Datenschutzerklärung

1) Zweck, Geltungsbereich und Verantwortlicher

Diese Datenschutzerklärung erläutert die Grundsätze der Verarbeitung personenbezogener Daten auf den Plattformen, die von Yiğit Kaan Kuştemir, Inhaber und Betreiber der Marken Get Society & Get SoArt (Finanzamt Beyoğlu, Steuer-Nr.: 5981171759), betrieben werden (der „Verantwortliche“). Dieses Dokument wurde gemäß dem Gesetz Nr. 6698 zum Schutz personenbezogener Daten (KVKK) und den einschlägigen Vorschriften erstellt und ist zusammen mit unserem Datenschutzhinweis (KVKK) zu lesen.

2) Begriffsbestimmungen

• Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
• Verarbeitung: Jeder Vorgang, der an personenbezogenen Daten durchgeführt wird (Erhebung, Aufzeichnung, Speicherung, Übermittlung usw.).
• Betroffene Person: Natürliche Personen wie Kunden, Besucher, Mitglieder, Künstler oder Lieferanten.
• Auftragsverarbeiter: Dienstleister, die Daten im Auftrag des Verantwortlichen verarbeiten (IT, Kurier, Zahlungsinstitut usw.).

3) Kategorien erhobener Daten

• Identitäts-/Kontaktdaten: Name, Nachname, türkische ID-Nr.*, Geburtsdatum*, Unterschrift*, Telefon, E-Mail, Adresse (*sofern erforderlich).
• Kundentransaktionen: Warenkorb, Bestellungen, Rückgabe-/Schadensmeldungen, Supportanfragen.
• Finanzdaten: Zahlungsinstrument (Token), IBAN/Rechnungsdaten (Kartendaten werden nicht in unseren Systemen gespeichert).
• Visuelle-/Audiodaten: Kunstwerks-/Produktbilder, Künstler-Werbematerialien.
• Technische/Sicherheitsdaten: IP-Adresse, Geräte-/Browserinformationen, Sitzungsprotokolle, Cookie-Daten.
• Vertragsdaten: Fernabsatz-, Künstlerkooperations- und vorvertragliche Formulare.

4) Zwecke und Rechtsgrundlagen

Ihre personenbezogenen Daten werden zu den folgenden Zwecken und auf den Rechtsgrundlagen der Artikel 5 und 6 des KVKK verarbeitet:

• Vertragsabschluss/-durchführung (Art. 5/2-c): Bestellungen, Lieferung, Rückgabe/Schadensfälle, Künstlerkooperationen.
• Gesetzliche Verpflichtung (Art. 5/2-ç): Steuer-, Rechnungs- und behördliche Anfragen/Audits.
• Berechtigtes Interesse (Art. 5/2-f): Sicherheit, Betrugsprävention, Qualitätsverbesserung, Beweissicherung.
• Ausdrückliche Einwilligung (Art. 5/1, Art. 6/2): Werbe-/Marketingmitteilungen, Cookies und internationale Datenübertragungen.

5) Erhebungsmethoden

Daten werden über Website-/App-Formulare, Cookies, Callcenter- und E-Mail-Korrespondenz, Vertragsprozesse, Versand-/Zahlungsabläufe sowie Messe- und Veranstaltungsanmeldungen automatisiert oder manuell erhoben.

6) Weitergabe und Übermittlung an Dritte

• Inländische Übertragungen: Kurier-/Logistikunternehmen, Zahlungsinstitute/Banken, Buchhaltung und Wirtschaftsprüfer, IT-Dienstleister (Hosting, E-Mail, Cloud-Backup) sowie gesetzlich befugte Behörden.
• Internationale Übertragungen: Gemäß Art. 9 KVKK an Länder mit angemessenem Schutzniveau oder auf Grundlage Ihrer ausdrücklichen Einwilligung und geeigneter Garantien/Standardvertragsklauseln; typische Beispiele sind Cloud-Kommunikations-, E-Mail- oder Bildspeicherdienste.
• Datenverarbeitungsverträge: Alle Dienstleister unterliegen Vertraulichkeits- und Auftragsverarbeitungsbedingungen gemäß KVKK.

7) Cookies und ähnliche Technologien

Wir verwenden gegebenenfalls technisch notwendige, Leistungs-, Funktions- sowie Werbe-/Marketing-Cookies. Einstellungen können über Ihren Browser verwaltet werden. Details finden Sie in unserer Cookie-Richtlinie. Marketing-Cookies werden nur mit ausdrücklicher Einwilligung aktiviert.

8) Sicherheitsmaßnahmen

• Technisch: TLS/SSL-Verschlüsselung, rollenbasierte Zugriffssteuerung, starke Passwörter, Multi-Faktor-Authentifizierung, Protokollierung, Backup und Integritätsprüfungen.
• Administrativ: Vertraulichkeitsverpflichtungen, Schulungen, Lieferantenverträge, Berechtigungsmatrizen, Notfall- und Vorfallmanagement.
• Zahlungssicherheit: Kartendaten werden nicht in unseren Systemen gespeichert; Transaktionen werden über PCI-DSS-konforme Anbieter abgewickelt.

9) Aufbewahrungsfristen und Löschung

• Vertrags-/Rechnungsunterlagen: 10 Jahre (nach Handelsgesetzbuch und Steuerverfahrensgesetz).
• Kundendienstaufzeichnungen: 3 Jahre.
• Marketingdaten: Bis zum Widerruf der Einwilligung, mit regelmäßiger Überprüfung.
• Cookie-Daten: Bis zu 24 Monate, abhängig von der Art.

Nach Ablauf werden Daten durch Löschung, Vernichtung oder Anonymisierung entfernt (siehe Richtlinie zur Aufbewahrung und Vernichtung personenbezogener Daten).

10) Datenschutz bei Kindern

Die Plattform richtet sich nicht an Personen unter 18 Jahren. Sollten personenbezogene Daten eines Kindes ohne Zustimmung eines Erziehungsberechtigten festgestellt werden, wird die Löschung oder Vernichtung eingeleitet.

11) Rechte der betroffenen Person (Art. 11 KVKK) und Antragsverfahren

• Auskunft, Berichtigung, Löschung, Widerspruch gegen automatisierte Entscheidungen, Information über Empfänger und Schadensersatz bei rechtswidriger Verarbeitung.
• Anträge müssen gemäß der Verordnung über die Verfahren und Grundsätze der Antragstellung an den Verantwortlichen gestellt werden und werden innerhalb von 30 Tagen beantwortet.

Antragskanäle:
E-Mail: [email protected]  • Adresse: Süzer Plaza Nr. 6, Asker Ocağı Straße, Harbiye Viertel

Vor einer Beschwerde bei der Datenschutzbehörde ist eine Antragstellung beim Verantwortlichen erforderlich. Eine Beschwerde kann innerhalb von 30 Tagen nach Antwort oder 60 Tagen nach Antragstellung ohne Antwort eingereicht werden.

12) Kommerzielle Mitteilungen

Elektronische Werbenachrichten werden nur an Empfänger mit ausdrücklicher Einwilligung/IYS-Genehmigung versendet. Sie können sich jederzeit kostenlos abmelden.

13) Links zu Drittanbietern

Die Plattform kann Links zu Websites Dritter enthalten. Für deren Datenschutzpraktiken übernehmen wir keine Verantwortung; bitte prüfen Sie deren eigene Richtlinien.

14) Änderungen und Inkrafttreten

Diese Richtlinie kann aktualisiert werden. Die aktuelle Version tritt am Datum der Veröffentlichung auf der Plattform in Kraft. Wesentliche Änderungen werden auf geeignete Weise mitgeteilt.

15) Rechtsstreitigkeiten und Gerichtsstand

Diese Datenschutzerklärung unterliegt dem türkischen Recht. Im Streitfall sind die Zentralgerichte und Vollstreckungsbehörden von Istanbul (Çağlayan) zuständig. Elektronische Aufzeichnungen des Verantwortlichen gelten als verbindlicher Beweis.