KVKK-Richtlinie

VEEV DAY. TÜK. MALL. LTD. ŞTİ. : DATENSCHUTZRICHTLINIE


VEEV DAY. TÜK. MALL. LTD. ŞTİ. („Wifu“) legt größten Wert auf den Schutz der Privatsphäre und Vertraulichkeit sowie die kontinuierliche Einhaltung des Datenschutzgesetzes.
Um das Gesetz zum Schutz personenbezogener Daten Nr. 6698 („KVKK“) einzuhalten, werden die im KVKK vorgesehenen Grundprinzipien übernommen und die Verpflichtungen zur Gewährleistung der Datensicherheit erfüllt.





Umfang der Richtlinie zur Verarbeitung personenbezogener Daten

Diese Richtlinie zur Verarbeitung personenbezogener Daten informiert die betroffenen Personen über die folgenden Punkte:
  • Methoden und rechtliche Gründe für die Erhebung personenbezogener Daten,
  • Welche Personengruppen personenbezogener Daten verarbeitet werden,
  • Kategorien der verarbeiteten personenbezogenen Daten,
  • In welchen Geschäftsprozessen und zu welchen Zwecken diese personenbezogenen Daten verwendet werden,
  • Technische und administrative Maßnahmen zur Gewährleistung der Sicherheit personenbezogener Daten,
  • Wem und zu welchem Zweck personenbezogene Daten übermittelt werden können,
  • Speicherdauer der personenbezogenen Daten,
  • Gesetzliche Rechte der betroffenen Personen,
  • Wie betroffene Personen ihre Präferenzen für den Empfang kommerzieller elektronischer Nachrichten ändern können.


Methoden und rechtliche Gründe der Datenerhebung

Wifu erhebt personenbezogene Daten über die auf der Wifu-Website befindlichen Mitgliedschaftsformulare, Kaufformulare und Veranstaltungsanmeldeformulare gemäß den im KVKK vorgesehenen Bedingungen für die Verarbeitung personenbezogener Daten und den in dieser Richtlinie zur Verarbeitung personenbezogener Daten genannten rechtlichen Gründen.




Datenkategorien


Kunden
Identitätsinformationen: Name, Nachname, Geburtsdatum,
Kontaktinformationen: E-Mail-Adresse, Telefonnummer
Finanzielle Informationen: Rechnungsdaten
Risikomanagement-Informationen: IP-Adresse, Zeitzone, Betriebssystem,
Transaktionssicherheitsinformationen: Passwort, Länderinformationen, Stadtinformationen
Marketinginformationen: Cookie-Aufzeichnungen, Targeting-Informationen, Bewertungen, die Gewohnheiten und Vorlieben zeigen
Informationen zu rechtlichen Vorgängen und Compliance: Start- und Endzeit des bereitgestellten Dienstes, Art des genutzten Dienstes, übertragene Datenmenge, Einwilligung der betroffenen Person zu kommerziellen elektronischen Nachrichten in elektronischer Form
Marketinginformationen: E-Mails, die auf Grundlage der Einwilligung der betroffenen Person zu kommerziellen elektronischen Nachrichten versendet werden

Website-Besucher
Standortinformationen: Land, Stadt
Risikomanagement-Informationen: IP-Adresse, Sitzungsinformationen
Marketinginformationen: Cookie-Aufzeichnungen, Targeting-Informationen, Bewertungen, die Gewohnheiten und Vorlieben zeigen
Marketinginformationen: Marketing-E-Mails, die auf Grundlage der Einwilligung der betroffenen Person zu kommerziellen elektronischen Nachrichten versendet werden
Anfrage-/Beschwerdemanagement: Aufzeichnungen über die Vorgänge im Rahmen der Bewertung oder Verwaltung von Beschwerden und/oder Anfragen der betroffenen Person bezüglich des von ihr gekauften Produkts oder der Dienstleistung



In welchen Geschäftsprozessen und zu welchen Zwecken werden personenbezogene Daten verwendet?


Kunden personenbezogene Daten
•Durchführung von Mitgliedschaftsverfahren,
•Verbesserung der über die Wifu-Website angebotenen Dienste, Entwicklung neuer Dienste und entsprechende Information,
•Analyse der Präferenzen, Vorlieben und Bedürfnisse von Kunden mit Zustimmung zu kommerziellen elektronischen Nachrichten und Bereitstellung spezieller Werbeaktionen, Angebote und Vorteile für Kunden zum Zwecke der Erfüllung von Fernabsatzverträgen mit Benutzern,
•Neumarketing, Targeting, Profiling und Analyse auf der Grundlage der ausdrücklichen Zustimmung der Benutzer zur Förderung und Vermarktung von Produkten und Dienstleistungen gemäß den Präferenzen und Vorlieben der Kunden,
•Lösung von Benutzerproblemen und -beschwerden,
•Verbesserung der Benutzererfahrung auf der Website,
•Verfolgung von Buchhaltungs- und Einkaufsvorgängen,
•Rechtliche Prozesse und Einhaltung von Vorschriften,
•Beantwortung von Informationsanfragen von Verwaltungs- und Justizbehörden,
•Gewährleistung der Informations- und Transaktionssicherheit und Verhinderung missbräuchlicher Nutzung,
•Ergreifen notwendiger Maßnahmen zur Aktualisierung und Korrektur der verarbeiteten Daten


Webseitenbesucher

•Verbesserung der über die Website angebotenen Dienste, Entwicklung neuer Dienste und entsprechende Information,
•Für Besucher mit Zustimmung zu kommerziellen elektronischen Nachrichten: Analyse ihrer Präferenzen, Vorlieben und Bedürfnisse und Bereitstellung spezieller Werbeaktionen, Angebote und Vorteile für Besucher,
•Neumarketing, Targeting, Profiling und Analyse auf der Grundlage der ausdrücklichen Zustimmung der Besucher zur Förderung und Vermarktung von Anwendungen, Waren/Produkten und Dienstleistungen gemäß den Präferenzen und Vorlieben der Besucher,
•Lösung von Besucherproblemen und -beschwerden,
•Rechtliche Prozesse und Einhaltung von Vorschriften,
•Beantwortung von Informationsanfragen von Verwaltungs- und Justizbehörden,
•Gewährleistung der Informations- und Transaktionssicherheit und Verhinderung missbräuchlicher Nutzung,
•Ergreifen notwendiger Maßnahmen zur Aktualisierung und Korrektur der verarbeiteten Daten,
•Erfüllung rechtlicher Verpflichtungen



Technische und administrative Maßnahmen zur Gewährleistung der Sicherheit personenbezogener Daten


Wifu verpflichtet sich, alle notwendigen technischen und administrativen Maßnahmen zu ergreifen und die gebotene Sorgfalt walten zu lassen, um die Sicherheit Ihrer personenbezogenen Daten zu gewährleisten.
Wifu trifft die erforderlichen Maßnahmen, um unbefugten Zugriff, Missbrauch, unrechtmäßige Verarbeitung, Offenlegung, Änderung oder Zerstörung personenbezogener Daten zu verhindern. Wifu verwendet bei der Verarbeitung personenbezogener Daten allgemein anerkannte Sicherheitstechnologien wie Firewalls und Verschlüsselung.
Wifu stellt bei der Verarbeitung personenbezogener Daten sicher, dass unrechtmäßiger Zugriff verhindert, unrechtmäßige Verarbeitung unterbunden und die Speicherung der Daten geschützt wird, durch:
  • Schutz aller Bereiche der Website, von der personenbezogene Daten erhoben werden, mit SSL,
  • Implementierung von Zugriffsrechten und -beschränkungen für Mitarbeiter,
  • Sicherstellung, dass personenbezogene Daten auf Papier in verschlossenen Schränken aufbewahrt und nur von autorisierten Personen abgerufen werden können.
  • Personenbezogene Daten, die über Cookies Dritter verarbeitet werden, werden aus den Systemen Dritter gelöscht, wenn die Mitgliedschaft endet.
Sollte es trotz der von Wifu getroffenen Sicherheitsmaßnahmen zu Schäden an personenbezogenen Daten oder dem Zugriff unbefugter Dritter auf diese Daten infolge von Angriffen auf die von Wisha Natural betriebenen Plattformen oder das System von Wisha Natural kommen, benachrichtigt Wifu unverzüglich die betroffenen Personen und den Datenschutzrat und ergreift die erforderlichen Maßnahmen.


Übermittlung personenbezogener Daten


Wifu übermittelt personenbezogene Daten nur zu den in dieser Datenschutzrichtlinie genannten Zwecken und in Übereinstimmung mit Artikel 8 und 9 des KVKK an Dritte.
Website-Nutzungspräferenzen und Browserverlauf, die Erfüllung des Fernabsatzvertrags, personenbezogene Daten, die über das Mitgliedschaftsformular und andere Formulare gesammelt werden, werden zum Zweck der Profilerstellung und der Kontaktaufnahme mit den betroffenen Personen gemäß deren Vorlieben und Präferenzen mit unseren inländischen/ausländischen Geschäftspartnern geteilt, von denen wir Cookie-Dienste beziehen. Die in diesem Rahmen durchgeführten Übermittlungen personenbezogener Daten erfolgen über sichere Umgebungen und Kanäle des jeweiligen Dritten. Abhängig vom Inhalt und Umfang der von Dritten bezogenen Dienstleistung erfolgt die Übermittlung in allen Fällen, in denen keine Übermittlung personenbezogener Daten erforderlich ist, durch Verwendung maskierter personenbezogener Daten.


Shopify
Für die Wifu-Website wird der E-Commerce-Infrastrukturdienst genutzt. Die Shopify-Server befinden sich in den Vereinigten Staaten von Amerika. Sie können die Datenschutzrichtlinien hier einsehen.


Iyzico
Für unsere E-Commerce-Website wird ein Zahlungsinfrastruktur-Dienst in Anspruch genommen. Die Server von Iyzico befinden sich im Inland. Die Datenschutzrichtlinien können hier eingesehen werden.


Klaviyo
Wird für unsere E-Commerce-Website zur Messung der Nutzung und für E-Mail-Marketingzwecke eingesetzt. Die Server von Klaviyo befinden sich in den Vereinigten Staaten von Amerika. Die Datenschutzrichtlinien können hier eingesehen werden.


Google Ads
Ist ein Online-Marketing-Tool, das es uns ermöglicht, unsere Anzeigen in den Suchergebnissen von Google oder auf Partnerseiten anzuzeigen. Die Google Ads-Server befinden sich in den Vereinigten Staaten von Amerika. Ihre personenbezogenen Daten werden nicht direkt übermittelt, sondern unter Verwendung von Maskierungsmethoden weitergegeben. Die Datenschutzrichtlinien können hier eingesehen werden.

Google Analytics
Für unsere E-Commerce-Website wird ein Dienst für Website-Performance und Analysetechnologie in Anspruch genommen. Die Google Analytics-Server befinden sich in den Vereinigten Staaten von Amerika. Ihre personenbezogenen Daten werden nicht direkt übermittelt, sondern unter Verwendung von Maskierungsmethoden weitergegeben. Die Datenschutzrichtlinien können hier eingesehen werden.

Die oben genannten inländischen und ausländischen Übertragungen personenbezogener Daten werden neben den technischen Sicherheitsmaßnahmen auch rechtlich geschützt, indem in unseren Verträgen KVKK-konforme Bestimmungen enthalten sind, wobei berücksichtigt wird, ob der Vertragspartner ein Datenverantwortlicher oder ein Datenverarbeiter ist.
Bei der Übermittlung von Informationen in Länder außerhalb der Türkei, wie oben erwähnt, wird sichergestellt, dass die Daten gemäß dieser Richtlinie und im Rahmen der anwendbaren Datenschutzgesetze übermittelt werden.


Dauer der Speicherung personenbezogener Daten
Reflect Studio bewahrt die verarbeiteten personenbezogenen Daten gemäß den gesetzlichen Vorschriften oder den durch den Verarbeitungszweck erforderlichen Zeiträumen und im Einklang mit dem KVKK auf. In unserer Richtlinie zur Speicherung und Vernichtung personenbezogener Daten sind diese Zeiträume ungefähr wie folgt:


Mitgliedschaftsaufzeichnungen: 10 Jahre
Alle Aufzeichnungen zu Buchhaltungs- und Finanztransaktionen: 10 Jahre
Cookies: Maximal 3 Jahre
Verkehrsdaten von Online-Besuchern: 2 Jahre
Lebensläufe: 1 Jahr
Personenbezogene Daten von Kundenunternehmen: 10 Jahre nach Beendigung der rechtlichen Beziehung
Personenbezogene Daten von Lieferanten: 10 Jahre nach Beendigung der rechtlichen Beziehung


Rechte der betroffenen Person


Die Rechte der betroffenen Person an den von Wisha Natural verarbeiteten personenbezogenen Daten gemäß Artikel 11 des KVKK sind unten aufgeführt:
  • Auskunft darüber, ob personenbezogene Daten verarbeitet werden,
  • Auskunft über die verarbeiteten personenbezogenen Daten verlangen,
  • Auskunft über den Zweck der Verarbeitung personenbezogener Daten und deren zweckmäßige Nutzung,
  • Kenntnis der Dritten, an die personenbezogene Daten im In- oder Ausland übermittelt werden,
  • Die Berichtigung unvollständiger oder falsch verarbeiteter personenbezogener Daten verlangen,
  • Die Löschung oder Vernichtung personenbezogener Daten unter den in Artikel 7 des KVKK vorgesehenen Bedingungen verlangen,
  • Die Benachrichtigung Dritter, an die personenbezogene Daten übermittelt wurden, über die gemäß den Absätzen (d) und (e) getroffenen Maßnahmen verlangen,
  • Widerspruch gegen eine Entscheidung, die ausschließlich auf einer automatisierten Verarbeitung personenbezogener Daten beruht und sich negativ auf die Person auswirkt,
  • Schadensersatz verlangen, wenn durch unrechtmäßige Verarbeitung personenbezogener Daten ein Schaden entstanden ist.
Um Ihre Rechte an Ihren personenbezogenen Daten auszuüben, können Sie sich auf die im "Antragsformular" auf der Reflect Studio-Website angegebenen Weise bewerben und Ihre Rechte nutzen.


Bedingungen für die Vernichtung personenbezogener Daten

Wifu speichert die über die Website und Plattform verarbeiteten personenbezogenen Daten für die in den einschlägigen Gesetzen vorgesehenen Zeiträume und/oder die vom Verarbeitungszweck erforderlichen Zeiträume gemäß Artikel 7, 17 des KVKK und Artikel 138 des türkischen Strafgesetzbuches. Nach Ablauf dieser Zeiträume werden sie gemäß den Bestimmungen der Verordnung über die Löschung, Vernichtung oder Anonymisierung personenbezogener Daten gelöscht, vernichtet oder anonymisiert.
Die Löschung personenbezogener Daten durch Wifu bedeutet, dass die personenbezogenen Daten für die betreffenden Nutzer in keiner Weise mehr zugänglich oder wiederverwendbar sind. Dazu setzt Wifu Zugriffsrechte und -beschränkungen auf Benutzerebene um. Es werden die notwendigen Maßnahmen ergriffen, um den Löschvorgang in den Datenbanken durchzuführen.
Die Anonymisierung personenbezogener Daten durch Wifu bedeutet, dass die personenbezogenen Daten auch bei einer Verknüpfung mit anderen Daten keiner bestimmten oder bestimmbaren natürlichen Person zugeordnet werden können.
Im Rahmen der von Wifu gemäß der Verordnung über die Löschung, Vernichtung oder Anonymisierung personenbezogener Daten erstellten Richtlinie zur Speicherung und Vernichtung personenbezogener Daten werden die Methoden zur Löschung, Vernichtung und Anonymisierung sowie die ergriffenen technischen und administrativen Maßnahmen detailliert erläutert.


Änderungen an der Datenschutz-/Datenschutzrichtlinie

Wifu kann diese Richtlinie zur Verarbeitung personenbezogener Daten jederzeit ändern. Diese Änderungen treten sofort mit der Veröffentlichung der geänderten neuen Version der Richtlinie zur Verarbeitung personenbezogener Daten in Kraft. Die betroffenen Personen werden über die Änderungen dieser Richtlinie zur Verarbeitung personenbezogener Daten informiert.