Bu Aydınlatma Metni, RoNa Legal Hukuk Bürosu ("RoNa Legal", "Büro", "biz") tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") Madde 10 uyarınca, web sitemizi (https://www.ronalegal.com) ziyaret eden ve hizmetlerimizden faydalanan veri sahiplerinin ("İlgili Kişi") kişisel verilerinin nasıl işlendiğine dair bilgi sağlamak amacıyla hazırlanmıştır.
Avrupa Birliği vatandaşları veya AB'de mukim ziyaretçiler için ek olarak Genel Veri Koruma Tüzüğü (GDPR) Article 13 ve 14 hükümleri kapsamında bilgilendirme yapılmaktadır. Bu metin her iki rejimi birlikte ele almaktadır.
1. Veri Sorumlusu
KVKK Madde 3/1/ı uyarınca veri sorumlusu sıfatıyla:
- Unvan: RoNa Legal Hukuk Bürosu
- Av. Rohat Kahraman — Kocaeli Barosu Sicil No: 4440
- Av. Nazlican Hilaloğulları — Kocaeli Barosu Sicil No: 4623
- Karadağ Ofis (Montenegro): TQ Plaza, Budva, Karadağ
- Türkiye İletişim: Posta adresimiz iletişim sayfamızda yer almaktadır
- Telefon (Türkiye): +90 530 277 0845
- Telefon (Karadağ): +382 68 609 165
- E-posta: info@ronalegal.com
- Web sitesi: https://www.ronalegal.com
2. İşlenen Kişisel Veri Kategorileri
KVKK Madde 3/1/d ve GDPR Article 4(1) tanımları çerçevesinde aşağıdaki kişisel veri kategorileri işlenmektedir:
- Kimlik bilgileri: Ad, soyad, unvan
- İletişim bilgileri: E-posta adresi, telefon numarası
- Hukuki danışmanlık talebi içeriği: İletişim formuna girilen mesaj metni; vekaletname kapsamındaki dosya bilgileri (yalnızca müvekkil ilişkisi başladıktan sonra)
- Çerez ve trafik verileri: IP adresi (anonimleştirilmiş), tarayıcı ve cihaz bilgileri, ziyaret edilen sayfalar, ziyaret süresi, yönlendiren URL
- Pazarlama tercih verileri: Çerez onayı, e-posta abonelik durumu (yalnızca açık rıza halinde)
3. Verilerin Toplanma Yöntemi
Kişisel verileriniz aşağıdaki kanallarla toplanmaktadır:
- Web sitesindeki iletişim ve danışmanlık talep formları
- E-posta yoluyla yapılan yazışmalar
- Telefon görüşmeleri
- Müvekkil dosyaları (vekaletname düzenlendikten sonra Avukatlık Kanunu kapsamında)
- Çerez teknolojisi (Çerez Politikamızda detaylandırılmıştır)
- Üçüncü taraf entegrasyonları: Google Analytics 4, Microsoft Clarity (yalnızca açık rıza halinde)
4. Kişisel Veri İşleme Amaçları
Kişisel verileriniz KVKK Madde 4/2'de düzenlenen genel ilkelere uygun olarak ve aşağıdaki amaçlarla sınırlı şekilde işlenmektedir:
- Hukuki danışmanlık ve avukatlık hizmetlerinin sunulması
- Müvekkil-avukat ilişkisinin kurulması, sürdürülmesi ve sonlandırılması
- Avukatlık Kanunu, Türkiye Barolar Birliği yönetmelikleri ve diğer mevzuat gereği yasal yükümlülüklerin yerine getirilmesi (vergi beyannameleri, baroya bildirim, sicil tutma)
- Web sitesi performansının ölçülmesi ve iyileştirilmesi (yalnızca ziyaretçinin açık rızası ile)
- Hukuki süreç gerektirdiğinde haklarımızın korunması
- Bilgilendirici e-posta gönderimi (yalnızca açık rıza ile abone olunması durumunda; her zaman abonelik iptal edilebilir)
5. İşlemenin Hukuki Sebepleri
KVKK Madde 5 ve 6 ile GDPR Article 6 uyarınca işleme aşağıdaki hukuki sebeplerden birine veya birkaçına dayanmaktadır:
- KVKK 5/1 ve GDPR 6(1)(a) — Açık rıza: Pazarlama, çerez bazlı analytics, gönüllü olarak doldurulan iletişim formu
- KVKK 5/2/c ve GDPR 6(1)(b) — Sözleşmenin kurulması veya ifası: Müvekkil-avukat sözleşmesi (vekaletname) kapsamındaki işlemler
- KVKK 5/2/ç ve GDPR 6(1)(c) — Hukuki yükümlülük: Avukatlık Kanunu Madde 35 (sır saklama), Madde 36 (dosya saklama), 6098 sayılı TBK uyarınca mali kayıtlar, vergi ve baro yükümlülükleri
- KVKK 5/2/f ve GDPR 6(1)(f) — Meşru menfaat: Site güvenliği, dolandırıcılık önleme, sistem yönetimi (ilgili kişinin temel hak ve özgürlüklerine zarar vermemek koşuluyla)
6. Aktarım
6.1 Yurtiçi Aktarım
- Türkiye Barolar Birliği ve Kocaeli Barosu — yasal yükümlülük gereği
- Hukuk müşaviri olarak destek aldığımız bağımsız hukukçular — yalnızca dosya kapsamında, gizlilik anlaşması altında
- Yetkili kamu kurumları — yargı kararı veya yasal zorunluluk halinde
- Mali müşavir ve muhasebe hizmet sağlayıcıları — vergi ve mali kayıt yükümlülükleri kapsamında
6.2 Yurtdışı Aktarım
Web sitesi altyapımız bulut tabanlı hizmet sağlayıcıları kullanmaktadır. KVKK Madde 9 ve GDPR Chapter V uyarınca yurtdışı aktarımlar Standard Contractual Clauses (SCCs) çerçevesinde yapılmaktadır:
- Vercel Inc. (ABD) — web sitesi hosting ve CDN. SCC'ler imzalı, DPA mevcut
- Sanity.io (ABD/AB) — içerik yönetim sistemi. SCC ve DPA mevcut
- Resend Inc. (ABD) — transactional e-posta gönderimi. SCC ve DPA mevcut
- Google LLC (ABD) — Google Analytics 4 hizmeti. Consent Mode v2 ile yalnızca açık rıza halinde işlem yapılır. SCC ve DPA mevcut
- Microsoft Corporation (ABD) — Microsoft Clarity hizmeti. SCC ve DPA mevcut. PII otomatik maskelenir
- Upstash Inc. (ABD/AB) — rate limit önbellek. DPA mevcut
7. Veri Saklama Süreleri
Verileriniz aşağıdaki süreler boyunca saklanmaktadır:
- Müvekkil dosyaları: Avukatlık Kanunu Madde 36 uyarınca 5 yıl (işlemin tamamlanmasından itibaren)
- İletişim formu gönderileri: 1 yıl (silme talebi olmadığı sürece)
- Mali ve muhasebe kayıtları: Vergi Usul Kanunu uyarınca 5 yıl
- Google Analytics 4 verileri: 14 ay (varsayılan ayar)
- Microsoft Clarity verileri: 13 ay sonra otomatik silinir (platform varsayılanı)
- Çerez verileri: Çerez Politikamızda her çerez için ayrı süre belirtilmiştir
- Pazarlama abonelik verileri: Aboneliğin sona ermesinden itibaren 6 ay
8. İlgili Kişi Hakları
KVKK Madde 11 ve GDPR Article 15-22 uyarınca veri sahipleri olarak aşağıdaki haklara sahipsiniz:
- Kişisel veri işlenip işlenmediğini öğrenme (KVKK 11/a, GDPR Article 15 — right of access)
- İşlenmişse buna ilişkin bilgi talep etme (KVKK 11/b)
- İşlenme amacını ve verilerin amaca uygun kullanılıp kullanılmadığını öğrenme (KVKK 11/c)
- Yurtiçinde veya yurtdışında aktarılan üçüncü kişileri bilme (KVKK 11/ç)
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme (KVKK 11/d, GDPR Article 16 — right to rectification)
- KVKK Madde 7'de öngörülen şartlar çerçevesinde silme veya yok etme (KVKK 11/e, GDPR Article 17 — right to erasure)
- (d) ve (e) bentleri uyarınca yapılan işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme (KVKK 11/f)
- Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhe sonuç doğmasına itiraz (KVKK 11/g, GDPR Article 22 — automated decision-making)
- Kanuna aykırı işleme sebebiyle zarara uğraması halinde tazminat (KVKK 11/ğ)
- İşleme faaliyetinin sınırlandırılmasını isteme (GDPR Article 18 — restriction)
- Verileri yapılandırılmış, yaygın kullanılan formatta alma ve başka bir veri sorumlusuna aktarma (GDPR Article 20 — data portability)
- Açık rızaya dayalı işlemelerde rızayı geri çekme (KVKK 5/1, GDPR Article 7(3))
9. Başvuru Yolu
Yukarıdaki haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollardan biri ile başvurabilirsiniz:
- E-posta: info@ronalegal.com — konu satırına "KVKK Başvurusu" veya "GDPR Request" yazın
- Yazılı: Yazılı başvuru için ileti adresi başvuru üzerine tarafınıza iletilir
KVKK Madde 13/2 ve GDPR Article 12(3) uyarınca talebiniz en geç 30 gün içinde ücretsiz olarak yanıtlanır. Talebin niteliği gerektiriyorsa makul ücret talep edilebilir.
10. Veri Koruma Otoritesine Şikayet Hakkı
Yanıtımızdan tatmin olmamanız veya işlemenin hukuka aykırı olduğunu düşünmeniz halinde aşağıdaki kurumlara şikayet edebilirsiniz:
- Türkiye'de: Kişisel Verileri Koruma Kurumu — https://www.kvkk.gov.tr
- AB'de: Üye devletinizin denetim otoritesi (örn. Türkiye'de ikamet eden AB vatandaşları için Kişisel Verileri Koruma Kurumu)
11. Çerezler
Web sitemizde teknik, işlevsel ve analitik çerezler kullanılmaktadır. Detaylı bilgi için Çerez Politikamızı inceleyiniz: /tr/legal/cerez-politikasi
12. Aydınlatma Metni'nde Yapılacak Değişiklikler
Bu Aydınlatma Metni, mevzuat değişiklikleri veya iş süreçlerimizin güncellenmesi gerektiğinde değiştirilebilir. Önemli değişiklikler web sitemizin ana sayfasında ilan edilir ve gerekli durumlarda kayıtlı e-posta adresinize bildirim gönderilir.