ÜSTE HUKUK BÜROSU
KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI
1.GİRİŞ
1.1.Politikanın Amacı ve Kapsamı
6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) 7 Nisan 2016 tarihinde yürürlüğe
girmiş olup; işbu Üste Hukuk Bürosu Kişisel Verilerin İşlenmesi ve Korunması
Politikası (“Politika”) , Üste Hukuk Bürosu’nun (“Büro ”) Kanuna uyumluluğunun sağlanmasını
ve Üste Hukuk Bürosu tarafından kişisel verilerin korunması ve işlenmesine ilişkin
yükümlülüklerin yerine getirilmesinde uyulacak prensiplerin belirlenmesini amaçlamaktadır.
Politika, kişisel verilerin işleme şartlarını belirlemekte ve kişisel verilerin işlenmesinde Büro
tarafından benimsenen ana ilkeleri ortaya koymaktadır. Bu çerçevede Politika, Büro tarafından
Kanun kapsamındaki tüm kişisel veri işleme faaliyetlerini, Büro’nun işlediği tüm kişisel verilerin
sahiplerini ve işlediği tüm kişisel verileri kapsamaktadır.
Üste Hukuk Bürosu müvekkillerinin kişisel verilerinin işlenmesine ilişkin hususlar, işbu
Politika’nın kapsamında olmayıp, noter tasdikli vekaletname ile “Müvekkil Kabul ve Hizmet
Çerçeve Protokolü ’nde ayrıca düzenlenmektedir.
Politika’da kullanılan terimlere ilişkin tanımlar EK -1’de bulunmaktadır.
1.2.Yürürlük ve Değişiklik
Politika, Büro tarafından internet sitesinde yayımlanarak kamuoyuna sunulmuştur. Başta Kanun
olmak üzere yürürlükteki mevzuat ile bu Politika’da yer verilen düzenlemelerin çelişmesi halinde
mevzuat hükümleri uygulanır.
Büro , yasal düzenlemelere paralel olarak Politika’da değişiklik yapma hakkını saklı tutar.
2.BÜROMUZUN YÜRÜTTÜĞÜ KİŞİSEL VERİ İŞLEME FAALİYETLERİNE
YÖNELİK VERİ SAHİPLERİ, VERİ İŞLEME AMAÇLARI VE VERİ KATEGORİLERİ
2.1.Veri Sahipleri
Politika kapsamındaki veri sahipleri, Büro tarafından kişisel verileri işlenmekte olan tüm gerçek
ve tüzel kişilerdir . Bu çerçevede genel olarak veri sahibi kategorileri aşağıdaki şekildedir:
VERİ SAHİBİ KATEGORİLERİ AÇIKLAMA
1 İlgili Kişi Büro’nun sunduğu hukuki hizmetlerden yararlanan gerçek ve tüzel
kişileri ifade etmektedir.
2 Potansiyel Müvekkil Büro’nun sunduğu hukuki hizmetler den faydalanmayı talep eden ,
müvekkile dönüşme potansiyeli olan gerçek kişi ve tüzel kişileri ifade
etmektedir.
3 Ziyaretçi Ustehukuk.com ineternet sitesini ziyaret eden gerçek kişileri ifade
etmektedir.
5 Üçüncü Kişiler Yukarıda yer verilen veri sahibi kategorileri hariç gerçek ve tüzel kişileri
ifade etemektedir.
Veri sahibi kategorileri genel bilgi paylaşımı amacıyla belirtilmiştir. Veri sahibinin, bu
kategorilerden herhangi birinin kapsamına girmemesi, Kanun’da belirtildiği şekilde veri sahibi
niteliğini ortadan kaldırmamaktadır.
2.2.Kişisel Veri İşleme Amaçları
Büro tarafından kişisel verileriniz ve özel nitelikli kişisel verileriniz, Kanun’da ve ilgili mevzuatta
yer alan kişisel veri işleme şartlarına uygun olarak aşağıdaki amaçlarla işlenebilmektedir:
ANA AMAÇLAR ALT AMAÇLAR
Büro tarafından sunulan hukuki hizmetlerden
ilgili kişileri faydalandırmak için gerekli
çalışmaların yapılması ve ilgili hukuki iş
süreçlerinin yürütülmesi 1. Hukuk ve Avukatlık Hizmetlerinin
Süreçlerinin Planlanması ve İcrası
2. Anlaşma Sonrası Hukuki Hizmet
Aktivitelerinin Planlanması ve/veya İcrası
3. İlgili Kişi veyahut Potansiyel Müvekkil
İlişkileri Yönetimi Süreçlerinin
Planlanması ve İcrası
ANA AMAÇLAR ALT AMAÇLAR
4. Sözleşme Süreçlerinin ve/veya Hukuki
Taleplerin Takibi
5. İlgili Kişinin Talep ve/veya Şikayetlerinin
Takibi
Büro’nun ilgili kişi veyahut potansiyel müvekkil
ile hukuki iş stratejilerinin planlanması ve icrası 1. İş Ortakları ve/veya Adli Makamlarla Olan
İlişkilerin Yönetimi
Üste Hukuk Bürosu ile iş ilişkisi içerisinde olan
ilgili kişilerin hukuki güvenliğinin temin i 1. Hukuk İşlerinin Takibi
2. Şirket Faaliyetlerinin Şirket Prosedürleri
ve/veya İlgili Mevzuata Uygun Olarak
Yürütülmesinin Temini İçin Gerekli
Operasyonel Faaliyetlerinin Planlanması ve
İcrası
3. Yetkili Kuruluşlara Mevzuattan Kaynaklı
Bilgi Verilmesi
4. Ziyaretçi Kayıtlarının Oluşturulması ve
Takibi
5. Şirketler ve Ortaklık Hukuku İşlemlerinin
Online Platform Nezdinde
Gerçekleştirilmesi
2.3.Kişisel Veri Kategorileri
Büro tarafından aşağıda kategorize edilmiş kişisel verileriniz, Kanun’da ve ilgili mevzuatta yer
alan kişisel veri işleme şartlarına uygun olarak işlenmektedir:
KİŞİSEL VERİ KATEGORİZASYONU AÇIKLAMA
Kimlik Bilgisi Ehliyet, nüfus cüzdanı, ikametgâh, pasaport,
avukatlık kimliği, evlilik cüzdanı gibi dokümanlarda
yer alan kişinin kimliğine dair tüm bilgiler
KİŞİSEL VERİ KATEGORİZASYONU AÇIKLAMA
İletişim Bilgisi Telefon numarası, adres, e -mail gibi veri sahibiyle
iletişim kurulmasına yönelik bilgiler
Lokasyon Bilgisi Büro ulaşım ve iletişim sekmesinin kullanımı,
internet sitesi ziyaretleri neticesinde elde edilen
konum bilgileri
Özlük Bilgisi İlgili kişi ve /veya ilgili kişi çalışan ın bordro bilgisi,
disiplin soruşturmaları, işe giriş -çıkış kayıtları,
performans değerlendirme raporları gibi iş
sözleşmesi ile bağlantılı tüm bilgiler
İlgili Kişi Bilgisi Hukuki faaliyetlerimiz ve bu çerçevede iş
birimlerimizin yürüttüğü operasyonlar neticesinde
ilgili kişi hakkında elde edilen ve tanzim edilen
bilgiler , dökümanlar
Aile Bireyleri ve Yakın Bilgisi Sunduğumuz hizmetlerle ilgili veya Büro nun ve veri
sahibinin hukuki menfaatlerini korumak amacıyla
işlenen kişisel veri sahibinin aile bireyleri ve
yakınları hakkındaki bilgiler
İlgili Kişi İşlem Bilgisi Hukuki hizmetlerimizin kullanımına yönelik
kayıtlar ile ilgili kişinin hizmetleri kullanımı için
gerekli olan talimatları ve talepleri gibi bilgiler
İşlem Güvenliği Bilgisi Hukuki hizmetimizi sunarken teknik, idari, hukuki
ve meslek itibarı güvenliğimizi sağlamamız için
işlenen kişisel verileriniz
Finansal Bilgi Büronun kişisel veri sahibi ile kurmuş olduğu
hukuki ilişkinin tipine göre yaratılan her türlü
finansal sonucu gösteren bilgi, belge ve kayıtlara
ilişkin işlenen kişisel veriler
Mesleki Deneyim Bilgisi Diploma, gidilen kurslar, meslek içi eğitim,
sertifikalar, Büromuz tarafından düzenlenen
eğitimler gibi avukat, avukat adayları ve stajyerlere
ilişkin tüm eğitim bilgileri
KİŞİSEL VERİ KATEGORİZASYONU AÇIKLAMA
Hukuki İşlem ve Uyum Bilgisi Hukuki alacak ve haklarımızın tespiti, takibi ve
borçlarımızın ifası ile kanuni yükümlülüklerimiz ve
Büromuzun politikalarına uyum kapsamında işlenen
kişisel veriler
Özel Nitelikli Veri Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi
inancı, dini, mezhebi veya diğer inançları, kılık ve
kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı,
cinsel hayatı, ceza mahkûmiyeti ve güvenlik
tedbirleriyle ilgili verileri ile biyometrik ve genetik
verileri özel nitelikli kişisel veridir.Bu bilgiler,
Kanun’un izin verdiği ölçüde işlenmektedir.
Belirtmek gerekir ki, müvekkil sıfatına haiz
olmasanız dahi danışmanlık alma sırasında
paylaştığınız tüm veriler avukatlarımızın
“mesleki sır saklama yükümlülüğü” kapsamında
olacaktır.
Görsel ve İşitsel Kayıtlar Hukuki süreçlerde kullanılmak üzere gerekli
fotoğraf, ses, videoya ilişkin bilgiler
Talep/Şikâyet Yönetimi Bilgisi Büromuza yöneltilmiş olan her türlü talep veya
hukuki şikâyetin alınması ve değerlendirilmesine
ilişkin kişisel veriler
Olay Yönetimi Bilgisi Büromuzun hak ve menfaatleri ile ilgili kişi
ve/veyahut potansiyel müvekki lin hak ve
menfaatlerini korumak maksatlı gelişen olaylara
karşı gerekli hukuki, teknik ve idari tedbirlerin
alınmasına yönelik olarak işlenen kişisel veriler
3.KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN İLKELER VE ŞARTLAR
3.1.Kişisel Verilerin İşlenmesine İlişkin İlkeler
Büromuz tarafından kişisel verileriniz, Kanun’un 4. maddesinde yer alan kişisel veri işleme
ilkelerine uygun olarak işlenmektedir. Bu ilkelere her bir kişisel veri işleme faaliyeti açısından
uyulması zorunludur:
•Kişisel verilerin hukuka ve dürüstlük kurallarına uygun olarak işlenmesi; Üste Hukuk
Bürosu ,kişisel verilerinizin işlenmesinde kanunlara, ikincil düzenlemelere ve hukukun genel
ilkelerine uygun olarak hareket eder; kişisel verileri işlenme amacı ile sınırlı olarak işlemeye ve
veri sahiplerinin makul beklentilerini dikkate almaya önem verir.
•Kişisel verilerin doğru ve güncel olması; Üste Hukuk Bürosu tarafından işlenen kişisel
verilerinizin güncel olup olmadığına, buna ilişkin kontrollerin yapılmasına dikkat edilir. Veri
sahiplerine bu kapsamda doğru ve güncel olmayan verilerinin düzeltilmesini veya silinmesini
isteme hakkı tanınır.
•Kişisel verilerin belirli, açık ve meşru amaçlar için işlenmesi; Üste Hukuk Bürosu , her bir kişisel
veri işleme faaliyetinden önce veri işleme amaçlarını tespit eder ve bu amaçların hukuka aykırı
olmamasına dikkat eder.
•Kişisel verilerin işlendiği amaçla bağlantılı, sınırlı ve ölçülü olması; Üste Hukuk Bürosu
tarafından veri işleme faaliyeti toplama amacını gerçekleştirme için gerekli olan kişisel verilerle
sınırlandırılmakta ve bu amaçla ilişkili olmayan kişisel verilerin işlenmemesi için gerekli adımlar
atılmaktadır.
•Kişisel verilerin mevzuatın ya da işleme amaçlarının gerektirdiği süre kadar saklanması; Üste
Hukuk Bürosu tarafından kişisel veri işleme amacının ortadan kalkmasından sonra ya da
mevzuatta öngörülen sürenin dolması ile birlikte kişisel veriler silinmekte, yok edilmekte veya
anonimleştirilmektedir.
3.2.Kişisel Verilerin İşlenmesine İlişkin Şartlar
Üste Hukuk Bürosu tarafından kişisel verileriniz, Kanun’un 5. maddesinde yer alan kişisel veri
işleme şartlarından en az birinin varlığı halinde işlenmektedir.Söz konusu şartlara ilişkin
açıklamalar aşağıda yer almaktadır:
•Kişisel veri sahibinin açık rızasının olması diğer veri işleme şartlarının var olmadığı durumlarda,
3.1. başlık altında yer verilen genel ilkelere uygun olarak, Büro tarafı ndan veri sahibinin kişisel
verileri, veri sahibinin özgür iradesi ile kişisel veri işleme faaliyetine ilişkin yeterli bilgi sahibi
olarak, tereddüde yer bırakmayacak şekilde ve sadece o işlemle sınırlı olarak onay vermesi halinde
işlenebilmektedir.
•Kişisel veri işleme faaliyetinin kanunlarda açıkça öngörülmesi halinde Büro t arafından kişisel
veriler, veri sahibinin açık rızası olmadan işlenebilecektir. Bu durumda Büro , ilgili hukuki
düzenleme çerçevesinde kişisel verileri işleyecektir.
•Fiili imkânsızlık nedeniyle veri sahibinin açık rızasının elde edilememesi ve kişisel veri
işlemenin zorunlu olması halinde, Büro tarafından rızasını açıklayamayacak durumda olan veya
rızasına geçerlilik tanınamayacak olan veri sahibine ait kişisel veriler, veri sahibinin veya üçüncü
bir kişinin hayatı veya beden bütünlüğünü korumak adına kişisel veri işlemenin zorunlu olması
durumu nda işlenecektir.
•Kişisel veri işleme faaliyetinin bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili
olması durumunda, veri sahibi ile Büro arasında kurulan veya halihazırda imzalanmış olan
sözleşmenin taraflarına ait kişisel verilerin işlenmesi gerekli ise kişisel veri işleme faaliyeti
gerçekleştirilecektir.
•Veri sorumlusu hukuki yükümlülüğünü yerine getirme için kişisel veri işleme faaliyeti
yürütülmesinin zorunlu olması durumunda Büro , yürürlükteki mevzuat kapsamında öngörülen
hukuki yükümlülüklerini yerine getirme amacıyla kişisel verileri işlemektedir.
•Veri sahibinin kişisel verilerini alenileştirmiş olması, veri sahibi tarafından herhangi bir şekilde
kamuoyuna açıklanmış, alenileştirilme sonucu herkesin bilgisine açılmış olan kişisel veriler
alenileştirme amacı ile sınırlı olarak Büro tarafından veri sahiplerinin açık rızası olmasa da
işlenebilecektir.
•Bir hakkın tesisi, kullanılması veya korunması için kişisel veri işlemenin zorunlu
olması durumunda, Büro zorunluluk kapsamında veri sahiplerinin açık rızası olmaksızın veri
sahibinin kişisel verilerini işleyebilecektir.
•Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun
meşru menfaatleri için veri işlemenin zorunlu olması halinde, Büro ile veri sahibinin menfaat
dengesinin gözetilmesi şartıyla Büro tarafından kişisel veriler işlenebilecektir. Bu kapsamda,
meşru menfaate dayanarak verilerin işlenmesinde Büro öncelikle işleme faaliyeti sonucunda elde
edeceği meşru menfaati belirler. Kişisel verilerin işlenmesinin veri sahibinin hak ve özgürlükleri
üzerindeki olası etkisini değerlendirir ve dengenin bozulmadığı kanaatindeyse işleme faaliyetini
gerçekleştirir.
3.3.Özel Nitelikli Kişisel Verilerin İşlenmesine İlişkin Şartlar
Kanunun 6. maddesinde özel nitelikli kişisel veriler, sınırlı sayıda olacak şekilde belirtilmiştir.
Bunlar; kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer
inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza
mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileridir.
Üste Hukuk Bürosu , özel nitelikli kişisel verileri Kişisel Verileri Koruma Kurulu tarafından
belirlenen ilave tedbirlerin alınmasını sağlayarak Avukatlık mesleğinin doğası ve hukuki
yükümlülüklerin yerine getirilmesi için zorunlu olması hukuki sebebine dayanarak ve her
halükarda Kanun’un madde 6 hükmünde belirlenen hukuki sebeplere dayanarak işlenmektedir.
Vurgulamak gerekir ki, danışan ilgili kişi ve/veyahut potansiyel müvekkil hukuki danışmanlık
hizmetinden faydalanırken tüm verileri “ mesleğin sır saklama yükümlülüğü” kapsamında olup 3.
Kişiler ile paylaşılmayacaktır.
4.KİŞİSEL VERİLERİN AKTARILMASI
Büro , Kanun’un 8. ve 9. maddelerinde sıralanan ve Kişisel Verileri Koruma Kurulu tarafından
belirlenmiş olan ilave düzenlemelere uygun olarak; kişisel verilerin aktarılması şartlarının
bulunması durumunda kişisel verileri yurt içinde veya yurt dışına aktarabilmektedir.
•Kişisel verilerin yurt içinde üçüncü kişilere aktarımı, Kanun’un 5. ve 6. maddesinde yer alan ve
işbu Politika’nın 3. Başlığı altında açıklanmış olan veri işleme şartlarından en az birinin varlığı
halinde ve veri işleme şartlarına ilişkin temel ilkelere uymak şartıyla kişisel verileriniz Büro
tarafından aktarılabilmektedir.
•Kişisel verilerin yurt dışında üçüncü kişilere aktarımı, Kanun’un 5. ve 6. maddesinde yer alan
ve işbu Politika’nın 3. Başlığı altında açıklanmış olan veri işleme şartlarından en az birinin varlığı
halinde ve veri işleme şartlarına ilişkin temel ilkelere uymak şartıyla Büro tarafından kişisel
verileriniz Kanun’un 9. Maddesine uygun bir şekilde yurt dışına aktarılabilmektedir.
Kanunun genel ilkeleri ile 8. ve 9. maddelerinde yer alan veri işleme şartları dahilinde Büro ,
aşağıdaki tabloda kategorizasyonu yapılmış taraflara veri aktarımı gerçekleştirebilmektedir:
PAYLAŞILAN TARAF
KATEGORİZASYONU KAPSAM AKTARIM AMACI
İş Ortağı Üste Hukuk Bürosu’nun hukuki
faaliyetlerini yürütürken iş ortaklığı
kurduğu taraflar İş ortaklığının kurulma
amaçlarının yerine
getirilmesini temin etmek
amacıyla sınırlı olarak kişisel
verilerin paylaşımı
Yurt dışındaki işin niteliği
gereği başvurulacak hukuki
müesseseler İlgili kişi ve/veya potansiyel müvekkil
tarafından aldığı talimatlar doğrultusunda
ve Büro ile arasındaki sözleşmeye
dayanarak Büro’nun hukuki faaliyetlerini
sürdürmesine yönelik hizmet sunan
taraflar Dış kaynaklı olarak temin
edilen hizmetlerin alınması
ile sınırlı olarak aktarım
Kanunen Yetkili Kamu
Kurumu Hukuki işin yapılabilmesi için Büro’dan
bilgi ve belge almaya yetkili kamu kurum
ve kuruluşları İlgili kamu kurum ve
kuruluşlarının bilgi talep
etme amacıyla sınırlı olarak
kişisel veri paylaşımı
Kanunen Yetkili Özel Kurum Hukuk i işin mahiyeti gereği Büro’dan
bilgi ve belge almaya yetkili özel hukuk
kişileri İlgili özel hukuk kişilerinin
hukuki yetkisi dahilinde talep
ettiği amaçla sınırlı olarak
verilerin paylaşımı
5.VERİ SAHİPLERİNİN AYDINLATILMASI VE VERİ SAHİPLERİNİN HAKLARI
Kanunun 10. Maddesine göre kişisel verilerin işlenmesinden önce veya en geç kişisel verilerin
işlenmesi anında, veri sahiplerinin kişisel veri işlenmesine ilişkin aydınlatılmaları gerekmektedir.
İlgili madde gereğince veri sorumlusu sıfatıyla Üste Hukuk Bürosu tarafından kişisel veri işleme
faaliyetinin yürütüldüğü her durumda veri sahiplerinin aydınlatılmasını sağlamak üzere Büro içi
gerekli yapı oluşturulmuştur. Bu kapsamda;
Kişisel verilerinizin işlenme amacı için lütfen Politika’nın 2.2. bölümünü inceleyiniz.
Kişisel verilerinizin aktarıldığı taraflar ve aktarım amacı için lütfen Politika’nın 4. Bölümünü
inceleyiniz.
Fiziki veya elektronik ortamlarda farklı kanallarla toplanabilen kişisel verilerinizi işlenmesine
ilişkin şartları incelemek için lütfen Politika’nın 3.2 ve 3.3. bölümüne bakınız.
Veri sahibi olarak Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahip olduğunuzu belirtmek
isteriz:
• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp
kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini
isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere
bildirilmesini isteme,
• Kanun’a ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen,
işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini
veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarı ldığı
üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle
aleyhinize bir sonucun ortaya çıkması durumunda buna itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde
zararın giderilmesini talep etme.
Yukarıda sıralanan haklarınıza yönelik başvurularınızı, www.ustehukuk.com ‘dan
ulaşabileceği niz “İlgili Kişi Başvuru Formu”nu doldurarak Büromuza iletebilirsiniz. Talebinizin
niteliğine göre en kısa sürede ve en geç otuz gün içinde başvurularınız ücretsiz olarak
sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri
Koruma Kurulu tarafından belirlenecek tarifey e göre tarafınızdan ücret talep edilebilecektir.
Büro , başvuruların değerlendirilmesi sırasında öncelikle talepte bulunan kişinin gerçek hak sahibi
olup olmadığını tespit etmektedir. Bununla birlikte Büro gerek gördüğü durumlarda talebin daha
iyi anlaşılabilmesi için detaylı ve/veya ek bilgi isteyebilmektedir.
Büro t arafından veri sahibi başvurularına yanıtlar, yazılı olarak veya elektronik ortamda veri
sahiplerine bildirilmektedir.Başvurunun reddedilmesi halinde ret nedenleri gerekçeli olarak veri
sahibine açıklanacaktır.
Kişisel verilerin doğrudan veri sahibinden elde edilmemesi halinde; Büro tarafından (1) kişisel
verilerin elde edilmesinden itibaren makul bir süre içerisinde,(2) kişisel verilerin veri sahipleri kişi
ile iletişim amacıyla kullanılacak olması durumunda, ilk iletişim kurulması esnasında,(3) kişisel
verilerin aktarılacak olması h alinde, en geç kişisel verilerin ilk kez aktarımının yapılacağı esnada
veri sahiplerinin aydınlatılmasına ilişkin faaliyetler yürütülmektedir.
6.KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ, ANONİM HALE GETİRİLMESİ
Kanun’un 7. maddesi gereğince hukuka uygun olarak işlenmiş olmasına rağmen, işlenmesini
gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler tarafından resen veya veri sahibinin
talebi üzerine Büro , Kurum tarafından yayımlanan rehberlere uygun olarak siler, yok eder veya
anonim hâle getirir.
7.KANUN KAPSAMI VE UYGULANMASINA İLİŞKİN KISITLAMALAR
Aşağıda belirtilen durumlar Kanun kapsamı dışındadır:
• Kişisel verilerin, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere
uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan
aile fertleriyle ilgili faaliyetler kapsamında işlenmesi.
• Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve
istatistik gibi amaçlarla işlenmesi.
• Kişisel verilerin mill î savunmayı, mill î güvenliği, kamu güvenliğini, kamu düzenini,
ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç
teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade
özgürlüğü kapsamında işlenmesi.
• Kişisel verilerin mill î savunmayı, mill î güvenliği, kamu güvenliğini, kamu düzenini veya
ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu
kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler
kapsamında işlenmesi.
• Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak
yargı makamları veya infaz mercileri tarafından işlenmesi.
Aşağıda sayılan durumlarda Büro tarafından veri sahiplerine aydınlatma yapılması
gerekmemektedir ve veri sahipleri, zararlarının giderilmesine ilişkin hakları hariç olmak üzere,
Kanun’da belirtilen haklarını kullanamayacaklardır:
• İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi.
• Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum
ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya
düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için ge rekli
olması.
• Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve
mali çıkarlarının korunm ası için gerekli olması.
EK-1: TANIMLAR
TANIM
Açık Rıza Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
Anonim Hale
Getirme Kişisel verinin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya
belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi.
İlgili Kişi Hukuki danışmanlık hizmeti talebinde bulunan gerçek kişi
Potansiyel
Müvekkil Hukuki danışmanlık hizmeti talebinde bulunan t üzel kişiler adına Yönetici statüsünde olan
gerçek kişiler ve ilgili gerçek kişiler
Kişisel Sağlık
Verisi Kimliği belirli veya belirlenebilir gerçek ilgili kişiye ilişkin her türlü sağlık bilgisi.
Kişisel Veri Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
TANIM
Veri Sahibi Kişisel verisi işlenen gerçek kişi.
Kişisel
Verilerin
İşlenmesi Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt
sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi,
depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması,
aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da
kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
Kanun 7 Nisan 2016 tarihli ve 29677 sayılı Resmi Gazete’de yayımlanan 6698 sayılı Kişisel
Verilerin Korunması Kanunu.
Özel Nitelikli
Kişisel Veri Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet,
dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik
tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler.
Politika ÜSTE HUKUK BÜROSU Kişisel Verilerin İşlenmesi ve Korunması Politikası
Büro ÜSTE HUKUK BÜROSU
İş Ortakları Üste Hukuk Bürosu’nun hukuki hizmet çerçevesinde sözleşmesel ilişkiler kapsamında
ortaklık kurduğu yurt içi ve yurt dışındaki kişiler.
Veri Sahibi Kişisel verisi işlenen gerçek kişi
Veri İşleyen Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek ve tüzel
kişidir.
Veri
Sorumlusu Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, verilerin sistematik bir şekilde
tutulduğu yeri yöneten kişidir.