KVKK-Datenschutzhinweis

1. Verarbeitete Daten, Zwecke und Rechtsgrundlagen

Identität und Profil: Vor- und Nachname, Nutzername, Geburtsdatum, Geschlecht (freiwillig), Profilfoto, Profiltext, Interessen und Instagram-Nutzername (freiwillig). Zweck: Eröffnung Ihres Kontos und Anzeige Ihres Profils; Durchsetzung des Mindestalters von 18 Jahren (zusätzlicher Art. 4 des Gesetzes Nr. 5651). Rechtsgrundlagen: Abschluss und Erfüllung des Vertrags (Art. 5/2-c), rechtliche Verpflichtung (Art. 5/2-ç).

Kontakt: Telefonnummer und E-Mail-Adresse. Zweck: Versand von Anmelde- und Bestätigungscodes, Benachrichtigungen zu Ihrem Konto und Ihren Transaktionen, Beantwortung von Supportanfragen. Rechtsgrundlage: Art. 5/2-c.

Standort: der aktuelle Standort Ihres Geräts, nur mit Ihrer Erlaubnis und während Sie die App nutzen, niemals im Hintergrund. Zweck: Anzeige von Lokalen in Ihrer Nähe und Prüfung, dass ein Check-in im Lokal erfolgt. Ihre Standortkoordinaten werden nicht auf unseren Servern gespeichert; erfasst werden nur das Lokal, in dem Sie eingecheckt haben, und die Uhrzeit. Dazu gehört auch, dass Ihre Freunde je nach Ihren Datenschutzeinstellungen nur sehen, in welchem Lokal Sie sind; mit dem Geistmodus schalten Sie das vollständig ab. Rechtsgrundlage: Art. 5/2-c.

Aktivitäten in der App (Kundentransaktionen): Check-ins, Likes, gespeicherte Lokale und Listen, Bewertungen und Sterne, geteilte Fotos, Freundschaften, Blockierungen, Profilbesuche und Benachrichtigungen. Zweck: Bereitstellung der sozialen und Entdeckungsfunktionen von Zivvy. Rechtsgrundlage: Art. 5/2-c.

Nachrichten: der Inhalt Ihrer Nachrichten, Absender, Empfänger und Zeitpunkt, Nachrichtenanfragen, Ihre Einstellungen für Nachrichten und den Chat am Ort, die Personen, die Sie eingeschränkt haben, und der Ort, an dem ein Chat am Ort begann. Zweck: Bereitstellung von Nachrichten zwischen Nutzern und (wenn Sie ihn einschalten) des Chats am Ort; Verhinderung von Belästigung, unerwünschten Nachrichten und Missbrauch; Prüfung gemeldeter Nachrichten; Erfüllung rechtmäßiger Anfragen zuständiger Justiz- und Verwaltungsbehörden. Rechtsgrundlage: Vertragserfüllung (Art. 5/2-c), rechtliche Verpflichtung (Art. 5/2-ç), Begründung, Ausübung oder Schutz eines Rechts (Art. 5/2-e) und berechtigtes Interesse (Art. 5/2-f).

Transaktionssicherheit und Verkehrsdaten: Beginn, Erneuerung und Ende von Sitzungen, IP-Adresse, App- und Geräteinformationen (User-Agent), Art und Zeitpunkt von Aktionen wie Nachricht senden, Einchecken, Bewertung schreiben oder Foto hochladen (nicht deren Inhalt), das Push-Token Ihres Geräts und Kontoprotokolle. Zweck: Kontosicherheit, Verhinderung von Missbrauch und Betrug, Zustellung von Benachrichtigungen und Speicherung von Verkehrsdaten als Hosting-Anbieter nach Art. 5 Abs. 3 des Gesetzes Nr. 5651. Rechtsgrundlage: rechtliche Verpflichtung (Art. 5 Abs. 2 lit. ç), berechtigtes Interesse (Art. 5 Abs. 2 lit. f).

Meldungen und Moderation: von Ihnen oder über Sie erstattete Meldungen, die gemeldeten Inhalte und die ergriffenen Maßnahmen. Zweck: Durchsetzung der Community-Regeln, Entfernung rechtswidriger Inhalte und Beantwortung von Anfragen zuständiger Behörden. Rechtsgrundlagen: Art. 5/2-ç, Begründung, Ausübung oder Schutz eines Rechts (Art. 5/2-e), Art. 5/2-f.

Geschenktransaktionen: das spendierte Produkt, das Lokal, der Empfänger, Ihre Notiz, Betrag, Datum, Zahlungsergebnis, Kartentyp und die letzten vier Ziffern (die Kartennummer erreicht weder Zivvy noch das Lokal) sowie Name, E-Mail, Telefonnummer und IP-Adresse, die an das Zahlungsinstitut übermittelt werden. Zweck: Verkauf, Einlösung und Erstattung von Geschenken, Buchhaltungs- und Steuerpflichten. Rechtsgrundlagen: Art. 5/2-c, Art. 5/2-ç.

Einladungen: Artikel, Lokal, sendende und empfangende Person einer Einladung, die Sie senden oder erhalten, Ihre Notiz, Sende-, Ablauf- und Einlösedatum sowie die Zahl der an einem Tag abgelehnten Sendeversuche. Um festzustellen, ob Sie die Einladung eines Lokals senden oder erhalten können, werden Ihre Check-in-Daten in diesem Lokal verwendet (beim Senden: Check-ins an mindestens drei verschiedenen Tagen; beim Empfangen: kein früherer Check-in dort); wenn Sie Ihre Check-ins vor Ihren Freunden verbergen, kann Ihnen keine Einladung geschickt werden, und kann eine Einladung nicht verschickt werden, erfährt die sendende Person den Grund nicht. Zweck: Versand der Einladung, Einlösung im Lokal und Verhinderung von Missbrauch. Rechtsgrundlagen: Art. 5/2-c, Art. 5/2-f.

Business-Konten: Name und Kontaktdaten der bevollmächtigten Person; Firmenname, Adresse, Steuerbescheinigung, Steuer- oder türkische Identifikationsnummer, IBAN; Abonnement- und Zahlungsdaten. Zweck: Verifizierung des Unternehmens, Bereitstellung des Business-Panels, Auszahlung von Geschenkbeträgen an das Lokal, Abonnements und Rechnungsstellung. Rechtsgrundlagen: Art. 5/2-c, Art. 5/2-ç.

Website-Besucher: eine von unserem Hosting-Anbieter aus Ihrer IP-Adresse abgeleitete ungefähre Stadt (dient dazu, auf der Startseite Lokale in Ihrer Stadt zu zeigen, wird nicht gespeichert), für den Betrieb unbedingt erforderliche Cookies sowie eine Besuchszählung ohne Cookies (Adresse der Seite, Herkunftsseite, ungefährer Standort, Geräte- und Browserdaten; als zusammengefasste Statistik, die den Besucher nicht identifiziert). Siehe Cookie-Richtlinie. Rechtsgrundlage: Art. 5/2-f.

Messung von Website-Besuchen (nur wenn Sie in der Cookie-Leiste der Website zustimmen): eine zufällige Kennung Ihres Browsers, die aufgerufenen Seiten, die Herkunftsseite, Ihre Geräte- und Browserdaten sowie Ihre IP-Adresse und der daraus abgeleitete ungefähre Standort. Zweck: zu messen, wie die Website genutzt wird, und sie zu verbessern. Rechtsgrundlage: ausdrückliche Einwilligung (Art. 5/1); Sie können sie jederzeit widerrufen, wie in der Cookie-Richtlinie beschrieben.

Fehlerprotokolle (Website, Business-Panel und App): Tritt ein Softwarefehler auf, werden der Fehlertext und die Stelle, an der er aufgetreten ist, aufgezeichnet. Auf der Website kommen die Adresse der Seite (ohne den Teil nach dem Fragezeichen) und die Version der Website hinzu; in der App die Version der App und technische Angaben zu Ihrem Gerät (Modell, Version des Betriebssystems, Bildschirmgröße, Speicherzustand, Spracheinstellung). Ihr Name, Ihr Konto, Ihre IP-Adresse, Cookies und eine Spur Ihrer Aktionen werden diesem Protokoll nicht hinzugefügt. Ein Fehlerbericht der App wird von Ihrem Gerät direkt an den Anbieter gesendet; dabei wird Ihre IP-Adresse übermittelt, aber nicht gespeichert. Zweck: Fehler finden und beheben, den Dienst sicher und störungsfrei betreiben. Rechtsgrundlage: Art. 5/2-f.

2. Wie wir Daten erheben

Wir erheben Ihre personenbezogenen Daten elektronisch, automatisiert und teilautomatisiert: aus Formularen in der App und auf der Website, aus Ihrem Browser beim Besuch der Website (über Analyse-Cookies, wenn Sie zustimmen), aus der App oder der Website, wenn ein Softwarefehler auftritt, von Google oder Apple, wenn Sie sich darüber anmelden, aus dem Standortdienst Ihres Geräts, wenn Sie es erlauben, bei der Telefon-Verifizierung, aus den Transaktionsergebnissen des Zahlungsinstituts und, wenn Sie Zivvy+ in der App kaufen, aus dem Abonnementstatus, den wir von Apple (App Store) oder Google (Google Play) erhalten.

3. An wen wir Daten übermitteln

Andere Nutzer: Ihr Profil, Ihre Bewertungen und Fotos; Ihr Standort nur an die Personen, die Sie in Ihren Datenschutzeinstellungen auswählen, und nur auf Lokalebene.

Unternehmen: nur aggregierte, anonyme Statistiken (in Gruppen von mindestens 5 Personen). Wird Ihnen oder von Ihnen eine Einladung oder ein Geschenk geschickt, werden die Angaben dazu (Artikel, Benutzername und Notiz der sendenden Person) beim Einlösen an der Kasse mit dem Lokal geteilt.

Unsere Dienstleister (Auftragsverarbeiter): Supabase (Datenbank, Anmeldung und Dateispeicher; Server in Irland), Vercel (Website-Hosting und Besuchszählung ohne Cookies; USA), Expo (App-Benachrichtigungen und Prüfung auf App-Updates, dabei wird die IP-Adresse Ihres Geräts übermittelt; USA), Google Firebase Cloud Messaging (Zustellung von Android-Benachrichtigungen; dabei werden Ihr Benachrichtigungstoken und der Inhalt der Benachrichtigung übermittelt; USA), Mapbox (Karten; USA), Resend (E-Mail-Versand; USA), Sentry (Functional Software, Inc.; Aufzeichnung von Softwarefehlern auf der Website und in der App; Server in Deutschland), Meta Platforms Ireland Limited (Bestätigungscodes per WhatsApp; Irland) und, nur wenn Sie auf der Website Analyse-Cookies zustimmen, Google LLC (Messung von Website-Besuchen mit Google Analytics; USA); nur soweit der Dienst es erfordert.

Zahlungsdienstleister: ein in der Türkei ansässiges, lizenziertes Zahlungsinstitut für Geschenk- und Business-Plan-Zahlungen. Wenn Sie Zivvy+ in der App kaufen, zahlen Sie auf dem iPhone über Apple (App Store) und auf Android über Google (Google Play). Um den Kauf Ihrem Konto zuzuordnen, übermitteln wir diesem Unternehmen nur den ID-Code Ihres Zivvy-Kontos (ein zufällig erzeugter Code); von ihm erhalten wir nur den Status Ihres Abonnements.

Zuständige Behörden und Gerichte: wenn gesetzlich verlangt. Verkehrsdaten und vorhandene Nachrichten werden nur auf rechtmäßige Anfrage einer zuständigen Justiz- oder Verwaltungsbehörde übermittelt, beschränkt auf die angefragte Person und den Zeitraum; jede Übermittlung wird protokolliert.

Diese Übermittlungen beruhen auf den Rechtsgrundlagen in Art. 5/2-c, ç, e und f; die Übermittlung für Google Analytics beruht auf Ihrer ausdrücklichen Einwilligung (Art. 5/1).

4. Unsere Anbieter und die Länder der Verarbeitung

Für den Dienst nutzen wir die oben genannten Anbieter; Ihre Daten werden an diese Unternehmen übermittelt und in den genannten Ländern verarbeitet: Supabase (Server in Irland), Sentry (Server in Deutschland), Vercel, Expo, Mapbox und Resend (USA).

Wenn Sie Ihr Telefon bestätigen, wird der Code per WhatsApp gesendet: Ihre Telefonnummer und der Code gehen an Meta Platforms Ireland Limited. Meta kann sie in Rechenzentren in Irland, den USA, Dänemark und Schweden verarbeiten und speichert Nachrichten bis zu 30 Tage. Wenn Sie WhatsApp nicht nutzen, können Sie sich per E-Mail anmelden.

Wenn Sie auf der Website Analyse-Cookies zustimmen, werden Angaben zu Ihrem Besuch für den Dienst Google Analytics an Google LLC (USA) übermittelt; ohne Ihre Zustimmung findet diese Übermittlung nicht statt.

Diese Übermittlungen erfolgen nur in dem Umfang, den der Dienst erfordert.

Wenn Sie sich mit Google oder Apple anmelden, erfolgt die Anmeldung über Ihr Konto bei diesen Unternehmen (Vereinigte Staaten).

Wenn Sie Zivvy+ in der App kaufen, erfolgt der Kauf über Ihr Konto bei Apple oder Google (USA) auf den eigenen Systemen dieser Unternehmen; dabei wird auch der ID-Code Ihres Zivvy-Kontos an diese Systeme übermittelt.

App-Benachrichtigungen enthalten nie den Inhalt Ihrer Nachrichten; sie zeigen nur, von wem sie sind.

5. Speicherdauer

Konto- und Profildaten, Ihr Check-in-Verlauf, Bewertungen und Listen: solange Ihr Konto besteht. Nachrichten: solange Ihr Konto besteht und höchstens 1 Jahr ab dem Versand. Wenn Sie die Löschung Ihres Kontos verlangen, wird all das innerhalb von 30 Tagen endgültig gelöscht.

Benachrichtigungen: 180 Tage (gelesene 60 Tage). Profilbesuche: 60 Tage. Ungenutzte Benachrichtigungs-Tokens: 120 Tage. Unbeantwortete Einladungen: 30 Tage.

E-Mail-Versandprotokolle, App-Aktivitätsprotokolle und Meldungen: höchstens 2 Jahre. Protokolle von Mitarbeiteraktionen und Löschungen: 3 Jahre. Fehlerprotokolle: höchstens 90 Tage.

Verkehrsdaten (Sitzungs- und Aktivitätsprotokolle, IP-Adresse und Zeit; nie Inhalte): 1 Jahr nach Art. 5 Abs. 3 des Gesetzes Nr. 5651. Wenn Sie Ihr Konto löschen, werden diese Daten und die Angaben, die Ihr Konto identifizieren (Benutzername, Mitgliedsnummer, Vor- und Nachname, Telefon, E-Mail), nur bis zum Ende dieser Frist mit eingeschränktem Zugriff gespeichert und dann gelöscht.

Zahlungs-, Geschenk- und Rechnungsdaten: für die gesetzlich vorgeschriebene Dauer (10 Jahre nach dem türkischen Handelsgesetzbuch); wird Ihr Konto gelöscht, ohne Verbindung zu Ihrer Person. Einladungsdaten: solange Ihr Konto besteht (damit die Regel „eine Einladung pro Lokal“ angewendet werden kann); löschen Sie Ihr Konto, ohne Verbindung zu Ihrer Person. Die tägliche Zahl abgelehnter Sendeversuche: 30 Tage.

Nach Ablauf der Frist oder Wegfall des Verarbeitungszwecks werden Ihre Daten gelöscht, vernichtet oder anonymisiert.

6. Ihre Rechte (Art. 11 KVKK)

Sie haben das Recht, a) zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden, b) Auskunft zu verlangen, wenn sie verarbeitet wurden, c) den Zweck der Verarbeitung zu erfahren und ob die Daten zweckgemäß verwendet werden, ç) die Dritten im In- oder Ausland zu kennen, an die sie übermittelt wurden, d) die Berichtigung unvollständiger oder unrichtiger Daten zu verlangen, e) ihre Löschung oder Vernichtung unter den Voraussetzungen von Art. 7 KVKK zu verlangen, f) zu verlangen, dass die Maßnahmen nach (d) und (e) den Dritten mitgeteilt werden, an die die Daten übermittelt wurden, g) einem Ergebnis zu Ihrem Nachteil zu widersprechen, das ausschließlich durch automatisierte Analyse entsteht, ğ) Ersatz eines Schadens zu verlangen, der Ihnen durch rechtswidrige Verarbeitung entsteht.

7. Antragstellung

Gemäß dem Kommuniqué über die Verfahren und Grundsätze für Anträge an den Verantwortlichen können Sie Ihren Antrag schriftlich mit eigenhändiger Unterschrift an Umurbey Mah. Tariş Cad. No: 5 C Konak / İzmir per Post oder persönlich, mit einer sicheren elektronischen oder mobilen Signatur unterschrieben oder von der in Ihrem Zivvy-Konto hinterlegten E-Mail-Adresse an kvkk@zivvy.live oder von Ihrer eigenen KEP-Adresse (türkische registrierte E-Mail) an kontratakteknoloji@hs01.kep.tr senden. Der Antrag muss Ihren Namen, Ihre türkische Identitätsnummer (bzw. Staatsangehörigkeit und Passnummer), Ihre Adresse, Ihre Kontaktdaten und Ihr Anliegen enthalten.

Wir bearbeiten Ihren Antrag spätestens innerhalb von 30 Tagen kostenlos; verursacht die Bearbeitung zusätzliche Kosten, kann die vom Datenschutzausschuss festgelegte Gebühr erhoben werden. Wird Ihr Antrag abgelehnt, halten Sie die Antwort für unzureichend oder wird nicht fristgerecht geantwortet, können Sie sich nach Art. 14 KVKK beim Datenschutzausschuss (Kişisel Verileri Koruma Kurulu) beschweren.