Gizlilik ve Çerez Politikası

Av. Egemen İnaltay (“İnaltay”, “biz” veya “tarafımız”) olarak, kişisel verilerin gizliliğinin, bütünlüğünün ve hukuka uygun şekilde işlenmesinin sağlanmasına büyük önem vermekteyiz. Bu kapsamda, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ile uygulanabilir olduğu ölçüde Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) hükümlerine uygun hareket edilmektedir.

İşbu Gizlilik Politikası; müvekkiller, potansiyel müvekkiller, iş başvurusunda bulunan adaylar, internet sitesi ziyaretçileri ve hukuki hizmetlerimiz ile ticari faaliyetlerimiz kapsamında bizimle iletişim kuran diğer kişiler tarafından sağlanan kişisel verilerin nasıl toplandığını, kullanıldığını, paylaşıldığını ve korunduğunu açıklamaktadır.

www.inaltay.com adresini ziyaret ederek veya kişisel verilerinizi tarafımızla paylaşarak işbu Politikayı okuduğunuzu ve anladığınızı kabul etmiş sayılırsınız.

İşbu Bildirimin Kapsamı

İşbu Gizlilik Bildirimi, Av. Egemen İnaltay (“İnaltay”, “biz” veya “tarafımız”) tarafından kişisel verilerin toplanması, kullanılması ve korunmasına ilişkin esas ve uygulamaları düzenlemektedir. Bu kapsamda özellikle aşağıdaki hususlar açıklanmaktadır:

Müvekkiller, internet sitesi ziyaretçileri, iş başvurusu yapan adaylar, ofis ziyaretçileri ve olağan ticari faaliyetler kapsamında iletişim kurduğumuz kişilerden toplanan kişisel veri kategorileri,
Kişisel verilerin, başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve uygulanabilir olduğu ölçüde Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) olmak üzere yürürlükteki veri koruma mevzuatı kapsamında hangi hukuki sebeplerle ve hangi amaçlarla işlendiği,
Pazarlama iletişimlerine ilişkin yaklaşımımız ile kişilerin açık rızalarını geri çekme veya bu iletişimlere itiraz etme yöntemleri,
Kişisel verilerin hangi şekillerde kullanılabileceği, aktarılabileceği veya sair surette işlenebileceği,
Gerekli hâllerde kişisel verilerin yurt dışına aktarım süreçleri,
Kişisel verilerin saklama süreleri ile bu verilerin korunmasına yönelik uygulanan güvenlik tedbirleri,
Veri sahiplerinin kişisel verilerine ilişkin hakları ile bu hakların nasıl kullanılabileceği.

Aşağıdaki konulara ilişkin tüm taleplerinizi privacy@inaltay.com adresi üzerinden tarafımıza iletebilirsiniz:

İşbu Bildirimin kişisel verilerinize nasıl uygulandığı,
Veri koruma mevzuatı kapsamındaki haklarınızı nasıl kullanabileceğiniz,
Kişisel verilerinize erişim, düzeltme veya silme talepleriniz.

Veri koruma mevzuatı bakımından İnaltay, müvekkil temsili ve hukuki hizmetlerin yürütülmesi kapsamında işlenen kişisel veriler bakımından “veri sorumlusu” sıfatıyla hareket edebilmektedir.

İşbu Bildirim, faaliyet gösterdiğimiz ülkelerde yürürlükte bulunan veri koruma mevzuatına tabidir. İnaltay tarafından toplanan, saklanan veya işlenen kişisel veriler Türkiye’de veya yurt dışında, veri sahibinin bulunduğu ülkedeki koruma seviyesine eşdeğer koruma sağlamayan ülkeler de dâhil olmak üzere farklı ülkelerde saklanabilir. Bu gibi durumlarda, kişisel verilerin hukuka uygun ve güvenli şekilde işlenmesini sağlamak amacıyla gerekli teknik ve hukuki tedbirler uygulanacaktır.

Toplanan Kişisel Veriler

İnaltay Eminent Legal Consultancy, hukuki, idari ve ticari faaliyetlerinin yürütülmesi kapsamında aşağıdaki kişisel veri kategorilerini, KVKK ve uygulanabilir olduğu ölçüde GDPR hükümlerine uygun olarak işlemektedir:

Kimlik Bilgileri

Ad, soyad, T.C. kimlik numarası veya pasaport bilgileri, doğum tarihi, meslek unvanı ve görev bilgileri.

İletişim Bilgileri

Telefon numarası, e-posta adresi, posta adresi ve diğer iletişim tercihleri.

Faturalama, Finans ve Ödeme Verileri

Fatura bilgileri, banka hesabı veya IBAN bilgileri, ödeme kayıtları ile ödemelerin gerçekleştirilmesi, işlemlerin doğrulanması ve dolandırıcılığın önlenmesi amacıyla gerekli diğer veriler.

Etkinlik ve Pazarlama Verileri

Etkinliklere ve iletişim faaliyetlerine ilişkin tercihler, abonelik durumu, indirme geçmişi, beslenme tercihleri (paylaşılması hâlinde) ve mailing listeleri veya etkinlik kayıtları aracılığıyla paylaşılan diğer bilgiler.

Uyum ve Müşteri Kabul Süreci Verileri

“Müşterini Tanı” (KYC), kara para aklamanın önlenmesi (AML), çıkar çatışması kontrolleri ve diğer yasal veya etik yükümlülükler kapsamında işlenen veriler. Bu kapsamda kimlik belgeleri, imza örnekleri ve durum tespit kayıtları işlenebilir.

Teknik ve İnternet Sitesi Verileri

IP adresi, tarayıcı türü ve versiyonu, cihaz bilgileri, saat dilimi ayarları, işletim sistemi, eklentiler ve www.inaltay.com internet sitesi kullanımınıza ilişkin analiz verileri.

Sesli, Görsel ve Güvenlik Verileri

CCTV kayıtları, ofis ziyaretleri veya etkinlikler sırasında çekilen fotoğraflar ile güvenlik sistemleri aracılığıyla elde edilen benzeri veriler.

Fiziksel Erişim Verileri

Fiziksel ofislerimize giriş ve ofis içerisindeki hareketlere ilişkin kayıtlar.

İşe Alım Verileri

Özgeçmişler, ön yazılar, eğitim bilgileri, mesleki deneyim, referanslar ve işe alım süreçleri kapsamında aday veya üçüncü kişiler tarafından sağlanan diğer bilgiler.

Hassas Nitelikli Kişisel Veriler

Hukuki hizmetlerin sunulmasıyla bağlantılı olarak gerekli olması hâlinde; ırk ve etnik köken, cinsiyet, medeni hâl, siyasi görüş, dini inanç, sendika üyeliği, sağlık bilgileri, cinsel yönelim, ceza mahkûmiyeti veya biyometrik veriler gibi hassas nitelikli kişisel veriler işlenebilir. Bu veriler yalnızca gerekli olduğu ölçüde ve ilgili mevzuata uygun şekilde işlenmektedir.

Gönüllü Olarak Paylaşılan Ek Bilgiler

Mesleki ilişkinin kurulması, yürütülmesi veya sona erdirilmesi amacıyla tarafımıza iletilen diğer tüm kişisel veriler.

Kişisel Verilerin Kaynakları

Kişisel veriler; internet sitemiz, çevrimiçi formlar, e-postalar, avukatlarımızla yapılan görüşmeler, danışmanlar, hizmet sağlayıcılar, müvekkiller, diğer hukuk büroları ve kamu kurumları gibi çeşitli kaynaklardan elde edilmektedir.

Kendiniz dışında başka kişilere ait kişisel verileri tarafımıza iletmeniz hâlinde, ilgili kişilerin bu verilerin nasıl kullanılacağı konusunda bilgilendirildiğinden ve gerekli hukuki yetkinizin veya açık rızanın bulunduğundan emin olmanız gerekmektedir.

Kişisel Verilerin İşlenmesi

Kişisel veriler aşağıdaki amaçlarla ve aşağıda belirtilen hukuki sebeplere dayanılarak işlenmektedir:

Sözleşmenin İfası

Kimlik, iletişim, ödeme ve uyum verileri aşağıdaki amaçlarla işlenebilir:

Hukuki hizmetlerin sunulması,
Kimlik doğrulama süreçlerinin yürütülmesi,
Ödemelerin işlenmesi,
Müvekkillerle iletişim kurulması.

Meşru Menfaatler

Kişisel veriler aşağıdaki meşru menfaatler kapsamında işlenebilir:

Müvekkillere hukuki hizmet sunulması,
Hizmetlerin tanıtılması,
Etkinlik organizasyonlarının yürütülmesi,
İnternet sitesinin geliştirilmesi ve güvenliğinin sağlanması,
Fiziksel güvenliğin sağlanması,
Şikâyetlerin incelenmesi,
Hukuki taleplerin ileri sürülmesi veya savunulması.

Açık Rıza

Gerekli olduğu durumlarda kişisel veriler aşağıdaki amaçlarla açık rızaya dayanılarak işlenebilir:

Pazarlama iletişimlerinin gönderilmesi,
Çerez ve benzeri teknolojilerin kullanılması,
Açık rıza alınan diğer amaçların yerine getirilmesi.

Hukuki Yükümlülüklerin Yerine Getirilmesi

Kişisel veriler;

Yasal yükümlülüklere uyulması,
Resmî makam taleplerinin yerine getirilmesi,
Suç gelirlerinin aklanmasının önlenmesi,
Hukuki süreçlerin yürütülmesi,
Kamu güvenliği ve bilgi sistemlerinin korunması

amaçlarıyla işlenebilir.

İşe Alım Süreçleri

İşe alım süreçlerinde aday verileri;

Aday değerlendirmesi,
Referans ve geçmiş kontrolleri,
İşe alım süreçlerinin yürütülmesi,
İnsan kaynakları planlamalarının yapılması

amaçlarıyla işlenebilir.

Pazarlama İletişimleri ve Açık Rızanın Geri Çekilmesi

İlgili mevzuata uygun olarak tarafınıza hizmetlerimiz veya etkinliklerimiz hakkında bilgilendirme yapılabilir.

Açık rızanızı dilediğiniz zaman geri çekebilir veya pazarlama iletişimlerini almayı reddedebilirsiniz. Bu taleplerinizi privacy@inaltay.com adresine iletebilirsiniz.

Kişisel Verilerin Aktarılması

Kişisel veriler aşağıdaki kişi ve kuruluşlarla paylaşılabilir:

Hukuki danışmanlar, uzmanlar ve hizmet sağlayıcılar,
İş ortakları ve alt yükleniciler,
Analitik ve internet sitesi hizmet sağlayıcıları,
Yetkili kamu kurum ve kuruluşları,
Kolluk kuvvetleri ve düzenleyici otoriteler.

Kişisel veriler yalnızca yukarıda belirtilen amaçlarla ve gerekli olduğu ölçüde aktarılmaktadır.

Kişisel Verilerin Yurt Dışına Aktarılması

Av. Egemen İnaltay, hukuki hizmetlerin yürütülmesi veya bilgi sistemlerinin işletilmesi amacıyla kişisel verileri yurt dışında bulunan hizmet sağlayıcılara aktarabilir. Bu aktarımlar, ilgili veri koruma mevzuatına uygun şekilde ve gerekli güvenlik tedbirleri alınarak gerçekleştirilmektedir.

Bulut tabanlı altyapılar kapsamında Gmail, Google Workspace, Google Drive ve Google Analytics gibi Google LLC hizmetlerinden yararlanılabilmektedir. Bu hizmetler nedeniyle kişisel veriler Türkiye dışında bulunan sunucularda işlenebilir.

Bu kapsamda:

Veri işleme sözleşmeleri yapılmakta,
Veriler şifrelenmekte,
Erişim kontrolleri uygulanmakta,
İki aşamalı doğrulama sistemleri kullanılmaktadır.

Veri Sahibinin Hakları

İlgili kişiler, yürürlükteki mevzuat kapsamında aşağıdaki haklara sahip olabilir:

Kişisel verilerinin işlenip işlenmediğini öğrenme,
Kişisel verilere erişim talep etme,
Eksik veya yanlış verilerin düzeltilmesini isteme,
Kişisel verilerin silinmesini veya yok edilmesini talep etme,
İşleme faaliyetlerine itiraz etme,
Verilerin taşınabilir formatta teslim edilmesini talep etme,
Açık rızanın geri çekilmesi.

Haklarınıza ilişkin taleplerinizi aşağıdaki iletişim bilgileri üzerinden tarafımıza iletebilirsiniz:

📧 privacy@inaltay.com

Kişisel Verilerin Saklanma Süresi

Kişisel veriler, toplandıkları amaçların yerine getirilmesi için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri dikkate alınarak muhafaza edilmektedir.

Açık rızaya dayalı pazarlama faaliyetleri kapsamında işlenen veriler, ilgili kişinin rızasını geri çekmesi veya iletişim almak istemediğini bildirmesi hâlinde silinir veya işlenmesi durdurulur.

Kişisel Verilerin Güvenliği

Kişisel verilerin yetkisiz erişime, hukuka aykırı işlenmeye, kayba, imhaya veya zarara karşı korunması amacıyla uygun teknik ve idari tedbirler uygulanmaktadır.

Bu kapsamda:

Yetki bazlı erişim kontrolleri,
Güvenli sunucu altyapıları,
Şifreleme yöntemleri,
Fiziksel güvenlik tedbirleri,
Düzenli güvenlik güncellemeleri

kullanılmaktadır.

Her ne kadar gerekli güvenlik tedbirleri alınsa da elektronik veri işleme sistemlerinin tamamen risksiz olduğu garanti edilemez.

Çerezler ve Benzeri Teknolojiler

Çerez Nedir?

Çerezler, internet sitesi sunucuları tarafından tarayıcınıza gönderilen ve internet sitesinin sizi tanımasına yardımcı olan küçük veri dosyalarıdır.

Piksel etiketleri ve takip URL’leri gibi benzeri teknolojiler de kullanılabilmektedir.

Çerezlerin Kullanım Amaçları

İnternet sitemizde aşağıdaki çerez türleri kullanılmaktadır:

Zorunlu Çerezler

İnternet sitesinin temel işlevlerinin çalışabilmesi için gerekli çerezlerdir.

Analitik / Performans Çerezleri
- Ziyaretçilerin internet sitesini nasıl kullandığına ilişkin anonim analiz verileri toplar. Bu kapsamda Google Analytics kullanılmaktadır.
İşlevsellik Çerezleri
- Dil tercihi, kullanıcı adı ve benzeri tercihlerin hatırlanmasını sağlar.
Piksel Etiketleri
- Belirli sayfa ziyaretlerinin tespit edilmesine yardımcı olan görünmez teknolojilerdir.
Takip URL’leri
- İnternet sitesine hangi kaynak üzerinden erişildiğinin belirlenmesini sağlar. Çerez tercihlerinizi tarayıcı ayarlarınız üzerinden değiştirebilir veya mevcut çerezleri silebilirsiniz.

Do Not Track (DNT)

İnternet sitemiz, kullanıcıların üçüncü taraf internet sitelerindeki hareketlerini reklam amaçlı takip etmemekte olup “Do Not Track” (“DNT”) sinyallerine yanıt vermemektedir.

Gizlilik Bildiriminde Yapılacak Değişiklikler

İşbu Bildirim’de yapılacak değişiklikler internet sitemizde yayımlanacak ve gerekli olduğu durumlarda tarafınıza ayrıca bildirilecektir.

Uygulanacak Hukuk ve Yetki

Uygulanabilir veri koruma mevzuatının gerekli kıldığı hâllerde işbu Bildirim ilgili yargı alanının hukukuna tabi olacaktır.

Diğer tüm durumlarda işbu Bildirim Türkiye Cumhuriyeti hukukuna tabi olup, işbu Bildirim’den doğan uyuşmazlıklarda İstanbul (Çağlayan) Mahkemeleri ve İcra Daireleri münhasıran yetkilidir.

Herhangi bir hükmün geçersiz sayılması hâlinde, diğer hükümler yürürlükte kalmaya devam edecektir.

İletişim

İşbu Bildirim hakkında her türlü soru ve talepleriniz için aşağıdaki iletişim bilgileri üzerinden bizimle iletişime geçebilirsiniz:

İNALTAY Hukuk Bürosu

Yetkili: Veri Sorumlusu
UETS: 15985-89464-56505
E-posta: privacy@inaltay.com