Gizlilik Politikası www.gzmlegalconsultancy.co.uk (“Web Sitemiz”) kanalıyla olanlar dâhil tarafımıza sağladığınız kişisel verilerinizi nasıl kullanacağımız konusunda size bilgi vermektedir. Gizliliğinizi korumayı ve gizliliğinize saygı duymayı taahhüt etmekteyiz. 

Gizlilik Politikamızın İşleme Tarzı

Gizlilik Politikamız Genel bir Gizlilik Bildirimi şeklinde ortaya konulmaktadır – bu, kişisel bilgilerinizi işimizde nasıl kullandığımız konusunda genel bir bildirim olup kişisel verilerini işleyebileceğimiz herkese yönlendirilmektedir. 

Genel Gizlilik Bildirimi

1. Veri sorumlusu sıfatıyla görevimiz 

Tarafınız veya başkaları hakkındaki kişisel verileri işimizin desteklenmesi ve idaresi, hizmetlerimizin sağlanması veya işe alma süreciyle bağlantılı olarak kullanıyorken, bunu bu şekilde veri sorumlusu sıfatıyla yaparız. 

İngiltere ve Galler’deki veri sorumlusu, Web Sitesi vasıtasıyla toplanan kişisel veriler dolayısıyla toplam sorumluluğa sahip olan ve söz konusu kişisel verilerin veri sorumlusu olan GZM Legal Consultancy Limited’tir (“Tarafımız/Biz”). 

2. Kişisel verileri güncel tutmada göreviniz 

Hakkınızda elimizde bulunan kişisel verilerin doğru ve güncel oluşu önem arz etmektedir. Kişisel verilerinizde değişiklik söz konusu olduğu takdirde, söz konusu değişiklik konusunda tarafımızı bilgilendirmenizi rica ederiz.

3. Gizlilik Müdürümüzün İrtibat Ayrıntıları

Birleşik Krallık Genel Veri Koruma Yönetmeliği altında bir Veri Koruma Yetkilisi veya Genel Veri Koruma Yönetmeliği altında bir AB Temsilcisinin zorunlu atanması ile ilgili kriterleri karşılamamaktayız. Bu konuda resmî sorumluluğu, işimizde veri koruma ilintili hususlarla ilgilenebilecek bir kişiye tahsis etmiş bulunmaktayız. ‘Gizlilik Müdürünün dikkatine’ konu başlığıyla [email protected] adresine e-mail göndererek Gizlilik Müdürümüzle irtibat kurabilirsiniz. 

4. Elde edilen kişisel verilerin kategorileri 

Kişisel veriler veya kişisel bilgiler kişinin doğrudan veya dolaylı olarak kimliğinin belirlenebilmesiyle yaşayan bir birey hakkında elde edilebilen herhangi bir bilgi anlamına gelmektedir. Tarafınızla, Web Sitesi, sosyal medya, e-mail, telefon, posta yoluyla veya şahsen olması dâhil etkileşimde bulunduğumuzda hakkınızda farklı türden bilgiler toplayabilmekteyiz.  Söz konusu bilgileri aynı zamanda (örneğin, kamuya açık bulundurulan bir kaynaktan veya büromuzu tarafınıza tavsiye etmiş ve irtibat ayrıntılarınızı tarafımıza vermiş bulunan birisinden olması gibi) üçüncü kişilerden de alabilmekteyiz. Söz konusu bilgileri birlikte aşağıdaki şekilde gruplandırmış bulunmaktayız:

• Adınız gibi Kimlik Verileriniz. 
• E-mail adresiniz, telefon/faks numaranız, adresiniz ve diğer irtibat ayrıntılarınız gibi İrtibat Verileri. 
• Yasal tavsiye veya iş fırsatları için tarafımızı görevlendirme konusunda yaptığınız soruşturmalar türünden Soruşturma Verileri. 
• Bir soruşturma hakkında tarafımız ve tarafınız arasındaki herhangi bir yazışma gibi Yazışma Verileri. 
• IP adresiniz, işletme sisteminiz, tarayıcı türünüz ve versiyonu, bulunduğunuz yer ve Web Sitemizi kullanma tarzınız hakkındaki başkaca bilgiler gibi Teknik Veriler.
• İletişim tercihleriniz ve pazarlama yazışmalarımıza yanıt verme tarzınız gibi Pazarlama ve İletişim Verileri.
• Hakkınızda çerezler ve web işaretleyicileri, pikseller ve başkaca dijital tanımlayıcılar gibi benzer izleme teknolojilerinden tarafımızca veya başkaları tarafından toplanan bilgiler gibi Takip Verileri. 

Aynı zamanda herhangi bir amaçla istatistiksel veya demografik veriler gibi Birleştirilmiş Verileri toplamakta, kullanmakta ve paylaşmaktayız. Birleştirilmiş Veriler kişisel verilerinizden elde edilebilmekle birlikte doğrudan veya dolaylı olarak kimliğinizi ortaya koymadıkları için kanunen kişisel veriler olarak kabul edilmemektedir. Örneğin, spesifik bir Web Sitesi özelliğine erişim sağlayan kullanıcıların yüzdesini hesaplamak için Teknik Verilerinizi bir araya getirebiliriz veya e-mail haber postasını açan alıcıların yüzdesini hesaplamak için Pazarlama ve İletişim Verilerinizi bir araya getirebiliriz. Bununla birlikte, doğrudan veya dolaylı olarak tarafınızın kimliğini ortaya koyabilmesi için Birleştirilmiş Verileri kişisel verilerinizle birleştirir ya da bağlantılarını kurar isek, birleştirilmiş verileri bu Gizlilik Politikasına uygun olarak kullanılacak kişisel veriler olarak ele alabiliriz. 

Genellikle hakkınızda özel kategorilere ait kişisel bilgiler toplamamaktayız, ancak, söz konusu bilgileri tarafımıza ifşa etmeyi kendiniz seçebilirsiniz. Özel kategorilere ait kişisel veriler ırk veya etnik grup, dinî ya da felsefî inançlar, cinsel hayat, cinsel yönelim, siyasî görüşler ve sendika üyeliği ile ilgili bilgileriniz, sağlığınız hakkındaki bilgiler ile genetik ve biyometrik verilerinizi içine almaktadır. Bir yasal yükümlülüğe uymak için veya tarafımıza ilgili yasal hizmetleri sağlamanın ayrılmaz bir parçası olarak o şekilde yapmamız gerekmedikçe, cezaî hükümler veya suçlarla ilgili hakkınızdaki kişisel verileri genellikle toplamamaktayız. 

5. Kişisel verilerin kullanımı

Kişisel verileri işleme konusundaki temel amaçlarımız bir hukuk firması olma işini teşvik etmek ve işletmek, müvekkillerimize yasal hizmetler sağlamak, müvekkil kayıtlarımız ile iş kayıtlarımızı sürdürmek, işe personel almak ve kanun ve yönetmeliklere uymaktır. 

Kişisel verilerinizi sadece kanun ile tarafımıza izin verildiğinde kullanırız. En yaygın olarak ise kişisel verilerinizi aşağıdaki durumlarda kullanırız:

• Tarafınızla akdetmek üzere olduğumuz, akdetmiş bulunduğumuz bir sözleşmeyi ifa etmek adına tarafımız açısından gerekli olması durumunda (örneğin, tarafınıza yasal bir tavsiyede bulunmamız için tarafınız ve tarafımız arasındaki bir sözleşme).
• Meşru menfaatlerimiz (veya bir üçüncü tarafınkiler) açısından gerekli olması ve tarafınıza ait menfaatler ile temel hakların söz konusu menfaatleri aşmaması açısından gerekli olması durumunda (örneğin, IT sistemlerinizi kontrol etmek ve korumak).
• Yasal veya düzenleyici bir yükümlülüğe uymamızın gerekmesi durumunda (örneğin, bir müvekkil haline gelmeden önce bir kimsenin kimliğini doğrulamamızı gerektiren kurallar).
• Bu şekilde hareket etmek için muvafakatinize sahip olmamız durumunda (örneğin, bir müvekkil değilseniz ve e-mail yoluyla haberler ve güncellemeler için kaydınızı yapmamızı istediğiniz takdirde).

(Birleşik Krallık Genel Veri Koruma Yönetmeliği altında, ilave yasal temeller de bulunmakla birlikte, bu temeller en ilgili olanlarıdır.)

6. Verileri işlemenin yasal dayanağı ve veri işlemedeki meşru menfaatler 

Kişisel verilerinizi, verilerinizi kullanmakta olduğumuz spesifik amaca bağlı olarak birden fazla yasal dayanağa dayalı işleyebileceğimizi dikkate alınız.  

7. Kişisel verilerinizin paylaşılması

Bir hukuk firması olarak, İngiltere Barosu (SRA – Solicitors Regulation Authority)  davranış Kurallarına (“Kurallar”) uymaktayız. Söz konusu kurallar, ifşa yasal olarak veya muvafakat ile gerekmedikçe, müvekkillerimizin ve müstakbel müvekkillerimizin ilişkilerini gizli tutmamızı gerektirmektedir. Yetkililerimiz, çalışanlarımız ve bağımsız çalışan danışmanlarımızın (“meslektaşlarımız”) gerekli olduğunu düşündüğümüz kişisel verilerinize erişmelerine izin verebilmekteyiz. 

Kişisel verilerinizi SRA, Majestelerinin Gelir & Gümrük İdaresi, Bilgi Komisyonu Ofisi (ICO – Information Commissioner’s Office) ile belirli durumlarda işleme faaliyetlerinin veya başkaca kişisel verilerin raporlanmasını veya ifşasını gerektiren başkaca düzenleyiciler ile başkaca makamlara ifşa edebilmekteyiz. 

Verilerinizi, kendilerine IT, iş idaresi veya pazarlama ve analitik hizmetleri gibi belirli hizmetleri yaptırmak üzere verdiğimiz üçüncü taraflarla paylaşabilmekteyiz.

Kişisel verilerinizi tarafımıza sağladıkları hizmetlerle bağlantılı olarak sigortacılarımız, (avukatlar, bankacılar, denetçiler, kurumsal finansçılar ve komisyoncular gibi) profesyonel danışmanlarımız ile paylaşabilmekteyiz. 

Kişisel verilerin, reklam ve pazarlamayla bağlantılı olarak paylaşımı konusunda daha fazla bilgi için, aşağıdaki reklam, pazarlama ve iletişim tercihlerinize bakınız. 

Tüm üçüncü kişilerin, kişisel verilerin güvenliğine saygı göstermesini ve kişisel verileri kanuna uygun olarak ele almasını istemekteyiz. Üçüncü kişi hizmet sağlayıcılarımızın, kişisel verilerinizi kendi amaçları için kullanmalarına izin vermemekteyiz, kişisel verilerinizi ancak belirtilen amaçlarla ve talimatlarımıza uygun olarak işlemelerine izin vermekteyiz. 

Bunun dışında veri koruma kanunları altında tarafımıza izin verilen durumlar veya kanunen gereken durumlar hariç kişisel bilgileri herhangi bir kişiyle paylaşmamaktayız. 

8. Reklam, pazarlama ve iletişim tercihleriniz

Kimlik, İrtibat, Teknik Verileriniz ile Takip Verilerinizi tarafınızca uygun olabileceğinizi düşündüğümüz bir resminizi oluşturmak için kullanabiliriz. 

Kişisel verileri kullanmadan kaynaklanmayan ilanları görebilirsiniz. Web sitelerinde ve sosyal medyada ilanlarımızı görürseniz, bunlar özellikle size yönlendirilmiş olmayabilir ve sadece alan için bir teklimiz olabilir. 

Aynı zamanda ilanlarımızın ulaşmasını teşvik etmek için ortaklarla çalışmaktayız ve bu sebeple analitik ve yeniden hedefleme araçlarını kullanmaktayız. Takip Verilerini, web siteleri ve sosyal medya dâhil ilgili online reklamları vermek için kullanmaktayız. Takip Verileri, bilhassa da çerezler, sizin açınızdan olduğu kadar potansiyel müvekkillerimiz ile meslektaşlarımız açısından en uygun olduğunu düşündüğümüz web sitesi reklamları ile sosyal reklamlar vermemize yardımcı olmaktadır. 

Çerezler tarafımıza aynı zamanda spesifik bir ilanı görmüş olup olmadığınızı ve söz konusu ilanları ne kadar süreyle görmüş olduğunuzu anlatmaktadır. Bu faydalıdır, zira bu, ilanlarımızın etnikliğini kontrol edebilmemiz ve ilanlarımızın insanlara gösterilme zamanlarının sayısını kontrol edebilmemiz anlamına gelmektedir. Çerezler aynı zamanda bir pazarlama e-mailini açmış olup olmadığınızı anlamamıza da yardımcı olmaktadır, zira tarafınıza okumamayı tercih ettiğiniz yazışma göndermeyi tercih etmemekteyiz. 

9. Çerezler

Yukarıdaki reklam, pazarlama ve iletişim tercihlerinizden çerezlerin reklam amaçlı kullandığımız araçlar olduğunu anlayabilirsiniz. Çerezleri aynı zamanda Web Sitemizin daha iyi işlemesine yardımcı olmak ve arka planda Web Sitesini kullanma sürecini daha kolay kılmaya yardım sağlamak adına kullanmaktayız. 

Tarayıcınızı tüm veya bazı tarayıcı çerezlerini reddetmek veya web siteleri çerezler ayarladığında veya çerezlere erişim sağladığında tarafınıza uyarı vermek için ayarlayabilirsiniz. Çerezleri devre dışı bıraktığınız veya reddettiğiniz takdirde, Sitenin bazı bölümlerinin erişilemez hale geldiğini veya düzgün şekilde işlev görmediğini lütfen dikkate alınız. 

10. Uluslararası transferler 

1 Ocak 2021 tarihinden itibaren

Genel Veri Koruma Yönetmeliği artık tarafımıza uygulanmayacak olup Birleşik Krallık dışına yaptığımız kişisel veri transferleri Birleşik Krallık Genel Veri Koruma Yönetmeliğine uygun olarak yapılacaktır. 

O zamandan itibaren Birleşik Krallık dışında gerçekleştirilen veri transferleri açısından, gerek kendi yeterliliğimizin değerlemesini yapmak suretiyle gerekse tarafımıza hazır bulundurulan standart mekanizmalardan birini kullanmak suretiyle sağlanan benzer koruma derecesinin sağlanmasını temin etmekteyiz. Sözü edilenler aşağıdakileri içerebilmektedir:

• Koruma dereceleri Bilgi Komisyonu Ofisince yeterli oldukları teyit edilmiş olduğu için AEA’na transferler.  
• (An itibariyle yukarıda belirtilen Avrupa Komisyonu listesi ile aynı olan), Bilgi Komisyonu Ofisince kişisel veriler açısından yeterli bir koruma seviyesi sağlamış olduğu resmî olarak addedilen ülke veya organizasyonlara transferler. 
• (An itibariyle Standart Sözleşmesel Maddeleri kullanmayı sürdürecek olan), Bilgi Komisyonu Ofisince onaylanan spesifik sözleşmelerin kullanımı.

AEA’ndan tarafımıza kişisel veri transfer etmekteyseniz, Birleşik Krallık için yeterlilik kuralının yokluğunda, Birleşik Krallık-AB Ticaret ve İşbirliği Anlaşmasında Birleşik Krallık ve AB arasında mutabık kalınan düzenlemeler transferi meşru kılmak için geçerli olacaktır. Söz konusu düzenlemelerin altı aydan daha fazla sürmedikleri ve Birleşik Krallığa yeterlilik sağlanması açısından zaman verdiği ifade edilmektedir. Bir müvekkil iseniz ve kendiniz açısından veri sorumlusundan veri sorumlusuna Standart Sözleşme Maddelerini yürürlüğe koymamızı arzu etmeniz halinde, tarafımıza bildirmenizi rica ederiz. 

11. Kişisel verilerin korunması

Uçtan uca şifrelemeye sahip sistemleri kullanma ve Cyber Security Essentials Plus olarak bilinen endüstri akreditasyonunu temin etme dâhil kişisel verilerinizi korumak için uygun teknik ve organizasyonel önlemleri yürürlüğe koymuş bulunmaktayız. 

12. Kişisel verilerin saklanması
    
    

Kişisel verilerinizi sadece yasal, muhasebe veya raporlama gerekliliklerinin karşılanması amaçlarıyla olması dâhil toplanma amaçlarını yerine getirmek için gerekli olduğu süre boyunca saklarız. 

Kişisel verilerin uygun saklanma süresini belirlemek için, kişisel verilerin miktarı, niteliği ve hassasiyeti, kişisel verilerinizin izinsiz kullanımı veya ifşasının potansiyel riski, kişisel verilerinizi işleme amaçlarımız ve söz konusu amaçları başkaca araçlar vasıtasıyla başarıp başaramayacağımız hususu ile ilgili yasal gereklilikleri dikkate almaktayız. 

Kişisel verilerinizi kullanımımız ile bağlantılı olarak tarafınıza tavsiyede bulunamamaktayız. Bu konuda yasal tavsiyeye ihtiyaç duymanız halinde, o takdirde, bir başka hukuk firmasına danışmanız gerekecektir. 

Kimliğinizi teyit etmemize yardımcı olmak ve kişisel verilerinize erişim hakkınızı veya (başkaca haklarınızı kullanmanızı) temin etmek için, tarafınızdan spesifik bilgiler istememiz gerekli olabilecektir. Bu, kişisel verilerin, söz konusu verileri alma hakkına haiz olmayan herhangi bir kişiye ifşa edilmemesini temin edecek bir güvenlik önlemidir. 

14. Denetleyici Makam

Birleşik Krallıkta, Bilgi Komisyonu Ofisince (ICO – Information Commissioner’s Office) denetlenmekteyiz. ICO hakkında daha fazla bilgiyi kurumun www.ico.org.uk adresindeki web sitesinden öğrenebilirsiniz. Kişisel verilerinizi kullanımımızla ilgili sorularınıza yanıt vermekten ve endişelerinizi ele almaktan dolayı memnuniyet duyacağız. [email protected] adresinden tarafımıza e-mail yollayarak e-mailinizi Veri Yöneticisinin dikkatine şeklinde işaretlemenizi rica ederiz. Aynı zamanda, yasal haklarınızı kullanma talepleriniz açısından veya bir şikâyetinizin olup olmadığını belirtmek için de söz konusu adresi kullanınız. Alternatif olarak, ICO’ya her zaman şikâyette bulunabilirsiniz, ancak, evvela tarafımızla irtibata geçmenizi tercih ederiz. Sorunu hızlı ve tarafınızı tatmin edecek şekilde çözebilmeliyiz. 

15. Üçüncü taraf linkleri

Sitemiz üçüncü taraf web siteleri, eklentileri ve uygulamalarına linkler içerebilmektedir. Söz konusu linklere tıklama veya söz konusu bağlantıları etkinleştirme üçüncü tarafların, hakkınızdaki verileri toplamasına veya paylaşmasına imkân verebilecektir. Üçüncü taraf web sitelerini kontrol edemediğimiz için söz konusu sitelerin gizlilik ile ilgili aydınlatma metinlerinden dolayı sorumluluk kabul etmemekteyiz.