Fecha de entrada en vigor:
1. IDENTIDAD DEL RESPONSABLE DEL TRATAMIENTO
De conformidad con la Ley turca n.º 6698 sobre la Protección de Datos Personales (“KVKK”), sus datos personales son tratados por la empresa indicada a continuación, que actúa en calidad de responsable del tratamiento:
XPLORE WORK YAZILIM TİCARET LİMİTED ŞİRKETİ
Dirección: Güvenevler Mah. 1928 Sok. Ekinci Global İş Merkezi Sit. Planta: 14 N.º: 5/25 Yenişehir, Mersin / Türkiye
Correo electrónico: support@xplorework.com
Xplore Work procura llevar a cabo sus actividades de tratamiento de datos personales de conformidad con la KVKK, la normativa secundaria aplicable y demás disposiciones aplicables en materia de protección de datos.
2. DATOS PERSONALES TRATADOS
Dependiendo de la forma en que utilice la Plataforma, de su condición de miembro, de los procesos de verificación de la empresa y de los servicios que utilice, podrán tratarse las siguientes categorías de datos personales.
2.1. Datos de identidad y contacto
- Nombre y apellidos
- Nombre de la empresa o denominación comercial
- Número de identificación fiscal
- Información relativa a la actividad comercial o al código de actividad empresarial
- Dirección de correo electrónico
- Número de teléfono
- Datos de dirección
- Información relativa al representante autorizado
2.2. Información de la empresa y documentos oficiales
En el marco de los procesos de verificación de la empresa y del usuario, podrán tratarse los siguientes documentos y la información contenida en ellos:
- Certificados o documentos fiscales
- Certificados de productor o documentos acreditativos de actividad
- Registros y documentos del registro mercantil
- Licencias comerciales y permisos de funcionamiento
- Documentos de autorización y representación
- Otros documentos oficiales presentados con fines de verificación de la empresa
Los documentos presentados podrán ser tratados con el fin de verificar a la empresa y/o a su representante autorizado, garantizar la seguridad de la Plataforma y cumplir las obligaciones legales.
2.3. Datos de cuenta, transacciones y uso
- Dirección IP
- Información del dispositivo
- Información del sistema operativo
- Registros de sesión e inicio de sesión
- Registros de transacciones y operaciones de la Plataforma
- Contenido de mensajes y comunicaciones
- Información sobre la creación, publicación e historial de anuncios
- Registros de interacción y uso dentro de la Plataforma
- Registros de seguridad y errores
Estos datos podrán ser tratados con el fin de operar la Plataforma, mantener su seguridad, mejorar los servicios, prevenir usos indebidos y resolver problemas técnicos.
2.4. Información financiera y de suscripción
Podrá tratarse la siguiente información financiera y de suscripción:
- Plan de suscripción
- Estado de la suscripción
- Información de facturación
- Estado del pago
- Registros de transacciones y compras
Cuando los datos de tarjetas de pago no sean tratados directamente por Xplore Work, dichos datos serán tratados por el proveedor de servicios de pago o por el operador de la tienda de aplicaciones correspondiente, de conformidad con sus propias condiciones de tratamiento de datos.
Xplore Work podrá acceder únicamente a la información limitada sobre pagos y transacciones que sea necesaria para gestionar las suscripciones y las operaciones de pago.
2.5. Datos de ubicación
Dependiendo de las funcionalidades de la Plataforma, podrán tratarse los siguientes datos de ubicación:
- Ubicación de la empresa o establecimiento
- Ubicación de sucursales y de la sede central
- Información de ubicación utilizada para la visualización en mapas
- Otra información de ubicación proporcionada por el usuario a través de la Plataforma
Cuando sea necesario acceder a la ubicación precisa del dispositivo, se solicitará el permiso correspondiente a través del sistema operativo o dispositivo pertinente.
3. FINALIDADES DEL TRATAMIENTO DE DATOS PERSONALES
Sus datos personales podrán ser tratados para las siguientes finalidades:
- Crear y gestionar la membresía en la Plataforma
- Verificar cuentas de usuarios y empresas
- Llevar a cabo los procesos de verificación de empresas
- Gestionar las suscripciones y operaciones de pago
- Proporcionar servicios de creación y publicación de anuncios
- Proporcionar servicios de conexión comercial y comunicación
- Operar y mejorar las funcionalidades de la Plataforma
- Garantizar la seguridad de la Plataforma
- Prevenir accesos no autorizados, fraudes y usos indebidos
- Detectar e investigar actividades sospechosas o ilícitas
- Gestionar las solicitudes de asistencia de los usuarios
- Identificar y resolver problemas técnicos
- Llevar a cabo procesos de cumplimiento relacionados con el comercio internacional, las sanciones y la normativa de control de exportaciones
- Atender solicitudes legales de instituciones públicas y autoridades competentes
- Cumplir las obligaciones legales
- Establecer, ejercer o proteger derechos legales
- Gestionar y resolver controversias jurídicas existentes o potenciales
4. MÉTODO DE RECOPILACIÓN DE DATOS PERSONALES
Sus datos personales podrán recopilarse por medios total o parcialmente automatizados o por medios no automatizados, siempre que, en este último caso, el tratamiento forme parte de un sistema de registro de datos.
Los datos personales podrán recopilarse, en particular, a través de los siguientes canales:
- Registro y creación de una cuenta en la Plataforma
- Creación de perfiles de usuario o de empresa
- Carga de documentos oficiales en la Plataforma
- Creación de anuncios, mensajes y otros contenidos
- Registros de transacciones, seguridad y registros técnicos generados automáticamente durante el uso de la Plataforma
- Procesos de suscripción y pago
- Solicitudes de asistencia y comunicaciones de los usuarios
- Procedimientos de verificación de empresas
- Otra información proporcionada directamente por el usuario a través de la Plataforma
5. BASES JURÍDICAS PARA EL TRATAMIENTO DE DATOS PERSONALES
Dependiendo de la actividad de tratamiento correspondiente, sus datos personales podrán ser tratados sobre la base de los fundamentos jurídicos establecidos en el artículo 5 de la KVKK y, cuando resulte aplicable, en otras disposiciones pertinentes.
Estas bases jurídicas incluyen, en particular:
- Que el tratamiento esté directamente relacionado con la celebración o ejecución de un contrato
- Que el tratamiento sea necesario para que el responsable del tratamiento cumpla sus obligaciones legales
- Que el tratamiento sea necesario para el establecimiento, ejercicio o protección de un derecho
- Que el tratamiento sea necesario para los intereses legítimos del responsable del tratamiento, siempre que no perjudique los derechos y libertades fundamentales del interesado
- Que el tratamiento esté expresamente previsto por la ley
- El tratamiento de datos personales hechos públicos por el propio interesado, de conformidad con la finalidad para la que fueron divulgados
- El consentimiento explícito del interesado cuando dicho consentimiento sea legalmente exigido
Cuando el tratamiento se base en el consentimiento explícito, el interesado tendrá derecho a retirar dicho consentimiento de conformidad con la legislación aplicable.
6. TRANSFERENCIA DE DATOS PERSONALES
En la medida necesaria para las correspondientes finalidades del tratamiento y de conformidad con las condiciones previstas en los artículos 8 y 9 de la KVKK, sus datos personales podrán ser transferidos a los siguientes destinatarios o categorías de destinatarios:
- Instituciones públicas y autoridades competentes
- Tribunales y demás autoridades judiciales o administrativas competentes
- Asesores financieros y contables
- Asesores jurídicos y abogados
- Proveedores de servicios de pago y operadores de las tiendas de aplicaciones correspondientes
- Proveedores de servicios de integración logística
- Proveedores de servicios de computación en la nube y alojamiento
- Proveedores de infraestructura técnica, seguridad, análisis y software
- Otros encargados del tratamiento y proveedores de servicios utilizados para el funcionamiento de la Plataforma
Los datos personales se transfieren únicamente en la medida necesaria para la finalidad de tratamiento correspondiente y de conformidad con la legislación aplicable.
6.1. TRANSFERENCIA INTERNACIONAL DE DATOS PERSONALES
En relación con el funcionamiento de la Plataforma, Xplore Work podrá utilizar proveedores de tecnología e infraestructura establecidos fuera de Türkiye o proveedores que presten sus servicios mediante servidores situados fuera de Türkiye.
Dado que en relación con la Plataforma podrán utilizarse Google Firebase y otros servicios de infraestructura técnica necesarios, determinados datos personales podrán ser tratados, almacenados o transferidos a centros de datos situados fuera de Türkiye.
Las transferencias internacionales de datos personales se realizan de conformidad con el artículo 9 de la KVKK y la normativa secundaria aplicable.
Dependiendo de la naturaleza de la transferencia, podrán utilizarse los mecanismos previstos en la KVKK, incluidos:
- La existencia de una decisión de adecuación adoptada por el Consejo turco de Protección de Datos Personales respecto del país correspondiente, uno o varios sectores dentro de dicho país o una organización internacional
- En ausencia de una decisión de adecuación, la aplicación de una de las garantías adecuadas previstas en la KVKK
- Cuando resulte apropiado, la utilización de los contratos tipo publicados por el Consejo turco de Protección de Datos Personales
- Cuando resulte aplicable, la utilización de normas corporativas vinculantes (Binding Corporate Rules) u otros mecanismos de garantías adecuadas
- Cuando no exista ni una decisión de adecuación ni garantías adecuadas, el recurso a las circunstancias excepcionales de transferencia previstas en la KVKK únicamente cuando se cumplan los requisitos legales establecidos para dicha transferencia
Xplore Work implementa procesos destinados a mantener las medidas técnicas, administrativas y contractuales exigidas por la legislación aplicable para proteger los datos personales transferidos al extranjero.
7. PERÍODO DE CONSERVACIÓN DE LOS DATOS PERSONALES
Sus datos personales se conservarán durante el tiempo necesario para la finalidad de tratamiento correspondiente y de conformidad con los períodos legales de conservación establecidos por la legislación aplicable.
Para determinar los períodos de conservación podrán tenerse en cuenta, entre otros, los siguientes factores:
- El período durante el cual la cuenta del usuario permanezca activa
- La duración de la relación de servicio o suscripción correspondiente
- Las obligaciones legales de conservación
- Las obligaciones derivadas de la legislación fiscal, mercantil y contable
- Los períodos necesarios para el establecimiento, ejercicio o protección de derechos legales
- Los plazos de prescripción aplicables relacionados con controversias jurídicas existentes o potenciales
Cuando desaparezcan las razones que requieran el tratamiento de los datos personales y hayan expirado los períodos legales de conservación aplicables, los datos personales serán eliminados, destruidos o anonimizados de conformidad con la KVKK y la legislación aplicable.
8. SEGURIDAD DE LOS DATOS PERSONALES
Xplore Work implementa procesos destinados a adoptar medidas técnicas y administrativas adecuadas para impedir el tratamiento ilícito de datos personales, prevenir el acceso no autorizado a dichos datos y garantizar su almacenamiento seguro.
Dependiendo de las circunstancias, dichas medidas podrán incluir:
- Controles de autorización y acceso
- Mecanismos de autenticación de usuarios
- Registros de sistemas y seguridad
- Limitación de los privilegios de acceso a los datos
- Medidas técnicas de seguridad
- Restricción del acceso al personal autorizado
- Procedimientos de seguridad de los datos
- Establecimiento de las obligaciones necesarias en materia de protección de datos con los proveedores de servicios
El acceso a los documentos oficiales presentados con fines de verificación de la empresa está destinado a limitarse al personal autorizado para acceder a dichos documentos en el marco de sus funciones.
9. SUS DERECHOS EN VIRTUD DE LA KVKK
De conformidad con el artículo 11 de la KVKK, los interesados cuyos datos personales sean tratados tienen derecho a dirigirse al responsable del tratamiento para:
- Conocer si sus datos personales están siendo tratados
- Solicitar información si sus datos personales han sido tratados
- Conocer la finalidad del tratamiento de sus datos personales y saber si estos se utilizan de conformidad con dicha finalidad
- Conocer los terceros a quienes se hayan transferido sus datos personales, tanto dentro de Türkiye como en el extranjero
- Solicitar la rectificación de sus datos personales cuando hayan sido tratados de forma incompleta o inexacta
- Solicitar la eliminación o destrucción de sus datos personales en las condiciones establecidas en el artículo 7 de la KVKK
- Solicitar que se notifique a los terceros a quienes se hayan transferido los datos personales cualquier rectificación, eliminación o destrucción realizada respecto de dichos datos
- Oponerse a cualquier resultado desfavorable para el interesado derivado del análisis de los datos personales tratados exclusivamente mediante sistemas automatizados
- Reclamar una indemnización por los daños sufridos como consecuencia del tratamiento ilícito de datos personales
10. PROCEDIMIENTO DE SOLICITUD
Puede presentar a Xplore Work sus solicitudes relativas a los derechos que le corresponden en virtud de la KVKK, de conformidad con el artículo 13 de la KVKK y con los procedimientos y métodos establecidos en la legislación aplicable.
Las solicitudes podrán presentarse utilizando los siguientes datos de contacto:
XPLORE WORK YAZILIM TİCARET LİMİTED ŞİRKETİ
Dirección: Güvenevler Mah. 1928 Sok. Ekinci Global İş Merkezi Sit. Planta: 14 N.º: 5/25 Yenişehir, Mersin / Türkiye
Correo electrónico: support@xplorework.com
Dependiendo de la naturaleza de la solicitud, podrán solicitarse información o documentos adicionales con el fin de verificar su identidad.
Las solicitudes serán examinadas y resueltas dentro de los plazos establecidos por la KVKK y la legislación aplicable.