Datenschutzerklärung

Datenschutzrichtlinie und Richtlinie zum Schutz personenbezogener Daten

Verantwortlicher: Halınet Halı Tekstil Ürünleri Pazarlama Sanayi ve Ticaret A.Ş.

Anschrift: Bağlarbaşı Mahallesi, Halı Sokak No: 12, 34662 Üsküdar / İstanbul

Anträge: info@hali.net · Registrierte elektronische Post (KEP): halinethali@hs01.kep.tr

Dieser Text wurde erstellt, um unsere Informationspflicht nach Art. 10 des türkischen Gesetzes Nr. 6698 über den Schutz personenbezogener Daten (KVKK) zu erfüllen. Zusätzliche Angaben für Personen mit Wohnsitz in der Europäischen Union und im Vereinigten Königreich finden Sie in Abschnitt 8.

1. Von uns verarbeitete personenbezogene Daten

• Identität: Vorname, Nachname.
• Kontakt: Anschrift, E-Mail, Telefon.
• Kundenvorgänge: Bestellhistorie, Rückgabe- und Umtauschvorgänge, Anfragen und Beschwerden.
• Transaktionssicherheit: IP-Adresse, Cookie-Aufzeichnungen, Sitzungsinformationen.
• Finanzdaten: Angaben zum Zahlungsmittel. Kartennummern werden von uns nicht gespeichert; die Zahlung wird in der Infrastruktur eines lizenzierten Zahlungsinstituts verarbeitet.
• Marketing: Einkaufsgewohnheiten und Präferenzen, abhängig von Ihrer ausdrücklichen Einwilligung.

2. Art der Erhebung

Über Formulare der Website, den Mitgliedschafts- und Bestellablauf, Cookies und ähnliche Technologien sowie den Schriftverkehr mit dem Kundendienst; ferner von Dritten wie Analyseanbietern und Zahlungsinstituten, auf automatisierte und teilweise automatisierte Weise.

3. Unsere Verarbeitungszwecke und die Rechtsgrundlage für jeden Zweck

Gemäß Art. 5 KVKK sind Zweck und Rechtsgrundlage jeweils gesondert angegeben:

• Entgegennahme, Vorbereitung und Lieferung der Bestellung. Rechtsgrundlage: Erforderlichkeit für den Abschluss und die Erfüllung eines Vertrags (Art. 5/2-c).
• Rechnungsstellung und Führung der Finanzunterlagen. Rechtsgrundlage: Erfüllung einer rechtlichen Verpflichtung (Art. 5/2-ç).
• Durchführung von Rückgabe-, Umtausch- und Gewährleistungsverfahren. Rechtsgrundlage: Erfüllung eines Vertrags (Art. 5/2-c) und rechtliche Verpflichtung (Art. 5/2-ç).
• Beantwortung von Anfragen und Beschwerden. Rechtsgrundlage: berechtigtes Interesse (Art. 5/2-f).
• Sicherheit der Website und Verhinderung von Betrug. Rechtsgrundlage: berechtigtes Interesse (Art. 5/2-f).
• Versand kommerzieller elektronischer Nachrichten. Rechtsgrundlage: ausdrückliche Einwilligung (Art. 5/1). Sie können Ihre Einwilligung jederzeit widerrufen.
• Personalisierte Inhalte und Werbung. Rechtsgrundlage: ausdrückliche Einwilligung über Ihre Cookie-Einstellungen.

Für Personen mit Wohnsitz in der Europäischen Union und im Vereinigten Königreich sind die Entsprechungen dieser Rechtsgrundlagen nach Art. 6 DSGVO gesondert in Abschnitt 8.1 aufgeführt.

4. Weitergabe

Ihre Daten werden ausschließlich zweckgebunden an folgende Parteien weitergegeben:

• Versandunternehmen — Name, Anschrift und Telefonnummer zur Zustellung.
• Zahlungsinstitute und Banken — zur Durchführung der Zahlung.
• Anbieter der E-Commerce-Infrastruktur und Hosting-Dienstleister.
• Analyse- und Werbeanbieter — abhängig von Ihrer ausdrücklichen Einwilligung.
• Steuerberater und Rechtsberater; auf Verlangen Justiz- und Verwaltungsbehörden.

Übermittlung ins Ausland: Die Server der von uns genutzten E-Commerce-Infrastruktur sowie der Analyse- und Marketingdienste befinden sich im Ausland. Die wichtigsten Dienstleister, an die wir Daten übermitteln, sowie die Zwecke der Übermittlung sind folgende:

• Shopify (Kanada und Vereinigte Staaten von Amerika) — E-Commerce-Infrastruktur; Hosting und Verarbeitung von Shop-, Mitgliedschafts- und Bestelldaten.
• Google (Europäische Union und Vereinigte Staaten von Amerika) — Google Analytics und zugehörige Mess-/Werbedienste; Messung der Website-Nutzung und Nachverfolgung der Werbeleistung.
• Microsoft Clarity (Vereinigte Staaten von Amerika) — Verhaltensanalyse dazu, wie die Seiten genutzt werden.
• Klaviyo (Vereinigte Staaten von Amerika) — E-Mail- und Nachrichtenmarketing; ausschließlich abhängig von Ihrer ausdrücklichen Einwilligung.
• Loox (Ausland) — Erhebung und Veröffentlichung von Produktbewertungen.

Diese Übermittlungen erfolgen im Rahmen von Art. 9 KVKK; bei Übermittlungen in Länder, für die ein Angemessenheitsbeschluss vorliegt, auf Grundlage dieses Beschlusses, andernfalls auf Grundlage der im Gesetz vorgesehenen geeigneten Garantien (einschließlich Standardverträgen) oder Ihrer ausdrücklichen Einwilligung. Zu den Garantien, die bei Übermittlungen aus der Europäischen Union und dem Vereinigten Königreich angewendet werden, siehe Abschnitt 8.4.

5. Speicherfristen

• Bestell-, Rechnungs- und Finanzunterlagen: 10 Jahre (gemäß dem türkischen Steuerverfahrensgesetz und dem türkischen Handelsgesetzbuch).
• Mitgliedschaftsdaten: für die Dauer der Mitgliedschaft und 10 Jahre nach deren Beendigung (Verjährungsfrist).
• Aufzeichnungen zu Anfragen und Beschwerden: 3 Jahre.
• Cookie-Aufzeichnungen: je nach Cookie-Art zwischen der Sitzungsdauer und 24 Monaten.
• Aufzeichnungen über Marketingeinwilligungen: 3 Jahre ab dem Widerruf der Einwilligung (zu Nachweiszwecken).

Oben nicht gesondert aufgeführte Daten werden aufbewahrt, bis der jeweilige Verarbeitungszweck entfällt und die gesetzlichen Aufbewahrungsfristen abgelaufen sind. Nach Ablauf der Frist werden die Daten gelöscht, vernichtet oder anonymisiert.

6. Cookies

Unbedingt erforderliche Cookies sind für den Betrieb der Website notwendig und können nicht deaktiviert werden; sie tragen Ihre Sitzung, Ihren Warenkorb und die Sicherheitsprüfungen. Präferenz-Cookies merken sich Ihre Auswahl etwa bei Sprache und Währung. Analyse-Cookies messen in aggregierter und anonymisierter Form, wie die Seiten genutzt werden. Marketing-Cookies dienen dazu, die Relevanz der Ihnen angezeigten Werbung zu erhöhen.

Analyse- und Marketing-Cookies werden in Regionen, in denen die Einwilligung gesetzlich vorgeschrieben ist, nur mit Ihrer Einwilligung ausgeführt. Ihre Einstellungen können Sie über den Cookie-Einwilligungshinweis kategorienweise verwalten; darüber hinaus können Sie nicht erforderliche Cookies jederzeit über Ihre Browsereinstellungen löschen oder blockieren (siehe 6.3). Der Widerruf Ihrer Einwilligung berührt nicht die Rechtmäßigkeit der bis dahin rechtmäßig erfolgten Verarbeitung.

6.1 Cookie-Verzeichnis

Die nachstehende Tabelle führt die auf hali.net verwendeten Cookies nach Name, Anbieter, Kategorie, Zweck und Speicherdauer auf. Die Kategorien sind in vier Rubriken zusammengefasst: Unbedingt erforderlich, Funktional, Analyse und Marketing.

Cookie	Anbieter	Kategorie	Zweck	Dauer
localization	Shopify	Funktional	Merkt sich das von Ihnen gewählte Land, die Region und die Sprachpräferenz.	2 Wochen
cart_currency	Shopify	Unbedingt erforderlich	Trägt die Währung, in der der Warenkorb und der Bezahlvorgang abgewickelt werden.	2 Wochen
_shopify_y	Shopify	Analyse	Erstellt Shop-Analysen, indem Besucher eindeutig unterschieden werden.	1 Jahr
_shopify_s	Shopify	Analyse	Kennzeichnet eine einzelne Besuchssitzung; sitzungsbezogene Shop-Analyse.	30 Minuten
shopify_client_id	Shopify	Analyse	Wird bei der Messung von Ereignissen im Shop als Client-Kennung verwendet.	Vom Anbieter festgelegt
_ga	Google (Google Analytics)	Analyse	Erstellt Nutzungsstatistiken der Website, indem Besucher voneinander unterschieden werden.	2 Jahre
_ga_QHZ0R5D2Z5	Google (Google Analytics 4)	Analyse	Speichert den Sitzungsstatus für die betreffende GA4-Property.	2 Jahre
_ga_BXHY73JNBY	Google (Google Analytics 4)	Analyse	Speichert den Sitzungsstatus für die betreffende GA4-Property.	2 Jahre
_ga_YC27T92YWT	Google (Google Analytics 4)	Analyse	Speichert den Sitzungsstatus für die betreffende GA4-Property.	2 Jahre
_gcl_au	Google (Google Ads / Conversion-Linker)	Marketing	Speichert Informationen zum Werbeklick und ordnet dadurch Conversions zu.	90 Tage
_fbp	Meta (Facebook)	Marketing	Kennzeichnet den Besucher für Werbemessung und Retargeting.	90 Tage
_clck	Microsoft Clarity	Analyse	Speichert die eindeutige Nutzerkennung für die Verhaltensanalyse.	1 Jahr
_clsk	Microsoft Clarity	Analyse	Fasst die Seitenaufrufe derselben Sitzung in einem einzigen Datensatz zusammen.	1 Tag
__kla_id	Klaviyo	Marketing	Verknüpft den Besucher mit einem E-Mail-Marketing-Profil; funktioniert ausschließlich auf Grundlage einer ausdrücklichen Einwilligung.	2 Jahre
WISHLIST_TOTAL	ScriptEngine (Live-Wishlist-App)	Funktional	Trägt die Anzahl der Produkte auf Ihrer Merkliste.	Vom Anbieter festgelegt
WISHLIST_PRODUCTS_IDS	ScriptEngine (Live-Wishlist-App)	Funktional	Speichert die Kennungen der Produkte, die Sie Ihrer Merkliste hinzugefügt haben.	Vom Anbieter festgelegt
WISHLIST_PRODUCTS_IDS_SET	ScriptEngine (Live-Wishlist-App)	Funktional	Kennzeichnet, ob eine Merkliste angelegt wurde.	Vom Anbieter festgelegt
WISHLIST_UUID	ScriptEngine (Live-Wishlist-App)	Funktional	Weist der Merkliste eine eindeutige Kennung zu; sorgt dafür, dass die Liste zwischen Besuchen erhalten bleibt.	Vom Anbieter festgelegt
WISHLIST_IP_ADDRESS	ScriptEngine (Live-Wishlist-App)	Funktional	Verknüpft die IP-Adresse der Verbindung, über die die Merkliste erstellt wurde, mit dieser Liste.	Vom Anbieter festgelegt

Die in der Tabelle aufgeführten Cookie-Namen wurden bei einer am 22.08.2026 auf hali.net durchgeführten Prüfung ermittelt. Die Dauer kann vom Anbieter aktualisiert werden; zudem können sich Namen und Anzahl der Cookies im Laufe der Zeit ändern, weil die Anbieter Änderungen an ihren eigenen Produkten vornehmen. Wir überprüfen die aktuelle Liste regelmäßig und aktualisieren diesen Abschnitt entsprechend.

6.2 Auf unseren Seiten ausgeführte Ressourcen Dritter

Neben Cookies werden auf unserer Website von den folgenden Drittanbieter-Domains Skripte, Schriftarten, Bilder oder Messressourcen geladen. Wenn diese Ressourcen ausgeführt werden, können Ihre Verbindungsdaten (einschließlich IP-Adresse und Browserinformationen) an den jeweiligen Anbieter übermittelt werden:

• cdn.shopify.com — Shopify; Auslieferung von Shop-Bildern, Schriftarten und Theme-Dateien. Unbedingt erforderlich.
• shop.app — Shopify; Komponenten für den Shop-Pay-Schnellbezahlvorgang und die Sendungsverfolgung. Unbedingt erforderlich / funktional.
• www.googletagmanager.com — Google; Laden von Analyse- und Werbemesscodes über die Tag-Verwaltung. Analyse / Marketing.
• connect.facebook.net — Meta; Code für Werbemessung und Retargeting. Marketing.
• scripts.clarity.ms und www.clarity.ms — Microsoft Clarity; Code für die Verhaltensanalyse und Datenübertragung. Analyse.
• static.klaviyo.com und static-tracking.klaviyo.com — Klaviyo; Formulare für E-Mail-Marketing und Besuchsnachverfolgung. Marketing.
• loox.io — Loox; Anzeige von Produktbewertungen. Funktional.
• cdn.jsdelivr.net — das Content Delivery Network, über das quelloffene JavaScript-Bibliotheken ausgeliefert werden. Funktional.
• www.gstatic.com — Google; statische Ressourcen wie Schriftarten, Bilder und Sicherheitsprüfungen. Unbedingt erforderlich / funktional.
• api.orsis.net — Orsis; die Dienstschnittstelle, die die Anzeige des Fernabsatzvertragstexts im Bestellablauf ermöglicht. Unbedingt erforderlich / funktional.
• uw-egcr.s3.eu-west-2.amazonaws.com — eine auf Amazon S3 (Region London) gehostete, für unseren Shop spezifische Datei zur Anzeige eines Siegels bzw. Kennzeichens. Funktional.

6.3 Wie verwalten Sie Ihre Cookie-Einstellungen?

Cookies, die nicht unbedingt erforderlich sind, können Sie über Ihre Browsereinstellungen löschen oder blockieren. Auf unserer Website wird ein Cookie-Einwilligungshinweis eingesetzt, der eine Einwilligungsverwaltung nach Kategorien (Analyse, Marketing, Präferenz, Datenverkauf) bietet. Dieser Hinweis wird Besucherinnen und Besuchern aus Regionen, in denen die Cookie-Einwilligung gesetzlich vorgeschrieben ist — wie der Europäischen Union und dem Vereinigten Königreich —, beim ersten Besuch automatisch angezeigt; dort können Sie kategorienweise einwilligen oder ablehnen und Ihre erteilte Einwilligung später ändern. Darüber hinaus können Sie auch die nachstehenden anbieterbezogenen Deaktivierungsmöglichkeiten nutzen. Unbedingt erforderliche Cookies können nicht deaktiviert werden, da sie für den Betrieb der Website notwendig sind.

Ergänzend können Sie Cookies über die Einstellungen Ihres Browsers einsehen, einzeln oder gesammelt löschen und das künftige Setzen von Cookies verhindern. Die entsprechenden Einstellungen finden sich in Chrome, Safari, Edge und Firefox unter der Rubrik „Datenschutz und Sicherheit“; in mobilen Browsern werden dieselben Einstellungen innerhalb der App-Einstellungen verwaltet. Wenn Sie Cookies vollständig blockieren, funktionieren Funktionen wie Warenkorb, Mitgliedschaft sowie Sprach- und Währungseinstellungen möglicherweise nicht wie erwartet.

Hinsichtlich Werbe-Cookies können Sie auch die eigenen Präferenzwerkzeuge der Anbieter nutzen; Anbieter wie Google und Meta bieten die Möglichkeit, die Werbepersonalisierung über Ihre eigenen Kontoeinstellungen zu deaktivieren.

Anbieterbezogene Deaktivierung:

• Google Analytics / Google Ads: Google Analytics Deaktivierungs-Add-on und die Werbeeinstellungen in Ihrem Google-Konto
• Meta (Facebook): der Bereich Werbepräferenzen in Ihrem Facebook-Konto
• Microsoft Clarity: Tracking-Schutz auf Browserebene und Löschen von Cookies
• Klaviyo: der Abmeldelink in Marketing-E-Mails und das Löschen von Browser-Cookies
• Alle Browser: Löschen von Cookies, Blockieren von Drittanbieter-Cookies oder Aktivieren des Schutzes „Tracking“ im Einstellungsbereich

7. Ihre Rechte nach Art. 11 KVKK

• Zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden.
• Falls sie verarbeitet wurden, hierzu Auskunft zu verlangen.
• Den Verarbeitungszweck zu erfahren und zu erfahren, ob die Daten zweckentsprechend verwendet werden.
• Die Dritten zu kennen, an die die Daten im Inland oder im Ausland weitergegeben wurden.
• Die Berichtigung zu verlangen, wenn die Daten unvollständig oder unrichtig verarbeitet wurden.
• Die Löschung oder Vernichtung der Daten zu verlangen.
• Zu verlangen, dass Berichtigungs- und Löschvorgänge den Dritten mitgeteilt werden, an die die Daten weitergegeben wurden.
• Einem Ergebnis zu widersprechen, das sich zu Ihren Ungunsten aus einer ausschließlich durch automatisierte Systeme erfolgten Analyse ergibt.
• Den Ersatz des Schadens zu verlangen, wenn Ihnen durch eine rechtswidrige Verarbeitung ein Schaden entstanden ist.

Ihre Anträge können Sie im Einklang mit dem Kommuniqué über die Verfahren und Grundsätze der Antragstellung beim Verantwortlichen schriftlich oder per registrierter elektronischer Post übermitteln. Wir bearbeiten Ihr Anliegen spätestens innerhalb von 30 Tagen abschließend.

Recht auf Beschwerde beim Ausschuss zum Schutz personenbezogener Daten: Wird Ihr Antrag abgelehnt, halten Sie unsere Antwort für unzureichend oder wird Ihr Antrag nicht fristgerecht beantwortet, so haben Sie das Recht, innerhalb von 30 Tagen ab Kenntnis der Antwort und in jedem Fall innerhalb von 60 Tagen ab dem Datum der Antragstellung Beschwerde beim Ausschuss zum Schutz personenbezogener Daten einzulegen (Art. 14 KVKK). Die Antragswege und aktuellen Kontaktdaten des Ausschusses finden Sie unter kvkk.gov.tr. Der Beschwerdeweg zum Ausschuss lässt Ihr Recht auf Anrufung der Gerichte unberührt.

8. Für Personen mit Wohnsitz in der Europäischen Union und im Vereinigten Königreich (DSGVO / UK GDPR)

Unser Unternehmen hat seinen Sitz in der Türkei. Da wir Personen in der Europäischen Union Waren anbieten, findet auf die Daten dieser Personen gemäß Art. 3 Abs. 2 DSGVO die Datenschutz-Grundverordnung (DSGVO) Anwendung. Für Personen im Vereinigten Königreich gelten die UK GDPR und die einschlägigen Bestimmungen des Data Protection Act 2018. Die Angaben und Rechte in diesem Abschnitt gelten zusätzlich zu den oben nach dem KVKK aufgeführten.

8.1 Rechtsgrundlagen der Verarbeitung (Art. 6 DSGVO)

Die Entsprechungen der in Abschnitt 3 nach Art. 5 KVKK angegebenen Rechtsgrundlagen nach Art. 6 DSGVO lauten:

• Entgegennahme, Vorbereitung und Lieferung der Bestellung — Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b).
• Rechnungsstellung und Führung der Finanzunterlagen — Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c).
• Durchführung von Rückgabe-, Umtausch- und Gewährleistungsverfahren — Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b) und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c).
• Beantwortung von Anfragen und Beschwerden — berechtigtes Interesse (Art. 6 Abs. 1 lit. f).
• Sicherheit der Website und Verhinderung von Betrug — berechtigtes Interesse (Art. 6 Abs. 1 lit. f).
• Versand kommerzieller elektronischer Nachrichten — ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a).
• Personalisierte Inhalte und Werbung — ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a), die über die Cookie-Einstellungen eingeholt wird.

Soweit wir uns auf ein berechtigtes Interesse stützen, nehmen wir eine Abwägung zwischen unserem Interesse und Ihren Rechten und Freiheiten vor; eine Zusammenfassung dieser Abwägung teilen wir Ihnen auf Anfrage mit.

8.2 Ihre Rechte als betroffene Person (Art. 15-22 DSGVO)

• Auskunftsrecht (Art. 15): Zugang zu den über Sie verarbeiteten personenbezogenen Daten und zu den Informationen über die Verarbeitung sowie das Recht, eine Kopie davon zu verlangen.
• Recht auf Berichtigung (Art. 16): die Berichtigung und Vervollständigung unvollständiger oder unrichtiger personenbezogener Daten zu verlangen.
• Recht auf Löschung (Art. 17): die Löschung Ihrer Daten zu verlangen, soweit keine gesetzliche Aufbewahrungspflicht besteht („Recht auf Vergessenwerden“).
• Recht auf Einschränkung der Verarbeitung (Art. 18): die Einschränkung der Verarbeitung für den Zeitraum zu verlangen, in dem Sie die Richtigkeit der Daten bestreiten oder Ihr Widerspruch gegen die Verarbeitung geprüft wird.
• Recht auf Datenübertragbarkeit (Art. 20): die von uns auf Grundlage Ihrer Einwilligung oder eines Vertrags automatisiert verarbeiteten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten sowie, soweit technisch machbar, ihre direkte Übermittlung an einen anderen Verantwortlichen zu verlangen.
• Widerspruchsrecht (Art. 21): aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der auf einem berechtigten Interesse beruhenden Verarbeitung zu widersprechen; einer Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit und ohne Angabe von Gründen widersprechen.
• Recht, keiner automatisierten Entscheidungsfindung und keinem Profiling unterworfen zu werden (Art. 22): keiner ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt; und, sofern eine solche Entscheidung vorliegt, das Eingreifen einer Person zu verlangen, Ihren Standpunkt darzulegen und die Entscheidung anzufechten.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3): bei Verarbeitungen auf Grundlage einer ausdrücklichen Einwilligung diese jederzeit zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Ihre Anliegen bearbeiten wir in der Regel innerhalb eines Monats abschließend. Diese Frist kann aufgrund der Komplexität oder der Anzahl der Anträge um weitere zwei Monate verlängert werden; im Falle einer Verlängerung informieren wir Sie unter Angabe der Gründe (Art. 12 Abs. 3 DSGVO). Ihre Anträge sind in der Regel unentgeltlich.

Werbe- und Inhaltspersonalisierung kann Profiling umfassen; diese Verarbeitung führt jedoch nicht zu einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Sollte ein solcher Prozess eingeführt werden, wird diese Richtlinie aktualisiert und Ihr Recht, das Eingreifen einer Person zu verlangen, gesondert ausgewiesen.

8.3 So erreichen Sie uns

Wenn Sie sich in der Europäischen Union oder im Vereinigten Königreich befinden, können Sie Ihre aus dem Datenschutzrecht folgenden Anliegen unmittelbar an uns richten. Ihre Anträge werden im Einklang mit den Fristen der DSGVO und der UK GDPR geprüft und beantwortet.

• E-Mail: info@hali.net
• Post: Halınet Halı Tekstil Ürünleri Pazarlama Sanayi ve Ticaret A.Ş., Bağlarbaşı Mahallesi, Halı Sokak No: 12, 34662 Üsküdar / İstanbul, Türkei

Eine Kontaktaufnahme mit uns lässt Ihr Recht, bei der zuständigen Aufsichtsbehörde Beschwerde einzulegen, in keiner Weise entfallen (siehe 8.5).

8.4 Übermittlung ins Ausland und angewendete Garantien

Die Übermittlungen an die in Abschnitt 4 genannten Dienstleister beruhen auf Auftragsverarbeitungsverträgen, die die von der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO angenommenen Standardvertragsklauseln (Standard Contractual Clauses — SCC) enthalten. Bei Übermittlungen aus dem Vereinigten Königreich findet zusätzlich der vom Information Commissioner's Office (ICO) veröffentlichte Internationale Datenübermittlungszusatz (UK Addendum) oder das Internationale Datenübermittlungsabkommen (IDTA) Anwendung.

Zusätzlich zu den geeigneten Garantien führen wir erforderlichenfalls eine Folgenabschätzung der Übermittlung durch und wenden ergänzende technische und organisatorische Maßnahmen an, etwa verschlüsselte Kommunikation, die Beschränkung von Zugriffsrechten und vertragliche Zusicherungen. Eine Kopie der angewendeten Garantien können Sie unter info@hali.net anfordern.

8.5 Recht auf Beschwerde bei einer Aufsichtsbehörde

Wenn Sie Bedenken hinsichtlich der Art und Weise der Verarbeitung Ihrer Daten haben, bitten wir Sie, sich zunächst an uns zu wenden; Ihr Recht, unmittelbar bei einer zuständigen Aufsichtsbehörde Beschwerde einzulegen, bleibt jedoch in jedem Fall vorbehalten.

• Europäische Union (Art. 77 DSGVO): Sie können Beschwerde bei der Datenschutzbehörde des Mitgliedstaats Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes einlegen. Jeder Mitgliedstaat hat seine eigene Aufsichtsbehörde. In Deutschland gibt es sowohl eine Behörde auf Bundesebene (BfDI) als auch eine eigene Datenschutzbehörde je Bundesland; bei Beschwerden gegen den privaten Sektor ist in der Regel die jeweilige Landesbehörde zuständig. Die aktuelle Liste der Behörden der Mitgliedstaaten finden Sie auf der Website des Europäischen Datenschutzausschusses (EDSA).
• Vereinigtes Königreich: Information Commissioner's Office (ICO) — ico.org.uk.
• Türkei: Behörde zum Schutz personenbezogener Daten — kvkk.gov.tr. Einzelheiten und Fristen finden Sie in Abschnitt 7.

8.6 Unsere Antragskanäle

Um die Rechte aus diesem Abschnitt auszuüben, können Sie eine E-Mail an info@hali.net senden, eine registrierte elektronische Post an halinethali@hs01.kep.tr übermitteln, sich schriftlich an unsere oben genannte Postanschrift wenden oder sich über die in 8.3 genannten Kontaktdaten an uns wenden. Um Ihr Anliegen bearbeiten zu können, können wir in angemessenem Umfang zusätzliche Angaben zur Überprüfung Ihrer Identität verlangen.

9. Datensicherheit und Datenminimierung

Wir treffen organisatorische und technische Maßnahmen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust und rechtswidriger Verarbeitung zu schützen; dazu zählen eine Berechtigungsmatrix, verschlüsselte Kommunikation, die Führung von Zugriffsprotokollen und Verschwiegenheitsverpflichtungen der Beschäftigten. Ihre Zahlungskartendaten gelangen zu keinem Zeitpunkt in unsere Systeme, sondern werden unmittelbar in der Infrastruktur eines lizenzierten Zahlungsinstituts verarbeitet.

Wir erheben ausschließlich die Daten, die für den jeweiligen Zweck tatsächlich erforderlich sind. Für den Abschluss einer Bestellung verlangen wir keine Ausweisdokumente, kein Geburtsdatum und keine vergleichbaren zusätzlichen Daten; sollten Sie auf eine solche Aufforderung stoßen, gehen Sie davon aus, dass sie nicht von uns stammt, und lassen Sie dies unter info@hali.net bestätigen.

10. Meldung von Datenschutzverletzungen

Sollten personenbezogene Daten trotz der von uns getroffenen Maßnahmen rechtswidrig von Dritten erlangt, verloren, verändert oder unbefugt offengelegt werden, gelten die nachstehend aufgeführten Meldepflichten.

10.1 Türkei — Art. 12 Abs. 5 KVKK

Stellen wir fest, dass personenbezogene Daten auf rechtswidrigem Wege von Dritten erlangt wurden, melden wir dies dem Ausschuss zum Schutz personenbezogener Daten. Gemäß dem einschlägigen Beschluss des Ausschusses zum Schutz personenbezogener Daten erfolgt diese Meldung innerhalb von 72 Stunden ab Kenntnis der Verletzung. Kann die Meldung aus einem berechtigten Grund nicht innerhalb von 72 Stunden erfolgen, werden die Gründe der Verzögerung dem Ausschuss zusammen mit der Meldung dargelegt.

Die von der Verletzung betroffenen Personen werden nach ihrer Feststellung innerhalb der kürzesten angemessenen Frist auf geeignetem Wege informiert (durch eine auf unserer Website veröffentlichte Mitteilung, falls eine unmittelbare Kontaktaufnahme nicht möglich ist). Die Mitteilung enthält Angaben dazu, wann die Verletzung eingetreten ist, welche Kategorien personenbezogener Daten betroffen sind, welche Folgen möglich sind, welche Maßnahmen getroffen und empfohlen werden sowie über welche Kontaktkanäle weitere Auskünfte eingeholt werden können.

10.2 Europäische Union und Vereinigtes Königreich — Art. 33 und 34 DSGVO

• Meldung an die Aufsichtsbehörde (Art. 33): Wir melden die Verletzung unverzüglich ab Kenntnis und möglichst innerhalb von 72 Stunden der zuständigen Aufsichtsbehörde. Ist es unwahrscheinlich, dass die Verletzung ein Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge hat, kann von einer Meldung abgesehen werden; diese Bewertung und ihre Begründung werden dokumentiert. Überschreitet die Meldung 72 Stunden, wird ihr die Begründung der Verzögerung beigefügt.
• Benachrichtigung der betroffenen Person (Art. 34): Hat die Verletzung voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge, informieren wir die betroffenen Personen unverzüglich in klarer und einfacher Sprache. Waren die betroffenen Daten vor der Verletzung unverständlich gemacht worden (etwa durch Verschlüsselung) oder wurden nachfolgende Maßnahmen ergriffen, die das hohe Risiko beseitigen, so kann anstelle einer individuellen Benachrichtigung eine öffentliche Bekanntmachung erfolgen.

10.3 Unser interner Prozess

Bei Verdacht auf eine Verletzung gehen wir wie folgt vor:

• Feststellung und Eindämmung: Bestätigung des Vorfalls, Isolierung der betroffenen Systeme und Unterbindung des fortdauernden Zugriffs.
• Dokumentation: Art der Verletzung, betroffene Datenkategorien und ungefähre Zahl der betroffenen Personen, mögliche Folgen und getroffene Maßnahmen werden unabhängig vom Ergebnis in unser internes Verletzungsregister eingetragen.
• Folgen- und Risikobewertung: Die voraussichtlichen Auswirkungen der Verletzung auf die betroffenen Personen werden bewertet, um festzustellen, ob die Meldeschwelle überschritten ist.
• Meldung: Die Meldung an die zuständige Behörde und erforderlichenfalls an die betroffenen Personen erfolgt innerhalb der oben genannten Fristen; auch unsere als Auftragsverarbeiter tätigen Dienstleister sind vertraglich verpflichtet, uns unverzüglich zu benachrichtigen.
• Abhilfemaßnahmen: Beseitigung der Ursache, Ergreifen technischer und organisatorischer Maßnahmen zur Verhinderung einer Wiederholung und Überprüfung des Prozesses.

11. Personenbezogene Daten von Kindern

hali.net ist kein an Kinder gerichteter Dienst. Unsere Website und unsere Dienste sind nicht für Personen unter 18 Jahren gestaltet, angeboten oder beworben. Wir erheben nicht wissentlich und willentlich personenbezogene Daten von Kindern.

11.1 Türkei

Nach türkischem Recht ist die Verarbeitung personenbezogener Daten von Personen unter 18 Jahren grundsätzlich von der Einwilligung eines Elternteils oder des gesetzlichen Vormunds abhängig. Um eine Mitgliedschaft anzulegen, eine Bestellung aufzugeben oder in kommerzielle elektronische Nachrichten einzuwilligen, müssen Sie das 18. Lebensjahr vollendet haben. Soll ein Vorgang im Namen einer Person unter 18 Jahren erfolgen, so ist dieser Vorgang von einem Elternteil oder dem gesetzlichen Vormund mit dessen eigenen Angaben durchzuführen.

11.2 Europäische Union und Vereinigtes Königreich (Art. 8 DSGVO)

Nach Art. 8 DSGVO ist bei Diensten der Informationsgesellschaft, die einem Kind unmittelbar angeboten werden, die auf einer ausdrücklichen Einwilligung beruhende Verarbeitung rechtmäßig, wenn das Kind das 16. Lebensjahr vollendet hat; die Mitgliedstaaten können diese Altersgrenze in ihren eigenen Rechtsvorschriften herabsetzen, sofern sie nicht unter 13 Jahren liegt. Für Kinder unterhalb des festgelegten Alters ist die Verarbeitung nur rechtmäßig, wenn der Träger der elterlichen Verantwortung die Einwilligung erteilt oder billigt. Im Vereinigten Königreich liegt diese Altersgrenze nach der UK GDPR bei 13 Jahren.

Gleichwohl richtet sich hali.net, wie oben dargelegt, ausschließlich an Personen, die das 18. Lebensjahr vollendet haben; daher ist keine unserer Verarbeitungstätigkeiten — einschließlich der Cookie-Einwilligung — darauf ausgelegt, Kindern unmittelbar angeboten zu werden.

11.3 Falls wir davon Kenntnis erlangen

Erfahren wir, dass wir ohne die erforderliche Einwilligung personenbezogene Daten eines Kindes erhoben haben, löschen wir die betreffenden Daten unverzüglich oder vernichten sie; wurden die Daten an Dritte weitergegeben, übermitteln wir unser Löschverlangen auch an diese. Für Datensätze, die aufgrund einer gesetzlichen Aufbewahrungspflicht nicht gelöscht werden können, wird der Zugriff beschränkt und die Daten werden ausschließlich für die Dauer der jeweiligen Verpflichtung aufbewahrt.

Antragskanal für Eltern und Vormünder: Wenn Sie der Auffassung sind, dass personenbezogene Daten eines Kindes, das unter Ihrer elterlichen Sorge oder Vormundschaft steht, von uns verarbeitet werden, können Sie sich an info@hali.net oder, wenn Sie möchten, an die registrierte elektronische Postadresse halinethali@hs01.kep.tr wenden. Um Ihren Antrag prüfen zu können, können wir in angemessenem Umfang Angaben zur Überprüfung des Verwandtschaftsverhältnisses und Ihrer Identität verlangen.

12. Unsere Register- und Eintragungsangaben

VERBİS (türkisches Register der Verantwortlichen): Nach Art. 16 KVKK sind Verantwortliche, die personenbezogene Daten verarbeiten, grundsätzlich verpflichtet, sich im Informationssystem des Registers der Verantwortlichen (VERBİS) eintragen zu lassen. Der Ausschuss zum Schutz personenbezogener Daten hat von dieser Pflicht eine Ausnahme nach den Kriterien der jährlichen Beschäftigtenzahl und der jährlichen Bilanzsumme vorgesehen. Da unser Unternehmen unterhalb dieser Schwellenwerte bleibt, besteht für uns keine Pflicht zur Eintragung in VERBİS. Die Befreiung von der Eintragungspflicht hebt unsere Verantwortung nicht auf, ein Verzeichnis der Verarbeitungstätigkeiten zu führen und die übrigen Pflichten des KVKK einzuhalten; diesen Pflichten kommen wir vollumfänglich nach. Werden die Schwellenwerte überschritten, nehmen wir die Eintragung innerhalb der gesetzlich vorgesehenen Frist vor.

ETBİS (Informationssystem für den elektronischen Handel des türkischen Handelsministeriums): Nach dem Gesetz Nr. 6563 über die Regelung des elektronischen Handels und der zugehörigen Verordnung sind wir im ETBİS-System des türkischen Handelsministeriums eingetragen. Die ETBİS-Eintragung stellt sicher, dass die Identifikationsangaben der Anbieter elektronischer Handelsdienste zentral erfasst und überprüft werden können. Unsere Eintragungsangaben und unser Impressum finden Sie auf unserer Seite Rechtliche Hinweise und Impressum.

Fragen zu unserem Register- und Eintragungsstatus können Sie an info@hali.net richten.

13. Änderungen dieser Richtlinie

Aufgrund von Gesetzesänderungen oder Aktualisierungen unserer Dienste können wir diesen Text von Zeit zu Zeit überarbeiten. Die aktuelle Fassung wird stets auf dieser Seite veröffentlicht, und das Datum des Inkrafttretens ist unten angegeben. Bei einer Änderung, die den Umfang der Informationspflicht wesentlich berührt, informieren wir unsere registrierten Nutzerinnen und Nutzer zusätzlich gesondert.

14. Kontakt

Bei Fragen zu dieser Richtlinie: info@hali.net · 0216 629 10 55 · 0532 429 59 00

Letzte Aktualisierung: 22.08.2026