KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

1. Amaç ve Kapsam

OGS Legal Hukuk Bürosu ("OGS Legal" veya "OGS Legal"), kişisel verilerin korunmasına ve mesleki sır saklama yükümlülüğüne özel önem vermektedir. İşbu Politika; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), ilgili ikincil mevzuat ve Kişisel Verileri Koruma Kurulu kararları çerçevesinde OGS Legal tarafından yürütülen kişisel veri işleme faaliyetlerinde benimsenen temel ilkeleri açıklamak ve ilgili kişilere genel şeffaflık sağlamak amacıyla hazırlanmıştır.

Bu Politika; müvekkiller, müvekkil adayları, internet sitesi ziyaretçileri ve iletişim formunu kullanan kişiler, karşı taraflar ve uyuşmazlıkla bağlantılı üçüncü kişiler, çalışanlar ve çalışan adayları, tedarikçi/iş ortağı temsilcileri ile OGS Legal faaliyetleri kapsamında kişisel verileri işlenen diğer gerçek kişilere uygulanabilir.

2. Veri Sorumlusu ve İletişim Bilgileri

Veri Sorumlusu	Av. Şenol Öztürk
Adres	İnönü Cad. No:43/8 Gümüşsuyu, Beyoğlu/İstanbul
E-posta	ogs@ogslegal.com
Telefon	+90 212 240 72 42
Kep Adresi	…
İnternet Sitesi	https://ogslegal.com/

3. Temel Kavramlar

Kişisel veri	Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
Özel nitelikli kişisel veri	KVKK m.6 kapsamında sayılan; örneğin sağlık, ceza mahkûmiyeti ve güvenlik tedbirleri, biyometrik/genetik veriler ile siyasi düşünce, din, sendika üyeliği gibi daha yüksek koruma gerektiren veri kategorileri.
İlgili kişi	Kişisel verisi işlenen gerçek kişi.
Veri sorumlusu	Kişisel verilerin işleme amaç ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu gerçek veya tüzel kişi.
Veri işleyen	Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek veya tüzel kişi.
İşleme	Kişisel veriler üzerinde elde etme, kaydetme, saklama, kullanma, açıklama, aktarma, silme/yok etme dâhil gerçekleştirilen her türlü işlem.

4. Kişisel Verilerin İşlenmesinde Gözetilen İlkeler

• Hukuka ve dürüstlük kurallarına uygun olma.
• Doğru ve gerektiğinde güncel olma.
• Belirli, açık ve meşru amaçlar için işlenme.
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

5. İşlenebilecek Kişisel Veri Kategorileri

OGS Legal faaliyetlerinin niteliğine ve ilgili kişiyle kurulan ilişkiye göre aşağıdaki veri kategorileri işlenebilir:

• Kimlik bilgileri (ad-soyad, imza, gerektiğinde kimlik/kimlik doğrulama bilgileri).
• İletişim bilgileri (telefon, e-posta, adres).
• Hukuki işlem ve dosya bilgileri (danışmanlık talebi, uyuşmazlık ve dava/icra/tahkim/arabuluculuk dosyalarına ilişkin bilgi ve belgeler, yazışmalar).
• Müşteri/müvekkil işlem ve sözleşme bilgileri.
• Finans ve muhasebe bilgileri (ücret, fatura, ödeme ve banka bilgileri).
• Mesleki deneyim ve özgeçmiş bilgileri (çalışan adayı süreçleri bakımından).
• İşlem güvenliği ve dijital veriler (IP adresi, erişim/log kayıtları, cihaz ve tarayıcı bilgileri gibi internet sitesi güvenliğiyle bağlantılı veriler).
• Görsel ve işitsel veriler (sürecin niteliğine göre).
• Özel nitelikli kişisel veriler; yalnızca hukuki hizmetin, bir hakkın tesisi/kullanılması/korunmasının veya ilgili hukuki yükümlülüklerin gerektirdiği ölçüde.

6. Kişisel Verilerin İşlenme Amaçları

• Hukuki danışmanlık ve avukatlık hizmetlerinin sunulması, dosya ve süreçlerin yürütülmesi.
• Hukuki danışmanlık taleplerinin alınması, değerlendirilmesi ve talep sahibiyle iletişim kurulması.
• Müvekkil kabulü, menfaat çatışması ve mesleki bağımsızlık kontrollerinin yürütülmesi.
• Yargı, icra, tahkim, arabuluculuk, idari başvuru ve benzeri hukuki süreçlerin yürütülmesi ve hakların tesisi, kullanılması veya korunması.
• Mevzuattan ve avukatlık mesleğine ilişkin düzenlemelerden doğan yükümlülüklerin yerine getirilmesi.
• Sözleşme, faturalandırma, muhasebe ve ödeme süreçlerinin yürütülmesi.
• Bilgi güvenliğinin, iş sürekliliğinin ve internet sitesi güvenliğinin sağlanması.
• İlgili kişi başvurularının, talep ve şikâyetlerin sonuçlandırılması.
• OGS Legal ile ilgili bir uyuşmazlık doğması halinde hukuki hakların korunması ve delillerin muhafazası.

7. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel veriler, somut işleme faaliyetine göre KVKK m.5 ve m.6 kapsamındaki uygun işleme şartlarından bir veya birkaçı temelinde işlenir. OGS Legal özellikle aşağıdaki hukuki sebeplere dayanabilir:

• Kanunlarda açıkça öngörülmesi (KVKK m.5/2-a).
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (KVKK m.5/2-c).
• OGS Legal’in hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK m.5/2-ç).
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (KVKK m.5/2-e).
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla OGS Legal’in meşru menfaati için veri işlemenin zorunlu olması (KVKK m.5/2-f).

Özel nitelikli kişisel veriler, KVKK m.6/3’teki şartlardan uygun olanının varlığı halinde ve Kurul tarafından öngörülen yeterli önlemler alınarak işlenir. Hukuki hizmetler bakımından özellikle “bir hakkın tesisi, kullanılması veya korunması için zorunlu olma” şartı somut olayın niteliğine göre uygulanabilir. Açık rızaya yalnızca kanunda başka bir işleme şartının bulunmadığı ve açık rızanın hukuken geçerli şekilde alınabildiği durumlarda başvurulur.

8. Kişisel Verilerin Aktarılması

8.1. Yurt İçinde Aktarım

Kişisel veriler; işleme amacı ve hukuki sebebiyle sınırlı olarak mahkemeler, icra daireleri, savcılıklar, kolluk birimleri, noterler, arabuluculuk/tahkim mercileri ve diğer kanunen yetkili kamu kurum ve kuruluşları ile gerektiğinde bilirkişi, uzman, danışman, mali müşavir, banka, kargo/kurye ve bilgi teknolojileri hizmet sağlayıcıları gibi hizmet alınan üçüncü kişilere, KVKK m.8’e uygun şekilde aktarılabilir.

8.2. Yurt Dışına Aktarım

Kişisel verilerin yurt dışına aktarılması söz konusu olduğunda KVKK m.9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uygulanır. Aktarım; yeterlilik kararı, kanunda öngörülen uygun güvenceler (örneğin Kurulca yayımlanan standart sözleşmeler) veya yalnızca kanunda sayılan arızi/istisnai hallerden uygun olanına dayanılarak gerçekleştirilir. Yurt dışına aktarım yapılmayan süreçlerde bu yönde bir aktarım gerçekleştirilmez.

9. Saklama ve İmha

Kişisel veriler, ilgili mevzuatta özel bir saklama süresi öngörülmüşse bu süre boyunca; özel bir süre bulunmuyorsa işlendikleri amaç için gerekli olan süreyle sınırlı olarak saklanır. Saklama süresinin sona ermesi veya işleme şartlarının ortadan kalkması halinde kişisel veriler, mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir. Hukuki dosyalarda saklama süreleri, mesleki sorumluluk, zamanaşımı ve yasal yükümlülükler dikkate alınarak belirlenir.

10. Kişisel Veri Güvenliği ve Mesleki Gizlilik

OGS Legal; kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin güvenli şekilde muhafazasını sağlamak amacıyla riskle orantılı teknik ve idari tedbirleri alır. Erişim yetkileri görev ve ihtiyaçla sınırlandırılır. Avukatlık mesleğinden doğan sır saklama ve gizlilik yükümlülükleri kişisel veri işleme faaliyetlerinde ayrıca gözetilir.

11. İlgili Kişinin Hakları ve Başvuru

• Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme.
• KVKK m.7’deki şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme ve bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme.
• Münhasıran otomatik sistemler ile analiz sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğranması halinde zararın giderilmesini talep etme.

KVKK m.11 kapsamındaki talepler; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun yöntemlerle, yazılı olarak İnönü Cad. No:43/8 Gümüşsuyu, Beyoğlu/İstanbul adresine veya daha önce OGS Legal’e bildirilmiş ve sistemde kayıtlı e-posta adresiniz üzerinden ogs@ogslegal.com adresine iletilebilir. OGS Legal, başvuruları talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırır.

12. Politikanın Güncellenmesi

Bu Politika mevzuat, Kurul kararları, OGS Legal uygulamaları ve teknik altyapıda meydana gelebilecek değişikliklere göre güncellenebilir. Güncel metin internet sitesi üzerinden yayımlanır.

Son güncelleme: Eylül 2026