Kişisel Verilerin Korunma Politikası

KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI

Son güncelleme: 25.09.2026

Bu Kişisel Verilerin Korunması Politikası’nın (“Politika“) amacı Göçük Hukuk Bürosunun (“Göçük“) 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK“), Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR“) ve ilgili mevzuata uygun olarak yürüttüğü kişisel veri işleme faaliyeti ve kişisel verilerin korunmasına yönelik benimsediği sistemler konusunda bilgi vermektir. Bu kapsamda müvekkillerimiz ve potansiyel müvekkillerimiz, iş ortaklarımız, çalışanlarımız ve çalışan adaylarımız, tedarikçilerimiz, internet sitesi ziyaretçilerimiz, bülten abonelerimiz ve Göçük ile iletişime geçen diğer üçüncü kişiler başta olmak üzere kişisel verileri işlenen kişileri aydınlatmak hedeflenir.

Somut işleme faaliyetlerine ilişkin ayrıntılı bilgilendirme için Aydınlatma Metni, çerezler için Çerez Politikası ve açık rıza gerektiren hâller için Açık Rıza Metni esas alınır; bu belgelerle çelişki hâlinde özel belgeler önceliklidir.

Veri sorumlusu / veri işleyen sıfatının belirlenmesi: Göçük; web sitesi ziyaretçileri, potansiyel müvekkiller, tedarikçiler, çalışanlar ve çalışan adayları bakımından işleme amaç ve vasıtalarını kendisi belirlediği için veri sorumlusu sıfatıyla hareket eder. Müvekkillerine verdiği hukuki hizmet kapsamında işlediği dava/icra/uyuşmazlık dosyası verileri (karşı taraf, tanık, bilirkişi ve üçüncü kişilere ait veriler dâhil) bakımından ise çoğunlukla müvekkilin talimatı doğrultusunda ve bir hakkın tesisi, kullanılması veya korunması amacıyla hareket eder; bu faaliyetlere ilişkin aydınlatma yükümlülüğü kural olarak ilgili müvekkil tarafından yerine getirilir.

1. Kişisel Veri İşlemenin Hukuki Sebebi

Göçük, kişisel verileri ancak (i) kanunlarda açıkça öngörülmesi, (ii) fiilî imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması, (iii) bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesi gerektiğinde, (iv) Göçük’ün hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması durumunda, (v) veri sahibi tarafından alenileştirildiğinde, (vi) bir hakkın tesisi, kullanılması veya korunması için gerektiğinde, (vii) ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Göçük’ün meşru menfaatleri için gerekmesi durumunda veya (viii) veri sahibinin açık rızası varsa işler (KVKK m.5).

Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir. Özel nitelikli kişisel verilerin işlenmesi ve aktarımı, KVKK m.6/3’te sayılan ek şartların (kanunda açıkça öngörülme, alenileştirme, bir hakkın tesisi/kullanılması/korunması için zorunluluk vb.) varlığı veya ilgili kişinin açık rızası ile mümkündür.

Sağlık ve cinsel hayata ilişkin olmayan özel nitelikli veriler kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın işlenebilir. Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla veya sır saklama yükümlülüğü altında bulunan kişiler tarafından ilgilinin açık rızası aranmaksızın işlenebilir. Avukatlar 1136 sayılı Avukatlık Kanunu m.36 uyarınca meslek sırrını saklamakla yükümlü olduğundan Göçük bu istisnadan dosya kapsamında gerektiği ölçüde yararlanabilir; bununla birlikte veri sahibi haklarının kullanımı üçüncü kişilerin (karşı taraf, dosya süjeleri vb.) meşru menfaatlerini ve meslek sırrını ihlal etmeyecek ölçüde karşılanır.

2. Kişisel Verilerin İşlenme Amacı ve Yöntemi

Göçük, kimlik, iletişim, hukuki işlem, müşteri işlem, fiziksel mekân güvenliği, mesleki deneyim, görsel/işitsel kayıt, işlem güvenliği ve özel nitelikli veri kategorilerinde yer alan kişisel verileri elektronik posta, internet sitesi, telefon, posta, kurye, elden teslim gibi yöntemlerle elde eder ve kişisel verilerin korunmasına dair ilkelere ve aşağıdaki amaçlara uygun olarak işlemeyi taahhüt eder:

• Müvekkillerimiz ve potansiyel müvekkillerimize dair kişisel veriler; her türlü avukatlık ve hukuki danışmanlık faaliyetinin yerine getirilmesi, iletişim faaliyetlerinin yürütülmesi, müvekkil ilişkilerinin yönetilmesi, sözleşme öncesi görüşme ve teklif süreçlerinin yürütülmesi, raporlama ve finans/muhasebe süreçlerinin yönetilmesi, hukuki yükümlülüklerin yerine getirilmesi ve bilgi/fiziksel mekân güvenliğinin sağlanması amaçlarıyla işlenir.
• Çalışan ve çalışan adaylarımıza dair kişisel veriler; insan kaynakları politikaları çerçevesinde, iş sözleşmesinin ifası, iş sağlığı ve güvenliği, sosyal güvenlik ve vergi mevzuatında öngörülen yükümlülüklerin yerine getirilmesi, özlük faaliyetleri, performans değerlendirmesi ve işe alım süreçlerinin yürütülmesi amaçlarıyla işlenir.
• Tedarikçi ve iş birliği içinde olduğumuz kurumların çalışanları, yetkilileri ile üçüncü kişilere dair kişisel veriler; operasyonel ve ticari faaliyetlerin yürütülmesi, sözleşme ilişkisinden doğan yükümlülüklerin yerine getirilmesi ve vergi/beyanname süreçlerinin yürütülmesi amaçlarıyla işlenir.
• İnternet sitemizin ziyaretçilerine dair kişisel veriler; sitenin temel işlevlerinin sürdürülmesi, gezinmenin kolaylaştırılması, performansının artırılması ve hizmetlerimizin optimize edilmesi amaçlarıyla işlenir.
• E-bülten ve hukuki gelişme duyurusu abonelerine dair kişisel veriler; güncel hukuki gelişmeler ve etkinlik duyuruları hakkında bilgi verilmesi amacıyla, açık rızaya dayanılarak işlenir.

İşlenen veri kategorilerinin örnekleyici dökümü için:

3. Kişisel Verilerin Yurt İçinde Aktarımı

Bu Politika m.1’de belirtilen hukuka uygunluk nedenlerinden birinin varlığı hâlinde kişisel veriler açık rızaya gerek olmaksızın aktarılır; aksi takdirde ilgili kişinin açık rızası olmaksızın aktarım yapılmaz.

Göçük, kişisel verileri m.1’de yer alan hukuki sebeplerin varlığı hâlinde ve m.2’de yer alan amaçlar doğrultusunda, Türkiye’de yerleşik hizmet sağlayıcılarına ve tedarikçilerine, bağımsız denetim/mali müşavirlik firmalarına, bankalara, kolluk kuvvetlerine, mahkemelere, icra dairelerine, noterlere, ilgili meslek odalarına, vergi dairelerine ve diğer avukat/hukuk bürolarına aktarır.

4. Kişisel Verilerin Yurt Dışına Aktarımı

4.1. KVKK Uyarınca Yurt Dışına Aktarım

Göçük, kişisel veri sahiplerinin açık rızasının varlığı durumunda kişisel verileri yurt dışında işleyebilir ve yurt dışına aktarabilir. Ancak bu Politika m.1’de belirtilen hukuka uygunluk nedenlerinden birinin varlığı hâlinde ve kişisel verinin aktarılacağı yabancı ülkede (i) Kişisel Verileri Koruma Kurulu’nca (“Kurul“) belirlenerek ilan edilen yeterli korumanın bulunması durumunda veya (ii) yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli korumayı yazılı olarak (Kurul’un öngördüğü standart sözleşme ile) taahhüt etmeleri ve Kurul’un izninin/Kurum’a bildirimin bulunması hâlinde, ilgili kişinin rızası aranmaksızın yurt dışına aktarım yapılabilir (KVKK m.9 ve 10.07.2024 tarihli Yönetmelik).

Göçük, elde ettiği kişisel verileri yukarıda belirtilen esaslara dayanarak; kullandığı yurt dışında yerleşik bulut/e-posta hizmet sağlayıcılarına, yurt dışında yerleşik müvekkil ve/veya iş ortaklarına ve yetkili kamu kurum ve kuruluşlarına aktarabilir.

4.2. GDPR Kapsamında Aktarım

Göçük elde ettiği kişisel verileri Avrupa Ekonomik Alanı (“AEA“) dışındaki ülkelere aktarabilir. Kural olarak kişisel verilerin AEA dışındaki ülkelere aktarılabilmesi için aktarım yapılacak ülkenin Avrupa Komisyonu tarafından yeterli düzeyde koruma sağlayan güvenli ülke olarak ilan edilmesi gerekir. Alıcı tarafın yeterli koruma sağlayan ülkeler arasında sayılmaması hâlinde Göçük (i) bağlayıcı şirket kurallarına veya (ii) Avrupa Komisyonu tarafından yayınlanan/onaylanan standart sözleşme maddelerine (SCC) dayanarak veri aktarımı gerçekleştirebilir.

Yukarıdaki koşulların hiçbiri sağlanamıyorsa aktarım ancak veri sahibinin açık rızası, veri sahibinin yurt dışına aktarımı gerektiren bir sözleşme ilişkisine girmesi, veri sahibinin menfaatine bir sözleşmenin kurulması/yürütülmesi, kamu yararı, yasal talebin oluşturulması/uygulanması/savunulması veya hayati çıkarların korunması gibi istisnai hâllerde gerçekleştirilir.

5. Kişisel Verilerin Saklanması, Güvenliği ve Korunmasına İlişkin Önlemler

Göçük kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, kişisel verilere hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerin hukuka uygun olarak muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri alır. Bu kapsamda örnek olarak sıralananlarla sınırlı olmaksızın aşağıdaki tedbirler uygulanmaktadır:

• Kişisel verilerin işlenmesine dair süreç ve prosedürler tanımlanmakta ve periyodik olarak gözden geçirilmektedir,
• Çalışanların kişisel verilerin korunması hakkındaki farkındalığını artırmak amacıyla düzenli bilgilendirme ve eğitimler düzenlenmektedir,
• Kişisel veri işleme ve aktarım süreçlerine dâhil olan tedarikçilerle gizlilik taahhütnamesi imzalanmaktadır,
• Fiziksel dosya ve belgeler, gizliliği sağlayabilmek amacıyla yetkisiz erişime kapalı, kilitli ortamlarda muhafaza edilmektedir,
• Kişisel veriler ayrı olarak muhafaza edilmekte, saklama süreleri sistematik olarak izlenmekte ve süresi dolan verilere ilişkin imha süreçleri yürütülmektedir,
• Bilgi ve alt yapı güvenliği için düzenli sistem kontrolleri yapılmakta, teknolojik gelişmeler izlenerek bilgi sistemleri güncellenmektedir.

Herhangi bir veri ihlali meydana gelmesi durumunda Göçük bu durumu makul sürede — GDPR kapsamına giren hâllerde en geç 72 saat içinde — KVKK ve GDPR uyarınca gerekli kurum ve kuruluşlara ve veri sahiplerine mevzuata uygun şekilde bildirir.

6. Veri Sahibinin Hakları

Veri sahipleri, Göçük’e başvurarak kişisel verilerine ilişkin KVKK m.11 uyarınca aşağıdaki hakları kullanabilir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri öğrenme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK m.7 çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok edilme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen kişisel verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

GDPR kapsamına giren ilgili kişiler ise ayrıca aşağıdaki haklara sahiptir:

• Kişisel veri işleme faaliyetleri hakkında bilgi alma,
• İşlenen kişisel verilerine ve işleme faaliyetine erişme,
• Kişisel verilerinin düzeltilmesini talep etme,
• Kişisel verilerinin silinmesini talep etme (“unutulma hakkı”),
• Kişisel veri işleme faaliyetlerinin kısıtlanmasını talep etme,
• Düzeltme, silme veya kısıtlama işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kişisel verilerinin başka bir veri sorumlusuna taşınmasını talep etme,
• İtiraz etme,
• Kendisi ile ilgili yasal etkiler doğuran veya benzer şekilde kendisini önemli ölçüde etkileyen, profilleme dâhil salt otomatik işlemeye dayalı bir karara konu olmama.

Yukarıda belirtilen hakların kullanılabilmesi için veri sahipleri taleplerini veya Veri Sahibi Başvuru Formu‘nun doldurulmuş hâlini, kimliklerinin tespitini sağlayacak bilgilerle birlikte Aydınlatma Metni m.9’da belirtilen yollardan biriyle Göçük’e iletebilir. Başvurular niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Başvurunun reddedilmesi, yetersiz bulunması veya süresinde cevaplanmaması hâlinde Kişisel Verileri Koruma Kurulu’na şikâyet hakkı saklıdır.

7. Kişisel Verilerin Korunması Politikasında Yapılacak Değişiklikler

Göçük, işbu Politika’da, veri işleme süreçleri ya da mevzuat hükümleri değiştiğinde gerekli gördüğü değişiklikleri yapabilir. Söz konusu değişiklikler güncellenmiş Politika metninin gocuk.com.tr internet sitesinde yayımlanması ile birlikte geçerlilik kazanır.

İletişim: Bu Politika’ya ilişkin sorularınız için bilgi@gocuk.com.tr / 0 (232) 484 48 46 adresinden bize ulaşabilirsiniz.