Kişisel Verilerin Korunması ve İşlenmesi Politikası

Son güncelleme: Ağustos 2026

I. Amaç ve Veri Sorumlusu

Bu Kişisel Verilerin Korunması ve İşlenmesi Politikası’nın (“Politika”) amacı, KST Hukuk & Danışmanlık tarafından yürütülen kişisel veri işleme faaliyetleri ile kişisel verilerin korunmasına yönelik alınan tedbirler hakkında bilgi vermektir.

Politika; müvekkillerimiz, iş ortaklarımız, çalışanlarımız, çalışan adaylarımız, tedarikçilerimiz, internet sitemizin ziyaretçileri ve iş birliği içinde olduğumuz kurumların çalışanları ile yetkilileri başta olmak üzere kişisel verileri işlenen tüm ilgili kişileri kapsamaktadır.

Veri sorumlusu

KST Hukuk & Danışmanlık

Adres

Gayrettepe Mahallesi, Barbaros Bulvarı No: 163/B, Kat: 3, Daire: 5, Beşiktaş / İstanbul

E-posta

info@kstlawfirm.com

Telefon

0212 220 27 27

Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve bu Kanuna dayanılarak çıkarılan ikincil mevzuat çerçevesinde hazırlanmıştır. 6698 sayılı Kanun m. 1’de düzenlendiği üzere Türkiye Cumhuriyeti’nin taraf olduğu milletlerarası sözleşme hükümleri saklıdır.

II. İşleme İlkeleri ve Hukuki Sebepler

A. Genel İlkeler

Kişisel veriler, 6698 sayılı Kanun m. 4/2 uyarınca aşağıdaki ilkelere uygun olarak işlenir: Hukuka ve dürüstlük kurallarına uygun olma; doğru ve gerektiğinde güncel olma; belirli, açık ve meşru amaçlar için işlenme; işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma; ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

B. Hukuki Sebepler

Kişisel veriler, ilgili kişinin açık rızası bulunmaksızın ancak 6698 sayılı Kanun m. 5/2’de sayılan şartlardan birinin varlığı hâlinde işlenir. Bu şartlar şunlardır: Kanunlarda açıkça öngörülmesi (m. 5/2-a); fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması (m. 5/2-b); bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (m. 5/2-c); veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m. 5/2-ç); ilgili kişinin kendisi tarafından alenileştirilmiş olması (m. 5/2-d); bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (m. 5/2-e); ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (m. 5/2-f).

Bu şartlardan hiçbirinin bulunmadığı hâllerde kişisel veriler yalnızca ilgili kişinin açık rızasıyla işlenir.

C. Özel Nitelikli Kişisel Veriler

6698 sayılı Kanun m. 6/1 uyarınca kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir.

KST Hukuk & Danışmanlık, olağan faaliyetleri kapsamında özel nitelikli kişisel veri işlemeyi amaçlamamaktadır. Biyometrik veri ve sağlık verisi toplanmamaktadır.

Bununla birlikte avukatlık ve hukuki danışmanlık faaliyetinin niteliği gereği, bir uyuşmazlığın veya dosyanın kapsamına giren belge ve bilgiler içinde özel nitelikli kişisel veri bulunabilir. Bu hâllerde işleme, 6698 sayılı Kanun m. 6/3’te sayılan şartlardan birine dayanılarak yapılır. 7499 sayılı Kanun m. 33 ile 1 Haziran 2024 tarihinde yürürlüğe giren düzenleme uyarınca bu şartlar şunlardır: İlgili kişinin açık rızasının olması (m. 6/3-a); kanunlarda açıkça öngörülmesi (m. 6/3-b); fiili imkânsızlık hâli (m. 6/3-c); ilgili kişinin alenileştirdiği kişisel verilere ilişkin ve alenileştirme iradesine uygun olması (m. 6/3-ç); bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m. 6/3-d); sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca sağlık amaçlarıyla gerekli olması (m. 6/3-e); istihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması (m. 6/3-f); belirli kuruluşların üyelerine yönelik işleme (m. 6/3-g).

Bir avukatlık dosyası kapsamında özel nitelikli kişisel veri işlendiğinde esas alınan hukuki sebep, kural olarak m. 6/3-d’de düzenlenen bir hakkın tesisi, kullanılması veya korunması için zorunluluk hâlidir. Bu tür işlemelerde 6698 sayılı Kanun m. 6/4 uyarınca Kurul tarafından belirlenen yeterli önlemler ayrıca alınır.

III. İşlenen Veri Kategorileri, Amaçlar ve Yöntem

Kişisel veriler; elektronik posta, internet sitesi ve internet sitesindeki iletişim formu, telefon, posta, kurye, elden teslim ve yüz yüze görüşme yöntemleriyle elde edilir.

A. Müvekkiller ve İş Ortakları

İşlenen veri kategorileri: Kimlik, iletişim, hukuki işlem, müşteri işlem, finans, mesleki deneyim ve yazışma bilgileri.

İşleme amaçları: Her türlü avukatlık ve hukuki danışmanlık faaliyetinin yerine getirilmesi, vekâlet ilişkisinin kurulması ve yürütülmesi, sözleşme öncesi görüşme ve teklif süreçlerinin yürütülmesi, iletişim faaliyetlerinin yürütülmesi, finans ve muhasebe süreçlerinin yönetilmesi, hukuki gelişmelere ilişkin bilgilendirme yapılması ve mevzuattan doğan yükümlülüklerin yerine getirilmesi.

Hukuki sebepler: 6698 sayılı Kanun m. 5/2-c, m. 5/2-ç, m. 5/2-e ve m. 5/2-f.

B. Çalışanlar ve Çalışan Adayları

İşlenen veri kategorileri: Kimlik, iletişim, özlük, mesleki deneyim ve finans bilgileri.

İşleme amaçları: İş sözleşmesinin kurulması ve ifası, iş mevzuatı, iş sağlığı ve güvenliği mevzuatı, sosyal güvenlik ve vergi mevzuatından doğan hak ve yükümlülüklerin yerine getirilmesi, insan kaynakları süreçlerinin planlanması ve yürütülmesi, özlük işlemlerinin yerine getirilmesi, performans değerlendirmesi ve iş yeri güvenliğinin sağlanması.

Hukuki sebepler: 6698 sayılı Kanun m. 5/2-a, m. 5/2-c, m. 5/2-ç ve m. 5/2-f.

C. Tedarikçiler, İş Birliği İçinde Olunan Kurumlar ve Üçüncü Kişiler

İşlenen veri kategorileri: Kimlik, iletişim, finans ve yazışma bilgileri.

İşleme amaçları: Ticari ve operasyonel faaliyetlerin yürütülmesi, sözleşme ilişkisinden doğan yükümlülüklerin yerine getirilmesi, iletişim faaliyetlerinin yürütülmesi ve vergi ile beyanname süreçlerinin yürütülmesi.

Hukuki sebepler: 6698 sayılı Kanun m. 5/2-c, m. 5/2-ç ve m. 5/2-f.

D. İnternet Sitesi Ziyaretçileri

İnternet sitemiz aracılığıyla iki ayrı işleme faaliyeti gerçekleşmektedir.

İlk olarak, sitenin çalışması ve kullanımının ölçülmesi amacıyla çerezler kullanılmaktadır. Çerezler yoluyla işlenen kişisel veriler, kullanılan çerez türleri ve bunların hukuki sebepleri Çerez Politikası’nda ayrıca açıklanmıştır. Zorunlu çerezler dışındaki çerezler yalnızca açık rıza alınması hâlinde kullanılır.

İkinci olarak, internet sitesindeki iletişim formu aracılığıyla ad, elektronik posta adresi, konu ve mesaj içeriği bilgileri elde edilmektedir. Bu veriler yalnızca iletilen talebin değerlendirilmesi ve talebe cevap verilmesi amacıyla işlenir. Hukuki sebep, 6698 sayılı Kanun m. 5/2-f kapsamında veri sorumlusunun meşru menfaati ile talebin sözleşme öncesi bir görüşmeye ilişkin olması hâlinde m. 5/2-c’dir.

IV. Kişisel Verilerin Aktarılması

A. Yurt İçinde Aktarım

Kişisel veriler, 6698 sayılı Kanun m. 8 uyarınca, m. 5/2 veya yeterli önlemler alınmak kaydıyla m. 6/3’te belirtilen şartlardan birinin bulunması hâlinde ilgili kişinin açık rızası aranmaksızın aktarılabilir. Bu şartların bulunmadığı hâllerde aktarım yalnızca açık rıza ile yapılır.

Bu çerçevede kişisel veriler; Türkiye’de yerleşik hizmet sağlayıcılarına ve tedarikçilere, iş ortaklarına, müvekkillere, adli ve idari makamlara, ilgili baro ve meslek kuruluşlarına, vergi dairelerine ve mevzuatın izin verdiği diğer kurum ve kuruluşlara aktarılır.

B. Yurt Dışına Aktarım

Yurt dışına aktarım, 7499 sayılı Kanun m. 34 ile değiştirilen ve 1 Haziran 2024 tarihinde yürürlüğe giren 6698 sayılı Kanun m. 9 çerçevesinde yapılır. Mülga hükmün öngördüğü rejim uygulanmaz.

Aktarım, aşağıdaki kademeli usule göre gerçekleştirilir.

1. Yeterlilik kararı: 6698 sayılı Kanun m. 9/1 uyarınca kişisel veriler, m. 5 ve m. 6’da belirtilen şartlardan birinin varlığı ve aktarımın yapılacağı ülke, ülke içerisindeki sektörler veya uluslararası kuruluşlar hakkında Kurul tarafından verilmiş bir yeterlilik kararı bulunması hâlinde yurt dışına aktarılabilir.
2. Uygun güvenceler: Yeterlilik kararının bulunmaması durumunda, m. 5 ve m. 6’daki şartlardan birinin varlığı ve ilgili kişinin aktarımın yapılacağı ülkede de haklarını kullanma ve etkili kanun yollarına başvurma imkânının bulunması kaydıyla, m. 9/4’te sayılan uygun güvencelerden birinin sağlanması hâlinde aktarım yapılabilir. Bu güvenceler; belirli kamu kurumları arasındaki anlaşma ve Kurul izni (m. 9/4-a), Kurul tarafından onaylanan bağlayıcı şirket kuralları (m. 9/4-b), Kurul tarafından ilan edilen standart sözleşme (m. 9/4-c) ve Kurul izniyle yazılı taahhütname (m. 9/4-ç) olarak düzenlenmiştir.
3. Arızi hâller: Yeterlilik kararının bulunmaması ve uygun güvencelerden hiçbirinin sağlanamaması durumunda, yalnızca arızi olmak kaydıyla m. 9/6’da sayılan hâllerden birinin varlığı hâlinde aktarım yapılabilir. Bu hâller arasında ilgili kişinin muhtemel riskler hakkında bilgilendirilmesi kaydıyla aktarıma açık rıza vermesi (m. 9/6-a) da yer almaktadır. Arızi nitelik taşımayan, süreklilik arz eden aktarımlar bu kapsamda gerçekleştirilemez.

Standart sözleşmeye dayanılarak aktarım yapılması hâlinde, sözleşme imzalanmasından itibaren beş iş günü içinde Kuruma bildirilir (6698 sayılı Kanun m. 9/5). Bu yükümlülüğün yerine getirilmemesi m. 18/1-d uyarınca idari para cezasına tabidir.

Bu çerçevede yurt dışına aktarılan veri kategorileri ve alıcı grupları şunlardır: Yurt dışında yerleşik müvekkil ve iş ortakları; sözleşme ilişkisi bulunan bulut bilişim, elektronik posta ve internet sitesi barındırma hizmeti sağlayıcıları; internet sitesinde kullanılan ölçümleme hizmeti sağlayıcıları; ve mevzuatın gerektirdiği hâllerde yetkili kamu kurum ve kuruluşları.

İnternet sitesinde kullanılan çerezler bakımından yurt dışına aktarım, Çerez Politikası’nda ayrıca açıklanmıştır.

Konuya ilişkin ikincil düzenleme, 10 Temmuz 2024 tarihli Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik’tir. Kurum ayrıca Ocak 2025 tarihinde Kişisel Verilerin Yurt Dışına Aktarılması Rehberi’ni yayımlamıştır.

V. Avukatlık Sırrı ve Kanuni İstisnalar

KST Hukuk & Danışmanlık bir hukuk bürosudur. Bu nedenle kişisel veri işleme faaliyetleri, 1136 sayılı Avukatlık Kanunu m. 36’da düzenlenen sır saklama yükümlülüğü ile birlikte değerlendirilir. Avukat, kendisine tevdi edilen veya avukatlık görevi dolayısıyla öğrendiği hususları açıklayamaz.

Bunun ilgili kişinin hakları bakımından iki sonucu bulunmaktadır.

İlk olarak, bir avukatlık dosyası kapsamındaki bilgi ve belgeler bakımından, dosyanın müvekkili dışındaki bir ilgili kişiden gelen taleplerin karşılanması sır saklama yükümlülüğü ile sınırlıdır. Bir uyuşmazlığın karşı tarafına, müvekkilin dosyasına ilişkin bilgi verilmesi mümkün değildir.

İkinci olarak, 6698 sayılı Kanun m. 28’de düzenlenen istisnalar saklıdır. Anılan maddenin ikinci fıkrası uyarınca, Kanunun amacına ve temel ilkelerine uygun ve orantılı olmak kaydıyla, aydınlatma yükümlülüğünü düzenleyen m. 10, zararın giderilmesini talep etme hakkı hariç ilgili kişinin haklarını düzenleyen m. 11 ve Veri Sorumluları Siciline kayıt yükümlülüğünü düzenleyen m. 16, maddede sayılan hâllerde uygulanmaz.

VI. Saklama Süreleri ve İmha

Kişisel veriler, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilir. Amaç ortadan kalktığında veya mevzuattan doğan süre sona erdiğinde veriler, 6698 sayılı Kanun m. 7 uyarınca re’sen veya ilgili kişinin talebi üzerine silinir, yok edilir veya anonim hâle getirilir.

Saklama sürelerinin tespitinde başta 1136 sayılı Kanun, 6098 sayılı Türk Borçlar Kanunu, 6102 sayılı Türk Ticaret Kanunu, 213 sayılı Vergi Usul Kanunu ve 4857 sayılı İş Kanunu olmak üzere ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri esas alınır.

VII. Veri Güvenliği ve İhlal Bildirimi

6698 sayılı Kanun m. 12 uyarınca kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, bunlara hukuka aykırı olarak erişilmesini önlemek ve muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirler alınır. Bu kapsamda uygulanan tedbirler, sayılanlarla sınırlı olmamak üzere şunlardır:

Kişisel veri işleme süreçlerinin tanımlanması ve düzenli olarak gözden geçirilmesi; çalışanlara kişisel verilerin korunması mevzuatına ilişkin bilgilendirme yapılması; veri işleme ve aktarım süreçlerine dâhil olan taraflarla gizlilik taahhütnamesi imzalanması; basılı belgelerin erişimi kısıtlanmış ortamlarda saklanması; saklama sürelerinin izlenmesi ve süresi dolan verilere ilişkin imha süreçlerinin yürütülmesi; bilgi sistemlerinin güncel tutulması ve erişim yetkilerinin sınırlandırılması.

6698 sayılı Kanun m. 12/2 uyarınca, kişisel verilerin KST Hukuk & Danışmanlık adına başka bir gerçek veya tüzel kişi tarafından işlenmesi hâlinde, gerekli tedbirlerin alınması hususunda bu kişilerle birlikte müştereken sorumluluk bulunmaktadır.

İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, 6698 sayılı Kanun m. 12/5 uyarınca bu durum en kısa sürede ilgili kişiye ve Kurula bildirilir. Kurula yapılacak bildirim, Kurulun bu konudaki ilke kararı çerçevesinde ihlalin öğrenilmesinden itibaren en geç yetmiş iki saat içinde yapılır.

VIII. İlgili Kişinin Hakları ve Başvuru

İlgili kişiler, 6698 sayılı Kanun m. 11 uyarınca veri sorumlusuna başvurarak kendileriyle ilgili aşağıdaki haklara sahiptir:

1. Kişisel veri işlenip işlenmediğini öğrenme.
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
6. 6698 sayılı Kanun m. 7’de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme.
7. Beşinci ve altıncı bentler uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme.
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Talepler, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ çerçevesinde aşağıdaki yollardan biriyle iletilebilir:

1. info@kstlawfirm.com adresine elektronik posta ile.
2. Gayrettepe Mahallesi, Barbaros Bulvarı No: 163/B, Kat: 3, Daire: 5, Beşiktaş / İstanbul adresine yazılı olarak.

Başvurunun değerlendirilebilmesi için ilgili kişinin kimliğinin tespitini sağlayacak bilgilerin ve talep konusunun başvuruda yer alması gerekir. Bu amaçla hazırlanmış Veri Sahibi Başvuru Formu internet sitemizden indirilebilir. Formun kullanılması zorunlu değildir; Tebliğ’de öngörülen bilgileri içeren her başvuru değerlendirmeye alınır.

Başvurular, 6698 sayılı Kanun m. 13/2 uyarınca talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir.

Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde ilgili kişi, 6698 sayılı Kanun m. 14 uyarınca cevabı öğrendiği tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurula şikâyette bulunabilir. Kurula şikâyet yoluna, veri sorumlusuna başvuru yolu tüketilmeden gidilemez.

IX. Politikada Yapılacak Değişiklikler

Veri işleme süreçlerinin veya mevzuatın değişmesi hâlinde bu Politikada gerekli değişiklikler yapılır. Değişiklikler, güncellenmiş metnin www.kstlawfirm.com adresinde yayımlanmasıyla yürürlüğe girer.

Bu Politika en son Ağustos 2026 tarihinde güncellenmiştir.

Ana sayfaya dön