İÇİNDEKİLER
DEĞİŞİM HUKUK AYDINLATMA METNİ
GENEL BİLGİLENDİRME
Av. Tuba ŞENOĞUL CAN ve Av. Engin YILDIZ (Bundan sonra “Değişim Hukuk” olarak adlandırılacaktır) olarak, 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun (Bundan sonra “KVKK” olarak adlandırılacaktır) ve ilgili mevzuatın yürürlüğe girdiği tarihten itibaren, Avukatlık Yasası’nda tanımlanan faaliyet ve hizmetlerimizi yerine getirirken ulaştığımız kişisel verilerin KVKK ve ilgili mevzuatta belirtildiği şekilde disipline edilmesine büyük önem gösterdiğimizi belirtmek isteriz.
Yasadan kaynaklı sorumluluğumuzun tam idraki ile KVKK kapsamında tanımlı “Veri Sorumlusu” sıfatıyla, kişisel verileri aşağıda izah edildiği surette ve mevzuat tarafından emredilen sınırlar çerçevesinde işlemekteyiz.
TANIMLAR
İş bu Aydınlatma Metninde yer verilen terim ve kısaltmalara ilişkin tanımlar aşağıdaki gibidir;
- Kişisel Veri : Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi,
- Kişisel Verilerin Korunması Kanunu ya da KVKK : 07.04.2016 tarihinde Resmî Gazete’de yayımlanarak yürürlüğe giren 6698 Sayılı Kişisel Verilerin Korunması Kanunu
- Veri Sorumlusu : Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorunlu olan gerçek veya tüzel kişi
- Veri İşleyen : Veri Sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi
AYDINLATMA METNİNİN AMACI
Değişim Hukuk Aydınlatma Metni, KVKK’nın 10. maddesinde yer alan “Veri Sorumlusu’nun Aydınlatma Yükümlülüğü” başlıklı maddesi uyarınca veri sorumlusunun kimliği, kişisel verilerinizin toplanma yöntemi ve hukuki sebebi, bu verilerin hangi amaçla işleneceği, kimlere ve hangi amaçla aktarılabileceği, veri işleme süresi ve KVKK’nın 11. maddesinde sayılan haklarınızın neler olduğu ile ilgili olarak sizleri en şeffaf şekilde bilgilendirme amacıyla hazırlanmıştır.
Aydınlatma metninde “Kişisel Verileriniz” için yapılan açıklamalar “Özel Nitelikli Kişisel Verileriniz”i de kapsamaktadır.
VERİ SORUMLUSU
Değişim Hukuk
Adalet Mah. 10066 Sok. Özden İş Merkezi Numara:8 Kat:3 Daire:4 Merkezefendi/DENİZLİ
info@degisimhukuk.com
KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ
Kişisel veriler, otomatik ya da otomatik olmayan yöntemlerle, Değişim Hukuk’un bağlı birimleri, sosyal medya mecraları, internet sitesi vasıtasıyla ve benzeri vasıtalarla sözlü, yazılı ya da elektronik olarak toplanabilecektir.
Kişisel veriler, Değişim Hukuk ile ilişkiniz devam ettiği müddetçe oluşturularak ve güncellenerek işlenebilecek ve hem dijital hem de fiziki ortamda muhafaza altında tutulabilecektir.
Kişisel verileriniz, aşağıda ikinci maddede yer alan amaçlar doğrultusunda ve KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında işlenebilmekte ve aktarılabilmektedir.
İŞLENEN KİŞİSEL VERİLER VE İŞLEME AMAÇLARI
Değişim Hukuk tarafından hukuk bürosuna başvuran çalışan adayları, hukuk bürosu çalışanları, stajyerleri, ortakları, potansiyel ve aktif hizmet almakta olan müvekkilleri ya da danışanları, beraber çalışmakta olduğu tedarikçilerin çalışanları, yetkilileri, ziyaretçilere ait olmak üzere;
- Kimlik : Kişi kimliğine dair bilgilerin bulunduğu veriler (Ad, Soyad, Doğum tarihi/Doğum yeri, TC kimlik numarası, Cinsiyet, Yaş, SGK Sicil Numarası, Uyruk, Fotoğraf),
- İletişim : Kişiye ulaşmak için kullanılabilecek veriler (Telefon numarası, Mail adresi, Yerleşim yeri adresi, İş yeri adresi),
- Özlük : Personel özlük dosyasında yer alan veriler (SGK işe giriş bildirgesi, Meslek yeterlilik belgesi, Bordro bilgileri, Özgeçmiş, Puantaj),
- Finans : Kişinin finansal bilgilerinin bulunduğu veriler (Banka adı, Banka şubesi, Banka şube kodu, Hesap numarası, IBAN numarası),
- Görsel ve İşitsel Kayıtlar : Kişiye ait görsel ve işitsel verilerin bulunduğu veriler (Fotoğraf ve Kamera kaydı),
- Hukuki İşlem : Kişiye ait adli makamlarla olan yazışmalar ve bu ve benzeri durumlara ilişkin kişisel veriler (İcra takibi , Mahkeme tutanakları, Dava dilekçeleri, Adli yazışmalar, Arabuluculuk tutanakları),
- Sağlık Bilgileri : Kişinin sağlık bilgilerinin bulunduğu veriler (İş kazalarına ve meslek hastalıklarına ilişkin sağlık bilgileri, Hukuki süreçlerin ve yargılama süreçlerinin yürütülmesi için gerekli olan sağlık bilgileri),
- Ceza Mahkûmiyeti ve Güvenlik Tedbirleri : Kişiye ait ceza mahkumiyetine ilişkin veya güvenlik tedbirlerine ilişkin veriler (Ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler, Adli sicil kaydı),
- Eğitim Verisi : Kişiye ait eğitim veriler (Diploma Notu, Diploma bilgisi, Eğitim kurumu bilgisi, Transkrip)
gibi kişisel veriler ilgili kişilerin izinleri kapsamında ve amaçlarına uygun bir biçimde elde edilmekte, işlenmekte ve KVKK’da belirtildiği şekilde ancak 3. kişilere aktarılmaktadır.
Toplanan kişisel veriler;
- Değişim Hukuk ile ilişkisi olan gerçek ve/veya tüzel üçüncü kişi, kurum ve kuruluşların (çalışanlar, ziyaretçiler, tedarikçiler, iş ortakları vs.) Değişim Hukuk veya Değişim Hukuka bağlı merkez ve birimlerinin ürün ve hizmetlerinden yararlanabilmeleri için gerekli çalışmaların ilgili iş birimlerimiz tarafından yapılabilmesi,
- Değişim Hukuk işlerinin yürütüldüğü veya Değişim Hukuka bağlı merkez ve birimlerinde bulunan gerçek ve/veya tüzel üçüncü kişi kurum ve kuruluşların can ve mal güvenlikleri ile hukuki, ticari ve iş sağlığı güvenliklerinin temini, 4857 sayılı İş Kanunu, 6098 sayılı Türk Borçlar Kanunu, 3308 sayılı Mesleki Eğitim Kanunu, 6331 sayılı İş Sağlığı ve Güvenliği Kanunu, 6698 sayılı Kişisel Verilerin Korunması Kanunu, 213 sayılı Vergi Usul Kanunu, 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu, 4515 sayılı Avukatlık Kanunu, 6100 sayılı Hukuk Muhakemeleri Kanunu, 2577 sayılı İdari Yargılama Usulu Kanunu, 6325 sayılı Hukuk Uyuşmazlıklarında Arabuluculuk Kanunu, Arşiv Hizmetleri Hakkında Yönetmelik ve ilgili tüm kanunlardan ve ikincil düzenlemelerden doğan/doğabilecek yasal ve düzenleyici gereksinimlerin yerine getirilmesi ve bu kapsamda gerekli tedbirlerin alınabilmesi,
- Görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca yapılacak denetleme ve/veya düzenleme görevlerinin yürütülmesi,
- Yargı organlarının ve/veya idari makamların istediği bilgi ve belge taleplerinin yerine getirilmesi,
- Hukuk Büromuzun süreç ve politikalarının yürütülmesi,
- Sunulan tüm hizmetlerin finansmanının planlanması ve yönetimi, serbest meslek makbuzunun düzenlenmesi,
- Tüm çalışanların eğitilmesi ve ve kariyer gelişimi,
- Eğitim, seminer vb. organizasyonlara katılım taleplerinin yerine getirilmesi,
- Anlaşmalı olunan kurumlar tarafından, anlaşmalar çerçevesinde sunulan teklif, promosyon, muafiyet, hak ve yükümlülüklerin yerine getirilmesi,
- Veri güvenliği kapsamında, sistem ve uygulamalar için gerekli tüm teknik ve idari tedbirlerin alınması,
- İnternet sitesi üzerinden sorulan sorularda veya talep edilen randevularda doğru kişiye hitap edilmesi, sorunun veya randevunun teyidi ile işin yürütümünün kolaylaştırılması amaçlarıyla
KVKK’nın 5. ve 6. maddeleri doğrultusunda işlenecektir.
İŞLENEN KİŞİSEL VERİLERİN KİMLERE VE HANGİ AMAÇLA AKTARILABİLECEĞİ
KVKK ve mevzuat uyarınca uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirlerin alınmasını sağlayarak, kişisel veriler yukarıda belirtilen amaçlar doğrultusunda;
- İlgili diğer mevzuat hükümlerinin izin verdiği kişi/kurum ve/veya kuruluşlara,
- Bankalar ve diğer finans kuruluşlara,
- Hukuki işlerin takibi amacıyla avukatlar veya avukatlık ortaklıklara,
- İş ortaklara,
- Sözleşmesel olarak hizmet aldığımız ve/veya hizmet verdiğimiz, iş birliği yaptığımız, yurt içi/yurt dışı kuruluşlara
KVKK’nın 8. ve 9. maddeleri doğrultusunda aktarılacaktır.
VERİ İŞLEME SÜRESİ VE MUHAFAZA SÜRESİ
Kişisel veriler, iş bu aydınlatma metninde belirtilen amaçlarla sınırlı olmak üzere; Değişim Hukuk ve Değişim Hukuk’a bağlı merkez ve birimlerinin tabii olduğu, ilgili tüm kanun ve sair yasal mevzuatta yer alan veri işleme ve zaman aşımı sürelerine riayet edilerek işlenecektir. Kanunlarda veri işleme sürelerine ilişkin değişiklik yapılması halinde, belirlenen yeni süreler esas alınacaktır. Bu bağlamda kanunlarda belirtilen süreler ile iş bu aydınlatma metninde çelişki olması halinde kanunlarda belirtilen süreler esas alınacaktır.
Kişisel veriler, amaçla sınırlılık ilkesinin bir gereği olarak iş bu aydınlatma metninde açıklanan amaçların yerine getirilmesi ve her halükârda Değişim Hukuk uygulamaları ve ticari yaşamının teamülleri uyarınca işlenmesini gerektiren süre ile sınırlı olarak işlenmekte, sürelerin dolması ardından ise silinmekte, yok edilmekte veya anonim hale getirilmektedir.
Bu kapsamda bir kısım saklama süresi aşağıda belirtilmektedir;
- Dava süreçlerinin yürütülmesi faaliyetin sona ermesini takiben 3 yıl,
- Sözleşmelerin hazırlanması ve ifa faaliyeti sözleşmenin sona ermesini takiben 10 yıl,
- Personel dosyalarının tutulması iş akdinin sona ermesini takiben 5 yıl
İLGİLİ KİŞİNİN HAKLARI VE BU HAKLARIN KULLANILMASI
KVKK’nın 11. maddesi hükümleri uyarınca kişisel verilerinize ilişkin olarak aşağıdaki haklarınız bulunmaktadır;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenen kişisel verilerinize ilişkin bilgi talep etme,
- Kişisel verilerinizin Değişim Hukuk tarafından işlenme amacını ve bunların amacına uygun olarak kullanılıp kullanılmadığını öğrenme,
- Kişisel verilerinizin yurt içinde veya yurt dışında aktarılıp aktarılmadığını ve aktarılmışsa kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin Değişim Hukuk tarafından eksik veya yanlış işlenmiş olması hâlinde verilerdeki yanlışlıkların düzeltilmesini isteme,
- Kullanım alanının son bulması, kişisel verilerin işlenme amacının ortadan kalkması durumunda kişisel verilerinizin silinmesini, anonimleştirilmesini veya yok edilmesini isteme,
- Kişisel verilerinizin düzeltilmesi, silinmesi, anonimleştirilmesi ya da yok edilmesi halinde bu işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle, aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
KVKK’nın 13. maddesinin 1. fıkrası ve sair mevzuatlarda öngörülen yasal düzenlemeler uyarınca hazırlanan “Değişim Hukuk İlgili Kişi Başvuru Formu” ıslak imzalı olacak şekilde bir nüshası Adalet Mah. 10066 Sok. Özden İş Merkezi Numara:8 Kat:3 Daire:4 Merkezefendi/DENİZLİ adresinde faaliyet gösteren Değişim Hukuk’a bizzat gelip elden teslim edilerek, iadeli taahhütlü posta vasıtasıyla veya noter aracılığıyla gönderebileceği gibi Değişim Hukuk’a ait info@degisimhukuk.com e-posta adresine güvenli elektronik imzalı, mobil imzalı ya da ilgili kişi tarafından veri sorumlusuna daha önce bildirilen ve veri sorumlusunun sisteminde kayıtlı bulunan elektronik posta adresini kullanarak başvuru amacına yönelik geliştirilmiş bir yazılım ya da uygulama vasıtasıyla veri sorumlusu sayılan Değişim Hukuk’a iletilmesi gerekmektedir.
Veri Sorumlusuna Başvuru Usul ve Esasları hakkında Tebliğin 5. maddesine göre başvuruda;
- Ad, soyad ve başvuru yazılı ise imza,
- Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, Yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
- Tebligata esas yerleşim yeri veya iş yeri adresi,
- Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
- Talep konusu
bulunması zorunlu olup bu hususlara dikkat edilmesi gerekmektedir.
Kişisel veri sahibi KVKK’nın 11. maddesinde yazılı haklarının aranması adına ya doğrudan kendisi ya da avukatı aracılığı ile müracaatta bulunacak olup avukatlık mesleğini icra etmeyen üçüncü bir kişiye vekalet verse dahi müracaatı işleme alınmayacaktır. Avukat aracılığı ile yapılacak olan müracaatlarda ise ilgili kişi tarafından noter vasıtasıyla düzenlenecek olan vekaletnamelerde kendi adına KVKK’nın 11. maddesinde yazılı hakların aranması adına avukatına açık yetki verdiğine dair beyanının bulunması gerekmektedir. Aksi müracaatlar işleme alınmayacaktır. Değişim Hukuk, başvurucunun kişisel veri sahibi olup olmadığı amacıyla ek bilgi talep etme ve veri sahibine başvurusu ile ilgili soru yöneltme hakkını saklı tutmaktadır.
Değişim Hukuk, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır. Ancak, söz konusu taleplerin sonuçlandırılmasının ayrıca bir maliyeti gerektirmesi hâlinde, başvuru sahibinden Kurul tarafından belirlenen tarifedeki ücret alınabilir. Değişim Hukuk, talebi kabul edip işleme koyabilir veya gerekçesini açıklayarak talebi yazılı usulle reddedebilir.
Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; veri sorumlusunun cevabının öğrenildiği tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunulabilir.