KVKK Aydınlatma Metni
Son güncelleme: 21 Ekim 2026
1. Giriş
Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla İşcan Hukuk, Arabuluculuk ve Danışmanlık Bürosu ("Büro") tarafından; iscan.av.tr internet sitesini ("Site") ziyaret eden, Site üzerinden iletişim formu veya randevu talebi gönderen, Büro ile telefon, e-posta veya yüz yüze iletişime geçen ve Büro'dan hukuki hizmet alan gerçek kişileri ("ilgili kişi") bilgilendirmek amacıyla hazırlanmıştır.
Büro, kişisel verileri KVKK'nın 4. maddesinde yer alan; hukuka ve dürüstlük kurallarına uygunluk, doğruluk ve gerektiğinde güncellik, belirli, açık ve meşru amaçlar için işleme, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma ile ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkelerine uygun olarak işler.
2. Veri Sorumlusu
| Unvan | İşcan Hukuk, Arabuluculuk ve Danışmanlık Bürosu |
|---|---|
| Adres | Cumhuriyet Cad. Hatipoğlu İş Merkezi No:9 D:7, Yalova |
| E-posta | info@iscan.av.tr |
| Telefon | +90 (226) 811 29 28 |
| İnternet sitesi | https://iscan.av.tr |
3. İşlenen Kişisel Veri Kategorileri, Toplama Kanalları ve Yöntemi
Kişisel verileriniz, aşağıda belirtilen kanallar aracılığıyla, tamamen veya kısmen otomatik yollarla ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanmaktadır.
3.1. İletişim formu
| Veri kategorisi | Veriler |
|---|---|
| Kimlik | Ad, soyad |
| İletişim | E-posta adresi, telefon numarası (isteğe bağlı), tercih edilen iletişim yöntemi |
| Talep / şikâyet yönetimi | Konu, mesaj içeriği, tercih edilen dil |
| İşlem güvenliği | Form gönderim tarihi ve saati, kötüye kullanımın önlenmesi amacıyla geri döndürülemez biçimde özetlenmiş (karma/hash) IP bilgisi |
3.2. Randevu talebi
| Veri kategorisi | Veriler |
|---|---|
| Kimlik | Ad, soyad |
| İletişim | Telefon numarası, e-posta adresi |
| Talep yönetimi | Görüşme türü ve yöntemi (yüz yüze, telefon, çevrim içi), talep edilen tarih ve saat, görüşülmek istenen avukat, konu ve not (isteğe bağlı) |
| İşlem güvenliği | Talep tarihi ve saati, özetlenmiş (hash) IP bilgisi |
3.3. Site ziyareti
| Veri kategorisi | Veriler |
|---|---|
| İşlem güvenliği | IP adresi, tarayıcı ve cihaz bilgileri, erişim tarih ve saati, ziyaret edilen sayfalar (barındırma altyapısı kayıtları) |
| Çerez ve benzeri teknolojiler | Çerez Politikası'nda belirtilen zorunlu ve işlevsel çerez/yerel depolama verileri, toplu ziyaret istatistikleri |
3.4. Telefon, e-posta ve yüz yüze görüşmeler
Büro ile doğrudan iletişime geçmeniz hâlinde, bu iletişim sırasında paylaştığınız kimlik, iletişim ve talep bilgileri ile yazışma içerikleri.
3.5. Hukuki hizmet ve arabuluculuk ilişkisi
Büro ile avukatlık veya arabuluculuk hizmeti ilişkisi kurulması hâlinde; kimlik (T.C. kimlik numarası dâhil), iletişim, vekâletname ve sözleşme bilgileri, dava/dosya bilgileri, hukuki işlem bilgileri, finans bilgileri (ücret ve masraf ödemeleri) ile uyuşmazlığın niteliğine göre zorunlu olarak işlenen diğer veriler. Bu kapsamda, uyuşmazlığın niteliği gereği sağlık, ceza mahkûmiyeti ve güvenlik tedbirleri gibi özel nitelikli kişisel veriler de işlenebilir.
Önemli uyarı: Site'deki iletişim ve randevu formları, ilk iletişim amacıyla tasarlanmıştır. Lütfen bu formlar aracılığıyla sağlık bilgisi, ceza mahkûmiyeti, dini inanç gibi özel nitelikli kişisel verilerinizi, T.C. kimlik numaranızı veya üçüncü kişilere ait ayrıntılı bilgileri paylaşmayınız. Bu tür bilgiler gerekli olduğunda, görüşme sırasında güvenli yöntemlerle alınır.
3.6. Kariyer (staj ve iş) başvuruları
| Veri kategorisi | Veriler |
|---|---|
| Kimlik | Ad, soyad |
| İletişim | E-posta adresi, telefon numarası |
| Mesleki deneyim ve eğitim | Başvurulan pozisyon, öğrenim bilgileri, baro ve staj bilgileri, özgeçmiş (CV), ön yazı ve başvuru sahibinin paylaştığı diğer mesleki bilgiler |
| İşlem güvenliği | Başvuru tarihi ve saati, kötüye kullanımın önlenmesi amacıyla özetlenmiş (hash) IP bilgisi |
Özgeçmişinizde fotoğraf, sağlık bilgisi, din, dernek üyeliği gibi özel nitelikli kişisel verilerinize ve T.C. kimlik numaranıza yer vermemenizi rica ederiz; bu bilgiler başvurunun değerlendirilmesi için gerekli değildir.
4. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri
| İşleme amacı | İlgili veri kategorileri | Hukuki sebep (KVKK) |
|---|---|---|
| İletişim taleplerinizin alınması, değerlendirilmesi ve yanıtlanması | Kimlik, iletişim, talep yönetimi | m.5/2(c) bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (sözleşme öncesi görüşmeler); m.5/2(f) meşru menfaat |
| Randevu taleplerinin alınması, planlanması, onaylanması, değiştirilmesi veya iptal edilmesi ve bu konuda bilgilendirme yapılması | Kimlik, iletişim, talep yönetimi | m.5/2(c) sözleşmenin kurulmasıyla doğrudan ilgili olması |
| Avukatlık ve arabuluculuk hizmetlerinin yürütülmesi, vekâlet ilişkisinin kurulması, dava ve takiplerin yürütülmesi | Hizmet ilişkisi kapsamındaki tüm veriler | m.5/2(c) sözleşmenin ifası; m.5/2(ç) hukuki yükümlülük; m.5/2(e) bir hakkın tesisi, kullanılması veya korunması |
| Özel nitelikli kişisel verilerin hukuki hizmet kapsamında işlenmesi | Sağlık, ceza mahkûmiyeti vb. | m.6/3(e) bir hakkın tesisi, kullanılması veya korunması için zorunlu olması; diğer hâllerde m.6 kapsamındaki ilgili şartlar |
| Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi (vergi, avukatlık ve arabuluculuk mevzuatı, yetkili makam talepleri) | Kimlik, iletişim, finans, hukuki işlem | m.5/2(ç) hukuki yükümlülük; m.5/2(a) kanunlarda açıkça öngörülmesi |
| Site'nin güvenliğinin sağlanması, kötüye kullanımın ve istenmeyen otomatik gönderimlerin önlenmesi | İşlem güvenliği | m.5/2(f) meşru menfaat |
| Site'nin teknik olarak sunulması ve toplu ziyaret istatistiklerinin değerlendirilmesi | İşlem güvenliği, çerez verileri | m.5/2(f) meşru menfaat |
| Staj ve iş başvurularının alınması, değerlendirilmesi, başvuru sahibiyle iletişime geçilmesi ve uygun adayla iş veya staj ilişkisinin kurulması | Kimlik, iletişim, mesleki deneyim ve eğitim, işlem güvenliği | m.5/2(c) bir sözleşmenin kurulmasıyla doğrudan ilgili olması (sözleşme öncesi süreç); m.5/2(f) meşru menfaat |
| Olası uyuşmazlıklarda hukuki hakların korunması ve delil olarak kullanılması | İlgili tüm kategoriler | m.5/2(e) bir hakkın tesisi, kullanılması veya korunması |
Kişisel verileriniz reklam, pazarlama, profil oluşturma veya ticari elektronik ileti gönderimi amacıyla işlenmez. Büro, 1136 sayılı Avukatlık Kanunu ve Türkiye Barolar Birliği Reklam Yasağı Yönetmeliği uyarınca bu tür faaliyetlerde bulunmaz.
5. Kişisel Verilerin Aktarılması
5.1. Yurt içi aktarım
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı ve ölçülü olmak kaydıyla, KVKK'nın 8. maddesine uygun olarak;
- yargı mercileri, icra daireleri, arabuluculuk büroları ve ilgili kamu kurum ve kuruluşlarına, hukuki yükümlülüklerin yerine getirilmesi ve hakların korunması amacıyla,
- yetkili kamu kurum ve kuruluşlarına, kanuni talepleri hâlinde,
- Büro'nun hukuki, mali ve teknik destek aldığı hizmet sağlayıcılara (ör. mali müşavir), hizmetin gerektirdiği ölçüde
aktarılabilir.
5.2. Yurt dışı aktarım
Site ve form kayıtları, Büro'nun hizmet aldığı internet sitesi barındırma, içerik dağıtım ve veritabanı altyapısı sağlayıcılarının sunucularında tutulmaktadır. Randevu talebinizin alındığına, onaylandığına veya reddedildiğine ilişkin bilgilendirme e-postaları ile büroya yönelik bildirim e-postaları, e-posta gönderim hizmeti sağlayıcısı aracılığıyla iletilir; bu kapsamda adınız, e-posta adresiniz ve randevuya ilişkin bilgiler (tarih, saat, görüşme şekli ve görüntülü görüşmelerde görüşme bağlantısı) bu sağlayıcı tarafından işlenir. Bu sağlayıcıların sunucularının yurt dışında bulunması nedeniyle iletişim formu, randevu talebi ve işlem güvenliği verileri yurt dışına aktarılmaktadır. Bu aktarım KVKK'nın 9. maddesine uygun olarak gerçekleştirilir. [Düzenlenecek: Yurt dışı aktarımın dayanağı (ör. standart sözleşme ve Kurul'a bildirim) büro tarafından teyit edilerek bu paragraf güncellenmelidir.]
Haritayı yüklemeyi tercih etmeniz hâlinde, harita hizmetine ilişkin teknik veriler doğrudan Google LLC tarafından işlenir (bkz. Çerez Politikası).
6. Saklama Süreleri
| Veri | Saklama süresi |
|---|---|
| Randevu talepleri (tamamlanan, reddedilen veya iptal edilen) | 180 gün sonra silinir |
| Kariyer (staj ve iş) başvuruları ve ekleri | Başvuru tarihinden itibaren 6 ay sonra silinir; başvuru sahibiyle iş veya staj ilişkisi kurulması hâlinde ilgili mevzuattaki saklama süreleri uygulanır |
| İletişim formu mesajları (hizmet ilişkisine dönüşmeyen) | Talebin sonuçlandırılmasından sonra, olası taleplere karşı gerekli süre kadar; amaç ortadan kalktığında silinir |
| Kötüye kullanımı önleme kayıtları (özetlenmiş IP) | Güvenlik amacının gerektirdiği kısa süre |
| Barındırma altyapısı erişim kayıtları | Altyapı sağlayıcısının güvenlik politikası kapsamında sınırlı süre |
| Hukuki hizmet ve arabuluculuk ilişkisi kapsamındaki veriler | İlişkinin sona ermesinden itibaren 6098 sayılı Türk Borçlar Kanunu'ndaki genel zamanaşımı süresi (10 yıl), vergi mevzuatındaki saklama süreleri ve meslek mevzuatından doğan yükümlülükler dikkate alınarak |
Saklama süresinin sona ermesi veya işleme şartlarının ortadan kalkması hâlinde kişisel veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca re'sen silinir, yok edilir veya anonim hâle getirilir.
7. Veri Güvenliği ve Sır Saklama
Büro, KVKK'nın 12. maddesi uyarınca kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri alır. Bu kapsamda:
- Site ile tarayıcınız arasındaki tüm veri iletimi SSL/TLS şifrelemesi (HTTPS) ile korunur.
- Form ve randevu kayıtlarına yalnızca yetkili Büro çalışanları, kimlik doğrulaması ile erişebilir; veritabanında satır düzeyinde erişim kısıtlamaları uygulanır.
- IP adresleri, kötüye kullanımın önlenmesi amacıyla yalnızca geri döndürülemez özet (hash) biçiminde tutulur.
- Harita gibi üçüncü taraf içerikler yalnızca ziyaretçinin tercihiyle yüklenir; yazı tipleri üçüncü taraf sunuculardan çağrılmaz.
- Veri minimizasyonu ilkesi gereği formlarda yalnızca talebin karşılanması için gerekli alanlar zorunlu tutulur.
Büro ile avukatlık veya arabuluculuk ilişkisi kurulması hâlinde, bu kapsamda edinilen tüm bilgiler, KVKK'ya ek olarak 1136 sayılı Avukatlık Kanunu'ndan ve 6325 sayılı Hukuk Uyuşmazlıklarında Arabuluculuk Kanunu'ndan doğan sır saklama ve gizlilik yükümlülükleri çerçevesinde korunur.
Kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde Büro, bu durumu en kısa sürede ilgili kişiye ve Kişisel Verileri Koruma Kurulu'na bildirir.
8. İlgili Kişinin Hakları (KVKK m.11)
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:
a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Avukat–müvekkil ilişkisinden doğan sır saklama yükümlülüğü ile yargısal faaliyetlere ilişkin hâller başta olmak üzere, KVKK'nın 28. maddesinde düzenlenen istisnalar saklıdır.
9. Başvuru Usulü
Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Türkçe olarak ve aşağıdaki yöntemlerden biriyle iletebilirsiniz:
- Yazılı olarak: Islak imzalı dilekçe ile Cumhuriyet Cad. Hatipoğlu İş Merkezi No:9 D:7, Yalova adresine şahsen, iadeli taahhütlü posta veya noter aracılığıyla,
- Elektronik olarak: Güvenli elektronik imza veya mobil imza ile imzalanmış olarak info@iscan.av.tr adresine,
- Kayıtlı elektronik posta (KEP) yoluyla,
- Daha önce Büro'ya bildirdiğiniz ve Büro sistemlerinde kayıtlı bulunan e-posta adresinizden info@iscan.av.tr adresine.
Başvurunuzda; adınız, soyadınız ve başvuru yazılı ise imzanız, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız, yabancılar için uyruğunuz ile pasaport numaranız veya varsa kimlik numaranız, tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas elektronik posta adresiniz, telefon ve faks numaranız ile talep konunuzun bulunması zorunludur. Talebinize ilişkin bilgi ve belgeler başvuruya eklenmelidir. Başvurunun üçüncü bir kişi tarafından yapılması hâlinde, bu konuda özel yetki bulunması gerekir.
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Kimliğinizin doğrulanması amacıyla ek bilgi talep edilebilir.
Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
10. Güncellemeler
Bu Aydınlatma Metni, mevzuattaki veya Büro'nun veri işleme faaliyetlerindeki değişikliklere bağlı olarak güncellenebilir. Güncel metin Site'de yayımlandığı tarihte yürürlüğe girer.