Informationstext zur Verarbeitung personenbezogener Daten

Dieser Informationstext wurde im Rahmen von Artikel 10 des Gesetzes Nr. 6698 über den Schutz personenbezogener Daten ("KVKK") sowie der Verordnung über die bei der Erfüllung der Aufklärungspflicht einzuhaltenden Verfahren und Grundsätze, und anderer anwendbarer Datenschutzgesetze (einschließlich der DSGVO, soweit anwendbar), von Muhammed Mustafa Vanlı, das unter der Marke DentinCloud tätig ist ("DentinCloud"), in der Eigenschaft als Verantwortlicher erstellt.

1. IDENTITÄT DES VERANTWORTLICHEN

Firmenname: Muhammed Mustafa Vanlı

Telefon: ⁦+90 850 304 54 71⁩

E-Mail: [email protected]

KEP: [email protected]

2. VERARBEITETE PERSONENBEZOGENE DATEN UND VERARBEITUNGSZWECKE

Datenkategorie	Verarbeitungszweck
Identitätsdaten (Vorname, Nachname)	Mitgliedschaftserstellung, Identitätsprüfung, Vertragsprozesse
Kontaktdaten (E-Mail, Telefon, Adresse)	Kommunikationsaktivitäten, Mitteilungen, Supportdienste, Rechnungsversand
Kontodaten (Benutzername, Passwort-Hash, Sitzungsdaten)	Plattformzugang, Sicherheit, Autorisierung
Finanzdaten (Steuerdaten, Rechnungsdaten)	Rechnungsstellung, Zahlungsverfolgung, Buchhaltungsvorgänge
Berufsdaten (Diplom, Fachgebiet)	Überprüfung der Diensteignung, gesetzliche Pflichten
Transaktionssicherheit (IP-Adresse, Log- daten, Geräte- informationen)	Plattformsicherheit, Zugriffskontrolle, gesetzliche Pflichten (Gesetz Nr. 5651)
Marketing (Kommunikations- präferenzen, Interessen)	Kampagnen-, Ankündigungs- und Werbeaktivitäten (mit ausdrücklicher Einwilligung)

3. RECHTSGRUNDLAGEN DER VERARBEITUNG PERSONENBEZOGENER DATEN

Ihre personenbezogenen Daten werden auf der Grundlage der folgenden, in Artikel 5 des KVKK genannten Rechtsgründe verarbeitet:

3.1. Ausdrückliche Einwilligung (KVKK Art. 5/1):

Versand kommerzieller elektronischer Mitteilungen
Marketing- und Profilbildungsaktivitäten
Verwendung nicht notwendiger Cookies

3.2. Abschluss oder Erfüllung eines Vertrags (KVKK Art. 5/2-c):

Erstellung und Verwaltung des Mitgliedschaftskontos
Erbringung der Plattformdienste
Durchführung von Abonnement- und Zahlungsvorgängen
Bereitstellung von Nutzersupport

3.3. Rechtliche Verpflichtung (KVKK Art. 5/2-ç):

Führung von Rechnungs- und Buchhaltungsunterlagen im Rahmen des Steuerrechts
Aufbewahrung von Zugriffslogs im Rahmen des Gesetzes Nr. 5651
Beantwortung von Auskunftsersuchen zuständiger Behörden und Einrichtungen
Beantwortung von Anträgen betroffener Personen im Rahmen des KVKK

3.4. Berechtigtes Interesse (KVKK Art. 5/2-f):

Gewährleistung der Plattformsicherheit und Betrugsprävention
Messung und Verbesserung der Dienstqualität
interne Berichterstattung und statistische Analyse (anonymisierte Daten)

4. ZU BESONDEREN KATEGORIEN PERSONENBEZOGENER DATEN

4.1. DentinCloud verarbeitet im Rahmen der Nutzerregistrierung und der Dienstprozesse keine besonderen Kategorien personenbezogener Daten (Gesundheitsdaten usw.).

4.2. Hinsichtlich der Gesundheitsdaten, die Nutzer auf der Plattform im Namen ihrer eigenen Patienten verarbeiten: Der Nutzer ist der Verantwortliche, DentinCloud der Auftragsverarbeiter. Diese Daten werden ausschließlich nach den Weisungen des Nutzers technisch verarbeitet und von DentinCloud zu keinem anderen Zweck verwendet.

4.3. Der Nutzer ist dafür verantwortlich, bei der Verarbeitung der besonderen Kategorien personenbezogener Daten seiner Patienten seine Pflichten im Rahmen von Artikel 6 des KVKK (Einholung der ausdrücklichen Einwilligung, Ergreifen ausreichender Maßnahmen usw.) selbst zu erfüllen.

4.4. Sollten die auf der Plattform gespeicherten Daten aus irgendeinem Grund (einschließlich, aber nicht beschränkt auf Cyberangriffe, technische Störungen, Eingriffe Dritter, höhere Gewalt) offengelegt, verloren oder beschädigt werden, haftet DentinCloud, sofern es angemessene Sicherheitsmaßnahmen ergriffen hat, nicht für die hieraus entstehenden Schäden. Der Nutzer übernimmt in der Eigenschaft als Verantwortlicher sämtliche Melde- und Entschädigungspflichten gegenüber den betroffenen Personen und den zuständigen Behörden selbst.

5. ÜBERMITTLUNG PERSONENBEZOGENER DATEN

5.1. Übermittlung im Inland:

Empfänger Zuständige öffentliche Stellen Steuerberatungsdienste Zahlungsinstitute Rechtsberater	Zweck der Übermittlung Gesetzliche Verpflichtung Buchhaltung und Steuern Durchführung von Zahlungen Durchführung rechtl. Prozesse	Rechtsgrund KVKK Art. 5/2-ç KVKK Art. 5/2-ç KVKK Art. 5/2-c KVKK Art. 5/2-e

5.2. Übermittlung ins Ausland:

Im Rahmen der Plattforminfrastrukturdienste werden personenbezogene Daten gemäß Artikel 9 des KVKK:

in Länder mit angemessenem Schutzniveau (von der Behörde zum Schutz personenbezogener Daten bekannt gegebene sichere Länder)
in Länder ohne angemessenes Schutzniveau hingegen nur unter der Voraussetzung der ausdrücklichen Einwilligung oder der schriftlichen Zusicherung eines angemessenen Schutzes durch den Verantwortlichen und einer Genehmigung der Behörde

übermittelt.

6. METHODEN DER ERHEBUNG PERSONENBEZOGENER DATEN

Ihre personenbezogenen Daten werden mit folgenden Methoden erhoben:

über Registrierungs- und Mitgliedschaftsformulare auf der Plattform (automatisiert)
über Kommunikationskanäle mit dem Kundenservice (teilweise automatisiert)
über Cookies und ähnliche Technologien (automatisiert)
über E-Mail und andere elektronische Kommunikationskanäle (teilweise automatisiert)

7. AUFBEWAHRUNGSDAUER PERSONENBEZOGENER DATEN

Ihre personenbezogenen Daten werden für die zur Erreichung der Verarbeitungszwecke erforderliche Dauer aufbewahrt. Nach Ablauf der Frist werden die Daten gemäß Artikel 7 des KVKK gelöscht, vernichtet oder anonymisiert.

Grundlegende Aufbewahrungsfristen:

Mitgliedschaftsdaten: Dauer der Mitgliedschaft + 1 Jahr ab Schließung des Kontos
Finanzdaten: 10 Jahre (Steuerverfahrensgesetz Nr. 213)
Zugriffslogs: 2 Jahre (Gesetz Nr. 5651)
Vertragsdaten: Vertragsdauer + 10 Jahre (Verjährung)
Einwilligungsnachweise für kommerzielle Mitteilungen: 3 Jahre ab Widerruf der Einwilligung (Gesetz Nr. 6563)
Cookie-Daten: von der Sitzungsdauer bis maximal 2 Jahre

8. IHRE RECHTE ALS BETROFFENE PERSON

Gemäß Artikel 11 des KVKK haben Sie als betroffene Person folgende Rechte:

a) zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden

b) Informationen über die Verarbeitung Ihrer personenbezogenen Daten zu verlangen, sofern diese verarbeitet wurden

c) den Zweck der Verarbeitung Ihrer personenbezogenen Daten zu erfahren und zu wissen, ob diese zweckentsprechend verwendet werden

d) die Dritten im In- oder Ausland zu kennen, an die personenbezogene Daten übermittelt werden

e) im Falle einer unvollständigen oder fehlerhaften Verarbeitung personenbezogener Daten deren Berichtigung zu verlangen

f) unter den in Artikel 7 des KVKK vorgesehenen Voraussetzungen die Löschung oder Vernichtung Ihrer personenbezogenen Daten zu verlangen

g) zu verlangen, dass die gemäß den Buchstaben (e) und (f) durchgeführten Vorgänge den Dritten mitgeteilt werden, an die die personenbezogenen Daten übermittelt wurden

h) Widerspruch gegen ein für Sie nachteiliges Ergebnis einzulegen, das durch die ausschließlich automatisierte Analyse der verarbeiteten Daten entsteht

ı) im Falle eines Schadens infolge der rechtswidrigen Verarbeitung personenbezogener Daten die Beseitigung des Schadens zu verlangen

9. ANTRAGSVERFAHREN

Um Ihre Rechte im Rahmen des KVKK auszuüben, können Sie auf folgende Weise einen Antrag stellen:

b) E-Mail: mit einem durch eine sichere elektronische Signatur oder mobile Signatur signierten Antragsschreiben an die Adresse [email protected]

c) KEP: per registrierter elektronischer Post an die Adresse [email protected]

Im Antrag erforderliche Angaben:

Vorname, Nachname und, wenn der Antrag schriftlich ist, Unterschrift
Türkische Personalausweisnummer (für Ausländer Passnummer)
zustellungsrelevante Wohn- oder Geschäftsadresse
gegebenenfalls die für die Mitteilung maßgebliche E-Mail-Adresse, Telefon- und Faxnummer
Gegenstand des Antrags

Anträge werden spätestens innerhalb von 30 (dreißig) Tagen kostenlos bearbeitet. Erfordert der Vorgang zusätzliche Kosten, kann eine Gebühr gemäß dem von der Behörde zum Schutz personenbezogener Daten festgelegten Tarif verlangt werden.

10. BESCHWERDERECHT BEI DER BEHÖRDE ZUM SCHUTZ PERSONENBEZOGENER DATEN

Im Falle der Ablehnung Ihres Antrags, einer als unzureichend erachteten Antwort oder einer nicht fristgerechten Beantwortung können Sie innerhalb von 30 (dreißig) Tagen ab dem Zeitpunkt, an dem Sie von der Antwort Kenntnis erlangt haben, in jedem Fall innerhalb von 60 (sechzig) Tagen ab dem Antragsdatum, Beschwerde bei der Behörde zum Schutz personenbezogener Daten einlegen.

Behörde zum Schutz personenbezogener Daten (Kişisel Verileri Koruma Kurumu)

Adresse: Nasuh Akar Mah. Ziyabey Cad. 1407. Sok. No:4, 06520 Balgat-Çankaya/Ankara

Telefon: 0312 216 50 50

Web: www.kvkk.gov.tr

11. ÄNDERUNGEN DES INFORMATIONSTEXTES

Dieser Informationstext kann im Einklang mit gesetzlichen Regelungen und Änderungen der Praxis von DentinCloud aktualisiert werden. Aktualisierungen werden auf der Plattform veröffentlicht und wesentliche Änderungen per E-Mail mitgeteilt.

Letzte Aktualisierung: 01.01.2025

Dieser Informationstext wurde gemäß Artikel 10 des Gesetzes Nr. 6698 über den Schutz personenbezogener Daten sowie der Verordnung über die bei der Erfüllung der Aufklärungspflicht einzuhaltenden Verfahren und Grundsätze zu Informationszwecken erstellt.