Veri Koruma Beyanı

Bu Veri Koruma Beyanı'nda biz, Mirabello Consultancy Ltd (bundan böyle «Mirabello», «biz»), kişisel verileri nasıl topladığımızı ve ardından nasıl işlediğimizi açıklıyoruz. Bu Veri Koruma Beyanı, veri işleme faaliyetlerimizin kapsamlı bir açıklaması olmak zorunda değildir. Belirli durumlar için başka veri koruma beyanları geçerli olabilir. Bu Veri Koruma Beyanı'nda «kişisel veri» terimi, bir kişiyi tanımlayan veya makul biçimde tanımlamak için kullanılabilecek her türlü bilgiyi ifade eder.

Bize başka kişilere ait kişisel verileri iletirseniz (örneğin aile üyeleri veya meslektaşlar), bu kişilerin işbu Veri Koruma Beyanı'ndan haberdar olduğundan emin olun ve verilerini yalnızca bunu yapmaya yetkiliyseniz ve bu kişisel veriler doğruysa bize iletin.

Bu Veri Koruma Beyanı, Avrupa Birliği Genel Veri Koruma Tüzüğü'ne (GDPR) uygundur. GDPR bir Avrupa Birliği (AB) düzenlemesi olsa da, bizim için de önem taşıyabilir. İsviçre veri koruma mevzuatı (FADP), AB hukukundan büyük ölçüde etkilenmiştir. Ayrıca, Avrupa Birliği veya Avrupa Ekonomik Alanı (AEA) dışında yerleşik şirketler bazı durumlarda GDPR'ye uymak zorundadır.

Veri Sorumlusu

Bu veri koruma beyanında açıklanan verilerin «veri sorumlusu» (yani sorumlu kişi), belirli durumlarda tarafımızca aksi belirtilmedikçe, Mirabello Consultancy Ltd'dir. Veri korumayla ilgili her türlü endişenizi aşağıdaki iletişim bilgileri üzerinden bize iletebilirsiniz: Klosbachstrasse 37 | 8032 Zürih | İsviçre | Tel.: +41 (0)44 52 11 060 | mail@mirabelloconsultancy.com.

Kişisel Verilerin Toplanması ve İşlenmesi

Öncelikle, müşterilerimizden ve diğer iş ortaklarımızdan, ayrıca onlarla olan iş ilişkilerimiz kapsamındaki diğer kişilerden edindiğimiz veya sitelerimizi, uygulamalarımızı ve diğer hizmetlerimizi kullanan kişilerden topladığımız kişisel verileri işleriz.

İzin verilen ölçüde, belirli kişisel verileri kamuya açık kaynaklardan (örneğin küresel veri tabanları, ticaret sicilleri, basın, internet) elde ederiz veya bu bilgileri müşterilerimizden ve onların çalışanlarından, yetkili makamlardan ya da diğer üçüncü taraflardan (örneğin uyum şirketlerinden) alabiliriz. Doğrudan bize sağladığınız verilere ek olarak, sizinle ilgili üçüncü taraflardan aldığımız veri kategorileri arasında şunlar yer alır: kamu sicillerinden elde edilen bilgiler; göreviniz ve mesleki faaliyetlerinizle ilgili bilgiler (örneğin sizinle sözleşme kurmak ve yürütmek için); üçüncü taraflarla yapılan yazışma ve iletişimlerde yer alan sizinle ilgili bilgiler; kredibilite bilgileri (sizinle şahsen ticari ilişki içindeysek); sizinle ilişkili kişiler (aile, danışmanlar, yasal temsilciler vb.) tarafından, sizinle veya sizin katılımınızla sözleşme kurmak veya yürütmek amacıyla iletilen sizinle ilgili bilgiler (örneğin referanslar, teslimat adresiniz, vekaletnameler); kara para aklamayla mücadele ve ihracat kısıtlamaları gibi yasal düzenlemelere ilişkin bilgiler; banka bilgileri; sigorta bilgileri, distribütörlerimiz ve diğer iş ortaklarımızdan sizin lehinize veya sizin tarafınızdan sipariş verilmesi veya hizmet sunulması amacıyla elde edilen bilgiler (örneğin yapılan ödemeler, önceki satın almalar); medyada veya internette sizinle ilgili bulunan bilgiler (her somut durumda belirtilen ölçüde, örneğin başvurular, basın incelemeleri, pazarlama ve satış kapsamında); adresiniz ve olası ilgi alanlarınız ile diğer sosyodemografik veriler (pazarlama amaçları için); sitelerimizi kullanımınıza ilişkin veriler (örneğin IP adresi, akıllı telefonunuzun veya bilgisayarlarınızın MAC adresi, cihazınız ve ayarlarınızla ilgili bilgiler, çerezler, ziyaretlerinizin tarihi ve saati, ziyaret edilen siteler ve içerikler, kullanılan uygulamalar, yönlendiren site, konum verileri).

Veri İşleme Amacı ve Yasal Dayanaklar

Topladığımız verileri öncelikle müşterilerimiz ve iş ortaklarımızla sözleşme kurmak ve bunları yürütmek amacıyla, özellikle müşterilerimize hukuki hizmetler sunulması ve tedarikçilerimiz ile alt yüklenicilerimizden (örneğin yerli ve yabancı avukatlar ve avukatlık şirketleri veya uzmanlar) ürün ve hizmet temini kapsamında, ayrıca yerli ve yabancı yasal yükümlülüklerimizi yerine getirmek amacıyla kullanırız. Böyle bir müşterinin veya iş ortağının çalışanı sıfatıyla veri işleme faaliyetlerimizden etkilenebilirsiniz.

Ayrıca, geçerli hukuka uygun olarak ve uygun olduğu ölçüde, meşru menfaatimiz (veya duruma göre üçüncü tarafların meşru menfaati) kapsamına giren aşağıdaki amaçlar için kişisel verilerinizi ve üçüncü tarafların kişisel verilerini işleyebiliriz:

ürünlerimizi, hizmetlerimizi ve faal olduğumuz sitelerimizi, uygulamalarımızı ve diğer platformları sunmak ve geliştirmek;

üçüncü taraflarla iletişim kurmak ve taleplerini işleme almak (örneğin iş başvuruları, medya talepleri);

reklam ve pazarlama (etkinlik düzenlenmesi dahil), verilerinizin bu amaçla kullanılmasına itiraz etmemiş olmanız koşuluyla (müşteri tabanımızın bir parçasıysanız ve reklamlarımızı alıyorsanız, dilediğiniz zaman itiraz edebilirsiniz; bu durumda sizi yeni reklam gönderimleri açısından bir hariç tutma listesine dahil ederiz);

pazar ve kamuoyu araştırmaları, medya izleme;

hukuki talepleri ileri sürmek ve uyuşmazlıklar ile resmi işlemlerde savunmamızı sağlamak;

cezai suçların ve diğer hukuka aykırı davranışların önlenmesi ve soruşturulması (örneğin iç soruşturmaların yürütülmesi, dolandırıcılıkla mücadele için veri analizi);

bilgi teknolojilerimiz, sitelerimiz, uygulamalarımız ve diğer sistemlerimiz dahil olmak üzere ticari faaliyetimizin sürdürülmesini sağlamak;

ev sahipliği hakkını korumaya yönelik video gözetimi ve tesislerimizin güvenliğini, ayrıca çalışanlarımızın ve bize ait veya bize emanet edilen diğer kişi ve varlıkların korunmasını sağlamaya yönelik diğer önlemler (örneğin erişim kontrolleri, ziyaretçi kayıtları, ağ ve posta denetimi, telefon kayıtları);

olası ticari işlemler ve buna bağlı kişisel veri aktarımları, ayrıca işletme yönetimi önlemleri ile yasal ve düzenleyici yükümlülüklere ve Mirabello'nun iç düzenlemelerine uyum.

Kişisel verilerinizin belirli amaçlarla işlenmesi için bize onay vermişseniz (örneğin bültenlere abone olurken veya bir geçmiş kontrolü yapılırken), kişisel verilerinizi bu onayın kapsamı ve dayanağı çerçevesinde işleriz; meğer ki başka bir yasal dayanağa sahip olalım ve buna ihtiyaç duyalım. Verilen onay dilediğiniz zaman geri çekilebilir; bu durum, geri çekmeden önce işlenmiş verileri etkilemez.

Çerezler, İzleme ve Sitemizin Kullanımına İlişkin Diğer Teknikler

Sitelerimizde genellikle tarayıcınızı veya cihazınızı tanımlamamıza olanak tanıyan «çerezler» ve benzer teknikler kullanırız. Bir çerez, bilgisayarınıza gönderilen ve sitemizi ziyaret ettiğinizde internet tarayıcınız tarafından bilgisayarınıza veya mobil cihazınıza otomatik olarak kaydedilen küçük bir metin dosyasıdır. Sitemizi tekrar ziyaret ederseniz, kimliğinizi bilmesek dahi sizi tanıyabiliriz. Yalnızca bir oturum boyunca kullanılan ve siteyi ziyaretinizden sonra silinen çerezlere («oturum çerezleri») ek olarak, kullanıcı ayarlarını ve diğer bilgileri belirli bir süre boyunca (örneğin iki yıl) saklamak için çerezler kullanabiliriz («kalıcı çerezler»). Bununla birlikte, tarayıcınızın ayarlarını çerezleri reddedecek, yalnızca bir oturum için saklayacak veya erken silecek şekilde yapılandırabilirsiniz. Tarayıcıların çoğu çerezleri kabul edecek şekilde önceden yapılandırılmıştır. Hizmetlerimizi ve içeriklerimizi nasıl kullandığınızı anlamak için kalıcı çerezler kullanırız. Çerezleri engellerseniz, bazı işlevlerin (örneğin dil ayarları, alışveriş sepeti, sipariş süreçleri) erişilemez hale gelmesi mümkündür.

Sitemizde Google Analytics veya benzer hizmetleri kullanabiliriz. Bunlar, dünyanın herhangi bir ülkesinde yerleşik olabilen (Google Analytics söz konusu olduğunda, Google LLC Amerika Birleşik Devletleri'nde yerleşiktir, www.google.com) ve sitemizin kullanımını (anonimleştirilmiş bir temelde) ölçmemize ve değerlendirmemize olanak tanıyan üçüncü taraf hizmetleridir. Bu amaçla, hizmet sağlayıcı tarafından yerleştirilen kalıcı çerezler kullanılır. Hizmet sağlayıcı bizden herhangi bir kişisel veri almaz (veya saklamaz), ancak sitenin kullanımınızı takip edebilir, bu bilgileri ziyaret ettiğiniz ve aynı hizmet sağlayıcı tarafından da izlenen diğer sitelerden gelen verilerle birleştirebilir ve bu bilgileri kendi amaçları için kullanabilir (örneğin reklam hedeflemesi). Hizmet sağlayıcıya kayıt olmuşsanız, hizmet sağlayıcı kimliğinizi de bilecektir. Bu durumda, kişisel verilerinizin hizmet sağlayıcı tarafından işlenmesi kendi veri koruma kurallarına uygun olarak yapılır. Hizmet sağlayıcı bize yalnızca söz konusu sitenin kullanımına ilişkin veriler sağlar (ancak sizinle ilgili hiçbir kişisel bilgi vermez).

Veri Aktarımı ve Yurt Dışına Veri Aktarımı

Ticari faaliyetlerimiz kapsamında ve 3. bölümde belirtilen veri işleme amaçlarına uygun olarak, bu aktarımın izin verildiği ve tarafımızca uygun görüldüğü ölçüde, verileri bizim adımıza işlemeleri veya duruma göre kendi amaçları için kullanmaları amacıyla üçüncü taraflara aktarabiliriz. Özellikle aşağıdaki alıcı kategorileri söz konusu olabilir:

hizmet sağlayıcılarımız (örneğin bankalar, sigorta şirketleri), bilgi teknolojisi hizmet sağlayıcıları gibi alt yükleniciler dahil;

tedarikçiler, alt yükleniciler (yerli ve yabancı avukatlar ve avukatlık şirketleri veya uzmanlar gibi) ve diğer iş ortakları;

İsviçre'de veya yurt dışında bulunan müşteriler, bunların bağlı şirketleri ve karşı taraflar;

Kişisel Verilerinizin Saklanma Süreleri

Kişisel verilerinizi, sözleşmesel yükümlülüklerimizin yerine getirilmesi ve yasal yükümlülüklere veya işlemenin izlediği diğer amaçlara uyulması için gerekli olan süre boyunca işleriz ve saklarız; yani iş ilişkisinin tamamı süresince (kurulmasından, sözleşmenin yürütülmesine ve sona ermesine kadar) ve buna ek olarak yasal saklama ve belgeleme yükümlülüklerine uygun olarak daha uzun bir süre boyunca. Kişisel veriler, şirketimize karşı taleplerin ileri sürülebileceği süre boyunca (yani özellikle yasal zamanaşımı süreleri boyunca) veya başka bir şekilde yasal olarak buna zorunlu olduğumuz ölçüde ya da meşru ticari menfaatler ek saklama gerektiriyorsa (örneğin kanıt ve belgeleme amaçlarıyla) saklanabilir. Kişisel verileriniz yukarıda belirtilen amaçlar için artık gerekli olmadığında, mümkün olduğu ölçüde silinir veya anonimleştirilir. Genel kural olarak, operasyonel verilere (örneğin sistem kayıtlarına) on iki ayı aşmayan daha kısa saklama süreleri uygulanır.

Veri Güvenliği

Kişisel verilerinizi her türlü yetkisiz erişime ve suistimale karşı korumak için iç politikalar, eğitim, bilgi teknolojisi ve ağ güvenliği çözümleri, erişim kontrolleri ve kısıtlamaları, veri taşıyıcılarının ve iletimlerin şifrelenmesi, takma adlandırma ve denetim incelemeleri gibi uygun teknik ve organizasyonel güvenlik önlemleri aldık.

Bize Kişisel Veri Sağlama Yükümlülüğü

İş ilişkimiz kapsamında, bir iş ilişkisinin kurulması ve yürütülmesi ile sözleşmesel yükümlülüklerimizin yerine getirilmesi için gerekli tüm kişisel verileri bize sağlamanız gerekir. Genel kural olarak, bize veri sağlama konusunda herhangi bir yasal yükümlülük bulunmamaktadır. Bu bilgiler olmadan, genellikle sizinle (veya temsil ettiğiniz kurum veya kişiyle) bir sözleşme kurma veya yürütme imkânımız olmayacaktır. Ayrıca, veri trafiğine izin vermek için belirli bilgilerin açıklanması gerekmedikçe (örneğin IP adresi) site kullanılamaz.

Haklarınız

Geçerli hukuka uygun olarak ve bunun öngördüğü ölçüde (GDPR'nin uygulandığı durumlarda olduğu gibi), kişisel verilerinize erişme, bunları düzeltme ve silme hakkına; işlemenin sınırlandırılmasını isteme veya veri işlememize itiraz etme hakkına; ayrıca belirli kişisel verileri başka bir veri sorumlusuna aktarılmak üzere alma hakkına (veri taşınabilirliği) sahipsiniz. Ancak, örneğin belirli verileri saklamak veya işlemekle yükümlü olduğumuzda, üstün bir menfaatimiz olduğunda (bu menfaati ileri sürebildiğimiz ölçüde) veya talepleri ileri sürmek için verilere ihtiyaç duyduğumuzda, kendi tarafımızda yasal kısıtlamaları ileri sürme hakkımızı saklı tuttuğumuzu lütfen unutmayın. Belirli hakların kullanılması sizin için maliyet doğuruyorsa, sizi önceden bilgilendireceğiz. Onayınızı geri çekme olanağı hakkında sizi yukarıda 3. bölümde zaten bilgilendirdik. Ayrıca, bu hakların kullanılmasının sözleşmesel yükümlülüklerinizle çatışabileceğini ve bunun sözleşmenin erken feshi gibi sonuçlar doğurabileceğini veya maliyete yol açabileceğini lütfen unutmayın. Bu durumda, sözleşmeyle zaten kararlaştırılmış olmadıkça, sizi önceden bilgilendireceğiz.

Genel olarak, bu hakların kullanılması, kimliğinizi kanıtlayabilecek durumda olmanızı gerektirir (örneğin, kimliğiniz başka bir şekilde açık olmadığında veya başka türlü doğrulanamadığında kimlik belgelerinin bir kopyası aracılığıyla). Bu hakları kullanmak için, yukarıda 1. bölümde belirtilen adresler üzerinden bizimle iletişime geçin.

Ayrıca, her veri sahibi haklarını mahkemede ileri sürme veya yetkili veri koruma otoritesine şikayette bulunma hakkına sahiptir. İsviçre'de yetkili veri koruma otoritesi, Federal Veri Koruma ve Şeffaflık Komiseri'dir (http://www.edoeb.admin.ch).

İşbu Veri Koruma Beyanı'ndaki Değişiklikler

İşbu Veri Koruma Beyanı'nı önceden bildirimde bulunmaksızın dilediğimiz zaman değiştirebiliriz. Sitemizde yayımlanan güncel sürüm geçerlidir.