1. Veri sorumlusu ve iletişim

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) bakımından bu internet sitesi ve ofisle ilk iletişim süreçlerinin veri sorumlusu Av. Mertcan Turan’dır.

Adres
Erzene Mahallesi, Kazım Karabekir Caddesi, Asil Öztürk İş Merkezi No:5/1, Kat:7, Daire:701, Bornova / İzmir
Baro bilgisi
İzmir Barosu · 17004

Bu metin yalnız aşağıdaki dijital temasları kapsar. Bir avukatlık işi kabul edildiğinde müvekkil, karşı taraf, tanık, çalışan veya diğer ilgili kişilere yönelik ayrıca ve somut veri akışına uygun bilgilendirme yapılması gerekebilir.

2. Hangi işlemler tarayıcınızda, hangileri dış kanalda?

01

Sitede arama ve gezinme

Arama sorguları ve filtreler sayfa içinde çalışır. Barındırma/güvenlik katmanı; IP adresi, istek zamanı, tarayıcı ve güvenlik olay kaydı gibi teknik verileri işleyebilir.

02

Dilekçe ve hesaplama araçları

Forma yazılan içerik uygulama kodunda sunucuya gönderilmez ve kalıcı tarayıcı deposuna yazılmaz. Taslak bu sekmenin geçici belleğinde işlenir; indirdiğiniz dosya cihazınızda kalır.

03

Görüşme talebi

Site bir WhatsApp veya e-posta mesajı taslağı oluşturur; otomatik kayıt ya da gönderim yapmaz. “Gönder” işlemi kullandığınız uygulamada sizin tarafınızdan yapılır.

04

Telefon, e-posta ve WhatsApp

Dış uygulamayı açtığınızda taslak seçtiğiniz hizmete aktarılabilir; mesajı gönderdiğinizde ofise ulaşır. Bu aşamada yalnız genel konuyu iletin; gereksiz kimlik, sağlık, ceza, finans veya karşı taraf verisi göndermeyin.

Önemli: İlk iletişim, hukuki işin kabul edildiği veya avukatlık ilişkisinin kurulduğu anlamına gelmez. Süreli bir işlem varsa internet yanıtını veya randevu teyidini beklemeyin.

3. İşlenebilecek veri kategorileri

TemasOlası veriKaynak / yöntemSitedeki durum
Site erişimiIP, cihaz/tarayıcı, istek zamanı, güvenlik ve hata kaydıOtomatik; barındırma, CDN ve güvenlik katmanıTeknik hizmet kapsamında işlenebilir
Arama ve araçlarArama sözcüğü, hesap girdisi, dilekçe taslağıKullanıcının tarayıcısındaUygulama sunucusuna gönderilmez; kalıcı kayıt yapılmaz
İlk iletişimAd-soyad, iletişim bilgisi, tercih, genel konu, gönderdiğiniz mesajTelefon, e-posta veya WhatsAppAncak kullanıcı dış kanalda gönderirse ofise ulaşır
İş kabulü öncesi kontrolTaraf/sıfat, menfaat çatışması bilgisi, yetki ve kimlik doğrulama bilgisiDoğrudan ilgili kişi veya yetkili temsilciİhtiyaç oluşursa güvenli kanalda ayrıca istenir
Hassas içerikSağlık, ceza mahkûmiyeti/güvenlik tedbiri, biyometrik/genetik veri ve diğer özel nitelikli verilerYalnız somut hukuki ihtiyaç ve uygun hukuki şart varsaİlk mesajda talep edilmez; açık kanaldan gönderilmemelidir

Site; üyelik hesabı, bülten kaydı, çevrimiçi ödeme, belge yükleme, davranışsal reklam veya profil çıkarma özelliği kullanmaz. Bu işlevlerden biri sonradan eklenirse veri akışı ve metin yayımdan önce güncellenir.

4. İşleme amaçları ve hukuki sebepler

Siteyi sunmak ve korumak

Sayfaların iletilmesi, hata giderme, kötüye kullanımın önlenmesi ve bilgi güvenliğinin sağlanması için teknik kayıtlar; koşulları varsa KVKK m.5/2’deki hukuki yükümlülük ve veri sorumlusunun meşru menfaati sebeplerine dayanılarak, ilgili kişinin temel haklarına zarar vermeme şartıyla işlenebilir.

Talebi anlamak ve iş kabulünü değerlendirmek

İletişim bilgisi ve genel talep; talebin yanıtlanması, menfaat çatışması ve temsil imkânının değerlendirilmesi, sözleşme kurulmasıyla doğrudan ilgili işlemler ve bir hakkın tesisi, kullanılması veya korunması amaçlarıyla, koşulları varsa KVKK m.5/2(c), (ç), (e) ve (f) kapsamında işlenebilir.

Hukuki yardım ve kanuni yükümlülük

İş kabul edilirse kimlik/yetki kontrolü, dosya yönetimi, mesleki yükümlülükler, muhasebe ve uyuşmazlıkların yürütülmesi için gerekli veriler ilgili kanuni sebeplerle işlenebilir. Kapsam, kabul edilen iş ve somut mevzuata göre ayrıca belirlenir.

Özel nitelikli kişisel veriler

Bu veriler ilk temas için istenmez. Somut iş bakımından zorunlu olursa KVKK m.6’daki güncel işleme şartlarından uygun olanı, ek teknik/idari tedbirler ve veri minimizasyonu uygulanır; sırf siteyi ziyaret etmek açık rıza sayılmaz.

Açık rızanın gerekli olduğu ayrı bir faaliyet doğarsa, aydınlatmadan ayrı, belirli konuya özgü ve geri alınabilir rıza süreci kurulur. Hizmet, hukuken zorunlu olmayan bir rızaya bağlanmaz.

5. İletişim hizmetleri ve veri aktarımı

Formu doldurmak, bilgilerinizi ofise göndermek değildir. Dilekçe ve hesaplama araçlarının girdileri uygulama tarafından bir sunucuya gönderilmez. Görüşme formu da sitede bir başvuru kaydı oluşturmaz; seçtiğiniz WhatsApp veya e-posta uygulaması için mesaj taslağı hazırlar.

Dış uygulamayı açtığınızda mesaj taslağı seçtiğiniz hizmete aktarılabilir. Gönderimi o uygulamada tamamladığınızda mesaj ofisimize ulaşır. Bu nedenle yalnız gerekli iletişim bilgisini ve genel konuyu yazın. İletişim sağlayıcısı kendi hizmeti kapsamında mesajı ve teknik bilgileri işleyebilir. Telefonla veya ofise gelerek de iletişim kurabilirsiniz.

Siteye erişim sırasında OpenAI Sites ve onun kullandığı Cloudflare barındırma/güvenlik altyapısı IP adresi, istek zamanı, tarayıcı ve güvenlik olayı gibi teknik verileri işleyebilir. YouTube veya Instagram içeriğini açmanız da Google veya Meta hizmetleriyle bağlantı kurulmasına neden olur. Bu durum, dilekçe metninizin veya hesaplama girdilerinizin bu hizmetlere gönderildiği anlamına gelmez.

İletişim kanalları: E-posta iletişimi mertcanturan.av.tr alan adının Kolan Bilişim üzerindeki posta hizmeti, WhatsApp iletişimi ise Meta altyapısı üzerinden yürür. Alan adı kayıt kuruluşu METUnic, yalnız alan adı yönetimi nedeniyle bu sitenin ziyaretçi mesajlarını almaz.

Yurt dışı aktarım değerlendirmesi: yurt dışı aktarım, OpenAI Sites, Cloudflare, Google, Meta veya kullanıcının seçtiği e-posta/iletişim hizmetinin altyapısında verinin yurt dışında işlenmesi nedeniyle gündeme gelebilir. Bu nedenle kullanıcı açık kanalda hassas belge göndermemeli; bir aktarım faaliyeti doğduğunda KVKK m.9 kapsamındaki uygun hukuki mekanizma ve sağlayıcı koşulları esas alınmalıdır. Kullanıcının iletişimi kendisinin başlatması, veri sorumlusunun yükümlülüklerini kendiliğinden kaldırmaz.

Bu metin site ve ilk iletişim içindir. Bir avukatlık işi üstlenildiğinde o işe ilişkin zorunlu veri işleme ve paylaşımlar ayrıca açıklanır. Siteyi kullanmanız, verilerinizin bütün kurum veya danışmanlara paylaşılması için genel bir izin değildir.

6. Saklama, silme ve güvenlik yaklaşımı

  • Yerel araç girdileri: Sunucuda saklanmaz; sekme yenilendiğinde/kapatıldığında geçici bellekten çıkar. İndirilen kopyayı kullanıcı yönetir.
  • Teknik güvenlik kayıtları: OpenAI Sites/Cloudflare altyapısında hizmet güvenliği, kötüye kullanımın önlenmesi ve hata incelemesi amacıyla sağlayıcının geçerli saklama politikası boyunca tutulabilir; ofis bu altyapı kayıtlarına sınırsız erişmez ve site içinde ayrı ziyaretçi profili oluşturmaz.
  • Sonuçlanmayan ilk temas: Talebi değerlendirmek, geri dönüş yapmak ve olası uyuşmazlıkta hakkın tesisi/kullanılması/korunması için gerekli süreyle sınırlı tutulur; amaç ortadan kalkınca uygulanabilir imha sürecine alınır.
  • Kabul edilen işler: Dosya türüne ilişkin kanuni ve mesleki yükümlülükler, zamanaşımı/hak düşürücü süreler, arşiv ve hesap verebilirlik ihtiyacı birlikte değerlendirilerek ayrı saklama planına bağlanır.

Doğrulanmamış tek bir saklama süresini bütün veri kategorilerine uygulamak yerine, kategori–amaç–hukuki yükümlülük esaslı periyodik saklama/imha planı kullanılır. Gereksiz kopyalar, açık erişimli bağlantılar ve ilk iletişimde hassas belge aktarımı önlenir; erişim yetkisi, güncelleme, yedekleme, olay yönetimi ve sağlayıcı kontrolü uygulanır.

7. KVKK m.11 kapsamındaki haklar ve başvuru

İlgili kişi; verisinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, amaç ve amaca uygun kullanımı öğrenme, yurt içi/yurt dışı alıcıları bilme, eksik veya yanlış verinin düzeltilmesini isteme, şartları varsa silme/yok etme ve bunun alıcılara bildirilmesini isteme, yalnız otomatik analizle aleyhe sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahiptir.

Başvuru; kimliğinizi ve talebinizi doğrulamaya yetecek bilgiler, talebin konusu, tercih edilen cevap kanalı ve varsa dayanak belgelerle veri sorumlusuna yöneltilir. Başvuruyu ofis adresine yazılı olarak; KEP, güvenli elektronik imza/mobil imza veya mevzuatın kabul ettiği ve veri sorumlusuna daha önce bildirilip sistemde kayıtlı elektronik posta gibi yöntemlerle iletebilirsiniz. Gereksiz kimlik belgesi kopyası göndermeyin; gerektiğinde ölçülü doğrulama yöntemi ayrıca bildirilir.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde yalnız Kurulun tarifesine uygun ücret istenebilir. Ret, yetersiz cevap veya süresinde cevap verilmemesi hâlinde KVKK’daki şikâyet yolları saklıdır.

8. Çerezler, medya ve dış bağlantılar

KatmanAmaçYaklaşım
Uygulama koduSite işlevleriReklam, analitik veya pazarlama çerezi kurmaz
OpenAI Sites / CloudflareSayfaların iletilmesi, erişim güvenliği, kötüye kullanım ve bot önlemeZorunlu teknik çerez veya benzeri kayıt kullanabilir; ofis davranışsal reklam profili oluşturmaz
YouTube / Instagram (Google / Meta)Harici medya ve paylaşımBağlantı veya gömülü oynatıcı kullanıcı tarafından açılmadan gereksiz bağlantı kurulmaz
WhatsApp / Kolan e-postaKullanıcının seçtiği iletişimTaslak dış uygulama açıldığında ilgili hizmete aktarılabilir; ofise gönderimi kullanıcı tamamlar

İleride analitik, kişiselleştirme veya pazarlama çerezi eklenirse bunlar zorunlu çerezlerden ayrılır; çalışmadan önce uygun tercih/izin mekanizması sunulur ve bu metin güncellenir.

9. Güncelleme ve resmî kaynaklar

Veri akışı, sağlayıcı, amaç veya mevzuat değişirse bu metin güncellenir; esaslı değişiklikler yürürlüğe girmeden önce uygun yöntemle duyurulur. Metnin tarihi, geçmişte yapılan işlemlerin hukuki temelini geriye dönük olarak değiştirmez.

Bu aydınlatma metni açık rıza beyanı, çerez onayı, avukatlık sözleşmesi veya hukuki iş kabulü değildir.