Son güncelleme: 8 Ekim 2026
Bu metin, istlegal Avukatlık Bürosu (“istlegal”, “biz”) tarafından işletilen internet sitesini ziyaret eden, iletişim veya bildirim formlarını kullanan ve bizimle kurumsal düzeyde iletişime geçen kişiler için hazırlanmıştır. Metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ile AB Genel Veri Koruma Tüzüğü (GDPR, 2016/679) kapsamındaki aydınlatma yükümlülüğünü yerine getirir.
1. Veri sorumlusu
- Unvan: istlegal Avukatlık Bürosu
- Adres: İstiklal Cd. No:56 D:5, 34435 Beyoğlu / İstanbul
- E-posta: mail@istlegal.com
- Telefon: 0850 309 9721 (hafta içi 09:00 – 18:00)
Müvekkil ilişkisi kurulduktan sonra yürütülen hukuki hizmetlere ilişkin kişisel veri işleme faaliyetleri, avukat–müvekkil ilişkisinin gizliliği ve meslek kuralları çerçevesinde ayrıca ve vekaletname/hizmet sözleşmesi kapsamında yürütülür; bu metin yalnızca internet sitesi ve ön iletişim süreçlerini kapsar.
2. İşlenen kişisel veriler
| Kategori | Örnekler | Kaynak |
|---|---|---|
| Kimlik ve iletişim | Ad soyad, e-posta, telefon | Form, e-posta, telefon |
| Kurumsal bilgiler | Şirket/kurum, görev, unvan | Form |
| Talep içeriği | Olay özeti, danışmanlık konusu, aciliyet düzeyi | Form |
| Teknik veriler | IP adresi, tarayıcı ve cihaz bilgisi, erişim zamanı | Otomatik (sunucu kayıtları) |
Önemli: Formlarda ve ilk iletişimde lütfen hasta bilgisi, sağlık verisi, ticari sır, şifre veya erişim bilgisi paylaşmayınız. Bu bilgiler, avukat–müvekkil ilişkisi kurulduktan sonra güvenli kanallar üzerinden alınır. Yine de paylaşılması halinde bu veriler yalnızca talebinizi değerlendirmek amacıyla ve gerekli güvenlik tedbirleriyle işlenir.
3. İşleme amaçları ve hukuki sebepler
| Amaç | KVKK dayanağı | GDPR dayanağı |
|---|---|---|
| Talebinizi değerlendirmek ve size dönüş yapmak | m. 5/2-c (sözleşmenin kurulması), m. 5/2-f (meşru menfaat) | m. 6(1)(b), m. 6(1)(f) |
| Siber ihlal bildirimlerini önceliklendirmek ve çıkar çatışması kontrolü yapmak | m. 5/2-f | m. 6(1)(f) |
| İnternet sitesinin güvenliğini ve işleyişini sağlamak | m. 5/2-f, m. 12 | m. 6(1)(f), m. 32 |
| Hukuki yükümlülüklerin yerine getirilmesi (ör. meslek kuralları, kayıt ve saklama) | m. 5/2-ç | m. 6(1)(c) |
| Hukuki hak tesisi, kullanılması ve korunması | m. 5/2-e | m. 6(1)(f), m. 9(2)(f) |
| Açık rızaya dayanan faaliyetler: kurumsal deneyimin kişiselleştirilmesi (ilgilendiğiniz uzmanlık alanına göre içerik ve yönlendirmelerin uyarlanması), analitik çerezler; ayrıca bülten gibi yalnızca rıza verirseniz yürütülen faaliyetler | m. 5/1 | m. 6(1)(a) |
Sağlık verisi gibi özel nitelikli kişisel veriler (KVKK m. 6, GDPR m. 9) yalnızca açık rızanıza veya kanunda öngörülen istisnalara dayanarak ve ek güvenlik tedbirleriyle işlenir.
4. Kişisel verilerin aktarılması
Kişisel verileriniz yalnızca amaçla bağlantılı ve gerekli ölçüde aşağıdaki alıcı gruplarına aktarılabilir:
- E-posta, web barındırma (hosting), bulut bilişim altyapısı ve form güvenliği (istenmeyen ileti/bot koruması) hizmeti alınan, veri güvenliği standartlarını sağlayan yurt içi ve yurt dışı merkezli global teknoloji tedarikçileri,
- Hukuki zorunluluk halinde yetkili kamu kurum ve kuruluşları, mahkemeler ve meslek örgütleri,
- Yardımcı kişi ve iş ortakları (ör. dış uzman, tercüman, bilirkişi), gizlilik yükümlülüğü altında ve yalnızca talebinizin gerektirdiği ölçüde.
Yurt dışına aktarım. E-posta, web barındırma ve bulut bilişim altyapısı hizmeti aldığımız global teknoloji tedarikçilerinin sunucuları ve operasyonları Türkiye dışında (ör. Avrupa Birliği veya Amerika Birleşik Devletleri) bulunabilmektedir. Bu altyapıların kullanılması, kişisel verilerinizin yurt dışında barındırılması veya yurt dışına aktarılması sonucunu doğurabilir; bu aktarım hizmetin sunulması için zorunlu teknik bir gerekliliktir. Aktarım, KVKK m. 9 uyarınca yeterlilik kararı, uygun güvenceler (ör. standart sözleşme) veya kanunda öngörülen diğer şartlardan birine; AB/AEA’dan aktarımlarda GDPR Bölüm V’e (yeterlilik kararı, standart sözleşme hükümleri vb.) dayanılarak yapılır. Sınır ötesi teknoloji ve sağlık verisi içeren olaylarda aktarım ayrıca ve olay bazında değerlendirilir.
5. Saklama süreleri
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen azami süreler dahilinde saklanır:
- Sonuçlanmayan ön talepler ve form gönderileri: 24 ay
- Müvekkil ilişkisine dönüşen dosyalar: Avukatlık mevzuatında ve ilgili kanunlarda öngörülen süreler
- Teknik/sunucu kayıtları (erişim logları): 5651 sayılı Kanun uyarınca 2 yıl
Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.
6. Haklarınız
KVKK m. 11 ve GDPR m. 15-22 uyarınca;
- verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etme,
- düzeltme, silme/yok etme ve işlemenin kısıtlanmasını isteme,
- aktarıldığı kişileri öğrenme,
- işlemeye itiraz etme ve (uygulanabildiği ölçüde) verilerinizin taşınmasını isteme,
- açık rızanızı dilediğiniz zaman geri çekme (geri çekme önceki işlemenin hukuka uygunluğunu etkilemez),
- otomatik işleme sonucu aleyhinize bir sonuç doğması halinde itiraz etme
haklarına sahipsiniz. Başvurularınızı mail@istlegal.com adresine kimliğinizi doğrulayacak bilgilerle iletebilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır. Yanıtı yetersiz bulmanız halinde Kişisel Verileri Koruma Kurulu’na; AB/AEA’da yerleşik iseniz yetkili denetim makamına şikâyette bulunabilirsiniz.
7. GDPR kapsamı
AB/AEA’da bulunan kişilerin verilerinin işlenmesi halinde GDPR uygulanabilir.
8. Veri güvenliği
Verilerin hukuka aykırı işlenmesini, erişilmesini veya kaybını önlemek için KVKK m. 12 ve GDPR m. 32 kapsamında makul teknik ve idari tedbirler uygulanır: erişim yetkilendirmesi, şifreli iletişim (HTTPS), gizlilik taahhütleri ve düzenli gözden geçirme. Bir veri ihlali halinde mevzuattaki bildirim yükümlülükleri yerine getirilir.
9. Çerezler
Bu internet sitesi, siteyi çalıştırmak için gerekli zorunlu teknik çerezlerin yanı sıra, yalnızca açık rızanızla Google Analytics (Google LLC) analitik çerezlerini kullanır. Analitik çerezler; ziyaret edilen sayfalar, cihaz ve tarayıcı türü, yaklaşık konum ve oturum süresi gibi site kullanımını toplu ve istatistiksel olarak ölçmek ve siteyi geliştirmek amacıyla kullanılır.
| Çerez | Amaç | Süre | Rıza |
|---|---|---|---|
_ga, _ga_* |
Ziyaretçileri ayırt etme ve kullanım istatistikleri (Google Analytics) | 2 yıl | Gerekli (açık rıza) |
istlegal-consent (yerel depolama) |
Çerez/kişiselleştirme tercihinizi hatırlama | Siz değiştirene kadar | Zorunlu |
istlegal-profile (yerel depolama, birinci taraf) |
Hangi uzmanlık alanı (siber güvenlik / sağlık) sayfalarında vakit geçirdiğinizi yalnızca cihazınızda saklayarak başlık, bağlantı ve iletişim formlarını ilgi alanınıza göre uyarlama; sunucuya gönderilmez | En fazla 180 gün | Gerekli (kişiselleştirme onayı) |
Analitik çerezler ve kişiselleştirme depolaması, çerez bildiriminde “Kabul et” seçeneğini seçene (veya “Tercihleri Yönet” bölümünden ilgili seçeneği işaretleyene) kadar etkinleştirilmez. “Reddet” seçeneğinde yalnızca zorunlu depolama kullanılır ve site varsayılan, kişiselleştirilmemiş haliyle çalışır. Tercihinizi sayfa altındaki “Çerez tercihleri” bağlantısından dilediğiniz zaman değiştirebilir veya geri alabilirsiniz. Google Analytics, verilerin Google’ın Türkiye dışındaki (ör. ABD) sunucularında işlenmesine yol açabilir; bu aktarım yalnızca rızanıza dayanır.
İletişim sayfasındaki Google Maps haritası yalnızca siz “Haritayı yükle” düğmesine tıkladığınızda yüklenir; yüklendiğinde Google LLC ile IP adresiniz ve tarayıcı bilgileriniz paylaşılır ve Google’ın kendi gizlilik politikası geçerli olur.
10. Değişiklikler
Bu politika, mevzuat veya faaliyetlerimizdeki değişikliklere göre güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır.