KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi ile 10 Mart 2018 tarihli ve 30356 sayılı Resmî Gazete'de yayımlanan Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

Kanun anlamında veri sorumlusu aşağıda belirtilmiştir:

Ofis 2016 yılında kurulmuştur. Av. Emre Bahadır İstanbul Barosu'na 56298 sicil numarası ile, Av. Sami Sarıgil Afyonkarahisar Barosu'na 1203 sicil numarası ile kayıtlıdır.

Bu metin, esas olarak internet sitesi ziyaretçileri ile ön görüşme talebinde bulunan kişiler bakımından düzenlenmiştir. Vekâlet ilişkisi kurulması hâlinde müvekkil ve dosya verilerine ilişkin hususlara da aşağıda kısaca yer verilmiştir; bu ilişkiye özgü ayrıntılı bilgilendirme, vekâlet ilişkisinin kurulması sırasında ayrıca yapılır.

2. İşlenen Kişisel Veriler

İnternet sitemiz üzerinden veya bizimle kurduğunuz iletişim yoluyla elde edilen kişisel veriler, kanal bazında aşağıda gösterilmiştir.

a) İki adımlı ön görüşme talep formu

• Kimlik bilgisi: ad, soyad.
• İletişim bilgisi: e-posta adresi, telefon numarası, tercih edilen iletişim biçimi.
• Talep bilgisi: ilgilenilen çalışma alanı, tarafınızca yazılan kısa açıklama metni.
• İşlem bilgisi: form gönderiminin tarihi ve saati.

Form gönderimleri sunucumuzda kayıt altına alınır ve yalnızca yetkilendirilmiş kişilerin erişebildiği bir yönetim paneli üzerinden görüntülenir. Talebin değerlendirilmesi ve takibi amacıyla bu kayıtlar, ofisimizin kullandığı hukuk bürosu yönetim yazılımına da aktarılır; söz konusu yazılımın sağlayıcısı Kanun anlamında veri işleyen sıfatıyla hareket eder ve verileri yalnızca tarafımızca verilen talimat doğrultusunda işler. Formu gönderirken verdiğiniz onay ve onay anında yürürlükte olan aydınlatma metni sürümü de kayıt altına alınır.

b) E-posta ve telefon yoluyla doğrudan iletişim

• Ad, soyad, e-posta adresi, telefon numarası.
• Yazışmanın veya görüşmenin içeriğinde tarafınızca paylaşılan bilgiler.

c) Zorunlu teknik kayıtlar

• IP adresi, erişim tarihi ve saati, talep edilen adres, sunucu yanıt kodu, tarayıcı ve işletim sistemi bilgisi.

Bu kayıtlar, internet sitesinin çalışması ve güvenliğinin sağlanması için web sunucusu tarafından otomatik olarak üretilir.

d) Vekâlet ilişkisi kurulması hâlinde

• Kimlik, iletişim ve vekâletname bilgileri.
• Uyuşmazlığın ve dosyanın niteliğine göre gerekli olan hukuki bilgi ve belgeler.
• Ücretlendirme ve tahsilata ilişkin finansal bilgiler.

Serbest metin alanlarına yazdığınız bilgilerin kapsamı tarafınızca belirlenir. Bu nedenle ön görüşme aşamasında yalnızca talebinizin değerlendirilmesi için gerekli olan bilgileri paylaşmanızı öneririz.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, Kanun'un 4. maddesinde sayılan hukuka ve dürüstlük kurallarına uygun olma, belirli, açık ve meşru amaçlar için işlenme, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma ilkelerine uygun olarak, aşağıdaki amaçlarla işlenir:

• Ön görüşme talebinizin alınması, değerlendirilmesi ve tarafınıza dönüş yapılması.
• Talebinizin konusunun çalışma alanlarımız kapsamında olup olmadığının belirlenmesi.
• Avukatlık Kanunu'nun 38. maddesi uyarınca işin reddini gerektiren bir menfaat çatışması bulunup bulunmadığının kontrolü.
• Tercih ettiğiniz kanal üzerinden iletişim kurulması ve görüşme planlanması.
• Vekâlet ilişkisi kurulması hâlinde hukuki hizmetin yürütülmesi, dosyanın takibi ve müvekkil ile iletişim.
• Yargı mercileri ve idari makamlar nezdinde iş ve işlemlerin yürütülmesi.
• Mali ve hukuki yükümlülüklerin yerine getirilmesi, defter ve belge düzeninin sağlanması.
• İnternet sitesinin çalışmasının, bütünlüğünün ve güvenliğinin sağlanması; hatalı erişimlerin ve kötüye kullanımın tespiti.
• Bilgi güvenliği süreçlerinin yürütülmesi ve olası hukuki uyuşmazlıklarda delil oluşturulması.
• İlgili kişi başvurularının Kanun'un 13. maddesi çerçevesinde karşılanması.

Kişisel verileriniz pazarlama, reklam, ticari elektronik ileti gönderimi veya profilleme amacıyla işlenmez.

4. Toplama Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; internet sitesindeki form aracılığıyla elektronik ortamda, e-posta ve telefon yoluyla, vekâlet ilişkisi kurulması hâlinde ayrıca fiziki ve elektronik ortamda tarafınızdan veya yetkili mercilerden elde edilir. Her bir işleme faaliyetinin dayandığı hukuki sebep aşağıdaki tabloda gösterilmiştir.

Kişisel verilerinizin işlenmesi, yukarıda gösterilen hâllerde açık rızanıza dayanmaz. Açık rızanın hukuki sebep olarak esas alındığı sınırlı hâllerde, rıza ayrıca ve aydınlatmadan bağımsız olarak alınır; verilen açık rıza her zaman geri alınabilir.

5. Özel Nitelikli Kişisel Veriler Hakkında Uyarı

Kanun'un 6. maddesinin birinci fıkrası uyarınca kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir. Bu verilerin işlenmesi kural olarak yasak olup, ancak 6. maddenin üçüncü fıkrasında sayılan şartlardan birinin varlığı hâlinde mümkündür.

İnternet sitesindeki ön görüşme talep formu yalnızca ön değerlendirme amacıyla kullanılmaktadır. Bu nedenle form üzerinden veya ilk iletişim aşamasında özel nitelikli kişisel veri paylaşmamanızı önemle rica ederiz. Sağlık durumu, ceza mahkûmiyeti veya güvenlik tedbiri bilgisi, din veya inanç, sendika üyeliği ve benzeri bilgiler ile üçüncü kişilere ait kişisel verileri form alanlarına yazmayınız.

Talebinizin değerlendirilmesi için yalnızca uyuşmazlığın hukuki niteliğini anlamamıza yetecek düzeyde bilgi yeterlidir. Bu tür veriler hukuki hizmetin yürütülmesi için gerçekten zorunlu ise, vekâlet ilişkisinin kurulması aşamasında uygun koşullarda ve gerekli güvenlik tedbirleri alınarak temin edilir. Formda yer verilmesi hâlinde bu bilgiler, Kanun'un 7. maddesi uyarınca gecikmeksizin silinir veya yok edilir.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, Kanun'un 8. maddesi uyarınca ve yalnızca 5. maddenin ikinci fıkrasında ya da yeterli önlemler alınmak kaydıyla 6. maddenin üçüncü fıkrasında belirtilen şartların bulunması hâlinde, aşağıdaki alıcı gruplarına aktarılabilir:

Kişisel verileriniz bunun dışında üçüncü kişilere satılmaz, kiralanmaz veya pazarlama amacıyla paylaşılmaz. Veri işleyen sıfatıyla hizmet alınan sağlayıcılar ile Kanun'un 12. maddesi kapsamında gizlilik ve veri güvenliği hükümleri içeren sözleşmeler yapılır; bu sağlayıcılar verileri yalnızca tarafımızca verilen talimat doğrultusunda işler.

7. Yurt Dışına Aktarım

Ofisimiz, internet sitesi ve elektronik posta altyapısı bakımından hizmet sağlayıcılarını, verilerin Türkiye'de bulunan sunucularda barındırılmasına elverişli olacak şekilde belirlemeye özen gösterir. Yurt dışına aktarımın söz konusu olduğu hâllerde, 2 Mart 2024 tarihli ve 7499 sayılı Kanun ile değiştirilen Kanun'un 9. maddesindeki rejim uygulanır.

Buna göre kişisel veriler yurt dışına ancak şu şartlarla aktarılabilir:

1. Kanun'un 5. ve 6. maddelerindeki işleme şartlarından birinin bulunması ve aktarımın yapılacağı ülke, ülke içerisindeki sektörler veya uluslararası kuruluşlar hakkında Kurul tarafından verilmiş bir yeterlilik kararı bulunması.
2. Yeterlilik kararı bulunmaması hâlinde, ilgili kişinin aktarımın yapılacağı ülkede de haklarını kullanma ve etkili kanun yollarına başvurma imkânının bulunması kaydıyla, aşağıdaki uygun güvencelerden birinin sağlanması:
   • Yurt dışındaki kamu kurum ve kuruluşları veya uluslararası kuruluşlar ile Türkiye'deki kamu kurum ve kuruluşları veya kamu kurumu niteliğindeki meslek kuruluşları arasında yapılan, uluslararası sözleşme niteliğinde olmayan anlaşmanın varlığı ve Kurul'un aktarıma izin vermesi.
   • Kurul tarafından onaylanan bağlayıcı şirket kurallarının varlığı.
   • Kurul tarafından ilan edilen standart sözleşmenin varlığı. Standart sözleşme, imzalanmasından itibaren beş iş günü içinde Kurum'a bildirilir.
   • Yeterli korumayı sağlayacak hükümler içeren yazılı bir taahhütnamenin varlığı ve Kurul'un aktarıma izin vermesi.
3. Yeterlilik kararı ve uygun güvencelerden hiçbirinin bulunmaması hâlinde, yalnızca arızi olmak kaydıyla, Kanun'un 9. maddesinin altıncı fıkrasında sayılan hâllerden birinin varlığı. Ofisimiz bakımından bu kapsamda gündeme gelebilecek başlıca hâller; muhtemel riskler hakkında bilgilendirilen ilgili kişinin aktarıma açık rıza vermesi, aktarımın ilgili kişi ile aramızdaki sözleşmenin ifası veya sözleşme öncesi tedbirlerin uygulanması için zorunlu olması ve bir hakkın tesisi, kullanılması veya korunması için aktarımın zorunlu olmasıdır.

Yabancılık unsuru taşıyan uyuşmazlıklarda, yabancı mahkeme, tahkim mercii veya yurt dışındaki karşı taraf vekilleri ile yazışma yapılması gereken hâllerde aktarım, yukarıdaki çerçevede ve dosyanın gerektirdiği ölçüyle sınırlı olarak gerçekleştirilir.

8. Çerezler, Yerel Depolama ve Otomatik Karar

İnternet sitemiz statik olarak yayımlanmaktadır. Sitede analitik, reklam, izleme veya profilleme aracı kullanılmamaktadır ve üçüncü taraf çerezi bulunmamaktadır. Ziyaretçilerin site içindeki hareketleri izlenmemekte, ziyaretçi profili oluşturulmamaktadır.

Sitede yalnızca görünüm (tema) tercihinizin hatırlanması amacıyla tarayıcınızın kendi yerel depolama alanı (localStorage) kullanılır. Bu kayıt tarayıcınızda kalır, sunucularımıza gönderilmez ve tarafımızca görülmez. Tarayıcı ayarlarınızdan istediğiniz zaman silebilirsiniz. Ayrıntılı açıklamalar için Çerez Politikası incelenebilir.

Web sunucusu erişim kayıtları, her internet sunucusunda olduğu gibi teknik olarak zorunlu biçimde tutulur ve yalnızca sitenin çalışması ile güvenliğinin sağlanması amacıyla kullanılır.

Kişisel verileriniz, münhasıran otomatik sistemler vasıtasıyla analiz edilerek aleyhinize bir sonuç doğuracak şekilde işlenmemektedir.

9. Saklama Süreleri

Kişisel verileriniz, Kanun'un 4. maddesi uyarınca ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar saklanır. Sürenin sona ermesi ya da işlemeyi gerektiren sebeplerin ortadan kalkması hâlinde veriler, Kanun'un 7. maddesi uyarınca resen veya talebiniz üzerine silinir, yok edilir veya anonim hâle getirilir.

Avukatlık mesleğine ilişkin mevzuatta dosya ve evrak saklamaya ilişkin açık süre, yukarıda belirtilen Avukatlık Kanunu m.39 hükmünde düzenlenmiştir. Türkiye Barolar Birliği meslek kurallarında bundan ayrı bir saklama süresi öngörülmemiş olup, Avukatlık Kanunu m.36'daki sır saklama yükümlülüğü süresizdir ve görevin sona ermesinden sonra da devam eder.

10. Veri Güvenliğine İlişkin Tedbirler

Kanun'un 12. maddesi uyarınca, kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı olarak erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirler alınmaktadır. Bu tedbirler arasında başlıca şunlar yer alır:

• İnternet sitesi ile kullanıcı arasındaki tüm trafiğin güncel şifreleme protokolü (HTTPS/TLS) ile korunması.
• Başvuru kayıtlarının büro yönetim yazılımına aktarımının şifreli bağlantı üzerinden ve sunucu kimliği doğrulanarak yapılması; aktarım yalnızca başvuru oluşturma yetkisi bulunan, okuma yetkisi olmayan bir erişim anahtarıyla gerçekleştirilir.
• Form kayıtlarının tutulduğu yönetim paneline erişimin yetkilendirilmiş kişilerle sınırlandırılması ve güçlü kimlik doğrulama uygulanması.
• Erişim yetkilerinin görev tanımına göre belirlenmesi ve düzenli olarak gözden geçirilmesi.
• Sunucu ve uygulama yazılımlarının güncel tutulması, güvenlik yamalarının uygulanması.
• Yedekleme yapılması ve yedeklerin korunması.
• Fiziki dosyaların kilitli ve erişimi sınırlı ortamlarda muhafaza edilmesi.
• Ofis çalışanlarının Avukatlık Kanunu m.36'daki sır saklama yükümlülüğü ve Kanun'un 12. maddesinin dördüncü fıkrasındaki yükümlülük konusunda bilgilendirilmesi ve gizlilik taahhüdü alınması; bu yükümlülüğün görevden ayrılmadan sonra da devam etmesi.
• Veri işleyen sıfatıyla hizmet alınan sağlayıcılar ile veri güvenliği hükümleri içeren sözleşmeler yapılması.
• Saklama süresi dolan verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesi.

İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, Kanun'un 12. maddesinin beşinci fıkrası uyarınca durum en kısa sürede ilgili kişiye ve Kişisel Verileri Koruma Kurulu'na bildirilir.

11. Veri Sorumluları Sicili (VERBİS)

Kanun'un 16. maddesinin ikinci fıkrası uyarınca kişisel verileri işleyen gerçek ve tüzel kişiler kural olarak veri işlemeye başlamadan önce Veri Sorumluları Sicili'ne (VERBİS) kaydolmak zorundadır. Aynı fıkra, işlenen kişisel verinin niteliği, sayısı, veri işlemenin kanundan kaynaklanması veya üçüncü kişilere aktarılma durumu gibi objektif kriterler gözetilerek Kurul tarafından kayıt zorunluluğuna istisna getirilebilmesine imkân tanımaktadır.

Kurul, bu yetkisine dayanarak bazı veri sorumluları bakımından Sicil'e kayıt yükümlülüğüne istisna getirmiştir. Kurul kararlarında, Avukatlık Kanunu uyarınca faaliyet gösteren avukatlar da istisna kapsamında gösterilmekte; ayrıca yıllık çalışan sayısı ve yıllık mali bilanço toplamı belirli eşiklerin altında kalan ve ana faaliyet konusu özel nitelikli kişisel veri işleme olmayan veri sorumluları bakımından da istisna öngörülmektedir. Ofisimiz, Sicil'e kayıt yükümlülüğüne ilişkin durumunu yürürlükteki Kurul kararları çerçevesinde değerlendirmekte olup, kayıt yükümlülüğünün doğması hâlinde gerekli kaydı yapacaktır. Güncel istisna kararlarına Kurum'un internet sitesinden ulaşılabilir.

Sicil'e kayıt yükümlülüğünün bulunmaması, Kanun'un aydınlatma, veri güvenliği, saklama ve imha ile ilgili kişi başvurularını karşılamaya ilişkin diğer yükümlülüklerini ortadan kaldırmaz. Bu yükümlülüklerin tamamı, kayıt durumundan bağımsız olarak yerine getirilmektedir.

12. İlgili Kişi Olarak Haklarınız

Kanun'un 11. maddesi uyarınca, veri sorumlusu sıfatıyla ofisimize başvurarak kendinizle ilgili aşağıdaki haklara sahipsiniz:

1. Kişisel veri işlenip işlenmediğini öğrenme.
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
6. Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme.
7. Düzeltme, silme ve yok etme talepleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme.
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Bu hakların kullanılması, Avukatlık Kanunu m.36'daki sır saklama yükümlülüğü ile mevzuattan doğan saklama ve ibraz yükümlülüklerinin gerektirdiği sınırlara tabidir. Örneğin, üçüncü kişilere ait bilgileri de içeren dosya evrakı bakımından talepler, bu kişilerin hakları gözetilerek değerlendirilir.

13. Başvuru Yolu

Kanun'un 13. maddesi ile 10 Mart 2018 tarihli ve 30356 sayılı Resmî Gazete'de yayımlanan Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, yukarıdaki haklarınıza ilişkin taleplerinizi Türkçe olarak ve aşağıdaki yollardan biriyle iletebilirsiniz:

• Yazılı olarak: Islak imzalı dilekçenizi şahsen, noter aracılığıyla veya iadeli taahhütlü posta ile Barbaros Mahallesi, Mor Menekşe Sokak No: 3 D: 48, Ataşehir / İstanbul adresine gönderebilirsiniz.
• Kayıtlı elektronik posta (KEP) adresi kullanmak suretiyle.
• Güvenli elektronik imza veya mobil imza ile imzalanmış olarak bilgi@bahadirsarigil.com adresine göndermek suretiyle.
• Daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanmak suretiyle.

Tebliğ'in 5. maddesi uyarınca başvurunuzda; adınız, soyadınız ve başvuru yazılı ise imzanız, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız, yabancılar için uyruğunuz, pasaport numaranız veya varsa kimlik numaranız, tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas elektronik posta adresiniz ile telefon ve faks numaranız ve talep konusu bulunmalıdır. Konuya ilişkin bilgi ve belgeler başvuruya eklenir.

Yazılı başvurularda evrakın tarafımıza tebliğ edildiği tarih, diğer yöntemlerle yapılan başvurularda ise başvurunun tarafımıza ulaştığı tarih başvuru tarihidir.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kurul tarafından belirlenen tarifedeki ücret alınabilir. Başvurunun tarafımızın hatasından kaynaklanması hâlinde alınan ücret iade edilir. Başvuru sahibinin kimliğinin doğrulanması amacıyla ek bilgi talep edilebilir.

Kurul'a şikâyet: Kanun'un 14. maddesi uyarınca başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde, cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Ofisimize başvuru yolu tüketilmeden şikâyet yoluna başvurulamaz. Kişilik hakları ihlal edilenlerin genel hükümlere göre tazminat talep etme hakkı saklıdır.

14. Değişiklikler ve Yürürlük

Bu aydınlatma metni, mevzuatta yapılan değişiklikler, Kişisel Verileri Koruma Kurulu kararları ile veri işleme faaliyetlerimizdeki değişiklikler doğrultusunda güncellenebilir. Güncellenen metin, bahadirsarigil.com adresinde yayımlandığı tarihte yürürlüğe girer. Metnin en üstünde yer alan güncelleme tarihini takip etmenizi öneririz.

Aydınlatma metninin herhangi bir hükmünün geçersiz veya uygulanamaz olması, diğer hükümlerin geçerliliğini etkilemez. Bu metin, Kanun ve ilgili mevzuat hükümlerinin yerine geçmez; söz konusu hükümlerle çelişen bir ifade bulunması hâlinde mevzuat hükümleri uygulanır.

Metne ilişkin sorularınızı bilgi@bahadirsarigil.com adresine veya +90 216 565 64 64 numaralı telefona iletebilirsiniz. Sitenin kullanım koşulları için Gizlilik ve Kullanım Koşulları sayfasına bakılabilir.

Son güncelleme: Ağustos 2026