Hukuk Bürosu / Danışmanlık İçin KVKK
Sektöre özel süreç şablonu · 7 tipik süreç
Not: Bu sayfa genel bilgilendirme amaçlıdır, hukuki danışmanlık değildir. Aşağıdaki süreçler sektörde tipik olanlardır; kendi işletmenizde farklı süreçler bulunabilir.
Hukuk bürolarında dosya içeriği neredeyse tanımı gereği özel nitelikli veri barındırır: sağlık raporları, ceza kayıtları, aile ilişkileri. Buna bir de meslek sırrı yükümlülüğü eklenir. Kritik nokta, KVKK saklama sürelerinin avukatlık mevzuatındaki dosya saklama yükümlülükleriyle birlikte değerlendirilmesi ve ikisinin envanterde ayrı ayrı gerekçelendirilmesidir.
Envantere girmesi gereken tipik süreçler
KVKK uyumunun temeli, hangi veriyi neden işlediğinizi yazmaktır. Hukuk Bürosu / Danışmanlık işletmelerinde envanterde şu süreçler bulunur:
| Süreç | Veri kategorileri | Kimin verisi | Amaç | Hukuki sebep | Saklama | İmha |
|---|---|---|---|---|---|---|
| Müşteri sözleşme ve faturalama | Kimlik, İletişim, Finans | Müşteriler | Sözleşmenin ifası, faturalandırma | Sözleşmenin ifası, hukuki yükümlülük | 10 yıl (TTK/VUK) | Yok etme |
| Çalışan özlük dosyası | Kimlik, İletişim, Özlük, Sağlık raporu | Çalışanlar | İş sözleşmesinin ifası, mevzuata uyum | Hukuki yükümlülük, iş sözleşmesi | İş ilişkisinin sona ermesinden itibaren 10 yıl | Yok etme |
| İş başvuruları | Kimlik, İletişim, Özgeçmiş bilgileri | Aday çalışanlar | İşe alım süreçlerinin yürütülmesi | Açık rıza | 1 yıl | Silme |
| Güvenlik kamerası kayıtları | Görsel kayıt | Ziyaretçiler, Çalışanlar | İşyeri ve kişi güvenliğinin sağlanması | Meşru menfaat | 30-60 gün | Silme |
| Bülten / ticari elektronik ileti | Ad soyad, E-posta, Telefon | Aboneler | Ticari elektronik ileti gönderimi | Açık rıza | Rıza geri alınana kadar | Silme |
| Müvekkil dosya yönetimi | Kimlik, İletişim, Dava/işlem bilgileri | Müvekkiller, Karşı taraflar | Vekâlet ilişkisinin ifası | Sözleşmenin ifası, hukuki yükümlülük | Mevzuattaki süre (asgari 10 yıl) | Yok etme |
| Ön görüşme kayıtları | Kimlik, İletişim, Uyuşmazlık özeti | Potansiyel müvekkiller | Ön değerlendirme | Meşru menfaat | 2 yıl | Silme |
Hukuk Bürosu / Danışmanlık işletmelerinde dikkat edilecekler
Dosyalarda ceza mahkumiyeti, sağlık gibi özel nitelikli veriler bulunabilir; erişim yetkileri dar tutulmalıdır.
Meslek sırrı yükümlülüğü KVKK'dan bağımsız olarak ayrıca geçerlidir.
Bu alanda ceza nereden geliyor?
Sayılar 313 karar özetinden sayılmıştır.
Hukuk Bürosu / Danışmanlık alanına özel bir karar kümesi arşivde henüz oluşmadı — yani bu işkolundan yayımlanmış ayrı bir içtihat yığını yok. Bu iyi haber değil, yalnızca şu demek: sizi ilgilendiren riskin tamamı aşağıdaki yatay başlıklardan geliyor ve bunlar her sektörde aynı şekilde işliyor.
Hukuk Bürosu / Danışmanlık süreçlerine en yakın dört yatay başlık ve arşivdeki ağırlıkları. Bunlar bu sektöre özel kararlar değil; her işkolunda işleyen ama sizin veri akışınıza en çok dokunan başlıklar:
| Başlık | Karar | Cezalı | Toplam ceza |
|---|---|---|---|
| İlgili kişi başvurusu | 150 | 55 | 13.270.000 TL |
| Açık rıza alınması | 135 | 63 | 14.055.679 TL |
| Veri ihlali bildirimi | 75 | 61 | 28.402.000 TL |
| Çalışan verisi | 125 | 64 | 19.117.000 TL |
Karar arşivi · ceza riski hesaplayıcı
Hangi belgeler gerekiyor?
- Kişisel veri envanteri — yukarıdaki tablonun kendi süreçlerinizle doldurulmuş hâli (nasıl hazırlanır)
- Aydınlatma metni — veri topladığınız her kanalda görünür olmalı (nasıl hazırlanır)
- Açık rıza metni — tablonuzda 2 süreç açık rızaya dayanıyor: iş başvuruları, bülten / ticari elektronik ileti. Yalnız bunlar için (nasıl yazılır)
- Saklama ve imha politikası — süre dolduğunda ne yapılacağı
- VERBİS kaydı — tablonuzda özel nitelikli veri görünüyor. Ana faaliyeti özel nitelikli veri işlemek olan veri sorumlularında kayıt, çalışan sayısı ve bilanço eşiklerinden bağımsız olarak aranır (kimler zorunlu · nasıl yapılır)
Bu sektör için hazır belge şablonları
Aşağıdaki şablonlar hukuk bürosu / danışmanlık işletmelerinde en sık ihtiyaç duyulan belgelerdir; her biri tarayıcıda doldurulur ve indirilir.
- Çalışan Adayı Aydınlatma Metni Örneği — İş başvurusu yapan adaylar için aydınlatma metni örneği.
- Kişisel Veri Saklama ve İmha Politikası Örneği — Kişisel veri saklama ve imha politikası örneği: süreç bazlı saklama süresi tablosu, periyodik imha dönemi ve imha yöntemleri.
Bu sayfayı belgeye çevirin
KVKK Otomat'ta Hukuk Bürosu / Danışmanlık şablonunu seçtiğinizde bu süreçler hazır gelir; işaretler, kendi durumunuza göre düzenler ve belge setinizi üretirsiniz. Belgeler taslaktır; yayına almadan önce bir hukukçuya gözden geçirtmeniz tavsiye edilir.
Bu süreçlerle belgelerimi üret
Tek bir belgeye ihtiyacınız varsa şablon sayfalarından doğrudan üretebilir, mevcut durumunuzu görmek için uyum testini çalıştırabilirsiniz.