Aviso informativo sobre la protección de datos personales

Traducción con fines informativos; el texto en turco es el único jurídicamente vinculante. texto en turco

En resumen: SHE VEC A.Ş., como responsable del tratamiento, trata sus datos personales en los procesos de pedido, registro, contacto, boletín, reseñas de productos y solicitudes con las finalidades y las bases jurídicas enumeradas en este texto. Sus datos pueden transferirse a los terceros cuyos servicios de transporte, pago, infraestructura, reseñas y asesoramiento contratamos; debido a la infraestructura del sitio (Shopify) y al servicio de reseñas (Judge.me), también se tratan en servidores situados en el extranjero. Para las operaciones que requieren consentimiento explícito, su consentimiento se obtiene por separado de este texto. Puede ejercer sus derechos por las vías indicadas en el apartado 9.

El presente Aviso informativo ha sido elaborado por SHE VEC Sağlık ve Kozmetik Ürünleri Sanayi ve Ticaret A.Ş., en su calidad de responsable del tratamiento, de conformidad con el artículo 10 de la Ley n.º 6698 de Protección de Datos Personales (KVKK; en adelante, la “Ley”) y con el Comunicado sobre los Procedimientos y Principios que deben Observarse en el Cumplimiento de la Obligación de Información.

1. Identidad del responsable del tratamiento

SHE VEC Sağlık ve Kozmetik Ürünleri Sanayi ve Ticaret A.Ş.
Dirección: Alaaddinbey Mah. 615. Sk. Ünlü Plaza 2 No: 2B, İç Kapı No: 1, Nilüfer / Bursa, Turquía
N.º MERSİS (número de registro central): 0769189526800001
N.º de Registro Mercantil: 111842 (Bursa)
Correo electrónico: destek@shevec.com
Teléfono: +90 850 304 08 32
Dirección KEP (correo electrónico certificado): shevecsaglik@hs01.kep.tr

2. Categorías de datos personales tratados

Categoría de datos	Ejemplos de datos
Identidad	Nombre y apellidos; en las facturas a nombre de empresas, el número de identificación fiscal
Contacto	Dirección de correo electrónico, número de teléfono, dirección de entrega y de facturación
Operaciones del cliente	Datos de pedidos y facturas, historial de pedidos, registros de devoluciones y cambios, registros de solicitudes y reclamaciones
Finanzas	Importe del pago, método de pago, datos de la cuenta para reembolsos (no tratamos el número de tarjeta)
Seguridad de las operaciones	Dirección IP, datos de cookies, datos de sesión y de inicio de sesión, registros de actividad (logs)
Marketing	Hábitos de compra, datos de preferencias y comportamiento obtenidos mediante cookies, autorizaciones de comunicaciones
Reseñas de productos	Puntuación y texto de la reseña, la foto o el vídeo que, en su caso, haya añadido, fecha de la reseña; el nombre que se muestra en el Sitio con su nombre y la inicial de su apellido (por ejemplo, “Ayşe K.”); información del pedido y del producto a los que se refiere la reseña
Grabaciones visuales y sonoras	Grabaciones de las conversaciones con el servicio de atención al cliente (si se graban)
Representantes de clientes corporativos, revendedores y socios comerciales	Nombre y apellidos, cargo o puesto, teléfono y correo electrónico corporativos, datos de solicitudes y peticiones; en las empresas unipersonales, además, el número de identificación fiscal o el número de identidad turco (T.C. kimlik numarası)

No solicitamos sus datos personales de categorías especiales; únicamente en las notificaciones de efectos no deseados que se describen a continuación pueden tratarse datos de salud, en función del contenido de la notificación. Le rogamos que no comparta en las reseñas de productos información sobre su estado de salud. Las reseñas que atribuyan al producto un efecto médico no se publican, conforme a las Condiciones de uso; si ya se han publicado, se retiran y se comunica el motivo a su autor.

Notificaciones de efectos no deseados (cosmetovigilancia): las notificaciones de efectos no deseados relacionadas con nuestros productos que usted nos envía pueden contener, por su propia naturaleza, datos de salud. Estos datos se tratan únicamente para evaluar la notificación y para comunicar los efectos no deseados graves a la Agencia Turca de Medicamentos y Productos Sanitarios (TİTCK) y al fabricante del producto conforme al artículo 26 del Reglamento turco de Productos Cosméticos (Kozmetik Ürünler Yönetmeliği), sobre la base de las condiciones enumeradas en el tercer apartado del artículo 6 de la Ley y adoptando las medidas suficientes determinadas por la Junta de Protección de Datos Personales (Kişisel Verileri Koruma Kurulu). Si no concurre ninguna de estas condiciones, se le solicitará además su consentimiento explícito.

3. Finalidades del tratamiento de los datos personales

• La gestión del proceso de pedido y la preparación, el envío y la entrega de los productos,
• La celebración y la ejecución del contrato y las operaciones de pago y facturación,
• La gestión de los procesos de devolución, cambio, derecho de desistimiento y asistencia posventa,
• La atención de las solicitudes, preguntas y reclamaciones de los clientes y la realización de las actividades de comunicación,
• La creación y la gestión de la cuenta de usuario registrado,
• El establecimiento y la gestión de las relaciones mayoristas, corporativas y de revendedores, y la evaluación de las solicitudes,
• La recopilación de reseñas sobre los productos comprados, su verificación mediante la vinculación con el pedido y su publicación en el Sitio; el envío, tras la entrega, de un correo electrónico de solicitud de reseña que no contiene promociones ni campañas,
• El cumplimiento de las obligaciones legales (normativa tributaria, mercantil, de protección del consumidor y de comercio electrónico),
• El mantenimiento de la seguridad de la información, la prevención de la falsificación y el fraude y el registro de actividad (logs),
• El ejercicio del derecho de defensa en los conflictos jurídicos y la atención de los requerimientos de las autoridades oficiales,
• Si usted ha dado su consentimiento explícito: el envío de comunicaciones comerciales electrónicas, la realización de actividades de campañas y publicidad, la personalización de la experiencia de usuario y los análisis de marketing.

4. Bases jurídicas del tratamiento de los datos personales

Sus datos personales se tratan con arreglo a las siguientes bases jurídicas previstas en el artículo 5 de la Ley:

• Que el tratamiento esté directamente relacionado con la celebración o la ejecución de un contrato (art. 5/2-c): procesos de pedido, pago, entrega y devolución.
• Que esté expresamente previsto en las leyes y que sea necesario para el cumplimiento de una obligación legal del responsable del tratamiento (art. 5/2-a y ç): emisión de facturas, llevanza de los libros mercantiles, conservación de registros de actividad en el marco de la Ley n.º 5651 sobre publicaciones en internet.
• Que el tratamiento de datos sea necesario para el establecimiento, el ejercicio o la protección de un derecho (art. 5/2-e): procesos de conflictos y de solicitudes.
• Interés legítimo (art. 5/2-f): seguridad de la información, prevención de la falsificación, medición de la calidad del servicio; envío, tras la entrega, del correo electrónico de solicitud de reseña de producto y verificación de la reseña mediante su vinculación con el pedido.
• Que los datos hayan sido hechos públicos por el propio interesado (art. 5/2-d): publicación en el Sitio, con su nombre abreviado, de la reseña que usted envía para su publicación.
• Consentimiento explícito (art. 5/1): envío de comunicaciones comerciales electrónicas, cookies no necesarias y actividades de marketing personalizado. Su consentimiento explícito se obtiene por separado de este texto, mediante la casilla de aceptación correspondiente o el panel de preferencias de cookies; no dar su consentimiento no le impide realizar pedidos ni utilizar el Sitio, y puede retirar su consentimiento en cualquier momento.

5. Terceros a los que se transfieren los datos personales y finalidades de la transferencia

Grupo de destinatarios	Finalidad de la transferencia
Empresas de transporte y logística	Entrega del pedido y recogida de los envíos de devolución
Bancos y entidades de pago	Realización del pago, operaciones de reembolso y de conciliación
Proveedores de servicios informáticos y de infraestructura	Infraestructura de comercio electrónico, servidores y alojamiento, envío de correos electrónicos y SMS, herramientas de análisis
Proveedor del servicio de reseñas de productos (Judge.me)	Envío de los correos de solicitud de reseña, recopilación de las reseñas, su verificación con el pedido y su publicación en el Sitio
Asesores contables, de auditoría y jurídicos	Cumplimiento de las obligaciones legales y gestión de los procedimientos jurídicos
Autoridades y organismos públicos competentes	Atención de las solicitudes de información y documentación derivadas de la normativa
Fabricante del producto	Comunicación de las notificaciones de efectos no deseados graves conforme al artículo 26 del Reglamento turco de Productos Cosméticos
İYS (sistema turco de gestión de mensajes comerciales)	Registro, exigido por la normativa, de las autorizaciones y los rechazos de comunicaciones comerciales electrónicas

El Sitio funciona sobre la infraestructura de Shopify (parte contratante: Shopify International Limited, Irlanda); los datos de pedidos, registro, formulario de contacto, boletín y cookies se tratan en los servidores de Shopify situados en el extranjero. Las reseñas de productos, así como el nombre, la dirección de correo electrónico y la información del pedido y del producto necesarios para la solicitud de reseña, se tratan en los servidores situados en el extranjero de nuestro proveedor del servicio de reseñas, Judge.me. Estas transferencias están sujetas al artículo 9 de la Ley y al Reglamento sobre los Procedimientos y Principios relativos a la Transferencia de Datos Personales al Extranjero; la Junta de Protección de Datos Personales todavía no ha adoptado ninguna decisión de adecuación respecto de ningún país. Las transferencias de carácter continuado no se basan en el consentimiento explícito; el consentimiento explícito solo se toma como base, con carácter excepcional, en los supuestos de transferencia ocasional previstos en el artículo 9 de la Ley. Las transferencias a las entidades situadas en Turquía de las que recibimos servicios de transporte y de pago son transferencias nacionales.

6. Método de recopilación de los datos personales

Sus datos personales se recopilan por medios total o parcialmente automatizados a través del sitio web www.shevec.com, mediante los formularios de registro y de pedido, los formularios de contacto, devolución, boletín y solicitud de revendedor y el formulario de reseña de producto enviado por correo electrónico después del pedido, así como por correo electrónico, por teléfono, a través de los canales de redes sociales y mediante cookies y tecnologías similares. Sus respuestas en el creador de rutina se tratan en su navegador para generar la recomendación; se añaden a la dirección de la página para que pueda volver a abrir el resultado y no se registran en su ficha de cliente ni en su suscripción al boletín.

7. Plazo de conservación

Sus datos personales se conservan durante el tiempo necesario para la finalidad para la que se tratan, teniendo en cuenta los plazos de prescripción previstos en la normativa aplicable. Los registros que constan en los libros y documentos mercantiles, los registros relativos al comercio electrónico y los registros de autorizaciones y rechazos de comunicaciones comerciales electrónicas se conservan durante 10 años, y los registros de tráfico previstos en la Ley n.º 5651, durante el plazo establecido en la normativa. Los datos de las solicitudes de revendedor y de venta corporativa que no den lugar a una relación comercial se conservan durante un máximo de 2 años. Las reseñas de productos se conservan mientras permanezcan publicadas en el Sitio; puede solicitar en cualquier momento la retirada de su reseña escribiendo a destek@shevec.com. Al término de los plazos, los datos se suprimen, se destruyen o se anonimizan.

8. Sus derechos como interesado

De conformidad con el artículo 11 de la Ley, dirigiéndose al responsable del tratamiento, usted tiene derecho a:

• Saber si sus datos personales se tratan y, en caso afirmativo, solicitar información al respecto,
• Conocer la finalidad del tratamiento y si los datos se utilizan de acuerdo con dicha finalidad,
• Conocer los terceros a los que se transfieren sus datos, en Turquía o en el extranjero,
• Solicitar la rectificación de los datos si se han tratado de forma incompleta o inexacta,
• Solicitar la supresión o la destrucción de los datos en el marco de las condiciones del artículo 7 de la Ley,
• Solicitar que las operaciones de rectificación, supresión y destrucción se notifiquen a los terceros a los que se han transferido los datos,
• Oponerse a un resultado desfavorable para usted derivado del análisis de los datos exclusivamente mediante sistemas automatizados,
• Reclamar la reparación del daño si sufre un perjuicio como consecuencia del tratamiento ilícito de los datos

Estos derechos le corresponden en su calidad de interesado.

9. Forma de presentar la solicitud

Puede enviar sus solicitudes relativas a sus derechos por las siguientes vías, de conformidad con el Comunicado sobre los Procedimientos y Principios de las Solicitudes al Responsable del Tratamiento:

• Mediante escrito con firma manuscrita, en persona o por conducto notarial: Alaaddinbey Mah. 615. Sk. Ünlü Plaza 2 No: 2B, İç Kapı No: 1, Nilüfer / Bursa, Turquía
• Con firma electrónica segura o firma móvil: shevecsaglik@hs01.kep.tr
• Desde su dirección de correo electrónico registrada en nuestro sistema: destek@shevec.com

Su solicitud debe incluir nombre y apellidos, firma, número de identidad turco (T.C. kimlik numarası) (para extranjeros, nacionalidad, número de pasaporte o, en su caso, número de identidad), domicilio a efectos de notificaciones, correo electrónico y teléfono, en su caso, y el objeto de la solicitud. Su solicitud se resuelve de forma gratuita lo antes posible según su naturaleza y, a más tardar, en un plazo de 30 días; la respuesta se da por escrito o por medios electrónicos y, si la solicitud se rechaza, se indica claramente el motivo. Si la tramitación supone un coste adicional, podrá exigirse la tarifa fijada por la Junta de Protección de Datos Personales.

Si su solicitud es rechazada, si considera insuficiente la respuesta o si no se responde en plazo, puede presentar una reclamación ante la Junta de Protección de Datos Personales en un plazo de 30 días desde la fecha en que tenga conocimiento de la respuesta y, en todo caso, de 60 días desde la fecha de la solicitud.

Última actualización: 6 de octubre de 2026