Datenschutzrichtlinie

1. Identität des Verantwortlichen

Die als Verantwortlicher im Sinne des Gesetzes Nr. 6698 zum Schutz personenbezogener Daten (KVKK) und der EU-Datenschutz-Grundverordnung (GDPR, Regulation EU 2016/679) handelnde juristische Person ist die folgende:

2. Personenbezogene Daten, die wir erheben

cerez.io Bei der Erbringung der Dienste verarbeiten wir die folgenden Datenkategorien im Rahmen der in KVKK Artikel 4 verankerten Grundsätze "Rechtmäßigkeit und Treu und Glauben", "zweckgebundene Verhältnismäßigkeit":

3. Zwecke der Datenverarbeitung

Ihre personenbezogenen Daten werden zu den folgenden festgelegten, eindeutigen und legitimen Zwecken verarbeitet:

1. Diensterbringung: Kontoerstellung, Abonnementverwaltung, Bereitstellung des SDK-Dienstes, technischer Support.
2. Vertragliche Pflichten: Erfüllung des Abonnements, Abrechnung, Rechnungsstellung (Steuerverfahrensgesetz Nr. 213).
3. Gesetzliche Pflichten: KVKK Artikel 12 (Datensicherheit), Steuerverfahrensgesetz Artikel 253 (Aufbewahrung von Geschäftsbüchern), Türkisches Handelsgesetzbuch Artikel 82 (Aufbewahrung von Geschäftsunterlagen).
4. Kundenbeziehungen: Informations-E-Mails, Produktaktualisierungen, Nachverfolgung von Supportanfragen.
5. Sicherheit: Erkennung unbefugten Zugriffs, Betrugsprävention, DDoS-Schutz (Cloudflare).
6. Analytik: Dienstverbesserung, Nutzungsstatistik (aggregiert/anonym).
7. Marketing (mit ausdrücklicher Einwilligung): Versand von Newslettern, Produktankündigungen, zielgerichtete Werbung.

4. Rechtsgrundlagen

Im Rahmen von KVKK Artikel 5/2 und GDPR Article 6/1 stützen sich unsere Datenverarbeitungstätigkeiten auf die folgenden Rechtsgrundlagen:

5. Aufbewahrungsfristen

Gemäß KVKK Artikel 7 und GDPR Article 5/1-e werden Ihre Daten so lange aufbewahrt, wie es der Verarbeitungszweck erfordert. Nach Ablauf der Frist werden sie gelöscht, vernichtet oder anonymisiert.

6. Datenübermittlung (im Inland und ins Ausland)

Als Teil unserer Dienstinfrastruktur werden Ihre Daten innerhalb der Grenzen der Türkei, in einem inländischen Rechenzentrum gehostet. Dadurch ist kein zusätzlicher Mechanismus für die in KVKK Artikel 9 vorgesehenen Anforderungen an die Auslandsübermittlung erforderlich.

Inländische Übermittlung:

• Inländischer Hosting-Anbieter (Server, Backup)
• In der Türkei ansässige Steuerberater und Prüfungsgesellschaften (Rechnungsaufbewahrung)
• Gerichte und amtliche Stellen im Falle einer rechtlichen Streitigkeit
• Banken und Zahlungsinstitute (Inkasso)

Auslandsübermittlung (KVKK Artikel 9):

Da personenbezogene Kundendaten innerhalb der Grenzen der Türkei verarbeitet werden, findet grundsätzlich keine Auslandsübermittlung von Daten statt. Für eine begrenzte Anzahl von Supportdiensten (CDN, E-Mail-Dienstanbieter usw.) kann allgemein mit Drittanbietern zusammengearbeitet werden; deren aktuelle Liste wird in der Sub-processor-Tabelle auf unserer DPA-Seite veröffentlicht. Sollte eine Auslandsübermittlung erforderlich werden, kommt gemäß KVKK Artikel 9/2 eine Verpflichtungserklärung, die einen angemessenen Schutz gewährleistet, oder ein Standardvertragsmechanismus zur Anwendung.

7. Drittverarbeiter (Sub-processors)

Als Teil unserer Diensterbringung wird neben dem inländischen Hosting-Anbieter eine begrenzte Anzahl von Supportdiensten (CDN- und E-Mail-Dienstanbieter) genutzt. Die aktuelle Liste der Drittanbieter wird in der vertraglichen Anlagenliste geführt; die detaillierte Sub-processor-Tabelle finden Sie auf unserer DPA-Seite .

Die Zahlungsintegration ist noch nicht aktiv; die Abrechnung und der Einzug Ihrer Abonnements erfolgen manuell (Rechnung + Überweisung/EFT).

8. Rechte der betroffenen Person (KVKK Artikel 11 / GDPR Article 15-22)

Sie haben die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:

1. Recht auf Auskunftsersuchen: Zu erfahren, ob Ihre Daten verarbeitet werden.
2. Auskunftsrecht: Falls verarbeitet, Auskunft darüber zu verlangen, welche Daten wie verarbeitet werden.
3. Auskunft über den Zweck: Den Verarbeitungszweck zu erfahren und ob die Daten zweckkonform verwendet werden.
4. Auskunft über die Übermittlung: Die Dritten zu kennen, an die die Daten im Inland oder Ausland übermittelt werden.
5. Recht auf Berichtigung: Die Berichtigung unvollständig oder unrichtig verarbeiteter Daten zu verlangen.
6. Recht auf Löschung/Vernichtung: Die Löschung zu verlangen, wenn die in KVKK Artikel 7 vorgesehenen Voraussetzungen vorliegen ("Right to be Forgotten").
7. Benachrichtigung Dritter: Zu verlangen, dass Berichtigungs-/Löschvorgänge auch den Dritten mitgeteilt werden, an die die Daten übermittelt wurden.
8. Widerspruchsrecht: Einem Ergebnis zu widersprechen, das infolge einer durch automatisierte Systeme durchgeführten Analyse zu Ihren Ungunsten entsteht.
9. Recht auf Schadenersatz: Schadenersatz zu verlangen, wenn Ihnen durch rechtswidrige Verarbeitung ein Schaden entstanden ist.
10. Datenübertragbarkeit (GDPR-only): Zu verlangen, dass Ihre Daten Ihnen in einem strukturierten, maschinenlesbaren Format bereitgestellt oder an einen anderen Verantwortlichen übermittelt werden.

Um diese Rechte auszuüben, können Sie eine der folgenden Methoden nutzen:

• E-Mail: destek@cerez.io (mit Identitätsprüfung)
• Post: Altıeylül, Balıkesir / Türkiye (mit notarieller Beglaubigung)
• KEP: [cerez.io auszufüllen von]

Anträge werden spätestens innerhalb von 30 Tagen bearbeitet (KVKK Artikel 13/2). Dies ist kostenlos; verursacht der Vorgang jedoch zusätzliche Kosten, kann die im vom KVK-Ausschuss festgelegten Tarif vorgesehene Gebühr erhoben werden.

9. Cookies

Für detaillierte Informationen über die auf unserer Website verwendeten Cookies und den Einwilligungsmechanismus sehen Sie bitte unsere gesonderte Cookie-Richtlinie ein. Diese Richtlinie umfasst Cookie-Kategorien, Drittanbieter und Kontrollmethoden auf Browser-Ebene.

10. Kontakt und Anträge

Um Ihre Betroffenenrechte auszuüben oder eine Frage zur Datenschutzerklärung zu stellen:

Das KVKK-Antragsformular wird in der Vertragsphase bereitgestellt. KVKK-Informationstext

Wenn Sie der Ansicht sind, dass Ihre Anträge nicht im Einklang mit den Bestimmungen des KVKK bearbeitet wurden, haben Sie das Recht, eine Beschwerde beim Ausschuss zum Schutz personenbezogener Daten einzureichen: kvkk.gov.tr

Für Ihre Fragen: destek@cerez.io  ·  Diese Seite wurde zuletzt am 31. Mai 2026 aktualisiert.