Veri Koruma Bildirimi

Genel
HSP Rechtsanwält:innen GmbH için kişisel verilerinizin korunması ve güvenliği büyük önem taşımaktadır. Bu nedenle aşağıda, kişisel verilerinizle nasıl ilgilendiğimiz, özellikle kişisel verilerinizi nasıl ve hangi amaçlarla topladığımız ve işlediğimiz, kimlere aktardığımız ve ilgili kişilerin hangi taleplere ve haklara sahip olduğu hakkında sizi bilgilendiriyoruz.

Biz, HSP Rechtsanwält:innen GmbH olarak, mesleki sır saklama yükümlülüğümüz nedeniyle gizlilik yükümlülüğüne tabiyiz ve bu nedenle özellikle Avusturya Veri Koruma Kanunu (“DSG”), Avrupa Birliği Genel Veri Koruma Tüzüğü (“DSGVO”) ve Telekomünikasyon Kanunu (“TKG”) olmak üzere veri güvenliğine ilişkin yasal düzenlemelere özellikle dikkat ediyoruz.

Sorumluluk
Verilerin toplanması ve işlenmesinden sorumlu olan:

‍HSP Rechtsanwält:innen GmbH
FN 226631g | HG Viyana
Gonzagagasse 4
1010 Viyana
Tel:           + 43 1 533 0 533
E-posta:  office@hsp.law
İletişim:   Mag. Tino Enzi

Bu Bildirimin Muhatapları
Bu veri koruma bildirimi aynı şekilde müvekkillere, ilgili kişilere (bülten alıcılarına), iş ortaklarına, başvuru sahiplerine ve internet sitesi ziyaretçilerine (www.hsp.law veya www.hsp-law.at) yöneliktir.

Bu veri koruma hükümleriyle bağlantılı olarak herhangi bir sorunuz olması halinde, lütfen aşağıdaki e-posta adresine bizimle iletişime geçin: office@hsp.law

Kişisel Veriler Nedir?
Kişisel veriler, bir kişinin kimliğinin belirlenmesini sağlayan verilerdir. Bunlar arasında özellikle isim, ikamet adresi veya e-posta adresi, doğum tarihi ve IP adresi bulunmaktadır.

Veriler Nasıl, Hangi Veriler ve Hangi Amaçlarla Toplanır?
Verilerin toplanması ve işlenmesi; müvekkiller, bülten alıcıları, iş ortakları, başvuru sahipleri veya internet sitesi ziyaretçileri olmasına bağlı olarak farklı şekillerde ve farklı amaçlarla gerçekleşmektedir.

Müvekkil Verilerinin İşlenmesi
Avukatlık hizmetlerimizin yerine getirilmesi ve yürütülmesi amacıyla, tarafınızca gönüllü olarak bize sağlanan kişisel verileri, örneğin isim, adres, e-posta adresi, telefon numarası, doğum tarihi, cinsiyet, sosyal sigorta numarası, vergi numarası, banka hesap numarası, fotoğraflar, sağlık verileri ve gerektiğinde biyometrik verileri topluyor ve saklıyoruz.

Verilerin toplanmasının amacı; bültenin gönderilmesi ve HSP Rechtsanwält:innen GmbH’nin kendi pazarlama faaliyetleri kapsamında ürünler, hizmetler ve etkinlikler hakkında ilave bilgilerin iletilmesidir.

İlgili kişiler ve bülten alıcıları, hem www.hsp.law internet sitesi üzerinden daha fazla bülten alımından vazgeçebilir hem de e-posta bülteni ile gönderilen bağlantı üzerinden abonelikten çıkabilir.

İş Ortakları Verilerilerinin İşlenmesi
Tedarikçiler, hizmet sağlayıcılar ve diğer iş ortaklarıyla gerçekleştirilen işlemlerin yürütülmesi kapsamında, işlemin gerçekleştirilmesi için gerekli olan kişisel verileri topluyor ve saklıyoruz.

Kişisel verilerinizi; vekalet ilişkisi kapsamında sözleşmeden doğan yükümlülüklerimizi yerine getirmek, diğer yasal yükümlülüklerimizi yerine getirmek ve/veya meşru menfaatlerimize dayanarak (özellikle reklam amaçlı kullanım) işliyoruz; ancak bu durum, sizin gizliliğin korunmasına ilişkin menfaatlerinizin üstün olmaması şartına bağlıdır.

İlgililerin (Bülten Alıcılarının) Verilerinin İşlenmesi
Bültenimizi almak isteyen ilgili kişilerden, gönderimin gerçekleştirilmesi için gerekli olan kişisel verileri topluyoruz. E-posta veya bülten aracımız üzerinden bülten gönderimine onay vermeniz halinde aşağıdaki kişisel verileri topluyoruz: Ad ve soyad, akademik unvan, e-posta adresi, şirket, departman, pozisyon, coğrafi adres ve, ilgili uzmanlık alanları.

Bunlar arasında özellikle: ad ve soyad, doğum tarihi, adres, telefon numarası, sosyal sigorta numarası, vergi numarası veya UID numarası, şirket sicil numarası, yer almaktadır.

Verilerin işlenmesi; sözleşmeden doğan yükümlülüklerimizin yerine getirilmesi, bununla bağlantılı yasal gerekliliklerin yerine getirilmesi (düzgün bir muhasebe tutulması) ve meşru menfaatlerin korunması (örneğin bir hukuki uyuşmazlık kapsamında) amacıyla gerçekleştirilir.

Başvuru Sahiplerinin Verilerinin İşlenmesi
‍HSP Rechtsanwält:innen GmbH bünyesinde bir pozisyon için başvuran ve yazılı olarak veya internet sitemizde doğrudan sunulan başvuru imkânı üzerinden başvuru yapan adaylardan, başvuru sürecinin yürütülmesi ve aday veri listemize (Evidenzliste) alınması için gerekli olan, kendileri tarafından sağlanan kişisel verileri topluyoruz.

Bu amaçla aşağıdaki verileri topluyoruz: ad ve soyad, akademik unvan, adres, telefon numarası, doğum tarihi, doğum yeri, vatandaşlık, dil bilgileri ve, varsa ek nitelikler.

Verilerinizin aday veri listesinde tutulmasına onay vermeniz halinde, bu veriler en fazla 3 yıl süreyle saklanır. Ancak aday veri listesinde tutulmasına ilişkin vermiş olduğunuz onayı istediğiniz zaman açıkça geri çekebilirsiniz.

İnternet Sitesi Ziyaretçilerinin Verilerinin İşlenmesi
Web sitemizin (www.hsp.law veya www.hsp-law.at) kullanımı sırasında IP adresinizi ve IP konumunuzu, yönlendiren URL'yi (öncesinde ve sonrasında ziyaret edilen internet sayfasını), ziyaret sayısını, ziyaretlerin süresini ve zamanını (web sitesiyle etkileşimlerinizi) ve ayrıca bizi bulmak için kullandığınız dili, arama motorunun türünü ve arama terimlerini toplar, kaydeder ve saklarız.

Bunun yanı sıra, web sitemizi kullandığınız sırada gerekli onayı vermeniz hâlinde Google Analytics başta olmak üzere çeşitli çerezlerden yararlanmaktayız. Çerezler, bilgisayarınızda geçici olarak depolanan ve tarayıcınız tarafından kaydedilen küçük metin dosyalarıdır. Kullandığımız çerezlerin çoğu, oturum çerezleri (Session Cookies) olarak adlandırılan çerezlerdir. Bu çerezler, ziyaretiniz sona erdiğinde otomatik olarak silinir ve cihazınızda kalıcı olarak saklanmaz. Diğer çerezler ise siz onları silinceye kadar cihazınızda saklanır (kalıcı çerezler). Bu çerezler, sonraki ziyaretlerinizde tarayıcınızın yeniden tanınmasını sağlar.

Google Analytics tarafından toplanan bilgiler (IP adresi, tarayıcı ve cihaz türü, işletim sistemi, ekran çözünürlüğü, ülke, dil, internet servis sağlayıcısı, ziyaret edilen sayfalar ve sayfalarda geçirilen süre) kural olarak Google Inc.'in (1600 Amphitheatre Parkway, Mountain View, CA 94043, ABD) Amerika Birleşik Devletleri'nde bulunan sunucularına veya Avrupa Birliği dışındaki başka ülkelerde bulunan sunuculara aktarılır ve bu sunucularda saklanır.

Web sitemize, makalelerin Facebook, Twitter, Xing, LinkedIn vb. sosyal medya platformlarında önerilmesini ve paylaşılmasını sağlayan sosyal medya eklentileri entegre edilmiştir. Web sitesi ziyaretçilerinin kişisel verileri, sosyal medya listesinde yer alan simgelerden birine tıklamaları hâlinde üçüncü taraflara aktarılır. Bu kapsamda, sosyal medya platformları tarafından yerleştirilen çerezler üzerinde herhangi bir kontrolümüz bulunmadığı gibi, söz konusu çerezlere erişimimiz de bulunmamaktadır.

Kişisel verilerinizin toplanması ve işlenmesi; web sitesinin işleyişinin güvence altına alınması, tanıtım faaliyetlerimizin analiz edilmesi ve geliştirilmesi amaçlarıyla gerçekleştirilmektedir. Tarayıcı ayarlarınız üzerinden çerezlerin yerleştirilmesini ve Google Inc. tarafından reklam amaçlı veri aktarımını da düzenleyebilirsiniz. Ayrıca, aşağıdaki bağlantı üzerinden ilgili eklentiyi indirerek Google Analytics kapsamındaki veri toplanmasını devre dışı bırakabilirsiniz: https://tools.google/dlpage/gaoptout

HSP Rechtsanwält:innen GmbH'nin hsp.law adresindeki web sitesi, merkezi 398 11th Street, 2nd Floor, San Francisco, CA 94103, ABD adresinde bulunan Webflow Inc. (bundan böyle “Webflow” olarak anılacaktır) tarafından barındırılmaktadır (hosting). Web sitemizi ziyaret ettiğinizde Webflow, IP adresiniz de dâhil olmak üzere çeşitli sunucu günlük kayıtlarını (log dosyalarını) toplar.

Webflow, web sitelerinin oluşturulması ve barındırılması amacıyla kullanılan bir hizmettir. Webflow, sayfanın görüntülenmesi, belirli web sitesi işlevlerinin sunulması ve güvenliğin sağlanması için gerekli olan çerezleri veya diğer tanıma teknolojilerini kullanır (zorunlu çerezler). Bu tür zorunlu çerezlerin kullanımı, GDPR'nin (Genel Veri Koruma Tüzüğü) 6. maddesinin 1. fıkrasının (f) bendi uyarınca, veri sorumlusunun meşru menfaati temelinde gerçekleştirilmektedir. HSP Rechtsanwält:innen GmbH, web sitesinin mümkün olduğunca güvenilir ve kesintisiz bir şekilde görüntülenmesinin sağlanmasında meşru menfaate sahiptir.

Webflow'un diğer işlevlerinin kullanılması ve zorunlu olmayan diğer Webflow çerezlerinin (örneğin analiz veya reklam çerezlerinin) yerleştirilmesi ise yalnızca açık rızanızın bulunması hâlinde mümkündür. Bu kapsamda gerçekleştirilen veri işleme faaliyetleri, GDPR'nin 6. maddesinin 1. fıkrasının (a) bendi ve/veya Avusturya Telekomünikasyon Kanunu 2021'in (TKG 2021) 165. maddesinin 2. fıkrası uyarınca, vermiş olduğunuz rızaya dayanmaktadır. Rızanızı, ileriye etkili olmak üzere dilediğiniz zaman geri çekebilirsiniz. Rızanın geri çekilmesi hâlinde web sitesinin belirli işlevlerinin kullanılamayabileceğini ve/veya belirli hizmetlerin artık sunulamayabileceğini belirtmek isteriz. Daha fazla bilgiye aşağıdaki bağlantıdan ulaşabilirsiniz:

Kişisel verilerinizin Webflow'un Amerika Birleşik Devletleri'nde bulunan sunucularına aktarılması hâlinde, söz konusu aktarım, Webflow ile akdettiğimiz ve Avrupa Komisyonu tarafından kabul edilen Standart Sözleşme Maddeleri (Standard Contractual Clauses – SCC) temelinde gerçekleştirilmektedir. Bu Standart Sözleşme Maddeleri uyarınca Webflow, Avrupa Birliği'nde geçerli olan veri koruma standartlarıyla eşdeğer düzeyde bir veri koruma seviyesi sağlamayı taahhüt etmiştir. Daha fazla bilgiye aşağıdaki bağlantıdan ulaşabilirsiniz:

Yukarıda belirtilen hizmet sağlayıcı ile ayrıca bir Veri İşleme Sözleşmesi (Auftragsverarbeitungsvertrag – AVV) akdetmiş bulunmaktayız. Bu sözleşme, veri koruma mevzuatı uyarınca yapılması gereken bir sözleşme olup, hizmet sağlayıcının web sitesi ziyaretçilerinin kişisel verilerini yalnızca tarafımızın talimatları doğrultusunda ve GDPR hükümlerine uygun olarak işlemesini güvence altına almaktadır.

‍1010 Viyana, Gonzagagasse 4 adresindeki ofisimize gelen ziyaretçilerin verilerinin işlenmesi
‍Verilerinizi ayrıca kendi güvenliğimizin sağlanması amacıyla (mülkiyetin korunması, çalışanların korunması ve trafik güvenliği yükümlülüklerinin yerine getirilmesi) ve cezai açıdan önem taşıyan davranışların önlenmesi ve aydınlatılması amacıyla, şifrelenmiş video gözetimi şeklinde işlemekteyiz. Verilerin değerlendirilmesi yalnızca bu amaçlarla gerçekleştirilir. Veriler 72 saate kadar saklanır. Daha uzun süreli saklama yalnızca olayın özel koşulları gerektirdiği durumlarda ve işlemlerin yürütülmesi süresince gerçekleşir. Verileriniz, bu verileri kendi amaçları doğrultusunda kullanacak alıcılara aktarılmaz; yalnızca aşağıdaki kişi ve kurumlara aktarılabilir: yetkili makamlar ve mahkemeler (delillerin korunması veya hak taleplerinin ileri sürülmesi amacıyla), sigorta şirketleri (sigorta olaylarının yürütülmesi amacıyla), avukatlar ve diğer kurumlar (hukuki hakların uygulanması amacıyla). Verilerin üçüncü bir ülkedeki alıcılara veya uluslararası bir kuruluşa aktarılması öngörülmemektedir. Size tanınan ilgili kişi haklarına rağmen (bkz. 3. Bölüm: İlgili Kişilerin Hakları), burada veri taşınabilirliği hakkının bulunmadığı belirtilmelidir.

‍
Kişisel Veriler Ne Kadar Süreyle Saklanır?
Kişisel verileri yalnızca yukarıda belirtilen amaçların yerine getirilmesi ve sözleşmeden veya yasal yükümlülüklerden doğan sorumluluklarımızın yerine getirilmesi için gerekli olduğu süre boyunca saklıyoruz.Verilerin saklanması ayrıca delil amaçlarıyla; zamanaşımı süreleri dikkate alınarak veya tarafımıza karşı bir sorumluluk talebinde bulunulmasının mümkün olduğu süre boyunca gerçekleştirilir.

Verilerin Üçüncü Kişilere Aktarılması (İletim)
Prensip olarak kişisel verilerinizi üçüncü tarafların kullanımına sunmuyoruz.

Ancak, vermiş olduğunuz görevin yerine getirilmesi veya yasal nedenler doğrultusunda, verilerinizin güvenilir üçüncü kişilere aktarılması gerekli olabilir. Bunlar aşağıdaki kişi ve kurumlar olabilir: mahkemeler veya makamlar, diğer ilgili üçüncü kişiler, vergi danışmanları, bankalar, IT hizmet sağlayıcıları, bizim için faaliyet gösteren veri işleyen hizmet sağlayıcılar. Bu durumda verilerinizin aktarımı yalnızca DSGVO hükümlerine dayanarak gerçekleştirilir (örneğin tarafınızca verilen onaya, bir sözleşmenin yerine getirilmesine veya yasal bir yükümlülüğün yerine getirilmesine dayanarak).

Veri Güvenliği
‍Kişisel verilerinizin korunmasını sağlamak amacıyla, teknolojinin güncel seviyesine uygun organizasyonel ve teknik önlemler aldık. Bu önlemler; hem içeriden hem de dışarıdan gelebilecek kötüye kullanımlara karşı korumayı, örneğin aşağıdaki tedbirleri kapsamaktadır: güvenlik duvarları (Firewall), şifreleme, erişim yetkilendirmeleri vb. Bununla birlikte, tarafımızdan kaynaklanmayan veri aktarım hataları veya üçüncü kişilerin yetkisiz erişimleri (örneğin hacker saldırıları) nedeniyle başka kişilerin bilgileri görmesi veya kullanması tamamen engellenemez. Bu tür kötüye kullanım tarafımızdan kusurlu şekilde gerçekleştirilmediği sürece, bundan dolayı herhangi bir sorumluluk kabul etmiyoruz.

İlgili Kişilerin Sahip Olduğu Haklar
‍Kişisel verilerinizin saklanıp saklanmadığı, saklanan kişisel verileriniz, bunların kaynağı ve alıcıları ile veri işleme amacı hakkında bilgi alma hakkı ile beraber sıralanan haklara sahipsiniz: düzeltme hakkı, itiraz hakkı, veri taşınabilirliği hakkı, işlemenin sınırlandırılmasını talep etme hakkı, yanlış veya hukuka aykırı şekilde işlenen verilerin engellenmesini veya silinmesini talep etme hakkı.

Ayrıca kişisel verilerinizin kullanılmasına ilişkin vermiş olduğunuz herhangi bir onayı istediğiniz zaman geri çekme hakkına sahipsiniz. Sahip olduğunuz ilgili kişi haklarını (bilgi alma, silme, düzeltme, itiraz ve/veya veri taşınabilirliği [veri taşınabilirliği durumunda orantısız bir çaba gerektirmemesi şartıyla]) kullanmak için lütfen aşağıdaki e-posta adresi üzerinden bizimle iletişime geçin: office@hsp.law

Veri Koruma Kurumu’na Şikâyet Hakkı
‍Kişisel verilerinizin tarafımızca işlenmesinin yürürlükteki veri koruma mevzuatına aykırı olduğunu veya veri koruma hukukundan doğan haklarınızın başka bir şekilde ihlal edildiğini düşünüyorsanız, yetkili denetim makamına şikâyette bulunma hakkına sahipsiniz.

Yetkili denetim makamı: Avusturya Veri Koruma Kurumu (Österreichische Datenschutzbehörde), Barichgasse 40-42, 1030 Viyana, E-posta: dsp@dsb.gv.at

Sorumluluk Reddi
‍Bu internet sitesi, HSP Rechtsanwält:innen GmbH’nin tanıtımı amacıyla hazırlanmıştır ve müvekkillere ve ilgili kişilere yöneliktir. Bu internet sitesinde yer alan yazılar özenle hazırlanmış olup yalnızca bilgilendirme amaçlarına hizmet etmektedir. Bunlar hiçbir şekilde kişiye özel hukuki danışmanlığın yerini tutmaz ve hukuki görüş niteliği taşımaz. Bu nedenle HSP Rechtsanwält:innen GmbH, özellikle bilgilerin doğruluğu, güncelliği ve hatasızlığı bakımından olmak üzere, sunulan bilgiler ve yazılar için herhangi bir sorumluluk kabul etmemektedir.

Üçüncü kişilere ait internet sitelerine verilen tüm bağlantılar, yalnızca kullanıcı dostu kullanımın artırılması amacıyla ek bir hizmet olarak sunulmaktadır. Harici içeriklerden yalnızca ilgili internet hizmetlerinin işletmecileri sorumludur ve HSP Rechtsanwält:innen GmbH, üçüncü taraf internet sitelerinin içerikleri bakımından herhangi bir sorumluluk kabul etmez.