Política de conservación y destrucción de datos personales
Cómo conserva la empresa los datos personales y en qué condiciones los elimina o destruye.
Última actualización: 14 de abril de 2026
Esta página es una traducción preparada a partir de los documentos fuente en turco. En caso de discrepancia, prevalece la versión turca.
1. Finalidad y alcance
Esta política explica por qué se conservan los datos personales de empleados, candidatos, becarios, visitantes, visitantes web, proveedores, representantes de subcontratistas, clientes, accionistas y otros terceros, y cómo se eliminan, destruyen o anonimizan.
2. Definiciones clave
| Término | Significado |
|---|---|
| Destrucción | Supresión, destrucción o anonimización de datos personales. |
| Interesado | La persona física cuyos datos personales son tratados. |
| Destrucción periódica | Proceso de destrucción realizado de oficio cada seis meses cuando se cumplen las condiciones de supresión. |
| Responsable del tratamiento | La persona física o jurídica que determina los fines y medios del tratamiento. |
3. Responsabilidades
| Rol | Responsabilidad |
|---|---|
| Dirección de la empresa | Aprobación general, implementación y gobernanza de la política. |
| Responsable de cumplimiento de datos | Redacción, actualización, seguimiento de solicitudes y correspondencia institucional. |
| Asesoría jurídica | Apoyo al cumplimiento legal de los plazos de conservación y destrucción. |
| Finanzas y contabilidad | Aplicación de los plazos de conservación en procesos financieros y gestión de la destrucción periódica. |
4. Soportes de almacenamiento
| Soportes electrónicos | Soportes no electrónicos |
|---|---|
| Bases de datos, software, dispositivos portátiles, sistemas web y de respaldo | Carpetas, archivos y salas de archivo |
5. Motivos de conservación
La empresa conserva los datos personales mientras subsistan obligaciones derivadas de la KVKK, el Código de Obligaciones turco, el Código de Comercio turco, la legislación laboral, la seguridad social, la normativa fiscal y otras reglas similares, o mientras las finalidades del tratamiento sigan vigentes.
- Seguridad de la información, control de acceso y seguridad operativa.
- Finanzas, contabilidad, contratos y asuntos jurídicos.
- Relaciones con clientes y gestión de solicitudes / reclamaciones.
- Recursos humanos, formación, asignación y carrera profesional.
- Conservación, archivo y actividades de auditoría.
6. Motivos de destrucción
- Desaparecen las condiciones de tratamiento o cambia la base legal.
- Se retira el consentimiento explícito cuando es la única base.
- Se acepta una solicitud de supresión o destrucción del interesado.
- Una decisión de la Junta exige supresión, destrucción o anonimización.
- Expira el plazo máximo de conservación y no queda un motivo legal para conservar más tiempo.
7. Salvaguardas técnicas y administrativas
- Mantener un inventario de datos compatible con VERBIS y estudios de mapeo de datos.
- Impartir formación periódica de concienciación a los empleados sobre datos personales.
- Revisar las actividades de tratamiento mediante análisis por unidades de negocio.
- Aplicar las medidas anunciadas por la Junta para categorías especiales de datos personales.
8. Destrucción periódica
Cuando todas las condiciones de tratamiento desaparecen, la supresión, destrucción o anonimización se realiza de oficio como máximo cada seis meses conforme al inventario de datos y a esta política.