Datenschutzerklärung

1. Geltungsbereich

Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten durch [ŞİRKET UNVANI] („Turkuaz Payroll“, „wir“) über die Website turkuazpayroll.com sowie im Rahmen unserer Leistungen in Lohnabrechnung, Sozialversicherung (SGK), Personalverwaltung und verbundenem Outsourcing. Ausführliche Informationen nach Art. 10 KVKK zu Website- und Kontaktdaten enthalten unsere Datenschutzhinweise nach KVKK.

Diese Übersetzung dient nur der Information. Bei Abweichungen ist die türkische Fassung maßgeblich.

2. Unsere Rollen: Verantwortlicher und Auftragsverarbeiter

Bei Beschäftigtendaten, die wir im Auftrag verarbeiten, bestimmt der Arbeitgeber Zwecke und Mittel; wir verarbeiten sie ausschließlich nach seinen schriftlichen Weisungen und unserem Vertrag.

3. Verarbeitete Daten in der Lohnabrechnung

Je nach Leistungsumfang können die vom Kunden übermittelten Beschäftigtendaten umfassen:

• Identitätsdaten (Name, türkische oder ausländische Identitätsnummer, Geburtsdatum, Staatsangehörigkeit),
• Kontaktdaten (Anschrift, Telefon, E-Mail),
• Beschäftigungsdaten (Ein- und Austrittsdatum, Position, Arbeitszeit, Zeiterfassung, Urlaub und Überstunden),
• Finanzdaten (Gehalt, Zusatzleistungen, Abzüge, Bankverbindung/IBAN, Pfändungen und Unterhaltsabzüge),
• Sozialversicherungs- und Steuerdaten (Versicherungsdaten, Beitragstage, Förderungen, Bemessungsgrundlagen),
• besondere Kategorien, soweit gesetzlich erforderlich (z. B. Schwerbehinderung, Krankmeldungen, Gewerkschaftszugehörigkeit).

Besondere Kategorien werden nach Art. 6 KVKK und den von der Datenschutzbehörde festgelegten angemessenen Maßnahmen und nur im erforderlichen Umfang verarbeitet.

4. Unsere Pflichten als Auftragsverarbeiter

Mit jedem Kunden schließen wir einen Auftragsverarbeitungsvertrag, der Art. 12 KVKK und, soweit anwendbar, Art. 28 DSGVO entspricht. Danach:

• verarbeiten wir Daten nur auf dokumentierte Weisung des Kunden und für die vertraglichen Zwecke; niemals für eigene Zwecke, und wir verkaufen sie nicht,
• sind alle Mitarbeitenden mit Zugriff zur Vertraulichkeit verpflichtet; der Zugriff folgt dem Need-to-know-Prinzip,
• wird der Einsatz von Unterauftragsverarbeitern (z. B. Hosting, Cloud-Speicher) dem Kunden vorab mitgeteilt und ihnen werden vertraglich dieselben Pflichten auferlegt,
• setzen wir geeignete technische und organisatorische Maßnahmen ein (siehe Abschnitt 5),
• melden wir dem Kunden Datenschutzverletzungen unverzüglich und liefern die Informationen für seine Meldungen an Behörden und Betroffene (72 Stunden nach KVKK-Praxis; Art. 33 DSGVO),
• unterstützen wir den Kunden bei Betroffenenanfragen und Datenschutz-Folgenabschätzungen,
• geben wir die Daten bei Vertragsende nach Wahl des Kunden zurück oder löschen sie sicher; gesetzlich aufbewahrungspflichtige Unterlagen werden nur für diese Dauer mit eingeschränktem Zugriff gespeichert,
• sind wir uns bewusst, dass der Auftragsverarbeiter nach Art. 12 Abs. 2 KVKK gemeinsam mit dem Kunden für Datensicherheitsmaßnahmen haftet.

5. Sicherheitsmaßnahmen

Unsere wichtigsten Maßnahmen gegen unrechtmäßige Verarbeitung und unbefugten Zugriff sowie zur sicheren Aufbewahrung:

• Transportverschlüsselung (HTTPS/TLS) und ausschließlich verschlüsselte, zugriffsgeschützte Kanäle für Beschäftigtendaten; unverschlüsselte Mitarbeiterlisten per E-Mail nehmen wir nicht an,
• rollenbasierte Zugriffe, Least-Privilege-Prinzip, Mehr-Faktor-Authentifizierung und Zugriffsprotokollierung,
• Trennung der Lohndaten je Kunde, regelmäßige und geschützte Backups,
• Vertraulichkeitsverpflichtungen und regelmäßige Schulungen zu KVKK und Informationssicherheit,
• Sicherheitsprüfung von Dienstleistern und vertragliche Garantien.

6. Website- und Kontaktdaten

Unsere Website hat keine Benutzerkonten oder Registrierung. Wenn Sie ein Formular ausfüllen oder uns schreiben, nutzen wir die Angaben zur Beantwortung. Die Website verwendet keine Analyse-, Werbe- oder Social-Media-Tracking-Tools; genutzt werden nur ein funktionales Cookie und ein Local-Storage-Eintrag zur Speicherung Ihrer Sprachwahl (siehe Cookie-Richtlinie).

Die Website wird auf der Infrastruktur von Cloudflare, Inc. (ABD) gehostet. Dieser Anbieter verarbeitet kurzzeitig technische Verbindungsdaten (IP-Adresse, Browserangaben, Zeitpunkt der Anfrage), um die Website sicher auszuliefern. Beim ersten Aufruf der Startseite werden das aus der IP-Adresse abgeleitete Land und die Browsersprache einmalig genutzt, um Sie zur passenden Sprache weiterzuleiten; wir speichern diese Informationen nicht.

7. Internationale Übermittlungen

Da einige Dienstleister im Ausland ansässig sind, können Daten außerhalb der Türkei verarbeitet werden – nach Art. 9 KVKK, ohne Angemessenheitsbeschluss auf Grundlage geeigneter Garantien wie der Standardverträge der Behörde und mit den erforderlichen Meldungen. Unterauftragsverarbeiter und Verarbeitungsländer für Beschäftigtendaten sind im Auftragsverarbeitungsvertrag festgelegt.

8. DSGVO für Kunden aus der EU/dem EWR

Für Kunden, die Beschäftigte in der Türkei haben und der Datenschutz-Grundverordnung (EU) 2016/679 („DSGVO“) unterliegen:

• Wir handeln als Auftragsverarbeiter nach Art. 28 DSGVO und schließen einen AV-Vertrag (DPA) mit den Mindestinhalten des Art. 28 Abs. 3.
• Da für die Türkei kein Angemessenheitsbeschluss der EU-Kommission besteht, stützen sich Übermittlungen aus der EU/dem EWR in die Türkei auf die Standardvertragsklauseln (SCC) gemäß Durchführungsbeschluss (EU) 2021/914; bei Bedarf unterstützen wir das Transfer Impact Assessment.
• Wir führen ein Verzeichnis nach Art. 30 Abs. 2, treffen Sicherheitsmaßnahmen nach Art. 32 und melden Verletzungen dem Kunden unverzüglich nach Art. 33 Abs. 2.
• Wir unterstützen unsere Kunden bei der Erfüllung der Betroffenenrechte nach Art. 15–22 DSGVO (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch).

Für Besucher aus der EU/dem EWR, die uns kontaktieren, beruht die Verarbeitung der Daten, für die wir Verantwortlicher sind, auf Art. 6 Abs. 1 lit. b (vorvertragliche Maßnahmen), c (rechtliche Verpflichtung) und f (berechtigte Interessen) DSGVO. Sie können ihre Rechte nach Art. 15–22 DSGVO per E-Mail an privacy@turkuazpayroll.com ausüben und sich bei der Aufsichtsbehörde ihres Landes beschweren.

9. Speicherdauer

Im Auftrag verarbeitete Daten werden für die Vertragsdauer und nach Weisung des Kunden gespeichert. Die Fristen für Daten, für die wir verantwortlich sind, finden Sie in den Datenschutzhinweisen nach KVKK.

10. Kinder

Website und Leistungen richten sich an Unternehmen; wir erheben wissentlich keine Daten von Personen unter 18 Jahren. Daten minderjähriger Beschäftigter (z. B. Auszubildende, Praktikanten) werden nur auf Weisung des Arbeitgebers und soweit gesetzlich erforderlich verarbeitet.

11. Ihre Rechte und Kontakt

Ihre Rechte nach Art. 11 KVKK und deren Ausübung sind in den Datenschutzhinweisen nach KVKK beschrieben. Bei Datenschutzfragen schreiben Sie an privacy@turkuazpayroll.com. Sind Sie Beschäftigte(r) eines unserer Kunden und haben ein Anliegen zu Ihren Lohndaten, wenden Sie sich bitte zuerst an Ihren Arbeitgeber.

12. Änderungen

Wir können diese Erklärung bei Rechts- oder Leistungsänderungen anpassen. Die aktuelle Fassung ist stets auf dieser Seite mit dem Datum „Zuletzt aktualisiert“ (25. Oktober 2026) veröffentlicht.