E-Bülten Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, internet sitesi üzerinden gerçekleştirilen e-bülten aboneliği kapsamında elde edilen kişisel veriler, veri sorumlusu sıfatıyla Av. Helin Menteşe Mızrakoğlu Uluslararası Hukuk ve Danışmanlık Ofisi (“Hukuk Ofisi”) tarafından aşağıda açıklanan kapsamda işlenmektedir.

Kişisel veriler; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak işlenmekte; ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre boyunca muhafaza edilmektedir.

2. İşlenen Kişisel Veriler

E-bülten aboneliği kapsamında aşağıdaki kişisel veriler işlenebilmektedir:

• E-posta adresi,
• abonelik ve abonelikten ayrılma bilgileri,
• abonelik ve doğrulama tarihi ile zamanı,
• e-bülten ve iletişim tercihleri,
• abonelik işleminin oluşturulması, doğrulanması ve yönetilmesine ilişkin teknik işlem kayıtları.

3. Kişisel Verilerin İşlenme Amaçları

E-bülten aboneliği kapsamında elde edilen kişisel veriler;

• Hukuk Ofisi tarafından hazırlanan hukuk bültenlerinin iletilmesi,
• güncel hukuki gelişmelere ilişkin bilgilendirme ve değerlendirmelerin paylaşılması,
• makale, yayın, hukuki değerlendirme ve diğer mesleki içeriklerin iletilmesi,
• e-bülten aboneliğinin oluşturulması, doğrulanması, yönetilmesi ve sona erdirilmesi,
• abonelik ve iletişim tercihlerinin yönetilmesi,
• elektronik ileti gönderim süreçlerinin yürütülmesi,
• bilgi ve sistem güvenliğinin sağlanması,
• hukuki yükümlülüklerin yerine getirilmesi,
• yetkili kamu kurum ve kuruluşlarının hukuka uygun taleplerinin karşılanması,
• bir hakkın tesisi, kullanılması veya korunması

amaçlarıyla sınırlı olarak işlenmektedir.

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel veriler, Hukuk Ofisinin internet sitesinde yer alan e-bülten abonelik formunun doldurulması ve abonelik işleminin gerçekleştirilmesi suretiyle elektronik ortamda, otomatik veya kısmen otomatik yöntemlerle elde edilmektedir.

E-posta doğrulama yönteminin kullanılması hâlinde, doğrulama işlemine ilişkin kayıtlar da abonelik sürecinin oluşturulması, güvenliğinin sağlanması ve doğrulanması kapsamında işlenebilmektedir.

Kişisel veriler, gerçekleştirilen işleme faaliyetinin niteliğine göre KVKK’nın 5. maddesinde düzenlenen kişisel veri işleme şartlarına dayanılarak işlenmektedir.

E-bülten gönderimine ilişkin işleme faaliyetleri, uygulanabilir olduğu ölçüde ilgili kişinin açık rızasına; hukuki yükümlülüklerin yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması ile Hukuk Ofisinin meşru menfaatlerinin sağlanmasına yönelik diğer işleme faaliyetleri ise KVKK’nın 5. maddesinde düzenlenen ilgili diğer hukuki sebeplere dayanmaktadır.

Aydınlatma yükümlülüğünün yerine getirilmesi ile açık rıza alınmasına ilişkin süreçler birbirinden ayrı olarak yürütülmektedir.

5. Kişisel Verilerin Aktarılması

E-bülten aboneliklerinin yönetilmesi ve elektronik posta gönderimlerinin gerçekleştirilmesi amacıyla Brevo e-posta ve iletişim altyapısından yararlanılmaktadır.

Bu kapsamda e-posta adresi ile e-bülten hizmetinin sunulması için gerekli teknik veriler, e-bülten hizmetlerinin yürütülmesi amacıyla Brevo ile ilgili bilişim ve teknik altyapı hizmet sağlayıcılarına, KVKK’da öngörülen kişisel veri aktarım şartlarının bulunması hâlinde ve hizmetin gerektirdiği ölçüde aktarılabilmektedir.

Kişisel veriler ayrıca, hukuki yükümlülüklerin yerine getirilmesi ve yetkili makamların hukuka uygun taleplerinin karşılanması amacıyla, ilgili mevzuatta öngörülen şartların bulunması hâlinde kanunen yetkili kamu kurum ve kuruluşları ile hukuken yetkili kişilere aktarılabilmektedir.

6. Kişisel Verilerin Yurt Dışına Aktarılması

E-bülten hizmetinin sağlanmasında kullanılan Brevo’nun yurt dışında bulunan sistem ve hizmetlerinden yararlanılması nedeniyle, e-bülten aboneliği kapsamında işlenen e-posta adresi ve hizmetin yürütülmesi için gerekli teknik veriler bakımından yurt dışına kişisel veri aktarımı söz konusu olabilmektedir.

Yurt dışına kişisel veri aktarımı, KVKK’nın 9. maddesi ile Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik kapsamında öngörülen aktarım şartları ve uygun güvenceler çerçevesinde gerçekleştirilmektedir.

Yurt dışına aktarılan kişisel veriler, e-bülten hizmetinin sunulması ve buna bağlı teknik süreçlerin yürütülmesi için gerekli olan verilerle sınırlıdır.

7. Kişisel Verilerin Saklanması

E-bülten aboneliği kapsamında elde edilen kişisel veriler, aboneliğin devam ettiği süre boyunca ve işleme amaçlarının gerektirdiği süreyle sınırlı olarak muhafaza edilmektedir.

Aboneliğin sona ermesi hâlinde e-bülten gönderimleri durdurulmaktadır. İlgili mevzuattan kaynaklanan saklama yükümlülükleri ile bir hakkın tesisi, kullanılması veya korunması için gerekli kayıtlar, ilgili hukuki sebebin gerektirdiği süre boyunca muhafaza edilebilmektedir.

Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması ve muhafazayı gerektiren başka bir hukuki sebebin bulunmaması hâlinde kişisel veriler, ilgili mevzuata uygun olarak silinmekte, yok edilmekte veya anonim hâle getirilmektedir.

8. E-Bülten Aboneliğinin Sona Erdirilmesi

E-bülten aboneliği, gönderilen elektronik iletilerde yer alan abonelikten ayrılma bağlantısı üzerinden sona erdirilebilmektedir.

Aboneliğin sona erdirilmesinin ardından e-bülten gönderimleri durdurulmaktadır. Mevzuattan kaynaklanan yükümlülükler veya bir hakkın tesisi, kullanılması ya da korunması kapsamında muhafaza edilmesi gereken sınırlı kayıtlar, ilgili hukuki sebep ve saklama süreleri kapsamında saklanabilmektedir.

9. İlgili Kişinin Hakları

KVKK’nın 11. maddesi uyarınca ilgili kişiler;

• kişisel verilerinin işlenip işlenmediğini öğrenme,
• kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme,
• kişisel verilerinin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK’da öngörülen şartlar çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle ilgili kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranılması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

10. Veri Sorumlusuna Başvuru

KVKK’nın 11. maddesi kapsamındaki haklara ilişkin başvurular, KVKK’nın 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebbliğ kapsamında Hukuk Ofisine iletilebilmektedir.

Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve her hâlükârda ilgili mevzuatta öngörülen süre içerisinde sonuçlandırılmaktadır.