Informationen nach dem türkischen Datenschutzgesetz (KVKK)
Dieser Text ist eine Zusammenfassung. Für Betroffene in der Türkei ist die türkische Fassung maßgeblich.
Diese Seite informiert betroffene Personen mit Sitz bzw. Aufenthalt in der Türkei (z. B. Vertretungsberechtigte, Beschäftigte, Fahrer und Ansprechpartner von Kundenunternehmen mit Sitz in der Türkei) nach Art. 10 des türkischen Gesetzes Nr. 6698 über den Schutz personenbezogener Daten („KVKK“). Sie ergänzt die Datenschutzerklärung nach der DSGVO, die unverändert gilt.
1. Verantwortlicher und Vertreter
NFM Recycling GmbH, Innungstr. 22, 50354 Hürth, Deutschland · info@nfmrecycling.de. Vertreter des Verantwortlichen in der Türkei: [falls VERBIS-Registrierung erforderlich: Name, Anschrift, KEP-Adresse – sonst streichen]
2. Verarbeitete Daten und Zwecke
Identitätsdaten (Name, T.C. Kimlik No. und Geburtsdatum der verantwortlichen Person zur Identitäts- und Vertretungsprüfung), Kontaktdaten, Kunden- und Vorgangsdaten (Firma, Steuer- und Registernummern, Chargen, Übergaben, Berichte), Daten zur Vorgangssicherheit (Passwort-Hash, 2FA, IP-Adresse, Protokolle), Standortdaten nur während eines vom Fahrer gestarteten Transports, Kennzeichen und Belegfotos. Zwecke: Prüfung von Zugangsanträgen, Vertragsdurchführung, Dokumentation der Nachweiskette und CO₂e-Berechnung, Prüfbarkeit der Berichte, Informationssicherheit, Erfüllung gesetzlicher Pflichten.
3. Erhebung und Rechtsgrundlagen
Elektronische, teilweise automatisierte Erhebung über Formulare, App, QR-Scan, Datei-Upload, Standortfreigabe und E-Mail; teils durch das Kundenunternehmen. Rechtsgrundlagen nach Art. 5 Abs. 2 KVKK: lit. c (Vertrag), lit. ç (rechtliche Verpflichtung), lit. e (Begründung, Ausübung oder Schutz eines Rechts), lit. f (berechtigtes Interesse).
4. Übermittlung, auch ins Ausland
Empfänger: Hosting-Anbieter (Serverstandort Frankfurt), IT-Dienstleister, E-Mail-Dienst, andere an einer Übergabe beteiligte Unternehmen, Nutzer der öffentlichen Prüfseite, zuständige Behörden. Da die Plattform in Deutschland betrieben wird und für Deutschland kein Angemessenheitsbeschluss der türkischen Datenschutzbehörde besteht, gilt: Erheben wir Daten direkt bei Betroffenen, erfolgt die Erhebung durch den Verantwortlichen in Deutschland. Überträgt ein Kundenunternehmen mit Sitz in der Türkei Daten seiner Beschäftigten oder Geschäftspartner in die Plattform, ist dies eine Auslandsübermittlung durch dieses Unternehmen; sie erfolgt nach Art. 9 KVKK auf Grundlage des von der Behörde veröffentlichten Standardvertrags zwischen dem Unternehmen und der NFM Recycling GmbH, den das übermittelnde Unternehmen binnen fünf Arbeitstagen nach Unterzeichnung der Behörde anzeigt. Im Einzelfall gelten die Ausnahmen des Art. 9 Abs. 6 KVKK.
5. Rechte und Antrag
Betroffene haben die Rechte aus Art. 11 KVKK (u. a. Auskunft, Berichtigung, Löschung, Information der Empfänger, Widerspruch gegen ausschließlich automatisierte nachteilige Ergebnisse, Schadensersatz). Anträge in türkischer Sprache schriftlich, mit sicherer elektronischer bzw. mobiler Signatur oder von der bei uns registrierten E-Mail-Adresse; Beantwortung binnen 30 Tagen, grundsätzlich kostenfrei. Nach vorheriger Antragstellung beim Verantwortlichen ist eine Beschwerde an die türkische Datenschutzbehörde (Kişisel Verileri Koruma Kurulu) nach Art. 14 KVKK möglich (binnen 30 Tagen nach der Antwort, spätestens 60 Tage nach Antragstellung); Rechte nach der DSGVO bleiben unberührt.
KVKK Aydınlatma Metni
Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, NFM+ platformunu kullanan veya platformda verileri işlenen ve Türkiye’de bulunan gerçek kişileri (ör. Türkiye’de yerleşik müşteri işletmelerin yetkilileri, çalışanları, şoförleri ve irtibat kişileri) bilgilendirmek amacıyla hazırlanmıştır. Kişisel verileriniz ayrıca AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında korunmaktadır; ayrıntılar için Gizlilik Politikamıza bakınız.
1. Veri sorumlusu ve temsilcisi
Veri sorumlusu: NFM Recycling GmbH, Innungstr. 22, 50354 Hürth, Almanya · info@nfmrecycling.de · +49 173 410 22 20
Türkiye’deki veri sorumlusu temsilcisi: [VERBIS kaydı gerekiyorsa atanacak temsilcinin unvanı, adresi, KEP adresi – yoksa bu satırı kaldırın]
2. İşlenen kişisel veriler
| Veri kategorisi | Örnekler |
|---|---|
| Kimlik | ad soyad, T.C. Kimlik No (yetkili kişinin kimlik ve temsil yetkisinin doğrulanması için), doğum tarihi |
| İletişim | kurumsal e-posta adresi, telefon numarası, işletme adresi |
| Müşteri işlem | işletme unvanı, vergi numarası, ticaret sicil no, rol, parti/lot, devir-teslim ve satış kayıtları, raporlar |
| İşlem güvenliği | parola özeti, iki aşamalı doğrulama verileri, IP adresi, tarayıcı bilgisi, giriş ve işlem kayıtları (denetim günlüğü) |
| Lokasyon | yalnızca şoförün başlattığı taşıma sırasında konum, hız ve zaman bilgisi |
| Fiziksel mekân / görsel | araç plakası; kanıt olarak yüklenen fotoğraflar |
| Mesleki deneyim | atık mevzuatına ilişkin izin ve sertifika bilgileri |
Özel nitelikli kişisel veri (KVKK md. 6) işlenmemektedir.
3. İşleme amaçları
- Erişim başvurularının değerlendirilmesi, kimlik ve temsil yetkisinin doğrulanması, hesap açılması,
- sözleşme süreçlerinin ve platform hizmetlerinin yürütülmesi,
- malzeme akışlarının, devir-teslimlerin ve taşımaların kayıt altına alınması, CO₂e hesaplamalarının yapılması ve raporların üretilmesi,
- raporların QR kod ile doğrulanabilir hâle getirilmesi,
- bilgi güvenliği süreçlerinin yürütülmesi, yetkisiz erişimin önlenmesi, denetim ve ispat kayıtlarının tutulması,
- mevzuattan doğan kayıt, belgeleme ve saklama yükümlülüklerinin yerine getirilmesi,
- talep ve şikâyetlerin yanıtlanması; yetkili kurum ve kuruluşlara bilgi verilmesi.
4. Toplama yöntemi ve hukuki sebepler
Kişisel verileriniz; platformdaki başvuru ve kayıt formları, kullanıcı ekranları, mobil uygulamalar, QR kod okutma, dosya yükleme, cihazınızın konum izni ile iletilen veriler, e-posta ve iletişim formu aracılığıyla elektronik ortamda, kısmen otomatik yollarla toplanır. Bir kısım veriler, sizi platforma kaydeden işletme (işvereniniz veya iş ortağınız) tarafından girilir.
Verileriniz KVKK md. 5/2 kapsamında şu hukuki sebeplere dayanılarak işlenir:
- (c) bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
- (ç) veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- (e) bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
- (f) ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması (ör. bilgi güvenliği, sahteciliğe karşı korumalı kanıt zinciri).
5. Aktarım
Yurt içi ve yurt dışı alıcılar: Kişisel verileriniz yukarıdaki amaçlarla sınırlı olarak; barındırma hizmeti sağlayıcımıza (Hostinger International Ltd., Kıbrıs – sunucu konumu Frankfurt, Almanya), platformun işletimi ve bakımı için çalıştığımız BT hizmet sağlayıcısına, e-posta gönderim hizmetine, platformda bir devir-teslim, taşıma veya satışa taraf olan diğer işletmelere, açık doğrulama sayfasında yer alan bilgiler bakımından raporu doğrulayan üçüncü kişilere ve yasal olarak yetkili kamu kurum ve kuruluşlarına aktarılabilir.
Yurt dışına aktarım: Platform Almanya’da barındırılmaktadır; bu nedenle verileriniz Türkiye dışında işlenir. Verileri doğrudan sizden topladığımız hâllerde (ör. kendi başvurunuz, kendi hesabınız) veriler Almanya’daki veri sorumlusu tarafından toplanmaktadır. Türkiye’de yerleşik bir müşteri işletme kendi çalışanlarının veya iş ortaklarının verilerini platforma girdiğinde ise bu, o işletme tarafından yurt dışına aktarımdır. Kurul tarafından Almanya hakkında verilmiş bir yeterlilik kararı bulunmadığından bu aktarım KVKK md. 9 uyarınca Kurul’un ilan ettiği standart sözleşmeye dayanır; sözleşme NFM Recycling GmbH ile ilgili işletme arasında imzalanır ve aktarımı yapan işletme tarafından imzadan sonra beş iş günü içinde Kurum’a bildirilir. Arızi nitelikteki aktarımlar KVKK md. 9/6 kapsamındaki istisnalara dayanabilir. [Standart sözleşme şablonu ve Kurum’a bildirim süreci kurulmalı]
6. Saklama süresi
Kişisel verileriniz işleme amacının gerektirdiği ve ilgili mevzuatın öngördüğü süre boyunca saklanır; ayrıntılı süreler Gizlilik Politikası madde 21’de yer alır. Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.
7. KVKK md. 11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak;
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- KVKK md. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- (e) ve (f) bentlerindeki işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8. Başvuru yöntemi
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak Türkçe; yazılı olarak yukarıdaki posta adresine, güvenli elektronik imza veya mobil imza ile ya da sistemimizde kayıtlı e-posta adresinizden datenschutz@nfmrecycling.de [adres] adresine iletebilirsiniz. Başvurunuzda ad soyad, imza (yazılı başvuruda), T.C. kimlik numarası (yabancılar için uyruk ve pasaport/kimlik numarası), tebligata esas adres veya e-posta adresi ve talep konusunun bulunması gerekir. Başvurular en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarife uygulanabilir.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, KVKK md. 14 uyarınca cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz. GDPR kapsamındaki haklarınız ve Alman denetim makamına şikâyet hakkınız ayrıca saklıdır.