Datenschutzrichtlinie

JTR Jewellery Technology Research ("JTR", "we", "us", "our") designs and builds diamond-detection instruments, operates accredited gemology laboratories, runs the JTR Academy, and sells and supports these products and services through this website and store (together, the "Services"). This Privacy Policy explains what personal data we collect, why we process it, whom we share it with, how long we keep it, and the rights you have over it, including data you share with us through messaging channels such as WhatsApp, Facebook Messenger and Instagram.

Wir verarbeiten personenbezogene Daten in Übereinstimmung mit der Türkisches Gesetz zum Schutz personenbezogener Daten Nr. 6698 („KVKK“) und, soweit es auf Sie zutrifft, die EU-Datenschutz-Grundverordnung (2016/679) und die UK-DSGVO (zusammen „DSGVO“). Wo diese Datenschutzrichtlinie und unsere Allgemeinen Geschäftsbedingungen im Umgang mit personenbezogenen Daten im Widerspruch stehen, hat diese Datenschutzrichtlinie Vorrang.

Bitte lesen Sie diese Datenschutzrichtlinie sorgfältig durch. Durch die Nutzung der Dienste oder die Kommunikation mit uns bestätigen Sie, dass Sie diese gelesen und verstanden haben.

1. Wer ist für Ihre Daten verantwortlich (Datenverantwortlicher)

Der für die Verarbeitung Verantwortliche (veri sorumlusu unter dem KVKK; „Verantwortlicher“ unter der DSGVO), der die Zwecke und Mittel der Verarbeitung Ihrer personenbezogenen Daten festlegt, ist:

Sie können uns zu jedem Datenschutzthema oder zur Ausübung Ihrer Rechte über die oben genannten Daten oder in Abschnitt 15 kontaktieren. Wenn Sie unsere eingetragene Niederlassung, VERBİS- Registrierung oder KEP-Adresse (registrierte elektronische Post) für einen formellen KVKK-Antrag oder die Daten unseres Vertreters in der Europäischen Union oder im Vereinigten Königreich benötigen, stellen wir diese auf Anfrage bereit.

2. Personenbezogene Daten, die wir erheben oder verarbeiten

Je nachdem, wie Sie mit uns interagieren, können wir die folgenden Kategorien personenbezogener Daten erheben oder verarbeiten, zusammen mit daraus gezogenen Schlussfolgerungen:

• Identität und Kontaktdaten · Name, Firma/Organisation, Rechnungs- und Lieferadresse, Land, Telefonnummer und E-Mail- Adresse.
• Kontoinformationen · die Anmeldedaten und das Profil, die Sie im myJTR- Identitätssystem führen, Ihre Präferenzen und Einstellungen. Die Authentifizierung erfolgt über das myJTR-Identitätssystem; ein Login funktioniert im Shop, in der myReveal-App und im my.jtr-Portal.
• Bestell- und Transaktionsinformationen · die Produkte, Geräte, Kursplätze oder Services, die Sie ansehen, in den Warenkorb legen, kaufen, vorbestellen, zurückgeben, umtauschen oder stornieren, sowie Ihren Transaktionsverlauf.
• Zahlungsinformationen · Zahlungskarten- und Finanzkontodetails, Transaktions- und Bestätigungsdetails. Kartendaten werden direkt von unseren Zahlungsanbietern erfasst und verarbeitet (siehe Abschnitt 8); wir speichern keine vollständigen Kartennummern auf eigenen Systemen.
• Kommunikations- und Messaging-Daten · den Inhalt Ihrer Anfragen, Supportanfragen, Kurs- und Händleranfragen, Bewertungen und der Nachrichten, die Sie per E-Mail und über Messaging- Plattformen (WhatsApp, Facebook Messenger, Instagram) mit uns austauschen; siehe Abschnitt 6.
• Zertifizierungs- und Verifikationsdaten · Report-Nummern, die Sie zur Verifizierung eines JTR-Reports abrufen, und zugehörige Anfragedetails.
• Geräte- und Nutzungsinformationen · Geräte-, Browser- und Netzwerkdetails, IP-Adresse und andere Kennungen sowie Informationen darüber, wie Sie die Dienste nutzen und darin navigieren.
• Marketingdaten · Ihre Einwilligungen, Präferenzen und der Verlauf Ihrer Interaktion mit unseren Mitteilungen.

Wir erheben keine besonderen Kategorien personenbezogener Daten (wie Gesundheits-, biometrische oder religiöse Daten). Bitte senden Sie uns solche Daten nicht über irgendeinen Kanal, es sei denn, wir fordern sie ausdrücklich an und legen eine rechtliche Grundlage dafür dar.

3. Woher wir Ihre Daten beziehen

• Direkt von Ihnen · wenn Sie ein Konto erstellen, eine Bestellung aufgeben, einen Kursplatz reservieren, eine Anfrage oder Bewertung einreichen, einen Bericht verifizieren oder uns über einen beliebigen Kanal kontaktieren.
• Automatisch · von Ihrem Gerät und durch Cookies und ähnliche Technologien bei der Nutzung der Dienste.
• Von unseren Dienstleistern und Plattformen · einschließlich Zahlungsanbieter, Hosting- und IT- Anbieter sowie der Messaging-Plattformen, über die Sie uns kontaktieren (siehe Abschnitte 6 und 8).
• Von unseren Partnern · z. B. autorisierte Distributoren, über die Sie mit JTR in Kontakt treten.

4. Warum wir Ihre Daten verarbeiten (Zwecke)

• Erbringung der Services. Erstellen und Verwalten Ihres Kontos, Zahlungsabwicklung, Erfüllung und Versand von Bestellungen, Verwaltung von Vorbestellungen, Retouren und Rückerstattungen, Registrierung von Geräten in Ihrem my.jtr-Portal, Verwaltung von Kursreservierungen und -buchungen sowie Verifizierung von JTR-Berichten.
• Kundensupport und Kommunikation. Bearbeitung Ihrer Anfragen und Support-Anfragen über alle Kanäle, einschließlich WhatsApp, Messenger und Instagram, sowie Pflege unserer Geschäftsbeziehung mit Ihnen.
• Marketing und Werbung. Versand kommerzieller Kommunikation und Anzeige relevanter Werbung – nur mit Ihrer Einwilligung oder wo gesetzlich erlaubt, stets mit Opt-out-Möglichkeit.
• Sicherheit und Betrugsprävention. Authentifizierung des Zugriffs, Sicherung von Zahlungen und Diensten sowie Erkennung, Untersuchung und Verhinderung betrügerischer, unsicherer, rechtswidriger oder böswilliger Aktivitäten.
• Verbesserung der Services. Verstehen, wie die Dienste genutzt werden, sowie Entwicklung und Verbesserung unserer Produkte, Labore und Bildungsprogramme.
• Rechtliche und regulatorische Compliance. Einhaltung unserer buchhalterischen, steuerlichen, verbraucherschutzrechtlichen und sonstigen rechtlichen Verpflichtungen sowie Reaktion auf rechtmäßige Anfragen und Rechtsansprüche.

5. Rechtsgrundlagen für die Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn wir eine rechtliche Grundlage dafür haben. Gemäß KVKK (Artikel 5 und 6) und DSGVO (Artikel 6) stützen wir uns je nach Zweck auf die folgenden Grundlagen:

• Vertragserfüllung (DSGVO Art. 6 Abs. 1 lit. b; KVKK Art. 5 Abs. 2 lit. c) · zur Erbringung der Services, Erfüllung Ihrer Bestellungen und Buchungen sowie zur Kundenbetreuung.
• Einhaltung einer rechtlichen Verpflichtung (DSGVO Art. 6 Abs. 1 lit. c; KVKK Art. 5 Abs. 2 lit. a und ç) · für Buchhaltung, Steuern, Rechnungsstellung und sonstige gesetzliche Pflichten.
• Berechtigte Interessen (DSGVO Art. 6 Abs. 1 lit. f; KVKK Art. 5 Abs. 2 lit. f) · zur Sicherung der Services, Betrugsprävention, Bearbeitung Ihrer Anfragen, Aufbewahrung von Aufzeichnungen und Verbesserung unserer Produkte, abgewogen gegen Ihre Rechte und Freiheiten.
• Einwilligung (DSGVO Art. 6 Abs. 1 lit. a; KVKK Art. 5 Abs. 1) · für Marketingkommunikation, nicht essenzielle Cookies und jede Verarbeitung, die nicht durch eine andere Rechtsgrundlage abgedeckt ist. Wo wir uns auf Einwilligung stützen, können Sie diese jederzeit widerrufen, ohne die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung zu beeinträchtigen.

6. Messaging-Plattformen: WhatsApp, Messenger und Instagram

Sie können JTR über Drittanbieter-Messaging-Dienste von Meta Platforms erreichen: WhatsApp (einschließlich WhatsApp Business Platform), Facebook Messenger und Instagram DirectWenn Sie uns über diese Kanäle kontaktieren, verarbeiten wir im Rahmen dieses Gesprächs Folgendes:

• Ihre Profil-Identifikatoren auf der Plattform · wie z. B. Ihr Anzeigename, Ihre WhatsApp- Telefonnummer oder Ihr Facebook/Instagram-Handle und Profilbild, soweit uns diese von der Plattform bereitgestellt werden.
• Der Inhalt Ihrer Nachrichten · die von Ihnen gesendeten Texte, Bilder, Dokumente, Sprachnachrichten und andere Medien, unsere Antworten sowie Metadaten der Nachrichten wie Zeitstempel und Zustell-/Lesestatus.
• Der Kontext Ihrer Anfrage · z. B. das Produkt, die Bestellung, die Report- Nummer oder der Kurs, auf den sich Ihre Nachricht bezieht, damit unser Support-Team Ihnen helfen kann.

Warum. Wir nutzen Messaging-Daten, um auf Ihre Anfragen zu antworten, Bestell- und Produktsupport zu leisten, Buchungen und Termine zu vereinbaren und – nur wenn Sie eingewilligt haben – Ihnen erlaubte geschäftliche oder werbliche Nachrichten zu senden. Unsere Rechtsgrundlagen sind Vertragserfüllung und unser berechtigtes Interesse an der Beantwortung von von Ihnen initiierten Gesprächen; für Marketingnachrichten stützen wir uns auf Ihre Einwilligung.

Metas Rolle. Die Messaging-Plattformen werden von Meta bereitgestellt, das Ihre Nachrichten als Plattformbetreiber unter eigenen Bedingungen und Datenschutzrichtlinien übermittelt und verarbeitet. WhatsApp-Nachrichten sind durch Ende-zu-Ende- Verschlüsselung während der Übertragung geschützt. Wenn Sie uns eine Nachricht senden, verarbeitet Meta diese Interaktion gemäß seinen eigenen WhatsApp und Meta Datenschutzrichtlinien, auf die wir keinen Einfluss haben. Wir erhalten und speichern eine Kopie des Gesprächs in unseren eigenen Kundensupport- Systemen, um Ihnen zu dienen und eine Aufzeichnung unserer Korrespondenz zu führen.

Was wir nicht tun. Wir verkaufen Ihre Messaging-Daten nicht und geben den Inhalt Ihrer Nachrichten nicht an Dritte für deren eigene Marketingzwecke weiter. Wir nutzen Messaging-Daten nur für die hier beschriebenen Zwecke und geben sie nur an die Auftragsverarbeiter weiter, die unsere Supportsysteme betreiben (Abschnitt 8).

Bindung. Wir bewahren Messaging-Aufzeichnungen so lange auf, wie es zur Bearbeitung Ihrer Anfrage und für eine angemessene Dokumentation unserer Geschäftsbeziehung erforderlich ist, und löschen oder anonymisieren sie anschließend gemäß Abschnitt 12. Sie können uns jederzeit bitten, Ihren Chatverlauf mit uns zu löschen (Abschnitt 10), und Sie können Nachrichten auf Ihrem eigenen Gerät über die Plattform verwalten oder löschen.

7. Cookies und ähnliche Technologien

Wir verwenden Cookies und ähnliche Technologien, um die Dienste zu betreiben, Ihre Präferenzen und Ihr Gebietsschema zu speichern, Ihren Warenkorb zu erhalten, die Anmeldung abzusichern und – mit Ihrer Einwilligung – die Nutzung zu messen und Marketing zu unterstützen. Unbedingt erforderliche Cookies werden auf Basis unseres berechtigten Interesses an einer funktionsfähigen, sicheren Website verwendet; alle anderen Kategorien nur mit Ihrer Einwilligung, die Sie jederzeit verwalten oder widerrufen können. Sie können Cookies auch über Ihre Browsereinstellungen steuern, wobei das Deaktivieren einiger die Funktionsweise der Dienste beeinträchtigen kann.

8. Wie wir personenbezogene Daten offenlegen

Wir geben personenbezogene Daten nur weiter, soweit dies erforderlich ist und unter angemessenen Schutzmaßnahmen, einschließlich an:

• Zahlungsanbieter — Stripe (international) and iyzico (Türkiye) process card payments and, where applicable, instalments (taksit) and local tax; card data is handled directly by them.
• Hosting-, IT- und Cloud-Anbieter · einschließlich Microsoft Azure, das die Dienste hostet und unsere Daten speichert.
• Messaging- und Kommunikationsanbieter · Meta Platforms (WhatsApp, Messenger, Instagram) sowie unsere E-Mail- und Support-System-Anbieter, wie in Abschnitt 6 beschrieben.
• Logistik- und Fulfillment-Partner · Kuriere (z. B. DHL, FedEx, UPS) zum Versand und zur Sendungsverfolgung Ihrer Bestellungen.
• Analyse- und Marketing-Anbieter · sofern Sie eingewilligt haben, um uns zu helfen, die Nutzung zu verstehen und relevante Zielgruppen zu erreichen.
• Professionelle Berater und Behörden · Buchhalter, Prüfer und Rechtsberater sowie öffentliche Behörden, soweit wir gesetzlich zur Offenlegung verpflichtet sind.
• Unternehmens-Transaktionen · ein Käufer oder Rechtsnachfolger im Falle einer Fusion, Übernahme, Umstrukturierung oder eines ähnlichen Ereignisses, vorbehaltlich dieser Datenschutzrichtlinie.

Unsere Anbieter fungieren als unsere Auftragsverarbeiter (veri işleyen) und sind durch Verträge verpflichtet, Ihre Daten zu schützen und nur nach unseren Weisungen zu verwenden, es sei denn, sie handeln als eigenständige Verantwortliche unter ihren eigenen Richtlinien (wie Meta und unsere Zahlungsanbieter).

9. Internationale Überweisungen

JTR ist in der Türkei, der Europäischen Union und den Vereinigten Staaten tätig, und einige unserer Anbieter befinden sich im Ausland. Das bedeutet, dass Ihre personenbezogenen Daten in Länder übertragen, dort gespeichert oder von dort aus zugegriffen werden können, die nicht das Land sind, in dem Sie leben. Wenn wir personenbezogene Daten international übertragen, stützen wir uns auf einen rechtmäßigen Übertragungsmechanismus:

• Unter der KVKKÜbermittlungen ins Ausland erfolgen auf den nach Artikel 9 zulässigen Grundlagen, einschließlich Ihrer ausdrücklichen Einwilligung, wo erforderlich, eines Angemessenheitsbeschlusses oder geeigneter Garantien wie einer vom Datenschutzrat (Kişisel Verileri Koruma Kurulu) genehmigten schriftlichen Verpflichtung oder verbindlicher interner Datenschutzvorschriften.
• Unter der DSGVOÜbermittlungen außerhalb des EWR oder des Vereinigten Königreichs erfolgen auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie der Standardvertragsklauseln der Europäischen Kommission (und dem UK Addendum / IDTA) zusammen mit allen zusätzlich erforderlichen Maßnahmen.

10. Ihre Rechte

Vorbehaltlich der Bedingungen und Ausnahmen im geltenden Recht haben Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten.

Unter dem KVKK (Artikel 11)können Sie: erfahren, ob Ihre Daten verarbeitet werden und Auskunft darüber verlangen; den Verarbeitungszweck erfahren und ob er entsprechend genutzt wird; die Empfänger im In- und Ausland erfahren, an die Daten übermittelt wurden; Berichtigung unvollständiger oder unrichtiger Daten verlangen; deren Löschung oder Vernichtung verlangen; verlangen, dass diese Maßnahmen den Empfängern mitgeteilt werden, an die die Daten übermittelt wurden; gegen ein Ergebnis vorgehen, das ausschließlich auf einer automatisierten Analyse Ihrer Daten beruht; und Schadensersatz für Schäden aus unrechtmäßiger Verarbeitung geltend machen.

Unter der DSGVO (Artikel 15 bis 22)können Sie: Auskunft über Ihre Daten verlangen; deren Berichtigung verlangen; deren Löschung verlangen; die Verarbeitung einschränken oder ihr widersprechen; Ihre Daten in einem portablen Format erhalten; Ihre Einwilligung widerrufen; und nicht ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung unterworfen werden.

Wie Sie Ihre Rechte wahrnehmen. Kontaktieren Sie uns über die Angaben in Abschnitt 15. KVV-Anträge können schriftlich oder über die im Kommuniqué über Antragsverfahren festgelegten Methoden gestellt werden, auch über Ihre registrierte elektronische Postadresse (KEP); wir antworten innerhalb der gesetzlichen Frist (höchstens 30 Tage). Wir müssen Ihre Identität möglicherweise verifizieren, bevor wir auf einen Antrag reagieren, und Sie können einen bevollmächtigten Vertreter benennen. Wir werden Sie nicht benachteiligen, weil Sie Ihre Rechte ausüben.

11. Automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die rechtliche oder ähnlich erhebliche Auswirkungen auf Sie haben, ausschließlich auf Grundlage automatisierter Verarbeitung. Einige Betrugspräventions- und Sicherheitsprüfungen sind automatisiert, sie bestimmen jedoch nicht ohne menschliches Eingreifen über Ergebnisse, soweit dies gesetzlich vorgeschrieben ist.

12. Sicherheit und Aufbewahrung

Wir ergreifen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff, Offenlegung oder Veränderung zu schützen, einschließlich Zugriffskontrollen, Verschlüsselung bei der Übertragung und sicherem Hosting. Keine Übertragungs- oder Speichermethode ist vollständig sicher, daher können wir keine absolute Sicherheit garantieren; vermeiden Sie bitte die Übermittlung sensibler Informationen über ungesicherte Kanäle.

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die in dieser Datenschutzrichtlinie genannten Zwecke erforderlich ist, in der Regel für die Dauer Ihrer Beziehung zu uns und danach für die Zeiträume, die zur Erfüllung rechtlicher, buchhalterischer, steuerlicher und streitbeilegungsbezogener Verpflichtungen erforderlich sind. Wenn Daten nicht mehr benötigt werden, löschen oder anonymisieren wir sie und vernichten sie gemäß unserer KVKK-Aufbewahrungs- und Vernichtungsrichtlinie (saklama ve imha politikası).

13. Kinderdaten

Die Dienste sind für Unternehmen und Erwachsene bestimmt und nicht an Kinder gerichtet. Wir sammeln wissentlich keine personenbezogenen Daten von Kindern unter dem in Ihrer Gerichtsbarkeit geltenden Volljährigkeitsalter. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten bereitgestellt hat, kontaktieren Sie uns bitte, und wir werden diese löschen.

14. Beschwerden

Wenn Sie Bedenken hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten haben, kontaktieren Sie uns bitte zunächst über die unten angegebenen Kontaktdaten, damit wir diese klären können. Sie haben zudem das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen: in der Türkei bei der Behörde für den Schutz personenbezogener Daten (Kişisel Verileri Koruma Kurumu); im EWR bei Ihrer lokalen Datenschutzbehörde; und im Vereinigten Königreich beim Information Commissioner's Office (ICO).

15. Kontakt

Bei Fragen zu dieser Datenschutzrichtlinie, unseren Datenpraktiken oder zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte:

16. Änderungen dieser Datenschutzrichtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen in unseren Praktiken oder aus betrieblichen, rechtlichen oder regulatorischen Gründen widerzuspiegeln. Wir werden die überarbeitete Version hier veröffentlichen, das Datum „Zuletzt aktualisiert“ oben aktualisieren und alle weiteren gesetzlich vorgeschriebenen Hinweise geben.