“Legal Shield Consulting” OOD (“Şirket”, “Veri sorumlusu”), özel hayatın dokunulmazlığına saygı göstermeye gayret ederek, veri sahiplerinin kişisel verilerine uygun korumanın uygulanması gerekliliğinin bilincindedir. İşbu Kişisel verileri koruma politikası (“Politika”), veri sahiplerinin Şirketin kişisel verilerini nasıl ve hangi amaçlarla işlediğini, kullandığını ve koruduğunu anlamalarına yardımcı olmak amacıyla oluşturulmuştur.
Faaliyet amaçları doğrultusunda şirket, kişisel verileri (AB) 2016/679 sayılı Düzenleme (“Genel Veri Koruma Tüzüğü “, ‘GDPR’), Kişisel Verileri Koruma Kanunu ve sair ilgili yasal düzenlemeler ve Politikaya katı uyum içerisinde işlemektedir.
İşbu Politika ile aşağıda belirtilen konularda bilgi sağlanır :
“Kişisel Veri”, somut gerçek kişi veya doğrudan veya dolaylı olarak tanımlanabilecek gerçek kişiye ilişkin her türlü bilgi anlamına gelir;
“İşleme”, otomatik veya başka araçlar aracılığıyla kişisel veriler veya bir dizi kişisel veri üzerinde gerçekleştirilen herhangi bir işlem veya işlemler toplamı anlamına gelir;
“Veri sorumlusu”, kişisel verilerin işlenme amaçlarını ve yöntemlerini tek başına veya başkalarıyla birlikte belirleyen “Legal Shield Consulting” OOD anlamına gelir;
“Kişisel veri işleyen”, veri sorumlusu adına kişisel verileri işleyen gerçek veya tüzel kişi, kamu kurumu, kurum veya başka yapı anlamına gelir;
“Alıcı”, üçüncü taraf olsun veya olmasın, kişisel verilerin ifşa edildiği gerçek veya tüzel kişi, kamu kurumu, kurum veya diğer yapı anlamına gelir;
“Veri sahibi”, kişisel verileri Şirket tarafından işlenen gerçek kişi anlamına gelir;
“Web sitesi” lsconsultingbg.com web sitesi anlamına gelir.
İşbu Kişisel verileri koruma politikası, bir taraftan “Legal Shield Consulting” OOD ile diğer taraftan Web Sitesinin kullanıcıları ve ziyaretçileri arasındaki ilişkilerde uygulanmaktadır. Beyannamenin amacı, veri sahiplerini (AB) 2016/679 sayılı Düzenleme’nin 12. Maddesi ve müteakip maddelerine uygun olarak sahip oldukları hakları konusunda bilgilendirmektir.
Kişisel veriler sorumlusu, ticaret sicil numarası (EIK) 206352946, adresi : Sofya şehri, “Ovça Kupel” İlçesi, “Tsar Boris III” Bulvarı No. 136-D, kat 1, daire 3, e-posta: office@lsconsultingbg.com, telefonu +359 87 932 3259 olan “Legal Shield Consulting” OOD şirketidir.
Şirket, aşağıdaki kişisel veri kategorilerini doğrudan veri sahiplerinden toplar:
Veri sahibi, Web Sitesinin çevrimiçi formu aracılığıyla Kişisel veri sorumlusundan somut bir hizmetin kullanımı için talepte bulunabilir. Bu durumda aşağıdaki kişisel veriler sunulur : isimler, telefon numarası, e-posta, IP adresi, açıklamada yer alan veriler.
Sipariş veren veri sahibine aşağıdaki bilgilerin gerekli olduğu bir fatura düzenlenir: isimler, tek vatandaşlık numarası / ticaret sicil numarası, adres, yetkili kişi.
Hukuki ihtilafların ortaya çıkması durumunda Şirket, veri sahiplerinin aşağıda belirtilen kategorilerdeki kişisel verilerini işleyebilir: isimler, e-posta, tek vatandaşlık numarası, adres ve sair veriler.
Veri sorumlusu, uygulanabilir olduğu durumlarda kişisel verileri pazarlama amaçlarıyla işleyebilir. Bu durumda, veri sahibinin muvafakatini talep eder ve isim, e-posta, telefon numarası gibi kişisel verilerini uygun bir şekilde toplar.
Kişisel verilerin, veri sahibi tarafından Kişisel veri sorumlusuna (AB) 2016/679 sayılı Düzenleme, Madde 6, paragraf 1 uyarınca belirlenmiş herhangi bir hukuki dayanak olmaksızın veya aynı düzenlemenin Madde 5 uyarınca belirlenmiş ilkelere aykırı şekilde sunulması durumunda olayın öğrenilmesinden itibaren bir aylık süre içerisinde Şirket bu verileri geri çevirir ya da bunun imkansız olması veya orantısız ölçüde büyük gayretler gerektirmesi durumunda bu verileri siler ya da imha eder. Silme ve imha işlemi belgelenir.
Şirket, Web sitesini ziyaret eden ve/veya web sitesinde sunulan hizmetlerden yararlanmayı tercih eden veri sahiplerinin kişisel verilerini işler. Şirket muhataplarının kişisel verilerini de işler.
Şirket, kişisel verileri aşağıdaki amaçlarla işlemektedir:
Şirket, veri sahiplerinin kişisel verilerini aşağıdaki hukuki sebeplere dayanarak işlemektedir:
Şirket, veri sahiplerinin kişisel verilerini aşağıdaki alıcı kategorileriyle paylaşabilir:
Şirket, üçüncü taraf web sitelerine, eklentilere ve uygulamalara bağlantılar dahil edebilir. Bu bağlantıların tıklanması veya etkinleştirilmesi, üçüncü tarafların veri sahibi hakkında veri toplamasına veya paylaşmasına izin verebilir. Şirket bu üçüncü taraf web sitelerini kontrol etmez ve bunların kişisel verileri koruma politikalarından sorumlu değildir.
Şirket, “bütünlük ve gizlilik” ilkesine uygun olarak veri sahiplerinin hak ve özgürlüklerini garanti altına almak amacıyla uygun teknik ve organizasyonel koruma önlemlerini uygulamaktadır. Veri sorumlusu özellikle, kendilerine sunulan kişisel verilerin korunması ve mevcut riskleri göz önünde bulundurarak uygun olduğu durumlarda aşağıdakiler de dahil olmak üzere uygun güvenlik düzeyini sağlamak için gerekli garantileri alan uygun alıcıları seçer:
Veri sorumlusu, Avrupa Birliği dışındaki ülkelerde kişisel veriler sunabilir. Bu durumda kişisel verilerin sunulması, (AB) 2016/679 sayılı Düzenlemenin V. Bölümü ve Avrupa Birliği ile üçüncü ülkeler arasındaki uygulanabilir uluslararası anlaşmaların gerekliliklerine uyulması şartıyla gerçekleştirilebilir. Bu amaç doğrultusunda Şirket, kişisel verileri, Avrupa Komisyonu’nun yeterli düzeyde kişisel veri koruması kararı bulunan Avrupa Birliği dışındaki ülkelere serbestçe aktarabilmektedir. Aynı durum, Şirketin 4 Haziran 2021 tarihli (AB) 2021/914 sayılı Komisyon Uygulama Kararı ile kabul edilen, kişisel verilerin üçüncü ülkelere aktarımına ilişkin standart hükümleri içeren bir sözleşme imzaladığı durumlar için de geçerlidir.
“Legal Shield Consulting” OOD kişisel verileri “saklama sınırlaması” ilkesine uygun olarak saklamaktadır. Şirket özellikle yukarıdaki amaçlar doğrultusunda aşağıda belirtilen verileri saklayacaktır :
Kişisel verileri Veri sorumlusu tarafından işlenen veri sahipleri:
Yukarıda belirtilen haklar, Elektronik belge ve elektronik tasdik hizmetleri Kanunu uyarınca nitelikli elektronik imza ile imzalanmış elektronik formattaki başvuru formunun office@lsconsultingbg.com adresine gönderilmesi yoluyla uygulanabilir. Aynı zamanda Şirket adresine yazılı başvuru formu da sunulabilir.
Şirket, kişisel verilerin bir veya daha fazla amaç doğrultusunda işlenmesinin yasal dayanağı olarak veri sahiplerinden muvafakat talep edebilir. Bu amaçlardan bazıları, örneğin profil oluşturma, ilgili takip, davranışsal reklamcılık vs olabilir. Bu durumlarda Şirket, kişisel verilerinin işlemesi için yasal bir dayanağa sahip olmak için veri sahibinin muvafakatini talep edecek ve bu konuda kendisine zamanında ve uygun bir şekilde bilgi verecektir. Kişisel veriler, yukarıda sıralanan kategorilerden daha fazla sayıda kategoriyi kapsayabilir ve verilecek muvafakatte ilgili amaç doğrultusunda işlenecek gerekli kişisel veri kategorileri bilhassa belirtilir.
Muvafakat, veri sahibinin iradesinin serbestçe ifade edilmiş, somut, bilinçli ve net bir göstergesi olmalıdır. Muvafakat, Veri sahiplerinin haklarını kullanmasına yönelik olarak yukarıda açıklanan yöntemlerle herhangi bir anda geri çekilebilir.
Genel Veri Koruma Tüzüğü ve Kişisel Verileri Koruma Kanunu’na uygun olarak, veri sahipleri Sofya şehri, “Prof. Tsvetan Lazarov” bulv. No. 2 adresinde bulunan Kişisel verileri koruma komisyonuna şikayette bulunma hakkına sahiptir.
Veri sorumlusu, kişisel verilerin güvenliği için gerekli tedbirleri alır. Kişisel verileri içeren kağıt taşıyıcı üzerindeki tüm belgeler Şirket ofisinde kilitli dolaplarda saklanmakta olup, bunlara yalnızca yetkili kişilerin erişimi bulunmaktadır. Elektronik formattaki veriler, bilgi güvenliği ve erişim kısıtlaması gerekliliklerine uygun olarak saklanır.