Gizlilik ve Çerez Politikası

1. Veri sorumlusu

Av. Cihan Topcu (Topcu Legal), İstanbul Barosu’na 59739 sicil numarasıyla kayıtlı avukat. NEF 09 Offices, Sultan Selim Mahallesi, Hümeyra Sokak No: 7/108, Kağıthane, İstanbul, Türkiye. E-posta: help@topculegal.com. Telefon ve WhatsApp: +90 536 388 49 42.

2. Uygulanacak mevzuat

Veri sorumlusu, 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”) tabidir. Avrupa Birliği’nde bulunan ziyaretçiler bakımından, 2016/679 sayılı (AB) Genel Veri Koruma Tüzüğü (“GDPR”) de 3. maddesinin 2. fıkrasında öngörülen hâllerde uygulanabilir.

3. İşlenen veriler, amaçlar ve hukuki sebepler

• Teknik sunucu kayıtları: Site, Vercel Inc. (ABD) tarafından barındırılmaktadır; Vercel her erişime ilişkin IP adresini, tarayıcı bilgisini (user agent), talep edilen URL’yi ve saati güvenlik ve işletim amacıyla kaydeder. Hukuki sebep: güvenli ve çalışır bir site için meşru menfaatimiz.
• Çerezsiz istatistikler: Vercel Web Analytics, çerez kullanmadan toplulaştırılmış sayfa görüntüleme istatistikleri sunar. Hukuki sebep: meşru menfaat.
• Analitik ve reklam ölçümü: Google Analytics 4 (Google Ireland Ltd / Google LLC), Google İzin Modu (Consent Mode) v2 ile kullanılmaktadır. Varsayılan olarak tüm depolama reddedilmiştir; çerezler yalnızca çerez bildiriminde “Kabul et” seçeneğine tıklamanız hâlinde yerleştirilir ve reklam ölçümü etkinleşir. Bu ölçüm, büronun Google Ads kampanyası yürütmesi hâlinde WhatsApp, telefon ve e-posta düğmelerine yapılan tıklamaların dönüşüm olarak ölçülmesini sağlar. İzin verilmezse Google’a yalnızca çerezsiz ve tanımlayıcı içermeyen sinyaller iletilir. Google’a göre Google Analytics 4, IP adreslerini kaydetmez ve saklamaz. Hukuki sebep: açık rızanız.
• Talepler ve hukuki hizmet: WhatsApp, telefon veya e-posta ile bize ulaşmanız hâlinde ilettiğiniz veriler (ad, iletişim bilgileri ve talebin içeriği) talebinizi yanıtlamak ve iş tarafımıza verilirse hukuki hizmet sunmak amacıyla işlenir. Hukuki sebep: talebiniz üzerine sözleşme öncesi adımlar, vekâlet ilişkisinin ifası ve avukatın hukuki ve mesleki yükümlülüklerinin yerine getirilmesi. Bu bilgiler avukatlık sır saklama yükümlülüğü kapsamındadır.

4. Çerezler ve yerel depolama

İzniniz olmadan çerez yerleştirilmez. Yazı tipleri ve ana sayfa videosu kendi sunucumuzda barındırılır; Google Fonts’a istek gönderilmez.

• tl_consent_v1 (tarayıcı yerel depolaması, çerez değildir): çerez bildirimindeki tercihinizi süresiz olarak saklar. Kararınıza uyulabilmesi için teknik olarak zorunludur.
• _ga ve _ga_* (Google Analytics): ziyaret istatistikleri; yalnızca izninizle.
• Google reklam ölçümü (ad_storage, ad_user_data, ad_personalization): yalnızca izninizle; bu durumda Google kendi reklam çerezlerini yerleştirebilir.

5. Tercihinizi değiştirme

İzninizi dilediğiniz zaman sayfanın altındaki “Çerez ayarları” bağlantısından veya tarayıcınızda saklanan tercihi (bu sitenin verilerini) silerek değiştirebilir ya da geri alabilirsiniz; bu durumda bildirim yeniden gösterilir. İznin geri alınması, öncesinde yapılan işlemenin hukuka uygunluğunu etkilemez (GDPR, md. 7 f. 3). Daha önce yerleştirilmiş Google çerezleri de aynı yolla silinebilir.

6. Aktarılan taraflar ve yurt dışına aktarım

Veriler yalnızca yukarıda belirtilen hizmet sağlayıcılara (Vercel Inc.; Google Ireland Ltd / Google LLC) ve talepler bakımından kullanılan mesajlaşma, telefon ve e-posta hizmeti sağlayıcılarına aktarılır; WhatsApp kendi gizlilik politikasına tabidir. Kişisel veriler satılmaz.

Bu sağlayıcıların kullanılması nedeniyle veriler Türkiye ve Avrupa Ekonomik Alanı dışında, özellikle Amerika Birleşik Devletleri’nde işlenebilir. Bu aktarımlar, KVKK’nın ve uygulanması hâlinde GDPR’ın yurt dışına aktarıma ilişkin şartlarına tabidir.

7. Saklama süreleri

• Google Analytics verileri: 14 ay.
• Sunucu kayıtları: barındırma sağlayıcısının belirlediği sınırlı süre boyunca.
• Talepler: yanıtlanması için gereken süre boyunca; iş tarafımıza verilirse, uygulanacak hukuki ve mesleki yükümlülüklerin gerektirdiği süreler boyunca.

8. Haklarınız

KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak kendinizle ilgili:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
• KVKK’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

9. Avrupa Birliği’nde ek haklar

GDPR’ın size uygulanması hâlinde, 15 ila 22. maddelerinde öngörülen şartlarla erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği, itiraz ve yalnızca otomatik işlemeye dayanan kararlara tabi olmama haklarına da sahipsiniz.

10. Başvuru ve şikâyet

Başvurunuzu yazılı olarak help@topculegal.com adresine iletebilirsiniz; kimliğinizi doğrulamak için gerekli bilgileri isteyebiliriz. KVKK’nın 13. maddesi uyarınca başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir. GDPR kapsamındaki başvurular bir ay içinde yanıtlanır; bu süre gerektiğinde iki ay daha uzatılabilir (GDPR, md. 12 f. 3).

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na (KVK Kurumu) şikâyette bulunabilirsiniz. KVKK’nın 14. maddesi uyarınca önce veri sorumlusuna başvurmanız gerekir; şikâyet, cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde yapılır.

Avrupa Birliği’nde ikamet ediyorsanız, bulunduğunuz üye devletin denetim makamına şikâyette bulunabilirsiniz (GDPR, md. 77); İspanya’da bu makam Agencia Española de Protección de Datos’tur (AEPD).

11. Değişiklikler

Bu politika, sitede kullanılan hizmetler veya uygulanacak mevzuat değiştiğinde güncellenebilir. Son güncelleme tarihi sayfanın başında yer alır.