Datenschutzhinweise

Verantwortlicher für die auf dieser Website verarbeiteten personenbezogenen Daten nach dem türkischen Datenschutzgesetz Nr. 6698 (KVKK) ist Kim Üretir (kimuretir.com). Soweit die Datenschutz-Grundverordnung (DSGVO) anwendbar ist, wird sie ebenfalls eingehalten.

Kontodaten: Name, E-Mail-Adresse, bevorzugte Sprache und Rolle sowie ein Einweg-Hash (scrypt) Ihres Passworts – niemals das Passwort selbst.

Sicherheitsdaten: Anmeldeprotokolle mit IP-Adresse und Browserinformationen, die zum Schutz der Konten im Audit-Protokoll gespeichert werden.

Von Ihnen übermittelte Inhalte: Firmenbewerbungen und -profile, Angebotsanfragen (RFQs), Antworten, gespeicherte Suchen und hochgeladene Dateien (Logos, Fotos, Zertifikate, Zeichnungen).

Wir verwenden nur technisch notwendige Cookies: ku_session (hält Sie angemeldet, 30 Tage), ku_upload (ordnet vor dem Absenden einer Anfrage hochgeladene Zeichnungen Ihrem Browser zu, 24 Stunden) und sp_locale (Ihre Sprache). Werbe-, Tracking- oder Analyse-Cookies werden nicht eingesetzt.

Formularentwürfe, Merkliste und Vergleichslisten liegen nur in Ihrem eigenen Browser (lokaler Speicher) und enthalten nie Passwörter.

Anlegen und Schützen Ihres Kontos, Veröffentlichen von Firmenprofilen, Weiterleiten von Anfragen an die von Ihnen gewählten Hersteller und Zustellen der Antworten, Versand von Service-E-Mails (Willkommen, Passwort zurücksetzen, Benachrichtigungen zu Bewerbungen und Anfragen) sowie Erkennen und Verhindern von Missbrauch.

Anbahnung und Erfüllung des Vertrags, den Sie mit der Kontoerstellung oder einer Anfrage eingehen (KVKK Art. 5 Abs. 2 lit. c; DSGVO Art. 6 Abs. 1 lit. b), unser berechtigtes Interesse an einem sicheren Dienst (KVKK Art. 5 Abs. 2 lit. f; DSGVO Art. 6 Abs. 1 lit. f) sowie rechtliche Pflichten. Wo gesetzlich erforderlich, holen wir Ihre ausdrückliche Einwilligung ein.

Eine Angebotsanfrage wird einschließlich der von Ihnen angegebenen Kontaktdaten mit den gewählten oder von unserem Team zugewiesenen Herstellern geteilt. Veröffentlichte Firmenprofile sind öffentlich. Unsere Hosting- und E-Mail-Dienstleister verarbeiten Daten in unserem Auftrag als Auftragsverarbeiter. Wir verkaufen keine personenbezogenen Daten.

Kontodaten werden gespeichert, solange Ihr Konto besteht. Sitzungen laufen nach 30 Tagen ohne Nutzung ab, Links zum Zurücksetzen des Passworts nach 1 Stunde, nie gesendete Uploads nach 24 Stunden und Datenbanksicherungen nach 14 Tagen.

Verbindungen sind verschlüsselt (HTTPS). Passwörter werden nur als scrypt-Hash, Sitzungs- und Reset-Token nur als SHA-256-Hash gespeichert. Dateien werden anhand ihres Inhalts geprüft und nur Berechtigten ausgeliefert. Der Zugang zur Verwaltung ist auf befugte Mitarbeiter beschränkt, jede Änderung wird protokolliert.

Nach Art. 11 KVKK (und Art. 15–22 DSGVO, soweit anwendbar) können Sie Auskunft darüber verlangen, ob und welche Daten verarbeitet werden, sie berichtigen, löschen oder anonymisieren lassen, erfahren, an wen sie übermittelt wurden, einer ausschließlich automatisierten Entscheidung widersprechen und Schadensersatz für eine rechtswidrige Verarbeitung verlangen. Wir beantworten Anträge innerhalb von 30 Tagen.

Angemeldete Nutzer können ihr Konto jederzeit auf der Kontoseite löschen (Konto löschen). Das Konto, seine Sitzungen, gespeicherten Suchen und offenen Reset-Links werden gelöscht; Ihr Name, Ihre E-Mail-Adresse und Ihre IP-Adresse werden aus unseren Audit- und E-Mail-Protokollen entfernt. Gesendete Anfragen bleiben als Geschäftskorrespondenz bei den Empfängern, ohne Verknüpfung mit Ihrem Konto.