Veysel Alp HIZLISOY | Avukatlık Bürosu

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

1. GİRİŞ

Veysel Alp HIZLISOY | Avukatlık Bürosu yürüttüğü faaliyetlerde kişisel verilerin korunmasına önem vermekte, iş ve işlemlerinde öncelikleri arasında kabul etmektedir. Veysel Alp HIZLISOY | Avukatlık Bürosu Kişisel Verilerin Korunması ve İşlenmesi Politikası (“Politika”), 6698 sayılı Kişisel Verilerin Korunması Kanunu’nca (“Kanun”) belirlenen kişisel veri işleme usul ve esaslarının Veysel Alp HIZLISOY | Avukatlık Bürosu organizasyon ve iş süreçlerinin uyumuna yönelik temel düzenlemedir. Veysel Alp HIZLISOY | Avukatlık Bürosu bu Politika prensipleri doğrultusunda, üst düzey sorumluluk ve bilinçle kişisel verileri işlemekte ve korumakta, kişisel veri sahiplerini bilgilendirerek gerekli şeffaflığı sağlamaktadır.

1.1. Amaç

Bu Politikanın amacı, Kanun ve ilgili diğer mevzuat ile öngörülen usul ve esasları, Veysel Alp HIZLISOY | Avukatlık Bürosu organizasyon ve süreçlerine uyumlulaştırılarak, faaliyetlerinde etkin bir şekilde uygulanmasını sağlamaktır. Veysel Alp HIZLISOY | Avukatlık Bürosu kişisel verilerin işlenmesi ve korunması için bu Politika ile her türlü idari ve teknik önlemleri almakta, gerekli iç prosedürler oluşturmakta, farkındalığı arttırmakta, bilincin sağlanması için gerekli tüm eğitimleri yapmaktadır. Hissedarlar, yetkililer, çalışanlar ve iş ortaklarının Kanun süreçlerine uyumları için, gerekli tüm önlemler alınmakta, uygun ve etkin denetim mekanizmaları kurulmaktadır.

1.2. Kapsam

Politika, Veysel Alp HIZLISOY | Avukatlık Bürosu iş süreçlerinde otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilen bütün kişisel verileri kapsamaktadır.

1.3. Dayanak

Politika, Kanun ve ilgili mevzuata dayanmaktadır. Kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun, 1774 sayılı Kimlik Bildirme Kanununu, 4857 sayılı İş Kanunu, , 6102 sayılı Türk Ticaret Kanunu, 6331 İş Sağlığı ve Güvenliği Kanunu, 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu, 4447 sayılı İşsizlik Sigortası Kanunu, 213 sayılı Vergi Usul Kanunu, Genel Sağlık Sigortası Kanunu, 6098 Sayılı Türk Borçlar Kanunu, 6563 Sayılı Elektronik Ticaretin Düzenlenmesi hakkında Kanun, 5651 Sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun, 27866 Sayılı Resmi Gazetede Yayınlanan Mesafeli Sözleşmelere Dair Yönetmelik, 29029 Sayılı ve 14.06.2014 Tarihli Resmi Gazetede Yayınlanan Satış Sonrası Hizmetler Yönetmeliği, Arşiv Hizmetleri Hakkında Yönetmelik ve diğer ilgili mevzuattan kaynaklanan yasal yükümlülükleri yerine getirmek için işlenmektedir.

Yürürlükteki mevzuat ve Politika arasında uyumsuzluk olduğu hallerde yürürlükteki mevzuat uygulanır. İlgili mevzuat tarafından öngörülen düzenlemeler, Politika ile Veysel Alp HIZLISOY | Avukatlık Bürosu uygulamalarına dönüştürülmektedir.

1.4. Tanımlar

Açık rıza

Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı ifade eder.

Başvuru Formu

Kişisel veri sahiplerinin haklarını kullanmak için yapacakları başvuruyu içeren, 6698 sayılı Kişisel Verilerin Korunması Kanununa ve Kişisel Verileri Koruma Kurumunun çıkardığı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe uygun olarak hazırlanmış, ilgili kişi (Kişisel Veri Sahibi) tarafından veri sorumlusuna yapılacak başvurulara ilişkin başvuru formu.

İlgili kullanıcı

Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi ya da birim hariç olmak üzere veri sorumlusu organizasyonu içerisinde veya veri sorumlusundan aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen kişilerdir.

İmha

Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi.

Kayıt ortamı

Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortam.

Kişisel veri

Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.

Kişisel verilerin işlenmesi

Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.

Kişisel verilerin anonim hale getirilmesi

Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi.

Kişisel veri sahibi

Kişisel verileri Veysel Alp HIZLISOY | Avukatlık Bürosu tarafından veya adına işleme sokulan gerçek kişi.

Kişisel verilerin silinmesi

Kişisel verilerin silinmesi; kişisel verilerin İlgili Kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi.

Kişisel verilerin yok edilmesi

Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemi.

Kurul

Kişisel Verileri Koruma Kurulu

Kurum

Kişisel Verileri Koruma Kurumu

Özel nitelikli kişisel veri

Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri.

Periyodik imha

Kanun’da yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması durumunda kişisel verileri saklama ve imha politikasında belirtilen ve tekrar eden aralıklarla herhangi bir isteğe gerek duyulmadan gerçekleştirilecek silme, yok etme veya anonim hale getirme işlemi.

Veri İşleyen

Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek ve tüzel kişi.

Veri Kayıt Sistemi

Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemi.

Veri sahibi / İlgili kişi

Kişisel verisi işlenen gerçek kişi.

Veri sorumlusu

Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi.

Veri Temsilcisi

Kanun uyarınca Veri Sorumlusunun ilgili kanun maddeleri kapsamındaki görevlerini yerine getirmek üzere atanmış gerçek kişi.

Yönetmelik

28 Ekim 2017 tarihinde Resmî Gazete’de yayımlanan Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik

2. KİŞİSEL VERİLERİN KORUNMASI KONULARI

2.1. Kişisel Verilerin Güvenliğinin Sağlanması

Veysel Alp HIZLISOY | Avukatlık Bürosu; kişisel verilerin hukuka aykırı açıklanmasını, erişimini, aktarılmasını veya başka şekillerde oluşabilecek güvenlik sorunlarını önlemek için, kişisel verinin niteliğine göre, Kanun’un 12. maddesinde öngörülen gerekli önlemleri almaktadır. Veysel Alp HIZLISOY | Avukatlık Bürosu; Kişisel Verileri Koruma Kurumu tarafından yayımlanmış olan rehberlere uygun olarak gerekli kişisel veri güvenlik seviyesini sağlamak için tedbirler almakta, denetimler gerçekleştirmektedir.

2.2. Özel Nitelikli Kişisel Verilerin Korunması

Özel nitelikte olan, kişilere ait ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti, güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerin korunmasına yönelik alınan önlemler özenle uygulanmakta ve gerekli denetimler yapılmaktadır.

2.3. Kişisel Verilerin Korunması ve İşlenmesi Bilincinin Geliştirilmesi

Veysel Alp HIZLISOY | Avukatlık Bürosu kişisel verilerin hukuka uygun işlenmesini, erişilmesini, verilerin muhafazası ve hakları kullanmaya yönelik bilincin geliştirilmesi için ilgililere gerekli eğitimleri verir.

Çalışanların kişisel verileri koruma bilincini arttırmak için, Veysel Alp HIZLISOY | Avukatlık Bürosu gerekli iş süreçlerini oluşturur, ihtiyaç duyulması halinde danışmanlardan destek alır. Uygulamada karşılaşılan eksiklikler ve eğitimlerin sonucu Veysel Alp HIZLISOY | Avukatlık Bürosu yönetimi tarafından değerlendirilir. Yapılan bu değerlendirmeler ile ilgili mevzuattaki değişikliklere bağlı ihtiyaç duyulması halinde yeni eğitimler düzenlenir.

3. KİŞİSEL VERİLERİN İŞLENMESİ

3.1. Kişisel Verilerin Mevzuata Uygun İşlenmesi

Kişisel veriler aşağıda sayılan ilkeler doğrultusunda mevzuata uygun işlenir.

3.1.1. Hukuka ve Dürüstlük Kuralına Uygun İşleme

Kişisel veriler, iş süreçlerinin gerektirdiği ölçüde, bunlarla sınırlı, kişilerin temel hak ve özgürlüklerine zarar vermeden, hukuka ve dürüstlük kuralına uygun olarak işlenir.

3.1.2. Kişisel Verilerin Güncel ve Doğru Olmasını Sağlama

İşlenen kişisel verileri, güncel ve doğru tutmak için gerekli önlemler alınmakta, planlı ve programlı çalışılmaktadır.

3.1.3. Belirli, Açık ve Meşru Amaçlarla İşleme

Kişisel veriler, yürütülen iş süreçlerinde belirlenen ve açıklanan meşru amaçlara bağlı işlenmektedir.

3.1.4. İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma

Kişisel veriler, iş süreçlerinin gerektirdiği nitelik ve ölçüde toplamakta, belirlenen amaçlara bağlı, sınırlı işlenmektedir.

3.1.5. Gerekli Olan Süre Kadar Muhafaza Etme

Kişisel veriler, ilgili mevzuatta öngörülen ve kişisel verileri işleme amacı için gerekli olan en az süre kadar muhafaza edilmektedir. Öncelikle, ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülmüş ise bu süreye, öngörülmemiş ise kişisel veriler işlendikleri amaç için gerekli olan süre kadar muhafaza edilmektedir. Kişisel veriler saklama sürelerinin sonunda periyodik imha sürelerine veya veri sahibi başvurusuna uygun olarak, uygun yöntemlerle (silme, yok etme veya anonimleştirme) imha edilmektedir.

3.2. Kişisel Verilerin İşlenme Şartları

Kişisel veri, sahibinin açık rıza vermesi veya aşağıda belirtilen diğer bir veya birden fazla şarta dayanarak işlenir.

3.2.1. Kişisel Veri Sahibinin Açık Rızasının Bulunması

Kişisel verilerin işlenmesi veri sahibinin açık rızasıyla yapılır. Kişisel veri sahibinin açık rızası, belirli bir konuda bilgilendirilerek ve özgür iradesi alınarak gerçekleşir.

3.2.2. Kişisel Veri Sahibinin Açık Rızasının Bulunmaması

Aşağıda sıralanan şartlarından herhangi birinin bulunması durumunda veri sahibinin açık rızasına gerek kalmaksızın kişisel veriler işlenebilir.

3.2.2.1. Kanunlarda Açıkça Düzenlenmesi

Kanunlarda kişisel verilerin işlenmesine ilişkin açık bir düzenleme bulunması halinde kişisel veriler, veri sahibinin rızası alınmadan işlenebilir.

3.2.2.2. Fiili İmkânsızlık Sebebiyle İlgilinin Açık Rızasının Alınamaması

Fiili imkânsızlık nedeniyle, rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan kişinin, kendisinin ya da başka bir kişinin hayatı veya beden bütünlüğünü korumak için, kişisel verisinin işlenmesi zorunlu olması durumunda veri sahibinin kişisel verileri işlenebilir.

3.2.2.3. Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgi Olması

Kişisel verilerin işlenmesi, veri sahibinin taraf olduğu bir sözleşmenin kurulması veya ifasıyla doğrudan ilgiliyse veri sahibinin kişisel verileri işlenebilir.

3.2.2.4. Hukuki Yükümlülüğün Yerine Getirilmesi

Veysel Alp HIZLISOY | Avukatlık Bürosu hukuki yükümlülükleri yerine getirirken, kişisel veri işleme zorunlu olması halinde veri sahibinin kişisel verileri işlenebilir.

3.2.2.5. Kişisel Veri Sahibinin Kişisel Verisini Alenileştirmesi

Kişisel verisini alenileştiren veri sahiplerine ait kişisel verilerin, alenileştirme amacıyla sınırlı olarak, kişisel verileri işlenebilir.

3.2.2.6. Bir Hakkın Tesisi veya Korunması için Zorunlu Veri İşleme

Veri işleme bir hakkın tesisi, kullanılması veya korunması için zorunlu ise veri sahibinin kişisel verileri işlenebilir.

3.2.2.7. Meşru Menfaat için Zorunlu Veri İşleme

Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek koşuluyla, Veysel Alp HIZLISOY | Avukatlık Bürosu meşru menfaatleri için veri işlemenin zorunlu olması durumunda veri sahibinin kişisel verileri işlenebilir.

3.3. Özel Nitelikli Kişisel Verilerin İşlenmesi

Veysel Alp HIZLISOY | Avukatlık Bürosu özel nitelikli kişisel verileri, Kanun ve Politika’da belirlenen ilkelere uygun, Kurul’un belirlediği yöntemlerle gerekli her türlü idari ve teknik önlemleri alarak, aşağıdaki usul ve esaslarla işler:

3.3.1. Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler, kanunlarda işlenmesine ilişkin açıkça bir hüküm olması durumunda veri sahibinin açık rızası aranmadan işlenebilir. Kanunlarda açıkça öngörülmeyen hallerde veri sahibinin açık rızası alınır.

3.3.2. Sağlık ve cinsel hayata ilişkin özel nitelikli kişisel veriler, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından: kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, veri sahibinin açık rızası aranmaksızın işlenebilir. Aksi halde veri sahibinin açık rızası alınır.

3.4. Kişisel Veri Sahibinin Aydınlatılması

Veysel Alp HIZLISOY | Avukatlık Bürosu; kişisel veri sahiplerini, hangi amaçlarla kişisel verilerinin işlendiği, hangi amaçlarla kimlerle paylaşıldığı, hangi yöntemlerle toplandığı, hukuki sebebi ve veri sahiplerinin kişisel verilerinin işlenmesinde sahip olduğu hakları konularında, ilgili mevzuata uygun şekilde bilgilendirir. Bu bakımdan kişisel verilerinin korunmasını, Politika’daki esaslar çerçevesinde hazırlanan diğer politika belgeleri ve aydınlatma metinlerine bağlı yürütmektedir.

3.5. Kişisel Verilerin Aktarılması

Veysel Alp HIZLISOY | Avukatlık Bürosu; kişisel veri işleme amaçları doğrultusunda, gerekli güvenlik önlemlerini alarak, kişisel verileri ve özel nitelikli kişisel verileri üçüncü kişilere (üçüncü kişi şirketlere, grup şirketlerine, üçüncü gerçek kişilere) hukuka uygun olarak aktarabilir. Veysel Alp HIZLISOY | Avukatlık Bürosu aktarma işlemlerini, Kanun’un 8. maddesinde öngörülen düzenlemelere uygun şekilde gerçekleştirir.

3.5.1. Kişisel Verilerin Aktarılması

Kişisel verilerin aktarılması için kişisel veri sahibinin açık rızası aranmakla birlikte, aşağıda belirtilen koşulların bir ya da birkaçına dayanılarak, Kurul tarafından öngörülen yöntemler de dahil gerekli tüm güvenlik önlemleri alınarak kişisel veriler üçüncü kişilere aktarılabilir.

3.5.1.1. Kanunlarda açıkça öngörülmesi

3.5.1.2. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili ve gerekli olması,

3.5.1.3. Veysel Alp HIZLISOY | Avukatlık Bürosu’nun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

3.5.1.4. Veri sahibi tarafından kişisel verileri alenileştirilmiş olması şartıyla, alenileştirme amacıyla sınırlı,

3.5.1.5. Veysel Alp HIZLISOY | Avukatlık Bürosu’nun veya veri sahibinin veya üçüncü kişilerin haklarının tesisi, kullanılması veya korunması için zorunlu olması,

3.5.1.6. Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Veysel Alp HIZLISOY | Avukatlık Bürosu’nun meşru menfaatlerinin sağlanması için zorunlu olması,

3.5.1.7. Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünü koruması için zorunlu olması.

Kurul tarafından yeterli korumaya sahip olduğu belirlenen, “Yeterli Korumaya Sahip Yabancı Ülke” olarak ilan edilen yabancı ülke statüsündekilere, yukarıda sayılan durumların herhangi birine bağlı kişisel veriler aktarılabilir. Yeterli koruma bulunmayan, Türkiye ve yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt eden ve Kurul’un izninin bulunduğu “Yeterli Korumayı Taahhüt Eden Veri Sorumlusunun Bulunduğu Yabancı Ülke” statüsündekilere, mevzuatta öngörülen şartlara göre kişisel veriler aktarılabilir.

3.5.2. Özel Nitelikli Kişisel Verilerin Aktarılması

Özel nitelikli kişisel veriler, Politika’da belirlenen ilkelere uygun olarak, Kurul’un belirleyeceği yöntemler de dahil olmak üzere, gerekli her türlü idari ve teknik tedbirler alınarak aşağıda belirlenen koşullarla aktarılabilir:

3.5.2.1. Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler, kanunlarda kişisel verilerin işlenmesine ilişkin açıkça bir hüküm olması halinde veri sahibinin açık rızası aranmaksızın, aksi halde veri sahibinin açık rızası alınması durumunda.

3.5.2.2. Sağlık ve cinsel hayata ilişkin özel nitelikli kişisel veriler, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından açık rıza aranmaksızın, aksi halde veri sahibinin açık rızası alınması durumunda.

Kişisel veriler, “Yeterli Korumaya Sahip Yabancı Ülke” statüsündekilere yukarıdaki şartlardan herhangi birinin bulunması halinde, yeterli korumanın bulunmaması halinde “Yeterli Korumayı Taahhüt Eden Veri Sorumlusunun Bulunduğu Yabancı Ülke” statüsündekilere mevzuatta düzenlenen veri aktarım şartlarına göre kişisel veriler aktarılabilir.

4. KİŞİSEL VERİ ENVANTER PARAMETRELERİ

Veysel Alp HIZLISOY | Avukatlık Bürosu yönetim, insan kaynakları, idari işler, mali işler (muhasebe-finans), planlama-lojistik-bilgi işlem, üretim, ürün geliştirme-kalite, araştırma ve geliştirme, pazarlama-satış, satın alma iş süreçlerinde, çalışan adayı, çalışan, hissedar / ortak, potansiyel ürün veya hizmet alıcısı, stajyer, tedarikçi yetkilisi, ürün veya hizmet alan kişi, veli / vasi / temsilci, ziyaretçilerden oluşan kişisel veri sahipliklerine ait veri kategorileri ve kişisel verileri (Ek-1), kişisel veri işleme amaçlarına (Ek-2) bağlı işlenmektedir.

Kişisel veri işleme amaçları kişisel veri kategorilerine göre, Kanun’un 10. maddesi ve diğer mevzuat uyarınca ilgili kişileri bilgilendirmek, Kanun’un 5. ve 6. maddesinde belirtilen kişisel veri işleme şartlarından en az birine dayalı ve sınırlı olarak, kişisel verilerin işlenmesine ilişkin Kanun’un 4. maddesinde belirtilen ilkeler başta olmak üzere, Kanun’da belirtilen genel ilkelere uygun gerçekleştirmek için belirlenen amaçlara göre işlenmektedir.

Kişisel veriler Politika “3.5. Kişisel Verilerin Aktarılması” bölümünde belirlenen esaslarla: Gerçek kişiler veya özel hukuk tüzel kişileri, hissedarlar, iş ortakları, iştirakler ve bağlı ortaklıklar, tedarikçiler, yetkili kamu kurum ve kuruluşları, özel sigorta şirketleri, denetçiler, danışmanlar, sözleşmeli hizmet aldığımız, iş birliği yaptığımız, yurt içi kuruluşlar ile belirlenen amaçlarla (Ek-3) paylaşılabilmektedir. Yabancı ülkelerle kişisel veri aktarımı söz konusu değildir.

5. KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN ALINAN ÖNLEMLER

Veysel Alp HIZLISOY | Avukatlık Bürosu; Kanunda belirlenen usul ve esaslarla işlemekte olduğu kişisel verilerin korunması için gerekli teknik ve idari tedbirleri almakta, bu kapsamda gerekli denetimleri yapmakta, bilinçlendirme ve eğitim faaliyetlerini gerçekleştirmektedir.

İşlenen kişisel verilerin teknik ve idari tüm tedbirler alınmış olmasına rağmen, kanuni olmayan yollarla üçüncü kişiler tarafından ele geçirilmesi durumunda, Veysel Alp HIZLISOY | Avukatlık Bürosu bu durumu mümkün olan en kısa süre içerisinde ilgili kişi ve birimlere haber verir.

6. KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI

Veysel Alp HIZLISOY | Avukatlık Bürosu; kişisel verileri işleme amacı için gerekli olan süre ile ilgili mevzuatta öngörülen en az süre kadar muhafaza eder. Veysel Alp HIZLISOY | Avukatlık Bürosu; öncelikle ilgili mevzuatta bir süre belirlenmiş ise bu süreye uygun; yasal bir süre öngörülmemiş ise kişisel verilerin işlenme amacı için gerekli süre kadar kişisel verileri saklar. Kişisel veriler belirlenen saklama sürelerinin sonunda, periyodik imha sürelerine veya veri sahibi başvurusuna uygun olarak, belirlenen yöntem (silme, yok etme veya anonimleştirme) ile imha edilir.

7. KİŞİSEL VERİ SAHİPLERİNİN HAKLARI VE BU HAKLARIN KULLANILMASI

7.1. Kişisel Veri Sahibinin Hakları

Kişisel veri sahipleri Kanundan kaynaklanan aşağıda belirtilen haklara sahiptirler:

7.1.1. Kişisel veri işlenip işlenmediğini öğrenme,

7.1.2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

7.1.3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

7.1.4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

7.1.5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

7.1.6. Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

7.1.7. İşlenen verilerin münhasıran otomatik sistemler aracılığı ile analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

7.1.8. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

7.2. Kişisel Veri Sahibinin Haklarını Kullanması

Kişisel veri sahipleri 6.1. maddede sayılan haklara ilişkin taleplerini, Kurul’un belirlediği yöntemlerle Veysel Alp HIZLISOY | Avukatlık Bürosu’na iletebilir. Kişisel veri sahipleri ve adlarına başvuru hakkı bulunanlar “Veri Sahibi Başvuru Formu” doldurularak, Veysel Alp HIZLISOY | Avukatlık Bürosu’na başvurabilir.

7.3. Başvurulara Cevap Verilmesi

Veysel Alp HIZLISOY | Avukatlık Bürosu; kişisel veri sahibi tarafından yapılan başvuruları Kanun ve diğer mevzuata uygun sonuçlandırır. Usule uygun şekilde Veysel Alp HIZLISOY | Avukatlık Bürosu’na iletilen talepler, en kısa sürede ve en geç 30 (otuz) gün içinde, ücretsiz olarak sonuçlandırır. Ancak, işlemin ayrıca bir maliyet gerektirmesi halinde, Kurul tarafından belirlenen tarife uyarınca ücret alınabilir.

7.4. Kişisel Veri Sahibinin Başvurusunun Reddedilmesi

Veysel Alp HIZLISOY | Avukatlık Bürosu; başvuruda bulunan kişinin isteğini, aşağıda yer alan durumlarda, gerekçesini açıklayarak reddedebilir:

7.4.1. Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi,

7.4.2. Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi,

7.4.3. Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbarı faaliyetler kapsamında işlenmesi,

7.4.4. Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi,

7.4.5. Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması,

7.4.6. Kişisel veri sahibi tarafından kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi,

7.4.7. Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması,

7.4.8. Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması,

7.4.9. Kişisel veri sahibinin talebinin diğer kişilerin hak ve özgürlüklerini engelleme ihtimali olması,

7.4.10. Orantısız çaba gerektiren taleplerde bulunulmuş olması,

7.4.11. Talep edilen bilginin kamuya açık bir bilgi olması.

7.5. Kişisel Veri Sahibinin KVK Kurulu’na Şikâyette Bulunma Hakkı

Kanun’un 14. maddesi gereğince başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; Veysel Alp HIZLISOY | Avukatlık Bürosu’nun cevabını öğrendiği tarihten itibaren otuz ve her halde başvuru tarihinden itibaren altmış gün içinde Kurul’a şikâyette bulunabilir.

7.6. Başvuruda Bulunan Kişisel Veri Sahibinden Talep Edilebilecek Bilgiler

Veysel Alp HIZLISOY | Avukatlık Bürosu; başvuruda bulunan kişinin kişisel veri sahibi olup olmadığını tespit etmek adına ilgili kişiden bilgi talep edebilir. Veysel Alp HIZLISOY | Avukatlık Bürosu; kişisel veri sahibinin başvurusunda yer alan hususları netleştirmek adına, kişisel veri sahibine başvurusu ile ilgili soru yöneltebilir.

8.YÜRÜTME

Politika Veysel Alp HIZLISOY | Avukatlık Bürosu tarafından onaylanmış ve yürürlüğe konulmuştur. Politika’nın teknik yürütümü “Kişisel Veri Saklama ve İmha Politikası” ile sağlanmaktadır.

İş süreçlerinde, taraflar nezdinde Politikanın yürütümü “Kişisel Verileri İşleme Aydınlatma Metni”, “Çalışan Kişisel Verileri İşleme Aydınlatma Metni” “Kamera Kayıt Sistemleri Aydınlatma Metni” (Ek-11) ile gerçekleştirilmektedir.

Kanun ve Politika’nın yürütülmesinden ve gerektiğinde güncellenmesinden Yönetim, bu kapsamdaki tüm iş ve işlemlerin takibinden, koordinasyon ve denetiminden Veysel Alp HIZLISOY | Avukatlık Bürosu Kişisel Verileri Koruma Müdürü sorumludur.

9. YÜRÜRLÜK ve İLANI

Politika yayımı tarihi itibariyle yürürlüğe girmiştir. Politika’da meydana gelecek değişiklikler Veysel Alp HIZLISOY | Avukatlık Bürosu tarafından yayımlanarak kişisel veri sahiplerinin, ilgili kişilerin erişimine sunulur. Politika değişiklikleri ilan edildiği tarihte uygulamaya girer.

EK 1- Veri Kategorileri ve Kişisel Veriler

EK 2- Kategorik Kişisel Veri İşleme Amaçlar

EK 3 – Kişisel Verilerin Aktarıldığı Kişiler ve Aktarılma Amaçları

Veysel Alp HIZLISOY | Avukatlık Bürosu Kanun’un 8. ve 9. maddelerine uygun olarak katılımcı, danışan, müvekkil ve çalışanların kişisel verilerini aşağıda sıralanan kişi kategorilerine aktarabilir:

6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA ÜRÜN VEYA HİZMET ALAN KİŞİ İÇİN AYDINLATMA METNİ

Aydınlatma Metni Amacı ve Kapsamı

Veysel Alp HIZLISOY | Avukatlık Bürosu olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verilerinizin korunması için tedbir almaktayız. Kişisel Verilerinizi, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili yasal mevzuat kapsamında ve “veri sorumlusu” sıfatımızla aşağıda açıklanan sebeplerle ve yöntemlerle işlemekteyiz.

Veysel Alp HIZLISOY | Avukatlık Bürosu Kişisel Verilerin İşlenmesi Hakkında Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesinde yer alan “Veri Sorumlusu’nun Aydınlatma Yükümlülüğü” başlıklı maddesi uyarınca; veri sorumlusunun kimliği, kişisel verilerinizin toplanma yöntemi ve hukuki sebebi, bu verilerin hangi amaçla işleneceği, kimlere ve hangi amaçla aktarılabileceği, veri işleme süresi ve 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesinde sayılan haklarınızın neler olduğu ile ilgili sizi en şeffaf şekilde bilgilendirme amacıyla hazırlanmıştır. İş bu aydınlatma metni firma internet sitemizi kullanan üçüncü kişileri de ilgilendirmektedir.

Veri Sorumlusu

Unvanı: Veysel Alp HIZLISOY | Avukatlık Bürosu

Adres: “Plevne Mahallesi Gayret Sokak No: 12 / 1 38090 Kocasinan / KAYSERİ”

Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, otomatik ya da otomatik olmayan yöntemlerle, Veysel Alp HIZLISOY | Avukatlık Bürosu’nun bağlı birimleri, internet sitesi, sosyal medya mecraları, çağrı merkezi, mobil uygulamalar ve benzeri vasıtalarla sözlü, yazılı ya da elektronik olarak toplanabilecektir. Kişisel verileriniz, Veysel Alp HIZLISOY | Avukatlık Bürosu ile ilişkiniz devam ettiği müddetçe oluşturularak ve güncellenerek işlenebilecek ve hem dijital hem de fiziki ortamda muhafaza altında tutulabilecektir.

“İşlenen Kişisel Verileriniz ve İşlenme Amaçları” başlığında yer alan amaçlar doğrultusunda ve 6698 sayılı Kanun’un 5. maddesi 1. fıkrası kapsamında açık rıza şartının sağlanması veya 5. maddenin 2.fıkrası uyarınca “a, c, ç, e ve f” bentlerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında işlenebilmekte ve aktarılabilmektedir.

İşlenen Kişisel Verileriniz ve İşlenme Amaçları

Kişisel Verileriniz yasal yükümlülükler gereği veya firma iş ve işlemlerinde daha uygun bir hizmet verebilmek amacıyla güvenli bir şekilde 6698 sayılı Kişisel Verilerin Korunması Kanunu’na uygun bir şekilde işlenmektedir.

Bu kapsamda kişisel veri olarak aşağıda yer alan veriler toplanmaktadır:

Kimlik: Kişi kimliğine dair bilgilerin bulunduğu veri grubudur.

Ad, Soyad, Sosyal Kimlik / T.C. Kimlik, Pasaport

İletişim: Kişiye ulaşmak için kullanılabilecek veri grubudur.

Telefon numarası, e-mail, iletişim adresi

Danışan / Müvekkil İşlem: Bu veri kategorisi; Çağrı Merkezi Kayıtları Fatura, Senet, Çek bilgileri, Hizmet Bilgisi, Talep Bilgisi gibi veri türlerini ifade etmektedir.

 Yapılan iş süreci, Ticari Geçmiş

Finans: Bu veri kategorisi, IBAN, Banka Hesap Numarası, Kredi Kart Bilgileri, Mail order bilgileri gibi veri türlerini ifade etmektedir

Fiziksel Mekân Güvenliği: (Çalışan ve ziyaretçilerin giriş çıkış kayıt bilgileri, kamera kayıtları gibi)

İşlem Güvenliği: IP adresi bilgileri, internet sitesi giriş çıkış bilgileri gibi

Pazarlama: alışveriş geçmişi bilgileri, çerez kayıtları vs.

İmza: Sözleşmesel faaliyetlerde bulunan imza verisi.

Toplanan kişisel verileriniz;

• Veysel Alp HIZLISOY | Avukatlık Bürosu ile ilişkisi olan gerçek ve / veya tüzel üçüncü kişi, kurum ve kuruluşların (çalışanlar, ziyaretçiler, tedarikçiler, iş ortakları vb.) Veysel Alp HIZLISOY | Avukatlık Bürosu ile ve / veya Veysel Alp HIZLISOY | Avukatlık Bürosu’na bağlı merkez ve birimlerinin ürün ve hizmetlerinden yararlanabilmeleri için gerekli çalışmaların ilgili iş birimlerimiz tarafından yapılabilmesi,
• Veysel Alp HIZLISOY | Avukatlık Bürosu işlerinin yürütüldüğü veya Veysel Alp HIZLISOY | Avukatlık Bürosu’na bağlı merkez ve birimlerinde bulunan gerçek ve / veya tüzel üçüncü kişi kurum ve kuruluşların can ve mal güvenlikleri ile hukuki, ticari güvenliklerinin temini,
• 6502 sayılı Tüketicinin Korunması Hakkında Kanun, , 6102 sayılı Türk Ticaret Kanunu, 213 sayılı Vergi Usul Kanunu, , 6098 Sayılı Türk Borçlar Kanunu, 6563 Sayılı Elektronik Ticaretin Düzenlenmesi hakkında kanun, 5651 Sayılı İnternet Ortamında yapılan Yayınların düzenlenmesi ve bu Yayınlar yoluyla işlenen suçlarla Mücadele edilmesi hakkında Kanun, 27866 Sayılı Resmi Gazetede Yayınlanan mesafeli Sözleşmelere dair Yönetmelik, 29417 Sayılı 15.07.2017 tarihli resmi Gazetede Yayınlanan Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik, 29029 Sayılı ve 14.06.2014 Tarihli Resmi Gazetede Yayınlanan satış Sonrası Hizmetler Yönetmeliği, Arşiv Hizmetleri Hakkında Yönetmelik, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR), diğer ilgili mevzuattan ve ikincil düzenlemelerden doğan / doğabilecek yasal ve düzenleyici gereksinimlerin yerine getirilmesi ve bu kapsamda gerekli tedbirlerin alınabilmesi,
• Görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca yapılacak denetleme ve / veya düzenleme görevlerinin yürütülmesi, (SGK, Gelir İdaresi, Türk İş kurumu, Türkiye İstatistik Kurumu, Yeminli Mali Müşavir, Rekabet Kurumu, Bağlı bulunulan Ticaret odası ve ilgili Kanun maddeleri uyarınca bilgi paylaşma yükümlülüğümüz olan diğer Kamu İktisadi Teşekkülleri.)
• Yargı organlarının, tüketici hakem heyetlerinin ve / veya idari makamların istediği bilgi ve belge taleplerinin yerine getirilmesi,
• Veysel Alp HIZLISOY | Avukatlık Bürosu ve Veysel Alp HIZLISOY | Avukatlık Bürosu’na bağlı tüm merkez ve birimlerde sunulan ürün ve hizmetlerin kullanım şekline ilişkin listeleme, raporlama, doğrulama analiz çalışması yapmak, bu hususta istatistiki ve bilimsel bilgiler üretmek, buna bağlı olarak ürün ve hizmetlerimizi geliştirmek, ürün ve hizmetlerimize ilişkin memnuniyeti arttırmak ve bu kapsamda kullanıcıya ilişkin özelleştirmelerde bulunmak,
• Ürün ve hizmetlerimize ilişkin, pazar araştırması, tanıtım ve gerekli bilgilendirmeyi yapabilmek, şikâyet ve önerileri değerlendirebilmek ve Veysel Alp HIZLISOY | Avukatlık Bürosu ile paylaşılan iletişim kanalları üzerinden doğrudan sizinle irtibata geçebilmek,
• Hizmet Sözleşmelerimizin sağlıklı bir şekilde tamamlanabilmesi,
• Sunulan tüm hizmetlerin finansmanının planlanması ve yönetimi, faturalandırılmasının yapılması,
• Veri güvenliği kapsamında, sistem ve uygulamalar için gerekli tüm teknik ve idari tedbirlerin alınması
  amaçlarıyla, 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dâhilinde işlenecektir.

İşlenen Kişisel Verilerinizin Kimlere ve Hangi Amaçla Aktarılabileceği

6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat uyarınca uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirlerin alınmasını sağlayarak, Kişisel Veri / Kişisel Verilerinizi yukarıda belirtilen amaçlar doğrultusunda sadece gerekli olduğu hallerde;

• İlgili diğer mevzuat hükümlerinin izin verdiği kişi / kurum ve / veya kuruluşlar
• İş ortakları

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 8. maddesine göre kanunun 5‘inci maddesinin ikinci fıkrasında, yer alan şartlardan birinin varlığı halinde ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde açık rıza şartının sağlanması ile aktarılabilecektir.

Veri İşleme Süresi ve Muhafaza Süresi

Kişisel verileriniz, işbu Aydınlatma Metninde belirtilen amaçlarla sınırlı olmak üzere; Veysel Alp HIZLISOY | Avukatlık Bürosu ve Veysel Alp HIZLISOY | Avukatlık Bürosu’na bağlı merkez ve birimlerinin tabi olduğu, ilgili tüm kanun ve sair yasal mevzuatta yer alan veri işleme ve zamanaşımı sürelerine riayet edilerek işlenecektir. Kanunlarda veri işleme sürelerine ilişkin değişiklik yapılması halinde, belirlenen yeni süreler esas alınacaktır.

Kişisel verileriniz, amaçla sınırlılık ilkesinin bir gereği olarak işbu Aydınlatma Metninde açıklanan amaçların yerine getirilmesi ve her halükârda kanuni süreler, firma uygulamaları ve ticari yaşamının teamülleri uyarınca işlenmesini gerektiren süre ile sınırlı olarak işlenmekte, sürelerin dolması ardından ise silinmekte, yok edilmekte veya anonim hale getirilmektedir. Kişisel verilerinizin saklanma sürelerine ilişkin detaylı bilgi almak isterseniz ilgili kişinin hakları bölümünde bulunan adresler üzerinden bizimle iletişime geçebilirsiniz.

İlgili kişinin Hakları

İlgili kişi olarak, Kanunun ilgili kişinin haklarını düzenleyen 11.maddesi kapsamındaki taleplerinizi “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e göre “Plevne Mahallesi Gayret Sokak No:12 / 1 38090 Kocasinan / KAYSERİ” Türkiye adresine yazılı olarak veya ileti@HIZLISOY.AV.TR e-posta adresine elektronik ortamdan iletmek suretiyle sayılan haklarını kullanabilecektir.

KİŞİSEL VERİLERE ERİŞİM POLİTİKASI

Kişisel Verilere Erişim Politikası Amacı

Veri sorumlusu olarak Veysel Alp HIZLISOY | Avukatlık Bürosu için ürün veya hizmet, çalışanları ve ilişki içinde olduğu diğer gerçek kişilere ait kişisel verilerin korunması, büyük önem arz etmektedir. Kişisel verilerin işlenmesi ve korunması süreçleri için işbu Politika ve diğer yazılı politikalar ile hedeflenen; Veysel Alp HIZLISOY | Avukatlık Bürosu ile ilişki kuran çalışanlarımızın, çalışan adaylarımızın, ziyaretçilerimizin, iş birliği içinde olduğumuz kurum çalışanlarının, iş ortaklığı kurduğumuz gerçek veya tüzel kişi çalışanlarının ve üçüncü kişilerin kişisel verilerinin hukuka uygun biçimde işlenmesi ve korunmasıdır.

Kişisel Verilere Erişimin Kapsamı

Bu Politika; müvekkil adaylarımızın, müvekkillerimizin, çalışanlarımızın, çalışan adaylarımızın, ziyaretçilerimizin, iş birliği içinde olduğumuz kurumların çalışanlarının ve üçüncü kişilerin otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verilerine, Veysel Alp HIZLISOY | Avukatlık Bürosu bünyesinde çalışan veya görev alan kişilerin kişisel veriye erişimine ilişkindir.

Veysel Alp HIZLISOY | Avukatlık Bürosu bünyesinde 6698 sayılı Kişisel Verilerin Korunması Kanun’una uygun toplanan ve saklanan kişisel verilere belli iş ve işlemlerin tamamlanabilmesi için sınırlı sayıda kişi tarafından, faaliyetle sınırlı olmak üzere erişim söz konusudur.

Veri sorumlusu Veysel Alp HIZLISOY | Avukatlık Bürosu kişisel verilere hukuka aykırı olarak erişilmesini önlemek, amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almaktadır.

Veysel Alp HIZLISOY | Avukatlık Bürosu içerisinde erişim yetkileri sınırlandırılmakta, yetkiler düzenli olarak gözden geçirilmektedir.

Bu kapsamda politika kapsamında Veysel Alp HIZLISOY | Avukatlık Bürosu bünyesinde işlenen ve saklanan kişisel veriler ile ilgili süreçlerde ilerlenmesi gereken prosedür yer alacaktır.

Veysel Alp HIZLISOY | Avukatlık Bürosu bünyesinde kişisel verilere erişebilecek departmanlar ve kişisel veriye erişim durumları aşağıda belirtilmektedir:

Veysel Alp HIZLISOY | Avukatlık Bürosu bünyesinde kişisel verilere erişebilecek kişiler;

Çalışanın Kişisel Veriye Erişimi

Veysel Alp HIZLISOY | Avukatlık Bürosu; çalışanların işe alınma süreçlerinde imzalanan İş Sözleşmelerinde gizliliğe ve kişisel veri güvenliğine ilişkin olarak hükümler belirlemiştir ve çalışanlardan bu hükümlere uymasını istemektedir.

İş Sözleşmelerinin ayrılmaz parçaları olan politikalar ve taahhütnamelerde de kişisel verilerin korunması gözetilmektedir. Çalışanlar, aldığı eğitimler ve bilgilendirmeler sonucunda rol ve sorumlulukları, görev tanımları göz önünde bulundurulduğunda çalışanlar;

Sadece kendi görev tanımları ile ilişkili kişisel verilere erişebilmektedir. Bu kişisel verilere 6698 sayılı Kişisel Verilerin Korunması Kanun’unun 12. maddesi uyarınca işleme amaçlarına uygun erişim söz konusudur. Veysel Alp HIZLISOY | Avukatlık Bürosu personeli görev tanımı dışında kişisel verilere erişmesi mümkün değildir.

Hassas nitelikli kişisel verilere erişim 6698 sayılı Kişisel Verilerin Korunması Kanun’unun madde 6 uyarınca şartların sağlanması durumunda söz konusudur. Veysel Alp HIZLISOY | Avukatlık Bürosu bünyesinde görev alan personel, müvekkillerin kişisel verilerine, Veysel Alp HIZLISOY | Avukatlık Bürosu ile müvekkil adayları arasında bulunan sözleşmenin kurulması veya ifası kapsamında sır saklama yükümlülüğü altında erişim sağlamaktadır. Personelin kanunlarda açıkça öngörülme durumları hariç hassas nitelikli kişisel verilere erişimi açık rıza şartının sağlanması ile mümkündür.

Personel görev tanımı dışındaki iş ve faaliyetlerle ilgili kişisel verilere erişemez. Görev tanımı içerisinde öğrendiği kişisel verileri korumakla ve izinsiz paylaşmamakla yükümlüdür. Tesadüfi yollarla erişim sağladığı kişisel verileri izinsiz paylaşamaz.

Ürün veya Hizmet Alıcısı Gerçek Kişinin Kişisel Veriye Erişimi

Veysel Alp HIZLISOY | Avukatlık Bürosu ile ilişkisi bulunan danışan ve müvekkiller sadece kendileri ile ilgili ve sınırlı olmak üzere iletişim kurduğu personelle ilgili kişisel verilere erişim hakkına mevcuttur. Bununla beraber müvekkil veya danışan ilgili kişi olması durumunda 6698 sayılı Kişisel Verilerin Korunması Kanun’unun 11. maddesi uyarınca haklarını kullanabilir.

Üçüncü Kişilerin, Hissedarların ve İş Ortaklarının Kişisel Verilere Erişimi

Üçüncü kişiler, hissedarlar ve iş ortaklarının kişisel verilere erişimi ancak 6698 sayılı Kişisel Verilerin Korunması Kanun’unun 5. maddesi uyarınca “bir sözleşmenin kurulması veya ifasıyla ilgili doğrudan doğruya ilgili olması kaydıyla”, “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” ve “kanunlarda açıkça öngörülmesi” durumlarında söz konusudur.

Veysel Alp HIZLISOY | Avukatlık Bürosu; üçüncü kişilerle imzalanan sözleşmelerde gizliliğe ve kişisel veri güvenliğine ilişkin olarak hükümler belirlemiştir ve bu şartlara uygun hareket edilmesi beklenmektedir.

Özel Nitelikli Kişisel Verilere Erişim

Veysel Alp HIZLISOY | Avukatlık Bürosu bünyesinde sağlık bilgileri haricindeki özel nitelikli kişisel veriler 6698 sayılı Kişisel Verilerin Korunması Kanun’unun 6. maddesi uyarınca “kanunlarda öngörülen hâllerde” veya ilgili kişinin açık rızasının alınması durumlarında işlenmektedir. Bu kapsamda sağlık verileri dışındaki kişisel verilere erişim çalışanların yetki matrisi kapsamında sadece ilgili departmanlarca sınırlı tutulmuştur. Personele ait özel nitelikli kişisel veriler sadece İnsan Kaynakları departmanınca sorumlu kişiler tarafından işlenmekte ve muhafaza edilmektedir.

Sağlık bilgileri içeren kişisel veriler Veysel Alp HIZLISOY | Avukatlık Bürosu bünyesinde ilgili kişinin açık rıza vermesi haricinde sadece kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan iş sağlığı güvenliği birimlerince iş yeri hekimi tarafından toplanmaktadır. Sağlık verileri sadece belirtilen yetkili kişilerce erişimin sınırlı olduğu ortamlarda tutulmaktadır.

Veysel Alp HIZLISOY | Avukatlık Bürosu; özel nitelikli kişisel verilere ilişkin politika belirlemiştir ve bu şartlara uygun hareket edilmesi beklenmektedir.

KİŞİSEL VERİLERİN AKTARILMASI POLİTİKASI

1. Kişisel Verilerin Aktarılması Politikasının Amacı ve Kapsamı

İşbu Kişisel Verilerin Aktarılması Politikası ile 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında ve genel ilkeler çerçevesinde işlenmek üzere elde edilen kişisel verilerin yurtiçi ve yurtdışına aktarımına ilişkin esaslar belirlenecek, kişisel veri işleme şartları kapsamında hangi amaçlarla ve kimlerle veri aktarımı yapıldığı işbu politika kapsamında detaylı bir şekilde açıklanacaktır.

• Veysel Alp HIZLISOY | Avukatlık Bürosu, 6698 sayılı Kişisel Verilerin Korunması Kanun’unun 8. ve 9. Maddelerine Uygun Olmak Suretiyle 3. Kişi ve Kurumlara Veri Aktarımında Bulunabilecektir.
• Yurtiçi Aktarım

Veysel Alp HIZLISOY | Avukatlık Bürosu; 6698 sayılı Kişisel Verilerin Korunması Kanun’unda belirtilen genel ilkeler çerçevesinde işlenmek üzere elde edilen kişisel verileri, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 8. maddesi uyarınca ilgili kişinin açık rızasını almak suretiyle 3. kişilere aktarabilecektir. Bunun haricinde Veysel Alp HIZLISOY | Avukatlık Bürosu 6698 sayılı Kişisel Verilerin Korunması Kanun’unda öngörülen, ilgili kişinin açık rızası aranmaksızın kişisel verilerin aktarılabileceği hallerde de veri aktarım faaliyetinde bulunabilecektir.

Bu kapsamda;

• Kişisel Verilerin Yurtiçinde Aktarılması Şartları

• 6698 sayılı Kişisel Verilerin Korunması Kanun’unda açıkça öngörülmüş ise,
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu ise,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesi gerekli ise,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu ise,
• İlgili kişinin kendisi tarafından alenileştirilmiş ise,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlenmesi zorunlu ise,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenme zorunlu ise,
• Özel Nitelikli Kişisel Verilerin Yurtiçinde Aktarılması Şartları

• İlgili kişinin açık rızasının alınması halinde,
• Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler bakımından kanunlarda açıkça öngörülmüş olması halinde,
• Sağlık ve cinsel hayata ilişkin kişisel veriler bakımından ise kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenmesi kapsamında,

Belirtilen şartların varlığı halinde Veysel Alp HIZLISOY | Avukatlık Bürosu ilgili kişinin açık rızasını aramaksızın kişisel verileri 3. kişilere aktarabilecektir.

• Yurtdışına Aktarım

Veysel Alp HIZLISOY | Avukatlık Bürosu Kişisel Verileri Koruma Kurulu tarafından yeterli korumaya sahip olduğu ilan edilen yabancı ülkelere (Yeterli Korumaya Sahip Yabancı Ülke) veya yeterli korumanın bulunmaması durumunda, Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt ettiği ve Kişisel Verileri Koruma Kurulu’nun izninin bulunduğu yabancı ülkelere (Yeterli Korumayı Taahhüt Eden Veri Sorumlusunun Bulunduğu Yabancı Ülke) kişisel verileri aktarabilmektedir.

Veysel Alp HIZLISOY | Avukatlık Bürosu bu doğrultuda 6698 sayılı Kişisel Verilerin Korunması Kanun’unun 9. maddesinde öngörülen düzenlemelere uygun hareket etmektedir.

• Kişisel Verilerin Yurtdışına Aktarılması

Veysel Alp HIZLISOY | Avukatlık Bürosu meşru ve hukuka uygun kişisel veri işleme amaçları doğrultusunda kişisel verisi işlenen ilgili kişinin açık rızası var ise veya kişisel verisi işlenen ilgili kişinin açık rızası yok ise aşağıdaki hallerden birinin varlığı durumunda kişisel verileri Yeterli Korumaya Sahip veya Yeterli Korumayı Taahhüt Eden Veri Sorumlusunun Bulunduğu Yabancı Ülkelere aktarabilmektedir.

• 6698 sayılı Kişisel Verilerin Korunması Kanun’unda kişisel verinin aktarılacağına ilişkin açık bir düzenleme var ise,
• Kişisel veri sahibinin veya başkasının hayatı veya beden bütünlüğünün korunması için zorunlu ise ve kişisel veri sahibi fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda ise veya rızasına hukuki geçerlilik tanınmıyorsa;
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olmak kaydıyla sözleşmenin taraflarına ait kişisel verinin aktarılması gerekli ise,
• Veysel Alp HIZLISOY | Avukatlık Bürosu ’un hukuki yükümlülüğünü yerine getirmesi için kişisel veri aktarımı zorunlu ise,
• Kişisel veriler, kişisel veri sahibi tarafından alenileştirilmiş ise,
• Kişisel veri aktarımı bir hakkın tesisi, kullanılması veya korunması için zorunlu ise,
• Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Veysel Alp HIZLISOY | Avukatlık Bürosu ’in meşru menfaatleri için kişisel veri aktarımı zorunlu ise.
• Özel Nitelikli Kişisel Verilerin Yurtdışına Aktarılması

Veysel Alp HIZLISOY | Avukatlık Bürosu gerekli özeni göstererek, gerekli güvenlik tedbirlerini alarak ve Kişisel Verileri Koruma Kurulu tarafından öngörülen yeterli önlemleri alarak; meşru ve hukuka uygun kişisel veri işleme amaçları doğrultusunda kişisel veri sahibinin özel nitelikli verilerini aşağıdaki durumlarda Yeterli Korumaya Sahip veya Yeterli Korumayı Taahhüt Eden Veri Sorumlusunun Bulunduğu Yabancı Ülkelere aktarabilmektedir.

• Kişisel veri sahibinin açık rızası var ise veya
• Kişisel veri sahibinin açık rızası yok ise; Kişisel veri sahibinin sağlığı ve cinsel hayatı dışındaki özel nitelikli kişisel verileri (ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler), kanunlarda öngörülen hallerde,
• Kişisel veri sahibinin sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel verileri ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenmesi kapsamında.

Veysel Alp HIZLISOY | Avukatlık Bürosu’nun elde etmiş olduğu kişisel veriler kural olarak yurtdışı ile paylaşılmamaktadır. Yabancı uyruklu kişilerin, Türk uyruklu olup da yurt dışında yaşayanların veya yabancı ülkede kurulu şirketler aracılığıyla Veysel Alp HIZLISOY | Avukatlık Bürosu’na gelen kişilerin kişisel verileri ilgili kamu kurumu, sigorta şirketi veya aracı kurum ve kuruluşlar ile paylaşılabilmektedir.

• Veysel Alp HIZLISOY | Avukatlık Bürosu’nun veri aktarımı yaptığı alıcı grupları ve veri aktarım amaçları işbu politikayla belirlenecek, alıcı grupları ve aktarım amaçları gerektiğinde güncellenecektir.

Bu politikadaki hiçbir içerik hukuki tavsiye değildir ve hukuki tavsiye olarak kabul edilemez. Söz konusu metinler hazırlanırken o tarihteki şirketin çalışmaları ve yasal mevzuat esas alınmış olup; ileriki tarihte gerçekleşen değişiklikler çerçevesinde farklılıklar meydana gelebilir.

İNTERNET ADRESİ GİZLİLİK VE ÇEREZ POLİTİKASI

Veysel Alp HIZLISOY | Avukatlık Bürosu; tarafından işletilen (“https: / / HIZLISOY.AV.TR”) internet sayfasını ziyaret edenlerin kişisel verilerini 6698 sayılı Kişisel Verilerin Korunması 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca işlemekte ve gizliliğini korumaktayız. Veysel Alp HIZLISOY | Avukatlık Bürosu tarafından işletilen (“https: / / HIZLISOY.AV.TR”) internet adresinin Gizlilik ve Çerez Politikası ile kişisel verilerinin işlenmesi, çerez politikası ve internet sitesi gizlilik ilkeleri belirlenmektedir.

Çerezler (cookies), küçük bilgileri saklayan küçük metin dosyalarıdır. Çerezler, ziyaret ettiğiniz internet sayfaları tarafından, tarayıcılar aracılığıyla cihazınıza veya ağ sunucusuna depolanır. İnternet sitesi tarayıcınıza yüklendiğinde, çerezler cihazınızda saklanır. Çerezler, internet sitesinin düzgün çalışmasını, daha güvenli hale getirilmesini, daha iyi kullanıcı deneyimi sunmasını sağlar. Oturum ve yerel depolama alanları da çerezlerle aynı amaç için kullanılır. İnternet sitemizde çerez bulunmamakta, oturum ve yerel depolama alanları çalışmaktadır.

Web sitemizin Veysel Alp HIZLISOY | Avukatlık Bürosu tarafından işletilen (“https: / / HIZLISOY.AV.TR”) internet sayfasını ziyaret edenler tarafından en verimli şekilde faydalanılması için çerezler kullanılmaktadır. Çerezler tercih edilmemesi halinde tarayıcı ayarlarından silinebilir ya da engellenebilir. Ancak bu web sitemizin performansını olumsuz etkileyebilir. Ziyaretçi tarayıcıdan çerez ayarlarını değiştirmediği sürece bu sitede çerez kullanımını kabul ettiği varsayılır.

1. Kişisel Verilerin İşlenme Amacı

Web sitemizi ziyaret etmeniz dolayısıyla elde edilen kişisel verileriniz aşağıda sıralanan amaçlarla Veysel Alp HIZLISOY | Avukatlık Bürosu tarafından 6698 sayılı Kişisel Verilerin Korunması Kanun’un 5. ve 6. maddelerine uygun olarak işlenmektedir:

• Veysel Alp HIZLISOY | Avukatlık Bürosu tarafından yürütülen ticari faaliyetlerin yürütülmesi için gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin gerçekleştirilmesi,
• Veysel Alp HIZLISOY | Avukatlık Bürosu tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların yapılması ve ilgili iş süreçlerinin gerçekleştirilmesi,
• Veysel Alp HIZLISOY | Avukatlık Bürosu tarafından sunulan ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması.
• Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amacı

Web sitemizi ziyaret etmeniz dolayısıyla elde edilen kişisel verileriniz, kişisel verilerinizin işlenme amaçları doğrultusunda, iş ortaklarımıza, tedarikçilerimize kanunen yetkili kamu kurumlarına ve özel kişilere 6698 sayılı Kişisel Verilerin Korunması Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında aktarılabilmektedir.

• Kişisel Verilerin Toplanma Yöntemi

Çerezler, ziyaret edilen internet siteleri tarafından tarayıcılar aracılığıyla cihaza veya ağ sunucusuna depolanan küçük metin dosyalarıdır. Web sitemiz ziyaret edildiğinde, Veysel Alp HIZLISOY | Avukatlık Bürosu tarafından işletilen (“https: / / HIZLISOY.AV.TR”) internet sayfasını ziyaret edenlerin izniyle web sitemize ek olarak google.com alanına da çerezler uygulanmaktadır.

• Çerezleri Kullanım Amacı

Web sitemiz birinci ve üçüncü taraf çerezleri kullanır. Birinci taraf çerezleri çoğunlukla web sitesinin doğru şekilde çalışması için gereklidir, kişisel verilerinizi tutmazlar. Üçüncü taraf çerezleri, web sitemizin performansını, etkileşimini, güvenliğini, reklamları ve sonucunda daha iyi bir hizmet sunmak için kullanılır. Kullanıcı deneyimi ve web sitemizle gelecekteki etkileşimleri hızlandırmaya yardımcı olur. Bu kapsamda çerezler;

İstatistikler: Bu çerezler, Veysel Alp HIZLISOY | Avukatlık Bürosu tarafından işletilen (“https: / / HIZLISOY.AV.TR”) internet sayfasını ziyaret edenlerin sayısı, web sitesinin hangi sayfalarının ziyaret edildiği, ziyaretin kaynağı vb. bilgileri depolar. Bu veriler, web sitesinin ne kadar iyi performans gösterdiğini ve analiz etmemize yardımcı olur.

Tercihler: Bu çerezler ayarlarınızı kaydetmemize ve dil tercihleri gibi tarama tercihlerinizi belirlememize yardımcı olur, böylece web sitesine gelecekteki ziyaretlerinizde daha iyi ve verimli bir deneyime sahip olursunuz.

Teknik olarak web sitemizde kullanılan çerez türleri aşağıdaki tabloda gösterilmektedir.

Web sitemizde çerez kullanılmasının başlıca amaçları aşağıda sıralanmaktadır:

• İnternet sitesinin işlevselliğini ve performansını arttırmak yoluyla sizlere sunulan hizmetleri geliştirmek,
• İnternet Sitesini iyileştirmek ve İnternet Sitesi üzerinden yeni özellikler sunmak ve sunulan özellikleri sizlerin tercihlerine göre kişiselleştirmek,
• İnternet Sitesinin, Sizin ve Veysel Alp HIZLISOY | Avukatlık Bürosu’nun hukuki ve ticari güvenliğinin teminini sağlamak.
• Çerez Tercihlerini Kontrol Etme

Farklı tarayıcılar web siteleri tarafından kullanılan çerezleri engellemek ve silmek için farklı yöntemler sunar. Çerezleri engellemek / silmek için tarayıcı ayarları değiştirilmelidir. Tanımlama bilgilerinin nasıl yönetileceği ve silineceği hakkında daha fazla bilgi edinmek için www.allaboutcookies.org adresini ziyaret edilebilir. Ziyaretçi, tarayıcı ayarlarını değiştirerek çerezlere ilişkin tercihlerini kişiselleştirme imkânına sahiptir.

• Veri Sahiplerinin Hakları

6698 sayılı Kişisel Verilerin Korunması Kanunun “ilgili kişinin haklarını düzenleyen” 11. maddesi kapsamındaki talepleri, Veysel Alp HIZLISOY | Avukatlık Bürosu tarafından işletilen (“https: / / HIZLISOY.AV.TR”) internet adresinin Gizlilik ve Çerez Politikasında düzenlendiği şekilde, ayrıntısını https://hizlisoy.av.tr adresinden ulaşabileceğiniz Başvuru Formunu’nu ileti@HIZLISOY.AV.TR mail adresi üzerinden ya da bizzat elden tarafımıza ileterek yapabilir. Talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde başvuruları ücretsiz olarak sonuçlandırılır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre ücret talep edilebilir.

• Veysel Alp HIZLISOY | Avukatlık Bürosu tarafından işletilen (“https: / / HIZLISOY.AV.TR”) internet adresinin Gizlilik ve Çerez Politikasının Yürürlüğü

Bu Veysel Alp HIZLISOY | Avukatlık Bürosu tarafından işletilen (“https: / / HIZLISOY.AV.TR”) internet adresinin Gizlilik ve Çerez Politikası yayınlandığı tarihte yürürlüğe girer. Veysel Alp HIZLISOY | Avukatlık Bürosu tarafından işletilen (“https: / / HIZLISOY.AV.TR”) internet adresinin Gizlilik ve Çerez Politikasının tümünün veya belirli maddelerinin yenilenmesi halinde Veysel Alp HIZLISOY | Avukatlık Bürosu tarafından işletilen (“https: / / HIZLISOY.AV.TR”) internet adresinin Gizlilik ve Çerez Politikasının yürürlük tarihi yenilenir.

Veysel Alp HIZLISOY | Avukatlık Bürosu Kişisel Verilerin Korunması ve İşlenmesi Veysel Alp HIZLISOY | Avukatlık Bürosu tarafından işletilen (“https://hizlisoy.av.tr”) internet adresinin Gizlilik ve Çerez Politikası, Kişisel Veri Saklama ve İmha Başvuru Formu için “https://hizlisoy.av.tr” adresinden ulaşabilirsiniz.

KİŞİSEL VERİLERİN SAKLANMASI, İMHASI VE ANANONİMLEŞTİRİLMESİ POLİTİKASI

1. AMAÇ VE KAPSAM

Kişisel Verileri Saklama ve İmha Politikası, Veysel Alp HIZLISOY | Avukatlık Bürosu tarafından gerçekleştirilmekte olan saklama ve imha faaliyetlerine ilişkin iş ve işlemler konusunda usul ve esasları belirlemek amacıyla hazırlanmıştır.

Veysel Alp HIZLISOY | Avukatlık Bürosu olarak temel prensibimiz; büromuz danışanları, müvekkilleri, çalışanları, çalışan adayları, hizmet sağlayıcıları, ziyaretçileri ve diğer üçüncü kişilere ait kişisel verilerin T.C. Anayasası, uluslararası sözleşmeler ve 6698 sayılı Kişisel Verilerin Korunması 6698 sayılı Kişisel Verilerin Korunması Kanunu ve diğer ilgili mevzuatlara uygun olarak işlenmesidir. Bu kapsamda ilgili kişilerin hak kaybına uğramaması ve haklarına etkin bir şekilde kullanması öncelik olarak belirlenmiştir.

Bu Kişisel Verileri Saklama ve İmha Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu, 28.10.2017 tarih ve 30224 Sayılı Resmî Gazetede yürürlüğe giren Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik (“Yönetmelik”) ve diğer mevzuat hükümlerine uyumlu şekilde hazırlanmıştır.

• TANIMLAR

• KAYIT ORTAMLARI

Aşağıdaki tablo, Veysel Alp HIZLISOY | Avukatlık Bürosu tarafından saklanan kişisel verilerin hangi ortamlarda kayıt altına alındığını göstermektedir. Veysel Alp HIZLISOY | Avukatlık Bürosu tarafından saklanan kişisel veriler niteliğine ve hukuki durumuna göre en uygun kayıt ortamında saklanır.

• SORUMLULUK VE GÖREV DAĞILIMLARI

Yönetmeliğin 6. maddesinin f bendi uyarınca kişisel verilerin saklanmasında ve imha süreçlerinde yer alan kişilerin unvanlarının, görevlerinin ve birimlerinin belirtilmesi gerektiği düzenleme altına alınmıştır. Bu kapsamda kişisel verilerin hukuka aykırı olarak işlenmesinin ve erişilmesinin önlenmesi, kişisel verilerin hukuka uygun saklanmasının sağlanması amacıyla veri güvenliği, saklama ve imha süreçlerinin yönetimi, teknik ve idari tedbirlerini alınması konularında Veysel Alp HIZLISOY | Avukatlık Bürosu bünyesinde bulunan kişilere ait unvanları, görev ve birimleri belirtilmiştir.

• SAKLAMA VE İMHAYA İLİŞKİN AÇIKLAMALAR

Veysel Alp HIZLISOY | Avukatlık Bürosu içerisinde, hizmet verilen kişilere ait kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanun’un belirtmiş olduğu hususlara uygun olarak işlenmekte ve işbu politikada belirtilen kayıt ortamlarında saklanmakla beraber yine bu politikada belirtilen şekilde imha edilmektedir. Ayrıca Veysel Alp HIZLISOY | Avukatlık Bürosu personellerine ilişkin kişisel verileri saklamakta ve imha etmektedir.

Kişisel Veriler, 6698 sayılı Kişisel Verilerin Korunması Kanun’unun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarından birine veya birkaçına dayalı olarak saklanmakta ve bu kapsamda, kişisel verilerin işlenmesi için belirtilen şartların geçerliliği süresince kişisel veriler saklanmakta, söz konusu işleme şartları sona erdiğinde veya ilgili kişinin Veysel Alp HIZLISOY | Avukatlık Bürosu’na başvurusu üzerine, (Veysel Alp HIZLISOY | Avukatlık Bürosu’nun riayet etmesi gereken diğer hukuki yükümlülükleri kontrol edildikten sonra) talep üzerine saklanmakta olan kişisel veriler silinmekte, imha edilmekte veya anonim hale getirilmektedir.

• Saklamayı Gerektiren Hukuki Sebepler

 Veysel Alp HIZLISOY | Avukatlık Bürosu; faaliyetleri çerçevesinde işlenen kişisel veriler, ilgili mevzuatta öngörülen süre kadar muhafaza edilir. Bu kapsamda kişisel veriler;

• 4857 sayılı İş Kanunu.
• 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu.
• 6502 sayılı Tüketicinin Korunması Hakkında Kanun.
• 1774 sayılı Kimlik Bildirme Kanunu.
• 4857 sayılı İş Kanunu.
• 6102 sayılı Türk Ticaret Kanunu.
• 6331 İş Sağlığı ve Güvenliği Kanunu.
• 4447 sayılı İşsizlik Sigortası Kanunu
• 6102 sayılı Türk Ticaret Kanunu.
• 213 sayılı Vergi Usul Kanunu.
• Genel Sağlık Sigortası Kanunu.
• 6098 Sayılı Türk Borçlar Kanunu,
• 6563 Sayılı Elektronik Ticaretin Düzenlenmesi hakkında kanun,
• 5651 Sayılı İnternet Ortamında yapılan Yayınların düzenlenmesi ve bu Yayınlar yoluyla işlenen suçlarla Mücadele edilmesi hakkında Kanun,
• 27866 Sayılı Resmî Gazetede Yayınlanan mesafeli Sözleşmelere dair Yönetmelik,
• 29417 Sayılı 15.07.2017 tarihli Resmî Gazetede Yayınlanan Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik,
• 29029 Sayılı ve 14.06.2014 Tarihli Resmî Gazetede Yayınlanan satış Sonrası Hizmetler Yönetmeliği, 
• Arşiv Hizmetleri Hakkında Yönetmelik.
• Diğer ilgili mevzuattan ve ikincil düzenlemelerden doğan / doğabilecek yasal ve düzenleyici gereksinimlerin yerine getirilmesi ve bu kapsamda gerekli tedbirlerin alınabilmesi gerekliliği
• Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Korunması Yönetmeliği.
• Saklamayı Gerektiren İşleme Amaçları

 Veysel Alp HIZLISOY | Avukatlık Bürosu; faaliyetleri çerçevesinde işlemekte olduğu kişisel verileri belirli amaçlar doğrultusunda saklamaktadır. Bu kapsamda amaçlar aşağıda sayılmıştır.

• Çalışanlar İçin İş Akdi ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi
• Çalışanlar İçin Yan Haklar ve Menfaatleri Süreçlerinin Yürütülmesi
• Faaliyetlerin Mevzuata Uygun Yürütülmesi
• İş Faaliyetlerinin Yürütülmesi / Denetimi
• İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi
• Mal / Hizmet Satış Süreçlerinin Yürütülmesi
• Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi
• Müvekkil İlişkileri Yönetimi Süreçlerinin Yürütülmesi
• Müvekkil Memnuniyetine Yönelik aktivitelerin Yürütülmesi
• Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi
• Tedarik Zinciri Yönetimi Süreçlerinin Yürütülmesi
• Yetkili Kişi, Kurum ve Kuruluşlara Bilgi verilmesi
• Performans Değerlendirme Süreçlerinin Yürütülmesi
• Saklama ve Arşiv Faaliyetlerinin Yürütülmesi
• Talep / Şikayetlerin Takibi
• Dijital ortamlarda işlem güvenliğinin sağlanması
• İmhayı Gerektiren Sebepler

Kişisel veriler;

• İşlenmesine esas teşkil eden ilgili mevzuat hükümlerinin değiştirilmesi veya ilgası,
• İşlenmesini veya saklanmasını gerektiren amacın ortadan kalkması,
• Kişisel verileri işlemenin sadece açık rıza şartına istinaden gerçekleştiği hallerde, ilgili kişinin açık rızasını geri alması,
• 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11‘inci maddesi gereği ilgili kişinin hakları çerçevesinde kişisel verilerinin silinmesi ve yok edilmesine ilişkin yaptığı başvurunun Veysel Alp HIZLISOY | Avukatlık Bürosu tarafından kabul edilmesi,
• Veysel Alp HIZLISOY | Avukatlık Bürosu’nun, ilgili kişi tarafından kişisel verilerinin silinmesi, yok edilmesi veya anonim hale getirilmesi talebi ile kendisine yapılan başvuruyu reddetmesi, verdiği cevabı yetersiz bulması veya 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda öngörülen süre içinde cevap vermemesi hallerinde; Kişisel Verileri Koruma Kurumuna şikâyette bulunması ve bu talebin Kurum tarafından uygun bulunması,
• Kişisel verilerin saklanmasını gerektiren azami sürenin geçmiş olması ve kişisel verileri daha uzun süre saklamayı haklı kılacak herhangi bir şartın mevcut olmaması,
• İlgili mevzuatlarda yer alan saklama sürelerinin sona ermesi,

Durumlarında, Veysel Alp HIZLISOY | Avukatlık Bürosu tarafından ilgili kişinin talebi üzerine silinir, yok edilir ya da re ’sen silinir, yok edilir veya anonim hale getirilir.

• KİŞİSEL VERİLERİN GÜVENLİ ŞEKİLDE SAKLANMASI, HUKUKA AYKIRI İŞLENMESİ VE ERİŞİMİNİN ÖNLENMESİ İÇİN ALINMIŞ TEKNİK VE İDARİ TEDBİRLER

Veysel Alp HIZLISOY | Avukatlık Bürosu; kişisel verilerin güvenli bir şekilde saklanması ile hukuka aykırı olarak işlenmesi ve erişilmesinin önlenmesi için ilgili kişisel veri ile tutulduğu ortamın niteliklerine uygun olarak gerekli tüm teknik ve idari tedbirleri almaktadır. Ayrıca şirketimiz 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 12. Maddesiyle 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 6‘ncı maddesi dördüncü fıkrası gereği özel nitelikli kişisel veriler için Kişisel Verileri Koruma Kurumu tarafından belirlenerek ilan edilen yeterli önlemler çerçevesinde teknik ve idari tedbirler de almaktadır.

İşbu tedbirler, bunlarla kısıtlı olmamak üzere, ilgili kişisel verinin ve tutulduğu ortamın niteliğine uygun düştüğü ölçüde aşağıdaki idari ve teknik tedbirleri kapsar.

• Teknik Tedbirler

 Veysel Alp HIZLISOY | Avukatlık Bürosu; kişisel verilerin saklandığı tüm ortamların ilgili verinin ve verinin tutulduğu ortamın niteliklerine uygun olarak aşağıdaki teknik tedbirleri almaktadır:

• Ağ güvenliği ve uygulama güvenliği sağlanmaktadır.
• Bilgi teknolojileri sistemleri tedarik, geliştirme ve bakımı kapsamındaki güvenlik önlemleri alınmaktadır.
• Çalışanlar için yetki matrisi oluşturulmuştur.
• Görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkileri kaldırılmaktadır.
• Güncel anti-virüs sistemleri kullanılmaktadır.
• Güvenlik duvarları kullanılmaktadır.
• Kişisel veri içeren fiziksel ortamlara giriş çıkışlarla ilgili gerekli güvenlik önlemleri alınmaktadır.
• Kişisel veriler yedeklenmekte ve yedeklenen kişisel verilerin güvenliği de sağlanmaktadır.
• Kullanıcı hesap yönetimi ve yetki kontrol sistemi uygulanmakta olup bunların takibi de yapılmaktadır.
• Siber güvenlik önlemleri alınmış olup uygulanması sürekli takip edilmektedir.
• Şifreleme yapılmaktadır.
• İdari Tedbirler

 Veysel Alp HIZLISOY | Avukatlık Bürosu; kişisel verilerin saklandığı tüm ortamların ilgili verinin ve verinin tutulduğu ortamın niteliklerine uygun olarak aşağıdaki idari tedbirleri almaktadır:

• Çalışanlar için veri güvenliği hükümleri içeren disiplin düzenlemeleri mevcuttur.
• Çalışanlar için veri güvenliği konusunda belli aralıklarla eğitim ve farkındalık çalışmaları yapılmaktadır.
• Erişim, bilgi güvenliği, kullanım, saklama ve imha konularında kurumsal politikalar hazırlanmış ve uygulamaya başlanmıştır.
• Gizlilik taahhütnameleri yapılmaktadır.
• İmzalanan sözleşmeler veri güvenliği hükümleri içermektedir.
• Kişisel veri güvenliği politika ve prosedürleri belirlenmiştir.
• Kişisel veri güvenliği sorunları hızlı bir şekilde raporlanmaktadır.
• Kişisel veri güvenliğinin takibi yapılmaktadır.
• Kişisel veri içeren fiziksel ortamların dış risklere (yangın, sel vb.) karşı güvenliği sağlanmaktadır.
• Kişisel veri içeren ortamların güvenliği sağlanmaktadır.
• Kişisel veriler mümkün olduğunca azaltılmaktadır.
• Mevcut risk ve tehditler belirlenmiştir.
• Özel nitelikli kişisel veri güvenliğine yönelik protokol ve prosedürler belirlenmiş ve uygulanmaktadır.
• Veri işleyen hizmet sağlayıcılarının, veri güvenliği konusunda farkındalığı sağlanmaktadır.
• KİŞİSEL VERİLERİ İMHA TEKNİKLERİ

Veysel Alp HIZLISOY | Avukatlık Bürosu; 6698 sayılı Kişisel Verilerin Korunması Kanunu’na ve sair mevzuatı ile Kişisel Verilerin İşlenmesi ve Korunması Politikasına uygun olarak sakladığı kişisel verileri, verilerin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde ilgili kişinin talebi doğrultusunda ya da işbu Kişisel Veri Saklama ve İmha Politikasında belirtilen süreler içinde re ’sen siler, yok eder veya anonim hale getirir.

Veysel Alp HIZLISOY | Avukatlık Bürosu; tarafından kullanılan silme, yok etme ve anonim hale getirme teknikleri aşağıda sıralanmaktadır:

• Silme Yöntemleri

Aşağıda yer alan tabloda verilen yöntemlerle kişisel veriler silinir.

• Anonimleştirme Yöntemleri

Veysel Alp HIZLISOY | Avukatlık Bürosu kişisel verileri, uygun tekniklerin kullanılması yoluyla dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemez hale getirir.

Aşağıda yer alan tabloda verilen yöntemlerle kişisel veriler anonim hale getirir.

• KİŞİSEL VERİLERİ SAKLAMA VE İMHA SÜRELERİ

Veysel Alp HIZLISOY | Avukatlık Bürosu tarafından, faaliyetler kapsamında işlenmekte olan kişisel verilerle ilgili olarak;

• Süreçler bağlı olarak gerçekleştirilen faaliyetler kapsamındaki tüm kişisel verilerle ilgili kişisel veri bazında saklama süreleri Veysel Alp HIZLISOY | Avukatlık Bürosu Kişisel Veri İşleme Envanterinde;
• Veri kategorileri bazında saklama süreleri Veri Sorumluları Sicili’ne kayıtta;
• Süreç bazında saklama süreleri ise Kişisel Veri Saklama ve İmha Politikasında

Yer alır.

Söz konusu saklama süreleri üzerinde, gerekmesi halinde Veysel Alp HIZLISOY | Avukatlık Bürosu’nca güncellemeler yapılır.

• Saklama ve İmha Süreleri

• Veri İmha Süreleri

 Veysel Alp HIZLISOY | Avukatlık Bürosu; 6698 sayılı Kişisel Verilerin Korunması Kanunu, ilgili mevzuat, Kişisel Verilerin İşlenmesi ve Korunması Politikası, diğer hazırladığı politikalar ve işbu Kişisel Verileri Saklama ve İmha Politikası uyarınca sorumlu olduğu kişisel verileri silme, yok etme veya anonim hale getirme yükümlülüğünün ortaya çıktığı tarihi takip eden ilk periyodik imha işleminde, kişisel verileri siler, yok eder veya anonim hale getirir.

İlgili kişi, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 13’ncü maddesine istinaden Veysel Alp HIZLISOY | Avukatlık Bürosu’na başvurarak kendisine ait kişisel verilerin silinmesini veya yok edilmesini talep ettiğinde;

• Kişisel verileri işleme şartlarının tamamı ortadan kalkmışsa; Veysel Alp HIZLISOY | Avukatlık Bürosu talebe konu kişisel verileri talebi aldığı günden itibaren 30 (otuz) gün içinde gerekçesini açıklayarak uygun imha yöntemi ile siler, yok eder veya anonim hale getirir. Veysel Alp HIZLISOY | Avukatlık Bürosu’nun talebi almış sayılması için ilgili kişinin talebini Kişisel Verilerin İşlenmesi ve Korunması Politikasına ve Kişisel Veri Başvuru ve Yanıt Prosedürüne uygun olarak yapmış olması gerekir.

 Veysel Alp HIZLISOY | Avukatlık Bürosu; her halde yapılan işlemle ilgili ilgili kişiye bilgi verir.

• Kişisel verileri işleme şartlarının tamamı ortadan kalkmamışsa, bu talep Veysel Alp HIZLISOY | Avukatlık Bürosu tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 13’ncü maddesinin üçüncü fıkrası uyarınca gerekçesi açıklanarak reddedilebilir ve ret cevabı ilgili kişiye en geç otuz gün içinde yazılı olarak ya da elektronik ortamda bildirilir.
• PERİYODİK İMHA SÜRESİ

6698 sayılı Kişisel Verilerin Korunması Kanunu’nda yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması durumunda; Veysel Alp HIZLISOY Avukatlık Bürosu, işleme şartları ortadan kalkmış olan kişisel verileri işbu Kişisel Verileri Saklama ve İmha Politikasında belirtilen ve tekrar eden aralıklarla herhangi bir isteğe gerek duyulmadan gerçekleştirilecek bir işlemle siler, yok eder veya anonim hale getirir.

Periyodik imha süreçleri ilk kez …… / … / …. Tarihinde başlar. Yılda bir kez tekrar eder.

1. POLİTİKANIN YAYINLANMASI VE SAKLANMASI VE GÜNCELLENMESİ

Politika, ıslak imzalı (basılı kâğıt) ve elektronik ortamda olmak üzere iki farklı ortamda yayınlanır, Veysel Alp HIZLISOY | Avukatlık Bürosu’nun internet sayfasında kamuya açıklanır. Basılı kâğıt nüshası da Veysel Alp HIZLISOY | Avukatlık Bürosu Yönetim Kurulunca veya Kişisel Veri Yöneticisince dosyada saklanır.

Politika, ihtiyaç duyuldukça gözden geçirilir ve gerekli olan bölümler güncellenir.

1. UYUM VE DEĞİŞİKLİKLER

 Veysel Alp HIZLISOY | Avukatlık Bürosu; Mevzuat hükümleri gereği ya da şirket politikası gereği kişisel verilerin saklanması ve imha politikasında değişiklik yapma hakkına sahiptir.

İşbu protokol … / … / …. Tarihinde yayınlanmış olup herhangi bir değişiklik yapılmamıştır.