CYA Hukuk Bürosu — Çapar Yıldız Alpat Hukuk Bürosu (Avukatlık Ortaklığı) https://cya.av.tr · Sürüm 1.0 · Yürürlük ve son güncelleme: 15 Eylül 2026
1. Kapsam
Bu Politika, CYA Hukuk Bürosu’nun (“Büro”) https://cya.av.tr adresindeki sitesi (“Site”) üzerinden elde ettiği bilgilere ilişkin uygulamalarını açıklar. Kanunen zorunlu bilgilendirme belgemiz KVKK Aydınlatma Metni‘dir; bu Politika onu tamamlar, yerine geçmez, çelişki hâlinde o esas alınır. Müvekkillerin dosya bilgileri ise bu Politika’nın değil, daha katı olan Avukatlık Kanunu m.36 sır rejiminin konusudur (Bölüm 9).
⚠️ İletişim formu güvenli bir danışma kanalı değildir; formu doldurmak vekâlet ilişkisi kurmaz. Buna karşılık Büro’ya ulaşan her bilgi, vekâlet kurulmasa dahi Avukatlık Kanunu m.36 ve TBB Meslek Kuralları m.37 kapsamında sır olarak korunur. Yine de dosya ayrıntılarınızı, sağlık veya ceza mahkûmiyeti bilgilerinizi forma ya da WhatsApp’a yazmayınız; size dönebilmemiz için gereken asgari bilgi yeterlidir.
2. Veri Sorumlusu
Çapar Yıldız Alpat Hukuk Bürosu (Avukatlık Ortaklığı) — kısa adıyla CYA Hukuk Bürosu. Avukatlık Kanunu m.44/B uyarınca kurulmuş bir avukatlık ortaklığıdır; bağlı olunan baro İstanbul Barosu’dur. Ortaklar: Av. Hüseyin Çağatay ÇAPAR, Av. İhsan YILDIZ, Av. Erdoğan ALPAT.
Adres: Mehmet Akif Mah. Bahariye Cd. No:123, 34307 Küçükçekmece / İstanbul Telefon: +90 532 272 66 42 — +90 545 231 44 27 · E-posta: info@cya.av.tr · Hafta içi 08.30 – 18.00
VERBİS: Kişisel Verileri Koruma Kurulu’nun 02/04/2018 tarihli ve 2018/32 sayılı kararı uyarınca, 1136 sayılı Avukatlık Kanunu uyarınca faaliyet gösteren avukatlar Veri Sorumluları Siciline kayıt yükümlülüğünden istisnadır.
3. Hangi Verileri Topluyoruz
Aşağıdakiler 14 Eylül 2026 tarihli teknik ölçüme dayanır.
Sizin verdikleriniz. İletişim formu dört alandır: ad-soyad, e-posta, konu, iletiniz. Form gönderimleri veritabanında saklanmaz; ileti yalnızca Büro’nun e-posta kutusuna gönderilir. “İletiniz” serbest metindir; buraya yazılan sağlık veya ceza mahkûmiyeti bilgileri KVKK m.6 anlamında özel niteliklidir. Ayrıca e-posta, telefon ve WhatsApp yoluyla ilettikleriniz.
Teknik bilgiler. Form doldurmasanız da IP adresiniz, tarayıcı bilgisi, talep edilen adres ve zaman bilgisi barındırma altyapısından geçer. Sunucu erişim günlüğü kapalıdır; Wordfence, engellenen isteklerin IP adresini, zamanını ve sebebini, başarısız yönetici giriş denemelerini ve tarama sonuçlarını kaydeder. Canlı trafik kaydı kapalıdır.
Çerez yok. Ölçümde, oturum açmamış ziyaretçide hiçbir çerez oluşmadığı doğrulanmıştır; yalnızca sekme kapatılınca silinen, kişisel veri içermeyen teknik bir kayıt oluşur. Site’de çerez onay bandı yoktur.
Toplamadıklarımız. Google Analytics, Tag Manager, reklam pikseli, sosyal medya izleyicisi ve reCAPTCHA kurulu değildir; profilleme ve otomatik karar verme yoktur. Verileriniz satılmaz, kiralanmaz, pazarlama amacıyla devredilmez.
4. Amaçlar ve Hukuki Sebepler
Verileriniz; Site formu ve güvenlik kayıtları bakımından tamamen veya kısmen otomatik yollarla; şahsen, noter veya posta yoluyla iletilen başvurular ve telefon notları bakımından ise bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilir.
| Amaç | Hukuki sebep (KVKK) |
|---|---|
| Talebinize dönüş yapmak, ön görüşme ayarlamak | m.5/2(c) — vekâlet sözleşmesinin kurulmasıyla doğrudan ilgili olma |
| Talebin faaliyet alanına girip girmediğini ve menfaat çatışmasını değerlendirmek | m.5/2(f) — meşru menfaat |
| İsteğin iletilmesi, sistem güvenliği, veri bütünlüğü (IP, Wordfence kayıtları, yedekler) | m.5/2(f) ve m.5/2(ç) ile m.12/1; barındırmada ayrıca 5651 s. Kanun m.5 |
| Büro konumunun haritada gösterilmesi | m.5/1 açık rıza — yalnızca sizin tıklamanızla |
| Mali mevzuata uyum | m.5/2(ç) — 213 s. VUK |
Açık rızaya dayanan tek işleme haritanın yüklenmesidir; rızanızı her zaman geri alabilirsiniz (ileriye etkili). Büro özel nitelikli veri talep etmez; ulaşırsa yalnızca gerekli ölçüde kullanır ve imha eder (KVKK m.6/3, m.6/4).
5. Aktarım ve Yurt Dışı
| Alıcı | Aktarım amacı ve görülen veri | Aktarım |
|---|---|---|
| Hostinger (veri işleyen) | Barındırma ve e-posta; dosyalar, veritabanı, e-posta içeriği, IP | Yurt dışı |
| Wordfence — Defiant Inc. | Saldırıların engellenmesi; engellenen isteklerin IP adresleri ve saldırı imzaları | Yurt dışı |
| Google Haritalar | Konumun gösterilmesi — yalnızca /iletisim/ sayfasında ve “Haritayı yükle” düğmesine basarsanız; IP ve tarayıcı bilgileriniz | Yurt dışı |
| WhatsApp (Meta) | İletişim kanalının açılması — yalnızca siz tıklarsanız; Meta üstveriyi görür | Yurt dışı |
Sürekli yurt dışı aktarımı yalnızca ikisidir: barındırma/e-posta altyapısı ve güvenlik eklentisinin ağı; harita ile WhatsApp yalnızca sizin eyleminizle doğar ve haritanın dayanağı açık rızadır (KVKK m.9/6(a)). Verileriniz ayrıca yetkili kamu kurumlarının usulüne uygun talepleriyle sınırlı paylaşılabilir (m.8/2(a) yollamasıyla m.5/2(ç)); avukatlık sırrına dokunan taleplerde Bölüm 9’daki usul uygulanır.
6. Güvenlik
Site HTTPS üzerinden sunulur; HSTS ve güvenlik başlıkları aktiftir; Wordfence güvenlik duvarı, zararlı yazılım taraması ve giriş koruması çalışır; sayfa açılışında dış alan adına istek gitmez; yedek alınır ve güvenlik güncellemeleri öncelikli uygulanır (KVKK m.12/1). Gelen iletilere erişim görevli kişilerle sınırlıdır. İhlal hâlinde KVKK m.12/5 ve Kurul’un 24/01/2019 tarihli ve 2019/10 sayılı kararı uyarınca en geç 72 saat içinde Kurula, etkilenen kişilere makul olan en kısa sürede bildirim yapılır.
7. Saklama ve İmha
Veriler, mevzuatta öngörülen veya amaç için gerekli süre kadar saklanır; sebep kalkınca silinir, yok edilir veya anonim hâle getirilir (KVKK m.4/2(d), m.7).
- Vekâlete dönüşmemiş form ve e-posta talepleri: işleme amacı ortadan kalkana kadar.
- Müvekkilin tevdi ettiği belgeler (Avukatlık Kanunu m.39): vekâletin sona ermesinden itibaren üç yıl; evrakın geri alınması müvekkile yazı ile bildirilmişse bildirme tarihinden itibaren üç ayın sonunda sona erer.
- Wordfence kayıtları: güvenlik amacının gerektirdiği süre. Mali kayıtlar: beş yıl (213 s. VUK m.253).
- Teknik bilgiler: Büro tarafında günlük tutulmaz; 5651 s. Kanun m.5/3’teki trafik bilgisi saklama yükümlülüğü yer sağlayıcıya aittir.
Form gönderimleri veritabanında tutulmadığından silme talebiniz, e-posta kutusundaki iletinin imhası olarak uygulanır; saklamayı gerektiren başka bir hukuki sebep varsa talep karşılanamaz ve gerekçesi yazılı bildirilir.
8. Haklarınız ve Başvuru
KVKK m.11 uyarınca: verinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; m.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme; bu işlemlerin aktarım yapılan üçüncü kişilere bildirilmesini isteme; münhasıran otomatik analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme; kanuna aykırı işleme sebebiyle zararınızın giderilmesini talep etme.
Başvurular KVKK m.13 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Türkçe yapılır. Başvurunuzu yazılı olarak (şahsen veya noter aracılığıyla, Bölüm 2’deki adrese) ya da sistemimizde kayıtlı e-posta adresinizden info@cya.av.tr‘ye iletebilirsiniz. Başvuruda ad-soyad ve yazılı başvuruda imza, T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası), tebligata esas adres ve talep konusu bulunmalıdır; vekil aracılığıyla başvuruda özel yetki içeren vekâletname aranır.
Başvurunuz en geç otuz gün içinde sonuçlandırılır (m.13/2); olağan başvurular ücretsizdir. Talebiniz reddedilir veya süresinde cevap verilmezse, cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (m.14/1); bu yol, Büro’ya başvuru tüketilmeden kullanılamaz (m.14/2).
9. Avukatlık Sırrı
Avukatlık Kanunu m.36/1, avukatların görevleri dolayısıyla öğrendikleri hususları açığa vurmalarını yasaklar. Bu yükümlülük vekâlet sona erse dahi devam eder, bir kişinin Büro’ya danıştığı bilgisini dahi kapsar ve tanıklıktan çekinme hakkı doğurur (m.36/2). Avukat büroları ancak mahkeme kararı ile, Cumhuriyet savcısı denetiminde ve baro temsilcisinin katılımıyla aranabilir (Av.K. m.58/1 ikinci cümle; CMK m.130/1).
Avukatlık Kanunu m.55 ve Türkiye Barolar Birliği Reklam Yasağı Yönetmeliği uyarınca Büro, Site’den edindiği e-posta adreslerine pazarlama amaçlı ileti göndermez; adresiniz yalnızca talebinize cevap vermek için kullanılır.
10. Değişiklikler ve İletişim
Bu Politika; mevzuat değişikliği, Kurul kararı ya da Site altyapısındaki değişiklik hâlinde güncellenir. Esaslı değişiklikler (yeni veri kategorisi, yeni servis, yeni yurt dışı aktarımı) yürürlüğe girmeden en az on beş gün önce duyurulur. Açık rıza gerektiren bir uygulama, ancak rızanız alındıktan sonra başlar.
Sorularınız için: info@cya.av.tr (Bölüm 2).
Bu metin 15 Eylül 2026 tarihinde yayımlanmıştır (Sürüm 1.0); Kişisel Verileri Koruma Kurumu ile Türkiye Barolar Birliği işbirliğindeki Uygulama Rehberi’nin yayımlanmasının ardından gözden geçirilecektir.