SpectSuit Legal Consultancy, kişisel verilerin toplanması, saklanması ve kullanımıyla ilgili olarak, Birleşik Krallık’taki geçerli veri koruma mevzuatına uymaktadır. Bu kapsamda, UK GDPR, 2018 Veri Koruma Yasası (Data Protection Act 2018) ve 2025 Veri (Kullanım ve Erişim) Yasası’na (Data (Use and Access) Act 2025) riayet edilmektedir.

Bu Politika şunları açıklar:

1. Toplayabileceğimiz kişisel veri türleri,
2. Bu verilerin nasıl kullanıldığı,
3. Bireylerin (“veri sahipleri”) kendi verileriyle ilgili sahip oldukları haklar.

---

Kapsam

Bu Politika, Spectsuit tarafından alınan ve işlenen, kimliği belirli veya belirlenebilir bir bireyle ilgili tüm kişisel verilere uygulanır.

---

Bilgilendirme

Kişisel verileri doğrudan bireylerden topladığımızda, şu hususları açıklarız:

• Kişisel verilerini neden topladığımız ve kullandığımız,
• Verilerin (varsa) açıklanabileceği üçüncü tarafların türleri,
• Veri koruma hukuku kapsamında bireylerin sahip olduğu haklar,
• Bizimle nasıl iletişime geçebileceğiniz..

Bazı durumlarda açık rıza gerekli olabilir. Diğer durumlarda ise kişisel verileri şu hallerde işlemekteyiz:

• Bir sözleşmenin ifası için gerekli olduğunda,
• Yasal yükümlülüklere uyum sağlamak amacıyla,
• Meşru ticari menfaatlerimiz doğrultusunda (örneğin hukuki danışmanlık hizmeti sunmak ve müvekkil ilişkilerini yönetmek).

---

Tercih

Bireyler, kişisel verilerinin:

• İlk olarak bildirilen amaçlar dışında kullanılmamasını talep edebilir veya
• Mümkün olduğu hallerde silinmesini isteyebilirler.

---

Güvenlik

Spectsuit, kişisel verileri kötüye kullanım, kayıp, yetkisiz erişim veya ifşaya karşı korumak için makul adımlar atmaktadır. Buna güvenli şifrelerin kullanımı, güncel yazılımlar ve güvenli barındırma (hosting) hizmetleri dahildir.

---

Veri Doğruluğu

Amacımız kişisel verileri doğru ve güncel tutmaktır. Bireyler, bilgileriyle ilgili düzeltme veya güncelleme taleplerinde bulunmak için bizimle iletişime geçebilirler.

---

Erişim

Bireyler, Spectsuit’in kendileri hakkında tuttuğu kişisel verilere ilişkin detayları talep etme hakkına sahiptir. Talepler info@spectsuit.com adresine yapılmalı ancak kimlik doğrulaması istenebilir.

---

Uyuşmazlık Çözümü

Kişisel verilerin kullanımıyla ilgili soru veya endişeler için info@spectsuit.com mailine ulaşabilirsiniz. Endişeler çözümlenmediği takdirde, bireyler ayrıca Birleşik Krallık Bilgi Komiserliği Ofisi’ne (ICO) başvuruda bulunabilirler

---

Mevzuata Uyum

Spectsuit, UK GDPR, 2018 Veri Koruma Yasası (Data Protection Act 2018) ve 2025 Veri (Kullanım ve Erişim) Yasası’na (Data (Use and Access) Act 2025) uymakta olup, yasalardaki değişiklikleri yansıtmak amacıyla bu Politikayı gerektiğinde güncellemektedir.

---

İnternet Gizliliği

Bu Politika, web sitemiz aracılığıyla toplanan kişisel verilere uygulanır. Ek gizlilik bilgileri sağlanırsa (örneğin çerezlere ilişkin), bu bilgiler de işbu Politika ile birlikte geçerli olacaktır.

---

Bu Politikadaki Değişiklikler

Bu Politika zaman zaman değiştirilebilir. En güncel sürüm her zaman web sitemizde yayımlanacaktır.

Son güncelleme tarihi: [13 Eylül 2025]

1. Giriş

SpectSuit Legal Consultancy, kişisel verileri nasıl topladığımızı, kullandığımızı, sakladığımızı, açıkladığımızı ve koruduğumuzu açıklamak amacıyla bu Gizlilik Politikasını sunmaktadır. Bu süreçte UK GDPR, 2018 Veri Koruma Yasası (Data Protection Act 2018) ve 2025 Veri (Kullanım ve Erişim) Yasası’na (Data (Use and Access) Act 2025) uygun hareket edilmektedir. Bu Gizlilik Politikası şunlara uygulanır:

• https://www.spectsuitlegalconsultancy.com adresinde bulunan web sitemize (“Web Sitesi”),
• Bizimle iletişime geçen, hizmetlerimizi kullanan veya web sitesi dışındaki yollarla (ör. e-posta veya formlar aracılığıyla) bize kişisel veri sağlayan bireylere.

Web Sitesini kullanarak veya bize kişisel verilerinizi sağlayarak, bu Gizlilik Politikasını kabul etmiş olursunuz. Bu Politikayı kabul etmiyorsanız, lütfen Web Sitesini kullanmayın ve bize kişisel veri sağlamayın. Zaman zaman bu Gizlilik Politikasını güncelleyebilir ve yeni sürümü Web Sitesinde yayımlayabiliriz.

Not: Hukuki danışmanlık hizmeti sunarken işlediğimiz müvekkil verileri, gizlilik ve hukuki meslek sırrı kapsamına girebilir; bu tür işlemler, hizmet sözleşmemiz ve yürürlükteki mevzuat uyarınca gerçekleştirilmektedir.

---

2. Topladığımız Bilgiler

Aşağıdaki kategorilerde kişisel verileri toplayabiliriz:

• Kimlik ve iletişim bilgileri: Ad, e-posta adresi, telefon numarası, posta adresi.
• İş bilgileri: Görev, çalışılan kuruluş, yapılan başvurular veya hizmetlere ilişkin yazışmalar.
• Kullanım verileri (Web Sitesi): IP adresi, cihaz/tarayıcı bilgileri, ziyaret edilen sayfalar ve zaman damgaları (çerezler veya benzeri teknolojiler aracılığıyla — bkz. Bölüm 9).
• Faturalama ve uyum: Fatura bilgileri; yasal olarak gerektiğinde temel KYC (müşterini tanı) bilgileri.

Web Sitemiz aracılığıyla özel nitelikli kişisel verileri kasıtlı olarak toplamıyoruz. Bu tür verilerin bir müvekkil işi kapsamında gerekli hale gelmesi durumunda, söz konusu veriler yürürlükteki mevzuat ve hizmet sözleşmemiz çerçevesinde işlenecektir.

---

Kişisel Verilerinizi Nasıl Elde Ediyoruz

• Bize sağladığınız bilgiler (iletişim formları, e-postalar, telefon görüşmeleri, etkinlik istekleri veya teklif talepleri aracılığıyla paylaşılan veriler).
• Web Sitesi üzerinden otomatik olarak toplanan bilgiler. (çerezler veya analiz araçları aracılığıyla elde edilen veriler bkz. Bölüm 9).
• Hizmet sunumu sırasında sağlanan bilgiler. (örneğin, hizmet sözleşmesi kurulması veya faturalama süreçlerinde paylaşılan veriler)
• Talebiniz veya sunduğumuz hizmetlerle ilgili olarak kamuya açık kaynaklardan elde edilen bilgiler.

---

4. Kişisel Verilerinizi Nasıl Kullanıyoruz ve Hukuki Dayanaklar

Amaç	Hukuki Dayanak
Sorulara yanıt vermek; hizmetlerimizi sunmak ve yönetmek.	Bir sözleşmenin ifası veya meşru menfaatler (işletmemizi yürütmek ve büyütmek amacıyla).
İlişki yönetimini sağlamak (tekliflerin hazırlanması, faturalama ve kayıtların tutulması).	Bir sözleşmenin ifası; yasal yükümlülük.
Web Sitesini ve kullanıcı deneyimini geliştirmek.	Meşru menfaatler (hizmetlerimizi geliştirmek ve güvenliğini sağlamak için).
Hizmetle ilgili güncellemeler ve (onay verilmişse) pazarlama veya haber göndermek.	Meşru menfaatler (hizmetle ilgili bilgilendirme amacıyla); pazarlama için açık rıza.
Yasal ve düzenleyici yükümlülüklere uymak (örneğin vergi veya KYC gereklilikleri).	Yasal yükümlülük.

Bir faaliyet kapsamında birden fazla hukuki dayanağa dayanabiliriz.

---

5. Kişisel Verilerinizi Paylaşmamız

Kişisel verileri satmıyor veya kiralamıyoruz. Ancak aşağıdaki durumlarda kişisel verileri paylaşabiliriz:

• Hizmet sağlayıcılar: Güvenli barındırma (hosting), e-posta/BT desteği, belge depolama, isteğe bağlı analiz hizmetleri gibi alanlarda faaliyet gösteren ve gizlilik sözleşmeleriyle bağlı üçüncü taraf hizmet sağlayıcılar.
• Profesyonel danışmanlar: Gerektiğinde muhasebeciler veya avukatlar gibi meslek profesyonelleri
• Yasa gereği bildirim yapılması gerektiğinde yetkili merciler;
• İş devri durumunda halefler (bir iş devri halinde veriler, bu Politikaya uygun şekilde korunarak devredilecektir).

Veri paylaşımını yalnızca gerekli olan hallerle sınırlı tutuyor ve uygun güvenlik önlemlerinin alınmasını zorunlu kılıyoruz.

---

6. Uluslararası Veri Aktarımları

Verileri esas olarak Birleşik Krallık’ta saklamaktayız. Kişisel verilerin Birleşik Krallık veya Avrupa Ekonomik Alanı (EEA) dışına aktarılması gerektiği durumlarda (örneğin, barındırma hizmeti Birleşik Krallık/EEA dışında olan bir hizmet sağlayıcı kullanılıyorsa), uygun güvenlik önlemleri uygulanacaktır. Bu önlemler, durumuna göre Birleşik Krallık Uluslararası Veri Aktarım Anlaşması (UK IDTA), AB Standart Sözleşme Maddelerine Birleşik Krallık Ek Protokolü (UK Addendum to EU SCCs) veya yeterlilik kararı gibi yasal mekanizmaları içerebilir.

---

7. Üçüncü Taraf Web Sitelerine Bağlantılar

Web Sitemiz üçüncü taraf web sitelerine bağlantılar içerebilir. Bu siteler bizim kontrolümüzde değildir ve kendi gizlilik politikalarına sahiptir. Bu web sitelerinin içeriklerinden veya uygulamalarından sorumlu değiliz.

---

8. Haklarınız (UK GDPR Kapsamında)

Belirli koşullar ve istisnalar çerçevesinde, aşağıdaki haklara sahipsiniz:

• Kişisel verilerinize erişim talep etme,
• Hatalı veya eksik verilerin düzeltilmesini talep etme,
• Uygun olduğu durumlarda verilerinizin silinmesini isteme,
• Veri işlemenin kısıtlanmasını talep etme,
• Meşru menfaatlere dayalı işleme veya doğrudan pazarlama amaçlı işlemeye itiraz etme,
• Veri taşınabilirliği talep etme (işlemenin açık rıza veya sözleşmeye dayanması ve otomatik yollarla gerçekleştirilmesi halinde);
• Rıza beyanınızı dilediğiniz zaman geri çekme hakkı (işleme açık rızanıza dayanıyorsa).

Haklarınızı kullanmak için bizimle (Bölüm 14) üzerinden iletişime geçebilirsiniz. Ayrıca, Birleşik Krallık Bilgi Komiserliği Ofisi’ne (ICO) şikayette bulunma hakkınız da vardır. Ancak, endişelerinizi öncelikle bizimle paylaşmanızdan memnuniyet duyarız.

---

9. Çerezler (ve İsteğe Bağlı Analiz Araçları)

Web sitemizin düzgün çalışması için gerekli olan zorunlu çerezleri kullanmaktayız.

• Zorunlu olmayan çerezler (örneğin analiz amaçlı) kullanmamız durumunda, çerez bildirim başlığı aracılığıyla açık rızanızı talep ederiz.
• Çerez tercihlerinizi dilediğiniz zaman tarayıcı ayarlarınızdan ve/veya çerez banner’ı kontrolleri üzerinden değiştirebilirsiniz.
• Zorunlu olmayan çerezleri reddetmeyi seçerseniz, bazı özelliklerin kullanımında kısıtlamalar olabilir.

Web sitesinin kullanımını anlamak amacıyla Google Analytics kullanabiliriz. Google, sınırlı ölçüde takma adlandırılmış (pseudonymous) verileri (örneğin cihaz ve kullanım verileri) işleyebilir. Bu tür analiz çerezleri kullanıldığı takdirde, işleme için rıza beyanınıza dayanırız. Daha fazla bilgi için lütfen Google’ın Gizlilik Politikası’nı inceleyin.

---

10. Pazarlama Tercihleri

Yalnızca yasaların izin verdiği durumlarda ve gerektiğinde açık rızanızla size pazarlama içerikleri göndeririz. Dilediğiniz zaman e-postalarımızdaki “abonelikten çık” (unsubscribe) bağlantısını kullanarak veya (Bölüm 14)’te belirtilen iletişim kanalları üzerinden bizimle iletişime geçerek bu iletileri almayı reddedebilirsiniz. Ancak, hizmete ilişkin bilgilendirme mesajları gönderilmeye devam edebilir.

---

11. Güvenlik

Kişisel verileri yetkisiz erişim, değişiklik, ifşa veya kayıplara karşı korumak amacıyla makul düzeyde teknik ve organizasyonel önlemler almaktayız. Bu önlemler arasında güvenli barındırma (hosting), erişim kontrolleri, güçlü şifre kullanımı ve güncel yazılımlar yer almaktadır.

---

12. Veri Saklama Süresi

Kişisel verileri, yukarıda belirtilen amaçların gerçekleştirilmesi için gerekli olduğu sürece saklarız. Bu süre, yasal, muhasebesel veya raporlama yükümlülüklerini yerine getirmek için gereken süreleri de kapsar. Saklama süreleri, veri türüne ve bağlama göre değişiklik gösterebilir; her durumda orantılı ve işin niteliğine uygun süre sınırları uygulanır.

---

13. Çocukların Gizliliği

Hizmetlerimiz çocuklara yönelik değildir ve Web Sitemiz üzerinden 18 yaşın altındaki kişilerden bilerek kişisel veri toplamamaktayız.

---

14. İletişim

Sorular sormak, haklarınızı kullanmak veya bir şikayette bulunmak için lütfen bizimle iletişime geçin:

Spectsuit Legal Consultancy
Email: dataprivacy@spectsuit.com