Gizlilik Politikası

1. Giriş

Adesman & Asociații'ye hoş geldiniz!

Bir avukatlık ortaklığı olarak, gizliliğin önemini ve bizimle paylaştığınız bilgilerin hassas niteliğini biliyoruz. Bu Gizlilik Politikası, web sitemizi kullandığınızda, hukuki hizmetlerimizden yararlandığınızda veya bizimle iletişim kurduğunuzda kişisel verilerinizi nasıl topladığımızı, kullandığımızı, açıkladığımızı ve koruduğumuzu açıklamaktadır.

Büromuz tarafından yürütülen tüm kişisel veri işleme faaliyetlerinin, kişisel verilerin işlenmesi bakımından gerçek kişilerin korunması ve bu verilerin serbest dolaşımı hakkında olup 95/46/AT sayılı Direktifi yürürlükten kaldıran 2016/679 sayılı (AB) Tüzüğü (“GDPR”) dâhil olmak üzere, veri korumaya ilişkin ulusal ve Avrupa mevzuatında öngörülen ilkelere uygun olması için sürekli çaba gösteriyoruz.

“Kişisel veri”, kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkin her türlü bilgiyi ifade eder. Bir kişi, özellikle kimliğine ilişkin belirli bir unsura — örneğin bir isim, bir kimlik numarası, konum verileri ya da fiziksel, psikolojik, ekonomik, kültürel veya sosyal kimliğini belirleyen bir veya birden fazla unsura — atıfla doğrudan veya dolaylı olarak tanınabiliyorsa belirlenebilir kabul edilir.

Bu Gizlilik Politikası, bunlarla sınırlı olmamak üzere müvekkillere, iş ortaklarına, iş birliği yaptığımız kişilere, web sitemizin ziyaretçilerine, iş adaylarına, stajyerlere ve ortaklara ait tüm kişisel verilere uygulanır.
Politika, www.adesman.ro web sitemiz aracılığıyla toplanan bilgilerin yanı sıra e-posta veya telefon yazışmaları, iletişim formları ya da çevrim dışı etkileşimler yoluyla elde edilen diğer tüm kişisel verileri de kapsar.

Lütfen bu Gizlilik Politikasını dikkatle okuyunuz. Verilerinizin işlenmesine ilişkin her türlü sorunuz için bize office@adesman.ro adresinden ulaşabilirsiniz.

2. Veri sorumlusu

Kişisel verilerin işlenmesinden sorumlu veri sorumlusu:
Adesman & Asociații Societate civilă de avocați
Merkez: Bükreş, Str. Aviator Maior Ștefan Sănătescu nr. 64, 2. kat, 1. bölge

Veri koruma için iletişim e-postası: office@adesman.ro.
Web sitesi: www.adesman.ro

3. Toplanan kişisel veri kategorileri

Bizimle etkileşiminizin bağlamına göre aşağıdaki kişisel veri kategorilerini toplayabiliriz:

• Kimlik bilgileri: soyadı, ad, iletişim bilgileri (telefon, e-posta, posta adresi);
• Mesleki faaliyete veya hukuki konuya ilişkin veriler: belgeler, yazışmalar, dosyaya ilişkin bilgiler;
• Ödeme verileri: banka hesapları, faturalar, diğer finansal bilgiler (faturalama amacıyla);
• Web sitesi kullanım verileri: IP adresi, cihaz türü, tarayıcı, ziyaret edilen sayfalar, erişim tarihi ve saati;
• Çerezler ve benzeri teknolojiler: sitenin işleyişi için ve yalnızca onayınızla trafik analizi için kullanılır (ayrıntılar 8. bölümde);
• Hukuki hizmetlerin sunulması için gerektiği ölçüde bize doğrudan sağlayabileceğiniz diğer tüm kişisel veriler;

Bu veriler doğrudan sizden (örneğin iletişim formları, yazışmalar veya telefon yoluyla) ya da web sitesinin kullanımı sırasında otomatik olarak toplanır.

4. İşleme amaçları ve hukuki dayanakları

Kişisel verilerinizi, talep ettiğiniz hukuki hizmetleri hazırlamak ve sunmak amacıyla işliyoruz.

İşlemenin başlıca amaçları ve hukuki dayanakları şunlardır:

• Hukuki hizmetlerin, danışmanlığın ve temsilin sağlanması – hukuki dayanak: hukuki yardım sözleşmesinin ifası veya sözleşmenin kurulmasından önce talebiniz üzerine atılan adımlar (GDPR m. 6/1-b);
• İletişim formu, e-posta veya telefon yoluyla alınan mesajların yanıtlanması dâhil olmak üzere müvekkiller ve potansiyel müvekkillerle iletişim – hukuki dayanak: sözleşme öncesi adımlar (GDPR m. 6/1-b) ve alınan taleplere yanıt verme konusundaki meşru menfaatimiz (GDPR m. 6/1-f);
• Faturalama, muhasebe kayıtları, müvekkilin kimliğinin tespiti ve belgelerin arşivlenmesine ilişkin olanlar dâhil yasal ve mesleki yükümlülüklerin yerine getirilmesi – hukuki dayanak: hukuki bir yükümlülüğün yerine getirilmesi (GDPR m. 6/1-c);
• Büronun web sitesinin ve bilişim sistemlerinin yönetimi, güvenliği ve iyileştirilmesi – hukuki dayanak: bunların güvenli işleyişini sağlama konusundaki meşru menfaatimiz (GDPR m. 6/1-f);
• Bir hakkın yargı önünde tesisi, kullanılması veya savunulması – hukuki dayanak: meşru menfaatimiz (GDPR m. 6/1-f);
• Mevzuat, içtihat ve kamu makamlarının uygulamalarındaki önemli gelişmelere ilişkin bültenlerimizin elektronik ortamda gönderilmesi – hukuki dayanak: her mesajdaki abonelikten çıkma bağlantısıyla dilediğiniz zaman geri alabileceğiniz onayınız (GDPR m. 6/1-a);
• Google Analytics aracılığıyla site trafiğinin analizi, yalnızca çerez bandı aracılığıyla onay vermişseniz – hukuki dayanak: onayınız (GDPR m. 6/1-a ve 506/2004 sayılı Romanya Kanunu m. 4/5).

Hukuki hizmetler kapsamında özel nitelikli verileri (örneğin sağlık verileri) veya cezai mahkûmiyetler ve suçlarla ilgili verileri işlememiz hâlinde, bu işleme yalnızca bir hakkın yargı önünde tesisi, kullanılması veya savunulması için gerekli olduğu ölçüde (GDPR m. 9/2-f), GDPR m. 10'a ve meslek sırrını saklama yükümlülüğüne uygun olarak gerçekleştirilir.

5. Kişisel verilerin paylaşılması

Kişisel veriler aşağıdaki durumlarda paylaşılabilir:

• Hukuk profesyonelleri: verilerin aktarılmasının dosyanıza ilişkin çalışmaların konusu gereği zorunlu olduğu hâllerde, davanızda yer alan avukatlar, arabulucular, noterler, icra memurları, danışmanlar veya bilirkişiler dâhil diğer hukuk uzmanları;
• Hizmet sağlayıcılar: bilişim hizmetleri, web barındırma, belge arşivleme, çeviri vb. hizmetler sunan ve sıkı gizlilik yükümlülüklerine tabi olan sözleşme ortakları;
• Site trafiği analiz hizmetinin sağlayıcısı (Google Ireland Limited – Google Analytics), yalnızca analiz çerezlerine onay vermişseniz;
• Kamu makamları veya mahkemeler: kanun veya mesleki standartlar gerektirdiğinde;
• Üçüncü kişiler, yalnızca açık onayınızla.

Bunların dışında kişisel verilerinizi yalnızca siz talep ettiğinizde veya izin verdiğinizde ya da yürürlükteki mevzuat veya yargı ya da resmî makamların talepleri bunu gerektirdiğinde aktarırız.

Bazı kişisel veriler Romanya veya Avrupa Ekonomik Alanı dışında bulunan alıcılara aktarılabilir. Bazı durumlarda bu alıcılar, Avrupa Komisyonu'nun yeterli düzeyde veri koruması bulunduğuna dair karar vermediği Amerika Birleşik Devletleri veya Avrupa dışındaki diğer ülkeler gibi devletlerde bulunabilir. Bu durumlarda aktarım yalnızca GDPR m. 44–49'da öngörülen güvenceler temelinde yapılır: Avrupa Komisyonu'nun bir yeterlilik kararı (Google gibi sertifikalı alıcılar için AB-ABD Veri Gizliliği Çerçevesi dâhil), Avrupa Komisyonu tarafından onaylanan standart sözleşme hükümleri veya bunların bulunmaması hâlinde GDPR m. 49'daki istisnalardan biri (örneğin aktarımın sözleşmenin ifası veya bir hakkın yargı önünde savunulması için gerekli olması). Talep etmeniz hâlinde, uygulanan güvencelere ilişkin bilgi verebiliriz.

Büro, verilerinizi pazarlama amacıyla üçüncü kişilere satmaz, kiralamaz veya açıklamaz.

6. Saklama süreleri

Bu politikada belirtilen amaçlarla toplanan kişisel veriler, yalnızca bu amaçların gerçekleştirilmesi için gerekli olan süre boyunca, yani Adesman & Asociații ile ilişkinizin devamı süresince ve sonrasında yürürlükteki mevzuatın öngördüğü saklama süreleri boyunca saklanır.

Buna göre:

• Hukuki hizmetlere ilişkin veriler, avukatlık mesleğine uygulanan yasal ve etik gereklilikler uyarınca, hukuki hizmetlerin tamamlanmasından itibaren 5 (beş) yıla kadar saklanabilir;
• Mali ve muhasebe belgeleri (örneğin faturalar), mali ve muhasebe mevzuatında öngörülen süre boyunca saklanır (hâlen, 82/1991 sayılı Romanya Muhasebe Kanunu uyarınca genel olarak 10 yıl);
• İletişim formlarından gelen veriler, bir sözleşme ilişkisi doğmadığı takdirde en fazla 24 (yirmi dört) ay süreyle saklanır;
• Bülten gönderimi için kullanılan veriler, onayın geri alınmasına (abonelikten çıkılmasına) kadar saklanır;
• Google Analytics aracılığıyla toplanan trafik analizi verileri 14 ay saklanır ve ilgili çerezlerin süresi en geç 2 yıl sonra sona erer;

Bu sürelerin sona ermesinden sonra veriler silinir veya anonim hâle getirilir.

7. İlgili kişilerin hakları

GDPR uyarınca kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:

• Erişim hakkı:

Verilerinizin tarafımızca işlenip işlenmediğini öğrenme ve işleniyorsa nasıl kullanıldığına dair ayrıntılı bilgi alma imkânı sunuyoruz.

• Yanlış veya eksik verilerin düzeltilmesini isteme hakkı:

Yanlış veya eksik her türlü kişisel verinin düzeltilmesini talep edebilirsiniz.

• Verilerin silinmesini isteme hakkı (“unutulma hakkı”):

Belirli durumlarda, örneğin toplandıkları amaçlar bakımından artık gerekli olmadıklarında, kişisel verilerin silinmesini talep etme hakkına sahipsiniz.

Önemli: Her talep kabul edilemeyebilir; yasal düzenlemelerin verileri belirli bir süre boyunca veya hukuki amaçlarla saklamamızı gerektirdiği hâllerde verilerin saklanması gerekli olabilir.

• İşlemenin kısıtlanmasını isteme hakkı:

İşlemenin kısıtlanmasını talep edebilirsiniz; bu durumda veriler yalnızca saklanır ve başka hiçbir şekilde kullanılmaz; özellikle:

• verilerin doğruluğuna itiraz ettiğinizde, doğrulama için gerekli süre boyunca;
• işleme hukuka aykırı olduğu hâlde verilerin silinmesine karşı çıktığınızda;
• verilere artık ihtiyacımız olmadığı hâlde, bir hakkın yargı önünde tesisi, kullanılması veya savunulması için sizin bunlara ihtiyaç duyduğunuzda;
• işlemeye itiraz ettiğinizde, meşru menfaatlerimizin üstün gelip gelmediği incelenirken.

• İtiraz hakkı:

Kişisel verilerinizin sonraki işlenmesine belirli koşullar altında ve kanunun öngördüğü sınırlar içinde itiraz edebilirsiniz. Somut taleplerde, meşru menfaatlerimiz ile sizin özel durumunuz arasındaki dengeyi değerlendiririz. Verilerinizin işlenmesine itiraz etme nedenlerinizi belirtmenizi öneririz.

• Veri taşınabilirliği hakkı:

Bize sağladığınız kişisel verilerin, doğrudan size verilmesi veya başka bir veri sorumlusuna iletilmesi için yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta aktarılmasını talep edebilirsiniz.

Önemli: Bu hak yalnızca onayınıza veya bizimle akdedilen bir sözleşmeye dayanılarak otomatik olarak işlenen veriler için ve yalnızca işleme otomatik yollarla gerçekleştiriliyorsa geçerlidir.

• Onayınızı geri alma hakkı:

İşleme onayınıza dayanıyorsa (örneğin bülten veya analiz çerezleri için), onayınızı dilediğiniz zaman geri alabilirsiniz; bu durum, geri almadan önce yapılan işlemenin hukuka uygunluğunu etkilemez.

• Romanya Kişisel Verilerin İşlenmesini Denetleme Ulusal Otoritesine (ANSPDCP) şikâyette bulunma hakkı – https://www.dataprotection.ro/ - merkezi: Bükreş, Bulevardul Gheorghe Magheru nr. 28-30, 1. bölge, Romanya.

Bu hakları kullanmak için bize şu e-posta adresinden ulaşabilirsiniz: office@adesman.ro.

Size gecikmeksizin ve her hâlükârda talebin alınmasından itibaren bir ay içinde yanıt vereceğiz. Bu süre, GDPR m. 12/3'te öngörülen koşullarla iki ay daha uzatılabilir; bu durumda sizi bilgilendiririz.

8. Çerezler ve benzeri teknolojiler

Site, çerezleri, yani tarayıcınızda saklanan küçük dosyaları kullanır. İki kategori kullanıyoruz:

• Kesinlikle gerekli çerezler; onay gerektirmez: çerezlere ilişkin tercihinizi saklayan çerez (adesman_consent, 6 ay) ile sitenin işleyişi ve güvenliği için kullanılan sunucu ve önbellek sistemine ait teknik çerezler;
• Analiz çerezleri (Google Ireland Limited tarafından sağlanan Google Analytics): _ga ve _ga_148VXF41N5, en fazla 2 yıl süreli. Bunlar bize, toplu olarak, hangi sayfaların okunduğunu, ziyaretçilerin nereden geldiğini ve ne tür cihaz kullandıklarını gösterir. Yalnızca ilk ziyaretinizde görüntülenen bant aracılığıyla onay vermenizden sonra yerleştirilir.

Google Analytics 4, ziyaretçilerin tam IP adresini saklamaz. Reklam çerezleri veya sizi başka sitelerde izleyen çerezler kullanmıyoruz.

Onayınızı sitenin alt bilgisindeki “Çerez ayarları” bağlantısı aracılığıyla dilediğiniz zaman geri alabilir veya değiştirebilirsiniz. Ayrıca çerezleri tarayıcınızın ayarlarından silebilir veya engelleyebilirsiniz; kesinlikle gerekli çerezlerin engellenmesi sitenin işleyişini etkileyebilir.

9. Veri güvenliği

Verileri yetkisiz erişime, kayba veya ifşaya karşı korumak için, sitenin şifreli bağlantısı (HTTPS), verilere yalnızca ihtiyaç duyan kişilerin erişebilmesi ve büronun avukatları ile personeli için geçerli olan gizlilik ve meslek sırrını saklama yükümlülüğü dâhil uygun teknik ve idari tedbirleri uyguluyoruz.

10. Verilerin sağlanmasının zorunlu veya isteğe bağlı niteliği

İletişim formu, e-posta veya telefon yoluyla veri sağlanması isteğe bağlıdır. Belirli veriler olmadan (örneğin adınız ve bir iletişim yolu) size yanıt veremeyiz. Hukuki hizmetlerin sunulması için bazı veriler, sözleşmenin kurulması ve ifası ile müvekkilin kimliğinin tespitine ilişkin olanlar dâhil yasal yükümlülüklerin yerine getirilmesi için gereklidir; bunlar olmadan size hukuki yardım sağlayamayız.

11. Otomatik kararlar

Sizin hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen, profilleme dâhil yalnızca otomatik veri işlemeye dayalı kararlar almıyoruz.

12. Bu Politikadaki değişiklikler

Bu Gizlilik Politikası, mevzuattaki veya organizasyondaki değişiklikleri yansıtmak amacıyla periyodik olarak güncellenebilir. Güncellenmiş sürüm, son güncelleme tarihiyle birlikte bu sayfada yayımlanacaktır.

Son güncelleme: 29 Ekim 2026