Richtlinie zur Datenspeicherung
Zuletzt aktualisiert: 10. März 2025
Diese Richtlinie erläutert die Grundsätze für die Speicherung, Verarbeitung und den Schutz personenbezogener Daten der Nutzer des Tengri Global Tracking System ("Tengri"), betrieben von Royal Steel Group Teknoloji Çelik ve Dış Ticaret Ltd Şti (das "Unternehmen"), im Rahmen des türkischen Datenschutzgesetzes Nr. 6698 (KVKK) und der DSGVO.
1. Verantwortlicher
Royal Steel Group Teknoloji Çelik ve Dış Ticaret Ltd Şti
+90 850 225 84 85
info@royalsteelgroup.com.tr
www.royalsteelgroup.com.tr
2. Gespeicherte Datenkategorien und Speicherfristen
| Datenkategorie | Inhalt | Speicherfrist |
|---|
| Identitätsdaten | Vorname, Nachname, E-Mail, Profilbild | Solange das Konto aktiv ist + 30 Tage |
| Authentifizierung | Passwort-Hash, Google-/Facebook-ID, JWT-Token | Solange das Konto aktiv ist |
| Abonnementdaten | Tarif, Beginn/Ende, Google-Play-Token | Solange das Konto aktiv ist + 1 Jahr (gesetzlich) |
| API-Nutzungsprotokolle | Anzahl der Anfragen, Endpunkt, Antwortzeit, IP-Adresse | 90 Tage |
| Sitzungsdaten | IP-Adresse, Browser, Gerät, Sitzungsdauer | 30 Tage |
| Verhaltensanalyse | Seitenaufrufe, genutzte Funktionen, Verweildauer, Punkte, an denen die Premium-Schranke erreicht wurde | Rohereignisse 180 Tage, Sitzungszusammenfassungen 400 Tage |
| Werbedaten | Anzahl der Anzeigeneinblendungen/-klicks (anonym) | 1 Jahr |
3. Rechtsgrundlage der Verarbeitung
- Vertragserfüllung: Kontoerstellung, Sitzungsverwaltung, Bereitstellung des Abonnementdienstes
- Berechtigtes Interesse: Dienstsicherheit, Betrugsprävention, Überwachung der Systemleistung, Nutzungsanalyse zur Produktverbesserung
- Rechtliche Verpflichtung: Steuer- und Rechnungsunterlagen, gesetzliche Aufbewahrungsfristen
- Ausdrückliche Einwilligung: Marketingkommunikation (nur bei erteilter Einwilligung)
4. Speicherort und Sicherheit
Ihre Daten werden durch folgende Sicherheitsstandards geschützt:
- Serverstandort: Rechenzentren in Europa/Nordamerika
- Transportverschlüsselung: TLS 1.2+ / 128-Bit-SSL-Verschlüsselung
- Datenbank: Zugriffskontrolle, verschlüsselte Verbindungen
- Passwortsicherheit: Einweg-Hash mittels bcrypt (nicht umkehrbar)
- API-Schlüssel: Kryptografisch sichere Zufallserzeugung
- Sicherung: Tägliche automatische Backups, verschlüsselte Aufbewahrung
5. Datenübermittlung
Ihre Daten können an folgende Dritte übermittelt werden:
- Google LLC: OAuth-Authentifizierung, Google-Play-Zahlungsabwicklung
- PayTR Ödeme ve Elektronik Para Hizmetleri A.Ş.: Kredit-/Debitkartenzahlungen (PCI-DSS-konform)
- Hostinger International: Server-Infrastrukturdienste
Alle Dritten, an die Daten übermittelt werden, unterliegen DSGVO- und KVKK-konformen Auftragsverarbeitungsverträgen.
6. Löschung und Vernichtung von Daten
Sie haben das Recht auf Löschung Ihrer Daten. Sie können die dauerhafte Löschung aller mit Ihrem Konto verbundenen personenbezogenen Daten verlangen.
6.1 Automatische Löschung
- Nach einem Löschantrag werden alle personenbezogenen Daten innerhalb von 30 Tagen dauerhaft vernichtet
- API-Nutzungsprotokolle werden nach 90 Tagen automatisch gelöscht
- Sitzungsdaten werden nach 30 Tagen automatisch bereinigt
- Rohe Verhaltensereignisse werden nach 180 Tagen, Sitzungszusammenfassungen nach 400 Tagen automatisch gelöscht
6.2 Manueller Löschantrag
Sie können die Löschung Ihrer Daten auf folgenden Wegen beantragen:
6.3 Umfang der Löschung
Bei der Kontolöschung werden folgende Daten dauerhaft vernichtet:
- Identitäts- und Kontaktdaten (Name, E-Mail, Profilbild)
- Authentifizierungsdaten (Passwort-Hash, OAuth-Verknüpfungen)
- Abonnementhistorie
- API-Schlüssel und Nutzungsprotokolle
- Sitzungs- und Gerätedaten
- Datensätze der Verhaltensanalyse
Hinweis: Aufgrund gesetzlicher Aufbewahrungspflichten müssen Rechnungs- und Zahlungsunterlagen nach steuerrechtlichen Vorgaben 5 Jahre aufbewahrt werden. Diese Daten werden ausschließlich für die Dauer dieser gesetzlichen Pflicht aufbewahrt und nicht zu anderen Zwecken verwendet.
7. Meldung von Datenschutzverletzungen
Wird eine Sicherheitsverletzung festgestellt, die Ihre personenbezogenen Daten betrifft:
- werden die zuständigen Aufsichtsbehörden innerhalb von 72 Stunden informiert
- werden betroffene Nutzer schnellstmöglich per E-Mail benachrichtigt
- wird transparent über Umfang der Verletzung, betroffene Datenarten und ergriffene Maßnahmen informiert
8. Rechte der Nutzer
Ihre Rechte nach KVKK und DSGVO:
- Auskunftsrecht: Auskunft über die verarbeiteten personenbezogenen Daten verlangen
- Recht auf Berichtigung: Berichtigung unrichtiger oder unvollständiger Daten verlangen
- Recht auf Löschung: Löschung Ihrer personenbezogenen Daten verlangen ("Recht auf Vergessenwerden")
- Einschränkung der Verarbeitung: unter bestimmten Voraussetzungen Einschränkung verlangen
- Datenübertragbarkeit: Ihre Daten in einem strukturierten Format erhalten
- Widerspruchsrecht: der Verarbeitung widersprechen
9. Aktualisierungen dieser Richtlinie
Diese Richtlinie kann bei Bedarf aktualisiert werden. Über wesentliche Änderungen wird per E-Mail informiert; sie werden auf dieser Seite veröffentlicht.
10. Kontakt und Anträge
Royal Steel Group Teknoloji Çelik ve Dış Ticaret Ltd Şti
+90 850 225 84 85
info@royalsteelgroup.com.tr
www.royalsteelgroup.com.tr
Anträge nach dem KVKK können von Ihrer registrierten E-Mail-Adresse aus oder über einen Notar an die oben genannten Kontaktdaten gerichtet werden. Ihr Antrag wird spätestens innerhalb von 30 Tagen beantwortet.
Dieses Dokument ist eine Übersetzung, die Ihnen der Einfachheit halber zur Verfügung gestellt wird. Die ursprüngliche und rechtsverbindliche Fassung ist der türkische Text. Bei Abweichungen zwischen dieser Übersetzung und dem türkischen Original ist die türkische Fassung maßgeblich.