KVKK ve Gizlilik

1. Veri sorumlusu ve kapsam

Veri sorumlusu / siteyi yayımlayan: Avukat Erdal Ersoy — Erdal Ersoy Hukuk ve Danışmanlık.
Adres: Mevlana Bulvarı No:139/A, İç Kapı:16, Balgat, Çankaya / Ankara.
E-posta: info@erdalersoy.av.tr.

Bu aydınlatma, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi kapsamında erdalersoy.av.tr ziyaretçilerini, ilk iletişimde bulunan kişileri ve kişisel veri hakkını kullanan başvuranları bilgilendirir. “Erdal Ersoy Hukuk ve Danışmanlık” sitede kullanılan ofis adıdır. Müvekkil dosyaları ve sonradan kurulacak avukatlık hizmeti, bu ilk iletişim kapsamından farklıdır; o işlemler için ayrıca bilgilendirme yapılır.

2. Veriler ve toplama yöntemleri

Siteye bağlanırken IP adresi, istenen sayfanın adresi, bağlantı tarihi ve tarayıcının gönderdiği teknik bilgiler hizmet altyapısına iletilir. İnternet bağlantısının ve sunucunun çalışması için gerekli işlemler elektronik ortamda otomatik yöntemlerle gerçekleşir. Çerez ve tarayıcı depolaması Çerez Politikası sayfasında açıklanır.

İletişim formunda ad-soyad, e-posta ve mesaj; isteğe bağlı telefon ve konu bilgileri alınır. Bildirim e-postaya gönderilir, içerik ayrıca kamuya açık olmayan WordPress iletişim kaydına yazılır. Başvuru tarihi ve varsa okundu teyidi kayıt kapsamında bulunur. Doğrudan e-postada gönderici, konu, içerik ve iletim bilgileri alınır. Ayrıntılar İletişim Formu Aydınlatma Metni sayfasındadır.

KVKK hakkı başvurularında Tebliğ’in gerektirdiği kimlik, iletişim, talep ve temsil bilgileri doğrudan başvuranın ilettiği yazılı veya elektronik kanaldan elde edilir. İlk iletişim formuna kimlik/sağlık belgesi veya üçüncü kişilere ait gereksiz bilgiler eklemeyin.

3. Amaçlar ve hukuki sebepler

• Sitenin sunulması ve teknik güvenlik: Bağlantının kurulması, teknik hataların ve kötüye kullanımın incelenmesi için zorunlu teknik bilgiler, temel hak ve özgürlüklere zarar vermemek kaydıyla hizmetin işletilmesine ilişkin meşru menfaat nedeniyle Kanun’un 5/2-f maddesi kapsamında işlenir.
• Hizmet kurulmasına yönelik ilk iletişim: Başvurunun değerlendirilmesi ve görüşmenin planlanması için sözleşmenin kurulmasıyla doğrudan ilgili ve gerekli bilgiler, Kanun’un 5/2-c maddesine dayanır.
• Diğer genel sorular: Genel iletişimin yürütülmesi ve cevaplandırılması, aynı hak ve özgürlük koşulu gözetilerek Kanun’un 5/2-f maddesine dayanır.
• Hak ve uyuşmazlık kayıtları: Somut bir hakkın kurulması, kullanılması veya korunması için gerçekten gerekli kayıtlar Kanun’un 5/2-e maddesi kapsamında muhafaza edilir.
• KVKK başvuruları ve bağlayıcı resmî talepler: Kanuni yükümlülüğün yerine getirilmesi için gerekli bilgiler Kanun’un 5/2-ç maddesi kapsamında işlenir.

Her dayanak yalnızca kendi koşullarının gerçekleştiği işleme uygulanır. Sitede reklam ve ziyaretçi analitiği izleme kodu ile bülten aboneliği etkin değildir. Formdaki okundu teyidi isteğe bağlıdır; açık rıza veya haklardan feragat oluşturmaz. Ayrı bir amaç için açık rıza gerekirse, o amaç ayrıca açıklanır ve uygun bir rıza süreci gerekir.

4. Alıcılar ve aktarım amaçları

Web barındırma, veri tabanı ve e-posta hizmetlerinin sunulması için ilgili altyapı sağlayıcıları verileri hizmet kapsamında işler. Yönetim erişimi bulunan kişiler, iletişim taleplerinin değerlendirilmesi için gerekli kayıtları görebilir; WordPress iletişim kayıtlarının yönetimi yönetici yetkisiyle sınırlandırılmıştır. İnternet ziyaretçilerine form kayıtlarını gösteren bir sayfa bulunmaz.

Usulüne uygun bağlayıcı bir talep veya kanuni yükümlülük varsa, yalnızca gereken veriler yetkili adli ve idari makamlarla paylaşılır. Yurt içi aktarımlarda Kanun’un 8. maddesi ve ilgili işleme şartı esas alınır.

5. Yurt dışı altyapı

Web sitesi ve info@erdalersoy.av.tr e-posta altyapısının teknik IP kaydı, Almanya’daki Hetzner ağını göstermektedir. Siteye bağlantı kurulurken teknik bağlantı bilgileri; form kullanıldığında iletilen başvuru bilgileri web ve e-posta hizmetini sağlayan altyapıda işlenir. Sözleşmeye taraf hizmet sağlayıcı, verilerin ve yedeklerin fiilî konumu ile yurt dışı aktarımına ilişkin güvence hakkında teyit edilmiş bilgi bulunmamaktadır.

Yurt dışındaki altyapıda kişisel veri işlenmesi, Kanun’un 9. maddesindeki aktarım şartlarının ayrıca sağlanmasını gerektirir. Bu açıklama bir aktarım izni veya açık rıza oluşturmaz; standart sözleşme imzalandığı ya da aktarım uygunluğunun doğrulandığı anlamına gelmez. Alıcılar, işlenen veriler ve aktarımın hukuki dayanağı hakkında KVKK başvuru yollarından bilgi talep edebilirsiniz.

Form bilgileri için WPForms Lite Connect üzerinden yeni harici yedek oluşturulmamaktadır. Önceki kayıtların silinme durumu ile barındırma ve e-posta yedekleri hakkında teyit edilmiş bilgi bulunmamaktadır. Bu kayıtlara ilişkin bilgi ve silme talepleri veri sorumlusuna iletilebilir.

6. Saklama, silme ve gizlilik

İlk iletişim bilgilerinin saklanmasında talebin cevaplandırılması, görüşmenin planlanması ve devam eden yazışma için gerekli süre esas alınır. Sonuçlanan kayıtların gerekliliği; devam eden hizmet, somut uyuşmazlık, hakkın korunması ve geçerli mevzuat yükümlülüğü bakımından değerlendirilmelidir. Teknik güvenlik kayıtları ile hak başvurusu kayıtları bakımından da amaç ve hukuki zorunlulukla sınırlı muhafaza ilkesi geçerlidir. Bütün kayıtlar için süresiz bir saklama gerekçesi bulunmaz.

İşleme şartlarının tamamı ortadan kalktığında Kanun’un 7. maddesine uygun silme, yok etme veya anonimleştirme gerekir. WordPress, posta kutusu ve varsa sağlayıcı yedekleri birlikte dikkate alınmalıdır. Bu metin otomatik silme sisteminin kurulduğu veya bütün kayıtların belirli sabit bir sürede silindiği taahhüdünü içermez.

Sır saklama yükümlülüğü ile kişisel veri güvenliği yükümlülükleri devam eder. Kanuni haklarınız bu metinle sınırlandırılmaz. Site HTTPS üzerinden sunulur; bu, her sistemde mutlak güvenlik veya her kaydın saklama sırasında şifrelendiği garantisi değildir. Ayrıntılı dosya paylaşımını ilk mesajla yapmayın; uygun paylaşım yöntemini önceden netleştirin.

7. Haklarınız ve başvuru

Kanun’un 11. maddesi kapsamında işlenmeyi öğrenme, bilgi alma, amaç ve alıcıları öğrenme, düzeltme, koşulları varsa silme/yok etme, bu işlemlerin alıcılara bildirilmesini isteme, yalnızca otomatik analizin aleyhe sonucuna itiraz ve zararın giderilmesini talep haklarına sahipsiniz.

Yazılı ve imzalı başvurular yukarıdaki ofis adresine; daha önce bildirilmiş ve kayıtlı e-posta adresinizden yapılan başvurular info@erdalersoy.av.tr adresine iletilebilir. Tebliğ’deki diğer usulüne uygun başvuru yöntemleri de geçerlidir. Başvurular en geç otuz günde yazılı veya elektronik olarak sonuçlandırılır. Başvuru bilgileri, yöntemler ve şikâyet hakkı ayrı sayfada açıklanmıştır.

8. Dış bağlantılar ve güncellemeler

Google Maps yol tarifi ve WhatsApp gibi dış bağlantılar açıldığında ilgili hizmet sağlayıcının kendi veri işleme uygulamaları devreye girer. Bağlantıyı kullanmadan o hizmetin açıklamalarını değerlendirin. Siteyi ziyaret etmek tek başına bu dış hizmetlere veya yeni amaçlara genel bir rıza sayılmaz.

İşleme amaçları veya kullanılan hizmetler değişirse, ilgili bilgilendirmenin yeni işlemden önce güncellenmesi gerekir. Metindeki bir güncelleme, geçmişe dönük açık rıza veya aktarım izni oluşturmaz.