KVKK-Information

Gültig ab: 11. Oktober 2026 · Version 1.0

1. Einleitung

1.1 Für wen gilt diese Richtlinie?

Diese Richtlinie gilt für alle natürlichen Personen, deren personenbezogene Daten verarbeitet werden, weil sie www.edebiyatla.com besuchen oder sich dort registrieren.

1.2 Verantwortlicher

• Verantwortlicher: Serkan Bektaş ("Edebiyatla")
• Anschrift: Istanbul, Türkei
• E-Mail: [email protected]

1.3 Zweck

Edebiyatla betrachtet den Schutz personenbezogener Daten als zentrale Priorität. Diese Richtlinie erläutert, wie die Regeln des Datenschutzgesetzes Nr. 6698 ("Gesetz" oder "KVKK") im täglichen Betrieb der Plattform umgesetzt werden, und schafft die nötige Transparenz für Betroffene.

1.4 Geltungsbereich

Die Richtlinie umfasst alle personenbezogenen Daten, die automatisiert oder – sofern Teil eines Dateisystems – nicht automatisiert erhoben werden.

1.5 Rechtsgrundlage

Grundlage sind das KVKK und die einschlägigen Vorschriften. Daten werden zudem zur Erfüllung von Pflichten aus dem Gesetz Nr. 5651 über Internetveröffentlichungen, dem Verbraucherschutzgesetz Nr. 6502 und dem Türkischen Obligationengesetz Nr. 6098 verarbeitet. Bei Widersprüchen gehen die Gesetze vor.

1.6 Begriffe

• Ausdrückliche Einwilligung: Freiwillig und informiert erteilte Einwilligung zu einem bestimmten Sachverhalt.
• Anonymisierung: Daten so verändern, dass sie auch durch Abgleich mit anderen Daten keiner bestimmten oder bestimmbaren Person zugeordnet werden können.
• Antrag: Ersuchen einer betroffenen Person an den Verantwortlichen zur Ausübung ihrer Rechte.
• Vernichtung (imha): Löschung, Vernichtung oder Anonymisierung personenbezogener Daten.
• Personenbezogene Daten: Alle Informationen über eine bestimmte oder bestimmbare natürliche Person.
• Verarbeitung: Jeder Vorgang wie Erheben, Speichern, Ändern, Übermitteln oder Klassifizieren von Daten.
• Ausschuss / Behörde: Datenschutzausschuss / Datenschutzbehörde.
• Besondere Kategorien: Daten zu Herkunft, ethnischer Zugehörigkeit, politischer Meinung, Weltanschauung, Religion, Konfession, Kleidung, Mitgliedschaft in Vereinen, Stiftungen oder Gewerkschaften, Gesundheit, Sexualleben, Verurteilungen und Sicherungsmaßnahmen sowie biometrische und genetische Daten.
• Periodische Vernichtung: Regelmäßige, automatische Löschung, Vernichtung oder Anonymisierung, sobald alle Verarbeitungsvoraussetzungen entfallen sind.
• Löschung / Vernichtung: Daten für die betreffenden Nutzer unzugänglich / für niemanden mehr zugänglich und wiederherstellbar machen.
• Auftragsverarbeiter: Natürliche oder juristische Person, die im Auftrag des Verantwortlichen Daten verarbeitet (z. B. Hosting- und E-Mail-Anbieter).
• Betroffene Person: Die natürliche Person, deren Daten verarbeitet werden.
• Verordnung: Verordnung über die Löschung, Vernichtung oder Anonymisierung personenbezogener Daten vom 28. Oktober 2017.

2. Wie wir Daten schützen

2.1 Datensicherheit

Wir treffen je nach Art der Daten die nach Art. 12 des Gesetzes erforderlichen Maßnahmen gegen unrechtmäßige Offenlegung, Zugriffe oder Übermittlungen und orientieren uns an den Leitfäden der Behörde.

2.2 Besondere Kategorien

Edebiyatla erhebt besondere Kategorien personenbezogener Daten nicht wissentlich oder gezielt. Nutzer können solche Informationen in eigenen Inhalten (Gedichte, Geschichten, Essays, Kommentare) freiwillig teilen. Ist eine Verarbeitung erforderlich, erfolgt sie nur unter den Voraussetzungen von Art. 6 des Gesetzes und mit den vom Ausschuss festgelegten zusätzlichen Maßnahmen.

2.3 Sensibilisierung

Wir sorgen dafür, dass alle Personen mit Datenzugriff (Entwickler, Moderatoren, Dienstleister) die Datenschutzregeln kennen, ziehen bei Bedarf Berater hinzu und passen unsere Prozesse an Gesetzesänderungen an.

3. Verarbeitung personenbezogener Daten

3.1 Grundsätze

• Rechtmäßigkeit und Treu und Glauben: Nur soweit nötig und ohne Beeinträchtigung der Grundrechte.
• Richtigkeit: Es werden Maßnahmen ergriffen, um Daten korrekt und aktuell zu halten.
• Festgelegte, eindeutige und legitime Zwecke: Daten werden für vorab festgelegte und offengelegte Zwecke verarbeitet.
• Zweckbindung, Begrenzung und Verhältnismäßigkeit: Es werden nur die für den Zweck erforderlichen Daten erhoben.
• Speicherung nur so lange wie nötig: Für die gesetzliche Frist oder, falls keine besteht, so lange der Zweck es erfordert.

3.2 Verarbeitungsvoraussetzungen

Daten werden auf Grundlage Ihrer ausdrücklichen Einwilligung oder mindestens einer der folgenden Voraussetzungen verarbeitet:

• Ausdrückliche gesetzliche Regelung
• Schutz von Leben oder körperlicher Unversehrtheit einer Person, die faktisch nicht einwilligen kann
• Abschluss oder Erfüllung eines Vertrags, an dem Sie beteiligt sind (z. B. Mitgliedschaft)
• Erfüllung einer rechtlichen Verpflichtung
• Von Ihnen selbst veröffentlichte Daten (beschränkt auf diesen Zweck)
• Begründung, Ausübung oder Schutz eines Rechts
• Berechtigte Interessen von Edebiyatla, sofern Ihre Grundrechte und -freiheiten nicht beeinträchtigt werden

3.3 Verarbeitung besonderer Kategorien

Nach Art. 6 des Gesetzes dürfen besondere Kategorien nur mit Ihrer ausdrücklichen Einwilligung oder in den dort genannten Ausnahmefällen (z. B. gesetzliche Regelung, Veröffentlichung durch Sie, Schutz eines Rechts) und mit den vom Ausschuss festgelegten angemessenen Maßnahmen verarbeitet werden.

3.4 Information

Welche Daten zu welchem Zweck, mit welcher Methode und auf welcher Rechtsgrundlage verarbeitet werden, an wen sie weitergegeben werden und welche Rechte Sie haben, erläutern wir in unserer Datenschutzerklärung, den Nutzungsbedingungen und der Cookie-Richtlinie.

3.5 Übermittlung im Inland

Daten können zweckgebunden und unter Sicherheitsmaßnahmen auf Grundlage Ihrer Einwilligung oder einer Voraussetzung aus 3.2 gemäß Art. 8 des Gesetzes übermittelt werden. Wichtigste Empfänger:

• Anbieter für Hosting, Speicherung, E-Mail und Analyse (als Auftragsverarbeiter)
• Zuständige Behörden bei gesetzlicher Pflicht oder behördlicher Anfrage

3.6 Übermittlung ins Ausland

Einige unserer Anbieter (z. B. Cloud-Speicher und Webanalyse) betreiben Server im Ausland. Auslandsübermittlungen erfolgen gemäß Art. 9 des Gesetzes auf einem der folgenden Wege:

• In Länder oder an Organisationen mit Angemessenheitsbeschluss des Ausschusses, sofern eine Voraussetzung aus 3.2 vorliegt
• Ohne Angemessenheitsbeschluss mit geeigneten Garantien: Standardvertrag des Ausschusses (Meldung an die Behörde binnen 5 Werktagen nach Unterzeichnung), verbindliche interne Datenschutzvorschriften oder vom Ausschuss genehmigte schriftliche Verpflichtung
• Andernfalls nur gelegentlich in den gesetzlich genannten Ausnahmefällen (z. B. Ihre ausdrückliche Einwilligung)

4. Datenkategorien

Kategorie	Beispiele
Identität und Kontakt	Vorname, Nachname, Benutzername, E-Mail-Adresse
Profil und Inhalte	Biografie, Profilbild, Gedichte/Geschichten/Essays, Kommentare
Interaktion	Follows, Likes, Lesezeichen, private Nachrichten
Transaktionssicherheit	Gehashtes Passwort, Sitzungsprotokolle, IP-Adresse
Technik und Analyse	Browser-/Geräteinformationen, Cookies (Analyse-Cookies nur mit Einwilligung)

5. Getroffene Maßnahmen

Wir treffen technische und organisatorische Maßnahmen und führen regelmäßige Kontrollen durch, darunter TLS-verschlüsselte Übertragung, Speicherung von Passwörtern als Einweg-Hash, rollenbasierte Zugriffe und Protokollierung.

Gelangen Daten trotz aller Maßnahmen unrechtmäßig in die Hände Dritter, benachrichtigen wir den Ausschuss und die Betroffenen gemäß Art. 12 des Gesetzes so schnell wie möglich (laut Ausschussbeschluss spätestens binnen 72 Stunden).

6. Speicherung und Vernichtung

Wir speichern Daten für die gesetzliche Frist oder, falls keine besteht, so lange der Verarbeitungszweck es erfordert. Danach werden sie im Rahmen der periodischen Vernichtung oder auf Ihren Antrag gelöscht, vernichtet oder anonymisiert. Verkehrsdaten nach Gesetz Nr. 5651 werden für die gesetzlich vorgeschriebene Dauer gespeichert.

7. Ihre Rechte und Anträge

7.1 Ihre Rechte (KVKK Art. 11)

• Zu erfahren, ob Ihre Daten verarbeitet werden
• Gegebenenfalls Auskunft darüber zu verlangen
• Den Verarbeitungszweck und die zweckgemäße Verwendung zu erfahren
• Die Dritten im In- oder Ausland zu kennen, an die Daten übermittelt werden
• Berichtigung unvollständiger oder unrichtiger Daten und Mitteilung an Empfänger zu verlangen
• Löschung oder Vernichtung nach Wegfall der Verarbeitungsgründe und Mitteilung an Empfänger zu verlangen
• Widerspruch gegen ein nachteiliges Ergebnis, das ausschließlich auf automatisierter Analyse beruht
• Ersatz von Schäden aus rechtswidriger Verarbeitung zu verlangen

7.2 Antragstellung

Sie können Ihre Anträge gemäß dem Kommuniqué über das Verfahren der Antragstellung beim Verantwortlichen schriftlich von Ihrer registrierten E-Mail-Adresse an [email protected] senden. Bitte geben Sie Ihren vollständigen Namen, Kontaktdaten und eine klare Beschreibung Ihres Anliegens an.

7.3 Antwortfrist

Ordnungsgemäß gestellte Anträge werden schnellstmöglich und spätestens innerhalb von 30 Tagen kostenlos bearbeitet. Entstehen zusätzliche Kosten, kann eine Gebühr nach dem Tarif des Ausschusses erhoben werden.

7.4 Ablehnungsgründe

Anträge können im Rahmen der Ausnahmen nach Art. 28 des Gesetzes mit Begründung abgelehnt werden, zum Beispiel:

• Verarbeitung für amtliche Statistiken oder, anonymisiert, für Forschung, Planung und Statistik
• Verarbeitung zu künstlerischen, historischen, literarischen oder wissenschaftlichen Zwecken oder im Rahmen der Meinungsfreiheit, sofern Landesverteidigung, nationale Sicherheit, öffentliche Sicherheit und Ordnung, wirtschaftliche Sicherheit, Privatsphäre oder Persönlichkeitsrechte nicht verletzt werden und keine Straftat vorliegt
• Präventive, schützende und nachrichtendienstliche Tätigkeiten befugter Behörden sowie Justiz- und Vollstreckungsverfahren
• Erforderlichkeit zur Verhütung oder Aufklärung von Straftaten
• Von Ihnen selbst veröffentlichte Daten
• Erforderlichkeit für Aufsichts-, Regulierungs- oder Disziplinaraufgaben befugter Stellen oder zum Schutz wirtschaftlicher und finanzieller Interessen des Staates
• Anträge, die Rechte und Freiheiten anderer beeinträchtigen könnten, unverhältnismäßigen Aufwand erfordern oder öffentlich zugängliche Informationen betreffen

7.5 Beschwerderecht beim Ausschuss

Wird Ihr Antrag abgelehnt, halten Sie die Antwort für unzureichend oder erfolgt keine fristgerechte Antwort, können Sie innerhalb von 30 Tagen ab Kenntnis der Antwort und in jedem Fall innerhalb von 60 Tagen ab Antragstellung Beschwerde beim Ausschuss einlegen (KVKK Art. 14).

7.6 Identitätsprüfung

Wir können zusätzliche Informationen anfordern, um zu prüfen, ob der Antrag von der betroffenen Person stammt, und um das Anliegen zu klären.

8. Umsetzung

Diese Richtlinie wurde vom Verantwortlichen genehmigt und in Kraft gesetzt. Sie wird zusammen mit unserer Datenschutzerklärung, der Cookie-Richtlinie und den Nutzungsbedingungen angewendet. Der Verantwortliche ist für ihre Aktualisierung zuständig.

9. Inkrafttreten und Bekanntmachung

Die Richtlinie tritt mit ihrer Veröffentlichung auf www.edebiyatla.com in Kraft. Änderungen werden auf dieser Seite veröffentlicht und gelten ab dem Tag ihrer Bekanntmachung.