Gizlilik ve kişisel veriler

Veri sorumlusu ve kapsam

Bu web sitesi ve iletişim formu bakımından veri sorumlusu Av. Rabia Şeyda Sıkıer KARA’dır. Adres: İstiklal, Mustafa Kemal Atatürk Cd No:122 K:1 D:2, 26010 Odunpazarı/Eskişehir. Telefon: 0553 703 26 00. Bu metin ziyaretçi ve iletişim verilerini açıklar. Bir avukatlık veya arabuluculuk dosyasındaki taraf, müvekkil ve üçüncü kişi verileri için görevin niteliğine uygun ayrıca bilgilendirme yapılması gerekir.

Toplanan veriler ve elde edilme yöntemi

İletişim formunu gönderdiğinizde adınız, e-posta adresiniz, seçtiğiniz konu, mesajınız, gönderim zamanı ve aydınlatma metni sürümü elektronik olarak kaydedilir. Teknik olarak bir isteğin işlenmesi için IP adresi ve bağlantı bilgileri ağ katmanında kullanılır. Dil URL üzerinden belirlenir. Genel formda kimlik belgesi veya dosya yükleme alanı bulunmaz; yalnız talebinizle ilgili bilgileri iletin.

Amaçlar ve hukuki sebepler

İletişim bilgileriniz ve mesajınız, talebinizi değerlendirmek ve yanıtlamak amacıyla işlenir. Talep bir sözleşmenin kurulmasıyla doğrudan ilgiliyse KVKK m.5/2-c; diğer iletişim taleplerinde temel haklarınıza zarar vermeyen yanıt verme menfaati için m.5/2-f değerlendirilir. Hukuki yükümlülük için m.5/2-ç, bir hakkın tesisi, kullanılması veya korunması için m.5/2-e ancak koşulları varsa uygulanır. Güvenlik işlemleri ölçülü meşru menfaat temelinde değerlendirilir. Formdaki “okudum” kutusu genel açık rıza veya pazarlama izni değildir.

Özel nitelikli veriler ve mesleki sır

Sağlık bilgisi, ceza mahkûmiyeti bilgisi ve kanunda sayılan diğer özel nitelikli verileri, çocuklara veya üçüncü kişilere ait gereksiz bilgileri ilk mesajınıza eklemeyin. Dosyanın gerektirdiği özel nitelikli veriler ancak KVKK m.6’daki uygun şart ve ek güvenlik önlemleriyle işlenebilir; örneğin bir hakkın tesisi, kullanılması veya korunması için zorunluluk ayrıca değerlendirilir. Avukatlık Kanunu m.36 kapsamındaki sır saklama yükümlülüğü, temsil ilişkisi sona erince kendiliğinden ortadan kalkmaz.

Alıcılar ve erişimin sınırı

Form kayıtlarına yetkilendirilmiş büro yöneticileri erişir. Talebin yanıtlanması için gerekli ölçüde teknik barındırma, bakım ve etkinleştirildiğinde e-posta veya CRM hizmeti sağlayıcıları veri işleyen olarak rol alabilir. Kanunen yetkili mercilere ancak uygun hukuki sebep ve talep kapsamında aktarım yapılır. Veriler reklam hedeflemesi, müşteri yorumu toplama veya kamuya açık dosya tanıtımı için kullanılmaz.

Yurt dışına aktarım ve harici hizmetler

Bir hizmetin yabancı bir şirket tarafından sunulması, verinin hangi ülkede tutulduğu ve uzaktan erişim yetkileri bakımından incelenmelidir. Yurt dışına aktarım varsa KVKK m.9’daki uygun aktarım mekanizması ayrıca gerekir; standart sözleşme gibi güvencelerin koşulları değerlendirilir. Çerez tercihi tek başına her türlü yurt dışı aktarım için genel izin oluşturmaz. Google Haritalar harici içerik izniyle açılır; IP ve tarayıcı bilgileri Google’a iletilebilir. Yol tarifi bağlantısı Google’ın kendi hizmetini açar.

Form kayıtlarının saklanması

Vekâlet ilişkisine dönüşmeyen iletişim kayıtları için ölçüt, talebin yanıtlanması ve belgelenmiş bir hukuki ihtiyacın sürmesidir. Gereksiz içerik saklanmamalıdır. Bir uyuşmazlığa dayanak olabilecek kayıtların korunması ayrıca gerekçelendirilir. Her form mesajının otomatik olarak on yıl saklanacağı kabul edilmez. Veri kategorisi, amacın bitişi ve özel mevzuat, saklama kararında birlikte değerlendirilir.

Vekâlet dosyaları ve evrak saklama

Avukatlık Kanunu m.39, avukata tevdi edilen evrak için vekâletin sona ermesinden itibaren üç yıllık saklama yükümlülüğü düzenler. Evrakın geri alınmasının müvekkile yazıyla bildirilmesi hâlinde, maddede belirtilen üç aylık düzenleme ayrıca dikkate alınır. Bu kural tüm dijital kopyaların sınırsız saklanması veya bütün kayıtların aynı gün silinmesi anlamına gelmez. Devam eden işlem, teslim yükümlülüğü ve ayrıca geçerli saklama sebepleri dosya bazında incelenir.

Zamanaşımı ve mali kayıtlar

Zamanaşımı ile zorunlu saklama süresi aynı kavram değildir. Avukatlık Kanunu m.40’taki mesleki tazminat taleplerine özgü süreler, TBK m.147’deki vekâlet sözleşmesinden doğan alacaklar ve diğer özel hükümler somut ilişkiye göre değerlendirilir; genel on yıllık süre bütün kayıtlara uygulanmaz. VUK m.253 kapsamındaki defter ve belgelerde ilgili yılı izleyen takvim yılından başlayan beş yıllık muhafaza yükümlülüğü dikkate alınır. Devam eden yargılama veya süreyi etkileyen olaylar ayrıca değerlendirilir.

Erişim, belge teslimi ve imha

Vekâletin bitmesi, müvekkilin bilgi ve kişisel veri haklarının kendiliğinden sona ermesi değildir. Çalışanların teknik erişim yetkilerinin kaldırılması ile müvekkile bilgi veya belge sağlanması farklı süreçlerdir. Aktif dosya, arşiv ve yedek erişimleri gereklilik temelinde ayrılır. İşleme sebepleri tamamen ortadan kalkınca silme, yok etme veya anonimleştirme yükümlülüğü doğar; imha ve gerekli alıcı bildirimleri kayıt altına alınmalıdır. Kanuni saklama gerekçesi olan veriler için silme talebine gerekçeli cevap verilir.

Çerezler ve tercihinizi değiştirme

mrs_privacy çerezi kabul veya ret tercihini, tercih sürümünü ve zamanı cihazınızda 180 gün tutar. mrs_session yalnız yönetim girişi için kullanılır ve sekiz saatlik oturum süresine sahiptir. Reklam veya analiz aracı çalıştırılmaz; görseller ve yazı tipleri siteden sunulur. Harici harita kapalı başlar. Çerez tercihleri düğmesinden harici içerik iznini geri alabilirsiniz; ret iletişim bilgilerine erişiminizi engellemez. Tercihi geri almak daha önce gerçekleşen aktarımı veya üçüncü taraf çerezlerini geriye dönük silmez.

KVKK kapsamındaki haklarınız

KVKK m.11 kapsamında verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, amacı ve amaca uygun kullanımı öğrenme, yurt içi ve dışındaki alıcıları bilme, eksik veya yanlış verileri düzelttirme haklarınız vardır. Kanuni şartlarla silme veya yok etme ve işlemlerin alıcılara bildirilmesini isteme, yalnız otomatik analizle aleyhinize çıkan sonuca itiraz etme ve hukuka aykırı işlemeden doğan zarar için giderim isteme hakları da bulunur. Bu hakların kullanımı için genel bir hizmet alımı şartı yoktur.

Başvuru usulü ve gerekli bilgiler

İmzalı yazılı başvurunuzu büro adresine iletebilirsiniz. Elektronik başvuruda Tebliğ’deki yöntemlerden biri kullanılmalıdır; sıradan e-posta için daha önce bildirdiğiniz ve sistemde kayıtlı adres koşulu vardır. KVKK iletişimi için [email protected] adresi öngörülmüştür; elektronik teslimi teyit edemiyorsanız yazılı başvuru yolunu kullanabilirsiniz. Başvuruda ad-soyad, yazılıysa imza, T.C. kimlik numarası veya yabancılar için uyruğa ve kimliğe ilişkin bilgiler, tebligat adresi, varsa bildirim iletişim bilgileri ve açık talep yer almalıdır. Kimlik doğrulaması ölçülü yapılır; genel forma kimlik kopyası göndermeyin.

Yanıt ve şikâyet süreleri

KVKK başvurusu niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. Kural olarak ücretsizdir; ayrıca maliyet doğuran hâllerde Kurul tarifesi uygulanabilir. Ret, yetersiz cevap veya süresinde cevap verilmemesi durumunda Kurula şikâyet imkânı bulunur. Cevabın öğrenilmesinden itibaren otuz günlük ve her hâlde başvurudan itibaren altmış günlük süreler, gecikmiş cevap ve cevapsızlık durumlarıyla birlikte değerlendirilmelidir. Kurula şikâyetten önce veri sorumlusuna başvuru zorunludur.

GDPR ne zaman ve nasıl uygulanır?

GDPR’ın uygulanması; AB’de yerleşiklik, AB’de bulunan kişilere hizmet sunmaya yönelme veya oradaki davranışları izleme gibi m.3 ölçütlerine bağlıdır. Yabancı dil seçeneği veya vatandaşlık tek başına kesin ölçüt değildir. GDPR uygulanıyorsa işleme temeli m.6, özel kategoriler m.9, ceza verileri m.10 ve aktarımlar Bölüm V kapsamında ayrıca incelenir. Koşulları varsa erişim, düzeltme, silme, kısıtlama, taşınabilirlik ve itiraz hakları ile denetim makamına şikâyet imkânı vardır. Taleplere kural olarak bir ay içinde yanıt verilir; gerekli hâllerde iki ay ek süre ve gerekçesi ilk ay içinde bildirilir. Rızaya dayalı işleme için rıza geri alınabilir.

Güvenlik, ihlal ve metnin güncellenmesi

Form doğrulaması, istek sınırlama, yönetim yetkileri ve oturum kontrolleri teknik önlemlerin parçalarıdır. Mesaj gövdesi ve parolalar uygulama istek günlüklerine yazılmaz; barındırma, yedek ve erişim süreçleri ayrıca yönetilmelidir. Tam güvenlik garantisi verilmez. İhlal durumunda KVKK m.12 ve Kurulun 2019/10 sayılı kararı; GDPR uygulanıyorsa m.33–34 kapsamındaki bildirim şartları ayrı değerlendirilir. Veri işleme akışı değiştiğinde bilgilendirme de güncellenir. Bu metnin sürümü: 2026-09-v3.

İlgili mevzuat ve resmî kaynaklar

KVKK başvuruları: [email protected]

E-posta: [email protected]

Kişisel verileriniz ve haklarınız.