KVKK Aydınlatma Metni

CYA Hukuk Bürosu (Çapar Yıldız Alpat Hukuk Bürosu) — internet sitesi ziyaretçileri ve ön görüşme talebinde bulunan kişiler için.

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 ve Aydınlatma Tebliği uyarınca, veri sorumlusu sıfatıyla sizi bilgilendiriyoruz.

Kişisel Verileri Koruma Kurulu’nun 02/04/2018 tarihli ve 2018/32 sayılı kararı uyarınca avukatlar, Veri Sorumluları Siciline (VERBİS) kayıt yükümlülüğünden istisna tutulmuştur. Büro Türkiye’de yerleşik olduğundan veri sorumlusu temsilcisi bulunmamaktadır. Büro ile çalışan bağımsız avukat Av. Maruf Kemal YAVUZ (İstanbul Barosu sicil 77758) kendi dosyalarında ayrı veri sorumlusudur.

2. Bu Metnin Kapsamı

Metin; site ziyaretçilerini, iletişim formunu dolduranları ve telefon, e-posta veya WhatsApp yoluyla ulaşan, henüz vekâlet ilişkisi kurulmamış kişileri kapsar. Kapsam dışında olanlar: müvekkiller (ayrı aydınlatma metnine tabidir), dosyadaki karşı taraf, tanık ve üçüncü kişiler (verileri kural olarak KVKK m.5/2-e kapsamında işlenir), çalışanlar, stajyerler ve tedarikçiler. Büronun kamera kayıt sistemi bulunmamaktadır.

Avukatlık sırrı. Avukatlık Kanunu m.36 uyarınca avukatların, kendilerine tevdi edilen veya görevleri dolayısıyla öğrendikleri hususları açığa vurmaları yasaktır. Bu yükümlülük KVKK’dan bağımsız ve daha ağırdır; site üzerinden ilettikleriniz, vekâlet kurulmamış olsa dahi bu ölçüde korunur.

Vekâlet kurulursa veriler müvekkil verisi statüsüne geçer; Aydınlatma Tebliği m.5/1-b uyarınca yeniden aydınlatma yapılır.

3. İşlenen Veriler ve Toplama Yöntemi

İletişim formu hem /iletisim/ sayfasında hem de alt bilgide yer alır ve dört alandan oluşur: adınız, e-posta adresiniz, konu ve iletiniz. Form verileri veritabanında saklanmamaktadır; form yalnızca şifreli bağlantı (TLS) üzerinden büronun e-posta adresine iletilir.

Doğrudan kanallar: telefon, e-posta ve WhatsApp yoluyla ad-soyad, iletişim bilgisi, talep içeriği ve varsa gönderdiğiniz belgeler işlenir. Sitedeki WhatsApp düğmesi yönlendirme bağlantısıdır, tıklama takibi yoktur.

Otomatik toplananlar: IP adresi, tarayıcı bilgisi ve güvenlik olay kayıtları (Wordfence). Barındırma paketinde sunucu erişim günlüğü kapalıdır, sayfa görüntüleme kaydı tutulmaz.

Sitede bulunmayanlar (14 Eylül 2026’da ölçülmüştür): analitik araç, reklam ve sosyal medya kodları, reCAPTCHA, çerez, randevu sistemi, profilleme. Büro, reklam yasağı (Avukatlık Kanunu m.55) sebebiyle ticari elektronik ileti göndermez, verileri pazarlama amacıyla işlemez.

Toplama yöntemi (KVKK m.10/1-ç). Veriler; site formları ve sunucu kayıtları bakımından tamamen veya kısmen otomatik yollarla, yazılı başvurular ve görüşme notları bakımından ise veri kayıt sisteminin parçası olarak otomatik olmayan yollarla elde edilir.

4. İşleme Amaçları ve Hukuki Sebepler

• İletişim taleplerinin karşılanması ve talebin büronun faaliyet alanına girip girmediğinin değerlendirilmesi — m.5/2-f, meşru menfaat.
• Vekâlet ilişkisine hazırlık niteliğindeki ön görüşme verileri — m.5/2-c, sözleşmenin kurulmasıyla doğrudan ilgili olma.
• Menfaat çatışması kontrolü; avukat, aynı işte menfaati zıt bir tarafa avukatlık etmiş veya mütalaa vermişse teklifi reddetmek zorundadır (Avukatlık Kanunu m.38/1-b) — m.5/2-ç, hukuki yükümlülük.
• Sitenin çalıştırılması, güvenliği ve yetkisiz erişimin tespiti — m.5/2-f; ayrıca m.12.
• Adli ve idari makam taleplerinin karşılanması — m.5/2-a ve m.5/2-ç.
• Büro aleyhine talepler bakımından delil ve savunma — m.5/2-e, hakkın korunması.

Verileriniz bu amaçlar dışında kullanılmaz ve hiçbir işleme açık rızaya dayandırılmamıştır; m.5/2’deki şartlardan biri varken ayrıca açık rıza alınması Kurul kararlarında hukuka ve dürüstlük kurallarına aykırı görülmektedir.

5. Özel Nitelikli Kişisel Veriler

Sağlık, ceza mahkûmiyeti ve güvenlik tedbirleri, din, üyelik ve benzeri bilgiler Kanun m.6 uyarınca özel nitelikli kişisel veridir. Bu verileri iletişim formu, e-posta veya WhatsApp üzerinden paylaşmamanızı rica ederiz; ilk temasta adınız, iletişim bilginiz ve talebinizin hangi hukuk alanına girdiği yeterlidir, ayrıntılar güvenli bir görüşmede paylaşılmalıdır.

Böyle bir veri yine de iletilirse ve vekâlet kurulmazsa, yalnızca talebin cevaplanması için gerekli asgari süre boyunca kullanılır, arşivlenmez ve süre sonunda imha edilir; vekâlet kurulursa müvekkil dosyasına aktarılır. Hukuki sebep her iki hâlde m.6/3-d‘dir (bir hakkın tesisi, kullanılması veya korunması için zorunlu olma); m.6/4 uyarınca Kurul’ca belirlenen yeterli önlemler alınır.

6. Kişisel Verilerin Aktarılması

Yurt içinde (KVKK m.8): kanuni yükümlülükler için adli ve idari makamlara (m.8/2-a ile m.5/2-a, m.5/2-ç); disiplin süreciyle sınırlı olarak baro ve Türkiye Barolar Birliği’ne; sistemlerin işletilmesi için bilgi teknolojileri hizmet sağlayıcılarına (m.5/2-f); hakların korunması için büronun vekiline (m.5/2-e) aktarım yapılabilir. Hizmet sağlayıcılar veri işleyendir; bunlarla m.12/2 uyarınca yazılı sözleşme yapılır.

Yurt dışına (KVKK m.9): 14 Eylül 2026 ölçümünde tespit edilen aktarım noktaları:

• Barındırma ve e-posta gönderimi: Hostinger International Limited — sunucular ve içerik dağıtım ağı yurt dışındadır. Sitedeki veriler ve form içeriği bu altyapıdadır.
• Güvenlik eklentisi: “Wordfence Network” ayarı açık olduğundan IP adresi ve güvenlik olayı verileri yurt dışında yerleşik Defiant Inc. ile paylaşılır.
• Google Haritalar: /iletisim/ sayfasındaki harita yalnızca siz “Haritayı yükle” düğmesine bastığınızda yüklenir; o anda IP adresiniz ve tarayıcı bilginiz Google’a iletilir.
• WhatsApp: aktarım yalnızca siz mesaj gönderirseniz gerçekleşir.

Yazı tipleri büronun kendi sunucusundadır; sayfa açılışında Google’a istek gönderilmez ve yurt dışına yedekleme yapılandırılmamıştır. Aktarımlar, m.9’daki sırayla yeterlilik kararı, uygun güvenceler veya arızi hâller çerçevesinde değerlendirilir.

7. Çerezler

Sitemiz ziyaretçilerin cihazına çerez yerleştirmemektedir. 14 Eylül 2026 tarihli ölçümde Set-Cookie başlığı bulunmamış, document.cookie ve localStorage boş çıkmıştır; yalnızca WordPress’in emoji desteğini sınayan teknik bir oturum kaydı (sessionStorage) oluşur. Bu kayıt kişisel veri içermez, izleme amacı taşımaz, sekme kapatılınca silinir.

Analitik, reklam ve hedefleme çerezi bulunmadığından sitede çerez onay bandı yoktur ve mevzuat gereği de gerekmemektedir. Ölçüm anonim ziyaretçi içindir; yönetim paneline oturum açan kullanıcıların çerezleri kapsam dışıdır.

8. Saklama Süreleri ve Güvenlik

İletişim formu kayıtları, e-posta ve WhatsApp yazışmaları ile ön görüşme kayıtları işleme amacının ortadan kalkmasına kadar; menfaat çatışması kaydı bu kontrol için gerekli olduğu sürece; güvenlik kayıtları sistem güvenliğinin gerektirdiği sürece; büro aleyhine talep ihtimaline karşı saklananlar ise zamanaşımı süresince saklanır. Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.

Müvekkil dosyalarında farklı bir kural geçerlidir: Avukatlık Kanunu m.39 uyarınca avukata tevdi olunan evrakı saklama yükümlülüğü, vekâletin sona ermesinden itibaren üç yıldır; evrakın geri alınması müvekkile yazı ile bildirilmişse yükümlülük, bildirme tarihinden itibaren üç ayın sonunda sona erer.

Güvenlik tedbirleri (KVKK m.12): HTTPS ve HSTS, güvenlik başlıkları, güvenlik duvarı ve saldırı tespit eklentisi, yönetim paneline erişim sınırlaması. Veri ihlali hâlinde durum ilgili kişiye en kısa sürede bildirilir; Kurul’a bildirim ise Kurul’un 24/01/2019 tarihli ve 2019/10 sayılı kararı uyarınca ihlalin öğrenilmesinden itibaren en geç 72 saat içinde yapılır.

9. Haklarınız ve Başvuru Usulü

KVKK m.11 uyarınca veri sorumlusuna başvurarak; a) kişisel veri işlenip işlenmediğini öğrenme, b) işlenmişse buna ilişkin bilgi talep etme, c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, ç) yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme, d) eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme, e) Kanun’un 7 nci maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, f) düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, ğ) kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Taleplerinizi; yazılı ve ıslak imzalı olarak şahsen veya noter aracılığıyla Bölüm 1’deki büro adresine, güvenli elektronik imza ya da mobil imza ile veya sistemimizde kayıtlı e-posta adresinizden info@cya.av.tr adresine iletebilirsiniz.

Başvuruda; ad-soyad ve yazılı başvuruda imza, T.C. kimlik numarası (yabancılarda uyruk ve pasaport numarası), tebligata esas adres, varsa e-posta ve telefon ile talep konusu bulunmalıdır (Başvuru Tebliği m.5/2). Başvuru Türkçe yapılır.

Başvurunuz en kısa sürede ve her hâlde en geç otuz gün içinde ücretsiz sonuçlandırılır; işlem ayrıca bir maliyet gerektirirse Başvuru Tebliği m.7’deki ücret alınabilir.

Başvurunuzun reddi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurul’a şikâyette bulunabilirsiniz (KVKK m.14). Şikâyet için önce veri sorumlusuna başvurulması zorunludur.

10. Metnin Güncellenmesi

Büro bu metni mevzuat değişiklikleri, Kurul kararları veya veri işleme faaliyetlerindeki değişiklikler doğrultusunda güncelleyebilir; güncel metin daima https://cya.av.tr/kvkk-aydinlatma-metni/ adresinde yayımlanır. İşleme amacı değişirse, işlemeden önce ayrıca aydınlatma yapılır.

Bu metin 15 Eylül 2026 tarihinde yayımlanmıştır (Sürüm 1.0). Kişisel Verileri Koruma Kurumu ile Türkiye Barolar Birliği işbirliğinde hazırlanan Uygulama Rehberi’nin yayımlanmasının ardından gözden geçirilecektir.