Kişisel Veri Aydınlatma Metni

Veri sorumlusu

Doğan Duman Hukuk Bürosu, Bahçelievler Mahallesi, Köroğlu Sokak No: 6B, Daire: 11

İşlenen kişisel veriler

Ad; tercih edilen iletişim kanalına ait e-posta adresi veya telefon numarası; seçilen genel konu; isteğe bağlı olarak yazılan kısa mesaj ve talebin kayıt zamanı.

İşleme amacı

Talebinize, seçtiğiniz kanal üzerinden dönüş yapılması ve talebin kaydının tutulması.

Hukuki sebep

Kişisel verileriniz, talebiniz üzerine sizinle iletişim kurulabilmesi için Kanunun 5. maddesinin ikinci fıkrasında yer alan “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” ve “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayanılarak işlenir. Bu işleme için açık rıza istenmez.

Toplama yöntemi

Veriler, internet sitesindeki iletişim formunu doldurmanızla elektronik ortamda toplanır. WhatsApp bağlantısını kullanarak mesaj gönderirseniz, telefon numaranız, WhatsApp profil adınız ve mesajınız büronun WhatsApp hattına ulaşır.

Aktarım

WhatsApp üzerinden yazışmayı siz başlattığınızda bu yazışma, hizmeti sunan WhatsApp (Meta) altyapısı üzerinden yürür ve verileriniz yurt dışındaki sunucularda işlenebilir; bu kanalı kullanıp kullanmamak sizin tercihinizdir ve aynı talebi iletişim formuyla da iletebilirsiniz. İletişim formu talepleri, büroya ulaşabilmesi için ayrıca büronun e-posta hesabına bildirim olarak iletilir. Bu e-posta hesabı Google LLC (Gmail) hizmeti üzerindedir; hizmetin sunucuları yurt dışında bulunabilir ve bildirimdeki verileriniz bu kapsamda yurt dışında işlenebilir. Bunun dışında iletişim formu verileri üçüncü kişilere aktarılmaz. Site ve iletişim formu kayıtlarının tutulduğu veritabanı, Hostinger International Ltd. tarafından sağlanan ve Almanya (Avrupa Birliği) konumundaki bir veri merkezinde bulunan sunucuda barındırılır; bu nedenle iletişim formu verileriniz yurt dışında bulunan bu sunucuda saklanır. Kayıtlar sunucuda şifrelenmiş olarak tutulur ve saklama süresi sonunda silinir.

Veri güvenliği tedbirleri

• İletişim formundaki adınız, iletişim bilginiz ve mesajınız veritabanında AES-256-GCM ile şifrelenmiş olarak saklanır; şifre anahtarı yalnızca sunucuda bulunur.
• IP adresiniz kayda eklenmez. Kötüye kullanımı önlemek için kullanılan sayaç yalnızca sunucu belleğinde ve kısa süreli tutulur.
• Form içerikleri ve arama sorguları sunucu günlüklerine yazılmaz.
• Saklama süresi dolan talepler otomatik olarak silinir.
• Sitede çerez, analiz veya reklam aracı ve üçüncü taraf betiği kullanılmaz; sayfalar sıkı bir içerik güvenliği politikası (CSP) ve güvenlik başlıklarıyla sunulur.
• Talepleri yalnızca büro görür; kayıtlar internet üzerinden erişilebilen bir yönetim paneliyle değil, sunucu üzerinde yetkili kişilerce görüntülenir.
• Bildirim e-postası şifreli bağlantı (TLS) üzerinden yalnızca büronun e-posta adresine gönderilir.

Saklama süresi

İletişim talepleri sitenin veritabanında en geç 90 gün saklanır ve bu sürenin sonunda silinir. Büronun e-posta hesabına iletilen bildirimler, talebin değerlendirilmesi için gerekli süre boyunca tutulur ve bu süre sonunda büro tarafından silinir. Talep bir hizmet ilişkisine dönüşürse, o ilişkiye ait kayıtlar ayrıca ilgili mevzuata göre tutulur.

Haklarınız

Kanunun 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı yazılı olarak veya Kişisel Verileri Koruma Kurulunun belirlediği diğer yöntemlerle veri sorumlusuna iletebilirsiniz (e-posta: av.buseedogan@gmail.com). Başvurular en geç otuz gün içinde sonuçlandırılır.