Son güncelleme: 29 Haziran 2026
1. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Lexin Legal Hukuk & Danışmanlık (“Lexin Legal”) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında işlenir.
- Adres: Gürsel Mah. Karataş Sk., SNS Plaza, Kat 3 No 6, 34413 Kağıthane, İstanbul
- E-posta: info@lexinlegal.com
- Telefon: +90 850 242 4043 · WhatsApp: +90 850 242 4043
2. Bu metin neyi kapsar
Bu metin, web sitemiz üzerinden — özellikle iletişim formu ve kariyer başvuru formları aracılığıyla — paylaştığınız kişisel verilerin ve siteyi gezerken otomatik toplanan verilerin nasıl işlendiğini açıklar. Müvekkil olmanız hâlinde uygulanacak vekâlet ilişkisi, sır saklama yükümlülüğü ve ücret sözleşmesi ayrıca ve doğrudan sizinle kararlaştırılır; bu metin onların yerine geçmez.
3. İşlenen kişisel veriler
Sizin ilettiğiniz veriler
- İletişim formu: ad-soyad, e-posta adresi, başvuru konusu ve yazdığınız mesaj.
- Kariyer formları: ad-soyad, e-posta, telefon, eğitim / baro kaydı / deneyim bilgileri, belirttiğiniz ücret beklentisi, seçtiğiniz dil seviyeleri, isteğe bağlı CV dosyası ve eklediğiniz not.
- Doğrudan iletişim: e-posta veya WhatsApp ile bize ilettiğiniz her türlü bilgi.
Otomatik toplanan veriler
Barındırma sağlayıcımız, güvenlik ve sitenin çalışması amacıyla standart sunucu kayıtları (IP adresi ve temel istek verileri gibi) tutar. Sitenin nasıl kullanıldığını anlamak ve geliştirmek için Google Analytics (Google tarafından sağlanır) kullanıyoruz. Google Analytics çerez yerleştirir ve görüntülediğiniz sayfalar, yaklaşık konumunuz (ülke/bölge) ve cihaz türünüz gibi kullanım verilerini toplar. Çerezler ve devre dışı bırakma için 9. bölüme bakın.
İnteraktif hukuki araçlarımızı kullandığınızda, sık sorulan konuları anlamak ve araçları geliştirmek için anonim, kimliğinizi belirlemeyen kullanım verisi saklayabiliriz: hangi aracı kullandığınız, diliniz, kaba ülke bilgisi, seçtiğiniz kategorik yanıtlar ve sonuç düzeyi. Bu veri ad, e-posta, telefon, IP adresi veya serbest metin içermez ve sizi tanımlamak için kullanılamaz.
4. İşleme amaçları ve hukuki sebepleri
| Amaç | Hukuki sebep (KVKK / GDPR) |
|---|---|
| Başvurunuzu yanıtlamak; talep ettiğiniz bilgi veya hizmeti sunmak | Bir sözleşmenin kurulması/ifası ile doğrudan ilgili olması ve meşru menfaat (KVKK m.5/2-c, m.5/2-f); talebiniz üzerine sözleşme öncesi adımlar (GDPR m.6/1-b, f). Form gönderimine ilişkin açık rızanız ile birlikte |
| İş veya staj başvurusunu değerlendirmek | Olası iş ilişkisi öncesi adımlar ve işe alımdaki meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-b, f); açık rızanız ile birlikte |
| Web sitesinin güvenliğini ve işleyişini sağlamak | Meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f) |
| Hukuki, mevzuata ve baro yükümlülüklerine uymak | Hukuki yükümlülük (KVKK m.5/2-ç; GDPR m.6/1-c) |
Formdaki onay kutusunu işaretlediğinizde, o gönderimdeki verilerin yukarıdaki amaçla işlenmesine açık rıza vermiş olursunuz. Bu rızayı dilediğiniz zaman geri alabilirsiniz (7. ve 10. bölüm); geri alma, o ana kadar yapılan işlemeyi etkilemez.
5. Verilere kim erişir, nasıl işlenir
Form gönderimleri doğrudan büromuzun e-posta gelen kutusuna iletilir. Verilerinizi satmaz ve başkasının pazarlaması için paylaşmayız. Adımıza veri işleyen tek taraflar, web sitesini çalıştıran ve bu e-postaları ileten hizmet sağlayıcılardır:
- Cloudflare — barındırma ve form işleme fonksiyonu;
- Resend — form e-postasının gelen kutumuza güvenli iletimi;
- Google Workspace — mesajınızın alındığı e-posta hesabı;
- Google Analytics — Google tarafından sağlanır; ziyaretçilerin siteyi nasıl kullandığını toplu (anonimleştirilmiş) olarak ölçerek geliştirmemize yardımcı olur. Adımıza çerez kullanır ve kullanım verisi işler; Google’ın sunucuları Türkiye dışında bulunur.
- ABD merkezli bir yapay zekâ hizmeti (Poe) — yalnızca talebinizin serbest-metin açıklamasını (adınız, e-postanız veya telefonunuz değil) okuyarak, iç değerlendirmemiz için hukuki konuya göre etiketler. Sağlayıcı ABD'de bulunduğundan bu adım söz konusu açıklamayı Türkiye dışına aktarır.
Ayrıca, kanunun, bir mahkemenin veya yetkili bir kurumun gerektirdiği hâllerde verileri açıklayabiliriz.
6. Yurt dışına aktarım
Yukarıdaki sağlayıcıların bir kısmı sunucularını Türkiye ve AEA dışında işletir. Kişisel verilerin yurt dışına aktarıldığı durumlarda, uygun güvencelere (sağlayıcıların sözleşmesel veri-koruma taahhütleri gibi) ve KVKK’nın gerektirdiği hâllerde açık rızanıza dayanırız. Ayrıntı için her zaman bize yazabilirsiniz.
7. Saklama süreleri
- Başvurular: talebinizin gereği için gerekli süre ve ilgili mevzuat ya da meslek kurallarının gerektirdiği süre boyunca saklanır; sonrasında silinir veya anonim hâle getirilir.
- İş / staj başvuruları: uygun açık pozisyonlar için sizi değerlendirebilmek amacıyla en fazla 12 ay saklanır, sonra silinir — daha erken silinmesini istemediğiniz veya daha uzun bir süreye onay vermediğiniz sürece.
8. KVKK kapsamındaki haklarınız (m.11)
İlgili kişi olarak bize başvurarak şunları talep edebilirsiniz:
- kişisel verinizin işlenip işlenmediğini öğrenmek ve işlenmişse buna ilişkin bilgi talep etmek;
- işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek;
- yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilmek;
- eksik veya yanlış işlenmişse düzeltilmesini istemek;
- şartları oluştuğunda silinmesini veya yok edilmesini istemek;
- düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini istemek;
- münhasıran otomatik analizle aleyhinize bir sonuç çıkmasına itiraz etmek;
- hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etmek.
9. Çerezler
Bu web sitesi, trafiği ölçmek ve siteyi geliştirmek için Google Analytics çerezleri kullanır; bunların dışında yalnızca sayfaların sunulması ve güvenliği için zorunlu olan çerezleri kullanırız. Yazı tipleri bu sitede kendi sunucumuzda barındırılır; dolayısıyla bir yazı tipi isteği IP adresinizi herhangi bir üçüncü tarafa göndermez. Tarayıcı ayarlarınızdan analitik çerezleri ve betikleri engelleyerek (veya Google’ın devre dışı bırakma eklentisini kurarak) içeriğe erişiminizi kaybetmeden Google Analytics’ten çıkabilirsiniz.
Google’ın İzin Modunu (Consent Mode) kullanıyoruz: çerez bandında “Kabul et”i seçmediğiniz sürece hiçbir analiz çerezi yazılmaz ve Google Analytics sizi veya cihazınızı tanımlayabilecek herhangi bir sinyal almaz. Reddederseniz veya hiçbir seçim yapmazsanız, Google yine de bu sitede bir sayfanın görüntülendiğine dair çerezsiz ve anonim, temel bir sinyal alabilir; bu sinyal kimliği belirli veya belirlenebilir bir kişiyle ilişkilendirilemez ve yalnızca genel ziyaret eğilimini görmek için kullanılır, sizi ayrı ayrı takip etmez. Bu sinyal kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkin olmadığından, 6698 sayılı KVKK m. 3/1-(d)’deki “kişisel veri” tanımına girmez ve rızanızı gerektirmez; “Kabul et” seçiminiz ayrıca Google’ın yukarıda açıklanan tam analiz çerezini yazmasına izin verir, “Reddet” seçiminiz ise cihazınızda önceden yazılmış olabilecek bu çerezi kaldırır.
Google Analytics’ten ayrı olarak, bu sitedeki iletişim bağlantılarının ne sıklıkla kullanıldığını sayıyoruz. Bir WhatsApp, telefon ya da e-posta bağlantısına tıkladığınızda veya sitedeki bir form başarıyla gönderildiğinde, tarayıcınız aynı alan adı üzerinde kısa bir adrese de istek gönderir; bu istek yalnızca üç şeyi kaydeder: bağlantının türü (WhatsApp, telefon, e-posta ya da form), sayfadaki yeri ve hangi sayfada bulunduğunuz. Cihazınıza hiçbir şey yazılmaz — çerez de, yerel depolama da — ve istek ad, e-posta adresi, telefon numarası ya da mesaj metni taşımaz. Çerez bandındaki seçiminize bağlı değildir; çünkü içinde sizi veya cihazınızı tanımlayabilecek hiçbir şey yoktur. Bu sayım için IP adresiniz tarafımızca saklanmaz; barındırma sağlayıcımız, açtığınız her sayfada olduğu gibi, IP adresini kendi standart sunucu kayıtlarında görür (3. bölüme bakın). Bu toplamları tek bir amaçla kullanıyoruz: hangi sayfaların ve hangi iletişim yollarının gerçekten kullanıldığını görüp onları daha kolay bulunur hâle getirmek.
10. Başvuru yolu
Yukarıdaki haklarınızı kullanmak veya açık rızanızı geri almak için info@lexinlegal.com adresine yazabilir ya da büromuza yazılı olarak başvurabilirsiniz. Başvurunuzu, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca en kısa sürede ve en geç 30 gün içinde sonuçlandırırız. Sonuçtan memnun kalmazsanız Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.
11. Güvenlik
Form verileri şifreli bağlantı (HTTPS) üzerinden iletilir ve yalnızca ihtiyacı olan avukat ve çalışanlar erişebilir. Hiçbir iletim yöntemi tümüyle güvenli olmadığından, güvenli bir iletim yolu üzerinde anlaşana kadar çok hassas bilgileri göndermemenizi öneririz.
12. Bu metindeki değişiklikler
Uygulamalarımız veya mevzuat değiştikçe bu metni güncelleyebiliriz. Yukarıdaki “son güncelleme” tarihi geçerli sürümü gösterir.