KVKK-Datenschutzhinweis (Türkei)
Textstand: Juli 2026 (keine rechtliche Freigabe)
Dieser Hinweis wird nach Artikel 10 des türkischen Datenschutzgesetzes Nr. 6698 ("KVKK") und dem zugehörigen Kommuniqué zur Erfüllung der Informationspflicht erteilt. Er erläutert, zu welchen Zwecken und auf welcher Rechtsgrundlage personenbezogene Daten in LuniOps verarbeitet werden und welche Rechte Ihnen zustehen. LuniOps ist eine Betriebsplattform für Großhandelsdistribution und Außendienst. Das nutzende Unternehmen ("Kundenunternehmen") ist Verantwortlicher für die Daten, die es über seine eigenen Kunden, Mitarbeitenden, Aufträge und Rechnungen einstellt; insoweit handelt LuniOps als Auftragsverarbeiter für das Kundenunternehmen. Für Daten zu Ihrem LuniOps-Konto, zur Authentifizierung, zur Abrechnung und zu Supportanfragen ist LuniOps Verantwortlicher.
1. Identität des Verantwortlichen
Für Konto-, Authentifizierungs-, Abonnement- und Supportdaten ist der Betreiber von LuniOps verantwortlich, dessen Firma, Anschrift und Kontaktdaten im Impressum veröffentlicht sind. Für die Kunden-, Mitarbeitenden-, Auftrags-, Liefer- und Rechnungsdaten, die ein Kundenunternehmen auf die Plattform einstellt, ist dieses Kundenunternehmen verantwortlich. Als Mitarbeitende:r oder Kund:in eines Kundenunternehmens richten Sie Anfragen zu diesen Daten bitte zunächst an dieses Unternehmen.
2. Kategorien verarbeiteter personenbezogener Daten
• Identitäts- und Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer, Ihre Rolle im Unternehmen. • Konto- und Berechtigungsdaten: Benutzerkennung, Rolle, zugängliche Module, Freigabestatus, Einladungsdatensätze. • Daten zur Transaktionssicherheit: Anmeldedaten, IP-Adresse, Geräte- und Browserinformationen, Sitzungs- und Sicherheitsprotokolle, Auditaufzeichnungen. • Kundentransaktionsdaten: Auftrags-, Liefer-, Lieferschein-, Rechnungs-, Zahlungs- und Kontokorrentdaten. • Standortdaten: nur bei Teams, die die Außendienst- und Liefermodule nutzen, und nur mit Ihrer ausdrücklichen Einwilligung; auf Geräteebene abschaltbar. • Finanzdaten: Abonnement, Referenzen des Zahlungsdienstleisters und Rechnungsangaben. Kartendaten werden von LuniOps nicht gespeichert, sondern beim Zahlungsdienstleister verarbeitet. • Anfragen und Beschwerden: Supportvorgänge, Feedback, Inhalte des Kontaktformulars. Besondere Kategorien personenbezogener Daten (KVKK Art. 6) sollen nicht erhoben werden. Bitte geben Sie solche Daten nicht in Freitextfelder ein.
3. Zwecke der Verarbeitung
• Bereitstellung und Betrieb des Dienstes: Anlegen des Kontos und des Unternehmensarbeitsbereichs, Festlegen von Rollen und Berechtigungen. • Abwicklung des Betriebs: Verfolgung von Aufträgen, Kommissionierung, Versand, Lieferung und Retouren. • Finanzielle und handelsrechtliche Pflichten: Ausstellung von Rechnungen und Lieferscheinen, Zahlungsverfolgung, Erfüllung gesetzlicher Buchführungs- und Aufbewahrungspflichten. • Informationssicherheit: Verhinderung unbefugten Zugriffs, Erkennung von Missbrauch, Führung eines Audit-Trails. • Kommunikation: Dienstbenachrichtigungen, Beantwortung von Supportanfragen, Störungs- und Wartungsmitteilungen. • Rechtliche Verfahren: Beilegung von Streitigkeiten, Beantwortung von Anfragen zuständiger Behörden. • Verbesserung: Verständnis der Produktnutzung, soweit einwilligungsbasierte Analytik eingesetzt wird.
4. Rechtsgrundlagen der Verarbeitung (KVKK Art. 5)
• Unmittelbarer Zusammenhang mit Abschluss oder Erfüllung eines Vertrags (Art. 5/2-c): Eröffnung Ihres Kontos, Abwicklung von Aufträgen und Lieferungen, Fortführung des Abonnements. • Erfüllung einer rechtlichen Verpflichtung (Art. 5/2-ç): Ausstellung und Aufbewahrung von Rechnungen und Handelsdokumenten, Pflichten nach dem Steuerrecht. • Berechtigtes Interesse, soweit Ihre Grundrechte und Grundfreiheiten nicht beeinträchtigt werden (Art. 5/2-f): Systemsicherheit, Missbrauchsprävention, Führung von Auditaufzeichnungen, Sicherung der Servicequalität. • Begründung, Ausübung oder Schutz eines Rechts (Art. 5/2-e): Beweissicherung im Streitfall. • Ausdrückliche Einwilligung (Art. 5/1): ausschließlich für optionale Verarbeitungen — optionale Analyse-Cookies, kommerzielle elektronische Nachrichten und optionale Standortfunktionen.
5. Weitergabe personenbezogener Daten
Ihre personenbezogenen Daten können, beschränkt auf die oben genannten Zwecke, an folgende Empfängergruppen weitergegeben werden: • Das Kundenunternehmen, für das Sie tätig sind oder bei dem Sie einkaufen, sowie die von ihm berechtigten Nutzenden. • Anbieter von Cloud-Infrastruktur und Hosting. • Zahlungs- und Abonnementdienstleister (nur im Rahmen des Abonnements). • Anbieter für E-Mail- und Benachrichtigungsversand. • E-Dokument-Integratoren (e-Fatura / e-Arşiv) und Steuerberatende, sofern das jeweilige Kundenunternehmen diesen Dienst nutzt. • Berufsträger wie Anwält:innen und Prüfende sowie Behörden, soweit gesetzlich vorgeschrieben. Die aktuelle Liste der Unterauftragsverarbeiter wird in der Datenschutzerklärung veröffentlicht und bei Änderungen aktualisiert.
6. Übermittlung ins Ausland
Die Plattforminfrastruktur und einzelne Dienstleister können sich außerhalb der Türkei befinden. In diesem Fall stützt sich die Übermittlung auf einen zulässigen Mechanismus nach den KVKK-Vorschriften zur Auslandsübermittlung (Art. 9) — einen vom Ausschuss bekannt gegebenen Angemessenheitsbeschluss, eine Verpflichtungserklärung, einen Standardvertrag oder eine ausdrückliche Einwilligung. Sie können Auskunft über die Speicherregionen und die genutzten Übermittlungsmechanismen verlangen.
7. Art der Erhebung
Personenbezogene Daten werden elektronisch, automatisiert oder teilautomatisiert erhoben: durch Ihre eigenen Eingaben in der Webanwendung, der iOS-App oder im Kundenportal; durch Einladung oder Anlage Ihres Datensatzes durch das Unternehmen, für das Sie tätig sind; durch Ihre Kontaktaufnahme per E-Mail oder Supportkanal; sowie durch Systemaufzeichnungen, die bei der Nutzung der Plattform entstehen.
8. Aufbewahrungsfristen
Personenbezogene Daten werden so lange aufbewahrt, wie es für den Verarbeitungszweck erforderlich ist, in jedem Fall aber für die gesetzlich vorgesehenen Verjährungs- und Aufbewahrungsfristen. • Konto- und Profildaten: solange Ihr Konto aktiv ist; nach Schließung innerhalb einer angemessenen Abwicklungsfrist gelöscht oder anonymisiert. • Rechnungen, Lieferscheine und Handelsbücher: für die gesetzliche Frist nach türkischem Handelsgesetzbuch und Steuerrecht; eine Löschung vor Fristablauf ist nicht möglich. • Sicherheits- und Auditaufzeichnungen: für einen begrenzten Zeitraum zu Zwecken der Informationssicherheit. • Einwilligungsbasierte Datensätze: bis zum Widerruf der Einwilligung; danach wird die betreffende Verarbeitung eingestellt. Nach Fristablauf werden die Daten gelöscht, vernichtet oder anonymisiert.
9. Ihre Rechte als betroffene Person (KVKK Art. 11)
Nach Artikel 11 des Gesetzes haben Sie das Recht, a) zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden, b) im Falle der Verarbeitung Auskunft zu verlangen, c) den Zweck der Verarbeitung und die zweckentsprechende Verwendung zu erfahren, ç) die Empfänger im In- und Ausland zu kennen, d) bei unvollständigen oder unrichtigen Daten deren Berichtigung zu verlangen, e) unter den gesetzlichen Voraussetzungen Löschung oder Vernichtung zu verlangen, f) zu verlangen, dass Maßnahmen nach (d) und (e) den Empfängern mitgeteilt werden, g) einem für Sie nachteiligen Ergebnis zu widersprechen, das ausschließlich durch automatisierte Analyse entsteht, ğ) Ersatz des Schadens zu verlangen, der durch rechtswidrige Verarbeitung entstanden ist. Für die Betriebsdaten des Unternehmens, für das Sie tätig sind, richten Sie solche Anfragen bitte zunächst an dieses Unternehmen; LuniOps unterstützt es als Auftragsverarbeiter.
10. Antragstellung
Anträge zu Ihren Rechten können Sie entsprechend dem Kommuniqué über das Antragsverfahren beim Verantwortlichen, zusammen mit Angaben zur Identitätsprüfung, an die im Impressum veröffentlichte E-Mail-Adresse oder über das sichere Kontaktformular der Plattform richten. Mit einem Konto können Sie außerdem über die Datenschutzseite Ihres Kontos eine Kopie Ihrer Daten exportieren und einen Löschantrag stellen. Ihr Antrag wird je nach Art spätestens innerhalb von dreißig Tagen kostenfrei bearbeitet; entsteht zusätzlicher Aufwand, kann die vom Ausschuss festgelegte Gebühr erhoben werden. Wird Ihr Antrag abgelehnt, die Antwort als unzureichend empfunden oder nicht fristgerecht beantwortet, bleibt Ihr Recht auf Beschwerde beim türkischen Datenschutzausschuss unberührt.
11. Verarbeitungen, die eine ausdrückliche Einwilligung erfordern
Die folgenden Verarbeitungen beruhen ausschließlich auf einer gesondert und freiwillig erteilten ausdrücklichen Einwilligung: • Nicht erforderliche Analyse- und Messungs-Cookies, • Kommerzielle elektronische Nachrichten (Marketing per E-Mail, SMS oder Anruf); für Empfänger:innen in der Türkei nach dem Rahmen des İleti Yönetim Sistemi (İYS), • Optionale Standortfunktionen für Außendienst- und Lieferteams. Sie können Ihre Einwilligung jederzeit widerrufen. Der Widerruf macht die bis dahin erfolgte Verarbeitung nicht rechtswidrig und beendet keine Verarbeitung, die auf Vertragserfüllung, Sicherheit oder gesetzlichen Aufbewahrungspflichten beruht. Cookie-Einstellungen verwalten Sie über den Link „Cookie-Einstellungen“ in der Fußzeile, weitere optionale Einwilligungen über die Datenschutzseite Ihres Kontos.
12. Änderungen
Dieser Hinweis kann bei Änderungen der Rechtslage oder des Dienstes aktualisiert werden. Die jeweils aktuelle Fassung wird auf dieser Seite veröffentlicht; über wesentliche Änderungen werden registrierte Nutzende zusätzlich informiert.