1. Veri Sorumlusu
Bu web sitesinde gerçekleştirilen kişisel veri işleme faaliyetlerinden, Avrupa Birliği Genel Veri Koruma Tüzüğü’ne (GDPR/DSGVO) ve Alman Federal Veri Koruma Kanunu’na (BDSG) göre sorumlu kişi:
Av. em. Prof. Dr. Funda Başaran Yavaşlar
Kurfürstendamm 235
10719 Berlin-Almanya

E-posta: info@fundabasaran.de
Telefon (DE): +49 30 5189 3613
Mobil/WhatsApp: +49 176 80646150

Türkiye ofisi:
Büyükdere Cad., Kanyon Ofis Binası
No: 185/271, 34394 Levent–İstanbul

Art. 37 GDPR ve § 38 BDSG uyarınca bir Veri Koruma Görevlisi atanmasını gerektiren yasal koşullar mevcut olmadığından, ayrıca bir Veri Koruma Görevlisi belirlenmemiştir.

2. Veri İşleme Hakkında Genel Bilgilendirme
Kişisel veriler yalnızca aşağıdaki hallerde işlenmektedir:
• Web sitemizin teknik olarak düzgün ve güvenli biçimde sunulması için zorunlu olduğu ölçüde,
• Hukuki veya danışmanlık hizmetlerimizin sunulması için gerekli olduğu ölçüde veya
• açık rızanızın bulunduğu durumlarda.
Veri işleme; GDPR (DSGVO), BDSG ve ilgili diğer mesleki ve telemedya mevzuatına uygun olarak gerçekleştirilmektedir.

3. Web Sitemizi Ziyaret Ettiğinizde Veri İşleme (Sunucu Log Kayıtları)
Web sitemize erişim sağladığınızda, kullandığınız tarayıcı bazı bilgileri otomatik olarak sunucumuza iletir ve bu bilgiler geçici olarak log dosyalarında saklanır. Aşağıdaki veriler bu kapsamda işlenebilir:
• Talepte bulunan cihazın IP adresi
• Erişim tarihi ve saati
• Erişilen dosyanın adı ve URL’si
• Erişim kaynağı (referrer URL)
• Kullanılan tarayıcı türü ve sürümü
• İşletim sistemi
• HTTP erişim durumu / durum kodu
• Aktarılan veri miktarı

Veri işleme amaçları:
• Web sitesine sorunsuz erişimin sağlanması,
• Sistem güvenliği ve istikrarının temini (BT güvenliği, kötüye kullanımın tespiti),
• İdari amaçlarla teknik değerlendirme ve iyileştirme çalışmaları.

Hukuki dayanak:
Art. 6 (1) (f) GDPR – Web sitemizi güvenli ve fonksiyonel şekilde sunma yönündeki meşru menfaatimiz.

Saklama süresi:
Log dosyaları, kural olarak en geç 14 gün içinde silinir. Saldırı veya kötüye kullanım şüphesi gibi güvenlik nedenleriyle daha uzun saklama gerekiyorsa, ilgili kayıtlar olay açıklığa kavuşturulana kadar istisnai olarak daha uzun süre saklanabilir.
Kişisel veriler, GDPR m. 5 (1) (c) uyarınca veri minimizasyonu ilkesine uygun olarak ve yalnızca gerekli amaçlarla sınırlı biçimde işlenir.

 

4. Çerezler ve Benzeri Teknolojiler
Web sitemizde çerezler (cookies) kullanılmaktadır. Çerezler, tarayıcınız üzerinden cihazınızda saklanan küçük metin dosyalarıdır.

4.1 Teknik Olarak Zorunlu Çerezler
Web sitemizin düzgün çalışması için teknik olarak zorunlu olan çerezler (örneğin oturum çerezleri, dil veya form bilgilerini oturum süresince hatırlayan çerezler) kullanılmaktadır.

Hukuki dayanak: Art. 6 (1) (f) GDPR ve § 25 (2) TTDSG – Web sitesinin teknik açıdan hatasız ve kullanıcı dostu sunulmasına yönelik meşru menfaat.

4.2 İhtiyari Çerezler / Üçüncü Taraf Araçları
Gelecekte istatistik, erişim ölçümü veya üçüncü taraf hizmetleri (örneğin analiz araçları, harici medya) için ek çerezler veya benzeri teknolojiler kullanılacak olursa, bu ancak açık rızanız ile ve bir çerez/onay bandı (cookie banner) üzerinden gerçekleştirilecektir.

Hukuki dayanak: Art. 6 (1) (a) GDPR ve § 25 (1) TTDSG – Açık rıza.
Verdiğiniz rızayı, web sitemizdeki çerez ayarları üzerinden dilediğiniz zaman geleceğe etkili olacak şekilde geri çekebilirsiniz.

5. İletişim (İletişim Formu, E-posta, Telefon)
Bizimle iletişim formu, e-posta, telefon veya posta yoluyla irtibata geçtiğinizde aşağıdaki kişisel veriler işlenebilir:
• Adınız ve soyadınız
• E-posta adresiniz
• Telefon numaranız (opsiyonel)
• Mesajınızın içeriği
• Tarafınızdan gönüllü olarak sağlanan diğer bilgiler

Veri işleme amaçları:
• Talebinizin yanıtlanması,
• Gerekirse bir danışmanlık veya vekalet ilişkisinin hazırlanması ve yürütülmesi,
• Yazışmanın belgelendirilmesi ve yasal saklama yükümlülüklerinin yerine getirilmesi.

Hukuki dayanaklar:
• Art. 6 (1) (b) GDPR – Sözleşme öncesi veya sözleşmeye dayalı işlemler (özellikle danışmanlık/vekâlet ilişkilerinin kurulması ve yürütülmesi),
• Art. 6 (1) (f) GDPR – Talebinize yanıt verebilmek yönündeki meşru menfaat,
• Art. 6 (1) (c) GDPR – Yasal yükümlülüklerin yerine getirilmesi (özellikle vergi ve ticari hukuk bakımından saklama yükümlülükleri).
Hukukçu olarak mesleki sır saklama yükümlülüğümüz mevcuttur (§ 43a BRAO, § 203 Alman Ceza Kanunu). Vekalet ilişkisi kapsamında edinilen tüm bilgiler gizlilik çerçevesinde, hukuki mevzuata uygun şekilde korunur.

Saklama süresi:
Herhangi bir vekalet ilişkisi doğurmayan basit talepler, talebinizin kesin olarak sonuçlanmasının ardından silinir; yasal saklama yükümlülükleri varsa buna uyulur. Bir vekalet ilişkisi kurulması halinde, mesleki ve vergi hukuku kaynaklı saklama süreleri (genellikle 6–10 yıl) geçerlidir.