Müvekkil Girişi1. Siteyi işleten büro ve iletişim
Bu web sitesi Baylan Avukat Ortaklığı tarafından işletilir. İletişim adresi Söğütözü Mah. 2177 Sok. No: 10, Via Twins Plaza B Blok D. 106 Çankaya/ANKARA; genel iletişim e-postası [email protected] adresidir.
Kişisel veri işleme faaliyetinin niteliğine göre 6698 sayılı Kanun kapsamındaki faaliyet bazlı aydınlatmada veri sorumlusu, işleme amacı, hukuki sebep, veri toplama yöntemi ve aktarım alıcı grupları ayrıca gösterilir. KVKK kapsamındaki başvurularınızı yukarıdaki adrese veya genel e-posta kanalına iletebilirsiniz; kimlik doğrulaması gerektiren başvurularda güvenli ek bilgi istenebilir.
2. Hangi bilgiler söz konusu olabilir?
Genel ziyaretlerde teknik bağlantı ve güvenlik kayıtları; bizimle iletişime geçtiğinizde paylaştığınız ad, iletişim bilgileri ve mesaj içeriği; yetkili yönetici, çalışan veya müvekkil portalında ise hesap, oturum, erişim yetkisi, dosya ve belge bilgileri işlenebilir. Portal girişi T.C. kimlik numarası ve şifreyle yapılır. Uygulama, T.C. kimlik numarasını kullanıcı araması için tek yönlü HMAC tabanlı bir kimlik özetiyle eşleştirir; açık T.C. kimlik numarası kullanıcı veritabanında tutulmaz.
Her ziyaretçiden bütün bu veri kategorileri toplanmaz. İşlenen veriler kullanılan özelliğe ve ilgili hukuki hizmet ilişkisinin gerektirdiği ölçüye göre değişir. Şifrenizi veya talep edilmemiş hassas belgeleri genel e-posta yoluyla göndermeyiniz.
3. Kullanım amaçları ve hukuki dayanak
Kişisel veriler; site ve portal hizmetinin sunulması, talep edilen iletişimin yürütülmesi, yetkili hesapların kimlik doğrulaması ve erişim yönetimi, hukuk hizmetinin ve dosya süreçlerinin yürütülmesi, bilgi güvenliğinin sağlanması, bir hakkın tesisi, kullanılması veya korunması ve uygulanabilir hukuki yükümlülüklerin yerine getirilmesi amaçlarıyla; ilgili faaliyet bakımından 6698 sayılı Kanun'un uygulanabilir işleme şartına dayanılarak işlenir. Açık rıza ancak kanunen gerekli olduğu ve işlemin başka bir işleme şartına dayanmadığı hâllerde ayrıca alınır.
Aydınlatma yapılması tek başına açık rıza alındığı anlamına gelmez. Açık rızaya dayalı bir özellik kullanılacaksa tercih zorunlu hizmetten ayrılır ve rıza geri alınabilir nitelikte tasarlanır.
4. Paylaşım, hizmet sağlayıcılar ve yurt dışı aktarım
Kişisel veriler; hukuki veya sözleşmesel gereklilik bulunduğunda yetkili kamu kurumları, yargı mercileri ve dosyanın yürütülmesi için gerekli hizmet sağlayıcı alıcı gruplarıyla, amaçla sınırlı olarak paylaşılabilir. Barındırma, e-posta, belge saklama veya mesajlaşma sağlayıcısı gibi teknik hizmetler yalnızca yapılandırıldığı ve gerekli veri/aktarımı değerlendirmesi tamamlandığı ölçüde kullanılır. Yurt dışına veri aktarımı gerektiren bir hizmet, 6698 sayılı Kanun'daki aktarım şartı ve uygun güvence belirlenmeden kişisel veri aktaracak şekilde etkinleştirilmez.
Yapay zekâ veya benzeri harici hizmetlerin kullanılması hâlinde, kişisel verilerin işlenmesi ve aktarılmasına ilişkin hukuki ve teknik değerlendirmeler ayrıca yapılır; gerekli bilgilendirme ve güvenlik tedbirleri uygulanır.
5. Portal erişimi ve bilgi güvenliği
Portal rol bazlı erişim, CSRF koruması, oturum denetimi ve özel veri dizininin web kökünden ayrılması gibi kontroller kullanır. Oturum çerezi en fazla 8 saat süreli, HttpOnly ve SameSite=Strict olarak tanımlanır; HTTPS üretim ortamında Secure niteliği zorunludur. Bu önlemler riskleri azaltır, ancak mutlak güvenlik garantisi oluşturmaz.
Lütfen genel iletişim adresine talep edilmedikçe kimlik belgesi, sağlık verisi, ceza dosyası veya benzeri hassas belge göndermeyin. Dosya paylaşımında yalnızca size tanımlanan yetkili portal ve güvenli kanalları kullanın.
6. Saklama ve silme
Oturum kaydı teknik olarak en fazla 8 saatlik oturum süresiyle sınırlıdır. Diğer kayıtlar; ilgili hukuki hizmetin, güvenlik kaydının veya yasal yükümlülüğün gerektirdiği süre boyunca ve amaçla ölçülü şekilde saklanır; saklama sebebi ortadan kalktığında uygulanabilir mevzuat ve büro saklama–imha düzenine göre silinir, yok edilir veya anonim hâle getirilir. Her veri kategorisi için tek bir süre öngörülmez.
7. İlgili kişinin hakları
6698 sayılı Kanun'un 11. maddesi çerçevesinde, şartları oluştuğunda kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarılan üçüncü kişileri bilme, yanlış veya eksik verilerin düzeltilmesini, kanuni koşullarda silinmesini veya yok edilmesini isteme ve Kanun'da öngörülen diğer haklarınızı kullanabilirsiniz.
Başvuru usulleri için Kişisel Verileri Koruma Kurumunun resmî sitesini inceleyebilirsiniz. Büroya başvurular yukarıdaki iletişim kanallarından ulaştırılabilir; başvurunun niteliğine göre mevzuata uygun kimlik doğrulaması istenebilir.
8. Çerezler ve güncellemeler
Çerez Tercihleri ve çerez bilgileri →
Siteye yeni veri işleme amacı, sağlayıcı veya zorunlu olmayan çerez eklendiğinde ilgili bilgilendirme kullanımdan önce güncellenir. Bu genel sayfa, belirli bir hukuki hizmet veya veri toplama ekranında verilmesi gereken faaliyet bazlı aydınlatmanın yerine geçmez.