Veri sorumlusu
Aşağıdaki amaçlarla kullandığımız kişisel bilgilerin veri sorumlusu, şirket numarası 09569225 olan Strand Legal Consultancy Ltd’dir. Adresimiz: 25 Southampton Buildings, London WC2A 1AL, Birleşik Krallık. Gizlilik taleplerinin gözetiminden şirket müdürümüz William O’Neill sorumludur. info@strandlegal.com adresine veya posta adresimize yazabilirsiniz.
Bu bildirim site ziyaretlerini, ilk talepleri ve bunlardan doğan kayıtları kapsar. Bir işi üstlenirsek gereken ek veri işlemlerini açıklarız. Çerez bilgilerimiz, tarayıcı depolamasını ve reklam tercihlerini açıklar.
Aldığımız bilgiler
Bize adınızı, iletişim bilgilerinizi ve mesajınızı iletebilirsiniz. İşveren talebinde şirketiniz, göreviniz, gereken destek, zamanlama, dil ve iletişim tercihiniz bulunabilir. Ret talebinde başvuru türü, karar tarihi ve belirttiğiniz son tarih yer alabilir. Sonraki yazışmaları alır; talebin kaynağını, hizmetlerimize uygunluğunu, sonraki adımı ve müvekkil olup olmadığınızı kaydedebiliriz.
İlk mesajı kısa tutun. Kısa web formlarından pasaport numarası, sağlık kaydı, çalışan dosyası veya gizli belge göndermeyin. Gerekirse belgeleri nasıl ileteceğinizi açıklarız. Başkasının bilgisini yalnızca gerektiğinde ve yetkiniz varsa paylaşın. Yetkili temsilci, işveren veya aile üyesinden; üstlendiğimiz bir iş sırasında makamlardan, profesyonel danışmanlardan veya kamuya açık kayıtlardan ilgili bilgi alabiliriz. Gerektiğinde yeni kaynağı açıklarız.
Barındırma ve güvenlik hizmetleri IP adresi, tarayıcı/cihaz bilgisi, istenen sayfa, zaman ve güvenlik olaylarını alabilir. İsteğe bağlı reklam ölçümünde aşağıdaki sınırlı bilgiler kullanılır. Talep bilgilerini vermek gönüllüdür; ancak geçerli iletişim bilgileri ve yeterli açıklama olmadan yanıt veremeyebilir veya yardımcı olamayabiliriz. Form göndermek pazarlama aboneliği oluşturmaz.
Kullanım amaçları
Her amaca uygun dayanak kullanırız; form göndermek genel rıza değildir.
| Amaç | UK GDPR dayanağı |
|---|---|
| Bireysel hizmet talebinizi yanıtlamak, sözleşme öncesinde istediğiniz adımları atmak ve kararlaştırılan hizmeti vermek | Talep üzerine sözleşme öncesi adımlar veya sözleşmenin ifası: Madde 6(1)(b). |
| Şirket temsilcileriyle iletişim, taleplerin koordinasyonu, mükerrer iletişimin önlenmesi ve ölçülü hizmet/sonuç kayıtları | Meşru menfaat: Madde 6(1)(f). Amaçlarımız zamanında hizmet, ilişki yönetimi ve hangi taleplerin faydalı işe dönüştüğünü anlamaktır. Bilgiyi sınırlar ve kişiler üzerindeki etkiyi değerlendiririz. |
| Siteyi işletmek ve korumak, kötüye kullanımı incelemek, şikâyetleri çözmek ve hukuki hakları korumak | Güvenilir hizmet, güvenlik ve uyuşmazlık çözümündeki meşru menfaatler; belirli bir görevin gerektirdiği işlemlerde hukuki yükümlülük. |
| Uygulanabilir göçmenlik danışmanı düzenlemeleri, şirket/vergi kuralları ve veri koruma hukuku gereği kayıt tutmak | Gerekli kayıtlarla sınırlı hukuki yükümlülük: Madde 6(1)(c). |
| Seçtiğiniz Google reklam ölçümü ve pazarlama abonelikleri | Rıza: Madde 6(1)(a). Reddetmek veya geri çekmek bize başvurmanızı engellemez. |
| Seçiminiz üzerine isteğe bağlı ofis haritasını yüklemek | İsteğe bağlı harita entegrasyonumuz için rıza: Madde 6(1)(a). Haritayı yüklemeden adresi veya ayrı yol tarifi bağlantısını kullanabilirsiniz. |
Talep bilgilerini satmayız; hukuki talep içeriğini reklam hedef kitleleri oluşturmak için kullanmayız. Hizmet taleplerini insanlar ele alır. Otomatik site güvenliği bir gönderimi reddedebilir; dosyanızın veya danışmanlığa uygunluğunuzun esasını karara bağlamaz. E-posta ve WhatsApp alternatif iletişim yollarıdır.
Hassas bilgiler ve çocuklar
Bir işte sağlık, etnik köken, din, cinsel yönelim veya özel korumalı diğer bilgiler gerekebilir. Bunları yalnızca gerekli olduğunda ve ek hukuki koşul bulunduğunda kullanırız. Hukuki danışmanlık ya da hukuki hakları tesis etmek, kullanmak veya savunmak için gerekli bilgilerde Madde 9(2)(f)’ye dayanırız. Ceza mahkûmiyeti, suç isnadı veya suç bilgilerini Madde 10 ve Data Protection Act 2018’in Ek 1, paragraf 33’ü kapsamında ayrıca değerlendiririz. Bu koşullar, bilgiyi yalnızca yararlı olabileceği düşüncesiyle toplamaya izin vermez. Farklı amaç için kullanmadan önce geçerli başka bir koşul belirleriz.
Erişim, bilgiye ihtiyaç duyan kişilerle sınırlıdır. İlk mesajdaki gereksiz hassas ayrıntılar kısıtlı erişimle ele alınır ve kaldırılmak üzere incelenir; reklam için kullanılmaz. Çocukla ilgili bir işte çocuğun haklarını, anlayışını ve onun adına hareket edenin yetkisini değerlendiririz. Daha sade açıklama veya haklarınızı kullanırken yardım için bize ulaşın.
Formlar, güvenlik ve ölçüm
Talepler şirketin e-posta sistemine gönderilir ve ilgili yetkili ekibe yönlendirilir. Google reCAPTCHA otomatik kötüye kullanımı önlemeye yardımcı olur. Tarayıcınız Google’a bağlanır; sunucumuz formu kabul etmeden önce yanıtı kontrol eder. Google’ın gizlilik politikasına bakın.
İşveren ve ret talep sayfaları ayrı reklam ölçümü tercihleri sunar. İzin verirseniz Google teknik ziyaret bilgilerini, izin verilen reklam tıklama tanımlayıcılarını, sayfa adresini ve başarılı gönderimden sonra rastgele bir talep referansını alabilir. Ölçüm kodumuz adınızı, e-posta adresinizi, telefonunuzu, şirket adını, başvuru ayrıntılarını, tarihleri veya mesajı Google’a göndermez. İlgisiz sorgu parametrelerini kaldırır ve yönlendiren adresi sınırlar. Bu uygulamada reklam kişiselleştirmesi ve formda verilen iletişim bilgilerinin eşleştirilmesi kapalıdır. Referans talep kaydımızda da bulunabileceğinden bu, anonimlik garantisi değildir.
Tercihinizi ilgili sayfanın ölçüm tercihi kontrolünden değiştirebilirsiniz. İşveren ve ret sayfaları ayrı tercihleri hatırlar. Geri çekmek yeni site dönüşüm olaylarını durdurur; Google’ın daha önce aldığı verileri kendiliğinden silmez. Bu bilgiler veya diğer veri hakları için bize ulaşın. Çerez bilgilerimize bakın.
Ofis haritaları, isteğe bağlı olarak yüklenen Google Maps haritalarıdır. Tarayıcınızı bir harita için Google’a yalnızca ilgili ofisin “Haritayı göster” seçeneğini seçtiğinizde bağlarız. Google teknik bağlantı bilgilerini alır ve gizlilik politikası kapsamında çerez veya başka tarayıcı depolama teknolojileri kullanabilir. Harita seçimi reklam ölçümünden ayrıdır. “Haritayı kapat”, haritayı kaldırır; Google’ın önceki kayıtlarını veya çerezlerini silmez. Haritayı yüklemeden de adreslere ve haricî yol tarifi bağlantılarına ulaşabilirsiniz. Çerez bilgilerimizdeki isteğe bağlı ofis haritaları bölümüne bakın.
Paylaşım, WhatsApp ve abonelikler
Yetkili çalışanlar ve sözleşmeli destek sağlayıcıları, işleri için gereken bilgileri alabilir. İlgili kategoriler barındırma (GoDaddy), iş e-postası, güvenli belge/dosya yönetimi, BT desteği ve yedekleme hizmetleridir. Google, reCAPTCHA ve isteğe bağlı Ads ölçümünü sağlar. Haricî yazı tipleri, yazılım kaynakları ve bazı makale görselleri tarayıcınızın sağlayıcılara bağlanmasına neden olabilir; çerez bilgilerimiz bu ayrımı açıklar.
Üstlendiğimiz bir iş için gerekli bilgiler ilgili makam, mahkeme veya tribunal, profesyonel danışman, tercüman veya yetkilendirdiğiniz kişiyle paylaşılabilir. Düzenleyici kurumlara, sigortacılara, muhasebecilere veya hukuk danışmanlarına gerekli açıklamalar yapılabilir ya da açıklama kanunen zorunlu olabilir. Amacı kontrol eder ve paylaşılan bilgiyi sınırlarız. Hizmet talebi, ilgisiz açıklamalara izin vermez.
WhatsApp bağlantıları, işlemlerine kendi gizlilik politikası uygulanan haricî mesajlaşma hizmetini açar. E-posta kullanabilirsiniz. Blogumuz The Mobility Brief’in kamuya açık yazılarını içerir. Yazı okumak abonelik oluşturmaz. Abonelik bağlantıları, kendi gizlilik politikası bulunan ve abone bilgilerini yayıncıyla paylaşabilen Substack’i açar. Strand abone bilgisi alırsa aboneliği veya taleplerinizi yönetmek için kullanır; sizi ilgisiz listelere eklemez. Yayın e-postasının abonelikten çıkma kontrolünü kullanın veya yayıncıya ulaşın; Strand’ın tuttuğu bilgiler için bizden yardım isteyin. Eski bir site bülteni kaydı kendiliğinden Substack aboneliğine dönüşmez.
Birleşik Krallık dışındaki bilgiler
Çevrimiçi hizmetler veya bir işte yardımcı olan kişiler Birleşik Krallık dışında bulunabilir. Bu, yurt dışında işleme veya erişim içerebilir; tüm bilgilerin Birleşik Krallık’ta kalacağını taahhüt etmiyoruz. Düzenlediğimiz kısıtlı aktarımın geçerli dayanağı olmalıdır: uygulanabilir Birleşik Krallık yeterlilik düzenlemesi; gerekli değerlendirmeyle UK International Data Transfer Agreement veya UK Addendum gibi uygun güvenceler; ya da koşullara göre hukuken kullanılabilen istisna. Markanın koruma sağladığını varsaymak yerine gerçek alıcıyı ve aktarımı değerlendiririz. İlgili düzenlemeyi ve gerekli gizli bilgiler çıkarılarak uygulanabilir güvencelerin kopyasını isteyebilirsiniz. Bağımsız olarak ziyaret ettiğiniz haricî hizmet, uluslararası işlemlerini kendi bildiriminde açıklar.
Saklama
Kurallarımız, işe dönüşmeyen talebi hukuki danışmanlık kaydından ayırır.
| Kayıt | Normal saklama kuralı |
|---|---|
| Danışmanlık içermeyen ve müvekkil işine dönüşmeyen ilk talep | Son esaslı iletişimden veya kapanıştan itibaren 12 ay. |
| Danışmanlık kaydı oluşturan ücretsiz/ücretli görüşme dâhil müvekkil/danışmanlık dosyası | İşin kapanışından sonra en az altı yıl; devam eden yükümlülük veya gerekli hukuki saklama kontrol edilerek güvenli imha. |
| Mali ve vergi kayıtları | İlgili şirket mali yılının bitiminden itibaren altı yıl; belirli vergi/hukuk kuralı gerektiriyorsa daha uzun. |
| Hizmet raporlaması için ayrı tutulan, kişiyi belirleyebilen talep kaynağı/sonuç kayıtları | Kaydedilen sonuçtan itibaren 12 ay, ardından silme veya anonimleştirme. Müvekkil dosyasındaki gerekli referans o dosyanın kuralına tabidir. |
| Gizlilik hakkı talebi ve gizlilik şikâyeti kayıtları | Kapanıştan itibaren üç yıl; işlemlerin nasıl yapıldığını göstermek için gerekenlerle sınırlı. |
| Abonelik bilgileri | Aktif olduğu sürece. Geri çekme sonrasında yalnızca gerekli kanıt ve istenmeyen mesajları önleyecek asgari engelleme kaydı; gereklilik düzenli incelenir. |
Olağan teknik günlükler hizmeti sunmak, kötüye kullanımı tespit etmek ve belirli olayı incelemek için gereken süreyle sınırlanır. Belgelenmiş olay veya hukuki talep için ilgili bölümler saklanabilir. Yedekler, erişimi kısıtlı kurtarma kopyalarıdır; ilgili yedekleme döngüsünde sona erer ve silinen bilgileri yeniden kullanıma sokmak için kullanılmaz. Tarayıcı depolama süreleri çerez bilgilerindedir.
Süresi dolan kayıtları düzenli inceleriz. Belirli hukuki, düzenleyici, sigorta veya uyuşmazlık ihtiyacı, ilgili bilgilerin daha uzun tutulmasını haklı kılabilir. Gerekçeyi kaydeder ve saklama kararını gözden geçiririz; her şeyi süresiz olarak belki gerekir diye tutmayız. Çocukların veya devam eden hukuki hakların durumu ayrı değerlendirme gerektirebilir. Artık kimseyi belirlemeyen, geri döndürülemez şekilde anonimleştirilmiş istatistikler saklanabilir.
Haklar ve şikâyetler
Koşullara göre erişim, düzeltme, silme, kullanımın kısıtlanması veya taşınabilirlik kurallarının uygulandığı hâllerde taşınabilir kopya isteyebilirsiniz. Meşru menfaate dayalı işlemeye ve her zaman doğrudan pazarlamaya itiraz edebilirsiniz. Rızayı geri çekmek önceki hukuka uygun kullanımı etkilemez. Hakların koşulları vardır: gerekli hukuki kayıtlar hemen silinemeyebilir; başka kişinin bilgisi veya hukuken korunan bilgi ayrıca değerlendirilebilir. Uygulanan sınırlamayı açıklarız.
info@strandlegal.com veya olağan iletişim kanallarını kullanın. Özel form veya hukuki ifade gerekmez. Ölçülü kimlik veya yetki doğrulaması isteyebiliriz. Hak taleplerine normalde bir ay içinde yanıt verir; hukuken izin verilen uzatmayı ilk süre içinde açıklarız. Talepler normalde ücretsizdir.
Bilgi işleme biçimimizden memnun değilseniz inceleyebilmemiz için bildirin. Gizlilik şikâyetinin alındığını 30 gün içinde teyit eder, gereksiz gecikme olmadan yanıtlar ve daha fazla süre gerekirse sizi bilgilendiririz. Information Commissioner’s Office’e şikâyette bulunabilir ve mahkemeye başvurabilirsiniz. Bize şikâyet iletmeniz bu hakları kaldırmaz.
Değişiklikler
Bildirimin tarihini gösterir ve gerektiğinde önemli değişiklikleri açıklarız. Siteyi kullanmaya devam etmek, yeni reklam veya pazarlama amacı için rıza değildir.