Mahremiyet beyanı

Son güncelleme: Ocak 2024

Özet

Gizliliğinizin korunması

Astrantia Consulting, kişisel verilerinizi iyi niyetle, orantılı bir şekilde ele alarak ve yeterli teknik ve organizasyonel önlemler yoluyla yetkisiz erişime karşı koruyarak gizliliğinizi korumayı taahhüt eder.

Kişisel verileri yalnızca toplama sırasında belirtilen, koşullardan açıkça anlaşılan veya yasalarca öngörülen amaç için işleriz.

Aşağıdaki gizlilik bildirimi, hakkınızda hangi bilgileri topladığımızı, bunları ne için kullandığımızı ve kimlerle paylaştığımızı açıklamaktadır. Ayrıca haklarınızı ve daha fazla bilgi için kiminle iletişime geçebileceğinizi de belirtir.

Kişisel verilerinizin ifşa edilmesi

a) Güvenilir İsviçreli üçüncü taraflara

Kişisel verilerinizi yalnızca güvenilir üçüncü taraflarla (muhasebecilerimiz, bankalarımız, avukatlarımız ve hizmet sağlayıcılarımız gibi), aktarıma izin verdiğiniz veya işlenmesinin sizinle aramızdaki bir sözleşmenin imzalanması veya ifasıyla doğrudan bağlantılı olduğu durumlarda paylaşırız.

b) İsviçre makamlarına

Kişisel verilerinizi, vergi amaçlı kayıt tutma veya bir kamu kurumuna veya kolluk kuvvetine bilgi sağlama gibi yükümlülüklerimiz uyarınca İsviçre makamlarıyla paylaşabiliriz.

c) İsviçre dışına aktarım

Astrantia Consulting kişisel verilerinizi asla İsviçre dışına, özellikle de yeterli korumayı garanti eden mevzuattan yoksun yargı bölgelerine aktarmaz:

• özel durumda onay vermiş olmanız
• işlemenin sizinle aramızdaki bir sözleşmenin ifasıyla doğrudan bağlantılı olması
• ifşanın, ağır basan bir kamu menfaatinin korunması veya İsviçre mahkemeleri nezdinde yasal taleplerin oluşturulması, uygulanması veya icrası için özel bir durumda gerekli olması
• hayatınızı veya fiziksel bütünlüğünüzü korumak için özel bir durumda ifşanın gerekli olması
• verileri genel olarak erişilebilir hale getirdiniz ve işlenmesini açıkça yasaklamadınız

Hakkınızda işlediğimiz bilgiler

Sizin hakkınızda (i) bize sağladığınız (ii) üçüncü taraflardan elde ettiğimiz veya (iii) kamuya açık olan bilgileri işleyebiliriz. Bu bilgiler adınızı, yaşınızı, cinsiyetinizi, doğum tarihinizi ve iletişim bilgilerinizi içerebilir.

Hakkınızdaki bilgileri nasıl kullanıyoruz

Sizinle ilgili bilgileri aşağıdakileri yapabilmemiz için işliyoruz:

• size hizmetlerimizi sunmak
• ilginizi çekebileceğini düşündüğümüz bilgileri size sunmamızı sağlamak ve
• yasal veya düzenleyici yükümlülüklerimizi yerine getirmek için

Size ilginizi çekebileceğini düşündüğümüz bilgiler gönderdiğimizde, istediğiniz zaman bizimle iletişime geçerek veya iletişimlerimizdeki abonelikten çıkma talimatlarını izleyerek aboneliğinizi iptal etme hakkına sahipsiniz.

Haklarınız

Veri koruma yasaları kapsamındaki haklarınız şunları içerir:

• verilerinizin kopyalarını talep etme
• verilerinizin düzeltilmesini talep edin
• verilerinizin silinmesini talep edin
• verilerinizi işlememize itiraz edin

Gizlilik sorunları hakkında herhangi bir sorunuz varsa veya yukarıda belirtilen haklardan herhangi birini kullanmak istiyorsanız, lütfen Astrantia Consulting Ltd, Data Protection, Schützengasse 25, 8001 Zürih, İsviçre adresine yazın.

Mahremiyet beyanımız

Bu beyanda:

"veri koruma mevzuatı" (i) 19 Haziran 1992 tarihli İsviçre Federal Veri Koruma Yasası (FADP) ve (ii) 2016/679 sayılı AB Genel Veri Koruma Yönetmeliği (GDPR); gizlilik veya veri koruma ile ilgili diğer tüm geçerli mevzuat ile birlikte ve bunları değiştiren, genişleten, birleştiren veya yerine geçen herhangi bir tüzük veya yasal hüküm anlamına gelir;

"ifşa", örneğin erişim, iletim veya yayına izin vermek suretiyle kişisel verilerin erişilebilir hale getirilmesi anlamına gelir;

"kişisel veri" tanımlanmış veya tanımlanabilir bir kişiye ilişkin tüm bilgiler anlamına gelir;

"işleme", uygulanan araçlara ve prosedüre bakılmaksızın kişisel verilerle yapılan her türlü işlem ve özellikle verilerin toplanması, depolanması, kullanılması, revize edilmesi, ifşa edilmesi, arşivlenmesi veya imha edilmesi anlamına gelir.

1. Kapsam

Bu gizlilik beyanı yalnızca kayıtlı ofisleri Schützengasse 25, 8001 Zürih, İsviçre adresinde bulunan Astrantia Consulting Ltd ("Astrantia Consulting", "biz", "bize" veya "bizim") için geçerlidir.

Bu gizlilik bildirimi, aşağıdaki durumlarda sizinle ilgili bilgileri nasıl toplayacağımızı, işleyeceğimizi, saklayacağımızı ve koruyacağımızı açıklamaktadır:

• size hizmet sağladığımızda
• web sitemizi kullandığınızda
• ticari faaliyetlerimizin bir parçasını oluşturan diğer faaliyetleri gerçekleştiriyoruz

""web sitemiz"" veya ""bu web sitesi"" dediğimizde, https://www.astrantia-consulting.ch'un belirli web sayfalarını kastediyoruz.

2. Hangi kişisel verileri topluyoruz?

Kişisel verilerinizi fiziksel ve elektronik olarak toplayabilir, kaydedebilir ve kullanabiliriz ve bu verileri veri koruma mevzuatına uygun olarak ve bu beyanda belirtildiği şekilde tutacak, kullanacak ve başka şekillerde işleyeceğiz.

Size veya müşterilerimize hizmet sağladığımızda ve hizmetlerimizle bağlantılı olarak durum tespiti kontrolleri yaptığımızda (veya sağlayabileceğimiz olası hizmetleri tartıştığımızda), sizinle ilgili kişisel verileri işleyeceğiz. Bu web sitesini kullandığınızda da sizden kişisel veriler toplayabiliriz.

Verilerinizi şu nedenlerle işleyebiliriz:

• bize verdiğiniz için (örneğin, web sitemizdeki bir formda)
• diğer kişiler bize verir (örneğin, danışmanınız veya işimizi yürütmemize yardımcı olmak için kullandığımız üçüncü taraf hizmet sağlayıcıları) veya
• kamuya açıktır

İşlediğimiz kişisel veriler aşağıdakileri içerebilir:

• adınız, cinsiyetiniz, yaşınız ve doğum tarihiniz
• adres, e-posta ve cep telefonu numarası gibi iletişim bilgileri
• ikamet edilen ülke ve vatandaşlık
• yaşam tarzı ve sosyal koşullar (örneğin, hobileriniz)
• aile koşulları (örneğin, medeni durumunuz ve bakmakla yükümlü olduğunuz kişiler)
• istihdam ve eğitim bilgileri (örneğin, çalıştığınız kuruluş, iş unvanınız ve eğitim bilgileriniz)
• mali ve vergiyle ilgili bilgiler (örneğin geliriniz, yatırımlarınız ve vergi ikametiniz)
• IP adresi, tarayıcı türü ve dili, erişim süreleriniz
• ürünlerimizi ve hizmetlerimizi nasıl kullandığınıza ilişkin ayrıntılar
• bizimle nasıl etkileşim kurmayı sevdiğinize ilişkin ayrıntılar ve diğer benzer bilgiler

Topladığımız kişisel veriler, sizin hakkınızdaki ayrıntılar gibi "hassas" olarak adlandırılan kişisel verileri de içerebilir:

• dini, ideolojik, siyasi görüşleriniz veya faaliyetleriniz
• diyet gereksinimleri (örneğin, bir toplantı sırasında size içecek sağlamak istediğimizde)
• sağlık, sosyal güvenlik önlemleri
• idari veya cezai kovuşturmalar ve yaptırımlar ve
• cinsel yönelim (örneğin, bize eşinizin veya partnerinizin bilgilerini verirseniz)

Topladığımız bilgileri vermemeyi veya işlememize itiraz etmeyi seçerseniz, talimatlarınızı işleyemeyebileceğimizi veya size hizmetlerimizin bir kısmını veya tamamını sunmaya devam edemeyebileceğimizi lütfen unutmayın.

3. Üçüncü taraflarca veya üçüncü taraflar hakkında sağlanan kişisel veriler

Müşterimiz veya başka bir üçüncü taraf bize sizinle ilgili kişisel verileri verdiğinde, ilgili gizlilik yasa ve yönetmeliklerine uyduklarından emin oluruz. Bu, örneğin, müşterinin veya üçüncü tarafın sizi işleme konusunda bilgilendirmesini ve bu bilgileri bu gizlilik bildiriminde açıklandığı şekilde işlememiz için gerekli her türlü izni almasını içerebilir.

Bize verdiğiniz herhangi bir bilgi üçüncü bir tarafla (eş, bakmakla yükümlü olunan kişi, iş ortağı veya ortak hesap sahibi gibi) ilgiliyse, bize bu tür kişisel verileri sağlayarak, yukarıdaki hükümler doğrultusunda, bunları kullanmak için gerekli her türlü izni aldığınızı veya başka bir şekilde bize vermenize izin verildiğini onaylarsınız.

4. Kişisel verilerinizi nasıl kullanıyoruz

Size hizmetlerimizi sunabilmemiz ve yasal veya düzenleyici yükümlülüklerimizi yerine getirebilmemiz için sizinle veya işletmenizle ilgili bilgileri işleriz.

Kişisel verilerinizin bazıları diğer iş amaçları için kullanılabilir. Aşağıda bazı örnekler verilmiştir.

Müşterilerimize hizmet sunmak için kişisel verilerin kullanılması

Kişisel verilerinizi size hizmet sunmak için kullanacağız ve bu, kişisel verilerinizi bu hizmetlerle ilgili yazışmalarda kullanmayı da içerir. Bu yazışmalar aşağıdakilerle olabilir:

• sizinle
• güvenilir hizmet sağlayıcılarımız veya
• yetkili makamlarla

Kişisel verilerinizi hizmetlerimizle ilgili durum tespiti kontrolleri yapmak için de kullanabiliriz.

Müşterilerimize çok çeşitli hizmetler sunduğumuz için, kişisel verileri hizmetlerimizle ilgili olarak kullanma şeklimiz de değişiklik göstermektedir.

Tipik olarak, kişisel verilerinizi aşağıdaki bağlamlarda işleriz:

• hakkınızda durum tespiti yapmak için
• sizin adınıza kurumsal hizmetler gerçekleştirmek için
• RBI / CBI başvurularının sizin adınıza dosyalanması için
• sizin adınıza PR çalışması yapmak için
• sizin adınıza banka hesapları açmak için
• İsviçre kart sağlayıcılarına sizin adınıza banka veya kredi kartı başvurusunda bulunmak için
• güvenilir hizmet sağlayıcılarımızla sizin adınıza varlık yönetimi yapıları kurmak için
• sizin adınıza servet yönetimi ile ilgili diğer hizmetleri gerçekleştirmek için
• yasal ve düzenleyici gerekliliklerimizi karşılamak için
• yetkili makamlardan gelen talepler ve iletişimler (örneğin, İsviçre vergi makamları) için
• müşteri ilişkileri yönetimi (size araştırma ve pazarlama göndermek gibi) için

5. Kişisel verileri işlemek için kullandığımız yasal dayanaklar

Yasalar gereği, kişisel verilerinizi işlemek için dayandığımız yasal gerekçeleri bu gizlilik bildiriminde belirtmek zorundayız. Aşağıdaki yasal gerekçelerden bir veya daha fazlasına dayanıyoruz:

• bilgilerinizi belirli bir nedenle işlememizi açıkça kabul ettiyseniz
• işlemenin sizinle yaptığımız anlaşmayı gerçekleştirmek veya sizinle bir anlaşma yapmak için adımlar atmak için gerekli olursa
• işlemenin vergi amacıyla kayıt tutmak veya bir kamu kurumuna veya kolluk kuvvetine bilgi sağlamak gibi yasal bir yükümlülüğümüze uymak için gerekli olursa veya
• (i) size veya müşterilerimize ve diğer üçüncü taraflara hizmetlerimizi sunmak ve müşteri sözleşmelerimizin iyi yönetilmesini sağlamak (ii) ticari çıkarlarımızı korumak (iii) herhangi bir zamanda bunu yapmamızı istemediğinizi belirtmediğiniz sürece sizi veya müşterilerimizi ilgili ürünler ve hizmetler hakkında bilgilendirmek için ve size bilgi sağlamak gibi bizim veya üçüncü bir tarafın izlediği meşru bir menfaat için işleme gerekirse.

6. Kişisel verilerinizin paylaşılması

Yukarıdaki "Kişisel verilerinizi nasıl kullanıyoruz" bölümünde belirtilen amaçlardan herhangi biriyle bağlantılı olarak, sizinle ilgili ayrıntıları aşağıdakilere ifşa edebiliriz:

• Astrantia ağının diğer üyeleri
• yetkili makamlar (mahkemeler ve bizi düzenleyen makamlar dahil)
• danışmanlarınız
• Kullanım Koşullarımız kapsamındaki haklarımızı ve/veya yükümlülüklerimizi devredebileceğimiz herhangi biri (burada)
• Astrantia ağının herhangi bir üyesinin yeniden yapılandırılması, satılması veya satın alınmasından sonra, bilgilerinizi bizim kullandığımız amaçlarla kullandıkları sürece başka herhangi bir kişi veya kuruluş

7. Kişisel verilerinizi nasıl koruyoruz?

Astrantia Consulting, müşteri ana dosyalarını yalnızca şifrelenmiş harici sabit disklerde saklar, asla bulutta saklamaz.

Kişisel verilerinizi güvenli, doğru ve güncel tuttuğumuzdan emin olmak için çok çeşitli önlemler kullanıyoruz.

Bunlar şunları içerir:

• İsviçre web barındırma, İsviçre elektronik posta kutuları, yalnızca İsviçre'de fiziksel veri depolama
• verilerin asla bulutta değil, parola korumalı askeri düzeyde şifrelenmiş harici sabit disklerde (AES 256 Şifreleme / FIPS 140-3 Güvenlik Seviyesi 3) tutulması
• tesislerimize erişim için güvenlik kartları gibi fiziksel güvenlik önlemleri
• kişisel verileri işlerken gizlilik yükümlülüklerimizin farkında olmalarını sağlamak için ilgili personelin eğitimi ve yetiştirilmesi
• kişisel verilere erişimin "bilmesi gerekenler" temelinde kısıtlanması, yani bilgilere erişimin çalışanlarımızın görevlerini yerine getirmeleri için kesinlikle gerekli olması
• yangın duvarları, sabit disk şifreleme ve anti-virüs yazılımları dahil olmak üzere teknolojik güvenlik önlemleri

Verilerin internet üzerinden iletimi (e-posta dahil) hiçbir zaman tamamen güvenli değildir. Kişisel verileri korumaya çalışmak için İsviçre'de sıkı veri depolama gibi uygun önlemleri kullanmamıza rağmen, bize veya bizim tarafımızdan iletilen verilerin güvenliğini tamamen garanti edemeyiz.

8. Kişisel verilerinizi ne kadar süreyle saklıyoruz?

Kişisel verilerinizi yalnızca aşağıdakilerden en uzun süre boyunca sakladığımızdan emin olmaya çalışıyoruz:

• ilgili faaliyet veya hizmetler için gerekli olan süre
• yasaların gerektirdiği herhangi bir saklama süresi (yani, İsviçre'de 10 yıl boyunca) veya
• müşterilerimiz veya hizmetlerimizle ilgili olarak dava veya soruşturmaların ortaya çıkabileceği dönem

9. Sizin haklarınız

Kişisel verilerinizle ilgili olarak çeşitli haklara sahipsiniz. Özellikle, aşağıdaki haklara sahipsiniz:

• kişisel verilerinizi işlediğimize dair onay alma ve hakkınızda tuttuğumuz kişisel verilerin bir kopyasını talep etme
• kişisel verilerinizin işlenmesi hakkında bilgi sahibi olmak (yani, hangi amaçlarla, ne tür, hangi alıcılara ifşa edildiği, saklama süreleri, elde edildiği herhangi bir üçüncü taraf kaynağı, profil oluşturma dahil olmak üzere otomatik karar verme sürecini üstlenip üstlenmediğimizin teyidi ve mantık, önem ve öngörülen sonuçlar)
• hakkınızda tuttuğumuz kişisel verileri güncellememizi veya yanlış veya eksik olduğunu düşündüğünüz kişisel verileri düzeltmemizi istemek
• hakkınızda tuttuğumuz kişisel verileri silmemizi veya bu tür kişisel verileri kullanma şeklimizi kısıtlamamızı istemek; kişisel verilerinizi işlememiz için verdiğiniz onayı geri çekmek (söz konusu işlemenin önceden alınmış onaya dayandığı ölçüde)
• Bize sağladığınız sizinle ilgili kişisel verilerin bir kopyasını yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta almak ("veri taşınabilirliği" olarak bilinir)
• aşağıdaki 11. bölümde yer alan iletişim bilgilerini kullanarak istediğiniz zaman size pazarlama mesajları göndermeyi durdurmamızı veya başlatmamızı isteyebilir ve
• kişisel verilerinizi işlememize itiraz etmek

Kişisel verilerinize erişmek veya bir kopyasını görmek istiyorsanız, bizden yazılı olarak talepte bulunmalısınız. Veri Koruma Mevzuatı doğrultusunda makul bir süre içinde ve her halükarda bir ay içinde yanıt vermeye çalışacağız. Veri sahibi olarak haklarınızla ilgili yasal yükümlülüklerimize uyacağız.

Gizliliğinizle ilgili bir şikayette bulunmak isterseniz 11. bölümdeki iletişim bilgilerini de kullanabilirsiniz.

10. Size pazarlama bilgileri gönderilmesi

Biz ve Astrantia ağının diğer üyeleri, ilginizi çekebilecek ürün ve hizmetler (üçüncü taraflarınki dahil) hakkında mektup, telefon, e-posta ve diğer elektronik yöntemlerle sizi bilgilendirmek için zaman zaman bilgilerinizi kullanabiliriz.

Herhangi bir zamanda, bizden gelen iletişimlerdeki abonelikten çıkma talimatlarını izleyerek veya aşağıdaki 11. bölümde açıklanan şekilde bizimle iletişime geçerek size pazarlama bilgileri göndermememizi isteyebilirsiniz.

11. İletişim

Yukarıda belirtilen kişisel tarihinizle ilgili haklardan herhangi birini kullanmak isterseniz veya gizlilik konularında herhangi bir sorunuz varsa veya bilgilerinizi nasıl kullandığımızla ilgili bir şikayette bulunmak istiyorsanız, Astrantia Consulting Ltd, Data Protection, Schützengasse 25, 8001 Zürih, İsviçre adresine yazarak bizimle iletişime geçebilirsiniz.

12. Bu gizlilik bildirimindeki değişiklikler

Bu gizlilik bildirimini zaman zaman değiştirebilir veya tadil edebiliriz.

Bu gizlilik bildiriminde değişiklik yaptığımızda, bu sayfanın üst kısmındaki revizyon tarihini değiştireceğiz. Değiştirilen veya tadil edilen gizlilik beyanı o tarihten itibaren geçerli olacaktır. Bilgilerinizi nasıl koruduğumuz hakkında bilgi sahibi olmak için bu beyanı düzenli aralıklarla gözden geçirmenizi öneririz.