KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi uyarınca, bu internet sitesini ziyaret eden ve büroya e-posta, telefon veya iletişim formu ile ulaşan kişilere, kişisel verilerinin işlenmesi hakkında bilgi vermek amacıyla hazırlanmıştır.

Veri sorumlusu

Kişisel veriler, veri sorumlusu sıfatıyla Av. Elif Comart tarafından işlenir.

İşlenen kişisel veriler

• E-posta, telefon veya sitedeki iletişim formu ile iletilen bilgiler: ad-soyad, e-posta adresi ve telefon numarası gibi kimlik ve iletişim bilgileri ile talebin ve yazışmaların içeriği.
• Teknik sunucu kayıtları: siteye erişim sırasında barındırma sağlayıcısının sunucularında oluşan IP adresi, erişim tarihi ve saati, talep edilen sayfa adresi ile tarayıcı ve cihaz bilgisi.

Sitedeki iletişim formu ile gönderilen bilgiler (ad-soyad, e-posta adresi, isteğe bağlı olarak telefon numarası ve konu, mesajın içeriği) sitenin sunucusunda saklanır ve büroya e-posta ile bildirilir. Site, ziyaretçiler için çerez veya benzeri izleme teknolojileri kullanmaz; ayrıntılar Çerez Politikası sayfasında yer almaktadır.

İşleme amaçları

• Hukuki yardım talebinin değerlendirilmesi ve talep sahibiyle iletişim kurulması
• Avukatlık mesleğinin gerektirdiği çıkar çatışması kontrolünün yapılması
• İnternet sitesinin sunulması ve bilgi güvenliğinin sağlanması
• Mevzuattan doğan yükümlülüklerin yerine getirilmesi

Toplama yöntemi ve hukuki sebepler

Kişisel veriler, e-posta, telefon ve sitedeki iletişim formu yoluyla doğrudan ilgili kişiden; teknik sunucu kayıtları ise siteye erişim sırasında barındırma altyapısı aracılığıyla otomatik yolla toplanır. Bu veriler, KVKK m.5/2 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:

• m.5/2-c: bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (talebin değerlendirilmesi ve avukatlık sözleşmesinin kurulmasına yönelik görüşmeler);
• m.5/2-ç: veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması;
• m.5/2-f: ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (site ve bilgi güvenliği, çıkar çatışması kontrolü).

Özel nitelikli kişisel verilerin (ör. sağlık bilgisi, ceza mahkûmiyeti) e-posta veya iletişim formu yoluyla paylaşılmaması rica olunur. Bu tür verilerin ilgili kişi tarafından kendiliğinden paylaşılması hâlinde, bu veriler yalnızca bir hakkın tesisi, kullanılması veya korunması için zorunlu olduğu ölçüde KVKK m.6/3-d uyarınca işlenir.

Aktarım ve yurt dışına aktarım

Kişisel veriler, yukarıdaki amaçlarla sınırlı olarak aşağıdaki alıcılara aktarılabilir:

• Google: e-posta altyapısı hizmeti. Büroya gönderilen e-postalar bu altyapıda saklanır.
• Fly.io, Inc.: internet sitesinin barındırılması. Fly.io, Amerika Birleşik Devletleri’nde kurulu bir şirkettir. Site Almanya’daki (Frankfurt) sunucudan sunulur; siteye yapılan istekler ise ziyaretçiye en yakın ülkedeki Fly.io uç sunucusunda karşılanır ve teknik sunucu kayıtları bu altyapıda işlenir. İletişim formu ile gönderilen talepler de bu sunucuda saklanır.
• Resend, Inc.: iletişim formu ile gönderilen taleplerin büroya e-posta ile bildirilmesi. Resend, Amerika Birleşik Devletleri’nde kurulu bir şirkettir; formdaki bilgiler bildirim e-postasının gönderilmesi sırasında bu altyapıda işlenir.
• Yargı mercileri ile kamu kurum ve kuruluşları: talep hâlinde ve mevzuatın öngördüğü ölçüde.

Google, Fly.io ve Resend’in sunucuları yurt dışında bulunduğundan, bu hizmet sağlayıcılara yapılan aktarımlar KVKK m.9 kapsamında yurt dışına aktarım niteliğindedir.

Saklama süreleri

• Müvekkil ilişkisi kurulmayan taleplere ilişkin yazışmalar: talebin değerlendirilmesinin ve çıkar çatışması kontrolünün gerektirdiği süre boyunca.
• Barındırma sağlayıcısındaki teknik sunucu kayıtları: barındırma sağlayıcısının belirlediği süre boyunca.
• Müvekkil ilişkisi kurulması hâlinde: ilgili mevzuatta öngörülen saklama ve zamanaşımı süreleri boyunca.

Bu sürelerin sonunda kişisel veriler KVKK m.7 uyarınca silinir, yok edilir veya anonim hâle getirilir.

İlgili kişinin hakları

KVKK m.11 uyarınca herkes, veri sorumlusuna başvurarak kendisiyle ilgili:

• kişisel veri işlenip işlenmediğini öğrenme,
• kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK m.7’de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

Başvuru yolu

Bu haklara ilişkin talepler, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yazılı olarak veri sorumlusunun yukarıdaki adresine ya da güvenli elektronik imza, mobil imza veya ilgili kişinin veri sorumlusuna daha önce bildirdiği ve sistemde kayıtlı bulunan e-posta adresi kullanılarak info@comartlaw.com adresine iletilebilir.

Başvuruda ad-soyad ve yazılı başvurularda imza, Türk vatandaşları için T.C. kimlik numarası, yabancılar için uyruk ile pasaport numarası veya varsa kimlik numarası, tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta adresi, telefon veya faks numarası ve talep konusu yer alır.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır (KVKK m.13). Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde, cevabın öğrenildiği tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunulabilir (KVKK m.14).

Güncelleme

Bu metin, veri işleme faaliyetlerinde değişiklik olması hâlinde güncellenir.

Güncelleme tarihi: 13.10.2026