Datenschutzerklärung

1. Geltungsbereich

Diese Erklärung gilt für die Website vectonn.com.tr und die darüber durchgeführten Anfrage-, Support- und Kontovorgänge. Für die Geschäftsdaten der Kunden, die die VectONN-Anwendung nutzen, gelten der Dienstvertrag und seine Auftragsverarbeitungs-Anhänge.

2. Kundendaten und Website-Daten

Es gibt zwei getrennte Datensätze, die nicht vermischt werden:

• Website-Daten: die über Formulare dieser Seite übermittelten Informationen. Wir sind der Verantwortliche.
• Kundendaten: die in der VectONN-Anwendung geführten Geschäftsdaten. Sie sind der Verantwortliche; wir handeln als Auftragsverarbeiter.

3. Wo die Daten liegen

In der VectONN-Anwendung liegen die Daten jedes Kunden in einer eigenen, getrennten Datenbank. Die Datensätze eines Unternehmens stehen nie in derselben Tabelle wie die eines anderen. Das ist keine nachträgliche Einstellung, sondern das Fundament der Architektur.

Der Zugriff wird durch unabhängige Schichten begrenzt und diese Regeln werden bei jedem Release durch automatisierte Tests erneut geprüft.

4. Berechtigungen

In der Anwendung ist die Berechtigung standardmäßig aus: ein Nutzer kann nur Bildschirme im Umfang ausdrücklich erteilter Rechte betreten. Die Prüfung erfolgt serverseitig. Sensible Vorgänge werden mit getrennten Rechten verteilt und wer was getan hat, wird im Prüfprotokoll festgehalten.

5. Unveränderbarkeit der Aufzeichnungen

Abgeschlossene Finanz- und Bestandsdatensätze werden nicht gelöscht oder überschrieben. Bei einem Fehler erfolgt die Korrektur per Storno und beide Datensätze bleiben im Buch. Dies entspricht dem türkischen Steuerverfahrensgesetz Art. 217 und dem türkischen Handelsgesetzbuch Art. 65.

6. Backups

Datenbanken werden regelmäßig gesichert. Eine erstellte Sicherung genügt allein nicht; auch die Wiederherstellbarkeit wird geprüft. Eine geprüfte Sicherung ist Voraussetzung für jedes Produktions-Release.

7. Technische Maßnahmen auf der Website-Seite

• Der gesamte Verkehr wird verschlüsselt über HTTPS übertragen.
• Formulare sind mit einem Token (CSRF) gegen Sitzungsfälschung geschützt.
• Passwörter werden unumkehrbar gespeichert.
• Formulare nutzen ein unsichtbares Feld gegen automatisiertes Absenden.
• Alle Nutzereingaben werden vor der Ausgabe maskiert.

8. Drittanbieterdienste

Für den Betrieb der Website werden begrenzt externe Dienste genutzt: Hosting, E-Mail-Versand, Schriftauslieferung und Analyse. Analyse-Cookies laufen nur mit Ihrer Einwilligung; Details siehe Seite Cookie-Richtlinie.

9. Löschanträge

Sie können die Löschung Ihrer personenbezogenen Daten verlangen. Ihr Antrag wird erfüllt, außer bei gesetzlich aufbewahrungspflichtigen Datensätzen. Wenn Finanzdaten nicht gelöscht werden können, werden Felder mit personenbezogenen Daten unzugänglich gemacht und Sie werden informiert.

10. Sicherheitsvorfälle

Stellen wir fest, dass personenbezogene Daten rechtswidrig durch Dritte erlangt wurden, benachrichtigen wir schnellstmöglich die betroffenen Personen und die Datenschutzbehörde.

11. Änderungen

Diese Erklärung kann aktualisiert werden. Die aktuelle Fassung wird stets auf dieser Seite mit dem Datum der letzten Aktualisierung oben veröffentlicht.