Datenschutzhinweis

Diese Mitteilung ist in einfachem Englisch verfasst. Wo türkische spezifische Terminologie gilt (KVKK, açık rıza, veri sorumlusu), verwenden wir die kanonische Formulierung, damit sie für die rechtliche Überprüfung verwendbar bleibt.

1. Wer wir sind

Der Datenverantwortliche (veri sorumlusu) für personenbezogene Daten, die über Urety.co verarbeitet werden, ist URETYCO TEKNOLOJİ ANONİM ŞİRKETİ, ein in Türkiye registriertes Unternehmen.

Eingetragener Firmensitz: Muallimköy Mah. Deniz Cad. Muallimköy T.G.B. 1. Etap Sitesi, 1.1.C1 Blok No: 143/8 İç Kapı No: Z01, 41400 Gebze / Kocaeli, Türkiye.
Steuerregistrierung: 8930620246, Uluçınar Vergi Dairesi (041202).
Hauptkontakt: info@urety.co.

2. Umfang und Schlüsselbegriffe

Dieser Hinweis gilt für personenbezogene Daten, die verarbeitet werden, wenn Sie https://www.urety.co besuchen, ein Konto erstellen, ein Angebot anfordern, eine Bestellung aufgeben, CAD-Dateien hochladen, unser Team kontaktieren oder anderweitig mit der Plattform interagieren. Sie gilt nicht für separate Websites oder Dienste, auf die wir verlinken, die wir aber nicht betreiben.

Wir verwenden diese Begriffe im Sinne von KVKK und GDPR: Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierbare Person beziehen; Die Verarbeitung umfasst alles, was wir mit diesen Daten tun. betroffene Person sind Sie.

3. Von uns erfasste Daten

Wir versuchen, die für jeden Zweck erforderlichen Mindestdaten zu erheben. Die Kategorien, die wir sammeln, und woher sie kommen, sind:

Kategorie Beispiele Quelle Kontodaten Name, E-Mail, Telefon, Firmenname, Rolle. Sie, wenn Sie sich anmelden oder ein Profil ausfüllen. Projekt- und CAD-Daten STEP/STL/3MF/DXF Dateien, Zeichnungen, Projektnotizen, abgeleitete Metriken. Sie, wenn Sie Designs hochladen. Bestell- und Handelsdaten Angebote, Bestellungen, Rechnungen, Rechnungsadresse, VAT/Steuernummer. Sie, wenn Sie bestellen. Von uns als Antwort generiert. Zahlungsdaten Tokenisiertes Zahlungsinstrument, Transaktionsreferenz, letzte vier Ziffern. Ihr Zahlungsanbieter; Die vollständigen Kartendaten erreichen uns nie. Technische Daten IP Adresse, Gerätetyp, Browser, besuchte Seiten, Leistungsmetriken. Automatisch, wenn Sie die Plattform nutzen. Kommunikation E-Mails, Support-Tickets, KI Assistentengespräche. Sie und unser Team, wenn wir kommunizieren.

Wir erheben wissentlich keine besonderen Kategorien personenbezogener Daten (Gesundheit, biometrische Daten, Religionszugehörigkeit usw.). Wenn ein CAD-Projekt solche Daten beinhalten würde, redigieren oder anonymisieren Sie sie bitte vor dem Hochladen.

4. Rechtsgrundlagen

Gemäß KVKK Artikel 5 und GDPR Artikel 6 verarbeiten wir personenbezogene Daten auf folgenden Grundlagen:

Aktivität Rechtsgrundlage Erstellen und Verwalten Ihres Kontos, Bearbeitung von Bestellungen, Lieferung von Teilen. Erfüllung eines Vertrags. Steuerliche Rechnungsstellung, Einhaltung von Herstellungsvorschriften, Prüfprotokolle. Gesetzliche Verpflichtung. Sicherung der Plattform, Betrugsprävention, Lieferantenüberprüfung. Berechtigtes Interesse (abgewogen im Verhältnis zu Ihren Rechten). Marketing-E-Mails, Analysen, die über das unbedingt Notwendige hinausgehen, KI Schulungs-Opt-in. Ihre ausdrückliche Einwilligung (açık rıza), jederzeit widerrufbar.

5. Wie wir Ihre Daten verwenden

Betreiben der Plattform: Kontoführung, Angebotserstellung, Bestellung, Lieferantenkoordination, Lieferung, Support.
Technische Analyse: Topologie- und DFM-Prüfungen an hochgeladenen CAD-Modellen durchführen, um Angebote zu erstellen.
Kommunikation mit Ihnen: Bestellaktualisierungen, technische Antworten, Transaktionsbenachrichtigungen.
Sicherung des Dienstes: Erkennung von Missbrauch, Anwendung von Ratenbegrenzungen, Sperrung unbefugten Zugriffs.
Compliance: Aufbewahrung von Rechnungen, Prüfprotokollen, KVKK-Aufzeichnungen, AML/KYC, sofern zutreffend.
Verbesserung: Aggregierte Analysen zur Plattformleistung und -zuverlässigkeit (keine individuelle Profilerstellung).
Optionales Marketing: Versenden von Produktaktualisierungen und redaktionellen Inhalten, wenn Sie sich dafür entschieden haben.

6. KI und automatisierte Verarbeitung

Einige Plattformentscheidungen erfordern eine automatisierte Verarbeitung – am deutlichsten der Co-Pilot KI, die Topologieanalyse-Engine und die Instant-Pricing-Engine. Es gelten zwei wichtige Verpflichtungen:

Sie behalten die Kontrolle. Es werden Empfehlungen zur Überprüfung angezeigt. Die Plattform schließt niemals eine Bestellung ab, ändert Ihren CAD oder unterzeichnet einen Vertrag in Ihrem Namen ohne Ihr Zutun.
Ihr CAD wird nicht zum Trainieren gemeinsamer Modelle verwendet. Topologiemetriken können in unsere interne Kostenkalibrierung einfließen. Geometrie und IP sind von der Modellschulung Dritter ausgeschlossen, es sei denn, Sie entscheiden sich für ein bestimmtes Programm.

Gemäß GDPR Artikel 22 haben Sie das Recht auf eine menschliche Überprüfung jeder Entscheidung, die rechtliche oder ähnlich erhebliche Auswirkungen auf Sie hat. Für Uretyco gilt dies effektiv nur für Onboarding-Entscheidungen auf Lieferantenseite; Bestellungen werden immer von Ihnen abgeschlossen.

Wir geben Daten nur an Parteien weiter, die für den Betrieb des Dienstes erforderlich sind, und nur die Daten, die diese benötigen.

Empfänger Rolle Region Fertigungspartner Produktion Ihrer Teile, aufeinanderfolgende NDA. Sie erhalten nur die bereichsbezogenen Dateien für ihren Job. Türkiye, EU, ausgewählte APAC und Osteuropa. Cloud-Hosting Anwendungshosting, Datenbank, Dateispeicherung. EU und USA (wo Überweisungen durch SCCs abgedeckt sind). Zahlungsabwickler Verarbeitung von Karten- und Bankzahlungen. Türkiye und EU. Logistikunternehmen Abholung, Transport, Zollabfertigung, Lieferung. Ursprungs-, Transit- und Zielländer. E-Mail und Kommunikation Transaktions- und (falls aktiviert) Marketing-E-Mails. EU. Analysen Aggregierte Plattformanalysen, sofern Sie zugestimmt haben. EU und USA.

Wir verkaufen niemals personenbezogene Daten. Wir geben niemals Daten zur Werbeprofilierung außerhalb der Plattform weiter. Wir geben Daten nur auf berechtigte rechtliche Anfrage an Behörden weiter und prüfen jede Anfrage auf Verhältnismäßigkeit, bevor wir antworten.

8. Internationale Überweisungen

Einige unserer Unterauftragsverarbeiter haben ihren Sitz außerhalb der Türkei, einschließlich der EU und der Vereinigten Staaten. Wenn wir personenbezogene Daten außerhalb der Türkei übermitteln, tun wir dies im Rahmen eines Übertragungsmechanismus, der in Artikel 9 KVKK und, sofern die EU involviert ist, den Standardvertragsklauseln GDPR oder einer gleichwertigen Garantie anerkannt ist.

9. Aufbewahrung

Wir bewahren personenbezogene Daten so lange auf, wie sie für die oben genannten Zwecke erforderlich sind oder gesetzlich vorgeschrieben sind. Richtzeiträume:

Daten Aufbewahrung KontodatenLebensdauer des Kontos, dann 12 Monate nach Löschung. Auftrag, Kostenvoranschlag, Rechnungsunterlagen10 Jahre (türkisches Steuerverfahrensrecht). CAD Dateien und Zeichnungen5 Jahre nach der letzten Aktivität, oder früher auf Anfrage. Daten zur Marketingeinwilligung3 Jahre ab der letzten Interaktion oder bis zum Widerruf. Sicherheits- und Überwachungsprotokollestandardmäßig 12 Monate; länger für vorfallbezogene Protokolle.

10. Sicherheit

Wir verfolgen einen Defense-in-Depth-Ansatz: TLS 1.3 bei der Übertragung, Verschlüsselung im Ruhezustand für gespeicherte CAD- und Kontodaten, rollenbasierte Zugriffskontrolle mit geringsten Berechtigungen, obligatorisches MFA für Mitarbeiterkonten, Schwachstellenscan und ein dokumentiertes Verfahren zur Reaktion auf Vorfälle. Unsere Fortschritte bei der formellen Zertifizierung (insbesondere der ISO 27001-Anpassung) werden auf der Seite Compliance und Sicherheit zusammengefasst.

11. Ihre Rechte

Sie haben gemäß KVKK Artikel 11 und GDPR Artikel 15 bis 22 die folgenden Rechte:

Finden Sie heraus, ob wir Ihre personenbezogenen Daten verarbeiten, und fordern Sie in diesem Fall eine Kopie an.
Korrektur unrichtiger Daten anfordern.
Anfordern der Löschung von Daten, für deren Aufbewahrung wir keinen rechtmäßigen Grund mehr haben (Recht auf Vergessenwerden).
Beantragen Sie eine Einschränkung der Verarbeitung, während eine Beschwerde geprüft wird.
Erhalten Sie Ihre Daten in einem tragbaren Format.
Widerspruch gegen die Verarbeitung aufgrund eines berechtigten Interesses.
Einwilligung jederzeit widerrufen.
Reichen Sie eine Beschwerde bei der türkischen Datenschutzbehörde (KVKK Kurumu) oder Ihrer örtlichen Aufsichtsbehörde ein.

12. So üben Sie Ihre Rechte aus

Nutzen Sie das Portal für Anfragen betroffener Personen oder senden Sie eine E-Mail an info@urety.co. Unser Ziel ist es, innerhalb von 30 Tagen zu antworten; KVKK erfordert eine schriftliche Antwort innerhalb von 30 Kalendertagen. Möglicherweise müssen wir Ihre Identität überprüfen, bevor wir einer Anfrage nachkommen, die die Offenlegung personenbezogener Daten beinhaltet.

13. Cookies

Unsere Verwendung von Cookies ist in der Cookie-Richtlinie beschrieben. Sie können Ihre Einstellungen jederzeit über das Cookie-Banner oder Ihren Browser ändern.

14. Kinder

Die Plattform ist für B2B und professionelle Benutzer gedacht. Wir erfassen wissentlich keine Daten von Personen unter 16 Jahren. Wenn Sie glauben, dass ein Kind personenbezogene Daten bereitgestellt hat, kontaktieren Sie uns bitte, damit wir diese entfernen können.

15. Änderungen an dieser Mitteilung

Wir aktualisieren diesen Hinweis, wenn sich unsere Verarbeitungsaktivitäten ändern oder wenn sich Gesetze und bewährte Praktiken weiterentwickeln. Die Version und das Datum der letzten Aktualisierung oben geben die letzte Änderung wieder. Wesentliche Änderungen werden den aktiven Nutzern per E-Mail und einem Banner auf der Plattform bekannt gegeben.

16. Kontakt

Für Fragen zum Datenschutz, Beschwerden oder zur Ausübung Ihrer Rechte: info@urety.co. Postsendungen können an Muallimköy Mah. Deniz Cad. Muallimköy T.G.B. 1. Etap Sitesi, 1.1.C1 Blok No: 143/8 İç Kapı No: Z01, 41400 Gebze / Kocaeli, Türkiye gesendet werden.