Política de privacidad

1. Alcance

Esta política describe el tratamiento de datos personales realizado por [ŞİRKET UNVANI] (“Turkuaz Payroll”, “nosotros”) a través del sitio turkuazpayroll.com y de nuestros servicios de nómina, seguridad social (SGK), administración de personal y externalización relacionada. La información detallada del art. 10 KVKK sobre datos del sitio y de contacto figura en nuestro Aviso de privacidad KVKK.

Esta traducción se ofrece por conveniencia. En caso de discrepancia, prevalece la versión en turco.

2. Nuestros papeles: responsable y encargado

Para los datos de empleados tratados por cuenta de nuestros clientes, el empleador determina los fines y medios; nosotros los tratamos solo según sus instrucciones escritas y nuestro contrato.

3. Datos tratados en los servicios de nómina

Según el alcance del servicio, los datos de empleados facilitados por el cliente pueden incluir:

• identidad (nombre, número de identidad turco o de extranjero, fecha de nacimiento, nacionalidad);
• contacto (dirección, teléfono, e-mail);
• empleo (fechas de alta y baja, puesto, jornada, registros horarios, vacaciones y horas extra);
• datos financieros (salario, beneficios, deducciones, cuenta bancaria/IBAN, embargos y pensiones alimenticias);
• seguridad social y fiscalidad (afiliación, días cotizados, incentivos, bases imponibles);
• categorías especiales cuando la ley lo exija (p. ej., discapacidad, bajas médicas, afiliación sindical).

Las categorías especiales se tratan conforme al art. 6 KVKK y a las medidas adecuadas fijadas por la Autoridad, y solo en la medida necesaria para el servicio.

4. Nuestros compromisos como encargado

Firmamos con cada cliente un contrato de encargo de tratamiento que cumple el art. 12 KVKK y, cuando procede, el art. 28 RGPD. En él:

• tratamos los datos solo según instrucciones documentadas del cliente y para los fines del contrato; nunca para fines propios ni los vendemos;
• todo el personal con acceso está sujeto a confidencialidad y el acceso se limita según la necesidad de conocer;
• el uso de subencargados (alojamiento, almacenamiento en la nube) se comunica previamente al cliente y se les imponen contractualmente las mismas obligaciones;
• aplicamos medidas técnicas y organizativas de seguridad adecuadas (véase el apartado 5);
• notificamos al cliente sin dilación cualquier brecha de datos y le facilitamos la información para sus notificaciones (72 horas según la práctica KVKK; art. 33 RGPD);
• asistimos al cliente en la atención de derechos de los interesados y en evaluaciones de impacto;
• al finalizar el contrato devolvemos o suprimimos de forma segura los datos, a elección del cliente; los registros sujetos a conservación legal se guardan solo durante ese plazo y con acceso restringido;
• somos conscientes de que, según el art. 12(2) KVKK, el encargado responde solidariamente con el cliente de las medidas de seguridad.

5. Medidas de seguridad

Principales medidas para evitar el tratamiento y acceso ilícitos y garantizar la conservación de los datos:

• cifrado en tránsito (HTTPS/TLS) y canales cifrados con control de acceso para datos de empleados; no aceptamos listados de empleados sin cifrar por e-mail;
• control de acceso por roles, mínimo privilegio, autenticación multifactor y registro de accesos;
• segregación de datos por cliente, copias de seguridad periódicas y protegidas;
• compromisos de confidencialidad y formación periódica del personal en KVKK y seguridad de la información;
• evaluación de seguridad de proveedores y garantías contractuales.

6. Datos del sitio y de contacto

El sitio no tiene cuentas ni registro. Cuando rellena un formulario o nos escribe, usamos la información para responderle. El sitio no utiliza analítica, publicidad ni seguimiento de redes sociales; solo una cookie funcional y una entrada de almacenamiento local que recuerdan su idioma (véase la Política de cookies).

El sitio se aloja en la infraestructura de Cloudflare, Inc. (ABD). Este proveedor trata brevemente datos técnicos de conexión (IP, navegador, hora de la solicitud) para servir el sitio de forma segura. En su primera visita a la página de inicio, el país derivado de su IP y el idioma del navegador se usan momentáneamente para redirigirle al idioma adecuado; no almacenamos esta información.

7. Transferencias internacionales

Como algunos proveedores están en el extranjero, los datos pueden transferirse fuera de Turquía conforme al art. 9 KVKK; a falta de decisión de adecuación, con garantías como los contratos tipo de la Autoridad y las notificaciones exigidas. Los subencargados y países de tratamiento de los datos de empleados se especifican en el contrato de encargo.

8. RGPD para clientes de la UE/EEE

Para clientes con empleados en Turquía sujetos al Reglamento General de Protección de Datos (UE) 2016/679 (“RGPD”):

• actuamos como encargado del tratamiento conforme al art. 28 RGPD y firmamos un contrato (DPA) con los elementos mínimos del art. 28(3);
• al no existir decisión de adecuación de la Comisión Europea para Turquía, las transferencias desde la UE/EEE se basan en las Cláusulas Contractuales Tipo (CCT) de la Decisión (UE) 2021/914, y apoyamos la evaluación de impacto de la transferencia cuando sea necesario;
• llevamos el registro de actividades del art. 30(2), aplicamos la seguridad del art. 32 y notificamos al cliente las brechas sin dilación indebida conforme al art. 33(2);
• asistimos a nuestros clientes en el ejercicio de los derechos de los arts. 15–22 RGPD (acceso, rectificación, supresión, limitación, portabilidad, oposición).

Para visitantes de la UE/EEE que nos contactan, el tratamiento de los datos de los que somos responsables se basa en el art. 6(1)(b) (medidas precontractuales), (c) (obligación legal) y (f) (interés legítimo) RGPD. Pueden ejercer sus derechos de los arts. 15–22 RGPD escribiendo a privacy@turkuazpayroll.com y presentar una reclamación ante la autoridad de control de su país.

9. Conservación

Los datos tratados por cuenta de clientes se conservan durante el contrato y según sus instrucciones. Los plazos de los datos de los que somos responsables se explican en el Aviso de privacidad KVKK.

10. Menores

Nuestro sitio y servicios se dirigen a empresas; no recogemos conscientemente datos de menores de 18 años. Los datos de empleados menores (aprendices, becarios) se tratan solo por instrucción del empleador y según exija la ley.

11. Sus derechos y contacto

Sus derechos del art. 11 KVKK y cómo ejercerlos se explican en el Aviso de privacidad KVKK. Para cualquier consulta de privacidad, escriba a privacy@turkuazpayroll.com. Si es empleado de uno de nuestros clientes y tiene una solicitud sobre sus datos de nómina, diríjase primero a su empleador.

12. Cambios

Podemos actualizar esta política por cambios legales o en nuestros servicios. La versión vigente se publica siempre en esta página con su fecha de “Última actualización” (25 de octubre de 2026).