Kişisel Verilerin Korunması ve İşlenmesi Politikası

Bu Politika, Av. Raci Çetin Yüksekbaş / Yüksekbaş Hukuk ve Danışmanlık tarafından gerçekleştirilen kişisel veri işleme faaliyetlerinde 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuata uyum konusunda benimsenen temel esasları açıklar.

Politika; internet sitesi ziyaretçileri, müvekkiller, danışanlar, büro ile iletişim kuran kişiler ve ilgili diğer tüm gerçek kişilere ait kişisel verilerin işlenmesine ilişkin genel çerçeveyi kapsar.

6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca veri sorumlusu Av. Raci Çetin Yüksekbaş'tır (Yüksekbaş Hukuk ve Danışmanlık).

Veri sorumlusuna ilişkin iletişim bilgileri ve tebligat adresi bu Politikanın sonunda yer almaktadır.

Kişisel veriler;

• Hukuka ve dürüstlük kurallarına uygun olma,
• Doğru ve gerektiğinde güncel olma,
• Belirli, açık ve meşru amaçlar için işlenme,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme

ilkelerine tam bir bağlılıkla işlenir.

Sunulan hizmet, uyuşmazlığın veya iletişimin niteliğine göre;

• Kimlik verileri (ad, soyad, T.C. kimlik numarası vb.),
• İletişim verileri (telefon numarası, e-posta adresi, yerleşim yeri adresi vb.),
• Hukuki işlem ve danışmanlık verileri (dava ve icra takip dosyası bilgileri, tutanaklar, hukuki yazışmalar),
• Müşteri işlem ve finansal veriler (vekaletname bilgileri, fatura ve ödeme kayıtları),
• Fiziki mekan ve işlem güvenliği verileri,
• İnternet sitesi ve sunucu teknik verileri (log kayıtları, IP adresi vb.)

işlenebilir. Özel nitelikli kişisel veriler, Kanun'un 6. maddesindeki şartlar ve Kurul kararları çerçevesinde, yalnızca gerekli ve ölçülü olduğu hallerde işlenir.

Kişisel veriler; internet sitesinde yer alan iletişim formları, e-posta iletileri, telefon görüşmeleri, fiziki başvurular, adli ve idari mercilerden intikal eden evraklar, sözleşmeler ve vekaletnameler aracılığıyla fiziki ve/veya elektronik ortamlarda toplanmaktadır.

Kişisel veriler; avukatlık ve hukuki danışmanlık hizmetlerinin yürütülmesi, vekalet ilişkisinin kurulması ve ifası, müvekkil ve danışan iletişiminin sağlanması, yasal yükümlülüklerin yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması, büro yönetim ve bilgi güvenliği süreçlerinin yürütülmesi amaçlarıyla işlenir.

Kişisel veriler hiçbir surette ticari reklam veya izinsiz pazarlama faaliyetlerinde kullanılmaz.

Büro ile gerçekleştirilen telefon görüşmelerinde ses kaydı alınmamaktadır.

Görüşme sırasında iletilen randevu, talep veya hukuki sürece ilişkin notlar yalnızca işin ifası ve takibi amacıyla yazılı kayda alınabilir.

Büroya iletilen e-posta mesajları, iletinin içeriğinde yer alan hukuki talep, belge ve bilgilerin değerlendirilmesi, cevaplandırılması ve arşivlenmesi amacıyla işlenir.

E-posta iletişimi kapsamında paylaşılan kişisel verilerin korunması ve gizliliğin sağlanması amacıyla gerekli teknik güvenlik tedbirleri uygulanır.

Kişisel veriler; KVKK'nın 5. maddesinde belirtilen kanunlarda açıkça öngörülme, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olma, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olma, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve meşru menfaat hukuki sebeplerine dayalı olarak işlenir.

Açık rızanın zorunlu olduğu hallerde rıza usulüne uygun olarak temin edilir; kanuni işleme şartlarının bulunduğu durumlarda açık rıza aranmaz.

Kişisel veriler, mevzuatın izin verdiği ve hizmetin gerektirdiği ölçüde;

• Adli ve idari merciler, mahkemeler, icra daireleri, hakem heyetleri ve yetkili kamu kurum ve kuruluşları,
• Uyuşmazlık kapsamında yetkilendirilen uzmanlar, bilirkişiler ve noterler,
• Hizmetin ifası için zorunlu olan bilgi teknolojileri, sunucu ve altyapı sağlayıcıları

ile KVKK'nın 8. ve 9. maddelerine uygun olarak paylaşılabilir. Sır saklama yükümlülüğü ve kanuni sınırlar dışında üçüncü şahıslara aktarım yapılmaz.

1136 sayılı Avukatlık Kanunu'nun 36. maddesi uyarınca avukatlar, kendilerine tevdi edilen veya gerek avukatlık görevi gerekse Türkiye Barolar Birliği ve barolar organlarındaki görevleri dolayısıyla öğrendikleri hususları açığa vurmaktan kanunen yasaklıdır.

Büromuz tarafından işlenen tüm kişisel veriler ve müvekkil bilgileri, avukatlık meslek sırrı kapsamında en üst düzey gizlilik ve özenle muhafaza edilir.

Kişisel veriler, Avukatlık Kanunu ve ilgili mevzuatta öngörülen dava, takip ve zamanaşımı süreleri boyunca saklanır.

İletişim formu üzerinden gelen ve hukuki hizmet ilişkisine dönüşmeyen taleplere ait veriler, talebin sonuçlanmasından itibaren en fazla bir yıl süreyle muhafaza edilir.

Saklama süresi sona eren kişisel veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümlerine uygun olarak imha edilir.

Kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirler alınmaktadır.

Fiziki ve elektronik ortamlardaki verilere erişim yetkileri sınırlandırılmış olup, sistemsel güvenlik yazılımları ve periyodik kontroller uygulanmaktadır.

İnternet sitemizde yalnızca sitenin temel işlevlerini yerine getirebilmesi için gerekli olan teknik çerezler kullanılmaktadır.

Kullanıcıların onayına tabi olmayan hiçbir ticari takip, reklam veya hedefleme çerezi kullanılmamaktadır.

Harita veya üçüncü taraf entegrasyonlarında kullanıcı gizliliği gözetilmekte ve zorunlu olmayan veri aktarımları engellenmektedir.

İlgili kişiler KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

Bu Politika, mevzuat hükümleri, Kişisel Verileri Koruma Kurulu kararları veya büro süreçlerindeki gereksinimler doğrultusunda güncellenebilir.

Politikanın güncel sürümü internet sitesinde yayımlandığı tarihte yürürlüğe girer.