Gizlilik Politikası

Veri sorumlusu ve iletişim bilgileri

Veri sorumlusu, Riyad, Suudi Arabistan'da bulunan Meshaal Sulaiman Alrubaysh Hukuk Bürosu ve Hukuki Danışmanlık'tır. Gizlilikle ilgili sorularınız ve haklarınıza ilişkin talepleriniz için meshaal@alrubayshlaw.com veya +966592300010 üzerinden bizimle iletişime geçebilirsiniz. WhatsApp formlarını kullanmadan e-posta veya telefon yoluyla da bize ulaşabilirsiniz.

İşlediğimiz veriler

İletişim formları adınızı ve soyadınızı, isteğe bağlı e-posta adresinizi, talep ettiğiniz hizmeti, kısa açıklamanızı ve veri işlemeye ilişkin rızanızı içerir. Randevu talepleri ayrıca seçilen tarihi, Riyad saatine göre zamanı ve görüşme şeklini, yani yüz yüze, telefonla veya görüntülü görüşme tercihini içerir. Bize mesaj gönderdiğinizde telefon numaranızı, mesajlaşma hesabınıza ilişkin bilgileri ve gönderdiğiniz mesajları alabiliriz. Alan başlıkları, formun doldurulması için hangi bilgilerin gerekli olduğunu belirtir. Bu bilgiler olmadan form talebinizi hazırlayamayabilir, ancak diğer iletişim kanallarımız kullanılabilir olmaya devam eder.

Lütfen ilk aşamada yalnızca kısa bir açıklama paylaşın. Kimlik belgeleri, sağlık, ceza veya banka bilgileri, parolalar, gizli belgeler ya da bilgi talebi için gerekli olmayan başka kişilere ait bilgileri eklemeyin. Formlar dosya eki kabul etmez. Müvekkil giriş bağlantısı sizi büronun GOVI tarafından barındırılan platformuna yönlendirir. Giriş bilgileri ve portal verileri, bu platformda geçerli gizlilik bildirimleri kapsamında işlenir. Bu internet sitesi parolanızı toplamaz ve iletişim formu bilgilerini platforma otomatik olarak aktarmaz.

Dava belgeleri sayfası, büronun Microsoft SharePoint bağlantısını açar. Müvekkiller belgelerini bu internet sitesinin sunucusu yerine Microsoft'un hizmeti üzerinden gönderir. Gönderilen belgelere bağlı olarak, belgeler müvekkile ve diğer taraflara ait kişisel veriler içerebilir. Yalnızca hizmet ilişkisi için gerekli bilgiler paylaşılmalıdır. Erişim izinleri, bağlantının ve hizmetin ayarlarına bağlıdır. Belgelerin gönderilmesi veya erişim izinleri hakkında sorularınız varsa, belgeleri göndermeden önce büroyla iletişime geçin.

İletişim formları ve iletişim yöntemleri

WhatsApp'ı seçtiğinizde form, tarayıcınızda bir mesaj hazırlar ve yeni bir sekmede wa.me bağlantısını açar. Girdiğiniz bilgiler, bağlantı açıldığı anda ve Gönder'e basmanızdan önce bağlantının URL'si üzerinden WhatsApp'a aktarılır. URL, tarayıcı geçmişinizde de görünebilir. Şirketimiz mesajı yalnızca WhatsApp üzerinden göndermeyi seçtiğinizde alır. Göndermeden önce mesajı gözden geçirebilir ve düzenleyebilirsiniz. Ancak taslağı kapatmanız, bağlantı açıldığında hizmete zaten aktarılmış olan verileri geri almaz.

E-postayı seçtiğinizde site, cihazınızdaki ilgili e-posta uygulamasını açmak için şirketimizin adresini, mesajın konusunu ve metnini içeren bir mailto bağlantısı hazırlar. Talebiniz üzerine mesajı cihazınızın panosuna kopyalamayı dener ve gerektiğinde elle kopyalayabileceğiniz bir taslak gösterir. E-posta uygulamanız veya hizmet sağlayıcınız, kendi ayarları ve politikaları uyarınca taslağı saklayabilir. Şirketimiz mesajı yalnızca siz gönderdiğinizde alır. Site, mesajı bir veri tabanına veya yerel depolamaya kaydetmez.

Form, içeriğini internet sitesine ait bir veri tabanına göndermez ve internet sitesi bu bilgileri kaydetmek için tarayıcının yerel depolama alanını kullanmaz. WhatsApp'ın veri işlemesi ayrıca kendi politikalarına tabidir. Bir mesajın hazırlanması veya gönderilmesi, hukuki hizmet ilişkisinin kabul edildiği ya da randevunun teyit edildiği anlamına gelmez.

WhatsApp taslağı, rıza beyanınızı, gizlilik politikası sürümünü ve Riyad saatine göre rıza tarihini ve saatini içerir. Mesajı gönderirseniz bu kaydı alır ve iletişim kanalı tercihinizi belgelemek için kullanırız.

İşleme amaçları ve hukuki dayanaklar

Bilgi ve randevu taleplerine ilişkin verileri, talebinizi almak, yanıtlamak ve iletişimi koordine etmek amacıyla rızanıza dayanarak işleriz. Sözleşmeye dayalı bir hizmet ilişkisi oluşursa, bu ilişkinin yürütülmesi için gerekli veri işleme, sizinle yaptığımız anlaşmaya veya geçerli bir hukuki yükümlülüğe dayanabilir. İnternet sitesinin işletilmesi ve korunması için gereken teknik veriler, değerlendirme yapıldıktan ve geçerli hukuki koşullar sağlandıktan sonra meşru menfaatler için işlenebilir, ancak hassas veriler bakımından bu hukuki dayanağa başvurulmaz. Form bilgilerini reklam amacıyla kullanmayız ve internet sitesi üzerinden sizi etkileyen, tamamen otomatik işlemeye dayalı kararlar vermeyiz.

Teknik veriler ve çerezler

Mevcut internet sitesinde, site tarafından eklenmiş analiz araçları, reklamlar veya çerezler bulunmamaktadır. Yazı tipleri ve görseller, sitenin kendi dosyalarından yüklenir. Barındırma ve iletişim hizmetleri, hizmeti sunmak ve korumak için IP adresi, tarayıcı ve cihaz türü, istek zamanı ve hata kayıtları gibi teknik bilgileri işleyebilir. Ziyaret ettiğiniz harici internet siteleri, kendi politikaları kapsamında araçlar veya çerezler kullanabilir.

Veri paylaşımı ve yurt dışına aktarım

Büro içinde talebinize erişim, yalnızca talebi işlemek için erişime ihtiyaç duyan kişilerle sınırlıdır. İletişim, e-posta ve barındırma sağlayıcıları, kullanılan hizmete göre veri işleyebilir. Hukuken gerekli olduğu durumlarda gerekli bilgileri yetkili makamlara açıklayabiliriz. Verilerinizi satmayız. Bir veri işleyen görevlendirdiğimizde, mevzuatın gerektirdiği güvenceleri, anlaşmaları ve denetim mekanizmalarını uygulamayı taahhüt ederiz.

WhatsApp dâhil harici hizmetler, Suudi Arabistan dışında veri işlenmesini içerebilir. Gerçekleştirdiğimiz her aktarım, hukuken izin verilen bir amaca hizmet etmeli, gerekli verilerle sınırlı olmalı ve 29. madde ile veri aktarımına ilişkin düzenleme kapsamında geçerli olan koruma, güvence ve risk değerlendirmesi koşullarını karşılamalıdır. WhatsApp'ın seçilmesi veya bir forma rıza verilmesi, büroyu bu yükümlülüklerden muaf tutmaz ve yurt dışına veri aktarımı için sınırsız izin oluşturmaz.

Saklama ve imha

Gönderdiğiniz mesajlar, kullanılan iletişim kanallarında ve talebinizin takibi için gerekli kayıtlarda saklanır. Saklama süresi, yanıt verme ve takip ihtiyacına, sonradan oluşan hizmet ilişkisine, mevzuatın gerektirdiği saklama sürelerine ve verilere ihtiyaç duyulan devam eden yargı süreçlerine bağlıdır. Saklama hukuken gerekli olmadığı sürece, işleme amacı sona erdiğinde verileri gecikmeksizin, geri getirilmesini veya kişinin kimliğinin belirlenmesini önleyen yöntemlerle imha etmeyi taahhüt ederiz.

Veri güvenliği

Verilerin niteliğine ve risklerine uygun organizasyonel, idari ve teknik tedbirleri almayı, erişimi sınırlamayı ve mesleki gizliliği korumayı taahhüt ederiz. Bu, kişisel veri ihlallerinin yönetilmesini ve mevzuatın öngördüğü durumlarda ve sürelerde yetkili makam ile etkilenen kişilere bildirim yapılmasını kapsar. Hiçbir elektronik kanalın tamamen risksiz olduğu garanti edilemez. Bu nedenle lütfen ilk bilgi taleplerinde hassas ayrıntıları paylaşmayın.

Haklarınız ve talepleriniz

Mevzuat çerçevesinde, işleme amaçları ve hukuki dayanaklar hakkında bilgi alabilir, verilerinize erişebilir, okunabilir ve açık bir kopyasını edinebilir, verilerinizin düzeltilmesini, tamamlanmasını veya güncellenmesini talep edebilir ve uygun durumlarda imha edilmesini isteyebilirsiniz. Bu hakları kullanmak için yukarıdaki e-posta adresi veya telefon numarası üzerinden bizimle iletişime geçin. Diğer kişilerin haklarına ve hukuki sınırlamalara saygı göstererek, gereksiz veri toplamadan kimliğinizi doğrulamak için gerekli bilgileri talep edebiliriz.

Hakların kullanılmasına ilişkin talepleri gecikmeksizin ve 30 gün içinde sonuçlandırırız. Talebin yerine getirilmesi beklenmeyen veya olağan dışı ek çaba gerektiriyorsa ya da birden fazla talep sunmuşsanız, önceden bildirim yaparak ve gerekçelerini açıklayarak en fazla 30 günlük ek süre uygulanabilir. Mevzuatın izin verdiği herhangi bir ret veya sınırlamanın nedenlerini açıklarız.

Rızanın geri çekilmesi

Rızanızı istediğiniz zaman e-posta, telefon veya kullanılan iletişim kanalından göndereceğiniz bir mesajla geri çekebilirsiniz. Rızaya dayalı veri işlemeyi gereksiz gecikme olmadan durdururuz. Rızanın geri çekilmesi, daha önce yapılan işlemenin hukuka uygunluğunu veya başka bir hukuki dayanağa bağlı veri işlemeyi etkilemez. Veriler talebinizin yerine getirilmesi için gerekli ise talebinizi tamamlayamayabiliriz. Rızanın geri çekilmesi, harici bir sağlayıcının kendi politikası ve yükümlülükleri uyarınca kendi amaçları için gerçekleştirdiği veri işlemeyi otomatik olarak geri almaz.

Şikâyetler ve politika güncellemeleri

Gizlilikle ilgili şikâyetinizi bize iletebilir ve Ulusal Veri Yönetişimi Platformu'nun kişisel veri şikâyet hizmeti üzerinden Suudi Veri ve Yapay Zekâ Kurumu'na başvurabilirsiniz: https://dgp.sdaia.gov.sa/wps/portal/pdp/services/ReportsComplaints/. İlgili düzenleme, olayın gerçekleşmesinden veya öğrenilmesinden itibaren 90 günlük bir süre öngörür. Yetkili makamın değerlendireceği gerekçelerle daha sonra yapılan başvurular da kabul edilebilir.

Veri işleme uygulamaları veya hizmetler değiştiğinde bu politikayı günceller ve değişiklik tarihini belirtiriz. Ayrı bir rıza gerektiren yeni bir amaç varsa, ilgili veri işleme başlamadan önce bu amaç size sunulur.