KVKK-Datenschutzinformation
Zuletzt aktualisiert: 13. September 2026 · nach dem türkischen Gesetz Nr. 6698 zum Schutz personenbezogener Daten
1. Identität des Verantwortlichen
Diese Information wurde von Voratrix Yazılım ve Yapay Zeka Teknolojileri Anonim Şirketi als Verantwortlichem gemäß Artikel 10 des türkischen Gesetzes Nr. 6698 zum Schutz personenbezogener Daten (das „Gesetz“) und dem einschlägigen Kommuniqué zur Erfüllung der Informationspflicht erstellt.
Anschrift: Yakuplu Mah. Hürriyet Blv. Skyport Residence No: 1 İç Kapı No: 62, Beylikdüzü / İstanbul
MERSIS-Nr.: 0925134248300001 · Finanzamt / Steuernummer: Beylikdüzü / 9251342483
E-Mail: info@voratrix.com · Telefon: +90 850 303 14 52
2. Verantwortlicher und Auftragsverarbeiter
Für die Daten der Abonnenten, die ein Xaly.ai-Konto eröffnen, ist unser Unternehmen Verantwortlicher.
Für personenbezogene Daten aus Gesprächen zwischen einem Abonnenten und dessen eigenen Kunden ist der Abonnent Verantwortlicher und unser Unternehmen Auftragsverarbeiter. Solche Daten verarbeiten wir ausschließlich nach Weisung des Abonnenten zum Zweck der Leistungserbringung.
Waren Sie an einem solchen Gespräch beteiligt und möchten Ihre Rechte ausüben, wenden Sie sich bitte zuerst an das anrufende Unternehmen (den Abonnenten); erreicht uns Ihr Anliegen, leiten wir es dorthin weiter.
3. Kategorien verarbeiteter Daten
- Identität: Vorname, Nachname, Firma.
- Kontakt: E-Mail-Adresse, Telefonnummer, Anschrift.
- Kundenvorgänge: Bestell- und Abonnementangaben, Anfragen und Beschwerden.
- Finanzen: Rechnungsangaben, Finanzamt und Steuernummer, Zahlungsbetrag und -datum (Kartennummern werden nicht verarbeitet).
- Transaktionssicherheit: IP-Adresse, Sitzungs- und Anmeldeprotokolle, Geräte- und Browserangaben, Prüfprotokolle.
- Tonaufzeichnungen: Gesprächsaufzeichnungen und deren Transkripte.
- Marketing: auf ausdrücklicher Einwilligung beruhende Nachrichtenpräferenzen.
4. Zwecke der Verarbeitung
- Abwicklung der Vertragsprozesse und Erbringung der Leistung.
- Durchführung von Finanz-, Buchhaltungs- und Rechnungsvorgängen.
- Bearbeitung von Anfragen und Beschwerden sowie Pflege der Kundenbeziehungen.
- Betrieb der Informationssicherheitsprozesse und Verhinderung unbefugter Zugriffe und von Missbrauch.
- Messung der Dienstqualität und Verbesserung der Geschäftsprozesse.
- Information befugter Personen und Stellen sowie Verfolgung rechtlicher Angelegenheiten.
- Versand von Werbe- und Informationsnachrichten bei Vorliegen ausdrücklicher Einwilligung.
5. Rechtsgrundlagen (Artikel 5 des Gesetzes)
- Unmittelbarer Zusammenhang mit dem Abschluss oder der Erfüllung eines Vertrages (Art. 5/2-c).
- Erforderlichkeit zur Erfüllung einer rechtlichen Verpflichtung des Verantwortlichen (Art. 5/2-ç).
- Erforderlichkeit zur Begründung, Ausübung oder Verteidigung eines Rechts (Art. 5/2-e).
- Erforderlichkeit für berechtigte Interessen des Verantwortlichen, sofern Grundrechte nicht beeinträchtigt werden (Art. 5/2-f).
- Ausdrückliche gesetzliche Anordnung (Art. 5/2-a).
- Ausdrückliche Einwilligung für Verarbeitungen außerhalb der vorgenannten Fälle (Art. 5/1).
6. Übermittlung personenbezogener Daten (Artikel 8 und 9)
Ihre Daten können, beschränkt auf die Verarbeitungszwecke, übermittelt werden an:
- Lieferanten für Hosting-, Server- und Sicherungsleistungen.
- Telekommunikationsanbieter und SIP-Provider — zum Aufbau der Gespräche.
- Nachrichtenplattformen — sofern der jeweilige Kanal genutzt wird.
- Zahlungsdienstleister und Banken — zur Durchführung der Zahlungen.
- Von uns beauftragte Berufsträger wie Steuerberater, Abschlussprüfer und Rechtsanwälte.
- Zuständige Behörden und Gerichte — nach Prüfung der Rechtmäßigkeit des Ersuchens.
7. Übermittlung ins Ausland
Die Kernkomponenten des Dienstes werden in der Türkei betrieben. Laufen unterstützende Dienste wie Nachrichtenplattformen, E-Mail-Versand und Fehlerüberwachung über Anbieter im Ausland, erfolgt die Übermittlung nach den Voraussetzungen des Artikels 9 des Gesetzes und, soweit erforderlich, auf Grundlage von Standardvertragsklauseln.
Bei der Installation auf eigenen Servern verbleiben die Daten beim Abonnenten; eine Auslandsübermittlung findet nicht statt.
8. Art der Erhebung
Ihre personenbezogenen Daten werden ganz oder teilweise automatisiert erhoben — über Formulare auf Website und Portal, die Kontoregistrierung, Kontakt per E-Mail und Telefon, die im Rahmen des Dienstes geführten Anruf- und Nachrichtenabläufe sowie über Cookies.
9. Speicherfristen
Ihre Daten werden so lange gespeichert, wie es der Verarbeitungszweck erfordert, und bis zum Ablauf der gesetzlichen Verjährungsfristen. Die Fristen je Kategorie sind im Abschnitt „Speicherfristen“ der Datenschutzerklärung aufgeführt.
Nach Fristablauf werden die Daten nach der Verordnung über die Löschung, Vernichtung oder Anonymisierung personenbezogener Daten gelöscht, vernichtet oder anonymisiert.
10. Rechte der betroffenen Person (Artikel 11)
Nach Artikel 11 des Gesetzes können Sie durch Antrag beim Verantwortlichen:
- Erfahren, ob Ihre Daten verarbeitet werden.
- Auskunft verlangen, wenn eine Verarbeitung stattgefunden hat.
- Den Zweck der Verarbeitung erfahren und ob die Daten zweckentsprechend verwendet werden.
- Die Dritten kennen, an die die Daten im In- oder Ausland übermittelt werden.
- Berichtigung verlangen, wenn die Daten unvollständig oder unrichtig sind.
- Löschung oder Vernichtung nach den Voraussetzungen des Artikels 7 verlangen.
- Verlangen, dass Berichtigung, Löschung und Vernichtung den Empfängern mitgeteilt werden.
- Einem für Sie nachteiligen Ergebnis widersprechen, das ausschließlich durch automatisierte Analyse entstanden ist.
- Ersatz des Schadens verlangen, der durch rechtswidrige Verarbeitung entstanden ist.
11. Antragsverfahren
Nach dem Kommuniqué über Verfahren und Grundsätze des Antrags an den Verantwortlichen können Sie Ihre Anträge schriftlich mit eigenhändiger Unterschrift an die oben genannte Anschrift, über eine registrierte E-Mail-Adresse (KEP), mit sicherer elektronischer oder mobiler Signatur oder von der in unserem System hinterlegten E-Mail-Adresse einreichen.
E-Mail-Adresse für Anträge: info@voratrix.com
Der Antrag muss Vor- und Nachnamen, bei schriftlichen Anträgen die Unterschrift, die türkische Personenkennnummer (bei Ausländern die Passnummer), die Zustellanschrift, gegebenenfalls E-Mail und Telefon sowie den Gegenstand des Antrags enthalten.
Ihr Antrag wird schnellstmöglich, spätestens jedoch innerhalb von dreißig Tagen, unentgeltlich beschieden. Verursacht der Vorgang zusätzliche Kosten, kann das von der Behörde festgelegte Entgelt erhoben werden.
Wird Ihr Antrag abgelehnt, die Antwort als unzureichend empfunden oder nicht fristgerecht beantwortet, können Sie innerhalb von dreißig Tagen nach Kenntnis der Antwort und jedenfalls binnen sechzig Tagen ab Antragstellung Beschwerde bei der türkischen Datenschutzbehörde einlegen.