Veri Sorumlusu: Burcu Hukuk
Adres: Gümüşsuyu Mah. Ayaspaşa Camii Sok. 2/1, Beyoğlu / İstanbul
Telefon: +90 533 739 67 59 E-posta: kvkk@burcuhukuk.com
Site: www.burcuhukuk.com

Kapsam: 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, veri sorumlusu sıfatıyla Burcu Hukuk olarak, kişisel verilerinizin güvenliğini en üst düzeyde korumayı taahhüt ediyoruz. Bu metin; www.burcuhukuk.com üzerinden ziyaret, “İletişim” ve “Danışmanlık Alın” formları, e-posta/telefon yazışmaları ve LinkedIn üzerinden profesyonel etkileşimler ile (vekalet ilişkisi kurulması hâli hariç) iletişim ve danışmanlık süreçleri sırasında işlenen kişisel verilerinizin işlenmesine ilişkin esasları açıklamak amacıyla hazırlanmıştır. ilişkindir.

Not: Hizmet sunumunda gerekli olmayan özel nitelikli verileri (sağlık, ceza mahkûmiyeti vb.) paylaşmamanızı rica ederiz. Zorunlu hallerde KVKK m.6 ve Kurulun belirlediği yeterli önlemler sağlanmadan işleme yapılmaz.

1.İşlenen Kişisel Veri Kategorileri

• Kimlik: ad, soyad, unvan/meslek (iletide paylaşıldığı ölçüde)

• İletişim: e-posta, telefon, adres (opsiyonel)

• İşlem İçeriği: konu başlığı, mesaj/ekler, randevu tercihi

• Müşteri/İşlem: talep–şikâyet kaydı, ön görüşme notları

• Hukuki İşlem: (yalnız vekalet kurulursa) dosya verileri, tebligat/evrak

• Finans: (yalnız vekalet kurulursa) ödeme/fatura/IBAN

• İşlem Güvenliği: IP, tarih-saat, kullanıcı ajanı, sunucu logları, zorunlu çerez verileri

• Görsel-İşitsel: iletide paylaşılan görseller/ekran görüntüleri (varsa)

• Mesleki Deneyim: özgeçmiş (iş/staj başvurularında)

• Lokasyon: ofis ziyareti/güvenlik kapsamında sınırlı

Özel nitelikli veriler (KVKK m.6) yalnızca zorunlu hâllerde ve yeterli teknik–idarî önlemler ile işlenebilir.

2.Kişisel Verilerin İşlenme Şartları

Kişisel verileriniz, KVKK m.5/2 kapsamındaki aşağıdaki şartlara dayanılarak ve açık rıza gerekmeksizin işlenebilir:

• m.5/2-a: Kanunlarda açıkça öngörülmesi

• m.5/2-c: Sözleşmenin kurulması/ifasıyla doğrudan ilgili olması

• m.5/2-ç: Hukuki yükümlülüğün yerine getirilmesi

• m.5/2-e: Bir hakkın tesisi, kullanılması veya korunması

• m.5/2-f: Meşru menfaat (temel hak ve özgürlüklere zarar vermemek kaydıyla)

Özel nitelikli veriler için KVKK m.6/3 şartları ve Kurulun belirlediği yeterli önlemler uygulanır.

3.Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepler

3.1. İletişim Kaydı Oluşturma ve İletişimin Yürütülmesi

• Veriler: ad-soyad, e-posta, telefon (opsiyonel), konu, mesaj, IP/log kayıtları

• Amaç: talebinize dönüş yapılması, doğru hitap, kayıt ve ispat yükümlülüğü, hizmet güvenliği

• Hukuki Sebep: KVKK m.5/2-f (meşru menfaat), m.5/2-e (hakların tesisi, kullanılması ve korunması)

3.2. Danışmanlık / Randevu Ön Değerlendirmesi

• Veriler: ad-soyad, e-posta, telefon (opsiyonel), tercih edilen zaman, konu, mesaj, IP/log kayıtları

• Amaç: randevu planlama, ön müzakere, kayıt ve ispat

• Hukuki Sebep: KVKK m.5/2-c (sözleşmenin kurulması veya ifasıyla doğrudan ilgili), m.5/2-f, m.5/2-e

3.3. Müvekkil Kabulü ve Dosya Süreçleri (Vekalet Kurulursa)

• Veriler: kimlik ve iletişim bilgileri, vekâletname ve tebligat evrakları, ödeme/fatura bilgileri, dosya verileri

• Amaç: avukatlık sözleşmesinin ifası, dava/uyuşmazlık işlemlerinin yürütülmesi, muhasebe işlemleri

• Hukuki Sebep: KVKK m.5/2-c, m.5/2-ç (hukuki yükümlülüğün yerine getirilmesi), m.5/2-e, m.5/2-f; m.6/3 (özel nitelikli veriler – yalnızca zorunlu hallerde)

3.4. Hukuki Yükümlülük, Denetim ve Uyum

• Veriler: kimlik ve iletişim bilgileri, hukuki işlem ve finans bilgileri, log kayıtları

• Amaç: mevzuat yükümlülüklerinin yerine getirilmesi (ör. VUK, AML/KYC, baro düzenlemeleri), denetim ve raporlama

• Hukuki Sebep: KVKK m.5/2-ç, m.5/2-a (kanunda öngörülme), m.5/2-e, m.5/2-f

3.5. Hukuki Uyuşmazlıkların Yönetimi

• Veriler: kimlik ve iletişim bilgileri, hukuki işlem bilgileri, finans verileri, log kayıtları, dosya verileri

• Amaç: dava ve icra süreçlerinde delil sunulması, cevap/itiraz haklarının kullanılması, taleplerin sonuçlandırılması

• Hukuki Sebep: KVKK m.5/2-e, m.5/2-ç, m.5/2-a

3.6. Kurum İçi Analiz, İş Geliştirme ve Kalite

• Veriler: iletişim ve dosya süreçlerinden türeyen asgarî kayıtlar, log verileri

• Amaç: süreç kalitesinin ölçülmesi, test ve geliştirme çalışmaları, operasyonel planlama

• Hukuki Sebep: KVKK m.5/2-f

3.7. Hukuka Aykırı İşlemlerin ve Kötüye Kullanımın Önlenmesi

• Veriler: log/IP kayıtları, iletişim kayıtları, işlem bilgileri

• Amaç: güvenliğin sağlanması, kötüye kullanımın ve ihlallerin tespiti/önlenmesi

• Hukuki Sebep: KVKK m.5/2-ç, m.5/2-f, m.5/2-e

3.8. LinkedIn Üzerinden Profesyonel İletişim

• Veriler: ad-soyad (profil bilgisi), mesaj içerikleri

• Amaç: profesyonel iletişim kurulması, bilgi paylaşımı, gerektiğinde ispat

• Hukuki Sebep: KVKK m.5/2-f (meşru menfaat), m.5/2-e (hakların tesisi, kullanılması ve korunması)

4.Kişisel Verilerin Toplanma Yöntemi

• Elektronik: web formları, e-posta, LinkedIn mesajları, sunucu log/çerez (zorunlu)

• Fizikî/Elektronik: (vekalet kurulursa) dosya/tebligat/evrak, UYAP/resmî kayıtlar

• Telefon/Yüz Yüze: görüşme notları (gerektiği kadar)
  Toplama otomatik, kısmen otomatik veya otomatik olmayan yollarla gerçekleşebilir.

5.Alıcı Grupları ve Aktarım Amaçları (KVKK m.8)

• Yargı/idarî merciler, kolluk ve yetkili kurumlar (mevzuat gereği talep hâlinde)

• Baro, noter, banka, bilirkişi/uzmanlar (dosyanın gerektirdiği ölçüde)

• BT/Barındırma ve güvenlik hizmet sağlayıcıları, e-posta/altyapı tedarikçileri

• Karşı taraf ve temsilcileri (yalnızca uyuşmazlık dosyasında ve zorunlu hallerde)
  Aktarımlar amaçla sınırlı ve ölçülüdür.

6.Yurt Dışına Aktarım (KVKK m.9)

Rutin faaliyetlerimizde yurt dışına aktarım esas olarak yoktur. LinkedIn veya teknik sebeplerle bulut/iletişim altyapıları kaynaklı zorunluluk doğarsa, aktarım açık rızanızla veya kurulun öngördüğü güvence mekanizmaları (yeterlilik, taahhüt/standart sözleşme) sağlanarak amaçla sınırlı biçimde yapılır. Üçüncü taraf platformların kendi politikaları ve yurt dışı sunucuları olabilir; bu hâllerde veriler kullanıcı inisiyatifiyle ilgili platforma aktarılmış sayılabilir.

7.Saklama Süreleri ve İmha (KVKK m.7)

• İletişim/başvuru kayıtları: talebin kapanması + 3 yıl

• Randevu/ön değerlendirme: 3 yıl

• Sunucu logları: 2 yıl

• Müvekkil/dosya ve muhasebe kayıtları (kurulursa): dosya ömrü + 10 yıl (VUK/zamanaşımı)

• İşe alım/aday verileri: 1 yıl

Süre veya işleme sebebi sona erdiğinde veriler silinir, yok edilir veya anonimleştirilir. İşlemler Saklama ve İmha Politikamıza göre yürütülür.

8.İlgili Kişi Hakları (KVKK m.11) ve Başvuru

Haklarınız: işlenip işlenmediğini öğrenme; bilgi talep etme; amacını ve amaca uygun kullanımı öğrenme; aktarım yapılan üçüncü kişileri bilme; eksik/yanlışsa düzeltme; şartları oluştuğunda silme/yok etme ve bunun üçüncü kişilere bildirilmesini isteme; münhasıran otomatik işleme dayalı aleyhe sonuçlara itiraz; kanuna aykırı işleme nedeniyle tazminat talebi.

Başvuru: KVKK kapsamındaki taleplerinizi kvkk@burcuhukuk.com adresine e-posta ile veya yazılı olarak iletebilirsiniz. Başvurular 30 gün içinde sonuçlandırılır.

9.Güncelleme

Mevzuat veya süreçlerde değişiklik olması hâlinde bu metin güncellenir ve sitede yayımlanır.