AY HUKUK BÜROSU, güvenlik kamerası ile izleme ve ses kaydı alma faaliyeti kapsamında; büromuzun ve diğer kişilerin güvenliğini sağlamaya ilişkin menfaatlerini korumak gibi amaçlar taşımaktadır. Bu izleme faaliyeti, Kişisel Verilerin Korunması Kanunu (“KVKK veya Kanun”) ve Özel Güvenlik Hizmetlerine Dair Kanun ve ilgili mevzuata uygun olarak sürdürülmektedir. Bu kapsamda kamera ile izleme yapıldığı ve ses kaydı alındığı bilgisi, tüm çalışan ve ziyaretçilere duyurulmakta ve kişiler aydınlatılmaktadır. Bildirim yazıları izleme yapılan alanların girişlerine asılmaktadır. AY HUKUK BÜROSU tarafından kanunun 12. maddesine uygun olarak, kamera ile izleme ve ses kaydı alma faaliyeti sonucunda elde edilen kişisel verilerin güvenliğinin sağlanması için gerekli teknik ve idari tedbirler alınmaktadır.

-2- AY HUKUK BÜROSU Hangi Alanlarda Kamera ile İzleme ve Ses Kaydı Alma Faaliyeti Yürüttüğünün Belirlenmesi

AY HUKUK BÜROSU tarafından güvenliğin sağlanması ve iş faaliyetlerinin denetlenmesi amacı ve bu Politika’da belirtilen diğer amaçlarla, AY HUKUK BÜROSU çalışma alanlarında kişisel veri işleme faaliyetinde bulunulmaktadır. Çalışan olarak AY HUKUK BÜROSU binalarına gelen kişilerin kimlik verileri elde edilirken ya da AY HUKUK BÜROSU nezdinde asılan ya da diğer şekillerde çalışanların erişimine sunulan metinler aracılığıyla söz konusu kişisel veri sahipleri bu kapsamda aydınlatılmaktadırlar. Misafir giriş-çıkış takibi yapılması amacıyla elde edilen veriler yalnızca bu amaçla işlenmekte ve ilgili kişisel veriler fiziki ortamda veri kayıt sistemine kaydedilmektedir.

-3-Video Kamera ile İzleme. Ses Kaydı Alma ve Depolama Yapmasının Amacı

AY HUKUK BÜROSU tarafından 5 gün (hafta içi) 24 saat boyunca güvenliğin sağlanması, denetim amacıyla, AY HUKUK BÜROSU çalışma alanı güvenlik kamerasıyla izleme faaliyeti ile misafir giriş çıkışlarının takibine yönelik kişisel veri işleme faaliyetinde bulunulmaktadır.

-4- İzleme Sonucunda Elde Edilen Bilgilere Kimlerin Erişebildiği ve Bu Bilgilerin Kimlere Aktarıldığı

Dijital ortamda kaydedilen ve muhafaza edilen kayıtlara yalnızca sınırlı sayıda AY HUKUK BÜROSU çalışanının erişimi bulunmaktadır. Kayıtlara erişimi olan sınırlı sayıda kişi, Gizlilik Taahhütnamesi ile eriştiği verilerin gizliliğini koruyacağını beyan etmektedir. Büromuzca muhafaza edilen özel durumlara ilişkin görüntü ve ses kayıtları gerekli hallerde kamu kurum ve kuruluşlarına aktarılabilecektir.

-5- Video Kamera İzleme ve Ses Kaydı Alma Faaliyeti ile Elde Ettiği Verilerin Güvenliğini Sağlaması

AY HUKUK BÜROSU elde ettiği kamera kayıtlarını belirlediği veri güvenlik politikası çerçevesinde erişim imkanının sınırlı sayıda olduğu teknik birimlerde saklamaktadır ve olası saldırılara bilgi işletim sistemlerini kullanarak karşı önlem almaktadır. Bu tedbirler;

• Ağ güvenliği ve uygulama güvenliği sağlanmaktadır.
• Ağ yoluyla kişisel veri aktarımlarında kapalı sistem ağ kullanılmaktadır.
• Anahtar yönetimi uygulanmaktadır.
• Bilgi teknolojileri sistemleri tedarik, geliştirme ve bakımı kapsamındaki güvenlik önlemleri alınmaktadır.
• Bulutta depolanan kişisel verilerin güvenliği sağlanmaktadır.
• Çalışanlar için yetki matrisi oluşturulmuştur.
• Erişim logları düzenli olarak tutulmaktadır.
• Gerektiğinde veri maskeleme önlemi uygulanmaktadır.
• Görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkileri kaldırılmaktadır.
• Güncel anti-virüs sistemleri kullanılmaktadır.
• Güvenlik duvarları kullanılmaktadır.
• Kişisel veri içeren fiziksel ortamlara giriş çıkışlarla ilgili gerekli güvenlik önlemleri alınmaktadır.
• Kişisel veriler yedeklenmekte ve yedeklenen kişisel verilerin güvenliği de sağlanmaktadır.
• Kullanıcı hesap yönetimi ve yetki kontrol sistemi uygulanmakta olup bunların takibi de yapılmaktadır.
• Log kayıtları kullanıcı müdahalesi olmayacak şekilde tutulmaktadır.
• Özel nitelikli kişisel veriler elektronik posta yoluyla gönderilecekse mutlaka şifreli olarak ve KEP veya kurumsal posta hesabı kullanılarak gönderilmektedir.
• Özel nitelikli kişisel veriler için güvenli şifreleme / kripto grafik anahtarlar kullanılmakta ve farklı birimlerce yönetilmektedir.
• Saldırı tespit ve önleme sistemleri kullanılmaktadır.
• Sızma testi uygulanmaktadır.
• Siber güvenlik önlemleri alınmış olup uygulanması sürekli takip edilmektedir.
• Şifreleme yapılmaktadır.
• Taşınabilir bellek, CD, DVD ortamında aktarılan özel nitelikli kişiler veriler şifrelenerek aktarılmaktadır.
• Veri kaybı önleme yazılımları kullanılmaktadır.

-6- Video Kamera İzleme Faaliyeti ile Elde Ettiği Verileri Muhafaza Süresi

 Kamera izleme ve ses kaydı alma faaliyeti ile elde edilen görüntü kayıtları  AY HUKUK BÜROSU tarafından tutulan bu kayıtlar özel durumların varlığı halinde tarafımızca 3 yıl saklanmaktadır. Bu sürenin dolması ile veriler imha politikaları çerçevesinde ortadan kaldırılmaktadır.

-7- İzleme Politikası Hakkında İlgililerin Bilgilendirilmesi

AY HUKUK BÜROSU’nun video kameralar ile izleme ve ses kaydı alma faaliyeti, personellerine aydınlatma politikası ve ön aydınlatma bildirimler çerçevesinde bildirilmektedir. Bunun yanı sıra, bina girişlerinde video kamera ile izleme yapıldığı hususunda bilgilendirme yapılmaktadır.

AY HUKUK BÜROSU

1. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVK Kanunu”) uyarınca, kimliğinizi belirli veya belirlenebilir kılan her türlü bilginiz ve özel nitelikli kişisel verileriniz dâhil kişisel verileriniz, veri sorumlusu olarak AY Hukuk Bürosu (“VERİ SORUMLUSU”) tarafından işlenebilecektir.
   Kişisel verilerin işlenmesi ise kişisel verilerin elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, sınıflandırılması, ya da kullanılmasının engellenmesi gibi verileri üzerinden gerçekleştirilen her türlü işlemi ifade etmektedir.
   Kişisel verilerinizin korunması bizim için hayati öneme sahiptir. Bu konuda gereken tüm önlemleri alacağımızı ve son derece şeffaf olmaya devam edeceğimizi bildirmek istiyoruz.
2. Kişisel Verilerin Toplanması, İşleme Amaçları ve Hukuki Sebepleri
   Kişisel verileriniz tarafınıza sunduğumuz hukuki hizmetlerimiz ve iş süreçleri kapsamında, söz konusu hizmetlerden faydalanmanız, hak ve menfaatlerinizin korunması amaçları ile KVKK ve yasal düzenlemelere uygun olarak, çeşitli kanallar aracılığıyla sözlü, yazılı veya elektronik ortamda olmak kaydıyla tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olarak otomatik olmayan çeşitli yöntemlerle toplanabilecek ve işlenebilecektir.
   Kişisel verileriniz, Avukatlık Kanunu başta olmak üzere yürürlükte bulunan mevzuat kapsamında avukatınız/hukuk danışmanınız sıfatı ile sizlere sunacağımız hizmetlerle ilgili olarak gerçekleştirilecek her türlü iş ve işlemde taraf sıfatını belirlemek üzere kimlik, adres, vergi numarası ve diğer bilgilerinizin kaydedilmesi, kağıt üzerinde veya elektronik ortamda gerçekleştirilecek iş ve işlemlere dayanak olacak bilgi ve belgelerin düzenlemesi, adli ve idari tüm yetkili mercilerce öngörülen yükümlülüklere uyulması ve aramızdaki sözleşmelerin gereğinin yerine getirilmesi amaçlarıyla işlenecektir.
3. İşlenen Kişisel Verilerin Aktarıldığı Yerler ve Aktarım Amacı
   Kişisel verileriniz, hukuki hizmetlerimizin gereği kapsamında, KVKK’ya uygun olarak adli, idari vb. kurumlara ve/veya bunlar tarafından yetkili kılınan kişi ya da mercilere, UYAP sistemine, hukuki hizmetlerin gerektirdiği ölçüde üçüncü kişi ve kurumlara (örnek bankalar vb), tevkil yetkimiz dahilinde iş ortaklarımıza aktarılabilmektedir. Kişisel verilerin işlenme amacı ile verilerin aktarım amacı paralellik göstermektedir.
4. Kişisel verilerin saklanması ve güvenliği:
   Kişisel veriler, bu bilgileri verme amacı geçerli olduğu sürece ve her halukarda vekalet ilişkisinin yasal olarak sonlandırılma tarihinden itibaren 3 (üç) yıl süre ile saklanacaktır. Saklanan, kaydedilen verilerin kaybolmaması, yetkisiz kişilerin eline geçmemesi ve hukuka aykırı kullanımların önlenmesi için gerekli güvenlik önlemleri tarafımızdan alınacaktır.
5. Veri İşleyene ve Veri Sorumlusuna Başvuru Yolları
   KVKK’nın 11. maddesi gereğince; hukuk büromuza başvurmak suretiyle kişisel verilerinizin; işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme, KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, aktarıldığı üçüncü kişilere yukarıda belirtilen düzeltilme, silinme veya yok edilme kapsamında yapılan işlemlerin bildirilmesini isteme, münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, Kanun’a aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
   Yukarıda yer alan haklarınızı, web sitemizde yer alan iletişim adresimize ıslak imzalı dilekçe ile elden veya iadeli taahhütlü mektupla ve kimlik fotokopisiyle göndererek kullanabilirsiniz. Kişisel veri sahibinin kendisi dışında bir kişinin talepte bulunacak olması halinde, konuya ilişkin olarak kişisel veri sahibi tarafından başvuruda bulunacak kişi adına düzenlenmiş özel vekâletname bulunmalıdır. Hukuk Büromuz başvuruda bulunan kişinin kişisel veri sahibi olup olmadığını tespit etmek adına ilgili kişiden ek bilgi talep edebilir, başvuruda belirtilen hususları netleştirmek adına, kişisel veri sahibine/vekiline başvurusu ile ilgili soru yöneltebilir.
   Hukuk Büromuz taleplerinizi, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır. Ancak, söz konusu taleplerin sonuçlandırılmasının ayrıca bir maliyeti gerektirmesi hâlinde, başvuru sahibinden Kurul tarafından belirlenen tarifedeki ücret alınabilir. Hukuk Büromuz talebi kabul edip işleme koyabilir veya gerekçesini açıklayarak talebi yazılı usulle reddedebilir.
6. Veri İşleme Sürecine İlişkin Haklarınız
   Yukarıda belirtilen prosedür takip edilerek gerçekleştirilen başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; cevabın tebliğini takiben otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na (“Kurul”) şikâyette bulunma hakkınız mevcuttur. Ancak başvuru yolu tüketilmeden şikâyet yoluna başvurulamaz.
   Kurul, şikâyet üzerine veya ihlal iddiasını öğrenmesi durumunda resen, görev alanına giren konularda gerekli incelemeyi yapar. Şikâyet üzerine Kurul, talebi inceleyerek ilgililere bir cevap verir. Şikâyet tarihinden itibaren altmış gün içinde cevap verilmezse talep reddedilmiş sayılır. Şikâyet üzerine veya resen yapılan inceleme sonucunda, ihlalin varlığının anlaşılması hâlinde Kurul, tespit ettiği hukuka aykırılıkların veri sorumlusu tarafından giderilmesine karar vererek ilgililere tebliğ eder. Bu karar, tebliğden itibaren gecikmeksizin ve en geç otuz gün içinde yerine getirilir. Kurul, telafisi güç veya imkânsız zararların doğması ve açıkça hukuka aykırılık olması hâlinde, veri işlenmesinin veya verinin yurt dışına aktarılmasının durdurulmasına karar verebilir.
   İlgili kişi olarak hak taleplerinizi, yazılı olarak kimliğinizi tespit edici gerekli belgeleri de sağlayarak VERİ SORUMLUSU’na iletmeniz gerekmektedir. Bu çerçevede, KVK Kanunu’nun 11. maddesi kapsamında yapacağınız başvuruların sağlıklı ve hızlı şekilde yönetilmesi için, info@ayhukuk.net adresinde Kişisel Verilerin Korunması başlığı altında “ilgili kişi bilgi talep formu“ belgesinin kullanılmasını, talebinize göre istenebilecek belge/bilgileri ve kimliğinizi tespit edici gerekli belgeleri de sağlayarak bizzat elden ya da posta yolu ile yapmanız gerekmektedir.
   Verilerinizin Hukuk Büromuz nezdinde hassasiyetle korunduğunu belirtir bize duyduğunuz güven için teşekkür ederiz.