KVKK-Datenschutzhinweis

1. Identität des Verantwortlichen

Verantwortlicher (veri sorumlusu) im Sinne von Art. 3 Abs. 1 Buchst. ı KVKK ist das nachstehend bezeichnete Unternehmen:

• Verantwortlicher (eingetragener Firmenname): Onur Özdemir
• Sitz der Gesellschaft: Altıntaş Mah. Yörükoğlu Cad. B Blok No: 24B İç Kapı No: 6, Aksu / Antalya, Türkiye
• Finanzamt: Kalekapı Vergi Dairesi Müdürlüğü
• Steuernummer: 6790474919
• Telefon: +90 551 086 83 68
• E-Mail: [email protected]
• Website: antalyatransfer.taxi

Der Verantwortliche ist die Partei, die die Zwecke und Mittel der Verarbeitung personenbezogener Daten bestimmt und für die Einrichtung und Verwaltung des Datenverarbeitungssystems zuständig ist. Für Betroffene mit Wohnsitz in der Europäischen Union ist dasselbe Unternehmen zugleich „Verantwortlicher“ im Sinne der Datenschutz-Grundverordnung (DSGVO, Verordnung 2016/679).

2. Art der Erhebung

Ihre personenbezogenen Daten werden über die folgenden Kanäle ganz oder teilweise automatisiert oder nicht automatisiert als Teil eines Datenverarbeitungssystems erhoben:

• Buchungs- und Kontaktformulare auf der Website antalyatransfer.taxi,
• Die App Turkey Transfer und die In-App-Anmeldung (Anmeldung mit Google),
• Kommunikation per WhatsApp, Telefon und E-Mail,
• Das Live-Support-Tool (Chat) auf der Website,
• Cookies und ähnliche Technologien sowie automatische Aufzeichnungen der Website-/App-Nutzung,
• Öffentlich zugängliche Fluginformationsdienste, sofern zur Buchung eine Flugnummer angegeben wurde.

3. Kategorien verarbeiteter personenbezogener Daten

• Identitätsdaten: Vorname, Nachname.
• Kontaktdaten: E-Mail-Adresse, Telefonnummer (einschließlich WhatsApp-Nummer), Abhol- und Zieladresse.
• Kundentransaktionsdaten: Buchungsnummer, Reisedatum und -zeit, Abhol-/Zielpunkte, Personenzahl (einschließlich Kinder), Fahrzeugklasse, Flugnummer und Fluggesellschaft, Sonderwünsche (Kindersitz, Rollstuhlzugang, Zusatzgepäck), Zahlungsweise, Fahrpreis und Währung, Buchungsstatus.
• Finanzdaten: Zahlungsbetrag, Währung und Zahlungsweise. Kartennummer, Ablaufdatum und Sicherheitscode werden vom Verantwortlichen NICHT verarbeitet und NICHT gespeichert; mit Aktivierung der Online-Kartenzahlung werden diese Daten ausschließlich in der Infrastruktur des lizenzierten Zahlungsinstituts verarbeitet.
• Transaktionssicherheitsdaten: IP-Adresse, Browsertyp und -version, Betriebssystem und Gerätetyp, Sitzungs- und Authentifizierungsaufzeichnungen, Serverprotokolle.
• Marketing- und Nutzungsdaten: Aufgerufene Seiten, Verweildauer, Navigationspfade, verweisende URL, Sprachpräferenz, Bildschirmauflösung, Kampagnenmessdaten.
• Kontodaten: Bei Anmeldung mit Google: Name, E-Mail-Adresse, Profilbild und Konto-Kennung.
• Bilddaten: Profilbild, ausschließlich soweit über die Anmeldung mit Google bereitgestellt.
• Daten zur Anfrage- und Beschwerdebearbeitung: Korrespondenz per WhatsApp, E-Mail und Live-Support, Feedback- und Bewertungsinhalte.

4. Zwecke der Verarbeitung

• Erstellung, Bestätigung, Verwaltung und Erfüllung der Transferbuchung,
• Versand von Buchungsbestätigung, Voucher (PDF) und Fahrerdaten per E-Mail und WhatsApp,
• Zuteilung eines geeigneten Fahrzeugs und Fahrers sowie Einsatzplanung,
• Verfolgung des Flugstatus bei Flughafenabholungen und entsprechende Anpassung der Abholzeit,
• Kundenbetreuung per WhatsApp, E-Mail und Live-Chat sowie Bearbeitung von Anfragen und Beschwerden,
• Durchführung von Stornierungen, Änderungen und Erstattungen,
• Rechnungsstellung sowie Erfüllung steuerlicher, buchhalterischer und sonstiger gesetzlicher Pflichten,
• Messung und Verbesserung der Servicequalität, Analyse der Website- und App-Nutzung und Messung des Kampagnenerfolgs,
• Betrugsprävention sowie Gewährleistung der System- und Transaktionssicherheit,
• Bei Vorliegen Ihrer ausdrücklichen Einwilligung Versand von Kampagnen- und Werbenachrichten,
• Wahrnehmung des Verteidigungsrechts in Rechtsstreitigkeiten und Beweissicherung.

5. Rechtsgrundlagen der Verarbeitung (Art. 5 KVKK)

Ihre personenbezogenen Daten werden auf den folgenden in Art. 5 Abs. 2 KVKK genannten Rechtsgrundlagen und, soweit eine ausdrückliche Einwilligung erforderlich ist, auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 5 Abs. 1 verarbeitet:

• Art. 5 Abs. 2 Buchst. c — Unmittelbarer Zusammenhang mit Abschluss oder Erfüllung eines Vertrags: Erstellung und Bestätigung der Buchung und Erbringung der Transferleistung; Zuteilung von Fahrer und Fahrzeug; Versand von Bestätigung und Voucher; Stornierungen, Änderungen und Erstattungen. (DSGVO-Pendant: Art. 6 Abs. 1 Buchst. b)
• Art. 5 Abs. 2 Buchst. a — Ausdrücklich gesetzlich vorgesehen: Verarbeitung, soweit sie zur Erfüllung der Pflichten erforderlich ist, die das Gesetz Nr. 6502 über den Verbraucherschutz einem Dienstleister auferlegt. (DSGVO-Pendant: Art. 6 Abs. 1 Buchst. c)
• Art. 5 Abs. 2 Buchst. ç — Erfüllung einer rechtlichen Verpflichtung: Rechnungsstellung und Aufbewahrung von Handelsbüchern und Belegen nach dem Steuerverfahrensgesetz (Vergi Usul Kanunu) und dem türkischen Handelsgesetzbuch; ferner Erfüllung der Informations- und Leistungspflichten, die für die Personenbeförderung nach Art. 2 Abs. 2 Buchst. h der Fernabsatzverordnung (Mesafeli Sözleşmeler Yönetmeliği) weiter gelten — Art. 5 Abs. 1 Buchst. a, b und d, Art. 18 und 19: wesentliche Eigenschaften der Leistung; Name, Anschrift und Kontaktdaten des Anbieters; Gesamtpreis einschließlich Steuern; Leistung sowie Rückerstattung bei Unmöglichkeit der Leistung. (DSGVO-Pendant: Art. 6 Abs. 1 Buchst. c)
• Art. 5 Abs. 2 Buchst. e — Erforderlich zur Begründung, Ausübung oder Verteidigung eines Rechts: Aufbewahrung von Buchungsdaten und Korrespondenz als Beweismittel im Streitfall. (DSGVO-Pendant: Art. 6 Abs. 1 Buchst. f)
• Art. 5 Abs. 2 Buchst. f — Berechtigte Interessen des Verantwortlichen: Verbesserung der Servicequalität, Betrugsprävention sowie System- und Transaktionssicherheit. Diese Grundlage gilt, sofern die Grundrechte und Grundfreiheiten des Betroffenen nicht beeinträchtigt werden. (DSGVO-Pendant: Art. 6 Abs. 1 Buchst. f)
• Art. 5 Abs. 1 — Ausdrückliche Einwilligung: Kampagnen- und Werbenachrichten sowie Benachrichtigungen. Angaben zu Cookies finden Sie in der Cookie-Richtlinie. Sie können Ihre Einwilligung jederzeit widerrufen; der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. (DSGVO-Pendant: Art. 6 Abs. 1 Buchst. a)

6. Empfänger von Übermittlungen und Zweck der Übermittlung

Im Rahmen der Art. 8 und 9 KVKK sowie der Art. 44 ff. DSGVO werden Ihre personenbezogenen Daten ausschließlich an die nachstehend genannten Parteien und nur zu den angegebenen Zwecken übermittelt. Diese Liste beruht auf den vom Verantwortlichen tatsächlich eingesetzten Systemen:

Übermittlungen ins Ausland erfolgen nach Art. 9 KVKK in der durch das Gesetz Nr. 7499 geänderten Fassung (in Kraft seit 1. Juni 2024) und der Verordnung über die Verfahren und Grundsätze für die Übermittlung personenbezogener Daten ins Ausland (Amtsblatt vom 10.07.2024, Nr. 32598). Zum Datum des Inkrafttretens dieses Hinweises hat der Ausschuss für den Schutz personenbezogener Daten (Kişisel Verileri Koruma Kurulu) für kein Land, keinen Sektor und keine internationale Organisation einen Angemessenheitsbeschluss (Art. 9 Abs. 1) erlassen; die oben aufgeführten fortlaufenden Übermittlungen beruhen daher auf den geeigneten Garantien nach Art. 9 Abs. 2 — in der Praxis auf dem vom Ausschuss bekanntgegebenen Standardvertrag, der innerhalb von fünf Werktagen nach Unterzeichnung der Datenschutzbehörde (Kişisel Verileri Koruma Kurumu) mitgeteilt wird. Die ausdrückliche Einwilligung ist nicht die Grundlage der regelmäßigen Übermittlungen in dieser Tabelle; nach Art. 9 Abs. 6 kommt sie nur für gelegentliche, nicht fortlaufende Übermittlungen in Betracht. Davon getrennt, und ohne die Garantien des Art. 9 zu ersetzen, gelten für Betroffene mit Wohnsitz in der Europäischen Union zusätzlich die Standardvertragsklauseln (SCC) der DSGVO.

7. Noch nicht genutzte Systeme

Aus Transparenzgründen: Für die folgenden Dienste ist technischer Integrationscode im System vorhanden, diese Dienste sind jedoch NICHT KONFIGURIERT ODER NICHT AKTIVIERT, sodass KEINE personenbezogenen Daten an sie übermittelt werden:

• Fehlerüberwachungsdienst (Sentry) — kein Zugangsschlüssel definiert, daher werden keine Daten gesendet.
• Online-Kartenzahlungsinfrastruktur — das virtuelle POS wird von Türkiye Garanti Bankası A.Ş. (Garanti BBVA) bereitgestellt. Bis zur Genehmigung dieses Antrags ist die Kartenzahlung nicht geöffnet, und es gelangen keine Daten an die Bank. Nach der Öffnung werden Kartennummer, Ablaufdatum und Prüfziffer ausschließlich in der Infrastruktur der Bank verarbeitet; der Verkäufer sieht und speichert sie nicht, und die Bank wird dann in die Übermittlungstabelle in Abschnitt 6 aufgenommen.
• Bot-Schutzdienst (Cloudflare Turnstile) — kein Schlüssel definiert, daher wird keine Verifizierungsanfrage gesendet.
• Mobiler Push-Benachrichtigungsdienst (Firebase Cloud Messaging) — kein Serverschlüssel definiert, daher nicht genutzt.
• Google-Places-Adressdienst — deaktiviert; die Adressvervollständigung läuft über die in Abschnitt 6 genannten OpenStreetMap-basierten Dienste.
• Telegram-Benachrichtigungsbrücke — kein Token definiert, daher nicht genutzt.
• Kartenkachel-Anbieter CARTO — wird nicht mehr genutzt; die Kartenkacheln werden von der in Abschnitt 6 genannten OpenStreetMap Foundation geliefert.
• Fluginformationsdienst AeroDataBox (RapidAPI) — kein Zugangsschlüssel definiert, daher nicht genutzt; bei Aktivierung wird er in Abschnitt 6 aufgenommen.
• Apple AdServices (iOS-Kampagnenmessung) — wird mit dem iOS-Build aktiviert; derzeit werden keine Daten an Apple übermittelt.

Wird einer dieser Dienste aktiviert, wird dieser Hinweis aktualisiert und die betreffende Partei in die Übermittlungsliste in Abschnitt 6 aufgenommen.

8. Speicherfristen

Ihre personenbezogenen Daten werden so lange gespeichert, wie es der Verarbeitungszweck erfordert, ohne die gesetzlich vorgesehenen Höchstfristen zu überschreiten:

• Buchungsdaten: 3 Jahre zu rechtlichen, steuerlichen und betrieblichen Zwecken. Für Unterlagen mit Rechnungs- und Handelsbelegcharakter gelten zusätzlich die Aufbewahrungsfristen nach dem Steuerverfahrensgesetz und dem türkischen Handelsgesetzbuch.
• Benutzerkonten: Bis zu Ihrem Löschverlangen oder nach 2 Jahren Inaktivität.
• Kommunikationsaufzeichnungen (WhatsApp, E-Mail): 2 Jahre zu Kundendienstzwecken.
• Analysedaten: 14 Monate in Google Analytics (GA4-Standardeinstellung).
• Benachrichtigungsdaten: Solange die App installiert ist; bei Deinstallation automatisch gelöscht.
• Cookie-Daten: Je nach Cookie-Typ unterschiedlich; die detaillierte Fristentabelle findet sich in der Cookie-Richtlinie.
• Protokoll- und Transaktionssicherheitsdaten: Für den nach den geltenden Vorschriften erforderlichen Zeitraum.

Nach Ablauf der Speicherfrist oder Wegfall des Verarbeitungszwecks werden personenbezogene Daten gemäß der Verordnung über die Löschung, Vernichtung oder Anonymisierung personenbezogener Daten gelöscht, vernichtet oder anonymisiert.

Zu Cookie-Typen und -Fristen: Cookie-Richtlinie

9. Rechte des Betroffenen (Art. 11 KVKK)

Nach Art. 11 KVKK können Sie sich an den Verantwortlichen wenden, um die folgenden Rechte auszuüben:

1. Zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden,
2. Auskunft über die Verarbeitung zu verlangen, wenn Ihre Daten verarbeitet wurden,
3. Den Zweck der Verarbeitung zu erfahren und ob Ihre Daten zweckentsprechend verwendet werden,
4. Die Dritten im In- und Ausland zu kennen, an die Ihre Daten übermittelt wurden,
5. Die Berichtigung Ihrer Daten zu verlangen, wenn diese unvollständig oder unrichtig verarbeitet wurden,
6. Unter den Voraussetzungen des Art. 7 KVKK die Löschung oder Vernichtung Ihrer Daten zu verlangen,
7. Zu verlangen, dass Berichtigung, Löschung oder Vernichtung den Dritten mitgeteilt wird, an die Ihre Daten übermittelt wurden,
8. Einem nachteiligen Ergebnis zu widersprechen, das sich aus einer ausschließlich automatisierten Analyse Ihrer Daten ergibt,
9. Schadensersatz für Schäden infolge einer rechtswidrigen Verarbeitung Ihrer Daten zu verlangen.

Betroffene mit Wohnsitz in der Europäischen Union haben zusätzlich die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf der Einwilligung (Art. 7) nach der DSGVO.

10. Antragsverfahren

Anträge zu den oben genannten Rechten können Sie nach dem Kommuniqué über die Verfahren und Grundsätze für Anträge an den Verantwortlichen (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ) auf folgenden Wegen stellen:

• Schriftlich, mit eigenhändig unterschriebenem Antrag, persönlich oder über einen Notar an den oben genannten Sitz des Verantwortlichen,
• Unter Verwendung einer registrierten elektronischen Postadresse (KEP), einer sicheren elektronischen Signatur oder einer mobilen Signatur,
• Von der im System des Verantwortlichen registrierten E-Mail-Adresse an [email protected].

Nach Art. 5 des Kommuniqués muss Ihr Antrag enthalten: Ihren Vor- und Nachnamen; Ihre Unterschrift (bei schriftlichen Anträgen); für Staatsangehörige der Republik Türkei Ihre türkische Identitätsnummer (für Ausländer Staatsangehörigkeit, Passnummer oder ggf. Identitätsnummer); Ihre Wohn- oder Geschäftsanschrift für die Zustellung; ggf. Ihre E-Mail-Adresse, Telefon- und Faxnummer für Mitteilungen; sowie den Gegenstand Ihres Antrags. Das Beifügen einschlägiger Informationen und Unterlagen beschleunigt die Prüfung.

Ihr Antrag wird je nach Art des Anliegens so schnell wie möglich und jedenfalls innerhalb von DREISSIG TAGEN kostenfrei abgeschlossen. Entsteht jedoch ein zusätzlicher Aufwand, kann die im Tarif des Ausschusses für den Schutz personenbezogener Daten (Kişisel Verileri Koruma Kurulu) festgelegte Gebühr erhoben werden.

11. Datensicherheit

Nach Art. 12 KVKK trifft der Verantwortliche technische und administrative Maßnahmen, um ein angemessenes Schutzniveau sicherzustellen, eine rechtswidrige Verarbeitung von und einen rechtswidrigen Zugang zu personenbezogenen Daten zu verhindern und deren Aufbewahrung zu gewährleisten:

• SSL/TLS-Verschlüsselung für jede Datenübertragung,
• Eine Web Application Firewall (WAF) für Angriffs- und DDoS-Schutz,
• Eine zugangsbeschränkte Datenbank, die nur über eine verschlüsselte Verbindung erreichbar ist,
• Rollenbasierte Berechtigungen für Mitarbeitende und das Prinzip der geringsten Rechte,
• Sichere tokenbasierte Authentifizierung und automatische Beendigung von Sitzungen,
• Regelmäßige Sicherheitsüberprüfungen und Schwachstellenüberwachung,
• Kartendaten werden in keiner Form auf den Systemen des Verantwortlichen gehalten.

12. Änderungen dieses Hinweises

Dieser Hinweis kann aufgrund von Gesetzesänderungen, Änderungen der eingesetzten Systeme oder Änderungen der Verarbeitungstätigkeiten aktualisiert werden. Der aktuelle Text wird stets auf dieser Seite veröffentlicht; wesentliche Änderungen werden zusätzlich bekanntgegeben.

Zu unseren Datenverarbeitungspraktiken insgesamt: Datenschutzrichtlinie