1. Identidad del Responsable del Tratamiento
De conformidad con la Ley turca n.º 6698 de Protección de Datos Personales (KVKK) («Ley»), sus datos personales serán tratados por Fatih Öztürk (Convord.com, la «Empresa») como responsable del tratamiento en el ámbito descrito a continuación.
| Responsable del Tratamiento | Fatih Öztürk |
| Nombre Comercial | Convord.com |
| Dirección | Şeyhmüftü Mahallesi, Çarıkçılar Çarşısı Sokak No:2 İç Kapı No:2, Mustafakemalpaşa/Bursa |
| Teléfono | +90 XXX XXX XX XX |
| Correo Electrónico | kvkk@convord.com |
| Sitio Web | https://convord.com |
El presente Aviso Informativo ha sido elaborado de conformidad con el artículo 10 de la Ley y la Comunicación sobre los Procedimientos y Principios a Seguir en el Cumplimiento de la Obligación de Informar, y tiene por objeto informarle sobre nuestras actividades de tratamiento de datos personales.
2. Datos Personales Tratados y Finalidades del Tratamiento
En la siguiente tabla se detallan las categorías de datos personales tratados y las finalidades de su tratamiento:
| Categoría de Datos | Datos Tratados | Finalidades del Tratamiento |
|---|
| Datos de Identidad |
Nombre, apellidos, número de identidad turco (solo factura electrónica), razón social, número fiscal |
- Creación y gestión del registro de membresía
- Conclusión y ejecución del contrato
- Emisión de facturas y documentos financieros
- Cumplimiento de obligaciones legales
|
| Datos de Contacto |
Dirección de correo electrónico, número de teléfono, número de WhatsApp, dirección comercial |
- Verificación de cuenta y notificaciones de seguridad
- Integración de WhatsApp Business API
- Soporte técnico y comunicación
- Información sobre cambios en el servicio
|
| Datos Financieros |
Plan de suscripción, historial de pagos, información de facturación |
- Gestión de suscripciones y facturación
- Mantenimiento de registros financieros
- Cumplimiento de obligaciones contables legales
|
| Datos de Transacción |
Detalles de pedidos, contenido de mensajes de WhatsApp, información del catálogo de productos, datos de clientes, datos de facturas/albaranes |
- Prestación de servicios de la Plataforma
- Conversión de mensajes en datos de pedido
- Gestión de pedidos y seguimiento de inventario
- Creación de factura electrónica/factura de archivo electrónico
|
| Datos de Seguridad de Transacciones |
Dirección IP, información de sesión, registros de acceso, contraseña (hasheada) |
- Garantía de la seguridad de la Plataforma
- Detección y prevención de accesos no autorizados
- Ejecución de procesos de seguridad de la información
|
| Datos de Marketing |
Datos de cookies, visualizaciones de página, información de preferencias |
- Mejora de la experiencia del usuario
- Desarrollo y análisis del servicio
- Actividades de marketing cuando se haya obtenido consentimiento explícito
|
| Registros de Audio/Imagen |
Archivos de mensajes de voz de WhatsApp, transcripciones textuales de mensajes de voz |
- Conversión de pedidos por voz a texto
- Verificación de pedidos y control de errores
|
3. Bases Jurídicas del Tratamiento de Datos Personales
Sus datos personales se tratan con fundamento en las siguientes bases jurídicas previstas en el artículo 5 de la Ley:
3.1. Consentimiento Explícito (Ley art. 5/1)
- Envío de comunicaciones comerciales electrónicas
- Uso de cookies no esenciales
- Perfilado y oferta de contenido personalizado
3.2. Previsión Expresa en la Ley (Ley art. 5/2-a)
- Emisión y conservación de facturas y documentos financieros conforme a la Ley de Procedimiento Fiscal
- Tenencia de libros y registros mercantiles conforme al Código de Comercio turco
- Obligaciones de información conforme a la Ley de Regulación del Comercio Electrónico
3.3. Conclusión o Ejecución de un Contrato (Ley art. 5/2-c)
- Creación del registro de membresía
- Prestación de servicios de la Plataforma
- Gestión de suscripciones y operaciones de pago
- Tratamiento de mensajes de WhatsApp y creación de pedidos
- Prestación de soporte técnico
3.4. Obligación Legal del Responsable del Tratamiento (Ley art. 5/2-ç)
- Cumplimiento de la normativa legal
- Comunicación de información a instituciones y organismos autorizados
- Ejecución de procesos de auditoría financiera
3.5. Interés Legítimo del Responsable del Tratamiento (Ley art. 5/2-f)
- Garantía de la seguridad de la Plataforma
- Prevención del fraude y del uso indebido
- Mejora de la calidad del servicio
- Análisis estadísticos (con datos anonimizados)
4. Transferencia de Datos Personales
4.1. Transferencia Nacional
Sus datos personales podrán transferirse a las siguientes partes de conformidad con el artículo 8 de la Ley:
- Uyumsoft: Información de facturación y fiscal con fines de emisión de factura electrónica y factura de archivo electrónico
- PayTR: Información de facturación con fines de realización de operaciones de pago
- Autoridades legales: Instituciones y organismos públicos competentes en casos de obligación legal
- Programas de contabilidad: Programas de contabilidad Logo, Mikro o Eta a solicitud del usuario
4.2. Transferencia Internacional
Sus datos personales podrán transferirse al extranjero en los siguientes supuestos de conformidad con el artículo 9 de la Ley:
- WhatsApp (Meta Platforms, EE. UU.): Datos de mensajes para la prestación de servicios de WhatsApp Business API
- Proveedores de servicios de inteligencia artificial: Contenido de mensajes para análisis de mensajes y extracción de pedidos
- Stripe / PayPal (EE. UU.): Con fines de realización de operaciones de pago internacionales
- Proveedor de infraestructura de servidores: Para servicios de alojamiento de datos
La transferencia internacional se realiza cuando existe su consentimiento explícito o cuando se cumplen las condiciones previstas en los artículos 5/2 y 9 de la Ley. La existencia de protección adecuada en los países a los que se transfieren los datos es evaluada por el Kurul; cuando no exista protección adecuada, se aplican Cláusulas Contractuales Tipo o normas corporativas vinculantes.
5. Método de Recogida de Datos Personales
Sus datos personales se recogen por medios automáticos o no automáticos a través de los siguientes métodos:
- Formularios de membresía y registro de la Plataforma (no automático)
- Interacciones del usuario en la Plataforma (automático)
- Mensajes recibidos a través de WhatsApp Business API (automático)
- Cookies y tecnologías de seguimiento similares (automático)
- Correo electrónico y canales de comunicación (no automático)
- Proveedores de servicios terceros (proveedores de pago, servicio de factura electrónica, etc.)
6. Derechos del Interesado
De conformidad con el artículo 11 de la Ley, como interesado usted tiene los siguientes derechos:
- Conocer si sus datos personales están siendo tratados
- Solicitar información si sus datos personales han sido tratados
- Conocer la finalidad del tratamiento de sus datos personales y si se utilizan conforme a dicha finalidad
- Conocer los terceros a quienes se han transferido sus datos personales en el país o en el extranjero
- Solicitar la rectificación cuando sus datos personales hayan sido tratados de forma incompleta o inexacta
- Solicitar la supresión o destrucción de sus datos personales en el marco de las condiciones previstas en el artículo 7 de la Ley
- Solicitar que se notifiquen a los terceros a quienes se hayan transferido sus datos personales las operaciones realizadas conforme a los artículos 5 y 6
- Oponerse a que un resultado en su contra surja del análisis exclusivamente automatizado de los datos tratados
- Solicitar indemnización por los daños sufridos como consecuencia del tratamiento ilícito de sus datos personales
7. Método de Solicitud
Para ejercer los derechos indicados anteriormente, puede utilizar uno de los siguientes métodos:
| Método de Solicitud | Dirección / Información | Asunto de la Solicitud |
|---|
| Correo Electrónico |
kvkk@convord.com |
En el asunto debe indicarse «Solicitud de Información KVKK» |
| Dentro de la Plataforma |
Configuración > Perfil > Solicitud de Datos |
Creación directa de la solicitud a través del sistema |
| Correo Postal |
Şeyhmüftü Mahallesi, Çarıkçılar Çarşısı Sokak No:2 İç Kapı No:2, Mustafakemalpaşa/Bursa |
Escrito firmado en original o autenticado notarialmente |
| KEP |
(Se actualizará cuando se determine la dirección KEP) |
Solicitud mediante correo electrónico registrado |
7.1. Información Requerida en la Solicitud
- Nombre, apellidos y firma (en solicitudes físicas)
- Número de identidad turco (para ciudadanos de la República de Türkiye) o número de pasaporte (para personas de nacionalidad extranjera)
- Domicilio o dirección comercial a efectos de notificaciones
- Dirección de correo electrónico y/o número de teléfono a efectos de comunicaciones
- Objeto de la solicitud
7.2. Respuesta a las Solicitudes
- Las solicitudes se resuelven gratuitamente a la mayor brevedad posible y, en todo caso, en un plazo máximo de 30 (treinta) días, según la naturaleza de la petición.
- Si la operación requiere un coste adicional, podrá aplicarse una tarifa conforme al arancel determinado por el Kurul de Protección de Datos Personales.
- En caso de denegación de la solicitud, los motivos de la denegación se comunicarán al solicitante por escrito o por medios electrónicos.
8. Medidas de Seguridad de los Datos
Nuestra Empresa adopta todas las medidas técnicas y administrativas necesarias para garantizar un nivel de seguridad adecuado con el fin de impedir el tratamiento ilícito y el acceso no autorizado a sus datos personales, así como para asegurar su custodia:
8.1. Medidas Técnicas
- Seguridad en la transmisión de datos con cifrado SSL/TLS de 256 bits
- Cifrado de base de datos (encryption at rest)
- Almacenamiento de contraseñas mediante algoritmos hash unidireccionales (bcrypt/argon2)
- Cortafuegos de aplicaciones web (WAF) y sistemas de detección/prevención de intrusiones (IDS/IPS)
- Pruebas de penetración periódicas y análisis de seguridad
- Mantenimiento y supervisión de registros de acceso (audit log)
- Copia de seguridad automática diaria y plan de recuperación ante desastres
- Limitación de velocidad (rate limiting) y protección contra fuerza bruta
- Protecciones contra CSRF, XSS e inyección SQL
8.2. Medidas Administrativas
- Inventario de tratamiento de datos personales y clasificación de datos
- Matriz de autorización de acceso y principio de mínimo privilegio
- Formación periódica en seguridad de datos para empleados
- Acuerdos de confidencialidad y de tratamiento de datos
- Procedimiento de respuesta ante violaciones de datos
- Auditorías internas periódicas
9. Plazos de Conservación de Datos Personales
Sus datos personales se conservan durante el plazo requerido por las finalidades del tratamiento y durante los plazos de prescripción previstos en la legislación aplicable. Al expirar el plazo de conservación o cuando desaparezca la finalidad del tratamiento, sus datos personales se suprimen, destruyen o anonimizan de conformidad con lo dispuesto en el Reglamento sobre Supresión, Destrucción o Anonimización de Datos Personales.
Principales plazos legales de conservación:
- Código de Comercio turco (art. 82): Libros y registros mercantiles – 10 años
- Ley de Procedimiento Fiscal (art. 253): Facturas y documentos financieros – 5 años
- Ley n.º 6563: Registros de comercio electrónico – 3 años
- Código de Obligaciones (art. 146): Prescripción general – 10 años
- Ley Laboral: Datos de empleados – 5 años desde la terminación de la relación laboral
10. Reclamación ante la Autoridad de Protección de Datos Personales
Si su solicitud a nuestra Empresa es denegada, la respuesta proporcionada se considera insuficiente o no se recibe respuesta en el plazo legal, podrá presentar una reclamación ante el Kurul de Protección de Datos Personales («Kurul») en un plazo de 30 (treinta) días desde la fecha en que tenga conocimiento de la respuesta y, en todo caso, en un plazo de 60 (sesenta) días desde la fecha de la solicitud.
Kurul de Protección de Datos Personales:
Nasuh Akar Mahallesi, Ziyabey Caddesi No:6, 06520 Balgat-Çankaya/Ankara
Web: www.kvkk.gov.tr
11. Modificaciones del Presente Aviso Informativo
El presente Aviso Informativo podrá actualizarse conforme a cambios en la normativa legal, actualizaciones de nuestras actividades de tratamiento de datos o decisiones del Kurul. El texto actualizado entrará en vigor mediante su publicación en la Plataforma. Se le informará por correo electrónico de los cambios significativos.