Gemäß Gesetz Nr. 6698

KVKK-Informationsmitteilung

1. Zweck und Geltungsbereich

Diese Informationsmitteilung wurde von Hareki LLC als Verantwortlicher für die Datenverarbeitung erstellt, um Sie gemäß dem Gesetz Nr. 6698 zum Schutz personenbezogener Daten ("KVKK") über die Verarbeitung Ihrer personenbezogenen Daten zu informieren.

Diese Mitteilung gilt für alle natürlichen Personen, die die Hareki Studio Plattform (hareki.com) nutzen oder besuchen. Gemäß Artikel 10 des KVKK werden Sie über die folgenden Angelegenheiten bezüglich der Verarbeitung Ihrer personenbezogenen Daten informiert.

2. Identität des Verantwortlichen

Firmenname: Hareki LLC

Gründungsort: New Mexico, Vereinigte Staaten von Amerika

Gesellschaftsform: Gesellschaft mit beschränkter Haftung (LLC)

Geschäftsbereich: KI-gestützte Content-Erstellungsplattform (SaaS)

Plattform: Hareki Studio — hareki.com

Kontakt-E-Mail: privacy@hareki.com

Hareki LLC ist eine nach dem Recht des US-Bundesstaates New Mexico gegründete Gesellschaft und erfüllt ihre Pflichten gemäß KVKK für Nutzer in der Türkei.

3. Verarbeitete personenbezogene Daten

Die folgenden Kategorien personenbezogener Daten werden auf der Hareki Studio Plattform verarbeitet:

a) Identitätsdaten

Vorname, Nachname

b) Kontaktdaten

E-Mail-Adresse

c) Kundentransaktionsdaten

Abonnement-Informationen (Plantyp, Start-/Enddatum)
Guthabennutzungsverlauf
Zahlungsaufzeichnungen (verarbeitet über Stripe)
Rechnungsinformationen

d) Transaktionssicherheitsdaten

IP-Adresse
Sitzungsinformationen (Sitzungstoken)
Geräteinformationen (Browsertyp, Betriebssystem)
Protokollaufzeichnungen (Zugriffszeit, durchgeführte Aktionen)

e) Marketinginformationen

Markenname
Brancheninformationen
Berufsinformationen
Logo und visuelle Markenelemente
Markenstimme und Kommunikationstonpräferenzen

f) Generierte Inhaltsdaten

Mit KI generierte Social-Media-Inhalte
Inhaltsfeedback-Daten (Gefällt mir / Gefällt mir nicht)
Überarbeitungsverlauf

4. Zwecke der Verarbeitung personenbezogener Daten

Ihre personenbezogenen Daten werden für die folgenden Zwecke verarbeitet:

Erbringung von Dienstleistungen über die Hareki Studio Plattform und Verbesserung der Servicequalität
Verwaltung der Benutzerkontoerstellung und Kontoverwaltungsprozesse
Bereitstellung KI-gestützter Inhaltserstellungsdienste (Markenstimmenanalyse, Inhaltserstellung, Personalisierung)
Verarbeitung von Zahlungs- und Abrechnungstransaktionen
Abonnement- und Guthabensystemverwaltung
Bereitstellung von Kundensupport und Bearbeitung von Anfragen
Erfüllung gesetzlicher Pflichten
Verwaltung der Informationssicherheitsprozesse (Erkennung unbefugter Zugriffe, Betrugsprävention)
Plattformnutzungsanalysen und Leistungsverbesserungen
Personalisierung der Nutzererfahrung

5. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Ihre personenbezogenen Daten werden auf den folgenden Rechtsgrundlagen gemäß Artikel 5, Absatz 2 des KVKK verarbeitet:

(a) Ausdrücklich gesetzlich vorgesehen

Daten, die gemäß dem Gesetz Nr. 6563 zur Regulierung des elektronischen Handels, dem Gesetz Nr. 5651 zum Internet und verwandter Gesetzgebung erforderlich sind.

(b) Erforderlich für die Begründung oder Erfüllung eines Vertrags

Abschluss von Dienstleistungsverträgen, Abonnementverwaltung, Bereitstellung von Inhaltserstellungsdiensten und Verarbeitung von Zahlungstransaktionen.

Aufbewahrungspflichten gemäß gesetzlichen Vorschriften, Steuergesetzgebung und Prüfverfahren.

(f) Erforderlich für die berechtigten Interessen des Verantwortlichen

Gewährleistung der Plattformsicherheit, Verbesserung der Servicequalität, Nutzungsanalysen und Betrugspräventionsprozesse.

Ausdrückliche Einwilligung

In Fällen, die nicht auf den oben genannten Rechtsgrundlagen basieren, werden Ihre personenbezogenen Daten nur mit Ihrer ausdrücklichen Einwilligung verarbeitet. Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen.

6. Übermittlung personenbezogener Daten

Ihre personenbezogenen Daten werden gemäß den Artikeln 8 und 9 des KVKK wie folgt übermittelt:

Inlandsübermittlung

Da Hareki LLC keine Rechtspersönlichkeit in der Türkei besitzt, erfolgt keine regelmäßige Datenübermittlung an inländische Dritte.

Internationale Übermittlung (KVKK Artikel 9)

Aufgrund der Plattforminfrastruktur werden Ihre personenbezogenen Daten an die folgenden internationalen Dienstleister übermittelt:

Dienstleister	Land	Übermittlungszweck	Rechtsgrundlage
Vercel	USA / EU	Webhosting und CDN	Ausdrückliche Einwilligung + Zusage angemessenen Schutzes
Supabase	USA	Datenbank und Authentifizierung	Ausdrückliche Einwilligung + Zusage angemessenen Schutzes
OpenRouter	USA	KI-Inhaltsgenerierung	Ausdrückliche Einwilligung + Zusage angemessenen Schutzes
Stripe	USA	Zahlungsabwicklung	Vertragserfüllung + Zusage angemessenen Schutzes
Resend	USA	E-Mail-Zustellung	Ausdrückliche Einwilligung + Zusage angemessenen Schutzes

Internationale Übermittlungen erfolgen gemäß Artikel 9 des KVKK mit Ihrer ausdrücklichen Einwilligung und/oder einer Zusicherung bezüglich des Bestehens eines angemessenen Schutzes im jeweiligen Land. Für Server in der EU-Region (Vercel EU) gelten die Standards der Länder, für die der Ausschuss für den Schutz personenbezogener Daten eine Angemessenheitsentscheidung getroffen hat.

7. Methoden der Erhebung personenbezogener Daten

Ihre personenbezogenen Daten werden mit folgenden Methoden erhoben:

Automatische Methoden (über die Website)

Cookies und ähnliche Tracking-Technologien
Server-Protokollaufzeichnungen
Geräte- und Browserinformationen

Vom Nutzer bereitgestellt

Registrierungsformular (Vorname, Nachname, E-Mail)
Markendateneingabe (Markenname, Branche, Logo-Upload)
Onboarding-Prozess (Beruf, Markenstimme-Präferenzen)
Inhaltsfeedback
Supportanfragen

OAuth-Drittanbieter

Anmeldung mit Google-Konto
Anmeldung mit Apple-Konto
Anmeldung mit Microsoft-Konto
Anmeldung mit LinkedIn-Konto

Von OAuth-Anbietern werden nur Vorname, Nachname und E-Mail-Informationen bezogen.

8. Rechte der betroffenen Person (KVKK Artikel 11)

Gemäß Artikel 11 des KVKK haben Sie als betroffene Person die folgenden Rechte:

(a) Zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden,
(b) Auskunft über Ihre verarbeiteten personenbezogenen Daten zu verlangen,
(c) Den Zweck der Verarbeitung Ihrer personenbezogenen Daten zu erfahren und ob sie zweckgemäß verwendet werden,
(c) Die Dritten zu kennen, an die Ihre personenbezogenen Daten im In- oder Ausland übermittelt wurden,
(d) Die Berichtigung Ihrer personenbezogenen Daten zu verlangen, wenn sie unvollständig oder unrichtig verarbeitet wurden,
(e) Die Löschung oder Vernichtung Ihrer personenbezogenen Daten unter den in Artikel 7 des KVKK festgelegten Bedingungen zu verlangen,
(f) Zu verlangen, dass Berichtigungen und Löschungen gemäß den Absätzen (d) und (e) den Dritten mitgeteilt werden, an die Ihre personenbezogenen Daten übermittelt wurden,
(g) Einem nachteiligen Ergebnis zu widersprechen, das aus der Analyse verarbeiteter Daten ausschließlich durch automatisierte Systeme resultiert,
(g) Schadensersatz für Schäden zu verlangen, die durch rechtswidrige Verarbeitung Ihrer personenbezogenen Daten entstanden sind.

9. Antragsmethoden

Sie können eine der folgenden Methoden wählen, um die oben genannten Rechte auszuüben:

E-Mail: privacy@hareki.com Sie können Ihren Antrag zusammen mit identifizierenden Informationen einreichen.

Website: Sie können sich über das Kontaktformular auf hareki.com bewerben.

Bearbeitungsfrist: Ihre Anträge werden kostenlos so schnell wie möglich und spätestens innerhalb von 30 (dreißig) Tagen bearbeitet, abhängig von der Art des Antrags. Falls der Vorgang zusätzliche Kosten verursacht, kann die vom Ausschuss für den Schutz personenbezogener Daten festgelegte Gebühr erhoben werden.

Beschwerderecht: Wenn Ihr Antrag abgelehnt wird, die Antwort als unzureichend befunden wird oder innerhalb der angegebenen Frist keine Antwort erfolgt, haben Sie das Recht, innerhalb von 30 Tagen ab Kenntnisnahme der Antwort und in jedem Fall innerhalb von 60 Tagen ab Antragsdatum eine Beschwerde beim Ausschuss für den Schutz personenbezogener Daten einzureichen.

10. Datenspeicherfristen

Ihre personenbezogenen Daten werden für den Zeitraum aufbewahrt, der für die Verarbeitungszwecke erforderlich ist, und innerhalb der in der einschlägigen Gesetzgebung vorgesehenen Verjährungsfristen:

Datenkategorie	Aufbewahrungsfrist
Identitäts- und Kontaktdaten	Solange das Konto aktiv ist + 30 Tage nach Kontolöschung
Kundentransaktionsdaten	Vertragsdauer + 10 Jahre (Steuergesetzgebung)
Transaktionssicherheitsdaten	2 Jahre (gemäß Gesetz Nr. 5651)
Marketinginformationen	Solange das Konto aktiv ist + 30 Tage nach Kontolöschung
Generierte Inhaltsdaten	Solange das Konto aktiv ist + 30 Tage nach Kontolöschung
Zahlungsaufzeichnungen	10 Jahre (Türkisches Handelsgesetzbuch Nr. 6102 und Steuergesetzgebung)

Personenbezogene Daten, deren Aufbewahrungsfrist abgelaufen ist, werden im Rahmen regelmäßiger Vernichtungsprozesse gelöscht, vernichtet oder anonymisiert.

11. Datensicherheitsmaßnahmen

Hareki LLC ergreift gemäß Artikel 12 des KVKK die erforderlichen technischen und administrativen Maßnahmen, um die Sicherheit Ihrer personenbezogenen Daten zu gewährleisten:

Technische Maßnahmen

Datenübertragung mit SSL/TLS-Verschlüsselung
Row Level Security (RLS) auf Datenbankebene
Passwort-Hashing mit dem bcrypt-Algorithmus
JWT-basierte Sitzungsverwaltung und Token-Verifizierung
Schutz vor Brute-Force-Angriffen durch API-Ratenbegrenzung
Regelmäßige Sicherheitsupdates und Abhängigkeitsscans
Pflege und Überwachung von Zugriffsprotokollen

Administrative Maßnahmen

Pflege eines Datenverarbeitungsverzeichnisses
Sensibilisierung der Mitarbeitenden für die Sicherheit personenbezogener Daten
Datenschutzvereinbarungen mit Drittanbietern
Einrichtung von Benachrichtigungsverfahren im Falle einer Datenschutzverletzung
Handeln nach dem Grundsatz der Datenminimierung

12. Änderungen der Informationsmitteilung

Diese Informationsmitteilung kann gemäß rechtlichen Vorschriften und Änderungen unserer Datenverarbeitungsverfahren aktualisiert werden. Der aktuelle Text wird stets unter hareki.com veröffentlicht.

Bei wesentlichen Änderungen wird eine Benachrichtigung an Ihre registrierte E-Mail-Adresse gesendet. Die fortgesetzte Nutzung der Plattform nach der Änderung gilt als Annahme der aktualisierten Informationsmitteilung.

Zuletzt aktualisiert: 12. März 2026