Datenschutzhinweise (KVKK)

Datum des Inkrafttretens:** 22. August 2026 **Website: carqrapp.com

In diesem Hinweis wird erläutert, wie CarQR Ihre personenbezogenen Daten verarbeitet die mobile App, die Website und öffentliche QR-Benachrichtigungsseiten. Es wird ausgestellt gemäß Artikel 10 des türkischen Gesetzes Nr. 6698 („KVKK“) und steht im Einklang mit dem EU/UK-DSGVO-Transparenzpflichten.

1. Datenverantwortlicher

Ihre personenbezogenen Daten werden von Taha Bayar (Einzelunternehmen – „CarQR“) als Datenverantwortlicher.

• Datenverantwortlicher: Taha Bayar (Einzelunternehmen)
• Adresse: Bademlidere, 259. Cad. Eren Apt., Çankaya / Ankara

(vollständige Adresse wird auf Anfrage mitgeteilt)

• Finanzamt: Dikimevi (Türkiye)
• E-Mail:** info@carqrapp.com · **Telefon: +90 537 643 11 23

Lumina Digitale, das App-Entwicklung und Infrastruktur bereitstellt Services ist ein Datenverarbeiter gemäß KVKK – nicht der Verantwortliche.

2. Kategorien personenbezogener Daten

• Identität/Kontakt: E-Mail-Adresse; ein fahrzeugspezifisches Publikum

Kontaktnummer nur, wenn sie vom Eigentümer separat eingegeben wird.

• Fahrzeugdaten: Spitzname, Typ, Farbe, QR-Code, Warnung des Fahrzeugs

Vorlieben.

• Transaktionssicherheit: Gerätebenachrichtigungs-Token (FCM); ein

irreversibel gehashte Form Ihrer IP-Adresse und Ihres User-Agents; a gehashte Form der anonymen Geräte-ID, die beim öffentlichen Scan erstellt wurde Seite.

• Benachrichtigungsverlauf: vordefinierte gesendete/empfangene Warnungen,

Zeitstempel, Status.

• Versanddaten (nur physische Premium-/Ultimate-Produkte): Name,

Lieferadresse, Liefertelefon.

• Kunde/Abonnement: Kaufstatus, Plan, Verlängerungsinformationen und,

wo die automatische Verlängerung genehmigt wurde, werden undurchsichtige Benutzer-/Karten-Token generiert von der Zahlungsanbieter. Wir speichern die Kartennummer oder den CVV nicht**. Flottenweb Für Zahlungen wird hauptsächlich **PayTR** (oder iyzico, sofern angeboten) verwendet. In-App-Käufe Die Abrechnung erfolgt über den **Apple App Store / Google Play.

CarQR zeigt niemals automatisch das Konto, die Anmeldung oder die Lieferung des Eigentümers an Telefon an einen Scanner anschließen. Nur wenn der Besitzer gesondert eine fahrzeugspezifische Angabe macht Nummer und stimmt ausdrücklich zu, nachdem ihm mitgeteilt wurde, dass jemand die scannt QR kann es sehen, kopieren und anrufen, wenn diese Nummer angezeigt wird.

3. Zwecke der Verarbeitung

• Bereitstellung des Fahrzeugalarmdienstes (QR-Scan → Besitzerbenachrichtigung).
• Kontoerstellung, Authentifizierung und Sicherheit.
• Verhinderung von Missbrauch, Belästigung und Spam (Ratenbegrenzung, Gerät).

Blockierung).

• Herstellung und Versand physischer Premium-/Ultimate-Produkte (QR

Aufkleber, Autoduft).

• Verwaltung von Abonnements und Käufen.
• Veröffentlichung einer optionalen Fahrzeugkontaktnummer auf der öffentlichen QR-Seite

mit gesonderter ausdrücklicher Zustimmung des Eigentümers und Entfernung bei Widerruf.

• Versenden von Marketingbenachrichtigungen nur mit Ihrer ausdrücklichen Zustimmung.

4. Rechtsgrundlagen (KVKK Art. 5–6 / DSGVO Art. 6)

• Vertragserfüllung: Konto, Benachrichtigungsdienst, physisch

Produktlieferung, Abonnement.

• Berechtigtes Interesse: Sicherheit, Missbrauchsprävention, Service

Verbesserung.

• Rechtliche Verpflichtung: Steuer-, Buchhaltungs-, E-Commerce-Recht.
• Ausdrückliche Einwilligung: durch separate Einwilligungsflüsse für Marketingzwecke

Benachrichtigungen und zur Veröffentlichung einer optionalen Fahrzeugkontaktnummer auf der öffentlichen QR-Seite.

5. Empfänger und internationale Überweisungen

Eine Weitergabe der Daten erfolgt nur, soweit dies zur Erbringung der Dienstleistung erforderlich ist. mit:

• Infrastruktur / Hosting: Google Firebase / Google Cloud

(Authentifizierung, Datenbank, Messaging, Funktionen). Daten können sein werden auf Google-Servern außerhalb der Türkei (EU- und/oder US-Regionen) verarbeitet.

• Bot-Schutz: Cloudflare Turnstile (nur Verifizierungstoken;

es werden keine Inhalte geteilt).

• Versand / Erfüllung: bei physischen Bestellungen nur die Lieferung

Name/Adresse gehen an den beauftragten Kurier- und Drucklieferanten.

• Zahlungsdienstleister:** hauptsächlich **PayTR für Flotten-Webzahlungen (bzw

iyzico, wenn angeboten). Der VERKÄUFER speichert die Kartennummer/CVV nicht; wenn Automatische Verlängerung wird genehmigt, undurchsichtige Kartentokens werden durch die Zahlung erstellt Die Verarbeitung der Daten des Anbieters kann serverseitig erfolgen. In-App-Käufe werden per Rechnung abgerechnet Apple App Store / Google Play.

• Behörden: sofern gesetzlich vorgeschrieben.
• QR-Scanner / das öffentliche Internet: nur die öffentliche Kontaktnummer

gesondert vom Eigentümer genehmigt. Empfänger können weltweit erreichbar sein und unbestimmt; Die Nummer darf kopiert oder als Screenshot erstellt werden.

Internationale Überweisungen erfolgen gemäß KVKK-Art. 9 in der geänderten Fassung durch Gesetz Nr. 7499 (in Kraft 1. Juni 2024) / DSGVO Kapitel V: auf der Grundlage eines Angemessenheitsbeschlusses oder, falls dieser nicht gelingt, angemessener Schutzmaßnahmen (Standardvertragsklauseln, verbindliche Unternehmensregeln, Zusicherungen), oder eine der Ausnahmen in Art. 9. Firebase-/Google Cloud-Übertragungen fallen in diesen Bereich.

6. Sammelmethode

Die Daten werden elektronisch erfasst – automatisch und halbautomatisch. automatisch – wenn Sie die App/Website nutzen, ein Konto erstellen, hinzufügen Um ein Fahrzeug zu registrieren, geben Sie manuell eine optionale öffentliche Nummer ein und kreuzen Sie die entsprechende Nummer an Einwilligungsfeld, wenn Ihr QR gescannt wird und wenn Sie eine physische Bestellung bestellen Produkt.

7. Aufbewahrung

• Konto- und Fahrzeugdaten: solange das Konto aktiv ist.
• Öffentliche Kontaktnummer und Einwilligungsprotokoll: bis zum Widerruf der Einwilligung oder

Das Fahrzeug/Konto wird gelöscht. Die Nummer wird nur am Fahrzeug gespeichert Einwilligungsdatensatz und die öffentliche API gibt ihn bei Widerruf nicht mehr zurück; die Der Auszahlungszeitstempel kann bei Bedarf für einen begrenzten Zeitraum aufbewahrt werden.

• Benachrichtigungsverlauf: ein angemessener Zeitraum für die Leistungserbringung

(standardmäßig kurz; 6–12 Monate bei Ultimate).

• Sicherheits-/Protokolldaten: begrenzter Zeitraum für Missbrauchsuntersuchungen.
• Steuer-/Buchhaltungsunterlagen: der gesetzlich vorgeschriebene Zeitraum.

Mit der Löschung des Accounts werden auch Daten außerhalb gesetzlicher Aufbewahrungspflichten gelöscht oder anonymisiert.

8. Ihre Rechte (KVKK Art. 11 / DSGVO Art. 15–22)

Sie können: erfahren, ob Ihre Daten verarbeitet werden; Informationen anfordern und Zugang; erfahren Sie den Zweck und ob es entsprechend verwendet wird; kennen Sie die Empfänger; ungenaue/unvollständige Daten korrigieren lassen; Löschung oder Vernichtung verlangen; verlangen, dass Korrekturen/Löschungen vorgenommen werden den Empfängern mitgeteilt; Einspruch gegen Ergebnisse einlegen, die ausschließlich durch erzielt werden automatisierte Analyse; und Schadensersatz verlangen. Benutzer aus der EU und dem Vereinigten Königreich Sie haben außerdem Datenübertragbarkeit und das Recht, eine Beschwerde bei a einzureichen Aufsichtsbehörde.

9. So üben Sie Ihre Rechte aus

Sie können Ihre Anfrage über die bei uns registrierte E-Mail-Adresse einreichen System zu info@carqrapp.com; per unterschriebenem Brief an die oben genannte Adresse; oder per sicherer/mobiler elektronischer Signatur. Einschließlich der E-Mail-Adresse Die Verknüpfung mit Ihrem CarQR-Konto hilft uns bei der Überprüfung der Anfrage. Anfragen sind innerhalb von 30 Tagen beantwortet (KVKK Art. 13).

Einzelheiten zum Löschen finden Sie im Datenlöschungsantrag Dokument.

---

Hinweis: CarQR ist kein Notdienst, Strafverfolgungs-/Abschleppdienst Service oder ein garantierter Kommunikationskanal.