1. Amaç

DYC Hukuk ve Danışmanlık (“Hukuk Bürosu”) tarafından hazırlanan bu Kişisel Verilerin Korunması Hakkında Aydınlatma Metni (“Aydınlatma Metni”), Hukuk Bürosu’nun faaliyetleri kapsamında temas ettiği gerçek kişilerden elde edilen kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) ve ilgili mevzuata uygun olarak işlenmesine ilişkin esasları açıklamaktadır.

2. Kişisel Verilerin İşlenmesinde Uyulacak Genel İlkeler

Kişisel veriler, Hukuk Bürosu tarafından başta Türkiye Cumhuriyeti Anayasası ve KVKK olmak üzere ilgili mevzuata ve Kişisel Verileri Koruma Kurumu tarafından yayımlanan düzenlemelere uygun olarak işlenmektedir.

Bu kapsamda kişisel verilerin işlenmesinde aşağıdaki ilkelere uygun hareket edilmektedir.

2.1. Hukuka ve Dürüstlük Kurallarına Uygun Olma

Kişisel veriler, Türkiye Cumhuriyeti Anayasası, KVKK ve ilgili diğer mevzuat hükümleri çerçevesinde hukuka ve dürüstlük kurallarına uygun olarak işlenmektedir.

2.2. Doğru ve Gerektiğinde Güncel Olma

Hukuk Bürosu, işlenen kişisel verilerin doğru ve güncel olmasını sağlamak amacıyla gerekli önlemleri almaktadır.

Kişisel verilerde herhangi bir yanlışlık tespit edilmesi hâlinde ilgili kayıtlar mümkün olan en kısa sürede düzeltilmektedir. Verilerde değişiklik meydana gelmesi durumunda gerekli güncellemeler yapılmaktadır.

2.3. Belirli, Açık ve Meşru Amaçlar İçin İşleme

Kişisel veriler, Hukuk Bürosu’nun faaliyetleri, yükümlülükleri ve taahhütleri kapsamında, KVKK’da öngörülen şekilde belirli, açık ve meşru amaçlarla işlenmektedir.

2.4. İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma

Yalnızca veri işleme amacıyla bağlantılı ve Hukuk Bürosu’nun faaliyetlerinin yürütülmesi için gerekli olan kişisel veriler işlenmektedir.

İşleme amacıyla bağlantılı olmayan veya Hukuk Bürosu’nun faaliyet alanı dışında kalan kişisel veriler işlenmemektedir.

2.5. İlgili Mevzuatta Öngörülen veya İşleme Amacı İçin Gerekli Olan Süre Kadar Muhafaza Edilme

Kişisel veriler, ilgili mevzuatta öngörülen süreler boyunca saklanmaktadır.

Mevzuatta belirli bir saklama süresi öngörülmemişse kişisel veriler, işlendikleri amaç için gerekli olan süre boyunca muhafaza edilmektedir.

Saklama sürelerinin sona ermesinin ardından kişisel veriler, Hukuk Bürosu’nun Kişisel Verileri Saklama ve İmha Politikası doğrultusunda silinmekte, yok edilmekte veya anonim hâle getirilmektedir.

3. Kişisel Verilerin Toplanma ve İşlenme Yöntemleri

Kişisel veriler, Hukuk Bürosu ile iletişime geçilmesi veya hukuki hizmet ilişkisi kurulması sırasında aşağıdaki kanallar aracılığıyla toplanabilir:

4. İşlenen Kişisel Veri Kategorileri

Hukuk Bürosu tarafından işlenebilecek başlıca kişisel veri kategorileri aşağıda açıklanmaktadır.

4.1. Kimlik Verileri

Kimlik verileri; gerçek kişi müvekkillerden, potansiyel müvekkillerden, tüzel kişi müvekkillerin gerçek kişi yetkililerinden, çalışanlarından veya hissedarlarından, gerçek kişi tedarikçilerden ve tüzel kişi tedarikçilerin gerçek kişi yetkililerinden, çalışanlarından veya hissedarlarından toplanabilir.

Bu veriler, sayılanlarla sınırlı olmamak üzere aşağıdaki bilgileri kapsayabilir:

4.2. İletişim Verileri

İletişim verileri; gerçek kişi müvekkillerden, potansiyel müvekkillerden, tüzel kişi müvekkillerin yetkililerinden, çalışanlarından veya hissedarlarından, gerçek kişi tedarikçilerden ve tüzel kişi tedarikçilerin yetkililerinden, çalışanlarından veya hissedarlarından toplanabilir.

Bu veriler aşağıdaki bilgileri kapsayabilir:

4.3. Hukuki İşlem Verileri

Hukuki işlem verileri; gerçek kişi müvekkillerden, potansiyel müvekkillerden, tüzel kişi müvekkillerden ve tüzel kişi müvekkillerin gerçek kişi yetkililerinden, çalışanlarından veya hissedarlarından toplanabilir.

Bu veriler aşağıdaki bilgileri kapsayabilir:

4.4. Finansal Veriler

Finansal veriler; gerçek kişi müvekkillerden, potansiyel müvekkillerden, tüzel kişi müvekkillerden ve tüzel kişi müvekkillerin gerçek kişi yetkililerinden, çalışanlarından veya hissedarlarından toplanabilir.

Bu veriler aşağıdaki bilgileri kapsayabilir:

4.5. Görsel Veriler

Görsel veriler; gerçek kişi müvekkillerden, potansiyel müvekkillerden, tüzel kişi müvekkillerden ve tüzel kişi müvekkillerin gerçek kişi yetkililerinden, çalışanlarından veya hissedarlarından toplanabilir.

Bu veriler, fiziksel mekân güvenliği kapsamında bulunmayan fotoğraf ve görüntü kayıtlarını içerebilir.

4.6. Özel Nitelikli Kişisel Veriler

Özel nitelikli kişisel veriler; gerçek kişi müvekkillerden, potansiyel müvekkillerden, tüzel kişi müvekkillerden ve tüzel kişi müvekkillerin gerçek kişi yetkililerinden, çalışanlarından veya hissedarlarından toplanabilir.

Bu veriler aşağıdaki bilgileri kapsayabilir:

5. Kişisel Verilerin İşlenmesine ve Aktarılmasına İlişkin Hukuki Sebepler

Türkiye Cumhuriyeti Anayasası’nın 20. maddesi ve KVKK hükümleri uyarınca kişisel veriler, yalnızca kanunda öngörülen durumlarda veya ilgili kişinin açık rızasıyla işlenebilir.

Açık rızanın belirli bir konuya ilişkin, bilgilendirmeye dayalı ve özgür iradeyle açıklanmış olması gerekir.

Bununla birlikte, KVKK’nın 5. maddesinin ikinci fıkrasında belirtilen şartlardan birinin bulunması hâlinde kişisel veriler açık rıza alınmaksızın da işlenebilir.

5.1. Kanunlarda Açıkça Öngörülmesi

Kişisel verilerin işlenmesinin ilgili kanunlarda açıkça öngörülmesi hâlinde, kişisel veriler ilgili kişinin açık rızası aranmaksızın işlenebilir ve aktarılabilir.

5.2. Hayat veya Beden Bütünlüğünün Korunması İçin Zorunlu Olması

Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin ya da başka bir kişinin hayatının veya beden bütünlüğünün korunması için zorunlu olması hâlinde kişisel veriler açık rıza olmaksızın işlenebilir ve aktarılabilir.

5.3. Bir Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgili Olması

Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması ve sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli bulunması hâlinde kişisel veriler açık rıza olmaksızın işlenebilir ve aktarılabilir.

5.4. Hukuki Yükümlülüklerin Yerine Getirilmesi İçin Zorunlu Olması

Hukuk Bürosu’nun veri sorumlusu sıfatıyla hukuki yükümlülüklerini yerine getirebilmesi için gerekli olan kişisel veriler açık rıza olmaksızın işlenebilir.

5.5. İlgili Kişinin Verileri Alenileştirmiş Olması

İlgili kişinin kendisi tarafından alenileştirilen kişisel veriler, alenileştirme amacıyla bağlantılı olarak ve Hukuk Bürosu’nun faaliyetleri için gerekli olduğu ölçüde açık rıza olmaksızın işlenebilir ve aktarılabilir.

5.6. Bir Hakkın Tesisi, Kullanılması veya Korunması İçin Zorunlu Olması

Kişisel verilerin işlenmesinin bir hakkın tesisi, kullanılması veya korunması için zorunlu olması hâlinde kişisel veriler açık rıza aranmaksızın işlenebilir ve aktarılabilir.

5.7. Hukuk Bürosu’nun Meşru Menfaatleri İçin Zorunlu Olması

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Hukuk Bürosu’nun meşru menfaatleri için veri işlenmesinin zorunlu olması hâlinde kişisel veriler açık rıza olmaksızın işlenebilir ve aktarılabilir.

Kişisel Veri Kategorilerine Göre Hukuki Sebepler

Kimlik Verileri

Kimlik verileri aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenebilir:

İletişim Verileri

İletişim verileri aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenebilir:

Hukuki İşlem Verileri

Hukuki işlem verileri aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenebilir:

Finansal Veriler

Finansal veriler aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenebilir:

Görsel Veriler

Görsel veriler aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenebilir:

Özel Nitelikli Kişisel Veriler

Özel nitelikli kişisel veriler, KVKK ve ilgili mevzuatta öngörülen şartlar ile gerekli güvenlik tedbirlerine uygun olarak işlenmektedir.

Bu veriler aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenebilir:

6. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler, KVKK ve ilgili diğer mevzuat hükümleri kapsamında aşağıdaki amaçlarla işlenebilir:

7. Kişisel Verilerin Aktarılması

Hukuk Bürosu tarafından toplanan ve işlenen kişisel veriler, yukarıda belirtilen amaçların gerçekleştirilmesi ve hukuki yükümlülüklerin yerine getirilmesi amacıyla, KVKK’da öngörülen veri işleme ve aktarım şartlarına uygun olarak aşağıdaki kişi ve kuruluşlara aktarılabilir:

Kişisel verilerin aktarılması sırasında veri güvenliğinin sağlanması için gerekli teknik ve idari tedbirler alınmaktadır.

8. Kişisel Verilerin Saklanması

Kişisel veriler, ilgili kanunlarda ve diğer mevzuatta öngörülen süreler boyunca saklanmaktadır.

Mevzuatta belirli bir saklama süresi öngörülmemişse kişisel veriler, işlendikleri amaç için gerekli olan süre boyunca muhafaza edilmektedir.

Saklama süresinin belirlenmesinde aşağıdaki hususlar dikkate alınabilir:

Saklama sürelerinin sona ermesi hâlinde kişisel veriler silinmekte, yok edilmekte veya anonim hâle getirilmektedir.

9. Kişisel Verilerin Silinmesi, Yok Edilmesi ve Anonimleştirilmesi

Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler, KVKK’nın 7. maddesi ve ilgili mevzuat uyarınca resen veya ilgili kişinin talebi üzerine silinir, yok edilir veya anonim hâle getirilir.

Bu işlemler, Hukuk Bürosu’nun Kişisel Verileri Saklama ve İmha Politikası doğrultusunda ve periyodik imha süreçleri kapsamında gerçekleştirilir.

Kişisel verilerin silinmesi ve yok edilmesi aşağıdaki yöntemlerle gerçekleştirilebilir:

Silme, yok etme ve anonimleştirme işlemlerinde ilgili mevzuat hükümleri ile Kişisel Verileri Koruma Kurulu tarafından belirlenen usul ve esaslar dikkate alınmaktadır.

10. İlgili Kişinin Hakları ve Başvuru Yöntemi

10.1. İlgili Kişinin Hakları

KVKK’nın 11. maddesi uyarınca kişisel verileri işlenen ilgili kişiler aşağıdaki haklara sahiptir:

10.2. Başvuru Yöntemleri

KVKK kapsamındaki haklarını kullanmak isteyen ilgili kişiler, taleplerini KVKK’nın 13. maddesine ve ilgili mevzuata uygun olarak aşağıdaki yöntemlerden biriyle Hukuk Bürosu’na iletebilir.

Şahsen Başvuru

Başvuru sahibi, ıslak imzalı başvuru dilekçesini kimliğini doğrulayan bir belgeyle birlikte aşağıdaki adrese teslim edebilir:

Adres: Mustafa Kemal Mahallesi, Tepe Prime A Blok, No: 18, Çankaya/Ankara

Başvuru zarfının üzerine aşağıdaki ifade yazılmalıdır:

“Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi”

Noter Aracılığıyla Başvuru

Noter aracılığıyla yapılacak başvurular aşağıdaki adrese gönderilebilir:

Adres: Mustafa Kemal Mahallesi, Tepe Prime A Blok, No: 18, Çankaya/Ankara

Tebligat zarfının üzerine aşağıdaki ifade yazılmalıdır:

“Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi”

Elektronik Posta Yoluyla Başvuru

Elektronik posta yoluyla başvuru, yalnızca Hukuk Bürosu sisteminde kayıtlı bulunan e-posta adresi kullanılarak yapılabilir.

E-posta adresi: info@dyclegal.com

E-postanın konu bölümüne aşağıdaki ifade yazılmalıdır:

“Kişisel Verilerin Korunması Kanunu Bilgi Talebi”

Başvuruların Değerlendirilmesi

Başvuruda bulunan kişinin kimliğini doğrulamaya ve talebin kapsamını belirlemeye yönelik ek bilgi ve belgeler talep edilebilir.

Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.

Başvurular kural olarak ücretsiz olarak değerlendirilir. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret başvuru sahibinden talep edilebilir.

Başvurunun kabul edilmesi hâlinde gerekli işlem mümkün olan en kısa sürede yerine getirilir.

Başvurunun reddedilmesi hâlinde ret gerekçesi başvuru sahibine yazılı veya elektronik ortamda bildirilir.

Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresi içinde cevap verilmemesi hâlinde ilgili kişi, cevabı öğrendiği tarihten itibaren 30 gün ve her durumda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilir.

11. Veri Sorumlusunun Kimliği ve İletişim Bilgileri

Bu Aydınlatma Metni, Türkiye’de kurulu bulunan DYC Hukuk ve Danışmanlık tarafından veri sorumlusu sıfatıyla hazırlanmıştır.

Ticari Unvan: DYC Hukuk ve Danışmanlık
Adres: Mustafa Kemal Mahallesi, Tepe Prime A Blok, No: 18, Çankaya/Ankara
Telefon: +90 (312) 911 90 65
E-posta: [email protected]