Datenschutzerklärung | visas.org.tr

Zuletzt aktualisiert: 14. September 2026

1. Zweck und Geltungsbereich

Diese Datenschutzerklärung erläutert die Verarbeitung personenbezogener Daten im Zusammenhang mit Besuchen auf visas.org.tr, öffentlichen Informationsseiten, Kontaktformularen, Antrags- und Versicherungsverfahren, Zahlungskoordination, Statusabfragen, Supportkommunikation und zugehörigen Sicherheitsaufzeichnungen.

Dies ist eine allgemeine Erklärung. Kürzere, transaktionsbezogene Hinweise werden vor der Erhebung personenbezogener Daten in den Bereichen Visum, Versicherung, Kontakt und Status angezeigt. Diese ergänzenden Hinweise beschreiben die konkreten Daten und Zwecke des jeweiligen Verfahrens. Sie sind zusammen mit dieser Erklärung zu lesen.

Diese Erklärung dient der Information. Sie werden nicht allein deshalb um Einwilligung gebeten, weil Sie informiert wurden. Erfordert ein bestimmter Vorgang rechtlich eine ausdrückliche Einwilligung, wird diese gesondert und konkret eingeholt.

2. Verantwortlicher

Verantwortlich für die eigene Website, Antragserfassung, administrative Unterstützung, Versicherungsvermittlung, Zahlungskoordination, Kommunikation, Sicherheit und Aufbewahrung von Unterlagen des Unternehmens ist:

Mark Sigorta Aracılık Hizmetleri Anonim Şirketi

Handelsregisternummer Istanbul: 348433-5
MERSIS-Nummer: 0612151602000001
Finanzamt und Steuernummer: Esenyurt / 6121516020
Registrierungsnummer der Versicherungsagentur: T220706-6UJ6
Anschrift: Üçevler Mahallesi 955. Sokak No: 1 D: 38, 34513 Esenyurt, Istanbul, Türkiye
KEP: [email protected]
Website: visas.org.tr

Eine Behörde, ein Versicherer, ein Zahlungsinstitut oder eine andere Organisation kann für Verarbeitungen nach eigenen rechtlichen Befugnissen und Zwecken eigenständig verantwortlich sein. Für diese gesonderte Verarbeitung gilt ihr eigener Datenschutzhinweis.

3. Verarbeitungsgrundsätze

Das Unternehmen verarbeitet personenbezogene Daten rechtmäßig, fair und transparent; für festgelegte, eindeutige und legitime Zwecke; sachbezogen, begrenzt und verhältnismäßig; mit angemessener Richtigkeit und Sicherheit; und nur solange der jeweilige Zweck und die gesetzliche Aufbewahrungspflicht fortbestehen.

Das Unternehmen verkauft keine personenbezogenen Daten an Dritte. Daten werden nicht allein deshalb für einen sachfremden Zweck genutzt, weil sie über die Website erhoben wurden.

4. Kategorien personenbezogener Daten

Je nach genutzter Dienstleistung kann das Unternehmen folgende Kategorien verarbeiten.

4.1 Identitäts- und Personenstandsangaben

Name, Nachname, weitere Vornamen, Geburtsdatum und -ort, Staatsangehörigkeit, Geschlecht und, soweit das gewählte Verfahren dies verlangt, Angaben zu Eltern oder gesetzlichen Vertretern.

4.2 Pass-, Identitäts- und Reisedokumentangaben

Dokumentenart, Ausstellungsland oder -region, Dokumentennummer, Ausstellungs- und Ablaufdatum sowie Dokumentenbilder oder Angaben zu Nachweisdokumenten, soweit das Verfahren diese erfordert.

4.3 Reise- und Antragsangaben

Reiseziel, Reisezweck, geplantes Einreisedatum, gewählte Dienstleistung, Antworten im Antrag, Erklärungen zur Berechtigung, Status von Nachweisdokumenten, Antragsreferenz, Bearbeitungsstand, Korrekturen, Ergebniskategorie und Aufzeichnungen zur Dokumentenzustellung.

4.4 Kontakt- und Adressangaben

E-Mail-Adresse, Telefonnummer, Anschrift, Sprachpräferenz und Kommunikationsverlauf.

4.5 Versicherungsangaben

Gewähltes Versicherungsprodukt oder Versicherungszeitraum, Angaben zu versicherter Person, Versicherungsnehmer und Antragsteller, Versicherer, Prämie, Policenreferenz, Ausstellungs- oder Zustellungsstatus und Supportunterlagen. Gesundheitsdaten oder andere besondere Datenkategorien werden bei der üblichen Versicherungserfassung nicht abgefragt, sofern nicht ein bestimmtes Produkt, eine Risikoprüfung, Assistance oder Schadenbearbeitung dies erfordert und eine gesonderte Rechtsgrundlage sowie ein entsprechender Hinweis gelten.

4.6 Zahlungs- und Buchhaltungsangaben

Zahlungsstatus, Betrag, Währung, Preispositionen, Transaktionsreferenz, Zahlungsdatum, Erstattungs- oder Rückbuchungsstatus, Rechnungsangaben und begrenzte vom Zahlungsdienstleister bereitgestellte Informationen. Das Unternehmen speichert keine vollständigen Kartennummern oder Kartensicherheitscodes in seiner Antragsdatenbank.

4.7 Kommunikations- und Anfrageunterlagen

Inhalte von Kontaktformularen, E-Mails, Nachrichten, Supportanfragen, Beschwerden, Stornierungs- oder Erstattungsanträge, Betroffenenanfragen und zur Identitäts- oder Befugnisprüfung eingereichte Unterlagen.

4.8 Technische und Sicherheitsdaten

IP-Adresse, Datum und Uhrzeit, aufgerufener Pfad, Browser- und Gerätemerkmale, Server- und Anwendungsprotokolle, Sicherheitsereignisse, Formular- und Tokenereignisse, Aufzeichnungen zu Zugriffsbeschränkungen, Betrugsindikatoren und Nachweise zur Transaktionsintegrität.

4.9 Cookie- und Präferenzdaten

Signierte, nicht im Klartext lesbare Vorgangsreferenzen, Telefonlandpräferenz, Einwilligungs- oder Präferenzentscheidungen bei aktiviertem Präferenzwerkzeug sowie andere in der Cookie-Richtlinie beschriebene eigene Websiteinformationen.

4.10 Besondere Kategorien personenbezogener Daten

Das Unternehmen fordert Sie nicht auf, Gesundheits-, biometrische, strafrechtliche, religiöse, politische, gewerkschaftliche oder ähnliche besonders geschützte Daten über ein allgemeines Formular zu übermitteln. Solche Daten können dennoch in einem von Ihnen hochgeladenen Dokument enthalten sein. Übermitteln Sie besondere Datenkategorien nur, wenn sie ausdrücklich verlangt werden und für das gewählte Verfahren erforderlich sind. Ist ihre Verarbeitung notwendig, wendet das Unternehmen die gesetzlichen Voraussetzungen und Schutzmaßnahmen an und stellt erforderlichenfalls einen gesonderten Hinweis oder Einwilligungsmechanismus bereit.

5. Erhebung der Daten

Personenbezogene Daten können erhoben werden:

direkt bei Ihnen über Formulare, Uploads, Zahlungen, Statusabfragen und Kommunikation;
bei einem zu Ihrer Vertretung befugten Vertreter;
bei einem offiziellen System oder einer Behörde im Zusammenhang mit einem von Ihnen angeforderten Verfahren;
bei einem Versicherer, Zahlungsdienstleister, einer Bank, einem Kommunikationsanbieter oder einem anderen an der angeforderten Transaktion beteiligten Dienstleister;
automatisch über Sicherheitsprotokolle, Serveraufzeichnungen und notwendige Cookies bei Nutzung der Website.

Wenn Sie Daten einer anderen Person übermitteln, bestätigen Sie Ihre Befugnis und, soweit erforderlich, dass diese Person den einschlägigen Hinweis erhalten hat.

6. Zwecke und Rechtsgrundlagen

Das Unternehmen verarbeitet personenbezogene Daten nur bei Vorliegen einer Rechtsgrundlage. Die wichtigsten Zwecke und Grundlagen sind nachstehend aufgeführt.

6.1 Maßnahmen auf Ihren Wunsch und Vertragserfüllung

Daten können verarbeitet werden, um:

einen geschützten Entwurf anzulegen und zu pflegen;
den durch Ihre Antworten bestimmten Antragsweg oder die Dienstleistung zu beurteilen;
einen Antrag vorzubereiten, zu prüfen, zu korrigieren und zu bearbeiten;
als Versicherungsagentur ein Angebot zu erstellen oder die Policenausstellung zu koordinieren;
Preispositionen zu berechnen und anzuzeigen;
eine Zahlungstransaktion anzulegen und abzugleichen;
ein Dokument, eine Police oder ein Transaktionsergebnis zuzustellen;
Statusinformationen und Kundenunterstützung bereitzustellen;
Stornierungs-, Erstattungs- oder Korrekturanträge zu bearbeiten.

Diese Verarbeitung ist in der Regel erforderlich, um vorvertragliche Maßnahmen auf Ihren Wunsch durchzuführen oder den von Ihnen gewählten Vertrag zu erfüllen.

6.2 Erfüllung gesetzlicher Pflichten

Daten können zur Erfüllung von Pflichten im Zusammenhang mit Versicherungsvermittlung, Verbraucherinformation, Buchhaltung, Rechnungsstellung, Steuern, Zahlungsaufzeichnungen, Betrugskontrollen, behördlichen Meldungen, Datenschutz, Aufbewahrung von Unterlagen und rechtmäßigen Anfragen zuständiger Behörden verarbeitet werden.

6.3 Begründung, Ausübung oder Schutz von Rechten

Antrags-, Annahme-, Kommunikations-, Zahlungs-, Sicherheits- und Transaktionsunterlagen können verarbeitet werden, um Beschwerden zu klären, Rechte zu verteidigen oder auszuüben, auf Rückbuchungen zu reagieren, Missbrauch zu untersuchen und Gerichts-, Verwaltungs- oder Schiedsverfahren zu führen.

6.4 Berechtigte Interessen

Vorbehaltlich einer Interessenabwägung zum Schutz Ihrer Grundrechte und Freiheiten können begrenzte technische Daten verarbeitet werden, um die Website zu sichern, unbefugte Zugriffe und Betrug zu verhindern, Fehler zu untersuchen, den Betrieb aufrechtzuerhalten, die interne Leistungsqualität zu messen und die Integrität einer Transaktion nachzuweisen.

6.5 Ausdrückliche Einwilligung

Eine ausdrückliche Einwilligung wird nur verwendet, wenn die beabsichtigte Verarbeitung rechtmäßig nicht auf eine andere Grundlage gestützt werden kann und die Voraussetzungen einer wirksamen Einwilligung erfüllt sind. Beispiele können eine konkret bezeichnete optionale Verarbeitung besonderer Datenkategorien, eine tatsächlich auf Einwilligung gestützte Auslandsübermittlung, optionale nicht notwendige Cookies oder freiwillige werbliche Mitteilungen sein. Jede Einwilligung ist gesondert, spezifisch, informiert, freiwillig und widerruflich.

Die Ablehnung einer optionalen Einwilligung verhindert nicht die Nutzung einer unabhängigen Dienstleistung. Kann eine bestimmte gewünschte Funktion technisch oder rechtlich nicht ohne die in einer gesonderten bedingten Einwilligung beschriebene Verarbeitung bereitgestellt werden, wird die Folge einer Ablehnung vor der Entscheidung erläutert.

7. Empfänger und Offenlegungen

Personenbezogene Daten dürfen nur im erforderlichen Umfang an folgende Empfänger offengelegt werden:

Behörden, offizielle Antragssysteme, diplomatische oder konsularische Stellen und andere für das angeforderte Verfahren zuständige öffentliche Einrichtungen;
einen Antragsbearbeitungspartner oder Vermittlungsdienstleister, der eine Plattform zur Entgegennahme, Vorbereitung oder Weiterleitung der Transaktion nach Weisung des Unternehmens betreibt;
den in einer Versicherungstransaktion bezeichneten Versicherer, Versicherungsinformationssysteme, Assistance- oder Schadendienstleister und befugte Einrichtungen der Versicherungsbranche;
Banken, Zahlungsinstitute, Kartennetze und Anbieter zur Betrugsprävention;
Hosting-, Infrastruktur-, Cybersicherheits-, E-Mail-, SMS-, Support-, Dokumentenzustellungs- und andere technische Anbieter, die nach angemessenen Weisungen oder in eigener rechtlicher Verantwortung handeln;
Buchhalter, Wirtschaftsprüfer, Rechtsberater und andere fachliche Berater, soweit erforderlich;
Gerichte, Strafverfolgungsbehörden, Aufsichtsbehörden und andere zuständige Stellen, soweit die Offenlegung gesetzlich vorgeschrieben oder zulässig ist;
einen Käufer, Rechtsnachfolger oder Beteiligten an einer Umstrukturierung bei einer rechtmäßigen Unternehmenstransaktion mit angemessenen Vertraulichkeitsschutzmaßnahmen.

Das Unternehmen legt nicht mehr Daten offen, als für die Rolle des Empfängers vernünftigerweise erforderlich ist.

8. Internationale Übermittlungen

Die Nutzung eines offiziellen ausländischen Systems, eines internationalen Infrastrukturanbieters oder eines anderen Empfängers kann eine Übermittlung personenbezogener Daten außerhalb der Türkei mit sich bringen. Eine Übermittlung erfolgt nur, wenn sie tatsächlich erforderlich ist und ein nach Artikel 9 des Gesetzes Nr. 6698 zulässiger Mechanismus besteht, etwa ein Angemessenheitsbeschluss, geeignete Garantien, ein Standardvertrag oder eine begrenzte gesetzliche Ausnahme.

Das Unternehmen behauptet keine Übermittlung, wenn keine stattfindet. Muss eine bestimmte Übermittlung auf ausdrücklicher Einwilligung beruhen, müssen Empfänger, Zielland, Datenkategorien, Zweck, Methode und wesentliche Risiken in einem gesonderten transaktionsbezogenen Übermittlungshinweis erläutert und die Einwilligung getrennt eingeholt werden. Eine pauschale Generaleinwilligung wird nicht verwendet.

9. Automatisierte Prüfungen und Entscheidungsunterstützung

Die Website kann Formate automatisch prüfen, Antworten mit konfigurierten Regeln vergleichen, doppelte oder verdächtige Aktivitäten erkennen, Zugriffshäufigkeiten begrenzen und eine vorläufige Ergebniskategorie erzeugen. Diese Werkzeuge dienen der Sicherheit und der Zuordnung zum passenden Ablauf.

Ein vorläufiges Ergebnis ist keine Entscheidung einer Behörde oder eines Versicherers. Hat ein automatisiertes Ergebnis erhebliche nachteilige Auswirkungen innerhalb des eigenen Verfahrens des Unternehmens, können Sie das Unternehmen kontaktieren und vorbehaltlich einer Identitäts- und Transaktionsprüfung eine menschliche Überprüfung verlangen.

10. Cookies, lokaler Speicher und Tracking

Die Website verwendet die in der Cookie-Richtlinie beschriebenen eigenen notwendigen oder verfahrensbezogenen Cookies. Sie enthalten signierte, nicht im Klartext lesbare Referenzen oder Präferenzen und sind nicht dafür vorgesehen, Pass- oder Antragsinhalte im Browser zu speichern.

Yandex Metrica (Zähler 112543243) wird auf öffentlichen Informationsseiten automatisch geladen, auch wenn keine Cookie-Einstellung gespeichert oder die Erlaubnis verweigert wurde. Neben Seitenaufrufen misst der Dienst die Nutzung der Website durch Sitzungsaufzeichnungen (Webvisor), Klickkarten, Linkverfolgung und die Messung der Absprungrate. Die von Ihnen angesehenen Seiteninhalte, Ihre Interaktionen und Browserkennungen aus Cookies oder lokalem Speicher können an Yandex übermittelt werden. Auf Antrags-, Status-, Zahlungsseiten, anderen privaten Transaktionsseiten und Seiten mit Rechtstexten wird der Dienst nicht geladen. Google Ads (Tag AW-18448435823) wird auf öffentlichen Informationsseiten unabhängig von gespeicherten Cookie-Einstellungen automatisch geladen. Google kann Ihre IP-Adresse, Browser- und Geräteinformationen, Seitenaufrufe und Werbekennungen erhalten und Cookies zur Werbemessung und Personalisierung verwenden. Auf Antrags-, Status-, Zahlungsseiten, anderen privaten Transaktionsseiten und Seiten mit Rechtstexten wird der Dienst nicht geladen. Google Analytics, Matomo und die Konversionsereignisse der Website bleiben deaktiviert. Ein künftiger Anbieter darf erst aktiviert werden, wenn sein genauer Zweck, seine Datenfelder, Empfänger, Übermittlungslage, Aufbewahrung, Cookie- oder Speicherverhalten, Einwilligungserfordernis und Präferenzkontrollen in der gültigen Datenschutz- und Cookie-Dokumentation abgebildet sind. Nicht notwendiges Tracking muss ausgeschaltet bleiben, bis die gesetzlich erforderliche Entscheidung getroffen wurde.

11. Aufbewahrung

Das Unternehmen wendet einen zweckbezogenen Aufbewahrungsplan an.

Der Zugriff auf einen unvollständigen verschlüsselten Entwurf endet sieben Tage nach seiner letzten Speicherung.
Kurzlebige Formular-, Übergabe- und Zahlungsabsichtsdatensätze verfallen entsprechend ihrem Sicherheitszweck; Zahlungsabsichten sind auf einen Ablauf innerhalb einer Stunde ausgelegt, manche Übergabelinks laufen früher ab.
Abgeschlossene Antrags-, Transaktions-, rechtliche Annahme-, Zahlungs-, Policen-, Buchhaltungs- und Kommunikationsunterlagen werden so lange aufbewahrt, wie dies für die Leistungserbringung, Erfüllung gesetzlicher Pflichten, Begründung oder Verteidigung von Rechten und Beachtung geltender Verjährungsfristen erforderlich ist.
Sicherheitsprotokolle und Aufzeichnungen zu Zugriffsbeschränkungen werden entsprechend Sicherheitsbedarf, Vorfallhistorie und gesetzlichen Pflichten für einen verhältnismäßigen Zeitraum aufbewahrt.
Unterlagen, die Gegenstand eines Rechtsstreits, einer rechtmäßigen Aufbewahrungsanordnung oder einer behördlichen Anfrage sind, können bis zur Klärung aufbewahrt werden, auch wenn die gewöhnliche Frist sonst ablaufen würde.

Enden der einschlägige Zweck und die gesetzliche Frist, werden Daten nach geltendem Recht und den Unternehmensregeln sicher gelöscht, vernichtet oder anonymisiert.

12. Sicherheit

Das Unternehmen setzt der Art der Daten und dem Risiko angemessene technische und organisatorische Maßnahmen ein. Dazu können Verschlüsselung, signierte nicht im Klartext lesbare Referenzen, beschränkter Zugriff, Rollentrennung, sichere Übertragung, Protokollierung, Überwachung, Zugriffsbeschränkungen, Sicherungskontrollen, Anbieterprüfung und Verfahren zur Vorfallbehandlung gehören.

Keine Übertragung oder Speicherung im Internet ist absolut sicher. Bei einer Verletzung des Schutzes personenbezogener Daten untersucht das Unternehmen den Vorfall, begrenzt die Auswirkungen und nimmt die nach geltendem Recht erforderlichen Meldungen vor.

13. Kinder und vertretene Personen

Personenbezogene Daten von Kindern werden nur im für das angeforderte Antrags- oder Versicherungsverfahren erforderlichen Umfang verarbeitet. Wer Daten für ein Kind übermittelt, muss Elternteil, Vormund oder anderweitig rechtlich befugt sein. Das Unternehmen kann einen Befugnisnachweis verlangen und eine Transaktion ablehnen oder aussetzen, wenn die Befugnis nicht bestätigt werden kann.

14. Ihre Rechte

Vorbehaltlich Artikel 11 des Gesetzes Nr. 6698 und der Voraussetzungen des geltenden Rechts können Sie verlangen:

zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden;
Auskunft über die Verarbeitung zu erhalten;
den Verarbeitungszweck zu erfahren und zu erfahren, ob die Daten entsprechend diesem Zweck verwendet werden;
die Empfänger in der Türkei oder im Ausland zu erfahren;
unvollständige oder falsche Daten berichtigen zu lassen;
bei Vorliegen der gesetzlichen Voraussetzungen Löschung oder Vernichtung zu verlangen;
die Mitteilung einer Berichtigung, Löschung oder Vernichtung an die einschlägigen Empfänger zu verlangen;
einem ausschließlich durch automatisierte Analyse zu Ihrem Nachteil erzeugten Ergebnis zu widersprechen;
Schadensersatz zu verlangen, wenn Ihnen durch rechtswidrige Verarbeitung personenbezogener Daten ein Schaden entsteht.

Ein Antrag kann abgelehnt oder eingeschränkt werden, wenn eine gesetzliche Ausnahme gilt, Rechte einer anderen Person beeinträchtigt würden, die Identität nicht bestätigt werden kann oder eine gesetzliche Aufbewahrungspflicht besteht. Soweit erforderlich, wird der Grund erläutert.

15. Ausübung Ihrer Rechte

Sie können einen Betroffenenantrag einreichen:

über den auf visas.org.tr bereitgestellten Kanal für Betroffenenanfragen;
durch einen unterschriebenen schriftlichen Antrag an die eingetragene Anschrift des Unternehmens;
durch eine Anfrage von Ihrem registrierten elektronischen Postkonto an [email protected];
auf einem anderen nach den geltenden Verfahrensregeln zulässigen Weg.

Der Antrag sollte die antragstellende Person identifizieren, das beanspruchte Recht erläutern und ausreichende Angaben zum Auffinden der betreffenden Unterlagen enthalten. Das Unternehmen kann eine verhältnismäßige Identitäts- oder Befugnisprüfung verlangen. Senden Sie keine vollständige Passkopie, sofern diese nicht ausdrücklich über einen geschützten Kanal angefordert wird.

Anträge werden so schnell wie möglich und innerhalb der gesetzlichen Frist bearbeitet. Verursacht ein Antrag Kosten über die gewöhnliche Antwort hinaus, kann der gesetzlich zulässige Tarif gelten.

Sie können außerdem nach vorheriger Antragstellung beim Verantwortlichen in der gesetzlich vorgeschriebenen Form und Frist eine Beschwerde bei der Datenschutzbehörde einreichen.

16. Dienstleistungsmitteilungen und Werbung

Das Unternehmen kann für die angeforderte Dienstleistung notwendige Nachrichten senden, darunter Sicherheits-, Zahlungs-, Status-, Zustellungs-, Policen- und Supportnachrichten sowie Mitteilungen über fehlende Angaben. Dies sind dienstleistungsbezogene Mitteilungen.

Werbliche Mitteilungen sind davon getrennt. Sie werden nur bei Erfüllung der gesetzlichen Voraussetzungen und, soweit eine Einwilligung erforderlich ist, nach einer gesonderten freiwilligen kanalspezifischen Entscheidung gesendet. Der Widerruf der Werbeeinwilligung beendet keine notwendigen Dienstleistungs- oder Sicherheitsnachrichten.

17. Websites Dritter

Die Website kann Links zu einem offiziellen Portal, Versicherer, Zahlungsdienstleister oder anderen Dritten enthalten. Für deren eigenständige Verarbeitung gilt der jeweilige Datenschutzhinweis. Sie sollten ihn prüfen, bevor Sie Daten direkt an den Dritten übermitteln.

18. Änderungen

Das Unternehmen kann diese Erklärung an rechtliche, betriebliche oder technische Änderungen anpassen. Das Änderungsdatum wird veröffentlicht. Wesentliche Änderungen werden, soweit erforderlich, auf geeignetem Weg mitgeteilt.

Der bei Durchführung einer Transaktion angezeigte Hinweis und dessen Fassung werden, soweit rechtlich oder betrieblich erforderlich, mit der Transaktion aufgezeichnet.

19. Sprache und Kontakt

Die englische und türkische Fassung sollen dieselbe Bedeutung haben. Lässt sich eine Unstimmigkeit nicht auflösen, wird die türkische Fassung im zwingend rechtlich zulässigen Umfang zur Auslegung herangezogen.

Fragen zu dieser Erklärung oder zur Verarbeitung personenbezogener Daten können über die Kontaktseite, die eingetragene Anschrift oder die oben genannte KEP-Adresse eingereicht werden.