KLC Hukuk olarak faaliyet ve hizmetlerimizi yerine getirirken kişisel verilerin korunmasına ilişkin olarak Türkiye Cumhuriyeti Anayasası, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve sair mevzuat tarafından getirilmiş ilke ve kurallara uymayı ve kişisel verilerini işlediği ilgili kişilerin hak ve özgürlüklerini korumayı taahhüt etmektedir. KLC Hukuk bu amaçla, uygulanmak ve geliştirilmek üzere işbu Kişisel Veri Koruma Politikası’nı (Politika) benimsemiştir.
Politika hükümleri, KLC Hukuk’un faaliyet konuları ve çalışma alanlarında gerçekleştirilen tüm kişisel verilerin işlenmesi süreçlerini, personelini, müşterilerini, ziyaretçilerini, stajyer ve sözleşmeli personeli ile üçüncü kişileri kapsamaktadır.
KLC Hukuk kişisel verilerin korunması mevzuatı ve veri koruma ilkelerine uyacaktır. KLC Hukuk olarak benimsediğimiz veri koruma ilkeleri şunları içermektedir:
- Kişisel verileri yalnızca meşru kurumsal amaçlar bakımından açıkça gerekli olması halinde işlemek;
- Bu amaçlar için gerekli asgari ölçekte kişisel veriyi işlemek ve gereğinden fazla veriyi işlememek;
- Bireylere kişisel verilerinin kimler tarafından ve ne şekilde kullanıldığı konusunda açık bilgi vermek;
- Yalnızca kullanım amacı ile ilgili ve kullanım amacına uygun kişisel verileri işlemek;
- Kişisel verileri hakkaniyete ve hukuka uygun olarak işlemek;
- KLC Hukuk tarafından işlenen kişisel veri kategorilerinin envanterini tutmak;
- Kişisel verileri doğru ve gerektiğinde güncel tutmak;
- Kişisel verileri yalnızca yasal düzenlemeler, KLC Hukuk’un hukuki yükümlülükleri veya meşru kurumsal menfaatlerinin gerektirdiği süre kadar saklamak;
- Bireylerin, erişim hakkı dahil olmak üzere, kişisel verileriyle ilgili haklarına saygılı olmak;
- Tüm kişisel verileri güvenli tutmak;
- Kişisel verileri yurtdışına, yalnızca yeterli korumanın bulunması halinde transfer etmek;
- Mevzuat uyarınca izin verilen istisnaları uygulamak;
- Politikanın uygulanması için kişisel veri koruma sistemini tesis etmek ve uygulamak;
- Kişisel verilerin korunması sistemiyle ilgili özel yetki ve sorumluluklara sahip personeli belirlemek.
- KLC Hukuk’un veri sorumlusu olduğu ve bu sıfatla hangi kişisel veri kategorilerini işlediği konularında Kişisel Verilerin Korunması Kurulu’nun (KVK Kurulu) herhangi bir talebi olması halinde KLC Hukuk bu konular hakkında KVK Kurulu’nu bilgilendirir.
- KLC Hukuk’un kişisel verilere erişimi veya erişme ihtimali bulunan çözüm ortakları da dahil olmak üzere birlikte çalıştığı tüm üçüncü taraflar bu Politikayı okumaya ve politikaya uymaya davet edilir.
İş bu Aydınlatma Metninde yer verilen terim ve kısaltmalara ilişkin tanımlar aşağıdaki gibidir;
- Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı,
- Anonim hale getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini,
- İlgili kişi: Kişisel verisi işlenen gerçek kişiyi,
- Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
- Özel nitelikli (hassas) kişisel veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verilerini,
- Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,
- KVKK: 6698 sayılı Kişisel Verilerin Korunması Kanununu
- KVKK Kurulu: Kişisel Verileri Koruma Kurulunu,
- KVKK Kurumu: Kişisel Verileri Koruma Kurumunu
- Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi,
- Veri kayıt sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini,
- Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder.
KLC Hukuk, KVKK uyarınca veri sorumlusu sıfatını haizdir.
Başta yönetim olmak üzere tüm personel, KLC Hukuk bünyesinde kişisel verilerin işlenmesinde doğru uygulamaların geliştirilmesi ve teşvik edilmesinden ve ayrıca bireysel görev tanımlarında yer verilmiş bu konuya ilişkin diğer yükümlülüklerden sorumludur.
Kişisel veriler, otomatik ya da otomatik olmayan yöntemlerle, KLC Hukuk’un bağlı birimleri, sosyal medya mecraları, internet sitesi vasıtasıyla ve benzeri vasıtalarla sözlü, yazılı ya da elektronik olarak toplanabilecektir.
Kişisel veriler, KLC Hukuk ile ilişkiniz devam ettiği müddetçe oluşturularak ve güncellenerek işlenebilecek ve hem dijital hem de fiziki ortamda muhafaza altında tutulabilecektir.
KLC Hukuk Tarafından Yürütülen Kişisel Veri İşleme Faaliyetleri Kapsamında İşlenen Kişisel Veri İşleme Amaçları, Kişisel Veri Sahipleri, Kişisel Veri Kategorileri ve Paylaşılan Taraf Kategorileri
Toplanan kişisel veriler;
- KLC Hukuk ile ilişkisi olan gerçek ve/veya tüzel üçüncü kişi, kurum ve kuruluşların (çalışanlar, ziyaretçiler, tedarikçiler, iş ortakları vs.) KLC Hukuk veya KLC Hukuka bağlı merkez ve birimlerinin ürün ve hizmetlerinden yararlanabilmeleri için gerekli çalışmaların ilgili iş birimlerimiz tarafından yapılabilmesi,
- KLC Hukuk işlerinin yürütüldüğü veya KLC Hukuka bağlı merkez ve birimlerinde bulunan gerçek ve/veya tüzel üçüncü kişi kurum ve kuruluşların can ve mal güvenlikleri ile hukuki, ticari ve iş sağlığı güvenliklerinin temini, 4857 sayılı İş Kanunu, 6098 sayılı Türk Borçlar Kanunu, 3308 sayılı Mesleki Eğitim Kanunu, 6331 sayılı İş Sağlığı ve Güvenliği Kanunu, 6698 sayılı Kişisel Verilerin Korunması Kanunu, 213 sayılı Vergi Usul Kanunu, 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu, 4515 sayılı Avukatlık Kanunu, 6100 sayılı Hukuk Muhakemeleri Kanunu, 2577 sayılı İdari Yargılama Usulu Kanunu, 6325 sayılı Hukuk Uyuşmazlıklarında Arabuluculuk Kanunu, Arşiv Hizmetleri Hakkında Yönetmelik ve ilgili tüm kanunlardan ve ikincil düzenlemelerden doğan/doğabilecek yasal ve düzenleyici gereksinimlerin yerine getirilmesi ve bu kapsamda gerekli tedbirlerin alınabilmesi,
- Görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca yapılacak denetleme ve/veya düzenleme görevlerinin yürütülmesi,
- Yargı organlarının ve/veya idari makamların istediği bilgi ve belge taleplerinin yerine getirilmesi,
- Hukuk Büromuzun süreç ve politikalarının yürütülmesi,
- Sunulan tüm hizmetlerin finansmanının planlanması ve yönetimi, serbest meslek makbuzunun düzenlenmesi,
- Tüm çalışanların eğitilmesi ve kariyer gelişimi,
- Eğitim, seminer vb. organizasyonlara katılım taleplerinin yerine getirilmesi,
- Anlaşmalı olunan kurumlar tarafından, anlaşmalar çerçevesinde sunulan teklif, promosyon, muafiyet, hak ve yükümlülüklerin yerine getirilmesi,
- Veri güvenliği kapsamında, sistem ve uygulamalar için gerekli tüm teknik ve idari tedbirlerin alınması,
- İnternet sitesi üzerinden sorulan sorularda veya talep edilen randevularda doğru kişiye hitap edilmesi, sorunun veya randevunun teyidi ile işin yürütümünün kolaylaştırılması amaçlarıyla
KVKK’nın 5. ve 6. maddeleri doğrultusunda işlenecektir.
- Çalışan Adayı: KLC Hukuk herhangi bir yolla iş başvurusunda bulunmuş ya da özgeçmiş ve ilgili bilgilerini KLC Hukuk’un incelemesine açmış olan gerçek kişiler.
- Çalışan: KLC Hukuk tarafından yürütülen etkinlik, çalışan memnuniyeti, insan kaynakları, denetim, bilgi teknolojileri güvenliği ve altyapısının sağlanması, hukuki uyum vb faaliyetler çerçevesinde kişisel verileri işlenen çalışanlar.
- Stajyer: KLC Hukuk tarafından yürütülen etkinlik, çalışan memnuniyeti, insan kaynakları, denetim, bilgi teknolojileri güvenliği ve altyapısının sağlanması, hukuki uyum vb faaliyetler çerçevesinde kişisel verileri işlenen stajyerler.
- Müşteri (Hizmet alan kişi): KLC Hukuk’un herhangi bir sözleşmesel ilişkisi olup olmadığına bakılmaksızın KLC Hukuk iş birimlerinin yürüttüğü operasyonlar kapsamında iş ilişkileri üzerinden kişisel verileri elde edilen gerçek kişiler.
- Potansiye Müşteri: KLC Hukuk ile herhangi bir sözleşmesel ilişkisi olmaksızın KLC Hukuk iş birimlerinin yürüttüğü operasyonlar kapsamında iş ilişkileri üzerinden kişisel verileri elde edilen gerçek kişiler.
- Ziyaretçi: KLC Hukuk sahip olduğu fiziksel yerleşkelere çeşitli amaçlarla girmiş olan veya internet sitelerimizi ziyaret eden gerçek kişiler.
- Diğer 3. Kişi: KLC Hukuk ile bir şekilde ilişki içerisinde bulunup yukarıda tanımlar kapsamına giremeyen gerçek kişiler.
KLC Hukuk tarafından hukuk bürosuna başvuran çalışan adayları, hukuk bürosu çalışanları, stajyerleri, ortakları, potansiyel-aktif hizmet almakta olan müvekkilleri ya da danışanları ve ziyaretçilere ait olmak üzere;
- Kimlik Bilgisi: Kişinin kimliğine dair bilgilerin bulunduğu verilerdir; ad-soyad, T.C. kimlik numarası, uyruk bilgisi, doğum yeri, doğum tarihi, cinsiyet, işyeri bilgisi, sicil no., vergi numarası, unvan, biyografi vb. bilgiler ile ehliyet, mesleki kimlik, nüfus cüzdanı ve pasaport gibi belgeler
- İletişim Bilgisi: Telefon numarası, adres, e-mail adresi, faks numarası vb. bilgiler
- Müşteri İşlem Bilgisi: Fatura, senet, çek bilgileri, gişe dekontlarındaki bilgiler, sipariş bilgisi, talep bilgisi gibi bilgiler
- Özlük Bilgisi: Çalışanın bordro bilgileri, disiplin soruşturması, işe giriş-çıkış belgesi kayıtları, mal bildirimi bilgileri, özgeçmiş bilgileri, performans değerlendirme raporları gibi veriler
- Hukuki İşlem Bilgisi: Hukuki alacak ve haklarımızın tespiti, takibi ve borçlarımızın ifası ile kanuni yükümlülüklerimiz ve Şirketimizin politikalarına uyum kapsamında işlenen kişisel veriler
- Finansal Bilgiler: KLC Hukuk kişisel veri sahibi ile kurmuş olduğu hukuki ilişkinin tipine göre yaratılan her türlü finansal sonucu gösteren bilgi, belge ve kayıtlara ilişkin işlenen kişisel veriler ile banka hesap numarası, IBAN numarası, gelir bilgisi, borç/alacak bilgisi gibi veriler
- Fiziksel Mekan Güvenlik Bilgisi: Fiziksel mekana girişte, fiziksel mekanın içerisinde kalış sırasında alınan kayıtlar ve belgelere ilişkin kişisel veriler; kamera kayıtları, araç bilgisi kayıtları ve güvenlik noktasında alınan kayıtlar v.b.
- Mesleki Deneyim: Diploma bilgileri, gidilen kurslar, meslek içi eğitim bilgileri, sertifikalar, transkript bilgileri gibi bilgiler
- Görsel ve İşitsel Veriler: Fotoğraf ve kamera kayıtları (Fiziksel Mekan Güvenlik Bilgisi kapsamında giren kayıtlar hariç) ve ses kayıtları
- Sağlık Bilgisi: Engellilik durumuna ait bilgiler, kan grubu bilgisi, kişisel sağlık bilgileri, kullanılan cihaz ve protez bilgileri vs.
- Ceza Mahkumiyeti ve Güvenlik Tedbirleri: Ceza mahkûmiyetine ilişkin bilgiler, güvenlik tedbirlerine ilişkin bilgiler
Paylaşılan/Aktarılan Taraf;
KVKK ve mevzuat uyarınca uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirlerin alınmasını sağlayarak, kişisel veriler yukarıda belirtilen amaçlar doğrultusunda;
- İlgili diğer mevzuat hükümlerinin izin verdiği kişi/kurum ve/veya kuruluşlara,
- Bankalar ve diğer finans kuruluşlara,
- Hukuki işlerin takibi amacıyla avukatlar veya avukatlık ortaklıklara,
- İş ortaklara,
- Sözleşmesel olarak hizmet aldığımız ve/veya hizmet verdiğimiz, iş birliği yaptığımız, yurt içi/yurt dışı kuruluşlara
KVKK’nın 8. ve 9. maddeleri doğrultusunda aktarılacaktır.
Kişisel veriler, işlenme amaçları için gerekli süreden fazla tutulamaz. Kişisel veri içeren kayıtların sınıflandırılması ve bunlara ilişkin saklama süreleri önceden belirlenir. İşlenme amaçları için gerekli süresi dolan veya veri sahibinin haklı talebi üzerine kişisel veriler, veri sahibi gerçek kişi tespit edilemeyecek şekilde anonimleştirilir veya silinir veya imha edilir.
Veri sahipleri KLC Hukuk nezdindeki veri işleme faaliyetleri ve kayıtlara ilişkin olarak aşağıdaki haklara sahiptir:
- Kişisel verisinin işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK veya bu politika uyarınca işlenmesi için hukuka uygun bir gerekçe veya dayanak bulunmayan kişisel verilerin silinmesini veya yok edilmesini isteme,
- İsteği üzerine yapılan düzeltme veya silme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Veri sahipleri, kişisel verilerine erişme ve yukarıda sayılan haklarını kullanma talebinde bulunabilirler. Bu talepler KVK Komitesine iletilir ve Komite tarafından 30 gün içerisinde cevap verme işlemi yerine getirilir. Taleplerin alınması, iletilmesi ve sonuçlandırılmasına ilişkin süreçler talep yönetim prosedürü uyarınca gerçekleştirilir.
KVKK’nın 13. maddesinin 1. fıkrası ve sair mevzuatlarda öngörülen yasal düzenlemeler uyarınca hazırlanan “KVKK Başvuru Formu” ıslak imzalı olacak şekilde bir nüshası Cevizli Mah. Mustafa Kemal Cad. Enderun Sk. No:17 Legal Plaza Kat:4 Daire:9 Kartal / İstanbul adresinde faaliyet gösteren KLC Hukuk’a bizzat gelip elden teslim edilerek, iadeli taahhütlü posta vasıtasıyla veya noter aracılığıyla gönderebileceği gibi KLC Hukuk’a ait info@klchukuk.com e-posta adresine güvenli elektronik imzalı, mobil imzalı ya da ilgili kişi tarafından veri sorumlusuna daha önce bildirilen ve veri sorumlusunun sisteminde kayıtlı bulunan elektronik posta adresini kullanarak başvuru amacına yönelik geliştirilmiş bir yazılım ya da uygulama vasıtasıyla veri sorumlusu sayılan KLC Hukuk’a iletilmesi gerekmektedir.
Veri sahiplerinin taleplerini yöneltebilmesi için aydınlatma metinleri/gizlilik bildirimlerinde ve KLC Hukuk’un web sitesinde, İrtibat Kişisi iletişim bilgilerine yer verilir.
KLC Hukuk veri sahibi tarafından belirli veri işleme faaliyetlerine ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle, hakkında veri işlenmesine ilişkin iradeyi ortaya koyan, yazılı/sözlü beyan veya açık doğrulayıcı eylemle açıklanan rızayı açık rıza olarak kabul etmektedir. Hassas veriler bakımından açık rıza mutlaka yazılı olarak alınır. Açık rıza veri sahibi tarafından her zaman geri alınabilir.
Açık rıza, açık rıza metninin veri sahibine imzalatılarak veya veri sahibiyle yapılacak sözleşme veya elektronik formda bu şablonda yer alan unsurlara yer verilmesi suretiyle alınabilir.