Dieser Informationstext wurde von cerez.io ("Unternehmen" oder "cerez.io") in seiner Eigenschaft als Verantwortlicher im Rahmen von Artikel 10 des Gesetzes Nr. 6698 zum Schutz personenbezogener Daten ("Gesetz" oder "KVKK") sowie der Mitteilung über die bei der Erfüllung der Informationspflicht einzuhaltenden Verfahren und Grundsätze erstellt.
1. Identität des Verantwortlichen
Die juristische Person, die gemäß KVKK Artikel 3/1-ı des Gesetzes Nr. 6698 die Eigenschaft des Verantwortlichen innehat:
| Handelsname | cerez.io |
| Marke | cerez.io (cerez.io) |
| Adresse | Altıeylül, Balıkesir / Türkei |
| MERSIS-Nummer | [cerez.io auszufüllen von] |
| Handelsregister-Nr. | [cerez.io auszufüllen von], Handelsregisterdirektion Balıkesir |
| Finanzamt / Nr. | Kurtdereli V.D. / 1400185229 |
| VERBİS-Registernummer | [cerez.io auszufüllen von] (Das VERBİS-Registrierungsverfahren des Verantwortlichen ist im Gange) |
| KEP-Adresse | [cerez.io auszufüllen von] |
| Kontaktperson | [Datenschutzbeauftragter, wird ernannt] |
| Kontakt | destek@cerez.io · +90 540 059 40 40 (WhatsApp) |
2. Kategorien verarbeiteter personenbezogener Daten
Die Kategorien und der Umfang der von unserem Unternehmen verarbeiteten personenbezogenen Daten sind in der folgenden Tabelle dargestellt:
| Datenkategorie | Umfang |
|---|---|
| Identität | Vorname, Nachname, Benutzername, türkische Personalausweisnummer (bei Enterprise-Verträgen) |
| Kontakt | E-Mail-Adresse, Telefonnummer, Postanschrift |
| Kundentransaktion | Bestellinformationen, Abonnementplan, Rechnungsinformationen, Anfrage- und Beschwerdeprotokoll |
| Finanziell | Bankkontoinformationen (bei Überweisung/EFT), Rechnungsdatensätze |
| Rechtsgeschäft | Vertragsunterlagen, KEP-Korrespondenz, rechtliche Mahnungs-/Antwortunterlagen |
| Transaktionssicherheit | IP-Adresse, Protokolldatensätze, Cookie-Datensätze, Nutzersitzungsinformationen, Passwort-Hash-Informationen |
| Marketing | Newsletter-Abonnement, Cookie-Präferenzen, Kampagnen-Interaktionsdaten |
| Visuell/Auditiv | Aufzeichnungen von Supportgesprächen (nur mit ausdrücklicher Einwilligung), Profilfoto |
| Berufserfahrung | Lebenslauf, Ausbildungsangaben, Referenzen bei Karrierebewerbungen |
3. Zwecke der Verarbeitung personenbezogener Daten
Im Rahmen der in Artikel 4 des Gesetzes festgelegten allgemeinen Grundsätze sowie der in den Artikeln 5 und 6 genannten Verarbeitungsvoraussetzungen werden Ihre personenbezogenen Daten zu den folgenden Zwecken verarbeitet:
- Durchführung von Vertragsprozessen (Mitgliedschaft, Abonnement, SaaS-Diensterbringung)
- Durchführung der Tätigkeiten in Übereinstimmung mit den Vorschriften (insbesondere KVKK Artikel 12, VUK Artikel 253, TTK Artikel 82)
- Durchführung von Finanz- und Buchhaltungsangelegenheiten (Abrechnung, Zahlungseinzug)
- Durchführung von Prozessen des Kundenbeziehungsmanagements (Support, Anfrage, Beschwerde)
- Durchführung von Informationssicherheitsprozessen (Erkennung unbefugten Zugriffs, Protokolldatensätze)
- Durchführung von Kommunikationstätigkeiten (Information, E-Mail-Versand)
- Nachverfolgung und Durchführung von Rechtsangelegenheiten (Streitigkeiten, Gerichtsverfahren)
- Nachverfolgung von Anfragen und Beschwerden (Supportanfragen)
- Durchführung und Überwachung der Geschäftstätigkeiten
- Bereitstellung von Informationen an befugte Personen, Institutionen und Organisationen (Justiz, Staatsanwaltschaft, BTK, KVKK-Ausschuss usw.)
- Durchführung von Marketinganalysearbeiten (mit ausdrücklicher Einwilligung)
- Durchführung von Werbe-, Kampagnen- und Promotionsprozessen (mit ausdrücklicher Einwilligung)
- Durchführung von Auswahl- und Vermittlungsprozessen für Bewerber (Karrierebewerbungen)
4. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Ihre personenbezogenen Daten werden auf der Grundlage der folgenden Rechtsgrundlagen im Rahmen von Artikel 5 des Gesetzes verarbeitet:
| Artikel | Rechtsgrundlage | Anwendung |
|---|---|---|
| 5/2-a | Ausdrückliche gesetzliche Vorsehung | VUK-, TTK-, KVKK-Compliance-Anforderungen |
| 5/2-c | Abschluss oder Erfüllung des Vertrags | Mitgliedschaft, Abonnement, Leistungserbringung |
| 5/2-ç | Rechtliche Verpflichtung des Verantwortlichen | Steuerrecht, Aufbewahrung von Handelsbüchern |
| 5/2-e | Begründung, Ausübung oder Schutz von Rechten | Rechtsstreit, Forderungseinzug |
| 5/2-f | Berechtigtes Interesse (sofern Grundrechte und Grundfreiheiten nicht beeinträchtigt werden) | Informationssicherheit, Betrugsprävention, Systemprotokolle |
| 5/1 | Ausdrückliche Einwilligung der betroffenen Person | Marketing-E-Mails, Marketing-Cookies, Sprachaufzeichnung |
5. Parteien, an die personenbezogene Daten übermittelt werden, und Zweck der Übermittlung
Ihre personenbezogenen Daten werden im Rahmen der in den Artikeln 8 und 9 des Gesetzes festgelegten Bedingungen an die folgenden Parteien übermittelt:
| Empfängergruppe | Zweck der Übermittlung | Standort |
|---|---|---|
| Geschäftspartner und Lieferanten | Für die Leistungserbringung erforderliche Unterstützung (E-Mail-Versand, CDN, Zahlung) | Inland + EU + USA (mit SCC) |
| Gesetzlich befugte öffentliche Stellen | Gemäß den Bestimmungen der einschlägigen Rechtsvorschriften (KVKK-Behörde, BTK, Gerichte, Staatsanwaltschaft) | Inland |
| Steuerberater / Unabhängige Wirtschaftsprüfungsgesellschaften | Steuer- und Finanzberatungsdienstleistungen | Inland |
| Banken und Zahlungsinstitute | Zahlungseinzug, EFT-/Überweisungsvorgänge | Inland |
| Cloud-Infrastrukturanbieter (AWS) | Datenhosting, Sicherung | EU, Frankfurt (eu-central-1) |
| CDN- und Sicherheitsanbieter (Cloudflare) | Inhaltsverteilung, DDoS-Schutz | Global (US-Hauptsitz), DPF-zertifiziert |
| E-Mail-Dienstanbieter (SendGrid) | Versand transaktionaler E-Mails | EU + USA, DPF-zertifiziert |
| Zahlungsabwickler (Stripe, demnächst) | Kreditkartenzahlungsabwicklung | EU, Irland |
| Rechtsberater | Rechtsberatung und Nachverfolgung | Inland |
Übermittlungen ins Ausland erfolgen im Rahmen von KVKK Artikel 9/2 mittels Standardvertragsklauseln (SCC) und/oder von der Datenschutzbehörde genehmigten Garantiemechanismen. Für die detaillierte Sub-processor-Liste siehe unserer DPA-Seite .
6. Methode der Erhebung personenbezogener Daten
Ihre personenbezogenen Daten werden von unserem Unternehmen mit den folgenden Methoden auf automatisierte und teilweise automatisierte Weise erhoben:
- Automatisierte Methoden: Cookies während Website-Besuchen, IP-Adresse, Protokolleinträge, API-Nutzungsprotokolle, automatisierte Formularübermittlung.
- Teilweise automatisierte Methoden: Mitgliedschaftsformular, Kontaktformular, Demo-Anfrage, Support-Anfrage, Einladungsannahmeprozess, Cookie-Präferenz-Banner, Vertragsunterzeichnung.
- Physisches Medium: Über KEP eingehende Zustellungen, per Post übermittelte Verträge oder Anträge, Telefongespräche (im Falle einer Aufzeichnung mit ausdrücklicher Einwilligung).
7. Rechte der betroffenen Person (KVKK Artikel 11)
Gemäß Artikel 11 des Gesetzes haben Sie in Ihrer Eigenschaft als betroffene Person (relevante Person) die folgenden Rechte:
- Zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden
- Informationen hierzu anzufordern, falls Ihre personenbezogenen Daten verarbeitet wurden
- Den Zweck der Verarbeitung Ihrer personenbezogenen Daten zu erfahren und ob diese zweckentsprechend verwendet werden
- Die Dritten zu kennen, an die Ihre personenbezogenen Daten im In- oder Ausland übermittelt werden
- Die Berichtigung Ihrer personenbezogenen Daten zu verlangen, falls diese unvollständig oder unrichtig verarbeitet wurden
- Die Löschung oder Vernichtung Ihrer personenbezogenen Daten im Rahmen der in Artikel 7 des Gesetzes vorgesehenen Bedingungen zu verlangen
- Zu verlangen, dass die gemäß den Unterabsätzen (5) und (6) durchgeführten Vorgänge den Dritten mitgeteilt werden, an die die personenbezogenen Daten übermittelt wurden
- Dem Entstehen eines für Sie nachteiligen Ergebnisses zu widersprechen, das durch die ausschließlich mittels automatisierter Systeme erfolgte Analyse der verarbeiteten Daten zustande kommt
- Den Ersatz des Schadens zu verlangen, falls Sie durch die rechtswidrige Verarbeitung Ihrer personenbezogenen Daten einen Schaden erleiden
8. Antragsverfahren
Um die in Artikel 7 genannten Rechte auszuüben, können Sie gemäß dem "Kommuniqué über die Verfahren und Grundsätze der Antragstellung beim Verantwortlichen" einen Antrag über einen der folgenden Kanäle stellen:
| Antragsmethode | Adresse / Information |
|---|---|
| Persönliche Antragstellung (schriftlich) | Altıeylül, Balıkesir / Türkiye, Identitätsprüfung wird durchgeführt |
| Über Notar | Zustellung an die obige Adresse über einen Notar |
| KEP (Registrierte elektronische Post) | [cerez.io auszufüllen von] |
| Sichere elektronische Signatur | destek@cerez.io (gemäß Gesetz Nr. 5070) |
| Im System registrierte E-Mail | Von Ihrer in den Unternehmenssystemen registrierten E-Mail-Adresse destek@cerez.io |
Ihr Antrag muss die folgenden Angaben enthalten:
- Vorname, Nachname und, falls der Antrag schriftlich ist, Unterschrift
- T.C.-Identitätsnummer (für Staatsbürger der Republik Türkiye) oder, falls Sie ausländischer Staatsangehöriger sind, Reisepass/Staatsangehörigkeit
- Für die Zustellung maßgebliche Wohn- oder Geschäftsadresse
- E-Mail, Telefon- und Faxnummer für die Benachrichtigung, sofern vorhanden
- Gegenstand des Antrags
Anträge werden spätestens innerhalb von 30 (dreißig) Tagen bearbeitet. Der Vorgang ist kostenlos; sollte der Vorgang jedoch zusätzliche Kosten verursachen, kann die im von der Behörde festgelegten Tarif vorgesehene Gebühr erhoben werden.
Unsere einschlägigen Richtlinien: Datenschutzrichtlinie · Cookie-Richtlinie · Auftragsverarbeitungsvertrag (DPA)
Für Ihre Fragen: destek@cerez.io · Diese Seite wurde zuletzt am 31. Mai 2026 aktualisiert.