilişkin kayıtlar, yazışmanın tamamlanmasının ardından makul bir süre içinde silinir. Vekâlet ilişkisi kurulması hâlinde ise ilişkinin sona ermesinden itibaren ilgili mevzuatta öngörülen zamanaşımı ve belge saklama süreleri esas alınır. Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.

İlgili Kişinin Hakları

Kişisel verisi işlenen gerçek kişi (ilgili kişi), KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak şu haklara sahiptir:

1. Kişisel verisinin işlenip işlenmediğini öğrenme.
2. İşlenmişse buna ilişkin bilgi talep etme.
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
4. Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
5. Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
6. Kanun’da öngörülen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme.
7. Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
8. Verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhe bir sonuç doğmasına itiraz etme.
9. Verilerin hukuka aykırı işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Başvuru Yolları

Talepler, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca şu yollarla iletilebilir: ıslak imzalı dilekçenin Zuhuratbaba Mah. Gençler Cad. No: 18/2, Bakırköy / İstanbul adresine şahsen veya noter aracılığıyla iletilmesi; güvenli elektronik imza veya mobil imza ile imzalanmış bir iletinin av.turgayusluer@gmail.com adresine gönderilmesi; daha önce bildirilmiş ve sistemde kayıtlı bulunan elektronik posta adresinden av.turgayusluer@gmail.com adresine yazılması. Veri sorumlusunun kayıtlı elektronik posta (KEP) adresi bulunmadığından KEP yoluyla başvuru kanalı sunulmamaktadır. Tebliğ’de ayrıca sayılan, başvuru amacına yönelik geliştirilmiş bir yazılım veya uygulama bu site bakımından bulunmamaktadır. Başvuruda ad ve soyadın, yazılı başvurularda imzanın, Türkiye Cumhuriyeti vatandaşları için kimlik numarasının, yabancılar için uyruk ile pasaport veya kimlik numarasının, tebligata esas adresin, varsa e-posta adresi ile telefon numarasının ve talep konusunun yer alması gerekir.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde bedel alınmaksızın sonuçlandırılır. Yalnızca işlemin ayrıca bir maliyeti gerektirmesi hâlinde Kurulca belirlenen tarifedeki bedel talep edilebilir. Başvurunun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde ilgili kişi, yanıtı öğrendiği tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilir.

Son güncelleme: {{POLITIKA_TARIH}}