KVKK Aydınlatma Metni
1.1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumluları:
Av. Gülbahar Aksu Akın ve Av. Meryem Durgun
Büro kullanım adı: G&M Hukuk Bürosu
Adres: Hürriyet Mahallesi, Dr. Cemil Bengü Caddesi, Kaynak Sokak No:2 D:5, Çağlayan, Kağıthane / İstanbul
E-posta: iletisim@gulbaharaksu.com.tr
Telefon: 0212 586 31 54
İnternet sitesi: https://gulbaharaksu.com.tr
Bu aydınlatma metni, internet sitesini ziyaret eden veya internet sitesi üzerindeki iletişim kanallarını kullanan kişilerin kişisel verilerinin işlenmesine ilişkin bilgi vermek amacıyla hazırlanmıştır.
1.2. İşlenebilecek kişisel veriler
Siteyi kullanım biçiminize göre aşağıdaki kişisel veriler işlenebilir.
İletişim formu ve doğrudan iletişim verileri
- Ad ve soyadı
- Telefon numarası
- E-posta adresi
- Mesaj konusu ve mesaj içeriği
- Tarafınızca mesaj içinde kendiliğinizden paylaşılan diğer bilgiler
- İletişim tarihi, saati ve yazışma kayıtları
İşlem güvenliği ve teknik kayıtlar
- IP adresi
- Erişim tarihi ve saati
- Talep edilen sayfa ve temel sunucu kayıtları
- Tarayıcı ve cihazla ilgili sınırlı teknik bilgiler
- Güvenlik, hata ve kötüye kullanım kayıtları
- Çerez tercihleri
Hukuki işlem ve talep bilgileri
İletişiminizin içeriğine bağlı olarak uyuşmazlık, talep, başvuru veya hukuki süreç hakkında paylaştığınız sınırlı bilgiler işlenebilir.
Önemli: İnternet sitesindeki iletişim formu üzerinden kimlik belgesi, dava dosyası, sağlık verisi, ceza mahkûmiyeti bilgisi, biyometrik veri veya başka bir özel nitelikli kişisel veri göndermeyiniz. Bu tür belgeleri ancak güvenli iletişim yöntemi belirlendikten ve açıkça talep edildikten sonra iletiniz.
1.3. Kişisel verilerin elde edilme yöntemleri
Kişisel veriler;
- İletişim formunun doldurulması
- E-posta veya telefon yoluyla iletişim kurulması
- İnternet sitesinin ziyaret edilmesi
- Sunucu, güvenlik ve hata kayıtlarının otomatik olarak oluşturulması
- Çerez tercih mekanizmasının kullanılması
yöntemleriyle, tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilebilir.
1.4. Kişisel verilerin işlenme amaçları
Kişisel verileriniz, işleme faaliyetiyle sınırlı ve ölçülü olarak aşağıdaki amaçlarla işlenebilir:
- İletişim taleplerinin alınması, değerlendirilmesi ve cevaplandırılması
- Talebinizin ilgili çalışma alanı kapsamında ön değerlendirmesinin yapılması
- İletişim güvenliğinin ve kayıt bütünlüğünün sağlanması
- Yetkisiz erişim, kötüye kullanım, spam ve siber saldırıların önlenmesi
- İnternet sitesinin güvenli ve kararlı biçimde çalıştırılması
- Teknik hata ve güvenlik olaylarının tespit edilmesi
- Mevzuattan doğan yükümlülüklerin yerine getirilmesi
- Hukuki uyuşmazlıklarda hakkın tesisi, kullanılması veya korunması
- Yetkili kamu kurumları, adli makamlar ve meslek kuruluşlarından gelen hukuka uygun taleplerin yerine getirilmesi
- İletişim talebinin avukatlık hizmeti ilişkisine dönüşmesi hâlinde ilgili sürecin kurulması ve yürütülmesi
Kişisel verileriniz reklam, davranışsal profilleme veya toplu pazarlama amacıyla işlenmez.
1.5. Hukuki sebepler
Kişisel veriler, somut işleme faaliyetine göre KVKK’nın 5’inci maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenebilir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olmasının gerekli olması
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması
- Kanunlarda açıkça öngörülmesi
- Gerektiği ve başka bir işleme şartının bulunmadığı durumlarda ilgili kişinin açık rızası
Açık rıza gereken bir işleme faaliyeti varsa bu rıza; aydınlatma metninden ayrı, belirli bir konuya ilişkin, bilgilendirmeye dayalı ve özgür iradeyle alınır. Hizmetin sunulması, gerekli olmadığı hâlde açık rıza şartına bağlanmaz.
1.6. Kişisel verilerin aktarılabileceği alıcı grupları
Kişisel verileriniz yalnızca gerekli olduğu ölçüde ve amaçla sınırlı olarak aşağıdaki alıcı gruplarına aktarılabilir:
- İnternet sitesinin barındırılması, e-posta iletimi, bakım, yedekleme ve bilgi güvenliği hizmetlerini sağlayan veri işleyen hizmet sağlayıcılar
- Teknik arıza veya güvenlik olaylarının giderilmesi için yetkilendirilmiş bilişim hizmet sağlayıcıları
- Talebin bir başka avukatın çalışma alanıyla ilgili olması ve aktarım için hukuki şartların bulunması hâlinde, büro bünyesinde görev yapan yetkili avukat ve çalışanlar
- Kanunen yetkili kamu kurumları, mahkemeler, savcılıklar, icra müdürlükleri, barolar ve Türkiye Barolar Birliği
- Bir hakkın tesisi, kullanılması veya korunması için gerekli olması hâlinde yetkili danışmanlar ve hizmet sağlayıcılar
Kişisel verileriniz müvekkil listesi, referans, reklam, tanıtım veya ticari kazanç amacıyla üçüncü kişilere aktarılmaz.
1.7. Yurt dışına veri aktarımı
İnternet sitesinde yurt dışına veri aktarımına yol açabilecek üçüncü taraf hizmetler varsayılan olarak kullanılmamalıdır. Google Analytics, üçüncü taraf reklam araçları, gömülü sosyal medya içerikleri, dış kaynaklı fontlar, harita bileşenleri, video oynatıcıları veya üçüncü taraf CAPTCHA hizmetleri devreye alınmadan önce veri akışı ayrıca değerlendirilmelidir.
Teknik inceleme sonucunda yurt dışına kişisel veri aktarımı tespit edilirse aktarım;
- KVKK’nın 9’uncu maddesinde öngörülen şartlardan birinin bulunması
- Gerekli uygun güvencelerin sağlanması
- İlgili kişilerin aktarım amacı, alıcı grubu ve yöntem hakkında aydınlatılması
koşullarıyla yürütülür. Gerçek teknik durum doğrulanmadan “yurt dışına veri aktarılmamaktadır” ifadesi kullanılmamalıdır.
1.8. Saklama süreleri
Kişisel veriler;
- İşlenme amacının gerektirdiği süre
- İlgili mevzuatta öngörülen saklama süreleri
- Hukuki yükümlülükler
- Olası bir hakkın tesisi, kullanılması veya korunması için gerekli zamanaşımı ve hak düşürücü süreler
dikkate alınarak saklanır.
İlk iletişim talebinin avukatlık hizmeti ilişkisine dönüşmemesi hâlinde, talep ve iletişim kayıtları yalnızca talebin sonuçlandırılması, güvenlik ve olası hukuki uyuşmazlıkların yönetimi için gerekli makul süre boyunca tutulur. Saklama gerekçesi ortadan kalktığında veriler silinir, yok edilir veya anonim hâle getirilir.
Somut saklama süreleri, sitenin gerçek veri envanteri ve büronun saklama-imha politikasıyla uyumlu hâle getirilmeden bu metne rastgele süre eklenmemelidir.
1.9. Veri güvenliği
Kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin güvenli biçimde muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirler uygulanır. Bu kapsamda erişim yetkilendirmesi, güçlü parola ve çok faktörlü doğrulama, güncelleme ve yama yönetimi, güvenli iletişim, yedekleme, kayıt takibi, kötüye kullanım önleme ve hizmet sağlayıcı kontrolleri gibi tedbirler kullanılabilir.
İnternet üzerinden yapılan hiçbir iletimin mutlak güvenli olduğu garanti edilemez. Bu nedenle gizli veya hassas belgelerin standart iletişim formu üzerinden gönderilmemesi gerekir.
1.10. KVKK kapsamındaki haklar
KVKK’nın 11’inci maddesi kapsamında veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme
- Kanuna aykırı veri işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
1.11. Başvuru yöntemi
KVKK kapsamındaki taleplerinizi aşağıdaki yöntemlerden biriyle iletebilirsiniz:
- Islak imzalı dilekçenizi kimliğinizi doğrulamaya elverişli bilgilerle birlikte büro adresine elden veya posta yoluyla iletmek
- Güvenli elektronik imza veya mobil imzayla imzalanmış başvuruyu iletisim@gulbaharaksu.com.tr adresine göndermek
- Daha önce veri sorumlusuna bildirdiğiniz ve sistemde kayıtlı bulunan e-posta adresiniz üzerinden iletisim@gulbaharaksu.com.tr adresine başvurmak
- Varsa internet sitesinde başvuru amacıyla oluşturulmuş güvenli başvuru mekanizmasını kullanmak
Başvuruda ad ve soyadınızın, yazılı başvuruda imzanızın, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranızın; yabancılar için uyruğunuzun, pasaport numaranızın veya varsa kimlik numaranızın, tebligata esas adresinizin, varsa e-posta ve telefon bilgilerinizin ve talep konusunun bulunması gerekir.
Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret uygulanabilir.
1.12. Güncelleme
Bu metin; mevzuat, teknik altyapı, kullanılan hizmet sağlayıcılar veya veri işleme süreçlerinde değişiklik olması hâlinde güncellenebilir. Güncel metin internet sitesinde yayımlandığı tarihten itibaren geçerlidir.
Son güncelleme: 2 Eylül 2026