1. Veri sorumlusu

Öztürk Murat Hukuk Bürosu
Meryem Nur Öztürk Murat
Gelsenkirchener Straße 33
50735 Köln
Almanya

Telefon: 0221 16928292
E-posta: [email protected]

2. Site ziyareti ve barındırma

Site ziyaret edildiğinde barındırma hizmeti sağlayıcısı; IP adresi, erişim tarihi ve saati, istenen dosya, aktarılan veri miktarı, tarayıcı ve cihaz bilgileri ile yönlendiren sayfa gibi teknik bağlantı verilerini işler. Bu veriler sitenin güvenli biçimde sunulması, saldırıların önlenmesi ve teknik hataların belirlenmesi için gereklidir.

İşlemenin hukuki dayanağı GDPR m. 6/1-f’dir. Meşru menfaatimiz sitenin güvenli ve kararlı biçimde işletilmesidir. Site Hostinger tarafından barındırılır. Hostinger’ın bizim adımıza veri işlemesi, veri işleme sözleşmesine dayanır. Avrupa Ekonomik Alanı dışına veri aktarımı yalnızca GDPR m. 44 ve devamındaki koşullara uygun olarak yapılır.

Kayıt verileri yalnızca güvenlik ve hata incelemesi için gerekli süre boyunca saklanır; delil koruma amacıyla daha uzun süre gerekmedikçe sonrasında silinir.

3. Teknik olarak gerekli işlevler

Site WordPress altyapısını kullanır. Güvenlik, görüntüleme veya açıkça talep ettiğiniz işlevler için gerekli çerezler ya da benzer depolama yöntemleri kullanılabilir. Hukuki dayanak TDDDG § 25/2-2 ile GDPR m. 6/1-f’dir.

İletişim alanında, kendi sunucumuzda barındırılan statik bir harita görseli kullanılır. Sayfa açıldığında Apple Haritalar, Google Maps veya OpenStreetMap ile bağlantı kurulmaz. Kullanıcı bu hizmetlerden birini etkin olarak seçtiğinde ilgili sağlayıcının sitesine veya uygulamasına yönlendirilir. Bu andan itibaren seçilen sağlayıcının gizlilik koşulları geçerli olur.

Çerez tercihlerinizi yönetmek için sitemizde Complianz kullanılır. Teknik olarak gerekli çerezler özellikle seçiminizi ve geçerli politika sürümünü saklar. Bu çerezlerin süresi en fazla 365 gün olarak ayarlanmıştır. Saklama, veri koruma tercihinizin uygulanması ve belgelenmesi amacı taşır; hukuki dayanak TDDDG § 25/2-2 ile belgelemenin yasal olarak gerekli olduğu ölçüde GDPR m. 7/1 ile bağlantılı olarak m. 6/1-c’dir.

4. İletişim

İletişim formu, e-posta veya telefon yoluyla bize ulaştığınızda; adınız, iletişim bilgileriniz, mesajınız, karşı taraf bilgileri ve yüklediğiniz belgeler gibi ilettiğiniz verileri başvurunuzu incelemek ve yanıtlamak amacıyla işleriz.

İşleme, sözleşme öncesi işlemler veya vekâlet ilişkisi bakımından GDPR m. 6/1-b’ye dayanır. Başvuru bir sözleşme ilişkisine yönelik değilse GDPR m. 6/1-f uygulanır. Meşru menfaatimiz başvuruları gereği gibi yanıtlamaktır. Belgeler özel nitelikli kişisel veri içeriyorsa, gerekli olduğu ölçüde GDPR m. 9/2-f uyarınca hukuki taleplerin ileri sürülmesi, kullanılması veya savunulması amacıyla işlenir.

Bir başvuru tek başına vekâlet ilişkisi kurmaz. Lütfen orijinal belgeleri göndermeyin. Süreler ancak açıkça kabul edildiği bildirildiğinde üstlenilmiş sayılır.

5. Formlar ve dosya yüklemeleri

Formlar bu site içinde Contact Form 7 ile sunulur. Gönderilen içerikler e-posta yoluyla büroya iletilir. Dosya yüklemeleri PDF biçimi ve ilgili formda belirtilen azami boyutla sınırlıdır. Otomatik hukuki karar verilmez.

Başvuru ve belgeler, işleme amacı ortadan kalktığında silinir. Yasal saklama yükümlülükleri, mesleki kurallar veya daha uzun süre saklamayı gerektiren meşru menfaatler saklıdır. Vekâlet ilişkisi kurulursa ilgili yasal saklama süreleri uygulanır.

6. Otomatik gönderimlere karşı koruma (Cloudflare Turnstile)

İletişim formlarımızı otomatik gönderimlere, spam ve kötüye kullanıma karşı korumak amacıyla Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, ABD) tarafından sunulan Cloudflare Turnstile hizmetini kullanıyoruz. Turnstile, tarayıcıda teknik ve etkileşimsiz kontroller gerçekleştirir; bu kapsamda özellikle bağlantı, cihaz ve tarayıcı bilgileri ile internet sitesinin kullanımına ilişkin sinyaller işlenebilir. Kontrol sonucu sunucu tarafında doğrulanır.

İşleme, GDPR’nin 6. maddesinin 1. fıkrasının (f) bendi uyarınca internet formlarımızın güvenliğini ve işlevselliğini sağlama, spam ve kötüye kullanımı önleme yönündeki meşru menfaatimize dayanır. Turnstile görünmez modda kullanılır; kural olarak kullanıcıya görsel bir doğrulama gösterilmez. Verilerin ABD’de işlenmesi ihtimali tamamen ortadan kaldırılamaz.

Ayrıntılı bilgi için Cloudflare Turnstile Gizlilik Eki ile Cloudflare Gizlilik Politikasını inceleyebilirsiniz.

7. Verilerin aktarıldığı kişiler

Verilere yalnızca belirtilen amaçlar için ihtiyaç duyan kişiler ve hizmet sağlayıcılar erişebilir. Bunlar; barındırma ve e-posta hizmeti sağlayıcıları, bilişim desteği sunan kişiler ile önceden açıklanmak ve hukuken gerekli olmak kaydıyla Almanya veya Türkiye’deki yetkili iş birliği avukatları olabilir. Mesleki sır saklama ve veri koruma yükümlülükleri gözetilir.

8. Haklarınız

Yasal koşullar çerçevesinde bilgi alma, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz haklarına sahipsiniz. Verdiğiniz onayı geleceğe etkili olmak üzere her zaman geri çekebilirsiniz. Ayrıca bir veri koruma denetim makamına şikâyette bulunabilirsiniz.

Kuzey Ren-Vestfalya için yetkili makam:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
www.ldi.nrw.de

9. Güvenlik ve gizlilik

Bu site TLS şifrelemesi kullanır. Buna rağmen internet üzerinden veri aktarımının tamamen risksiz olduğu garanti edilemez. Hukuken hassas belgeler yalnızca başvuru için gerekli ölçüde işlenir. Avukatın sır saklama yükümlülüğü saklıdır.

10. Google Analytics 4

Çerez ayarlarındaki “İstatistik” kategorisine onay vermeniz hâlinde, Google Ireland Limited (İrlanda) tarafından sunulan Google Analytics 4 hizmetini kullanırız. Bu hizmetle sitemizin nasıl kullanıldığını ve ziyaretçilerin hangi kanallardan geldiğini değerlendiririz. Bu kapsamda özellikle sayfa görüntülemeleri, cihaz ve tarayıcı bilgileri, yönlendiren internet sitesi ve takma adlı tanımlayıcılar işlenir. Teknik bağlantı sırasında IP adresiniz de işlenir.

Ayrıca iletişim formunun doldurulmaya başlanıp başlanmadığını, formun başarıyla gönderilip gönderilmediğini ve telefon bağlantısına tıklanıp tıklanmadığını ölçeriz. Telefon bağlantısına tıklanması, bir telefon görüşmesinin gerçekleştiğini göstermez. Formlara girilen isimler, e-posta adresleri, mesaj içerikleri ve yüklenen belgeler bu ölçüm yoluyla Google Analytics’e gönderilmez.

Analytics hesabımız, site ziyaretlerinin kaynağını ve reklamlarımızın etkisini değerlendirmek amacıyla Google Ads hesabımıza bağlıdır. Analytics verilerinin kişiselleştirilmiş reklamlar için kullanımı ve Google Signals, sitemizdeki Analytics yapılandırmasında kapalıdır.

Hukuki dayanak GDPR m. 6/1-a uyarınca verdiğiniz onaydır. Cihazınızda bilgi saklanması veya cihazınızdaki bilgilere erişilmesi bakımından ayrıca TDDDG § 25/1 uygulanır. “İstatistik” kategorisine onay vermediğiniz sürece burada açıklanan Analytics ölçümü etkinleştirilmez. Onay vermek isteğe bağlıdır. Onayınızı çerez ayarlarından istediğiniz zaman geleceğe etkili olarak geri çekebilirsiniz. Bu işlem, geri çekme anına kadar gerçekleştirilen veri işlemenin hukuka uygunluğunu etkilemez.

Analytics kurulumumuzun oluşturduğu çerezlerin süresi 60 gün olarak ayarlanmıştır; bu süre her ziyarette otomatik olarak uzatılmaz. Analytics mülkümüzde olay verilerinin saklama süresi iki ay, kullanıcı verilerinin saklama süresi 14 ay olarak ayarlanmıştır. Kullanıcının yeniden etkinlik göstermesi, ilgili kullanıcı verilerinin saklama süresini yeniden başlatır. Bu ayarlar ilgili ayrıntılı veriler için geçerlidir; toplulaştırılmış istatistik raporları daha uzun süre erişilebilir kalabilir.

Google Analytics için veri işleme şartları mevcuttur; bu şartların kabulü hesabımızda kayıtlıdır. Avrupa Ekonomik Alanı dışındaki, özellikle ABD’deki Google şirketleri ve alt veri işleyenler de bu işleme katılabilir. Google, sertifikalı ABD şirketlerine yönelik ilgili aktarımları EU-U.S. Data Privacy Framework’e dayandırır ve kendi şartları kapsamında gerekli olduğunda standart sözleşme maddelerini kullanır. Ayrıntılar Google’ın uluslararası veri aktarımları açıklamasında yer alır. Bu mekanizmalar ve ilgili güvenceler hakkında bilgiye Google’ın veri işleme şartlarından ulaşabilirsiniz. Ek açıklamalar Google Gizlilik Politikasında ve Google iş ortağı sitelerindeki veri kullanımına ilişkin bilgilerde yer alır.

11. Google Ads dönüşüm ölçümü

Çerez ayarlarındaki “Pazarlama” kategorisine onay vermeniz hâlinde, Google Ireland Limited (İrlanda) tarafından sunulan Google Ads dönüşüm ölçümünü kullanırız. Bu hizmetle bir reklam tıklamasının başarılı form gönderimi veya telefon bağlantısına tıklama ile sonuçlanıp sonuçlanmadığını ölçeriz. Telefon bağlantısına tıklanması, görüşme yapıldığını veya vekâlet ilişkisi kurulduğunu göstermez.

Özellikle reklam tıklama tanımlayıcıları, çerez tanımlayıcıları, ölçülen etkileşim ve ziyaret edilen sayfa hakkındaki bilgiler ile cihaz, tarayıcı ve IP adresini de içeren teknik bağlantı verileri işlenir. Ölçümümüz, formlardaki isimleri, e-posta adreslerini, mesaj içeriklerini veya yüklenen belgeleri göndermez. Kişiselleştirilmiş reklamlar ve iletişim verileriyle yapılan gelişmiş dönüşüm ölçümü, sitemizdeki yapılandırmada kapalıdır.

Ads ölçüm kodu yalnızca “Pazarlama” izninizden sonra etkinleştirilir. İlişkilendirme amacıyla kullanılan “_gcl_” ön ekli çerezlerin süresi, Google’ın açıklamasına göre 90 gündür. Toplulaştırılmış kampanya raporları daha uzun süre erişilebilir kalabilir. Hukuki dayanak GDPR m. 6/1-a ve TDDDG § 25/1’dir. İsteğe bağlı onayınızı çerez ayarlarından istediğiniz zaman geleceğe etkili olarak geri çekebilirsiniz; ardından ölçüme devam edilmez. Geri çekme, daha önce gerçekleştirilen veri işlemeyi etkilemez.

ABD’deki Google şirketleri ve hizmet sağlayıcılar da veri alıcısı olabilir. Google, sertifikalı ABD şirketlerine yönelik ilgili aktarımları EU-U.S. Data Privacy Framework’e dayandırır; bu çerçevenin uygulanmadığı durumlarda Google’ın şartları uyarınca özellikle standart sözleşme maddeleri gündeme gelir. Ayrıntılara ve ilgili güvencelere ilişkin bağlantılara Google’ın uluslararası veri aktarımları açıklamasından ulaşabilirsiniz. Ek bilgiler Google Gizlilik Politikasında ve Google’ın çerez açıklamasında yer alır.

12. Güncellemeler

Site işlevleri, hizmet sağlayıcılar veya hukuki gereklilikler değiştiğinde bu politika güncellenir. Geçerli sürüm, sitede yayımlanan en son metindir.