Aviso informativo KVKK

1. Identidad del responsable del tratamiento

De conformidad con el artículo 10 de la Ley turca n.º 6698 de Protección de Datos Personales (“KVKK”), la siguiente persona jurídica cumple, en calidad de responsable del tratamiento, la obligación de informarle sobre el tratamiento de sus datos personales:

• Razón social: Partnerfy Bilgi Teknolojileri ve Pazarlama Sanayi Ticaret Ltd. Şti.
• Dirección: Orta Mah. Kavaklar Cad. No:15 Ofisada Plaza D:104, Adapazarı, Sakarya, TURQUÍA
• Teléfono: +90 850 259 30 04
• Correo electrónico: [email protected]
• N.º MERSIS (sistema central de registro mercantil de Turquía): 0722116506400001
• N.º de registro mercantil: 43130
• Oficina tributaria / N.º: ALİ FUAT CEBESOY / 7221165064

Para los interesados domiciliados en Estados miembros de la Unión Europea, la empresa del grupo con sede en Alemania Partnerfy Informations- und Marketingtechnologien GmbH (Emmy-Noether-Str. 10, 76131 Karlsruhe, Alemania) actúa como responsable del tratamiento conforme al Reglamento General de Protección de Datos (RGPD). El presente Aviso informativo rige las actividades de tratamiento de datos realizadas en Turquía.

2. Categorías de datos personales tratados

En el marco del presente Aviso informativo, se tratan las siguientes categorías de datos personales, obtenidos del interesado o de otras fuentes:

• Identidad: nombre, apellidos, fecha de nacimiento (si lo requiere un contrato), datos del documento de identidad o del pasaporte (solo en caso de obligación legal)
• Contacto: dirección de correo electrónico, número de teléfono, dirección postal, cargo en la empresa, cuenta de redes sociales
• Operaciones de clientes: número de contrato, datos de pedidos, registros de propuestas, registros de peticiones y reclamaciones, extractos de pagos
• Finanzas: datos de cuentas bancarias, registros de facturas, método de pago, datos de cobro
• Datos técnicos / seguridad de las operaciones: dirección IP, registros (logs), información de sesión, identificadores de cookies, registros de MFA
• Marketing: estado de la suscripción al boletín, registros de consentimiento de marketing, preferencias sobre comunicaciones comerciales electrónicas, respuestas a encuestas
• Registros audiovisuales: grabaciones de reuniones realizadas a petición (con aviso previo)
• Experiencia profesional: en las candidaturas, currículum, referencias, datos de formación y certificaciones

Por regla general, no se tratan datos personales sensibles (de categorías especiales); en casos excepcionales, solo podrán tratarse con consentimiento explícito o cuando se cumplan las condiciones previstas en el artículo 6 de la KVKK.

3. Finalidades del tratamiento

Sus datos personales se tratan con las siguientes finalidades, en el marco de las actividades comerciales y los servicios de Partnerfy y de sus obligaciones legales:

• Gestión de los procesos de propuestas, contratos y pedidos de clientes
• Prestación, ejecución y seguimiento de los servicios (desarrollo de software, marketing de resultados, infraestructura en la nube, etc.)
• Mantenimiento de los registros de facturación, cobros y contabilidad
• Gestión de peticiones, reclamaciones, solicitudes y procesos de satisfacción
• Mantenimiento de las comunicaciones (teléfono, correo electrónico, reuniones, conferencias en línea)
• Comunicaciones de marketing, envío de boletines e invitaciones a eventos, cuando exista su consentimiento explícito
• Funcionamiento seguro y eficiente del sitio web y mejora de la experiencia de usuario
• Prevención de violaciones de la seguridad de la información y del fraude
• Informes exigidos por la ley, inspecciones fiscales y respuesta a requerimientos judiciales o administrativos
• Evaluación de candidaturas y actividades de recursos humanos
• Auditoría interna, gestión de riesgos y procesos de calidad
• Planificación estratégica, elaboración de informes y análisis estadístico

4. Bases jurídicas

Las actividades de tratamiento se fundamentan en las bases jurídicas previstas en los artículos 5 y 6 de la KVKK:

• Artículo 5/2-a: previsión expresa en las leyes (p. ej., VUK [Ley de Procedimiento Tributario], TTK [Código de Comercio turco], ETK [Ley de Comercio Electrónico] y KVKK)
• Artículo 5/2-c: relación directa con la celebración o la ejecución de un contrato (preparación de propuestas, firma de contratos, facturación)
• Artículo 5/2-d: datos hechos públicos por el propio interesado (p. ej., información de contacto disponible públicamente en LinkedIn)
• Artículo 5/2-e: necesidad para el establecimiento, el ejercicio o la protección de un derecho (gestión de controversias)
• Artículo 5/2-f: necesidad para los intereses legítimos de la Empresa (seguridad de las redes y de la información, prevención del fraude, auditoría interna)
• Artículo 5/1: consentimiento explícito (comunicaciones de marketing, elaboración de perfiles, segmentación basada en cookies)
• Artículo 6/3: tratamiento de datos de categorías especiales únicamente con consentimiento explícito o conforme a las excepciones previstas en la ley

Las bases jurídicas indicadas pueden aplicarse de forma individual o conjunta, según la naturaleza y la finalidad de cada actividad de tratamiento.

5. Destinatarios

Sus datos personales podrán transferirse a las siguientes categorías de destinatarios, para las finalidades indicadas y con sujeción a las salvaguardias técnicas y organizativas adecuadas:

• Proveedores de infraestructura en la nube: proveedores como AWS, Google Cloud, Microsoft Azure y Hetzner, para el almacenamiento de datos, las copias de seguridad y el alojamiento
• Socios comerciales y proveedores: proveedores que prestan servicios de software, diseño, consultoría o marketing en el proyecto
• Asesores contables y auditores independientes: para el cumplimiento de las obligaciones de contabilidad, información y auditoría
• Asesores jurídicos: para la tramitación de procedimientos legales, la gestión de contratos y el seguimiento de controversias
• Bancos y servicios de pago: para operaciones de cobro, pago y facturación
• Oficina tributaria, GİB (Administración Tributaria de Turquía) y otras autoridades públicas: para el cumplimiento de obligaciones legales
• Autoridades judiciales y administrativas competentes: cuando se requiera en procedimientos judiciales o investigaciones administrativas
• Integradores de e-Fatura / e-Arşiv (sistemas turcos de factura electrónica): para los procesos legales de emisión de documentos

Las transferencias se realizan conforme al artículo 8 de la KVKK y con fundamento en una base jurídica independiente que legitima la transferencia.

6. Transferencias internacionales

Algunos de los servicios de infraestructura en la nube, analítica, publicidad y correo electrónico que utilizamos operan en servidores situados fuera de Turquía (en particular, en Estados Unidos, Irlanda y Alemania). Por este motivo, sus datos personales podrán transferirse al extranjero de forma limitada conforme al artículo 9 de la KVKK.

La transferencia internacional solo es posible cuando se cumple al menos una de las siguientes condiciones: (i) el consentimiento explícito del interesado; (ii) la transferencia a un país declarado con nivel de protección adecuado por el Kişisel Verileri Koruma Kurulu (Consejo turco de Protección de Datos Personales, el “Consejo”); o (iii) la firma entre las partes de un compromiso escrito aprobado por el Consejo.

Partnerfy protege las transferencias internacionales firmando, con todos los proveedores a los que se transfieren datos al extranjero, cláusulas contractuales tipo u otros documentos de garantía aceptables para el Consejo. Para obtener más información sobre los procesos de transferencia, puede escribir a [email protected].

7. Métodos de recopilación

Sus datos personales se recopilan por medios automatizados o parcialmente automatizados o, cuando formen parte de un sistema de registro de datos, por medios no automatizados, a través de los siguientes métodos:

• Formularios de contacto, propuesta, demostración y candidatura en partnerfy.co y sus subdominios
• Correos electrónicos enviados a [email protected], [email protected], [email protected] y [email protected]
• Llamadas telefónicas y mensajes de voz a nuestro centro de atención telefónica (cuando se realiza una grabación, se informa de ello)
• Contratos firmados en formato físico o electrónico, formularios de solicitud KVKK, actas de pedido y de entrega
• Cookies, píxeles, registros (logs) y herramientas de gestión de etiquetas utilizados en el sitio web
• Recomendaciones recibidas de socios comerciales o proveedores y canales de presentación de clientes
• Fuentes de acceso público (LinkedIn, boletín del registro mercantil, sitios web corporativos)

8. Plazo de conservación

Sus datos personales se conservan durante el tiempo necesario para cumplir la finalidad del tratamiento y dentro de los plazos mínimos y máximos previstos en la normativa aplicable. Los plazos de conservación de las principales categorías se resumen a continuación:

Una vez vencido el plazo de conservación, sus datos personales se suprimirán, destruirán o anonimizarán de forma irreversible conforme a la Política de conservación y destrucción de datos personales de la Empresa.

9. Medidas de seguridad de los datos

Conforme al artículo 12 de la KVKK, Partnerfy adopta medidas de seguridad técnicas y organizativas proporcionales al nivel de riesgo para impedir el tratamiento ilícito de los datos personales y el acceso ilícito a ellos, y para garantizar su conservación. Las principales medidas aplicadas son las siguientes:

Medidas técnicas:

• Cifrado en tránsito mediante TLS 1.2+
• Cifrado en reposo en bases de datos y sistemas de archivos
• Autenticación multifactor (MFA) y control de acceso basado en roles (RBAC)
• Cortafuegos, WAF, IDS/IPS y protección contra DDoS
• Copias de seguridad periódicas y pruebas de recuperación ante desastres
• Análisis de vulnerabilidades y pruebas de penetración periódicas
• Recopilación centralizada de registros (logs), supervisión basada en SIEM y alertas de anomalías
• Gestión de parches, control de versiones y procesos de revisión de código

Medidas organizativas:

• Compromisos de confidencialidad del personal y formación sobre la KVKK
• Auditoría de proveedores y contratos con encargados del tratamiento
• Mantenimiento actualizado del inventario de tratamiento de datos personales
• Procedimiento de respuesta ante violaciones de la seguridad de los datos y flujo de notificación en 72 h
• Matriz de funciones, responsabilidades y segregación de tareas
• Revisión anual de políticas y procedimientos

10. Derechos del interesado

Conforme al artículo 11 de la KVKK, puede ejercer los siguientes derechos como interesado dirigiéndose a nuestra Empresa:

1. Conocer si sus datos personales están siendo tratados
2. Solicitar información si sus datos personales han sido tratados
3. Conocer la finalidad del tratamiento de sus datos personales y si se utilizan conforme a dicha finalidad
4. Conocer a los terceros a los que se transfieren sus datos personales dentro o fuera del país
5. Solicitar la rectificación de sus datos personales si han sido tratados de forma incompleta o inexacta
6. Solicitar la supresión o la destrucción de sus datos personales conforme a la KVKK y a la normativa aplicable
7. Solicitar que las actuaciones realizadas conforme a los puntos 5 y 6 se notifiquen a los terceros a los que se hayan transferido sus datos personales
8. Oponerse a un resultado desfavorable para usted derivado del análisis de los datos tratados exclusivamente mediante sistemas automatizados
9. Solicitar la indemnización de los daños sufridos a causa del tratamiento ilícito de sus datos personales

11. Cómo presentar una solicitud

Para ejercer los derechos anteriores como interesado, puede utilizar uno de los siguientes canales, de conformidad con el Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ (Comunicado sobre los procedimientos y principios de las solicitudes al responsable del tratamiento):

• Solicitud por escrito: puede entregar su escrito con firma manuscrita, en persona o por medio de notario, en “Orta Mah. Kavaklar Cad. No:15 Ofisada Plaza D:104, Adapazarı/Sakarya”.
• Correo electrónico certificado (KEP, Kayıtlı Elektronik Posta): puede enviar una solicitud firmada con firma electrónica segura a la dirección KEP de la Empresa (que se facilitará previa solicitud).
• Correo electrónico: puede dirigir su solicitud a [email protected] desde una dirección de correo electrónico que haya comunicado previamente a la Empresa y que esté registrada en nuestro sistema.
• Firma móvil / firma electrónica: puede enviar a la dirección de correo electrónico indicada arriba su escrito electrónico firmado con firma electrónica segura.

En su solicitud debe indicar de forma clara su nombre y apellidos, su número de identidad turco (T.C. kimlik numarası; en el caso de personas extranjeras, pasaporte/nacionalidad), su domicilio o lugar de trabajo a efectos de notificaciones y, en su caso, su dirección de correo electrónico, teléfono y fax para las comunicaciones, así como el objeto de su petición. Conforme al artículo 13 de la KVKK, las solicitudes se resolverán de forma gratuita, según la naturaleza de la petición, en un plazo máximo de treinta (30) días; si se genera un costo adicional, se aplicará la tarifa fijada por el Consejo.

12. Derecho a presentar una reclamación

Si su solicitud es rechazada, si considera insatisfactoria la respuesta o si no recibe respuesta dentro del plazo legal, tiene derecho a presentar una reclamación ante el Kişisel Verileri Koruma Kurulu (Consejo turco de Protección de Datos Personales) en el plazo de treinta (30) días desde la fecha en que tenga conocimiento de la respuesta y, en todo caso, en el plazo de sesenta (60) días desde la fecha de la solicitud.

Datos de contacto del Consejo:

• Dirección: Nasuh Akar Mah. Ziyabey Cad. 1407. Sok. No:4, 06520 Balgat-Çankaya/Ankara
• Teléfono: +90 (312) 216 50 00
• Web: www.kvkk.gov.tr

Antes de ejercer su derecho a presentar una reclamación, le recomendamos que se ponga en contacto directamente con nosotros en [email protected] para que podamos resolver su problema.

13. Fecha de entrada en vigor

El presente Aviso informativo KVKK entró en vigor el 30 de mayo de 2026. La Empresa se reserva el derecho de actualizar el Aviso informativo debido a cambios normativos, actualizaciones de sus procesos internos o la puesta en marcha de nuevos servicios. El texto actualizado surte efecto desde el momento de su publicación, y la fecha de “Última actualización” se indica al inicio de la página.

En caso de cambios importantes, la Empresa realizará esfuerzos razonables para informar a los interesados por los canales adecuados (correo electrónico, banner en el sitio web).

Las versiones anteriores del Aviso informativo pueden solicitarse en [email protected].

14. Contacto

Para cualquier consulta o petición relacionada con el presente Aviso informativo, puede utilizar los siguientes canales:

• Responsable del tratamiento: Partnerfy Bilgi Teknolojileri ve Pazarlama Sanayi Ticaret Ltd. Şti.
• Dirección: Orta Mah. Kavaklar Cad. No:15 Ofisada Plaza D:104, Adapazarı, Sakarya, TURQUÍA
• Teléfono: +90 850 259 30 04
• Correo electrónico: [email protected]
• Contacto general: [email protected]
• Soporte: [email protected]
• Operaciones: [email protected]