Verantwortlicher und Kontakt
Websitebetreiber: CSA Medya. Anfragen zu Ihren personenbezogenen Daten können Sie über die folgenden Kontaktdaten einreichen.
Postanschrift: Varyap Meridian A Blok, Barbaros Mah. Al Zambak Sk., 34746 Ataşehir/İstanbul
E-Mail: hello@csamedya.com.tr
Telefon: 0850 885 1836
Verarbeitete Informationen
Kontakt: Wir speichern Ihren Namen, Ihre E-Mail-Adresse, Ihr Unternehmen, die gewünschte Leistung und Ihre Nachricht sowie Sprache, Einwilligungszeitpunkt und einen mit dem Anwendungsschlüssel erzeugten HMAC-SHA-256-Hash Ihrer IP-Adresse. Berechtigte Administratoren können Nachrichten einsehen. Wenn Benachrichtigungen aktiviert sind, wird die Nachricht an den eingerichteten Empfänger gemailt. Admin-Antworten und Versandprotokolle werden im ausgehenden E-Mail-System gespeichert. Bei aktiviertem Eingangssync werden Absender, Betreff und Text passender Antworten dem Kontakt zugeordnet.
Newsletter: Ihre E-Mail-Adresse wird über ein ausdrückliches Einwilligungsfeld erfasst und mit Sprache, Einwilligungszeitpunkt und Textversion, IP-Hash, Abostatus, Bestätigungs-/Abmeldezeitpunkten und Bestätigungstoken gespeichert. Für Kampagnen kommen nur aktive Abonnenten mit dokumentierter Einwilligung und Bestätigung infrage; jede Adresse wird zum Versandzeitpunkt erneut geprüft. Jede Kampagnen-E-Mail enthält einen Abmeldelink. Jede E-Mail geht an einen einzelnen Empfänger; Öffnungen und Klicks werden nicht erfasst.
Ausgehende E-Mail-Datensätze: Kontaktbenachrichtigungen, Anmeldebestätigungen, Antworten und Kampagnen-E-Mails werden in ausgehenden E-Mail-Datensätzen gespeichert. Diese werden gelöscht, wenn der verknüpfte Kontakt- oder Abonnentendatensatz gelöscht wird. Standardmäßig gilt ein Versandlimit von 200 E-Mails innerhalb eines rollierenden 24-Stunden-Zeitraums und höchstens einer E-Mail pro Minute; Änderungen der Einstellungen können das Limit ändern. Wenn der optionale Eingangssync aktiviert ist, verbindet sich das System per schreibgeschütztem TLS/IMAP mit dem Postfach. Importiert werden nur Nachrichten, deren In-Reply-To/References zu einer gesendeten Antwort-Message-ID passen und deren Absender dem ursprünglichen Empfänger entspricht; Absender, Betreff und Text werden dem Kontaktdatensatz zugeordnet. Anhänge und externe Bilder werden nicht abgerufen, nicht passende Nachrichten nicht importiert und Lesemarkierungen im Postfach nicht geändert. Eingehende Antworten erscheinen im Adminbereich beim zugehörigen Kontakt.
Sicherheit und Analyse: Notwendige technische Daten dienen der Sitzungs- und Formularsicherheit. Cloudflare Turnstile ist aktiviert; Prüftoken und Anfrage-IP werden an Cloudflare übermittelt. Google Analytics 4 wird erst nach Ihrer Zustimmung geladen. Vorher wird kein Analysecode ausgeführt und es werden keine Analyse-Cookies gesetzt. Nach Zustimmung kann Google Nutzungsdaten und Kennungen verarbeiten. Die Anwendung übermittelt einen IP-Anonymisierungsparameter; dadurch werden nicht alle Daten anonym. Ihre Auswahl wird mit Versionsangabe im lokalen Browserspeicher gespeichert. Die automatische Einbindung des Cloudflare-Web-Analytics-Beacons im Browser ist deaktiviert. Die Verkehrsverarbeitung durch Cloudflares Netzwerk- und Sicherheitsdienste ist davon getrennt.
KI-Inhaltsabläufe: Bei aktivierter Automatisierung kann das System aus redaktionellen Themen und Keywords Themen-/Titelvorschläge erstellen, Blogartikel entwerfen und Artikel ins Englische und Deutsche übersetzen. Für diese Aufgaben werden redaktionelle Themen, Keywords und Artikeltexte an den in den Einstellungen ausgewählten Anbieter gesendet; Kontakt-, Abonnenten- und E-Mail-Empfängerdatensätze sind nicht Teil dieses Ablaufs. Anbieter und Datenstandort hängen von der Konfiguration ab.
Zwecke, Erhebungsmethode und Rechtsgrundlage
Sicherheit und Analyse: Notwendige technische Daten dienen der Sitzungs- und Formularsicherheit. Cloudflare Turnstile ist aktiviert; Prüftoken und Anfrage-IP werden an Cloudflare übermittelt. Google Analytics 4 wird erst nach Ihrer Zustimmung geladen. Vorher wird kein Analysecode ausgeführt und es werden keine Analyse-Cookies gesetzt. Nach Zustimmung kann Google Nutzungsdaten und Kennungen verarbeiten. Die Anwendung übermittelt einen IP-Anonymisierungsparameter; dadurch werden nicht alle Daten anonym. Ihre Auswahl wird mit Versionsangabe im lokalen Browserspeicher gespeichert. Die automatische Einbindung des Cloudflare-Web-Analytics-Beacons im Browser ist deaktiviert. Die Verkehrsverarbeitung durch Cloudflares Netzwerk- und Sicherheitsdienste ist davon getrennt.
E-Mail-Empfänger und Dienstleister
Kontaktbenachrichtigungen, Bestätigungen, Antworten und Kampagnen werden über den in der Anwendung eingerichteten E-Mail-Dienst versendet. Hosting/Datenbank, Cloudflare Turnstile und nach Zustimmung Google Analytics können ebenfalls Daten verarbeiten; bei aktivierter KI-Funktion kann der ausgewählte Anbieter Daten erhalten. Anbieteridentität, Datenstandort, Bedingungen internationaler Übermittlungen und Aufbewahrungsfristen externer Anbieter lassen sich anhand der Anwendungsdaten nicht bestätigen und hängen von den genutzten Diensten und Vereinbarungen ab.
Ihre Rechte nach Artikel 11 KVKK
Sie können erfragen, ob Ihre personenbezogenen Daten verarbeitet werden, und Auskunft dazu verlangen; nach Zweck und zweckgemäßer Nutzung fragen; erfahren, welche in- oder ausländischen Dritten Daten erhalten; die Berichtigung unvollständiger oder falscher Daten, Löschung oder Vernichtung sowie die Mitteilung dieser Maßnahmen an Empfänger verlangen; einem ausschließlich automatisiert ermittelten, Sie betreffenden Ergebnis widersprechen; und bei einem Schaden durch rechtswidrige Verarbeitung Ersatz verlangen.
Speicherung und Anfragen
Kontakt- und Abonnentendatensätze bleiben gespeichert, bis ein Administrator sie löscht; eine automatische Löschfrist ist nicht eingerichtet. Ausgehende E-Mail-Datensätze werden mit dem verknüpften Kontakt- oder Abonnentendatensatz gelöscht. Für Versandlimits gespeicherte, de-identifizierte Zeitstempel werden nach 30 Tagen gelöscht. Anfragen zu Ihren Rechten richten Sie an hello@csamedya.com.tr. Die offizielle Identität der verantwortlichen Stelle und das Antragsverfahren müssen vor der Veröffentlichung ergänzt werden.
Sicherheit der Webanwendung
Bei verdächtigen Anfragen wird die IP-Adresse verschlüsselt zusammen mit Anfragemethode, Pfad ohne Abfrageparameter, Sicherheitsregel, begrenzter Browser-/Bot-Kennung und Zeitpunkt gespeichert. Anfrageinhalte, Passwörter, Cookies und Abfrageparameter werden nicht im Sicherheitsprotokoll gespeichert. Pro IP und Regel wird höchstens ein Beispiel je Minute erfasst. Ereignisse werden standardmäßig nach 7 Tagen gelöscht; Administratoren können 1–30 Tage festlegen. IP-Freigaben und Sperren sind befristet und werden nach Ablauf bei der täglichen Bereinigung entfernt. Veröffentlichte Crawler- und Cloudflare-IP-Bereiche dienen der Bewertung von Anfragequellen.