GİZLİLİK POLİTİKASI
Son Güncelleme: 01 Ocak 2026
1. Amaç ve Kapsam
İşbu Gizlilik Politikası, Avukat Aigerim Sabit Bikmaz tarafından mesleki faaliyetleri kapsamında işlenen kişisel verilerin işlenmesi, korunması, saklanması ve gizliliğine ilişkin esasları düzenlemektedir.
Bu Politika aşağıdaki mevzuat ve düzenlemelere uygun olarak hazırlanmıştır:
- Türk Kişisel Verilerin Korunması Kanunu No. 6698 (“KVKK”),
- uygulanabildiği ölçüde Avrupa Birliği Genel Veri Koruma Tüzüğü (Regulation (EU) 2016/679 – “GDPR”),
- Avukatlık Kanunu No. 1136, özellikle 36 ve 39. maddeleri,
- Türkiye Barolar Birliği Meslek Kuralları, ve
- Kişisel Verileri Koruma Kurumu’nun bağlayıcı kararları, rehberleri ve yerleşik uygulamaları.
2. Veri Sorumlusu
KVKK ve uygulanabildiği ölçüde GDPR kapsamında veri sorumlusu:
Aigerim Sabit Bikmaz
Avukat
Ankara Barosu Sicil No: 41640
Kayıtlı Adres: Mustafa Kemal Mahallesi Dumlupınar Bulvarı
No: 274/2 D:75, Çankaya, Ankara, Türkiye
E-posta: abikmaz@gratanet.com
3. Attorney–Client Privilege and Professional Secrecy
The protection of confidentiality constitutes a fundamental and indispensable principle of the legal profession.
Pursuant to Article 36 of the Attorneyship Act, attorneys are under a statutory obligation to keep confidential all information and documents entrusted to them or acquired in the course of their professional activities, irrespective of their source.
This obligation:
- applies to clients, former clients, prospective clients, and third persons;
- is not limited in time and continues indefinitely, even after the termination or completion of the legal mandate;
- prevails over general disclosure obligations, except where disclosure is expressly mandated by law.
Nothing in this Privacy Policy shall be interpreted as limiting or narrowing the scope of professional secrecy under the Attorneyship Act.
4. İşlenen Kişisel Veri Kategorileri
Sunulan hukuki hizmetlerin niteliğine bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir:
- Kimlik ve iletişim bilgileri,
- Hukuki uyuşmazlıklar, projeler, işlemler ve hukuki konulara ilişkin bilgiler,
- Dava dosyaları, proje dosyaları, danışmanlık dosyaları, hukuki görüşler, yazışmalar, dilekçeler, sözleşmeler ve delil niteliğindeki belgeler,
- Finansal ve faturalandırma bilgileri,
- Hukuki hakların tesisi, kullanılması veya savunulması için kesin olarak gerekli olması halinde özel nitelikli kişisel veriler,
- İnternet sitesi iletişim formları ve elektronik iletişimler aracılığıyla iletilen bilgiler,
- Sistem güvenliğini ve operasyonel bütünlüğü sağlamak için gerekli teknik veriler.
5. Purposes of Processing
Personal data is processed exclusively for lawful, specific, and legitimate purposes, including but not limited to:
- provision of legal consultancy, advisory, and representation services;
- conduct of litigation, arbitration, mediation, enforcement, and regulatory proceedings;
- execution of project-based legal work, transactional matters, and compliance assignments;
- fulfillment of obligations arising from the Attorneyship Act and professional rules;
- establishment, exercise, or defense of legal rights and claims;
- management of professional communications, files, and records;
- ensuring confidentiality, integrity, and information security.
6. İşleme Amaçları
Kişisel veriler yalnızca hukuka uygun, belirli ve meşru amaçlarla işlenmektedir. Bunlar arasında özellikle şunlar yer almaktadır:
- hukuki danışmanlık, hukuki görüş ve temsil hizmetlerinin sunulması;
- dava, tahkim, arabuluculuk, icra ve düzenleyici süreçlerin yürütülmesi;
- proje bazlı hukuki çalışmaların, işlemlerin ve uyum çalışmalarının yürütülmesi;
- Avukatlık Kanunu ve meslek kurallarından doğan yükümlülüklerin yerine getirilmesi;
- hukuki hakların tesisi, kullanılması veya savunulması;
- mesleki iletişimlerin, dosyaların ve kayıtların yönetimi;
- gizliliğin, veri bütünlüğünün ve bilgi güvenliğinin sağlanması.
Kişisel veriler, hukuken izin verilen veya zorunlu kılınan hallerde ve meslek sırrı yükümlülüğüne tabi olmak kaydıyla aşağıdaki kişi ve kurumlara aktarılabilir:
- mahkemeler, tahkim heyetleri ile yargısal ve idari makamlar;
- icra daireleri, bilirkişiler ve mahkeme tarafından görevlendirilen uzmanlar;
- gerektiği durumlarda bankalar, sigorta şirketleri, denetçiler ve finansal kuruluşlar;
- hukuki hizmetlerin yerine getirilmesi için zorunlu olan teknik ve profesyonel hizmet sağlayıcıları.
8. Veri Güvenliği Önlemleri
Kişisel verileri yetkisiz erişim, ifşa, kayıp veya değişikliğe karşı korumak amacıyla KVKK, GDPR ve Avukatlık Kanunu’na uygun teknik ve idari tedbirler uygulanmaktadır.
Bu tedbirler arasında fiziksel erişim kısıtlamaları, güvenli elektronik sistemler, uygun durumlarda şifreleme, erişim kontrol mekanizmaları, güvenli iletişim kanalları, düzenli veri yedekleme ile kontrollü arşivleme ve imha prosedürleri yer almaktadır.
9. Saklama Süreleri ve Dosya Saklama Yükümlülüğü
1136 sayılı Avukatlık Kanunu’nun 39. maddesi uyarınca, mesleki faaliyetler kapsamında oluşturulan veya muhafaza edilen tüm dosyalar, ilgili işin tamamlanmasını veya sonuçlanmasını takiben üç (3) yıl süreyle saklanır.
Herhangi bir tereddüde mahal vermemek adına, bu saklama yükümlülüğü yalnızca dava, tahkim ve icra dosyaları için değil, aynı zamanda aşağıdakiler için de geçerlidir:
- proje bazlı hukuki çalışmalar,
- işlem ve sözleşme süreçleri,
- hukuki danışmanlık ve danışmanlık hizmetleri,
- uyum projeleri,
- hukuki görüşler ve çekişmesiz hukuki işler, ve
- bu çalışmaların yargısal veya idari bir sürece konu olup olmadığına bakılmaksızın diğer tüm mesleki hukuki hizmetler.
Bununla birlikte, kanuni saklama süresinin sona ermesi, söz konusu dosyalarda yer alan bilgi ve belgeler bakımından gizlilik ve meslek sırrı yükümlülüklerini ortadan kaldırmaz; bu yükümlülükler süresiz olarak devam eder.
10. Website İletişimleri ve İletişim Formları
İnternet sitesi iletişim formları veya elektronik iletişimler aracılığıyla iletilen kişisel veriler yalnızca gelen taleplere yanıt verilmesi amacıyla işlenir.
Bu tür iletişimler, açıkça kararlaştırılmadıkça hukuki danışmanlık teşkil etmez ve resmi bir avukat–müvekkil ilişkisi kurulmamış olsa dahi meslek sırrı kapsamında gizli kabul edilerek korunur.
İnternet sitesi yalnızca bilgilendirme amaçlıdır ve Avukatlık Kanunu ile mesleki reklam sınırlamalarına uygun şekilde işletilmektedir.
11. Veri Sahiplerinin Hakları
Veri sahipleri, KVKK’nın 11. maddesi ve uygulanabildiği ölçüde GDPR’ın 12–22. maddeleri kapsamında tanınan haklarını kullanabilirler.
Bu hakların kullanılması, meslek sırrı, Avukatlık Kanunu ve üstün nitelikteki yasal yükümlülüklerden doğan kanuni sınırlamalara tabidir.
12. İletişim
Kişisel verilerin işlenmesine ilişkin talepler aşağıdaki iletişim adreslerine iletilebilir:
E-posta: abikmaz@gratanet.com
Kayıtlı adres: Mustafa Kemal Mahallesi Dumlupınar Bulvarı No: 274/2 D:75, Çankaya, Ankara, Türkiye
Başvurular yürürlükteki mevzuat ve mesleki yükümlülükler çerçevesinde değerlendirilecek ve yanıtlanacaktır.
13. Değişiklikler
İşbu Gizlilik Politikası, mevzuatta, düzenleyici uygulamalarda veya mesleki standartlarda meydana gelebilecek değişiklikleri yansıtmak amacıyla güncellenebilir. Güncellenmiş versiyon yayımlandığı tarihte yürürlüğe girer.
14. Son Hüküm
İşbu Gizlilik Politikası, Avukatlık Kanunu, avukat–müvekkil gizliliği, meslek sırrı ve avukatlık mesleğinin bağımsızlığı ilkeleriyle uyumlu şekilde yorumlanacaktır. Herhangi bir çelişki halinde Avukatlık Kanunu’ndan doğan yasal yükümlülükler öncelikli olarak uygulanacaktır.
