KVKK-Informationstext

Zuletzt aktualisiert: [GG.AA.YYYY] · Gültig ab: [GG.AA.YYYY]

Diese Übersetzung dient nur zu Informationszwecken und ist rechtlich nicht bindend. Rechtlich verbindlich ist ausschließlich die türkische Fassung.

Entwurf — juristische Prüfung erforderlich. Dieser Text ist ein Standardgerüst; vor dem Livegang müssen die Felder in eckigen Klammern ([…]) mit Ihren Unternehmensdaten ausgefüllt und der Text von einem Rechtsanwalt freigegeben werden. Operayn stellt dies nicht als Rechtsberatung bereit.

Verantwortlicher / Anbieterkennzeichnung

Firma: [Firmenname]

MERSIS No: [MERSIS]

Anschrift: [Vollständige Anschrift]

Finanzamt/Steuernr.: [Finanzamt] / [Steuernr.]

E-Mail: [iletisim@alanadi.com]

Telefon: [+90 …]

Erstellt von [Firmenname] in der Eigenschaft als Verantwortlicher gemäß Art. 10 des türkischen Gesetzes Nr. 6698 über den Schutz personenbezogener Daten („KVKK").

1. Verarbeitete personenbezogene Daten

Identität/Kontakt: Name/Firma, E-Mail, Telefon, Anschrift.
Rechnung/Finanzen: Steuernummer/TCKN-VKN, Rechnungsdaten, Zahlungstransaktionsdaten (über PayTR; Kartendaten werden beim Dienstanbieter nicht gespeichert).
Konto/Nutzung: Gateway-Schlüssel (Hash), Modellnutzungs-/Token-Zähler, Audit-Protokolle, IP- und Logdaten.
Inhalte: an den Dienst übermittelte Prompt-/Antwortdaten (verarbeitet gemäß gewähltem Modell und lokaler Embedding-Konfiguration).

2. Verarbeitungszwecke

Bereitstellung des Dienstes, Authentifizierung, Rechnungsstellung und Einzug.
Sicherheit, Missbrauchsprävention, Kontingent-/Limitdurchsetzung, Auditierung.
Erfüllung gesetzlicher Pflichten (Steuern, E-Rechnung, Handelsaufzeichnungen).
Anfrage-/Beschwerdemanagement und Dienstverbesserung.

3. Rechtsgrundlagen (KVKK Art. 5/6)

Abschluss/Erfüllung eines Vertrags (Art. 5/2-c), rechtliche Verpflichtung (Art. 5/2-ç), berechtigtes Interesse (Art. 5/2-f) und, soweit erforderlich, ausdrückliche Einwilligung. Grundsätzlich werden keine besonderen Datenkategorien verarbeitet.

4. Übermittlung

Daten können zweckgebunden mit dem Zahlungsinstitut (PayTR), dem E-Rechnungs-Integrator, Hosting-/Infrastrukturanbietern, zuständigen Behörden und den gewählten Upstream-Modellanbietern geteilt werden. Bei Auslandsübermittlung werden die Voraussetzungen des Art. 9 KVKK eingehalten (z. B. wenn ein ausländischer LLM-Anbieter gewählt wurde). Mit lokalem Embedding (bge-m3) können Inhalte verarbeitet werden, ohne den Host zu verlassen.

5. Speicherfristen

Daten werden für die in den einschlägigen Vorschriften vorgesehenen Fristen (z. B. [10 Jahre] für Handels-/Steuerunterlagen) und solange der Verarbeitungszweck es erfordert gespeichert; nach Fristablauf werden sie gelöscht/anonymisiert.

6. Rechte der betroffenen Person (KVKK Art. 11)

Sie haben das Recht zu erfahren, ob Ihre Daten verarbeitet werden, Auskunft zu verlangen, zu erfahren, ob sie zweckentsprechend verwendet werden, Berichtigung/Löschung/Vernichtung zu verlangen, die Dritten zu erfahren, an die sie übermittelt wurden, automatisierter Analyse zu widersprechen und Ersatz des Schadens zu verlangen. Anträge: [iletisim@alanadi.com] oder [KEP/adres].