AVISO DE DIVULGACIÓN SOBRE LA PROTECCIÓN Y EL TRATAMIENTO DE DATOS PERSONALES

1. Identidad del responsable del tratamiento

De conformidad con la Ley turca de Protección de Datos Personales n.º 6698, sus datos personales son tratados por Netzr Teknoloji A.Ş. en su condición de responsable del tratamiento. Dirección de la sede social: Muallim Mah. Deniz Cad. No:143/6, Bilişim Vadisi, Gebze/Kocaeli, Turquía. Dirección de la planta de fabricación: Acısu Mah., Vatan Cad., No:26/1, 41080 Kartepe/Kocaeli, Turquía. Nuestra Sociedad opera en el sector de sistemas de energía para vehículos eléctricos (paquetes de baterías, tarjetas electrónicas, unidades de distribución de energía) y actúa de conformidad con la KVKK y las disposiciones legislativas pertinentes en el tratamiento de datos personales.

2. Categorías de datos personales tratados

Las siguientes categorías de sus datos personales podrán ser tratadas por nuestra Sociedad, en función de la naturaleza de nuestras actividades y del tipo de relación existente:

• Datos de identificación: Nombre, apellidos, número de identificación nacional turco, fecha y lugar de nacimiento, nacionalidad, firma, copias del documento de identidad/permiso de conducir/pasaporte y demás información identificativa similar.
• Datos de contacto: Dirección de correo electrónico, número de teléfono (fijo/móvil), dirección postal (domicilio/empresa), número de fax e información relativa a otros canales de comunicación.
• Datos profesionales: Nombre de la empresa, cargo/función, departamento, historial laboral, currículum vítae (CV), información sobre diplomas y certificados, referencias.
• Datos digitales: Dirección IP, datos de cookies, tipo y versión del navegador, información del sistema operativo, datos de visitas al sitio web, datos de clics y navegación, duración de sesiones, identificadores del dispositivo.
• Datos financieros: Número de cuenta bancaria (IBAN), información de facturación, número de identificación fiscal, información de pagos y cobros en el marco de relaciones comerciales.
• Datos visuales y sonoros: Fotografías, grabaciones de cámaras de seguridad (CCTV), grabaciones de reuniones y eventos (con consentimiento explícito).

3. Finalidades del tratamiento de datos personales

Sus datos personales recopilados son tratados de conformidad con las condiciones de tratamiento de datos personales especificadas en los artículos 5 y 6 de la KVKK para las siguientes finalidades:

• Prestación, desarrollo, control de calidad y mejora de la satisfacción del cliente respecto a los productos y servicios ofrecidos por nuestra Sociedad.
• Evaluación, respuesta y seguimiento de solicitudes, quejas, sugerencias y consultas de información; gestión de los procesos de relación con el cliente.
• Cumplimiento de las obligaciones legales y reglamentarias derivadas de la legislación vigente; atención a las solicitudes de instituciones y organismos oficiales.
• Garantía de la seguridad física de las instalaciones de nuestra Sociedad; planificación, ejecución y auditoría de los procesos de seguridad de la información.
• Gestión de los procesos de recursos humanos; evaluación de candidaturas, realización de procesos de selección, gestión de becarios y candidatos a empleados.
• Planificación y ejecución de actividades de marketing, promoción y publicidad; envío de notificaciones sobre campañas, promociones y eventos (con consentimiento explícito).
• Ejecución de procesos contractuales, establecimiento y gestión de relaciones comerciales, gestión de los procesos de la cadena de suministro.
• Realización de actividades de análisis y elaboración de informes para la mejora de los procesos empresariales; realización de estudios estadísticos.

4. Fundamentos jurídicos del tratamiento de datos personales

Sus datos personales son tratados sobre la base de los siguientes fundamentos jurídicos establecidos en el artículo 5, párrafo 2, y el artículo 6, párrafo 3, de la KVKK:

• Consentimiento explícito: La existencia de su consentimiento explícito para el tratamiento de sus datos personales (KVKK Art. 5/1). El consentimiento explícito se obtiene especialmente para actividades de marketing, distribución de boletines informativos y elaboración de perfiles.
• Celebración o ejecución de un contrato: Cuando el tratamiento de sus datos personales sea necesario, siempre que esté directamente relacionado con la celebración o ejecución de un contrato celebrado con usted (KVKK Art. 5/2-c).
• Obligación legal: Cuando el tratamiento sea obligatorio para que nuestra Sociedad cumpla con sus obligaciones legales (KVKK Art. 5/2-ç). Las obligaciones derivadas de la legislación fiscal, la legislación laboral, el derecho mercantil y demás regulaciones legales están comprendidas en este ámbito.
• Interés legítimo: Cuando el tratamiento de datos sea obligatorio para los intereses legítimos de nuestra Sociedad, siempre que no perjudique los derechos y libertades fundamentales del interesado (KVKK Art. 5/2-f).
• Interés vital: Cuando el tratamiento sea necesario para la protección de la vida o la integridad física de una persona que no pueda expresar su consentimiento por imposibilidad física o cuyo consentimiento no sea legalmente válido (KVKK Art. 5/2-e).
• Datos de acceso público: Tratamiento de datos personales que hayan sido hechos públicos por el propio interesado (KVKK Art. 5/2-d).

5. Transferencia de datos personales

Sus datos personales recopilados podrán ser transferidos a las siguientes partes de conformidad con las finalidades indicadas anteriormente y en cumplimiento de los artículos 8 y 9 de la KVKK:

• Instituciones y organismos públicos: A las instituciones y organismos públicos competentes según lo exijan las obligaciones legales (Autoridad de Protección de Datos Personales, oficinas tributarias, Institución de Seguridad Social, tribunales, fuerzas del orden, etc.).
• Proveedores de servicios: A terceros de los que recibimos servicios para la ejecución de nuestros procesos empresariales (servicios informáticos, contabilidad, asesoría jurídica, logística, proveedores de servicios en la nube, etc.).
• Sociedades del grupo: A las filiales y socios comerciales de nuestra Sociedad con el fin de llevar a cabo procesos empresariales conjuntos.
• Transferencia internacional: A nuestros socios comerciales y proveedores de servicios en el extranjero, en el marco de las condiciones especificadas en el artículo 9 de la KVKK (a países con nivel de protección adecuado con su consentimiento explícito, o a países sin nivel de protección adecuado mediante compromisos escritos).
• Proveedores de servicios en la nube: A proveedores de servicios de computación en la nube nacionales y/o internacionales con fines de almacenamiento de datos, copias de seguridad y continuidad del negocio.

6. Plazos de conservación de datos personales

Sus datos personales se conservan durante el período requerido por la finalidad del tratamiento y teniendo en cuenta los plazos de prescripción establecidos en la legislación pertinente. Cuando la finalidad del tratamiento deje de existir o cuando expire el plazo de conservación prescrito en la legislación, sus datos personales serán eliminados, destruidos o anonimizados de conformidad con el artículo 7 de la KVKK y el Reglamento sobre la Eliminación, Destrucción o Anonimización de Datos Personales. Los plazos generales de conservación se especifican a continuación:

• Datos de empleados: 10 años desde la terminación de la relación laboral en el marco de las obligaciones legales (Ley del Trabajo, legislación de Seguridad Social, plazos de prescripción del Código de Obligaciones turco).
• Datos de clientes y proveedores: 10 años desde la terminación de la relación comercial (Código de Comercio turco, obligaciones de conservación de la Ley de Procedimiento Tributario).
• Datos de candidatos: 2 años desde la fecha de la solicitud (este plazo podrá ampliarse con el consentimiento explícito del solicitante).
• Datos de uso del sitio web: Datos de tráfico durante 2 años en virtud de la Ley n.º 5651; demás datos de uso durante 1 año.
• Datos de cookies: Las cookies de sesión se eliminan al cerrar el navegador; las cookies persistentes se conservan durante un máximo de 2 años dependiendo del tipo de cookie.

7. Política de cookies

En el sitio web de nuestra Sociedad (netzr.tech) se utilizan diversos tipos de cookies. Las cookies son pequeños archivos de texto que se depositan en su dispositivo con el fin de garantizar el correcto funcionamiento del sitio web, mejorar la experiencia del usuario y analizar el tráfico del sitio. Los tipos de cookies utilizados se describen a continuación:

• Cookies esenciales: Cookies necesarias para el funcionamiento de las funciones básicas del sitio web. El sitio no puede funcionar correctamente sin estas cookies. Se utilizan para la gestión de sesiones, seguridad y accesibilidad. Fundamento jurídico: Interés legítimo.
• Cookies analíticas: Cookies que nos ayudan a comprender cómo los visitantes utilizan el sitio. Recopilan datos estadísticos como el número de páginas vistas, las fuentes de los visitantes y el comportamiento de navegación en el sitio. Fundamento jurídico: Consentimiento explícito.
• Cookies funcionales: Cookies que recuerdan las preferencias del usuario (como la selección de idioma, preferencia de región) y ofrecen funcionalidades mejoradas. Fundamento jurídico: Consentimiento explícito.
• Cookies de marketing: Cookies utilizadas para mostrar anuncios relevantes para los intereses de los visitantes. Pueden ser instaladas por redes publicitarias de terceros. Fundamento jurídico: Consentimiento explícito.

8. Procesos de toma de decisiones automatizadas

Nuestra Sociedad no adopta decisiones que produzcan efectos jurídicos en su contra exclusivamente mediante el tratamiento automatizado de sus datos personales. Las herramientas de análisis y las cookies utilizadas en nuestro sitio web se emplean únicamente con fines de análisis estadístico y mejora de la calidad del servicio, y estos datos no se utilizan en ningún proceso de toma de decisiones individual. En caso de que en el futuro se empleen mecanismos de toma de decisiones automatizadas, queda reservado el derecho de los interesados a oponerse en virtud del artículo 11, párrafo 1, letra (g) de la KVKK.

9. Inventario de tratamiento de datos

Nuestra Sociedad ha cumplido con su obligación de inscripción en el Sistema de Información del Registro de Responsables del Tratamiento (VERBİS) en virtud del artículo 16 de la KVKK y del Reglamento sobre el Registro de Responsables del Tratamiento. Nuestro inventario de tratamiento de datos incluye las finalidades del tratamiento de datos personales, las categorías de datos, los grupos de destinatarios, los grupos de interesados, los plazos máximos de conservación necesarios para las finalidades para las que se tratan los datos personales, los datos personales previstos para su transferencia a países extranjeros y las medidas adoptadas en materia de seguridad de los datos. Para obtener información detallada sobre nuestro inventario de tratamiento de datos, puede ponerse en contacto con nosotros en kvkk@netzrglobal.com.

10. Sus derechos como interesado

En virtud del artículo 11 de la KVKK, usted tiene los siguientes derechos en relación con el tratamiento de sus datos personales:

• Conocer si sus datos personales están siendo tratados.
• Solicitar información en caso de que sus datos personales hayan sido tratados.
• Conocer la finalidad del tratamiento de sus datos personales y si se utilizan conforme a dicha finalidad.
• Conocer los terceros a quienes se transfieren sus datos personales, tanto en el país como en el extranjero.
• Solicitar la corrección de sus datos personales si han sido tratados de forma incompleta o incorrecta.
• Solicitar la eliminación o destrucción de sus datos personales en el marco de las condiciones establecidas en el artículo 7 de la KVKK.
• Solicitar que las operaciones de corrección, eliminación y destrucción se notifiquen a los terceros a quienes se hayan transferido sus datos personales.
• Oponerse a cualquier resultado que surja en su contra mediante el análisis exclusivo de datos tratados a través de sistemas automatizados.
• Solicitar una indemnización por los daños causados si sus datos personales han sido tratados de forma ilícita.

11. Método de solicitud y contacto

Para ejercer los derechos mencionados anteriormente, podrá presentar su solicitud por escrito acompañada de los documentos que acrediten su identidad, o a través de otros métodos determinados por la Junta de Protección de Datos Personales. Métodos de solicitud: (a) Solicitud escrita — A la dirección Muallim Mah. Deniz Cad. No:143/6, Bilişim Vadisi, Gebze/Kocaeli, mediante notario, correo certificado con acuse de recibo o en persona; (b) Correo electrónico — A kvkk@netzrglobal.com mediante dirección de correo electrónico registrado (KEP), firma electrónica segura o firma móvil; (c) A través de su dirección de correo electrónico previamente notificada y registrada en nuestro sistema. Sus solicitudes se resolverán de forma gratuita, lo antes posible y en un plazo máximo de treinta (30) días, dependiendo de la naturaleza de la solicitud. Si el proceso requiere un coste adicional, se podrá cobrar la tarifa determinada por la Junta de Protección de Datos Personales.

12. Medidas de seguridad de los datos

Nuestra Sociedad adopta todas las medidas técnicas y administrativas necesarias para garantizar un nivel adecuado de seguridad en virtud del artículo 12 de la KVKK, con el fin de impedir el tratamiento ilícito de sus datos personales, impedir el acceso ilícito a los datos y garantizar la conservación de los mismos:

• Medidas técnicas: Cortafuegos, sistemas de detección y prevención de intrusiones, software antivirus, cifrado de datos, mecanismos de control de acceso, gestión de la seguridad de la red, pruebas de seguridad periódicas y escaneos de vulnerabilidades, gestión y supervisión de registros, planes de copias de seguridad y recuperación ante desastres.
• Medidas administrativas: Formación en seguridad de datos personales para los empleados, acuerdos de confidencialidad, establecimiento de políticas y procedimientos de tratamiento de datos, limitación y auditoría periódica de las autorizaciones de acceso, mantenimiento actualizado del inventario de tratamiento de datos, acuerdos de seguridad de datos con proveedores de servicios de terceros.
• Medidas físicas: Control de acceso físico a las áreas de tratamiento de datos, sistemas de cámaras de seguridad, sistemas de extinción de incendios y climatización, sistemas de registro y seguimiento de visitantes, uso de armarios cerrados con llave y cajas fuertes.

13. Modificaciones del Aviso de Divulgación

Nuestra Sociedad se reserva el derecho de actualizar el presente Aviso de Divulgación en función de los cambios en las disposiciones legales, las decisiones de la Junta de Protección de Datos Personales y las políticas de la empresa. Las actualizaciones se publicarán en nuestro sitio web (netzr.tech) y entrarán en vigor en el momento de su publicación. En caso de cambios significativos, se le informará a través de sus canales de comunicación registrados. Le recomendamos que consulte la versión vigente del Aviso de Divulgación en nuestro sitio web.