1. Identität des Verantwortlichen
Gemäß dem türkischen Gesetz Nr. 6698 zum Schutz personenbezogener Daten (KVKK) („Gesetz") werden Ihre personenbezogenen Daten durch Fatih Öztürk (Convord.com, das „Unternehmen") als Verantwortlicher im nachstehend beschriebenen Umfang verarbeitet.
| Verantwortlicher | Fatih Öztürk |
| Handelsname | Convord.com |
| Adresse | Şeyhmüftü Mahallesi, Çarıkçılar Çarşısı Sokak No:2 İç Kapı No:2, Mustafakemalpaşa/Bursa |
| Telefon | +90 XXX XXX XX XX |
| E-Mail | kvkk@convord.com |
| Website | https://convord.com |
Diese Informationspflicht wurde gemäß Artikel 10 des Gesetzes und der Bekanntmachung über die bei der Erfüllung der Informationspflicht einzuhaltenden Verfahren und Grundsätze erstellt und dient dazu, Sie über unsere Verarbeitungstätigkeiten personenbezogener Daten zu informieren.
2. Verarbeitete personenbezogene Daten und Verarbeitungszwecke
In der nachstehenden Tabelle sind die Kategorien der verarbeiteten personenbezogenen Daten und die Zwecke ihrer Verarbeitung im Detail aufgeführt:
| Datenkategorie | Verarbeitete Daten | Verarbeitungszwecke |
| Identitätsdaten |
Vorname, Nachname, türkische Identitätsnummer (nur E-Rechnung), Firmenbezeichnung, Steuernummer |
- Erstellung und Verwaltung der Mitgliedschaftsregistrierung
- Abschluss und Erfüllung des Vertrags
- Erstellung von Rechnungen und Finanzbelegen
- Erfüllung gesetzlicher Pflichten
|
| Kontaktdaten |
E-Mail-Adresse, Telefonnummer, WhatsApp-Nummer, Geschäftsadresse |
- Kontoverifizierung und Sicherheitsbenachrichtigungen
- WhatsApp Business API-Integration
- Technischer Support und Kommunikation
- Information über Dienständerungen
|
| Finanzdaten |
Abonnementplan, Zahlungshistorie, Rechnungsinformationen |
- Abonnementverwaltung und Abrechnung
- Führung finanzieller Aufzeichnungen
- Erfüllung gesetzlicher Buchhaltungspflichten
|
| Transaktionsdaten |
Bestelldetails, WhatsApp-Nachrichteninhalte, Produktkataloginformationen, Kundendaten, Rechnungs-/Lieferscheindaten |
- Bereitstellung der Plattformdienste
- Umwandlung von Nachrichten in Bestelldaten
- Bestellverwaltung und Bestandsverfolgung
- Erstellung von E-Rechnung/E-Archiv-Rechnung
|
| Transaktionssicherheitsdaten |
IP-Adresse, Sitzungsinformationen, Zugriffsprotokolle, Passwort (gehasht) |
- Gewährleistung der Plattformsicherheit
- Erkennung und Verhinderung unbefugten Zugriffs
- Durchführung von Informationssicherheitsprozessen
|
| Marketingdaten |
Cookie-Daten, Seitenaufrufe, Präferenzinformationen |
- Verbesserung der Benutzererfahrung
- Dienstentwicklung und Analyse
- Marketingaktivitäten bei erteilter ausdrücklicher Einwilligung
|
| Audio-/Visuelle Aufzeichnungen |
WhatsApp-Sprachnachrichtendateien, Texttranskriptionen von Sprachnachrichten |
- Umwandlung von Sprachbestellungen in Text
- Bestellbestätigung und Fehlerprüfung
|
3. Rechtsgrundlagen der Verarbeitung personenbezogener Daten
Ihre personenbezogenen Daten werden auf der Grundlage der in Artikel 5 des Gesetzes genannten folgenden Rechtsgrundlagen verarbeitet:
3.1. Ausdrückliche Einwilligung (Gesetz Art. 5/1)
- Versand kommerzieller elektronischer Mitteilungen
- Verwendung nicht erforderlicher Cookies
- Profiling und Bereitstellung personalisierter Inhalte
3.2. Ausdrückliche gesetzliche Vorschrift (Gesetz Art. 5/2-a)
- Erstellung und Aufbewahrung von Rechnungen und Finanzbelegen gemäß dem Steuerverfahrensgesetz
- Führung von Handelsbüchern und -aufzeichnungen gemäß dem Türkischen Handelsgesetzbuch
- Informationspflichten gemäß dem Gesetz über die Regelung des elektronischen Handels
3.3. Abschluss oder Erfüllung eines Vertrags (Gesetz Art. 5/2-c)
- Erstellung der Mitgliedschaftsregistrierung
- Bereitstellung der Plattformdienste
- Abonnementverwaltung und Zahlungsvorgänge
- Verarbeitung von WhatsApp-Nachrichten und Erstellung von Bestellungen
- Bereitstellung technischen Supports
3.4. Rechtliche Verpflichtung des Verantwortlichen (Gesetz Art. 5/2-ç)
- Einhaltung gesetzlicher Vorschriften
- Information an berechtigte Institutionen und Organisationen
- Durchführung finanzieller Prüfungsprozesse
3.5. Berechtigtes Interesse des Verantwortlichen (Gesetz Art. 5/2-f)
- Gewährleistung der Plattformsicherheit
- Verhinderung von Betrug und Missbrauch
- Verbesserung der Dienstqualität
- Statistische Analysen (mit anonymisierten Daten)
4. Übermittlung personenbezogener Daten
4.1. Inlandsübermittlung
Ihre personenbezogenen Daten können gemäß Artikel 8 des Gesetzes an folgende Empfänger übermittelt werden:
- Uyumsoft: Rechnungs- und Steuerinformationen zum Zweck der Erstellung von E-Rechnung und E-Archiv-Rechnung
- PayTR: Rechnungsinformationen zum Zweck der Durchführung von Zahlungsvorgängen
- Behörden: Zuständige öffentliche Institutionen und Organisationen in Fällen gesetzlicher Verpflichtung
- Buchhaltungssoftware: Logo-, Mikro- oder Eta-Buchhaltungssoftware auf Wunsch des Nutzers
4.2. Übermittlung ins Ausland
Ihre personenbezogenen Daten können gemäß Artikel 9 des Gesetzes in folgenden Fällen ins Ausland übermittelt werden:
- WhatsApp (Meta Platforms, USA): Nachrichtendaten zur Bereitstellung der WhatsApp Business API-Dienste
- KI-Dienstanbieter: Nachrichteninhalte zur Nachrichtenanalyse und Bestellextraktion
- Stripe / PayPal (USA): Zum Zweck der Durchführung internationaler Zahlungsvorgänge
- Server-Infrastrukturanbieter: Für Datenhosting-Dienste
Die Übermittlung ins Ausland erfolgt, sofern Ihre ausdrückliche Einwilligung vorliegt oder die in den Artikeln 5/2 und 9 des Gesetzes genannten Voraussetzungen erfüllt sind. Ob in den Ländern, in die Daten übermittelt werden, ein angemessenes Schutzniveau besteht, wird vom Kurul bewertet; bei fehlendem angemessenem Schutzniveau werden Standardvertragsklauseln oder verbindliche interne Datenschutzvorschriften angewendet.
5. Methode der Erhebung personenbezogener Daten
Ihre personenbezogenen Daten werden auf automatischem oder nicht automatischem Wege durch folgende Methoden erhoben:
- Plattform-Mitgliedschafts- und Registrierungsformulare (nicht automatisch)
- Nutzerinteraktionen auf der Plattform (automatisch)
- Über WhatsApp Business API eingehende Nachrichten (automatisch)
- Cookies und ähnliche Tracking-Technologien (automatisch)
- E-Mail und Kommunikationskanäle (nicht automatisch)
- Drittanbieter-Dienstleister (Zahlungsanbieter, E-Rechnungsdienst usw.)
6. Rechte der betroffenen Person
Gemäß Artikel 11 des Gesetzes haben Sie als betroffene Person folgende Rechte:
- Auskunft darüber zu erhalten, ob Ihre personenbezogenen Daten verarbeitet werden
- Informationen anzufordern, sofern Ihre personenbezogenen Daten verarbeitet wurden
- Den Verarbeitungszweck Ihrer personenbezogenen Daten und deren zweckgemäße Verwendung zu erfahren
- Die Dritten zu kennen, an die Ihre personenbezogenen Daten im In- oder Ausland übermittelt wurden
- Die Berichtigung unvollständig oder fehlerhaft verarbeiteter personenbezogener Daten zu verlangen
- Die Löschung oder Vernichtung Ihrer personenbezogenen Daten im Rahmen der in Artikel 7 des Gesetzes vorgesehenen Voraussetzungen zu verlangen
- Die Mitteilung der gemäß den Artikeln 5 und 6 durchgeführten Vorgänge an Dritte zu verlangen, an die Ihre personenbezogenen Daten übermittelt wurden
- Der Entstehung eines Ihnen nachteiligen Ergebnisses durch ausschließlich automatisierte Analyse verarbeiteter Daten zu widersprechen
- Schadenersatz zu verlangen, wenn Sie infolge unrechtmäßiger Verarbeitung Ihrer personenbezogenen Daten einen Schaden erlitten haben
7. Antragsverfahren
Um die oben genannten Rechte auszuüben, können Sie eine der folgenden Methoden wählen:
| Antragsmethode | Adresse / Angaben | Antragsgegenstand |
| E-Mail |
kvkk@convord.com |
In der Betreffzeile ist „KVKK-Informationsanfrage" anzugeben |
| Innerhalb der Plattform |
Einstellungen > Profil > Datenanfrage |
Direkte Antragstellung über das System |
| Post |
Şeyhmüftü Mahallesi, Çarıkçılar Çarşısı Sokak No:2 İç Kapı No:2, Mustafakemalpaşa/Bursa |
Handschriftlich unterzeichnetes oder notariell beglaubigtes Schreiben |
| KEP |
(Wird aktualisiert, sobald die KEP-Adresse festgelegt ist) |
Antrag über registrierte elektronische Post |
7.1. Im Antrag erforderliche Angaben
- Vorname, Nachname und Unterschrift (bei physischen Anträgen)
- Türkische Identitätsnummer (für Staatsbürger der Republik Türkei) oder Passnummer (für ausländische Staatsangehörige)
- Wohnsitz- oder Geschäftsadresse für Zustellungen
- E-Mail-Adresse und/oder Telefonnummer für Mitteilungen
- Gegenstand des Antrags
7.2. Beantwortung von Anträgen
- Anträge werden je nach Art des Begehrens unverzüglich und spätestens innerhalb von 30 (dreißig) Tagen kostenlos bearbeitet.
- Erfordert der Vorgang zusätzliche Kosten, kann eine Gebühr gemäß dem vom Kurul festgelegten Tarif erhoben werden.
- Bei Ablehnung eines Antrags werden die Ablehnungsgründe dem Antragsteller schriftlich oder elektronisch mitgeteilt.
8. Datensicherheitsmaßnahmen
Unser Unternehmen ergreift alle erforderlichen technischen und organisatorischen Maßnahmen, um ein angemessenes Sicherheitsniveau zu gewährleisten und die unrechtmäßige Verarbeitung sowie den unbefugten Zugriff auf Ihre personenbezogenen Daten zu verhindern und deren sichere Aufbewahrung zu gewährleisten:
8.1. Technische Maßnahmen
- Datenübertragungssicherheit mit SSL/TLS 256-Bit-Verschlüsselung
- Datenbankverschlüsselung (encryption at rest)
- Speicherung von Passwörtern mit Einweg-Hash-Algorithmen (bcrypt/argon2)
- Web Application Firewall (WAF) und Intrusion Detection/Prevention-Systeme (IDS/IPS)
- Regelmäßige Penetrationstests und Sicherheitsscans
- Führung und Überwachung von Zugriffsprotokollen (audit log)
- Automatische tägliche Datensicherung und Notfallwiederherstellungsplan
- Rate Limiting und Brute-Force-Schutz
- CSRF-, XSS- und SQL-Injection-Schutz
8.2. Organisatorische Maßnahmen
- Verarbeitungsverzeichnis personenbezogener Daten und Datenklassifizierung
- Zugriffsberechtigungsmatrix und Grundsatz der minimalen Berechtigung
- Regelmäßige Datensicherheitsschulungen für Mitarbeiter
- Vertraulichkeits- und Datenverarbeitungsvereinbarungen
- Verfahren bei Datenschutzverletzungen
- Regelmäßige interne Audits
9. Aufbewahrungsfristen personenbezogener Daten
Ihre personenbezogenen Daten werden für die Dauer aufbewahrt, die die Verarbeitungszwecke erfordern, sowie für die in der einschlägigen Gesetzgebung vorgesehenen Verjährungsfristen. Nach Ablauf der Aufbewahrungsfrist oder wenn der Verarbeitungszweck entfällt, werden Ihre personenbezogenen Daten gemäß den Bestimmungen der Verordnung über die Löschung, Vernichtung oder Anonymisierung personenbezogener Daten gelöscht, vernichtet oder anonymisiert.
Wesentliche gesetzliche Aufbewahrungsfristen:
- Türkisches Handelsgesetzbuch (Art. 82): Handelsbücher und -aufzeichnungen – 10 Jahre
- Steuerverfahrensgesetz (Art. 253): Rechnungen und Finanzbelege – 5 Jahre
- Gesetz Nr. 6563: Aufzeichnungen des elektronischen Handels – 3 Jahre
- Schuldrecht (Art. 146): Allgemeine Verjährungsfrist – 10 Jahre
- Arbeitsgesetz: Mitarbeiterdaten – 5 Jahre ab Beendigung des Arbeitsverhältnisses
10. Beschwerde bei der Datenschutzbehörde
Wird Ihr Antrag an unser Unternehmen abgelehnt, die erteilte Antwort als unzureichend empfunden oder erfolgt keine Antwort innerhalb der gesetzlichen Frist, können Sie innerhalb von 30 (dreißig) Tagen ab dem Datum der Kenntnisnahme der Antwort und in jedem Fall innerhalb von 60 (sechzig) Tagen ab dem Antragsdatum eine Beschwerde beim Kurul für den Schutz personenbezogener Daten („Kurul") einreichen.
Kurul für den Schutz personenbezogener Daten:
Nasuh Akar Mahallesi, Ziyabey Caddesi No:6, 06520 Balgat-Çankaya/Ankara
Web: www.kvkk.gov.tr
11. Änderungen dieser Informationspflicht
Diese Informationspflicht kann im Einklang mit Änderungen gesetzlicher Vorschriften, Aktualisierungen unserer Verarbeitungstätigkeiten oder Entscheidungen des Kurul aktualisiert werden. Der aktualisierte Text tritt mit Veröffentlichung auf der Plattform in Kraft. Über wesentliche Änderungen werden Sie per E-Mail informiert.