Zum Inhalt springen

Datenschutzhinweise nach dem Gesetz zum Schutz personenbezogener Daten (KVKK)

Unsere Informationspflicht als Verantwortlicher gemäß Art. 10 des Gesetzes Nr. 6698.

Zuletzt aktualisiert:

Als Oquto („Gesellschaft“) legen wir großen Wert auf die Sicherheit und Vertraulichkeit Ihrer personenbezogenen Daten. Diese Datenschutzhinweise wurden gemäß Art. 10 des Gesetzes Nr. 6698 zum Schutz personenbezogener Daten („Gesetz“) sowie dem Kommuniqué über die Verfahren und Grundsätze zur Erfüllung der Informationspflicht erstellt, um Sie in unserer Eigenschaft als Verantwortlicher zu informieren.

Die Hinweise gelten für Personen, die unsere Website besuchen, unsere Angebots-, Musterset- und Kontaktformulare ausfüllen oder über einen beliebigen Kanal mit uns in Kontakt treten, sowie für Vertreter und Mitarbeiter unserer Kunden und Geschäftspartner.

1.Verantwortlicher

Im Rahmen des Gesetzes werden Ihre personenbezogenen Daten von Oquto als Verantwortlichem in dem nachstehend beschriebenen Rahmen verarbeitet:

Oquto

Anschrift
Levent, Beşiktaş / İstanbul
Website
oquto.com

2.Kategorien verarbeiteter personenbezogener Daten

Je nach Art der Beziehung zur betroffenen Person verarbeitet die Gesellschaft die folgenden Kategorien personenbezogener Daten:

DatenkategoriePersonenbezogene DatenBetroffene Personengruppe
IdentitätVor- und Nachname; bei Rechnungsstellung die türkische Identifikationsnummer (T.C. kimlik numarası)Interessenten, Vertreter von Kunden, Kontakt aufnehmende Personen
KontaktTelefonnummer, E-Mail-Adresse, Stadt, Betriebs- und LieferanschriftInteressenten, Vertreter von Kunden, Kontakt aufnehmende Personen
KundentransaktionenName und Art des Betriebs, Anzahl der Tische oder Zimmer, gewünschtes Paket, Inhalt von Anfragen und Nachrichten, Bestell- und Abonnementdaten, SupportprotokolleInteressenten, Vertreter von Kunden
FinanzenFirma, zuständiges Finanzamt und Steuernummer, Rechnungsdaten, Zahlungs- und InkassoprotokolleVertreter von Kunden
TransaktionssicherheitIP-Adresse, Browser- und Geräteinformationen, Datum und Uhrzeit des Zugriffs, Benutzername für das Verwaltungspanel, verschlüsseltes Passwort und VorgangsprotokolleWebsitebesucher, Vertreter von Kunden und deren Benutzer
MarketingEinwilligung in kommerzielle elektronische Nachrichten und KommunikationspräferenzenInteressenten und Vertreter von Kunden, die ihre Einwilligung erteilt haben
Rechtliche VorgängeKorrespondenz, Anfrage- und Beschwerdeprotokolle, Korrespondenz mit zuständigen BehördenAlle betroffenen Personengruppen

Die Gesellschaft verarbeitet für die Tätigkeiten, die Gegenstand dieser Datenschutzhinweise sind, keine besonderen Kategorien personenbezogener Daten.

3.Zwecke der Verarbeitung personenbezogener Daten

Ihre personenbezogenen Daten werden im Einklang mit den allgemeinen Grundsätzen des Art. 4 des Gesetzes zu folgenden Zwecken verarbeitet:

  • Entgegennahme, Prüfung und Abschluss von Anfragen nach Angeboten, Demos und Mustersets,
  • Durchführung der Lieferprozesse für Mustersets und Hardwareprodukte,
  • Durchführung von Vertragsprozessen und Erbringung der Leistungen,
  • Erstellung und Verwaltung von Kundenkonten sowie Durchführung von Berechtigungsprozessen,
  • Durchführung von Abrechnung, Finanz- und Buchhaltungsangelegenheiten,
  • Durchführung der Kommunikation, Nachverfolgung von Anfragen und Beschwerden sowie Erbringung von Kundensupport,
  • Durchführung von Prozessen der Informationssicherheit sowie Gewährleistung der Sicherheit der Website und der Plattform,
  • Messung und Verbesserung der Servicequalität,
  • rechtskonforme Durchführung der Geschäftstätigkeit sowie Erfüllung von Aufbewahrungs- und Auskunftspflichten,
  • Erteilung von Auskünften an befugte Personen, Behörden und Einrichtungen,
  • Verfolgung und Durchführung rechtlicher Angelegenheiten,
  • im Falle einer Einwilligung: Durchführung von Werbe- und Aktionskommunikation zu Produkten und Leistungen.

4.Methode der Erhebung und Rechtsgrund

Ihre personenbezogenen Daten werden teilweise automatisiert und teilweise nicht automatisiert erhoben, und zwar über die Angebots-, Musterset-, Schnellkontakt- und Kontaktformulare auf unserer Website, über per E-Mail, Telefon, WhatsApp und unsere Social-Media-Konten übermittelte Nachrichten, über Vertrags- und Bestellunterlagen sowie über die vom Verwaltungspanel und den Servern der Website und der Plattform erzeugten Protokolle.

Diese personenbezogenen Daten werden auf Grundlage der folgenden in Art. 5 Abs. 2 des Gesetzes genannten Rechtsgründe verarbeitet:

  • ausdrückliche gesetzliche Vorsehung (Art. 5 Abs. 2 lit. a): Aufzeichnungs- und Aufbewahrungspflichten nach dem Steuerverfahrensgesetz Nr. 213, dem türkischen Handelsgesetzbuch Nr. 6102 und dem Gesetz Nr. 5651,
  • Erforderlichkeit der Verarbeitung personenbezogener Daten der Vertragsparteien, sofern sie in unmittelbarem Zusammenhang mit dem Abschluss oder der Erfüllung eines Vertrags steht (Art. 5 Abs. 2 lit. c): Bearbeitung von Angebotsanfragen, Abonnement- und Verkaufsprozesse, Liefer- und Supportleistungen,
  • Erforderlichkeit zur Erfüllung einer rechtlichen Verpflichtung des Verantwortlichen (Art. 5 Abs. 2 lit. ç): Rechnungsstellung, Erteilung von Auskünften an zuständige Behörden,
  • Erforderlichkeit der Datenverarbeitung zur Begründung, Ausübung oder Verteidigung eines Rechts (Art. 5 Abs. 2 lit. e): Management von Streitigkeiten und Verfolgung rechtlicher Verfahren,
  • Erforderlichkeit der Datenverarbeitung für die berechtigten Interessen des Verantwortlichen, sofern die Grundrechte und Grundfreiheiten der betroffenen Person nicht beeinträchtigt werden (Art. 5 Abs. 2 lit. f): Gewährleistung der Informationssicherheit, Verbesserung der Servicequalität, Beantwortung von Kontaktanfragen.

Die Datenverarbeitung im Zusammenhang mit dem Versand kommerzieller elektronischer Nachrichten erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 5 Abs. 1 des Gesetzes und Ihrer nach dem Gesetz Nr. 6563 eingeholten Zustimmung. Die Verweigerung der ausdrücklichen Einwilligung hat keinen Einfluss darauf, dass Sie unsere Leistungen in Anspruch nehmen können.

5.Übermittlung personenbezogener Daten

Ihre personenbezogenen Daten können in dem zur Erreichung der oben genannten Zwecke erforderlichen Umfang und im Einklang mit Art. 8 und 9 des Gesetzes an folgende Kategorien von Empfängern übermittelt werden:

  • an Anbieter von Hosting-, Cloud-Infrastruktur-, E-Mail- und Softwarediensten: zur technischen Erbringung der Leistungen,
  • an Kurier- und Logistikunternehmen: zur Lieferung von Mustersets und Hardwareprodukten,
  • an Banken und Zahlungsdienstleister: zur Abwicklung von Zahlungs- und Inkassovorgängen,
  • an Personen und Einrichtungen, von denen Steuerberatungs-, Abschlussprüfungs- und Rechtsberatungsleistungen bezogen werden: zur Durchführung von Finanz-, Buchhaltungs- und Rechtsangelegenheiten,
  • an Anbieter von POS-, Kassen- und Hotelmanagementsystemen, mit denen auf Wunsch des Kunden eine Integration eingerichtet wird: zur Erbringung der Integrationsleistung,
  • an gesetzlich befugte Behörden und öffentliche Stellen sowie Justizbehörden: zur Erfüllung rechtlicher Verpflichtungen.

Da sich die Server einiger von uns beauftragter Infrastrukturanbieter im Ausland befinden, können Ihre personenbezogenen Daten ins Ausland übermittelt werden. Diese Übermittlungen erfolgen gemäß Art. 9 des Gesetzes nur, wenn für das Empfängerland ein Angemessenheitsbeschluss vorliegt oder eine geeignete Garantie besteht, etwa der Abschluss der von der Datenschutzbehörde (Kişisel Verileri Koruma Kurulu) veröffentlichten Standardvertragsklauseln, verbindliche interne Datenschutzvorschriften oder eine schriftliche Verpflichtungserklärung mit Genehmigung der Behörde. Kann keine geeignete Garantie gewährleistet werden, erfolgt die Übermittlung ausschließlich in den in Art. 9 Abs. 6 des Gesetzes aufgeführten gelegentlichen Fällen.

6.Speicherdauer personenbezogener Daten

Ihre personenbezogenen Daten werden für die in den einschlägigen Rechtsvorschriften vorgesehene oder für den Zweck ihrer Verarbeitung erforderliche Dauer gespeichert. Die wichtigsten Speicherfristen sind nachstehend aufgeführt:

Daten und VorgangSpeicherdauer
Angebots-, Musterset- und Kontaktanfragen, die nicht zu einem Vertrag führen2 Jahre ab dem Datum der letzten Kommunikation
Vertrags-, Abonnement- und Kundenkontodaten10 Jahre ab Vertragsende
Rechnungen, Handelsbücher und Buchhaltungsunterlagen10 Jahre ab dem Ende des betreffenden Kalenderjahres
Zugriffs- und Vorgangsprotokolle der Website und der Plattform2 Jahre
Einwilligungsnachweise für kommerzielle elektronische Nachrichten3 Jahre ab Widerruf der Einwilligung
Anfrage-, Beschwerde- und rechtliche Korrespondenzunterlagen10 Jahre ab Abschluss des Anliegens

Personenbezogene Daten, deren Speicherfrist abgelaufen ist oder deren Verarbeitungsvoraussetzungen entfallen sind, werden gemäß der Verordnung über die Löschung, Vernichtung oder Anonymisierung personenbezogener Daten im nächsten periodischen Vernichtungsvorgang, spätestens jedoch innerhalb von sechs Monaten, gelöscht, vernichtet oder anonymisiert.

7.Rechte der betroffenen Person

Gemäß Art. 11 des Gesetzes können Sie durch Antrag an die Gesellschaft hinsichtlich Ihrer personenbezogenen Daten folgende Rechte ausüben:

  • zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden,
  • im Falle einer Verarbeitung Ihrer personenbezogenen Daten Auskunft darüber zu verlangen,
  • den Zweck der Verarbeitung Ihrer personenbezogenen Daten zu erfahren und ob diese zweckentsprechend verwendet werden,
  • die Dritten im In- oder Ausland zu kennen, an die Ihre personenbezogenen Daten übermittelt werden,
  • im Falle einer unvollständigen oder unrichtigen Verarbeitung Ihrer personenbezogenen Daten deren Berichtigung zu verlangen,
  • unter den in Art. 7 des Gesetzes vorgesehenen Voraussetzungen die Löschung oder Vernichtung Ihrer personenbezogenen Daten zu verlangen,
  • zu verlangen, dass die Berichtigung, Löschung oder Vernichtung den Dritten mitgeteilt wird, an die Ihre personenbezogenen Daten übermittelt wurden,
  • Widerspruch gegen ein für Sie nachteiliges Ergebnis einzulegen, das durch die ausschließlich automatisierte Analyse der verarbeiteten Daten zustande kommt,
  • im Falle eines Schadens infolge einer rechtswidrigen Verarbeitung Ihrer personenbezogenen Daten den Ersatz des Schadens zu verlangen.

8.Antragsverfahren

Ihre Anliegen in Bezug auf die oben genannten Rechte können Sie gemäß dem Kommuniqué über die Verfahren und Grundsätze für Anträge an den Verantwortlichen auf einem der folgenden Wege an die Gesellschaft richten:

  • mit eigenhändig unterschriebenem schriftlichem Antrag durch persönliche Abgabe an der Anschrift Levent, Beşiktaş / İstanbul oder durch Zustellung über einen Notar,
  • durch Übersendung Ihres mit einer sicheren elektronischen Signatur oder einer Mobilsignatur unterzeichneten Antrags per E-Mail an ⁦destek@oquto.com⁩,
  • durch eine E-Mail an ⁦destek@oquto.com⁩ von Ihrer E-Mail-Adresse, die Sie der Gesellschaft zuvor mitgeteilt haben und die in unseren Systemen hinterlegt ist.

Ihr Antrag muss Ihren Vor- und Nachnamen und bei schriftlichen Anträgen Ihre Unterschrift, bei türkischen Staatsangehörigen die türkische Identifikationsnummer, bei Ausländern die Staatsangehörigkeit sowie die Passnummer oder gegebenenfalls die Identifikationsnummer, Ihre für Zustellungen maßgebliche Wohn- oder Geschäftsanschrift, gegebenenfalls Ihre für Benachrichtigungen maßgebliche E-Mail-Adresse, Ihre Telefonnummer sowie eine klare und verständliche Darstellung Ihres Anliegens enthalten. Informationen und Unterlagen zu Ihrem Anliegen sind dem Antrag beizufügen.

Ihr Antrag wird je nach Art des Anliegens so schnell wie möglich, spätestens innerhalb von dreißig Tagen, kostenlos beantwortet. Erfordert die Bearbeitung zusätzliche Kosten, kann die Gebühr gemäß dem von der Datenschutzbehörde (Kişisel Verileri Koruma Kurulu) festgelegten Tarif erhoben werden. Wird Ihr Antrag abgelehnt, halten Sie die Antwort für unzureichend oder wird nicht fristgerecht geantwortet, steht Ihnen das Recht zu, innerhalb von dreißig Tagen ab Kenntnis der Antwort und in jedem Fall innerhalb von sechzig Tagen ab Antragstellung Beschwerde bei der Datenschutzbehörde (Kişisel Verileri Koruma Kurulu) einzulegen.

9.Änderungen dieser Datenschutzhinweise

Die Gesellschaft kann diese Datenschutzhinweise aufgrund von Änderungen der Rechtslage oder ihrer Datenverarbeitungstätigkeiten aktualisieren. Die jeweils aktuelle Fassung wird stets auf dieser Seite veröffentlicht, und das Datum „Zuletzt aktualisiert“ am Seitenanfang wird angepasst.