Veri Koruma ve Gizlilik Bildirimi

Gizlilik Politikamız

Bu Bildirim, esas olarak müvekkillerimizin, potansiyel müvekkillerimizin veya hukuki hizmetlerin sunulması kapsamında kişisel verilerini işleyebileceğimiz ilgili üçüncü kişilerin yararına hazırlanmıştır. Çalışanlarımız, çalışan adaylarımız ve eski çalışanlarımızın kişisel verilerinin toplanması ve kullanımıyla ilgili olarak, çalışma ilişkisi süresince ve sonrasında geçerli olmak üzere ayrı bildirimler düzenleyip sağlamaktayız.

Celiksoy Law Firm, PC ("Biz", "Firmamız"), kişisel verilerinizi başta California Consumer Privacy Act (CCPA) ve California Privacy Rights Act (CPRA) olmak üzere, uygulanabilir ABD federal ve eyalet gizlilik mevzuatına ve mesleki gizlilik yükümlülüklerine uygun biçimde işlemeyi hedefler. Bu Veri Koruma ve Gizlilik Bildirimi, bizimle etkileşime geçtiğinizde hakkınızda toplayabileceğimiz kişisel veri türlerini ve bu verileri nasıl sakladığımızı, işlediğimizi ve koruduğumuzu açıklar.

Bu bildirimin kapsamlı olduğunu biliyoruz; ancak haklarınız ve verilerinizin firmamız tarafından nasıl kullanıldığı konusunda sizi mümkün olduğunca açık biçimde bilgilendirmek istiyoruz. Ek sorularınız olması hâlinde bizimle iletişime geçmekten çekinmeyiniz.

1) Verileri Hangi Şartlarda İşleriz?

ABD'de veri işleme için "GDPR Madde 6" benzeri tek bir çerçeve bulunmamakla birlikte, kişisel verileri aşağıdaki amaçlar ve hukuki dayanaklar kapsamında işleriz:

a) Sözleşmesel İlişki ve Hizmet Sunumu

Hukuki hizmet sunmak, müvekkil ilişkisini kurmak ve yürütmek, talep ettiğiniz hizmetleri sağlamak.

b) Hukuki Yükümlülüklere Uyum

Kimlik doğrulama, faturalama/muhasebe, dolandırıcılık önleme, yasal taleplere yanıt verme ve yürürlükteki mevzuata uyum.

c) Meşru İş Amaçları

İş süreçlerinin yürütülmesi, kalite kontrol, eğitim, güvenlik, denetim, risk yönetimi ve hizmet iyileştirme.

d) Açık Rıza (Uygulanabilir Olduğunda)

Örneğin e-bülten aboneliği veya belirli pazarlama iletişimleri gibi durumlarda rızanıza dayanabiliriz. Rızanızı dilediğiniz zaman geri çekebilirsiniz.

2) Kişisel Verilerinizi Ne Zaman Toplarız?

Kişisel verilerinizi genellikle:

• Sizin tarafınızdan doğrudan sağlandığında (e-posta, telefon, WhatsApp, web formları, yüz yüze görüşme, posta)
• Dosya kapsamında üçüncü kişiler tarafından iletildiğinde (örn. karşı taraf, işveren, kurumlar, uzmanlar)
• Web sitemizi ziyaret ettiğinizde otomatik olarak oluşan teknik veriler üzerinden toplarız

3) Hangi Tür Verileri Topluyoruz?

A) Tarafınızdan Sağlanan Bilgiler

Şu durumlarda kişisel verilerinizi gönüllü olarak bizimle paylaşabilirsiniz:

• Web sitemiz üzerinden iletişim kurduğunuzda
• Danışmanlık talep ettiğinizde
• Bültene kaydolduğunuzda
• Sosyal medya üzerinden etkileşime geçtiğinizde
• Hizmetlerimizi kullandığınızda

B) Müvekkil Hizmetleri Kapsamında Toplanan Veriler

Dosyanın niteliğine göre aşağıdaki verileri toplayabiliriz:

• Ad-soyad, iletişim bilgileri (adres, e-posta, telefon)
• Kimlik doğrulama verileri (pasaport/kimlik/ehliyet kopyası, adres kanıtı vb.)
• Doğum tarihi ve biyografik bilgiler
• Göçmenlik statüsü, başvuru geçmişi, eğitim/iş geçmişi, CV, yayınlar, ödüller (dosya gerektiriyorsa)
• Yazışmalar ve dosya içeriğinde yer alan diğer kişisel bilgiler
• Ödeme ve finansal bilgiler (fatura ve muhasebe amaçlarıyla)

C) Hassas (Sensitive) Kişisel Bilgiler

Dosyanın niteliği gereği sınırlı ölçüde şu veriler işlenebilir:

• Sağlık verileri (örn. tıbbi raporlar; iltica/insani başvurularda)
• Irk/etnik köken, din, siyasi görüş, cinsel yönelim gibi özel nitelikli bilgiler (yalnızca dosya için gerekiyorsa)
• Adli sicil/mahkûmiyet bilgileri (yalnızca başvuru/uygunluk değerlendirmesi için gerekiyorsa)

Bu tür veriler, yalnızca gerekli olduğu ölçüde, amaçla sınırlı ve uygun güvenlik önlemleriyle işlenir.

4) İnternet Sitesi ve Üçüncü Taraf Kaynakları

Web sitemizi ziyaret ettiğinizde şu teknik veriler toplanabilir:

• IP adresi, cihaz ve tarayıcı bilgileri
• Site içi gezinme verileri, tıklama akışları, ziyaret edilen sayfalar
• Yaklaşık konum verisi (IP tabanlı)

Bu veriler; site güvenliği, performans, analitik ve kullanıcı deneyimini iyileştirme amaçlarıyla işlenir. Veriler çerezler (cookies) ve benzeri teknolojilerle toplanabilir.

5) CCTV (Kapalı Devre Kamera Sistemleri)

Ofislerimizde ve/veya bina girişlerinde güvenlik amacıyla CCTV bulunabilir. Bu kapsamda görüntü verileri kaydedilebilir. Kamera kayıtları:

• Güvenli çalışma ortamı sağlamak
• Bina ve personel güvenliğini sağlamak
• Suçların önlenmesi ve soruşturulmasına yardımcı olmak

amaçlarıyla kullanılabilir. Kayıtlar otomatik karar verme amacıyla kullanılmaz ve makul bir süre boyunca saklanır.

6) Telefon Görüşmeleri ve İletişim Kayıtları

Hizmet kalitesini artırmak, eğitim, şikâyetlerin değerlendirilmesi, güvenlik ve mevzuata uyum amaçlarıyla telefon görüşmeleri kaydedilebilir.

Önemli: ABD'de çağrı kaydı kuralları eyalete göre değişir. California "iki tarafın rızası" (two-party consent) yaklaşımını benimser. Bu nedenle, uygulanabilir olduğunda görüşme kaydı için açık bildirim ve/veya rıza alınır.

7) Verilerinizi Nasıl Kullanıyoruz?

Kişisel verilerinizi şu amaçlarla kullanabiliriz:

• Hukuki danışmanlık ve temsil hizmeti sunmak
• Müvekkil iletişimi, randevu planlama, dosya yönetimi
• Kimlik doğrulama, dolandırıcılık önleme ve güvenlik kontrolleri
• Faturalama, ödeme işlemleri ve muhasebe
• Web sitesi geliştirme, analitik, hizmet iyileştirme
• Açık rızanız varsa bülten/duyuru gönderimi

8) Çerezler ve Analitik

Çerezler, web trafiğini analiz etmek ve site deneyimini iyileştirmek amacıyla kullanılabilir. Zorunlu olmayan çerezler için uygun olduğunda çerez tercih mekanizması sunulur.

Firmamız:

• Zorunlu çerezler (site güvenliği/temel işlevler)
• Tercih/performans çerezleri
• Analitik çerezleri

kullanabilir. Kullandığımız çerezler hakkında sorularınız varsa veya daha fazla bilgi almak isterseniz, lütfen info@celiksoylaw.com adresinden bizimle iletişime geçin.

9) Yapay Zekâ (AI) ve Teknoloji Kullanımı

Hizmet kalitesini artırmak amacıyla yapay zekâ destekli araçlar veya otomasyon çözümleri kullanılabilir. Bu kullanım:

• Dosya gizliliği
• Mesleki etik yükümlülükler
• Veri güvenliği prensipleri

ile uyumlu şekilde yürütülür. AI araçlarının kullanımı, dosya niteliğine göre sınırlandırılabilir ve gerekirse ek koruma önlemleri uygulanır.

10) Verilerinizi Nasıl Koruyoruz?

Verileriniz, avukat–müvekkil gizliliği (attorney-client privilege) ve mesleki sır saklama yükümlülükleri kapsamında korunur. Uyguladığımız önlemler:

• Erişim kontrolü ve yetkilendirme
• Şifreleme ve güvenli saklama
• Siber güvenlik önlemleri
• Düzenli iç denetim ve risk değerlendirmeleri

Bununla birlikte, hiçbir sistemin %100 güvenli olduğu garanti edilemez.

11) Verileri Ne Kadar Süre Saklıyoruz?

Saklama süreleri; dosyanın niteliği, yasal yükümlülükler ve iş ihtiyaçlarına göre değişir. Genel olarak:

• Müvekkil dosyaları: makul süre (çoğu durumda birkaç yıl; dosya türüne göre)
• Faturalama/muhasebe kayıtları: yasal gerekliliklere uygun süre
• Alınmayan işler / ön görüşme kayıtları: sınırlı süre
• CCTV / çağrı kayıtları: amaçla sınırlı, makul süre

Detaylı saklama süreleri talep üzerine paylaşılabilir.

12) Verileriniz Kimlerle Paylaşılır?

Veriler, yalnızca gerekli olduğu ölçüde ve amaçla sınırlı olarak paylaşılabilir:

• Tercümanlar, uzmanlar, danışmanlar
• Kuryeler/posta hizmetleri (gerekiyorsa)
• Güvenli BT hizmet sağlayıcıları (barındırma, e-posta, doküman yönetimi vb.)
• Yetkili kamu kurumları veya mahkemeler (yasal zorunluluk halinde)

Kişisel verilerinizi "satmayız". (CCPA/CPRA anlamında "sale/share" kapsamında pazarlama amaçlı üçüncü taraflarla paylaşım yapılmaması hedeflenir.)

13) Veriler Nerede İşlenir? (ABD Dışı Aktarımlar)

Veriler ağırlıklı olarak ABD'de işlenir ve saklanır. Ancak kullandığımız bazı hizmet sağlayıcılar veya teknik altyapılar nedeniyle veriler ABD dışında işlenebilir. Bu durumda, makul güvenlik önlemleri ve sözleşmesel korumalar uygulanır.

14) Haklarınız

Müvekkillerimiz, CCPA/CPRA kapsamında (belirli istisnalarla) şu haklara sahip olabilir:

• Hakkınızda hangi verilerin toplandığını öğrenme (Right to Know)
• Verilerin silinmesini talep etme (Right to Delete)
• Yanlış verilerin düzeltilmesini isteme (Right to Correct)
• "Satış/Paylaşım"dan vazgeçme (Right to Opt-Out of Sale/Share) (uygulanabilir ise)
• Hassas kişisel bilgilerin kullanımını sınırlandırma (Right to Limit Use of Sensitive PI) (uygulanabilir ise)
• Hakları kullandığınız için ayrımcılığa uğramama (Non-Discrimination)

Bu hakları kullanmak için aşağıdaki iletişim bilgilerinden bize ulaşabilirsiniz.

15) Diğer İnternet Sitelerine Bağlantılar

Web sitemizde üçüncü taraf sitelere yönlendiren bağlantılar bulunabilir. Bu sitelerin gizlilik uygulamalarından firmamız sorumlu değildir.

17) Bildirimde Değişiklikler

Bu Bildirim zaman zaman güncellenebilir. Güncellemeler bu sayfada yayımlanır. Web sitemizi kullanmaya devam etmeniz veya hizmet almaya devam etmeniz, güncellenmiş bildirimi kabul ettiğiniz anlamına gelebilir.

16) İletişim Bilgileri

Bilgilerinizin nasıl kullanıldığı, bilgilerimizin güvenliğini nasıl sağladığımız ve hakkınızda tuttuğumuz bilgilere erişim haklarınızı kullanmak için lütfen bizimle iletişime geçin. Benzer şekilde, tuttuğumuz bilgilerin yanlış veya güncel olmadığını düşünüyorsanız, lütfen bize bildirin ve güncelleyelim.

Celiksoy Law Firm, PC
California Barosu'na kayıtlıdır.

Adres: 8880 Rio San Diego Drive, Suite 800, San Diego, CA 92108
Telefon: +1 (972) 897-2242
E-posta: info@celiksoylaw.com