Datenschutz und Schutz personenbezogener Daten

Zuletzt aktualisiert: 22. Oktober 2026

1. Zweck und Geltungsbereich

Als Devsfield Yazılım Teknolojileri A.Ş. und ihr verbundenes Unternehmen DevsGate Yazılım Ltd. sind wir uns bewusst, wie wichtig Vertraulichkeit, Informationssicherheit und der Schutz personenbezogener Daten für unsere Kunden, Geschäftspartner, Mitarbeitenden und Website-Besucher sind.

Wir verpflichten uns, unsere Tätigkeiten im Sinne von Transparenz, Ehrlichkeit, Rechenschaftspflicht, fairem Verhalten und international anerkannten ethischen Grundsätzen auszuüben. In unseren Softwareentwicklungs- und Technologieleistungen zählen die Achtung der Menschenrechte, der verantwortungsvolle Einsatz von Technologie, die Vertraulichkeit von Informationen und der Schutz personenbezogener Daten zu unseren Grundprinzipien. In Geschäftsbeziehungen setzen wir auf offene Kommunikation, verantwortungsbewusstes Handeln und langfristige Vertrauensbeziehungen zu unseren Kunden.

Diese Datenschutzrichtlinie erläutert unseren allgemeinen Ansatz zum Schutz der Vertraulichkeit von Informationen im Rahmen unserer Websites, Unternehmenskommunikationskanäle und Softwareentwicklungsleistungen.

Diese Richtlinie ersetzt nicht den KVKK-Informationstext, der die ausführlichen rechtlichen Informationen zur Verarbeitung personenbezogener Daten enthält.

2. Informationen, die wir verarbeiten können

Je nach Art unserer Tätigkeiten und Ihrer Beziehung zu uns können folgende Informationskategorien verarbeitet werden:

Identitäts- und Kontaktdaten

Vorname, Nachname, geschäftliche E-Mail-Adresse, Telefonnummer, Position und Unternehmensangaben.

Geschäfts- und Projektinformationen

Projektanforderungen, technische Dokumentation, Geschäftskorrespondenz, Supportanfragen und vertraglich erfasste Informationen.

Technische Informationen

Technische Aufzeichnungen, die für Betrieb, Sicherheit und Performance von Websites und Systemen erforderlich sein können.

Bewerbungsdaten

Lebenslauf, Berufserfahrung, Ausbildung und Kontaktdaten, die im Rahmen einer Bewerbung übermittelt werden.

Kundendaten

Daten, die der Kunde bereitstellt oder die im Rahmen der Leistung entstehen, abhängig von den Funktionen der entwickelten oder betriebenen Software.

Wir verarbeiten nur Informationen, die für den jeweiligen Zweck erforderlich sind. Sensible oder besondere Kategorien personenbezogener Daten werden nur erhoben, wenn dies notwendig ist. Müssen sie verarbeitet werden, prüfen wir die anwendbaren rechtlichen Voraussetzungen und zusätzliche Sicherheitsmaßnahmen gesondert.

3. Verwendungszwecke

Informationen können im Umfang, den die jeweilige Leistung und Beziehung erfordern, für folgende Zwecke verwendet werden:

• Erbringung von Softwareentwicklungs-, Wartungs-, Support- und Beratungsleistungen.
• Beantwortung von Kundenanfragen und Durchführung von Projekten.
• Abschluss von Verträgen und Erfüllung vertraglicher Pflichten.
• Unterstützung von Informationssicherheit, Systemintegrität und Servicekontinuität.
• Bewertung und Verbesserung der Leistung unserer Websites und Services.
• Durchführung von Bewerbungs- und Personalprozessen.
• Erfüllung rechtlicher Pflichten und Wahrung unserer Rechte.

Personenbezogene Daten werden nur für festgelegte und legitime Zwecke verarbeitet. Die passende Rechtsgrundlage wird für jede Verarbeitung im Rahmen der geltenden Gesetze bestimmt.

4. Informationssicherheit und Vertraulichkeit

Zum Schutz von Vertraulichkeit, Integrität und Verfügbarkeit von Informationen verfolgen wir einen risikobasierten Ansatz der Informationssicherheit.

Je nach Umfang und technischen Anforderungen der Leistung können folgende Sicherheitsmaßnahmen angewendet werden:

• Kontrollen zur Benutzerauthentifizierung und Zugriffsberechtigung.
• Mehrfaktor-Authentifizierung und Beschränkung der Zugriffsrechte auf das für die Aufgabe Erforderliche.
• Sichere Kommunikationsprotokolle und geeignete Verschlüsselungsverfahren.
• Zugriffskontrollen für Quellcode und Entwicklungsumgebungen.
• Softwaretests, Code Reviews und Bewertung von Sicherheitslücken.
• Überwachung und Protokollierung von Sicherheitsereignissen sowie Reaktion bei Bedarf.
• Sensibilisierung der Mitarbeitenden für Vertraulichkeit, Informationssicherheit und Datenschutz.

Der Umfang der Sicherheitsmaßnahmen richtet sich nach dem jeweiligen System, der Leistung, den Risiken und den vertraglichen Pflichten. Uns ist bewusst, dass für Datenübertragungen über das Internet oder für ein Informationssystem keine absolute Sicherheit garantiert werden kann.

5. Kundendaten und Softwareentwicklung

Daten unserer Kunden behandeln wir ausschließlich zur Erbringung der jeweiligen Leistung, zur Erfüllung vertraglicher Pflichten und für die vereinbarten Zwecke.

Abhängig von den Projektanforderungen gilt:

• Der Zugriff auf Kundendaten wird auf das beschränkt, was Aufgabe und Berechtigung erfordern.
• In Entwicklung und Test werden nach Möglichkeit synthetische oder angemessen anonymisierte Daten bevorzugt.
• Der Zugriff auf Produktionsdaten wird auf das für die Leistung erforderliche Maß beschränkt.
• Aufbewahrung, Rückgabe und Löschung von Kundendaten erfolgen nach den jeweiligen vertraglichen und gesetzlichen Bestimmungen.

Ob unsere Unternehmen im Rahmen einer bestimmten Leistung als Verantwortlicher oder als Auftragsverarbeiter handeln, ergibt sich aus der tatsächlichen Art der Tätigkeit und den Verträgen.

6. KI-gestützte Entwicklungswerkzeuge

Beim Einsatz KI-gestützter Werkzeuge in der Softwareentwicklung berücksichtigen wir die Anforderungen an Vertraulichkeit und Informationssicherheit.

Der Einsatz dieser Werkzeuge in Kundenprojekten setzt die erforderliche Zustimmung des Kunden und die anwendbaren Vertragsbedingungen voraus.

Ist der Einsatz angemessen, gilt:

• Unternehmens-Nutzungsbedingungen und Datenschutzfunktionen werden bewertet.
• Bevor Kundendaten, personenbezogene Daten, Zugangsdaten und vertrauliche Informationen mit Werkzeugen geteilt werden, werden die erforderlichen Freigaben und Sicherheitsbedingungen geprüft.
• Mit KI-Unterstützung erzeugter Code ist nicht von den Review- und Testanforderungen des Entwicklungsprozesses ausgenommen.

Der Einsatz KI-gestützter Werkzeuge bedeutet nicht, dass Kundendaten automatisch für das Training der dahinterliegenden Modelle verwendet werden dürfen.

7. Weitergabe von Informationen

Personenbezogene Daten und andere vertrauliche Informationen können, soweit erforderlich und auf geeigneter Rechtsgrundlage, an folgende Empfängergruppen weitergegeben werden:

• Cloud-, Hosting-, E-Mail-, Softwareentwicklungs- und andere Technologiedienstleister, die für die Leistungserbringung erforderlich sind.
• Im Rahmen der jeweiligen Leistung autorisierte Geschäftspartner und Subunternehmer.
• Behörden, Aufsichtsstellen und Gerichte, die gesetzlich zur Anforderung von Informationen befugt sind.
• Andere Parteien, an die zur Erfüllung vertraglicher oder gesetzlicher Pflichten weitergegeben werden muss.

Die Weitergabe wird auf die erforderlichen Informationen beschränkt. Die Vertraulichkeits-, Sicherheits- und Datenschutzpflichten der Beteiligten werden im Rahmen der anwendbaren Verträge und Gesetze bewertet.

8. Internationale Datenübermittlung

Je nach Art der Leistung können sich einzelne Technologieanbieter oder Infrastrukturdienste außerhalb der Türkei befinden.

Sollen personenbezogene Daten ins Ausland übermittelt werden, prüfen wir vor der Übermittlung die rechtlichen Voraussetzungen der geltenden Gesetze und geeignete Garantien.

In kundenspezifischen Projekten richten sich Datenstandort, Hosting-Region, Unterauftragsverarbeiter und Übermittlungsbedingungen nach dem jeweiligen Vertrag und den Projektanforderungen.

Diese Richtlinie allein begründet keine Zusage, dass ein bestimmtes Rechenzentrum genutzt wird oder alle Daten in einem bestimmten Land gespeichert werden.

9. Cookies und ähnliche Technologien

Auf unseren Websites können Cookies und ähnliche Technologien eingesetzt werden, um die Funktion der Website sicherzustellen, die Sicherheit zu unterstützen und Nutzereinstellungen zu verwalten.

Werden Analyse-, Werbe- oder andere optionale Cookies eingesetzt, richten wir die erforderlichen Hinweis- und Einwilligungsmechanismen nach den geltenden Gesetzen und der tatsächlichen Konfiguration der jeweiligen Website ein.

Arten, Zwecke und Speicherdauer der eingesetzten Cookies werden im Cookie-Hinweis der jeweiligen Website erläutert.

10. Aufbewahrungsfristen und Löschung

Informationen werden so lange aufbewahrt, wie es für die Verarbeitungszwecke erforderlich ist, und im Rahmen der anwendbaren gesetzlichen, vertraglichen oder aufsichtsrechtlichen Pflichten.

Endet die Aufbewahrungsfrist oder entfällt der Grund für die Verarbeitung, werden die betreffenden Aufzeichnungen nach den anwendbaren Bedingungen gelöscht, vernichtet oder anonymisiert.

Rückgabe und Löschung von Kundendaten am Ende der Leistung erfolgen nach den Bestimmungen des jeweiligen Vertrags.

11. Schutz personenbezogener Daten

Die rechtlichen Informationen zur Verarbeitung personenbezogener Daten, einschließlich Identität des Verantwortlichen, Verarbeitungszwecke, Rechtsgrundlagen, Datenübermittlung und Rechte der Betroffenen, sind im jeweiligen KVKK-Informationstext erläutert.

Pflichten nach dem türkischen Datenschutzgesetz Nr. 6698 (KVKK) und, soweit anwendbar, nach der Datenschutz-Grundverordnung der EU (DSGVO) werden nach der Art der jeweiligen Verarbeitung bewertet.

Diese Datenschutzrichtlinie ersetzt keine gesetzlich erforderlichen gesonderten Informationstexte oder Auftragsverarbeitungsverträge.

12. Kontakt

Für allgemeine Fragen zu unserer Datenschutzrichtlinie oder unserem Ansatz zur Informationssicherheit können Sie die folgenden Kontaktkanäle nutzen.

An welches Unternehmen ein förmlicher Datenschutzantrag zu richten ist, hängt von der jeweiligen Verarbeitung und der Rolle als Verantwortlicher ab. Eine Nachricht an die allgemeine Kontaktadresse gilt nicht in jedem Fall als ordnungsgemäßer Antrag nach KVKK.

13. Änderungen dieser Richtlinie

Diese Datenschutzrichtlinie kann bei Änderungen unserer Leistungen, Technologien oder der geltenden Gesetze aktualisiert werden. Die aktuelle Fassung gilt ab dem Tag ihrer Veröffentlichung auf der jeweiligen Website.

Zuletzt aktualisiert: 22. Oktober 2026

1. Verantwortlicher

Als Devsfield Yazılım Teknolojileri A.Ş. und ihr verbundenes Unternehmen DevsGate Yazılım Ltd. legen wir Wert darauf, Ihre personenbezogenen Daten rechtmäßig zu verarbeiten, zu schützen und vertraulich zu behandeln.

Nach dem türkischen Datenschutzgesetz Nr. 6698 („KVKK“) können Ihre personenbezogenen Daten von dem Unternehmen, das die jeweilige Verarbeitung durchführt und als Verantwortlicher handelt, zu den unten erläuterten Zwecken und auf den genannten Rechtsgrundlagen verarbeitet werden.

Welches Unternehmen Ihre personenbezogenen Daten verarbeitet, hängt von der betreffenden Website, dem kontaktierten Unternehmen und der Art der Tätigkeit ab. Die Verbundenheit der Unternehmen begründet allein keine gemeinsame Verantwortlichkeit.

2. Verarbeitete personenbezogene Daten und Verarbeitungszwecke

Wenn Sie unsere Websites besuchen, unsere Kontaktformulare nutzen oder unsere Unternehmen per E-Mail oder über andere Unternehmenskanäle kontaktieren, können folgende personenbezogene Daten verarbeitet werden, beschränkt auf die jeweilige Tätigkeit.

2.1. Identitätsdaten

Beispieldaten: Vor- und Nachname.

Verarbeitungszwecke:

• Prüfung und Beantwortung von Kontaktanfragen.
• Pflege von Geschäftsbeziehungen und Führung geschäftlicher Gespräche.
• Durchführung vorvertraglicher Gespräche und vertraglicher Prozesse.

2.2. Kontaktdaten

Beispieldaten: E-Mail-Adresse, Telefonnummer, Unternehmen und Position.

Verarbeitungszwecke:

• Beantwortung von Kontaktanfragen.
• Prüfung von Informationsanfragen zu Softwareentwicklungs- und Technologieleistungen.
• Pflege von Kunden-, Partner- und Lieferantenbeziehungen.
• Durchführung vertraglicher Prozesse, soweit erforderlich.

2.3. Transaktionssicherheit und technische Daten

Beispieldaten: IP-Adresse, Zugriffszeit, Verbindungs- und Serverprotokolle, technische Aufzeichnungen zu Sicherheitsereignissen und erforderliche Informationen zur Website-Nutzung.

Verarbeitungszwecke:

• Gewährleistung der Sicherheit von Websites und Informationssystemen.
• Erkennung unbefugter Zugriffe und Missbrauchsversuche.
• Unterstützung von Betrieb, Integrität und Performance der Systeme.
• Erfüllung rechtlicher Pflichten und Sicherung der erforderlichen Aufzeichnungen für mögliche Streitfälle.

Die Verarbeitung dieser Daten hängt vom technischen Aufbau des jeweiligen Systems und vom Umfang der tatsächlich erhobenen Aufzeichnungen ab.

2.4. Anfrage- und Korrespondenzdaten

Beispieldaten: Über Kontaktformulare gesendete Nachrichten, E-Mail-Korrespondenz sowie Inhalte von Support- und Angebotsanfragen.

Verarbeitungszwecke:

• Entgegennahme, Prüfung und Beantwortung von Anfragen.
• Führung geschäftlicher Gespräche und Durchführung von Serviceprozessen.
• Dokumentation der Anfrage- und Vorgangshistorie im erforderlichen Umfang.
• Erfüllung rechtlicher Pflichten und Wahrung von Rechten.

Wir empfehlen, in Ihren Nachrichten an unsere Unternehmen keine unnötigen persönlichen oder sensiblen Informationen anzugeben.

3. Rechtsgrundlagen der Verarbeitung

Ihre personenbezogenen Daten können auf einer oder mehreren der anwendbaren Rechtsgrundlagen nach Artikel 5 KVKK verarbeitet werden.

Abschluss oder Erfüllung eines Vertrags

Ihre Anfrage steht in direktem Zusammenhang mit dem Abschluss oder der Erfüllung eines Vertrags, und die Verarbeitung ist dafür erforderlich.

Erfüllung einer rechtlichen Pflicht

Die Verarbeitung ist zwingend erforderlich, damit das betreffende Unternehmen seine rechtlichen Pflichten erfüllen kann.

Begründung, Ausübung oder Schutz eines Rechts

Die Verarbeitung ist erforderlich, um mögliche Streitfälle zu bewerten oder Rechte zu wahren.

Berechtigtes Interesse

Die Verarbeitung ist für die berechtigten Interessen des Verantwortlichen zwingend erforderlich, sofern die Grundrechte und Freiheiten der betroffenen Person nicht beeinträchtigt werden.

Ausdrückliche Einwilligung

Liegt für die jeweilige Verarbeitung keine andere Rechtsgrundlage vor und verlangt das Gesetz es, wird die wirksame ausdrückliche Einwilligung der betroffenen Person eingeholt.

Die passende Rechtsgrundlage wird für jede Verarbeitung gesondert geprüft. Die ausdrückliche Einwilligung ist keine allgemeine Grundlage, die in jedem Fall anstelle der anderen Rechtsgrundlagen verwendet wird.

4. Erhebung personenbezogener Daten

Ihre personenbezogenen Daten können im Rahmen der jeweiligen Tätigkeit auf folgenden Wegen erhoben werden:

• Kontaktformulare auf unseren Websites.
• E-Mail und andere Unternehmenskommunikationskanäle.
• Telefongespräche und Geschäftskorrespondenz.
• Technische Aufzeichnungen von Webservern und Sicherheitssystemen.
• Weitere Informationen, die Sie uns direkt mitteilen.

Je nach Art der Tätigkeit können Daten elektronisch sowie mit automatisierten oder nicht automatisierten Verfahren erhoben werden.

5. Übermittlung personenbezogener Daten

Soweit erforderlich und auf geeigneter Rechtsgrundlage können Ihre personenbezogenen Daten, beschränkt auf den Verarbeitungszweck, an folgende Empfängergruppen übermittelt werden:

• Website-, E-Mail-, Hosting-, Cloud- und IT-Dienstleister.
• Für die Erbringung der jeweiligen Leistung autorisierte Geschäftspartner und Lieferanten.
• Gesetzlich befugte Behörden, Aufsichtsstellen und Gerichte.
• Beteiligte, soweit dies zur Begründung, Ausübung oder zum Schutz eines Rechts erforderlich ist.

Bei Übermittlungen werden Datenminimierung, Zugriffsbeschränkung und Vertraulichkeit beachtet.

Müssen personenbezogene Daten zwischen Devsfield Yazılım Teknolojileri A.Ş. und DevsGate Yazılım Ltd. übermittelt werden, werden Zweck der Übermittlung, rechtliche Rollen der Parteien und geeignete Rechtsgrundlage ebenfalls gesondert geprüft.

6. Übermittlung personenbezogener Daten ins Ausland

Befinden sich einzelne Technologie-, E-Mail-, Hosting- oder Cloud-Dienste im Ausland, kann eine Übermittlung personenbezogener Daten ins Ausland in Betracht kommen.

Bei solchen Übermittlungen werden die anwendbaren Übermittlungsvoraussetzungen und erforderlichen Garantien nach Artikel 9 KVKK und den zugehörigen Regelungen geprüft.

Für eine bestimmte Leistung oder ein Kundenprojekt richten sich Datenstandort, Hosting-Region und Unterauftragsverarbeiter nach den jeweiligen Verträgen und Serviceanforderungen.

Dieser Text bedeutet nicht, dass personenbezogene Daten in jedem Fall ins Ausland übermittelt oder in einem bestimmten Land gespeichert werden.

7. Aufbewahrung und Löschung personenbezogener Daten

Ihre personenbezogenen Daten werden so lange aufbewahrt, wie die Verarbeitungszwecke es erfordern, unter Berücksichtigung der gesetzlichen Aufbewahrungspflichten.

Endet die Aufbewahrungsfrist oder entfällt der Verarbeitungszweck, werden personenbezogene Daten nach den geltenden Gesetzen und den Aufbewahrungs- und Löschprozessen der Unternehmen gelöscht, vernichtet oder anonymisiert.

Die Aufbewahrungsfristen richten sich nach Datenart, Verarbeitungszweck, rechtlichen Pflichten und gegebenenfalls den vertraglichen Bestimmungen.

8. Rechte der betroffenen Person

Nach Artikel 11 KVKK können Ihnen in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten folgende Rechte zustehen:

• Zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden.
• Auskunft zu verlangen, falls Ihre personenbezogenen Daten verarbeitet wurden.
• Den Verarbeitungszweck zu erfahren und ob die Daten zweckgemäß verwendet werden.
• Die Dritten zu kennen, an die Ihre personenbezogenen Daten im In- oder Ausland übermittelt werden.
• Die Berichtigung unvollständiger oder unrichtiger personenbezogener Daten zu verlangen.
• Die Löschung oder Vernichtung Ihrer personenbezogenen Daten nach Artikel 7 KVKK zu verlangen.
• Zu verlangen, dass Berichtigung, Löschung oder Vernichtung den Dritten mitgeteilt wird, an die die Daten übermittelt wurden.
• Einem für Sie nachteiligen Ergebnis zu widersprechen, das aus der ausschließlich automatisierten Analyse verarbeiteter Daten entsteht.
• Ersatz des Schadens zu verlangen, der Ihnen durch rechtswidrige Verarbeitung personenbezogener Daten entsteht.

Die Ausübung dieser Rechte unterliegt den im KVKK genannten Voraussetzungen und den anwendbaren Ausnahmen.

9. Antragsverfahren

Ihre Anträge nach KVKK können Sie an den jeweiligen Verantwortlichen richten, und zwar in der Form, die das Kommuniqué über Verfahren und Grundsätze für Anträge an den Verantwortlichen und die weiteren geltenden Regelungen vorsehen.

Folgende Angaben in Ihrem Antrag erleichtern die Bearbeitung:

• Ihr Vor- und Nachname.
• Der Gegenstand Ihres Antrags und eine klare Beschreibung Ihres Anliegens.
• Die Kontaktdaten, an die die Antwort gesendet werden soll.
• Weitere Angaben, die zur Bearbeitung Ihres Antrags erforderlich sind.

Anträge werden, soweit das Gesetz es verlangt, nach einer Identitätsprüfung bearbeitet. Ein Antrag ist entsprechend seiner Art und den geltenden Regelungen schriftlich oder über die zugelassenen elektronischen Wege einzureichen.

Für allgemeine Kontaktaufnahme:

Die oben genannten E-Mail-Adressen sind allgemeine Kontaktkanäle. Der für förmliche Anträge nach KVKK genutzte Weg muss die gesetzlichen Antragsvoraussetzungen erfüllen.

Ihre Anträge werden nach Artikel 13 KVKK so schnell wie möglich und spätestens innerhalb von dreißig Tagen abgeschlossen. Verursacht die Bearbeitung zusätzliche Kosten, kann die Gebühr nach dem von der türkischen Datenschutzbehörde festgelegten Tarif erhoben werden.

10. Datensicherheit

Unsere Unternehmen treffen technische und organisatorische Maßnahmen, die der Art und dem Risiko ihrer Tätigkeiten angemessen sind, um die rechtswidrige Verarbeitung personenbezogener Daten und den unbefugten Zugriff zu verhindern und die Daten zu sichern.

Dazu gehören Maßnahmen wie Zugriffskontrollen, Authentifizierung, Vertraulichkeitspflichten, Systemsicherheit und Sensibilisierung der Mitarbeitenden, die nach den Anforderungen der jeweiligen Prozesse umgesetzt werden.

Bei einem Sicherheitsvorfall oder einer Verletzung des Schutzes personenbezogener Daten wird die Art des Vorfalls bewertet, und die nach geltendem Recht erforderlichen Schritte werden eingeleitet.

11. Aktualisierung dieses Informationstextes

Dieser Informationstext kann bei Änderungen der Verarbeitungstätigkeiten oder der geltenden Gesetze aktualisiert werden.

Die aktuelle Fassung wird auf der jeweiligen Website veröffentlicht.