Gizlilik Politikası

Güncelleme: 9 Eylül 2026

1. Veri sorumlusu

Yasal eşikler karşılanmadığı için bir veri koruma görevlisi atanmamıştır.

2. İşleme amaçları ve hukuki dayanaklar

2.1 Web sitesinin sunulması

Bu web sitesini ziyaret ettiğinizde sayfaların iletilmesi ve görüntülenmesi için teknik olarak gerekli veriler işlenir (ör. IP adresi, erişim tarihi ve saati, istenen kaynak, referrer URL, user-agent / tarayıcı türü). Hukuki dayanak: GDPR md. 6(1)(f) (güvenli ve işlevsel bir çevrimiçi sunuma ilişkin meşru menfaat).

2.2 İletişim (form / e-posta)

Web sitesinin iletişim formları üzerinden (ana sayfa, idari para cezası öz kontrolü ve her uzmanlık alanı sayfası — medeni hukuk, ceza hukuku, kira hukuku, trafik hukuku, kabahatler — isteğe bağlı hukuki koruma sigortası alanları dahil) özellikle şu bilgileri iletebilirsiniz:

• Ad (zorunlu)
• E-posta adresi (zorunlu)
• Telefon / cep numarası (isteğe bağlı, örn. geri arama için)
• Hukuk alanı veya öz kontrol cevapları (verilmişse)
• Konunuzun anlatımı veya kısa not (forma göre zorunlu veya isteğe bağlı)
• isteğe bağlı: hukuki koruma sigortacısı ve poliçe / hasar numarası
• isteğe bağlı: öz kontrolde dosya eki (örn. idari para cezası kararı veya dinleme formu)

Ad ve e-posta adresi, talebin işlenmesi ve yanıtlanması için gereklidir. Ana sayfa ve uzmanlık alanı sayfalarında hukuk alanı ve konunuzun anlatımı da zorunludur; telefon ve hukuki koruma alanları isteğe bağlıdır. İdari para cezası öz kontrolünde orada işaretlenen zorunlu alanlar geçerlidir. İletişim formunu kullanma zorunluluğu yoktur.

Tarayıcınızdan web sitemize aktarım TLS ile şifrelenir. Talebiniz ardından büro posta kutusu info@kanzlei-ekici.de adresine iletilir. Web sitesinde bir form veritabanında saklanmaz. Kötüye kullanımı önlemek için gönderimde kısa süreli sunucu oturumu kullanılabilir (bkz. bölüm 4).

Ayrıca verdiğiniz e-posta adresine kısa bir otomatik alındı onayı gönderilebilir.

E-posta veya form ile iletişime geçerseniz, verdiğiniz bilgileri talebinizi işlemek ve varsa vekâlet hazırlığı için işleriz. Hukuki dayanaklar: GDPR md. 6(1)(b) (sözleşme öncesi adımlar) veya GDPR md. 6(1)(f) (yanıtlama meşru menfaati). Formdaki onay kutusu bu gizlilik bilgisinin okunduğunu belgeler; GDPR md. 6(1)(a) anlamında bir rıza değildir.

2.2a İdari para cezası öz kontrolünde isteğe bağlı dosya yükleme

Öz kontrolde isteğe bağlı olarak bir dosya yükleyebilirsiniz (örn. idari para cezası kararı veya dinleme formu). Dosya içeriği kabahatlere ilişkin bilgiler içerebilir. Dosya sunucu tarafından yalnızca istek süresince PHP yükleme tamponu / bellek üzerinden alınır, info@kanzlei-ekici.de e-postasına eklenir ve web sitesi form veritabanında kalıcı olarak saklanmaz veya web kökü altında yayımlanmaz. Geçici sunucu dosyaları istek bitince PHP tarafından silinir.

İşleme, talebinizin ele alınması ve olası vekâlet hazırlığı içindir. Hukuki dayanaklar — iletişim taleplerinde olduğu gibi — GDPR md. 6(1)(b) veya (f)’dir. Form onay kutusu gizlilik bilgisinin okunduğunu belgeler ve GDPR md. 6(1)(a) rızası değildir. Vekâlet kabulünden sonra avukatlık sır saklama yükümlülüğü uygulanır.

2.3 Vekâlete bağlı işleme

Bir vekâlet kurulursa, kişisel verilerin sonraki işlenmesi meslek kurallarına (özellikle sır saklama) ve yasal saklama sürelerine tabidir. Müvekkiller bu konuda ayrıca bilgilendirilir.

2.4 Özel nitelikli kişisel veriler ve ceza hukuku verileri

İletişim formları (ana sayfa, öz kontrol ve uzmanlık sayfaları), idari para cezası öz kontrolü ve isteğe bağlı dosya yükleme yoluyla GDPR md. 9 anlamında özel nitelikli kişisel veriler (örn. sağlık, din veya cinsel yaşam) ve/veya GDPR md. 10 anlamında mahkûmiyetler / suçlar veya devam eden soruşturmalara ilişkin veriler gönüllü olarak iletilebilir. Bu özellikle ceza hukuku, trafik suçları, uyuşturucu maddeler ve idari para cezası / kabahat işlemlerinde ortaya çıkabilir.

Bu verileri yalnızca talebinizi işlemek, olası vekâleti hazırlamak ve hukuki talepleri kurmak, kullanmak veya savunmak için gerekli olduğu ölçüde işleriz.

Ek hukuki dayanaklar — uygun olduğunda — GDPR md. 9(2)(f) (hukuki talepler) ve GDPR md. 10 ile birlikte uygulanabilir ulusal / meslek kurallarıdır; ayrıca 2.2’de anlatıldığı gibi GDPR md. 6(1)(b) veya (f) uygulanır. Vekâlet kabulünden sonra avukatlık sır saklama yükümlülüğü geçerlidir.

3. Alıcılar / işleyenler

3.1 Barındırma

Web sitesi aşağıdaki sağlayıcıda barındırılır (işleme / teknik sunum):

STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin

Barındırma kapsamında sunucu günlük verileri ve teknik olarak gerekli bağlantı verileri işlenebilir. Barındırma sağlayıcısı ile GDPR md. 28 uyarınca bir veri işleme sözleşmesi (AV/DPA) mevcuttur.

3.1b E-posta

info@kanzlei-ekici.de e-postası STRATO GmbH üzerinden çalışır (barındırma ile aynı sağlayıcı). Mevcut GDPR md. 28 DPA notu bunu da kapsar. Bu form yolu için Google veya Microsoft posta hizmeti kullanılmaz.

3.2 Yazı tipleri (yerel)

Bu sitede kullanılan yazı tipleri (Fraunces, IBM Plex Sans, IBM Plex Mono) sunucumuzdan yerel olarak sunulur. fonts.googleapis.com / fonts.gstatic.com ile bağlantı yoktur; bu amaçla Google LLC’ye bağlantı verisi aktarılmaz.

3.3 İçerik dağıtım ağı / Cloudflare

Güvenlik, erişilebilirlik ve performans için alan adı Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, ABD; gerekirse Cloudflare Germany GmbH, Rosental 7, 80331 Münih) içerik dağıtım ağı / proxy’si üzerinden bağlanabilir (proxy/CDN/WAF — tipik olarak “turuncu bulut” / proxied DNS).

Amaç: saldırılara karşı koruma, DDoS önleme, önbellekleme/iletim ve teknik istikrar.

Hukuki dayanak: GDPR md. 6(1)(f) (güvenli, erişilebilir ve performanslı çevrimiçi sunuma meşru menfaat).

Alıcı / veriler: Aktif proxy’de Cloudflare, STRATO GmbH barındırmasına iletmeden önce bağlantı verilerini (özellikle IP adresi ve istek meta verileri: zaman, URL, referrer, user-agent) görür. Barındırma ve e-posta STRATO’da kalır (bkz. 3.1 / 3.1b).

Üçüncü ülke ABD: ABD’ye aktarım olabilir. Cloudflare AB-ABD Veri Gizliliği Çerçevesi altında sertifikalıdır; ayrıca Standart Sözleşme Hükümleri (SCC) ve/veya GDPR md. 28 uyarınca Cloudflare ile DPA uygulanır.

DNS notu: Cloudflare yalnızca DNS olarak (proxy olmadan, “gri bulut”) kullanılırsa web sitesi trafiğini kendisi işlemez. Bu bildirim, Cloudflare üzerinden proxied işletimi belgeler.

4. Çerezler, yerel depolama ve izleme

Bu web sitesi analitik, pazarlama veya izleme çerezleri kullanmaz. Teknik olarak gerekli oturum verileri yalnızca iletişim formu kullanıldığında geçici olarak işlenebilir.

kontakt.php üzerinden gönderimde sunucu, yalnızca hız sınırlama ve kötüye kullanım koruması için kısa süreli bir PHP oturumu ayarlayabilir — izleme için değil.

Dil tercihiniz yalnızca tarayıcınızda yerel olarak saklanır (localStorage anahtarı ke_lang) ve bize iletilmez. Bu kaydı tarayıcı ayarlarından istediğiniz zaman silebilirsiniz.

5. Saklama süreleri

Barındırma günlükleri: Sunucu günlük verileri tipik olarak birkaç gün ile birkaç hafta arasında saklanır — barındırma sağlayıcısının (STRATO) yapılandırmasına ve işletme / BT güvenliği ihtiyacına göre.

İletişim formu veya e-posta talepleri büronun posta kutusunda (alıcı info@kanzlei-ekici.de) işlenir. Web sitesinde form veritabanı işletilmez.

• Vekâletsiz talepler: talebin kapanmasından sonra genellikle 12 ay içinde büro posta kutusundan silinir; hukuki talepler veya menfaat çatışmaları nedeniyle daha uzun saklama gerekmedikçe.
• Müvekkil dosyaları: meslek hukuku uyarınca kural olarak 6 yıl (§ 50 BRAO), vekâletin bittiği takvim yılının sonundan itibaren; vergi hukuku gerekirse daha uzun (10 yıl) tutabilir.

PHP oturumu, oturum zaman aşımı veya tarayıcı oturumunun kapanmasıyla sona erer (sunucu/tarayıcı yapılandırmasına bağlı).

6. Haklarınız

Yasal koşullar sağlandığında şu haklara sahipsiniz:

• Erişim (GDPR md. 15)
• Düzeltme (GDPR md. 16)
• Silme (GDPR md. 17)
• İşlemenin kısıtlanması (GDPR md. 18)
• Veri taşınabilirliği (GDPR md. 20)
• GDPR md. 6(1)(f) temelli işlemeye itiraz (GDPR md. 21) — aşağıdaki ayrı bildirime bakın
• Verilmiş rızanın gelecek için geri alınması (GDPR md. 7(3))

GDPR md. 21 uyarınca itiraz hakkı

Özel durumunuzla ilgili nedenlerle, GDPR md. 6(1)(f) (meşru menfaatler — örn. sunucu/erişim günlükleri, site güvenliği, meşru menfaat temelinde iletişim talebi) dayanaklı kişisel veri işlemesine her zaman itiraz etme hakkınız vardır; bu, o hükümlere dayanan herhangi bir profillemeyi de kapsar. O zaman verileri artık işlemeyiz — sizin menfaat, hak ve özgürlüklerinizi aşan zorunlu meşru gerekçelerimiz olmadıkça veya işleme hukuki taleplerin kurulması, kullanılması ya da savunulmasına hizmet etmedikçe.

İtirazı gayri resmi olarak info@kanzlei-ekici.de adresine e-posta ile bildirebilirsiniz. Bu itiraz hakkı bildirimi, GDPR md. 21(4) uyarınca diğer bilgilerden açıkça ve ayrı olarak vurgulanır.

Diğer haklarınızı kullanmak için yukarıdaki iletişim adresine bir mesaj da yeterlidir.

7. Şikayet hakkı

Bir veri koruma denetim makamına şikayette bulunma hakkınız vardır. Berlin için yetkili makam:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Web sitesi: www.datenschutz-berlin.de

8. Güvenlik / SSL

Web sitesi şifreli bağlantı (HTTPS / SSL/TLS) üzerinden sunulur. Tarayıcı adres çubuğundaki kilit simgesine bakın.

9. Otomatik karar alma

Öz kontrol, kural tabanlı otomatik bir ilk yönlendirme üretir. Bu, GDPR md. 22 anlamında hukuki veya benzer şekilde önemli etkiler doğuran otomatik karar alma değildir. Öz kontrol yalnızca yönlendirme içindir ve bireysel avukat incelemesinin yerini almaz; nihai değerlendirme her zaman kişisel yapılır.

10. Veri satışı yok

Kişisel veriler satılmaz ve reklam amacıyla üçüncü taraflarla paylaşılmaz. Açıklama yalnızca sözleşme ifası, yasal yükümlülükler, rızanız veya işleyenlerin (örn. barındırma) görevlendirilmesi için gerektiğinde yapılır.

11. Değişiklikler

Bu gizlilik politikası teknoloji, barındırma veya hukuk değişirse güncellenebilir. Bu sayfada yayımlanan sürüm geçerlidir (güncelleme: 9 Eylül 2026).

Ayrıca bakınız: Künye (Impressum) · Datenschutz (DE) · Privacy (EN)