Datenschutzhinweis gemäß KVKK

Dieser Hinweis wurde gemäß Art. 10 des Gesetzes Nr. 6698 zum Schutz personenbezogener Daten („KVKK“ oder „Gesetz“) sowie dem Kommuniqué über die Verfahren und Grundsätze zur Erfüllung der Informationspflicht erstellt. Er richtet sich an alle Personen („Sie“), die unsere Website besuchen, mit uns Kontakt aufnehmen, ein Angebot anfordern, unsere Leistungen erwerben oder über unsere Zahlungsseite eine Zahlung leisten.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist Alican Turan, eine natürliche Person, die unter der Geschäftsbezeichnung canturan.dev tätig ist. „Wir“ bezeichnet in diesem Hinweis den Verantwortlichen.

Da der Verantwortliche in der Türkei ansässig ist, wurde kein Vertreter des Verantwortlichen bestellt. Fragen zu Ihren personenbezogenen Daten können Sie direkt an info@canturan.dev richten.

2. Kategorien verarbeiteter personenbezogener Daten

Wir verarbeiten nur die Daten, die für die Leistung erforderlich sind. Je nach Art unserer Beziehung können dies sein:

Zur türkischen Identitätsnummer: iyzico kann aufgrund der Vorschriften über Zahlungsdienste die türkische Identitätsnummer des Zahlenden verlangen. Diese Nummer wird während des Zahlungsvorgangs ausschließlich an iyzico übermittelt; wir speichern sie nicht gesondert und verwenden sie zu keinem anderen Zweck.

Besondere Kategorien personenbezogener Daten, etwa Gesundheitsdaten, Angaben zur Religion oder biometrische Daten, verarbeiten wir nicht. Bitte machen Sie solche Angaben weder in Formularen noch in Ihrer Korrespondenz.

Hinsichtlich der Daten Ihrer Kunden oder Beschäftigten, die sich in Systemen befinden, zu denen Sie uns für ein Projekt Zugang gewähren, sind Sie der Verantwortliche; wir verarbeiten diese Daten als Auftragsverarbeiter ausschließlich nach Ihren Weisungen und zu Projektzwecken.

3. Verarbeitungszwecke und Rechtsgrundlagen

Jede Verarbeitungstätigkeit ordnen wir einer der in Art. 5 KVKK genannten Rechtsgrundlagen zu:

Sollte eine Verarbeitung erforderlich werden, die sich auf keine dieser Rechtsgrundlagen stützen lässt (etwa der Versand von Newslettern oder Werbenachrichten), nehmen wir sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung vor, die wir gesondert einholen. Sie können Ihre ausdrückliche Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Derzeit versenden wir keine kommerziellen elektronischen Nachrichten; sollte dies künftig geschehen, holen wir zuvor Ihre Zustimmung gemäß dem Gesetz Nr. 6563 über die Regelung des elektronischen Handels ein.

4. Art der Datenerhebung

Wir erheben Ihre personenbezogenen Daten ganz oder teilweise automatisiert über folgende Kanäle:

• elektronisch über das Kontaktformular und die Zahlungsseite unserer Website;
• über Angaben, die Sie uns per E-Mail, Telefon, WhatsApp oder in Videogesprächen unmittelbar mitteilen;
• über Unterlagen, die Sie uns im Rahmen von Angebot, Vertrag, Auftrag und Projekt zur Verfügung stellen;
• über die Transaktionsergebnisse, die wir bei Kartenzahlungen von iyzico erhalten;
• über Serverprotokolle, die die Hosting-Infrastruktur bei Ihrem Besuch der Website automatisch erzeugt.

Auf unserer Website werden keine Cookies zu Analyse-, Werbe- oder Tracking-Zwecken eingesetzt. Einzelheiten finden Sie in unserer Cookie-Richtlinie.

5. Übermittlung personenbezogener Daten

Wir übermitteln Ihre personenbezogenen Daten nur, soweit dies für die oben genannten Zwecke erforderlich ist, und im Einklang mit Art. 8 und 9 KVKK an die nachstehenden Empfängergruppen. Wir verkaufen und vermieten Ihre Daten nicht und geben sie nicht zu Werbezwecken an Dritte weiter.

Übermittlung ins Ausland

Übermittlungen an im Ausland ansässige Dienstleister erfolgen nach Art. 9 KVKK in der durch das Gesetz Nr. 7499 geänderten Fassung. Da der Datenschutzrat (Kişisel Verileri Koruma Kurulu, „Rat“) für diese Länder keinen Angemessenheitsbeschluss erlassen hat, stützen sich die Übermittlungen auf geeignete Garantien nach Art. 9 Abs. 4 KVKK, insbesondere auf die vom Rat veröffentlichten Standardverträge; Standardverträge werden der Datenschutzbehörde innerhalb von fünf Arbeitstagen nach ihrer Unterzeichnung angezeigt. In Ausnahmefällen, in denen keine geeigneten Garantien bestehen und die Übermittlung nur gelegentlich erfolgt, stützen wir uns auf die in Art. 9 Abs. 6 KVKK genannten Tatbestände, etwa wenn die Übermittlung für die Erfüllung eines mit Ihnen geschlossenen Vertrags erforderlich ist, oder auf Ihre ausdrückliche Einwilligung.

6. Speicherdauer

Wir speichern Ihre personenbezogenen Daten so lange, wie es für den Verarbeitungszweck erforderlich und gesetzlich vorgeschrieben ist:

Nach Ablauf der Fristen werden die Daten gemäß der Verordnung über die Löschung, Vernichtung oder Anonymisierung personenbezogener Daten gelöscht, vernichtet oder anonymisiert. Dies geschieht im ersten regelmäßigen Vernichtungszyklus nach Fristablauf, spätestens jedoch innerhalb von 6 Monaten.

7. Datensicherheit

Gemäß Art. 12 KVKK treffen wir geeignete technische und organisatorische Maßnahmen, um eine rechtswidrige Verarbeitung Ihrer Daten und einen rechtswidrigen Zugriff darauf zu verhindern und ihre sichere Aufbewahrung zu gewährleisten:

• Der gesamte Datenverkehr der Website ist per HTTPS (TLS) verschlüsselt.
• Kartendaten werden ausschließlich in der PCI-DSS-konformen Zahlungsinfrastruktur von iyzico verarbeitet; Zahlungen werden per 3-D Secure authentifiziert.
• Der Zugang zu Hosting-, E-Mail- und Verwaltungskonten ist auf den Verantwortlichen beschränkt; diese Konten sind mit starken Passwörtern und, wo immer möglich, mit Zwei-Faktor-Authentifizierung geschützt.
• API-Schlüssel und Zugangsdaten werden nicht im Quellcode, sondern in verschlüsselten Umgebungsvariablen gespeichert.
• Zugangsdaten, die Sie uns für ein Projekt überlassen, verwenden wir ausschließlich für dieses Projekt; nach Projektabschluss weisen wir Sie darauf hin, sie zu ändern.
• Wir erheben nur die erforderlichen Daten und löschen Daten, die nicht mehr benötigt werden.
• Die von uns eingesetzten Auftragsverarbeiter sind vertraglich zur Datensicherheit verpflichtet. Gemäß Art. 12 Abs. 2 KVKK haften wir Ihnen gegenüber gemeinsam mit diesen Anbietern auch für deren Verarbeitung.

Sollten verarbeitete Daten auf unrechtmäßige Weise von Dritten erlangt werden, benachrichtigen wir Sie so schnell wie möglich und den Rat innerhalb der von ihm festgelegten Frist (72 Stunden ab Kenntniserlangung).

8. Ihre Rechte nach Art. 11 KVKK

Sie haben das Recht, sich an den Verantwortlichen zu wenden, um

1. zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden,
2. im Falle einer Verarbeitung Auskunft darüber zu verlangen,
3. den Zweck der Verarbeitung zu erfahren und ob die Daten zweckentsprechend verwendet werden,
4. die Dritten im In- oder Ausland zu kennen, an die Ihre personenbezogenen Daten übermittelt wurden,
5. die Berichtigung unvollständig oder unrichtig verarbeiteter Daten zu verlangen,
6. die Löschung oder Vernichtung unter den Voraussetzungen des Art. 7 KVKK zu verlangen,
7. zu verlangen, dass Berichtigung, Löschung und Vernichtung den Dritten mitgeteilt werden, an die die Daten übermittelt wurden,
8. einem für Sie nachteiligen Ergebnis zu widersprechen, das durch die Auswertung der verarbeiteten Daten ausschließlich mittels automatisierter Systeme entsteht,
9. Ersatz des Schadens zu verlangen, der Ihnen durch eine rechtswidrige Verarbeitung Ihrer personenbezogenen Daten entstanden ist.

Diese Rechte können in den in Art. 28 KVKK genannten Fällen eingeschränkt sein.

9. Antragsverfahren

Gemäß Art. 5 des Kommuniqués über die Verfahren und Grundsätze für Anträge an den Verantwortlichen können Sie Ihre Anträge in türkischer Sprache auf einem der folgenden Wege stellen:

• mit eigenhändig unterschriebenem Schreiben, persönlich, per Post oder über einen Notar: Mehmet Akif Ersoy Mah. 2135. Sokak No: 14/5, Esenyurt / İstanbul
• mit qualifizierter elektronischer Signatur oder Mobilsignatur unterzeichnet an info@canturan.dev;
• von einer E-Mail-Adresse, die Sie uns zuvor mitgeteilt haben und die in unseren Unterlagen hinterlegt ist, an info@canturan.dev mit dem Betreff „KVKK Bilgi Talebi“ (KVKK-Auskunftsersuchen).

Ihr Antrag muss folgende Angaben enthalten:

• Vor- und Nachname sowie bei schriftlichen Anträgen Ihre Unterschrift;
• bei türkischen Staatsangehörigen die türkische Identitätsnummer, bei ausländischen Staatsangehörigen Staatsangehörigkeit und Reisepassnummer oder, falls vorhanden, Identitätsnummer;
• Wohn- oder Geschäftsanschrift für Zustellungen;
• falls vorhanden, E-Mail-Adresse, Telefon- oder Faxnummer für Mitteilungen;
• Gegenstand des Antrags und gegebenenfalls zugehörige Unterlagen.

Bei Anträgen im Namen einer anderen Person ist eine besondere Vollmacht erforderlich. Zur Überprüfung Ihrer Identität können wir zusätzliche Angaben anfordern. Wir bearbeiten Ihren Antrag je nach Art so schnell wie möglich, spätestens jedoch innerhalb von 30 Tagen, unentgeltlich; verursacht die Bearbeitung gesonderte Kosten, können wir die Gebühr nach dem vom Rat festgelegten Tarif verlangen. Unsere Antwort übermitteln wir schriftlich oder elektronisch.

Wird Ihr Antrag abgelehnt, halten Sie unsere Antwort für unzureichend oder antworten wir nicht fristgerecht, können Sie innerhalb von 30 Tagen ab Kenntnis der Antwort, in jedem Fall aber innerhalb von 60 Tagen ab Antragstellung, Beschwerde beim Rat einlegen (Art. 14 KVKK).

10. VERBİS

Ob der Verantwortliche zur Eintragung in das Register der Verantwortlichen (VERBİS) verpflichtet ist, wird anhand der Kriterien der Befreiungsbeschlüsse des Rates (jährliche Beschäftigtenzahl, jährliche Bilanzsumme und Haupttätigkeit) beurteilt. Im Falle einer Eintragung werden die Registerangaben in diesen Hinweis aufgenommen.

11. Daten von Kindern

Unsere Leistungen richten sich an Personen ab 18 Jahren und an Unternehmen. Daten von Personen unter 18 Jahren verarbeiten wir nicht wissentlich; erfahren wir von einem solchen Fall, löschen wir die betreffenden Daten.

12. Änderungen

Wir können diesen Hinweis an Änderungen der Rechtslage oder unserer Verarbeitungstätigkeiten anpassen. Die aktuelle Fassung wird stets mit dem Datum der letzten Aktualisierung auf dieser Seite veröffentlicht; wesentliche Änderungen geben wir gesondert bekannt. Eine leicht verständliche Zusammenfassung der allgemeinen Datenpraxis der Website finden Sie in unserer Datenschutzerklärung.