Cookie-Richtlinie

1. Zweck und Geltungsbereich

Als Paylisher Teknoloji Anonim Şirketi („Paylisher“, das „Unternehmen“ oder „wir“) legen wir Wert auf die Privatsphäre der Personen, die unsere Website besuchen, und auf den Schutz ihrer personenbezogenen Daten.

Diese Cookie-Richtlinie („Richtlinie“) wurde erstellt, um zu erläutern, zu welchen Zwecken personenbezogene Daten über Cookies und ähnliche Technologien, die auf unserer Website („Website“) verwendet werden, verarbeitet werden können, welche Arten von Technologien eingesetzt werden, auf welchen Rechtsgrundlagen dies beruht und wie Besucher ihre Einstellungen verwalten können.

Bei der Verarbeitung personenbezogener Daten werden die anwendbaren Rechtsvorschriften berücksichtigt, insbesondere das türkische Gesetz Nr. 6698 über den Schutz personenbezogener Daten („KVKK“).

Diese Richtlinie bezieht sich auf die Cookie-Praxis auf der eigenen Website von Paylisher.

Werden Paylisher-Technologien in mobilen Anwendungen oder auf Websites von Unternehmenskunden eingesetzt, können für die betreffenden Vorgänge auch die Datenschutzrichtlinien und die KVKK-Informationstexte dieser Kunden gelten.

2. Was ist ein Cookie?

Cookies sind kleine Datendateien, die von den besuchten Websites im Browser oder auf dem Gerät des Nutzers abgelegt werden können.

Cookies können zu Zwecken verwendet werden wie dem Betrieb von Websites, der Verwaltung sicherer Sitzungen, dem Speichern von Nutzereinstellungen und unter bestimmten Voraussetzungen der Analyse von Besucherinteraktionen.

Neben Cookies können auch lokaler Speicher (Local Storage), Sitzungsspeicher (Session Storage), Pixel-Tags und ähnliche Technologien verwendet werden.

Diese Technologien werden nach den einschlägigen Datenschutzvorschriften beurteilt, soweit sie zu einer Verarbeitung personenbezogener Daten führen.

3. Cookie-Kategorien

Die Cookies, die auf der Paylisher-Website verwendet werden können, werden nach ihren Zwecken in die folgenden Kategorien eingeteilt.

Dass eine Kategorie in dieser Richtlinie beschrieben wird, bedeutet nicht, dass alle Cookies dieser Kategorie jederzeit verwendet werden.

3.1. Unbedingt erforderliche Cookies

Unbedingt erforderliche Cookies sind Cookies, die für die Bereitstellung der Grundfunktionen der Website und der vom Nutzer ausdrücklich angeforderten Dienste notwendig sind.

Zu den Verwendungszwecken können gehören:

• Sicherer Betrieb der Website.
• Sitzungsverwaltung und Authentifizierung.
• Sicherheitsmechanismen und Mechanismen zur Verhinderung unbefugter Zugriffe.
• Speichern der Cookie-Einstellungen.
• Ausführung der vom Nutzer angeforderten Grundfunktionen.

Diese Cookies können ohne ausdrückliche Einwilligung verwendet werden, wenn für ihre Verwendungszwecke eine anwendbare und geeignete rechtliche Verarbeitungsvoraussetzung vorliegt.

Dass ein Cookie technisch nützlich ist oder die Leistung der Website verbessert, macht es für sich genommen nicht zu einem unbedingt erforderlichen Cookie.

3.2. Funktionale Cookies

Funktionale Cookies können verwendet werden, um nicht zwingend erforderliche Nutzereinstellungen zu speichern und das Website-Erlebnis zu verbessern.

Diese Cookies können für Zwecke wie die folgenden verwendet werden:

• Speichern der Spracheinstellungen,
• Speichern der Einstellungen der Benutzeroberfläche,
• Beibehalten der vom Nutzer gewählten Anzeigeeinstellungen,
• Bereitstellung nicht zwingend erforderlicher Personalisierungsfunktionen.

Funktionale Cookies, die eine ausdrückliche Einwilligung erfordern, werden nicht ohne die vorherige wirksame Einwilligung des jeweiligen Besuchers aktiviert.

3.3. Leistungs- und Analyse-Cookies

Analyse-Cookies können verwendet werden, um zu verstehen, wie Besucher die Website nutzen, und um die Leistung der Website zu bewerten.

In diesem Rahmen können die folgenden Informationen verarbeitet werden:

• Besuchte Seiten.
• Datum und Uhrzeit des Besuchs.
• Wechsel zwischen den Seiten.
• Dauer des Besuchs.
• Interaktions- und Klickereignisse.
• Informationen zu Browser, Gerät und Betriebssystem.
• Informationen zur Herkunft des Datenverkehrs.
• Informationen zu technischen Fehlern und zur Leistung.

Über Analyse-Cookies gewonnene Informationen können personenbezogene Daten darstellen, wenn die Person identifizierbar ist, auch wenn sie keine unmittelbaren Identitätsangaben enthalten.

Analyse-Cookies, die eine ausdrückliche Einwilligung erfordern, werden aktiviert, wenn der Besucher zuvor durch eine aktive Handlung zustimmt.

3.4. Werbe- und Marketing-Cookies

Werbe- und Marketing-Cookies können, sofern sie eingesetzt werden, dazu dienen, die Leistung von Werbekampagnen zu bewerten oder Besucherinteraktionen mit Werbeaktivitäten zu verknüpfen.

Diese Cookies können zu den folgenden Zwecken verwendet werden:

• Messung von Website-Besuchen, die auf Werbung zurückgehen.
• Bewertung der Leistung von Kampagnenlinks.
• Analyse von Werbe-Conversions.
• Messung der Wirksamkeit von Kampagnen.
• Zielgerichtete Werbung und Remarketing unter geeigneten Voraussetzungen.

Diese Cookies können mit Werbe- und Messdiensten Dritter verbunden sein.

Ist für Werbe- oder Marketing-Cookies eine ausdrückliche Einwilligung erforderlich, werden die betreffenden Cookies nicht ohne vorherige Zustimmung des Besuchers ausgeführt.

Besucher werden nicht von den Grundfunktionen der Website ausgeschlossen, weil sie Werbe- und Marketing-Cookies ablehnen.

4. Einteilung der Cookies nach Dauer und Herkunft

Hinsichtlich ihrer Nutzungsdauer lassen sich Cookies in zwei Hauptgruppen einteilen.

Sitzungscookies sind Cookies, die während der Browsersitzung verwendet und in der Regel gelöscht werden, wenn die Sitzung endet.

Dauerhafte Cookies sind Cookies, die für einen festgelegten Zeitraum auf dem Gerät gespeichert werden oder gültig bleiben können, bis der Nutzer sie löscht.

Cookies können außerdem nach ihrer Herkunft eingeteilt werden.

Erstanbieter-Cookies sind Cookies, die von der besuchten Website gesetzt werden.

Drittanbieter-Cookies sind Cookies, die im Zusammenhang mit anderen Domainnamen oder Dienstleistern als der besuchten Website gesetzt werden.

Dass ein Cookie ein Erstanbieter-Cookie ist, bedeutet nicht, dass es erforderlich ist oder keine ausdrückliche Einwilligung benötigt.

5. Personenbezogene Daten, die über Cookies verarbeitet werden können

Je nach den auf der Website aktivierten Cookies und ähnlichen Technologien können die folgenden Datenkategorien verarbeitet werden:

• IP-Adresse.
• Browser- und Geräteinformationen.
• Informationen zum Betriebssystem.
• Sitzungskennungen.
• Cookie-Kennungen und andere technische Kennungen.
• Besuchte Seiten.
• Aufzeichnungen zu Seitenaufrufen und Interaktionen.
• Zeitpunkt und Dauer des Besuchs.
• Informationen zu Herkunft des Datenverkehrs und Weiterleitung.
• Aufzeichnungen zu Cookie-Einwilligungen und -Einstellungen.
• Sicherheitsprotokolle und Aufzeichnungen technischer Fehler.

Nicht alle diese Daten werden bei jedem Besucher oder unter allen Umständen verarbeitet.

Der Umfang der verarbeiteten Daten kann je nach den aktivierten Technologien und den Einstellungen des jeweiligen Besuchers variieren.

6. Zwecke der Verarbeitung personenbezogener Daten

Über Cookies gewonnene personenbezogene Daten können je nach Cookie-Kategorie zu den folgenden Zwecken verarbeitet werden:

• Gewährleistung der Sicherheit und der Grundfunktionen der Website.
• Verwaltung von Sitzungs- und Zugriffsvorgängen.
• Speichern von Nutzereinstellungen.
• Bewertung der technischen Leistung der Website.
• Analyse von Besucherinteraktionen.
• Verbesserung des Nutzererlebnisses und der Benutzerfreundlichkeit der Website.
• Messung von Marketingkampagnen, sofern die rechtlichen Voraussetzungen erfüllt sind.
• Verhinderung von Sicherheitsverletzungen und Missbrauch.
• Erfüllung der einschlägigen gesetzlichen Pflichten.

Personenbezogene Daten werden nur für festgelegte, eindeutige und legitime Zwecke und in einer Weise verarbeitet, die dem Verarbeitungszweck entspricht, begrenzt und verhältnismäßig ist.

7. Erhebungsmethode und Rechtsgrundlagen der Verarbeitung personenbezogener Daten

Über Cookies verarbeitete personenbezogene Daten können beim Zugriff des Besuchers auf die Website und bei der Interaktion mit den betreffenden Technologien auf elektronischem Weg mit automatisierten Verfahren erhoben werden.

Die Verarbeitung personenbezogener Daten stützt sich je nach Art des konkreten Vorgangs auf die geeigneten rechtlichen Verarbeitungsvoraussetzungen nach Artikel 5 KVKK.

7.1. Berechtigtes Interesse

Im Rahmen der Gewährleistung der Sicherheit der Website, der Verhinderung unbefugter Zugriffe und der Ausführung grundlegender technischer Funktionen können Vorgänge durchgeführt werden, die das berechtigte Interesse des Verantwortlichen erfordert, sofern die Grundrechte und Grundfreiheiten der betroffenen Person nicht beeinträchtigt werden.

7.2. Rechtliche Verpflichtung

Gesetzlich vorgeschriebene Aufzeichnungen und Vorgänge können durchgeführt werden, damit der Verantwortliche seine rechtlichen Verpflichtungen erfüllen kann.

7.3. Ausdrückliche Einwilligung

Im Rahmen von Analyse-, funktionalen oder Werbe-Cookies, die eine ausdrückliche Einwilligung erfordern, können personenbezogene Daten auf der Grundlage der ausdrücklichen Einwilligung verarbeitet werden, die der Besucher zu einem bestimmten Gegenstand, in Kenntnis der Sachlage und aus freiem Willen erteilt.

Dass der Besucher lediglich auf der Website surft, auf einer Seite scrollt oder die Website weiter nutzt, ersetzt keine ausdrückliche Einwilligung.

Die Rechtsgrundlage jeder Datenverarbeitung wird unter Berücksichtigung des jeweiligen Zwecks und der Art der Technologie gesondert beurteilt.

8. Cookie-Einstellungen und Verwaltung der ausdrücklichen Einwilligung

Verwendet Paylisher Cookies, die eine ausdrückliche Einwilligung erfordern, stellt Paylisher einen Mechanismus bereit, über den Besucher ihre Einstellungen zu diesen Cookies verwalten können.

Über diesen Mechanismus können Besucher:

• Alle nicht erforderlichen Cookies akzeptieren.
• Alle nicht erforderlichen Cookies ablehnen.
• Für Cookie-Kategorien getrennte Einstellungen festlegen.
• Eine zuvor erteilte ausdrückliche Einwilligung widerrufen.

Cookie-Kategorien, die eine ausdrückliche Einwilligung erfordern, bleiben standardmäßig deaktiviert, bis der Besucher zustimmt.

Grundsätzlich sind die Optionen zum Akzeptieren und zum Ablehnen von Cookies gleichermaßen zugänglich.

Die Zustimmung zu einer Cookie-Kategorie bedeutet nicht, dass automatisch auch anderen Cookie-Kategorien zugestimmt wird.

Der Widerruf der ausdrücklichen Einwilligung macht die rechtmäßigen Vorgänge, die vor dem Widerruf auf der Grundlage dieser Einwilligung durchgeführt wurden, nicht von selbst unwirksam.

Die Cookie-Einstellungen können über die auf der Website angebotene Einstellungsverwaltung geändert werden.

9. Cookie-Verwaltung über den Browser

Besucher können Cookies auch über die Einstellungen der von ihnen verwendeten Browser verwalten.

Je nach den Möglichkeiten des Browsers:

• Können vorhandene Cookies angezeigt werden.
• Können gespeicherte Cookies gelöscht werden.
• Können Drittanbieter-Cookies blockiert werden.
• Kann das Speichern neuer Cookies eingeschränkt werden.
• Können für bestimmte Websites eigene Einstellungen festgelegt werden.

Das Blockieren von Cookies kann einige Funktionen der Website beeinträchtigen.

Eine Änderung der Browsereinstellungen führt möglicherweise nicht dazu, dass personenbezogene Daten, die zuvor an Dritte übermittelt wurden, automatisch gelöscht werden.

10. Drittanbieter-Cookies und Dienstleister

Auf der Paylisher-Website können je nach eingesetzter technischer Infrastruktur und aktivierten Integrationen Technologien von Drittdienstleistern genutzt werden.

Diese Dienste können mit Zwecken wie den folgenden zusammenhängen:

• Website-Hosting und Sicherheit,
• Analyse von Datenverkehr und Leistung,
• Formular- und Kommunikationsdienste,
• Messung der Werbeleistung,
• Sonstige technische Integrationen.

Die Rolle von Drittdienstleistern bei der Datenverarbeitung wird danach beurteilt, welcher Art der erbrachte Dienst ist und welche Partei die Zwecke der Datenverarbeitung festlegt.

Paylisher ist verpflichtet sicherzustellen, dass Datenübermittlungen an Dritte, die in seiner eigenen Verantwortung als Verantwortlicher erfolgen, den einschlägigen rechtlichen Voraussetzungen entsprechen.

Sind Drittanbieter-Cookies vorhanden, werden die Namen, Anbieter, Zwecke und Speicherfristen der betreffenden Cookies in dieser Richtlinie beschrieben.

11. Übermittlung personenbezogener Daten ins Ausland

Sollen personenbezogene Daten, die über Cookies oder ähnliche Technologien gewonnen wurden, an Dienstleister im Ausland übermittelt werden, gelten die Voraussetzungen des Artikels 9 KVKK.

Datenübermittlungen ins Ausland erfolgen auf der Grundlage der rechtlichen Mechanismen, die für die konkrete Übermittlung geeignet sind.

Diese Mechanismen können, soweit anwendbar, einen Angemessenheitsbeschluss, geeignete Garantien oder die im Gesetz genannten Ausnahmefälle der Übermittlung umfassen.

Datenzugriffe aus dem Ausland, die Nutzung von Infrastruktur im Ausland und die Weitergabe von Daten über Tracking-Technologien Dritter werden gesondert beurteilt.

Findet eine Übermittlung ins Ausland statt, werden die entsprechenden Informationspflichten erfüllt.

12. Speicherdauer von Cookies

Die Speicherdauer von Cookies kann je nach Verwendungszweck, technischen Eigenschaften und einschlägigen rechtlichen Anforderungen variieren.

Sitzungscookies können gelöscht werden, wenn die betreffende Sitzung endet.

Dauerhafte Cookies können dagegen bis zum festgelegten Ablaufdatum oder bis zur Löschung durch die betroffene Person auf dem Gerät verbleiben.

Die Dauer, für die über Cookies gewonnene personenbezogene Daten serverseitig gespeichert werden, kann von der Nutzungsdauer des Cookies auf dem Gerät abweichen.

Personenbezogene Daten werden nur so lange aufbewahrt, wie es die Verarbeitungszwecke erfordern oder wie es die Rechtsvorschriften vorsehen.

Läuft die Speicherfrist ab oder entfallen die Voraussetzungen der Datenverarbeitung, werden die betreffenden personenbezogenen Daten nach den anwendbaren Rechtsvorschriften gelöscht, vernichtet oder anonymisiert.

13. Paylisher SDK und Kundenanwendungen

Paylisher kann seinen Unternehmenskunden Technologien für mobile App-Analyse, Webanalyse, Nutzerinteraktion, Kampagnenverwaltung und Werbemessung bereitstellen.

Diese Technologien können über SDK-, API- und ähnliche Integrationen auf den eigenen Websites oder in den mobilen Anwendungen der Kunden eingesetzt werden.

Der jeweilige Kunde handelt als Verantwortlicher, wenn er die Zwecke und die wesentlichen Mittel der Verarbeitung personenbezogener Daten festlegt.

Paylisher kann dagegen im Rahmen der Weisungen des Kunden als Auftragsverarbeiter tätig sein.

In Bezug auf Cookies, technische Kennungen und ähnliche Tracking-Technologien, die in Kundenanwendungen verwendet werden, werden die folgenden Punkte nach den rechtlichen Rollen der beteiligten Parteien beurteilt:

• Informationspflichten,
• Festlegung der Rechtsgrundlagen der Verarbeitung,
• Einholung der erforderlichen Nutzerberechtigungen,
• Festlegung der Speicherfristen,
• Bearbeitung von Anträgen der Endnutzer zu ihren Rechten.

Diese Richtlinie beschreibt die Cookie-Praxis auf der eigenen Website von Paylisher und ersetzt nicht die eigenständigen Cookie-Richtlinien der Unternehmenskunden.

14. Rechte der betroffenen Personen

Nach Artikel 11 KVKK haben betroffene Personen vorbehaltlich der gesetzlichen Voraussetzungen und Ausnahmen die folgenden Rechte:

1. Zu erfahren, ob ihre personenbezogenen Daten verarbeitet werden.
2. Auskunft zu verlangen, wenn ihre personenbezogenen Daten verarbeitet wurden.
3. Den Zweck der Verarbeitung zu erfahren und ob die Daten zweckgemäß verwendet werden.
4. Die Dritten zu kennen, an die personenbezogene Daten im In- oder Ausland übermittelt werden.
5. Die Berichtigung unvollständig oder unrichtig verarbeiteter Daten zu verlangen.
6. Im Rahmen der gesetzlichen Voraussetzungen die Löschung oder Vernichtung zu verlangen.
7. Zu verlangen, dass Berichtigungen, Löschungen oder Vernichtungen den Dritten mitgeteilt werden, an die die Daten übermittelt wurden.
8. Einem für die Person nachteiligen Ergebnis zu widersprechen, das sich aus einer ausschließlich durch automatisierte Systeme vorgenommenen Analyse ergibt.
9. Ersatz des Schadens zu verlangen, der durch eine rechtswidrige Datenverarbeitung entstanden ist.

Um diese Rechte auszuüben, können Sie sich nach Artikel 13 KVKK und den einschlägigen Antragsverfahren an Paylisher wenden.

Anträge werden je nach Art des Anliegens so schnell wie möglich, spätestens jedoch innerhalb von dreißig Tagen abschließend bearbeitet.

Anträge sind grundsätzlich kostenlos. Verursacht der Vorgang zusätzliche Kosten, können die Gebühren nach dem von der türkischen Datenschutzbehörde (Kurul) festgelegten Tarif erhoben werden.

15. Aktualisierungen der Richtlinie

Paylisher kann diese Richtlinie bei Gesetzesänderungen, technologischen Entwicklungen oder Änderungen der auf der Website verwendeten Cookies und ähnlichen Technologien aktualisieren.

Die aktualisierte Richtlinie wird unter Angabe des Datums der letzten Aktualisierung auf der Website veröffentlicht.

Ein neues Cookie oder eine neue Tracking-Technologie wird nicht eingesetzt, bevor die erforderlichen rechtlichen Prüfungen und die Verfahren zur ausdrücklichen Einwilligung abgeschlossen sind.

Verlangen die Rechtsvorschriften eine erneute Information oder ausdrückliche Einwilligung, werden die entsprechenden Schritte durchgeführt.

16. Kontakt

Zur Cookie-Richtlinie, zum Schutz personenbezogener Daten oder zu Anträgen betroffener Personen können Sie Paylisher unter der folgenden Anschrift kontaktieren.

Die offiziellen Antragswege für Anträge zu personenbezogenen Daten richten sich nach dem KVKK und den einschlägigen Rechtsvorschriften.