KVKK-Informationstext

Dieser Informationstext wurde erstellt, um Informationen über die Verarbeitung personenbezogener Daten bereitzustellen, die von PHISHARK TEKNOLOJİ ANONİM ŞİRKETİ („PhiShark“) als Datenverantwortlicher im Rahmen von Artikel 10 des Gesetzes zum Schutz personenbezogener Daten Nr. 6698 („KVKK“) und der einschlägigen Gesetzgebung durchgeführt wird.

Bei Tätigkeiten, bei denen PhiShark als Datenverarbeiter im Auftrag und gemäß den Weisungen eines anderen Datenverantwortlichen auftritt, werden der Informationstext des jeweiligen Datenverantwortlichen und die geltenden vertraglichen Vereinbarungen als Grundlage herangezogen.

1. Datenverantwortlicher

PHISHARK TEKNOLOJİ ANONİM ŞİRKETİ Cevizli Mah. Zuhal Cad. Ritim Istanbul Sitesi A5 Blok No:46E İç Kapı No:179 Maltepe/İstanbul Finanzamt/Steuernummer: Kartal V.D. – 729 137 4297 MERSIS: 0729137429700001

2. Zwecke und rechtliche Gründe für die Verarbeitung personenbezogener Daten

PhiShark, Ihre Identitäts-, Kontakt-, Konto-, Abonnement- und Transaktionsinformationen, abhängig von den Produkten und Dienstleistungen, die Sie nutzen; Ihre technischen Nutzungs- und Sicherheitsdaten; URL, Domainname, E-Mail, Link, PDF, QR und ähnliche Inhalte, die zur Sicherheitsanalyse übermittelt werden; kann auch Ihre Support- und Kontaktdatensätze verarbeiten.

Diese personenbezogenen Daten;

• Erstellen Ihres Kontos und Bereitstellung von PhiShark Diensten,
• Durchführung von Abonnement-, Zahlungs- und Abrechnungsprozessen,
• Analyse von Phishing, Missbrauch und anderen Bedrohungen der Cybersicherheit,
• Gewährleistung der System- und Dienstsicherheit,
• Beantwortung von Kundensupportanfragen,
• Erfüllung rechtlicher und finanzieller Verpflichtungen und
• Begründung, Nutzung oder Schutz gesetzlicher Rechte

wird für seine Zwecke verarbeitet.

Diese Geschäfte fallen je nach Art der Tätigkeit unter § 5 KVKK;

• in direktem Zusammenhang mit der Begründung oder Durchführung eines Vertrags stehen,
• Es ist für den Datenverantwortlichen zwingend erforderlich, seiner gesetzlichen Verpflichtung nachzukommen,
• Die Datenverarbeitung ist für die Geltendmachung, Ausübung oder den Schutz eines Rechts erforderlich und
• Die Datenverarbeitung ist zur Wahrung der berechtigten Interessen von PhiShark zwingend erforderlich, sofern dadurch die Grundrechte und Grundfreiheiten der betroffenen Person nicht beeinträchtigt werden.

aus rechtlichen Gründen.

Bei gesonderten Verarbeitungstätigkeiten, bei denen eine ausdrückliche Einwilligung gesetzlich erforderlich ist, werden personenbezogene Daten nur verarbeitet, wenn eine gültige ausdrückliche Einwilligung eingeholt wird.

Die Dienste von PhiShark sind nicht darauf ausgelegt, sensible personenbezogene Daten zu sammeln. Sofern eine Verarbeitung dieser Daten erforderlich ist, erfolgt die Abwicklung nur unter der Voraussetzung, dass eine der in § 6 KVKK genannten geeigneten Verarbeitungsvoraussetzungen erfüllt ist und die erforderlichen technischen und administrativen Maßnahmen getroffen werden.

Weitere allgemeine Informationen zur Verarbeitung personenbezogener Daten finden Sie in der globalen Datenschutzerklärung.

3. Methode zur Erhebung personenbezogener Daten

Persönliche Daten; PhiShark wird elektronisch, ganz oder teilweise, auf automatischem Wege über die Website, Plattform, APIs, Browser- und E-Mail-Plug-ins, Support- und Kommunikationskanäle, Zahlungs- und technische Integrationen sowie die zur Analyse übermittelten Inhalte erfasst.

4. Übermittlung personenbezogener Daten

Personenbezogene Daten, sofern diese für den jeweiligen Verarbeitungszweck notwendig und verhältnismäßig sind;

• an Cloud-, Hosting-, technische Infrastruktur- und Sicherheitsdienstleister zum Zwecke des Betriebs der Dienste;
• an Anbieter von KI- und Cybersicherheitsdiensten zum Zweck der Durchführung von Sicherheitsanalysen;
• an Zahlungs- und Finanzdienstleister für Zahlungs- und Abrechnungsvorgänge;
• an entsprechende Dienstleister zur Durchführung von Support- und Kommunikationsdiensten;
• an Rechtsanwälte, Finanzberater und andere professionelle Berater zum Zwecke der Erfüllung rechtlicher und finanzieller Verpflichtungen oder zum Schutz von Rechten; und
• An autorisierte öffentliche Institutionen, Gerichte und andere zuständige Behörden, soweit gesetzlich vorgeschrieben

Die Übertragung ist unter den in § 8 KVKK genannten Bedingungen möglich.

Überweisung ins Ausland

Personenbezogene Daten können ins Ausland übertragen werden, da sich einige der von uns genutzten Infrastruktur-, Cloud-, KI- oder technischen Dienstleister im Ausland befinden.

Überweisungen ins Ausland erfolgen gemäß § 9 KVKK; Dies erfolgt durch Vorlage eines Angemessenheitsbeschlusses oder, in Fällen, in denen kein Angemessenheitsbeschluss vorliegt, einer der im Gesetz vorgesehenen geeigneten Garantien. Gegebenenfalls können vom Personal Data Protection Board veröffentlichte Standardverträge verwendet werden.

In Fällen, in denen die im Gesetz festgelegten Bedingungen nicht erfüllt sind, wird eine regelmäßige internationale Datenübermittlung nicht durchgeführt.

5. Ihre Rechte gemäß KVKK

Durch Antragstellung bei PhiShark gemäß § 11 KVKK:

• erfahren, ob Ihre personenbezogenen Daten verarbeitet werden;
• Wenn es verarbeitet wurde, fordern Sie Informationen darüber an;
• Um den Zweck der Verarbeitung zu erfahren und zu erfahren, ob sie gemäß ihrem Zweck verwendet wird;
• Kenntnis der Dritten, an die die Übertragung im In- oder Ausland erfolgt;
• die Korrektur unvollständiger oder falsch verarbeiteter Daten verlangen;
• Antrag auf Löschung oder Vernichtung personenbezogener Daten, sofern die im KVKK festgelegten Bedingungen erfüllt sind;
• Berichtigung, Löschung oder Vernichtung zur Benachrichtigung an Dritte, an die die Daten weitergegeben wurden, verlangen;
• Einspruch gegen ein Ergebnis gegen Sie einzulegen, das sich aus der Analyse von Daten ausschließlich durch automatisierte Systeme ergibt; und
• Fordern Sie Schadensersatz, wenn Ihnen durch die rechtswidrige Verarbeitung personenbezogener Daten ein Schaden entsteht

Sie haben die Rechte.

6. Bewerbungsverfahren

Ihre Anfragen im Rahmen von KVKK;

• Schriftlich und unterschrieben an die oben genannte Firmenadresse;
• Falls verfügbar, PhiSharks deklarierte KEP-Adresse;
• Verwendung einer sicheren elektronischen Signatur oder mobilen Signatur; oder
• An [email protected] über Ihre E-Mail-Adresse, die Sie zuvor PhiShark mitgeteilt haben und die in unseren Systemen registriert ist.

Sie können es gemäß dem Kommuniqué zu Bewerbungsverfahren und -grundsätzen an den Datenverantwortlichen weiterleiten.

In Ihrer Bewerbung müssen die zur Identifizierung Ihrer Identität und Ihres Anliegens ausreichenden Informationen sowie der Betreff Ihres Anliegens klar dargelegt werden.

Der Antragsabschluss erfolgt schnellstmöglich, spätestens jedoch innerhalb von 30 Tagen, in der Regel kostenfrei, je nach Art des Anliegens.

In Fällen, in denen der Antrag abgelehnt wird, die Antwort unzureichend ist oder die Antwort nicht rechtzeitig erfolgt, können Sie innerhalb der in Artikel 14 des KVKK festgelegten Bedingungen und Fristen eine Beschwerde beim Datenschutzausschuss einreichen.

7. Kommunikation

PHISHARK TEKNOLOJİ ANONİM ŞİRKETİ Cevizli Mah. Zuhal Cad. Ritim Istanbul Sitesi A5 Blok No:46E İç Kapı No:179 Maltepe/İstanbul E-Mail: [email protected]