6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca kişisel verileriniz korunması, hukuksal güvence altına alınması ve işlenme süreçleri hakkında sizleri bilgilendirmek isteriz.

İşbu politika ile CLA Partners Hukuk Bürosu tarafından yürütülen faaliyetlerin şeffaflık içinde yürütülmesi amaçlanmaktadır. Bu kapsamda CLA Partners; veri işleme faaliyetlerinin kanunda yer alan düzenlemelere uyumu bakımından temel prensiplerini belirlemekte ve yine CLA Partners tarafından yerine getirilen uygulamalar açıklanmaktadır.

Aşağıda yer alan politika CLA Partners tarafından internet sitesinde yayımlanarak kamuoyuna sunulmaktadır. KVKK ve yürürlükteki mevzuatlar ile işbu politikada yer verilen düzenlemeler arasında çelişki olması halinde Kanun ve mevzuat hükümleri uygulanacaktır.

CLA Partners gerektiği hallerde ve yasal düzenlemeler gereğince işbu politikada değişiklik yapma hakkını saklı tutmaktadır.

TANIMLAR

 

HUKUK BÜROSU     : CLA Partners Hukuk Bürosu

KANUN        : 6698 sayılı Kişisel Verileri Koruma Kanunu

 

KİŞİSEL VERİ : Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi

KİŞİSEL VERİLERİN İŞLENMESİ  : Kişisel Verilerin tamamen veya kısmen  otomatik olan veya herhangi bir veri kayıt sisteminin parçası olmak üzere otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, aktarılması, elde edilebilir hale getirilmesi, sınıflandırılması ve kullanılmasının engellenmesi

İLGİLİ KİŞİ : Avukat, Çalışan, Çalışan Adayı, Müvekkil, Potansiyel Müvekkil, Dava, İcra, Tahkim, Marka Patent Dosyası Tarafları, Dava, İcra, Tahkim, Marka Patent Dosyasındaki 3. Kişiler, Müvekkilin Veri Sorumlusu Olduğu Kişiler, Stajyer Avukat, Eski Müvekkil, Ziyaretçi

VERİ KAYIT SİSTEMİ :  Kişisel verilerin belirli kriterlere göre işlendiği kayıt sistemi

VERİ SORUMLUSU : Kişisel verilerin işleme amaçlarını ve  yöntemlerini belirleyen, veri kayıt sisteminin yönetilmesinden sorumlu gerçek/tüzel kişi

VERİ İŞLEYEN : Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek/tüzel kişi

 

ANONİM HALE GETİRME : Daha öncesinde bir kişi ile ilişkilendirilmiş olan verilerin, başka veriler ile eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir gerçek bir kişi ile ilişkilendirilemeyecek hale getirilmesi

İMHA : Kişisel verilerin silinmesi, yok edilmesi, anonim hale getirilmesi

 

İŞLENEN KİŞİSEL VERİ KATEGORLİERİ

CLA Partners Hukuk Bürosu aşağıda belirtilen kategorilerde kişisel verilerinizi işlemektedir.

KİMLİK BİLGİLERİ    : Ad- Soy ad, TC No, Doğum Yeri, Doğum Tarihi, Cinsiyet

İLETİŞİM BİLGİLERİ : Adres, Telefon Numarası, E- Posta Adresi

ÖZEL NİTELİKLİ KİŞİSEL VERİLER : Bu veri kategorisi, personel ile kurulan iş akdi çerçevesinde, personelden sağlık hizmetleri, özlük ve iş güvenliği kapsamında alınan sağlık verilerini, müvekkil tarafından davalar kapsamında paylaşılan verileri, dava dosyalarında 3. Kişilerin verilerini, müvekkilin veri sorumlusu olduğu kişilere ait verileri kapsamaktadır.

ÖZLÜK BİLGİLER    : Bu veri kategorisi, personel ile kurulan iş akdi çerçevesinde yasal olarak oluşturulması gereken özlük dosyası içinde yer alan bordro, işe giriş belgesi kayıtları, özgeçmiş, performans değerlendirme raporlarını, dava dosyaları kapsamında müvekkil tarafından paylaşılan özlük dosyalarını, dava dosyalarındaki 3. Kişilere ait özlük dosyalarını ve müvekkilin veri sorumlusu olduğu kişilere ait özlük dosyalarını kapsamaktadır.

MESLEKİ DENEYİM : Bu veri kategorisi çalışan adaylarının ve çalışanların, müvekkilin, taraf olunan dosyalarda yer alan 3. Kişilerin, Müvekkilin veri sorumlusu olduğu kişilerin;  iş başvuru sürecinde beyan ettikleri özgeçmişlerinde yer alan çalışma hayatı deneyimlerini, diploma bilgilerini, kurs ve sertifika benzeri bilgileri, transkript ve meslek içi eğitim vb. bilgileri kapsamaktadır.

İŞLEM GÜVENLİĞİ VERİSİ : IP adresi, erişim logları, şifre ve parola bilgileri

HUKUKİ İŞLEM VE UYUM BİLGİSİ : Veri Sorumlusunun hukuki süreçleri, alacak ve haklarının tespiti, takibi ve borçlarının ifası ile kanuni yükümlülükleri kapsamında işlenen veriler, adli makamlarla yazışmalardaki bilgiler, gelen giden evraklar, dava dosyaları

PAZARLAMA VERİSİ  : Çerez kayıtları ile elde edilen bilgiler

FİNANSAL VERİ           : Banka hesap no, iban no, banka adı, mail order formu vb.

 

 

 

 

 

KİŞİ KATEGORİLERİ

AVUKAT

ÇALIŞAN : Veri Sorumlusu CLA Partners ile arasında iş sözleşmesi olan gerçek kişiler.

ÇALIŞAN ADAYI : Veri Sorumlusu CLA Partners’a herhangi bir yolla iş başvurusunda bulunmuş ya da özgeçmiş ve ilgili bilgilerini Veri Sorumlusu incelemesine açmış olan gerçek kişiler

DAVA, İCRA, TAHKİM, MARKA PATENT DOSYASI TARAFLARI

DAVA, İCRA, TAHKİM, MARKA PATENT DOSYASINDAKİ 3. KİŞİLER

ESKİ MÜVEKKİL

MÜVEKKİLİN VERİ SORUMLUSU OLDUĞU KİŞİLER

POTANSİYEL MÜVEKKİL

STAJYER AVUKAT

ZİYARETÇİ : www. clapartners.com internet sitesini ziyaret eden gerçek kişiler

KİŞİSEL VERİLERİNİZİ HANGİ ŞEKİLLERDE VE HANGİ HUKUKİ GEREKÇELER İLE TOPLAMAKTADIR ?

 

FİZİKSEL ORTAM : Kişisel verileriniz; imzaladığınız sözleşmeler, teklifler, iş başvurunuz için paylaştığınız özgeçmişler veya doldurduğunuz iş başvuru formları, özlük dosyası için alınan belgeler, dava/ icra/ tahkim/ marka ve patent dosyaları, dava/ icra/ tahkim/ marka ve patent dosyalarındaki 3. Kişiler, Avukatlık Hizmet ve Ücret Sözleşmeleri, müvekkilin veri sorumlusu olduğu kişilerin kayıtları, vb. yöntemlerle doğrudan fiziki ortamda sizlerden toplanmaktadır.

ELEKTRONİK ORTAM : CLA Partners Hukuk Bürosuna web sitesinden, telefon ile veya e-mail üzerinden paylaştığınız talepler vasıtası ile elektronik ortamda doğrudan sizlerden toplanan veriler mevcuttur.

İLGİLİ KİŞİLERİN AYDINLATILMASI

Kişisel Verileri Koruma Kanununun 10. Maddesi uyarınca kişisel verilerin elde edilmesi sırasında kişisel veri ilgilileri aydınlatılmaktadır. Kişisel verilerin hangi amaçla işleneceği, işlenen verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ve ilgili kişinin sahip olduğu haklar konusunda bilgilendirme yapılmaktadır.

 

 

 

 

 

KİŞİSEL VERİ İŞLEME AMAÇLARI

• CLA Partners’ın müvekkil edinme, iş planlama, iş geliştirme amacıyla yürüttüğü faaliyetler kapsamında;
• Hukuken gerekli işlemlerin gerçekleştirilmesi, dava dosyalarının yürütülmesi ve Avukatlık hizmetinden doğan yükümlülüklerin ifası,
• Resmi kurumlara yapılan bildirimler,
• Müvekkiler/ Potansiyel müvekkiller ile CLA Partners arasında vekalet sözleşmelerin kurulması ve ifasına ilişkin faaliyetler
• Müvekkiller/ Potansiyel müvekkiller ile vekil-müvekkil ilişkilerin yürütülmesi, yönetilmesi, planlanması ve icrasına ilişkin faaliyetler
• Müvekkil/ Potansiyel müvekkiller ile imzalanan sözleşmeler sonrası hukuki hizmetlerin gerçekleştirilmesine yönelik faaliyetler
• Dava, icra, tahkim, marka, patent dosyalarında müvekkiller adına danışmanlık faaliyetlerinin takibi, planlanması ve icrası
• Müvekkillerin, çalışanların finans ve muhasebeye yönelik faaliyetlerin planlanması, takibi ve icrası
• Bilişim teknolojileri ve veri güvenliği faaliyetlerinin planlanması ve icrası
• Kurumsal ilişkilerinin planlanması, icrası ve yönetilmesi kapsamında;
• Kurumsal yönetim ve iletişim faaliyetlerin kurgulanması ve icrası
• Müvekkillere, potansiyel müvekkillere, çalışanlara yönelik mesleki eğitim alma ve verme gibi faaliyetlerin planlanması ve icrası
• Yetkili kurum ve kuruluşlara hukuki yükümlülük nedeniyle bilgi verilmesi ve/veya denetime ilişkin faaliyet ve yükümlülüklerin ifası
• CLA Partners’ın iş ilişkisi içerisinde olduğu taraflara ilişkin kayıtların tutulması, ticari güvenliğe yönelik çalışmaların organize edilmesi, icrası ve denetimi
• İş Sağlığı ve/veya güvenliği süreçlerinin planlanması ve/veya icrası
• CLA Partners’ı ziyaret eden kişilere ilişkin yükümlülüklerin hukuka uygun şekilde yerine getirilmesi amaçlarıyla işlenmektedir.

KİŞİSEL VERİLERİN AKTARILDIĞI TARAFLAR VE AKTARIM AMAÇLARI

• Yurtiçi Aktarım

Kişisel verilerin KVKK veya ilgili mevzuat gereği idari ve adli kurum ve kuruluşlara aktarımını zorunlu kıldığı durumlar saklı kalmak üzere, CLA Partners tarafından ilgili kişilere ait kişisel veriler ilgili kişinin açık rızası olmaksızın başka kişilere aktarılmamaktadır fakat KVKK’nın 5 ve/veya 6. maddesinde sayılı hususların söz konusu olduğu durumlarda hukuka uygunluk sebebi varlığından dolayı açık rıza aranmaksızın kişisel verileriniz yasal çerçevede ilgili kurum ve kuruluşlara aktarılacaktır.

CLA Partners işbu aktarım ile ilgili de Veri Sahibini aydınlatma yükümlülüğünü yerine getirmektedir. Buna göre aktarım yapılabilecek kurum, kuruluş ve/veya kişiler aşağıda sayılmıştır.

• Yurtdışı Aktarım

Kişisel veriler, Kanunun 5 inci ve 6’ncı maddelerinde belirtilen şartlardan birinin varlığı ve aşağıda belirtilen hâllerden birinin gerçekleşmesi durumunda verileriniz yurt dışına aktarılabilir:

• Aktarımın yapılacağı ülke, ülke içerisindeki sektörler veya uluslararası kuruluşlar hakkında yeterlilik kararı bulunması.
• Yeterlilik kararının bulunmaması durumunda, ilgili kişinin aktarımın yapılacağı ülkede de haklarını kullanma ve etkili kanun yollarına başvurma imkânının bulunması kaydıyla, 10 uncu maddede belirtilen uygun güvencelerden birinin taraflarca sağlanması.
• Yeterlilik kararının bulunmaması ve 10 uncu maddede belirtilen uygun güvencelerden birinin taraflarca sağlanamaması durumunda kişisel veriler, arızi olmak kaydıyla sadece 16. maddede belirtilen istisnai hâllerden birinin varlığı hâlinde aktarılmaktadır.

Aktarım Yapılan Kurum, Kuruluşlar ve Kişiler

İlgili kamu kurum ve kuruluşlarla,

Yetkili mercilerle,

Vergi Daireleri, işyeri müfettişleri, İş Kur, Bölge Çalışma ve SGK başta olmak üzere idari kurum ve kuruluşlarla,

Talep olması halinde mahkemelere ve diğer resmi-adli mercilerle paylaşabilir.

Bunlar dışında CLA Partners kişisel verilerinizi, KVKK md.8 ve 9’a aykırı olmamak ve ilgili mevzuatta belirtilen tüm güvenlik önlemlerini almak kaydıyla;

Yurt içindeki ve/veya yurt dışındaki iş birliği içerisinde olduğumuz iş ortaklarına, iştiraklerine  aktarılabilir.

KİŞİSEL VERİLERİN GİZLİLİĞİNİN VE GÜVENLİĞİNİN SAĞLANMASI

CLA Partners tarafından, Kişisel Verilerin, hukuka aykırı olarak açıklanmasını, erişimini, aktarılmasını veya başka şekillerde meydana gelebilecek güvenlik eksikliklerini önlemek için imkanlar dahilinde korunacak verilerinin niteliğine göre gerekli tüm tedbirler alınmaktadır.

Bu kapsamda CLA Partners tarafından gerekli tüm idari ve teknik tedbirler alınmaktadır. Hukuk Büromuz bünyesinde denetim sistemi mevcut olup kişisel verilerin kanuni olmayan yollarla ifşası durumunda Kanunda öngörülen tedbirlere uygun olarak hareket edilmektedir.

KİŞİSEL VERİLERİN İMHASI

Kanunun 7. Maddesi gereğince hukuka uygun olarak işlenmiş veriler, işlenmesini gerektiren sebeplerin ortadan kalkması halinde resen veya ilgili kişinin talebi üzerine mevzuata ve kurum tarafından yayımlanan rehbere uygun olarak silinir, yok edilir veya anonim hale getirilir.

KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN HUSUSLAR

KVKK madde 12 uyarınca işlenmekte olan kişisel verilerin hukuka aykırı olarak işlenmesi, aykırı olarak erişilmesini önlemek ve muhafazasını sağlamak amacıyla uygun güvenlik düzeyini sağlamaya yönelik idari ve teknik tedbirler alınır ve gerekli denetimler yapılır.

• TEKNİK TEDBİRLER

CLA Partners tarafından kişisel verilerin hukuka uygun işlenmesini sağlamak için alınan başlıca teknik tedbirler aşağıda sıralanmaktadır:

CLA Partners bünyesinde gerçekleştirilen kişisel veri işleme faaliyetleri, kurulan teknik sistemlerle denetlenmektedir.

Alınan teknik önlemler periyodik olarak iç denetim mekanizması gereği ilgilisine raporlanmaktadır.

Teknik konularda departmanlar mevcut olup bu konuda bilgili personel istihdam edilmektedir.

Yeni teknolojik gelişmeler takip edilmekte ve özellikle siber güvenlik alanında sistemler üzerinde teknik önlemler alınmakta, alınan önlemler periyodik olarak güncellenmekte ve yenilenmektedir.

CLA bünyesindeki her bir bölüm özelinde belirlenen hukuksal uyum gereksinimleri çerçevesinde erişim ve yetkilendirme teknik çözümleri devreye alınmaktadır.

Erişim yetkileri sınırlandırılmakta, yetkiler düzenli olarak gözden geçirilmektedir. Eski çalışanlara erişim kısıtlaması uygulanmakta, hesaplar kapatılmaktadır.

Güncel Antivirüs koruma sistemleri ve güvenlik duvarları kullanılmaktadır

Veri kaybı önleme yazılımları kullanılmaktadır

Erişim loğları kullanıcı müdahalesi olmayacak şekilde tutulmaktadır

Ağ güvenliği ve uygulama güvenliği sağlanmaktadır.

Ağ yoluyla kişisel veri aktarımlarında kapalı sistem ağ kullanılmaktadır.

Anahtar yönetimi uygulanmaktadır.

Bilgi teknolojileri sistemleri tedarik, geliştirme ve bakımı kapsamındaki güvenlik önlemleri alınmaktadır.

Gerektiğinde veri maskeleme önlemi uygulanmaktadır.

Kişisel veriler yedeklenmekte ve yedeklenen kişisel verilerin güvenliği de sağlanmaktadır.

Kişisel verilerin toplandığı uygulamalar da dahil olmak üzere tüm bilgi sistemleri, güvenlik açıklarını saptamak için düzenli olarak dış etki testine tabi tutulmakta ve bu testin sonuçlarına göre bulunan açıkların kapatılması sağlanmaktadır.

• İDARİ TEDBİRLER

CLA Partners tarafından kişisel verilerin hukuka uygun işlenmesi için alınan idari tedbirler:

CLA Partners çalışanları, kişisel verilerin korunması hukuku ve kişisel verilerin hukuka uygun olarak işlenmesi konusunda bilgilendirilmekte ve eğitilmektedir.

CLA Partners’ın yürütmekte olduğu tüm kişisel veri işleme faaliyetleri; detaylı olarak tüm iş birimlerinin analiz edilmesi suretiyle oluşturulmuş kişisel veri envanteri ve eklerine uygun olarak yürütülmektedir.

CLA Partners ile çalışanlar arasındaki hizmet sözleşmeleri ve ilgili belgelere, müvekkiller ile imzalanan Avukatlık Hizmet ve Ücret Sözleşmelerine, Müvekkillerin veri sorumlusu oldukları kişilere ilişkin sözleşmelere,  kişisel veriler ile ilgili bilgilendirme ve veri güvenliğini içerir kayıtlar konulmakta ve ek protokoller yapılmaktadır.

CLA Partners bünyesindeki her bir bölüm özelinde, kişisel veri işleme süreçleri dikkate alınarak hukuki uyum, şirket içinde kişisel verilere erişim ve yetkilendirme süreçleri uygulanmaktadır. Bu kapsamda ;

Mevcut risk ve tehditler belirlenmiştir.

Özel nitelikli kişisel veri güvenliğine yönelik protokol ve prosedürler belirlenmiş ve uygulanmaktadır.

İmzalanan sözleşmeler veri güvenliği hükümleri içermektedir.

Kişisel veri güvenliği sorunları hızlı bir şekilde raporlanmaktadır.

Kişisel veri güvenliğinin takibi yapılmaktadır.

Kişisel veri içeren fiziksel ortamlara giriş çıkışlarla ilgili gerekli güvenlik önlemleri alınmaktadır.

Kişisel veri içeren fiziksel ortamların dış risklere (yangın, sel vb.) karşı güvenliği sağlanmaktadır.

Kişisel veri içeren ortamların güvenliği sağlanmaktadır.

Kişisel veriler mümkün olduğunca azaltılmaktadır.

İLGİLİ KİŞİLERİN KANUNUN 11. MADDESİNE SAYILAN HAKLARI

İlgili herkes, veri sorumlusuna başvurarak kendisiyle ilgili;

 Kişisel veri işlenip işlenmediğini öğrenme,

 Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

Kişisel verilerin silinmesini veya yok edilmesini isteme,

Yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,

haklarına sahiptir.

İlgili Kişiler, bu politikada belirtilen haklarını kullanmak ve taleplerini iletmek için info@clapartners.net adresine elektronik posta yolu ile veya bizzat elden veya mektup aracılığı ile iadeli taahhütlü olarak Uğur Mumcu Cad. No:64/5 Gaziosmanpaşa- Çankaya/ Ankara adresine iletebilirler.

Usulüne uygun olarak iletilen talepler CLA Partners Hukuk Bürosu tarafından en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. Talebin yanıtlanmasında 10 sayfa kriteri geçildiği taktirde Kişisel Verileri Koruma Kurulu tarafından belirlenen sayfa başına 1 TL ücret ilgili kişiden talep edilecektir.

CLA Partners Hukuk Bürosu, veri güvenliğinin sağlanması kapsamında, başvuruda bulunan kişinin başvuruya konu kişisel verinin sahibi olup olmadığını teyit etmek amacı ile bilgi talep edebilir ve ayrıca başvurusu ile ilgili soru yöneltebilir.