İşbu Kişisel Verilerin İşlenmesi ve Gizlilik Politikası (“Politika”), veri sorumlusu sıfatıyla hareket eden Melisa Toklucu Hukuk ve Danışmanlık (“Büro”) nezdinde gerçekleştirilen tüm kişisel veri işleme faaliyetlerine ilişkin usul ve esasları düzenlemektedir.
Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”), Avukatlık Kanunu, Avukatlık Meslek Kuralları ve ilgili ikincil mevzuat hükümleri çerçevesinde; kişisel verilerin hukuka ve dürüstlük kurallarına uygun olarak işlenmesini, veri güvenliğinin sağlanmasını ve ilgili kişilerin bilgilendirilmesi yoluyla şeffaflığın temin edilmesini amaçlamaktadır.
Bu kapsamda Politika; büro bünyesinde yürütülen
Web sitesi aracılığıyla gerçekleştirilen veri işleme faaliyetlerine ilişkin özel düzenlemelere, internet sitemizde yayımlanan “Aydınlatma Metni” ve “Çerez Politikası” aracılığıyla ayrıca erişilebilmektedir.
KVKK: 6698 sayılı Kişisel Verilerin Korunması Kanunu
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi
Veri Sorumlusu: Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, verilerin sistematik bir şekilde tutulduğu yeri (veri kayıt sistemi) yöneten kişi
Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek ve tüzel kişi
Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem
Kişisel Verilerin Anonim Hale Getirilmesi: Kişisel verilerin başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilmeyecek hale getirilmesi
Açık Rıza: Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rıza anlamına gelmektedir.
Bu Politika’da tanımı yapılmayan kavramlar bakımından 6698 sayılı Kanun ve ilgili mevzuatta yer alan tanımlar esas alınır.
Melisa Toklucu Hukuk ve Danışmanlık (“Büro”), kişisel verilerin hukuka aykırı olarak işlenmesini, erişilmesini,
paylaşılmasını veya ifşa edilmesini önlemek ve verilerin muhafazasını sağlamak amacıyla, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 12. maddesi uyarınca gerekli tüm idari ve teknik tedbirleri almaktadır.
Avukatlık faaliyeti kapsamında edinilen tüm kişisel veriler, aynı zamanda avukatlık sırrı niteliğinde olup; Avukatlık Kanunu m.36 ve Türkiye Barolar Birliği Meslek Kuralları uyarınca mutlak gizlilik yükümlülüğü altındadır.
Bu kapsamda büromuzca yürütülen uygulamalar aşağıdaki gibidir:
Erişim Kontrolü: Kişisel verilere yalnızca görev tanımları gereği erişim yetkisi bulunan personel tarafından erişilebilmekte, yetkiler düzenli aralıklarla gözden geçirilmektedir.
Veri Güvenliği Önlemleri: Bilgi sistemlerinde parola politikaları, güvenlik duvarı, antivirüs yazılımları, düzenli güncelleme ve yedekleme mekanizmaları kullanılmaktadır.
Fiziksel Güvenlik: Büro girişinde yalnızca güvenlik amacıyla kamera izleme yapılmakta, kayıtlar belirli süre sonunda otomatik olarak silinmektedir. Kamera kayıt alanları kişilerin özel hayatına müdahale etmeyecek biçimde sınırlı tutulmaktadır.
Üçüncü Taraflarla İlişkiler: Büro adına veri işleyen kişi veya kurumlarla (örneğin barındırma hizmeti sağlayıcısı, muhasebe firması vb.) kişisel verilerin korunmasına yönelik gizlilik taahhütleri ve veri güvenliği hükümleri içeren sözleşmeler yapılmaktadır.
Eğitim ve Farkındalık: Çalışan ve stajyerlere veri koruma mevzuatı, gizlilik yükümlülükleri ve büro içi güvenlik prosedürleri hakkında düzenli eğitimler verilmektedir.
Veri Saklama ve İmha: Kişisel veriler, ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süreler boyunca muhafaza edilmekte; bu sürelerin sona ermesiyle birlikte güvenli yöntemlerle silinmekte, yok edilmekte veya anonim hâle getirilmektedir.
Büro, kişisel veri güvenliğini etkileyebilecek herhangi bir ihlal durumunun tespiti hâlinde, Kanun’un 12. maddesi ve Kişisel Veri İhlali Bildirim Usul ve Esasları Tebliği uyarınca Kişisel Verileri Koruma Kurulu’na ve ilgili kişilere bildirimde bulunmayı taahhüt eder.
Melisa Toklucu Hukuk ve Danışmanlık (“Büro”) tarafından işlenen kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 4., 5. ve 6. maddeleri ile Avukatlık Kanunu, Avukatlık Meslek Kuralları ve ilgili diğer mevzuat hükümleri çerçevesinde; aşağıda belirtilen açık, belirli ve meşru amaçlarla işlenmektedir:
Müvekkil ve Müvekkil Adayı İlişkileri Kapsamında:
İnsan Kaynakları ve Stajyer Yönetimi Kapsamında:
Ziyaretçi ve Fiziksel Mekân Güvenliği Kapsamında:
İletişim ve Bilgilendirme Süreçleri Kapsamında:
Hukuki Yükümlülüklerin Yerine Getirilmesi Kapsamında:
Kişisel veriler, yukarıda sayılan amaçlar dışında kullanılmaz; işleme faaliyetleri amaçla sınırlı, ölçülü ve hukuka uygun şekilde yürütülür.
Melisa Toklucu Hukuk ve Danışmanlık (“Büro”) tarafından kişisel veriler, yürütülen faaliyetlerin niteliğine göre otomatik veya otomatik olmayan yöntemlerle, sözlü, yazılı veya elektronik ortamda elde edilmektedir.
Kişisel veriler aşağıda belirtilen yöntemlerle toplanabilir:
Toplanan kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplerden bir veya birkaçına dayalı olarak işlenmektedir:
Büro, kişisel verilerin elde edilmesi sırasında veri sahiplerini aydınlatma yükümlülüğü kapsamında bilgilendirmekte; bu yükümlülük çerçevesinde web sitesi, kamera izleme alanları ve fiziksel ortamlarda gerekli bilgilendirme metinlerini görünür şekilde bulundurmaktadır.
Melisa Toklucu Hukuk ve Danışmanlık (“Büro”), kişisel verilerin işlenmesi süreçlerinde hukuka uygunluk, veri güvenliği ve amaçla sınırlılık ilkelerini esas alır.
Bu kapsamda büromuz tarafından yürütülen kişisel veri işleme faaliyetleri aşağıdaki esaslara tabidir:
Mevzuata Uygunluk: Tüm kişisel veri işleme faaliyetleri, 6698 sayılı Kişisel Verilerin Korunması Kanunu, Avukatlık Kanunu, Avukatlık Meslek Kuralları ve ilgili diğer mevzuat hükümlerine uygun olarak gerçekleştirilir. Veri Kategorileri: Büro tarafından işlenen kişisel veriler; kimlik, iletişim, hukuki işlem, finans, özlük, görsel
kayıt (kamera), eğitim ve mesleki bilgi kategorilerinden ibarettir.
İşleme Faaliyetleri:
Özel Nitelikli Kişisel Veriler: Büro, müvekkil dosyaları veya çalışan ilişkileri kapsamında işlenmesi gerekebilecek özel nitelikli kişisel verileri (örneğin sağlık verisi, adli sicil kaydı vb.) yalnızca Kanun’un 6. maddesinde belirtilen şartlara uygun olarak, gerekli idari ve teknik güvenlik önlemleri alınmak suretiyle işler.
Veri Minimizasyonu: İşleme amacıyla ilgisiz, gereksiz veya aşırı kişisel veriler toplanmaz; işleme amacının sona ermesi hâlinde söz konusu veriler güvenli şekilde silinir, yok edilir veya anonim hâle getirilir.
Kayıtların Güncelliği: Büro, işlenen kişisel verilerin doğru ve gerektiğinde güncel tutulmasını sağlamak amacıyla veri sahiplerine güncelleme imkânı tanır.
Saklama ve İmha: Kişisel veriler, işleme amacının ortadan kalkması veya yasal saklama süresinin dolmasıyla birlikte, mevzuata uygun yöntemlerle güvenli biçimde silinir, yok edilir veya anonim hâle getirilir. Bu süreçlerde fiziksel belgeler imha edilir, elektronik veriler geri getirilemeyecek şekilde sistemden kaldırılır.
Melisa Toklucu Hukuk ve Danışmanlık yukarıda açıklanan amaçlarla kişisel veriler şu kişilerle paylaşabilir:
Tarafımıza iletilen tüm kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca yalnızca yetkili kişiler tarafından erişilebilen güvenli ortamlarda saklanmakta olup, bilgilendirme metninde belirtilen haller dışında üçüncü kişilerle paylaşılmamaktadır.
Melisa Toklucu Hukuk ve Danışmanlık, kişisel verilerinizi hiçbir koşulda ticari, pazarlama veya tanıtım amaçlı olarak üçüncü taraflarla paylaşmaz.
Web sitesi altyapısı ve e-posta hizmetleri kapsamında kişisel veriler, KVKK’ya uygun şekilde yurt dışına aktarılabilmektedir.
Kişisel veriler, yalnızca kanunen yetkili kamu kurum ve kuruluşlarının talebi üzerine ve ilgili mevzuat çerçevesinde paylaşılabilir.
Büro, yapısal bir değişiklik veya yeniden yapılanma durumunda dahi kişisel verilerin gizliliğini koruma yükümlülüğünü sürdürür; kişisel veriler hiçbir koşulda devredilmez.
Web sitemiz, yalnızca Melisa Toklucu Hukuk ve Danışmanlık’a ait sosyal medya hesaplarına yönlendirme içerebilir. Bu bağlantılar, ilgili platformların kendi gizlilik politikalarına tabidir.
Melisa Toklucu Hukuk ve Danışmanlık (“Büro”), kişisel verileri yalnızca işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal zamanaşımı veya saklama süreleriyle sınırlı olarak muhafaza eder.
Yasal Süreler: Kanunlarda veya ilgili mevzuatta verinin saklanmasına ilişkin belirli bir süre öngörülmüşse, kişisel veriler bu süre boyunca saklanır.
Yargısal ve İdari Talepler: Olası bir yargısal veya idari talep, uyuşmazlık veya denetim durumunda veriler, hak arama özgürlüğünün kullanılabilmesi amacıyla ilgili süreç sonuçlanıncaya kadar muhafaza edilebilir.
Kamera Kayıtları: Büro girişinde güvenlik amacıyla alınan kamera kayıtları 25 ila 30 gün süreyle saklanmakta, sürenin sonunda üzerine yazma yöntemiyle silinmektedir.
Müvekkil Dosyaları ve Sözleşme Belgeleri: Müvekkil dosyaları, avukatlık faaliyeti kapsamındaki yasal yükümlülükler ve mesleki sorumluluk gereği zamanaşımı süreleri (10 yıl) boyunca saklanabilir.
İnsan Kaynakları Verileri: Çalışan, stajyer ve iş başvurusu verileri, iş ilişkisinin sona ermesinden itibaren 10 yıl, başvuru dosyaları ise en fazla 2 yıl süreyle saklanır.
Elektronik İletişim Verileri: E-posta ve telefon iletişim kayıtları, büro içi güvenliğin sağlanması ve yazışmaların doğrulanabilmesi amacıyla en fazla 2 yıl süreyle saklanır.
Belirtilen süreler azami süreler olup, her bir veri kategorisi bakımından işleme amacı sona erdiğinde veriler daha kısa sürede imha edilebilir.
Mevzuatta belirlenen süre dolmadan kişisel verilerin silinmesi talep edilirse, söz konusu talep KVKK m.7 ve ilgili mevzuat uyarınca değerlendirilecek; yasal bir zorunluluk veya hak arama süreci devam ediyorsa veri imha edilmeden önce ilgili kişiye bilgi verilecektir.
Kişisel Verilerinize İlişkin Bilgilendirme yazısında belirtilen amaçlar doğrultusunda işlenmiş olan kişisel verilerinizin; 6698 Sayılı KVKK m.7/1. uyarınca işlenmesini gerektiren amaç ortadan kalktığında kişisel verileriniz tarafımızca silinir, yok edilir veya anonimleştirilerek kullanılmaya devam edilecektir. Hangi yöntemin uygulanacağı somut olayın niteliğine göre belirlenir.
Kişisel veri sahibi, Kanun’un 11.maddesi uyarınca Melisa Toklucu Hukuk ve Danışmanlık’a başvurarak;
Bu kapsamda iletilen talepler Melisa Toklucu Hukuk ve Danışmanlık tarafından en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır.
Bizimle paylaşmış olduğunuz verilerinizin doğru ve güncel bir şekilde muhafaza edilmesi 6698 Sayılı KVKK ve ilgili diğer mevzuat açısından önem arz etmektedir. Bu nedenle de paylaşmış olduğunuz kişisel verileriniz ile ilgili herhangi değişiklik veya güncelleme işlemlerinizi; www.melisatoklucu.av.tr web sitesinde yer alan İlgili Kişi Başvuru Formu’nu doldurarak Güzeltepe Mh. Abidin Daver Sk. No:7/9 Çankaya/Ankara adresine kimliğinizi tespit edici belgeler ile fiziki olarak veya info@melisatoklucu.av.tr elektronik posta adresinden bizimle iletişime geçerek kolaylıkla gerçekleştirebilirsiniz. Başvuruya ilişkin bilgi ve belgelerin başvuruya eklenmesi gerekmektedir.
Başvuruda, talep edilen hususun açık ve anlaşılır biçimde belirtilmesi, kimlik ve iletişim bilgilerinin yer alması, varsa temsil yetkisini gösteren belgenin eklenmesi gerekmektedir.
Talep, yalnızca başvuran kişinin kendisine ilişkin olmalıdır; başkası adına yapılacak başvurularda özel vekaletname ibrazı zorunludur. Yetkisiz üçüncü kişiler tarafından yapılan başvurular işleme alınmayacaktır.
Bu metin, kişisel verilerin işlenmesine ilişkin olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında hazırlanmış olup yalnızca bilgilendirme amacı taşımaktadır. Melisa Toklucu Hukuk ve Danışmanlık, kişisel verileri kanunlarda öngörülen hallerde, hukuki yükümlülüklerin yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması ile meşru menfaatlerin gerekliliği çerçevesinde işlemektedir.Kişisel veriler kural olarak açık rıza aranmaksızın, KVKK m.5 ve 6’daki hukuki sebepler çerçevesinde işlenmektedir. Açık rıza gerektiren hallerde ise ilgili kişilerin rızası alınmaktadır. Ayrıca, Aydınlatma Metni, Çerez Politikası ve İlgili Kişi Başvuru Formu ‘na www.melisatoklucu.av.tr adresinden ulaşabilirsiniz.
Firma Ünvanı: Melisa Toklucu Hukuk ve Danışmanlık
Adres : Güzeltepe Mh. Abidin Daver Sk. No:7/9 Çankaya/Ankara
E-posta : info@melisatoklucu.av.tr
İletişim : 0538 774 28 94
İnternet sitemizde yer alan bilgiler Melisa Toklucu Hukuk ve Danışmanlık tarafından, Avukatlık Kanunu ve Türkiye Barolar Birliği’nin meslek kuralları bağlamında sadece bilgi amaçlı olarak temin edilmektedir. Web sitemizdeki tüm içeriklerin telif hakkı Melisa Toklucu Hukuk ve Danışmanlık’a aittir. Tüm makaleler hak sahipliğinin tescili amacıyla elektronik imzalı zaman damgalıdır.