Política de protección y tratamiento de datos personales

Traducción con fines informativos; el texto en turco es el único jurídicamente vinculante. texto en turco

En resumen: esta política explica con qué principios SHE VEC A.Ş. trata, transfiere, conserva y protege los datos personales; abarca a todas las personas cuyos datos se tratan, incluidos clientes, visitantes, socios comerciales, empleados y candidatos a un empleo. La información detallada dirigida a usted figura en el Aviso informativo.

1. Finalidad y ámbito de aplicación

La presente Política se ha elaborado con el fin de que las actividades de tratamiento de datos personales que lleva a cabo SHE VEC Sağlık ve Kozmetik Ürünleri Sanayi ve Ticaret A.Ş. (la “Sociedad”) se realicen de conformidad con la Ley n.º 6698 de Protección de Datos Personales (KVKK; en adelante, la “Ley”) y con la normativa aplicable.

La Política abarca a todas las personas físicas cuyos datos personales trata la Sociedad, incluidos clientes, clientes potenciales, visitantes, representantes de proveedores y de socios comerciales, candidatos a un empleo y empleados. En caso de discrepancia entre la Política y la normativa, se aplicarán las disposiciones de la normativa.

2. Definiciones

• Datos personales: toda información relativa a una persona física identificada o identificable.
• Categorías especiales de datos personales: los datos relativos a la raza, el origen étnico, las opiniones políticas, las creencias filosóficas, la religión, la confesión religiosa, la indumentaria, la afiliación a asociaciones, fundaciones o sindicatos, la salud, la vida sexual, las condenas penales y las medidas de seguridad, así como los datos biométricos y genéticos.
• Interesado: la persona física cuyos datos personales se tratan.
• Responsable del tratamiento: la persona que determina los fines y los medios del tratamiento de los datos personales y que es responsable del establecimiento y la gestión del sistema de registro de datos.
• Encargado del tratamiento: la persona que trata datos personales por cuenta del responsable del tratamiento, sobre la base de la autorización otorgada por este.
• Eliminación: la supresión, la destrucción o la anonimización de los datos personales.

3. Principios adoptados en el tratamiento de los datos personales

La Sociedad actúa de conformidad con los principios regulados en el artículo 4 de la Ley:

1. Licitud y conformidad con las reglas de la buena fe: los datos solo se recopilan mediante métodos legítimos y lícitos.
2. Exactitud y, cuando sea necesario, actualización: a petición del interesado, los datos se rectifican sin demora.
3. Tratamiento con fines determinados, explícitos y legítimos: la finalidad del tratamiento se determina de antemano y se cumple la obligación de información.
4. Pertinencia, limitación y proporcionalidad en relación con la finalidad: no se recopilan más datos de los que exige la finalidad; no se solicitan datos que no sean necesarios.
5. Conservación durante el plazo previsto en la normativa o durante el necesario para la finalidad del tratamiento: al término del plazo, los datos se eliminan.

4. Condiciones del tratamiento

Por regla general, los datos personales se tratan con el consentimiento explícito del interesado. Si concurre alguna de las condiciones enumeradas en el artículo 5/2 de la Ley, el tratamiento puede realizarse sin necesidad de consentimiento explícito: que esté expresamente previsto en las leyes; la imposibilidad de hecho; que esté directamente relacionado con la celebración o la ejecución de un contrato; la obligación legal del responsable del tratamiento; que los datos hayan sido hechos públicos por el propio interesado; el establecimiento, el ejercicio o la protección de un derecho; el interés legítimo, siempre que no perjudique los derechos y libertades fundamentales del interesado.

Las categorías especiales de datos personales solo se tratan si concurre alguna de las condiciones enumeradas en el tercer apartado del artículo 6 de la Ley y adoptando las medidas suficientes determinadas por la Junta de Protección de Datos Personales (Kişisel Verileri Koruma Kurulu). La Sociedad tiene como principio no recopilar categorías especiales de datos personales en el marco de sus actividades; este tipo de datos solo puede tratarse en las notificaciones de efectos no deseados (cosmetovigilancia) y en los supuestos derivados de la normativa relativa a los empleados.

5. Obligación de información y consentimiento explícito

La Sociedad informa a los interesados en el momento de la obtención de los datos personales, de conformidad con el artículo 10 de la Ley. La información se facilita mediante el Aviso informativo del sitio web, las indicaciones de las pantallas de pedido y de registro y los textos contractuales.

En las actividades que requieren consentimiento explícito, el consentimiento se obtiene mediante una casilla de aceptación independiente, de forma que se refiera a un asunto determinado, se base en información previa y se manifieste libremente. El aviso informativo y el texto de consentimiento explícito se redactan como textos separados, con títulos distintos; respecto del aviso informativo, solo puede recabarse del interesado una confirmación de que ha leído el texto y ha sido informado, sin solicitarle su aceptación. El consentimiento no se impone como condición previa para la prestación del servicio. El interesado puede retirar su consentimiento en cualquier momento.

6. Transferencia de los datos personales

Los datos personales pueden transferirse a empresas de transporte, entidades de pago, proveedores informáticos y de infraestructura, asesores y autoridades y organismos públicos competentes, de conformidad con las condiciones del artículo 8 de la Ley, únicamente en la medida que exija la finalidad del tratamiento y con las garantías contractuales necesarias.

La transferencia al extranjero se realiza, en el marco del artículo 9 de la Ley, en primer lugar sobre la base de una decisión de adecuación o mediante garantías adecuadas como un contrato tipo, un compromiso por escrito o normas corporativas vinculantes. Las transferencias de carácter continuado no se basan en el consentimiento explícito; el consentimiento explícito solo puede tomarse como base en los supuestos de transferencia ocasional previstos en la Ley. La Junta todavía no ha adoptado ninguna decisión de adecuación respecto de ningún país. En las transferencias al extranjero de carácter continuado (por ejemplo, la infraestructura de comercio electrónico), si se utiliza como garantía adecuada el contrato tipo publicado por la Junta, no se introducen modificaciones en el texto del contrato y este se notifica a la Autoridad de Protección de Datos Personales (Kişisel Verileri Koruma Kurumu) en un plazo de 5 días hábiles desde que se completen las firmas. Con los proveedores que actúan como encargados del tratamiento se celebran contratos de tratamiento de datos.

7. Conservación y eliminación

Los datos personales se conservan teniendo en cuenta el tiempo necesario para la finalidad para la que se tratan y los plazos de prescripción y de conservación previstos en la normativa. Los datos cuyo plazo de conservación haya finalizado se suprimen, se destruyen o se anonimizan en los períodos de eliminación periódica o a petición del interesado. Las operaciones de eliminación quedan registradas.

8. Medidas relativas a la seguridad de los datos

8.1. Medidas técnicas

• La seguridad de la red y de las aplicaciones y el uso de programas de seguridad actualizados,
• La transmisión cifrada de los datos (SSL/TLS) y la conservación cifrada de los datos críticos,
• El control de acceso basado en una matriz de autorizaciones, la asignación de permisos por usuario y el registro de actividad (logs),
• Las copias de seguridad, las actualizaciones y el seguimiento de vulnerabilidades periódicos,
• La aplicación de una política de contraseñas robustas para el acceso a los sistemas.

8.2. Medidas administrativas

• La elaboración y la actualización del inventario de datos personales,
• La formación de sensibilización y los compromisos de confidencialidad para los empleados,
• La firma de contratos de tratamiento de datos y de confidencialidad con proveedores y socios comerciales,
• La realización de controles periódicos conforme a la política de eliminación,
• La definición del procedimiento de respuesta aplicable en caso de violación de datos.

9. Notificación de violaciones de datos

Si se detecta que terceros han obtenido por medios ilícitos datos personales tratados, la situación se notifica a la Junta de Protección de Datos Personales lo antes posible y sin superar las 72 horas, y a los interesados afectados, en el plazo razonable más breve posible una vez identificadas las personas afectadas por la violación. Los contratos celebrados con los encargados del tratamiento incluyen la obligación de notificar sin demora la violación a la Sociedad.

10. Derechos del interesado y solicitudes

Los interesados pueden dirigirse a la Sociedad para ejercer los derechos enumerados en el artículo 11 de la Ley. Las formas de presentar la solicitud y los procedimientos se regulan detalladamente en el Aviso informativo. Las solicitudes se resuelven de forma gratuita en un plazo máximo de 30 días; la respuesta se da por escrito o por medios electrónicos y el rechazo se comunica de forma motivada.

11. Inscripción en VERBİS

La Sociedad evalúa cada año su obligación de inscribirse en el Sistema de Información del Registro de Responsables del Tratamiento (VERBİS) en el marco de los criterios de exención fijados por la Junta de Protección de Datos Personales (en la fecha de actualización de esta política: responsables del tratamiento con menos de 50 empleados al año y un balance financiero anual total inferior a 100 millones de TL, cuya actividad principal no sea el tratamiento de categorías especiales de datos personales). Si se superan los umbrales, se realiza la inscripción y los datos registrales se mantienen actualizados.

12. Actualización de la Política

Esta Política puede revisarse en función de los cambios normativos y de las actualizaciones de los procesos de la Sociedad. La versión vigente se publica en www.shevec.com con indicación de su fecha de entrada en vigor.

13. Contacto

SHE VEC Sağlık ve Kozmetik Ürünleri Sanayi ve Ticaret A.Ş.
Dirección: Alaaddinbey Mah. 615. Sk. Ünlü Plaza 2 No: 2B, İç Kapı No: 1, Nilüfer / Bursa, Turquía
Correo electrónico: destek@shevec.com
Teléfono: +90 850 304 08 32
KEP (correo electrónico certificado): shevecsaglik@hs01.kep.tr
N.º MERSİS (número de registro central): 0769189526800001

Última actualización: 5 de octubre de 2026