Gizlilik Politikası.

Bu Gizlilik Politikası'nda açıklanan kişisel verilerin işlenmesinden sorumlu olan birim şunlardır:

MÜLLER PAPARIS AG
Bahnhofstrasse 44
8001 Zürih
İsviçre

Telefon: +41 43 244 70 20
E-posta: office@muellerpaparis.ch

Gizlilik talepleri, «Datenschutz» konu başlığıyla yukarıdaki e-posta adresine yönlendirilebilir.

Bu gizlilik politikası, MÜLLER PAPARIS AG'nin kişilerin aşağıdaki durumlarda kişisel verileri nasıl işlediği hakkında bilgi vermektedir:

• web sitemizi ve üzerinde sunulan içerikleri kullanmaları;
• genel dijital asistanı («MP Concierge») kullanmaları;
• bir talep göndermeleri, bir form doldurmaları veya bir randevu ayarlamaları;
• özel olarak belirlenmiş güvenli bir kanal aracılığıyla belgeler sağlamaları;
• bültenler, yasal güncellemeler, davetiyeler veya diğer iletişimleri abone olmaları;
• indirmeler, şablonlar, kontrol listeleri veya etkileşimli araçları kullanmaları;
• bir iş başvurusunda bulunmaları; veya
• dijital tekliflerimizle bağlantılı olarak başka bir şekilde bizimle iletişim kurmaları.

Bir avukat vekilliği çerçevesindeki kişisel verilerin işlenmesi için ek bilgiler ve sözleşmesel hükümler geçerli olabilir. Avukatın mesleki sırrı saklıdır.

«Kişisel veriler», belirli veya belirlenebilir bir gerçek kişiye ilişkin bilgilerdir. «İşlemek», kişisel verilerle yapılan her türlü işlemi içerir; özellikle elde etme, toplama, depolama, kullanma, değiştirme, açıklama, arşivleme ve silme.

Kişisel verileri İsviçre veri koruma hukukuna, özellikle de Federal Veri Koruma Yasası'na («DSG») ve Veri Koruma Yönetmeliği'ne («DSV») uygun olarak işlemekteyiz. Münferit durumlarda uygulanabildiği ölçüde, Avrupa Birliği'nin Genel Veri Koruma Tüzüğü'nü («DSGVO») de dikkate almaktayız.

Kişisel verileri özellikle aşağıdaki amaçlarla işleriz:

• web sitemizi ve dijital hizmetlerimizi sağlamak, emniyetini sağlamak ve iyileştirmek için;
• talepleri işlemek ve sözleşme öncesi önlemleri uygulamak için;
• randevu ayarlamak ve iletişim kurmak için;
• olası çıkar çatışmalarını incelemek ve yasal ve mesleki yükümlülüklere uymak için;
• talep edilen hizmetleri sunmak ve bir görevi yerine getirmek için;
• açıkça abone olunan bilgileri göndermek için;
• BT güvenliği, kötüye kullanımı önleme, kalite güvencesi ve yasal yaptırımlar gibi meşru menfaatleri korumak için;
• gerekli olduğu veya tarafımızca alındığı ölçüde bir rıza temelinde; veya
• yasal yükümlülükleri yerine getirmek için.

Verilen herhangi bir rıza, gelecekte etkili olmak üzere her zaman iptal edilebilir. Halihazırda gerçekleştirilen işlemelerin yasallığı bu durumdan etkilenmez.

Tekliflerimizin kullanımına bağlı olarak, özellikle aşağıdaki kişisel veri kategorilerini işleyebiliriz:

4.1 Teknik ve Kullanım Verileri

Buna özellikle IP adresi, tarih ve saat, erişilen sayfa veya dosya, yönlendiren URL, tarayıcı tipi, işletim sistemi, cihaz kategorisi, dil, yaklaşık bölge, oturum ve etkinlik verileri ile teknik hata ve güvenlik bilgileri dahildir.

4.2 İletişim ve Ana Veriler

Buna özellikle ad, şirket, fonksiyon, posta adresi, e-posta adresi, telefon numarası, tercih edilen dil ve iletişim tercihleri dahildir.

4.3 Talep ve Dava Verileri

Buna, sizin tarafınızdan açıklanan durum, ilgili kişiler veya şirketler, etkilenen hukuk alanları, bilinen son tarihler, istenen danışmanlık, yazışmalar ve bize gönüllü olarak ilettiğiniz diğer bilgiler dahildir.

4.4 İletişim ve Asistan Verileri

Buna MP Concierge'deki girişler ve yanıtlar, seçilen konular, asistan tarafından oluşturulan özet, teknik oturum verileri ve iletişim veya randevu ayarlama için paylaştığınız bilgiler dahildir.

4.5 Belge ve Dosya Verileri

Buna yüklenen dosyalar, dosya adları, dosya türü, dosya boyutu, teknik meta veriler ve güvenli bir yükleme fonksiyonu açıkça sağlanır ve kullanılırsa belgelerin içeriği dahildir.

4.6 Bülten ve Etkinlik Verileri

E-posta adresi, isim, dil, ilgi alanları, kaydolma ve abonelikten çıkma zamanı, onay kanıtı, teslimat durumu, iadeler ve şikayetler buna dahildir.

4.7 Başvuru Verileri

Kişisel bilgiler, iletişim detayları, özgeçmiş, diplomalar, nitelikler, referanslar, yazışmalar ve başvuru sürecinde iletilen diğer bilgiler buna dahildir.

Lütfen genel erişilebilir web sitesi formları veya genel MP Concierge aracılığıyla gereksiz, özel olarak korunmaya değer kişisel verileri, erişim bilgilerini ve gizli belgeleri iletmeyiniz. Hassas belgeler için yalnızca tarafımızdan belirtilen güvenli bir aktarım yolu kullanınız.

Web sitemize eriştiğinizde, teknik olarak gerekli veriler otomatik olarak işlenir. Bu veriler, web sitesini sunmak, kararlılığını ve güvenliğini sağlamak, hataları analiz etmek ve kötüye kullanım erişimlerini engellemek için gereklidir.

Web sitemiz Vercel Inc. (San Francisco, ABD) tarafından barındırılmakta ve küresel içerik dağıtım ağı üzerinden sunulmaktadır. Teknik erişim verileri ABD'de işlenebilir; Vercel ile tanınmış standart sözleşme maddelerini içeren bir veri işleme sözleşmesi mevcuttur.

Sunucu günlükleri genellikle en fazla 30 gün boyunca saklanır. Bir güvenlik olayı, somut bir kötüye kullanım şüphesi veya kanıtların güvence altına alınması durumunda, etkilenen günlükler daha uzun süre saklanabilir.

Aşağıdakiler için çerezler ve benzer teknolojiler kullanıyoruz:

• teknik olarak gerekli fonksiyonları sağlamak;
• Gizlilik ve dil ayarlarınızı kaydetmek;
• web sitemizin kullanımını istatistiksel olarak değerlendirmek; ve
• onayınızla kullanıcı deneyimini analiz etmek.

Güvenli ve işlevsel bir işletim için gerekli olduğu sürece teknik olarak gerekli teknolojiler kullanılabilir. Google Analytics ve Microsoft Clarity, ilgili kategoriye onay verdikten sonra etkinleştirilir.

Seçiminizi ilk ziyaretinizde çerez bannerında yapabilir ve daha sonra web sitesinin altındaki «Çerez ayarları» aracılığıyla istediğiniz zaman değiştirebilir veya iptal edebilirsiniz. Gerekli olmayan teknolojilerin reddedilmesi web sitesinin temel kullanımını etkilemez.

Seçiminizin kanıtını, son ayardan itibaren genellikle en fazla üç yıl boyunca saklarız. Tarayıcılar çerezleri ayrıca engelleyebilir veya silebilir. Bu, tek tek işlevleri kısıtlayabilir.

Onayınızla, Google'ın bir web analiz hizmeti olan Google Analytics 4'ü kullanıyoruz. İsviçre'deki kullanıcılar için Google Ireland Limited düzenli olarak sözleşme ortağıdır; teknik hizmetler Google LLC ve diğer şirketler veya veri işlemciler tarafından sağlanabilir.

Google Analytics özellikle aşağıdaki verileri işleyebilir:

• ziyaret edilen sayfalar ve navigasyon yolları;
• ziyaretlerin zamanı, süresi ve sıklığı;
• etkileşimler ve tanımlanmış olaylar;
• yönlendiren bilgiler;
• Tarayıcı, cihaz ve işletim sistemi verileri;
• takma adla bir tanımlayıcı; ve
• IP adresinden türetilen yaklaşık bir coğrafi bölge.

Planlanan yapılandırmamız:

• Yalnızca onayla etkinleştirme;
• reklam işlevleri ve yeniden pazarlama yok;
• Google Ads ile bağlantı yok;
• Google Sinyalleri devre dışı bırakıldı;
• doğrudan tanımlayıcı bilgilerin aktarımı yok;
• form içerikleri, sohbet içerikleri veya belgelerin toplanması yok;
• Kullanıcıyla ilişkili olay verileri için saklama süresi: 14 ay.

Onayınızı istediğiniz zaman «Çerez Ayarları» aracılığıyla geri çekebilirsiniz.

Ayrı onayınızla, herkese açık sayfaların nasıl kullanıldığını ve kullanıcı rehberliğinin nerede geliştirilebileceğini anlamak için bir Microsoft hizmeti olan Microsoft Clarity'yi kullanıyoruz.

Clarity özellikle tıklamaları, kaydırma hareketlerini, fare veya dokunmatik hareketleri, sayfa değişikliklerini, görüntüleme ve cihaz verilerini, teknik teşhis verilerini ve kullanım oturumlarının yeniden yapılandırılmış bir gösterimini işleyebilir.

Web sitemiz için aşağıdaki koruma gereksinimleri geçerlidir:

• Clarity, ancak geçerli bir onaydan sonra etkinleştirilir;
• giriş alanları ve hassas sayfa öğeleri kesinlikle maskelenir;
• iletişim formları, MP Concierge, yükleme alanları ve müşteri portalı kaydedilmez;
• form içerikleri, sohbet içerikleri, belgeler, isimler, e-posta adresleri ve vaka bilgileri aktarılmamalıdır;
• kişisel değerler URL'lerde veya analiz olaylarında görünmemelidir.

Normal oturum kayıtları genellikle 30 gün boyunca saklanır; seçili oturumlar ve ısı haritaları 13 aya kadar kullanılabilir kalabilir.

Sitede kullanılan tüm yazı tipleri kendi altyapımızda yerel olarak barındırılmaktadır. Sayfalarımızın yüklenmesi sırasında Google Fonts gibi yazı tipi sağlayıcılarına bağlantı kurulmaz.

YZ kontrolü, şirketlere yapay zeka kullanımlarına ilişkin ilk bir hukuki değerlendirme sunar. Bu amaçla ankette verilen bilgileri (şirket, sektör, büyüklük, kullanılan YZ hizmetleri ve veri kategorileri gibi) ve belirtilmişse bir web sitesini işleriz.

Değerlendirme için OpenAI API'yi, girdi ve çıktıların genel modellerin eğitimi için kullanılmadığı bir yapılandırmada kurumsal hizmet olarak kullanıyoruz. Lütfen YZ kontrolüne özel nitelikli kişisel veriler veya ticari sırlar girmeyin.

Ardından bir görüşme talep ederseniz, talebinizi yanıtlamak için iletişim bilgilerinizi işleriz; gönderim e-posta sağlayıcımız Resend üzerinden yapılır.

Bir form doldurduğunuzda, girdiğiniz bilgileri ve teknik meta verileri aşağıdaki amaçlar için işleriz:

• talebinizi almak ve kaydetmek;
• acil durumu ve işin yetki alanını belirlemek;
• uygun bir irtibat kişisi atamak;
• olası bir çıkar çatışmasını kontrol etmek;
• sizinle iletişim kurmak; ve
• gerektiğinde bir vekalet ilişkisi hazırlamak.

Otomatik bir giriş onayı, vekaletin oluştuğu anlamına gelmediği gibi, bir son tarihi takip ettiğimiz anlamına da gelmez. Bir vekalet, ancak açık onayımızdan sonra oluşur.

Vekaletle sonuçlanmayan talepler, iletişim tamamlandıktan sonra en geç on iki ay içinde silinir veya anonimleştirilir.

12.1 İşlev ve Amaç

MP Concierge, ziyaretçilerin hukuki bir konuyu yapılandırmalarına, ilgili konuları ve olası bir aciliyeti belirlemelerine, bir özet oluşturmalarına ve sonraki iletişim veya rezervasyon adımını hazırlamalarına yardımcı olur.

MP Concierge bağlayıcı hukuki danışmanlık sağlamaz, nihai bir hukuki değerlendirme yapmaz ve bir avukat tarafından yapılacak bir incelemenin yerini tutmaz.

12.2 İşlenen Veriler

• Yazılı girişleriniz ve seçilen cevaplarınız;
• sistem tarafından oluşturulan cevaplar ve özetler;
• teknik bir oturum kimliği ve zaman bilgileri;
• isteğe bağlı olarak sağlanan iletişim ve randevu verileri;
• teknik güvenlik ve kalite verileri.

12.3 Kullanılan Yapay Zeka Hizmeti

Dil işleme için bir iş hizmeti olarak OpenAI API'yi kullanıyoruz. API, giriş ve çıkışların genel OpenAI modellerinin eğitimi için paylaşılmadığı bir konfigürasyonda kullanılır.

12.4 Gizlilik ve Güvenli Kullanım

Lütfen herkese açık asistana şifreler, erişim verileri, kapsamlı sağlık verileri, sabıka kayıtları, banka verileri, tam kimlik belgeleri veya gerekli olmayan diğer gizli bilgileri girmeyin. İletilmeyen asistan oturumları, prensip olarak en geç 30 gün sonra silinir veya anonimleştirilir.

Güvenli bir yükleme işlevi sağladığımız sürece, aktarılan belgeleri ve meta verileri, istenen ön inceleme, çıkar çatışması kontrolü, vekalet başlatma veya vekalet işlemeyi gerçekleştirmek için işleriz. Dosyalar, kötü amaçlı yazılım, dosya türü ve teknik bütünlük açısından otomatik olarak kontrol edilebilir.

Bir vekalet oluşmazsa, yüklenen belgeler, daha uzun bir saklama süresi için yasal, mesleki veya delil güvenliğini sağlama nedenleri yoksa, talep tamamlandıktan sonra en geç 30 gün içinde ilke olarak silinir.

Randevu yönetimi ve iletişim için Microsoft 365 hizmetlerini, özellikle Outlook, Exchange Online, Microsoft Bookings, Teams ve SharePoint'i kullanabiliriz.

Microsoft hizmetleri Microsoft Ireland Operations Limited ve diğer Microsoft şirketleri tarafından sağlanmaktadır. Bu kapsamda İsviçre dışındaki veriler işlenebilir.

15.1 Kayıt

Bültenler, hukuki güncellemeler ve davetiyeler için özellikle e-posta adresinizi, duruma göre adınızı, şirketinizi, dilinizi ve seçtiğiniz ilgi alanlarınızı işliyoruz. Kayıt genellikle çift onaylama (double opt-in) yöntemi ile onaylanır.

15.2 Gönderim Hizmeti Resend

Teknik gönderim için Plus Five Five, Inc., San Francisco, ABD'ye ait bir hizmet olan Resend'i kullanıyoruz. Bültenler için prensipte kişiye özel açma veya tıklama takibi kullanmıyoruz.

15.3 Abonelikten Çıkma

Bülten aboneliğinden, her mesajdaki abonelikten çıkma bağlantısı aracılığıyla veya office@muellerpaparis.ch adresine e-posta göndererek istediğiniz zaman çıkabilirsiniz.

İndirmeler ve etkileşimli araçlar, kaydolmadan veya belirli teklifler için iletişim bilgileri sağlandıktan sonra kullanılabilir. Kontrollerin, hesaplayıcıların ve planlayıcıların sonuçları yalnızca ilk yönlendirme amaçlıdır. Otomatik olarak bir vekaletname dosyasına atanmazlar ve kişiselleştirilmiş reklamlar için kullanılmazlar.

Web sitemiz veya e-posta yoluyla başvurmanız halinde, başvurunuzu değerlendirmek ve seçim sürecini yürütmek için verilerinizi işleriz. İstihdam olmaması durumunda, başvuru belgelerini genellikle sürecin tamamlanmasından en geç altı ay sonra sileriz. Onayınızla, olası daha sonraki bir boş pozisyon için belgeleri 24 aya kadar saklayabiliriz.

Web sitemiz, harici web sitelerine, uzman kaynaklara, sosyal ağlara veya harita hizmetlerine bağlantılar içerebilir. Teknik olarak gerekli olmayan aktif harici içerik gömmeleri, onayınız veya bilinçli aktivasyonunuz sonrasında yüklenir.

Kişisel veriler, gerekli ölçüde aşağıdaki alıcı kategorilerine açıklanabilir:

• Ofis içindeki yetkili çalışanlar ve danışılan uzmanlar;
• BT, barındırma, bulut, güvenlik, iletişim, form, randevu, CRM, analiz ve yapay zeka hizmet sağlayıcıları;
• Profesyonel danışmanlar, denetçiler ve sigortacılar;
• Mahkemeler, resmi makamlar, karşı taraflar ve diğer yargılama katılımcıları;
• İşbirliği ortakları veya yabancı muhabir hukuk büroları;
• Onayınızla veya yasal bir yükümlülük nedeniyle diğer alıcılar.

Alıcılar İsviçre'de, Avrupa Ekonomik Alanı'nda, Birleşik Krallık'ta, ABD'de veya diğer ülkelerde bulunabilirler. Bir alıcının kabul edilmiş yeterli veri koruma seviyesine sahip olmayan bir devlette bulunması durumunda, açıklamayı özellikle tanınmış standart veri koruma maddelerine dayandırırız.

Kişisel verileri kayıp, yetkisiz erişim, değişiklik, açıklama ve kötüye kullanıma karşı korumak için uygun teknik ve organizasyonel önlemler alıyoruz. Buna özellikle şifrelenmiş veri iletimi, rol tabanlı erişim hakları ve çok faktörlü kimlik doğrulama, güvenlikle ilgili işlemlerin günlüğe kaydedilmesi, yedekleme ve geri yükleme prosedürleri ile gizlilik taahhütleri ve eğitimler dahildir.

Avukatlar zaman sınırlaması olmayan meslek sırrı yükümlülüğü altındadır. Bu yükümlülüğü dijital hizmetlerin seçimi ve yapılandırılması sırasında dikkate alıyoruz.

Kişisel verileri yalnızca ilgili amaç için gerekli olduğu sürece veya yasal, sözleşmeye dayalı, mesleki veya delil güvenliğini sağlayan nedenler bulunduğu sürece saklarız.

Yürürlükteki mevzuat çerçevesinde, özellikle şunları yapabilirsiniz:

• Kişisel verilerinizin işlenmesi hakkında bilgi talep etme;
• Yanlış verilerin düzeltilmesini sağlama;
• Belirli verilerin verilmesini veya aktarılmasını talep etme;
• Verilerin silinmesini veya imha edilmesini talep etme;
• Bir işlemeye itiraz etme veya kısıtlanmasını talep etme;
• Gelecekte geçerli olmak üzere bir onayı geri çekme; ve
• Yetkili veri koruma makamına şikayette bulunma.

Lütfen sorularınızı şu adrese yönlendirin:

MÜLLER PAPARIS AG
Konu: Veri Koruma
Bahnhofstrasse 44, 8001 Zürich
office@muellerpaparis.ch

Yetkili İsviçre veri koruma makamı şunlardır:

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1, 3003 Bern, Schweiz

Veri işleme yöntemlerimizde, dijital tekliflerimizde veya hukuki durumda bir değişiklik olması halinde bu gizlilik politikasını değiştirebiliriz. Bu web sitesinde yayınlanan güncel versiyon geçerlidir. Önemli değişiklikler uygun bir şekilde belirtilecektir.