Gemäß dem Gesetz Nr. 6698 zum Schutz personenbezogener Daten ("KVKK") möchten wir Sie als CHEXTA YAZILIM TEKNOLOJİLERİ A.Ş. in unserer Eigenschaft als Verantwortlicher über die Verarbeitung Ihrer personenbezogenen Daten informieren.

1. Verantwortlicher

Ihre personenbezogenen Daten werden von der CHEXTA YAZILIM TEKNOLOJİLERİ A.Ş. in ihrer Eigenschaft als Verantwortlicher zu den nachfolgend erläuterten Zwecken und im Einklang mit den im KVKK (türkisches Datenschutzgesetz) vorgesehenen Bedingungen verarbeitet.

2. Verarbeitete personenbezogene Daten

Personenbezogene Daten werden von unserem Unternehmen in den folgenden Kategorien verarbeitet:

• Identitätsdaten: Vorname, Nachname, türkische Personalausweisnummer, Geburtsdatum
• Kontaktdaten: E-Mail-Adresse, Telefonnummer, Adressinformationen
• Kundentransaktionsdaten: Bestelldaten, Anfrage- und Beschwerdedatensätze, Servicenutzungsverlauf
• Finanzdaten: Rechnungsinformationen, Zahlungsaufzeichnungen, Bankkontodaten
• Daten zum digitalen Fußabdruck: IP-Adresse, Cookie-Aufzeichnungen, Sitzungsinformationen, Protokollaufzeichnungen
• Marketingdaten: Nutzungsgewohnheiten des Dienstes, Präferenzen und Umfrageantworten

3. Verarbeitungszwecke

Ihre personenbezogenen Daten werden zu folgenden Zwecken verarbeitet:

• Durchführung von Prozessen zum Abschluss und zur Erfüllung des Vertrags
• Bereitstellung unserer Dienste und Verbesserung ihrer Qualität
• Kundenbeziehungsmanagement und Bereitstellung von Supportleistungen
• Durchführung von Abrechnungs- und Buchhaltungsvorgängen
• Erfüllung gesetzlicher und behördlicher Verpflichtungen
• Durchführung von Informationssicherheitsprozessen
• Durchführung von Marketing- und Werbeaktivitäten (im Rahmen der ausdrücklichen Einwilligung)
• Durchführung statistischer Studien und Analysen

4. Übermittlung der Daten

Ihre personenbezogenen Daten können zur Erfüllung der oben genannten Zwecke und im Einklang mit den in den Artikeln 8 und 9 des KVKK vorgesehenen Bedingungen an folgende Parteien übermittelt werden:

• Unsere Partner und Dienstleister
• Befugte öffentliche Institutionen und Einrichtungen im Rahmen gesetzlicher Verpflichtungen
• Zahlungsinfrastruktur-Anbieter
• Cloud-Computing- und Hosting-Dienstleister

5. Erhebungsmethode und Rechtsgrundlagen

Ihre personenbezogenen Daten werden über die Website, die mobile Anwendung, E-Mail, Telefon und physische Kanäle auf automatisierte und nicht automatisierte Weise erhoben. Diese Daten werden auf der Grundlage der folgenden, in Artikel 5 des KVKK genannten Rechtsgründe verarbeitet:

• Das Vorliegen Ihrer ausdrücklichen Einwilligung
• Unmittelbarer Zusammenhang mit dem Abschluss oder der Erfüllung eines Vertrags
• Damit der Verantwortliche seine rechtlichen Verpflichtungen erfüllen kann
• Erforderlichkeit für die Begründung, Ausübung oder Verteidigung eines Rechts
• Erforderlichkeit für die berechtigten Interessen des Verantwortlichen, sofern die Grundrechte und Grundfreiheiten der betroffenen Person nicht beeinträchtigt werden

6. Rechte der betroffenen Person (KVKK Artikel 11)

Gemäß Artikel 11 des KVKK haben Sie die folgenden Rechte:

• Zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden
• Informationen darüber zu verlangen, ob Ihre personenbezogenen Daten verarbeitet wurden
• Den Zweck der Verarbeitung Ihrer personenbezogenen Daten zu erfahren sowie ob diese zweckentsprechend verwendet werden
• Kenntnis der Dritten, an die personenbezogene Daten im In- oder Ausland übermittelt werden
• Die Berichtigung personenbezogener Daten zu verlangen, falls diese unvollständig oder fehlerhaft verarbeitet wurden
• Die Löschung oder Vernichtung personenbezogener Daten im Rahmen der in Artikel 7 des KVKK vorgesehenen Bedingungen verlangen
• Zu verlangen, dass Berichtigungs-, Lösch- und Vernichtungsvorgänge den Dritten mitgeteilt werden, an die personenbezogene Daten übermittelt wurden
• Widerspruch gegen ein für die Person selbst nachteiliges Ergebnis, das dadurch entsteht, dass die verarbeiteten Daten ausschließlich durch automatisierte Systeme analysiert werden
• Den Ersatz des Schadens zu verlangen, der durch die rechtswidrige Verarbeitung personenbezogener Daten entstanden ist

7. Antragsverfahren

Ihre Anfragen zu den oben aufgeführten Rechten können Sie zusammen mit Dokumenten zur Feststellung Ihrer Identität auf folgende Weise übermitteln:

• E-Mail: Indem Sie es mit einer sicheren elektronischen Signatur signiert an [email protected] senden oder von der im System registrierten E-Mail-Adresse aus senden
• Schriftliche Bewerbung: Durch Zusendung an unsere Firmenadresse über einen Notar oder per Einschreiben mit Rückschein

Ihre Anträge werden je nach Art Ihres Anliegens so schnell wie möglich und spätestens 30 (dreißig) Tage wird kostenlos abgeschlossen. Falls der Vorgang zusätzliche Kosten verursacht, kann eine Gebühr gemäß dem von der Behörde zum Schutz personenbezogener Daten festgelegten Tarif erhoben werden.