Gizlilik Bildirimi

1. Kimliğimiz ve bu bildirimin kapsamı

Bu Gizlilik Bildirimi, DB & Partners ("büro", "biz" veya "bizim") tarafından yayımlanmaktadır. Büro, bu bildirimde açıklanan kişisel verilerin veri sorumlusudur.

Büronun uluslararası nitelikte bir faaliyeti bulunmaktadır. Bu nedenle bildirim birden fazla veri koruma rejimini ele almakta olup belirli hukuk düzenlerindeki kişilere yönelik ek bilgilere 12. Bölüm'de yer verilmektedir.

Bu bildirim, bu internet sitesini ziyaret eden kişilere ve müvekkil adayları ile taleplerde adı geçen kişiler dahil olmak üzere büroyla iletişime geçen kişilere ilişkin kişisel veriler hakkında uygulanmaktadır. Müvekkillere, vekalet ilişkisiyle bağlantılı olarak ayrıca bilgi verilebilmektedir. Bu bilgiler bu bildirime ek olarak uygulanmaktadır.

Bu bildirime ilişkin sorular ile kişisel verilerinize ilişkin talepler info@dbpartners.com.tr adresine gönderilebilir.

2. İşlediğimiz kişisel veriler

Büroyla etkileşiminizin niteliğine bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilmektedir.

(a) Kimlik ve iletişim bilgileri: adınız, tarafınızca bildirilen mesleki ad, sanatçı adı veya şirket unvanı, e-posta adresiniz ve vermeyi tercih ettiğiniz diğer iletişim bilgileri gibi.

(b) Talep bilgileri: mesajınızın konusu ve içeriği, tarafınızca iletilen belgeler ve büroyla yapılan yazışmalar gibi. Bir talep, karşı taraflar, iş ortakları veya ortak yazarlar gibi başka kişilere ilişkin bilgiler içerebilir.

(c) Vekalet ve faturalandırma bilgileri: müvekkiller bakımından bir işe ilişkin bilgiler, talimatlar, uygulanabildiği hallerde kimlik tespit kayıtları, faturalar, ödeme bilgileri ile ücret ve masraf kayıtları.

(d) Mesleki bilgiler: talebiniz veya işinizle ilgili olduğu ölçüde göreviniz, kurumunuz ve mesleki faaliyetleriniz gibi.

(e) Başvuru bilgileri: özgeçmişiniz, eğitim bilgileriniz, mesleki deneyiminiz ve bir iş veya staj başvurusunda yer verdiğiniz diğer bilgiler gibi.

(f) Teknik bilgiler: internet sitesine erişiminiz sırasında oluşan IP adresiniz, tarayıcı ve cihaz bilgileriniz ile erişim tarihi ve saati gibi veriler.

Vekalet ilişkisi üzerinde mutabakata varılmadan önce özel nitelikli kişisel verilerinizi (sağlık, ırk veya etnik köken, siyasi düşünce, dini inanç ya da ceza mahkûmiyetine ilişkin bilgiler gibi) veya gizli belgeleri göndermemeniz rica olunmaktadır.

3. Kişisel verilerin elde edilme yöntemi

Kişisel veriler, örneğin iletişim formunu kullanmanız, büroya yazmanız, kullanmayı tercih ettiğiniz mesajlaşma veya görüntülü görüşme hizmetleri aracılığıyla iletişim kurmanız ya da büroya talimat vermeniz halinde doğrudan sizden elde edilmektedir. Teknik bilgiler, cihazınızın internet sitesine bağlanması sırasında otomatik olarak elde edilmektedir.

Kişisel veriler, bir talep veya iş sürecinde müvekkiller, karşı taraflar ve onların danışmanları, diğer hukuk büroları, toplu hak yönetimi kuruluşları, mahkemeler ve kamu makamları gibi üçüncü kişilerden ve kamuya açık kaynaklardan da elde edilebilmektedir.

4. İşleme amaçları ve hukuki sebepler

Kişisel veriler aşağıdaki amaçlarla işlenebilmektedir:

(a) taleplere yanıt verilmesi ve sizinle iletişim kurulması,

(b) çıkar çatışması kontrolü yapılması,

(c) vekalet taleplerinin değerlendirilmesi ve mutabakat sağlanması halinde işin üstlenilmesi,

(d) hukuki hizmet sunulması ve müvekkil ilişkisinin yürütülmesi,

(e) faturalandırma yapılması ve mali kayıtların tutulması,

(f) hukuki, düzenleyici ve mesleki yükümlülüklere uyulması,

(g) hukuki taleplerin tesisi, kullanılması veya savunulması,

(h) iş ve staj başvurularının değerlendirilmesi ve

(i) internet sitesinin işletilmesi ve kötüye kullanıma karşı korunması.

AB Genel Veri Koruma Tüzüğü'nün ("GDPR") veya Birleşik Krallık GDPR'ının uygulandığı hallerde hukuki sebepler şunlardır:

(a) Sözleşme (Madde 6(1)(b)): talebiniz üzerine vekalet ilişkisi kurulmadan önce gerekli adımların atılması veya vekalet ilişkisinin ifası için gerekli olan işleme.

(b) Hukuki yükümlülük (Madde 6(1)(c)): büronun tabi olduğu yükümlülüklere uyulması için gerekli olan işleme.

(c) Meşru menfaat (Madde 6(1)(f)): taleplere yanıt verilmesi, çıkar çatışmalarının tespiti, büro faaliyetinin yürütülmesi, internet sitesinin güvenliği ve hukuki talepler gibi büronun meşru menfaatleri için gerekli olan işleme. Bu hukuki sebep, sizin menfaatlerinizin veya temel hak ve özgürlüklerinizin söz konusu menfaatlerden üstün olmadığı hallerde uygulanmaktadır.

(d) Rıza (Madde 6(1)(a)): işlemenin rızaya dayandığı hallerde rızanızı dilediğiniz zaman geri alabilirsiniz. Rızanın geri alınması, geri alma öncesinde gerçekleştirilen işlemenin hukuka uygunluğunu etkilememektedir.

Özel nitelikli kişisel verilerin işlendiği hallerde uygulanan şart, GDPR Madde 9(2)(f) (hukuki taleplerin tesisi, kullanılması veya savunulması) ya da uygulanacak mevzuatta öngörülen başka bir şarttır.

Kişisel verilerin sağlanması isteğe bağlıdır. Bir talebe yanıt verilmesi veya vekalet ilişkisi kurulması için gerekli bilgiler sağlanmadığı takdirde bunların gerçekleştirilmesi mümkün olmayabilir.

5. Alıcılar

Büro kişisel verileri satmamaktadır. Kişisel veriler, bu bildirimde açıklanan amaçlar için gerekli olduğu ölçüde aşağıdaki alıcı kategorilerine açıklanabilmektedir:

(a) internet sitemizi, iletişimimizi ve bilişim sistemlerimizi destekleyen hizmet sağlayıcılar,

(b) kullanmayı tercih ettiğiniz mesajlaşma ve iletişim hizmetlerinin sağlayıcıları, kendi koşulları çerçevesinde,

(c) bir işle ilgili olduğu ölçüde karşı taraflar ve onların danışmanları, diğer hukuk büroları, uzmanlar, tercümanlar, toplu hak yönetimi kuruluşları, mahkemeler, hakem heyetleri ve diğer uyuşmazlık çözüm mercileri,

(d) mesleki danışmanlar ve sigortacılar ve

(e) kanunen gerekli olduğu veya hukuki taleplerle bağlantılı olarak gerektiği hallerde kamu makamları, düzenleyici kurumlar ve meslek kuruluşları.

6. Yurt dışına aktarım

Kişisel veriler, bulunduğunuz ülke dışındaki ülkelerde işlenebilmektedir. Bu tür aktarımlar, uygulanacak veri koruma mevzuatının gereklerine uygun olarak gerçekleştirilmektedir.

7. Saklama süresi

Kişisel veriler, işlendikleri amaçlar için gerekli olduğu sürece ve uygulanacak mevzuat ile meslek kurallarının gerektirdiği şekilde saklanmaktadır.

8. İnternet üzerinden iletişim

İnternet üzerinden yapılan hiçbir iletim tamamen güvenli değildir. Şifrelenmemiş e-posta ve mesajlaşma hizmetleri ise özellikle risk taşımaktadır. Hassas nitelikteki içerikleri göndermeden önce bu hususu dikkate almanız rica olunmaktadır.

9. Gizlilik ve avukatlık meslek sırrı

Müvekkillere ve onların işlerine ilişkin bilgiler, mesleki gizlilik yükümlülüklerine ve avukatlık meslek sırrına ya da buna eşdeğer korumalara tabi olabilmektedir.

Veri koruma mevzuatı, belirli hakların kullanılmasının mesleki gizlilik veya meslek sırrı ile çatışacağı ya da hukuki talepleri zedeleyeceği hallerde bu hakların uygulanmayabileceğini veya sınırlı olarak uygulanabileceğini öngörmektedir.

Vekalet ilişkisi üzerinde mutabakata varılmadan önce bilgi gönderilmesi, tek başına gizlilik yükümlülüğü veya avukat ile müvekkil ilişkisi doğurmamaktadır. Bu konuda Yasal Uyarı metnimizi incelemeniz rica olunmaktadır.

10. Çerezler ve benzeri teknolojiler

İnternet sitesi, çalışması ve güvenliği için gerekli olan çerezler gibi teknolojileri kullanabilmektedir. Mevzuatın diğer teknolojiler için rıza aranmasını öngördüğü hallerde rızanız talep edilecektir.

11. Haklarınız

Size uygulanan mevzuattaki şartlara ve istisnalara tabi olarak aşağıdaki haklara sahip olabilirsiniz:

(a) kişisel verilerinize erişme,

(b) kişisel verilerinizin düzeltilmesini isteme,

(c) kişisel verilerinizin silinmesini isteme,

(d) işlenmesinin kısıtlanmasını isteme,

(e) işlenmesine itiraz etme,

(f) veri taşınabilirliği,

(g) işlemenin rızaya dayandığı hallerde rızanızı geri alma ve

(h) bir veri koruma denetim makamına şikâyette bulunma.

Bu hakları kullanmak için info@dbpartners.com.tr adresine yazabilirsiniz. Kimliğinizin doğrulanması amacıyla bilgi talep edilebilir. Talepler, uygulanacak mevzuata uygun olarak ve bu mevzuatta öngörülen süreler içinde değerlendirilmektedir.

12. Belirli hukuk düzenleri için ek bilgiler

12.1 Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre

GDPR'ın, Birleşik Krallık GDPR'ı ile 2018 tarihli Birleşik Krallık Veri Koruma Kanunu'nun veya İsviçre Federal Veri Koruma Kanunu'nun uygulandığı hallerde veri sorumlusu büro olup 4. Bölüm'de belirtilen hukuki sebepler uygulanmaktadır. 11. Bölüm'de açıklanan haklara sahipsiniz. Bu haklar, özel durumunuza ilişkin gerekçelerle meşru menfaate dayanan işlemeye itiraz etme hakkını ve özellikle mutat meskeninizin, işyerinizin veya iddia edilen ihlalin gerçekleştiği yerin bulunduğu ülkedeki bir denetim makamına şikâyette bulunma hakkını kapsamaktadır.

12.2 Türkiye

Bu bölüm, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m. 10 uyarınca yapılan aydınlatmayı içermektedir. Veri sorumlusu, info@dbpartners.com.tr adresinden ulaşılabilen DB & Partners'tır. İşlenen kişisel veriler, işleme amaçları, toplama yöntemleri ve alıcı grupları 2 ila 5. Bölümlerde açıklanmaktadır. Kişisel veriler otomatik, kısmen otomatik veya otomatik olmayan yollarla toplanabilmektedir.

Kişisel veriler, KVKK m. 5/2'de öngörülen hukuki sebeplere, özellikle bir sözleşmenin kurulması veya ifası için gerekli olması, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması ya da ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için gerekli olması sebeplerine, bunların bulunmadığı hallerde ise açık rızaya dayanılarak işlenmektedir. Özel nitelikli kişisel veriler, KVKK m. 6'da öngörülen şartlar çerçevesinde işlenmektedir. Yurt dışına aktarımlar KVKK m. 9'a uygun olarak gerçekleştirilmektedir.

KVKK m. 11 uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme, KVKK m. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme, silme veya yok etme işlemlerinin üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle uğradığınız zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurular, KVKK m. 13 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca info@dbpartners.com.tr adresine yapılabilmekte olup uygulanacak mevzuatta öngörülen süreler içinde değerlendirilmektedir. KVKK m. 14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

12.3 Amerika Birleşik Devletleri

Kaliforniya. Bu bölüm, Kaliforniya Gizlilik Hakları Kanunu ile değişik Kaliforniya Tüketici Gizliliği Kanunu'nun (birlikte "CCPA") büroya uygulandığı ölçüde Kaliforniya'da yerleşik kişiler hakkında uygulanmaktadır.

Toplanabilecek kişisel veri kategorileri şunlardır: tanımlayıcılar, Kaliforniya Medeni Kanunu'nun 1798.80(e) bölümünde tanımlanan kişisel bilgiler, ticari bilgiler, internet veya diğer elektronik ağ etkinliğine ilişkin bilgiler, mesleki bilgiler ve sağlamayı tercih etmeniz halinde hassas kişisel bilgiler. Kişisel verilerin kaynakları, işleme amaçları, alıcı kategorileri ve saklama süresi 3, 4, 5 ve 7. Bölümlerde açıklanmaktadır.

Büro kişisel verileri satmamakta ve bağlamlar arası davranışsal reklam amacıyla paylaşmamaktadır.

CCPA'daki istisnalara tabi olarak kişisel verilerinizi öğrenme, silinmesini ve düzeltilmesini isteme, satışına veya paylaşılmasına karşı çıkma, hassas kişisel bilgilerin kullanımını sınırlama ve bu hakları kullanmanız nedeniyle ayrımcı muameleye maruz kalmama haklarına sahip olabilirsiniz. Talebinizi info@dbpartners.com.tr adresine yazarak kendiniz iletebilir veya yetkili bir temsilci aracılığıyla iletebilirsiniz. Talepler, kimlik doğrulamasını da içerebilecek şekilde CCPA'ya uygun olarak değerlendirilmektedir.

ABD'nin diğer eyaletleri. Kapsamlı gizlilik kanunlarına sahip diğer ABD eyaletlerinde yerleşik kişiler, kendi eyaletlerinin kanunu uyarınca, öngörülmesi halinde verilen karara itiraz hakkı dahil olmak üzere benzer haklara sahip olabilir. Bu hakları kullanmak için info@dbpartners.com.tr adresine yazabilirsiniz.

12.4 Çin Anakarası

Çin Halk Cumhuriyeti Kişisel Bilgilerin Korunması Kanunu'nun ("PIPL") uygulandığı hallerde kişisel bilgi işleyicisi, info@dbpartners.com.tr adresinden ulaşılabilen DB & Partners'tır. İşlemenin kategorileri, amaçları ve yöntemleri ile saklama süresi 2, 4 ve 7. Bölümlerde açıklanmaktadır. Kişisel bilgiler PIPL m. 13'te öngörülen hukuki sebeplere dayanılarak işlenmektedir.

Büro Çin Anakarası dışında bulunmakta olup kişisel bilgiler, gerekli hallerde ayrı rıza alınması dahil olmak üzere PIPL'nin gereklerine uygun olarak Çin Anakarası dışında işlenebilmektedir.

PIPL m. 44 ila 50'ye tabi olarak kişisel bilgilerinizin işlenmesi hakkında bilgi edinme ve karar verme, işlemeyi kısıtlama veya reddetme, kişisel bilgilerinize erişme, bunların kopyasını alma, bunları düzeltme, tamamlama veya silme, yasal şartların gerçekleşmesi halinde aktarılmasını talep etme, işleme kurallarının açıklanmasını isteme ve rızanızı geri alma haklarına sahip olabilirsiniz. Talepler info@dbpartners.com.tr adresine iletilebilir.

12.5 Brezilya

Brezilya Genel Veri Koruma Kanunu'nun (13.709/2018 sayılı Kanun, "LGPD") uygulandığı hallerde kişisel veriler LGPD m. 7'de, hassas kişisel veriler bakımından ise LGPD m. 11'de öngörülen hukuki sebeplere dayanılarak işlenmektedir. LGPD m. 18'de düzenlenen haklara sahip olabilirsiniz. Bu haklar info@dbpartners.com.tr adresine yazılarak kullanılabilir. Ulusal Veri Koruma Otoritesi'ne (ANPD) şikâyette bulunabilirsiniz.

12.6 Kanada ve diğer hukuk düzenleri

Kişisel Bilgilerin Korunması ve Elektronik Belgeler Kanunu'nun ("PIPEDA") veya benzer nitelikteki eyalet mevzuatının uygulandığı hallerde kişisel veriler bu mevzuata uygun olarak toplanmakta, kullanılmakta ve açıklanmaktadır. Kişisel verilerinize erişim sağlanmasını ve bunların düzeltilmesini talep edebilir, hukuki veya sözleşmesel kısıtlamalara tabi olarak rızanızı geri alabilirsiniz. Kişisel veriler Kanada dışında işlenebilmekte olup bu durumda işlendikleri ülkelerin mahkemeleri ve makamlarının erişimine açık olabilmektedir.

Diğer hukuk düzenlerindeki kişiler, bu bildirimde açıklananlara ek olarak yerel mevzuat kapsamında başka haklara da sahip olabilir.

13. Çocuklar

Bu internet sitesi çocuklara yönelik değildir. Bir işin küçükle ilgili olması halinde küçüğün kişisel verileri, uygulanacak mevzuatın izin verdiği ölçüde ve kural olarak veli, vasi veya diğer yetkili temsilci aracılığıyla işlenebilmektedir.

14. Bu bildirimde yapılacak değişiklikler

Bu bildirim zaman zaman güncellenebilecektir. Güncel sürüm bu sayfada yayımlanmaktadır.

15. İletişim

Bu bildirime veya kişisel verilerinizin işlenmesine ilişkin soru, talep ve şikâyetlerinizi info@dbpartners.com.tr adresinden DB & Partners'a iletebilirsiniz.