Bu Gizlilik Politikası, Yazan Law'un internet sitesi ziyaretçileri, müvekkilleri, adayları, tedarikçileri ve diğer ilgili kişilerle ilgili olarak kişisel verileri nasıl topladığı, işlediği, paylaştığı ve koruduğunu açıklar. İşlemlerimiz 6698 sayılı KVKK ve uygulanabilir hallerde GDPR kapsamında yapılmaktadır.

2. Kapsam

Bu politika; hukuki hizmetler, işe alım, tedarikçi yönetimi, pazarlama faaliyetleri ve [alan-adiniz] domainli internet sitemizin işletilmesi bağlamında işlenen kişisel verileri kapsar.

3. Tanımlar

Kişisel veri: kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.
İşleme: kişisel veri üzerinde yapılan toplama, kaydetme, depolama, kullanma, aktarma, silme gibi her türlü işlemdir.

4. İşlenen Veri Kategorileri

• Kimlik bilgileri: ad, soyad, TCKN, pasaport, imza
• İletişim bilgileri: e-posta, telefon, adres
• Mesleki bilgiler: unvan, çalışılan kurum, CV, baro kaydı
• Müvekkil/dosya bilgileri: dava belgeleri, yazışmalar
• Finansal bilgiler: fatura, ödeme kayıtları, banka bilgileri
• Teknik bilgiler: IP adresi, cihaz bilgileri, çerezler
• Uyum bilgileri: KYC/AML taramaları
• Özel nitelikli veriler: yalnızca gerekli ve hukuka uygun hallerde işlenir

5. İşleme Amaçları ve Hukuki Dayanak

Verilerin işlenmesi aşağıdaki hukuki dayanaklara dayanabilir:

• Sözleşmenin ifası (hukuki hizmetlerin sunulması),
• Hukuki yükümlülüklere uyum (mahkeme, KYC/AML vb.),
• Büromuzun meşru menfaatleri (dosya yönetimi, güvenlik, iş sürekliliği),
• Açık rıza (pazarlama gibi işlemler için),
• Hayati menfaatlerin korunması veya hukuki taleplerin kurulması/savunulması.

6. Veri İşleme Amaçları

• Hukuki hizmetlerin sunulması ve müvekkil ilişkilerinin yönetimi;
• Faturalama, tahsilat ve finansal işlemlerin yürütülmesi;
• KYC/AML ve diğer düzenleyici kontrollerin yapılması;
• İşe alım ve insan kaynakları süreçlerinin yönetilmesi;
• Tedarikçi ve iş ortakları ile ilişkilerin yönetimi;
• Pazarlama ve iletişim (gerekli hallerde rıza ile);
• BT yönetimi, güvenlik ve site işletimi;
• Mahkemeler ve resmi makam taleplerine yanıt verilmesi.

7. Aktarım ve Alıcı Grupları

Verileriniz, gerektiğinde mahkemeler, düzenleyici kurumlar, karşı taraf vekilleri, uzmanlar, hizmet sağlayıcılar (BT, ödeme işlemcileri, tercümanlar, kurye) ve profesyonel danışmanlarla paylaşılabilir. Aktarımlar amaçla sınırlı olup alıcıların gizlilik ve güvenlik yükümlülükleri sağlanır.

8. Yurt Dışına Aktarım

Veriler yurt dışına aktarılabilir. Aktarım halinde KVKK ve ilgili düzenlemeler çerçevesinde yeterli güvenlik önlemleri (örgütsel, sözleşmesel veya düzenleyici) temin edilir.

9. Saklama Süresi

Veriler, işleme amaçları ve mevzuat gereği belirlenen süreler çerçevesinde saklanır. Süre sona erdiğinde veriler güvenli biçimde silinir, yok edilir veya anonimleştirilir.

10. Çerezler

Sitemiz çerezler ve benzeri teknolojiler kullanır. Detaylar için Çerez Politikamıza bakabilirsiniz.

11. Veri Sahibi Olarak Haklarınız

KVKK kapsamında sahip olduğunuz temel haklar şunlardır:

• Kişisel verilerinin işlenip işlenmediğini öğrenme;
• İşlenmişse bilgi talep etme;
• Eksik/yanlış ise düzeltilmesini isteme;
• KVKK'ya aykırı ise silinmesini/yok edilmesini isteme;
• İşlemenin amacını ve aktarıldığı üçüncü kişileri bilme;
• İtiraz etme ve tazminat talep etme hakları.

12. Güvenlik

Kişisel verilerin korunması için idari, teknik ve fiziksel tedbirler uygulanmaktadır. Her ne kadar gerekli özen gösterilse de internet üzerinden iletimlerde mutlak güvenlik garanti edilemez; kanunen gerekli durumlarda ilgili kişilere bildirim yapılır.

13. Çocukların Verileri

Hizmetlerimiz 16 yaş altındaki çocuklara yönelik değildir. Böyle bir durumun tespiti halinde ilgili veriler silinebilir; ebeveyn/vasinin talebi üzerine işlem yapılacaktır.

14. Politika Güncellemeleri

Bu politika zaman içinde güncellenebilir. Önemli değişiklikler gerektiğinde uygun yöntemlerle duyurulur. Belgenin üstündeki yürürlülük tarihi güncel versiyonun etkin olduğu tarihi gösterir.