MUTLUER HUKUK BÜROSU
KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN
KISA VE KATMANLI AYDINLATMA METNİ
Son Güncelleme 1 Ekim 2026 Sürüm 2026.12 K
Bu metin, Av. Arb. Enver Alper Mutluer tarafından Mutluer Hukuk Bürosu unvanıyla yürütülen avukatlık ve hukuki danışmanlık faaliyetlerinde işlenen kişisel veriler hakkında 6698 sayılı Kişisel Verilerin Korunması Kanununun 10 uncu maddesi uyarınca kısa ve kolay erişilebilir bilgi vermek amacıyla hazırlanmıştır. Ayrıntılı metinle birlikte aynı aydınlatma sürecinin iki katmanını oluşturur.
1 Veri Sorumlusu
Veri sorumlusu, Mutluer Hukuk Bürosu unvanıyla mesleki faaliyetlerini sürdüren Av. Arb. Enver Alper Mutluer’dir.
| Adres | Esentepe Mahallesi, Harman 1 Sokak, Duran İş Merkezi No:4 Kat:8, Şişli / İstanbul |
| Ofis telefonu | 0212 278 88 36 |
| Cep telefonu | 0532 263 41 65 |
| Genel e-posta | av.alper@mutluer.av.tr |
| KVKK başvuru e-postası | kvkk@mutluer.av.tr |
| PTT KEP adresi | enveralper.mutluer@hs01.kep.tr |
| İnternet sitesi | www.mutluer.av.tr |
2 Kapsam ve İşleme Amaçları
Bu metin; mevcut ve potansiyel müvekkilleri, gerçek kişi danışanları, tüzel kişi müvekkillerle bağlantılı gerçek kişileri, karşı tarafları, tanıkları, borçluları, alacaklıları, kefilleri, aile bireylerini, internet sitesi kullanıcılarını ve yürütülen hukuki işle bağlantılı diğer gerçek kişileri kapsar.
Kişisel veriler; hukuki hizmet talebinin değerlendirilmesi ve menfaat çatışması kontrolü, avukatlık veya danışmanlık ilişkisinin kurulması ve yürütülmesi, dava, soruşturma, icra, tahkim ve diğer başvuruların takibi, sözleşmelerin hazırlanması veya incelenmesi, hakların tesisi, kullanılması veya korunması, iletişim ve randevu yönetimi, ücret ve ödeme işlemleri, muhasebe ve vergi yükümlülükleri, internet sitesi ve bilgi güvenliği ile kanuni ve mesleki yükümlülüklerin yerine getirilmesi amaçlarıyla işlenebilir.
Her dosyada yalnız somut hukuki iş için gerekli veriler işlenir. Güncelleme tarihinde Büroda çalışan, stajyer veya çalışan adayı verisi işlenmemekte ve Büro tarafından işletilen bir güvenlik kamerası bulunmamaktadır. Bu faaliyetler başlatılırsa veri alınmadan önce ayrı aydınlatma yapılır.
3 İşlenebilecek Kişisel Veriler
- Kimlik, iletişim, vekâlet, temsil ve imza bilgileri
- Dava, soruşturma, icra, tahkim, sözleşme, başvuru, karar, yazışma, delil ve diğer hukuki işlem bilgileri
- Şirket, ticari işlem, çalışma, meslek, aile, yakınlık, taşınmaz, araç, malvarlığı ve finans bilgileri
- Ücret, tahsilat, IBAN, ödeme durumu ve maskelenmiş kart veya banka bilgileri
- İnternet sitesi formu, yorum, IP adresi, işlem zamanı, cihaz, tarayıcı, çerez tercihi, rıza sonrası GA4 analitik tanımlayıcıları ve sınırlı teknik log bilgileri
- Hukuken gerekli fotoğraf, görüntü, ses veya diğer kayıtlar
Çevrim içi ödemede tam kart numarası, son kullanma tarihi ve güvenlik kodu doğrudan PayTR, ilgili banka ve kart kuruluşlarınca işlenir; Büroya iletilmez ve Büro sistemlerinde tutulmaz.
Hukuki işin niteliğine göre sağlık, ceza mahkûmiyeti ve güvenlik tedbiri, sendika üyeliği, biyometrik veya genetik veri gibi özel nitelikli kişisel verilerle karşılaşılabilir. Bu veriler yalnız gerçekten gerekli olduğu ve KVKK madde 6 kapsamındaki uygun işleme şartı bulunduğu ölçüde, yeterli güvenlik tedbirleri uygulanarak işlenir.
4 Faaliyete Göre Amaç ve Hukuki Sebep
Hukuki sebep her faaliyet için ayrı belirlenir. Aşağıdaki tablo kısa özettir; her dosyada bütün sebepler birlikte uygulanmaz.
| Faaliyet | Amaç | Başlıca hukuki sebep |
|---|---|---|
| İlk başvuru randevu ve menfaat çatışması kontrolü | Talebi değerlendirmek, iletişim kurmak ve mesleki bağımsızlığı korumak | KVKK m.5/2-c ve m.5/2-e; şartları varsa m.5/2-f |
| Avukatlık danışmanlık dava icra tahkim ve başvurular | Hukuki yardım sunmak, temsil ve savunmayı yürütmek, hakları korumak | KVKK m.5/2-c ve özellikle m.5/2-e; faaliyete göre m.5/2-a ve m.5/2-ç |
| Müvekkil dışı dosya ilgilileri | Müvekkilin veya Büronun hukuki haklarını kullanmak ve korumak | Özellikle KVKK m.5/2-e; somut olaya göre diğer uygulanabilir şartlar |
| Özel nitelikli kişisel veriler | Hukuki iddia veya savunmayı yürütmek ve kanuni yükümlülükleri yerine getirmek | KVKK m.6/3 kapsamındaki uygun şart ve yeterli önlemler |
| Ücret PayTR muhasebe ve vergi | Tahsilat, ispat, mali kayıt ve kanuni yükümlülükler | KVKK m.5/2-a, m.5/2-c, m.5/2-ç ve gerektiğinde m.5/2-e |
| İnternet sitesi formu ve güvenlik kayıtları | Başvuruyu almak, spam ve kötüye kullanımı önlemek, sistem güvenliğini sağlamak | KVKK m.5/2-c ve m.5/2-ç; şartları varsa m.5/2-f. Rıza gerektiren çerezlerde ayrı açık rıza |
| Teknoloji ve yapay zekâ destekli yardımcı çalışma | Araştırma, özetleme, taslak ve belge yapılandırma | Dayanak hukuki faaliyete göre KVKK m.5 veya m.6; yurt dışı aktarımda ayrıca m.9 |
Başka bir işleme şartı bulunduğunda açık rıza talep edilmez. Açık rızanın gerçekten gerekli olduğu ayrı ve istisnai işlemlerde rıza, aydınlatmadan ayrı olarak alınır. Bu aydınlatma metni açık rıza metni değildir.
5 Verilerin Elde Edilmesi
Kişisel veriler; ilgili kişinin kendisinden, müvekkil veya şirket müvekkilden, karşı taraf ve diğer dosya ilgililerinden, yüz yüze görüşme, telefon, e-posta, KEP, sınırlı amaçlarla WhatsApp, internet sitesi formu ve yorumları, PayTR ödeme altyapısı, vekâletname, sözleşme, fiziki veya elektronik belge, UYAP, mahkeme, savcılık, icra müdürlüğü, noterlik, yetkili kurumlar ile hukuka uygun resmî veya kamuya açık kaynaklardan otomatik veya otomatik olmayan yollarla elde edilebilir.
Kişisel veri doğrudan ilgili kişiden alınmamışsa aydınlatma, mevzuattaki istisnalar saklı kalmak üzere makul süre içinde; veri iletişim amacıyla kullanılacaksa ilk iletişimde, başka bir alıcıya aktarılacaksa en geç ilk aktarım sırasında yapılır. Bu faaliyetler için gerektiğinde Dolaylı Yollardan Elde Edilen Kişisel Verilere İlişkin Aydınlatma Metni kullanılır.
6 Verilerin Aktarılabileceği Kişiler
Kişisel veriler somut hukuki iş ve kanuni yükümlülüklerle sınırlı olmak üzere mahkeme, savcılık, icra ve iflas müdürlüğü, noterlik ve diğer yetkili mercilere; barolar ve Türkiye Barolar Birliğine; karşı taraf veya vekiline; tevkil edilen avukata; hakem, bilirkişi, uzman ve gerektiğinde tercümana; banka, PayTR, sigorta ve finans kuruluşlarına; mali müşavir veya muhasebe hizmeti sağlayıcısına ve gerekli teknik hizmet sağlayıcılarına aktarılabilir. Her işlemde yalnız gerekli veri paylaşılır.
7 Yurt Dışına Aktarım ve Teknoloji Hizmetleri
İnternet sitesi, WordPress içerikleri, yorum kayıtları ve sınırlı teknik loglar Sunucum.net.tr tarafından İstanbul veri merkezinde sunulan VDS altyapısında; @mutluer.av.tr uzantılı kurumsal e-posta hesapları ise Türkiye lokasyonlu Hosting.com.tr ProMail altyapısında çalışır.
Büro; hukuki araştırma, özetleme, taslak ve belge yapılandırma gibi yardımcı işler için ChatGPT, Google Gemini ve Claude hizmetlerinden yararlanabilir. İletişim ve yorum formlarının bot koruması kendi VDS altyapısında çalışan ALTCHA ile sağlanır. Site kullanımını toplu olarak ölçmek için Google Analytics 4, arama görünürlüğünü izlemek için Google Search Console kullanılabilir. GA4 kullanıcı rızası ve KVKK m. 9 aktarım şartları sağlanmadan çalıştırılmaz; sitede reklam veya yeniden pazarlama etiketi kullanılmaz.
Yapay zekâ hizmetlerinde kural olarak kişiyi ve dosyayı belirlemeye elverişli unsurları çıkarılmış içerik kullanılır. Kimliği belirli veya belirlenebilir kişilere ait veri, meslek sırrı veya özel nitelikli kişisel veri ancak uygulanabilir işleme şartı ile KVKK madde 9 kapsamındaki aktarım güvencesi sağlanmışsa işlenir. Yurt dışına aktarım, aydınlatma yapılmış olması nedeniyle kendiliğinden hukuka uygun hâle gelmez.
8 İnternet Sitesi WhatsApp ve E Tahsilat
İletişim ve randevu formunda ad ve soyad, e-posta, isteğe bağlı telefon numarası ile Size nasıl yardımcı olabiliriz alanına yazılan mesaj alınır. Gönderimler av.alper@mutluer.av.tr adresine iletilir; WordPress veritabanında ayrıca form kaydı tutulmaz ve dosya yükleme alanı bulunmaz. İlk iletişim formuna kimlik belgesi, sağlık veya ceza verisi ya da dosyanın tamamı eklenmemelidir.
Site yorumları yayımlanmadan önce denetlenir ve WordPress altyapısında saklanır. Yayımlanan yorumlarda yalnız ad ve soyad, yorum içeriği ile tarih ve saat gösterilir. Hukuka aykırı veya gereksiz kişisel veri içeren yorumlar yayımlanmaz. Yorumun yayımlanması için gerekiyorsa ayrı ve açık bir tercih alınır.
ALTCHA kendi sunucumuzda çerez ve üçüncü taraf takibi olmadan çalışır. Google Analytics 4, üçüncü taraf gömülü içerikler ve çerezler ayrı Çerez Aydınlatma Metni ile Çerez Yönetim Politikası kapsamında açıklanır. Açık rıza gerektiren çerez ve bileşenler izin verilmeden çalıştırılmaz. Google Search Console ziyaretçi cihazına tek başına analitik çerez yerleştirmez.
WhatsApp ilk iletişim, randevu ve kısa dosya takibi için kullanılabilir; kimlik belgesi, sağlık veya ceza verisi, delil ya da dosyanın tamamı bu kanaldan talep edilmez. Gerekli belgeler güvenli e-posta, KEP veya Büroca bildirilen uygun kanala yönlendirilir.
Çevrim içi e-tahsilat PayTR altyapısıyla yürütülür. Büro yalnız tahsilat, ispat, muhasebe ve kanuni yükümlülükler için gerekli kimlik, iletişim ve işlem bilgilerini işler. PayTR, ödeme hizmetinden doğan yükümlülükleri bakımından ayrı veri sorumlusudur.
9 Arabuluculuk ve Özel Aydınlatmalar
Av. Arb. Enver Alper Mutluer’in arabulucu sıfatıyla yürüttüğü faaliyetler avukatlık ve danışmanlıktan ayrı bir veri işleme faaliyetidir. Arabuluculuk verileri için Arabuluculuk Faaliyeti Kapsamında Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni uygulanır. İnternet sitesi formları, çerezler ve kişisel verilerin doğrudan ilgili kişiden alınmadığı işlemler için faaliyet anına uygun özel metinler ayrıca kullanılır.
10 Saklama ve Veri Güvenliği
Kişisel veriler süresiz saklanmaz. Saklama süresi; hukuki işin devamı, Avukatlık Kanunu ve diğer mevzuattaki yükümlülükler, zamanaşımı ve hak düşürücü süreler, olası sorumluluk ve ispat ihtiyacı ile veri minimizasyonu birlikte değerlendirilerek belirlenir. İşleme şartları sona erdiğinde veriler silinir, yok edilir veya anonim hâle getirilir.
Büro, kişisel verilerin hukuka aykırı işlenmesini veya erişilmesini önlemek ve verilerin muhafazasını sağlamak için riske uygun teknik ve idari tedbirler uygular. Avukatlık meslek sırrı ve sır saklama yükümlülüğü bu tedbirlerle birlikte gözetilir.
11 KVKK Kapsamındaki Haklar ve Başvuru
KVKK madde 11 kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış verilerin düzeltilmesini isteme, kanuni şartları varsa silinmesini veya yok edilmesini isteme, bu işlemlerin aktarım yapılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonuca itiraz etme ve Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı; yazılı olarak yukarıdaki Büro adresine, KEP yoluyla veya güvenli elektronik imza ya da mobil imza kullanarak enveralper.mutluer@hs01.kep.tr adresine, daha önce Büroya bildirdiğiniz ve Büro sisteminde kayıtlı e-posta adresiniz üzerinden ise kvkk@mutluer.av.tr adresine iletebilirsiniz. Başvurular talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır.
Nihai cevap yazılı veya elektronik ortamda, açık ve ispatlanabilir biçimde bildirilir. Telefon veya yüz yüze verilen sözlü açıklama tek başına KVKK m. 13 kapsamında cevap sayılmaz.
12 Ayrıntılı Bilgi ve Sürüm Yönetimi
Veri kategorileri, çalışma alanlarına göre işlemler, aktarım, saklama süreleri, teknoloji hizmetleri ve diğer ayrıntılar için internet sitesinde yayımlanan Kişisel Verilerin İşlenmesine İlişkin Ayrıntılı Aydınlatma Metni incelenmelidir. Kısa ve ayrıntılı metin aynı aydınlatma sürecinin iki katmanıdır.
Hangi tarihte hangi metnin kullanıldığını göstermek amacıyla sürüm ve teslim kayıtları tutulabilir. Bu kayıt açık rıza anlamına gelmez. Kullanılan hizmetler, veri akışları veya mevzuat değiştiğinde metin yeniden değerlendirilir.
Av. Arb. Enver Alper Mutluer
Mutluer Hukuk Bürosu
www.mutluer.av.tr
Bu yazı yoruma kapalıdır