Hukuk Bürosu Veri İşleme, Ekip Erişimi ve Gizlilik Eki

1. Kapsam ve roller Bu ek, [Büro unvanı] tarafından platforma aktarılan müvekkil, karşı taraf, çalışan ve üçüncü kişi verilerine uygulanır. Tarafların veri sorumlusu/veri işleyen rolleri işleme amacı ve karar yetkisine göre faaliyet bazında belirlenir.

2. Kurumsal talimat Platform, büro verisini yalnız etkin modülleri işletmek, güvenliği ve yedeklemeyi sağlamak, destek vermek ve hukuki yükümlülükleri yerine getirmek için işler. Büro talimatı hukuka aykırı görünürse uygulama durdurulabilir ve yetkili kişiye bildirilir.

3. Rol ve şube yönetimi Büro en az yetki ilkesini uygular; ekip üyesine yalnız görevi için gerekli konuşma, dosya, takvim ve rapor erişimini verir. Ayrılan veya rolü değişen kullanıcının erişimi gecikmeden kaldırılır. Ortak kullanıcı hesabı ve şifre paylaşımı yasaktır.

4. Sır saklama ve içerik güvenliği Ekip üyeleri meslek sırrı, kişisel veri ve kurum gizliliği yükümlülüğüne tabi tutulur. Büro yanlış alıcı, toplu dışa aktarma, kişisel cihaz ve üçüncü taraf uygulama risklerini yönetir; gerekli eğitim ve iç politikayı sağlar.

5. Alt işleyen ve aktarım Barındırma, depolama, iletişim veya güvenlik alt işleyenleri güncel envanterde tutulur. Esaslı yeni alt işleyen ve yurt dışı aktarım mekanizması hakkında uygun bilgilendirme yapılır; KVKK m.9 güvenceleri tamamlanmadan aktarım başlatılmaz.

6. Güvenlik olayı Taraflar olay irtibat kişilerini belirler. Platform doğrulanmış ihlalin niteliği, etkilenen veri, alınan tedbir ve mevcut zaman bilgilerini gecikmeksizin büroya iletir; büro da kendi ortamındaki olayı platforma bildirir. Bildirim, kusur kabulü sayılmaz.

7. Denetim ve kanıt Bağımsız güvenlik raporu, sertifika, erişim kaydı ve alt işleyen bilgisi ticari sır ve güvenlik sınırlarıyla sunulabilir. Denetim, diğer müşterilerin verisini veya sistem güvenliğini tehlikeye düşüremez.

8. İade ve silme Sözleşme sona erdiğinde büro verisini dışa aktarabilir. Yasal saklama ve yedek döngüsü tamamlandığında veriler silinir veya anonimleştirilir; zorunlu denetim ve mali kayıtlar erişimi kısıtlı biçimde korunur.