Übersetzungshinweis

⚠️ WICHTIGER HINWEIS: Dieses Dokument wurde aus dem Türkischen übersetzt. Bei Unstimmigkeiten oder Konflikten zwischen dieser Übersetzung und der türkischen Originalversion ist die türkische Version maßgebend. Die türkische Originalversion finden Sie unter: https://evaste.co/tr/legal/kvkk-text

1. Identität des Datenverantwortlichen

Im Rahmen des Gesetzes Nr. 6698 zum Schutz personenbezogener Daten ("KVKK" oder "Gesetz") können Ihre personenbezogenen Daten von dem unten genannten Datenverantwortlichen verarbeitet werden.

DATENVERANTWORTLICHER:

Firmenname: Evaste (unter Group Taiga) Adresse: Levent, Istanbul, Türkei E-Mail: info@evaste.co Telefon: +90 532 494 42 64 Website: https://evaste.co

Als Datenverantwortlicher ergreifen wir die erforderlichen technischen und administrativen Maßnahmen für die Sicherheit und Vertraulichkeit Ihrer personenbezogenen Daten.

2. Verarbeitete personenbezogene Daten

Über unsere Plattform werden die folgenden personenbezogenen Daten verarbeitet:

2.1. Identitätsdaten

• Vorname
• Nachname
• Benutzername

2.2. Kontaktdaten

• E-Mail-Adresse
• Telefonnummer
• Geschäftsadresse

2.3. Finanzdaten

• Rechnungsinformationen
• Steuernummer
• Zahlungshistorie

Hinweis: Kreditkarteninformationen werden nicht von Evaste gespeichert. Diese Informationen werden von unserem sicheren Zahlungsinfrastruktur-Anbieter (Stripe) verarbeitet.

2.4. Kundentransaktionsdaten

• Abonnementinformationen
• Servicenutzungshistorie
• Support-Anfragen und Korrespondenz

2.5. Rechtliche Verfahrens- und Compliance-Daten

• Einwilligungsaufzeichnungen
• Vertragsaufzeichnungen
• Dokumente zu rechtlichen Verfahren

2.6. Transaktionssicherheitsdaten

• IP-Adresse
• Sitzungsinformationen
• Log-Aufzeichnungen
• Geräte- und Browserinformationen

2.7. Marketingdaten

• E-Mail-Marketing-Präferenzen
• Kampagnen-Interaktionsdaten
• Kommunikationspräferenzen

2.8. Anfrage- und Beschwerdemanagement-Daten

• Antrags- und Beschwerdeinhalte
• Lösungsprozessinformationen

3. Zwecke der Verarbeitung personenbezogener Daten

Ihre personenbezogenen Daten werden für folgende Zwecke verarbeitet:

3.1. Dienstleistungserbringung und Vertragspflichten

• Bereitstellung des Plattformzugangs
• Erstellung und Verwaltung von Benutzerkonten
• Bereitstellung von Cookie-Einwilligungsmanagement-Diensten
• Bereitstellung von Datenschutzrichtlinien-Erstellungsdiensten
• Bereitstellung von Compliance-Berichtsdiensten
• Bereitstellung von API- und Integrationsdiensten

3.2. Zahlung und Rechnungsstellung

• Einzug von Abonnementgebühren
• Ausstellung und Versand von Rechnungen
• Zahlungsverfolgung und Abstimmung

3.3. Kundenbeziehungsmanagement

• Bearbeitung von Support-Anfragen
• Bewertung von Beschwerden und Anträgen
• Kundenzufriedenheitsumfragen
• Messung der Servicequalität

3.4. Gesetzliche Verpflichtungen

• Erfüllung der Verpflichtungen nach dem KVKK Nr. 6698
• Erfüllung der Verpflichtungen nach dem Steuerrecht
• Erfüllung der Verpflichtungen nach dem E-Commerce-Gesetz Nr. 6563
• Beantwortung von Gerichtsentscheidungen und behördlichen Anfragen

3.5. Sicherheits- und Risikomanagement

• Durchführung von Informationssicherheitsprozessen
• Erkennung und Verhinderung unbefugter Zugriffsversuche
• Verhinderung von Betrugsaktivitäten
• Gewährleistung der Plattformsicherheit

3.6. Marketingaktivitäten (mit ausdrücklicher Einwilligung)

• Produkt- und Dienstleistungsvorstellungen
• Kampagnen- und Werbeankündigungen
• Newsletter-Versand
• Bereitstellung personalisierter Inhalte

3.7. Geschäftsentwicklung und Analytik

• Verbesserung der Servicequalität
• Entwicklung neuer Produkte und Dienstleistungen
• Analyse von Nutzungsstatistiken
• Marktforschung (mit anonymisierten Daten)

4. Empfängergruppen, an die personenbezogene Daten übermittelt werden

Ihre personenbezogenen Daten können für die oben genannten Zwecke an folgende Empfängergruppen übermittelt werden:

4.1. Inlandsübermittlung

4.2. Auslandsübermittlung

Auslandsübermittlungen erfolgen im Rahmen von KVKK Artikel 9:

• Mit ausdrücklicher Einwilligung oder
• In Länder mit angemessenem Schutz oder
• Mit Zusicherung eines angemessenen Schutzes

4.3. Bei der Übermittlung angewandte Garantien

Bei Auslandsübermittlungen:

• Standardvertragsklauseln (SCC) werden verwendet
• Zusätzliche technische Sicherheitsmaßnahmen werden angewendet
• Transfer-Folgenabschätzung wird durchgeführt

5. Methode der Erfassung personenbezogener Daten und Rechtsgrundlage

5.1. Datenerfassungsmethoden

Ihre personenbezogenen Daten werden auf folgende Weise erfasst:

(a) Direkt von Ihnen

• Website-Registrierungsformulare
• Über die Plattform eingegebene Informationen
• Kundensupport-Anfragen
• E-Mail-Korrespondenz

(b) Automatische Erfassung

• Cookies und ähnliche Technologien
• Log-Dateien
• API-Aufrufprotokolle

(c) Von Dritten

• Social-Media-Anmeldung (Google, LinkedIn)
• Zahlungsanbieter
• Geschäftspartner

5.2. Rechtsgrundlagen

Ihre personenbezogenen Daten werden auf Basiş der folgenden Rechtsgrundlagen gemäß KVKK Artikel 5 verarbeitet:

5.3. Verarbeitungen, die ausdrückliche Einwilligung erfordern

Für folgende Verarbeitungstätigkeiten wird Ihre ausdrückliche Einwilligung eingeholt:

• Versand elektronischer Nachrichten zu Marketingzwecken
• Bereitstellung personalisierter Werbung und Inhalte
• Marketingkooperationen mit Dritten
• Profiling und Analytik (mit rechtlichen Auswirkungen)

6. Ihre Rechte gemäß KVKK Artikel 11

Gemäß Artikel 11 des Gesetzes Nr. 6698 haben Sie folgende Rechte:

6.1. Recht zu erfahren, ob personenbezogene Daten verarbeitet werden

Sie haben das Recht zu erfahren, ob Ihre personenbezogenen Daten von uns verarbeitet werden.

6.2. Recht auf Information bei Verarbeitung personenbezogener Daten

Sie können detaillierte Informationen über Ihre verarbeiteten personenbezogenen Daten anfordern:

• Welche Ihrer Daten verarbeitet werden
• Verarbeitungszwecke
• Verarbeitungszeiträume
• Übermittelte Parteien

6.3. Recht, den Verarbeitungszweck und die zweckentsprechende Verwendung zu erfahren

Sie können hinterfragen, ob Ihre Daten gemäß dem Erfassungszweck verwendet werden.

6.4. Recht, Dritte zu kennen, an die personenbezogene Daten im In- oder Ausland übermittelt werden

Sie haben das Recht zu erfahren, mit wem Ihre Daten geteilt werden.

6.5. Recht auf Berichtigung bei unvollständiger oder fehlerhafter Verarbeitung

Bei Fehlern oder Unvollständigkeiten in Ihren Daten können Sie eine Berichtigung verlangen.

6.6. Recht auf Löschung oder Vernichtung gemäß KVKK Artikel 7

Wenn die Gründe für die Verarbeitung entfallen, können Sie die Löschung oder Vernichtung Ihrer Daten verlangen.

Ihr Löschungs-/Vernichtungsantrag kann in folgenden Fällen abgelehnt werden:

• Daten im Rahmen gesetzlicher Aufbewahrungspflichten
• Daten, die zur Feststellung eines Rechts erforderlich sind
• Daten im Rahmen der Meinungsfreiheit

6.7. Recht auf Benachrichtigung Dritter über Berichtigungs- und Löschungsvorgänge

Bei Berichtigungs- oder Löschungsvorgängen können Sie verlangen, dass diese auch den Dritten mitgeteilt werden, an die Ihre Daten übermittelt wurden.

6.8. Recht auf Widerspruch gegen nachteilige Ergebnisse aus automatisierter Analyse

Sie haben das Recht, gegen eine nachteilige Entscheidung auf Basiş automatisierter Verarbeitung Widerspruch einzulegen.

6.9. Recht auf Schadenersatz bei rechtswidriger Verarbeitung

Bei Schäden durch rechtswidrige Verarbeitung Ihrer Daten können Sie Schadenersatz verlangen.

7. Antragsmethoden

7.1. Antragskanäle

Um Ihre Rechte gemäß KVKK auszuüben, können Sie über folgende Methoden einen Antrag stellen:

(a) Per E-Mail

E-Mail: kvkk@evaste.co Betreff: "KVKK-Antrag"

(b) Über die Plattform

Kontoeinstellungen > Datenschutz > KVKK-Antrag

(c) Schriftlicher Antrag

Evaste (Group Taiga) Adresse: Levent, Istanbul, Türkei Hinweis: Kopie des Ausweises muss beigefügt werden

(d) Per Notar

Kann per Notar an die obige Adresse gesendet werden

(e) Registrierte elektronische Post (KEP)

KEP-Adresse ist nicht verfügbar.

7.2. Erforderliche Angaben im Antrag

Ihr Antrag muss folgende Informationen enthalten:

• Vor- und Nachname
• T.C.-Identifikationsnummer (für türkische Staatsbürger)
• Passnummer (für ausländische Staatsangehörige)
• Zustelladresse
• E-Mail-Adresse, Telefonnummer (falls vorhanden)
• Gegenstand des Antrags
• Informationen und Dokumente zum Antrag

7.3. Antragsformular

Sie können das von uns vorbereitete Formular für Ihre Anträge verwenden: https://evaste.co/legal-center/kvkk-başvuru-formu

7.4. Identitätsverifizierung

Zur Bearbeitung Ihres Antrags muss Ihre Identität verifiziert werden. Zu diesem Zweck können angefordert werden:

• Kopie des Personalausweises/Reisepasses
• Vollmacht (bei Anträgen durch einen Bevollmächtigten)

7.5. Antwortfrist

Ihre Anträge werden je nach Art der Anfrage so schnell wie möglich und spätestens innerhalb von 30 (dreißig) Tagen abgeschlossen.

7.6. Gebühren

• Der erste Antrag ist kostenlos.
• Wenn die Bearbeitung zusätzliche Kosten erfordert, kann eine Gebühr gemäß dem von der Datenschutzbehörde festgelegten Tarif erhoben werden.
• Kosten aufgrund falscher/irreführender Informationen können dem Antragsteller in Rechnung gestellt werden.

7.7. Beschwerde bei der Datenschutzbehörde

Wenn Sie die Antwort auf Ihren Antrag für unzureichend halten oder innerhalb von 30 Tagen keine Antwort erhalten, können Sie bei der Datenschutzbehörde Beschwerde einreichen:

Datenschutzbehörde Adresse: Nasuh Akar Mah. Ziyabey Cad. No:6, 06520, Balgat/Ankara Web: https://kvkk.gov.tr E-Mail: bilgi@kvkk.gov.tr

8. VERBİS-Informationen

8.1. VERBİS-Registrierung

Evaste ist gemäß Artikel 16 des Gesetzes Nr. 6698 im Datenverantwortlichen-Register (VERBİS) registriert.

VERBİS-Registrierungsnummer: [VERBİS-Registrierungsnummer wird hinzugefügt]

8.2. VERBİS-Abfrage

Sie können unsere VERBİS-Registrierung unter folgender Adresse abfragen: https://verbis.kvkk.gov.tr

Zusätzliche Informationen

A. Datenspeicherungsfristen

B. Datensicherheitsmaßnahmen

Für die Sicherheit Ihrer personenbezogenen Daten werden folgende Maßnahmen angewendet:

Technische Maßnahmen:

• Datenverschlüsselung (TLS 1.3, AES-256)
• Firewall- und IDS/IPS-Systeme
• Zugriffskontrolle und Autorisierung
• Regelmäßige Sicherheitsscans
• Backup und Disaster Recovery

Administrative Maßnahmen:

• Vertraulichkeitsvereinbarungen mit Mitarbeitern
• Regelmäßige Sicherheitsschulungen
• Datenzugriffsautorisierungsrichtlinien
• Incident-Response-Verfahren

C. Änderungen des Aufklärungstextes

Dieser Aufklärungstext kann aufgrund von Gesetzesänderungen oder Änderungen unserer Datenverarbeitungsaktivitäten aktualisiert werden.

Wichtige Änderungen:

• Werden auf der Plattform angekündigt
• Werden per E-Mail mitgeteilt
• Das Datum "Letzte Aktualisierung" wird aktualisiert

Dieser Aufklärungstext wurde gemäß Artikel 10 des Gesetzes Nr. 6698 zum Schutz personenbezogener Daten und der Verordnung über die Verfahren und Grundsätze zur Erfüllung der Aufklärungspflicht erstellt und ist am 12. Januar 2026 in Kraft getreten.

Durch die Nutzung der Plattform oder die Inanspruchnahme unserer Dienste gelten Sie als über diesen Aufklärungstext informiert und haben ihn verstanden.