KVKK-Informationstext (Türkisches Datenschutzgesetz)
Erstellt gemäß Art. 10 des türkischen Datenschutzgesetzes Nr. 6698 (KVKK) und der zugehörigen Verordnung über die Erfüllung der Informationspflicht.
Inhaltsverzeichnis
- 1. Angaben zum Verantwortlichen
- 2. Informationspflicht
- 3. Kategorien verarbeiteter personenbezogener Daten
- 4. Zwecke der Verarbeitung personenbezogener Daten
- 5. Erhebungsmethode und Rechtsgrundlage
- 6. Weitergabe personenbezogener Daten
- 7. Rechte der betroffenen Person (KVKK Art. 11)
- 8. Antragsmethode
- 9. Datensicherheitsmaßnahmen
- 10. Aktualisierung des Informationstextes
- 11. Kontakt und Beschwerde
1. Angaben zum Verantwortlichen
Firma: Evimnet Dijital Pazarlama Limited Şirketi MERSIS-Nr.: 0382051066800001 Steuer-Nr.: 3820510668 Finanzamt: Kuşadası Handelsregister-Nr.: 13520 Adresse: Kadınlar Denizi Mah. Kadınlar Denizi Cad. No:31 D:10, Kuşadası/Aydın 09400, Türkei Geschäftsführer: Kürşat Aktaş Telefon: +90 256 502 55 40 E-Mail: kvkk@evimnet.com KEP-Adresse: wird aktualisiert VERBIS-Registrierungsnr.: wird aktualisiert Evimnet ist eine Immobilienplattform, auf der ausschließlich verifizierte Immobilienbüros Inserate einstellen können. Privatinserate werden nicht akzeptiert.
2. Informationspflicht
Dieser Informationstext wurde gemäß Art. 10 des türkischen Datenschutzgesetzes KVKK (Nr. 6698) und der am 10.03.2018 im Amtsblatt Nr. 30356 veröffentlichten "Verordnung über die bei der Erfüllung der Informationspflicht zu beachtenden Verfahren und Grundsätze" erstellt. Mit diesem Text sollen Sie informiert werden über: - Zu welchen Zwecken Ihre personenbezogenen Daten verarbeitet werden - An wen und zu welchem Zweck Ihre verarbeiteten Daten weitergegeben werden können - Die Methode und Rechtsgrundlage der Datenerhebung - Ihre in Art. 11 KVKK aufgeführten Rechte Als Verantwortlicher verpflichtet sich Evimnet bei der Erfüllung der Informationspflicht: - Rechtmäßig und nach Treu und Glauben zu handeln - Die Richtigkeit und Aktualität der personenbezogenen Daten sicherzustellen - Daten für bestimmte, eindeutige und legitime Zwecke zu verarbeiten - Die Verarbeitung zweckgebunden, begrenzt und verhältnismäßig zu gestalten - Daten nur so lange aufzubewahren, wie es die einschlägigen Rechtsvorschriften oder der Verarbeitungszweck erfordern
3. Kategorien verarbeiteter personenbezogener Daten
Auf der Evimnet-Plattform werden folgende Kategorien personenbezogener Daten verarbeitet:
| Kategorie | Datenarten | Beispiel |
|---|---|---|
| Identitätsdaten | Name, Vorname, Ausweisnummer, Geburtsdatum, Staatsangehörigkeit | Mehmet Yilmaz, 12345678900 |
| Kontaktdaten | E-Mail, Telefon, WhatsApp, Adresse | beispiel@email.com, +90 5XX XXX XX XX |
| Kundentransaktionsdaten | Inseratsansichten, Favoritenliste, Suchverlauf, Lead-Verlauf | Angesehene Inserats-IDs, Datum/Uhrzeit |
| Transaktionssicherheit | IP-Adresse, Browser-Info, Betriebssystem, Protokolldaten, Sitzungsinformationen | 192.168.x.x, Chrome/Windows |
| Marketingdaten | Cookie-Präferenzen, Kampagneninteraktionen, E-Mail-Öffnungs-/Klickraten | Newsletter-Öffnungsrate, geklickte Links |
| Bild-/Audiodaten | Profilfoto, Inseratsfotos, Videos | Bürologo, Immobilienfotos |
| Finanzdaten | Rechnungsdaten, Zahlungsreferenzen, IBAN | Rechnungsadresse, Zahlungsdatum |
| Berufliche Daten | Firmenname, Steuernr., Lizenzinformationen, NACE-Codes | ABC Immobilien GmbH, Lizenznr. |
| Standortdaten | IP-basierter Standort, Stadt-/Bezirksinformation | Istanbul/Kadıköy, Deutschland/Herne |
4. Zwecke der Verarbeitung personenbezogener Daten
Ihre erhobenen personenbezogenen Daten werden zu folgenden Zwecken verarbeitet:
- ›Mitgliedschaftsverwaltung: Kontoerstellung, Identitätsprüfung, Passwortverfahren, Kontosicherheit
- ›Inseratsdienste: Veröffentlichung, Bearbeitung, Archivierung und Verwaltung von Immobilieninseraten
- ›Lead-Management: Sichere Übermittlung von Käuferanfragen an das jeweilige Immobilienbüro
- ›Plattformanalyse: Analyse des Nutzerverhaltens, Messung und Verbesserung der Servicequalität
- ›Gesetzliche Pflichten: Steuerrecht, E-Commerce-Gesetz (Nr. 6563), türkisches Handelsgesetzbuch, KVKK und weitere gesetzliche Anforderungen
- ›Sicherheit: Gewährleistung der Plattformsicherheit, Erkennung unbefugter Zugriffe und Betrug
- ›Marketing und Kommunikation: Kampagnen-, Werbe- und Benachrichtigungsversand (ausschließlich mit Einwilligung)
- ›Kommunikationsmanagement: Verwaltung von Nutzeranfragen, Beschwerden und Rückmeldungen
- ›Boost- und Hervorhebungsdienste: Verwaltung und Abrechnung kostenpflichtiger Inseratshervorhebungen
- ›Büro-Verifizierung: Bewertung von Firmenbewerbungen, Lizenz- und Genehmigungsprüfung
- ›Vertragsprozesse: Erfüllung von Mitgliedschaftsverträgen, Dienstleistungsverträgen und sonstigen vertraglichen Verpflichtungen
- ›Prüfung und Berichterstattung: Interne Revision, gesetzliche Berichterstattung und Compliance-Prozesse
5. Erhebungsmethode und Rechtsgrundlage
Ihre personenbezogenen Daten werden mit automatisierten und nicht automatisierten Methoden auf Basis folgender Rechtsgrundlagen erhoben:
| Erhebungsmethode | Rechtsgrundlage (KVKK Art. 5/2) | Erläuterung |
|---|---|---|
| Registrierungsformulare | Vertragserfüllung (Art. 5/2-c) | Für den Abschluss des Mitgliedschaftsvertrags erforderliche Daten |
| Kontakt- und Lead-Formulare | Vertragserfüllung (Art. 5/2-c) | Für die Leistungserbringung erforderliche Kontaktdaten |
| Cookies und Analysetools | Einwilligung (Art. 5/1) | Analyse- und Marketing-Cookies sind einwilligungspflichtig |
| Automatische Protokolldaten | Berechtigtes Interesse (Art. 5/2-f) | Plattformsicherheit und gesetzliche Verpflichtung (Gesetz Nr. 5651) |
| Zahlungssysteme | Gesetzliche Verpflichtung (Art. 5/2-a) | Steuerrecht und Rechnungslegungsvorschriften |
| Firmenbewerbungsformular | Vertragserfüllung (Art. 5/2-c) | Büro-Verifizierungsprozess |
| Drittanbieter-Integrationen | Einwilligung (Art. 5/1) oder berechtigtes Interesse (Art. 5/2-f) | Social-Media-Login, Kartendienste |
| Behördliche Anfragen | Gesetzliche Verpflichtung (Art. 5/2-a) | Gerichtsbeschlüsse, Staatsanwaltschaftsanfragen |
| Öffentlich zugängliche Quellen | Öffentlich gemacht durch die betroffene Person (Art. 5/2-d) | Öffentlich zugängliche Handelsregisterdaten |
6. Weitergabe personenbezogener Daten
Inlandsweitergabe (KVKK Art. 8): Ihre personenbezogenen Daten können mit Ihrer ausdrücklichen Einwilligung oder bei Vorliegen der in Art. 5/2 KVKK genannten Voraussetzungen an inländische Dritte weitergegeben werden.
- ›Immobilienbüros: Ihre per Lead-Formular übermittelten Daten (Name, Telefon, E-Mail, Nachricht) werden an das jeweilige verifizierte Büro weitergeleitet
- ›Geschäftspartner: Zahlungsdienstleister, Cloud-Infrastrukturanbieter, E-Mail-Dienstleister (für Benachrichtigungen)
- ›Rechts- und Steuerberatung: Zur Durchführung rechtlicher Verfahren und Erfüllung steuerlicher Pflichten
- ›Zuständige Behörden: Bei Gerichtsbeschlüssen, Staatsanwaltschaftsanfragen, Steuerprüfungen und sonstigen gesetzlichen Verpflichtungen
- ›Unabhängige Prüfgesellschaften: Für gesetzliche Prüfungen und Compliance-Verfahren
7. Rechte der betroffenen Person (KVKK Art. 11)
Gemäß Art. 11 des KVKK haben Sie als betroffene Person folgende Rechte:
- ›(a) Recht zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden
- ›(b) Recht auf Auskunft über die Verarbeitung Ihrer personenbezogenen Daten
- ›(c) Recht, den Zweck der Verarbeitung und ob die Daten zweckmäßig verwendet werden, zu erfahren
- ›(d) Recht, die Dritten im In- oder Ausland zu kennen, an die Ihre Daten übermittelt wurden
- ›(e) Recht auf Berichtigung bei unvollständiger oder fehlerhafter Verarbeitung
- ›(f) Recht auf Löschung oder Vernichtung gemäß KVKK Art. 7
- ›(g) Recht auf Benachrichtigung der Dritten gemäß den Buchstaben (e) und (f) über vorgenommene Berichtigungen, Löschungen und Vernichtungen
- ›(h) Recht auf Widerspruch gegen ein durch ausschließlich automatisierte Systeme entstandenes nachteiliges Ergebnis
- ›(i) Recht auf Schadensersatz bei rechtswidriger Verarbeitung personenbezogener Daten
8. Antragsmethode
Gemäß Art. 13 KVKK können Sie Ihre oben genannten Rechte über folgende Wege ausüben:
- ›Per E-Mail: Schriftlicher Antrag mit Identitätsnachweis an kvkk@evimnet.com. Bitte geben Sie als Betreff "KVKK-Auskunftsersuchen" an.
- ›Schriftlich per Post: Unterschriebenes Antragsschreiben an Kadınlar Denizi Mah. Kadınlar Denizi Cad. No:31 D:10, Kuşadası/Aydın 09400, Türkei
- ›Über einen Notar: Antragstellung mit notarieller Identitätsbestätigung
- ›Per KEP: KEP-Adresse wird aktualisiert
9. Datensicherheitsmaßnahmen
Evimnet trifft gemäß Art. 12 KVKK folgende technische und organisatorische Maßnahmen, um die rechtswidrige Verarbeitung und den unbefugten Zugriff auf personenbezogene Daten zu verhindern sowie deren Aufbewahrung sicherzustellen:
- ›Technische Maßnahmen: SSL/TLS-Verschlüsselung, Firewall, Zugriffskontrolle (RBAC), Datenbankverschlüsselung (AES-256), IDS/IPS, regelmäßige Penetrationstests, automatische Backups, Protokollüberwachung und Anomalieerkennung
- ›Organisatorische Maßnahmen: Erstellung eines Verarbeitungsverzeichnisses, regelmäßige KVKK-Schulungen, Vertraulichkeitsvereinbarungen, schriftliche Dokumentation der Verarbeitungsrichtlinien
- ›Datenpannenverwaltung: Bei einer Datenpanne wird die KVKK-Behörde innerhalb von 72 Stunden benachrichtigt. Betroffene Personen werden unverzüglich informiert. Verletzungsberichte werden erstellt und Präventivmaßnahmen ergriffen.
- ›Zugriffskontrolle: Der Zugriff auf personenbezogene Daten ist auf Personal beschränkt, das diese aufgabenbedingt benötigt. Jeder Zugriff wird protokolliert.
- ›Lieferantenmanagement: Mit allen Dienstleistern, die personenbezogene Daten verarbeiten, werden KVKK-konforme Auftragsverarbeitungsverträge geschlossen.
- ›Regelmäßige Prüfungen: Die Datensicherheitsmaßnahmen und Compliance-Prozesse werden durch interne und externe Audits regelmäßig überprüft.
10. Aktualisierung des Informationstextes
Dieser KVKK-Informationstext kann aufgrund gesetzlicher Änderungen, Entscheidungen der Datenschutzbehörde, Plattform-Updates oder Geschäftsprozessänderungen aktualisiert werden. Bei Aktualisierungen: - Der überarbeitete Text wird unter evimnet.com/kvkk veröffentlicht - Das Datum der letzten Aktualisierung wird angepasst - Bei wesentlichen Änderungen werden registrierte Nutzer benachrichtigt - Bei Änderungen einwilligungsbasierter Verarbeitungen wird eine erneute Einwilligung eingeholt Wir empfehlen Ihnen, den aktuellen Text regelmäßig zu überprüfen.
11. Kontakt und Beschwerde
Für alle Fragen, Anfragen und Beschwerden im Zusammenhang mit dem KVKK können Sie uns über folgende Kanäle erreichen: Beschwerderecht bei der KVKK-Behörde (Art. 14): Wenn Ihr Antrag beim Verantwortlichen abgelehnt wird, die Antwort unbefriedigend ist oder innerhalb von 30 Tagen keine Antwort erfolgt, haben Sie das Recht, Beschwerde bei der türkischen Datenschutzbehörde einzureichen. Kişisel Verileri Koruma Kurumu Nasuh Akar Mahallesi Ziyabey Caddesi 1407. Sokak No:4, 06520 Balgat-Çankaya/Ankara Telefon: +90 312 216 50 50 Web: www.kvkk.gov.tr