Cosyworker Datenschutzerklärung der mobilen Anwendung

Diese Datenschutzerklärung erläutert die Verarbeitungsmethoden und Zwecke der personenbezogenen Daten, die von der mobilen Anwendung Cosyworker (nachfolgend "Anwendung" genannt) erfasst werden, sowie Informationen zu den Nutzerrechten gemäß dem türkischen Gesetz Nr. 6698 zum Schutz personenbezogener Daten ("KVKK/PDPL"), dem Gesetz Nr. 5651 über die Regelung von Internetveröffentlichungen und die Bekämpfung von durch solche Veröffentlichungen begangenen Straftaten und anderen einschlägigen Rechtsvorschriften. Die Anwendung ist im Google Play Store und Apple App Store zum Download verfügbar und ist eine Plattform, die es Nutzern ermöglicht, Arbeitsräume zu entdecken, an Veranstaltungen teilzunehmen und Communities aufzubauen. Durch die Registrierung in der Anwendung oder den Beginn der Nutzung gelten Sie als einverstanden mit den in dieser Datenschutzerklärung enthaltenen Bedingungen. Wenn Sie diese Richtlinie nicht akzeptieren, bitten wir Sie, von der Nutzung der Anwendung Abstand zu nehmen.

Im Rahmen der Aufklärungspflicht gemäß Art. 10 KVKK sind die Angaben zum Verantwortlichen wie folgt: Name: Kudret Yılmaz Adresse: Istanbul, Türkei E-Mail: [email protected] Im Rahmen des KVKK ist der Verantwortliche die natürliche Person, die die Zwecke und Mittel der Verarbeitung personenbezogener Daten festlegt und für die Einrichtung und Verwaltung des Datenverarbeitungssystems verantwortlich ist. Kudret Yılmaz ist für alle Verarbeitungsaktivitäten personenbezogener Daten der Cosyworker-Anwendung verantwortlich.

Im Rahmen der Anwendung werden die folgenden Kategorien personenbezogener Daten zu den angegebenen Zwecken verarbeitet:

Erklärung zu besonderen Kategorien: Unsere Anwendung erfasst oder verarbeitet keine besonderen Kategorien personenbezogener Daten gemäß Art. 6 KVKK (Rasse, ethnische Herkunft, politische Meinung, philosophische Überzeugung, Religion, Konfession, Kleidung, Vereins-/Stiftungs-/Gewerkschaftsmitgliedschaft, Gesundheit, Sexualleben, strafrechtliche Verurteilung, biometrische und genetische Daten).

Ihre personenbezogenen Daten werden auf folgenden Rechtsgrundlagen gemäß Art. 5 und 6 KVKK verarbeitet: • Ausdrückliche Einwilligung (KVKK Art. 5/1): Ihre personenbezogenen Daten wie Vor- und Nachname, E-Mail, Geschlecht, Beruf, Geburtsdatum und Profilfoto werden auf Grundlage Ihrer ausdrücklichen Einwilligung zur Registrierung in der Anwendung und zur vollständigen Nutzung der angebotenen Dienste verarbeitet. • Begründung und Erfüllung des Vertrages (KVKK Art. 5/2-c): Ihre Daten, die für die Begründung des Mitgliedschaftsvertrags und die Erbringung von Dienstleistungen erforderlich sind, werden im Rahmen der Vertragserfüllung verarbeitet. • Gesetzliche Verpflichtung (KVKK Art. 5/2-ç): Ihre Daten werden im Rahmen gesetzlicher Verpflichtungen wie Verkehrsdatenaufbewahrungspflichten gemäß Gesetz Nr. 5651 und Pflichten gemäß Gesetz Nr. 6563 über die Regelung des elektronischen Handels verarbeitet. • Berechtigtes Interesse (KVKK Art. 5/2-f): Ihre Daten können zur Anwendungssicherheit, Fehlerverfolgung (Sentry), Verbesserung der Nutzererfahrung (Amplitude) und Betrugsprävention verarbeitet werden, sofern dies Ihren Grundrechten und -freiheiten nicht entgegensteht. • Öffentlich zugängliche Daten (KVKK Art. 5/2-d): Personenbezogene Daten, die der Nutzer selbst öffentlich gemacht hat (z. B. auf der Profilseite veröffentlichte Informationen), können verarbeitet werden. • CosyAI ausdrückliche Einwilligung (KVKK Art. 5/1): Chatverlauf, gelernte Präferenzen und Kontextdaten, die im Rahmen des CosyAI-KI-Assistenten verarbeitet werden, werden auf Grundlage der bei der ersten Nutzung von CosyAI gesondert eingeholten ausdrücklichen Einwilligung des Nutzers verarbeitet. Diese Einwilligung ist erforderlich, damit CosyAI personalisierte Antworten generieren, Geselligkeitsaufgaben erstellen und die Empfehlungsqualität verbessern kann.

Ihre personenbezogenen Daten werden auf folgende Weise erfasst: • Direkt vom Nutzer: Vom Nutzer über Registrierungsformulare, Profilbearbeitungsbildschirme und In-App-Formulare direkt eingegebene Informationen (Vor- und Nachname, E-Mail, Beruf, Geburtsdatum, Geschlecht, Profilfoto usw.). • Automatische Erfassung: Automatisch während der Anwendungsnutzung von Ihrem Gerät erfasste Daten (Geräte-IDs, Nutzungsdaten, Fehlerprotokolle, Sitzungsinformationen, IP-Adresse usw.). • Drittanbieter-Plattformen: Daten zu In-App-Käufen über Google Play Store und Apple App Store (Transaktionsverifizierungsinformationen). • Geräteberechtigungen: Daten, auf die zugegriffen wird, wenn der Nutzer Berechtigungen aus den Geräteeinstellungen erteilt: - Standortberechtigung: Zur Auflistung nahegelegener Standorte - Kamera-/Galerieberechtigung: Zum Hochladen von Profilfotos und Standortbildern - Benachrichtigungsberechtigung: Zum Senden von Push-Benachrichtigungen • CosyAI-Interaktionen (nur Unternehmensnutzer): Nachrichten aus Gesprächen mit dem CosyAI-KI-Assistenten und automatisch abgeleitete Präferenzinformationen. Diese Daten werden während der aktiven Nutzung von CosyAI erfasst.

5.1 Inländische Übertragung: Ihre personenbezogenen Daten können im Inland gemäß Art. 8 KVKK mit folgenden Parteien geteilt werden, soweit für die Leistung erforderlich: • Rechts- und Finanzberater (zur Erfüllung gesetzlicher Verpflichtungen) • Geschäftspartner (zur Leistungserbringung im Rahmen von Verträgen) 5.2 Internationale Übertragung: Gemäß Art. 9 KVKK werden Ihre personenbezogenen Daten mit folgenden internationalen Dienstanbietern geteilt. Diese Übertragungen erfolgen im Rahmen Ihrer ausdrücklichen Einwilligung oder anderer im KVKK festgelegter Bedingungen:

Bei Datenübertragungen mit diesen Dienstanbietern werden die notwendigen technischen und administrativen Maßnahmen gemäß Art. 12 KVKK ergriffen und Datenverarbeitungsverträge abgeschlossen. 5.3 Übertragung an Justizbehörden: Bei ordnungsgemäßen Anfragen rechtlich autorisierter öffentlicher Institutionen, Gerichte oder Strafverfolgungsbehörden können Ihre personenbezogenen Daten im Rahmen des KVKK und anderer Vorschriften an die zuständigen Behörden übermittelt werden.

Cosyworker hat die Stellung eines "Hosting-Providers" im Sinne des Gesetzes Nr. 5651 über die Regelung von Internetveröffentlichungen und die Bekämpfung von durch solche Veröffentlichungen begangenen Straftaten. In diesem Zusammenhang: • Cosyworker hostet von Nutzern erstellte Inhalte (Standortbewertungen, Veranstaltungsbeschreibungen, Fotos, Profilinformationen usw.) und hat keine Pflicht, solche Inhalte vorab auf rechtliche Konformität zu überprüfen. • Nutzer sind persönlich für alle Inhalte verantwortlich, die sie in die Anwendung hochladen. Rechtswidrige, verleumderische, Persönlichkeitsrechte verletzende oder die Rechte Dritter verletzende Inhalte dürfen nicht hochgeladen werden. • Bei Feststellung rechtswidriger Inhalte werden die betreffenden Inhalte gemäß Art. 5 des Gesetzes Nr. 5651 entfernt oder der Zugang dazu gesperrt. • Melde- und Benachrichtigungsmechanismus: Nutzer, die rechtswidrige Inhalte feststellen, können dies über das In-App-Meldesystem oder per E-Mail an [email protected] melden. Meldungen werden innerhalb von spätestens 72 Stunden bewertet.

Zahlungen für innerhalb der Cosyworker-Anwendung angebotene kostenpflichtige Dienste (Werbepakete, Premium-Funktionen usw.) werden vollständig über die Infrastruktur von Google Play Store und Apple App Store abgewickelt. In diesem Zusammenhang: • Cosyworker sammelt oder speichert keine Kreditkartennummern, Bankkontoinformationen oder andere direkte Zahlungsinformationen der Nutzer. • Zahlungsvorgänge werden im Rahmen der eigenen Zahlungssysteme und Sicherheitsprotokolle von Google und Apple durchgeführt. • Cosyworker erhält nur Transaktionsverifizierungsinformationen (Kaufbestätigung, Transaktions-ID, Kaufdatum), um die Leistungserbringung sicherzustellen. • Rückerstattungsanträge werden im Rahmen der Rückerstattungsrichtlinien des jeweiligen Anwendungsstores (Google Play Store oder Apple App Store) bewertet. Für Rückerstattungsanträge wenden Sie sich bitte an die Supportseite des jeweiligen Stores. • Für Datenschutzrichtlinien zu Zahlungsdaten empfehlen wir die Lektüre der Datenschutzrichtlinien von Google (https://policies.google.com/privacy) und Apple (https://www.apple.com/legal/privacy/).

Dieser Abschnitt enthält besondere Bestimmungen zu personenbezogenen Daten, die im Rahmen des CosyAI-KI-Assistenten verarbeitet werden. CosyAI wird ausschließlich Unternehmensnutzern angeboten und die Bestimmungen dieses Abschnitts gelten nur für Unternehmensnutzer, die den CosyAI-Dienst nutzen. 7A.1 Erfasste Daten Folgende Datenkategorien werden im Rahmen des CosyAI-Dienstes erfasst und verarbeitet: • Chatverlauf: Alle Nachrichteninhalte aus den Gesprächen des Nutzers mit CosyAI. • Gelernte Präferenzen: Präferenzen, Interessen und Verhaltensmuster, die CosyAI automatisch aus Nutzerinteraktionen ableitet. • Aufgaben- und Fortschrittsdaten: Dem Nutzer zugewiesene Geselligkeitsaufgaben, Abschlussstatus und Fortschrittsinformationen. • Kontextdaten: Nutzerprofilinformationen und Interaktionskontext, die zur personalisierten Antwortgenerierung verwendet werden. 7A.2 Verarbeitungszwecke Die erfassten CosyAI-Daten werden zu folgenden Zwecken verarbeitet: • Generierung personalisierter KI-Antworten • Erstellung von Geselligkeitsaufgaben und Verfolgung des Fortschritts • Verbesserung der Qualität von Standort- und Veranstaltungsempfehlungen • Verbesserung und Weiterentwicklung der CosyAI-Dienstqualität 7A.3 Rechtsgrundlage Die Verarbeitung personenbezogener Daten im Rahmen von CosyAI basiert auf der ausdrücklichen Einwilligung des Nutzers gemäß KVKK Art. 5/1. Der Nutzer wird vor der ersten Nutzung von CosyAI ausführlich über die Datenverarbeitung informiert und seine ausdrückliche Einwilligung wird über einen separaten Einwilligungsmechanismus eingeholt. Der Nutzer hat das Recht, seine ausdrückliche Einwilligung jederzeit zu widerrufen. Im Falle eines Einwilligungswiderrufs werden CosyAI-Chatverlauf und gelernte Präferenzen innerhalb von 30 Tagen gelöscht. Der Widerruf der Einwilligung wirkt sich nicht auf die Rechtmäßigkeit der bis zum Widerrufsdatum durchgeführten Datenverarbeitungsaktivitäten aus. 7A.4 Übertragung an Dritte (Google Gemini API) Nutzernachrichten und Kontextinformationen werden zur Generierung von CosyAI-Antworten an den Google-Gemini-API-Dienst übertragen. Diese Übertragung erfolgt an Google-Server in den USA und unterliegt den Bestimmungen zur internationalen Datenübermittlung gemäß Art. 9 KVKK. Die Übertragung basiert auf der ausdrücklichen Einwilligung des Nutzers. Bei den übertragenen Daten wird das Prinzip der Datenminimierung angewendet und nur das Minimum an Daten geteilt, das für die Antwortgenerierung erforderlich ist. 7A.5 Aufbewahrungsdauer CosyAI-Daten werden nach folgenden Fristen aufbewahrt: • Chatverlauf und gelernte Präferenzen werden aufbewahrt, solange das Nutzerkonto aktiv ist. • Im Falle einer Nutzerlöschungsanfrage oder eines Widerrufs der ausdrücklichen Einwilligung werden CosyAI-Daten innerhalb von 30 Tagen gelöscht. • Im Falle der Schließung des Nutzerkontos werden CosyAI-Daten innerhalb von 30 Tagen nach dem Datum der Kontoschließung gelöscht. 7A.6 Nutzerrechte CosyAI-Nutzer haben zusätzlich zu ihren allgemeinen Rechten gemäß KVKK Art. 11 folgende Rechte: • Antrag auf Löschung des CosyAI-Chatverlaufs • Antrag auf Zurücksetzen der von CosyAI gelernten Präferenzen • Widerruf der für die CosyAI-Datenverarbeitung erteilten ausdrücklichen Einwilligung • Widerspruch gegen Ergebnisse automatisierter Analysen durch CosyAI gemäß KVKK Art. 11/1-h Zur Ausübung dieser Rechte können Sie sich an [email protected] wenden oder den In-App-Abschnitt "Profil" > "Einstellungen" > "Datenschutz" > "CosyAI-Daten" nutzen.

Ihre personenbezogenen Daten werden für die Dauer, die für die Verarbeitungszwecke erforderlich ist, und innerhalb der gesetzlichen Aufbewahrungsfristen aufbewahrt. Die Aufbewahrungsfristen nach Datenkategorie sind wie folgt: • Kontodaten (Vor- und Nachname, E-Mail, Profilinformationen): Werden so lange aufbewahrt, wie das Konto aktiv ist; werden innerhalb von 30 Tagen nach Antrag auf Kontolöschung gelöscht oder anonymisiert. • Transaktions-/Zahlungsdaten: Werden gemäß türkischem Handelsgesetzbuch Nr. 6102 und Steuerverfahrensgesetz Nr. 213 10 Jahre lang aufbewahrt. • Analyse- und Nutzungsdaten: Werden in anonymisierter Form maximal 2 Jahre aufbewahrt. • Standortdaten: Echtzeit-Standortdaten werden nicht dauerhaft auf Servern gespeichert; sie werden nur sofort zur Auflistung nahegelegener Standorte verarbeitet. • Nutzergenerierte Inhalte (Fotos, Bewertungen usw.): Werden so lange aufbewahrt, wie das Konto aktiv ist; werden innerhalb von 30 Tagen nach Antrag auf Kontolöschung entfernt. • Verkehrsdaten (Gesetz Nr. 5651): Werden gemäß Gesetz Nr. 5651 und zugehörigen Verordnungen 2 Jahre lang aufbewahrt. • CosyAI-Daten: CosyAI-Chatverlauf und gelernte Präferenzen werden aufbewahrt, solange das Nutzerkonto aktiv ist. Im Falle einer Nutzerlöschungsanfrage oder eines Widerrufs der ausdrücklichen Einwilligung werden sie innerhalb von 30 Tagen gelöscht. • Kontolöschung: Nach Anforderung der Kontolöschung durch den Nutzer werden die personenbezogenen Daten innerhalb von 30 Tagen gelöscht oder anonymisiert. Daten, die gesetzlichen Aufbewahrungspflichten unterliegen, werden bis zum Ablauf der jeweiligen Fristen aufbewahrt.

Gemäß Art. 12 KVKK werden die folgenden technischen und administrativen Maßnahmen ergriffen, um die Sicherheit Ihrer personenbezogenen Daten zu gewährleisten: Technische Maßnahmen: • Die Datenübertragungssicherheit wird durch SSL/TLS-Verschlüsselung gewährleistet. • Die Daten werden verschlüsselt (AES-256) in der AWS-Infrastruktur gespeichert. • Zugriffskontrollen und rollenbasierte Autorisierungsmechanismen werden implementiert. • Regelmäßige Datensicherungen werden durchgeführt. • Firewalls und Intrusion-Detection-Systeme sind im Einsatz. • Datenbankzugriffe werden protokolliert und überwacht. Administrative Maßnahmen: • Datenverarbeitungsaktivitäten werden regelmäßig überprüft. • Datenverarbeitungsverträge werden mit Drittanbieter-Dienstanbietern abgeschlossen. • Der Zugriff auf personenbezogene Daten ist auf befugte Personen beschränkt. • Es liegt ein Notfallplan für Datensicherheitsverletzungen vor.

In der Cosyworker-Anwendung werden folgende Cookie-Typen und Tracking-Technologien verwendet: 1. Cookie-Typen: • Unbedingt erforderliche Cookies: Cookies, die für die Grundfunktionen der Anwendung obligatorisch sind (Sitzungsverwaltung, Authentifizierung). • Analytics-/Leistungs-Cookies: Werden zur Erfassung von Informationen über die Nutzungsleistung der Anwendung verwendet. • Funktionale Cookies: Werden verwendet, um Benutzereinstellungen zu speichern (Sprachauswahl, Designeinstellungen). • Werbe-/Marketing-Cookies: Werden verwendet, um Werbeeinblendungen und Kampagnenleistung zu messen. 2. Tracking-Tools von Drittanbietern: • Amplitude: Wird zur Analyse des Nutzerverhaltens und zur Überwachung der Anwendungsleistung verwendet. Es werden Geräte-IDs und anonymisierte Nutzungsdaten erfasst. • Meta SDK (Facebook): Wird zur Werbeoptimierung und Kampagnenleistungsmessung verwendet. Es werden Geräte-IDs und Werbeinteraktionsdaten geteilt. • Sentry: Wird zur Verfolgung von Anwendungsfehlern und Absturzberichten verwendet. Es werden Geräte-IDs, Fehlerprotokolle und Geräte-Metadateninformationen erfasst. • Google Maps: Für Karten- und Standortdienste erforderliche Cookies werden verwendet. 3. Cookie-Präferenzverwaltung: Nutzer können Cookie-Einstellungen über die Geräteeinstellungen oder im Abschnitt "Einstellungen" > "Datenschutz und Sicherheit" innerhalb der Anwendung verwalten. Sie können andere Cookies als unbedingt erforderliche Cookies deaktivieren; einige Anwendungsfunktionen können in diesem Fall jedoch eingeschränkt sein.

Im Rahmen von Art. 11 KVKK haben Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten: 1. Zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden; 2. Informationen anzufordern, wenn Ihre personenbezogenen Daten verarbeitet wurden; 3. Den Verarbeitungszweck und die zweckgemäße Verwendung zu erfahren; 4. Empfänger im In- und Ausland zu erfahren; 5. Berichtigung bei unvollständiger oder unrichtiger Verarbeitung zu verlangen; 6. Löschung oder Vernichtung gemäß Art. 7 KVKK zu verlangen; 7. Benachrichtigung der Empfänger über Berichtigungs-, Lösch- und Vernichtungsmaßnahmen zu verlangen; 8. Sich gegen ein nachteiliges Ergebnis zu wenden, das ausschließlich auf einer automatisierten Analyse beruht; 9. Schadensersatz bei rechtswidriger Verarbeitung zu verlangen. Antragsmethoden: • E-Mail: Sie können einen schriftlichen Antrag mit identitätsbestätigenden Informationen an [email protected] senden. • In-App: Sie können einen Antrag über "Profil" > "Einstellungen" > "Datenschutz" > "Datenanfrage" stellen. Ihre Anträge werden je nach Art Ihres Anliegens so bald wie möglich, spätestens innerhalb von 30 (dreißig) Tagen kostenlos bearbeitet. Erfordert der Prozess jedoch zusätzliche Kosten, kann die von der türkischen Datenschutzbehörde festgelegte Gebühr berechnet werden. Beschwerderecht: Wird Ihr Antrag abgelehnt, die Antwort als unzureichend empfunden oder wird innerhalb der Frist keine Antwort gegeben, haben Sie das Recht, innerhalb von 30 Tagen nach Kenntnis der Antwort und in jedem Fall innerhalb von 60 Tagen nach Antragstellung eine Beschwerde bei der türkischen Datenschutzbehörde einzureichen.

Die Cosyworker-Anwendung ist nicht für Kinder unter 16 Jahren bestimmt und erfasst wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. • Die Registrierung in der Anwendung durch Personen unter 16 Jahren ist untersagt. • Wird festgestellt, dass ein Nutzer unter 16 Jahre alt ist, werden das entsprechende Konto und alle personenbezogenen Daten sofort gelöscht. • Wenn Sie glauben, dass Ihr Kind ohne unser Wissen personenbezogene Daten bereitgestellt hat, kontaktieren Sie uns bitte sofort unter [email protected].

Im Falle einer festgestellten Datenschutzverletzung, die die Sicherheit Ihrer personenbezogenen Daten gefährdet: • Wird die Datenschutzverletzung gemäß Art. 12/5 KVKK so bald wie möglich, spätestens innerhalb von 72 Stunden, an die türkische Datenschutzbehörde gemeldet. • Werden von der Verletzung betroffene Nutzer innerhalb einer angemessenen Zeit über In-App-Benachrichtigungen und/oder E-Mails informiert. • Die Benachrichtigung enthält die folgenden Informationen: - Wann die Verletzung aufgetreten ist - Betroffene Datenkategorien und geschätzte Anzahl von Personen - Mögliche Folgen der Verletzung - Ergriffene und empfohlene Maßnahmen - Kontaktinformationen • Im Falle einer Datenschutzverletzung können je nach Umfang der betroffenen Daten zusätzliche Sicherheitsmaßnahmen (Passwortzurücksetzung, Sitzungsbeendigung usw.) angewendet werden.

Diese Datenschutzerklärung kann von Zeit zu Zeit aufgrund gesetzlicher Vorschriften, Änderungen der Servicebedingungen oder Aktualisierungen der Anwendungsfunktionen aktualisiert werden. • Wesentliche Änderungen der Richtlinie werden über In-App-Benachrichtigungen und/oder Ihre registrierte E-Mail-Adresse angekündigt. • Bei wesentlichen Änderungen der Datenverarbeitungszwecke oder des -umfangs wird Ihre ausdrückliche Einwilligung bei Bedarf erneut eingeholt. • Wenn Sie Zugang zu früheren Versionen der Richtlinie wünschen, können Sie sich an [email protected] wenden. • Ihre fortgesetzte Nutzung nach Aktualisierung der Richtlinie bedeutet, dass Sie die Änderungen akzeptieren.

Für alle Fragen, Anfragen und Anträge zu Ihren personenbezogenen Daten: Verantwortlicher: Kudret Yılmaz Adresse: Istanbul, Türkei E-Mail: [email protected] Antrag gemäß KVKK: Zur Ausübung Ihrer Rechte in Bezug auf Ihre personenbezogenen Daten können Sie sich mit einer Petition, die identitätsbestätigende Informationen (Vor- und Nachname, türkische ID-Nummer, Kontaktinformationen) enthält und Ihr Anliegen klar darlegt, an die oben genannte E-Mail-Adresse wenden. Anträge werden kostenlos innerhalb von spätestens 30 Tagen bearbeitet. Erfordert der Prozess zusätzliche Kosten, gilt der von der türkischen Datenschutzbehörde festgelegte Tarif. Beschwerde bei der türkischen Datenschutzbehörde: Wird Ihr Antrag abgelehnt, die Antwort als unzureichend empfunden oder wird innerhalb der Frist keine Antwort gegeben, können Sie eine Beschwerde bei der türkischen Datenschutzbehörde (www.kvkk.gov.tr) einreichen.