Kişisel Verilerin Korunması ve Gizlilik Politikası

1. Giriş

İşbu Kişisel Verilerin Korunması ve Gizlilik Politikası ("Politika"), veri sorumlusu sıfatıyla hareket eden Av. Ceyhun Emre Babacan tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), ilgili ikincil mevzuat ve uygulanabildiği ölçüde Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") kapsamında kişisel verilerin işlenmesine ilişkin esasları açıklamak amacıyla hazırlanmıştır.

Bu Politika; müvekkiller, danışanlar, iş ortakları, çalışanlar, çalışan adayları, tedarikçiler, internet sitesi ziyaretçileri, e-bülten aboneleri ve diğer üçüncü kişilere ait kişisel verilerin hangi amaçlarla işlendiği, kimlere aktarıldığı, nasıl korunduğu ve ilgili kişilerin haklarına ilişkin bilgilendirme sağlar. "Kişisel veri", kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.

2. Kişisel Verilerin İşlenme Hukuki Sebepleri

Kişisel veriler, KVKK'nın 5. ve 6. maddeleri uyarınca aşağıdaki hukuki sebeplerden en az birine dayanılarak işlenmektedir:

• Kanunlarda açıkça öngörülmesi
• Fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda bulunan kişinin hayatı veya beden bütünlüğünün korunması
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
• İlgili kişinin kişisel verisini alenileştirmiş olması
• Bir hakkın tesisi, kullanılması veya korunması
• Veri sorumlusunun meşru menfaati için veri işlenmesinin zorunlu olması
• Veri sahibinin açık rızasının bulunması

Özel nitelikli kişisel veriler kural olarak açık rıza ile işlenir. Kanunda öngörülen istisnai haller saklıdır.

3. Kişisel Verilerin Toplanması ve İşlenme Yöntemi

Kişisel veriler; elektronik ortamlar, web sitesi, e-posta, yazılımlar, çevrim içi formlar, fiziki belgeler, telefon görüşmeleri, sözlü iletişim ve benzeri yöntemlerle otomatik veya otomatik olmayan yollarla toplanabilir.

Ayrıca internet sitesi kullanımı sırasında çerezler, log kayıtları ve benzeri teknolojiler aracılığıyla cihaz ve kullanım verileri işlenebilir.

Toplanan veri kategorileri genel olarak şunlardır:

• Kimlik ve iletişim bilgileri
• İşlem ve müşteri verileri
• Hukuki işlem ve dosya bilgileri
• Finansal ve fatura bilgileri
• Çalışan ve aday bilgileri
• Cihaz ve kullanım verileri
• Görsel ve işitsel kayıtlar
• Gerektiğinde özel nitelikli kişisel veriler

4. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler aşağıdaki amaçlarla işlenebilir:

• Hukuki hizmetlerin sunulması ve yürütülmesi
• Müvekkil ve danışan ilişkilerinin yönetimi
• Sözleşme süreçlerinin hazırlanması, kurulması ve ifası
• Finans, muhasebe ve faturalandırma süreçlerinin yürütülmesi
• İletişim faaliyetlerinin sağlanması
• Hukuki yükümlülüklerin yerine getirilmesi
• Dava, icra ve uyuşmazlık süreçlerinin yürütülmesi
• Bilgi güvenliği süreçlerinin sağlanması
• Sistem ve ağ güvenliğinin korunması
• Web sitesi ve dijital platformların geliştirilmesi ve iyileştirilmesi
• Çerezler aracılığıyla kullanıcı deneyiminin analiz edilmesi
• Etkinlik, seminer ve bilgilendirme faaliyetlerinin yürütülmesi
• İnsan kaynakları ve işe alım süreçlerinin yürütülmesi
• Resmi kurum ve kuruluş taleplerinin karşılanması
• İç denetim, raporlama ve operasyonel süreçlerin yürütülmesi
• Meşru menfaat kapsamında hizmet kalitesinin artırılması

5. Kişisel Verilerin Aktarılması

Kişisel veriler, KVKK'nın 8. ve 9. maddelerine uygun olarak aşağıdaki kişi ve kurumlara aktarılabilir:

• Yetkili kamu kurum ve kuruluşları
• Vergi daireleri, mali otoriteler ve düzenleyici kurumlar
• Bankalar ve finans kuruluşları
• İş ortakları, danışmanlar ve hizmet sağlayıcılar
• Teknik altyapı ve bilişim hizmeti sağlayıcıları
• Tedarikçiler ve dış hizmet sağlayıcılar
• Avukatlar, uzmanlar ve iş birliği yapılan profesyoneller
• Grup şirketleri ve bağlı kuruluşlar
• Yurt içi ve yurt dışı iş ortakları

6. Yurt Dışına Veri Aktarımı

Kişisel veriler; açık rıza alınması, yeterli korumanın bulunduğu ülkelere aktarım, KVKK kapsamında belirlenen uygun güvenceler ve GDPR kapsamında uygun güvenlik mekanizmaları çerçevesinde yurt dışına aktarılabilir.

Elektronik posta altyapıları, bulut sistemleri ve üçüncü taraf yazılımlar nedeniyle veriler yurt dışına aktarılmış sayılabilir.

7. Kişisel Verilerin Saklanması ve Güvenliği

Kişisel veriler; hukuka ve dürüstlük kurallarına uygun şekilde, belirli, açık ve meşru amaçlarla, işleme amacıyla bağlantılı, sınırlı ve ölçülü biçimde ve gerekli süre boyunca saklanmaktadır.

Veri güvenliği kapsamında:

• Yetkisiz erişimlerin önlenmesi için teknik ve idari tedbirler uygulanır
• Erişim yetkileri sınırlandırılır
• Log kayıtları ve sistem izleme süreçleri yürütülür
• Şifreleme ve güvenlik duvarı gibi teknolojiler kullanılabilir
• Düzenli yedekleme yapılır
• Çalışanlara KVKK farkındalık eğitimleri verilir
• Fiziksel dosyalar güvenli alanlarda saklanır

Saklama süresi sona eren veya işleme amacı ortadan kalkan kişisel veriler, KVKK'ya uygun şekilde silinir, yok edilir veya anonim hale getirilir. Veri ihlali durumunda ilgili kişiler ve yetkili kurumlar mevzuata uygun şekilde bilgilendirilir.

8. İlgili Kişinin Hakları

Veri sahipleri KVKK ve GDPR kapsamında aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşleme amacını öğrenme
• Yurt içi veya yurt dışı aktarılan üçüncü kişileri öğrenme
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
• Silinmesini veya yok edilmesini talep etme
• Bu işlemlerin üçüncü kişilere bildirilmesini isteme
• Otomatik sistemler ile analiz sonucu aleyhe bir durum oluşmasına itiraz etme
• Kişisel verilerin kanuna aykırı işlenmesi halinde zararın giderilmesini talep etme
• GDPR kapsamında veri taşınabilirliği ve işleme kısıtlaması haklarını kullanma

Başvurular yazılı veya elektronik ortamda veri sorumlusuna iletilebilir ve en geç 30 gün içinde sonuçlandırılır.

9. Politika Değişiklikleri

İşbu Politika, mevzuat değişiklikleri veya kurumsal süreçlerdeki güncellemeler doğrultusunda değiştirilebilir. Güncellenen versiyon, internet sitesinde yayımlandığı tarihte yürürlüğe girer.

10. İletişim

Veri sorumlusu ile iletişim:

Av. Ceyhun Emre Babacan
Adres: Merkez Mah. Akar Cad. I Tovvers No:3/60 Şişli/İstanbul
E-posta: info@ceyhunemrebabacan.av.tr
Telefon: +90 533 516 08 90
Web: ceyhunemrebabacan.av.tr

İlgili yasal metinler

• Çerez Politikası
• Mesafeli Satış Sözleşmesi
• Üyelik Sözleşmesi