Datenschutzerklärung und KVKK-Informationspflicht

Diese Erklärung beschreibt, wie Ihre personenbezogenen Daten verarbeitet werden, wenn Sie www.turkishcouncil.org besuchen, mit uns Kontakt aufnehmen oder die unter der Marke Turkish Council angebotenen Bildungs- und Einwanderungsberatungsleistungen in Anspruch nehmen. Sie ist unsere Information nach Artikel 10 des Gesetzes Nr. 6698 über den Schutz personenbezogener Daten (6698 sayılı Kişisel Verilerin Korunması Kanunu, „KVKK") und dem Kommuniqué über die Verfahren und Grundsätze bei der Erfüllung der Informationspflicht (Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ) sowie, für Besucher im Europäischen Wirtschaftsraum, unsere Information nach Artikel 13 und 14 der EU-Datenschutz-Grundverordnung („DSGVO").

1. Verantwortlicher

Gordion Partners Organizasyon Danışmanlık Limited Şirketi, tätig unter der Marke Turkish Council. Eingetragene Anschrift: Merkez Mahallesi Hasat Sokak No:12A, Şişli, 34384 İstanbul, Türkiye. MERSİS-Nr. 0396136152300001; İstanbul Ticaret Sicili Müdürlüğü (Handelsregister Istanbul) Nr. 308755-5; Şişli Vergi Dairesi (Finanzamt Şişli) 3961361523. Kontakt: contact@turkishcouncil.org, +90 532 431 80 50.

Turkish Council ist eine private Bildungs- und Einwanderungsberatung. Wir betreiben keine Schule und sind keine Behörde: Sprachkurse werden von lizenzierten Partnerschulen durchgeführt, und über Visa und Aufenthaltserlaubnisse entscheiden die türkischen Behörden.

2. Welche personenbezogenen Daten wir verarbeiten

• Identitätsdaten: Vor- und Nachname, Staatsangehörigkeit, Geburtsdatum, Reisepassdaten.
• Kontaktdaten: E-Mail-Adresse, Telefon- und WhatsApp-Nummer, Wohnsitzland, Postanschrift.
• Anfrage- und Kundentransaktionsdaten: das Programm, für das Sie sich interessieren, Ihre Nachrichten, Angebote, Verträge, Zahlungen und Rechnungen.
• Bildungsdaten: Zeugnisse, Leistungsnachweise, Sprachniveau, Kursanmeldung und Teilnahme.
• Visa- und Einwanderungsdaten: Visa- und Reisehistorie, Anträge auf Aufenthaltserlaubnis und deren Stand, Termindaten.
• Finanzdaten: Zahlungsbelege und, sofern die Behörden einen Nachweis ausreichender Mittel verlangen, Kontoauszüge oder Unterlagen eines Bürgen.
• Bildaufnahmen: Passfotos für Anträge; Fotos, Videos oder Erfahrungsberichte zur Veröffentlichung nur mit Ihrer ausdrücklichen Einwilligung.
• Besondere Kategorien personenbezogener Daten, nur wenn ein Antrag sie erfordert: Angaben zur Krankenversicherung und, falls ein Konsulat oder eine Behörde dies verlangt, ein Führungszeugnis.
• Daten zur Transaktionssicherheit und technische Daten: IP-Adresse, Browser- und Geräteinformationen, Anfrageprotokolle und, nur mit Ihrer Einwilligung, Daten aus Analyse-Cookies (siehe die Cookie-Richtlinie).
• Aufzeichnungen über Ihre Entscheidungen: Datum, Uhrzeit und Fassung der Information, deren Kenntnisnahme Sie in unseren Formularen bestätigt haben, sowie Ihre Cookie-Auswahl.

3. Wie wir die Daten erheben

Teilweise automatisiert (über das Kontaktformular der Website, Cookies und Serverprotokolle) und teilweise nicht automatisiert: per E-Mail, Telefon, WhatsApp, über Unterlagen, die Sie uns übergeben oder zusenden, bei Besprechungen in unserem Büro sowie über Informationen, die wir während der Bearbeitung Ihrer Akte von Partnerschulen, Universitäten und Behörden erhalten.

4. Zwecke und Rechtsgrundlagen

• Beantwortung Ihrer Anfrage und Erstellung eines Angebots: erforderlich zur Durchführung vorvertraglicher Maßnahmen (Art. 5 Abs. 2 lit. c KVKK; Art. 6 Abs. 1 lit. b DSGVO).
• Erbringung unserer Leistungen (Beschaffung des Einladungsschreibens bei einer Partnerschule, Vorbereitung und Begleitung Ihres Visums-, Aufenthaltserlaubnis- oder Hochschulantrags, Einschreibung, Versicherung und Kurierversand): Vertragserfüllung (Art. 5 Abs. 2 lit. c KVKK; Art. 6 Abs. 1 lit. b DSGVO).
• Rechtliche Verpflichtungen wie handels-, steuer- und buchhaltungsrechtliche Aufbewahrungspflichten und Anfragen von Behörden (Art. 5 Abs. 2 lit. ç KVKK; Art. 6 Abs. 1 lit. c DSGVO).
• Begründung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 5 Abs. 2 lit. e KVKK; Art. 6 Abs. 1 lit. f DSGVO).
• Sicherheit der Website, Dokumentation von Informationen und Entscheidungen sowie Verbesserung unserer Leistungen: unsere berechtigten Interessen, die Ihre Rechte nicht überwiegen (Art. 5 Abs. 2 lit. f KVKK; Art. 6 Abs. 1 lit. f DSGVO).
• Anzeige öffentlicher Google-Bewertungen über Turkish Council mit dem öffentlichen Namen des Verfassers, wie auf Google veröffentlicht: von der betroffenen Person selbst öffentlich gemachte Daten (Art. 5 Abs. 2 lit. d KVKK) und unser berechtigtes Interesse.
• Analyse-Cookies sowie Veröffentlichung Ihres Fotos, Videos oder Erfahrungsberichts: nur mit Ihrer ausdrücklichen Einwilligung, die Sie jederzeit widerrufen können, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird (Art. 5 Abs. 1 KVKK; Art. 6 Abs. 1 lit. a DSGVO).
• Besondere Kategorien (Krankenversicherung, Führungszeugnis): nur wenn ein Antrag sie erfordert, nach Art. 6 KVKK (Ihre ausdrückliche Einwilligung, erteilt auf einem gesonderten Einwilligungsformular, oder soweit dies zur Begründung, Ausübung oder Wahrung eines Rechts erforderlich ist) und Art. 9 DSGVO.

Wir setzen keine automatisierte Entscheidungsfindung ein, die Ihnen gegenüber rechtliche Wirkung entfaltet, und wir verkaufen keine personenbezogenen Daten.

5. Empfänger

Jeder Empfänger erhält nur die Daten, die er für die oben genannten Zwecke benötigt:

• lizenzierte Partner-Sprachschulen und die Universitäten, bei denen Sie sich bewerben, für Einschreibung und Einladungsschreiben;
• türkische Behörden, etwa türkische Konsulate und das Präsidium für Migrationsverwaltung (Göç İdaresi Başkanlığı), wenn wir Ihren Visums- oder Aufenthaltserlaubnisantrag unterstützen;
• Krankenversicherer, Kurierdienste, vereidigte Übersetzer und Notare, Banken und Zahlungsdienstleister, soweit Ihre Akte dies erfordert;
• unsere IT-Dienstleister: Hosting der Website und Zustellung der Formular-E-Mails (Amazon Web Services, Server in Frankfurt, Deutschland) sowie, nur mit Ihrer Einwilligung, Google (Google Tag Manager und Google Analytics);
• Meta (WhatsApp), wenn Sie uns über WhatsApp kontaktieren;
• unsere Rechts- und Finanzberater sowie Gerichte oder Behörden, soweit gesetzlich vorgeschrieben.

6. Übermittlung ins Ausland

Einige Empfänger haben ihren Sitz außerhalb der Türkei (zum Beispiel unser Hosting-Anbieter in Deutschland, Google und Meta), und möglicherweise befinden Sie sich selbst im Ausland, wenn Sie uns kontaktieren. Personenbezogene Daten werden nur im Einklang mit Artikel 9 KVKK (in der durch das Gesetz Nr. 7499 geänderten Fassung) ins Ausland übermittelt: auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien wie Standardverträgen, die der Datenschutzbehörde (Kişisel Verileri Koruma Kurumu) innerhalb von fünf Arbeitstagen nach Unterzeichnung gemeldet werden, oder, bei gelegentlichen Übermittlungen, einer der Ausnahmen nach Artikel 9 Abs. 6, einschließlich Ihrer ausdrücklichen Einwilligung. Übermittlungen aus dem EWR erfolgen nach Kapitel V der DSGVO.

7. Speicherdauer

• Anfragen, aus denen keine Leistung hervorgeht: 2 Jahre nach unserem letzten Kontakt.
• Kundenakten und Verträge: für die Dauer der Leistung und anschließend für die gesetzlichen Verjährungs- und Aufbewahrungsfristen (in der Regel 10 Jahre nach dem Türkischen Handelsgesetzbuch (Türk Ticaret Kanunu) und dem Türkischen Obligationengesetz (Türk Borçlar Kanunu)).
• Buchhaltungs- und Steuerunterlagen: für die im Handels- und Steuerrecht vorgeschriebenen Fristen.
• Serverprotokolle der Website: 14 Tage, sofern sie nicht zur Untersuchung eines Sicherheitsvorfalls benötigt werden.
• Nachweise über zur Kenntnis genommene Informationen und erteilte Einwilligungen: solange die betreffende Verarbeitung andauert, anschließend für die Verjährungsfrist.
• Veröffentlichte Fotos, Videos und Erfahrungsberichte: bis zum Widerruf Ihrer Einwilligung.

Nach Ablauf einer Frist oder wenn der Verarbeitungszweck entfallen ist, löschen, vernichten oder anonymisieren wir die Daten nach der Verordnung über die Löschung, Vernichtung oder Anonymisierung personenbezogener Daten (Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik), spätestens im nächsten periodischen Vernichtungszyklus.

8. Sicherheit

Verschlüsselte Verbindungen (HTTPS), Zugriff nur für Mitarbeiter, die ihn benötigen, Vertraulichkeitspflichten für Mitarbeiter und Dienstleister, seriöse Anbieter, die an Datenschutzbestimmungen gebunden sind, sowie sichere Speicherung. Werden personenbezogene Daten unrechtmäßig von Dritten erlangt, benachrichtigen wir den Datenschutzrat (Kişisel Verileri Koruma Kurulu) innerhalb von 72 Stunden und die betroffenen Personen so bald wie möglich.

9. Ihre Rechte

Nach Artikel 11 KVKK haben Sie das Recht: zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden; Auskunft darüber zu verlangen; den Zweck der Verarbeitung zu erfahren und ob die Daten zweckentsprechend verwendet werden; die Dritten im In- oder Ausland zu kennen, an die die Daten übermittelt werden; die Berichtigung unvollständiger oder unrichtiger Daten zu verlangen; die Löschung oder Vernichtung nach Artikel 7 zu verlangen; zu verlangen, dass Dritte, an die Daten übermittelt wurden, über eine Berichtigung oder Löschung unterrichtet werden; einem für Sie nachteiligen Ergebnis zu widersprechen, das ausschließlich durch automatisierte Analyse entstanden ist; und Ersatz des Schadens zu verlangen, der durch eine rechtswidrige Verarbeitung entstanden ist.

Wenn die DSGVO auf Sie anwendbar ist, haben Sie zudem das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch, das Recht, eine Einwilligung jederzeit zu widerrufen, sowie das Recht auf Beschwerde bei Ihrer Aufsichtsbehörde.

10. Antragstellung

Verwenden Sie unser Antragsformular für betroffene Personen und senden Sie es schriftlich an die in Abschnitt 1 genannte Anschrift, per E-Mail an contact@turkishcouncil.org von der bei uns registrierten E-Mail-Adresse, mit einer sicheren elektronischen oder mobilen Signatur oder per registrierter elektronischer Post (KEP). Wir antworten kostenlos innerhalb von höchstens 30 Tagen (eine Gebühr nach dem Tarif des Datenschutzrats kann nur erhoben werden, wenn die Antwort zusätzliche Kosten verursacht). Sind Sie mit der Antwort nicht zufrieden oder erhalten Sie keine fristgerechte Antwort, können Sie innerhalb der Fristen des Artikels 14 KVKK Beschwerde beim Datenschutzrat (www.kvkk.gov.tr) einlegen.

11. Kinder

Unsere Programme richten sich an Personen ab 18 Jahren, und wir erheben über diese Website nicht wissentlich personenbezogene Daten von Kindern.

12. Fassungen und Änderungen

Wir können diese Erklärung aktualisieren; das Datum der aktuellen Fassung ist oben angegeben. Übersetzungen dienen der Information; bei Abweichungen ist die türkische Fassung maßgeblich: KVKK Aydınlatma Metni.