Datenschutzerklärung und DSGVO-/KVKK-Hinweis

Verantwortlicher im Sinne des KVKK (und entsprechend der DSGVO) ist die Opsida Teknoloji Yazılım Bilgisayar ve Danışmanlık Ltd. Şti. (auftretend als „Opsida Technology"), die juristische Person, die die Marke Yamazo Studio betreibt, mit Sitz in İzmir, Türkei. Sie erreichen uns unter support@yamazovas.com.

Nach der türkischen Verordnung über das Register der Verantwortlichen und den aktuellen Leitlinien des türkischen Datenschutzausschusses sind Verantwortliche mit einer jährlichen Bilanzsumme unter 100.000.000 TRY und weniger als 50 Mitarbeitenden von der VERBİS-Registrierung befreit. Opsida unterschreitet beide Schwellen und ist daher befreit. Sollte eine der Schwellen überschritten werden oder sollte die Verarbeitung besonderer Kategorien personenbezogener Daten zu unserer Haupttätigkeit werden, registrieren wir uns unverzüglich. Die Befreiung entbindet nicht von der Pflicht nach KVKK Art. 7, eine schriftliche Aufbewahrungs- und Vernichtungsrichtlinie zu führen; diese ist unter opsidatech.com/saklama-imha-politikasi veröffentlicht.

Die Yamazo Studio Desktop-Anwendung arbeitet nach der Aktivierung vollständig offline; Produktionsvideos, Analyseergebnisse und Berichtsdateien werden nie an unsere Server übermittelt. Online-Interaktion erfolgt nur an folgenden Punkten: beim Ausfüllen des Download-Formulars (Name, E-Mail, Unternehmen, Telefon, Ländercode, Rolle, Teamgröße, Kampagnenparameter), bei der Lizenzaktivierung (Hardware-Fingerabdruck, Lizenzschlüssel, Zeitstempel), beim E-Mail-Engagement-Tracking (Öffnungs-/Klickzeiten und Zustellstatus über Resend-Webhooks) sowie in Kontakt- und Bildungsanfrageformularen (Formularinhalt).

Gemäß KVKK Art. 10 und den Transparenzleitlinien des türkischen Datenschutzausschusses fasst die folgende Tabelle die verarbeiteten Datenkategorien, die Verarbeitungszwecke, die Rechtsgrundlage und die Aufbewahrungsfrist zusammen.

Wir verarbeiten Ihre Daten zu folgenden Zwecken und auf folgenden Rechtsgrundlagen: (1) Versand des Download-Links und des Einrichtungs-Leitfadens – KVKK Art. 5/2-c (Vertragsdurchführung); keine zusätzliche Einwilligung erforderlich. (2) Lizenzaktivierung und Geräteverifizierung – KVKK Art. 5/2-c. (3) Produkt-News, Tipps, Hinweise zu neuen Versionen und Folge-E-Mails – Ihre ausdrückliche Einwilligung nach KVKK Art. 5/1 und ETK Art. 6, erteilt durch das Anklicken des Opt-in-Kästchens im Download-Formular. (4) Verbesserung der Servicequalität und Produktnutzungsmetriken – KVKK Art. 5/2-f (berechtigtes Interesse).

Nach ETK Artikel 6 dürfen kommerzielle elektronische Nachrichten (Marketing-E-Mails) nur an Empfänger gesendet werden, die zuvor ausdrücklich eingewilligt haben. Wenn Sie das Kästchen „Ich möchte Produktnews und Tipps von Yamazo erhalten" beim Download nicht aktiviert haben, erhalten Sie ausschließlich Service-E-Mails, die direkt auf Ihre Anfrage antworten (Download-Link, Anfragebestätigung) – keine Marketing-E-Mails. Wenn Sie eingewilligt haben, enthält jede Marketing-E-Mail unten einen Ein-Klick-Abmeldelink, der Ihre Einwilligung sofort widerruft; ab diesem Zeitpunkt erhalten Sie nur noch Service-E-Mails.

Lead-Datensätze werden für die Dauer einer aktiven Beziehung mit unserem Produkt und für weitere 3 Jahre danach aufbewahrt. Lizenzaktivierungsdaten werden für die Laufzeit der Lizenz plus 5 Jahre aufbewahrt (gemäß türkischer Abgabenordnung und Handelsgesetzbuch). E-Mail-Zustellungs- und Engagement-Daten werden 2 Jahre aufbewahrt (für Zustellbarkeitsanalysen). Nach Ablauf dieser Fristen werden die Daten in einem halbjährlichen Vernichtungszyklus gemäß KVKK Art. 7 gelöscht, vernichtet oder anonymisiert. Das vollständige Verfahren ist in unserer schriftlichen Aufbewahrungs- und Vernichtungsrichtlinie dokumentiert (opsidatech.com/saklama-imha-politikasi).

Unsere Server-Infrastruktur wird in EU-Rechenzentren gehostet (Supabase, EU-Frankfurt). Der gesamte Datenverkehr ist mit TLS 1.2+ verschlüsselt. Ihre IP-Adressen werden mit maskiertem letzten Oktett (/24) gespeichert; Roh-IPs werden nicht aufbewahrt. E-Mail-Adressen erscheinen nicht im Klartext in unseren Betriebsprotokollen – nur ein SHA-256-Hash (erste 12 Zeichen).

Ihre Daten werden mit folgenden Auftragsverarbeitern geteilt: Supabase (Datenbank-Infrastruktur, EU-Frankfurt), Resend (E-Mail-Dienst, EU), Vercel (Webserver, EU- und US-CDN-Standorte), Cloudflare (CDN und Bot-Schutz, EU und US). In-App-Video- und Analysedaten werden mit keinem dieser Anbieter geteilt – nur Webformular-, Kontoverwaltungs- und E-Mail-Zustellungsdaten. Drittlandsübermittlungen erfolgen nach KVKK Art. 9 auf Grundlage des Angemessenheitsniveaus des Empfängerlandes oder bindender vertraglicher Garantien.

Operative Daten (Formulareingaben, Lizenzaktivierungsdaten, E-Mail-Zustellungsprotokolle) werden innerhalb der Europäischen Union im Frankfurter Rechenzentrum von Supabase verarbeitet. Vercel und Cloudflare nutzen für die Inhaltsauslieferung Knoten in der EU und in den USA; an diesen Knoten passierende Daten befinden sich ausschließlich in Transit und werden dort nicht dauerhaft gespeichert. Drittlandsübermittlungen nach KVKK Art. 9 (Fassung vom 12.03.2024) stützen sich auf: (a) die vom türkischen Datenschutzausschuss genehmigten Standardvertragsklauseln (Beschluss vom 04.06.2024, Nr. 2024/959, Amtsblatt vom 10.07.2024), (b) Verbindliche Unternehmensregeln (Binding Corporate Rules) oder (c) Ihre ausdrückliche Einwilligung. Jeder unterzeichnete Standardvertrag wird gemäß der Verordnung über die Verfahren und Grundsätze der internationalen Übermittlung personenbezogener Daten innerhalb von fünf Werktagen nach Unterzeichnung beim Ausschuss angezeigt.

Wir haben keinen förmlichen Datenschutzbeauftragten (DSB / DPO) bestellt, weil die Bestellungsschwellen weder nach KVKK noch nach DSGVO Art. 37 erfüllt sind: Wir sind keine Behörde und unsere Kerntätigkeit besteht nicht aus umfangreicher systematischer Überwachung oder umfangreicher Verarbeitung besonderer Kategorien personenbezogener Daten. Datenschutzanfragen werden direkt von der Geschäftsleitung bearbeitet und an kvkk@opsidatech.com weitergeleitet. Wir haben keinen EU-Vertreter nach DSGVO Art. 27 benannt, da wir derzeit weder im EU-Raum ansässigen betroffenen Personen aktiv Waren oder Dienstleistungen anbieten noch deren Verhalten beobachten. Sobald wir aktiv in den EU-Markt eintreten, wird unverzüglich ein Vertreter benannt und dieser Hinweis aktualisiert.

Unsere Website verwendet ausschließlich funktionale/Sitzungs-Cookies (zur Aufrechterhaltung Ihrer Sitzung), First-Party-UTM-Cookies (zur Kampagnenquellen-Zuordnung) und Analyse-Cookies (Vercel Analytics). Wir verwenden keine Werbe-Cookies von Drittanbietern. Sie können Cookies in Ihren Browsereinstellungen jederzeit löschen oder blockieren; einige Funktionen der Site können dadurch eingeschränkt sein.

Nach KVKK Artikel 11 (und sinngemäß DSGVO Art. 15–22) haben Sie das Recht: (a) zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden, (b) Informationen über die Verarbeitung zu verlangen, (c) den Zweck der Verarbeitung zu erfahren, (d) die Dritten (im In- oder Ausland) zu erfahren, an die Daten übermittelt werden, (e) Berichtigung unrichtiger oder unvollständiger Daten zu verlangen, (f) Löschung oder Vernichtung zu verlangen, (g) zu verlangen, dass Berichtigungen/Löschungen Empfängern Dritter mitgeteilt werden, (h) dem Ergebnis ausschließlich automatisierter Analysen zu widersprechen, wenn dieses für Sie nachteilig ist, (i) Schadensersatz wegen unrechtmäßiger Verarbeitung zu fordern.

Gemäß KVKK Art. 13 und der Mitteilung über die Antragsverfahren bei Verantwortlichen können Sie Anträge stellen über: (a) das Formular für betroffene Personen unter opsidatech.com/kvkk-basvuru-formu, (b) eine schriftliche E-Mail an kvkk@opsidatech.com oder (c) den offiziellen KEP-Kanal (registrierte E-Mail). Zur Identitätsprüfung verwenden Sie bitte die bei uns hinterlegte E-Mail-Adresse und nennen Sie den Gegenstand Ihres Anliegens klar. Wir antworten innerhalb von höchstens 30 Tagen kostenlos; wenn die Anfrage zusätzliche Kosten verursacht, dürfen wir gemäß der vom Datenschutzausschuss festgelegten Gebührenordnung berechnen. Sind Sie mit unserer Antwort nicht zufrieden, behalten Sie sich das Recht auf eine Beschwerde beim türkischen Datenschutzausschuss vor (KVKK Art. 14).

Bei allen Fragen und Anfragen zu diesem Hinweis: support@yamazovas.com – das ist auch unser KVKK-Antragskanal. Web: www.yamazovas.com.