KVKK-Informationstext

In der Eigenschaft als Verantwortlicher werden Ihre personenbezogenen Daten durch die nachstehend bezeichnete juristische Person/natürliche Person verarbeitet.

Im Rahmen des Bestellvorgangs werden die folgenden Kategorien personenbezogener Daten verarbeitet:

• Identitätsdaten: Vorname, Nachname, T.C.-Identitätsnummer (nur für die Ausstellung von e-Archiv/e-Rechnung erforderlich)
• Kontaktdaten: Telefonnummer, E-Mail-Adresse, Liefer- und Rechnungsadresse
• Schülerdaten (Daten von Kindern): Vorname, Nachname, Schul- und Klasseninformationen des Schülers
• Bestelldaten: Bestellnummer, Bestellinhalt, Betrag, Datum, Bestellnotiz
• Finanzdaten: Steuernummer, Finanzamt (bei Wahl einer Geschäftsrechnung), Rechnungsnummer
• Transaktionssicherheitsdaten: IP-Adresse, Sitzungsinformationen, fehlgeschlagene Anmeldeprotokolle
• Zahlungsdaten: Es werden nur die Transaktionsreferenznummer und der Betrag gespeichert; Kartennummer, CVV und Ablaufdatum werden nicht in unserem System gespeichert, sondern direkt an das lizenzierte Zahlungsinstitut (PCI-DSS-konform) übermittelt.

Während des Bestellvorgangs werden personenbezogene Daten von Schülern unter 18 Jahren (Vorname, Nachname, Klasse, Schule) verarbeitet. Diese Daten werden ausschließlich durch den Erziehungsberechtigten/gesetzlichen Vertreter des Schülers zum Zweck der Lieferung des Schulbedarfspakets an den Schüler im Rahmen der in der Eigenschaft als Erziehungsberechtigter erteilten Einwilligung verarbeitet.

Die Person, die das Bestellformular ausfüllt, erklärt, dass sie der Erziehungsberechtigte/gesetzliche Vertreter des Schülers ist und dass sie im Rahmen des KVKK befugt ist, die personenbezogenen Daten des Schülers zu verarbeiten. Die Daten des Kindes werden nur für den zur Erbringung der Dienstleistung erforderlichen Zeitraum verarbeitet und nicht zu Marketingzwecken verwendet.

• Durchführung der Bestell- und Zahlungsprozesse
• Planung und Durchführung des Produkt-/Paketlieferprozesses
• Erfüllung der gesetzlichen Rechnungspflichten durch Ausstellung von e-Archiv und e-Rechnung
• Verwaltung der Kundenbeziehungen, Bestellverfolgung, Bewertung von Storno- und Rückgabeanträgen
• Durchführung von Kommunikationstätigkeiten (Bestellbenachrichtigung, Versandbenachrichtigung)
• Durchführung von Informationssicherheitsprozessen (Sitzung, Brute-Force-Schutz, Prüfpfad)
• Erfüllung der Verpflichtungen im Rahmen von Rechtsvorschriften wie den Gesetzen Nr. 6502, 6698, 213 und dem VUK
• Bewertung von Verbraucherbeschwerden und Streitigkeiten

• Unmittelbarer Zusammenhang mit dem Abschluss oder der Erfüllung eines Vertrags (Art. 5/2-c) — Bestell- und Lieferprozess
• Erforderlichkeit zur Erfüllung der gesetzlichen Verpflichtung des Verantwortlichen (Art. 5/2-ç) — Rechnungsausstellung, finanzielle Aufzeichnung
• Erforderlichkeit für die berechtigten Interessen des Verantwortlichen, sofern die Grundrechte und -freiheiten der betroffenen Person nicht beeinträchtigt werden (Art. 5/2-f) — Informationssicherheit, Betrugsprävention
• Ausdrückliche Einwilligung (Art. 5/1) — Marketingbenachrichtigungen und die Einwilligung als Erziehungsberechtigter zur Verarbeitung der Daten des Kindes

Ihre personenbezogenen Daten dürfen nur zu den folgenden Zwecken und in begrenztem Umfang im Rahmen von KVKK Art. 8 und Art. 9 übermittelt werden:

• Zahlungsdienstleister (Iyzico Ödeme Hizmetleri A.Ş.) — zum Zweck der Durchführung der Zahlungstransaktion
• e-Rechnungs-Integrator (KolayBi / Türkiye Bilimsel ve Teknolojik Araştırma Kurumu — GİB) — zum Zweck der Rechnungsausstellung
• Versandunternehmen (Yurtiçi Kargo) — für die Frachtlieferung nur Empfänger-, Telefon- und Adressinformationen
• E-Mail-Dienst (Resend) und SMS-Dienst (Twilio) — zur Übermittlung von Benachrichtigungen
• Rechtliche Stellen und öffentliche Einrichtungen — im Falle gesetzlicher Verpflichtungen oder eines Ersuchens des Gerichts/der Staatsanwaltschaft
• Cloud-Infrastrukturanbieter (Vercel Inc., TiDB Cloud / PingCAP Inc.) — Datenspeicherungs- und Bereitstellungsinfrastruktur; die Server befinden sich in der Region der Europäischen Union (Frankfurt).

Übermittlungen ins Ausland erfolgen im Rahmen der vom jeweiligen Anbieter gemäß KVKK Art. 9 gebotenen Garantien. In Fällen, in denen die Übermittlung ins Ausland mit ausdrücklicher Einwilligung erfolgt, wird eine gesonderte Einwilligung eingeholt.

• Bestell- und Rechnungsdaten: 10 (zehn) Jahre gemäß VUK und TTK
• KVKK-Informationsaufzeichnungen und Prüfpfad (system_logs): 5 (fünf) Jahre
• Kommunikations- und Marketingdaten: bis zum Widerruf der ausdrücklichen Einwilligung oder höchstens 3 Jahre
• Fehlgeschlagene Anmelde- und Sitzungssicherheitsprotokolle: höchstens 1 Jahr
• Storno-/Rückgabeaufzeichnungen: 10 (zehn) Jahre ab dem Datum der Aufzeichnung

Daten, deren Aufbewahrungsfrist abgelaufen ist, werden in der ersten Vernichtungsperiode gelöscht, vernichtet oder anonymisiert.

Als Dateninhaber haben Sie gemäß Artikel 11 des KVKK die folgenden Rechte:

• Zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden
• Informationen darüber zu verlangen, falls sie verarbeitet wurden
• Den Zweck der Verarbeitung zu erfahren und ob sie zweckentsprechend verwendet werden
• Die Dritten zu kennen, an die sie im In- oder Ausland übermittelt wurden
• Ihre Berichtigung zu verlangen, falls sie unvollständig oder unrichtig verarbeitet wurden
• Ihre Löschung oder Vernichtung im Rahmen der im KVKK vorgesehenen Bedingungen zu verlangen
• Zu verlangen, dass die Berichtigungs-, Lösch- und Vernichtungsvorgänge den Dritten mitgeteilt werden, an die die Daten übermittelt wurden
• Einem Ergebnis zu widersprechen, das sich infolge der Analyse durch automatisierte Systeme zu Ihrem Nachteil ergibt
• Den Ersatz des Schadens zu verlangen, falls Sie aufgrund einer rechtswidrigen Verarbeitung einen Schaden erleiden

Gemäß KVKK Art. 13 können Sie Ihre Anträge bezüglich der oben genannten Rechte auf eine Weise, die eine Identitätsfeststellung ermöglicht, über einen der folgenden Wege übermitteln:

• E-Mail: info@okultedarigim.com (von Ihrer registrierten E-Mail-Adresse)
• Schriftlicher Antrag: Şamlar Mah. Hanedan Sk. Seher Hanım Apt. No: 11/1A Başakşehir / İstanbul
• Im Rahmen des Kommuniqués über die Verfahren und Grundsätze des Antrags an den Verantwortlichen

Ihr Antrag wird gemäß KVKK Art. 13/2 spätestens innerhalb von 30 (dreißig) Tagen abgeschlossen. Falls Sie mit der auf Ihren Antrag gegebenen Antwort nicht zufrieden sind, haben Sie das Recht, eine Beschwerde beim KVKK-Ausschuss einzureichen (kvkk.gov.tr).

Um die rechtswidrige Verarbeitung, den Zugriff auf und den Verlust Ihrer personenbezogenen Daten zu verhindern, werden die folgenden technischen und administrativen Maßnahmen angewendet:

• TLS 1.2+ verschlüsselte Kommunikation, HSTS-Richtlinie
• Speicherung von Passwörtern mit einseitigem kryptografischem Hashing (bcrypt)
• Autorisierte Zugriffskontrolle und Sitzungssicherheit (httpOnly-, secure-, sameSite-Cookie-Richtlinien)
• Brute-Force-Schutz und Ratenbegrenzung (rate limiting)
• Datenbanksicherung (TiDB Cloud automatische tägliche Sicherung)
• Auftragsverarbeitungsverträge mit Drittsubunternehmern
• Mitarbeitersensibilisierung und Vertraulichkeitsverpflichtungen

Auf unserer Website werden nur Sitzungscookies (token, mudur_token für die Admin-/Schulleiter-Anmeldung) verwendet. Es werden keine Tracking-/Marketing-Cookies von Drittanbietern gesetzt und kein Analysetool verwendet. Sitzungscookies werden nur für angemeldete Benutzer und auf der Rechtsgrundlage von KVKK Art. 5/2-c (Erfüllung des Vertrags) gesetzt.

Dieser Informationstext kann im Einklang mit Gesetzesänderungen und Entwicklungen im Umfang unserer Dienstleistung aktualisiert werden. Die aktuelle Version wird stets auf dieser Seite veröffentlicht.