Gültig ab:
1. IDENTITÄT DES VERANTWORTLICHEN
Gemäß dem türkischen Gesetz Nr. 6698 über den Schutz personenbezogener Daten („KVKK“) werden Ihre personenbezogenen Daten von dem nachstehend bezeichneten Unternehmen in seiner Eigenschaft als Verantwortlicher verarbeitet:
XPLORE WORK YAZILIM TİCARET LİMİTED ŞİRKETİ
Adresse: Güvenevler Mah. 1928 Sok. Ekinci Global İş Merkezi Sit. Etage: 14 Nr.: 5/25 Yenişehir, Mersin / Türkiye
E-Mail: support@xplorework.com
Xplore Work ist bestrebt, die Verarbeitung personenbezogener Daten im Einklang mit dem KVKK, den einschlägigen untergesetzlichen Vorschriften sowie sonstigen anwendbaren Datenschutzbestimmungen durchzuführen.
2. VERARBEITETE PERSONENBEZOGENE DATEN
Abhängig von der Art und Weise Ihrer Nutzung der Plattform, Ihrem Mitgliedschaftsstatus, den Unternehmensverifizierungsprozessen und den von Ihnen genutzten Diensten können die folgenden Kategorien personenbezogener Daten verarbeitet werden.
2.1. Identitäts- und Kontaktdaten
- Vor- und Nachname
- Unternehmens- oder Geschäftsname
- Steueridentifikationsnummer
- Angaben zur gewerblichen Tätigkeit oder zum Geschäftstätigkeitscode
- E-Mail-Adresse
- Telefonnummer
- Adressdaten
- Angaben zu vertretungsberechtigten Personen
2.2. Unternehmensdaten und Angaben aus offiziellen Dokumenten
Im Rahmen der Unternehmens- und Nutzerverifizierung können insbesondere die folgenden Dokumente sowie die darin enthaltenen Informationen verarbeitet werden:
- Steuerbescheinigungen
- Hersteller- oder Tätigkeitsnachweise
- Handelsregisterunterlagen
- Gewerbe- und Betriebsgenehmigungen
- Vollmachten und sonstige Berechtigungsnachweise
- Sonstige offizielle Dokumente, die zum Zweck der Unternehmensverifizierung eingereicht werden
Die eingereichten Dokumente können zum Zweck der Verifizierung des Unternehmens und/oder seiner vertretungsberechtigten Person, zur Gewährleistung der Sicherheit der Plattform sowie zur Erfüllung gesetzlicher Verpflichtungen verarbeitet werden.
2.3. Konto-, Transaktions- und Nutzungsdaten
- IP-Adresse
- Geräteinformationen
- Informationen zum Betriebssystem
- Sitzungs- und Anmeldeprotokolle
- Transaktions- und Vorgangsdaten der Plattform
- Inhalte von Nachrichten und Kommunikation
- Angaben zur Erstellung und Veröffentlichung von Anzeigen sowie deren Verlauf
- Interaktions- und Nutzungsdaten innerhalb der Plattform
- Sicherheits- und Fehlerprotokolle
Diese Daten können verarbeitet werden, um die Plattform zu betreiben, ihre Sicherheit zu gewährleisten, die Dienste weiterzuentwickeln, Missbrauch zu verhindern und technische Probleme zu beheben.
2.4. Finanz- und Abonnementdaten
Folgende Finanz- und Abonnementdaten können verarbeitet werden:
- Abonnementplan
- Abonnementstatus
- Abrechnungsinformationen
- Zahlungsstatus
- Transaktions- und Kaufaufzeichnungen
Soweit Zahlungskartendaten nicht unmittelbar von Xplore Work verarbeitet werden, erfolgt deren Verarbeitung durch den jeweiligen Zahlungsdienstleister oder App-Store-Anbieter gemäß dessen eigenen Bedingungen für die Datenverarbeitung.
Xplore Work kann ausschließlich auf diejenigen begrenzten Zahlungs- und Transaktionsinformationen zugreifen, die für die Verwaltung von Abonnements und Zahlungsvorgängen erforderlich sind.
2.5. Standortdaten
Abhängig von den Funktionen der Plattform können folgende Standortinformationen verarbeitet werden:
- Standort des Unternehmens oder Geschäftsbetriebs
- Standorte von Niederlassungen und Hauptsitzen
- Standortinformationen, die zur Darstellung auf Karten verwendet werden
- Sonstige vom Nutzer über die Plattform bereitgestellte Standortinformationen
Soweit der Zugriff auf den genauen Standort des Geräts erforderlich ist, wird die erforderliche Berechtigung über das jeweilige Betriebssystem oder Gerät eingeholt.
3. ZWECKE DER VERARBEITUNG PERSONENBEZOGENER DATEN
Ihre personenbezogenen Daten können insbesondere zu folgenden Zwecken verarbeitet werden:
- Einrichtung und Verwaltung der Plattformmitgliedschaft
- Verifizierung von Nutzer- und Unternehmenskonten
- Durchführung von Unternehmensverifizierungsverfahren
- Abwicklung von Abonnement- und Zahlungsvorgängen
- Bereitstellung von Diensten zur Erstellung und Veröffentlichung von Anzeigen
- Bereitstellung kommerzieller Vermittlungs- und Kommunikationsdienste
- Betrieb und Weiterentwicklung der Funktionen der Plattform
- Gewährleistung der Sicherheit der Plattform
- Verhinderung unbefugter Zugriffe, betrügerischer Handlungen und missbräuchlicher Nutzung
- Erkennung und Untersuchung verdächtiger oder rechtswidriger Aktivitäten
- Bearbeitung von Supportanfragen der Nutzer
- Erkennung und Behebung technischer Probleme
- Durchführung von Compliance-Prozessen im Zusammenhang mit internationalen Handels-, Sanktions- und Exportkontrollvorschriften
- Bearbeitung rechtmäßiger Anfragen zuständiger öffentlicher Einrichtungen und Behörden
- Erfüllung gesetzlicher Verpflichtungen
- Begründung, Ausübung oder Verteidigung von Rechtsansprüchen
- Verwaltung und Beilegung bestehender oder möglicher Rechtsstreitigkeiten
4. METHODE DER ERHEBUNG PERSONENBEZOGENER DATEN
Ihre personenbezogenen Daten können vollständig oder teilweise automatisiert oder auf nicht automatisierte Weise erhoben werden, sofern die betreffende Verarbeitung Teil eines Datenaufzeichnungssystems ist.
Personenbezogene Daten können insbesondere über folgende Kanäle erhoben werden:
- Registrierung und Erstellung eines Kontos auf der Plattform
- Erstellung von Nutzer- oder Unternehmensprofilen
- Hochladen offizieller Dokumente auf die Plattform
- Erstellung von Anzeigen, Nachrichten und sonstigen Inhalten
- Transaktions-, Sicherheits- und Protokolldaten, die während der Nutzung der Plattform automatisch erzeugt werden
- Abonnement- und Zahlungsprozesse
- Support- und Kommunikationsanfragen von Nutzern
- Verfahren zur Unternehmensverifizierung
- Sonstige Informationen, die der Nutzer unmittelbar über die Plattform bereitstellt
5. RECHTSGRUNDLAGEN FÜR DIE VERARBEITUNG PERSONENBEZOGENER DATEN
Ihre personenbezogenen Daten können abhängig von der jeweiligen Verarbeitungstätigkeit auf Grundlage der in Artikel 5 des KVKK und, soweit anwendbar, in anderen einschlägigen Bestimmungen vorgesehenen Rechtsgrundlagen verarbeitet werden.
Zu diesen Rechtsgrundlagen gehören insbesondere:
- Die Verarbeitung steht in unmittelbarem Zusammenhang mit der Begründung oder Erfüllung eines Vertrags
- Die Verarbeitung ist erforderlich, damit der Verantwortliche seine gesetzlichen Verpflichtungen erfüllen kann
- Die Verarbeitung ist zur Begründung, Ausübung oder Verteidigung eines Rechts erforderlich
- Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen erforderlich, sofern dadurch die Grundrechte und Grundfreiheiten der betroffenen Person nicht beeinträchtigt werden
- Die Verarbeitung ist ausdrücklich gesetzlich vorgesehen
- Die Verarbeitung personenbezogener Daten, die von der betroffenen Person selbst öffentlich gemacht wurden, entsprechend dem Zweck und Willen ihrer Veröffentlichung
- Die ausdrückliche Einwilligung der betroffenen Person, soweit eine solche Einwilligung gesetzlich erforderlich ist
Soweit eine Verarbeitung auf einer ausdrücklichen Einwilligung beruht, hat die betroffene Person das Recht, diese Einwilligung nach Maßgabe der anwendbaren Rechtsvorschriften zu widerrufen.
6. ÜBERMITTLUNG PERSONENBEZOGENER DATEN
Ihre personenbezogenen Daten können, soweit dies für die jeweiligen Verarbeitungszwecke erforderlich ist und unter Einhaltung der in den Artikeln 8 und 9 des KVKK vorgesehenen Voraussetzungen, insbesondere an folgende Empfänger oder Empfängerkategorien übermittelt werden:
- Zuständige öffentliche Einrichtungen und Behörden
- Gerichte und sonstige zuständige Justiz- oder Verwaltungsbehörden
- Steuerberater und Finanzberater
- Rechtsberater und Rechtsanwälte
- Zahlungsdienstleister und die jeweiligen App-Store-Dienstleister
- Anbieter von Logistikintegrationsdiensten
- Anbieter von Cloud-Computing- und Hosting-Diensten
- Anbieter von technischer Infrastruktur, Sicherheits-, Analyse- und Softwarediensten
- Sonstige Auftragsverarbeiter und Dienstleister, die für den Betrieb der Plattform eingesetzt werden
Personenbezogene Daten werden ausschließlich in dem für den jeweiligen Verarbeitungszweck erforderlichen Umfang und in Übereinstimmung mit den anwendbaren Rechtsvorschriften übermittelt.
6.1. ÜBERMITTLUNG PERSONENBEZOGENER DATEN INS AUSLAND
Xplore Work kann im Zusammenhang mit dem Betrieb der Plattform Technologie- und Infrastrukturanbieter nutzen, die außerhalb der Türkiye ansässig sind oder ihre Dienste über Server außerhalb der Türkiye bereitstellen.
Da im Rahmen der Plattform Google Firebase und andere erforderliche technische Infrastrukturdienste genutzt werden können, können bestimmte personenbezogene Daten in Rechenzentren außerhalb der Türkiye verarbeitet, gespeichert oder dorthin übermittelt werden.
Die Übermittlung personenbezogener Daten ins Ausland erfolgt gemäß Artikel 9 des KVKK und den einschlägigen untergesetzlichen Vorschriften.
Je nach Art der Übermittlung können insbesondere folgende im KVKK vorgesehene Mechanismen zur Anwendung kommen:
- Vorliegen eines Angemessenheitsbeschlusses des türkischen Ausschusses für den Schutz personenbezogener Daten in Bezug auf das betreffende Land, einen oder mehrere Sektoren innerhalb dieses Landes oder eine internationale Organisation
- Sofern kein Angemessenheitsbeschluss vorliegt, Gewährleistung einer der im KVKK vorgesehenen geeigneten Garantien
- Soweit angemessen, Verwendung der vom türkischen Ausschuss für den Schutz personenbezogener Daten veröffentlichten Standardverträge
- Soweit anwendbar, Verwendung verbindlicher interner Datenschutzvorschriften (Binding Corporate Rules) oder anderer geeigneter Garantiemechanismen
- Sofern weder ein Angemessenheitsbeschluss noch geeignete Garantien vorliegen, Rückgriff auf die im KVKK vorgesehenen Ausnahmetatbestände für Übermittlungen nur dann, wenn die hierfür gesetzlich vorgeschriebenen Voraussetzungen erfüllt sind
Xplore Work führt Prozesse durch, die darauf ausgerichtet sind, die nach den anwendbaren Rechtsvorschriften erforderlichen technischen, administrativen und vertraglichen Schutzmaßnahmen für ins Ausland übermittelte personenbezogene Daten zu gewährleisten.
7. SPEICHERDAUER PERSONENBEZOGENER DATEN
Ihre personenbezogenen Daten werden so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist, und unter Einhaltung der in den anwendbaren Rechtsvorschriften vorgesehenen gesetzlichen Aufbewahrungsfristen.
Bei der Bestimmung der Aufbewahrungsfristen können insbesondere folgende Kriterien berücksichtigt werden:
- Dauer der Aktivität des Nutzerkontos
- Dauer des jeweiligen Dienstleistungs- oder Abonnementverhältnisses
- Gesetzliche Aufbewahrungspflichten
- Verpflichtungen aus steuer-, handels- und buchhaltungsrechtlichen Vorschriften
- Zeiträume, die für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind
- Anwendbare Verjährungsfristen im Zusammenhang mit bestehenden oder möglichen Rechtsstreitigkeiten
Entfallen die Gründe, die eine Verarbeitung personenbezogener Daten erforderlich machen, und sind die einschlägigen gesetzlichen Aufbewahrungsfristen abgelaufen, werden die personenbezogenen Daten gemäß dem KVKK und den anwendbaren Rechtsvorschriften gelöscht, vernichtet oder anonymisiert.
8. SICHERHEIT PERSONENBEZOGENER DATEN
Xplore Work führt Prozesse zur Umsetzung geeigneter technischer und administrativer Maßnahmen durch, um eine rechtswidrige Verarbeitung personenbezogener Daten und einen unbefugten Zugriff auf personenbezogene Daten zu verhindern sowie deren sichere Aufbewahrung zu gewährleisten.
Je nach den jeweiligen Umständen können insbesondere folgende Maßnahmen eingesetzt werden:
- Berechtigungs- und Zugriffskontrollen
- Mechanismen zur Nutzerauthentifizierung
- System- und Sicherheitsprotokollierung
- Beschränkung von Datenzugriffsrechten
- Technische Sicherheitsmaßnahmen
- Beschränkung des Zugriffs auf autorisiertes Personal
- Verfahren zur Datensicherheit
- Vereinbarung erforderlicher Datenschutzverpflichtungen mit Dienstleistern
Der Zugriff auf offizielle Dokumente, die zum Zweck der Unternehmensverifizierung eingereicht werden, soll auf diejenigen Mitarbeiter beschränkt werden, die im Rahmen ihrer Aufgaben zum Zugriff auf diese Dokumente berechtigt sind.
9. IHRE RECHTE NACH DEM KVKK
Gemäß Artikel 11 des KVKK haben betroffene Personen, deren personenbezogene Daten verarbeitet werden, das Recht, sich an den Verantwortlichen zu wenden und:
- Zu erfahren, ob ihre personenbezogenen Daten verarbeitet werden
- Auskunft über die Verarbeitung ihrer personenbezogenen Daten zu verlangen
- Den Zweck der Verarbeitung ihrer personenbezogenen Daten zu erfahren und festzustellen, ob diese entsprechend diesem Zweck verwendet werden
- Die Dritten zu erfahren, an die ihre personenbezogenen Daten innerhalb der Türkiye oder ins Ausland übermittelt wurden
- Die Berichtigung personenbezogener Daten zu verlangen, wenn diese unvollständig oder unrichtig verarbeitet wurden
- Unter den in Artikel 7 des KVKK vorgesehenen Voraussetzungen die Löschung oder Vernichtung personenbezogener Daten zu verlangen
- Zu verlangen, dass Dritte, an die personenbezogene Daten übermittelt wurden, über eine erfolgte Berichtigung, Löschung oder Vernichtung dieser Daten informiert werden
- Einem Ergebnis zu widersprechen, das durch die ausschließlich automatisierte Analyse der verarbeiteten personenbezogenen Daten entsteht und sich nachteilig auf die betroffene Person auswirkt
- Ersatz eines Schadens zu verlangen, der aufgrund einer rechtswidrigen Verarbeitung personenbezogener Daten entstanden ist
10. ANTRAGSVERFAHREN
Sie können Ihre Anträge bezüglich Ihrer Rechte nach dem KVKK gemäß Artikel 13 des KVKK sowie nach den in den anwendbaren Rechtsvorschriften vorgesehenen Verfahren und Methoden an Xplore Work richten.
Anträge können über die folgenden Kontaktdaten eingereicht werden:
XPLORE WORK YAZILIM TİCARET LİMİTED ŞİRKETİ
Adresse: Güvenevler Mah. 1928 Sok. Ekinci Global İş Merkezi Sit. Etage: 14 Nr.: 5/25 Yenişehir, Mersin / Türkiye
E-Mail: support@xplorework.com
Abhängig von der Art des Antrags können zusätzliche Informationen oder Unterlagen zur Überprüfung Ihrer Identität angefordert werden.
Anträge werden innerhalb der im KVKK und den einschlägigen Rechtsvorschriften vorgesehenen Fristen geprüft und abgeschlossen.