1. Verantwortlicher
Verantwortlicher im Sinne des Gesetzes Nr. 6698 zum Schutz personenbezogener Daten („KVKK“) und der EU-Datenschutz-Grundverordnung („DSGVO“):
- Unternehmen: vita RnD Teknoloji Anonim Şirketi
- Adresse: Sanayi Mah. Teknopark Bul. No: 1/4C İç Kapı No: 307 Pendik / İstanbul, Türkei
- E-Mail: kvkk@vitarnd.com
- Steuernummer: 9251032374
2. Erhobene personenbezogene Daten
Bei der Nutzung unseres Dienstes können wir personenbezogene Daten folgender Kategorien erheben:
a) Konto- und Identitätsdaten
- Vor- und Nachname, Firmenname
- E-Mail-Adresse
- Passwort (verschlüsselt gespeichert, nie im Klartext)
b) Rechnungs- und Zahlungsdaten
- Rechnungsadresse, Steuernummer, Finanzamt
- Zahlungsdatensätze (Kartennummern werden von uns nicht gespeichert; sie werden von PayTR verarbeitet)
c) Technische und Nutzungsdaten
- IP-Adresse, Browsertyp, Betriebssystem
- API-Aufrufprotokolle: Endpunkt, Zeitstempel, Antwortzeit, Statuscode, Anzahl der Knoten
- Sitzungs- und Cookie-Daten
- Informationen zu Website-Besuchen und Seitenaufrufen (sofern Analyse-Cookies nicht deaktiviert sind; bei Besuchern, die über einen Link in einer unserer E-Mails kommen, auch mit dem Kundendatensatz verknüpft)
d) Über die API verarbeitete Daten
Koordinaten und Logistikdaten, die Sie zur Routenoptimierung übermitteln. Diese Daten werden zur Bearbeitung Ihrer Anfrage verwendet und nicht gespeichert; sie werden aus dem Arbeitsspeicher gelöscht, sobald die API-Antwort erzeugt wurde.
3. Verarbeitungszwecke und Rechtsgrundlagen
Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken und auf folgenden Rechtsgrundlagen:
- Vertragserfüllung: Kontoerstellung, Bereitstellung des API-Zugangs, Abonnementverwaltung, Rechnungsstellung.
- Rechtliche Verpflichtung: Aufbewahrung von Rechnungs- und Zahlungsdaten nach dem Steuerrecht.
- Berechtigtes Interesse: Gewährleistung der Dienstsicherheit, Betrugserkennung, Nutzungsanalysen, Verknüpfung von Besuchen über E-Mail-Links mit dem Kundendatensatz, Verbesserung der Dienstqualität.
- Ausdrückliche Einwilligung: Marketing-E-Mails und Produktneuigkeiten (Ihre Einwilligung wird gesondert eingeholt und kann jederzeit widerrufen werden).
4. Weitergabe und Übermittlung von Daten
Wir verkaufen, vermieten oder übermitteln Ihre personenbezogenen Daten nicht zu kommerziellen Zwecken an Dritte. Eine Weitergabe an die folgenden Parteien erfolgt nur, soweit sie für die Erbringung des Dienstes erforderlich ist:
- Infrastrukturdienstleister: Infrastruktur für Hosting, Datenbank, Authentifizierung, E-Mail-Versand und Sicherheit (Bot-Schutz). Die Übermittlung erfolgt gemäß Art. 9 KVKK.
- Analyse- und Werbemessdienste: Statistische Daten zur Nutzung der Website (sofern Sie Analyse- und Marketing-Cookies nicht deaktivieren).
- PayTR Ödeme Hizmetleri A.Ş. (Türkei): Zahlungsabwicklung. Ein Auftragsverarbeitungsvertrag nach dem KVKK besteht.
- Paraşüt (Fonzip Yazılım A.Ş., Türkei): Integration für Buchhaltung und E-Rechnung.
- Zuständige Behörden: Bei gesetzlicher Verpflichtung oder gerichtlicher Anordnung können Daten an die zuständigen Stellen weitergegeben werden.
5. Speicherfristen
- Kontodaten: Solange das Konto aktiv ist und 3 Jahre nach Löschung des Kontos.
- Rechnungs- und Zahlungsdaten: 10 Jahre gemäß Steuerrecht.
- API-Protokolle: 90 Tage (zu Sicherheits- und Fehlerbehebungszwecken).
- Marketing-Einwilligungen: Bis zum Widerruf der Einwilligung oder 3 Jahre ab der letzten Interaktion.
Daten, deren Speicherfrist abgelaufen ist, werden sicher gelöscht oder anonymisiert.
6. Datensicherheit
Technische und organisatorische Maßnahmen, die wir zum Schutz Ihrer personenbezogenen Daten ergreifen:
- Die gesamte Kommunikation wird mit TLS 1.2+ verschlüsselt.
- Passwörter werden mit bcrypt gehasht gespeichert.
- API-Schlüssel werden als SHA-256-Hash gespeichert; der vollständige Schlüssel wird nur bei seiner Erstellung angezeigt.
- Der Datenbankzugriff ist durch Row Level Security (RLS) beschränkt.
- Der Administratorzugang ist über ein separates internes Werkzeug mit Mehr-Faktor-Authentifizierung geschützt.
- Bei einer Datenschutzverletzung werden die zuständigen Behörden und die betroffenen Personen gemäß Art. 12 KVKK und Art. 33 DSGVO benachrichtigt.
7. Rechte der Nutzer
Nach Art. 11 KVKK und Art. 15–22 DSGVO haben Sie folgende Rechte:
- Auskunft: Informationen über die über Sie verarbeiteten Daten verlangen.
- Berichtigung: Die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
- Löschung: Die Löschung Ihrer Daten verlangen („Recht auf Vergessenwerden“).
- Einschränkung der Verarbeitung: Unter bestimmten Voraussetzungen die Einstellung der Verarbeitung verlangen.
- Datenübertragbarkeit: Ihre Daten in einem maschinenlesbaren Format verlangen.
- Widerspruch: Der Verarbeitung auf Grundlage berechtigter Interessen oder zu Zwecken der Direktwerbung widersprechen.
- Widerruf der Einwilligung: Ihre Einwilligung bei einwilligungsbasierter Verarbeitung widerrufen.
Sie können Ihre Anfragen an kvkk@vitarnd.com richten. Nach Identitätsprüfung wird Ihre Anfrage spätestens innerhalb von 30 Tagen beantwortet. Ihr Recht, gegen unsere Antwort vorzugehen, bleibt unberührt; in der Türkei können Sie sich an die Behörde für den Schutz personenbezogener Daten (kvkk.gov.tr) wenden.
8. Cookies
Ausführliche Informationen zur Verwendung von Cookies finden Sie in unserer Cookie-Richtlinie.
9. Änderungen dieser Richtlinie
Wir können diese Richtlinie bei Bedarf aktualisieren. Wesentliche Änderungen werden per E-Mail mitgeteilt. Die aktuelle Fassung ist jederzeit auf dieser Seite verfügbar.