KVKK METNİ

KİŞİSEL VERİLERİN KORUNMASI HAKKINDA AYDINLATMA METNİ

1. Veri Sorumlusunun Kimliği ve Temsilcisi
Gül&Partners Avukatlık Ofisi (“Ofis”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla hareket etmekte olup, kişisel verilerinizin işlenmesi ve korunmasından sorumludur.

• Adres: Cevizlik Mahallesi İstanbul Caddesi No:26/1 Bakırköy/İstanbul

• E-posta: info@gulandpartners.com

2. İşlenen Kişisel Verilerin Kategorileri ve Kaynakları
Ofisimiz tarafından işlenen kişisel verileriniz, aşağıda belirtilen kategorilerde olup, bu veriler doğrudan sizden veya ilgili mevzuat hükümleri kapsamında üçüncü taraflardan temin edilebilmektedir:

• Kimlik Verileri: Ad, soyad, T.C. kimlik numarası, doğum tarihi, nüfus cüzdanı bilgileri, pasaport bilgileri, ehliyet vb.

• İletişim Verileri: Adres, telefon numarası, e-posta adresi, faks numarası vb.

• Mali Veriler: Banka hesap bilgileri, IBAN, vergi kimlik numarası, ödeme bilgileri, gelir bilgileri vb.

• Mesleki ve Eğitim Bilgileri: İş deneyimi, eğitim durumu, meslek bilgileri vb.

• Hukuki İşlem Verileri: Sözleşmeler, dava dosyaları, bilirkişi raporları, tutanaklar, mahkeme kararları vb.

• Elektronik İletişim ve Trafik Verileri: IP adresleri, çerezler, log kayıtları, iletişim kayıtları vb.

• Görsel ve İşitsel Kayıtlar: Kamera kayıtları, ses kayıtları vb.

Kişisel verileriniz, Ofisimize fiziki ortamda, elektronik posta, web sitesi, telefon, yazılı veya sözlü iletişim kanalları aracılığıyla doğrudan tarafınızdan ya da ilgili mevzuat kapsamında yetkili kurum ve kişilerden temin edilmektedir.

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Dayanakları
Ofisimiz, kişisel verilerinizi KVKK’nın 5. ve 6. maddelerinde sayılan işleme şartları ve hukuki gerekçeleri uyarınca aşağıdaki amaçlarla işlemektedir:

• Avukatlık ve Hukuki Danışmanlık Hizmetleri: Müvekkillere hukuki destek sağlanması, dava ve hukuki süreçlerin yönetilmesi (KVKK md. 5/2 (b) ve (ç))

• Sözleşmelerin Hazırlanması ve İfası: Hukuki sözleşmelerin hazırlanması ve takibi (md. 5/2 (b))

• Yasal Yükümlülüklerin Yerine Getirilmesi: Kanunlardan kaynaklanan bilgi verme, raporlama, bildirim ve uyum yükümlülüklerinin yerine getirilmesi (md. 5/2 (c))

• İç Denetim, Risk Yönetimi ve Uyum Faaliyetleri: Ofisin işleyişinin kontrolü, güvenlik önlemlerinin alınması (md. 5/2 (f))

• Hukuki Hakların Tesisi, Kullanılması veya Korunması: Müvekkillerin ve Ofisin haklarının korunması ve savunulması (md. 5/2 (d))

• İnsan Kaynakları Yönetimi: Personel ve çalışanlarla ilgili yasal yükümlülüklerin yerine getirilmesi (md. 5/2 (e))

• İletişim ve Bilgilendirme: Müvekkil ve üçüncü kişilerle sağlıklı iletişimin sağlanması (md. 5/2 (b))

• Bilgi Güvenliği ve Veri Kaybı Önleme: Veri sızıntılarını önlemek ve sistem güvenliğini sağlamak için gerekli teknik tedbirlerin uygulanması (md. 12)

4. Kişisel Verilerin İşlenme Yöntemleri
Kişisel verileriniz; manuel, elektronik veya fiziksel ortamda; yazılı, sözlü, görüntülü veya işitsel yollarla, otomatik ya da otomatik olmayan yöntemlerle; yurt içinde veya yurt dışında ofisimiz tarafından kayıt altına alınmakta, saklanmakta, muhafaza edilmekte, güncellenmekte, değiştirilmekte, sınıflandırılmakta, aktarılmakta ve gerektiğinde silinmektedir.

5. Kişisel Verilerin Aktarılması ve Paylaşılması
Kişisel verileriniz, KVKK’nın 8. ve 9. maddelerinde belirtilen veri işleme şartları çerçevesinde, aşağıdaki kişi, kurum ve kuruluşlarla paylaşılabilir:

• Yetkili kamu kurumları ve mahkemeler (örneğin; Adalet Bakanlığı, Sulh Hukuk Mahkemeleri, İcra Müdürlükleri)

• Resmi makamlar ve denetleyici otoriteler (örn. SAVCILIK, VERGİ DAİRESİ)

• Hukuki danışmanlık ve destek hizmeti alınan üçüncü taraf profesyoneller (örn. bilirkişi, noter)

• İnsan kaynakları ve bordro hizmetleri sağlayan kuruluşlar

• Teknik altyapı ve bilişim hizmeti sağlayıcıları (veri merkezi, bulut hizmetleri, yedekleme ve güvenlik firmaları)

• Finansal kurumlar ve bankalar (ödeme, havale ve tahsilat işlemleri için)

Bu aktarım sırasında ilgili taraflar, veri güvenliği ve gizliliğini sağlamak amacıyla Ofisimizle gerekli gizlilik sözleşmelerini imzalamakta ve veri koruma tedbirleri uygulamaktadır.

6. Kişisel Veri Sahibinin KVKK Kapsamındaki Hakları ve Başvuru Yöntemleri
KVKK madde 11 uyarınca veri sahibi olarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,

• İşlenen veriler hakkında bilgi talep etme,

• İşlenme amaçlarını ve bu amaçlara uygun kullanılıp kullanılmadığını öğrenme,

• Verilerin aktarılmış olduğu üçüncü kişileri öğrenme,

• Yanlış veya eksik işlenen verilerin düzeltilmesini isteme,

• KVKK madde 7 kapsamındaki şartlar çerçevesinde verilerinizin silinmesini veya yok edilmesini talep etme,

• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesine itiraz etme,

• Kanuna aykırı işlenmesi sebebiyle zararınızın giderilmesini talep etme,

haklarına sahipsiniz.

Başvurularınızı, Ofisimizin yukarıda belirtilen iletişim adreslerine yazılı olarak veya elektronik ortamda (e-posta, KEP, noter onaylı dilekçe vb.) iletebilirsiniz. Talebiniz, en geç 30 gün içinde sonuçlandırılır. Ofisimiz, kimlik doğrulaması için ek bilgi talep edebilir.

7. Veri Güvenliği Tedbirleri
Ofisimiz, kişisel verilerin hukuka aykırı işlenmesi ve yetkisiz erişime karşı korunması amacıyla aşağıdaki idari ve teknik tedbirleri almaktadır:

• Veri erişim yetkilerinin kısıtlanması ve rol bazlı erişim kontrolleri,

• Verilerin şifrelenmesi ve güvenli iletişim protokollerinin kullanılması,

• Fiziksel güvenlik önlemleri (güvenlikli bina, kamera sistemi vb.),

• Düzenli yedekleme ve veri kaybı önleme prosedürleri,

• Personel eğitimleri ve farkındalık çalışmaları,

• Sürekli izleme, denetim ve risk değerlendirmesi süreçleri.

8. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, hukuki yükümlülüklerin gerektirdiği veya ilgili sözleşme/iş ilişkisinin devam ettiği süre boyunca ve mevzuatta öngörülen azami süreler (örneğin, Türk Borçlar Kanunu ve ilgili arşiv mevzuatı uyarınca 10 yıl veya KVKK uyarınca gereken süre) boyunca saklanır. Bu sürelerin sona ermesi halinde verileriniz, Ofisimiz tarafından tamamen silinir, yok edilir veya anonim hale getirilir.

9. Otomatik Karar Verme ve Profil Oluşturma
Ofisimiz, kişisel verilerinizin işlenmesi kapsamında KVKK’nın 5. ve 6. maddelerinde belirtilen sınırlar dahilinde otomatik karar verme süreçleri veya profil oluşturma yapmamaktadır.

10. İlgili Mevzuat ve Kapsam
İşbu aydınlatma metni, KVKK ve ilgili alt düzenlemeler (örneğin Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ) ile Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ilkeleri doğrultusunda hazırlanmıştır.

Gül&Partners olarak, kişisel verilerinizin gizliliği ve güvenliği konusundaki yasal yükümlülüklerimizi tam olarak yerine getirmekte ve şeffaflık prensibimiz gereği haklarınız konusunda sizi bilgilendirmeye devam etmekteyiz.