Hukuki

Gizlilik Politikası

Bu web sitesini ziyaret ederken kişisel verilerin işlenmesine ilişkin, AB Genel Veri Koruma Tüzüğü (GDPR) Art. 13 ve 14 uyarınca bilgilendirme.

1. Veri Sorumlusu

GDPR anlamında verilerin işlenmesinden sorumlu olan (veri sorumlusu) şudur:

Peschel & Partner Rechtsanwälte KG
Karmeliterplatz 1/2, 1020 Wien, Avusturya
Telefon: +43 1 391 96 00
E-posta: office@peschel.at

2. Avukatlık Meslek Sırrı

Veri sorumlusu, bir hukuk bürosu olarak Avusturya Avukatlık Kanunu (Rechtsanwaltsordnung, RAO) § 9 uyarınca yasal sır saklama yükümlülüğüne tabidir. Bu yükümlülük, veri koruma hukukundan doğan yükümlülüklere ek olarak geçerlidir ve bir vekâlet ilişkisi ya da vekâlet ilişkisinin başlatılması kapsamında emanet edilen tüm bilgileri korur. Kişisel verilerin işlenmesinde, hukuki verilerin özel hassasiyetini dikkate alan teknik ve organizasyonel önlemler alınır.

3. Veri İşlemeye İlişkin Genel Bilgiler

Kişisel veriler yalnızca, işlevsel bir web sitesinin ve sunulan içerik ile hizmetlerin sağlanması için gerekli olduğu ölçüde işlenir. İşleme kural olarak yalnızca kullanıcının açık rızasına (Art. 6 Abs. 1 lit. a DSGVO), bir sözleşmenin başlatılmasına veya yerine getirilmesine (Art. 6 Abs. 1 lit. b DSGVO), yasal yükümlülüklerin yerine getirilmesine (Art. 6 Abs. 1 lit. c DSGVO) ya da meşru menfaatlere (Art. 6 Abs. 1 lit. f DSGVO) dayanarak gerçekleştirilir.

4. Web Sitesinin Sunulması ve Sunucu Günlük Dosyaları

Bu web sitesine her erişimde, barındırma sağlayıcısı, erişim yapan cihazın bilgisayar sisteminden otomatik olarak verileri ve bilgileri toplar. Ayrıntılı olarak aşağıdaki veriler toplanır:

  • Kullanıcının IP adresi
  • Erişimin tarihi ve saati
  • Erişilen URL ve HTTP durum kodu
  • Aktarılan veri miktarı
  • Yönlendiren sayfa (daha önce ziyaret edilen sayfa)
  • Sürümüyle birlikte kullanılan tarayıcı
  • Kullanılan işletim sistemi

Amaç: Web sitesinin sunulması, teknik açıdan hatasız bir işleyişin sağlanması, sistem güvenliğinin ve kararlılığının değerlendirilmesi, saldırıların önlenmesi.
Hukuki dayanak: Art. 6 Abs. 1 lit. f DSGVO (güvenli ve kararlı bir web hizmetine yönelik meşru menfaat).
Saklama süresi: Sunucu günlük dosyalarında en fazla 14 gün, ardından otomatik silme. Bu veriler başka veri kaynaklarıyla birleştirilmez.

5. Barındırma (Hosting)

Bu web sitesi aşağıdaki sağlayıcı tarafından barındırılmaktadır:

easyname GmbH
Canettistraße 5/10, 1100 Wien, Österreich
Sunucu konumu: Österreich / EU
Barındırma sağlayıcısının gizlilik politikası: https://www.easyname.at/de/datenschutz

Barındırma sağlayıcısı, veri sorumlusu adına, web sitesinin işletilmesi kapsamında ortaya çıkan tüm verileri (özellikle erişim verileri, sunucu günlükleri, web sitesinin içerikleri) işler. Barındırma sağlayıcısı ile Art. 28 DSGVO uyarınca bir veri işleme sözleşmesi bulunmaktadır. Hukuki dayanak: Art. 6 Abs. 1 lit. f DSGVO (güvenilir bir barındırmaya yönelik meşru menfaat).

6. SSL/TLS Şifrelemesi

Bu web sitesi, güvenlik nedenleriyle ve kişisel verilerin aktarımını korumak amacıyla SSL veya TLS şifrelemesi kullanır. Şifreli bir bağlantı, tarayıcının adres satırındaki "https://" ifadesinden tanınabilir.

7. İletişim

Kullanıcılar, web sitesinde sunulan iletişim formu aracılığıyla veya office@peschel.at adresine e-posta göndererek bizimle iletişime geçebilir. İletişim formu kullanıldığında aşağıdaki veriler toplanır:

  • Ad Soyad (zorunlu alan)
  • E-posta adresi (zorunlu alan)
  • Telefon numarası (isteğe bağlı)
  • Mesaj (zorunlu alan)
  • Konu kategorisi (seçim, isteğe bağlı)
  • Gönderim zamanı
  • Gönderenin IP adresi (spam koruması için teknik olarak gereklidir)

Amaç: Talebin işlenmesi, bir vekâlet ilişkisinin başlatılması, ek soruların yanıtlanması.
Hukuki dayanak: Art. 6 Abs. 1 lit. b DSGVO (sözleşme öncesi önlemler) ve Art. 6 Abs. 1 lit. f DSGVO (taleplerin verimli şekilde işlenmesine yönelik meşru menfaat).
Saklama süresi: Bir vekâlet ilişkisine yol açmayan mesajlar en geç üç yıl sonra silinir. Bir vekâlet verilmesi durumunda, avukatlık vekâletlerine ilişkin saklama yükümlülükleri uygulanır. Bunlar özellikle § 132 Bundesabgabenordnung (Avusturya Federal Vergi Kanunu) ile RAO'nun meslek hukukundan doğan saklama hükümleridir.

8. Spam ve Bot Koruması: Cloudflare Turnstile

İletişim formunu otomatik girişlere ve istenmeyen içeriğe (spam) karşı korumak amacıyla Turnstile adlı hizmet kullanılmaktadır. Bu hizmeti Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA sağlamaktadır. Turnstile, insan kullanıcıları botlardan ayırt etmek için tarayıcının davranışını (örneğin fare ve klavye etkileşimleri, tarayıcı parmak izi, hareket kalıpları) analiz eder. Bu kapsamda işlenen kişisel veriler özellikle IP adresi ile teknik tarayıcı bilgileridir.

Amaç: Otomatik girişlerin önlenmesi, iletişim formunun kötüye kullanılmasına karşı koruma.
Hukuki dayanak: Art. 6 Abs. 1 lit. f DSGVO (kötüye kullanıma kapalı bir iletişim formuna yönelik meşru menfaat).
Üçüncü ülkeye aktarım: Cloudflare'ın genel merkezi ABD'dedir. Verilerin ABD'ye aktarılması ihtimali göz ardı edilemez. Cloudflare, EU-US Data Privacy Framework kapsamında sertifikalandırılmıştır (Avrupa Komisyonu'nun 10 Temmuz 2023 tarihli yeterlilik kararı, Art. 45 DSGVO).
Saklama süresi: Cloudflare, bot tespiti kapsamında işlenen verileri kendi beyanına göre en fazla 24 saat saklar.
Daha fazla bilgi: https://www.cloudflare.com/de-de/privacypolicy/

9. Çerezler

Bu web sitesi, çerezleri ve benzer teknolojileri yalnızca teknik işletim için gerekli olduğu ya da kullanıcının açıkça rıza gösterdiği ölçüde kullanır. Kullanılan çerezlerin ayrıntılı bir listesini şurada bulabilirsiniz: Çerez Politikası.

Teknik açıdan gerekli çerezler Art. 6 Abs. 1 lit. f DSGVO ve § 165 Abs. 3 Telekommunikationsgesetz 2021 (2021 Avusturya Telekomünikasyon Kanunu, TKG 2021) uyarınca onay alınmadan yerleştirilir. Bu çerezler, web sitesinin işletimi için vazgeçilmezdir.

İsteğe bağlı çerezler (istatistik, pazarlama) yalnızca kullanıcının çerez bandı üzerinden verdiği açık rıza sonrasında yerleştirilir. Hukuki dayanak: Art. 6 Abs. 1 lit. a DSGVO ve § 165 Abs. 3 TKG 2021. Rıza, alt bilgideki çerez ayarları üzerinden gelecek için geçerli olacak şekilde istediğiniz zaman geri alınabilir.

10. Web Analizi: Google Analytics 4

Bu web sitesinde Google Analytics 4 kullanılmaktadır. Bu web analizi hizmetini Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda ("Google") sunmaktadır. Google Analytics, web sitesinin kullanımının takma adla (pseudonim) analiz edilmesini sağlayan çerezler ve benzer teknolojiler kullanır.

Amaç: Web sitesi kullanımının değerlendirilmesi, içerik ve yapının iyileştirilmesi, erişim ölçümü.
İşlenen veriler: IP adresi (IP anonimleştirmesiyle kısaltılmış), erişilen URL'ler, sitede kalma süresi, yönlendiren kaynak, cihaz ve tarayıcı verileri, takma adlı istemci kimliği (client ID).
Hukuki dayanak: Art. 6 Abs. 1 lit. a DSGVO ve § 165 Abs. 3 TKG 2021 (rıza). Google etiketi Consent Mode v2 ile yüklenir: Rızanızdan önce analiz depolaması (analytics_storage) "denied" olarak ayarlıdır, hiçbir çerez veya kimliklendirici özellik saklanmaz. Bu durumda Google yalnızca çerezsiz, toplu sinyaller (rıza durumu ve teknik temel veriler) alır. Çerezler ve takma adlı analiz, ancak çerez bandındaki rızanızdan sonra gerçekleşir.
Saklama süresi: Google sunucularında 24 aya kadar.
Üçüncü ülkeye aktarım: Google, verileri ABD'ye aktarabilir. Google, EU-US Data Privacy Framework kapsamında sertifikalandırılmıştır (Avrupa Komisyonu'nun 10 Temmuz 2023 tarihli yeterlilik kararı, Art. 45 DSGVO).
Geri alma: alt bilgideki "Çerez ayarları" bağlantısı üzerinden istediğiniz zaman.
Daha fazla bilgi: policies.google.com/privacy

11. Pazarlama: Google Ads

Bu web sitesinde Google Ads (dönüşüm takibi ve yeniden pazarlama) kullanılmaktadır. Bu reklam hizmetini Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda sunmaktadır. Google Ads, reklamlara yapılan tıklamaları ve ardından web sitesinde gerçekleştirilen işlemleri (örneğin iletişim formunun gönderilmesi) kaydedebilen çerezler yerleştirir.

Amaç: Reklam etkinliğinin ölçülmesi, ilgili reklamların gösterilmesi, halihazırda dönüşüm gerçekleştirmiş kullanıcıların hariç tutulması.
İşlenen veriler: Tıklama ve dönüşüm verileri, takma adlı çerez tanımlayıcıları, IP adresi, teknik tarayıcı ve cihaz verileri ile gelişmiş dönüşümlerde formdan alınan karma (hash) e-posta adresi (aşağıya bakınız).
Hukuki dayanak: Art. 6 Abs. 1 lit. a DSGVO ve § 165 Abs. 3 TKG 2021 (rıza). Google etiketi Consent Mode v2 ile yüklenir: Rızanızdan önce reklam ve depolama sinyalleri (ad_storage, ad_user_data, ad_personalization) "denied" olarak ayarlıdır, hiçbir reklam çerezi yerleştirilmez ve Google'a hiçbir kişisel veri aktarılmaz. Çerezler, dönüşüm ölçümü ve aşağıda açıklanan gelişmiş dönüşümler, ancak çerez bandındaki rızanızdan sonra gerçekleşir.
Saklama süresi: Çerez türüne göre 30 ila 540 gün.
Üçüncü ülkeye aktarım: EU-US Data Privacy Framework (Art. 45 DSGVO).
Geri alma: alt bilgideki "Çerez ayarları" bağlantısı üzerinden istediğiniz zaman.

Gelişmiş dönüşümler (Enhanced Conversions): Pazarlama çerezlerine rıza göstermiş olmanız halinde, iletişim veya talep formunu başarıyla gönderdiğinizde girdiğiniz e-posta adresi henüz tarayıcıdayken geri döndürülemez şekilde karma değere dönüştürülür (SHA-256) ve Google'a yalnızca bu karma haliyle aktarılır. Google, bu karma değeri yalnızca bir dönüşümü önceki bir reklam tıklamasıyla eşleştirmek için kullanır. Bu yöntemle Google'ın açık (şifrelenmemiş) e-posta adresinize ulaşması mümkün olmaz. Pazarlama çerezlerine rıza verilmediğinde hiçbir aktarım gerçekleşmez.

12. Gömülü Videolar: YouTube

Bu web sitesinde yer yer Avukat Dr. Peschel'in video röportajları gömülü olarak yer alır. Gömme işlemi, YouTube'un gelişmiş gizlilik sürümü (youtube-nocookie.com) üzerinden gerçekleştirilir.

Sağlayıcı: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda; ana şirketi Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ABD.

İşlenen veriler: Bir videonun önizleme görseline ilk kez tıklandığında, YouTube oynatıcısı bir iframe olarak yüklenir. Ancak bu andan itibaren YouTube'a veri aktarılır; özellikle IP adresi, tarayıcı ve cihaz bilgileri ile videonun sunulması için gerekli olan teknik tanımlayıcılar. Videoyu etkinleştirmediğiniz sürece YouTube'a hiçbir veri gönderilmez ve hiçbir YouTube çerezi yerleştirilmez.

Amaç: Kumar kayıplarının iadesi hakkında bilgilendirmek amacıyla gömülü medya içeriklerinin gösterilmesi.

Hukuki dayanak: Art. 6 Abs. 1 lit. f DSGVO (zengin içeriklere ve basın referanslarının sunulmasına yönelik meşru menfaat). Önizleme görseline tıklayarak, bunun ardından gerçekleşen YouTube'a veri aktarımına da rıza göstermiş olursunuz (Art. 6 Abs. 1 lit. a DSGVO).

Üçüncü ülkeye aktarım: Google, verileri ABD'ye aktarabilir. Google, EU-US Data Privacy Framework kapsamında sertifikalandırılmıştır (Avrupa Komisyonu'nun 10 Temmuz 2023 tarihli yeterlilik kararı).

Daha fazla bilgi: policies.google.com/privacy .

13. İşlemeye İlişkin Diğer Hususlar

Google Analytics ve Google Ads üzerinden toplanan takma adlı verilerin, belirli müvekkillerle veya iletişim formundan elde edilen verilerle ilişkilendirilmesi söz konusu değildir.

14. Yazı Tipleri

Bu web sitesi Inter ve Montserrat yazı tiplerini kullanır. Yazı tipi dosyaları, barındırma sağlayıcısının sunucusunda yerel olarak sunulur. Harici yazı tipi hizmetleriyle (özellikle Google Fonts ile) herhangi bir bağlantı kurulmaz. Web sitesine erişildiğinde harici sunuculardan hiçbir yazı tipi yüklenmez.

15. Alıcılar ve Veri İşleyenler

Kişisel veriler kural olarak üçüncü kişilere aktarılmaz. Aktarım yalnızca şu durumlarda gerçekleşir:

  • kullanıcı açıkça rıza göstermişse (Art. 6 Abs. 1 lit. a DSGVO),
  • aktarım, sözleşmenin yerine getirilmesi veya sözleşme öncesi önlemlerin uygulanması için gerekliyse (Art. 6 Abs. 1 lit. b DSGVO),
  • yasal bir yükümlülük bulunuyorsa (Art. 6 Abs. 1 lit. c DSGVO),
  • aktarım, avukatlık faaliyeti kapsamında gerekliyse (örneğin mahkemelere, resmi makamlara, karşı taraf vekillerine, birlikte çalışılan avukatlara veya bilirkişilere).

Art. 28 DSGVO anlamında veri işleyenler özellikle barındırma sağlayıcısı ile spam korumasının sağlayıcısıdır (bkz. 5. ve 8. maddeler).

16. Saklama Süresi

Kişisel veriler yalnızca, ilgili amaç için gerekli olduğu sürece veya yasal bir saklama yükümlülüğü bulunduğu sürece saklanır. Amacın ortadan kalkması ya da saklama yükümlülüğünün sona ermesinin ardından veriler silinir veya anonimleştirilir. Belirleyici saklama süreleri özellikle § 132 Bundesabgabenordnung uyarınca yedi yıllık saklama yükümlülüğü ile RAO'nun meslek hukukundan doğan saklama yükümlülükleridir.

17. İlgili Kişinin Hakları

GDPR uyarınca her ilgili kişi aşağıdaki haklara sahiptir:

Erişim hakkı (Art. 15 DSGVO)

Kişisel verilerin işlenip işlenmediğine dair teyit alma, bu verilere ilişkin bilgi edinme ve verilerin bir kopyasını alma hakkı.

Düzeltme hakkı (Art. 16 DSGVO)

Yanlış kişisel verilerin gecikmeksizin düzeltilmesini veya eksik kişisel verilerin tamamlanmasını isteme hakkı.

Silme hakkı (Art. 17 DSGVO)

Yasal saklama yükümlülükleri buna engel olmadığı sürece, kişisel verilerin gecikmeksizin silinmesini isteme hakkı.

İşlemenin kısıtlanması hakkı (Art. 18 DSGVO)

Kişisel verilerin işlenmesinin kısıtlanmasını isteme hakkı.

Veri taşınabilirliği hakkı (Art. 20 DSGVO)

Kişisel verileri yapılandırılmış, yaygın kullanılan ve makinece okunabilir bir biçimde alma veya bu verilerin başka bir veri sorumlusuna aktarılmasını isteme hakkı.

İtiraz hakkı (Art. 21 DSGVO)

İlgili kişinin özel durumundan kaynaklanan nedenlerle, Art. 6 Abs. 1 lit. e veya lit. f DSGVO'ya dayanılarak yapılan kişisel veri işlemeye karşı istediği zaman itiraz etme hakkı.

Rızayı geri alma hakkı (Art. 7 Abs. 3 DSGVO)

Bir kez verilen rıza, istenildiği zaman gelecek için geçerli olacak şekilde geri alınabilir. Geri almaya kadar gerçekleşen işlemenin hukuka uygunluğu, geri almadan etkilenmez.

Bu hakların kullanılması için yukarıda belirtilen iletişim bilgilerine yapılacak, biçime bağlı olmayan bir bildirim yeterlidir.

18. Denetim Makamına Şikâyet Hakkı

Başka herhangi bir hukuki yola başvurma hakkı saklı kalmak kaydıyla, her ilgili kişi bir denetim makamına şikâyette bulunma hakkına sahiptir. Avusturya'da yetkili denetim makamı şudur:

Avusturya Veri Koruma Makamı (Österreichische Datenschutzbehörde)
Barichgasse 40-42, 1030 Viyana, Avusturya
Telefon: +43 1 52 152-0
E-posta: dsb@dsb.gv.at
Web: www.dsb.gv.at

19. Otomatik Karar Verme

Art. 22 DSGVO anlamında, profil çıkarma da dâhil olmak üzere otomatik bir karar verme süreci uygulanmaz.

20. Veri Güvenliği

Kişisel verileri kazara veya kasıtlı manipülasyonlara, kayba, imhaya ya da yetkisiz kişilerin erişimine karşı korumak için Art. 32 DSGVO uyarınca uygun teknik ve organizasyonel önlemler alınır. Güvenlik önlemleri, teknolojik gelişime uygun olarak sürekli iyileştirilir.

21. Bu Gizlilik Politikasının Güncelliği ve Değiştirilmesi

Bu gizlilik politikası 2026-07-21 tarihlidir. Web sitesinin geliştirilmesi veya yasal gerekliliklerin değişmesi nedeniyle bir değişiklik gerekebilir. Güncel gizlilik politikasına web sitesi üzerinden istediğiniz zaman ulaşılabilir.