Yürürlük tarihi: 15 Eylül 2026 · Sürüm: 1.0
1. Amaç ve Kapsam
Bu Çerez Politikası, https://cya.av.tr adresli internet sitesinde (“Site”) çerezler aracılığıyla gerçekleşen kişisel veri işleme faaliyetleri hakkında ziyaretçileri bilgilendirmek için, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Büronun Aydınlatma Metni ile birlikte okunur ve tek başına açık rıza yerine geçmez.
2. Veri Sorumlusunun Kimliği
- Unvan: Çapar Yıldız Alpat Hukuk Bürosu (kısa adı: CYA Hukuk Bürosu) — avukatlık ortaklığı
- Adres: Mehmet Akif Mah. Bahariye Cd. No:123, 34307 Küçükçekmece / İstanbul
- Telefon: +90 532 272 66 42 — +90 545 231 44 27
- E-posta: info@cya.av.tr · İnternet sitesi: https://cya.av.tr
- Kayıtlı olunan baro: İstanbul Barosu
VERBİS. Kişisel Verileri Koruma Kurulu’nun 02/04/2018 tarihli ve 2018/32 sayılı kararı uyarınca Avukatlık Kanunu kapsamında faaliyet gösteren avukatlar Veri Sorumluları Siciline kayıt yükümlülüğünden istisnadır.
3. Çerez Nedir?
Çerez, bir site ziyaret edildiğinde cihaza yerleştirilen küçük bir metin dosyasıdır; taşıdığı tanımlayıcı ziyaretçiyi tanınabilir kılabildiğinden kişisel veri işleme sonucu doğurabilir. Zorunlu çerezler dışındakiler (işlevsel, analitik, reklam) kural olarak, cihaza yerleştirilmeden önce açık rıza gerektirir.
4. Sitede Fiilen Kullanılan Çerezler: Yok
14 Eylül 2026 tarihli teknik ölçümde Sitenin ziyaretçi cihazına hiçbir çerez yerleştirmediği tespit edilmiştir. Sunucu yanıtlarında Set-Cookie başlığı yoktur, document.cookie boş dönmüştür. Sitede zorunlu, işlevsel, analitik veya reklam çerezi yoktur; Google Analytics, Meta Pixel, LinkedIn Insight Tag ve benzeri izleme kodları kurulu değildir. Sitede çerez onay bandı bulunmamasının sebebi budur.
Çerez olmayan tek kayıt, tarayıcının emoji desteğini sınayan wpEmojiSettingsSupports adlı sessionStorage kaydıdır; kimlik belirleyici değer içermez, sekme kapatılınca silinir.
5. Üçüncü Taraf Kaynaklar ve Yurt Dışına Aktarım
Çerez kullanılmasa da Sitenin çalışması, bazı verilerin yurt dışındaki sağlayıcılara iletilmesini gerektirir: en az IP adresi, tarayıcı bilgisi (User-Agent), talebin yapıldığı sayfanın adresi (Referer) ve talep zamanı. IP adresi kişisel veridir.
| Alıcı | Ne zaman | Amaç |
|---|---|---|
| Hostinger International Limited | Her ziyarette, otomatik | Barındırma ve içerik dağıtımı — yurt dışı |
| Defiant Inc. (Wordfence Network) | Erişim denemesi değerlendirildiğinde | Saldırıların engellenmesi — yurt dışı |
| Hostinger e-posta altyapısı | Form gönderildiğinde | Formun Büronun e-posta kutusuna iletilmesi — yurt dışı |
| Google harita; Meta / LinkedIn paylaşım düğmeleri; WhatsApp bağlantısı | Yalnızca tıklanırsa. Harita, /iletisim/ sayfasında ancak “Haritayı yükle” düğmesine basıldığında yüklenir | Adres gösterimi, paylaşım, iletişim — yurt dışı |
Sayfa açılışında hiçbir üçüncü taraf alan adına istek gönderilmediği ölçümle doğrulanmıştır. Bu aktarımlar, KVKK m.9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik’e tabidir.
6. Toplama Yöntemi ve Hukuki Sebep
Kişisel verileriniz, barındırma ve ağ altyapısı ile sayfalardaki içerik unsurları aracılığıyla tamamen otomatik yollarla elde edilir; iletişim formunda ise veriler formu dolduran kişi tarafından sağlanır.
- Barındırma, içerik dağıtımı ve güvenlik duvarı: KVKK m.5/2-(f) meşru menfaat; bu işleme olmadan sayfa sunulamaz ve yetkisiz erişim önlenemez.
- İletişim formunun iletilmesi ve yanıtlanması: KVKK m.5/2-(c), bu şartın karşılanmadığı hâllerde m.5/2-(f); amaç başvurunun değerlendirilip yanıtlanmasıdır.
- Harita, paylaşım düğmeleri ve WhatsApp bağlantısı: Açık rıza; aktarım yalnızca ziyaretçinin tıklamasıyla gerçekleşir.
7. Açık Rıza ve Çerezlerin Yönetilmesi
Sitede açık rıza gerektiren çerez bulunmadığından rıza alınmamaktadır. Böyle bir çerez kullanılmaya başlanırsa rıza, çerez yerleştirilmeden önce ve aktif bir eylemle alınır; “kabul et” ve “reddet” eşit biçimde sunulur, rıza her zaman geri alınabilir. Site, içeriğine erişimi çerez onayına bağlamaz. Aydınlatma ile açık rıza ayrı ayrı yerine getirilir; birleşik onay kutusu kullanılmaz.
Ziyaretçiler tarayıcı ayarlarından çerezleri engelleyebilir veya silebilir; Site çerez yerleştirmediğinden bu, Sitenin çalışmasını etkilemez.
8. Avukatlık Mesleğine Özgü Hususlar
Avukatlık Kanunu m.36 uyarınca avukatların, görevleri dolayısıyla öğrendikleri hususları açığa vurmaları yasaktır; Site üzerinden iletilen bilgiler, vekâlet ilişkisi kurulmamış olsa dahi müvekkil sırrı niteliği taşıyabilir. Bu nedenle izleme çerezi, analitik çerez, oturum kaydı aracı ve reklam pikseli kullanılmamaktadır. İletişim formuna girilen ad-soyad, e-posta, konu ve mesaj doğrudan sunucu tarafında işlenir; veritabanında saklanmaz, yalnızca Büronun e-posta kutusuna iletilir.
9. Haklarınız ve Başvuru
KVKK m.11 uyarınca herkes veri sorumlusuna başvurarak; kişisel verisinin işlenip işlenmediğini ve işlenmişse buna ilişkin bilgileri öğrenme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında verilerinin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle yapılan analiz sonucu aleyhine bir sonuç doğmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Türkçe olarak; yazılı biçimde (şahsen, noter veya posta yoluyla yukarıdaki adrese), güvenli elektronik imza veya mobil imza ile ya da Büronun sisteminde kayıtlı e-posta adresinden info@cya.av.tr adresine iletilir. Başvuruda ad-soyad ve yazılı başvuruda imza, T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası), tebligata esas adres, varsa e-posta ve telefon ile talep konusu yer alır. Başvurular en geç otuz gün içinde ücretsiz sonuçlandırılır; işlem maliyet gerektiriyorsa Kurul tarifesindeki ücret alınabilir. Başvuru reddedilir veya süresinde cevap verilmezse ilgili kişi, cevabı öğrendiği tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilir.
10. Yürürlük ve Güncelleme
Bu Politika 15 Eylül 2026 tarihinde yürürlüğe girmiştir. Mevzuat değişikliği, Kurul kararı veya Sitedeki teknolojilerin değişmesi hâlinde güncellenir ve güncel sürüm bu sayfada yayımlanır; açık rıza gerektiren yeni bir çerez kullanılırsa güncelleme çerez kullanımından önce yapılır. Saklama süresi dolduğunda bu veriler silinir, yok edilir veya anonim hâle getirilir.
Bu metin 15 Eylül 2026 tarihinde yayımlanmıştır (Sürüm 1.0). Kişisel Verileri Koruma Kurumu ile Türkiye Barolar Birliği işbirliğinde hazırlanan Uygulama Rehberi’nin yayımlanmasının ardından gözden geçirilecektir.