AjansifyKVKK-Datenschutzhinweis (Türkei)
Dieser Hinweis wird von Ajansify als Verantwortlichem nach Artikel 10 des türkischen Gesetzes Nr. 6698 zum Schutz personenbezogener Daten (KVKK) und der Mitteilung über die Verfahren und Grundsätze zur Erfüllung der Informationspflicht herausgegeben. Er informiert Personen, die den Ajansify-Dienst nutzen, ein Konto eröffnen, eine Zahlung leisten, in ein Team eingeladen werden, unsere Websites besuchen oder uns schreiben.
1. Verantwortlicher
| Angabe | Details |
|---|---|
| Unternehmen | Ajansify |
| MERSIS-Nummer | 1234567890765432 |
| Handelsregisternummer | 2573 |
| Anschrift | Adres Adres Adres Adres Adres Adres |
| Registrierte E-Mail (KEP) | ajans,[email protected] |
| Telefon | +902125055555 |
| KVKK-Anträge | [email protected] |
| Website | https://ajansify.app |
2. Geltungsbereich dieses Hinweises
- Für Ihre Konto-, Abonnement-, Zahlungs-, Sicherheits-, Kommunikations-, Marketing- und Cookie-Daten sind wir der Verantwortliche. Dieser Hinweis beschreibt diese Verarbeitung.
- Die Inhalte, die unsere Kunden in Ajansify hochladen oder dort erstellen, können Daten anderer Personen enthalten, etwa von Personen auf Fotos und Videos, von Google-Bewertenden oder von den eigenen Kunden des Kunden. Für diese Daten ist der Kunde der Verantwortliche, und wir handeln als Auftragsverarbeiter, ausschließlich nach den Weisungen des Kunden. Der Kunde ist dafür verantwortlich, diese Personen zu informieren. Siehe den Auftragsverarbeitungsvertrag.
- Allgemeine Informationen für Nutzer außerhalb der Türkei finden Sie in der Datenschutzerklärung.
3. Kategorien der verarbeiteten personenbezogenen Daten
| Kategorie | Daten |
|---|---|
| Identitäts- und Kontaktdaten | Vorname, Nachname, E-Mail, Telefon, Berufsbezeichnung, Firmenname, Branche, Sprache, Land, Zeitzone |
| Kontosicherheit | Passwort (als Hash), Sitzungsinformationen, Bestätigungscodes, Gerätekennung, IP-Adresse, Browserinformationen, Anmeldezeitpunkte, Aufzeichnungen über verdächtige Aktivitäten |
| Rechnungs- und Zahlungsdaten | Rechnungsprofil (Privatpersonen: Name und, soweit erforderlich, türkische nationale Identitätsnummer; Unternehmen: Firmenname, Finanzamt und Steuernummer), Anschrift, Bestellungen, Rechnungen, Zahlungsstatus, Kartenreferenz und maskierte Kartennummer |
| Marken- und Inhaltsdaten | Markeninformationen, hochgeladene Dateien (Fotos, Videos, Dokumente, Audiodateien, Schriftarten), Bilder, auf denen Personen zu sehen sind, erzeugte Inhalte, Überarbeitungs- und Freigabeverlauf, Geschmacksprofil |
| Daten verbundener Konten | Zugangsschlüssel für Veröffentlichungstools, Cloud-Speicher und Google (verschlüsselt), Namen von Social-Media-Konten, Leistungskennzahlen, Google-Bewertungen (Name der bewertenden Person, Bewertungstext), im Cloud-Speicher ausgewählte Dateien |
| Nutzungs- und Transaktionsdaten | Genutzte Funktionen, Credit-Bewegungen, Auftragsaufzeichnungen, Protokolle von KI-Prompts und -Ausgaben, Fehlerprotokolle |
| Kommunikation und Marketing | Support- und Kontaktnachrichten, Aufzeichnungen über die Zustellung von Benachrichtigungen (einschließlich Inhalt), Aufzeichnungen über Zustimmungen zu und Ablehnungen von kommerziellen Nachrichten (Zeitpunkt, Quelle) |
| Team | Eingeladene E-Mail-Adressen, Rollen, Berechtigungen; Einladungs- und Prämiencodes |
| Cookies und lokaler Speicher | Aufzeichnungen zu Sitzung, Sprache, Präferenzen und Gerätekennung (Cookie-Richtlinie) |
| Gesichts- und Stimmdaten | Nur wenn Sie ausdrücklich einwilligen: Ihre eigenen Gesichtsbilder und Sprachaufnahmen |
Besondere Kategorien personenbezogener Daten. Wir verarbeiten nicht wissentlich besondere Kategorien von Daten nach Art. 6 KVKK (Gesundheit, Religion, biometrische Daten usw.) und bitten Sie, solche Daten nicht hochzuladen. Ihre eigenen Gesichts- und Stimmdaten werden nicht verwendet, um Sie zu identifizieren oder zu authentifizieren; sie werden nur mit Ihrer ausdrücklichen Einwilligung und nur zur Erstellung von Inhalten verarbeitet.
4. Zwecke und Rechtsgrundlagen
Die Spalte „Rechtsgrundlage“ verweist auf Art. 5 KVKK: (2-a) ausdrücklich gesetzlich vorgesehen, (2-c) erforderlich für den Abschluss oder die Erfüllung eines Vertrags, (2-ç) erforderlich zur Erfüllung einer rechtlichen Verpflichtung, (2-e) erforderlich zur Begründung, Ausübung oder zum Schutz eines Rechts, (2-f) berechtigtes Interesse, (1) ausdrückliche Einwilligung.
| Zweck | Datenkategorien | Rechtsgrundlage |
|---|---|---|
| Registrierung und Kontoerstellung, Anmeldung, Teamverwaltung | Identitäts- und Kontaktdaten, Kontosicherheit, Team | Art. 5/2-c |
| Erbringung des Dienstes: Markenprofil, Website-Scan, KI-gestützte Inhaltserstellung, Editor, Speicher, Veröffentlichung, Cloud-Speicher, Google-Bewertungen, Geschmacksprofil | Marken- und Inhaltsdaten, Daten verbundener Konten, Nutzungsdaten | Art. 5/2-c |
| Abonnement, Zahlung, Credits und Rechnungsstellung | Identitäts- und Kontaktdaten, Rechnungs- und Zahlungsdaten, Nutzungsdaten | Art. 5/2-c; für steuer- und handelsrechtliche Zwecke Art. 5/2-a und 2-ç |
| Service- und Transaktionsnachrichten (Rechnung, Sicherheit, Auftrag fertig, Ende der Testphase, Änderungen des Dienstes) | Identitäts- und Kontaktdaten, Nutzungsdaten, Kommunikationsaufzeichnungen | Art. 5/2-c |
| Beantwortung von Supportanfragen | Identitäts- und Kontaktdaten, Kommunikation, Nutzungsdaten | Art. 5/2-c; Art. 5/2-f |
| Informationssicherheit, Verhinderung von Betrug und Missbrauch der Testphase, Sicherheitsprüfungen bei der Registrierung | Kontosicherheit, Nutzungsdaten, Cookies und lokaler Speicher | Art. 5/2-f |
| Unbedingt erforderliche Cookies und lokaler Speicher | Cookies und lokaler Speicher | Art. 5/2-c; Art. 5/2-f |
| Speicherung von Verkehrs- und Zugriffsprotokollen nach dem Gesetz Nr. 5651 | IP-Adresse, Zeitpunkt, Anfragedaten | Art. 5/2-a; Art. 5/2-ç |
| Steuer-, buchhaltungs- und verbraucherrechtliche Aufzeichnungen; Beantwortung behördlicher Anfragen | Rechnungs- und Zahlungsdaten, Nutzungs- und Transaktionsdaten | Art. 5/2-a; Art. 5/2-ç |
| Aufzeichnungen über rechtliche Zustimmungen und Erklärungen (welcher Text, welche Version, wann, IP); Schutz von Rechten bei Streitigkeiten | Kontosicherheit, Kommunikation und Marketing, sonstige relevante Daten | Art. 5/2-ç; Art. 5/2-e |
| Aggregierte oder anonyme Nutzungsstatistiken zur Verbesserung des Dienstes | Nutzungsdaten | Art. 5/2-f |
| Versand kommerzieller elektronischer Nachrichten (E-Mail, SMS; in der App für diejenigen, die zugestimmt haben) und Aufbewahrung der Zustimmungsaufzeichnungen | Identitäts- und Kontaktdaten, Marketingaufzeichnungen | Ihre Zustimmung nach Artikel 6 des Gesetzes Nr. 6563 in Verbindung mit Art. 5/2-a; Art. 5/2-ç für die Aufzeichnungen |
| Einladungs- und Prämienprogramme, sofern angeboten | Identitäts- und Kontaktdaten, Einladungs- und Prämiencodes | Art. 5/2-c |
| Analyse und Profiling für Kampagnen, Ankündigungen und personalisierte Angebote | Identität, Kontakt, Nutzung und Präferenzen | Ausdrückliche Einwilligung (Art. 5/1), nur Zweck 1 des Einwilligungsformulars |
| Erstellung sprechender Videos, Avatare/Maskottchen und Voice-overs mit Ihrem eigenen Gesicht und Ihrer eigenen Stimme | Gesichtsbilder, Sprachaufnahmen | Ausdrückliche Einwilligung (Art. 5/1), nur Zweck 2 des Einwilligungsformulars |
| Optionale Cookies (funktional, Analyse, Marketing), sofern eingesetzt | Cookies und lokaler Speicher | Ausdrückliche Einwilligung (Art. 5/1), über das Fenster für Cookie-Einstellungen |
Für Verarbeitungen, die auf einer anderen Rechtsgrundlage beruhen, bitten wir nicht um eine ausdrückliche Einwilligung. Eine ausdrückliche Einwilligung wird nur für die oben genannten optionalen Zwecke und in einem gesonderten Text eingeholt.
5. Wie wir personenbezogene Daten erheben
Wir erheben Ihre personenbezogenen Daten elektronisch, auf automatisiertem oder teilweise automatisiertem Weg:
- über das Registrierungsformular und den Zahlungsschritt;
- über das Kundenpanel (Markenprofil, Uploads, Editor, Einstellungen, Support);
- über Integrationen: Veröffentlichungstools, Cloud-Speicher, Google Business Profile und das von Ihnen genutzte Zahlungsinstitut;
- über Cookies und den lokalen Speicher des Browsers;
- über automatisierte Aufzeichnungen wie Server- und Anwendungsprotokolle;
- über E-Mail- und Support-Korrespondenz;
- über die öffentliche Website Ihrer Marke, wenn Sie uns bitten, sie zu scannen.
Die auf diese Weise erhobenen Daten werden auf den in Abschnitt 4 für jeden Zweck angegebenen Rechtsgrundlagen verarbeitet.
6. Übermittlung personenbezogener Daten
Ihre personenbezogenen Daten können im Einklang mit den Artikeln 8 und 9 KVKK und beschränkt auf die Zwecke und Rechtsgrundlagen in Abschnitt 4 an die folgenden Empfängergruppen übermittelt werden.
6.1 Empfänger in der Türkei
| Empfängergruppe | Zweck der Übermittlung |
|---|---|
| Befugte öffentliche Stellen (Gerichte, Strafverfolgungsbehörden, Steuerverwaltung, die Behörde für den Schutz personenbezogener Daten und andere) | Rechtliche Verpflichtungen und behördliche Anfragen |
| Zahlungsinstitut (İyzico) | Entgegennahme von Zahlungen, Speicherung von Karten, Stornierungen und Erstattungen |
| SMS-Anbieter (Netgsm, İleti Merkezi) | Service-SMS und, sofern Sie zugestimmt haben, Kampagnen-SMS |
| Verwaltungssystem für kommerzielle elektronische Nachrichten (İYS) | Erfassung von Zustimmungen zu und Ablehnungen von kommerziellen Nachrichten nach dem Gesetz Nr. 6563 |
| Rechtsanwälte, Buchhalter und Wirtschaftsprüfer | Rechtliche und finanzielle Verpflichtungen, Schutz von Rechten |
6.2 Empfänger im Ausland
| Empfängergruppe | Zweck der Übermittlung | Land |
|---|---|---|
| Server und Objektspeicher (Contabo GmbH) | Hosting, Dateispeicherung, Sicherungskopien | Deutschland (EU) |
| Netzwerk und Sicherheit (Cloudflare, Inc.) | DNS, Bereitstellung von Inhalten, Sicherheit, Bot-Prüfung bei der Registrierung (Turnstile) | Vereinigte Staaten und weltweit |
| KI-Anbieter (OpenAI und Microsoft Azure OpenAI, Anthropic, Google, xAI, fal.ai, OpenRouter, ElevenLabs) | Erzeugung von Texten, Bildern, Videos und Audio | Vereinigte Staaten |
| Benachrichtigungsanbieter (E-Mail-Versanddienstleister, Twilio, OneSignal, Google Firebase Cloud Messaging) | Versand von E-Mails, Ersatz-SMS und Push-Benachrichtigungen | Vereinigte Staaten; E-Mail-Anbieter [[doğrulanacak: e-posta sağlayıcısı ve ülkesi]] |
| Google LLC (Google Fonts, Google-Anmeldung und -Verbindungen) | Laden von Schriftarten, Verbindungen und Authentifizierung | Vereinigte Staaten |
| Cloud-Speicher- und Veröffentlichungsdienste, die Sie verbinden (Google Drive, Dropbox, OneDrive, Box; Metricool, Buffer, Postiz, Zernio, Upload-Post, bundle.social, Publer, Hootsuite; Google Business Profile) | Lesen und Speichern von Dateien, Veröffentlichung, Leistungskennzahlen und Lesen von Bewertungen nach Ihren Weisungen | Land des Anbieters (Vereinigte Staaten, Spanien, Kanada und andere) |
Übermittlungen ins Ausland erfolgen auf Grundlage der vom Ausschuss für den Schutz personenbezogener Daten bekannt gegebenen Standardverträge gemäß Artikel 9 Absatz 4 KVKK. Nach der Unterzeichnung werden die Verträge der Behörde für den Schutz personenbezogener Daten innerhalb der gesetzlichen Frist gemeldet. Die aktuelle Liste der Anbieter finden Sie unter Dienstleister und Unterauftragsverarbeiter.
7. Aufbewahrungsfristen
Wir bewahren personenbezogene Daten so lange auf, wie es der Zweck erfordert und das Gesetz vorsieht. Die wichtigsten Fristen sind:
- Kontodaten: solange das Konto besteht; nach der Schließung können Kundeninhalte 30 Tage lang exportiert werden und werden danach gelöscht (aus Sicherungskopien spätestens innerhalb von 90 Tagen);
- Rechnungen, Bestellungen und Vertragsunterlagen: 10 Jahre (türkisches Handelsgesetzbuch Art. 82, Steuerverfahrensgesetz);
- Aufzeichnungen über rechtliche Zustimmungen: Vertragslaufzeit zuzüglich 10 Jahre;
- Aufzeichnungen über Zustimmungen zu kommerziellen Nachrichten: 3 Jahre nach Ende der Zustimmung;
- Aufzeichnungen über Verbrauchergeschäfte und über die Zustellung von Benachrichtigungen: 3 Jahre;
- Verkehrs-, Zugriffs- und Sicherheitsprotokolle: 2 Jahre;
- Protokolle von KI-Prompts und -Ausgaben: bis zu 1 Jahr;
- Cookie-Auswahl: 12 Monate.
Nach Ablauf einer Frist werden die Daten gelöscht, vernichtet oder anonymisiert.
8. Ihre Rechte nach Artikel 11 KVKK
Indem Sie sich an den Verantwortlichen wenden, können Sie:
- erfahren, ob Ihre personenbezogenen Daten verarbeitet werden;
- Informationen darüber verlangen, falls sie verarbeitet wurden;
- den Zweck der Verarbeitung erfahren und ob die Daten diesem Zweck entsprechend verwendet werden;
- die Dritten im In- oder Ausland kennen, an die sie übermittelt wurden;
- die Berichtigung verlangen, wenn sie unvollständig oder unrichtig sind;
- die Löschung oder Vernichtung unter den Voraussetzungen von Artikel 7 KVKK verlangen;
- verlangen, dass die Maßnahmen nach den Nummern 5 und 6 den Dritten mitgeteilt werden, an die die Daten übermittelt wurden;
- einem für Sie nachteiligen Ergebnis widersprechen, das sich aus der Analyse Ihrer Daten ausschließlich durch automatisierte Systeme ergibt;
- Schadensersatz verlangen, wenn Ihnen durch eine rechtswidrige Verarbeitung ein Schaden entsteht.
9. Wie Sie einen Antrag stellen
Nach der Mitteilung über die Verfahren und Grundsätze für Anträge an den Verantwortlichen können Sie Ihren Antrag auf einem der folgenden Wege stellen:
- Schriftlich: mit einem eigenhändig unterschriebenen Schreiben an Adres Adres Adres Adres Adres Adres;
- Per KEP: an ajans,[email protected];
- Mit einer sicheren elektronischen Signatur oder einer mobilen Signatur: an [email protected];
- Von der in unserem System registrierten E-Mail-Adresse: von der in Ihrem Ajansify-Konto registrierten E-Mail-Adresse an [email protected].
Ihr Antrag muss Folgendes enthalten: Ihren Vor- und Nachnamen und, bei schriftlichen Anträgen, Ihre Unterschrift; Ihre türkische Identitätsnummer, wenn Sie türkischer Staatsbürger sind, oder Ihre Staatsangehörigkeit und Reisepassnummer bzw. Identitätsnummer, wenn Sie ausländischer Staatsangehöriger sind; Ihre Wohn- oder Geschäftsanschrift für Zustellungen; Ihre E-Mail-Adresse und Telefonnummer, falls vorhanden; den Gegenstand Ihres Antrags; und etwaige einschlägige Unterlagen.
Wir können weitere Informationen anfordern, um Ihre Identität zu überprüfen. Wir bearbeiten Ihren Antrag je nach seiner Art so schnell wie möglich, spätestens jedoch innerhalb von 30 Tagen, und zwar kostenlos. Wir antworten schriftlich oder elektronisch.
10. Beschwerde beim Ausschuss
Wird Ihr Antrag abgelehnt, halten Sie unsere Antwort für unzureichend oder antworten wir nicht fristgerecht, können Sie innerhalb von 30 Tagen, nachdem Sie von unserer Antwort Kenntnis erlangt haben, und in jedem Fall innerhalb von 60 Tagen nach Ihrem Antrag Beschwerde beim Ausschuss für den Schutz personenbezogener Daten einlegen (Artikel 14 KVKK).
11. Ausdrückliche Einwilligung und Zustimmung zu kommerziellen Nachrichten
- Die beiden optionalen Zwecke, die auf ausdrücklicher Einwilligung beruhen (Marketing und Personalisierung; Gesichts- und Stimmdaten), sind im gesonderten KVKK-Einwilligungsformular beschrieben. Die Einwilligung ist keine Voraussetzung für den Dienst.
- Die Zustimmung zu Kampagnennachrichten wird mit dem gesonderten Text Einwilligung in Marketing-Kommunikation eingeholt.
12. Informationshinweis
Dieser Hinweis dient nach Artikel 10 KVKK ausschließlich der Information; er bittet nicht um Ihre Zustimmung oder Annahme. Die Erklärung „Ich habe gelesen und verstanden“, die Sie bei der Registrierung abgeben, bestätigt lediglich, dass Sie diesen Hinweis gelesen haben; sie ist weder eine ausdrückliche Einwilligung noch die Annahme eines Vertrags. Wir können diesen Hinweis aktualisieren; die aktuelle Fassung finden Sie stets auf dieser Seite.