Bu Kişisel Verilerin Korunması Politikası'nın ("Politika") amacı, T&T & Partners Hukuk Bürosu ("T&T Partners" veya "Büromuz") tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") ve ilgili mevzuata uygun olarak gerçekleştirilen kişisel veri işleme faaliyetleri ve kişisel verilerin korunmasına yönelik uygulanan sistemler hakkında bilgi sunmaktır. Bu kapsamda internet sitesi kullanıcılarımız, e-bülten abonelerimiz, hukuki danışmanlık talep eden kişiler ve diğer web sitesi ziyaretçilerimiz başta olmak üzere kişisel verileri işlenen tüm kişileri bilgilendirmeyi amaçlamaktadır.
1. Kişisel Veri İşlemenin Hukuki Dayanağı
T&T Partners, kişisel verileri yalnızca aşağıdaki hukuki dayanaklar çerçevesinde işlemektedir: (i) mevzuatta açık şekilde öngörüldüğü durumlarda, (ii) sözleşmenin kurulması veya yerine getirilmesiyle doğrudan bağlantılı olması şartıyla, sözleşme taraflarına ait kişisel verilerin işlenmesi gerekli olduğunda, (iii) T&T Partners'ın yasal sorumluluklarını yerine getirebilmesi için zorunlu olduğu hallerde, (iv) veri sahibi tarafından kamuya açık hale getirildiğinde, (v) bir hakkın kurulması, kullanılması veya savunulması için gerekli olduğunda, (vi) veri sahibinin temel hak ve özgürlüklerine zarar verilmemesi koşuluyla, T&T Partners'ın meşru menfaatleri için gerekli olduğu durumlarda veya (vii) veri sahibinin açık onayının bulunması halinde.
Kişilerin etnik kökeni, siyasi görüşü, felsefi inancı, dini veya mezhep bilgisi, dernek, vakıf ya da sendika üyeliği, sağlık durumu, cinsel yaşamı, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili bilgileri ile biyometrik ve genetik verileri özel nitelikli kişisel veri kategorisindedir. Özel nitelikli kişisel verilerin işlenmesi ve paylaşılması ancak ilgili kişilerin açık onayı ile gerçekleştirilebilir.
2. Kişisel Verilerin İşlenme Amacı ve Yöntemleri
T&T Partners, kimlik, iletişim, dijital iz, teknik log ve çerez bilgileri kategorilerindeki kişisel verileri web sitesi, elektronik posta, telefon, posta ve fiziksel başvuru gibi kanallar aracılığıyla toplamakta ve kişisel verilerin korunmasına ilişkin temel prensiplere ve aşağıda belirtilen amaçlara uygun şekilde işlemeyi taahhüt etmektedir:
Web sitesi ziyaretçilerine ilişkin kişisel veriler, web sitesinin temel fonksiyonlarını sürdürmek, kullanıcı deneyimini geliştirmek, site performansını artırmak, hizmetlerimizi optimize etmek ve güvenlik önlemlerini sağlamak amaçlarıyla işlenmektedir.
E-bülten abonelerine ilişkin kişisel veriler, T&T Partners'a dair güncel bilgilerin paylaşılması, hukuki gelişmeler hakkında bilgilendirme yapılması, düzenlenen etkinlik ve seminerlerin duyurulması, hukuki yayınların iletilmesi ve müşteri ilişkilerinin sürdürülmesi amaçlarıyla işlenmektedir.
Hukuki danışmanlık talep eden kişilere ilişkin kişisel veriler, ön değerlendirme süreçlerinin yürütülmesi, iletişim kurulması, hukuki bilgilendirme yapılması, randevu organizasyonu ve müşteri ilişkilerinin başlatılması amaçlarıyla işlenmektedir.
İletişim kuran kişilere ilişkin kişisel veriler, sorulara yanıt verilmesi, bilgi taleplerinin karşılanması, geri bildirim süreçlerinin yönetilmesi ve müşteri memnuniyetinin sağlanması amaçlarıyla işlenmektedir.
3. Kişisel Verilerin Türkiye İçinde Paylaşılması
Politika'nın 1. maddesinde belirtilen hukuki gerekçelerden birinin mevcut olması durumunda, kişisel veriler açık onay alınmaksızın paylaşılabilir. Bu koşulların bulunmaması halinde, ilgili kişinin açık onayı olmadan veri paylaşımı gerçekleştirilmez.
T&T Partners, kişisel verileri 1. maddede yer alan hukuki gerekçelerin varlığında ve 2. maddede belirtilen amaçlar doğrultusunda, Türkiye'de faaliyet gösteren teknoloji hizmet sağlayıcılarına, hosting firmaları, e-posta servis sağlayıcıları, analitik araç sağlayıcıları, güvenlik hizmeti veren kuruluşlara, hukuki danışmanlık veren diğer profesyonel hizmet firmalarına ve yasal yükümlülükler gereği kamu kurum ve kuruluşlarına aktarabilir.
4. Kişisel Verilerin Yurt Dışına Aktarılması
4.1. KVKK Çerçevesinde Yurt Dışı Aktarımı
T&T Partners, kişisel veri sahiplerinin açık onayının bulunması durumunda kişisel verileri yurt dışında işleyebilir ve yurt dışına aktarabilir. Ancak bu Politika'nın 1. maddesinde belirtilen hukuki gerekçelerden birinin mevcut olması ve kişisel verinin aktarılacağı ülkede (i) Kişisel Verilerin Korunması Kurulu tarafından belirlenen yeterli korumanın sağlanması veya (ii) yeterli korumanın bulunmaması halinde Türkiye ve ilgili ülkedeki veri sorumluları tarafından yeterli korumanın yazılı olarak garanti edilmesi ve Kurul'un izninin alınması durumunda, ilgili kişinin onayı aranmaksızın yurt dışı aktarımı yapılabilir.
T&T Partners, elde ettiği kişisel verileri 1. maddede belirtilen hukuki gerekçelere dayanarak ve yukarıda yer alan amaçlar çerçevesinde, yurt dışında yerleşik bulut hizmet sağlayıcılarına, e-posta servis sağlayıcılarına, web analitik araç sağlayıcılarına, güvenlik hizmeti veren kuruluşlara ve yasal yükümlülükler gereği yurt dışındaki kamu kurum ve kuruluşlarına aktarabilir.
4.2. GDPR Kapsamında Aktarım
T&T Partners, elde ettiği kişisel verileri Avrupa Ekonomik Alanı ("AEA") dışındaki ülkelere aktarabilir.
Genel kural olarak, kişisel verilerin AEA dışındaki ülkelere mevzuata uygun şekilde aktarılabilmesi için, aktarım yapılacak ülkenin Avrupa Komisyonu tarafından yeterli düzeyde koruma sağlayan güvenli ülke olarak kabul edilmesi gerekmektedir. Alıcı tarafın yeterli koruma sağlayan ülkeler listesinde yer almaması halinde, T&T Partners (i) bağlayıcı kurumsal kurallara veya (ii) Avrupa Komisyonu tarafından onaylanan standart sözleşme hükümlerine dayanarak veri aktarımını gerçekleştirebilir.
5. Kişisel Verilerin Saklanması, Güvenliği ve Korunması
T&T Partners, kişisel verilerin mevzuata aykırı işlenmesini engellemek, yetkisiz erişimi önlemek ve uygun şekilde muhafaza edilmesini sağlamak amacıyla gerekli güvenlik seviyesini korumaya yönelik tüm teknik ve idari önlemleri almaktadır. Bu kapsamda T&T Partners aşağıdaki tedbirleri uygulamaktadır:
- Web sitesi güvenliği için SSL sertifikası ve şifreleme teknolojileri kullanılmaktadır
- Kişisel veri işleme süreçleri için prosedürler tanımlanmış ve düzenli olarak gözden geçirilmektedir
- Personelin kişisel verilerin korunması konusunda farkındalığını artırmak için eğitimler düzenlenmektedir
- Kişisel veri işleme süreçlerine dahil olan tüm taraflarla gizlilik anlaşmaları imzalanmaktadır
- Fiziksel dokümanlar güvenli ortamlarda saklanmaktadır
- Kişisel veriler ayrı olarak muhafaza edilmekte ve saklama süreleri sistematik olarak takip edilmektedir
- Bilgi güvenliği için düzenli sistem kontrolleri yapılmakta ve teknolojik güncellemeler takip edilmektedir
Herhangi bir veri güvenliği ihlali durumunda, T&T Partners bu durumu en geç 72 saat içerisinde KVKK ve GDPR uyarınca ilgili kurumlara ve veri sahiplerine mevzuata uygun şekilde bildirecektir.
6. Veri Sahibinin Hakları
Veri sahipleri, T&T Partners'a başvurarak kişisel verilerine ilişkin KVKK uyarınca aşağıdaki hakları kullanabilir:
- Kişisel verilerinin işlenip işlenmediğini öğrenme
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri öğrenme
- Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
- KVKK m. 7 çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok edilme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen kişisel verilerin otomatik sistemler vasıtasıyla analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme
- Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğraması halinde zararın giderilmesini talep etme
GDPR Bölüm 3 uyarınca veri sahipleri aşağıdaki haklara sahiptir:
- Kişisel veri işleme faaliyetleri hakkında bilgi alma
- İşlenen kişisel verilerine ve işleme faaliyetine erişme
- Kişisel verilerinin düzeltilmesini talep etme
- Kişisel verilerinin silinmesini talep etme (unutulma hakkı)
- Kişisel veri işleme faaliyetlerinin kısıtlanmasını talep etme
- Kişisel verilerinin başka bir veri sorumlusuna taşınmasını talep etme
- İtiraz etme
- Otomatik işlemeye dayalı kararlara konu olmama
Yukarıda belirtilen hakların kullanılabilmesi için, veri sahipleri söz konusu taleplerini kimliklerinin tespitini sağlayacak bilgiler ile birlikte aşağıdaki iletişim yollarından birini kullanarak yazılı şekilde T&T Partners'a iletebilir:
a. info@tt-hukuk.com adresine elektronik posta ile; veya
b. Salacak Mahallesi, Salacak İskele Caddesi, No:34 – 1 Üsküdar/İstanbul adresine posta ile; veya
c. 0850 303 42 83 numaralı telefon hattımızdan iletişime geçerek.
Başvurunun daha hızlı değerlendirilebilmesi için başvuru zarfının üzerine "Kişisel Veri Bilgi Talebi" yazılması önerilir.
T&T Partners'a iletilen başvurular, talebin niteliğine göre talebimize ulaştığı tarihten itibaren otuz gün içinde yanıtlanır. T&T Partners'a sunulan bilgi ve belgelerin eksik veya anlaşılamaz olması halinde, başvurunun açıklığa kavuşturulması amacıyla başvuru sahibiyle iletişime geçilecektir.
7. Kişisel Verilerin Korunması Politikasında Yapılacak Değişiklikler
T&T Partners bu politikada, veri işleme süreçleri veya mevzuat hükümleri değiştiğinde gerekli gördüğü güncellemeleri yapabilir. Söz konusu değişiklikler, güncellenmiş politika metninin web sitemizde yayımlanması ile birlikte yürürlüğe girer.
İletişim Bilgileri:
T&T Partners
- E-posta: info@tt-hukuk.com
- Telefon: 0850 303 42 83
- Adres: Salacak Mahallesi, Salacak İskele Caddesi, No:34 – 1 Üsküdar/İstanbul