İNTERNET SİTESİ İLETİŞİM FORMU KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

MUTLUER HUKUK BÜROSU

Son güncelleme 1 Ekim 2026   |   Sürüm 2026.7

Bu metin, www.mutluer.av.tr internet sitesindeki iletişim formunu kullanan kişileri, kişisel verilerinin işlenmesi hakkında 6698 sayılı Kişisel Verilerin Korunması Kanununun 10 uncu maddesi uyarınca bilgilendirmek amacıyla hazırlanmıştır. Aydınlatma, form verileri elde edilmeden önce ve formun gönderilmesine bağlı bir onay ya da açık rıza istenmeden yapılır.

1 Veri Sorumlusu ve İletişim Bilgileri

Veri sorumlusu, Mutluer Hukuk Bürosu unvanıyla bağımsız çalışan Av. Arb. Enver Alper Mutluer'dir.

2 İşlenen Veriler Amaçlar ve Hukuki Sebepler

Formda ad ve soyad, e-posta adresi, isteğe bağlı telefon numarası ile “Size nasıl yardımcı olabiliriz” alanına yazılan bilgiler işlenir. Form alanlarının kullanımı sırasında oluşan sınırlı teknik kayıtlar da güvenlik amacıyla işlenebilir. Her veri yalnız aşağıdaki amaç ve hukuki sebep mevcut olduğu ölçüde kullanılır.

3 Özel Nitelikli Veriler ve Gereksiz Bilgiler

İletişim formu özel nitelikli kişisel veri veya belge toplamak için kullanılmaz. Kimlik ya da pasaport görüntüsü, sağlık bilgisi, ceza mahkûmiyeti bilgisi, biyometrik veya genetik veri, cinsel hayata ilişkin bilgi, banka veya kart bilgisi, parola ve ayrıntılı dava belgesi formdan gönderilmemelidir. Üçüncü kişilere ait bilgiler de talebin anlaşılması için gereken asgari düzeyle sınırlandırılmalıdır.

Bu tür bir bilgi kullanıcı tarafından serbest metin alanına yazılırsa yalnız bir hakkın tesisi, kullanılması veya korunması için zorunlu olduğu ölçüde KVKK m. 6/3(d) kapsamında işlenir. Gerekli olmayan veri gecikmeksizin silinir veya erişime kapatılır.

4 Verilerin Toplanma Yöntemi

Kişisel veriler, form alanlarının kullanıcı tarafından doldurulmasıyla doğrudan ilgili kişiden elektronik ortamda ve kısmen otomatik yöntemle elde edilir. Form içeriği av.alper@mutluer.av.tr adresindeki Hosting.com.tr ProMail kurumsal e-posta kutusuna yönlendirilir. WordPress üzerinde ayrıca form kaydı tutulmaması esastır; Sunucum.net.tr VDS ve güvenlik sistemlerinde ise IP adresi, işlem zamanı, istek sonucu ile sınırlı tarayıcı veya cihaz bilgileri gibi teknik kayıtlar oluşabilir.

Formların bot ve spam gönderimlerine karşı korunmasında, Sunucum.net.tr VDS üzerinde kendi sunucumuzda çalışan açık kaynak ALTCHA kullanılır. ALTCHA, haricî CDN, ALTCHA Cloud veya üçüncü taraf doğrulama hizmetine bağlanmadan; çerez, kullanıcı profili veya parmak izi oluşturmadan çalışacak şekilde yapılandırılır.

5 Verilerin Aktarılması

Yurt İçindeki Aktarımlar

Form verileri, hizmetin işletilmesi için gerekli olduğu ölçüde; internet sitesi, WordPress verileri ve sınırlı teknik kayıtların barındırılması, yedeklenmesi ve güvenliğinin sağlanması amacıyla Sunucum.net.tr markası altında hizmet veren TAYNET Teknoloji Ticaret Limited Şirketine; e-posta iletimi ve e-posta kutusunun işletilmesi amacıyla Hosting.com.tr markası altında hizmet veren Webhosting Bilişim Teknolojileri A.Ş.ye erişilebilir hâle gelebilir. Bu hizmetler Türkiye lokasyonlu altyapıda yürütülür. Veriler, kanuni bir yükümlülüğün yerine getirilmesi veya bir hakkın tesisi, kullanılması ya da korunması için gerektiğinde yetkili kamu kurumlarına, yargı mercilerine ve kanunen yetkili kişilere aktarılabilir. Pazarlama, reklam veya bülten amacıyla aktarım yapılmaz.

Form mesajı ve formda yazılan bilgiler Google Analytics 4 veya Google Search Console hizmetlerine gönderilmez. Site ziyaretine ilişkin isteğe bağlı analitik veriler, iletişim formu içeriğinden ayrı olarak Çerez Aydınlatma Metni ve Çerez Yönetim Politikası kapsamında işlenir. Google Analytics 4, analitik çerez rızası ve KVKK m. 9 kapsamında geçerli yurt dışı aktarım şartları sağlanmadan çalıştırılmaz.

6 Saklama ve Silme

Hukuki hizmet ilişkisi kurulmazsa form mesajı ve cevap kayıtları, talebin sonuçlanmasından veya son iletişimden itibaren en fazla bir yıl saklanır. Devam eden bir şikâyet, güvenlik olayı veya hakkın tesisi, kullanılması ya da korunmasını gerektiren somut bir sebep varsa ilgili kayıt yalnız bu sebep için gerekli süre boyunca tutulabilir.

Hukuki hizmet ilişkisi kurulursa gerekli bilgiler ilgili müvekkil veya iş dosyasına aktarılır ve Büronun genel saklama ve imha esaslarına tabi olur. Teknik güvenlik kayıtları, sağlayıcının belgelenmiş saklama takvimi içinde ve güvenlik amacıyla gerekli süreyle sınırlı tutulur. Saklama sebebi sona eren veriler silinir, yok edilir veya anonim hâle getirilir.

7 Veri Güvenliği ve Kullanım Sınırları

Mutluer Hukuk Bürosu; verilerin hukuka aykırı işlenmesini veya erişilmesini önlemek, muhafazasını sağlamak ve gereksiz kopyaları azaltmak için verinin niteliğine uygun idari ve teknik tedbirler uygular. Form verileri reklam, toplu ileti veya bülten amacıyla kullanılmaz; kişi hakkında hukuki ihtiyaca ilişkin profil oluşturulmaz ve münhasıran otomatik yöntemle hukuki sonuç doğuran karar verilmez.

8 İlgili Kişinin Hakları

KVKK m. 11 uyarınca veri sorumlusuna başvurarak aşağıdaki hakları kullanabilirsiniz

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi isteme
• İşlenme amacını ve verilerin bu amaca uygun kullanılıp kullanılmadığını öğrenme
• Verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
• KVKK m. 7 şartları varsa verilerin silinmesini veya yok edilmesini isteme
• Düzeltme silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

9 Başvuru Yöntemleri

Başvurunuzu kimliğinizi ve talebinizi belirlemeye yetecek bilgilerle birlikte yukarıdaki iş yeri adresine yazılı olarak, enveralper.mutluer@hs01.kep.tr KEP adresine, güvenli elektronik imza veya mobil imza kullanarak ya da daha önce Büromuza bildirdiğiniz ve sistemimizde kayıtlı e-posta adresiniz üzerinden kvkk@mutluer.av.tr adresine gönderebilirsiniz. Kayıtlı olmayan sıradan bir e-posta adresinden yapılan başvuruda yetkisiz veri açıklanmasını önlemek için ek kimlik doğrulaması istenebilir. Başvurular talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır.

Başvuruya verilen nihai cevap, talebin karşılanan ve reddedilen kısımları ile ret varsa gerekçesi gösterilerek yazılı veya elektronik ortamda bildirilir. Telefon, yüz yüze görüşme veya başka bir sözlü açıklama tek başına KVKK m. 13 kapsamında nihai cevap sayılmaz; cevap tarihi ve gönderim yöntemi ispatlanabilir biçimde kaydedilir.

10 Formun Hukuki Niteliği

Formun gönderilmesi avukat müvekkil ilişkisi, vekâlet ilişkisi, hukuki danışmanlık sözleşmesi veya arabuluculuk görevlendirmesi oluşturmaz. Mutluer Hukuk Bürosundan açık kabul alınmadıkça dava, itiraz, zamanaşımı, hak düşürücü süre veya başka bir hukuki sürenin takip edildiği varsayılmamalıdır.

11 Form Üzerinde Gösterilecek Kısa Aydınlatma

Formun gönder düğmesinden önce aşağıdaki kısa metin ve ayrıntılı aydınlatma metnine doğrudan bağlantı gösterilir. Aydınlatmanın okunduğuna veya kabul edildiğine ilişkin zorunlu onay kutusu kullanılmaz.

Kişisel Verilerin Korunması Hakkında Bilgilendirme

Adınız ve soyadınız, e-posta adresiniz, isteğe bağlı telefon numaranız ve mesajınız; iletişim veya randevu talebinizi almak, talebinizi ilk aşamada değerlendirmek ve sizinle iletişime geçmek amacıyla veri sorumlusu Av. Arb. Enver Alper Mutluer tarafından işlenir. Form güvenliği için IP adresi, işlem zamanı ve sınırlı cihaz veya tarayıcı bilgileri işlenebilir; bot koruması kendi sunucumuzda çalışan ALTCHA ile sağlanır. Aktarım bilgileri, hukuki sebepler ve KVKK kapsamındaki haklarınız için İletişim Formu Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metnini inceleyiniz. Kimlik belgesi, sağlık veya ceza mahkûmiyeti bilgisi, banka ve kart bilgisi ya da gereksiz üçüncü kişi verisi göndermeyiniz. Bu bilgilendirme açık rıza veya onay talebi değildir.

12 Güncelleme ve Yürürlük

Bu metin form alanları, hizmet sağlayıcılar, saklama uygulaması, veri aktarımı veya ilgili mevzuat değiştiğinde fiilî veri işleme faaliyetine göre güncellenir. Metin 1 Ekim 2026 tarihinde yürürlüğe girmiştir.

MUTLUER HUKUK BÜROSU

KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN
KISA VE KATMANLI AYDINLATMA METNİ

Son Güncelleme 1 Ekim 2026   Sürüm 2026.12 K

Bu metin, Av. Arb. Enver Alper Mutluer tarafından Mutluer Hukuk Bürosu unvanıyla yürütülen avukatlık ve hukuki danışmanlık faaliyetlerinde işlenen kişisel veriler hakkında 6698 sayılı Kişisel Verilerin Korunması Kanununun 10 uncu maddesi uyarınca kısa ve kolay erişilebilir bilgi vermek amacıyla hazırlanmıştır. Ayrıntılı metinle birlikte aynı aydınlatma sürecinin iki katmanını oluşturur.

1 Veri Sorumlusu

Veri sorumlusu, Mutluer Hukuk Bürosu unvanıyla mesleki faaliyetlerini sürdüren Av. Arb. Enver Alper Mutluer'dir.

2 Kapsam ve İşleme Amaçları

Bu metin; mevcut ve potansiyel müvekkilleri, gerçek kişi danışanları, tüzel kişi müvekkillerle bağlantılı gerçek kişileri, karşı tarafları, tanıkları, borçluları, alacaklıları, kefilleri, aile bireylerini, internet sitesi kullanıcılarını ve yürütülen hukuki işle bağlantılı diğer gerçek kişileri kapsar.

Kişisel veriler; hukuki hizmet talebinin değerlendirilmesi ve menfaat çatışması kontrolü, avukatlık veya danışmanlık ilişkisinin kurulması ve yürütülmesi, dava, soruşturma, icra, tahkim ve diğer başvuruların takibi, sözleşmelerin hazırlanması veya incelenmesi, hakların tesisi, kullanılması veya korunması, iletişim ve randevu yönetimi, ücret ve ödeme işlemleri, muhasebe ve vergi yükümlülükleri, internet sitesi ve bilgi güvenliği ile kanuni ve mesleki yükümlülüklerin yerine getirilmesi amaçlarıyla işlenebilir.

Her dosyada yalnız somut hukuki iş için gerekli veriler işlenir. Güncelleme tarihinde Büroda çalışan, stajyer veya çalışan adayı verisi işlenmemekte ve Büro tarafından işletilen bir güvenlik kamerası bulunmamaktadır. Bu faaliyetler başlatılırsa veri alınmadan önce ayrı aydınlatma yapılır.

3 İşlenebilecek Kişisel Veriler

• Kimlik, iletişim, vekâlet, temsil ve imza bilgileri
• Dava, soruşturma, icra, tahkim, sözleşme, başvuru, karar, yazışma, delil ve diğer hukuki işlem bilgileri
• Şirket, ticari işlem, çalışma, meslek, aile, yakınlık, taşınmaz, araç, malvarlığı ve finans bilgileri
• Ücret, tahsilat, IBAN, ödeme durumu ve maskelenmiş kart veya banka bilgileri
• İnternet sitesi formu, yorum, IP adresi, işlem zamanı, cihaz, tarayıcı, çerez tercihi, rıza sonrası GA4 analitik tanımlayıcıları ve sınırlı teknik log bilgileri
• Hukuken gerekli fotoğraf, görüntü, ses veya diğer kayıtlar

Çevrim içi ödemede tam kart numarası, son kullanma tarihi ve güvenlik kodu doğrudan PayTR, ilgili banka ve kart kuruluşlarınca işlenir; Büroya iletilmez ve Büro sistemlerinde tutulmaz.

Hukuki işin niteliğine göre sağlık, ceza mahkûmiyeti ve güvenlik tedbiri, sendika üyeliği, biyometrik veya genetik veri gibi özel nitelikli kişisel verilerle karşılaşılabilir. Bu veriler yalnız gerçekten gerekli olduğu ve KVKK madde 6 kapsamındaki uygun işleme şartı bulunduğu ölçüde, yeterli güvenlik tedbirleri uygulanarak işlenir.

4 Faaliyete Göre Amaç ve Hukuki Sebep

Hukuki sebep her faaliyet için ayrı belirlenir. Aşağıdaki tablo kısa özettir; her dosyada bütün sebepler birlikte uygulanmaz.

Başka bir işleme şartı bulunduğunda açık rıza talep edilmez. Açık rızanın gerçekten gerekli olduğu ayrı ve istisnai işlemlerde rıza, aydınlatmadan ayrı olarak alınır. Bu aydınlatma metni açık rıza metni değildir.

5 Verilerin Elde Edilmesi

Kişisel veriler; ilgili kişinin kendisinden, müvekkil veya şirket müvekkilden, karşı taraf ve diğer dosya ilgililerinden, yüz yüze görüşme, telefon, e-posta, KEP, sınırlı amaçlarla WhatsApp, internet sitesi formu ve yorumları, PayTR ödeme altyapısı, vekâletname, sözleşme, fiziki veya elektronik belge, UYAP, mahkeme, savcılık, icra müdürlüğü, noterlik, yetkili kurumlar ile hukuka uygun resmî veya kamuya açık kaynaklardan otomatik veya otomatik olmayan yollarla elde edilebilir.

Kişisel veri doğrudan ilgili kişiden alınmamışsa aydınlatma, mevzuattaki istisnalar saklı kalmak üzere makul süre içinde; veri iletişim amacıyla kullanılacaksa ilk iletişimde, başka bir alıcıya aktarılacaksa en geç ilk aktarım sırasında yapılır. Bu faaliyetler için gerektiğinde Dolaylı Yollardan Elde Edilen Kişisel Verilere İlişkin Aydınlatma Metni kullanılır.

6 Verilerin Aktarılabileceği Kişiler

Kişisel veriler somut hukuki iş ve kanuni yükümlülüklerle sınırlı olmak üzere mahkeme, savcılık, icra ve iflas müdürlüğü, noterlik ve diğer yetkili mercilere; barolar ve Türkiye Barolar Birliğine; karşı taraf veya vekiline; tevkil edilen avukata; hakem, bilirkişi, uzman ve gerektiğinde tercümana; banka, PayTR, sigorta ve finans kuruluşlarına; mali müşavir veya muhasebe hizmeti sağlayıcısına ve gerekli teknik hizmet sağlayıcılarına aktarılabilir. Her işlemde yalnız gerekli veri paylaşılır.

7 Yurt Dışına Aktarım ve Teknoloji Hizmetleri

İnternet sitesi, WordPress içerikleri, yorum kayıtları ve sınırlı teknik loglar Sunucum.net.tr tarafından İstanbul veri merkezinde sunulan VDS altyapısında; @mutluer.av.tr uzantılı kurumsal e-posta hesapları ise Türkiye lokasyonlu Hosting.com.tr ProMail altyapısında çalışır.

Büro; hukuki araştırma, özetleme, taslak ve belge yapılandırma gibi yardımcı işler için ChatGPT, Google Gemini ve Claude hizmetlerinden yararlanabilir. İletişim ve yorum formlarının bot koruması kendi VDS altyapısında çalışan ALTCHA ile sağlanır. Site kullanımını toplu olarak ölçmek için Google Analytics 4, arama görünürlüğünü izlemek için Google Search Console kullanılabilir. GA4 kullanıcı rızası ve KVKK m. 9 aktarım şartları sağlanmadan çalıştırılmaz; sitede reklam veya yeniden pazarlama etiketi kullanılmaz.

Yapay zekâ hizmetlerinde kural olarak kişiyi ve dosyayı belirlemeye elverişli unsurları çıkarılmış içerik kullanılır. Kimliği belirli veya belirlenebilir kişilere ait veri, meslek sırrı veya özel nitelikli kişisel veri ancak uygulanabilir işleme şartı ile KVKK madde 9 kapsamındaki aktarım güvencesi sağlanmışsa işlenir. Yurt dışına aktarım, aydınlatma yapılmış olması nedeniyle kendiliğinden hukuka uygun hâle gelmez.

8 İnternet Sitesi WhatsApp ve E Tahsilat

İletişim ve randevu formunda ad ve soyad, e-posta, isteğe bağlı telefon numarası ile Size nasıl yardımcı olabiliriz alanına yazılan mesaj alınır. Gönderimler av.alper@mutluer.av.tr adresine iletilir; WordPress veritabanında ayrıca form kaydı tutulmaz ve dosya yükleme alanı bulunmaz. İlk iletişim formuna kimlik belgesi, sağlık veya ceza verisi ya da dosyanın tamamı eklenmemelidir.

Site yorumları yayımlanmadan önce denetlenir ve WordPress altyapısında saklanır. Yayımlanan yorumlarda yalnız ad ve soyad, yorum içeriği ile tarih ve saat gösterilir. Hukuka aykırı veya gereksiz kişisel veri içeren yorumlar yayımlanmaz. Yorumun yayımlanması için gerekiyorsa ayrı ve açık bir tercih alınır.

ALTCHA kendi sunucumuzda çerez ve üçüncü taraf takibi olmadan çalışır. Google Analytics 4, üçüncü taraf gömülü içerikler ve çerezler ayrı Çerez Aydınlatma Metni ile Çerez Yönetim Politikası kapsamında açıklanır. Açık rıza gerektiren çerez ve bileşenler izin verilmeden çalıştırılmaz. Google Search Console ziyaretçi cihazına tek başına analitik çerez yerleştirmez.

WhatsApp ilk iletişim, randevu ve kısa dosya takibi için kullanılabilir; kimlik belgesi, sağlık veya ceza verisi, delil ya da dosyanın tamamı bu kanaldan talep edilmez. Gerekli belgeler güvenli e-posta, KEP veya Büroca bildirilen uygun kanala yönlendirilir.

Çevrim içi e-tahsilat PayTR altyapısıyla yürütülür. Büro yalnız tahsilat, ispat, muhasebe ve kanuni yükümlülükler için gerekli kimlik, iletişim ve işlem bilgilerini işler. PayTR, ödeme hizmetinden doğan yükümlülükleri bakımından ayrı veri sorumlusudur.

9 Arabuluculuk ve Özel Aydınlatmalar

Av. Arb. Enver Alper Mutluer'in arabulucu sıfatıyla yürüttüğü faaliyetler avukatlık ve danışmanlıktan ayrı bir veri işleme faaliyetidir. Arabuluculuk verileri için Arabuluculuk Faaliyeti Kapsamında Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni uygulanır. İnternet sitesi formları, çerezler ve kişisel verilerin doğrudan ilgili kişiden alınmadığı işlemler için faaliyet anına uygun özel metinler ayrıca kullanılır.

10 Saklama ve Veri Güvenliği

Kişisel veriler süresiz saklanmaz. Saklama süresi; hukuki işin devamı, Avukatlık Kanunu ve diğer mevzuattaki yükümlülükler, zamanaşımı ve hak düşürücü süreler, olası sorumluluk ve ispat ihtiyacı ile veri minimizasyonu birlikte değerlendirilerek belirlenir. İşleme şartları sona erdiğinde veriler silinir, yok edilir veya anonim hâle getirilir.

Büro, kişisel verilerin hukuka aykırı işlenmesini veya erişilmesini önlemek ve verilerin muhafazasını sağlamak için riske uygun teknik ve idari tedbirler uygular. Avukatlık meslek sırrı ve sır saklama yükümlülüğü bu tedbirlerle birlikte gözetilir.

11 KVKK Kapsamındaki Haklar ve Başvuru

KVKK madde 11 kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış verilerin düzeltilmesini isteme, kanuni şartları varsa silinmesini veya yok edilmesini isteme, bu işlemlerin aktarım yapılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonuca itiraz etme ve Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı; yazılı olarak yukarıdaki Büro adresine, KEP yoluyla veya güvenli elektronik imza ya da mobil imza kullanarak enveralper.mutluer@hs01.kep.tr adresine, daha önce Büroya bildirdiğiniz ve Büro sisteminde kayıtlı e-posta adresiniz üzerinden ise kvkk@mutluer.av.tr adresine iletebilirsiniz. Başvurular talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır.

Nihai cevap yazılı veya elektronik ortamda, açık ve ispatlanabilir biçimde bildirilir. Telefon veya yüz yüze verilen sözlü açıklama tek başına KVKK m. 13 kapsamında cevap sayılmaz.

12 Ayrıntılı Bilgi ve Sürüm Yönetimi

Veri kategorileri, çalışma alanlarına göre işlemler, aktarım, saklama süreleri, teknoloji hizmetleri ve diğer ayrıntılar için internet sitesinde yayımlanan Kişisel Verilerin İşlenmesine İlişkin Ayrıntılı Aydınlatma Metni incelenmelidir. Kısa ve ayrıntılı metin aynı aydınlatma sürecinin iki katmanıdır.

Hangi tarihte hangi metnin kullanıldığını göstermek amacıyla sürüm ve teslim kayıtları tutulabilir. Bu kayıt açık rıza anlamına gelmez. Kullanılan hizmetler, veri akışları veya mevzuat değiştiğinde metin yeniden değerlendirilir.

Av. Arb. Enver Alper Mutluer
Mutluer Hukuk Bürosu
www.mutluer.av.tr

MUTLUER HUKUK BÜROSU

ÇEREZ AYDINLATMA METNİ VE ÇEREZ YÖNETİM POLİTİKASI

Son Güncelleme: 1 Ekim 2026
Sürüm: 2026-12-C

1 Kısa Çerez Aydınlatması

www.mutluer.av.tr internet sitesinin güvenli ve doğru çalışması için zorunlu teknik çerezler ve benzeri teknolojiler kullanılabilir. İnternet sitesinin kullanımını ve teknik performansını ölçmek amacıyla Google Analytics 4 kullanılmaktadır. Analitik çerezler, açık rıza verilmeden çalıştırılmaz.

Reklam ve davranışsal hedefleme çerezleri kullanılmamaktadır. Zorunlu olmayan çerezleri reddetmeniz sitenin temel içeriğine ve iletişim formuna erişiminizi engellemez. Tercihlerinizi daha sonra “Çerez Tercihlerimi Yönet” bağlantısından değiştirebilir veya geri çekebilirsiniz.

[TÜMÜNÜ KABUL ET]   [TÜMÜNÜ REDDET]   [TERCİHLERİ YÖNET]

2 Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu, Mutluer Hukuk Bürosu unvanıyla faaliyet gösteren Avukat Arabulucu Enver Alper Mutluer’dir.

Adres: Esentepe Mahallesi, Harman 1 Sokak, Duran İş Merkezi No:4 Kat:8 Şişli / İstanbul
Telefon: +90 212 278 88 36 | +90 532 263 41 65
Genel iletişim: av.alper@mutluer.av.tr
KVKK başvuruları: kvkk@mutluer.av.tr
KEP: enveralper.mutluer@hs01.kep.tr
İnternet sitesi: www.mutluer.av.tr

3 Amaç ve Kapsam

Bu metin, internet sitesini ziyaret eden kişilerin cihazlarına yerleştirilen veya cihazlarından okunan çerezler ve benzeri teknolojiler aracılığıyla yürütülen kişisel veri işleme faaliyetleri hakkında KVKK’nın 10. maddesi uyarınca bilgi vermek amacıyla hazırlanmıştır.

İletişim veya randevu formuna doğrudan yazdığınız ad ve soyad, e-posta, telefon ve mesaj içeriği, İletişim Formu KVKK Aydınlatma Metni kapsamında işlenir. Çerez tercihi vermek, iletişim formunu kullanmanın şartı değildir.

4 Kullanılan Teknolojiler

5 Çerez Kategorileri ve Hukuki Sebepler

5 1 Kesinlikle Gerekli Çerezler

Sitenin ve kullanıcının açıkça talep ettiği hizmetin güvenli şekilde çalışması için gerekli çerezlerdir. Oturum, güvenlik, bot önleme, form güvenliği ve çerez tercihinin hatırlanması bu kapsama girebilir. Her teknik kayıt kendiliğinden zorunlu sayılmaz; gereklilik ayrıca değerlendirilir.

Bu işlemler somut faaliyete göre KVKK m.5/2-f kapsamındaki meşru menfaat veya Kanunda yer alan başka uygun bir işleme şartına dayanabilir. Meşru menfaate dayanıldığında ziyaretçinin temel hak ve özgürlükleriyle dengeleme yapılır.

5 2 İşlevsel Çerezler

Dil, görünüm veya isteğe bağlı özellikler gibi temel çalışmanın dışındaki işlevleri sağlayabilir. Kullanıcının açıkça talep ettiği işlev için gerçekten zorunlu değilse varsayılan olarak kapalı tutulur ve gerekiyorsa açık rızayla çalıştırılır.

5 3 Performans ve Analitik Çerezler

Google Analytics 4 aracılığıyla ziyaret edilen sayfalar, sayfa görüntülenmeleri, yaklaşık kullanım ve teknik performans ölçülebilir. Bu kategori açık rızaya dayanır ve kullanıcı izin vermeden çalıştırılmaz. Analitik veriler, kişinin hukuki sorunu veya özel nitelikli kişisel verileri hakkında profil oluşturmak için kullanılmaz.

5 4 Reklam ve Hedefleme Çerezleri

Mutluer Hukuk Bürosu bu kategoride çerez kullanmaz. İleride böyle bir teknoloji kullanılmasına karar verilirse avukatlık reklam mevzuatı, KVKK, açık rıza ve yurt dışına aktarım şartları değerlendirilmeden sistem devreye alınmaz; bu metin önceden güncellenir.

6 Çerez Tercihlerinin Yönetimi

• Açık rıza gerektiren çerezler kullanıcı izin vermeden çalışmaz.
• Önceden işaretlenmiş kutu kullanılmaz; siteyi kullanmaya devam etme veya sayfayı kaydırma rıza sayılmaz.
• Tümünü Kabul Et ve Tümünü Reddet seçenekleri aynı katmanda ve benzer görünürlükte sunulur.
• Zorunlu olmayan kategoriler ayrı ayrı açılıp kapatılabilir.
• Zorunlu olmayan çerezleri reddetmek sitenin temel kullanımını engellemez.
• Kullanıcı verdiği rızayı “Çerez Tercihlerimi Yönet” bağlantısından geri alabilir.

Tercihin ispatı için seçilen kategoriler, tercih tarihi, kullanılan politika sürümü ve gerekli teknik tanımlayıcı ölçülü biçimde kaydedilebilir. Yeni bir sağlayıcı, kategori veya amaç eklendiğinde yeniden tercih alınır.

7 Üçüncü Taraf İçerikleri ve Bağlantılar

WhatsApp, YouTube, X, Instagram, Facebook ve benzeri hizmetlere verilen düz bağlantılar, kullanıcı tıklayana kadar ilgili platformla veri paylaşmayacak şekilde tercih edilir. Gömülü video veya sosyal medya bileşeni sayfa açılışında üçüncü tarafa veri gönderiyorsa bileşen ilk aşamada pasif tutulur ve gerekli rıza verilmeden yüklenmez.

8 Yurt Dışına Veri Aktarımı

Yabancı bir hizmet sağlayıcıya çerez veya benzeri teknoloji aracılığıyla kişisel veri aktarılması hâlinde KVKK’nın 9. maddesi uygulanır. Çerez rızası, yurt dışına aktarım şartını kendiliğinden sağlamaz. Düzenli aktarım ancak yeterlilik kararı veya Kanunda öngörülen uygun güvencelerden geçerli olanı sağlanarak yürütülür. Arızi aktarım hükümleri, sürekli çalışan analitik veya takip sistemi için genel çözüm olarak kullanılmaz.

9 Saklama Süresi ve Envanter

Her çerez veya tanımlayıcı, amacı için gerekli süreyle sınırlı tutulur. Oturum çerezleri mümkün olduğunca oturum sonunda sona erer. Kalıcı çerezlerin adı, sağlayıcısı, amacı, kategorisi, süresi, hukuki sebebi ve varsa aktarım mekanizması canlı teknik taramayla doğrulanarak envanterde tutulur. Sağlayıcının varsayılan süresi amaç için gerekenden uzunsa daha kısa süre seçilir.

10 Veri Güvenliği ve Aktarım Alıcıları

Çerezler ve benzeri teknolojiler yoluyla işlenen veriler, yalnız hizmetin yürütülmesi için gerekli olduğu ölçüde hosting, güvenlik, analitik ve teknik altyapı sağlayıcıları ile hukuken yetkili kurumlara aktarılabilir. HTTPS, güncel yazılım, erişim kontrolü, güçlü parola, çok faktörlü kimlik doğrulama, güvenlik duvarı, kayıt yönetimi ve yedekleme gibi riskle orantılı tedbirler uygulanır.

11 İlgili Kişi Hakları ve Başvuru

Ziyaretçiler KVKK m.11 kapsamındaki haklarını kullanabilir. Başvurular, Esentepe Mahallesi, Harman 1 Sokak, Duran İş Merkezi No:4 Kat:8 Şişli / İstanbul adresine; daha önce Büroya bildirilmiş ve sistemde kayıtlı e-posta adresinden kvkk@mutluer.av.tr adresine veya KEP sistemi üzerinden enveralper.mutluer@hs01.kep.tr adresine iletilebilir. Başvurular talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır.

12 Güncelleme ve Yürürlük

Bu metin; kullanılan çerezler, hizmet sağlayıcılar, işleme amaçları, saklama süreleri, veri akışları veya mevzuat değiştiğinde güncellenir. Metin ile internet sitesinin gerçek teknik davranışı birbiriyle uyumlu tutulur. Bu sürüm 1 Ekim 2026 tarihinde hazırlanmıştır.

BELGENİN KAPSAMI VE KULLANIMI

Bu metin, Av. Arb. Enver Alper Mutluer tarafından Mutluer Hukuk Bürosu unvanıyla yürütülen avukatlık ve hukuki danışmanlık faaliyetlerinde işlenen kişisel veriler hakkında ilgili kişileri 6698 sayılı Kişisel Verilerin Korunması Kanununun 10 uncu maddesi uyarınca bilgilendirmek amacıyla hazırlanmıştır. Metin, Büro tarafından yürütülen 26 çalışma alanı ile müvekkil ve potansiyel müvekkil ilişkilerini, dava ve takipleri, şirket danışmanlığını, tahkimi, Anayasa Mahkemesi ve Avrupa İnsan Hakları Mahkemesi başvurularını kapsar.

Bu ana metin avukatlık ve hukuki danışmanlık faaliyetleri için çerçeve aydınlatmadır. Arabuluculuk, internet sitesi iletişim ve randevu formları, çerezler ile kişisel verilerin doğrudan ilgili kişiden alınmadığı faaliyetlerde, işleme anına ve kanala uygun kısa veya faaliyet özelinde aydınlatma metinleri ayrıca kullanılır. Güncelleme tarihinde Büroda çalışan, stajyer veya çalışan adayı verisi işlenmemektedir. İleride böyle bir süreç başlatılırsa veri alınmadan önce ayrı aydınlatma yapılır. Aydınlatma metni tek başına KVKK uyumunu sağlamaz; açıklanan işlemlerin Büroda fiilen uygulanması gerekir.

KISA KATMANLI AYDINLATMA

Kişisel verileriniz, veri sorumlusu Av. Arb. Enver Alper Mutluer tarafından Mutluer Hukuk Bürosu unvanıyla; hukuki hizmet talebinin değerlendirilmesi, avukatlık ve danışmanlık ilişkisinin kurulması ve yürütülmesi, dava, soruşturma, icra, tahkim ve diğer hukuki işlerin takibi, hakların tesisi, kullanılması veya korunması, mali ve mesleki yükümlülüklerin yerine getirilmesi ile bilgi güvenliğinin sağlanması amaçlarıyla işlenebilir.

Veriler; ilgili kişi, müvekkil veya üçüncü kişilerden, fiziki ve elektronik iletişim kanallarından, UYAP ve kanunen erişilebilen resmî ya da kamuya açık kaynaklardan otomatik veya otomatik olmayan yollarla elde edilir. İşleme, somut faaliyete göre KVKK madde 5 ve 6 daki şartlardan uygun olanına dayanır; geçerli başka bir şart varsa ayrıca açık rıza istenmez.

Veriler, hukuki hizmetin yürütülmesi veya kanuni yükümlülüklerin yerine getirilmesi için gerekli olduğunda yetkili adli ve idari mercilere, karşı taraf veya vekiline, tevkil edilen avukata, bilirkişi ve uzmana, banka ve mali hizmet sağlayıcılarına ve gerekli teknik hizmet sağlayıcılarına aktarılabilir. KVKK kapsamındaki haklar ve başvuru yolları bu metnin 28 ila 30 uncu bölümlerinde açıklanmıştır. Bu bildirim açık rıza talebi değildir.

1 VERİ SORUMLUSUNUN KİMLİĞİ

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu, Mutluer Hukuk Bürosu unvanıyla mesleki faaliyetlerini sürdüren Av. Arb. Enver Alper Mutluerdir.

• Adres: Esentepe Mahallesi, Harman 1 Sokak, Duran İş Merkezi No:4 Kat:8, Şişli / İstanbul
• Ofis Telefonu: 0212 278 88 36
• Cep Telefonu: 0532 263 41 65
• Genel E-posta: av.alper@mutluer.av.tr
• KVKK Başvuru E-postası: kvkk@mutluer.av.tr
• PTT KEP Adresi: enveralper.mutluer@hs01.kep.tr
• İnternet Sitesi: www.mutluer.av.tr

Bağımsız avukat, mesleki faaliyette işlenecek verilerin amaç ve vasıtalarını kural olarak kendisi belirlediği için veri sorumlusudur. Müvekkilin ayrıntılı ve özel talimat verdiği, avukatın işleme amacı ve yönteminde bağımsız karar yetkisinin bulunmadığı sınırlı işlerde rol, somut faaliyet bakımından veri işleyen olarak değişebilir. Sözleşmede kullanılan sıfat tek başına belirleyici değildir.

Güncelleme tarihi itibarıyla Büroda bağlı avukat, çalışan, stajyer, sekreter veya çalışan adayı bulunmamaktadır ve bu sıfatlarla kişisel veri işlenmemektedir. İleride personel veya stajyer görevlendirilirse bu kişiler veri sorumlusunun yetkisi altında hareket eder; ilgili aydınlatma ve gizlilik süreçleri veri alınmadan önce kurulur. Tevkil edilen bağımsız avukatın rolü ise verilen işteki karar yetkisine göre ayrıca belirlenir.

2 KAPSAM KİMLER BU METNİN MUHATABIDIR

İlişkinin niteliğine göre bu metin özellikle aşağıdaki gerçek kişileri kapsar:

• Mevcut ve potansiyel müvekkiller
• Gerçek kişi hukuki danışmanlık alanlar
• Şirket ve diğer tüzel kişi müvekkillerin gerçek kişi ortakları, yöneticileri, yönetim kurulu üyeleri, müdürleri ve temsilcileri
• Şirket müvekkillerin hukuki iş kapsamında verisi işlenen çalışanları, müşterileri, tedarikçileri ve diğer gerçek kişi ilgilileri
• Vekâlet veya hukuki hizmet ilişkisinin kurulması değerlendirilen kişiler
• Hukuki hizmetle bağlantılı olarak verisi doğrudan kendisinden elde edilen diğer gerçek kişiler
• Karşı taraflar, borçlular, alacaklılar, tanıklar, bilirkişiler, kefiller, aile bireyleri ve dosyayla bağlantılı diğer gerçek kişiler
• Müvekkil veya şirket müvekkil tarafından hukuki iş kapsamında bilgileri iletilen gerçek kişiler

Tüzel kişilerin kendilerine ait ticari bilgiler kural olarak kişisel veri değildir. Bununla birlikte tüzel kişiyle bağlantılı gerçek kişilere ait kimlik, iletişim, görev, yetki, imza, pay sahipliği ve benzeri bilgiler kişisel veri niteliğindedir.

Karşı taraf, tanık, borçlu, çalışan, aile bireyi, şirket yetkilisi veya diğer üçüncü kişilerin verilerinin doğrudan kendilerinden alınmadığı durumlarda ayrıca “Dolaylı Yollardan Elde Edilen Kişisel Verilere İlişkin Aydınlatma Metni” uygulanır.

3 AYRI AYDINLATMA METNİ UYGULANAN FAALİYETLER

• Arabuluculuk faaliyetleri
• İnternet sitesi iletişim ve randevu formları
• Çerezler, analitik/teknik internet sitesi kayıtları
• İleride Büro tarafından güvenlik kamerası kurulması hâlinde kamera kayıtları
• İleride personel, stajyer veya çalışan adayı süreci başlatılması hâlinde bu kişilere ilişkin işlemler
• Kişisel verileri doğrudan kendisinden elde edilmeyen kişiler
• Açık rıza gerektiren ve ana avukatlık hizmetinden ayrı nitelikteki istisnai işlemler

Özel aydınlatma metni ile işbu metin arasında farklılık bulunması hâlinde somut işleme faaliyetine özgü özel metin esas alınır.

4 KİŞİSEL VERİ İŞLEMEDE TEMEL İLKELER

• Hukuka ve dürüstlük kurallarına uygun olma
• Doğru ve gerektiğinde güncel olma
• Belirli, açık ve meşru amaçlar için işleme
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme

Bir verinin hukuki dosyada yararlı olabilecek olması, o verinin sınırsız biçimde toplanması, kopyalanması, aktarılması veya saklanması için tek başına yeterli kabul edilmez.

5 İŞLENEBİLECEK KİŞİSEL VERİ KATEGORİLERİ

5 1 Kimlik Verileri

Ad, soyad, T.C. kimlik numarası, yabancı kimlik numarası, pasaport bilgileri, doğum tarihi ve yeri, imza, fotoğraf ve somut hukuki işlem için gerekli diğer kimlik bilgileri. Kimlik belgesinin tamamının alınmasına gerek bulunmayan işlemlerde yalnız gerekli bilgiler işlenir.

5 2 İletişim Verileri

İkamet veya işyeri adresi, telefon numarası, e-posta, KEP adresi ve hukuki işlemin yürütülmesi için gerekli diğer iletişim bilgileri.

5 3 Vekâlet ve Temsil Verileri

Vekâletname, temsil ve ilzam yetkisi, imza yetkisi, şirket temsilciliği, veli, vasi, kayyım veya vekil sıfatına ilişkin bilgiler.

5 4 Hukuki İşlem ve Dosya Verileri

Dava, soruşturma, kovuşturma, icra, tahkim, sözleşme, ihtar, başvuru, karar, dilekçe, savunma, delil, bilirkişi raporu, tebligat, duruşma ve diğer hukuki işlem kayıtları.

5 5 Finansal ve Malvarlığı Verileri

IBAN ve banka hesap bilgileri, borç-alacak, ücret, kira, tazminat, ödeme, taşınmaz, araç, hisse, şirket payı, haciz, rehin, ipotek ve somut hukuki uyuşmazlığın gerektirdiği diğer mali veriler. Büro, çevrim içi e-tahsilat hizmetinde PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. altyapısını kullanır. Kart numarası, son kullanma tarihi ve güvenlik kodu doğrudan PayTR ödeme altyapısı üzerinden PayTR, ilgili banka ve kart kuruluşlarınca işlenir ve kendi mevzuatlarına göre saklanır. Bu bilgiler Büroya iletilmez ve Büronun sunucu veya kayıt sistemlerinde tutulmaz. Büro yalnız ödeme yapanın gerekli kimlik ve iletişim bilgileri ile tutar, taksit, işlem zamanı, referans, ödeme durumu ve maskelenmiş kart veya banka bilgisini işleyebilir.

5 6 Şirket ve Ticari Faaliyetle Bağlantılı Gerçek Kişi Verileri

Şirket ortağı, yönetici, yönetim kurulu üyesi, müdür, çalışan, müşteri, tedarikçi ve temsilcilere ilişkin kimlik, iletişim, unvan, görev, yetki, imza, pay sahipliği ve sözleşmesel/ticari işlem bağlantısı bilgileri.

5 7 Çalışma ve Mesleki Veriler

Meslek, unvan, işyeri, görev, çalışma süresi, bordro, ücret, SGK, iş sözleşmesi, fesih, özlük ve iş uyuşmazlığı için gerekli diğer veriler.

5 8 Aile, Yakınlık ve Sosyal Hayat Verileri

Aile ve miras hukuku dosyalarında eş, çocuk, anne-baba, mirasçı ve diğer aile bireyleriyle hukuki ilişki, medeni hâl, velayet, vesayet, soybağı, nafaka, mal rejimi ve miras bilgileri.

5 9 Gayrimenkul ve Taşınmaz Verileri

Tapu, ada, parsel, bağımsız bölüm, malik, kira, ipotek, intifa, kat mülkiyeti, inşaat/proje ve ilgili mali bilgiler.

5 10 Görsel ve İşitsel Veriler

Hukuki dosyaya delil olarak sunulan veya hukuka uygun şekilde elde edilen fotoğraf, video ve ses kayıtları. Avukatlık veya danışmanlık hizmeti verilmesi, görüşmelerin rutin olarak ses veya görüntü kaydına alınacağı anlamına gelmez.

5 11 Dijital ve İşlem Güvenliği Verileri

IP adresi, sunucu ve güvenlik logları, e-posta başlık bilgileri, oturum ve erişim kayıtları ve sistem güvenliği için gerekli teknik kayıtlar. Çerezler ayrıca Çerez Aydınlatma Metni kapsamında değerlendirilir.

6 ÖZEL NİTELİKLİ KİŞİSEL VERİLER

KVKK m.6 kapsamında ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf veya sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleri ile biyometrik ve genetik veriler özel nitelikli kişisel veridir.

Mutluer Hukuk Bürosunda özel nitelikli veriler özellikle ceza, aile, iş, tazminat, miras, ehliyet/vesayet, soybağı ve diğer dava veya danışmanlık dosyalarının niteliği gerektirdiğinde ortaya çıkabilir. Bu veriler yalnızca somut hukuki iş için gerekli olduğu ölçüde işlenir ve ayrıca Kurul tarafından belirlenen yeterli güvenlik önlemlerine tabi tutulur.

7 ÖZEL NİTELİKLİ VERİLERİN İŞLENME ŞARTLARI

• İlgili kişinin açık rızasının bulunması
• Kanunlarda açıkça öngörülmesi
• Fiilî imkânsızlık hâlinde hayat veya beden bütünlüğünün korunması için zorunluluk
• İlgili kişinin alenileştirdiği verinin alenileştirme iradesine uygun işlenmesi
• Bir hakkın tesisi, kullanılması veya korunması için zorunluluk
• Kanunda sayılan şartlarla kamu sağlığı, koruyucu hekimlik, tıbbi teşhis/tedavi/bakım ve sağlık hizmetlerinin planlanması-yönetimi
• İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanındaki hukuki yükümlülüklerin yerine getirilmesi
• Siyasi, felsefi, dinî veya sendikal amaçlarla kurulan ve kâr amacı gütmeyen kuruluşların, kanunda belirtilen sınırlar içinde kendi üyeleri veya düzenli temas hâlindeki kişiler hakkında işlem yapması

Avukatlık faaliyetlerinde özellikle bir hakkın tesisi, kullanılması veya korunması için zorunluluk işleme şartı; bedensel zarar dosyasındaki sağlık raporu, ceza dosyasındaki mahkûmiyet/güvenlik tedbiri bilgileri veya soybağı uyuşmazlığındaki genetik veriler gibi somut olarak gerekli veriler bakımından uygulanabilir. Geçerli başka bir işleme şartı varken genel ve gereksiz bir “özel nitelikli verilerimin tamamına rıza veriyorum” beyanı alınmaz.

8 ÇALIŞMA ALANLARINA GÖRE VERİ İŞLEME

Mutluer Hukuk Bürosunun çalışma alanları aşağıda ayrı ayrı gösterilmiştir. Her başlıkta belirtilen veri kategorileri örnek niteliğindedir; her dosyada tamamı işlenmez. Kişisel veri ancak somut hukuki iş için gerekli olduğu ölçüde, ilgili hukuka uygunluk şartına dayanılarak ve veri minimizasyonu uygulanarak işlenir.

8 1 Ticaret ve Şirketler Hukuku

Şirket kuruluşu, esas sözleşme ve pay sahipliği yapısı, genel kurul ve yönetim kurulu işlemleri, sermaye artırımı/azaltımı, pay devri, şirket birleşme-bölünme ve sair yapısal işlemler ile ortaklar ve yöneticiler arasındaki hukuki ilişkiler kapsamında gerçek kişilere ait kimlik, iletişim, unvan, görev, temsil ve ilzam, imza, pay sahipliği, mali işlem ve hukuki işlem verileri işlenebilir. Şirketin tüzel kişiliğine ait salt ticari bilgiler kişisel veri sayılmamakla birlikte ortak, yönetici, çalışan, müşteri, tedarikçi ve temsilcilere ilişkin gerçek kişi bilgileri KVKK kapsamındadır.

Bu veriler, hukuki danışmanlığın sunulması, şirket organ kararlarının ve sözleşmelerin hazırlanması, mevzuata uyumun değerlendirilmesi, uyuşmazlıkların önlenmesi veya yürütülmesi ve hakların tesisi, kullanılması ya da korunması amaçlarıyla; somut faaliyete göre KVKK m.5/2-c, m.5/2-ç, m.5/2-e ve şartları varsa m.5/2-f kapsamında işlenebilir. Şirket müvekkilin toplu veri aktarması hâlinde yalnız ilgili hukuki iş için gerekli kişiler ve veri alanlarıyla sınırlılık esastır.

8 2 Şirketlere Sürekli Hukuki Danışmanlık

Sürekli danışmanlık kapsamında şirket yöneticileri ve çalışanlarıyla düzenli iletişim kurulabilir; sözleşmeler, insan kaynakları süreçleri, ticari alacaklar, yönetim kararları, ihtarlar, dava ve icra dosyaları, düzenleyici yükümlülükler ve şirket içi hukuki süreçlerle bağlantılı kişisel veriler işlenebilir. Sürekli danışmanlık ilişkisi, şirket bünyesindeki bütün kişisel verilere sınırsız erişim yetkisi vermez.

Her talep bakımından hangi veri setinin gerçekten gerekli olduğu ayrıca değerlendirilir. Bordro, sağlık, disiplin, ceza mahkûmiyeti veya diğer hassas veriler yalnız ilgili iş için zorunlu olduğu ölçüde alınır; özel nitelikli veriler bakımından KVKK m.6 şartları ayrıca uygulanır. Düzenli dosya paylaşım kanallarında erişim yetkisi, veri minimizasyonu ve meslek sırrı ön plandadır.

8 3 Ticari Alacak ve Ticari Uyuşmazlıklar

Ticari alacak, cari hesap, mal veya hizmet satışı, fatura, çek/senet, temerrüt, tazminat ve diğer ticari uyuşmazlıklarda borçlu, alacaklı, kefil, şirket temsilcisi ve ilgili gerçek kişilere ait kimlik, iletişim, sözleşme, ödeme, banka, malvarlığı ve hukuki işlem verileri işlenebilir.

Veriler alacağın tespiti, ihtar, müzakere, arabuluculuk, dava veya icra yoluyla tahsili ve savunma haklarının kullanılması amacıyla KVKK m.5/2-c ve özellikle m.5/2-e kapsamında işlenebilir. Borç bilgisinin ilgisiz üçüncü kişilere açıklanmaması, iletişimde ölçülülük ve yalnız gerekli malvarlığı verilerinin kullanılması esastır.

8 4 Sözleşmeler Hukuku

Sözleşmenin hazırlanması, müzakeresi, revizyonu, imzalanması, ifası, feshi ve sözleşmeden doğan uyuşmazlıkların yönetiminde taraflar, temsilciler, kefiller, irtibat kişileri ve gerektiğinde çalışanlara ait kimlik, iletişim, temsil, imza, mali ve işlem verileri işlenebilir.

İşleme; sözleşmenin kurulması veya ifasıyla doğrudan ilgili ve gerekli olması hâlinde KVKK m.5/2-c, kanuni yükümlülüklerde m.5/2-a/ç ve sözleşmesel hakların ileri sürülmesi veya savunulmasında m.5/2-e kapsamında yapılabilir. Taslaklarda gereksiz kişisel veri kullanılmaz; nihai sözleşme için gerekli olmayan kimlik fotokopileri ve ekler dosyada tutulmaz.

8 5 Ceza Hukuku

Soruşturma ve kovuşturmalarda şüpheli, sanık, mağdur, müşteki, katılan, tanık ve diğer ilgililere ait kimlik, iletişim, ifade, sorgu, tutanak, delil, kamera/görüntü, adli rapor, ceza mahkûmiyeti ve güvenlik tedbiri bilgileri ile dosyanın gerektirdiği sağlık ve diğer özel nitelikli veriler işlenebilir.

Bu veriler savunma hakkının kullanılması, suçtan zarar görenin haklarının ileri sürülmesi, delillerin toplanması ve değerlendirilmesi ve bir hakkın tesisi, kullanılması veya korunması amacıyla işlenir. Özel nitelikli veriler bakımından KVKK m.6/3 kapsamındaki uygulanabilir şart, özellikle bir hakkın tesisi, kullanılması veya korunması için zorunluluk ayrıca belirlenir; dosyayla ilgisiz mahrem bilgiler gereksiz biçimde çoğaltılmaz.

8 6 İş ve Sosyal Güvenlik Hukuku

İşçi veya işveren vekilliği ve şirket danışmanlığı kapsamında iş sözleşmesi, ücret, bordro, prim, izin, çalışma süresi, performans/disiplin kayıtları, SGK kayıtları, fesih, iş kazası, meslek hastalığı, sağlık ve sendika bilgileri işlenebilir.

Normal kişisel veriler iş ilişkisinden doğan hakların korunması, dava/arabuluculuk ve kanuni yükümlülükler kapsamında; sağlık ve sendika gibi özel nitelikli veriler ise KVKK m.6’da yer alan istihdam, iş sağlığı ve güvenliği, sosyal güvenlik yükümlülükleri veya bir hakkın tesisi-kullanılması-korunması şartlarından uygun olanına dayanılarak işlenir. Gereksiz sağlık ayrıntıları talep edilmez.

8 7 İcra ve İflas Hukuku

İcra takipleri, haciz, ödeme emri, rehin/ipotek, sıra cetveli, istihkak ve iflas işlemlerinde borçlu, alacaklı, kefil, üçüncü kişi ve temsilcilere ait kimlik, iletişim, borç-alacak, ödeme, banka ve malvarlığı verileri işlenebilir.

Veriler, alacağın tahsili veya borçlunun savunmasının yürütülmesi, icra işlemlerinin yapılması ve hukuki hakların korunması amacıyla KVKK m.5/2-a, m.5/2-ç ve özellikle m.5/2-e kapsamında işlenebilir. Borç bilgisi ilgisiz kişilere açıklanmaz ve haciz araştırmalarında yalnız kanunen erişilebilen ve gerekli bilgiler kullanılır.

8 8 Konkordato ve Yeniden Yapılandırma

Konkordato, borç yapılandırması ve finansal yeniden yapılandırma süreçlerinde borçlu gerçek kişiler, şirket ortak ve yöneticileri, çalışanlar, alacaklılar, kefiller ve diğer ilgililere ait kimlik, iletişim, alacak-borç, banka, teminat, malvarlığı, ücret ve sözleşmesel veriler işlenebilir.

Veriler konkordato projesinin hazırlanması/değerlendirilmesi, alacakların tespiti, müzakere, mahkeme ve komiser süreçleri ile hukuki hakların korunması amacıyla işlenir. Çok sayıda alacaklı veya çalışan verisinin bulunduğu dosyalarda erişim sınırlandırması ve toplu veri minimizasyonu ayrıca uygulanır.

8 9 Gayrimenkul Hukuku

Tapu iptal ve tescil, ayni haklar, satış, önalım, ecrimisil, ortaklığın giderilmesi ve diğer taşınmaz işlemlerinde malik, paydaş, alıcı, satıcı, mirasçı ve temsilcilere ait kimlik, iletişim, tapu, ada-parsel, hisse, değer, ödeme ve hukuki işlem verileri işlenebilir.

İşleme sözleşmesel ilişkinin kurulması/ifası, tapu ve yargı işlemlerinin yürütülmesi ve hakların tesisi veya korunması amaçlarıyla yapılır. Tapu ve kamu sicilinde bulunan bir bilginin kamuya erişilebilir olması, onu hukuki iş dışında sınırsız kullanma yetkisi vermez.

8 10 Kira Hukuku

Kira tespiti, tahliye, kira alacağı, ihtiyaç, yeniden inşa ve diğer kira uyuşmazlıklarında kiracı, kiraya veren, kefil, aile bireyi veya taşınmaz ilgililerine ait kimlik, iletişim, kira sözleşmesi, ödeme, banka, ikamet ve taşınmaz bilgileri işlenebilir.

Veriler kira ilişkisinin kurulması veya ifası, tahliye ve alacak haklarının kullanılması, dava ve icra süreçlerinin yürütülmesi amacıyla işlenir. Aile bireyleri veya konutta yaşayan üçüncü kişilere ilişkin bilgiler ancak uyuşmazlıkla doğrudan bağlantılı ve gerekli olduğu ölçüde kullanılır.

8 11 İnşaat Hukuku ve Kentsel Dönüşüm

Arsa payı karşılığı inşaat, eser sözleşmeleri, yüklenici ilişkileri, ayıp ve gecikme uyuşmazlıkları, kentsel dönüşüm ve riskli yapı süreçlerinde malik, yüklenici, şirket temsilcisi, kiracı, proje ilgilisi ve diğer gerçek kişilere ait tapu, iletişim, sözleşme, ödeme, proje ve yetki bilgileri işlenebilir.

Veriler sözleşme süreçlerinin yürütülmesi, malik kararlarının ve temsil yapısının tespiti, idari işlemler, dava/tahkim ve hakların korunması amaçlarıyla işlenir. Çok malik bulunan dönüşüm projelerinde yalnız gerekli iletişim ve hak sahipliği bilgileri kullanılmalı, toplu listeler güvenli paylaşılmalıdır.

8 12 Kat Mülkiyeti Hukuku

Kat malikleri kurulu, yönetim planı, aidat, ortak gider, yönetici/denetçi işlemleri ve ortak alan uyuşmazlıklarında malik, kiracı, yönetici ve temsilcilere ait kimlik, iletişim, bağımsız bölüm, pay, borç ve karar/tutanak verileri işlenebilir.

İşleme kat mülkiyeti ilişkisinden kaynaklanan hak ve yükümlülüklerin belirlenmesi, alacak takibi, kararların incelenmesi ve uyuşmazlıkların çözümü amacıyla yapılır. Malik iletişim listeleri ve borç bilgileri, ilgisiz kişilere veya herkese açık kanallara gereksiz şekilde açıklanmaz.

8 13 Aile Hukuku

Boşanma, nafaka, velayet, mal rejimi, soybağı, babalık, evlat edinme, tanıma-tenfiz ve diğer aile hukuku işlemlerinde eşler, çocuklar, aile bireyleri ve tanıklara ait kimlik, iletişim, aile ilişkileri, gelir-malvarlığı, ikamet, eğitim, sağlık ve diğer mahrem veriler işlenebilir.

Çocuklar ve cinsel hayat/sağlık gibi hassas bilgiler için yüksek veri minimizasyonu uygulanır. Yalnız uyuşmazlığın çözümü ve bir hakkın tesisi, kullanılması veya korunması için gerçekten gerekli veri kullanılır; mahrem içerik sırf taraflarca gönderildi diye dosyada gereksiz yere tutulmaz veya tekrarlanmaz.

8 14 Miras Hukuku

Veraset ilamı, tereke, vasiyetname, miras sözleşmesi, muris muvazaası, tenkis, denkleştirme ve paylaşım süreçlerinde muris, mirasçı ve diğer ilgililere ait nüfus/aile bağı, kimlik, iletişim, tapu, banka, malvarlığı ve gerektiğinde sağlık/ehliyet verileri işlenebilir.

Veriler mirasçılık sıfatının ve terekenin belirlenmesi, hakların korunması ve uyuşmazlıkların yürütülmesi amacıyla işlenir. Murisin sağlık veya ehliyet verisi yalnız işlem ehliyeti veya uyuşmazlık açısından gerçekten gerekli olduğunda ve KVKK m.6 şartlarına uygun şekilde kullanılır.

8 15 Tüketici Hukuku

Ayıplı mal/hizmet, mesafeli sözleşme, garanti, tüketici kredisi ve diğer tüketici uyuşmazlıklarında tüketici, satıcı/sağlayıcı temsilcisi ve ilgili kişilere ait kimlik, iletişim, fatura, ödeme, sözleşme, ürün/hizmet ve şikâyet verileri işlenebilir.

Veriler başvuru, ihtar, hakem heyeti, dava ve icra süreçlerinin yürütülmesi ve tüketici haklarının korunması amacıyla işlenir. Sağlık hizmeti veya sigorta gibi özel hassasiyet içeren tüketici uyuşmazlıklarında özel nitelikli veriler ayrıca KVKK m.6 kapsamında değerlendirilir.

8 16 Bilişim, İnternet ve Elektronik Ticaret Hukuku

E-ticaret, platform, sosyal medya, çevrim içi sözleşme, bilişim suçu, alan adı, içerik kaldırma, elektronik iletişim ve dijital delil süreçlerinde IP, cihaz/log, hesap, kullanıcı adı, e-posta, telefon, işlem geçmişi, çevrim içi içerik ve ödeme bağlantılı veriler işlenebilir.

Dijital delillerin bütünlüğü, kaynağı ve hukuka uygun elde edilmesi ayrıca gözetilir. Bir verinin internette bulunması sınırsız işleme yetkisi vermez; alenileştirme şartı ancak kişinin alenileştirme iradesi ve amacıyla uyumlu kullanımlarda uygulanır. Yabancı platformlara veri gönderimi varsa KVKK m.9 ayrıca değerlendirilir.

8 17 Kişisel Verilerin Korunması ve Veri Hukuku

KVKK uyum projeleri, aydınlatma/açık rıza, VERBİS değerlendirmesi, veri ihlali, ilgili kişi başvuruları, veri aktarımı ve sözleşme çalışmaları kapsamında müvekkil organizasyonunun çalışan, müşteri, ziyaretçi veya diğer ilgili kişilerine ait örnek kayıtlar, loglar, başvuru/şikâyet kayıtları ve özel nitelikli veriler incelenebilir.

Uyum danışmanlığı amacıyla toplu üretim verisi yerine mümkün olduğunca örneklenmiş, maskelenmiş veya anonimleştirilmiş veri kullanılır. Veri ihlali incelemelerinde kapsamı aşan kişisel veriler kopyalanmaz; hizmet sağlayıcı ve yurt dışı aktarım zinciri ayrıca değerlendirilir.

8 18 Basın, Medya ve Kişilik Hakları

Kişilik hakkı ihlali, erişimin engellenmesi, içerik kaldırma, cevap-düzeltme, basın ve sosyal medya uyuşmazlıklarında ad-soyad, fotoğraf, video, ses, yayın, sosyal medya içeriği, URL, ekran görüntüsü ve olayla bağlantılı özel hayat verileri işlenebilir.

Kamuya açık yayınlar delil ve hukuki inceleme amacıyla kullanılabilir; ancak kamusal erişilebilirlik her türlü yeniden kullanım veya yayım için sınırsız hukuki sebep oluşturmaz. Özellikle çocuklar, sağlık ve cinsel hayatla ilgili yayınlarda hassas veri minimizasyonu uygulanır.

8 19 Banka ve Finans Hukuku

Kredi, teminat, kefalet, banka işlemleri, ödeme hizmetleri ve finansal uyuşmazlıklarda gerçek kişi müşteri, kefil, ortak, temsilci veya diğer ilgililere ait kimlik, iletişim, banka hesabı, IBAN, kredi/borç, ödeme, teminat ve malvarlığı verileri işlenebilir.

Veriler sözleşmesel hakların incelenmesi, alacak/borç uyuşmazlıklarının yönetimi ve bir hakkın korunması için gerekli ölçüde kullanılır. Tam hesap hareketi veya finansal profil yalnız uyuşmazlık açısından gerekli olduğu ölçüde alınır; gereksiz finansal veriler maskelenir veya dosyaya eklenmez.

8 20 Sigorta Hukuku

Trafik, kasko, sorumluluk, hayat, sağlık veya diğer sigorta uyuşmazlıklarında sigortalı, zarar gören, hak sahibi ve üçüncü kişilere ait poliçe, hasar, kaza, ödeme, banka ve gerektiğinde sağlık/engellilik verileri işlenebilir.

Sağlık verisi veya bedensel zarar bilgisi özel nitelikli olduğundan KVKK m.6 kapsamında ayrıca değerlendirilir. Kaza/hasar mağdurlarının iletişim bilgilerinin hukuka aykırı kaynaklardan edinilerek hizmet teklifi amacıyla kullanılması kabul edilmez; veri kaynağı ve işleme şartı her dosyada hukuka uygun olmalıdır.

8 21 Tahkim

Ulusal veya uluslararası tahkimde taraflar, temsilciler, tanıklar, bilirkişiler, çalışanlar ve diğer ilgililere ait kimlik, iletişim, sözleşme, ticari işlem, finansal ve delil verileri işlenebilir.

Veriler tahkim şartının değerlendirilmesi, dava stratejisi, delil sunumu, duruşma ve hakem kararının icrası için işlenir. Yabancı tahkim merkezi, yabancı hakem, vekil veya uzmanla veri paylaşımı gerekiyorsa yurt dışına aktarım KVKK m.9 kapsamında ayrıca değerlendirilir; dosyanın tamamı yerine gerekli veri aktarılır.

8 22 Arabuluculuk

Arabuluculuk faaliyeti, avukatlık hizmetinden hukuken ayrı ve tarafsız/bağımsız bir uyuşmazlık çözüm faaliyetidir. Arabuluculuk dosyalarında taraflar, vekiller, temsilciler ve uyuşmazlıkla bağlantılı gerçek kişilere ait kimlik, iletişim, uyuşmazlık, mali ve gerektiğinde özel nitelikli kişisel veriler işlenebilir.

Arb. Av. Enver Alper Mutluer arabulucu sıfatıyla bu faaliyet bakımından ayrıca veri sorumlusu olarak hareket eder. HUAK kapsamındaki süreç bilgilendirmesi KVKK m.10 aydınlatmasının yerine geçmez; ayrıntılı amaç, hukuki sebep, gizlilik, saklama ve aktarım esasları ayrı “Arabuluculuk Faaliyeti Kapsamında Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni”nde düzenlenir.

8 23 İdare Hukuku

İptal ve tam yargı davaları, ruhsat, izin, disiplin, kamu görevlisi işlemleri, idari para cezaları ve diğer idari süreçlerde ilgili kişi, kamu görevlisi, şirket temsilcisi ve üçüncü kişilere ait kimlik, iletişim, mesleki, mali ve idari işlem verileri işlenebilir.

Veriler idari başvuruların yapılması, dava açılması, savunma ve delil sunumu, idari işlemin hukuka uygunluğunun değerlendirilmesi ve hakların korunması amacıyla işlenir. Kamu kaydında bulunan veriler yalnız dosyanın gerektirdiği ölçüde kullanılır.

8 24 Vergi Hukuku

Vergi incelemesi, tarhiyat, ceza, uzlaşma, vergi mahkemesi ve diğer mali uyuşmazlıklarda gerçek kişi mükellef, şirket ortağı/yöneticisi ve ilgililere ait kimlik, iletişim, gelir, ödeme, banka, fatura, muhasebe ve malvarlığı verileri işlenebilir.

İşleme kanuni ve mali yükümlülükler, idari/yargısal başvurular ve hakların korunması amaçlarıyla yapılır. Büyük muhasebe veri setlerinde yalnız uyuşmazlık için gerekli kişi ve işlem kayıtları incelenmeli; gereksiz çalışan/müşteri verileri ayrıştırılmalıdır.

8 25 Anayasa Mahkemesine Bireysel Başvuru

Anayasa Mahkemesine bireysel başvurularda başvurucu, yargılama tarafları ve diğer ilgililere ait kimlik, iletişim, yargılama/dosya bilgileri, mahkeme kararları, tebligatlar, deliller ve ihlal iddiasına göre özel nitelikli kişisel veriler işlenebilir.

Veriler bireysel başvuru hakkının kullanılması, süre ve kabul edilebilirlik şartlarının değerlendirilmesi, temel hak ihlali iddiasının ortaya konulması ve başvurunun takibi amacıyla özellikle bir hakkın tesisi, kullanılması veya korunması hukuki sebebine dayanılarak işlenir. Başvuru dilekçesinde uyuşmazlıkla ilgisiz üçüncü kişi veya mahrem veri gereksiz şekilde tekrarlanmaz.

8 26 Avrupa İnsan Hakları Mahkemesine Başvuru

Avrupa İnsan Hakları Mahkemesine yapılacak başvurularda başvurucu ve ulusal süreçteki ilgililere ait kimlik, iletişim, ulusal yargılama dosyaları, kararlar, deliller ve ihlal iddiasına göre sağlık, ceza, din, siyasi düşünce veya diğer özel nitelikli veriler işlenebilir.

Veriler uluslararası başvuru hakkının kullanılması, kabul edilebilirlik ve iç hukuk yollarının tüketilmesinin değerlendirilmesi, başvurunun hazırlanması ve takibi için gerekli ölçüde işlenir. Dosyanın Avrupa İnsan Hakları Mahkemesi ve ilgili uluslararası süreçlere iletilmesi yurt dışına/uluslararası kuruluşa veri aktarımı boyutuyla KVKK m.9 kapsamında ayrıca değerlendirilir; gönderimde yalnız başvuru için gerekli belge ve veri kullanılır.

Önemli: Arabuluculuk, internet sitesi ve çerezler, ileride kurulabilecek kamera sistemi ile doğrudan ilgili kişiden alınmayan veriler için ayrıca faaliyet özelinde aydınlatma yapılır. Güncelleme tarihinde çalışan, stajyer veya çalışan adayı süreci bulunmamaktadır; ileride başlatılırsa veri alınmadan önce ayrı metin hazırlanır.

9 VERİ İŞLEME AMAÇLARI VE HUKUKİ SEBEPLER

İşleme amacı ile hukuki sebep aynı kavram değildir. Aşağıdaki tablo tipik faaliyetleri gösterir; her dosyada gerçekten işlenen veri, amaç ve uygulanabilir hukuka uygunluk şartı ayrıca belirlenir.

10 AYDINLATMA İLE AÇIK RIZANIN AYRILMASI

İşbu Aydınlatma Metni açık rıza metni değildir. Aydınlatma yükümlülüğü, veri işleme faaliyeti açık rızaya veya KVKK’daki başka bir işleme şartına dayansa da yerine getirilir.

Aydınlatma ile açık rıza ayrı işlemlerdir. İlgili kişiden KVKK metnini kabul ettiğine dair genel bir onay istenmez; aydınlatmanın teslim veya görüntülenme kaydı yalnız ispat amacıyla tutulabilir. KVKK madde 5 veya 6 da başka bir işleme şartı varken rıza talep edilmez ve hukuki hizmet gereksiz bir rıza şartına bağlanmaz. Açık rıza gereken istisnai işlemde rıza metni ayrı başlık altında, belirli ve geri alınabilir biçimde sunulur.

11 POTANSİYEL MÜVEKKİLLER VE İLK İLETİŞİM

İlk temas aşamasında yalnız randevu, iletişim ve hukuki işin ön değerlendirmesi için gerekli minimum bilgiler alınır. İnternet sitesi formuna, e-postaya veya mesajlaşma kanallarına ilk aşamada gereksiz biçimde tam sağlık dosyası, ceza dosyasının tamamı, kimlik fotokopisi, banka dökümü, çocuklara ilişkin hassas veriler veya uyuşmazlık için henüz gerekli olmayan başka belgeler gönderilmemesi esastır.

Hukuki hizmet ilişkisi kurulmadığı takdirde gereksiz başvuru verileri süresiz saklanmaz; saklama ve silme işlemleri Büro içi Saklama, Silme, Yok Etme ve Anonimleştirme Esaslarına göre yürütülür.

12 ŞİRKET MÜVEKKİLLERDEN GELEN ÜÇÜNCÜ KİŞİ VERİLERİ

Şirket müvekkilin çalışan, müşteri, borçlu, ortak, yönetici, tedarikçi veya diğer gerçek kişilere ait verileri Büroya aktarması hâlinde her dosyada veri minimizasyonu uygulanır. Şirket ile yapılan sözleşmede veri işleyen ibaresinin bulunması gerçek rolü tek başına belirlemez. Büro, hukuki yardımın yürütülmesinde verilerin amaç ve vasıtalarını mesleki bağımsızlığı içinde belirliyorsa veri sorumlusudur; yalnız ayrıntılı talimatla ve amaç üzerinde denetimi olmadan teknik nitelikte işlem yapıyorsa somut faaliyet bakımından veri işleyen olabilir.

13 KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

• Yüz yüze görüşme ve fiziki belge teslimi
• Telefon, e-posta, KEP ve diğer elektronik iletişim
• İnternet sitesi iletişim/randevu formu
• Vekâletname ve sözleşmeler
• UYAP ve mesleki yetki kapsamında erişilebilen elektronik sistemler
• Mahkeme, savcılık, icra, noter ve diğer yetkili merciler
• Müvekkil veya şirket müvekkil tarafından iletilen hukuka uygun belgeler
• Karşı taraf/vekili, bilirkişi, uzman, tanık ve diğer hukuki süreç ilgilileri
• Ticaret sicili ve diğer hukuken erişilebilir resmi/kamuya açık kaynaklar
• Sistem güvenliği bakımından gerekli otomatik teknik kayıtlar

Veriler otomatik veya otomatik olmayan yollarla elde edilebilir. Her kişisel verinin kimden veya hangi kaynaktan alındığı, ilgili kişi ve Kurum başvurularında açıklanabilecek biçimde dosya veya iş kaydında tutulur. Kamuya açık bir kaynağa erişim, verinin alenileştirme amacı dışında kullanılmasına izin vermez. Hukuka aykırı sorgu paneli, yazılım, program veya veri tabanı kullanılmaz; özel kanunla sınırlanan adli sicil, sağlık veya benzeri kayıtlara genel mesleki yetkiye dayanılarak erişilmez.

14 VERİNİN DOĞRUDAN İLGİLİ KİŞİDEN ELDE EDİLMEMESİ

Kişisel verinin ilgili kişinin kendisinden elde edilmemesi hâlinde aydınlatma; ilgili mevzuattaki istisnalar saklı kalmak üzere, verinin elde edilmesinden itibaren makul süre içinde; veri iletişim amacıyla kullanılacaksa ilk iletişim sırasında; ilgili kişiyle iletişim kurulmadan önce aktarılacaksa en geç ilk aktarım sırasında yerine getirilir. Bu süreç “Dolaylı Yollardan Elde Edilen Kişisel Verilere İlişkin Aydınlatma Metni” kapsamında ayrıca yönetilir.

15 REFERANS VE YÖNLENDİRMELER

Bir müvekkil, meslektaş veya üçüncü kişinin başka bir gerçek kişinin telefon/e-posta bilgisini Büroya vermesi, o kişinin reklam veya pazarlama amacıyla aranmasına kendiliğinden izin vermez. İletişim bilgisi yalnız geçerli hukuki amaç ve işleme şartı kapsamında kullanılır; hukuki hizmet talebi bulunmadığı anlaşılan kişiler toplu reklam/pazarlama listesine alınmaz.

16 KİŞİSEL VERİLERİN YURT İÇİNDE AKTARILMASI

Somut hukuki işin niteliğine göre ve gerekli veriyle sınırlı olmak üzere kişisel veriler aşağıdaki alıcı gruplarına aktarılabilir:

• Mahkemeler, Cumhuriyet başsavcılıkları, kolluk makamları, icra ve iflas müdürlükleri ve diğer yetkili merciler; yargısal ve idari işlemlerin yürütülmesi ve kanuni taleplerin karşılanması amacıyla
• Noterlikler, barolar, Türkiye Barolar Birliği ve yetkili idari veya düzenleyici kurumlar; mesleki ve kanuni işlemlerin yerine getirilmesi amacıyla
• Hakemler, tahkim kurumları, bilirkişiler, uzmanlar ve gerektiğinde görevlendirilen tercümanlar veya tercüme hizmeti sağlayıcıları; uyuşmazlığın incelenmesi, delil, çeviri ve uzmanlık hizmetlerinin yürütülmesi amacıyla
• Tevkil edilen avukatlar ve bağımsız meslek mensupları; duruşma, keşif, haciz veya talimatla verilen başka bir hukuki işin yürütülmesi amacıyla
• Karşı taraf veya vekilleri; hukuki sürecin ve savunma hakkının gerektirdiği ölçüde
• Müvekkilin yetkili temsilcileri ve şirket müvekkilin somut iş için yetkilendirilmiş kişileri; talimat, bilgilendirme ve dosya yönetimi amacıyla
• Bankalar, e-tahsilat hizmet sağlayıcısı PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş., ilgili kart kuruluşları ve diğer ödeme veya finans kuruluşları ile mali müşavir veya muhasebe hizmet sağlayıcıları; tahsilat, ödeme, ücret, makbuz ve mali yükümlülüklerin yürütülmesi amacıyla
• Sigorta kuruluşları ile dosya için gerekli bağımsız teknik hizmet sağlayıcıları; sigorta, hasar, tebligat, arşivleme, e-posta, barındırma, yedekleme ve bilgi güvenliği hizmetlerinin yürütülmesi amacıyla

Bir belgenin tamamının aktarılması gerekmiyorsa yalnız gerekli sayfa, bölüm veya veri paylaşılır. Alıcı grupları ve aktarım amaçları somut dosya ve yasal yükümlülüğe göre sınırlandırılır.

17 ARABULUCULUK FAALİYETLERİ

Arabuluculuk, avukatlık hizmetinden hukuken farklı ve tarafsız/bağımsız bir uyuşmazlık çözüm faaliyetidir. Arb. Av. Enver Alper Mutluer arabulucu sıfatıyla yürüttüğü faaliyetlerde KVKK bakımından ayrıca veri sorumlusu yükümlülüklerine tabidir.

6325 sayılı Hukuk Uyuşmazlıklarında Arabuluculuk Kanunu m.11 kapsamında arabuluculuk sürecinin esasları ve sonuçları hakkında taraflara bilgi verilmesi, KVKK m.10 kapsamındaki aydınlatma yükümlülüğünün yerine geçtiği anlamına gelmez. Arabuluculuk verileri ayrı “Arabuluculuk Faaliyeti Kapsamında Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni” ile düzenlenir; arabuluculuk gizliliğine ilişkin özel kurallar ayrıca uygulanır.

18 YURT DIŞINA KİŞİSEL VERİ AKTARIMI

Kişisel verilerin yurt dışına aktarılması veya yurt dışından erişilebilir hâle gelmesi KVKK madde 9 kapsamında değerlendirilir. Yurt dışındaki hizmet sağlayıcılara kişisel veri aktarımı, uygulanabilir işleme şartı ve Kanunda öngörülen uygun aktarım güvencesi bulunması hâlinde yapılır.

Yapay zekâ, mesajlaşma veya uzaktan destek hizmetlerinin kullanılması sırasında veri minimizasyonu uygulanır. Aydınlatma yapılması, yurt dışı aktarımı tek başına hukuka uygun hâle getirmez.

19 E POSTA BARINDIRMA GÜVENLİK VE UZAKTAN DESTEK

www.mutluer.av.tr internet sitesi, WordPress içerikleri, yorum kayıtları ve sınırlı teknik loglar Sunucum.net.tr markası altında hizmet veren TAYNET Teknoloji Ticaret Limited Şirketinin İstanbul veri merkezindeki VDS altyapısında çalışır. @mutluer.av.tr uzantılı kurumsal e-posta hesapları, Hosting.com.tr markası altında sunulan Türkiye lokasyonlu ProMail Kurumsal E-posta hizmetinde çalışır. Web sitesi barındırma ile e-posta hizmeti farklı sağlayıcılar üzerinden yürütülür. Büro, yasal saklama gereken yazışmaları kendi saklama planına göre muhafaza eder; sağlayıcı yedeklerinin kapsamı ve silinme döngüsü sözleşme ve paket şartlarına göre izlenir.

Yabancı ülkedeki mahkeme, tahkim kurumu, uzman, müvekkil veya diğer alıcıya e-posta gönderilmesi de yurt dışına aktarım oluşturabilir. Aktarımda dosyanın tamamı yerine gerekli belge ve veri seçilir; mümkünse maskeleme, şifreli aktarım ve erişim süresi sınırı kullanılır.

Cihaz güvenliği ve uzaktan teknik destek bakımından ürün marka ve sürümleri kamuya açık metinde sayılmaz. Teknik destek yalnız ihtiyaç hâlinde, kullanıcının açık oturum onayıyla, gözetimli bağlantı ve en az yetki ilkesiyle yürütülür; gözetimsiz erişim kapalı tutulur, arabuluculuk ve müvekkil klasörlerine erişim verilmez, işlem bitiminde bağlantı ve yetkiler kapatılır.

Aşağıdaki tablo güncelleme tarihindeki teknoloji hizmetlerini özetler. Kullanılan hizmet veya veri akışı değişirse metin yeniden değerlendirilir.

20 YAPAY ZEKÂ VE TEKNOLOJİ DESTEKLİ HUKUKİ ÇALIŞMA

Büro, hukuki araştırma, metin taslağı, özetleme, çeviri hazırlığı ve belge yapılandırma gibi yardımcı çalışmalar için ChatGPT, Google Gemini ve Claude hizmetlerinden yararlanabilir. Bu araçlar avukatın mesleki değerlendirmesinin yerini almaz.

Yapay zekâ hizmetlerinde kural olarak anonimleştirilmiş veya etkili biçimde maskelenmiş içerik kullanılır. Kimliği belirli veya belirlenebilir kişilere ait veri, meslek sırrı ya da özel nitelikli kişisel veri ancak uygulanabilir hukuki şartlar ve KVKK madde 9 kapsamındaki aktarım güvencesi sağlanmışsa işlenir.

Yapay zekâ çıktıları avukat tarafından kontrol edilmeden hukuki görüş, dilekçe veya başka bir mesleki işlemde kullanılmaz.

21 İNTERNET SİTESİ FORMLAR WHATSAPP E TAHSİLAT VE ÇEREZLER

www.mutluer.av.tr üzerindeki iletişim ve randevu formu aracılığıyla ad-soyad, e-posta, isteğe bağlı telefon numarası ve ‘Size nasıl yardımcı olabiliriz?’ alanına yazılan mesaj işlenir. Formun kullanılması tek başına avukatlık veya vekâlet ilişkisi kurmaz. İlk iletişim formuna sağlık, ceza mahkûmiyeti, kimlik belgesi veya diğer özel nitelikli ya da hassas kişisel verilerin gereksiz biçimde eklenmemesi gerekir.

İletişim ve yorum formlarında otomatik gönderimleri, spam faaliyetlerini ve kötüye kullanımı önlemek için Sunucum.net.tr VDS üzerinde kendi sunucumuzda çalışan açık kaynak ALTCHA kullanılır. ALTCHA, haricî CDN, ALTCHA Cloud veya üçüncü taraf doğrulama hizmetine bağlanmadan; çerez, kullanıcı profili veya parmak izi oluşturmadan çalışacak şekilde yapılandırılır. Çerezler, Google Analytics 4, üçüncü taraf gömülü içerikler ve sunucu logları ayrı Çerez Aydınlatma Metni ve Çerez Yönetim Politikası kapsamında fiilî teknik tarama sonuçlarına göre açıklanır. Açık rıza gerektiren analitik çerezler kullanıcı izin vermeden çalıştırılmaz.

İletişim ve randevu sayfalarında aynı çevrim içi form yer alır. Formda Adınız ve Soyadınız alanı zorunlu, E-posta alanı zorunlu, Telefon alanı isteğe bağlı ve ‘Size nasıl yardımcı olabiliriz?’ mesaj alanı zorunludur; dosya yükleme alanı yoktur. Form gönderimleri av.alper@mutluer.av.tr adresine iletilir ve WordPress veritabanında ayrıca form kaydı tutulmaz. Randevu telefonla oluşturulursa ad-soyad, uyuşmazlığın kısa konusu, karşı taraf veya ilgili şirket adı, varsa dosyanın bulunduğu mahkeme veya makam, yaklaşan süre ve aciliyet bilgisi gerekli ölçüde alınabilir.

İnternet sitesi yorumları yayımlanmadan önce moderasyona tabi tutulur ve WordPress altyapısında Sunucum.net.tr VDS üzerinde saklanır. Yayımlanan yorumlarda yalnız yorum sahibinin adı ve soyadı, yorum içeriği ile yorumun yazıldığı tarih ve saat gösterilir. IP adresi, işlem zamanı, tarayıcı bilgisi ve güvenlik logları WordPress, ALTCHA veya güvenlik bileşenleri tarafından spam ve kötüye kullanımın önlenmesi amacıyla işlenebilir; bu teknik bilgiler kamuya açık yayımlanmaz. Hukuka aykırı, gereksiz kişisel veri veya üçüncü kişilere ait veri içeren yorumlar yayımlanmaz; saklama gereği sona eren kayıtlar silinir.

Site kullanımını toplu olarak ölçmek amacıyla Google Analytics 4 kullanılabilir. GA4 varsayılan olarak kapalıdır; analitik çerez rızası verilmeden ve KVKK m. 9 kapsamında düzenli yurt dışı aktarım için geçerli mekanizma kurulmadan etiket çalıştırılmaz. Google Search Console, site sahibinin arama görünürlüğünü izlemesi için kullanılır ve ziyaretçi cihazına tek başına analitik çerez yerleştiren bir araç değildir. Sitede Google Ads, DoubleClick, Meta Pixel, yeniden pazarlama veya davranışsal reklam etiketi kullanılmaz. Sosyal medya düğmeleri normal bağlantı olarak tutulur; gömülü içerik varsa kullanıcı etkinleştirmeden üçüncü taraf isteği başlatmaz.

WhatsApp yalnız ilk iletişim, randevu ve mevcut müvekkiller için kısa dosya takibi amacıyla kullanılır. Büro WhatsApp üzerinden kimlik belgesi, sağlık veya ceza verisi, delil ya da dosyanın tamamını talep etmez ve bu kanalı belge teslim kanalı olarak belirlemez. Talep edilmeden belge gönderilirse gönderen güvenli e-posta, KEP veya Büroca bildirilen güvenli kanala yönlendirilir; belgenin hukuken gerekli kısmı uygun dosyaya alınır ve WhatsApp, cihaz ve bulut yedeğindeki kopya kanuni saklama engeli yoksa silinir. Otomatik medya indirme ve bulut yedekleme mümkün olan ölçüde kapalı tutulur. Platformun meta veri işlemesi ve olası yurt dışı aktarımı kendi koşullarına tabidir.

Büro, çevrim içi e-tahsilat işlemlerinde PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. altyapısını kullanır. Tam kart numarası, son kullanma tarihi ve güvenlik kodu doğrudan PayTR ödeme altyapısı üzerinden PayTR, ilgili banka ve kart kuruluşlarınca işlenir ve kendi mevzuatlarına göre saklanır. Bu bilgiler Büroya iletilmez ve Büronun sunucu veya kayıt sistemlerinde tutulmaz. Büro yalnız tahsilatın yürütülmesi, ispatı, muhasebe ve hukuki yükümlülükler için gerekli kimlik, iletişim ve işlem bilgilerini işler. PayTR, ödeme hizmeti ve mevzuattan doğan yükümlülükleri bakımından ayrı veri sorumlusudur.

22 DANIŞMA VE RANDEVU GÖRÜŞMELERİ

Avukat-müvekkil veya danışma görüşmeleri kural olarak ses veya görüntü kaydına alınmaz. Somut bir işlem bakımından kayıt alınmasının hukuken gerekli olduğu istisnai bir durum ortaya çıkarsa, kayıt başlamadan önce ilgili kişiye ayrıca aydınlatma yapılır ve uygun hukuki işleme şartı belirlenir. “Müşteri memnuniyeti” veya genel “güvenlik” gibi soyut gerekçeler, meslek sırrı içeren danışma görüşmelerinin rutin kaydı için tek başına yeterli kabul edilmez.

23 KAMERA KAYITLARI

Bu metnin güncelleme tarihi itibarıyla Mutluer Hukuk Bürosunun kendi amaç ve vasıtalarını belirlediği bir güvenlik kamerası sistemi bulunmamaktadır. İş merkezi veya bina yönetiminin ortak alan kameraları bakımından veri sorumlusu ilgili yönetimdir. Büro tarafından ileride kamera kurulursa kayıt başlamadan önce ayrı katmanlı aydınlatma yapılır; çalışan performansı veya mesai takibi amacıyla kamera ya da biyometrik sistem kullanılmaz.

24 AVUKATLIK MESLEK SIRRI VE GİZLİLİK

Kişisel verilerin işlenmesinde 1136 sayılı Avukatlık Kanunundan kaynaklanan sır saklama yükümlülüğü ayrıca gözetilir. Bir verinin KVKK bakımından işlenebilir olması, avukatlık meslek sırrının veya müvekkil gizliliğinin her kişiye veya teknoloji sağlayıcısına aktarılabileceği anlamına gelmez. KVKK, meslek sırrı, savunma hakkı ve üçüncü kişilerin hakları birlikte değerlendirilir.

25 VERİ GÜVENLİĞİ

Mutluer Hukuk Bürosu KVKK m.12 kapsamında kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak ve uygun güvenlik düzeyini temin etmek için verinin niteliğine ve riske uygun teknik ve idari tedbirler uygular.

• Cihaz/disk şifreleme ve güçlü parola politikası
• Mümkün olan sistemlerde çok faktörlü kimlik doğrulama
• Erişim yetkilerinin sınırlandırılması ve güvenli oturum yönetimi
• Güncel işletim sistemi ve güvenlik yazılımları
• Güvenli e-posta ve gerekli hâllerde şifreli belge aktarımı
• Özel nitelikli kişisel veriler için Kurulun 2018/10 sayılı Kararında öngörülen ek önlemler
• Güvenli fizikî dosya/arşiv ve güvenli evrak imhası
• Yedeklerin kontrollü ve güvenli yönetimi
• Veri ihlallerine ilişkin müdahale, kayıt, bildirim ve iyileştirme prosedürü

Güncelleme tarihinde Büroda çalışan veya stajyer bulunmadığından sistem erişimi veri sorumlusu ile yalnız belirli iş için yetkilendirilen hizmet sağlayıcılarla sınırlıdır. İleride personel görevlendirilirse gizlilik taahhüdü, eğitim ve görevle sınırlı erişim süreci veri erişiminden önce kurulur. Kişisel verilerin kanuni olmayan yollarla başkalarınca elde edildiğinin öğrenilmesi hâlinde olay gecikmeksizin değerlendirilir; Kurula en geç 72 saat içinde, etkilenen kişilere ise mümkün olan en kısa sürede bildirim yapılır.

26 SAKLAMA, SİLME, YOK ETME VE ANONİMLEŞTİRME

Kişisel veriler süresiz saklanmaz. Süre; devam eden hukuki iş, Avukatlık Kanunu ve diğer mevzuattaki saklama yükümlülüğü, zamanaşımı ve hak düşürücü süreler, olası sorumluluk ve ispat ihtiyacı ile veri minimizasyonu birlikte değerlendirilerek dosya veya faaliyet bazında belirlenir.

Avukatlık Kanununun 39 uncu maddesi uyarınca avukata tevdi edilen evrak, vekâletin sona ermesinden itibaren üç yıl saklanır. Evrakın geri alınması müvekkile yazılı olarak bildirilmişse bu yükümlülük bildirimden üç ay sonra sona erer. Avukatlık ücretine ilişkin alacağın bulunması hâlinde, Türk Borçlar Kanununun 147 nci maddesindeki beş yıllık süre somut olayda saklama gerekçesi oluşturabilir. Diğer veriler için ilgili vergi, muhasebe, usul ve zamanaşımı hükümleri ayrıca dikkate alınır.

İşleme şartlarının tamamı ortadan kalktığında veriler KVKK madde 7 ve ilgili yönetmeliğe uygun olarak silinir, yok edilir veya anonim hâle getirilir. Silme talebi, devam eden kanuni saklama veya hakkın korunması gereği varsa gerekçesi ve öngörülen saklama süresi açıklanarak tamamen ya da kısmen reddedilebilir. Avukatların VERBİS kayıt istisnası bu yükümlülükleri ortadan kaldırmaz.

27 REKLAM VE PAZARLAMA AMAÇLI KULLANIM

Müvekkil, potansiyel müvekkil veya üçüncü kişilerden elde edilen iletişim bilgileri sırf elde edilmiş olmaları nedeniyle reklam, toplu pazarlama veya hedefli hizmet teklifleri için kullanılmaz. Bir kişinin telefon veya e-posta bilgisinin üçüncü kişi tarafından Büroya verilmiş olması pazarlama izni anlamına gelmez. Güncelleme tarihinde toplu e-posta, e-bülten veya pazarlama otomasyonu kullanılmamakta ve bu amaçla alıcı listesi tutulmamaktadır. Avukatlık mevzuatındaki reklam yasağı hükümleri ayrıca saklıdır.

28 İLGİLİ KİŞİNİN KVKK KAPSAMINDAKİ HAKLARI

• Kişisel verilerinin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• KVKK m.7 şartları çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz sonucu aleyhe bir sonuç doğmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

29 BAŞVURU YÖNTEMİ

KVKK kapsamındaki talepler, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe uygun olarak aşağıdaki yöntemlerle iletilebilir.

• Yazılı başvuru: Esentepe Mahallesi, Harman 1 Sokak, Duran İş Merkezi No:4 Kat:8, Şişli / İstanbul adresine şahsen, noter veya diğer mevzuata uygun yazılı yöntemlerle
• KEP yoluyla veya güvenli elektronik imza ya da mobil imza kullanılarak yapılacak başvurular: enveralper.mutluer@hs01.kep.tr
• İlgili kişinin daha önce Mutluer Hukuk Bürosuna bildirdiği ve Büro sisteminde kayıtlı e-posta adresi üzerinden kvkk@mutluer.av.tr adresine başvuru

Sistemde daha önce kayıtlı olmayan sıradan bir e-posta adresinden yapılan başvurularda kişisel verilerin yanlış kişiye açıklanmasını önlemek amacıyla ek kimlik doğrulaması veya Tebliğ’e uygun başka bir başvuru yöntemi istenebilir. Kimlik doğrulama için gerekenden fazla veri talep edilmez.

Başvuruda ad ve soyad; yazılı başvuruda imza; Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu ile varsa pasaport veya kimlik numarası; tebligata esas yerleşim yeri veya işyeri adresi; varsa bildirime esas e-posta, telefon ve faks bilgileri; talebin konusu ile talebi destekleyen bilgi ve belgeler bulunmalıdır. Kimlik doğrulama amacıyla gerekenden fazla kişisel veri istenmez.

30 BAŞVURULARIN SONUÇLANDIRILMASI

Başvurular talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. Talebin tamamen veya kısmen reddedilmesi hâlinde hukuki gerekçe ile talebin hangi kısmının karşılandığı açıkça belirtilir. Kanuni saklama yükümlülüğü veya bir hakkın tesisi, kullanılması veya korunması için zorunluluk devam ediyorsa silme talebi, hukuki sebep sona ermeden verinin derhâl silinmesi sonucunu doğurmayabilir.

Nihai cevap ilgili kişiye yazılı veya elektronik ortamda bildirilir. Telefon görüşmesi, yüz yüze bilgilendirme veya başka bir sözlü iletişim yöntemi tek başına KVKK m. 13 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında cevap sayılmaz. Cevabın içeriği, gönderim tarihi ve gönderim yöntemi ispatlanabilir biçimde kaydedilir.

31 AYDINLATMANIN İSPATI VE SÜRÜM YÖNETİMİ

Aydınlatma yükümlülüğünün yerine getirildiğinin ispatı veri sorumlusuna aittir. İnternet sitesi sürüm kayıtları, e-posta ile iletim, elektronik form sürümü, tarih/sürüm bilgileri veya fiziki teslim kaydı gibi yöntemlerle hangi tarihte hangi metnin kullanıldığı kayıt altına alınabilir. Bu kayıt açık rıza anlamına gelmez.

32 GÜNCELLEME

Bu metin; KVKK ve ilgili mevzuat, Kişisel Verileri Koruma Kurulu karar ve duyuruları, 18 Şubat 2026 tarihli ve 2026/347 sayılı İlke Kararı, 1 Ekim 2026 tarihli ilgili kişi başvurularına verilecek cevabın bildirim usulüne ilişkin duyuru, Avukatların Mesleki Faaliyetlerinde Kişisel Verilerin Korunmasına İlişkin Uygulama Rehberi, KVKK Üretken Yapay Zekâ ve Kişisel Verilerin Korunması Rehberi, TBB Avukatlar İçin Yapay Zekâ Kullanımı Tavsiye Rehberi, Büro hizmetleri ve kullanılan teknolojiler değiştiğinde yeniden değerlendirilir. Mevcut aydınlatmayı aşan yeni bir amaç için işleme başlamadan önce yeni veya tamamlayıcı aydınlatma yapılır.

Güncel sürüm www.mutluer.av.tr üzerinde erişilebilir tutulur.

Son Güncelleme: 1 Ekim 2026
Sürüm: 2026-12-A

1. Amaç ve Kapsam

İşbu Aydınlatma Metni, www.mutluer.av.tr internet sitesindeki Kariyer sayfası üzerinden veya Kariyer sayfasında belirtilen e-posta/iletişim kanalları aracılığıyla Mutluer Hukuk Bürosuna;

• avukat,
• danışman avukat,
• dava/takip süreçlerinde görev alabilecek avukat,
• icra alanında görev alabilecek avukat,
• stajyer avukat,
• hukuk stajyeri,
• sekreter/idari personel,
• takip veya büro destek personeli,
• çağrı/iletişim personeli veya
• ileride açılabilecek diğer pozisyonlar

için iş, çalışma veya staj başvurusu yapan kişilerin kişisel verilerinin işlenmesi hakkında 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi kapsamında bilgilendirme yapılması amacıyla hazırlanmıştır.

Mutluer Hukuk Bürosunda hâlihazırda çalışan bulunmaması, Büroya iş veya staj başvurusu yapan kişilerin çalışan adayı/stajyer adayı sıfatıyla kişisel verilerinin işlenmediği anlamına gelmez.

Bu metin yalnız işe alım ve staj başvurusu sürecine ilişkindir.

Adayın işe veya staja kabul edilmesi hâlinde bundan sonraki veri işleme faaliyetleri için gerekli olduğu ölçüde ayrıca Çalışan/Stajyer Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni uygulanır.

2. Veri Sorumlusu

KVKK kapsamında veri sorumlusu:

Avukat Arabulucu Enver Alper Mutluer – Mutluer Hukuk Bürosu

Adres:
Esentepe Mahallesi, Harman 1 Sokak
Duran İş Merkezi No:4 Kat:8
Şişli / İstanbul

Telefon: +90 532 263 41 65
Genel İletişim E-postası: av.alper@mutluer.av.tr
Kariyer Başvuru E-postası: info@mutluer.av.tr
KVKK Başvuru E-postası: kvkk@mutluer.av.tr
KEP: enveralper.mutluer@hs01.kep.tr
İnternet Sitesi: www.mutluer.av.tr

3. Kariyer Başvurusunun Niteliği

Mutluer Hukuk Bürosuna Kariyer sayfası veya burada belirtilen iletişim kanalları üzerinden yapılan başvurular;

• mevcut bir pozisyon,
• staj olanağı veya
• Büro tarafından kabul edilen genel kariyer başvurusu

kapsamında değerlendirilebilir.

Başvuru yapılması;

• adayın işe alınacağı,
• avukatlık veya staj ilişkisinin kurulacağı,
• mülakata çağrılacağı veya
• başvurunun olumlu sonuçlanacağı

yönünde taahhüt oluşturmaz.

4. İşlenebilecek Kişisel Veri Kategorileri

Aday tarafından sunulan özgeçmiş, ön yazı, e-posta ve mülakat sürecine göre aşağıdaki kişisel verilerin tamamı veya bir bölümü işlenebilir.

4.1. Kimlik Bilgileri

• ad ve soyad,
• doğum tarihi veya yaş bilgisi aday tarafından özgeçmişe eklenmişse bu bilgi,
• fotoğraf,
• aday tarafından CV’ye eklenen diğer sınırlı kimlik bilgileri.

İlk başvuru aşamasında T.C. kimlik numarası, kimlik kartı seri numarası, anne-baba adı gibi işe alım değerlendirmesi için gerekli olmayan ayrıntılı kimlik bilgileri kural olarak talep edilmez.

5. Fotoğraf

Kariyer başvurusuyla birlikte fotoğraflı özgeçmiş sunulması hâlinde adayın fotoğrafı görsel kişisel veri olarak işlenebilir.

Standart bir özgeçmiş fotoğrafı sırf fotoğraf niteliği nedeniyle biyometrik veri olarak değerlendirilmez.

Fotoğrafın kişinin benzersiz biçimde tanımlanmasına yönelik yüz tanıma veya benzeri özel teknik işlemden geçirilmesi hâlinde ise biyometrik veri rejimi ayrıca gündeme gelir.

Mutluer Hukuk Bürosu işe alım sürecinde yüz tanıma veya benzeri biyometrik değerlendirme sistemi kullanmaz.

Aday fotoğrafının zorunlu tutulması yerine, Kariyer sayfasında fotoğrafın isteğe bağlı bırakılması veri minimizasyonu bakımından tercih edilir.

6. İletişim Bilgileri

Aday tarafından paylaşılması hâlinde;

• telefon numarası,
• e-posta adresi,
• ikamet edilen il/ilçe,
• iletişim adresi

işlenebilir.

İlk aşamada ayrıntılı açık ikamet adresinin alınması gerekli değilse yalnız gerekli seviyedeki konum bilgisi kullanılabilir.

7. Eğitim ve Mesleki Bilgiler

Özellikle;

• mezun olunan okul/üniversite,
• fakülte ve bölüm,
• mezuniyet tarihi,
• eğitim durumu,
• yüksek lisans/doktora,
• akademik çalışmalar,
• kurs ve sertifikalar,
• mesleki eğitimler,
• yabancı dil bilgisi,
• kullanılan bilgisayar programları ve mesleki teknolojiler,
• yayın, araştırma veya projeler

işlenebilir.

8. İş ve Mesleki Deneyim Bilgileri

Adayın paylaşması hâlinde;

• önceki işyerleri,
• görev ve unvanlar,
• çalışma süreleri,
• mesleki deneyim,
• görev tanımları,
• staj deneyimi,
• dava/takip/araştırma tecrübesi,
• belirli hukuk dallarındaki çalışma deneyimi,
• kariyer geçmişi

işlenebilir.

9. Avukat Adaylarına İlişkin Mesleki Bilgiler

Avukat pozisyonuna yapılan başvurularda gerekli olduğu ölçüde;

• kayıtlı olunan baro,
• baro sicil bilgisi,
• ruhsat durumu,
• mesleki kıdem,
• çalışma alanları,
• daha önce görev yapılan hukuk büroları veya kurumlar,
• duruşma, dava, icra ve hukuki danışmanlık deneyimi

değerlendirilebilir.

İlk başvuru aşamasında adayın mesleki yeterliliğinin değerlendirilmesiyle ilgisi bulunmayan ayrıntılı kişisel veriler talep edilmez.

10. Stajyer Avukat Adaylarına İlişkin Bilgiler

Stajyer avukat adaylarında;

• hukuk fakültesi mezuniyet bilgisi,
• mezun olunan üniversite,
• baroya staj başvurusu veya staj listesi durumu,
• stajın hangi aşamada olduğu,
• avukatlık stajıyla ilgili mesleki bilgiler

işlenebilir.

Ancak ilk kariyer başvurusu sırasında, mevzuatta gerekli olmadığı hâlde;

• vukuatlı nüfus kayıt örneği,
• geniş aile/nüfus kayıtları veya
• gereksiz özel nitelikli kişisel veri

talep edilmez.

11. Başvuru ve Mülakat Bilgileri

Aşağıdaki veriler işe alım süreci içinde oluşabilir:

• başvurulan pozisyon,
• ön yazı,
• kariyer beklentileri,
• çalışma tercihleri,
• görüşme ve mülakat tarihleri,
• adayın verdiği cevaplar,
• mesleki değerlendirme notları,
• işe/staja uygunluk değerlendirmesi,
• ücret beklentisi aday tarafından açıklanırsa bu bilgi,
• işe başlama imkânı ve tarih bilgisi.

Değerlendirme notları yalnız işe/staja uygunluğun objektif şekilde değerlendirilmesi amacıyla tutulur.

Adayı küçük düşürücü, ayrımcı veya işe alımla ilgisi bulunmayan kişisel değerlendirmeler kayıt altına alınmaz.

12. Referans Bilgileri

Aday, mesleki referans gösterebilir.

Bu kapsamda;

• referans kişinin adı ve soyadı,
• görevi/unvanı,
• iş ilişkisi,
• iletişim bilgisi

işlenebilir.

Adayın, referans olarak belirttiği kişiye iletişim bilgilerinin Mutluer Hukuk Bürosuna aktarılacağı konusunda bilgi vermesi beklenir.

Referans kişilerle ancak işe/staja alım değerlendirmesi bakımından gerçekten gerekli olması hâlinde iletişime geçilir.

Referans kişiyle ilk temas sırasında kişisel verilerinin kaynağı ve işlenme amacı hakkında gerekli bilgilendirme yapılır.

13. Kamuya Açık Mesleki Bilgiler

Adayın başvurusu kapsamında gerekli ve ölçülü olması hâlinde;

• baro tarafından yayımlanan mesleki kayıtlar,
• adayın kendisi tarafından profesyonel amaçla kamuya açık hâle getirilmiş mesleki bilgiler,
• akademik veya mesleki yayınlar

değerlendirilebilir.

Bir bilginin internette bulunması, sınırsız biçimde kullanılabileceği anlamına gelmez.

Kamuya açık veriler yalnız adayın mesleki uygunluğunun değerlendirilmesi için gerekli olduğu ölçüde kullanılır.

14. Özel Nitelikli Kişisel Veriler

İşe veya staja başvurunun ilk aşamasında adaylardan kural olarak;

• sağlık bilgisi,
• engellilik bilgisi,
• sendika üyeliği,
• siyasi düşünce,
• din veya mezhep,
• dernek/vakıf üyeliği,
• ceza mahkûmiyeti ve güvenlik tedbirleri,
• biyometrik veya genetik veri

talep edilmez.

Adayın özgeçmiş veya ön yazısında kendi iradesiyle bu tür bilgiler paylaşması, söz konusu verilerin sınırsız olarak işlenebileceği anlamına gelmez.

Özel nitelikli kişisel veriler ancak KVKK m.6 kapsamında uygulanabilir bir işleme şartının bulunması ve verinin amaç bakımından gerçekten gerekli olması hâlinde işlenir.

Gereksiz özel nitelikli kişisel veriler mümkün olan en kısa sürede ayrıştırılır veya silinir.

15. Sağlık ve Engellilik Bilgileri

İşe/staja başvuru aşamasında sağlık bilgisi kural olarak talep edilmez.

İşe kabul sonrasında;

• iş sağlığı ve güvenliği,
• çalışma koşullarının düzenlenmesi,
• engellilik nedeniyle makul düzenleme yapılması veya
• kanuni yükümlülükler

bakımından gerçekten gerekli sağlık verileri varsa KVKK m.6 kapsamında ayrıca değerlendirilir.

16. Ceza Mahkûmiyeti ve Adli Sicil Bilgileri

Adaydan ilk başvuruda rutin şekilde adli sicil kaydı talep edilmez.

Belirli pozisyon bakımından böyle bir belgenin alınmasının hukuken gerekli olduğunun ortaya çıkması hâlinde;

• gereklilik,
• ölçülülük,
• KVKK m.6 işleme şartı ve
• ilgili mevzuat

ayrıca değerlendirilir.

“Her adaydan tedbiren adli sicil alalım” yaklaşımı uygulanmaz.

17. İşlenmemesi / Gönderilmemesi Gereken Bilgiler

Adayların ilk başvuruda gerekli olmadıkça CV veya ön yazıya;

• T.C. kimlik numarası,
• kimlik kartı görüntüsü,
• pasaport görüntüsü,
• tam açık ikamet adresi,
• banka/IBAN bilgileri,
• sağlık raporu,
• adli sicil belgesi,
• vukuatlı nüfus kayıt örneği,
• aile bireylerine ilişkin ayrıntılı bilgiler,
• siyasi görüş,
• din/inanç,
• cinsel hayat,
• genetik veya biyometrik veri

eklememeleri önerilir.

İşe veya staja kabul edilmesi hâlinde kanunen gerekli belgeler ayrıca talep edilir.

18. Kişisel Verilerin İşlenme Amaçları

Aday kişisel verileri;

• kariyer başvurusunun alınması ve kaydedilmesi,
• adayla iletişim kurulması,
• başvurulan pozisyonun veya stajın gerekliliklerinin değerlendirilmesi,
• mesleki bilgi, eğitim ve tecrübenin değerlendirilmesi,
• mülakatların planlanması ve yürütülmesi,
• gerekli olması hâlinde referans kontrolü,
• avukat ve stajyer adaylarında mesleki statünün değerlendirilmesi,
• adayın ilgili göreve uygunluğunun belirlenmesi,
• işe/staja alım kararının verilmesi,
• adayın kabul edilmesi hâlinde iş veya staj ilişkisinin kurulmasına yönelik hazırlık işlemlerinin yürütülmesi,
• işe alım sürecinde hukuki yükümlülüklerin yerine getirilmesi,
• olası hukuki uyuşmazlıklarda başvuru sürecinin gerektiği ölçüde ispatı ve hakların korunması

amaçlarıyla işlenebilir.

Aday verileri reklam veya pazarlama amacıyla kullanılmaz.

19. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Her işleme faaliyeti aynı hukuki sebebe dayanmaz.

19.1. KVKK m.5/2-c – Sözleşmenin Kurulmasıyla Doğrudan İlgili Olması

Adayın kendi iradesiyle iş veya staj başvurusu yapması üzerine;

• başvurunun incelenmesi,
• adayla iletişim kurulması,
• mülakat yapılması ve
• olası çalışma/staj ilişkisinin kurulmasına yönelik işlemlerin yürütülmesi

için gerekli kişisel veriler, kurulması muhtemel iş veya staj ilişkisiyle doğrudan bağlantılı olduğu ölçüde bu hukuki sebebe dayanılarak işlenebilir.

19.2. KVKK m.5/2-ç – Hukuki Yükümlülük

Kanundan veya meslek mevzuatından kaynaklanan belirli yükümlülüklerin yerine getirilmesi için gerekli veriler bu kapsamda işlenebilir.

19.3. KVKK m.5/2-e – Bir Hakkın Tesisi, Kullanılması veya Korunması

İşe alım sürecinden kaynaklanabilecek hukuki talepler bakımından gerçekten gerekli sınırlı kayıtlar bu hukuki sebebe dayanılarak saklanabilir.

19.4. KVKK m.5/2-f – Meşru Menfaat

İşe/staja alım sürecinin güvenli ve düzenli biçimde yönetilmesi, başvuru kayıtlarının organizasyonu ve bilgi güvenliğinin sağlanması için gerekli sınırlı işlemlerde; adayın temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat hukuki sebebi uygulanabilir.

20. Açık Rıza

Yukarıdaki hukuki işleme şartlarından birinin bulunduğu veri işleme faaliyetleri için adaydan ayrıca genel:

“Kişisel verilerimin işlenmesine açık rıza veriyorum.”

beyanı alınmaz.

İşleme faaliyetinin gerçekten açık rızaya dayanmasını gerektiren ayrı ve istisnai bir durum ortaya çıkarsa;

• aydınlatma metninden bağımsız,
• belirli bir işleme amacıyla sınırlı,
• özgür iradeye dayalı

ayrı açık rıza süreci uygulanır.

İş veya staj başvurusu, gereksiz bir açık rızanın verilmesi şartına bağlanmaz.

21. Gelecekteki Pozisyonlar İçin Aday Havuzu

Başvurunun sonuçlanmasından sonra adayın özgeçmişinin başka ve ileride açılabilecek pozisyonlar için ayrıca saklanması, ilk işe alım sürecinden farklı bir amaç oluşturabilir.

Mutluer Hukuk Bürosu aday verilerini belirsiz süreli genel bir özgeçmiş havuzunda tutmaz.

Adayın verilerinin standart saklama süresinin ötesinde ileride açılabilecek pozisyonlar için tutulması istenirse;

• amaç,
• süre ve
• işlenecek veriler

adayın anlayabileceği şekilde ayrıca belirlenir ve gerekli hukuki şart sağlanır.

Açık rızaya dayanılması gerekiyorsa bu rıza iş başvurusunun kabul edilmesi için zorunlu tutulmaz.

22. Kişisel Verilerin Toplanma Yöntemi

Aday kişisel verileri;

• www.mutluer.av.tr Kariyer sayfasında belirtilen yöntemler,
• e-posta ile gönderilen CV ve ön yazı,
• adayın doğrudan yaptığı başvuru,
• yüz yüze veya çevrim içi mülakat,
• telefon görüşmesi,
• adayın verdiği mesleki referanslar,
• gerekli ve ölçülü hâllerde hukuka uygun kamuya açık mesleki kaynaklar

üzerinden otomatik veya otomatik olmayan yöntemlerle toplanabilir.

23. Kişisel Verilerin Aktarılması

Başvuru sürecindeki aday verilerine erişim kural olarak başvuruyu değerlendiren Av. Arb. Enver Alper Mutluer ile sınırlıdır.

Kişisel veriler ancak gerekli olduğu ölçüde;

• teknik e-posta/hosting hizmet sağlayıcıları,
• hukuken yetkili kamu kurum ve kuruluşları,
• işe veya staja kabul sonrasında gerekli olması hâlinde baro, Türkiye Barolar Birliği, SGK, vergi ve mali süreçlerde yetkili kişi/kurumlar

ile ilgili hukuki sebep kapsamında paylaşılabilir.

Aday verileri ticari amaçla üçüncü kişilere satılmaz veya pazarlama amacıyla paylaşılmaz.

24. Yurt Dışına Aktarım

Kariyer başvuruları, Kariyer sayfasında belirtilen info@mutluer.av.tr adresi üzerinden alınır. E-posta hizmeti hosting.com.tr altyapısından, internet sitesi ve ilgili kayıtlar ise sunucum.net.tr bünyesindeki Türkiye lokasyonlu VDS altyapısından sağlanmaktadır.

Bu nedenle çalışan/stajyer adayı verilerinin kariyer süreci kapsamında rutin olarak yurt dışına aktarılması amaçlanmamaktadır.

İleride yabancı bir işe alım, bulut veya teknoloji hizmeti kullanılacaksa KVKK m.9 kapsamında gerekli hukuki mekanizma kurulmadan aday verilerinin yurt dışına aktarılmasına başlanmaz ve bu Aydınlatma Metni fiilî duruma göre güncellenir.

25. Yapay Zekâ Sistemleri

Kimliği belirlenebilir aday CV’leri, fotoğrafları, ön yazıları ve mülakat kayıtları gerekli hukuki ve teknik güvence kurulmadan tüketici tipi üretken yapay zekâ sistemlerine yüklenmez.

ChatGPT, Gemini, Claude veya benzeri araçlar işe alım kararını aday üzerinde münhasıran otomatik şekilde vermek amacıyla kullanılmaz.

Yapay zekâdan genel işe alım metni veya anonimleştirilmiş değerlendirme yapısı hazırlanmasında yararlanılması hâlinde aday verileri mümkün olduğunca kaldırılır.

26. Münhasıran Otomatik Karar Verilmemesi

Aday hakkında;

• işe alma,
• staja kabul,
• başvuruyu reddetme

kararı yalnız algoritma, yapay zekâ veya otomatik puanlama sisteminin sonucuna bırakılmaz.

Nihai değerlendirme insan tarafından yapılır.

27. Saklama Süresi

Aday verileri süresiz olarak saklanmaz.

İşe veya Staja Kabul Edilmeyen Aday

Başvurunun sonuçlanması veya genel başvurunun artık değerlendirilmemesi sonrasında;

başka bir hukuki saklama nedeni bulunmadıkça adayın CV, ön yazı ve değerlendirme kayıtları Büro içi saklama politikası olarak en fazla 6 ay tutulur ve ardından silinir/yok edilir.

Bu altı aylık süre kanundan doğan zorunlu bir saklama süresi değil, başvuru sürecinin tamamlanması, olası kısa süreli uyuşmazlıkların yönetimi ve veri minimizasyonu amacıyla benimsenmiş Büro içi azami süredir.

Gereksiz özel nitelikli veriler bu sürenin sonu beklenmeden daha erken silinebilir.

İşe veya Staja Kabul Edilen Aday

İş veya staj ilişkisinin kurulması için gerekli bilgiler çalışan/stajyer özlük sürecine aktarılır.

Bundan sonra ilgili veri için çalışan/stajyer veri işleme ve kanuni saklama rejimi uygulanır.

Başvuru sırasında alınmış ancak iş ilişkisi için gerekli olmayan veriler gereksiz biçimde personel dosyasına taşınmaz.

28. Adayın Başvurusunu Geri Çekmesi

Aday başvurusunu geri çekebilir.

Başvurunun geri çekilmesi hâlinde yeni işe alım değerlendirmesi durdurulur.

Ancak başvurunun yapıldığına veya sürece ilişkin sınırlı verilerin bir hakkın tesisi, kullanılması veya korunması için gerçekten gerekli olduğu durumlar saklıdır.

Diğer veriler saklama ve imha esasları doğrultusunda silinir veya yok edilir.

29. Veri Güvenliği

Mutluer Hukuk Bürosu aday bilgilerinin;

• yetkisiz erişime,
• hukuka aykırı açıklamaya,
• kayba,
• değiştirilmeye

karşı korunması amacıyla riskle orantılı teknik ve idari tedbirler uygular.

Özellikle;

• e-posta hesabında güçlü parola ve çok faktörlü kimlik doğrulama,
• cihaz güvenliği,
• erişim sınırlandırması,
• veri minimizasyonu,
• gereksiz kopyaların silinmesi,
• güvenli imha

uygulanabilir.

30. Ayrımcılık ve Gereksiz Veri Toplanmaması

İşe/staja alım sürecinde adayın mesleki uygunluğu ile ilgisi bulunmayan;

• siyasi görüş,
• din,
• mezhep,
• cinsel hayat,
• sendika üyeliği,
• aile planlaması,
• gebelik,
• sağlık geçmişi veya
• benzeri mahrem bilgiler

rutin olarak talep edilmez.

İşe alım değerlendirmesi objektif mesleki ve pozisyona ilişkin kriterler üzerinden yürütülür.

31. İlgili Kişi Hakları

Adaylar, kişisel verileri bakımından KVKK m.11 kapsamındaki haklarını kullanabilir.

Bu kapsamda aday;

• kişisel verisinin işlenip işlenmediğini öğrenme,
• işlenmişse bilgi isteme,
• yanlış veya eksik verinin düzeltilmesini isteme,
• kanuni şartlar oluşmuşsa silme/yok etme talep etme,
• verilerin aktarıldığı kişilere ilişkin bilgi isteme ve
• Kanunda belirtilen diğer haklarını

kullanabilir.

32. Başvuru Yöntemi

KVKK kapsamındaki başvurular:

Avukat Arabulucu Enver Alper Mutluer – Mutluer Hukuk Bürosu
Esentepe Mahallesi, Harman 1 Sokak
Duran İş Merkezi No:4 Kat:8
Şişli / İstanbul

adresine Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de öngörülen yöntemlerle yapılabilir.

Mevzuatta aranan şartların bulunması hâlinde kvkk@mutluer.av.tr adresi de kullanılabilir. Bu adrese yapılacak başvuruların, ilgili kişinin daha önce Mutluer Hukuk Bürosuna bildirdiği ve Büro sisteminde kayıtlı bulunan e-posta adresinden gönderilmesi gerekir. KEP başvuruları enveralper.mutluer@hs01.kep.tr adresine KEP sistemi üzerinden iletilmelidir.

adresi de kullanılabilir.

Başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.

33. Aydınlatma ile Açık Rızanın Ayrılması

İşbu metin açık rıza metni değildir.

Adaydan:

“Aydınlatma metnini kabul ediyorum.”
veya
“KVKK kapsamında tüm verilerimin işlenmesine rıza veriyorum.”

şeklinde genel bir onay istenmez.

Aydınlatma yükümlülüğü, adayın başvurusuyla kişisel veri elde edilmeye başlanmadan önce veya en geç elde edilme sırasında yerine getirilir.

34. Kariyer Sayfasında Kullanılacak Uygulama

Kariyer sayfasında CV gönderim bilgisinin hemen yakınında:

Çalışan/Stajyer Adayı Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

bağlantısı görünür biçimde sunulur.

Adayın başvuru yapabilmesi, aydınlatma metnini “kabul etmesi” şartına bağlanmaz.

35. Güncelleme

Bu metin;

• Kariyer sayfasındaki başvuru yöntemi,
• başvuru için talep edilen veri kategorileri,
• kullanılan e-posta/teknoloji altyapısı,
• işe alım süreçleri veya
• KVKK mevzuatı

değiştiğinde güncellenir.

Gerçekte işlenmeyen veri kategorileri yalnız ihtimal nedeniyle bu metne eklenmez.

36. Yürürlük

İşbu Çalışan, Avukat ve Stajyer Avukat Adayı Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni 1 Ekim 2026 tarihinde güncellenmiştir.

Avukat Arabulucu Enver Alper Mutluer

Arabulucu Sicil No 4326

Son Güncelleme 1 Ekim 2026

Sürüm 2026.6

Bu metin kamuya açık aydınlatma metnidir. İnternet sitesinde yayımlanabilir ve arabuluculuk dosyasındaki ilgili kişilere elektronik veya fiziki ortamda sunulabilir.

Bu metin bir açık rıza metni değildir. Arabuluculuk sürecine katılım, bu metnin kabulüne veya kişisel verilerin işlenmesine genel nitelikte onay verilmesine bağlanmaz.

Bölüm I – Yayıma Esas Aydınlatma Metni

Arabuluculuk sürecinde kişisel verileriniz; görevlendirmenin ve dosyanın alınması, taraflarla iletişim kurulması, kimlik ve temsil yetkisinin doğrulanması, toplantıların yapılması, uyuşmazlığın yönetilmesi, tutanak ve anlaşma belgelerinin hazırlanması, kanuni yükümlülüklerin yerine getirilmesi, mali işlemler ile hakların korunması amaçlarıyla işlenebilir. Her dosyada yalnız somut uyuşmazlık için gerekli veriler işlenir.

1 Veri Sorumlusu ve İletişim Bilgileri

6698 sayılı Kişisel Verilerin Korunması Kanunu bakımından arabuluculuk faaliyeti kapsamında veri sorumlusu, sicile kayıtlı gerçek kişi arabulucu Avukat Arabulucu Enver Alper Mutluer’dir. Mutluer Hukuk Bürosu ibaresi, faaliyetin yürütüldüğü büroyu ifade eder; veri sorumlusu kimliğini değiştirmez.

2 Arabuluculuk ve Avukatlık Sıfatlarının Ayrılması

Enver Alper Mutluer aynı zamanda avukat olmakla birlikte, arabulucu olarak görev yaptığı uyuşmazlıkta taraflardan herhangi birinin avukatı, vekili veya hukuki danışmanı değildir. Arabuluculuk dosyasında edinilen veriler, arabuluculuk amacı dışında başka bir avukatlık işi için kendiliğinden kullanılmaz. Böyle bir kullanım ancak ayrı bir hukuki ilişki ve uygun veri işleme şartı varsa değerlendirilir.

6325 sayılı Hukuk Uyuşmazlıklarında Arabuluculuk Kanununun 11 inci maddesi uyarınca arabuluculuğun esasları, süreci ve sonuçları hakkında yapılan bilgilendirme, KVKK kapsamındaki aydınlatmanın yerine geçmez. Bu metin, KVKK kapsamındaki ayrı aydınlatmayı sağlar.

3 İlgili Kişiler ve İşlenebilecek Veri Kategorileri

Dosyanın niteliğine göre başvurucu, karşı taraf, gerçek kişi taraflar, tüzel kişi temsilcileri, avukatlar, kanuni temsilciler, çalışanlar, mirasçılar, paydaşlar, kefiller, alacaklılar, borçlular, tanık veya uzmanlar ve belgelerde yer alan diğer gerçek kişiler ilgili kişi olabilir. Her dosyada bu grupların tamamına ait veri işlenmez.

4 Toplama Yöntemleri ve Kaynaklar

Kişisel veriler; Arabuluculuk Büroları, Arabulucu Portalı ve UYAP, UETS, taraflar ve temsilcileri, yetkili kamu kurumları ve siciller, mahkeme veya icra dosyaları, e posta, telefon, KEP, posta, yüz yüze ya da çevrim içi toplantılar ve tarafların sunduğu belgeler üzerinden elektronik veya fiziki ortamda, otomatik ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilir.

Veriler ilgili kişiden doğrudan alınmamışsa aydınlatma, verinin elde edilmesinden sonra makul sürede; veri iletişim için kullanılacaksa ilk iletişim sırasında; veri daha önce aktarılacaksa en geç ilk aktarım sırasında yapılır. Dava şartı arabuluculukta karşı taraf bilgileri çoğunlukla Arabuluculuk Bürosu veya başvurucu tarafından iletilir.

WhatsApp üzerinden arabuluculuk belgesi talep edilmez. Bu kanaldan kendiliğinden belge gönderilmesi hâlinde gönderen kişi güvenli kanala yönlendirilir; dosya için gerekli içerik güvenli ortama alınır ve gereksiz kopyalar silinir. WhatsApp yalnız zorunlu ve sınırlı süreç iletişimi için kullanılabilir.

5 İşleme Amaçları ve Hukuki Sebepler

Aşağıdaki tablo her faaliyetin tipik veri kategorisini, amacını ve hukuki sebebini birlikte gösterir. Somut dosyada uygulanmayan faaliyet için veri işlenmez; birden fazla işleme şartının yazılması bunların her olayda birlikte uygulanacağı anlamına gelmez.

6 Açık Rıza ve Özel Nitelikli Veriler

Aydınlatma yapılması açık rıza alınması anlamına gelmez. KVKK 5 inci veya 6 ncı maddede açık rıza dışındaki uygun bir işleme şartı varsa ayrıca açık rıza istenmez. Açık rıza gerçekten gerekli olursa, bu metinden ayrı bir başlık ve ayrı bir irade beyanı kullanılır. Aydınlatmanın sunulduğuna ilişkin kayıt, yalnız bilgi edinildiğini gösterir.

Özel nitelikli veriler sırf bir tarafça sunulduğu için sınırsız biçimde işlenmez. Arabuluculuk açısından gereksiz sağlık geçmişleri, tüm özlük dosyaları, yıllara yayılan banka hareketleri, çocuklara veya ilgisiz üçüncü kişilere ait belgeler talep edilmez. Gerekli belge mümkünse maskeleme, özet veya ilgili sayfa ile sınırlandırılır ve Kurulca belirlenen ek güvenlik tedbirleri uygulanır.

7 Kişisel Verilerin Aktarılması

Aktarım, ilgili faaliyetin hukuki sebebi ve KVKK 8 inci madde uyarınca gerekli ve ölçülü kapsamla sınırlandırılır. Veriler pazarlama amacıyla üçüncü kişilere verilmez. Anlaşma ve son tutanaklara, hukuki sonuç için gerekli olmayan kişisel veya özel nitelikli veriler yazılmaz.

8 Yurt Dışına Aktarım ve Dijital Hizmetler

Arabuluculuk yazışmaları, Hosting.com.tr ProMail kurumsal e-posta hizmetinin Türkiye lokasyonlu altyapısında; internet sitesi, WordPress verileri ve gerekli sınırlı teknik kayıtlar ise Sunucum.net.tr tarafından İstanbul veri merkezinde sunulan VDS altyapısında tutulur. Arabuluculuk dosyasının kimliği belirlenebilir içeriği, gizli müzakere bilgileri, teklif veya özel nitelikli veriler ChatGPT, Gemini ve Claude gibi genel kullanıma açık üretken yapay zekâ araçlarına yüklenmez. Bu araçlar yalnız kişisel veriden ve dosyayı belirleyen unsurlardan arındırılmış araştırma veya taslak desteğinde kullanılabilir.

İnternet sitesinde kendi VDS altyapısında çalışan ALTCHA bot koruması kullanılabilir. Google Analytics 4 yalnız çerez rızası ve KVKK m. 9 aktarım şartları sağlandıktan sonra site kullanım istatistiği için çalıştırılır; arabuluculuk başvurusu, belge, müzakere veya dosya içeriği GA4 ya da Google Search Console hizmetlerine gönderilmez. Sitede reklam ve yeniden pazarlama etiketi kullanılmaz.

Yabancı bir çevrim içi toplantı, bulut, yapay zekâ veya alt hizmet sağlayıcısı üzerinden kişisel veriye erişim söz konusu olacaksa bu işlem sırf internet hizmeti olduğu için arızi aktarım sayılmaz. Kullanımdan önce KVKK 9 uncu madde uyarınca aktarım şartı ve uygun güvence belirlenir, hizmet sağlayıcının saklama ve alt işleyen koşulları incelenir ve ilgili kişiye somut veri akışı hakkında bilgi verilir. Uygun aktarım mekanizması kurulamıyorsa kişisel veri bu hizmete aktarılmaz.

9 Gizlilik ve Arabuluculuk Görüşmeleri

HUAK kapsamındaki gizlilik ile KVKK birlikte uygulanır. Arabulucu taraflarla birlikte veya ayrı ayrı görüşebilir. Ayrı görüşmede paylaşılan bilgi, paylaşan tarafın izin verdiği veya kanunen açıklanması gereken kapsam dışında diğer tarafa aktarılmaz.

Görüşmeler kural olarak ses, görüntü veya ekran kaydına alınmaz. Çevrim içi toplantılarda otomatik kayıt ve transkripsiyon kapalı tutulur; katılımcı kimliği, bağlantı güvenliği ve ekran paylaşımı kontrol edilir. İstisnai bir kayıt ihtiyacı doğarsa hukuki dayanak, gereklilik, gizlilik ve veri güvenliği şartları önceden ayrıca değerlendirilmeden kayıt yapılmaz.

10 Saklama Süresi ve İmha

HUAK 17 nci maddesinin dördüncü fıkrası uyarınca arabuluculuk faaliyeti sona erdiğinde arabulucu; kendisine yapılan bildirimi, tevdi edilen ve elinde bulunan belgeleri ve son tutanağı beş yıl süreyle saklar. Bu kapsamdaki veriler, kanuni süre devam ederken yalnız silme talebi üzerine imha edilmez.

Mali ve vergisel kayıtlar kendi mevzuatındaki süreler boyunca; başvuru, güvenlik ve iletişim kayıtları ise işleme amacı, hukuki yükümlülük ve olası hak düşürücü veya zamanaşımı süreleri dikkate alınarak gerekli süre kadar saklanır. Süre sonunda başka bir hukuki sebep yoksa veriler KVKK 7 nci maddeye uygun biçimde silinir, yok edilir veya anonim hâle getirilir. Geçici ve mükerrer kopyalar dosya kapanışında temizlenir.

11 Veri Güvenliği ve İhlal Yönetimi

Verinin niteliği ve riskiyle orantılı olarak erişim yetkilendirmesi, güçlü parola ve çok faktörlü doğrulama, cihaz ve disk şifreleme, güncel güvenlik yazılımı, güvenli aktarım, fizikî arşiv güvenliği, yedekleme, güvenli imha ve özel nitelikli veriler için ek tedbirler uygulanır. Teknik destek sırasında dosyalara erişim en az yetki ilkesiyle sınırlandırılır ve uzaktan bağlantılar gözetimli yürütülür.

Yanlış alıcıya gönderim, yetkisiz erişim, cihaz veya dosya kaybı ya da hukuka aykırı açıklama hâlinde olay derhâl sınırlandırılır. İhlalin kapsamı, etkilenen kişiler ve riskler belirlenir; gerekli hâllerde Kurula en geç yetmiş iki saat içinde, ilgili kişilere ise makul olan en kısa sürede bildirim yapılır.

12 İlgili Kişinin Hakları ve Başvuru Yöntemi

İlgili kişiler KVKK 11 inci madde kapsamındaki haklarını kullanabilir. Başvuruda talep konusu açıkça belirtilmeli ve kimliği doğrulamaya yetecek bilgiler bulunmalıdır. Başvuru aşağıdaki yöntemlerden biriyle iletilebilir:

• Yazılı ve imzalı başvurunun şahsen, noter aracılığıyla veya iadeli taahhütlü posta ile Büro adresine gönderilmesi
• Güvenli elektronik imza veya mobil imza kullanılarak KEP adresi enveralper.mutluer@hs01.kep.tr üzerinden başvuru yapılması
• Daha önce bildirilen ve Büro sisteminde kayıtlı e posta adresi üzerinden kvkk@mutluer.av.tr adresine başvuru gönderilmesi

Başvuru talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde cevaplandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret uygulanabilir. Talebin reddedilmesi veya kısmen karşılanması hâlinde hukuki gerekçe ve karşılanan kısım açıkça belirtilir. Hakların kullanımı; üçüncü kişilerin hakları, arabuluculuk gizliliği ve kanuni saklama yükümlülükleriyle birlikte değerlendirilir.

Nihai cevap yazılı veya elektronik ortamda bildirilir. Telefon görüşmesi veya yüz yüze yapılan sözlü açıklama tek başına KVKK m. 13 kapsamında cevap sayılmaz; cevabın gönderim tarihi ve yöntemi dosyada ispatlanabilir biçimde saklanır.

13 Güncelleme ve Yürürlük

Bu metin, KVKK ve arabuluculuk mevzuatı, Kurul kararları ve rehberleri, 18 Şubat 2026 tarihli ve 2026/347 sayılı İlke Kararı, 1 Ekim 2026 tarihli ilgili kişi başvurularına verilecek cevabın bildirim usulüne ilişkin duyuru, Arabuluculuk Daire Başkanlığı uygulamaları, hizmet sağlayıcılar veya kullanılan teknolojide değişiklik olduğunda güncellenir. Güncel sürüm 1 Ekim 2026 tarihinde yürürlüğe girmiştir.