Plain summary
Scout Atlas verarbeitet personenbezogene Daten im Einklang mit der EU-Datenschutz-Grundverordnung (DSGVO), dem UK GDPR und dem türkischen Gesetz Nr. 6698 zum Schutz personenbezogener Daten (KVKK). Diese Seite ordnet unsere Praktiken diesen Regimen zu und erklärt, wie Sie Ihre Rechte ausüben.
Rollen
- Verantwortlicher. Für personenbezogene Daten, die auf der Marketing-Site erhoben werden (Cookies, Kontaktformulare, Zugriffsanfragen), ist Oney AŞ Verantwortlicher.
- Auftragsverarbeiter. Für personenbezogene Daten, die innerhalb der Member-Klub-Workspaces verarbeitet werden (Briefs, Shortlists, Deal-Room-Daten), agiert Oney AŞ als Auftragsverarbeiter im Auftrag des Klubs.
Rechtsgrundlage der Verarbeitung
- Vertrag. Betrieb der Plattform, die Sie abonniert haben.
- Berechtigte Interessen. Plattform sichern, Missbrauch erkennen, Produkt durch aggregierte Analytik verbessern.
- Einwilligung. Marketing-E-Mails (nur Opt-in), optionale Aufnahme biometrischer/medizinischer Daten, Transkripte aufgezeichneter Anrufe.
- Rechtliche Verpflichtung. Steuer- und Buchhaltungsunterlagen nach türkischem und EU-Recht.
Ihre Rechte
Unter DSGVO, UK GDPR und KVKK haben Sie das Recht auf Zugang, Berichtigung, Übertragung und Löschung Ihrer personenbezogenen Daten und auf Einschränkung oder Widerspruch gegen die Verarbeitung in bestimmten Fällen. E-Mail an legal@scoutatlas.co — wir antworten binnen 30 Tagen.
Datenschutzbeauftragter
Oney AŞ hat einen Datenschutzbeauftragten (DPO) ernannt, der für DSGVO/UK-GDPR-Konformität verantwortlich ist und auch als KVKK Veri Sorumlusu Temsilcisi für in der Türkiye ansässige Betroffene fungiert. Der DPO ist erreichbar unter dpo@scoutatlas.co.
Internationale Übermittlungen
Wenn personenbezogene Daten außerhalb des EWR oder UK übermittelt werden, stützen wir uns auf die Standardvertragsklauseln (SCCs) der Europäischen Kommission oder, wo anwendbar, auf einen Angemessenheitsbeschluss. EU-ansässige Member-Klubs können ab Analyst-Tier EU-Region-Datenresidenz anfragen. KVKK-Übermittlungen außerhalb der Türkiye erfolgen mit den nach Art. 9 KVKK erforderlichen Garantien.
Auftragsverarbeitungs-Vereinbarung
Eine unterzeichnete Data Processing Addendum (DPA), abgestimmt auf Art. 28 DSGVO, ist in jedem Member-Klub-Order-Form enthalten. Eigenständige DPAs auf Anfrage verfügbar.
Aufsichtsbehörden
- EU-Bewohner. Beschwerde bei Ihrer lokalen Aufsichtsbehörde, gelistet auf edpb.europa.eu.
- UK-Bewohner. Information Commissioner’s Office (ICO), ico.org.uk.
- Türkiye-Bewohner. Kişisel Verileri Koruma Kurumu (KVKK), kvkk.gov.tr.
Vorfall-Benachrichtigung
Wenn ein Datenverstoß voraussichtlich ein Risiko für die Rechte und Freiheiten natürlicher Personen darstellt, benachrichtigen wir betroffene Aufsichtsbehörden binnen 72 Stunden und betroffene Personen ohne unangemessene Verzögerung mit dem nach Art. 33 und 34 DSGVO / Art. 12 KVKK geforderten technischen Detail.