YASAL BİLGİLENDİRME

KVKK Aydınlatma Metni

Son güncelleme: 10 Eylül 2026 · 6698 sayılı Kişisel Verilerin Korunması Kanunu m.10 uyarınca

Bu metin, volkansumer.com üzerinden veya doğrudan büromuza ulaşarak paylaştığınız kişisel verilerin hangi amaçla, hangi hukuki sebebe dayanarak işlendiğini, kimlere aktarılabileceğini, ne kadar süreyle saklanacağını ve bu konudaki haklarınızı açıklar.

1. Veri sorumlusunun kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu, aşağıda kimlik ve iletişim bilgileri yer alan Sümer Hukuk ve Danışmanlık Bürosu'dur.

2. Bu metnin kapsamı

Bu aydınlatma metni, volkansumer.com internet sitesini ziyaret eden, site üzerindeki randevu ve iletişim formunu dolduran, telefonla veya e-postayla büromuza ulaşan kişilerin kişisel verilerinin işlenmesine ilişkindir.

Vekâlet ilişkisi kurulması hâlinde, müvekkile ve dosyaya ilişkin kişisel verilerin işlenmesi ayrı bir aydınlatma metni ile ele alınır. Bu kapsamdaki veriler ayrıca Avukatlık Kanunu'nun 36. maddesinde düzenlenen sır saklama yükümlülüğü ile Türkiye Barolar Birliği Meslek Kuralları'na tabidir.

Karşı taraf, tanık, bilirkişi gibi üçüncü kişilerin dosya kapsamında işlenen verileri bakımından bilgilendirme, ilgili kişinin başvurusu hâlinde ve avukatın sır saklama yükümlülüğü ile bağdaştığı ölçüde yapılır.

3. İşlenen kişisel veriler

Site üzerinden yalnızca aşağıdaki veriler işlenmektedir. Sitede analiz, reklam veya profilleme amaçlı hiçbir izleme aracı, piksel veya üçüncü taraf ölçümleme kodu bulunmamaktadır.

3.1. Randevu ve iletişim formu

3.2. Sunucu erişim kayıtları

Sitenin çalıştığı sunucuda, teknik zorunluluk gereği erişim kayıtları tutulur: IP adresi, erişim tarihi ve saati, talep edilen adres, HTTP durum kodu ve tarayıcı bilgisi. Bu kayıtlar sistem güvenliği ve hata teşhisi dışında kullanılmaz; pazarlama veya profilleme amacıyla işlenmez.

3.3. Telefon ve e-posta ile ulaşım

Doğrudan telefonla veya e-postayla iletişime geçmeniz hâlinde, bu kanallarda paylaştığınız kimlik, iletişim ve talep bilgileri işlenir.

3.4. Çerezler

Site ziyaretçilerinin cihazına hiçbir reklam, analiz veya profilleme çerezi yerleştirilmez. Yalnızca yönetim panelinde, yetkilendirme amacıyla zorunlu bir oturum çerezi kullanılır; bu çerez site ziyaretçilerini ilgilendirmez. Ayrıntı için Çerez Politikası.

4. Özel nitelikli kişisel veriler

Formdaki serbest metin alanı, hukuki talebinizi anlatmanız için ayrılmıştır. Avukatlık hizmetinin niteliği gereği bu alana özel nitelikli kişisel veri girilmesi mümkündür — örneğin sağlık durumu, ceza mahkûmiyeti ve güvenlik tedbirleri, biyometrik veri, din veya felsefi inanç, dernek ve sendika üyeliği.

KVKK'nın 6. maddesi uyarınca bu veriler ancak açık rızanız ile ya da kanunda öngörülen sınırlı hâllerde işlenebilir. Formu gönderirken verdiğiniz onay, serbest metinde paylaşmayı tercih ettiğiniz özel nitelikli verilerin bu kapsamda işlenmesine ilişkindir.

5. İşleme amaçları ve hukuki sebepleri

Kişisel verileriniz, KVKK'nın 4. maddesindeki genel ilkelere — hukuka ve dürüstlük kurallarına uygunluk, doğruluk, belirli ve meşru amaç, ölçülülük ve süreyle sınırlılık — uygun olarak işlenir.

Verileriniz pazarlama, reklam, profilleme veya otomatik karar verme amacıyla işlenmez. Büromuz, iş sağlama amaçlı doğrudan pazarlama iletisi göndermez; bu, Türkiye Barolar Birliği Reklam Yasağı Yönetmeliği'nin de gereğidir.

6. Kişisel verilerin aktarılması

6.1. Yurt içi aktarım

Kişisel verileriniz, KVKK'nın 8. maddesi çerçevesinde ve yalnızca aşağıdaki hâllerde aktarılabilir:

• Kanunen yetkili kamu kurum ve kuruluşlarına — mahkemeler, savcılıklar, icra daireleri, kolluk ve düzenleyici kurumlar — talep üzerine ve mevzuatın gerektirdiği ölçüde,
• Vekâlet ilişkisi kurulması hâlinde ve işin gerektirdiği ölçüde; ilgili yargı mercileri, karşı taraf vekilleri, arabulucular, bilirkişiler ve noterlere,
• Form bildirimlerinin iletildiği kurumsal e-posta hizmeti sağlayıcımıza,
• Muhasebe ve mali müşavirlik hizmeti alınan kişilere, yalnızca mali yükümlülüklerin yerine getirilmesi için gerekli olduğu ölçüde.

Bunlar dışında hiçbir üçüncü kişiye veri satılmaz, kiralanmaz veya devredilmez.

6.2. Yurt dışına aktarım

KVKK'nın 9. maddesi, 7499 sayılı Kanun ile değiştirilmiş ve 1 Haziran 2024 tarihinde yürürlüğe girmiştir. Yeni düzenlemeye göre yurt dışına aktarım sırasıyla; yeterlilik kararı bulunması, yoksa uygun güvencelerin sağlanması (standart sözleşme, bağlayıcı şirket kuralları, taahhütname veya uluslararası sözleşme) ya da kanunda sayılan arızi hâller kapsamında mümkündür. Standart sözleşme kullanılması hâlinde, imzalanmasından itibaren beş iş günü içinde Kurula bildirim yapılması zorunludur.

Sitemizde aşağıdaki durumlar yurt dışına veri aktarımı doğurabilir:

Yukarıdaki aktarımlar, KVKK'nın 9. maddesinde öngörülen uygun güvenceler çerçevesinde ve yalnızca hizmetin teknik olarak sunulabilmesi için gerekli olduğu ölçüde gerçekleştirilir. Yazı tiplerinin yüklenmesi sırasında iletilen veri, tarayıcınızın kurduğu bağlantıdan ibarettir; bu kapsamda form içeriğiniz veya talebinize ilişkin hiçbir bilgi aktarılmaz.

Form üzerinden ilettiğiniz bilgiler, sitenin barındırıldığı sunucuda saklanır ve büromuzun kurumsal e-posta adresine iletilir. Bu veriler pazarlama amacıyla hiçbir üçüncü kişiyle paylaşılmaz.

7. Saklama süreleri ve imha

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen asgari süreler gözetilerek saklanır. Sürenin sona ermesi veya işleme sebebinin ortadan kalkması hâlinde veriler silinir, yok edilir veya anonim hâle getirilir.

Silme, yok etme ve anonim hâle getirme işlemleri, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca yürütülür. Saklama süresi dolan veriler, ilk periyodik imha döneminde ve en geç altı ayda bir imha edilir.

8. Toplama yöntemi

Kişisel verileriniz; internet sitesindeki randevu formu, e-posta, telefon ve doğrudan görüşme kanalları aracılığıyla, kısmen otomatik ve otomatik olmayan yollarla toplanır. Yargı mercileri ve kamu kurumlarından gelen belgeler yoluyla dolaylı toplama da söz konusu olabilir.

9. Veri güvenliği tedbirleri

KVKK'nın 12. maddesi uyarınca alınan başlıca teknik ve idari tedbirler:

Teknik tedbirler

• Site ve form gönderimlerinin tamamı HTTPS/TLS ile şifrelenmiş bağlantı üzerinden yürütülür.
• Form gönderiminde IP adresi açık hâliyle saklanmaz; yalnızca tuzlanmış tek yönlü özeti tutulur.
• Yönetim paneline erişim kullanıcı adı ve parola ile korunur; parolalar özet fonksiyonuyla saklanır, art arda hatalı denemelerde hesap geçici olarak kilitlenir.
• Yönetim oturumları güvenli, HttpOnly ve SameSite nitelikli çerezlerle yürütülür ve süre sınırlıdır; her işlem için CSRF koruması uygulanır.
• Yönetim paneli arama motorlarına kapatılmıştır ve içerik güvenlik politikası (CSP) ile sınırlandırılmıştır.
• Sunucu üzerinde yetkisiz dizin erişimi engellenir; yedekleme ve sürüm kayıtları erişim denetimine tabidir.
• Yönetim panelindeki tüm değişiklikler denetim kaydı (audit log) olarak tutulur.

İdari tedbirler

• Kişisel verilere erişim, görevi gereği ihtiyaç duyan kişilerle sınırlıdır.
• Büro çalışanları Avukatlık Kanunu'nun 36. maddesindeki sır saklama yükümlülüğüne ve gizlilik taahhüdüne tabidir.
• Hizmet alınan sağlayıcılarla veri işleyen sıfatıyla gizlilik ve veri güvenliği taahhüdü içeren sözleşmeler yapılır.
• Veri ihlali hâlinde, ihlalin öğrenilmesinden itibaren en kısa sürede ve 72 saat içinde Kişisel Verileri Koruma Kurulu'na, ilgili kişilere ise makul olan en kısa sürede bildirim yapılır.

10. İlgili kişi olarak haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

11. Başvuru usulü

Haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun biçimde başvurabilirsiniz. Başvurunuzda ad soyad, başvuru yazılıysa imza, T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası), tebligata esas adres, varsa e-posta ve telefon ile talep konusu yer almalıdır.

Başvurunuz, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kurulca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14). Kurula şikâyet yoluna gidebilmek için önce veri sorumlusuna başvurulması zorunludur.

12. Metindeki değişiklikler

Bu aydınlatma metni, mevzuat değişiklikleri veya veri işleme süreçlerindeki değişiklikler nedeniyle güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır; sayfanın başındaki güncelleme tarihi son sürümü gösterir.

Bu metin, KVKK'nın 10. maddesindeki aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır. Kişisel verilerinizin işlenmesine ilişkin sorularınızı yukarıdaki başvuru kanallarından iletebilirsiniz.

Av. Volkan SÜMERSümer Hukuk ve Danışmanlık Bürosu

Ana sayfaya dön