GİZLİLİK POLİTİKASI

1. Amaç ve Kapsam

NOVA LAW FIRM olarak gizliliğin korunmasını, kişisel verilerin güvenliğini ve avukatlık mesleğinin gerektirdiği sır saklama yükümlülüklerini kurumsal faaliyetlerimizin temel ilkeleri arasında kabul ediyoruz.

İşbu Gizlilik Politikası, NOVA LAW FIRM'in kurumsal internet sitesini ziyaret eden, internet sitesi aracılığıyla iletişim kuran ve dijital iletişim kanallarını kullanan kişilerin bilgilerinin gizliliğine ilişkin temel ilkeleri açıklamak amacıyla hazırlanmıştır.

Bu politika; internet sitesinin kullanımı, elektronik iletişim, bilgi güvenliği, üçüncü taraf hizmet sağlayıcıları ve kişisel verilerin korunmasına ilişkin genel uygulama esaslarını kapsamaktadır.

Kişisel verilerin işlenmesine ilişkin ayrıntılı bilgilendirme, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında hazırlanan ilgili aydınlatma metinleri aracılığıyla yapılmaktadır.

2. Kurumsal Bilgiler

Kurumsal Marka: NOVA LAW FIRM

Hukuki Sorumlu / Veri Sorumlusu: [Avukatın adı-soyadı veya avukatlık ortaklığının resmî unvanı]

Adres: Adalet Mahallesi, Manas Bulvarı No: 39, Folkart Towers No: 3408, Bayraklı / İzmir – Türkiye

E-posta: info@novalawfirm.tr

İnternet Sitesi: https://novalawfirm.tr

NOVA LAW FIRM ibaresi hukuk bürosunun kurumsal marka adı olarak kullanılmaktadır. Kişisel verilerin işlenmesine ilişkin hukuki sorumluluk, ilgili veri işleme faaliyetini belirleyen gerçek veya tüzel kişi veri sorumlusuna aittir.

3. Gizlilik İlkelerimiz

NOVA LAW FIRM, internet sitesi ve elektronik iletişim süreçlerinde aşağıdaki temel ilkeleri esas alır:

3.1. Hukuka Uygunluk

Bilgilerin elde edilmesi, kullanılması, saklanması ve paylaşılması süreçlerinde yürürlükteki mevzuata uygun hareket edilmesi.

3.2. Amaçla Sınırlılık

Kişisel verilerin belirli, açık ve meşru amaçlarla ve bu amaçlarla bağlantılı, sınırlı ve ölçülü biçimde işlenmesi.

3.3. Gizlilik ve Mesleki Sır

Avukatlık mesleğinden kaynaklanan sır saklama yükümlülüklerinin ve ilgili bilgilerin gizliliğinin korunması.

3.4. Bilgi Güvenliği

Bilgilerin yetkisiz erişim, hukuka aykırı kullanım, kayıp, değiştirilme veya ifşa risklerine karşı korunması için uygun teknik ve idari tedbirlerin alınması.

3.5. Şeffaflık

Kişisel verilerin işlenmesine ilişkin gerekli bilgilendirmenin ilgili kişilere anlaşılır ve erişilebilir şekilde sunulması.

3.6. Veri Minimizasyonu

İlgili işlem veya iletişim için gerekli olmayan kişisel verilerin talep edilmemesi ve işlenmemesi.

4. İnternet Sitesi Aracılığıyla Elde Edilen Bilgiler

NOVA LAW FIRM internet sitesinin kullanılması sırasında, sunulan özelliklere bağlı olarak aşağıdaki bilgi kategorileri elde edilebilir:

4.1. İletişim Bilgileri

İnternet sitesinde yer alan iletişim formunun kullanılması veya elektronik posta gönderilmesi halinde;

Ad ve soyad,
E-posta adresi,
Telefon numarası,
İletişim talebinin içeriği,
Kullanıcının kendi isteğiyle paylaştığı diğer bilgiler.

4.2. Teknik Erişim Bilgileri

İnternet sitesinin güvenliğinin ve teknik işleyişinin sağlanması kapsamında;

IP adresi,
Tarayıcı ve cihaz bilgileri,
Erişim zamanı,
Teknik işlem ve güvenlik kayıtları,
Kullanılan çerezlere ilişkin bilgiler

işlenebilir.

4.3. Elektronik Yazışma Bilgileri

Kurumsal e-posta adresleri üzerinden gerçekleştirilen iletişimlerde mesaj içeriği, gönderici ve alıcı bilgileri, gönderim zamanı ve varsa ekli dosyalara ilişkin bilgiler işlenebilir.

Yalnızca fiilen elde edilen ve ilgili işleme amacı bakımından gerekli olan bilgiler işlenir.

5. Bilgilerin Kullanım Amaçları

İnternet sitesi ve elektronik iletişim kanalları aracılığıyla elde edilen bilgiler aşağıdaki amaçlarla kullanılabilir:

İletişim taleplerinin değerlendirilmesi ve yanıtlanması.
Hukuki hizmet taleplerinin ön değerlendirmesinin yapılması.
İlgili kişilerle iletişim süreçlerinin yürütülmesi.
İnternet sitesinin güvenliğinin ve teknik işleyişinin sağlanması.
Yetkisiz erişimlerin ve güvenlik ihlallerinin önlenmesi.
Hukuki yükümlülüklerin yerine getirilmesi.
Hakların tesisi, kullanılması veya korunması.
Uygun hukuki şartların bulunması halinde internet sitesinin teknik performansının değerlendirilmesi.

Kişisel verilerin işlenme amaçları ve hukuki sebepleri, ilgili KVKK aydınlatma metinlerinde ayrıca açıklanır.

6. Avukatlık Mesleğinde Gizlilik ve Sır Saklama

NOVA LAW FIRM, avukatlık faaliyetlerinin yürütülmesinde mesleki gizlilik ve sır saklama yükümlülüklerine uygun hareket edilmesini esas alır.

1136 sayılı Avukatlık Kanunu'nun 36. maddesi kapsamında avukatların, mesleki faaliyetleri dolayısıyla öğrendikleri bilgilerin açıklanmasına ilişkin yasal sınırlamalar ve yükümlülükler bulunmaktadır.

Bu kapsamda;

Müvekkil bilgileri ve hukuki dosyalara ilişkin gizli bilgilerin korunması,
Mesleki sır niteliğindeki bilgilere erişimin gerekli kişilerle sınırlandırılması,
Hukuki dosyaların ve elektronik kayıtların güvenliğinin gözetilmesi,
Gizli bilgilerin yetkisiz kişilerle paylaşılmasının önlenmesi

temel ilkeler olarak benimsenir.

Mesleki gizlilik yükümlülüğü, yürürlükteki mevzuatın öngördüğü kapsam ve istisnalar çerçevesinde uygulanır.

7. Elektronik İletişimin Gizliliği

NOVA LAW FIRM ile internet sitesi, iletişim formu veya elektronik posta aracılığıyla iletişim kurulabilir.

Elektronik iletişim kanalları, kullanılan altyapının niteliğine bağlı olarak teknik güvenlik riskleri taşıyabilir.

Bu nedenle ziyaretçilerin, henüz güvenli iletişim yöntemi belirlenmeden veya hukuki hizmet ilişkisi kurulmadan önce genel iletişim kanalları üzerinden gereksiz kişisel veri, özel nitelikli kişisel veri, ticari sır veya üçüncü kişilere ait gizli bilgi paylaşmamaları önerilir.

Elektronik iletişim kanalları aracılığıyla mesaj gönderilmesi, tek başına avukat–müvekkil ilişkisi kurmaz.

NOVA LAW FIRM, kendisine iletilen bilgilerin işlenmesinde ilgili mevzuat ve uygulanabilir mesleki yükümlülükler çerçevesinde hareket eder.

8. Bilgi Güvenliği

NOVA LAW FIRM, internet sitesi ve elektronik iletişim sistemleri aracılığıyla işlenen bilgilerin korunması amacıyla uygun teknik ve idari tedbirlerin alınmasını esas alır.

Bu tedbirler, kullanılan sistemlerin özelliklerine ve risk değerlendirmelerine göre aşağıdaki uygulamaları kapsayabilir:

Yetkilendirilmiş erişim kontrolleri.
Güçlü kimlik doğrulama yöntemleri.
Güvenli bağlantı protokolleri.
Sistem ve yazılım güncellemeleri.
Zararlı yazılımlara karşı koruma.
Veri yedekleme uygulamaları.
Erişim ve güvenlik kayıtlarının yönetimi.
Hizmet sağlayıcıların güvenlik uygulamalarının değerlendirilmesi.
Yetkisiz erişimlerin önlenmesine yönelik idari tedbirler.

Uygulanacak güvenlik önlemleri, internet sitesinin ve kurumsal bilişim altyapısının fiilî teknik özelliklerine göre belirlenir.

Hiçbir elektronik iletişim veya veri saklama sisteminin mutlak güvenlik garantisi sağlamadığı dikkate alınarak, risklerin azaltılmasına yönelik uygun önlemlerin alınması hedeflenir.

9. Bilgilerin Üçüncü Taraflarla Paylaşılması

İnternet sitesi kapsamında elde edilen kişisel veriler, ilgili mevzuatta öngörülen şartların bulunması halinde ve gerekli olduğu ölçüde üçüncü taraflarla paylaşılabilir.

Bu kapsamda veri aktarımı veya verilere erişim aşağıdaki alıcı grupları bakımından söz konusu olabilir:

9.1. Teknik Hizmet Sağlayıcıları

İnternet sitesi barındırma, teknik bakım, e-posta altyapısı ve bilgi güvenliği hizmetlerinin yürütülmesi amacıyla hizmet alınan kuruluşlar.

9.2. Yetkili Kamu Kurum ve Kuruluşları

Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi veya hukuka uygun taleplerin karşılanması amacıyla yetkili kamu kurum ve kuruluşları.

9.3. Diğer Yetkili Hizmet Sağlayıcılar

İlgili veri işleme faaliyetinin yürütülmesi için gerekli olması ve hukuki şartların sağlanması halinde hizmet alınan diğer kuruluşlar.

Kişisel veri aktarımları, KVKK'nın 8. ve 9. maddelerine uygun olarak gerçekleştirilir.

Mesleki sır niteliğindeki bilgilerin paylaşılmasında avukatlık mevzuatından kaynaklanan sınırlamalar ayrıca gözetilir.

10. Yurt Dışına Veri Aktarımı

İnternet sitesinde veya kurumsal iletişim sistemlerinde kullanılan sunucu, bulut, e-posta, güvenlik veya diğer teknik hizmetlerin yurt dışında bulunması ya da kişisel verilere yurt dışından erişilmesi halinde, ilgili faaliyetler KVKK'nın 9. maddesi kapsamında değerlendirilir.

Yurt dışına kişisel veri aktarımı, mevzuatta öngörülen uygun aktarım şartları ve güvenceler sağlanarak gerçekleştirilebilir.

Fiilen kullanılan hizmet sağlayıcılar, veri aktarımının kapsamı ve uygulanacak hukuki mekanizmalar, ilgili veri işleme süreçleri esas alınarak belirlenir.

11. Çerezler ve Benzeri Teknolojiler

NOVA LAW FIRM internet sitesinde, temel teknik işlevlerin yerine getirilmesi ve uygun hukuki şartların bulunması halinde diğer belirli amaçlar doğrultusunda çerezler veya benzeri teknolojiler kullanılabilir.

Çerezlerin türleri, kullanım amaçları, saklama süreleri ve tercih yönetimi hakkında ayrıntılı bilgiye aşağıdaki belgeden ulaşılabilir:

NOVA-WEB-02 – Çerez Politikası ve Çerez Aydınlatma Metni

Açık rıza gerektiren çerezler, geçerli açık rıza alınmadan etkinleştirilmez.

12. Üçüncü Taraf İnternet Siteleri

NOVA LAW FIRM internet sitesinde, bilgilendirme amacıyla üçüncü taraf internet sitelerine bağlantılar bulunabilir.

Bu bağlantılar aracılığıyla erişilen internet sitelerinin gizlilik uygulamaları, kişisel veri işleme faaliyetleri ve bilgi güvenliği tedbirleri ilgili üçüncü tarafların sorumluluğundadır.

Ziyaretçilerin, üçüncü taraf internet sitelerini kullanmadan önce ilgili sitelerin gizlilik ve kişisel verilerin korunması metinlerini incelemeleri önerilir.

13. Kişisel Verilerin Saklanması ve İmhası

İnternet sitesi ve elektronik iletişim kanalları aracılığıyla elde edilen kişisel veriler, ilgili işleme amaçları için gerekli süre boyunca ve yürürlükteki mevzuata uygun şekilde saklanır.

Saklama süreleri belirlenirken;

Kişisel verilerin işlenme amacı,
İlgili mevzuatta öngörülen süreler,
Hukuki yükümlülükler,
Hakların tesisi, kullanılması veya korunmasına ilişkin gereklilikler

dikkate alınır.

Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde veriler, KVKK'nın 7. maddesi ve ilgili mevzuat çerçevesinde silinir, yok edilir veya anonim hale getirilir.

14. İlgili Kişilerin Hakları

6698 sayılı KVKK'nın 11. maddesi kapsamında ilgili kişiler;

Kişisel verilerinin işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme,
Kanuni şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Münhasıran otomatik sistemler aracılığıyla yapılan analizler sonucunda aleyhlerine ortaya çıkan sonuçlara itiraz etme,
Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğramaları halinde zararın giderilmesini talep etme

haklarına sahiptir.

15. Başvuru ve İletişim

Kişisel verilerin korunması ve gizlilik uygulamalarına ilişkin talepler, KVKK'nın 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun yöntemlerle iletilebilir.

NOVA LAW FIRM

Adres: Adalet Mahallesi, Manas Bulvarı No: 39, Folkart Towers No: 3408, Bayraklı / İzmir – Türkiye

E-posta: info@novalawfirm.tr

E-posta üzerinden gerçekleştirilecek KVKK başvurularında ilgili mevzuatta öngörülen başvuru yöntemi ve kimlik doğrulama şartları uygulanır.

Usulüne uygun başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içerisinde sonuçlandırılır.

16. İlgili Kurumsal Belgeler

İşbu Gizlilik Politikası, NOVA LAW FIRM'in internet sitesinde yayımlanan aşağıdaki belgelerle birlikte değerlendirilmelidir:

NOVA-WEB-01: Kişisel Verilerin Korunması ve İşlenmesine İlişkin Aydınlatma Metni
NOVA-WEB-02: Çerez Politikası ve Çerez Aydınlatma Metni
NOVA-WEB-03: Web Sitesi Kullanım Koşulları
NOVA-WEB-04: Hukuki Bilgilendirme ve Sorumluluk Reddi Beyanı

Bu politika, KVKK kapsamında yerine getirilmesi gereken aydınlatma yükümlülüğünün veya gerekli hallerde alınması gereken açık rızanın yerine geçmez.

17. Politikanın Güncellenmesi

NOVA LAW FIRM, mevzuat değişiklikleri, kurumsal faaliyetlerdeki gelişmeler veya internet sitesinin teknik altyapısındaki değişiklikler doğrultusunda işbu Gizlilik Politikası'nı güncelleyebilir.

Güncel politika metni internet sitesinde yayımlanır.

Kişisel veri işleme faaliyetlerinde ilgili kişilere yeniden aydınlatma yapılmasını gerektiren değişiklikler olması halinde, ilgili mevzuat kapsamında gerekli bilgilendirmeler ayrıca gerçekleştirilir.

NOVA LAW FIRM

Gizlilik Politikası

Belge Kodu: NOVA-WEB-05
Versiyon: 1.0
Yürürlük Tarihi: 01.10.2026