Aviso de privacidad KVKK

1. Responsable del tratamiento

[ŞİRKET UNVANI] (la “Empresa”, “nosotros”), que opera bajo la marca Turkuaz Payroll, actúa como responsable del tratamiento de los datos personales descritos a continuación, conforme a la Ley n.º 6698 de Protección de Datos Personales (“KVKK”) y al Comunicado sobre el cumplimiento de la obligación de información.

Esta traducción se ofrece por conveniencia. En caso de discrepancia, prevalece la versión en turco.

2. Alcance y nuestro papel

Este aviso cubre los datos personales de los visitantes de nuestro sitio (turkuazpayroll.com), de quienes solicitan presupuestos o información, nos escriben por e-mail u otros canales, y de los representantes y empleados de nuestros clientes y proveedores. Respecto de estos datos somos responsables del tratamiento.

Al prestar servicios de nómina, seguridad social (SGK) y servicios relacionados, tratamos datos personales de los empleados de nuestros clientes (empleadores) por cuenta y siguiendo las instrucciones del cliente. El empleador es el responsable de esos datos y nosotros actuamos como encargado del tratamiento en el sentido del art. 3 KVKK. Informar a los empleados corresponde al empleador, y los empleados deben dirigir sus solicitudes del art. 11 KVKK en primer lugar a su empleador. Trasladamos sin demora al empleador cualquier solicitud de este tipo que recibamos y le asistimos en la respuesta. Más detalles en nuestra Política de privacidad.

3. Categorías de datos personales

• Identidad: nombre y apellidos.
• Contacto: e-mail, teléfono, empresa, cargo.
• Relación con el cliente: contenido de solicitudes y mensajes, rango de plantilla, servicios de interés, historial de correspondencia, información sobre presupuestos y contratos.
• Seguridad: registros técnicos como dirección IP, navegador y dispositivo, fecha y hora de acceso (conservados por la infraestructura de alojamiento y seguridad).
• Preferencias: el idioma que usted elige manualmente en el sitio (véase la Política de cookies).

Le rogamos que no comparta a través de nuestros canales de contacto categorías especiales de datos (como salud o afiliación sindical) ni datos personales de sus empleados. Una vez establecida la relación de servicio, los datos de empleados se reciben solo por los canales seguros definidos en el contrato.

4. Fines del tratamiento

• recibir, evaluar y responder a sus solicitudes de presupuesto, información y reuniones;
• mantener negociaciones precontractuales, celebrar y ejecutar contratos y gestionar la relación con clientes;
• llevar a cabo comunicaciones y hacer seguimiento de sus solicitudes;
• operar el sitio, recordar su idioma, garantizar la seguridad de la información y prevenir abusos;
• cumplir obligaciones legales y atender requerimientos de autoridades competentes;
• formular, ejercer y defender reclamaciones.

5. Bases jurídicas

Sus datos se tratan con base en los siguientes supuestos del art. 5(2) KVKK:

• (c) el tratamiento está directamente relacionado con la celebración o ejecución de un contrato;
• (ç) es necesario para cumplir una obligación legal del responsable (p. ej., conservación según la normativa fiscal y mercantil, requerimientos de autoridades);
• (e) es necesario para el establecimiento, ejercicio o protección de un derecho;
• (f) es necesario para nuestros intereses legítimos, siempre que no perjudique sus derechos y libertades fundamentales (seguridad del sitio, seguimiento de solicitudes, recordar el idioma).

Actualmente no enviamos comunicaciones comerciales electrónicas (e-mail/SMS de marketing). Si lo hiciéramos en el futuro, sería únicamente con su consentimiento explícito conforme al art. 5(1) KVKK y su aprobación según la Ley n.º 6563.

6. Método de recogida

Sus datos se recogen por medios electrónicos, parcial o totalmente automatizados, cuando nos los facilita mediante formularios del sitio, e-mail, teléfono o aplicaciones de mensajería, y durante el uso del sitio a través de la infraestructura de alojamiento y seguridad y de tecnologías de cookies y almacenamiento local.

7. Transferencias de datos

Sus datos pueden transferirse, limitados a los fines indicados y conforme a los arts. 8 y 9 KVKK, a:

• autoridades públicas y tribunales competentes, cuando lo exija la ley o lo soliciten;
• asesores profesionales jurídicos, contables y de auditoría (sujetos a confidencialidad);
• socios: nuestro socio SMMM (contador público certificado) para la presentación de declaraciones, una vez establecida la relación con el cliente;
• proveedores de servicios (encargados): nuestro proveedor de alojamiento, CDN y seguridad Cloudflare, Inc. (ABD) y proveedores de correo electrónico.

Como algunos proveedores tienen servidores fuera de Turquía, sus datos pueden transferirse al extranjero. Estas transferencias se realizan conforme al art. 9 KVKK; a falta de decisión de adecuación, con garantías adecuadas como los contratos tipo publicados por la Autoridad de Protección de Datos Personales y las notificaciones exigidas.

8. Conservación

Sus datos se conservan durante el tiempo necesario para la finalidad y los plazos exigidos por la ley. Las solicitudes que no dan lugar a contrato se conservan como máximo 2 años desde su cierre; los registros de relaciones contractuales, durante los plazos legales (p. ej., Código de Comercio y Ley de Procedimiento Tributario de Turquía).

Al vencer el plazo, los datos se suprimen, destruyen o anonimizan en el primer proceso periódico de destrucción conforme al Reglamento sobre supresión, destrucción o anonimización de datos personales.

9. Sus derechos (art. 11 KVKK)

Usted tiene derecho a:

• (a) saber si se tratan sus datos personales;
• (b) solicitar información sobre el tratamiento;
• (c) conocer la finalidad y si los datos se usan conforme a ella;
• (ç) conocer a los terceros, en Turquía o en el extranjero, a quienes se transfieren;
• (d) solicitar la rectificación de datos incompletos o inexactos;
• (e) solicitar la supresión o destrucción en las condiciones del art. 7 KVKK;
• (f) solicitar que las operaciones de (d) y (e) se notifiquen a los terceros destinatarios;
• (g) oponerse a un resultado desfavorable derivado exclusivamente de análisis automatizados;
• (ğ) reclamar la indemnización de daños causados por un tratamiento ilícito.

10. Cómo presentar una solicitud

Conforme al Comunicado sobre procedimientos de solicitud al responsable, puede presentar su solicitud por escrito en [ŞİRKET MERKEZ ADRESİ], por correo electrónico certificado (KEP) a [KEP ADRESİ], con firma electrónica o móvil segura, o desde un e-mail que nos haya facilitado previamente y conste en nuestros sistemas a privacy@turkuazpayroll.com.

La solicitud debe incluir nombre, apellidos y firma (si es por escrito); número de identidad turco para ciudadanos turcos, o nacionalidad y número de pasaporte (o de identidad, si lo hay) para extranjeros; domicilio para notificaciones; e-mail y teléfono, si los hay; y el objeto de la solicitud.

Las solicitudes se resuelven gratuitamente lo antes posible y como máximo en 30 días. Si la actuación supone un coste adicional, podrá cobrarse la tarifa fijada por la Autoridad de Protección de Datos Personales. Si su solicitud es rechazada, la respuesta es insuficiente o no se responde a tiempo, puede presentar una reclamación ante la Autoridad conforme al art. 14 KVKK.