Datenschutzerklärung und KVKK-Datenschutzinformation

1. Datenverantwortlicher und Anwendungsbereich

Gemäß dem türkischen Datenschutzgesetz Nr. 6698 (KVKK) und geltenden internationalen Datenschutzgesetzen (einschließlich UK GDPR und EU GDPR) ist der Datenverantwortliche für Leserkonten, digitale Archivfunktionen und Abonnementdienste auf Yeniden Ergenekon die MISTIKIST LTD (71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Vereinigtes Königreich · Company No: 15705777 · E-Mail: [email protected]).

2. Verarbeitete personenbezogene Daten und Zwecke

Wir verarbeiten nur die personenbezogenen Daten, die für die elektronische Bereitstellung und Sicherung unserer Dienste unbedingt erforderlich sind:

• Konto- und Identitätsinformationen (Name, E-Mail-Adresse, Profilbild, Google-Konto-ID): Erstellung, Verifizierung und Authentifizierung Ihres Leserkontos.
• Lese- und Bibliotheksdaten (Lesezeichen, Likes, Lesefortschritt und Verlauf): Ermöglichen Ihnen den Zugriff auf gespeicherte Artikel und das Fortsetzen des Lesens auf verschiedenen Geräten.
• Abonnement- und Abrechnungsdaten (ausgewählter Plan, Abonnementstatus, Stripe-Kunden- und Transaktionsreferenzen): Aktivierung von Ergenekon Dostu-Mitgliedschaften und Erfüllung gesetzlicher Rechnungs- und Buchhaltungspflichten (Zahlungskartennummern und CVC-Codes werden direkt von der Stripe PCI-DSS-Infrastruktur verarbeitet und niemals in unserer Datenbank gespeichert).
• Archive Sage- und Kommentardaten (eingereichte Forschungsfragen, gespeicherte Gespräche und Artikelkommentare): Erstellung quellenzitierter Forschungsantworten und Betrieb des Leser-Diskussionsbereichs.
• Kommunikations- und Newsletter-Daten (Newsletter-Präferenzen und Support-/Rechtsanfragen): Versand optionaler täglicher redaktioneller Newsletter und Beantwortung von Leseranfragen.
• Sicherheits- und technische Protokolle (Sitzungstoken, IP-Adresse, Cloudflare Turnstile-Verifizierung und tägliche Kontingentprotokolle): Aufrechterhaltung der Cybersicherheit und Verhinderung automatisierten Bot-Missbrauchs.

3. Rechtsgrundlagen der Verarbeitung

Ihre personenbezogenen Daten werden gemäß KVKK Artikel 5/2 und GDPR Artikel 6 auf der Grundlage von: Vertragserfüllung (Leserkonto und Abonnementdienste), Einhaltung gesetzlicher Verpflichtungen (Steuer-, Buchhaltungs- und Verbraucherschutzgesetze), berechtigten Interessen unter Abwägung Ihrer Grundrechte (Netzwerksicherheit und Missbrauchsprävention) sowie ausdrücklicher Einwilligung für optionale Funktionen (täglicher E-Mail-Newsletter und optionale Analyse-Cookies) verarbeitet.

Wir verwenden Ihre Lesehistorie oder Bibliotheksdaten niemals, um politische Meinungen, philosophische Überzeugungen oder religiöse Ansichten abzuleiten oder zu profilieren.

4. Infrastruktur-Anbieter und internationale Datenübermittlungen

Zur Bereitstellung einer zuverlässigen und sicheren Plattform nutzen wir Google für die Authentifizierung, Stripe für Zahlungs- und Abonnementabwicklung, Microsoft Azure für Cloud-Hosting, KI und Sprachsynthese sowie Cloudflare für Inhaltsbereitstellung und Netzwerksicherheit.

Grenzüberschreitende Datenübermittlungen sind gemäß KVKK Artikel 9, den Angemessenheitsbeschlüssen des Vereinigten Königreichs und der Europäischen Union sowie Standardvertragsklauseln (SCCs) abgesichert.

5. Datenaufbewahrung und Löschung

Ihr Leserkonto und Ihre Bibliotheksdaten werden so lange aufbewahrt, wie Ihr Konto aktiv ist; bei Löschungsanfrage werden Ihr persönliches Profil und Lesedaten gelöscht. Steuer-, Buchhaltungs- und Finanztransaktionsdaten werden für die gesetzlich vorgeschriebenen Aufbewahrungsfristen gespeichert.

6. Ihre Rechte gemäß KVKK Artikel 11 und internationalem Recht

Gemäß KVKK Artikel 11 und UK/EU GDPR haben Sie das Recht zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden, Auskunft und eine portierbare Kopie zu verlangen, zu erfahren, ob sie zweckgemäß verwendet werden, die Berichtigung unvollständiger oder unrichtiger Daten zu verlangen, Löschung zu beantragen, wenn gesetzliche Voraussetzungen vorliegen, und Ihre Einwilligung jederzeit zu widerrufen.

Anfragen können Sie über Mein Konto > Rechte und Anfragen oder per E-Mail an [email protected] stellen. Korrekt eingereichte Anfragen werden kostenfrei innerhalb von 30 Tagen gemäß KVKK (und innerhalb eines Monats gemäß UK/EU GDPR) beantwortet. Sie haben zudem das Recht, eine Beschwerde bei der türkischen Datenschutzbehörde (KVKK), der britischen ICO oder Ihrer örtlichen EU-Datenschutzbehörde einzureichen.