KVKK-Informationstext

1. Verantwortlicher

Für uns als Adil Onur Karahan Şahıs Şirketi („Unternehmen“) gehören die Vertraulichkeit und die Sicherheit Ihrer personenbezogenen Daten zu unseren wichtigsten Prioritäten. Unser Unternehmen verarbeitet Ihre personenbezogenen Daten im Einklang mit dem türkischen Gesetz Nr. 6698 über den Schutz personenbezogener Daten („KVKK“) und den dazugehörigen nachrangigen Rechtsvorschriften. Personenbezogene Daten sind alle Informationen, durch die Sie identifiziert sind oder identifiziert werden können.

Dieser Text wurde erstellt, um Sie über Ihre personenbezogenen Daten zu informieren, die verarbeitet werden, wenn Sie die in der mobilen App und auf der Website von Attendify+ („Plattform“) unseres Unternehmens angebotenen Dienste („Plattformdienste“) als Mitglied oder als Gast nutzen.

Wenn Sie Attendify+ ohne Konto (als Gast) nutzen, werden Ihre Semester-, Kurs-, Anwesenheits-, Termin- und Notizdaten ausschließlich auf Ihrem Gerät gespeichert; sie werden nicht an die Server des Unternehmens übermittelt, und das Unternehmen hat keinen Zugriff auf diese Daten. Wenn Sie die App löschen, werden auch diese Daten gelöscht und können nicht wiederhergestellt werden.

2. Welche personenbezogenen Daten verarbeiten wir?

• Ihre Nutzerkontodaten (nur wenn Sie ein Konto erstellen): Ihre E-Mail-Adresse für die Mitgliedschaft, Ihr Passwort (unumkehrbar als Hash gespeichert), Ihre Konto-ID Ihre Aufzeichnungen zur E-Mail-Bestätigung und zum Zurücksetzen des Passworts, Ihr Vor- und Nachname, Ihr optionales Profilfoto sowie bei Anmeldung mit Google oder Apple Ihre Konto-ID beim Anbieter und (bei Anmeldung mit Apple) das verschlüsselte Aktualisierungstoken.
• Ihre Plattform-Nutzungsdaten (nur wenn Sie ein Konto erstellen, auf dem Server): Ihre Semester- und Kursangaben, Ihr Stundenplan (Tag, Uhrzeit, Raum, Name der Lehrperson), Ihre Anwesenheitseinträge pro Kursstunde (da, gefehlt, sonstiges, ausgefallen), „sonstige“ Gründe und ihre Unterkategorien, erlaubte Fehlzeiten, Ihre Prüfungen, Hausaufgaben und Treffen, Ihre Kursnotizen sowie die Fotos, Dateien und Sprachnotizen, die Sie Notizen hinzufügen, Ihre Pomodoro-Fokussitzungen und Ihre Speichernutzung.
• Ihre Entdecken- und Community-Daten (nur wenn Sie ein Konto erstellen und diese Funktionen nutzen): Ihre Universität und Ihr Studiengang, die von Ihnen bestätigte Schul-E-Mail-Adresse, die Notizen, die Sie unter Entdecken veröffentlichen, Ihre Likes, Speicherungen und Meldungen, Ihre Community-Mitgliedschaften sowie Ihre Likes und Stimmen bei Ankündigungen.
• Ihre Daten zur Transaktionssicherheit: Ihre IP-Adresse, der Zeitpunkt der Anfrage, Server-Zugriffsprotokolle, Sitzungsschlüssel und die App-Version.
• Ihre Marketingdaten: Ihre Werbe-ID und Ihre Daten zur Interaktion mit Werbung (in der App über Google AdMob und dessen Mediationspartner Meta Audience Network und Unity Ads, auch bei Nutzung als Gast); im Web-Panel die von Google AdSense verwendeten Werbe-Cookies, Ihre IP-Adresse und Ihre Browserdaten.
• Ihre Benachrichtigungsdaten (nur wenn Sie ein Konto erstellen und Benachrichtigungen erlauben): das Benachrichtigungstoken Ihres Telefons (Firebase Cloud Messaging), Ihre App-Sprache und Ihre Benachrichtigungseinstellungen.
• Ihre Nutzungsstatistikdaten: die zufällige Installations-ID, die die App beim ersten Öffnen erzeugt, die Tage, an denen die App geöffnet wurde, und die Anzahl der Sitzungen, das Betriebssystem, die App-Version, die Sprache und die Angabe, ob Sie an diesem Tag angemeldet waren (auch bei Nutzung als Gast; ohne Verknüpfung mit Ihrem Konto, Ihrer Werbe-ID oder der Hardwarekennung des Geräts).
• Ihre Antrags- und Rechtsvorgangsdaten: Ihre Anträge, Anliegen und Beschwerden, das Feedback, das Sie aus der App oder dem Web-Panel senden, sowie Informationen aus der Korrespondenz mit befugten Personen, Behörden und Organisationen.

Inhalte, die Sie freiwillig in Ihre Notizen, Gründe oder Anhänge eingeben (z. B. der Name einer Freundin oder eines Freundes oder eine Notiz zu Ihrem Gesundheitszustand), werden zusammen mit diesen Inhalten gespeichert. Das Unternehmen verarbeitet diese Inhalte zu keinem anderen Zweck als der Bereitstellung des Dienstes; wir empfehlen Ihnen, keine besonderen Kategorien personenbezogener Daten einzugeben.

3. Rechtsgründe, Zwecke und Methoden der Erhebung Ihrer personenbezogenen Daten

Ihre personenbezogenen Daten werden über die Plattform elektronisch auf automatisiertem Wege erhoben, per E-Mail, wenn Sie uns per E-Mail kontaktieren, sowie in physischer Form, wenn sie per Antragsformular, förmlicher Zustellung oder Post übermittelt oder von Behörden zugestellt werden. Die Verarbeitungszwecke und Rechtsgründe sind nachstehend aufgeführt.

3.1. Mitgliedschaft, Kontoerstellung und Bereitstellung der Plattformdienste

In dieser Kategorie verarbeitete personenbezogene Daten: Ihre Nutzerkontodaten, Ihre Plattform-Nutzungsdaten, Ihre Daten zur Transaktionssicherheit, Ihre Benachrichtigungsdaten, Ihre Entdecken- und Community-Daten.

• Abschluss und Erfüllung des Mitgliedschaftsvertrags,
• Erstellung des Kontos, Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts, Verwaltung und Schließung des Kontos,
• Speicherung der Daten auf dem Server, Synchronisierung zwischen Geräten und Anwendung der Speichergrenze,
• verkleinerte Speicherung der Fotos, die Notizen hinzugefügt werden,
• Bereitstellung der Funktionen Entdecken, Communitys und Pomodoro-Rangliste, Prüfung von Beiträgen und Meldungen,
• Senden von Benachrichtigungen auf Ihr Telefon, wenn Ihre Beiträge ein Like erhalten oder gespeichert werden, sowie zu Moderationsentscheidungen und Antworten auf Ihr Feedback.

Rechtsgründe: Erforderlichkeit für den Abschluss und die Erfüllung des Mitgliedschaftsvertrags zwischen Ihnen und uns (Art. 5 Abs. 2 Buchst. c KVKK).

3.2. Verbesserung der Plattformerfahrung

In dieser Kategorie verarbeitete personenbezogene Daten: Ihre Daten zur Transaktionssicherheit, Ihre Nutzungsstatistikdaten, Ihre Antragsdaten.

• Erkennung und Behebung von Fehlern,
• Messung, auf wie vielen Geräten und wie häufig die App genutzt wird, Festlegung von Entwicklungsprioritäten,
• Prüfung von Anliegen, Beschwerden und Vorschlägen.

Rechtsgründe: Erforderlichkeit für die Vertragserfüllung, berechtigtes Interesse unseres Unternehmens, sofern Ihre Grundrechte und Grundfreiheiten nicht beeinträchtigt werden (Art. 5 Abs. 2 Buchst. c, f KVKK).

3.3. Informationssicherheit und Verhinderung von Missbrauch

In dieser Kategorie verarbeitete personenbezogene Daten: Ihre Nutzerkontodaten, Ihre Daten zur Transaktionssicherheit.

• Durchführung von Prozessen der Informationssicherheit,
• Begrenzung übermäßiger und automatisierter Anfragen, Erkennung und Verhinderung unbefugter Zugriffsversuche.

Rechtsgründe: Erforderlichkeit für die Erfüllung einer rechtlichen Verpflichtung unseres Unternehmens, berechtigtes Interesse unseres Unternehmens (Art. 5 Abs. 2 Buchst. ç, f KVKK).

3.4. Durchführung rechtlicher Angelegenheiten

In dieser Kategorie verarbeitete personenbezogene Daten: Ihre Nutzerkontodaten, Ihre Daten zur Transaktionssicherheit, Ihre Antrags- und Rechtsvorgangsdaten.

• Bearbeitung von Rechts- und Prozessangelegenheiten, Prüfung und Beantwortung von Anträgen betroffener Personen,
• Erteilung von Auskünften an befugte Personen, Behörden und Organisationen,
• Erfüllung der Pflichten aus den anwendbaren Rechtsvorschriften, insbesondere aus den Gesetzen Nr. 6563, 6102, 5237, 5651 und 6502.

Rechtsgründe: ausdrückliche gesetzliche Vorsehung, Erfüllung einer rechtlichen Verpflichtung, Begründung, Ausübung oder Schutz eines Rechts (Art. 5 Abs. 2 Buchst. a, ç, e KVKK).

3.5. Werbeaktivitäten

In dieser Kategorie verarbeitete personenbezogene Daten: Ihre Marketingdaten, Ihre Daten zur Transaktionssicherheit.

• Anzeige von Banner-, Interstitial- und In-Feed-Werbung in der App,
• Anzeige von Werbung im Web-Panel, das nach der Anmeldung genutzt wird,
• Bereitstellung personalisierter Werbung auf Grundlage Ihrer Interessen.

Rechtsgründe: das berechtigte Interesse unseres Unternehmens, die Plattform kostenlos anbieten zu können (Art. 5 Abs. 2 Buchst. f KVKK), sowie Ihre Zustimmung zur Anzeige personalisierter Werbung, die Sie durch das Herunterladen und Nutzen der Plattform erteilen. Werbedaten werden gemäß Art. 9 KVKK an Server von Google und der AdMob-Mediationspartner Meta und Unity im Ausland übermittelt. Personalisierte Werbung können Sie jederzeit in den Einstellungen Ihres Geräts, im Web-Panel unter adssettings.google.com oder in den Cookie-Einstellungen Ihres Browsers deaktivieren; in diesem Fall wird nicht personalisierte Werbung angezeigt.

4. An wen und zu welchen Zwecken werden Ihre personenbezogenen Daten übermittelt?

Unser Unternehmen gibt Ihre personenbezogenen Daten nach den Grundsätzen „Kenntnis nur soweit erforderlich“ und „Nutzung nur soweit erforderlich“, unter Wahrung der Datenminimierung und unter Ergreifung der erforderlichen technischen und organisatorischen Maßnahmen weiter. Ihre Kontodaten werden auf Servern in der Türkei gespeichert. Ihre personenbezogenen Daten können, beschränkt auf die oben genannten Zwecke, gemäß Art. 8 und 9 KVKK an die folgenden Empfängergruppen weitergegeben werden:

Notizen, die Sie aus eigenem Entschluss unter Entdecken veröffentlichen, sind zusammen mit Ihrem Anzeigenamen (Ihr Vorname und der Anfangsbuchstabe Ihres Nachnamens, z. B. „Ayşe D.“), Ihrem Profilfoto, Ihrer Universität und Ihrem Studiengang sowie mit der Anzahl der Likes und Speicherungen für alle sichtbar (einschließlich nicht angemeldeter Besucher); diese Angaben erscheinen zusammen mit Ihren Abzeichen und Ihren Entdecken-Statistiken auch auf Ihrer öffentlichen Profilseite und in der Entdecken-Rangliste. Wenn Sie eine Notiz über einen Freigabelink teilen, kann die Notiz von jedem eingesehen werden, der über den Link verfügt. In der Pomodoro-Rangliste und im See einer Community, deren Mitglied Sie sind, werden Ihr Anzeigename, Ihr Profilfoto und Ihre Fokuszeit angezeigt; aus der Rangliste können Sie sich ausblenden. Wenn Sie einer Community beitreten, sieht deren Administrator Ihren Vor- und Nachnamen, Ihr Profilfoto, das Datum Ihres Beitritts und, falls Sie eine Schul-E-Mail-Adresse bestätigt haben, nur deren Domain (z. B. ege.edu.tr); bei Likes und Stimmen, die Sie bei Community-Ankündigungen abgeben, ist Ihr Anzeigename für alle sichtbar, die die Ankündigung sehen können, und Ihr vollständiger Name für den Administrator der Community. Ihre E-Mail-Adressen werden anderen Nutzern niemals angezeigt. Ihren Beitrag unter Entdecken und Ihren Freigabelink können Sie jederzeit entfernen und eine Community jederzeit verlassen; abgesehen davon können Ihre Daten von anderen Nutzern nicht eingesehen werden.

5. Wie schützt das Unternehmen Ihre personenbezogenen Daten?

Das Unternehmen ergreift als Verantwortlicher die erforderlichen technischen und organisatorischen Maßnahmen, um die Vertraulichkeit und Integrität der Informationen zu schützen:

• Die Datenübertragung zwischen der Plattform und den Servern ist mit SSL/TLS verschlüsselt.
• Passwörter werden unumkehrbar gespeichert; auch Bestätigungscodes und Sitzungsschlüssel werden auf dem Server nur als Hash gespeichert.
• Sitzungsschlüssel werden auf dem Gerät im verschlüsselten Speicher des Betriebssystems (Android Keystore / iOS Keychain) aufbewahrt.
• Der Zugriff auf personenbezogene Daten ist auf Berechtigte beschränkt, und Zugriffe werden protokolliert.
• Es werden regelmäßige Prüfungen auf Sicherheitslücken durchgeführt, und die Daten werden regelmäßig gesichert.

6. Ihre Rechte zum Schutz Ihrer personenbezogenen Daten

Gemäß Art. 11 KVKK haben Sie das Recht,

• zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden,
• falls sie verarbeitet wurden, diesbezüglich Auskunft zu verlangen,
• den Zweck der Verarbeitung Ihrer personenbezogenen Daten zu erfahren und ob sie ihrem Zweck entsprechend verwendet werden,
• die Dritten im In- oder Ausland zu kennen, an die sie übermittelt werden,
• im Fall einer unvollständigen oder unrichtigen Verarbeitung deren Berichtigung zu verlangen und zu verlangen, dass dieser Vorgang den Dritten, an die sie übermittelt wurden, mitgeteilt wird,
• die Löschung oder Vernichtung zu verlangen, wenn die Gründe für die Verarbeitung entfallen sind, obwohl die Daten im Einklang mit dem Gesetz verarbeitet wurden, und zu verlangen, dass dieser Vorgang den Dritten, an die sie übermittelt wurden, mitgeteilt wird,
• einem für Sie nachteiligen Ergebnis zu widersprechen, das durch die Analyse der verarbeiteten Daten ausschließlich mittels automatisierter Systeme entsteht,
• im Fall eines Schadens infolge einer rechtswidrigen Verarbeitung Ihrer personenbezogenen Daten den Ersatz des Schadens zu verlangen.

Diese Rechte können Sie durch einen Antrag an unser Unternehmen ausüben.

7. Kontakt für Ihre Rechte und Anliegen

Ihre Anliegen können Sie mit einem Schreiben gemäß der Mitteilung über die Verfahren und Grundsätze für Anträge an den Verantwortlichen (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ) oder mit dem Antragsformular für betroffene Personen auf unserer Richtlinienseite auf folgenden Wegen übermitteln:

Wir bitten Sie, in den Betreff des Antragsumschlags oder der E-Mail „Antrag der betroffenen Person nach dem Gesetz über den Schutz personenbezogener Daten“ zu schreiben.

*Bei persönlicher Antragstellung ist lediglich die Vorderseite eines Dokuments vorzulegen, das Ihre Identität nachweist (so, dass Blutgruppe und Religionsangabe nicht sichtbar sind).

Ihre Anträge werden spätestens innerhalb von 30 (dreißig) Tagen unentgeltlich abschließend bearbeitet. Erfordert der Vorgang zusätzliche Kosten, kann die Gebühr nach dem vom Rat für den Schutz personenbezogener Daten (Kişisel Verileri Koruma Kurulu) festgelegten Tarif verlangt werden.

8. Über diesen Informationstext

Das Unternehmen kann diesen Text entsprechend Änderungen der Rechtsvorschriften und der Plattform aktualisieren. Die aktuelle Fassung wird auf der Plattform veröffentlicht.