Gizlilik Politikası
Biz, Grape Hukuk Bürosu PLLC olarak 1350 Broadway, Ste 1800 New York, NY 10018 adresinde bulunmakta olup ('biz', 'bizim') gizliliğinize büyük önem vermekte ve gizlilik uygulamalarımızı ve kişisel verilerinizi nasıl topladığımızı, kullandığımızı, açıkladığımızı, sakladığımızı ve koruduğumuzu açıklamak için bu bildirimi hazırlamış bulunmaktayız.
Bu aydınlatma beyanı, kişisel verilerinizin nasıl ve neden işleneceğine karar verdiğimiz durumlar için geçerlidir (veya Avrupa/Türk terminolojisini kullanmak gerekirse, bir veri sorumlusu olarak hareket ettiğimiz durumlar için geçerlidir). Yalnızca bir hizmet sağlayıcı olarak hareket ettiğimiz ve kişisel bilgilerinizi işleme şeklini ve nedenini başka bir organizasyonun belirlediği durumlar için geçerli değildir (veya Avrupa terminolojisini kullanmak gerekirse, bir veri işleyen olarak hareket ettiğimiz durumlar için geçerli değildir).
Hangi verileri topluyoruz?
Sizden topladığımız kişisel veriler, sadece hizmetlerimizle etkileşimde bulunduğunuzda aktif olarak topladığımız bilgiler değil, aynı zamanda çeşitli bağlamlarda (örneğin bültenimize abone olarak, formlarımızdan birini doldurarak veya bize bir e-posta göndererek) bize gönüllü olarak sağladığınız bilgilerdir. Bu nedenle, sizden toplayabileceğimiz tüm potansiyel kişisel verilerin bir listesini önceden çıkarmak mümkün değildir. Ancak, aşağıda her veri sahibi grubundan topladığımız tipik kişisel veri türlerini sunuyoruz.
Birden fazla veri sahibi grubuna ait olabileceğinizi unutmayın. Örneğin, web sitemizi ziyaret ettiyseniz ve bültenimize abone olduysanız, hem 'İnternet Sitesi Ziyaretçisi' hem de 'Bülten Abonesi' olarak listelenen kişisel verileriniz işlenecektir.
| Veri Sahibi Grubu | Kişisel Veri Kategorileri |
|---|---|
| İnternet Sitesi Ziyaretçisi | - İnternet sitemizin nasıl kullanıldığına dair bilgiler, ziyaret edilen sayfalar, ziyaretin tarihi, saati ve süresi, girilen arama terimleri ve web sitesiyle ve içeriğiyle diğer etkileşimler |
- Ziyaretle ilgili teknik bilgiler, çevrimiçi tanımlayıcılar (IP adresi ve çerez verileri dahil) ve kullanılan cihazlar hakkında bilgiler (benzersiz cihaz kimlikleri, ağ bağlantı türü, tarayıcı türü, dil, işletim sistemi dahil)
- Kesin olmayan konum bilgileri (IP adresi veya cihazın dil ayarları gibi teknik verilerden çıkarılan) | | Bülten Abonesi | - E-posta adresi
- E-postalarımızla nasıl etkileşimde bulunduğunuz hakkında bilgiler, e-postamızı açıp açmadığınız, tıkladığınız bağlantılar ve bir bağlantıya tıkladıktan sonra internet sitemizi nasıl kullandığınız | | Potansiyel Müvekkil (Bize bir iletişim formu doldurduysanız veya davayı bize emanet etmek için başka şekilde bize ulaştıysanız) | - Adınız, e-posta adresiniz, telefon numaranız, şirketiniz, şirketteki pozisyonunuz, özgeçmişiniz, yatırım bütçeniz
- Durumunuz veya davayla ilgili paylaştığınız detaylar | | Bize Ulaşan Kişiler | - Paylaştığınız kimlik ve iletişim detayları ile mesajınızın içeriği |
Verilerinizi Nasıl Topluyoruz?
Topladığımız verilerin çoğunu doğrudan sizden alıyoruz, ancak sizin hakkınızda bazı bilgileri otomatik süreçler kullanarak da topluyoruz.
Verilerinizi şu durumlarda topluyor ve işliyoruz:
- İnternet sitemizi ziyaret ettiğinizde (bu durumda çerezler ve benzeri teknolojiler kullanıyoruz, detaylar için okumaya devam edin);
- İnternet sitemizdeki formları doldurduğunuzda, örneğin bülten kayıt formu, göçmenlik veya diğer davalarınızla ilgili sorular için formlar ve iletişim formları,
- Bültenlerimize kaydolduğunuzda, okuduğunuzda veya başka şekilde etkileşimde bulunduğunuzda,
- Çevrimiçi reklamlarımıza yanıt verdiğinizde (bu durumda reklam ortaklarımızdan veri alabiliriz),
- Bize ulaştığınızda veya hizmetlerimizle başka bir şekilde etkileşimde bulunduğunuzda.
Çerezler ve Benzeri Teknolojiler
Çerezler, ziyaret ettiğiniz web siteleri tarafından bilgisayarınıza yerleştirilen küçük metin dosyalarıdır. İnternet sitelerinin çalışmasını sağlamak veya daha verimli çalışmasını sağlamak için yaygın olarak kullanılırlar ve ayrıca site sahiplerine bilgi sağlarlar. Aşağıdaki tablo, kullandığımız çerezleri ve neden kullandığımızı açıklamaktadır.
| Çerez / Teknoloji | Ad | Amaç |
|---|---|---|
| Google Analytics | _ga | |
| _gcl_au | Bu çerezler, ziyaretçilerin internet sitemizi nasıl kullandığı hakkında bilgi toplamak için kullanılır. Bilgileri raporlar derlemek ve internet sitesini iyileştirmemize yardımcı olmak için kullanırız. Çerezler, internet sitesine gelen ziyaretçi sayısı, ziyaretçilerin web sitesine nereden geldiği ve ziyaret ettikleri sayfalar dahil olmak üzere bilgi toplar. Google'ın genel bakışını https://support.google.com/analytics/answer/6004245 adresinden okuyabilirsiniz. Tüm web sitelerinde Google Analytics tarafından izlenmekten çıkmak için http://tools.google.com/dlpage/gaoptout adresini ziyaret edebilirsiniz. | |
| Facebook Reklamları | _fbp | Facebook, bu çerezi internet sitemizi ziyaret ettikten sonra Facebook'ta veya Facebook reklamcılığı tarafından desteklenen bir dijital platformda reklamları görüntülemek için ayarlar. |
Çoğu internet tarayıcısı, tarayıcı ayarları aracılığıyla çoğu çerezi kontrol etmenize olanak tanır. Çerezler hakkında daha fazla bilgi edinmek için www.aboutcookies.org adresini ziyaret edin ve tercihlerinizi uygulama mekanizmalarına erişmek için www.aboutads.info/choices, www.youronlinechoices.eu, ve www.networkadvertising.org/managing/opt_out.asp adreslerini ziyaret edin.
Verilerinizi Neden ve Hangi Yasal Dayanaklarla İşliyoruz?
Verilerinizi aşağıdaki amaçlar için ve yanlarında belirtilen yasal dayanaklara göre topluyoruz:
| Konu | Amaçlar | Yasal Dayanak |
|---|---|---|
| Hizmet Sunumu | Taleplerinize yanıt vermek veya sizinle iletişime geçmek, ilk danışmanlık sağlamak veya sorularınıza ve sorunlarınıza yanıt vermek, hizmet şartlarımızdaki değişiklikler hakkında sizi güncellemek veya veri koruma bildirimimiz, veya durumunuz veya davayla ilgili olarak sizinle başka şekilde iletişime geçmek. | Sözleşmenin ifası veya kurulması amacı ve müşteri olarak sizi elde tutma konusundaki meşru menfaatlerimiz |
| Hizmet Bakımı | İnternet sitemizi, bültenimizi ve genel olarak hizmetlerimizi yönetmek, işletmek ve sürdürmek, hizmetlerimizle ilgili sorunları anlamak, teşhis etmek, gidermek ve çözmek | İşletmemizi yürütme konusundaki meşru menfaatlerimiz |
| Hizmet Analizi ve İyileştirme | Analitik çalışmaları ve müşteri araştırması yapmak, internet sitemizle ve bültenimizle olan etkileşiminizi analiz ederek internet sitemizde ve bültenimizde yeni özellikler ve iyileştirmeler geliştirmek | İşletmemizi yürütme ve internet sitemizi ve deneyiminizi iyileştirme konusundaki meşru menfaatlerimiz |
| Pazarlama ve Reklamcılık | Pazarlama ve reklam kampanyalarımızı yürütmek, ürünlerimizi ve hizmetlerimizi, internet sitemizdeki ve bültenimizdeki içeriği ve reklamları tercihlerinize, ilgi alanlarınıza ve ihtiyaçlarınıza göre özelleştirmek, yeniden hedefleme, hedefleme ve profil oluşturma kampanyaları yapmak, ürünlerimiz ve hizmetlerimiz hakkında pazarlama iletişimleri göndermek | Genellikle açık rızanız (ancak bazı durumlarda, hizmetlerimizi pazarlama konusundaki meşru çıkarlarımıza dayanabiliriz) |
| Siber Güvenlik | Hizmetlerimizin bilgi güvenliğini sağlamak ve internet sitemizin ve hizmetlerimizin kötüye kullanılmasını önlemek | Hizmetlerimizin güvenliğini sağlama konusundaki meşru çıkarlarımız |
| Uyum | Yasal yükümlülüklerle ve yasal taleplerle uyum sağlamak, soruşturmalara ve yargı süreçlerine katılmak, üçüncü taraflardan bize karşı olan herhangi bir yasal bilgi haklarına dayalı bilgi taleplerine uyum sağlamak, belirli yasal saklama gereksinimlerine uygun olarak kişisel verilerinizin saklanması ve depolanması | Yasal yükümlülük |
| Hukuki İşlemler | Hukuki taleplerin tespiti, kullanımı veya savunulması | İşimizi koruma konusundaki meşru menfaatlerimiz ve yasal haklarımızın kullanımı |
İşlemenin rızanıza dayandığı durumlarda, rızanızı her zaman geri çekebilirsiniz (örneğin, çerez tercihlerinizi değiştirerek, bültenlerimiz için abonelikten çıkma bağlantısına tıklayarak veya bize başka şekilde ulaşarak).
Verilerinizi Kimlere Aktarıyoruz?
Kişisel verilerinizin alıcı kategorilerini ve neden verilerinizi onlarla paylaştığımızı aşağıda belirttik:
| Alıcı Kategorileri | Paylaşma Nedeni |
|---|---|
| Teknik hizmet sağlayıcıları | Satış, pazarlama veya diğer operasyonlarımız için ihtiyaç duyduğumuz teknik altyapıyı işleten, sistemlerimizi ve hizmetlerimizi korumaya ve güvenceye almaya yardımcı olan ve bize hizmet sunumunda teknik hizmetler sağlayan teknik hizmet sağlayıcılarla çalışıyoruz. |
| Ödeme hizmet sağlayıcıları | Müşterilerimize farklı ödeme seçenekleri sunduğumuz için, size sorunsuz bir satın alma deneyimi sağlamak adına ödeme hizmet sağlayıcılarıyla ortaklık yapıyoruz. Doğal olarak, bazı ödeme verileri sizden ödeme almak ve ödemenin gerçekleştiğini doğrulamak için bu ödeme hizmet sağlayıcılarına aktarılabilir. |
| Reklam ortakları | İnternet sitemizde ve reklam ortaklarımızın internet sitelerinde ve uygulamalarında alabileceğiniz reklam içeriğini özelleştirmemize olanak tanımak için reklam ortaklarıyla çalışıyoruz. Bu ortaklar, size daha alakalı reklamlar ve promosyon mesajları sunmamıza yardımcı olur ve bunlara Google dahildir (yukarıdaki Çerezler ve Benzeri Teknolojiler bölümüne bakın). |
| Danışmanlar | Uygulanabilir yasalara uyum sağlamak ve haklarımızı kullanmak için danışmanlarla (hukuki, finansal, vergi veya benzeri) çalışıyoruz ve bu danışmanlar zaman zaman bize hizmet sağlamak için kişisel verilerinize erişim gerektirebilir. |
| Makamlar | Uygulanabilir yasalar altında bir yasal yükümlülüğe uymak veya geçerli yasal süreçlere yanıt vermek için iyi niyetle gerekli olduğuna inandığımızda kişisel verilerinizi paylaşıyoruz. |
Kişisel verilerinizi, ülkeniz dışındaki üçüncü taraflarla paylaşabiliriz. Bu nedenle, kişisel verileriniz, ülkenizdekinden farklı gizlilik yasalarına tabi olabilir. Avrupa Birliği/Türkiye içinde toplanan kişisel veriler, örneğin, Avrupa Birliği/Türkiye dışındaki bir ülkede bulunan üçüncü taraflar tarafından işlenebilir. Bu gibi durumlarda, kişisel verilerinizin aktarılmasının uygulanabilir gizlilik yasalarına uygun olarak gerçekleştirildiğinden emin oluruz ve özellikle uygun sözleşmesel, teknik ve organizasyonel önlemlerin yerinde olduğundan emin oluruz.
Verilerinizi ne kadar süreyle saklıyoruz?
Bu veri koruma bildiriminde adı geçen amaçlar için, özellikle sözleşmelerimizi ve yasal yükümlülüklerimizi yerine getirmek için gerekli olduğu sürece kişisel verilerinizi saklayacağız. Genellikle, bizimle bir hesabınız olduğu sürece ve sonrasında hizmetlerimizle ilgili sorularınız veya iddialarınız olabileceği bir dönem için verilerinizi saklarız, bize uygulanabilecek yasal gereklilikler doğrultusunda uymak zorunda olduğumuz daha uzun saklama sürelerine rağmen.
Kişisel verilerin belirli saklama süreleri aşağıdaki faktörlere bağlı olarak değişebilir:
- Hizmetlerimizin sunumu için gereklilik. Bu, sizinle kullanıcı sözleşmesini yürütmeyi, ürünlerimizin performansını sürdürmeyi ve geliştirmeyi, sistemlerimizi güvende tutmayı ve uygun iş ve finans kayıtlarını sürdürmeyi içerir. Saklama sürelerimizin çoğu bu genel kurala dayanarak belirlenmiştir.
- Rıza temelli kişisel veri işleme. Eğer kişisel verileri rızanıza dayalı olarak işliyorsak, işlemek için gerekli olduğu sürece verileri saklarız.
- Yasal, sözleşmeye dayalı veya benzeri yükümlülükler. Örneğin, yasalardan veya resmi emirlerden kaynaklanan saklama yükümlülükleri ortaya çıkabilir. Bekleyen veya gelecekteki hukuki uyuşmazlıklarla ilgili kişisel verileri saklamak da gerekebilir. Sözleşmelerde, bildirimlerde ve iş mektuplarında yer alan kişisel veriler, ulusal yasalara bağlı olarak yasal saklama yükümlülüklerine tabi olabilir.
Veri koruma haklarınız nelerdir?
Ülkenizdeki ilgili yasalara bağlı olarak, hakkımızda tuttuğumuz kişisel bilgilerinize erişme, taşıma, itiraz etme, düzeltme ve silme gibi haklara sahip olabilirsiniz.
Türkiye'deki Haklarınız
Türkiye'de bulunuyorsanız, aşağıdaki gizlilik haklarına sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse bilgi talep etme,
- Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Kişisel verilerinizin aktarıldığı üçüncü tarafları bilmek,
- Kişisel verilerinizin eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kişisel verilerinizin silinmesini veya yok edilmesini talep etme,
- Eksik veya yanlış verilerin düzeltilmesi ve kişisel verilerinizin silinmesi veya yok edilmesi durumunda, verilerin aktarıldığı üçüncü taraflara bu durumun bildirilmesini isteme,
- Yalnızca otomatik sistemlerle yapılan veri analizleri sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve
- Kişisel verilerinizin hukuka aykırı işlenmesi sonucu ortaya çıkan zararlar için tazminat talep etme.
Avrupa Ekonomik Alanı (AEA), Birleşik Krallık ve İsviçre Haklarınız
Avrupa Ekonomik Alanı (AEA), Birleşik Krallık veya İsviçre'de bulunuyorsanız, aşağıdaki gizlilik haklarına sahipsiniz:
- Kişisel bilgilerinize erişebilir, düzeltebilir, güncelleyebilir veya silebilirsiniz.
- Kişisel bilgilerinizin işlenmesine itiraz edebilir, kişisel bilgilerinizin işlenmesini sınırlamamızı isteyebilir veya kişisel bilgilerinizin taşınabilirliğini talep edebilirsiniz.
- Kendi ürünlerimizi veya üçüncü tarafların ürünlerini tanıtmak için e-posta adresinizi kullanmak istemiyorsanız, pazarlama e-postalarını herhangi bir zamanda reddedebilirsiniz.
- Kişisel bilgilerinizi rızanızla topladıysak ve işlediysek, rızanızı herhangi bir zamanda geri çekebilirsiniz.
- Kişisel bilgilerinizin toplanması ve kullanımı hakkında bir veri koruma otoritesine şikayette bulunma hakkınız vardır. Daha fazla bilgi için lütfen yerel veri koruma otoritenizle iletişime geçin.
Kaliforniya Gizlilik Haklarınız
Bu Gizlilik Bildiriminin bu bölümü, Kaliforniya gizlilik yasaları gereği, Kaliforniya tüketicileri için gerekli bilgileri sağlar, bunlar arasında Kaliforniya Tüketici Gizlilik Yasası ('CCPA') bulunmaktadır.
- Son on iki (12) ay içinde sizin hakkınızda topladığımız, kullandığımız, açıkladığımız ve sattığımız kişisel bilgilere erişim veya bunların bir kopyasını talep edebilirsiniz.
- Ayrıca, sizden topladığımız belirli kişisel bilgilerin silinmesini talep edebilirsiniz.
- CCPA gizlilik haklarınızı kullanmanız durumunda ayrımcı muamele görmeme hakkınız vardır.
- Kaliforniya Sivil Kanunu Bölüm 1798.83 uyarınca, kişisel bilgilerinizi üçüncü tarafların doğrudan pazarlama amaçları için kullanmamız hakkında belirli bilgileri talep edebilirsiniz.
- Kaliforniya tüketicileri, kişisel bilgilerinin satılmasını reddetme hakkına sahiptir. Kişisel bilgilerinizi satmıyoruz ve satmayacağız. Üçüncü taraflara belirli kişisel bilgileri sağlayabiliriz, örneğin talebiniz üzerine hizmetleri sunmak için. Bu gibi durumlarda, bu üçüncü tarafların bilgileri geçerli yasalara ve düzenlemelere uygun olarak ele almasını şart koşarız.
Kaliforniya gizlilik yasaları ayrıca, çevrimiçi veya çevrimdışı toplanan kişisel bilgilerin nasıl kullanıldığı hakkında Kaliforniya tüketicilerine bilgi vermemizi gerektirir. Bu belge ve özellikle yukarıdaki bölümler, bu gerekliliği karşılamak için tasarlanmıştır.
Kanada Gizlilik Yasası Haklarınız
Bilgileriniz Kanada içinden toplanmışsa, aşağıdaki gizlilik haklarına sahipsiniz:
- Kişisel bilgilerinize erişebilir, düzeltebilir, güncelleyebilir veya silebilirsiniz.
- Kişisel bilgilerinizi rızanızla topladıysak ve işlediysek, rızanızı herhangi bir zamanda geri çekebilirsiniz.
- Kişisel Bilgi Koruma ve Elektronik Belgeler Yasası (PIPEDA) ihlali hakkında şikayette bulunmak istiyorsanız, lütfen aşağıdaki detaylarla bize ulaşın ve şikayeti araştırmak ve size yanıt vermek için makul adımlar atacağız. Bu süreçten sonra yanıtımızdan memnun kalmazsanız, Kanada Gizlilik Komiserliği'ne şikayette bulunabilirsiniz.
Veri Silme ve Saklama
Geçerli bir veri silme talebi aldığımızda, talebinizi 30 gün içinde işleyeceğiz. Silme işlemi tamamlandığında size bildireceğiz.
Veri saklama politikamız aşağıdaki gibidir:
- Sizinle iş ilişkimizi sürdürdüğümüz sürece veya yürürlükteki yasa ve yönetmeliklerin gerektirdiği süre boyunca verilerinizi saklarız.
Verilerinizi kalıcı olarak silmek için lütfen [email protected] adresine e-posta gönderin.
Veri Paylaşımı ve Etkileri
Genetik veya aile geçmişi gibi belirli bilgi türlerinin paylaşılmasının yalnızca sizin için değil, aynı zamanda akrabalarınız için de etkileri olabileceğini bilmenizi isteriz. Bu tür hassas bilgileri paylaşmadan önce bunu dikkatlice düşünün.
Üçüncü Tarafların Veri Kullanımı
Sizin aktif onayınız olmadan hiçbir neden için üçüncü tarafların bilgilerinizi (tanımlayıcı bilgileri çıkarılmış, anonim veya takma adla kaydedilmiş veriler dahil) kullanmasını veya açıklamasını kesinlikle yasaklıyoruz. Bu, sizin hakkınızda topladığımız tüm veriler için geçerlidir.
Veri İhlali Bildirimi
Kişisel bilgilerinizi etkileyen bir veri ihlali durumunda, ihlali tespit ettikten sonra 72 saat içinde size e-posta yoluyla bildirimde bulunacağız. İhlalin niteliği ve kendinizi korumak için atmanız gereken adımlar hakkında ayrıntılar sağlayacağız.
Şirket Sahipliği Değişiklikleri
Şirketimiz sahiplik değişikliği geçirirse, başka bir şirketle birleşirse veya faaliyetlerine son verirse:
- Kişisel verilerinizin aktarılmasından en az 30 gün önce size bildirimde bulunacağız.
- Aktarım gerçekleşmeden önce verilerinizi silme seçeneğiniz olacak.
- Verilerinizi silmemeyi tercih ederseniz, verileriniz bu politikada belirtilen aynı gizlilik korumaları altında yeni sahibine aktarılacaktır.
- Şirket kapanması durumunda, tüm kişisel veriler yasa gerektirmedikçe 90 gün içinde güvenli bir şekilde silinecektir.
Sorular ve talepler
Genel gizlilik soruları ve veri koruma haklarınızı kullanmak için veri koruma ekibimize [email protected] adresine e-posta göndererek veya yasal düzenlemelerde belirtilen yöntemlerle ulaşabilirsiniz.
Lütfen kişisel bilgilerinizi korumak için, talep türünüze uygun bir yöntemle kimliğinizi doğrulamamız gerekebileceğini unutmayın.
Değişiklikler
Veri koruma bildirimimizi düzenli olarak gözden geçiriyoruz ve zaman zaman güncellemeler yapabiliriz. Bu bildirim en son 20 Kasım 2023 tarihinde güncellenmiştir.