Gizlilik ve Kişisel Verilerin Korunması Bildirimi
Son Güncelleme: 19 Eylül 2026
Bu Gizlilik ve Kişisel Verilerin Korunması Bildirimi (“Gizlilik Bildirimi”), GRANDLIGA INTERNATIONAL LAW FIRM LLC’nin (“Grandliga”, “biz”, “bize” veya “bizim”) internet sitelerimiz, başvurular, hukuki hizmetler ve borç tahsilatı hizmetleri, dava ve tahkim süreçleri, icra işlemleri, malvarlığı araştırmaları, mesleki iletişimler ve bunlarla bağlantılı ticari faaliyetler kapsamında kişisel verileri nasıl topladığını, kullandığını, sakladığını, açıkladığını ve başka şekillerde işlediğini açıklar.
Grandliga, uluslararası düzeyde profesyonel hizmetler sunmaktadır. Bu nedenle kişisel veriler birden fazla yargı alanında işlenebilir ve farklı gizlilik ve veri koruma mevzuatına tabi olabilir.
Bu Gizlilik Bildirimi, küresel veri koruma çerçevemizi oluşturur. Belirli kişi kategorileri, hizmetler veya yargı alanları için ek veya tamamlayıcı gizlilik bildirimleri uygulanabilir. Uygun olduğu durumlarda bu ek bildirimler, veri koruma çerçevemizin bir parçasını oluşturur ve bu Gizlilik Bildirimi ile birlikte okunmalıdır.
1. Biz Kimiz
Kişisel verilerin esas veri sorumlusu:
GRANDLIGA INTERNATIONAL LAW FIRM LLC
8 The Green, Ste A
Dover, Delaware 19901
Amerika Birleşik Devletleri
Gizlilik konuları için iletişim:
[email protected]
Grandliga; uluslararası hukuk hizmetleri, borç tahsilatı, uyuşmazlık çözümü, dava ve tahkim, icra, malvarlığı araştırması ve bunlarla bağlantılı diğer profesyonel hizmetleri sunmaktadır.
Avrupa Birliği Ofisi
GRANDLIGA INTERNATIONAL LAW FIRM LLC
Via Umbria 8A
51016 Montecatini Terme (PT)
İtalya
Grandliga, Avrupa Birliği’nde Grandliga markası altında faaliyet gösteren yerel bir profesyonel varlık aracılığıyla hizmet sunmaktadır. Bu yapı, Avrupa Birliği’nde ayrı olarak kurulmuş bir Grandliga tüzel kişiliği teşkil etmez.
Birleşik Krallık Ofisi
GRANDLIGA INTERNATIONAL LAW FIRM LLC
132 Lewisham High Street, 1st Floor
London SE13 6EE
Birleşik Krallık
Grandliga, Birleşik Krallık’ta Grandliga markası altında faaliyet gösteren yerel bir profesyonel varlık aracılığıyla hizmet sunmaktadır. Bu yapı, Birleşik Krallık’ta ayrı olarak kurulmuş bir Grandliga tüzel kişiliği teşkil etmez.
2. Bu Gizlilik Bildiriminin Kapsamı
Bu Gizlilik Bildirimi aşağıdaki kişilere ilişkin kişisel verilere uygulanabilir:
- internet sitelerimizi ziyaret eden kişiler;
- Grandliga ile iletişime geçen veya başvuru gönderen kişiler;
- potansiyel, mevcut ve eski müşteriler;
- kurumsal müşterilerin temsilcileri, yöneticileri, çalışanları ve gerçek faydalanıcıları;
- alacaklılar ve borçlular;
- karşı taraflar ve bunların temsilcileri;
- karşı tarafların yöneticileri, hissedarları, ortakları ve gerçek faydalanıcıları;
- hukuki işlerde yer alan tanıklar, uzmanlar, danışmanlar ve diğer kişiler;
- dava, tahkim, iflas veya icra süreçlerinin tarafları ve katılımcıları;
- sözleşmelerde, yazışmalarda, delillerde veya dosya materyallerinde belirtilen kişiler;
- profesyonel ortaklar, yükleniciler ve hizmet sağlayıcılar;
- profesyonel faaliyetlerimiz kapsamında kişisel verileri hukuka uygun şekilde işlenen diğer kişiler.
Grandliga’nın borçlular, karşı taraflar veya diğer üçüncü kişiler hakkında müşterilerden veya başka kaynaklardan bilgi edinmesi halinde, daha ayrıntılı bilgi Borçlular, Karşı Taraflar ve Diğer Üçüncü Kişiler İçin Gizlilik Bildirimimizde yer almaktadır.
3. İşlediğimiz Kişisel Veriler
İşlediğimiz kişisel verilerin kapsamı, ilişkinin, başvurunun veya profesyonel işin niteliğine göre değişir.
Bu veriler aşağıdaki kategorileri içerebilir.
Kimlik ve İletişim Verileri
Bunlar şunları içerebilir:
- ad ve soyad;
- işletme veya mesleki unvan;
- posta adresi;
- telefon numarası;
- e-posta adresi;
- görev unvanı;
- mesleki pozisyon;
- ilgili olduğu ölçüde vatandaşlık veya ikamet ülkesi;
- makul ölçüde gerekli olduğunda kimlik belgesi bilgileri.
Kurumsal ve Mesleki Veriler
Bunlar şu konulara ilişkin bilgileri içerebilir:
- tüzel kişiler;
- yöneticiler ve yetkililer;
- hissedarlar veya ortaklar;
- gerçek faydalanıcılar;
- yetkili temsilciler;
- ticari menfaatler;
- mülkiyet ve kontrol yapıları;
- mesleki ve ticari ilişkiler.
Hukuki İş ve Dosya Verileri
Bunlar şunları içerebilir:
- müşterilerin, alacaklıların, borçluların ve karşı tarafların kimliği;
- taleplerin veya borçların niteliği ve tutarı;
- sözleşmesel ilişkiler;
- faturalar;
- ödeme bilgileri;
- yazışmalar;
- uyuşmazlıkların olgusal ve hukuki koşulları;
- sulh ve uzlaşma görüşmeleri;
- deliller;
- mahkeme belgeleri;
- tahkim belgeleri;
- mahkeme kararları ve hakem kararları;
- icra ve iflas bilgileri;
- malvarlığı araştırması veya tahsilat açısından ilgili bilgiler.
Mali ve İşlem Verileri
Bunlar şunları içerebilir:
- talep edilen veya ödenen tutarlar;
- faturalar ve ödeme kayıtları;
- faturalandırma bilgileri;
- gerekli olduğunda banka veya ödeme bilgileri;
- hukuki iş, tahsilat veya icra açısından ilgili mali bilgiler.
İnternet Sitesi ve Teknik Veriler
Bunlar şunları içerebilir:
- IP adresi;
- tarayıcı ve cihaz bilgileri;
- işletim sistemi;
- ziyaret edilen sayfalar ve URL’ler;
- erişim tarihi ve saati;
- teknik istek bilgileri;
- güvenlik olayları;
- kimlik doğrulama verileri;
- çerez ve gizlilik tercihleri.
İletişimler
Aşağıdaki kanallar üzerinden alınan veya gerçekleştirilen iletişimleri işleyebiliriz:
- e-posta;
- telefon;
- internet sitesi formları;
- mesajlaşma hizmetleri;
- çevrim içi toplantı veya video konferans platformları;
- posta;
- diğer profesyonel iletişim kanalları.
4. Hassas Veriler, Özel Nitelikli Kişisel Veriler ve Suçlara İlişkin Veriler
Hukuki işler, borç tahsilatı, dava ve icra süreçleri zaman zaman uygulanabilir veri koruma mevzuatı kapsamında artırılmış korumaya tabi bilgiler içerebilir.
Koşullara bağlı olarak bunlar şu bilgileri içerebilir:
- sağlık;
- ırk veya etnik köken;
- dini veya felsefi inançlar;
- siyasi görüşler;
- sendika üyeliği;
- biyometrik veriler;
- cinsel yaşam veya cinsel yönelim;
- iddia edilen veya gerçekleşmiş suçlar, mahkûmiyetler veya ceza süreçleri;
- kanunen özel olarak korunan diğer bilgi kategorileri.
Grandliga, profesyonel bir iş açısından ilgili ve makul ölçüde gerekli olmadıkça bu tür bilgileri rutin olarak talep etmez.
Bu tür bilgilerin işlendiği durumlarda, söz konusu işleme yalnızca uygulanabilir mevzuatın izin verdiği hallerde gerçekleştirilir. Buna, hukuki taleplerin ileri sürülmesi, kullanılması veya savunulması için gerekli olması, yasal yükümlülüklerin yerine getirilmesi veya başka bir hukuka uygun amacın bulunması dahildir.
5. Kişisel Verileri Nasıl Elde Ediyoruz
Kişisel verileri şu kaynaklardan elde edebiliriz:
- doğrudan ilgili kişiden;
- müşterilerden ve potansiyel müşterilerden;
- alacaklılardan;
- yetkili temsilcilerden;
- karşı taraflardan;
- avukatlar ve diğer profesyonel danışmanlardan;
- Grandliga’ya sunulan belgelerden;
- yazışma ve iletişimlerden;
- mahkemelerden ve tahkim heyetlerinden;
- icra, iflas ve kamu makamlarından;
- kamuya açık şirket, mülkiyet, mahkeme veya diğer resmi sicillerden;
- kamuya açık kaynaklardan;
- hukuka uygun şekilde kullanılan profesyonel veri tabanlarından;
- yerel hukuk profesyonellerinden;
- borç tahsilatı ve icra profesyonellerinden;
- hukuka uygun şekilde görevlendirilen araştırmacılar ve malvarlığı araştırma uzmanlarından;
- uzmanlar, danışmanlar ve tercümanlardan;
- profesyonel bir işle ilgili diğer hukuka uygun kaynaklardan.
Bu nedenle Grandliga, bir kişinin bilgileri doğrudan bize vermemiş olduğu durumlarda da o kişiye ilişkin bilgileri işleyebilir.
Borçlular, karşı taraflar ve mutlaka müşterimiz olmayan diğer kişiler hakkında daha ayrıntılı bilgi için Borçlular, Karşı Taraflar ve Diğer Üçüncü Kişiler İçin Gizlilik Bildirimimize bakınız.
6. Kişisel Verileri İşleme Amaçlarımız
Kişisel verileri aşağıdaki amaçlarla işleyebiliriz:
Başvurular ve Potansiyel İşler
- başvurulara yanıt vermek;
- önerilen işleri değerlendirmek;
- potansiyel müşterilerle iletişim kurmak;
- ön hukuki değerlendirmeler veya tahsilat değerlendirmeleri yapmak;
- menfaat çatışması veya uygunluk kontrolleri gerçekleştirmek;
- Grandliga’nın bir işi kabul edip edemeyeceğini belirlemek.
Profesyonel Hizmetler
- müşteri ilişkilerini kurmak ve sözleşmeleri ifa etmek;
- hukuki danışmanlık sunmak;
- borç tahsilatı hizmetleri sunmak;
- borçlular ve karşı taraflarla iletişim kurmak ve müzakere etmek;
- hukuka uygun malvarlığı araştırması yapmak;
- yerel profesyonelleri koordine etmek;
- dava veya tahkim süreçlerini yürütmek;
- mahkeme kararlarını veya hakem kararlarını icra etmek;
- iflas ve benzeri süreçlere katılmak;
- delilleri ve dosya materyallerini yönetmek;
- hakları ileri sürmek, kullanmak veya savunmak.
Müşteri ve Dosya Yönetimi
- dosya açmak ve yönetmek;
- profesyonel kayıtları tutmak;
- müşteri sözleşmelerini ve bireysel hizmet siparişlerini yönetmek;
- fatura düzenlemek;
- ödemeleri işlemek;
- muhasebe işlemlerini yürütmek;
- tamamlanan işlere ilişkin uygun kayıtları saklamak.
Uyum ve Risk Yönetimi
Uygun olduğu durumlarda:
- kimlik doğrulamak;
- uyum ve yaptırım kontrolleri yapmak;
- dolandırıcılık veya kötüye kullanımı önlemek;
- hukuki ve mesleki yükümlülükleri yerine getirmek;
- mahkemelerden, düzenleyici makamlardan veya diğer yetkili kurumlardan gelen hukuka uygun taleplere yanıt vermek.
Güvenlik
- internet sitelerimizi ve bilgi sistemlerimizi korumak;
- yetkisiz erişimi önlemek;
- zararlı veya otomatikleştirilmiş faaliyetleri tespit etmek;
- internet formlarını korumak;
- dolandırıcılık, spam ve siber saldırıları önlemek;
- güvenlik olaylarını incelemek.
Hukuki Talepler
- hakları ileri sürmek ve korumak;
- şikâyetlere yanıt vermek;
- Grandliga’yı veya müşterilerimizi taleplere karşı savunmak;
- uyuşmazlıklar veya süreçler için gerekli delilleri muhafaza etmek.
Mesleki İletişim ve Pazarlama
Uygulanabilir mevzuatın izin verdiği ölçüde:
- mesleki ilişkileri sürdürmek;
- hukuki veya ticari güncellemeler sağlamak;
- mevcut veya potansiyel müşterileri Grandliga’nın ilgili hizmetleri hakkında bilgilendirmek.
Pazarlama iletişimleri için rızanın gerekli olduğu durumlarda, bu iletişimler yalnızca uygun rıza temelinde gönderilir.
7. İşlemenin Hukuki Dayanakları
AB GDPR, UK GDPR veya hukuki dayanak belirtilmesini gerektiren başka bir mevzuatın uygulandığı durumlarda Grandliga aşağıdaki dayanaklardan birine veya birkaçına dayanabilir.
Sözleşme ve Sözleşme Öncesi İşlemler
İşleme şu amaçlarla gerekli olabilir:
- potansiyel müşterinin talebi üzerine sözleşme kurulmadan önce gerekli adımları atmak; veya
- müşteriyle yapılan sözleşmeyi ifa etmek.
Meşru Menfaatler
Grandliga’nın, bir müşterinin veya başka bir kişinin meşru menfaatlerinin gerçekleştirilmesi için makul ölçüde gerekli olduğunda ve ilgili kişinin hak ve menfaatleri bu menfaatlere üstün gelmediğinde kişisel verileri işleyebiliriz.
İlgili meşru menfaatler şunları içerebilir:
- profesyonel hizmet sunmak;
- borç ve alacakları tahsil etmek;
- müşterilerin haklarını korumak;
- karşı tarafların veya malvarlığının yerini hukuka uygun şekilde tespit etmek;
- uyuşmazlıkları yönetmek;
- menfaat çatışması kontrolleri yapmak;
- dolandırıcılık ve kötüye kullanımı önlemek;
- bilgi sistemlerini korumak;
- mesleki ve dosyaya ilişkin kayıtları tutmak;
- hukuki talepleri ileri sürmek, kullanmak veya savunmak.
Yasal Yükümlülükler
İşleme şu yükümlülüklerin yerine getirilmesi için gerekli olabilir:
- yasal gereklilikler;
- vergi ve muhasebe yükümlülükleri;
- mahkeme kararları veya emirleri;
- düzenleyici gereklilikler;
- mesleki yükümlülükler;
- diğer zorunlu hukuki yükümlülükler.
Hukuki Talepler ve Korunan Veriler
Hassas veya başka şekilde özel korumaya tabi kişisel veriler, hukuki taleplerin ileri sürülmesi, kullanılması veya savunulması için gerekli olduğunda ya da uygulanabilir mevzuatın izin verdiği başka bir koşul bulunduğunda işlenebilir.
Rıza
Rızaya yalnızca uygun bir hukuki dayanak olduğunda başvururuz.
İşlemenin rızaya dayanması halinde, rıza uygulanabilir mevzuata uygun olarak geri çekilebilir. Rızanın geri çekilmesi, geri çekmeden önce gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez.
Bir başvuru, belge veya hukuki işin gönderilmesi, sonraki tüm işlemenin rızaya dayandığı anlamına gelmez.
8. Borçlular, Karşı Taraflar ve Diğer Üçüncü Kişiler
Grandliga’nın profesyonel faaliyetleri çoğu zaman müşterimiz olmayan kişilere ilişkin bilgilerin işlenmesini gerektirir.
Bunlar arasında borçlular, karşı taraflar, şirket yöneticileri, gerçek faydalanıcılar, temsilciler, tanıklar ve hukuki veya borç tahsilatına ilişkin bir iş açısından ilgili diğer kişiler bulunabilir.
Bu bilgileri aşağıdaki amaçlarla makul ölçüde gerekli olduğunda işleyebiliriz:
- bir talebi değerlendirmek veya doğrulamak;
- bir kişi veya kuruluşu tanımlamak veya yerini tespit etmek;
- bir talep veya uyuşmazlıkla ilgili iletişim yürütmek;
- sulh veya uzlaşma müzakereleri yapmak;
- borç tahsil etmek;
- malvarlığını belirlemek veya bulmak;
- dava veya tahkim yürütmek;
- mahkeme veya hakem kararlarını icra etmek;
- iflas süreçlerini yürütmek;
- hakları ileri sürmek, kullanmak veya savunmak;
- hukuki veya mesleki yükümlülükleri yerine getirmek.
Bu tür işleme hakkında daha ayrıntılı bilgi Borçlular, Karşı Taraflar ve Diğer Üçüncü Kişiler İçin Gizlilik Bildirimimizde yer almaktadır.
Hukuki veya mesleki gizlilik, mesleki ayrıcalıklar, hukuki taleplere ilişkin korumalar ve yasal istisnalar, gizlilik bilgilerinin ne zaman ve ne şekilde sağlanacağını etkileyebilir.
9. Grandliga’ya Dosya veya Belge Gönderilmesi
İnternet sitemiz üzerinden veya başka yollarla bize gönderilen bilgiler, hem gönderen kişiye hem de üçüncü kişilere ilişkin kişisel veriler içerebilir.
Bilgi veya belge sağlarken aşağıdakileri sağlamalısınız:
- bilgilerin talep edilen hizmetle ilgili olması;
- bilgileri Grandliga’ya vermeye hukuken yetkili olmanız;
- gereksiz kişisel verilerin dahil edilmemesi;
- hassas bilgilerin yalnızca makul ölçüde gerekli olduğunda sağlanması.
Grandliga, bir işi değerlendirmek veya yürütmek için gerekli olduğunda ek belge veya bilgi talep edebilir.
İnternet Sitesi Üzerinden Geçici Dosya Yüklemeleri
İnternet sitemiz üzerinden yüklenen dosyalar, başvurunun teknik olarak alınması ve iletilmesi amacıyla web altyapımızda geçici olarak saklanabilir.
Geçici web kopyaları, iletimden kısa bir süre sonra otomatik olarak silinecek şekilde yapılandırılmıştır.
Grandliga tarafından alınan belgeler daha sonra bir başvurunun veya profesyonel dosyanın parçası haline gelebilir ve aşağıdaki saklama kurallarına uygun olarak muhafaza edilebilir.
10. Veri Minimizasyonu
Lütfen yalnızca ilgili iş açısından makul ölçüde gerekli bilgileri sağlayın.
Açıkça talep edilmediği veya gerekli olmadığı sürece lütfen aşağıdakileri göndermeyin:
- parolalar;
- tam ödeme kartı bilgileri;
- gereksiz kimlik belgeleri;
- işle ilgili olmayan sağlık bilgileri;
- işle ilgili olmayan suç bilgileri;
- çocuklara ilişkin gereksiz bilgiler;
- üçüncü kişilere ilişkin aşırı miktarda kişisel bilgi.
İlgili amaç için gerekli olmayan bilgileri silebilir, iade edebilir, karartabilir veya kullanmayı reddedebiliriz.
11. Kişisel Verileri Kimlerle Paylaşabiliriz
Makul ölçüde gerekli ve hukuka uygun olduğunda kişisel verileri aşağıdaki alıcı kategorileriyle paylaşabiliriz:
- avukatlar ve hukuk büroları;
- borç tahsilatı profesyonelleri;
- yerel profesyonel temsilciler;
- icra görevlileri ve diğer icra profesyonelleri;
- iflas ve konkordato alanında çalışan profesyoneller;
- hukuka uygun şekilde görevlendirilen araştırmacılar ve malvarlığı araştırma uzmanları;
- uzmanlar ve danışmanlar;
- tercümanlar ve çevirmenler;
- mahkemeler ve tahkim heyetleri;
- tahkim kurumları;
- kamu makamları ve düzenleyici kurumlar;
- bankalar ve ödeme hizmeti sağlayıcıları;
- muhasebeciler, denetçiler ve profesyonel danışmanlar;
- teknoloji, bulut depolama, e-posta ve iletişim hizmeti sağlayıcıları;
- siber güvenlik ve internet sitesi güvenliği sağlayıcıları;
- ilgili iş için gerekli diğer hizmet sağlayıcılar.
Profesyonel ağımızın veya yüklenicilerimizin tüm bireysel üyelerinin listesini yayımlamıyoruz.
Belirli ilişkiye ve uygulanabilir mevzuata bağlı olarak alıcılar:
- talimatlarımız doğrultusunda hareket eden veri işleyenler;
- bağımsız veri sorumluları;
- ortak veri sorumluları;
- kendi yasal ve mesleki gizlilik yükümlülüklerine tabi profesyonel alıcılar
olarak hareket edebilir.
Dosyaya ilişkin bilgilere erişim, mümkün olduğu ölçüde bilmesi gereken kişi prensibi temelinde sınırlandırılır.
12. Mesleki Gizlilik ve Ayrıcalıklar
Grandliga’ya emanet edilen bilgiler aşağıdaki korumalara tabi olabilir:
- sözleşmesel gizlilik;
- mesleki sır;
- avukat-müvekkil gizliliği veya diğer mesleki gizlilik kuralları;
- dava süreçlerine ilişkin ayrıcalıklar;
- kanuni gizlilik yükümlülükleri;
- uygulanabilir mevzuat kapsamında mevcut diğer korumalar.
Kişisel verilere erişimi, ilgili profesyonel, idari, uyum, güvenlik veya teknik amaç için gerçekten erişime ihtiyaç duyan kişilerle sınırlandırmak üzere makul önlemler alıyoruz.
Bu Gizlilik Bildirimindeki hiçbir hüküm, Grandliga’nın, müşterilerinin veya bir dosyaya dahil olan herhangi bir profesyonelin sahip olduğu gizlilik, mesleki sır veya ayrıcalıklardan feragat edildiği anlamına gelmez.
13. Uluslararası Veri Aktarımları
Grandliga uluslararası düzeyde faaliyet göstermektedir.
Bu nedenle kişisel veriler Amerika Birleşik Devletleri’nde, Avrupa Birliği’nde, Birleşik Krallık’ta ve belirli bir profesyonel iş veya hizmet sağlayıcı açısından ilgili diğer yargı alanlarında işlenebilir.
Uygulanabilir veri koruma mevzuatının uluslararası aktarımları sınırlandırdığı durumlarda Grandliga, gerektiğinde uygun bir hukuki mekanizma kullanır.
Bu mekanizmalar şunları içerebilir:
- yeterlilik kararları;
- Standart Sözleşme Maddeleri;
- Birleşik Krallık tarafından onaylanmış veri aktarım mekanizmaları;
- uygun sözleşmesel güvenceler;
- hukuki taleplerin ileri sürülmesi, kullanılması veya savunulması için izin verilen aktarımlar;
- uygulanabilir mevzuatça tanınan diğer hukuka uygun aktarım mekanizmaları.
Gereksiz olduğu ve güvenlik riski yaratabileceği durumlarda ayrıntılı teknik altyapımızı veya güvenlik mimarimizi kamuya açıklamıyoruz.
14. Veri Saklama
Kişisel verileri yalnızca ilgili amaçlar için makul ölçüde gerekli olduğu sürece; hukuki, sözleşmesel, mesleki, muhasebesel ve vergiye ilişkin gereklilikler, zamanaşımı süreleri ve hukuki taleplerle bağlantılı ihtiyaçlar dikkate alınarak saklarız.
Aktif Dosyaya Dönüşmeyen Başvurular
Bir sözleşme veya aktif dosya ile sonuçlanmayan başvurulara ilişkin kişisel veriler, genel olarak başvurunun sonuçlandırılmasından sonra 30 güne kadar saklanır.
Aşağıdaki nedenlerle daha uzun bir süre uygulanabilir:
- güvenlik;
- dolandırıcılığın önlenmesi;
- bir şikâyet;
- hukuki bir talep;
- yasal veya düzenleyici bir yükümlülük.
Müşteri Sözleşmeleri
Grandliga genel olarak müşteri ile devamlı nitelikte bir çerçeve sözleşme yapar; belirli hizmetler veya işler daha sonra ayrı siparişlerle verilebilir.
Çerçeve sözleşme ve gerekli müşteri kimlik bilgileri, müşteri ilişkisinin devam ettiği süre boyunca saklanır.
Çerçeve sözleşmenin sona ermesinden sonra ilgili sözleşme ve kimlik belgeleri genel olarak üç yıl saklanır; ancak daha uzun bir sürenin aşağıdaki nedenlerle gerekli veya makul ölçüde haklı olması halinde bu süre uzatılabilir:
- uygulanabilir mevzuat;
- zamanaşımı süreleri;
- hukuki talepler;
- vergi veya muhasebe gereklilikleri;
- düzenleyici veya mesleki yükümlülükler.
Aktif Dosyalar
Aktif bir dosya süresince, ilgili profesyonel hizmetleri sunmak için makul ölçüde gerekli bilgileri saklarız.
Kapatılan Dosyalar
Grandliga ve müşteri, daha fazla aktif çalışma gerekmediği sonucuna vardığında dosya kapatılmış kabul edilir. Buna şu durumlar dahildir:
- tahsilatın tamamlanması;
- dava veya tahkimin sona ermesi;
- daha fazla tahsilat veya icranın pratik görülmemesi;
- başvuru veya görevin tamamlanması;
- müşteri ile Grandliga’nın dosyanın kapatılması konusunda başka bir şekilde anlaşması.
Artık gerekli olmayan çalışma materyalleri, uygulanabilir hukuki, mesleki, delil, muhasebe ve hukuki taleplere ilişkin gereklilikler saklı kalmak üzere dosya kapatıldıktan sonra silinir veya güvenli şekilde imha edilir.
Sınırlı Arşiv Dosya Kayıtları
Grandliga, tamamlanmış bir dosyaya ilişkin sınırlı bir arşiv kaydını, periyodik incelemeye tabi olmak üzere daha uzun süre saklayabilir.
Bu kayıt şunları içerebilir:
- müşterinin kimliği;
- borçlunun veya karşı tarafın kimliği;
- sorumlu veya yönlendiren profesyonel;
- işin genel niteliği;
- tutar veya değer;
- durum veya sonuç;
- ilgili tarihler.
Bu sınırlı kayıtlar şu amaçlarla saklanabilir:
- menfaat çatışması kontrolleri;
- mesleki geçmiş;
- ilişki yönetimi;
- önceki iş veya ilişkilerin tespiti;
- Grandliga’nın veya müşterilerinin haklarının korunması.
Deliller ve Destekleyici Belgeler
Bir borcu, işlemi, mahkeme kararını, sulh anlaşmasını veya başka önemli bir hususu kanıtlayan belirli belgeler; icra, hukuki talepler, mesleki yükümlülükler veya başka bir hukuka uygun amaç için makul ölçüde gerekli olduğunda dosyanın kapanmasından sonra da saklanabilir.
Muhasebe ve Vergi Kayıtları
Muhasebe, vergi, faturalandırma ve ödeme kayıtları, uygulanabilir ABD federal mevzuatı ve Delaware Eyaleti mevzuatınca öngörülen süreler boyunca ve mali işlemleri, vergi pozisyonlarını veya hukuki talepleri desteklemek için makul ölçüde gerekli olduğunda daha uzun süre saklanır.
Telefon ve Çevrim İçi Görüşme Kayıtları
Aktif dosyaya dönüşmeyen başvurularla ilgili kayıtlar genel olarak 30 gün içinde silinir.
Aktif dosyalarla ilgili kayıtlar, artık makul ölçüde gerekli olmadıklarında ve normal şartlarda ilgili dosyanın kapanmasından en geç 30 gün sonra silinir; ancak kayıt aşağıdaki amaçlardan biri için saklanması gerekiyorsa daha uzun süre tutulabilir:
- delil;
- şikâyet;
- düzenleyici uyum;
- hukuki talep;
- başka bir hukuka uygun amaç.
Geçici İnternet Sitesi Dosyaları
İnternet sitesi üzerinden yüklenen dosyaların geçici teknik kopyaları, işleme ve iletimden kısa süre sonra otomatik olarak silinecek şekilde yapılandırılmıştır.
Güvenlik Kayıtları
Güvenlik ve teknik loglar yalnızca siber güvenlik, hata giderme, dolandırıcılığı önleme ve olay incelemesi için makul ölçüde gerekli süre boyunca saklanır.
Bazı canlı internet sitesi güvenlik kayıtları şu anda yaklaşık 30 güne kadar saklanacak şekilde yapılandırılmıştır.
15. Bilgi Güvenliği
Kişisel verileri aşağıdaki risklere karşı korumayı amaçlayan organizasyonel ve teknik önlemler kullanıyoruz:
- yetkisiz erişim;
- kayıp;
- kötüye kullanım;
- değiştirme;
- hukuka aykırı açıklama;
- imha;
- zararlı yazılım;
- siber saldırılar.
Sistem ve işleme faaliyetine bağlı olarak bu önlemler şunları içerebilir:
- erişim kısıtlamaları;
- kimlik doğrulama kontrolleri;
- güvenlik duvarları;
- güvenlik izleme;
- spam ve bot koruması;
- erişim ve güvenlik logları;
- güvenli iletişim ve depolama sistemleri;
- yedekleme ve kurtarma mekanizmaları;
- mesleki ve sözleşmesel gizlilik yükümlülükleri.
Hiçbir bilgi sistemi tamamen güvenli olduğuna dair mutlak garanti sunamaz. Bu nedenle güvenlik önlemlerimizi ilgili bilgilerin niteliği, hassasiyeti ve risklerine göre gözden geçiririz.
16. İnternet Sitesi Güvenliği ve Teknik Bilgiler
İnternet sitemizi kullandığınızda teknik ve güvenlik sistemleri aşağıdaki bilgileri işleyebilir:
- IP adresi;
- tarayıcı ve cihaz bilgileri;
- user-agent;
- talep edilen URL;
- erişim zamanı;
- güvenlik ve kimlik doğrulama olayları.
Bu bilgiler şu amaçlarla işlenebilir:
- internet sitesinin kullanılabilirliğini korumak;
- zararlı trafiği tespit etmek;
- spam ve otomatik kötüye kullanımı önlemek;
- çevrim içi formları korumak;
- siber saldırıları tespit etmek;
- güvenlik olaylarını incelemek.
Gerekli olduğunda üçüncü taraf teknik ve siber güvenlik hizmet sağlayıcıları bu faaliyetleri destekleyebilir.
17. Çerezler ve Benzer Teknolojiler
İnternet sitemiz çerezler ve benzeri teknolojiler kullanabilir.
Kesinlikle Gerekli Teknolojiler
Bunlar şu amaçlarla gerekli olabilir:
- internet sitesi işlevselliği;
- güvenlik;
- form koruması;
- dolandırıcılığın önlenmesi;
- dil tercihleri;
- rıza tercihleri;
- teknik oturum işlevleri.
Uygulanabilir mevzuatın izin verdiği durumlarda, kesinlikle gerekli teknolojiler isteğe bağlı rıza olmaksızın çalışabilir.
Analitik ve Pazarlama Teknolojileri
Analitik, reklam veya diğer isteğe bağlı teknolojiler zaman zaman kullanılabilir.
Uygulanabilir mevzuat önceden rıza gerektiriyorsa, bu teknolojiler ilgili rıza alınmadan etkinleştirilmez.
Kullanıcılar mevcut çerez tercihlerini internet sitesinde sunulan çerez ayarları aracılığıyla yönetebilir.
18. Telefon ve Çevrim İçi İletişimler
Belirli ülkelerde ve koşullarda Grandliga ile telefon veya çevrim içi iletişimler, uygulanabilir mevzuatın izin verdiği ölçüde kaydedilebilir.
Tüm iletişimler kaydedilmez.
Kayıt yapıldığında amaçlar şunları içerebilir:
- talimat veya iletişimleri belgelemek;
- profesyonel etkileşimin doğru kaydını tutmak;
- kalite güvencesi;
- eğitim;
- güvenlik;
- uyum;
- uyuşmazlık çözümü;
- hukuki taleplerin ileri sürülmesi, kullanılması veya savunulması.
Uygulanabilir mevzuat kayıt öncesinde bildirim veya rıza gerektiriyorsa, uygun bir bildirim veya rıza mekanizması kullanılır.
19. Doğrudan Pazarlama
Bir başvuru, mevcut müşteri ilişkisi veya aktif profesyonel işle ilgili iletişimler, tanıtım amaçlı pazarlama iletişimlerinden ayrıdır.
Grandliga doğrudan pazarlama iletişimi gönderdiğinde:
- bunu yalnızca uygulanabilir mevzuatın izin verdiği ölçüde yapar;
- gerektiğinde rıza alır;
- alıcılar abonelikten çıkma veya başka mevcut vazgeçme mekanizmalarını kullanabilir.
Pazarlamadan vazgeçmek, Grandliga’nın gerekli sözleşmesel, mesleki, hukuki, güvenlik veya dosyaya ilişkin iletişimleri göndermesini engellemez.
Grandliga, gizli müşteri veya dosya materyallerini hedefli reklam amacıyla kullanmaz.
20. Otomatik Karar Verme
Grandliga, hukuk veya borç tahsilatı hizmetleri kapsamında, anlamlı insan müdahalesi olmaksızın yalnızca otomatik işleme dayalı olarak kişiler üzerinde hukuki veya benzer şekilde önemli sonuçlar doğuran kararları normalde vermez.
Teknoloji şu alanlarda destek amacıyla kullanılabilir:
- arama;
- sınıflandırma;
- idari işlemler;
- belge işleme;
- güvenlik;
- analiz.
Uygulanabilir mevzuat otomatik karar verme veya profilleme konusunda ek bilgi veya haklar gerektiriyorsa, gerekli bilgi ve haklar sağlanır.
21. Gizlilik Haklarınız
Bulunduğunuz yere ve uygulanabilir mevzuata bağlı olarak şu haklara sahip olabilirsiniz:
- kişisel verilerinizi işleyip işlemediğimize ilişkin teyit alma;
- erişim talep etme;
- düzeltme talep etme;
- silme talep etme;
- işlemenin kısıtlanmasını talep etme;
- belirli işlemelere itiraz etme;
- belirli verilerin taşınabilirliğini talep etme;
- işleme rızaya dayanıyorsa rızayı geri çekme;
- belirli pazarlama iletişimlerinden vazgeçme;
- hedefli reklam, satış, paylaşım veya profilleme konusunda uygulanabilir hakları kullanma;
- yetkili bir veri koruma veya gizlilik makamına şikâyette bulunma.
Bu haklar uygulanabilir yasal sınırlamalara ve istisnalara tabidir.
Örneğin erişim veya silme hakkı, bilgilerin aşağıdaki korumalara tabi olduğu durumlarda sınırlandırılabilir:
- avukat-müvekkil gizliliği veya diğer mesleki ayrıcalıklar;
- mesleki sır;
- gizlilik yükümlülükleri;
- hukuki talepler;
- mahkeme süreçleri;
- yasal veya düzenleyici saklama yükümlülükleri;
- diğer kişilerin hakları.
Bir talebe yanıt vermeden önce kimliği ve yetkiyi doğrulamak için makul önlemler alabiliriz.
Gizlilik talepleri şu adrese gönderilmelidir:
Lütfen talebinizin gizlilik veya kişisel verilerle ilgili olduğunu belirtin ve ilgili kayıtları bulmamıza yetecek bilgileri sağlayın.
22. Avrupa Birliği ve AEA
AB GDPR’nin uygulandığı durumlarda ilgili kişiler aşağıdaki haklara sahip olabilir:
- erişim;
- düzeltme;
- silme;
- işlemenin kısıtlanması;
- veri taşınabilirliği;
- itiraz;
- rızanın geri çekilmesi;
- yetkili bir denetim makamına şikâyette bulunma.
İşlemenin meşru menfaatlere dayanması halinde kişi, kendi özel durumuyla ilgili gerekçelerle işlemeye itiraz etme hakkına sahip olabilir.
Kişisel veriler başka bir kişiden veya kaynaktan elde edilmişse Grandliga, mesleki gizlilik, ayrıcalıklar ve hukuki taleplerle ilgili istisnalar dahil olmak üzere yasal istisnalar saklı kalmak üzere gerekli şeffaflık bilgilerini sağlar.
Borçlular, karşı taraflar ve diğer üçüncü kişilere ilişkin verilerin işlenmesi hakkında ek bilgi Borçlular, Karşı Taraflar ve Diğer Üçüncü Kişiler İçin Gizlilik Bildirimimizde bulunmaktadır.
Grandliga’nın Avrupa Birliği’ndeki operasyonel profesyonel varlığı:
GRANDLIGA INTERNATIONAL LAW FIRM LLC
Via Umbria 8A
51016 Montecatini Terme (PT)
İtalya
Gizlilik talepleri merkezi olarak şu adrese gönderilebilir:
23. Birleşik Krallık
Birleşik Krallık veri koruma mevzuatının uygulandığı durumlarda kişiler aşağıdaki haklara sahip olabilir:
- erişim;
- düzeltme;
- silme;
- kısıtlama;
- veri taşınabilirliği;
- itiraz;
- rızanın geri çekilmesi;
- belirli otomatik kararlarla ilgili haklar;
- Information Commissioner’s Office’e şikâyette bulunma.
Borçlular, karşı taraflar ve diğer üçüncü kişilere ilişkin verilerin işlenmesi hakkında ek bilgi Borçlular, Karşı Taraflar ve Diğer Üçüncü Kişiler İçin Gizlilik Bildirimimizde bulunmaktadır.
Grandliga’nın Birleşik Krallık’taki operasyonel profesyonel varlığı:
GRANDLIGA INTERNATIONAL LAW FIRM LLC
132 Lewisham High Street, 1st Floor
London SE13 6EE
Birleşik Krallık
Gizlilik talepleri şu adrese gönderilebilir:
24. Amerika Birleşik Devletleri
Amerika Birleşik Devletleri’ndeki gizlilik hakları eyalete ve ilgili işlemenin niteliği ile kapsamına göre farklılık gösterebilir.
Bir ABD eyalet gizlilik yasasının Grandliga ve ilgili işlemeye uygulanması halinde kişiler, duruma göre aşağıdaki haklara sahip olabilir:
- erişim;
- işlemenin teyidi;
- düzeltme;
- silme;
- veri taşınabilirliği;
- üçüncü kişi kategorileri hakkında bilgi;
- belirli hedefli reklamlardan vazgeçme;
- belirli satış veya paylaşım faaliyetlerinden vazgeçme;
- belirli profilleme faaliyetleriyle ilgili haklar;
- yetkili bir temsilci kullanma;
- belirli gizlilik talebi kararlarına karşı itiraz etme.
Delaware
Delaware Personal Data Privacy Act’in uygulandığı durumlarda Grandliga, bu yasa kapsamında öngörülen hakları ve prosedürleri sağlar.
Delaware mevzuatına tabi bir gizlilik talebine ilişkin işlem yapmayı reddedersek, kararımıza yanıt vererek veya [email protected] adresine başvurup iletişiminizin bir gizlilik itirazı olduğunu açıkça belirterek karara itiraz edebilirsiniz.
Grandliga, gizli müşteri veya dosya bilgilerini parasal bedel karşılığında satmaz ve gizli dosya materyallerini hedefli reklam amacıyla kullanmaz.
California
Değişiklikleriyle birlikte California Consumer Privacy Act’in uygulanması halinde California sakinleri ek yasal haklara sahip olabilir.
Grandliga, gizli müşteri veya dosya bilgilerini parasal bedel karşılığında satmaz.
Grandliga, gizli dosya materyallerini bağlamlar arası davranışsal reklam amacıyla kullanmaz.
İleride internet sitesinde California mevzuatı anlamında “sale” veya “sharing” teşkil eden teknolojiler kullanılırsa Grandliga gerekli bildirimleri ve opt-out mekanizmalarını sağlar.
25. Kanada
Uygulanabilir Kanada gizlilik mevzuatının geçerli olduğu durumlarda Grandliga kişisel bilgileri ilgili federal veya eyalet düzeyindeki gerekliliklere uygun şekilde işler.
Uygulanabilir mevzuata bağlı olarak bu, aşağıdaki ilkelere ilişkin yükümlülükleri içerebilir:
- hesap verebilirlik;
- amaçların belirlenmesi;
- gerektiğinde rıza;
- veri toplamanın sınırlandırılması;
- kullanım, açıklama ve saklamanın sınırlandırılması;
- doğruluk;
- güvenlik önlemleri;
- açıklık;
- erişim ve düzeltme;
- şikâyetler.
Kanada’dan gelen gizlilik talepleri şu adrese gönderilebilir:
26. Avustralya
Avustralya Privacy Act 1988 ve Australian Privacy Principles’ın Grandliga’ya uygulandığı durumlarda kişisel bilgileri ilgili Avustralya gerekliliklerine uygun şekilde işleriz.
Bu gereklilikler şu konuları içerebilir:
- açık ve şeffaf gizlilik yönetimi;
- veri toplama;
- bilgilendirme;
- kullanım ve açıklama;
- doğrudan pazarlama;
- yurt dışına açıklama;
- güvenlik;
- erişim;
- düzeltme;
- şikâyetler.
Grandliga’nın hizmetlerinin uluslararası niteliği nedeniyle kişisel bilgiler; müşterinin, borçlunun, karşı tarafın, profesyonel danışmanın, sürecin veya icra faaliyetinin bulunduğu yargı alanına göre farklı ülkelerdeki alıcılara açıklanabilir veya erişilebilir hale getirilebilir.
Bu nedenle her potansiyel hedef ülkeyi önceden belirlemek her zaman pratik olmayabilir.
Avustralya’dan gelen gizlilik talepleri veya şikâyetleri şu adrese gönderilebilir:
27. İsviçre
İsviçre Federal Veri Koruma Yasası’nın uygulandığı durumlarda Grandliga kişisel verileri şeffaflık, güvenlik, ilgili kişi hakları ve uluslararası veri aktarımlarına ilişkin uygulanabilir İsviçre gerekliliklerine uygun şekilde işler.
İsviçre ile ilgili gizlilik talepleri şu adrese gönderilebilir:
28. Diğer Yargı Alanları
Grandliga uluslararası düzeyde faaliyet göstermekte ve bu Gizlilik Bildiriminde açıkça belirtilmeyen ülkelerle bağlantılı işler yürütebilmektedir.
Başka bir zorunlu gizlilik veya veri koruma mevzuatının uygulanması halinde Grandliga, söz konusu mevzuatın gerektirdiği ek hak, sınırlama veya yükümlülükleri uygular.
Bu Gizlilik Bildirimindeki hiçbir hüküm, hukuken hariç tutulamayacak veya sınırlandırılamayacak zorunlu bir gizlilik hakkını sınırlandırmayı amaçlamaz.
29. Çocukların Kişisel Verileri
Grandliga’nın internet sitesi ve profesyonel hizmetleri çocukların bağımsız ticari kullanımı için tasarlanmamıştır.
Bununla birlikte çocuklara ilişkin bilgiler zaman zaman hukuki, icrai, tazminat, miras, şirket veya diğer profesyonel işlerde yer alabilir.
Bu tür bilgiler hukuka uygun bir profesyonel iş açısından ilgiliyse, yalnızca makul ölçüde gerekli olduğu ölçüde ve uygulanabilir mevzuata uygun şekilde işlenir.
Lütfen çocuklara ilişkin bilgileri, ilgili iş açısından makul ölçüde gerekli olmadığı ve bu bilgileri sağlamaya hukuken yetkili olmadığınız sürece göndermeyin.
30. Gizlilik Şikâyetleri
Grandliga’nın kişisel verileri işleme şekliyle ilgili bir endişeniz varsa bizimle şu adresten iletişime geçebilirsiniz:
Lütfen aşağıdakileri belirlememize yetecek bilgi sağlayın:
- kimliğiniz;
- ilgili iletişim veya dosya;
- gizlilik konusundaki endişeniz;
- değerlendirmemizi istediğiniz işlem veya çözüm.
Kimliğinizi doğrulamak veya konuyu incelemek için makul ölçüde gerekli olduğunda ek bilgi talep edebiliriz.
Uygulanabilir mevzuat size yetkili bir veri koruma veya gizlilik makamına şikâyette bulunma hakkı veriyorsa bu hakkınız saklıdır.
31. Tamamlayıcı Gizlilik Bildirimleri
Belirli işleme faaliyetleri daha ayrıntılı gizlilik bilgileri gerektirebilir.
Grandliga bu nedenle aşağıdaki konulara ilişkin tamamlayıcı gizlilik bildirimleri yayımlayabilir veya sağlayabilir:
- borçlular ve karşı taraflar;
- bilgileri dolaylı olarak elde edilen diğer üçüncü kişiler;
- belirli hizmetler;
- belirli yargı alanları;
- belirli kişisel veri işleme faaliyetleri.
Borçlular, karşı taraflar ve diğer ilgili üçüncü kişiler için mevcut tamamlayıcı bildirimimiz burada yer almaktadır:
Borçlular, Karşı Taraflar ve Diğer Üçüncü Kişiler İçin Gizlilik Bildirimi
Herhangi bir tamamlayıcı gizlilik bildirimi bu Gizlilik Bildirimi ile birlikte okunmalıdır.
Tamamlayıcı bir bildirim belirli bir işleme faaliyetini daha ayrıntılı olarak düzenliyorsa, söz konusu faaliyet açısından bu Gizlilik Bildirimi ile birlikte uygulanır.
32. Bu Gizlilik Bildirimindeki Değişiklikler
Bu Gizlilik Bildirimini aşağıdaki durumlarda güncelleyebiliriz:
- uygulanabilir mevzuat değiştiğinde;
- hizmetlerimiz değiştiğinde;
- işleme faaliyetlerimiz değiştiğinde;
- yeni teknolojiler kullanıma alındığında;
- profesyonel veya operasyonel yapımız değiştiğinde.
En güncel sürüm, son güncelleme tarihiyle birlikte internet sitemizde yayımlanacaktır.
Uygulanabilir mevzuat önemli bir değişiklik için özel bildirim veya yeni bir rıza gerektiriyorsa Grandliga gerekli bildirimi sağlar veya uygun rızayı alır.
Uygulanabilir mevzuat açık ve aktif rıza gerektiriyorsa, internet sitemizin kullanılmaya devam edilmesi tek başına rıza olarak kabul edilmez.
33. İletişim Bilgileri
Gizlilik ve kişisel verilerle ilgili başvurular için:
GRANDLIGA INTERNATIONAL LAW FIRM LLC
8 The Green, Ste A
Dover, Delaware 19901
Amerika Birleşik Devletleri
E-posta: [email protected]
Avrupa Birliği Ofisi
GRANDLIGA INTERNATIONAL LAW FIRM LLC
Via Umbria 8A
51016 Montecatini Terme (PT)
İtalya
Birleşik Krallık Ofisi
GRANDLIGA INTERNATIONAL LAW FIRM LLC
132 Lewisham High Street, 1st Floor
London SE13 6EE
Birleşik Krallık
