Hukuki

Gizlilik Politikası

Bu, bilgilendirme amaçlı bir çeviridir. Bu web sitesinin yalnızca Almanca sürümü hukuken bağlayıcıdır: Datenschutzerklärung.

Bu web sitesini ziyaret ederken kişisel verilerin işlenmesine ilişkin, AB Genel Veri Koruma Tüzüğü (GDPR) Art. 13 ve 14 uyarınca bilgilendirme.

1. Veri Sorumlusu

GDPR anlamında verilerin işlenmesinden sorumlu olan (veri sorumlusu) şudur:

Firma: Peschel & Partner Rechtsanwälte KG
Adres: Karmeliterplatz 1/2, 1020 Viyana, Avusturya
Telefon: +43 1 391 96 00
E-posta: office@peschel.at

2. Avukatlık Meslek Sırrı

Veri sorumlusu, bir hukuk bürosu olarak Avusturya Avukatlık Kanunu (Rechtsanwaltsordnung, RAO) § 9 uyarınca yasal sır saklama yükümlülüğüne tabidir. Bu yükümlülük, veri koruma hukukundan doğan yükümlülüklere ek olarak geçerlidir ve bir vekâlet ilişkisi ya da vekâlet ilişkisinin başlatılması kapsamında emanet edilen tüm bilgileri korur. Kişisel verilerin işlenmesinde, hukuki verilerin özel hassasiyetini dikkate alan teknik ve organizasyonel önlemler alınır.

3. Veri İşlemeye İlişkin Genel Bilgiler

Kişisel veriler yalnızca, işlevsel bir web sitesinin ve sunulan içerik ile hizmetlerin sağlanması için gerekli olduğu ölçüde işlenir. İşleme kural olarak yalnızca kullanıcının açık rızasına (Art. 6 Abs. 1 lit. a DSGVO), bir vekâlet ilişkisinin başlatılmasına veya yerine getirilmesine (Art. 6 Abs. 1 lit. b DSGVO), yasal yükümlülüklerin yerine getirilmesine (Art. 6 Abs. 1 lit. c DSGVO) ya da meşru menfaatlere (Art. 6 Abs. 1 lit. f DSGVO) dayanarak gerçekleştirilir.

4. Web Sitesinin Sunulması ve Sunucu Günlük Dosyaları

Bu web sitesine her erişimde, barındırma sağlayıcısı, erişim yapan cihazın bilgisayar sisteminden otomatik olarak verileri ve bilgileri toplar. Ayrıntılı olarak aşağıdaki veriler toplanır:

Kullanıcının IP adresi
Erişimin tarihi ve saati
Erişilen URL ve HTTP durum kodu
Aktarılan veri miktarı
Yönlendiren sayfa (daha önce ziyaret edilen sayfa)
Sürümüyle birlikte kullanılan tarayıcı
Kullanılan işletim sistemi

Amaç: Web sitesinin sunulması, teknik açıdan hatasız bir işleyişin sağlanması, sistem güvenliğinin ve kararlılığının değerlendirilmesi, saldırıların önlenmesi.

Hukuki dayanak: Art. 6 Abs. 1 lit. f DSGVO (güvenli ve kararlı bir web hizmetine yönelik meşru menfaat).

Saklama süresi: Sunucu günlük dosyalarında en fazla 14 gün saklanır, ardından otomatik olarak silinir. Bu veriler başka veri kaynaklarıyla birleştirilmez.

5. Barındırma (Hosting)

Bu web sitesi aşağıdaki sağlayıcı tarafından barındırılmaktadır:

Sağlayıcı: easyname GmbH
Adres: Canettistraße 5/10, 1100 Viyana, Avusturya
Sunucu konumu: Avusturya / AB
Barındırma sağlayıcısının gizlilik politikası: www.easyname.at/de/datenschutz

Barındırma sağlayıcısı, veri sorumlusu adına, web sitesinin işletilmesi kapsamında ortaya çıkan tüm verileri (özellikle erişim verileri, sunucu günlükleri, web sitesinin içerikleri) işler. Barındırma sağlayıcısı ile Art. 28 DSGVO uyarınca bir veri işleme sözleşmesi bulunmaktadır. Hukuki dayanak: Art. 6 Abs. 1 lit. f DSGVO (güvenilir bir barındırmaya yönelik meşru menfaat).

6. SSL/TLS Şifrelemesi

Bu web sitesi, güvenlik nedenleriyle ve kişisel verilerin aktarımını korumak amacıyla SSL veya TLS şifrelemesi kullanır. Şifreli bir bağlantı, tarayıcının adres satırındaki "https://" ifadesinden tanınabilir.

7. İlk Değerlendirme ve İletişim

Kullanıcılar, ilk değerlendirme ve iletişim formları aracılığıyla ya da office@peschel.at adresine e-posta göndererek hukuk bürosuyla iletişime geçebilir. Forma bağlı olarak özellikle aşağıdaki veriler toplanır:

Ad Soyad
E-posta adresi
Telefon numarası (belirtilmişse)
Duruma ilişkin bilgiler (örneğin ilgili sağlayıcı, yaklaşık tutar)
varsa tarafınızca yüklenen belgeler (örneğin PDF veya fotoğraf olarak kredi ya da kira sözleşmesi)
Gönderim zamanı
Gönderenin IP adresi (spam koruması için teknik olarak gereklidir)

Amaç: belirtilen taleplerin hukuki açıdan ilk değerlendirmesi, talebin işlenmesi, bir vekâlet ilişkisinin başlatılması.

Hukuki dayanak: Art. 6 Abs. 1 lit. b DSGVO (talepte bulunan kişinin isteği üzerine alınan sözleşme öncesi önlemler).

Alıcı: Peschel & Partner Rechtsanwälte KG.

Saklama süresi: Bir vekâlet ilişkisine yol açmayan talepler, yüklenen belgeler dahil, işlenmeleri için artık gerekli olmadıkları anda, en geç iletimden yedi yıl sonra silinir. Bir vekâletin verilmesi durumunda, avukatlık vekâletleri için geçerli olan saklama yükümlülükleri uygulanır (özellikle § 132 Bundesabgabenordnung (Avusturya Vergi Usul Kanunu, BAO) ile RAO'nun meslek hukukundan doğan saklama hükümleri).

Kredi masrafları taleplerinde hukuk bürosu CRM sistemi: Kredi masrafları başvuru konusundaki talepleri hukuk bürosu ayrıca, Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estonya tarafından işletilen müşteri yönetim sistemi Pipedrive üzerinden de yönetir. Bu sisteme aktarım, Zapier, Inc., 548 Market St #62411, San Francisco, CA 94104, ABD şirketinin Zapier hizmeti üzerinden otomatik olarak gerçekleşir. Yukarıda belirtilen form bilgileri, varsa yüklenen belgeler dahil, aktarılır. Her iki sağlayıcı da Art. 28 DSGVO uyarınca veri işleyen sıfatıyla dahil edilmiştir; burada da hukuki dayanak Art. 6 Abs. 1 lit. b DSGVO'dur. Zapier'in merkezi ABD'dedir ve AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) kapsamında sertifikalandırılmıştır (Avrupa Komisyonu'nun 10 Temmuz 2023 tarihli yeterlilik kararı, Art. 45 DSGVO).

8. Spam ve Bot Koruması: Cloudflare Turnstile

Formların otomatik girişlere ve istenmeyen içeriğe (spam) karşı korunması amacıyla Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, ABD şirketinin Turnstile hizmeti kullanılmaktadır. Turnstile, insan kullanıcıları botlardan ayırt etmek için tarayıcının davranışını (örneğin fare ve klavye etkileşimleri, tarayıcı parmak izi, hareket kalıpları) analiz eder. Bu kapsamda işlenen kişisel veriler özellikle IP adresi ile teknik tarayıcı bilgileridir. Cloudflare, AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) kapsamında sertifikalandırılmıştır.

Amaç: Otomatik girişlerin önlenmesi, formların kötüye kullanılmasına karşı koruma.

Hukuki dayanak: Art. 6 Abs. 1 lit. f DSGVO (kötüye kullanıma kapalı formlara yönelik meşru menfaat).

Üçüncü ülkeye aktarım: Cloudflare'ın genel merkezi ABD'dedir. Verilerin ABD'ye aktarılması ihtimali göz ardı edilemez. Cloudflare, AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) kapsamında sertifikalandırılmıştır (Avrupa Komisyonu'nun 10 Temmuz 2023 tarihli yeterlilik kararı, Art. 45 DSGVO).

9. Çerezler

Bu web sitesi, çerezleri ve benzer teknolojileri (özellikle LocalStorage) yalnızca teknik işletim için gerekli olduğu ya da kullanıcının açıkça rıza gösterdiği ölçüde kullanır. Kullanılan çerezlerin ayrıntılı bir listesini şurada bulabilirsiniz: Çerez Politikası.

Teknik açıdan gerekli çerezler Art. 6 Abs. 1 lit. f DSGVO ve § 165 Abs. 3 Telekommunikationsgesetz 2021 (2021 Avusturya Telekomünikasyon Kanunu, TKG 2021) uyarınca onay alınmadan yerleştirilir. Bu çerezler, web sitesinin işletimi için vazgeçilmezdir.

İsteğe bağlı çerezler (istatistik, pazarlama) yalnızca çerez bandı üzerinden verilen açık rıza sonrasında yerleştirilir. Hukuki dayanak: Art. 6 Abs. 1 lit. a DSGVO ve § 165 Abs. 3 TKG 2021. Rıza, LocalStorage içinde cc_consent anahtarı altında saklanır ve çerez ayarları üzerinden istediğiniz zaman, gelecek için geçerli olacak şekilde geri alınabilir.

10. Web Analizi: Google Analytics 4

Bu web sitesinde, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda ("Google") tarafından sunulan bir web analizi hizmeti olan Google Analytics 4 kullanılmaktadır. Google Analytics, web sitesinin kullanımının takma adla (pseudonim) analiz edilmesini sağlayan çerezler ve benzer teknolojiler kullanır.

Amaç: Web sitesi kullanımının değerlendirilmesi, içerik ve yapının iyileştirilmesi, erişim ölçümü.

İşlenen veriler: IP adresi, erişilen URL'ler, sitede kalma süresi, yönlendiren kaynak, cihaz ve tarayıcı verileri, takma adlı istemci kimliği (client ID).

Hukuki dayanak: Art. 6 Abs. 1 lit. a DSGVO ve § 165 Abs. 3 TKG 2021 (rıza). Google etiketi Consent Mode v2 ile yüklenir: Rızanızdan önce analiz depolaması (analytics_storage) "denied" olarak ayarlıdır, hiçbir çerez veya kimliklendirici özellik saklanmaz. Bu durumda Google yalnızca çerezsiz, toplu sinyaller alır. Çerezler ve takma adlı analiz, ancak çerez bandındaki rızanızdan sonra gerçekleşir.

Üçüncü ülkeye aktarım: Google, verileri ABD'ye aktarabilir. Google, AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) kapsamında sertifikalandırılmıştır (Avrupa Komisyonu'nun 10 Temmuz 2023 tarihli yeterlilik kararı, Art. 45 DSGVO).

Geri alma: çerez ayarları üzerinden istediğiniz zaman.

11. Pazarlama: Google Ads ve Microsoft Advertising

Bu web sitesinde, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda tarafından sunulan bir reklam hizmeti olan Google Ads (dönüşüm takibi ve yeniden pazarlama) kullanılmaktadır. Google Ads, reklamlara yapılan tıklamaları ve ardından web sitesinde gerçekleştirilen işlemleri (örneğin bir formun gönderilmesi) kaydedebilen çerezler yerleştirir.

Amaç: Reklamların etkinliğinin ölçülmesi, ilgili reklamların gösterilmesi, halihazırda dönüşüm gerçekleştirmiş kullanıcıların hariç tutulması.

İşlenen veriler: Tıklama ve dönüşüm verileri, takma adlı çerez tanımlayıcıları, IP adresi, teknik tarayıcı ve cihaz verileri.

Hukuki dayanak: Art. 6 Abs. 1 lit. a DSGVO ve § 165 Abs. 3 TKG 2021 (rıza). Google etiketi Consent Mode v2 ile yüklenir: Rızanızdan önce reklam ve depolama sinyalleri (ad_storage, ad_user_data, ad_personalization) "denied" olarak ayarlıdır, hiçbir reklam çerezi yerleştirilmez ve Google'a hiçbir kişisel veri aktarılmaz. Çerezler ve dönüşüm ölçümü, ancak çerez bandındaki rızanızdan sonra gerçekleşir.

Gelişmiş dönüşümler (Enhanced Conversions): Pazarlama çerezlerine rıza göstermiş olmanız halinde, iletişim formu veya ilk değerlendirmenin başarıyla gönderilmesi sırasında girdiğiniz e-posta adresi henüz tarayıcıdayken geri döndürülemez şekilde karma değere dönüştürülür (SHA-256) ve Google'a yalnızca bu karma haliyle aktarılır. Google, bu karma değeri yalnızca bir dönüşümü önceki bir reklam tıklamasıyla eşleştirmek için kullanır; Google'ın açık (şifrelenmemiş) adresinize ulaşması mümkün değildir. Pazarlama çerezlerine rıza verilmediğinde böyle bir aktarım gerçekleşmez.

Üçüncü ülkeye aktarım: AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) (Art. 45 DSGVO).

Geri alma: çerez ayarları üzerinden istediğiniz zaman.

Microsoft Advertising (Universal Event Tracking): Bunun yanı sıra, Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, İrlanda tarafından sunulan bir reklam hizmeti olan Microsoft Advertising kullanılmaktadır. UET etiketi, web sitesindeki bir ziyaretin veya bir işlemin (ilk değerlendirmenin ya da iletişim formunun gönderilmesi, bir telefon ya da e-posta bağlantısına tıklanması) Microsoft Arama'daki (Bing) bir reklama dayanıp dayanmadığını ölçer. Google etiketiyle aynı kurallar geçerlidir: Rızanızdan önce depolama sinyali "denied" olarak ayarlıdır, hiçbir reklam çerezi yerleştirilmez; çerezler ve dönüşüm ölçümü, ancak çerez bandındaki rızanızla başlar (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). İlk değerlendirmenin veya iletişim formunun başarıyla gönderilmesi sırasında, yine yalnızca rıza verilmişse, girdiğiniz e-posta adresi ve varsa telefon numaranız henüz tarayıcıdayken geri döndürülemez şekilde karma değere dönüştürülür (SHA-256) ve yalnızca karma haliyle Microsoft'a aktarılır. Üçüncü ülkeye aktarım: AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) (Art. 45 DSGVO). Geri alma çerez ayarları üzerinden istediğiniz zaman mümkündür; kullanılan çerezler Çerez Politikası'nda listelenmiştir.

12. Medya Videoları: YouTube Yalnızca Tıklamanızdan Sonra

Bazı sayfalarda televizyon haberleri YouTube videoları olarak gömülüdür. Sayfa açıldığında YouTube'a herhangi bir bağlantı kurulmaz; yalnızca yerel olarak kaydedilmiş bir önizleme görseli görürsünüz. Yalnızca önizleme görseline tıkladığınızda tarayıcınız, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda şirketinin bir hizmeti olan YouTube'un gelişmiş gizlilik moduyla (youtube-nocookie.com alan adı) videoyu yükler.

Tıklamayla birlikte Google'a teknik olarak zorunlu veriler aktarılır; özellikle IP adresiniz, tarayıcı bilgileriniz ve ziyaret ettiğiniz sayfa. Bu sırada Google çerezler veya benzer teknolojiler kullanabilir ve verileri ABD'ye aktarabilir (Google LLC, AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) kapsamında sertifikalandırılmıştır). Hukuki dayanak, tıklamayla verilen rızadır (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021); tıklama olmadan Google'a hiçbir veri aktarılmaz. JavaScript devre dışıysa, tıklama bunun yerine video sayfasını doğrudan YouTube üzerinde açar. Ayrıntılı bilgi: Google'ın gizlilik politikası.

13. Yazı Tipleri

Bu web sitesi Familjen Grotesk ve Atkinson Hyperlegible Next yazı tiplerini kullanır. Yazı tipi dosyaları, barındırma sağlayıcısının sunucusunda yerel olarak sunulur. Harici yazı tipi hizmetleriyle (özellikle Google Fonts ile) herhangi bir bağlantı kurulmaz.

14. Alıcılar ve Veri İşleyenler

Kişisel veriler kural olarak üçüncü kişilere aktarılmaz. Aktarım yalnızca şu durumlarda gerçekleşir:

ilgili kişi açıkça rıza göstermişse (Art. 6 Abs. 1 lit. a DSGVO),
aktarım, bir vekâlet ilişkisinin yerine getirilmesi veya sözleşme öncesi önlemlerin uygulanması için gerekliyse (Art. 6 Abs. 1 lit. b DSGVO),
yasal bir yükümlülük bulunuyorsa (Art. 6 Abs. 1 lit. c DSGVO),
aktarım, avukatlık faaliyeti kapsamında gerekliyse (örneğin mahkemelere, resmi makamlara veya karşı taraf vekillerine).

Art. 28 DSGVO anlamında veri işleyenler özellikle barındırma sağlayıcısı, spam korumasının sağlayıcısı ve kredi masrafları taleplerinde hukuk bürosu CRM sisteminin ve aktarım hizmetinin sağlayıcılarıdır (bkz. 5, 7 ve 8. maddeler).

15. Saklama Süresi

Kişisel veriler yalnızca, ilgili amaç için gerekli olduğu sürece veya yasal bir saklama yükümlülüğü bulunduğu sürece saklanır. Amacın ortadan kalkması ya da saklama yükümlülüğünün sona ermesinin ardından veriler silinir veya anonimleştirilir. Belirleyici saklama süreleri özellikle § 132 Bundesabgabenordnung uyarınca yedi yıllık saklama yükümlülüğü ile RAO'nun meslek hukukundan doğan saklama yükümlülükleridir.

16. İlgili Kişinin Hakları

GDPR uyarınca her ilgili kişi aşağıdaki haklara sahiptir:

Erişim hakkı (Art. 15 DSGVO): kişisel verilerin işlenip işlenmediğine dair teyit alma, bu verilere ilişkin bilgi edinme ve verilerin bir kopyasını alma.
Düzeltme hakkı (Art. 16 DSGVO): yanlış kişisel verilerin gecikmeksizin düzeltilmesi veya eksik kişisel verilerin tamamlanması.
Silme hakkı (Art. 17 DSGVO): yasal saklama yükümlülükleri buna engel olmadığı sürece kişisel verilerin gecikmeksizin silinmesi.
İşlemenin kısıtlanması hakkı (Art. 18 DSGVO): kişisel verilerin işlenmesinin kısıtlanması.
Veri taşınabilirliği hakkı (Art. 20 DSGVO): kişisel verileri yapılandırılmış, yaygın kullanılan ve makinece okunabilir bir biçimde alma veya başka bir veri sorumlusuna aktarılmasını isteme.
İtiraz hakkı (Art. 21 DSGVO): Art. 6 Abs. 1 lit. e veya lit. f DSGVO temelinde gerçekleştirilen kişisel veri işlemeye karşı istediğiniz zaman itiraz etme.
Rızayı geri alma hakkı (Art. 7 Abs. 3 DSGVO): gelecek için geçerli olacak şekilde istediğiniz zaman geri alma. Geri alınana kadar gerçekleştirilen işlemenin hukuka uygunluğu, geri almadan etkilenmez.

Bu hakların kullanılması için, yukarıda 1. maddede belirtilen iletişim bilgilerine yapılacak, biçime bağlı olmayan bir bildirim yeterlidir.

17. Denetim Makamına Şikâyet Hakkı

Başka herhangi bir hukuki yola başvurma hakkı saklı kalmak kaydıyla, her ilgili kişi bir denetim makamına şikâyette bulunma hakkına sahiptir. Avusturya'da yetkili denetim makamı şudur:

Makam: Avusturya Veri Koruma Kurumu (Datenschutzbehörde)
Adres: Barichgasse 40-42, 1030 Viyana, Avusturya
Web: www.dsb.gv.at

18. Otomatik Karar Verme

Art. 22 DSGVO anlamında, profil çıkarma da dâhil olmak üzere otomatik bir karar verme süreci uygulanmaz.

19. Veri Güvenliği

Kişisel verileri kazara veya kasıtlı manipülasyonlara, kayba, imhaya ya da yetkisiz kişilerin erişimine karşı korumak için Art. 32 DSGVO uyarınca uygun teknik ve organizasyonel önlemler alınır.

20. Bu Gizlilik Politikasının Güncelliği ve Değiştirilmesi

Bu gizlilik politikası 24 Temmuz 2026 tarihlidir. Web sitesinin geliştirilmesi veya yasal gerekliliklerin değişmesi nedeniyle bir değişiklik gerekebilir. Güncel gizlilik politikasına web sitesi üzerinden istediğiniz zaman ulaşılabilir.

Son güncelleme: 24 Temmuz 2026

Ana sayfaya dön