Gizlilik Politikası

Bu politika, Global Lex Consulting'in global-lex-consulting.com web sitesi ("Site") ziyaretçilerinin ve bizimle iletişime geçen kişilerin kişisel verilerini (AB) 2016/679 sayılı Tüzük ("GDPR") ve Bulgaristan Kişisel Verilerin Korunması Kanunu uyarınca nasıl işlediğini açıklar. Çerez kullanımımız ayrıca Çerez Politikamızda açıklanmıştır.

1. Veri sorumlusu

Global Lex Consulting, hukuk bürosu
Stefan Karadzha Cad. 11A, kat 2, daire 6, 1000 Sofya, Bulgaristan
Telefon: +359 886 459 935 · E-posta: Office.GlobalLexConsulting@proton.me

Veri koruma konularında irtibat kişisi: Avukat Boris Iliev. Büro, GDPR md. 37 uyarınca zorunlu olmadığından Veri Koruma Görevlisi atamamıştır.

2. Hangi verileri, neden ve hangi hukuki sebebe dayanarak işliyoruz

Talepler (iletişim formu, e-posta, telefon, WhatsApp)

Veriler: ad, e-posta adresi, telefon numarası, menşe ülke, mesajın konusu ve içeriği ile göndermeyi seçtiğiniz diğer bilgiler.
Amaç: talebinizi yanıtlamak ve size yardımcı olup olamayacağımızı ve nasıl olacağını değerlendirmek.
Hukuki sebep: sözleşme kurulmadan önce talebiniz üzerine adım atılması (GDPR md. 6(1)(b)); genel sorular için gelen talepleri yanıtlamadaki meşru menfaatimiz (GDPR md. 6(1)(f)).

Lütfen form aracılığıyla kimlik belgesi kopyaları, sağlık bilgileri veya diğer hassas verileri göndermeyin. Bu veriler gerekirse güvenli bir aktarım yolu ayarlarız.

Müvekkiller

Veriler: kimlik verileri (kanunen gerekli olduğunda kişisel kimlik numarası ve kimlik belgesi bilgileri dahil), iletişim bilgileri, dosyaya ilişkin bilgiler ile fatura ve ödeme verileri.
Hukuki sebepler:

• hukuki hizmet sözleşmesinin ifası (GDPR md. 6(1)(b));
• yasal yükümlülüklerimizin yerine getirilmesi — Bulgaristan Avukatlık Kanunu kapsamında meslek sırrı ve kayıt tutma, Kara Para Aklamayla Mücadele Tedbirleri Kanunu kapsamında müşteri durum tespiti ve vergi ile muhasebe mevzuatı (md. 6(1)(c));
• meşru menfaatler — dosya kabul edilmeden önce menfaat çatışması kontrolü, iç yönetim ve hukuki taleplerin tespiti, kullanılması veya savunulması (md. 6(1)(f)).

Dosya için gerekli olduğunda özel nitelikli verileri (örneğin sağlık bilgisi veya aile durumu) da GDPR md. 9(2)(f) uyarınca — hukuki taleplerin tespiti, kullanılması veya savunulması için — işleriz. Ayrıntılar hukuki hizmet sözleşmesinde yer alır.

Dosyayla bağlantılı üçüncü kişiler

Müvekkillerimiz sıklıkla başka kişilere ait veriler sağlar — örneğin aile birleşimi dosyalarında aile üyeleri, çalışma izni dosyalarında çalışanlar, karşı taraflar, iş ortakları veya gerçek faydalanıcılar. Bu verileri (genellikle ad, kimlik ve iletişim bilgileri ile dosyayla ilgili bilgiler) yalnızca bize verilen iş için gerekli ölçüde — müvekkilimizin ve kendi meşru menfaatlerimize (GDPR md. 6(1)(f)) dayanarak veya kanunen gerektiğinde (md. 6(1)(c)) — işleriz. Verilerin kaynağı müvekkilimiz veya kamu sicilleridir. Bu veriler Bulgaristan Avukatlık Kanunu kapsamında meslek sırrımıza tabi olduğundan ilgili kişileri her zaman bilgilendiremeyiz (GDPR md. 14(5)(d)).

Müvekkil yorumları

Veriler: ad, isteğe bağlı olarak unvan veya ülke ve referans metni.
Amaç: referansın Sitede yayımlanması.
Hukuki sebep: istediğiniz zaman geri çekebileceğiniz onayınız (GDPR md. 6(1)(a)) — bu durumda referansı kaldırırız.

Ziyaret istatistikleri (Google Analytics)

Yalnızca çerez bandı aracılığıyla onay verdiyseniz (GDPR md. 6(1)(a) ve Bulgaristan Elektronik Haberleşme Kanunu md. 4a). Ayrıntılar Çerez Politikamızda.

Ziyaret sırasındaki teknik veriler

Veriler: IP adresi, tarayıcı ve cihaz türü, istenen sayfalar, tarih ve saat.
Amaç: Sitenin sunulması, güvenlik ve saldırılara karşı koruma.
Hukuki sebep: güvenli ve çalışan bir web sitesine ilişkin meşru menfaatimiz (GDPR md. 6(1)(f)).

3. Alıcılar

Kişisel verileri satmaz veya reklam için kullanmayız. Yalnızca faaliyetimize yardımcı olan sağlayıcılarla ve gerekli ölçüde paylaşırız:

• Cloudflare, Inc. — web sitesi barındırma ve koruma (teknik veriler);
• Formspree, Inc. — Site formlarındaki mesajların posta kutumuza iletilmesi;
• Proton AG (İsviçre) — e-posta hizmeti;
• Google Ireland Ltd. — Google Analytics (yalnızca onayınızla) ve Google Maps (yalnızca onayınızla);
• Meta Platforms Ireland Ltd. — bize WhatsApp'tan yazarsanız veya Facebook sayfamızı ziyaret ederseniz; bu durumda Meta'nın kendi koşulları da geçerlidir;
• dosya için gerekli olduğunda ve müvekkilin bilgisi dahilinde yedek avukatlar, bilirkişiler, yeminli tercümanlar ve noterler;
• kanunen gerekli olduğunda veya bize verilen işin yürütülmesi için zorunlu olduğunda mahkemeler, Göç İdaresi, büyükelçilikler ve konsolosluklar ile diğer kamu makamları.

Bizim adımıza veri işleyen sağlayıcılar (Cloudflare, Formspree, Proton, Google Analytics) GDPR md. 28 uyarınca yazılı bir sözleşmeyle bağlıdır.

4. Avrupa Ekonomik Alanı dışına aktarımlar

Bazı sağlayıcılar (Cloudflare, Formspree, Google) verileri ABD'de işleyebilir. Bu aktarımlar, alıcının sertifikalı olduğu durumlarda AB–ABD Veri Gizliliği Çerçevesi'ne veya Avrupa Komisyonu onaylı standart sözleşme maddelerine (GDPR md. 46(2)(c)) dayanır. İsviçre için Avrupa Komisyonu yeterlilik kararı mevcuttur.

5. Saklama süresi

• Vekâlete dönüşmeyen talepler — hukuki taleplerin savunulması için daha uzun saklama gerekmedikçe son yazışmadan itibaren 12 aya kadar.
• Müvekkil dosyaları — vekâlet süresince ve sonrasında en az 5 yıl (Kara Para Aklamayla Mücadele Tedbirleri Kanunu dahil) ve gerektiğinde olası talepler için zamanaşımı süreleri dolana kadar.
• Muhasebe kayıtları (faturalar vb.) — Bulgaristan Muhasebe Kanunu uyarınca 10 yıl.
• Referanslar — yayımlandıkları sürece veya onay geri çekilene kadar.
• Google Analytics istatistikleri — hizmetin saklama ayarına göre ve en fazla 14 ay.

6. Haklarınız

Verilerinize erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği, meşru menfaate dayalı işlemeye itiraz ve geri çekmeden önceki işlemenin hukuka uygunluğunu etkilemeksizin onayınızı istediğiniz zaman geri çekme hakkına sahipsiniz.

Bulgaristan Avukatlık Kanunu kapsamındaki meslek sırrı önceliklidir: erişim, düzeltme veya silme talebi bir müvekkile karşı gizlilik yükümlülüğümüzü ihlal edecek, hukuki taleplerin savunulmasına zarar verecek veya belgeleri saklama yasal yükümlülüğüyle çelişecekse reddedebiliriz. Bu durumda, izin verildiği ölçüde gerekçeyi açıklarız.

Haklarınızı kullanmak için Office.GlobalLexConsulting@proton.me adresine yazın. Bir ay içinde yanıt veririz ve kimliğinizi doğrulamanızı isteyebiliriz.

Bulgaristan Kişisel Verileri Koruma Komisyonu'na — Prof. Tsvetan Lazarov Bulvarı 2, 1592 Sofya, www.cpdp.bg — veya ikamet ettiğiniz AB ülkesindeki denetim makamına şikâyette bulunma hakkınız vardır.

7. Veri sağlamak zorunlu mu?

Yasal bir zorunluluk değildir. Ancak adınız ve size ulaşma yolu olmadan talebinizi yanıtlayamayız.

8. Otomatik karar verme

Profilleme dahil yalnızca otomatik işlemeye dayalı kararlar vermeyiz.

9. Güvenlik

Site yalnızca güvenli bağlantı (HTTPS) üzerinden sunulur. Aldığımız verilere yalnızca meslek sırrıyla bağlı büro avukatları ve personeli erişebilir.

10. Bu politikadaki değişiklikler

Veri işleme şeklimiz değişirse bu politikayı güncelleyebiliriz. Güncel sürüm ve tarihi bu sayfada yayımlanır.