Schutz personenbezogener Daten — Datenschutzhinweis

1Identität des Verantwortlichen

Dieser Datenschutzhinweis wurde gemäß Artikel 10 des KVKK Nr. 6698 von der Bink Teknoloji Sanayi Ticaret Limited Şirketi („Gesellschaft“, „wir“), Inhaberin der Marke Collobr, in ihrer Eigenschaft als Verantwortlicher erstellt.

Kontakt: [email protected] — Adresse: Sahabiye Mah. Ahmet Paşa Cad. Kalender İş Mrk. No:41/602 Kocasinan, Kayseri

2Kategorien verarbeiteter personenbezogener Daten

Wenn Sie unsere Website besuchen, ein Antragsformular ausfüllen, eine Demo anfragen, sich bei Collobr registrieren oder unsere Dienste nutzen, verarbeitet die Gesellschaft die folgenden Kategorien personenbezogener Daten:

• Identitätsdaten: Vorname, Nachname, türkische Identitätsnummer (T.C.-Kimlik-Nr., sofern für e-Belge / E-Signatur erforderlich), Titel.
• Kontaktdaten: E-Mail-Adresse, Telefonnummer, vollständige Anschrift, Firmenname.
• Konto & Authentifizierung: Benutzername, Passwort (gehasht), Google-OAuth-ID, Sitzungsdaten.
• Unternehmens- & Finanzdaten: Steuernummer, zuständiges Finanzamt, IBAN, Rechnungsunterlagen, Kunden- und Lieferantenlisten.
• Transaktionssicherheit: IP-Adresse, Browsertyp, Anmeldezeitpunkt, Cookie-Kennungen, Nutzungsprotokolle.
• Marketing: Newsletter-Anmeldestatus, Teilnahme an Kampagnen, Antworten auf Umfragen (nur im Rahmen einer ausdrücklichen Einwilligung).
• Nachrichten & Inhalte: Inhalte der E-Mails, die Sie über CollobrMail senden und empfangen (ausschließlich zur Erbringung des Dienstes für Sie; sie werden von unseren Mitarbeitern nicht gelesen).

3Zwecke der Verarbeitung personenbezogener Daten

Ihre personenbezogenen Daten werden zu den folgenden Zwecken und auf Grundlage der in Artikel 5 und 6 KVKK genannten Rechtsgründe verarbeitet:

• Abschluss und Erfüllung des Dienstleistungsvertrags; Kontoeröffnung, Authentifizierung, Rechnungsstellung.
• Durchführung der Kundenbeziehungs- und technischen Supportprozesse.
• Erfüllung gesetzlicher Pflichten (Steuerverfahrensgesetz Nr. 213 (VUK), e-Belge-Vorschriften, türkisches Handelsgesetzbuch Nr. 6102 (TTK) usw.).
• Prozesse der Informationssicherheit, Erkennung und Verhinderung von Missbrauch (Fraud Detection).
• Anonyme bzw. anonymisierte Analysen zur Weiterentwicklung des Dienstes.
• Sofern Sie eingewilligt haben: Produktneuigkeiten, Newsletter, Kampagnenmitteilungen.

4Rechtsgründe

Ihre personenbezogenen Daten können im Rahmen von KVKK Art. 5/2 auf Grundlage eines oder mehrerer der folgenden Rechtsgründe verarbeitet werden:

• Erforderlichkeit für den Abschluss und die Erfüllung eines Vertrags (Art. 5/2-c).
• Erforderlichkeit zur Erfüllung einer rechtlichen Verpflichtung des Verantwortlichen (Art. 5/2-ç).
• Erforderlichkeit zur Begründung, Ausübung oder Wahrung eines Rechts (Art. 5/2-e).
• Erforderlichkeit für das berechtigte Interesse des Verantwortlichen (Art. 5/2-f) — z. B. Sicherheitsprotokolle, Betrugsprävention.
• Ihre ausdrückliche Einwilligung (Art. 5/1) — z. B. Newsletter, Marketing, Cookie-Einstellungen.

5Übermittlung

Ihre personenbezogenen Daten werden im Rahmen von KVKK Art. 8 und Art. 9 nur an die folgenden Stellen und nur in dem Umfang übermittelt, den der Verarbeitungszweck erfordert:

• Inland: zuständige Behörden und öffentliche Stellen (Steuerbehörde, GİB, Gerichte), Banken/POS-Anbieter (für Zahlungsvorgänge), e-Belge-Integratoren.
• Ausland: Übertragung des Website-Verkehrs und Dateispeicherung (Cloudflare, Inc.), E-Mail-Versand (Resend, Inc. — Versandregion EU/Irland), KI-Funktionen (OpenAI — USA); falls genutzt: Anmeldung mit Google, Apple und LinkedIn, Google-Kalender und mobile Benachrichtigungen (Google) sowie die WhatsApp-Integration (Meta).

Ins Ausland übermittelte Daten beschränken wir auf das Minimum, das der jeweilige Dienst erfordert. Fragen zu Übermittlungen richten Sie bitte an [email protected].

6Art der Erhebung

Personenbezogene Daten werden über unsere Website (Formulare, Anträge, Cookies), über Ihre Interaktionen in der Collobr-Anwendung, über E-Mail-Korrespondenz, Telefongespräche und physische Dokumente erhoben.

7Ihre Rechte nach Artikel 11 KVKK

Zur Ausübung der folgenden Rechte können Sie einen schriftlichen Antrag an [email protected] richten:

• Zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden.
• Falls sie verarbeitet wurden, Auskunft darüber zu verlangen.
• Den Zweck der Verarbeitung zu erfahren und ob die Daten zweckentsprechend verwendet werden.
• Die Dritten zu kennen, an die Daten im Inland/Ausland übermittelt wurden.
• Die Berichtigung unvollständig oder unrichtig verarbeiteter Daten zu verlangen.
• Die Löschung oder Vernichtung der Daten im Rahmen von KVKK Art. 7 zu verlangen.
• Zu verlangen, dass Berichtigung, Löschung oder Vernichtung den Dritten mitgeteilt werden, an die die Daten übermittelt wurden.
• Einem Ergebnis zu widersprechen, das sich aus einer Analyse durch automatisierte Systeme zu Ihrem Nachteil ergibt.
• Den Ersatz des Schadens zu verlangen, wenn Ihnen durch rechtswidrige Verarbeitung ein Schaden entstanden ist.

Ihre Anträge werden gemäß den Bestimmungen des „Kommuniqués über die Verfahren und Grundsätze für Anträge an den Verantwortlichen“ der Datenschutzbehörde (KVK Kurulu) innerhalb von 30 Tagen beantwortet.

8Speicherdauer

Ihre personenbezogenen Daten werden so lange gespeichert, wie es der Verarbeitungszweck erfordert, und bis zum Ablauf der in den einschlägigen Vorschriften vorgesehenen Mindestaufbewahrungsfristen (zum Beispiel 5 Jahre nach VUK Art. 253, 10 Jahre nach TTK Art. 82). Nach Ablauf der Frist werden sie gelöscht, vernichtet oder anonymisiert.

9Sicherheitsmaßnahmen

Die Gesellschaft trifft im Rahmen von KVKK Art. 12 die folgenden technischen und organisatorischen Maßnahmen zur Sicherheit Ihrer Daten:

• Anwendung und Datenbank in der Türkei (Izmir) gehostet.
• TLS-1.3-Verschlüsselung bei der Übertragung.
• Rollenbasierte Berechtigungsverwaltung; Option der Anmeldung mit elektronischer Signatur.
• Option der Zwei-Schritt-Verifizierung (Authenticator-App).
• Regelmäßige automatische Datensicherung.
• Prozesse zur Erkennung von Datenschutzverletzungen und zur Meldung an die Datenschutzbehörde (KVK Kurulu) innerhalb von 72 Stunden.

10Aktualisierung

Dieser Datenschutzhinweis kann bei Bedarf aktualisiert werden. Bei wesentlichen Änderungen wird eine Benachrichtigung an Ihre registrierte E-Mail-Adresse gesendet. Die aktuelle Fassung finden Sie stets auf dieser Seite.

Kontakt: [email protected] — Kontaktseite