Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Avukat Tolunay Günay Hukuk ve Danışmanlık Bürosu (https://tolunaygunay.av.tr) sitesini ziyaret eden ve sitedeki formları kullanan kişileri bilgilendirmek için hazırlanmıştır. Bu metin bir rıza metni değildir; rızaya dayanan işlemler için rızanız ayrıca ve ayrı bir işlemle alınır.
1. Veri sorumlusunun kimliği
Veri sorumlusu: Av. Tolunay Günay (Avukat Tolunay Günay Hukuk ve Danışmanlık Bürosu) (Mersin Barosu'na kayıtlı avukat)
Adres: İhsaniye Mah. Bahçeler Cad. No: 22 Ofis Royal No: 59, Akdeniz / Mersin
E-posta: info@tolunaygunay.av.tr
Telefon: 0501 235 95 33
2. İşleme amaçları, işlenen veriler ve hukuki sebepler
Tabloda yer almayan bir amaçla kişisel veri işlenmez.
| Faaliyet | İşlenen veriler | Amaç | Hukuki sebep | Saklama |
|---|---|---|---|---|
| İletişim formu | Ad soyad, e-posta, telefon, konu ve mesaj | Sorunuza cevap vermek, görüşme ve randevu ayarlamak | KVKK md. 5/2-c (bir sözleşmenin kurulmasıyla doğrudan ilgili olması) ve md. 5/2-f (meşru menfaat) | 2 yıl sonra silinir |
| Yazılara yorum | Ad, e-posta (yayımlanmaz), yorum, IP adresi, tarayıcı bilgisi | Yorumu yayımlamak; istenmeyen ve hukuka aykırı içeriği önlemek | KVKK md. 5/2-f (meşru menfaat) | Yorum yayında kaldığı sürece; IP adresi ve tarayıcı bilgisi 6 ay sonra silinir |
| Canlı sohbet | Sohbette yazdıklarınız, sohbet kimliği (tarayıcı depolaması), IP adresi, yaklaşık konum (IP adresinden çıkarılan şehir) | Sorularınıza sohbet üzerinden cevap vermek; mesajınızı büro yetkilisinin mobil uygulamasına iletmek | KVKK md. 5/2-c ve md. 5/2-f | son mesajdan itibaren 90 gün sonra otomatik olarak silinir |
| Okunma sayacı | IP adresi ve tarayıcı bilgisi | Aynı ziyaretçinin okumalarını tekrar saymamak | KVKK md. 5/2-f (meşru menfaat) | 30 gün sonra silinir |
| Site güvenliği ve sunucu kayıtları | IP adresi, tarih-saat, istenen sayfa, tarayıcı bilgisi | Siteyi çalıştırmak, saldırıları ve kötüye kullanımı önlemek | KVKK md. 5/2-ç ve md. 5/2-f | Barındırma firmasının kayıt süresi; panel giriş denemeleri 3 ay |
| Çerez tercihi kaydı | Seçiminiz (kabul veya ret), tarih-saat, çerez kartının sürümü, IP adresinin geri döndürülemez özeti (IP adresinin kendisi saklanmaz) | Rızanın verildiğini veya reddedildiğini ispat edebilmek | KVKK md. 5/2-ç (hukuki yükümlülük) ve md. 5/2-f (meşru menfaat) | 2 yıl sonra silinir |
| Canlı ziyaretçi takibi | IP adresi, yaklaşık konum (IP adresinden çıkarılan şehir), görüntülenen sayfalar, giriş kaynağı (yönlendiren site), tarayıcı ve cihaz bilgisi, tarayıcıda saklanan ziyaretçi kimliği | Sitede o an bulunan ziyaretçiyi görmek ve sohbetle yardım teklif etmek (büro yetkilisinin mobil uygulamasında anlık gösterilir); sohbet başlatırsanız ziyaret kaydı sohbet kaydıyla eşleştirilebilir | Açık rızanız (KVKK md. 5/1); yalnız çerez panelinde "Kabul et" seçerseniz | son ziyaretten itibaren 90 gün sonra otomatik olarak silinir |
Lütfen iletişim formuna, sohbete veya yorum alanına dava ayrıntısı, sağlık bilgisi, ceza mahkûmiyeti veya güvenlik tedbirleri gibi özel nitelikli kişisel verilerinizi (KVKK md. 6) yazmayın; bunları görüşme sırasında paylaşabilirsiniz. Bu alanlara yazılmış özel nitelikli veriler yalnız size cevap vermek için kullanılır ve süresi dolunca silinir.
3. Toplama yöntemi
Kişisel veriler; sitedeki formlar, yorum alanı, canlı sohbet, çerezler, tarayıcı depolaması ve sunucu kayıtları aracılığıyla elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanır. Hukuki sebepler yukarıdaki tabloda her faaliyet için ayrı gösterilmiştir.
4. Kimlere ve hangi amaçla aktarılabileceği
Kişisel verileriniz satılmaz. Veriler yalnız aşağıdaki alıcılara, yazan amaçla ve gerektiği kadar aktarılır.
| Alıcı | Ne için | Konum |
|---|---|---|
| Güzel Hosting (GNET İnternet Telekomünikasyon A.Ş.) (barındırma) | Site ve veritabanı altyapısı; sitenin veritabanındaki kayıtlar bu sunucuda saklanır (aşağıda yazan aktarımlar hariç) | Türkiye |
| Celil Uyanıkoğlu ALFA Dizayn (veri işleyen) | sitenin yazılım bakımı, güncellemesi ve teknik desteği | Türkiye |
| ALFA Dizayn mobil yönetim altyapısı (Hostinger, Birleşik Krallık) | Sohbet, iletişim formu ve ziyaret kayıtları büro yetkilisinin mobil uygulamasına iletilir | Birleşik Krallık |
| Bildirim servisleri (Google Firebase Cloud Messaging, Apple Push Notification service) | Yeni mesaj ve yeni ziyaretçi bildiriminin büro yetkilisinin telefonuna iletilmesi; bildirimde yalnız ziyaretçinin yaklaşık konumu (şehir, ülke) yer alır; ad, iletişim bilgisi ve mesaj içeriği eklenmez | ABD |
| Google LLC (Google Haritalar) | Çerez panelinde "Kabul et" seçerseniz veya "Haritayı göster" düğmesine tıklarsanız harita Google'dan yüklenir | ABD |
| Yetkili kamu kurum ve kuruluşları, mahkemeler | Yalnız kanunen zorunlu olduğunda ve istendiği kadar | Türkiye |
Yurt dışına aktarım
Sohbet, iletişim formu ve ziyaret kayıtları, büro yetkilisinin mobil uygulamasında gösterilmek üzere ALFA Dizayn mobil yönetim altyapısı (sunucu sağlayıcı: Hostinger) üzerinden yurt dışına (Birleşik Krallık) aktarılır; yeni mesaj ve ziyaretçi bildirimleri Google Firebase Cloud Messaging ve Apple Push Notification service aracılığıyla yurt dışındaki (ABD) sunucular üzerinden iletilir.
Aktarımın gerekçesi: Bu aktarım, sitemiz üzerinden bize ulaştığınızda mesajınızın büro yetkilisine ulaştırılabilmesi ve zamanında yanıt verilebilmesi için teknik olarak zorunludur. Mobil cihazlara bildirim iletmenin tek yolu Apple ve Google bildirim servisleridir; bu servisler yalnız yurt dışındaki sunucularla çalışır.
Alınan önlemler: Aktarılan veri en aza indirilir; telefon bildirimlerine adınız, iletişim bilgileriniz ve mesajınızın içeriği eklenmez, yalnız yaklaşık konum (şehir, ülke) yer alabilir. Mesaj içeriği yalnız büro yetkilisi uygulamayı açtığında şifreli bağlantı (TLS) üzerinden görüntülenir. ALFA Dizayn mobil yönetim altyapısı (sunucu sağlayıcı: Hostinger), verileri yalnız hizmetin sunulması amacıyla ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) uyumlu veri işleme sözleşmesi kapsamında işler. KVKK md. 9 uyarınca standart sözleşme imzalanması talebiyle sağlayıcıya başvurulmuş; sağlayıcı, tüm müşterilerine yalnız GDPR uyumlu kendi veri işleme sözleşmesini uyguladığını bildirmiştir.
Hukuki dayanak: Sohbet veya iletişim formu üzerinden bize ulaşmanız halinde yapılan aktarım, talebiniz üzerine iletişimin kurulması ve yürütülmesi için zorunlu olup KVKK md. 9/6 kapsamında gerçekleştirilir; canlı ziyaretçi takibine ilişkin aktarım ise çerez panelinde verdiğiniz açık rızaya dayanır. Yurt dışı aktarım istemiyorsanız bize telefonla veya doğrudan e-posta ile ulaşabilir, çerez panelinde "Reddet" seçeneğini kullanabilirsiniz.
Google Haritalar yalnız sizin seçiminizle devreye girer: harita, çerez panelinde "Kabul et" seçtiğinizde ya da "Haritayı göster" düğmesine tıkladığınızda. Bu durumda verileriniz bu hizmetlerin yurt dışındaki sunucularına aktarılabilir; aktarım, KVKK md. 9/6 kapsamında verdiğiniz açık rızaya dayanır. Rızanızı istediğiniz zaman geri alabilirsiniz.
5. Saklama süreleri
- İletişim formu mesajları: 2 yıl
- Formlardaki ve yorumlardaki IP adresi ve tarayıcı bilgisi: 6 ay
- Okunma sayacı kayıtları: 30 gün
- Canlı sohbet kayıtları: son mesajdan itibaren 90 gün sonra otomatik olarak silinir
- Rızayla toplanan canlı ziyaretçi kayıtları: son ziyaretten itibaren 90 gün sonra otomatik olarak silinir
- Çerez tercihi (kabul/ret) kayıtları: 2 yıl
- Yönetim paneli giriş denemeleri: 3 ay
Süresi dolan veriler otomatik olarak silinir veya anonim hâle getirilir. Bir uyuşmazlık veya resmî talep varsa ilgili kayıt, bu süreç sonuçlanana kadar saklanabilir.
Avukatlık hizmeti başladıktan sonra dosyanıza ilişkin kayıtlar, site kapsamında değil, avukatlık mesleğine ilişkin mevzuattaki saklama yükümlülükleri çerçevesinde ayrıca tutulur.
6. KVKK md. 11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak; a) kişisel verilerinizin işlenip işlenmediğini öğrenme, b) işlenmişse buna ilişkin bilgi talep etme, c) işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, d) eksik veya yanlış işlenmişse düzeltilmesini isteme, e) KVKK md. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, f) (d) ve (e) bentleri uyarınca yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, ğ) kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz (KVKK md. 11). Rızaya dayanan işlemlerde rızanızı istediğiniz zaman geri alabilirsiniz; geri alma, önceki işlemlerin hukuka uygunluğunu etkilemez.
7. Başvuru yöntemi
Talebinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ md. 5 uyarınca yazılı olarak yukarıdaki adrese, kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza veya mobil imza ile ya da daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden info@tolunaygunay.av.tr adresine iletebilirsiniz. Başvuruda ad, soyad, yazılı başvurularda imza, T.C. kimlik numarası (yabancılar için uyruk ve pasaport veya kimlik numarası), tebligata esas adres, varsa e-posta ve telefon ile talep konusu bulunmalıdır.
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlem ayrıca bir maliyet gerektirirse Kurulca belirlenen tarifedeki ücret alınabilir (KVKK md. 13). Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK md. 14).