Nuestra política corporativa de protección y tratamiento de datos personales

La Política consta de nueve partes: disposiciones generales y definiciones; medidas de protección de los datos; principios y condiciones del tratamiento y la transferencia; categorías de datos y grupos de personas; forma de recogida y bases jurídicas; finalidades del tratamiento; finalidades de la transferencia y destinatarios; destrucción y plazos de conservación; y, por último, información al interesado y sus derechos. Puede ir directamente al tema que le interese a través del título de cada sección; la numeración de las secciones se utiliza también en las remisiones internas del texto.

Disposiciones generales

1.1 Introducción

En materia de protección y tratamiento de datos personales, nuestra empresa, cuya razón social es General Taş Kırma Makinaları Sanayi ve Ticaret Anonim Şirketi (en adelante, la «Empresa»), da la máxima prioridad a los derechos y libertades fundamentales de las personas y, en primer lugar, a la intimidad de la vida privada garantizada por el artículo 20 de la Constitución. En el marco de la Ley n.º 6698 de Protección de Datos Personales (la «Ley» o «Ley KVK»), la Empresa vela por que los datos se protejan y traten de forma lícita y organiza toda su planificación y actividad conforme a este principio.

No entendemos la protección y el tratamiento de los datos personales, en los que se apoya la intimidad, solo como una cuestión de cumplimiento normativo: el punto de partida de nuestro enfoque es el valor que concedemos a la persona. Con este espíritu, la Empresa adopta todas las medidas administrativas y técnicas necesarias para proteger y tratar los datos personales de forma lícita.

1.2 Objeto de la Política

Este documento, al que en adelante nos referiremos simplemente como la «Política», persigue dos objetivos acordes con la finalidad de la Ley. El primero es proteger del modo más amplio posible los derechos y libertades fundamentales de las personas, en particular la intimidad en el sentido del artículo 20 de la Constitución, respecto de los datos personales tratados por medios total o parcialmente automatizados, o por medios no automatizados siempre que formen parte de un sistema de registro de datos. El segundo es explicar a los interesados (titulares de los datos) las obligaciones que asume la Empresa y los procedimientos y principios que aplica conforme a la Ley.

En relación con estos objetivos, la Política busca el pleno cumplimiento de la legislación en todas las actividades de protección y tratamiento de datos de la Empresa, así como la protección del derecho de los interesados a la intimidad y a la seguridad de sus datos.

1.3 Ámbito de aplicación de la Política

La Política se ha elaborado únicamente para personas físicas y se aplica a los siguientes grupos: personas que solicitan empleo; formadores; proveedores de servicios y sus trabajadores y representantes; clientes y representantes de clientes; proveedores y representantes de proveedores; trabajadores de subcontratistas; conductores y transportistas; socios accionistas y representantes de la empresa; terceros indicados como referencia o como contacto de emergencia de un trabajador; visitantes. Al publicar la Política en su sitio web, la Empresa informa a estos interesados sobre la Ley.

Las personas jurídicas, en cualquier condición, quedan fuera del ámbito de aplicación de la Política, ya que la Ley solo protege los datos de las personas físicas. A los trabajadores de la Empresa se les aplica la «Política de Tratamiento de Datos Personales de los Trabajadores», elaborada por separado.

La Política se aplica cuando la Empresa trata los datos de las personas mencionadas por medios total o parcialmente automatizados, o por medios no automatizados siempre que formen parte de un sistema de registro de datos. Si una información no constituye un «dato personal» en el sentido definido más abajo, o si el tratamiento se realiza fuera de estos medios, la Política no se aplica.

1.4 Definiciones

Cuando los términos siguientes aparezcan en esta Política, deben entenderse con el significado indicado en la tabla siguiente. Las definiciones se corresponden con la Ley y con la normativa de desarrollo de la Autoridad de Protección de Datos Personales:

Consentimiento explícito	Conformidad sobre un asunto concreto, otorgada tras haber recibido información y basada en la libre voluntad de la persona.
Hacer público	Poner una información al alcance de todos. El artículo 5 de la Ley n.º 6698 incluye los datos hechos públicos por el propio interesado entre las excepciones a la regla de obtener el consentimiento explícito antes del tratamiento.
Deber de información	Obligación del responsable del tratamiento de comunicar a las personas cuyos datos trata quién los trata, con qué finalidad y sobre qué base jurídica, así como a quién y con qué finalidad pueden transferirse.
Usuario correspondiente	Personas que tratan datos personales dentro de la organización del responsable del tratamiento o en virtud de la autorización e instrucciones recibidas de este, salvo la persona o unidad responsable del almacenamiento técnico, la protección y las copias de seguridad de los datos.
Destrucción (concepto general)	Término común que engloba la supresión, la destrucción y la anonimización.
Tratamiento de datos personales	Cualquier operación realizada con datos personales por medios total o parcialmente automatizados, o por medios no automatizados siempre que formen parte de un sistema de registro de datos: por ejemplo, la obtención, el registro, el almacenamiento, la conservación, la modificación, la reorganización, la divulgación, la transferencia, la recepción, la puesta a disposición, la clasificación o el bloqueo de su uso.
Consejo KVK	El Consejo de Protección de Datos Personales.
Interesado / titular de los datos	Toda persona física cuyos datos (incluidos los de categoría especial) se traten y que pertenezca a uno de los grupos citados en el ámbito de la Política: candidatos, formadores, proveedores de servicios y sus trabajadores y representantes, clientes y sus representantes, proveedores y sus representantes, trabajadores de subcontratistas, conductores, transportistas, socios accionistas, representantes de la empresa, personas de referencia y contactos de emergencia, y visitantes.
Dato personal	Toda información relativa a una persona física identificada o identificable.
Autoridad	La Autoridad de Protección de Datos Personales, compuesta por el Consejo y la Presidencia.
Tratamiento automatizado de datos	Tratamiento realizado sin intervención humana por dispositivos con procesador (ordenadores, teléfonos, relojes, etc.) mediante sus funciones de software o hardware y dentro de algoritmos preestablecidos.
Dato personal de categoría especial	Datos relativos a la raza, el origen étnico, las opiniones políticas, las creencias filosóficas, la religión, la confesión u otras creencias, la indumentaria, la pertenencia a asociaciones, fundaciones o sindicatos, la salud, la vida sexual, las condenas penales y medidas de seguridad, así como los datos biométricos y genéticos.
Registro	El Registro de Responsables del Tratamiento.
Empresa / nuestra empresa	El responsable del tratamiento que publica esta Política, es decir, General Taş Kırma Makinaları Sanayi ve Ticaret Anonim Şirketi.
Encargado del tratamiento	Persona física o jurídica que trata datos personales por cuenta del responsable del tratamiento y dentro de la autorización recibida de este.
Sistema de registro de datos	Cualquier sistema de registro en el que los datos se organizan y tratan según criterios definidos de antemano.
Categoría de datos	Clase que agrupa, según características comunes, los datos personales de uno o varios grupos de interesados.
Grupo de interesados	Conjunto de interesados cuyos datos trata el responsable del tratamiento.
Responsable del tratamiento	Persona física o jurídica que determina los fines y medios del tratamiento de los datos personales y que establece y gestiona el sistema de registro de datos.

1.5 Entrada en vigor

La Política elaborada por la Empresa está en vigor desde el 25/11/2022. Para que todo el mundo pueda consultarla, el texto se ha publicado en nuestro sitio web www.general-makina.com.tr.

2. Protección de los datos personales

2.1 Seguridad de los datos

Tal como exige la Ley, la Empresa adopta todas las medidas administrativas y técnicas que garantizan un nivel de seguridad adecuado para custodiar los datos personales con seguridad e impedir su tratamiento ilícito y el acceso ilícito a ellos. Estas medidas se describen en detalle en una política separada que regula los procesos de conservación y destrucción de la Empresa.

Para garantizar que actúa conforme a la Ley y al resto de la normativa aplicable, la Empresa ha implantado un «Sistema de Gestión de la Protección de Datos Personales». Además, se ha creado en la Empresa un Comité de Protección de Datos Personales encargado de poner en práctica esta Política y las políticas relacionadas.

2.2 Control

Para garantizar la seguridad de los datos y el funcionamiento regular y continuo de las medidas adoptadas, la Empresa realiza por sí misma los controles necesarios o encarga su realización a terceros. El control de las medidas de seguridad corresponde al Comité de Protección de Datos Personales, que evalúa periódicamente su eficacia. Si en los controles se detectan deficiencias, las correcciones necesarias se aplican sin demora.

2.3 Confidencialidad

Para que los responsables y encargados del tratamiento correspondientes no revelen a terceros los datos personales de que disponen en contra de la Ley y de la Política, ni los utilicen fuera de la finalidad del tratamiento, la Empresa adopta todas las medidas administrativas y técnicas necesarias, en proporción a las posibilidades tecnológicas y a los costes de aplicación. Con este fin, los trabajadores reciben información y formación sobre la Ley y la Política, y durante el proceso de contratación se firman acuerdos de confidencialidad con los trabajadores correspondientes.

2.4 Divulgación no autorizada de datos

Si datos personales tratados por la Empresa llegan ilícitamente a manos de terceros, la Empresa se asegura de que tanto el interesado como el Consejo sean informados en los plazos fijados por el Consejo KVK. Si el Consejo KVK lo considera necesario, el incidente se anuncia en su sitio web oficial o por cualquier otro medio que el Consejo estime adecuado para informar al público.

2.5 Respeto de los derechos de los interesados

La Empresa respeta todos los derechos legales derivados de la aplicación de la Política y de la Ley y adopta todas las medidas necesarias para protegerlos. Las solicitudes de los interesados se tramitan según el procedimiento descrito en la sección 9.3.

2.6 Protección de las categorías especiales de datos

Las categorías especiales de datos definidas en la sección 1.4 (como la raza, el origen étnico, las creencias, la salud, la vida sexual, la afiliación sindical, las condenas penales y los datos biométricos y genéticos) están sujetas a un régimen de protección propio. Si otras personas llegaran a conocer estos datos, el interesado podría sufrir perjuicios o discriminación. Consciente de ello, la Empresa aplica con gran cuidado las medidas adecuadas establecidas por el Consejo para proteger estos datos que trata de forma lícita. Existe además una política y un procedimiento sistemáticos, con normas claras, gestionables y sostenibles, dedicados exclusivamente a la seguridad de las categorías especiales de datos.

3. Tratamiento y transferencia de datos personales

3.1 Principios generales del tratamiento y la transferencia

La Empresa trata los datos personales conforme a los procedimientos y principios establecidos por la Ley y por esta Política y, al hacerlo, respeta los principios que se exponen a continuación. Estos principios se aplican de forma conjunta en cada fase, desde la recogida de los datos hasta su destrucción; cumplir uno de ellos no permite prescindir de los demás.

3.1.1 Licitud y buena fe

Los datos personales se tratan conforme a la legislación aplicable y al principio de buena fe, y se utilizan dentro de esos límites. La buena fe exige que, al perseguir nuestros objetivos, tengamos en cuenta también los intereses del interesado y lo que razonablemente puede esperar; actuamos de manera que se eviten consecuencias que la persona no previó ni tenía por qué prever. En virtud del mismo principio, el tratamiento se mantiene transparente para el interesado y se cumplen los deberes de información y advertencia.

3.1.2 Exactitud y, cuando sea necesario, actualización

Teniendo en cuenta los derechos fundamentales y los intereses legítimos de los interesados, la Empresa vela por que la información tratada sea exacta y esté actualizada. Para ello es preciso conocer la fuente de los datos, confirmar su exactitud y valorar si deben actualizarse. En el marco del deber de diligencia activa, siempre se mantienen abiertos canales que permiten conservar exacta y actualizada la información del interesado. Unos datos exactos y actualizados protegen tanto los intereses de la Empresa como los derechos y libertades fundamentales del interesado: una información errónea podría conducir a decisiones incorrectas que le afecten directamente.

3.1.3 Tratamiento con fines determinados, explícitos y legítimos

La finalidad de cada tratamiento se formula de forma clara y precisa y se garantiza su legitimidad. Una finalidad es legítima cuando los datos tratados guardan relación con nuestra actividad o con el servicio que prestamos y son necesarios para ellos. No se tratan datos fuera de las finalidades definidas; por eso los contratos, formularios y textos informativos que describen las finalidades se redactan de forma clara y concreta.

3.1.4 Pertinencia, limitación y proporcionalidad respecto de la finalidad

Los datos tratados deben ser adecuados para alcanzar las finalidades definidas; los datos ajenos a la finalidad o innecesarios no se tratan. La Empresa no recoge ni trata datos «por si acaso», es decir, para finalidades que todavía no existen y que solo se prevén para el futuro. Si hubiera que tratar datos para necesidades surgidas más tarde, se vuelven a cumplir las condiciones de tratamiento previstas en la Ley, como si el tratamiento comenzara por primera vez. Los datos tratados se limitan a lo necesario para alcanzar la finalidad y, conforme al principio de proporcionalidad, se mantiene un equilibrio razonable entre el tratamiento y la finalidad perseguida.

3.1.5 Conservación durante el plazo previsto en la legislación o necesario para la finalidad

Si la legislación establece un plazo de conservación para los datos, la Empresa lo respeta; si no existe tal plazo, los datos se conservan solo durante el tiempo necesario para la finalidad de su tratamiento. Cuando ya no queda un motivo válido para conservarlos más tiempo, los datos se suprimen, se destruyen o se anonimizan. Los detalles de las fases de conservación y destrucción figuran en la política separada de la Empresa sobre esta materia.

3.2 ¿En qué condiciones se tratan los datos?

Como regla general, la Empresa no trata datos personales sin el consentimiento explícito del interesado. El tratamiento sin consentimiento explícito solo es posible si concurre alguna de las condiciones siguientes:

3.2.1 El tratamiento está expresamente previsto en la ley

En los casos expresamente previstos en la ley, la Empresa puede tratar los datos personales del interesado sin su consentimiento explícito.

3.2.2 Necesidad de proteger la vida o la integridad física de una persona que no puede consentir, o de otra persona

Cuando sea necesario proteger la vida o la integridad física de una persona que no puede manifestar su consentimiento por imposibilidad de hecho o cuyo consentimiento carece de validez jurídica, o de otra persona, la Empresa puede tratar datos personales sin consentimiento explícito.

3.2.3 Necesidad de tratar los datos de las partes en relación directa con la celebración o ejecución de un contrato

Si el tratamiento de los datos personales de las partes de un contrato es necesario en relación directa con su celebración o ejecución, la Empresa puede tratar los datos de los interesados sin consentimiento explícito, de acuerdo con el curso ordinario de las cosas y dentro de los límites de esa finalidad.

3.2.4 Necesidad de que la Empresa cumpla una obligación legal

Cuando sea necesario para cumplir sus obligaciones legales como responsable del tratamiento, la Empresa puede tratar los datos del interesado sin consentimiento explícito.

3.2.5 Datos hechos públicos por el interesado

En el caso de los datos que el propio interesado ha hecho públicos, es decir, que ha compartido con el público de cualquier forma, se considera que el interés jurídico protegido ha desaparecido, puesto que los datos han pasado a ser conocidos por todos. La Empresa puede tratar estos datos dentro de los límites de la finalidad con la que se hicieron públicos.

3.2.6 Constitución, ejercicio o defensa de un derecho

Si el tratamiento de los datos es necesario para ejercer o proteger un derecho legítimo, la Empresa puede tratar los datos de los interesados sin consentimiento explícito.

3.2.7 Necesidad para los intereses legítimos, siempre que no se perjudiquen los derechos y libertades fundamentales

Siempre que no se vulneren los derechos y libertades fundamentales de los interesados protegidos por la Ley y la Política, pueden tratarse datos personales cuando sea necesario para los intereses legítimos de la Empresa. En este sentido, la Empresa vela por el respeto de los principios fundamentales de la protección de datos y por el equilibrio de intereses entre ella misma y los interesados. Un interés legítimo es un interés lícito, concreto y actual, lo bastante importante como para ponderarse con los derechos y libertades fundamentales del interesado. Se aplican garantías adicionales para proteger los derechos de la persona, y el interés de la Empresa y los derechos y libertades fundamentales de la persona se mantienen en un equilibrio razonable.

3.3 Condiciones para tratar categorías especiales de datos

Las categorías especiales de datos tampoco se tratan sin el consentimiento explícito del interesado. El tratamiento sin consentimiento explícito solo es posible si concurre alguna de las condiciones siguientes:

3.3.1 Previsto expresamente en la ley

En los casos expresamente previstos en la ley, no se requiere consentimiento explícito para las categorías especiales de datos distintas de la salud y la vida sexual.

3.3.2 Protección de la salud pública, medicina preventiva, diagnóstico médico, tratamiento y cuidados, planificación y gestión de los servicios sanitarios y de su financiación

Los datos relativos a la salud y a la vida sexual solo pueden ser tratados por personas sujetas al deber de secreto o por instituciones y organismos autorizados, y únicamente con estos fines: proteger la salud pública, ejercer la medicina preventiva, realizar diagnósticos, prestar tratamiento y cuidados, y planificar y gestionar los servicios sanitarios y su financiación.

3.4 Transferencia de datos a terceros

Siempre que se adopten las medidas de seguridad necesarias y conforme al artículo 8 de la Ley, la Empresa puede transferir datos personales a terceros sobre la base y dentro de los límites de una o varias de las siguientes condiciones de tratamiento:

• el interesado ha dado su consentimiento explícito;
• las leyes contienen una disposición expresa sobre la transferencia de los datos;
• la transferencia es necesaria para la vida o la integridad física del interesado que no puede consentir por imposibilidad de hecho o cuyo consentimiento carece de validez jurídica, o de otra persona;
• la transferencia de los datos de las partes de un contrato es necesaria en relación directa con su celebración o ejecución;
• la transferencia es necesaria para que la Empresa cumpla su obligación legal;
• los datos han sido hechos públicos por su titular;
• la transferencia es necesaria para la constitución, el ejercicio o la defensa de un derecho;
• la transferencia es necesaria para el interés legítimo de la Empresa sin perjudicar los derechos y libertades fundamentales de la persona.

Las categorías especiales de datos, en cambio, solo pueden transferirse con medidas de protección adecuadas y únicamente sobre la base y dentro de los límites de una de las siguientes condiciones:

• el interesado ha dado su consentimiento explícito;
• para las categorías especiales distintas de la salud y la vida sexual, las leyes contienen una disposición expresa sobre la transferencia de estos datos;
• para los datos de salud y de vida sexual, la transferencia la realizan personas sujetas al deber de secreto o instituciones y organismos autorizados, con los fines sanitarios enumerados en la sección 3.3.2.

3.4.1 Condiciones de la transferencia al extranjero

Adoptando las medidas de seguridad necesarias y conforme al artículo 9 de la Ley, la Empresa puede enviar datos a destinatarios en el extranjero cuando se haya obtenido el consentimiento explícito.

Si concurre alguna de las condiciones enumeradas en el segundo apartado del artículo 5 o en el tercer apartado del artículo 6 de la Ley, la transferencia al extranjero también es posible sin consentimiento explícito, sin perjuicio de lo dispuesto en los convenios internacionales de los que Türkiye sea parte. En ese caso, la transferencia solo puede realizarse a países que el Consejo KVK haya declarado con protección adecuada o, a falta de protección adecuada, a países para los que los responsables del tratamiento en Türkiye y en el país extranjero de que se trate se hayan comprometido por escrito a garantizar una protección adecuada y el Consejo KVK haya dado su autorización.

4. Categorías de datos y grupos de interesados

4.1 Categorías de datos personales

Para que se vea con más claridad de qué tipo de información se trata, los datos personales tratados por la Empresa se han agrupado en las categorías siguientes. Cada fila describe lo que abarca la categoría y ofrece ejemplos típicos; los ejemplos son orientativos y no exhaustivos:

Identidad	Datos que indican quién es la persona. Ejemplos: nombre y apellidos, número de identidad turco, estado civil, nombres de los padres, fecha y lugar de nacimiento; copias del documento de identidad, del permiso de conducir y del pasaporte con estos datos; números fiscal y de seguridad social, firma.
Contacto	Datos que permiten comunicarse con la persona. Ejemplos: dirección, números de teléfono y fax, direcciones de correo electrónico y KEP (correo electrónico registrado).
Expediente personal	Información en la que se basan los derechos laborales. Ejemplos: currículum y puesto, documentos de alta y baja, datos de jubilación y de seguridad social, nóminas, declaraciones de bienes, información de procedimientos disciplinarios y de evaluaciones.
Actuaciones jurídicas	Información tratada cuando la Empresa determina y reclama sus créditos y derechos, paga sus deudas y cumple sus obligaciones legales. Ejemplos: poderes, contenido de resoluciones judiciales y administrativas, correspondencia con autoridades judiciales, expedientes procesales.
Seguridad de las instalaciones	Registros generados al entrar y permanecer en los edificios de la Empresa. Ejemplos: imágenes de videovigilancia, registros de acceso con tarjeta y de entradas y salidas, matrículas de vehículos.
Finanzas	Documentos y registros que reflejan el resultado de las relaciones financieras con el interesado. Ejemplos: datos de cuentas bancarias y créditos, balance, perfil financiero, datos de seguros y patrimonio.
Experiencia profesional	Información sobre formación y competencias registrada durante y después de la contratación. Ejemplos: títulos y expedientes académicos, cursos y certificados, permiso de conducir, nivel de idiomas, referencias.
Grabaciones de imagen y sonido	Fotos, vídeos y grabaciones de sonido obtenidos fuera del ámbito de la seguridad de las instalaciones, y los documentos que los contienen. Ejemplos: fotos adjuntas a formularios, grabaciones de entrevistas por vídeo y de reuniones.
Seguridad de las operaciones	Información mantenida durante las actividades para la seguridad técnica, administrativa, jurídica y comercial tanto de la persona como de la Empresa. Ejemplos: direcciones IP, datos de tráfico del sitio web, registros de acceso a internet, contraseñas de usuario.
CATEGORÍAS ESPECIALES DE DATOS
Datos de salud	Datos sobre el estado de salud de una persona. Ejemplos: grupo sanguíneo, resultados de pruebas, informes médicos, datos de discapacidad, bajas por enfermedad.
Condenas penales y medidas de seguridad	Documentos que acreditan las condenas y medidas de seguridad impuestas a la persona, en primer lugar el certificado de antecedentes penales.

4.2 Grupos de interesados

Solo las personas físicas gozan de la protección de la Política y de la Ley; la información relativa a personas jurídicas queda fuera, aunque figure en los mismos documentos. Las personas físicas cuyos datos tratamos se clasifican en los siguientes grupos según la naturaleza de su relación con la Empresa. Los trabajadores de la Empresa no figuran en esta tabla; a ellos se les aplica una política distinta.

Candidato a un empleo	Personas físicas que han solicitado empleo en nuestra empresa por cualquier vía o que han presentado su currículum y la información correspondiente para su evaluación.
Formador	Personas físicas que imparten a los trabajadores de nuestra empresa formación sobre distintos temas.
Proveedor de servicios	Personas físicas, o personas físicas de personas jurídicas, que no forman parte de los clientes, subcontratistas ni proveedores, son independientes de nuestra empresa y mantienen con ella una relación comercial.
Trabajador de un proveedor de servicios	Trabajadores personas físicas de personas físicas o jurídicas que no forman parte de los clientes, subcontratistas ni proveedores, son independientes de nuestra empresa y mantienen con ella una relación comercial.
Representante de un proveedor de servicios	Representantes personas físicas de personas físicas o jurídicas que no forman parte de los clientes, subcontratistas ni proveedores y prestan servicios a nuestra empresa de forma independiente.
Cliente	Personas físicas como distribuidores, concesionarios y puntos de venta que, en el marco de una relación contractual, hacen llegar los productos de nuestra empresa al usuario final.
Representante de un cliente	Representantes personas físicas de las empresas que adquieren los productos de nuestra empresa en el marco de una relación contractual.
Accionista socio de la empresa	Personas titulares de una participación en el capital de nuestra empresa.
Representante de la empresa	Personas físicas facultadas para realizar actos jurídicos en nombre de nuestra empresa.
Conductor	Personas físicas que conducen vehículos en los procesos de aprovisionamiento o venta de nuestra empresa y cuyos datos figuran en los albaranes correspondientes.
Trabajador de un subcontratista	Trabajadores identificados o identificables de personas físicas o jurídicas con las que nuestra empresa ha establecido por contrato una relación de empresa principal y subcontratista.
Transportista	Empresas de transporte personas físicas que participan en los procesos de aprovisionamiento o venta de nuestra empresa y cuyos datos figuran en los albaranes correspondientes.
Proveedor	Personas físicas que suministran a nuestra empresa insumos, materias primas o productos para que pueda ofrecerse un producto o servicio.
Representante de un proveedor	Representantes de personas físicas o jurídicas que suministran a nuestra empresa insumos, materias primas o productos para que pueda ofrecerse un producto o servicio.
Personas de referencia y contactos de emergencia (terceros)	Personas físicas sin relación jurídica directa con nuestra empresa cuyos datos se han obtenido lícitamente por vías indirectas.
Visitante	Todas las personas físicas que acceden a las instalaciones de nuestra empresa o visitan nuestros sitios web, por cualquier motivo.

5. Forma de recogida y bases jurídicas

5.1 Cómo se recogen los datos personales

De acuerdo con las finalidades descritas en la sección 6.1, la Empresa recoge datos personales por medios automatizados o no, total o parcialmente, de forma oral, escrita o electrónica. Los principales canales son los siguientes, aunque la recogida no se limita a ellos:

• formularios de solicitud de empleo y fichas de datos del personal;
• todos los documentos entregados a la Empresa;
• cartas y correos electrónicos recibidos;
• centralita y teléfonos de la empresa;
• programas ERP y de nóminas, servidores y otros programas relacionados;
• facturas de compra y de venta;
• pólizas de seguro de salud e informes médicos;
• sistemas de videovigilancia;
• trabajadores de otros departamentos de la Empresa, terceros (empresas subcontratistas) y los propios interesados.

5.2 Bases jurídicas de la recogida

En el marco de los artículos 5 y 6 de la Ley, los datos personales se recogen sobre una de las siguientes bases jurídicas:

• consentimiento explícito del interesado;
• disposición expresa de la ley;
• datos hechos públicos por su titular;
• necesidad de tratar los datos de las partes en relación directa con la celebración o ejecución de un contrato;
• necesidad de que la Empresa cumpla su obligación legal;
• necesidad para la constitución, el ejercicio o la defensa de un derecho;
• necesidad para el interés legítimo de la Empresa sin perjudicar los derechos y libertades fundamentales de la persona.

6. Finalidades del tratamiento de datos personales

6.1 Categorías de datos y finalidades del tratamiento por grupo de personas

Para cada uno de los grupos definidos más arriba, a continuación se relacionan las categorías de datos tratadas y las finalidades para las que se tratan. (Una persona física solo puede pertenecer a un grupo.) Para cada grupo se indican primero los tipos de datos tratados y, a continuación, las finalidades de su uso. El contenido de las categorías se explica en la tabla de la sección 4.1 y la definición de los grupos en la de la sección 4.2.

• Candidato a un empleo
  Categorías de datos tratadas para este grupo: datos de identidad; datos de contacto; datos del expediente personal; datos de salud; datos de antecedentes penales (condenas penales y medidas de seguridad); datos de experiencia profesional y formación
  Finalidades para las que se tratan estos datos: recepción, evaluación y cierre de las solicitudes de empleo; selección de los candidatos adecuados y su contratación; gestión de las asignaciones, destinos y desplazamientos del personal; planificación de las necesidades de personal de la empresa; desarrollo, coordinación y supervisión de las actividades ordinarias de la empresa.
• Trabajador de un subcontratista
  Categorías de datos tratadas para este grupo: datos de identidad; datos de contacto; datos del expediente personal; datos de salud; datos de antecedentes penales (condenas penales y medidas de seguridad); datos de seguridad de las operaciones; datos de experiencia profesional y formación; grabaciones de imagen y sonido; registros de seguridad de las instalaciones; datos sobre actuaciones jurídicas
  Finalidades para las que se tratan estos datos: preparación ante situaciones de emergencia y su gestión ordenada y eficaz; cumplimiento de las obligaciones con los trabajadores derivadas del contrato de trabajo y de la legislación; planificación y gestión de los beneficios sociales de los trabajadores; planificación, concesión y seguimiento de las vacaciones anuales; realización de auditorías internas y externas y cumplimiento de las normas éticas de la empresa; planificación y realización de la formación y el perfeccionamiento profesional; asignación y gestión de los derechos de acceso a los sistemas informáticos y a las zonas; adecuación de todas las actividades de la empresa a la legislación vigente y control de su cumplimiento; seguridad de los edificios e instalaciones, es decir, de los locales; seguimiento y gestión de los asuntos jurídicos, procedimientos judiciales y litigios; realización de auditorías internas, investigaciones internas y actividades de inteligencia; planificación de las necesidades de personal de la empresa; desarrollo, coordinación y supervisión de las actividades ordinarias de la empresa; actuación ante accidentes laborales y seguimiento posterior de sus consecuencias; actividades de seguridad y salud en el lugar de trabajo; mantenimiento permanente e ininterrumpido de la continuidad de las actividades de la empresa; trámites para acceder a los incentivos al empleador; organización de eventos y actos; evaluación del rendimiento de los trabajadores; control de la asistencia del personal; identificación, evaluación y gestión de riesgos; procesos relacionados con los contratos de subcontratación; protección de los bienes muebles y de otros recursos; comunicación de la información necesaria en cada caso a las personas, autoridades y organismos competentes.
• Formador
  Categorías de datos tratadas para este grupo: datos de identidad; datos del expediente personal
  Finalidades para las que se tratan estos datos: planificación y realización de la formación y el perfeccionamiento profesional; adecuación de todas las actividades de la empresa a la legislación vigente y control de su cumplimiento; preparación, firma, ejecución y seguimiento de los contratos celebrados con las contrapartes.
• Proveedor de servicios
  Categorías de datos tratadas para este grupo: datos de identidad; datos de contacto; datos del expediente personal; datos financieros
  Finalidades para las que se tratan estos datos: preparación ante situaciones de emergencia y su gestión ordenada y eficaz; cumplimiento de las obligaciones con los trabajadores derivadas del contrato de trabajo y de la legislación; realización de auditorías internas y externas y cumplimiento de las normas éticas de la empresa; planificación y realización de la formación y el perfeccionamiento profesional; adecuación de todas las actividades de la empresa a la legislación vigente y control de su cumplimiento; emisión de facturas y gestión de la facturación; gestión de las tareas financieras, contables y de registro de la empresa; gestión de las asignaciones, destinos y desplazamientos del personal; seguimiento y gestión de los asuntos jurídicos, procedimientos judiciales y litigios; mantenimiento de una comunicación fluida con socios comerciales e interlocutores; desarrollo, coordinación y supervisión de las actividades ordinarias de la empresa; actividades de seguridad y salud en el lugar de trabajo; mantenimiento permanente e ininterrumpido de la continuidad de las actividades de la empresa; gestión de la logística, el transporte y los envíos de mercancías; procesos de compra y aprovisionamiento de los bienes y servicios necesarios; realización puntual de los pagos; identificación, evaluación y gestión de riesgos; preparación, firma, ejecución y seguimiento de los contratos celebrados con las contrapartes; gestión integral de toda la cadena de suministro.
• Trabajador de un proveedor de servicios
  Categorías de datos tratadas para este grupo: datos de identidad; datos de contacto; datos del expediente personal
  Finalidades para las que se tratan estos datos: preparación ante situaciones de emergencia y su gestión ordenada y eficaz; cumplimiento de las obligaciones con los trabajadores derivadas del contrato de trabajo y de la legislación; realización de auditorías internas y externas y cumplimiento de las normas éticas de la empresa; planificación y realización de la formación y el perfeccionamiento profesional; gestión de las asignaciones, destinos y desplazamientos del personal; mantenimiento de una comunicación fluida con socios comerciales e interlocutores; actuación ante accidentes laborales y seguimiento posterior de sus consecuencias; actividades de seguridad y salud en el lugar de trabajo; mantenimiento permanente e ininterrumpido de la continuidad de las actividades de la empresa; gestión de la logística, el transporte y los envíos de mercancías; organización de eventos y actos; identificación, evaluación y gestión de riesgos; comunicación de la información necesaria en cada caso a las personas, autoridades y organismos competentes.
• Representante de un proveedor de servicios
  Categorías de datos tratadas para este grupo: datos de identidad; datos del expediente personal; datos de contacto; datos sobre actuaciones jurídicas
  Finalidades para las que se tratan estos datos: gestión integral de toda la cadena de suministro; procesos de compra y aprovisionamiento de los bienes y servicios necesarios; gestión de las tareas financieras, contables y de registro de la empresa; mantenimiento permanente e ininterrumpido de la continuidad de las actividades de la empresa; preparación, firma, ejecución y seguimiento de los contratos celebrados con las contrapartes; desarrollo, coordinación y supervisión de las actividades ordinarias de la empresa; seguimiento y gestión de los asuntos jurídicos, procedimientos judiciales y litigios.
• Cliente
  Categorías de datos tratadas para este grupo: datos de identidad; datos de contacto; datos del expediente personal; datos financieros; datos sobre actuaciones jurídicas
  Finalidades para las que se tratan estos datos: adecuación de todas las actividades de la empresa a la legislación vigente y control de su cumplimiento; gestión de las tareas financieras, contables y de registro de la empresa; preparación y envío de ofertas de precios a los clientes; seguimiento y gestión de los asuntos jurídicos, procedimientos judiciales y litigios; mantenimiento de una comunicación fluida con socios comerciales e interlocutores; desarrollo, coordinación y supervisión de las actividades ordinarias de la empresa; mantenimiento permanente e ininterrumpido de la continuidad de las actividades de la empresa; gestión de las operaciones de importación y exportación; gestión de la logística, el transporte y los envíos de mercancías; prestación del servicio posventa; procesos de venta de bienes y servicios; gestión de las relaciones con los clientes; actividades para medir y mejorar la satisfacción de los clientes; preparación, firma, ejecución y seguimiento de los contratos celebrados con las contrapartes; cumplimiento íntegro y puntual de las obligaciones tributarias; comunicación de la información necesaria en cada caso a las personas, autoridades y organismos competentes.
• Representante de un cliente
  Categorías de datos tratadas para este grupo: datos de identidad; datos de contacto
  Finalidades para las que se tratan estos datos: adecuación de todas las actividades de la empresa a la legislación vigente y control de su cumplimiento; gestión de las tareas financieras, contables y de registro de la empresa; desarrollo, coordinación y supervisión de las actividades ordinarias de la empresa; mantenimiento permanente e ininterrumpido de la continuidad de las actividades de la empresa; preparación, firma, ejecución y seguimiento de los contratos celebrados con las contrapartes; procesos de compra y aprovisionamiento de los bienes y servicios necesarios; seguimiento y gestión de los asuntos jurídicos, procedimientos judiciales y litigios; gestión integral de toda la cadena de suministro.
• Accionista / socio de la empresa
  Categorías de datos tratadas para este grupo: datos de identidad; datos de contacto; datos sobre actuaciones jurídicas; datos financieros
  Finalidades para las que se tratan estos datos: funcionamiento de los procesos que garantizan la seguridad de la información y de los sistemas de la empresa; actividades para aumentar la satisfacción y el compromiso de los trabajadores; facilitación de la información solicitada para evaluar los límites de crédito de los trabajadores; realización de auditorías internas y externas y cumplimiento de las normas éticas de la empresa; asignación y gestión de los derechos de acceso a los sistemas informáticos y a las zonas; adecuación de todas las actividades de la empresa a la legislación vigente y control de su cumplimiento; seguimiento y gestión de los asuntos jurídicos, procedimientos judiciales y litigios; desarrollo, coordinación y supervisión de las actividades ordinarias de la empresa; comunicación de la información necesaria en cada caso a las personas, autoridades y organismos competentes; desarrollo de las actividades de los órganos de dirección de la empresa.
• Representante de la empresa
  Categorías de datos tratadas para este grupo: datos de identidad; datos de contacto; datos sobre actuaciones jurídicas; grabaciones de imagen y sonido
  Finalidades para las que se tratan estos datos: preparación ante situaciones de emergencia y su gestión ordenada y eficaz; funcionamiento de los procesos que garantizan la seguridad de la información y de los sistemas de la empresa; actividades para aumentar la satisfacción y el compromiso de los trabajadores; cumplimiento de las obligaciones con los trabajadores derivadas del contrato de trabajo y de la legislación; planificación y gestión de los beneficios sociales de los trabajadores; facilitación de la información solicitada para evaluar los límites de crédito de los trabajadores; realización de auditorías internas y externas y cumplimiento de las normas éticas de la empresa; planificación y realización de la formación y el perfeccionamiento profesional; asignación y gestión de los derechos de acceso a los sistemas informáticos y a las zonas; adecuación de todas las actividades de la empresa a la legislación vigente y control de su cumplimiento; gestión de las tareas financieras, contables y de registro de la empresa; seguimiento y gestión de los asuntos jurídicos, procedimientos judiciales y litigios; realización de auditorías internas, investigaciones internas y actividades de inteligencia; planificación de las necesidades de personal de la empresa; desarrollo, coordinación y supervisión de las actividades ordinarias de la empresa; actuación ante accidentes laborales y seguimiento posterior de sus consecuencias; actividades de seguridad y salud en el lugar de trabajo; mantenimiento permanente e ininterrumpido de la continuidad de las actividades de la empresa; organización de eventos y actos; evaluación del rendimiento de los trabajadores; identificación, evaluación y gestión de riesgos; preparación, firma, ejecución y seguimiento de los contratos celebrados con las contrapartes; comunicación de la información necesaria en cada caso a las personas, autoridades y organismos competentes; desarrollo de las actividades de los órganos de dirección de la empresa.
• Conductor
  Categorías de datos tratadas para este grupo: datos de identidad; datos del expediente personal
  Finalidades para las que se tratan estos datos: gestión de las tareas financieras, contables y de registro de la empresa; emisión de facturas y gestión de la facturación; emisión y recepción de albaranes; seguimiento y gestión de los asuntos jurídicos, procedimientos judiciales y litigios; cumplimiento íntegro y puntual de las obligaciones tributarias.
• Transportista
  Categorías de datos tratadas para este grupo: datos de identidad
  Finalidades para las que se tratan estos datos: gestión de las tareas financieras, contables y de registro de la empresa; emisión de facturas y gestión de la facturación; emisión y recepción de albaranes; seguimiento y gestión de los asuntos jurídicos, procedimientos judiciales y litigios; cumplimiento íntegro y puntual de las obligaciones tributarias.
• Proveedor
  Categorías de datos tratadas para este grupo: datos de identidad; datos de contacto; datos del expediente personal; datos financieros; datos sobre actuaciones jurídicas
  Finalidades para las que se tratan estos datos: adecuación de todas las actividades de la empresa a la legislación vigente y control de su cumplimiento; emisión de facturas y gestión de la facturación; gestión de las tareas financieras, contables y de registro de la empresa; seguimiento y gestión de los asuntos jurídicos, procedimientos judiciales y litigios; desarrollo, coordinación y supervisión de las actividades ordinarias de la empresa; mantenimiento permanente e ininterrumpido de la continuidad de las actividades de la empresa; procesos de compra y aprovisionamiento de los bienes y servicios necesarios; realización puntual de los pagos; preparación, firma, ejecución y seguimiento de los contratos celebrados con las contrapartes; recogida de ofertas de proveedores; gestión integral de toda la cadena de suministro.
• Representante de un proveedor
  Categorías de datos tratadas para este grupo: datos de identidad; datos del expediente personal; datos de contacto; datos sobre actuaciones jurídicas
  Finalidades para las que se tratan estos datos: adecuación de todas las actividades de la empresa a la legislación vigente y control de su cumplimiento; gestión de las tareas financieras, contables y de registro de la empresa; seguimiento y gestión de los asuntos jurídicos, procedimientos judiciales y litigios; desarrollo, coordinación y supervisión de las actividades ordinarias de la empresa; mantenimiento permanente e ininterrumpido de la continuidad de las actividades de la empresa; procesos de compra y aprovisionamiento de los bienes y servicios necesarios; preparación, firma, ejecución y seguimiento de los contratos celebrados con las contrapartes; recogida de ofertas de proveedores; gestión integral de toda la cadena de suministro.
• Terceros (persona de referencia)
  Categorías de datos tratadas para este grupo: datos de identidad; datos del expediente personal; datos de contacto
  Finalidades para las que se tratan estos datos: selección de los candidatos adecuados y su contratación; recepción, evaluación y cierre de las solicitudes de empleo; gestión de las asignaciones, destinos y desplazamientos del personal; desarrollo, coordinación y supervisión de las actividades ordinarias de la empresa; planificación de las necesidades de personal de la empresa.
• Terceros (contacto de emergencia de un trabajador)
  Categorías de datos tratadas para este grupo: datos de identidad; datos de contacto
  Finalidades para las que se tratan estos datos: preparación ante situaciones de emergencia y su gestión ordenada y eficaz; cumplimiento de las obligaciones con los trabajadores derivadas del contrato de trabajo y de la legislación; realización de auditorías internas y externas y cumplimiento de las normas éticas de la empresa; planificación y realización de la formación y el perfeccionamiento profesional; actividades de seguridad y salud en el lugar de trabajo; identificación, evaluación y gestión de riesgos.
• Visitante
  Categorías de datos tratadas para este grupo: datos de identidad; datos del expediente personal; registros de seguridad de las instalaciones; grabaciones de imagen y sonido
  Finalidades para las que se tratan estos datos: preparación ante situaciones de emergencia y su gestión ordenada y eficaz; cumplimiento de las obligaciones con los trabajadores derivadas del contrato de trabajo y de la legislación; realización de auditorías internas y externas y cumplimiento de las normas éticas de la empresa; adecuación de todas las actividades de la empresa a la legislación vigente y control de su cumplimiento; seguridad de los edificios e instalaciones, es decir, de los locales; desarrollo, coordinación y supervisión de las actividades ordinarias de la empresa; desarrollo de las actividades de los órganos de dirección de la empresa; actividades de seguridad y salud en el lugar de trabajo; comunicación de la información necesaria en cada caso a las personas, autoridades y organismos competentes; llevanza y control de los registros de visitantes.

Tratamientos realizados en las instalaciones

Para garantizar la seguridad en los edificios e instalaciones de la Empresa, se registran las entradas y salidas y las zonas comunes están sometidas a videovigilancia. En las zonas grabadas se colocan carteles informativos, de modo que toda persona que entra sabe de antemano que se está grabando.

Los registros de acceso a la conexión a internet ofrecida en nuestras instalaciones se conservan conforme a la Ley n.º 5651, que regula las publicaciones en internet y la lucha contra los delitos cometidos a través de ellas, y a la demás normativa aplicable. Se conservan durante los plazos legales, pueden facilitarse a las autoridades públicas competentes cuando lo soliciten y, si es necesario, utilizarse en inspecciones para cumplir la obligación legal correspondiente.

Tratamientos realizados a través de nuestro sitio web

Nuestros sistemas registran automáticamente los datos de tráfico de los visitantes en línea del sitio web para garantizar la seguridad de la información. Además, la Ley n.º 5651 y la normativa relacionada obligan a los proveedores de alojamiento a registrar y conservar los datos de tráfico de los sitios web. Encontrará información más detallada sobre los datos recogidos a través del sitio en el aviso de privacidad propio del sitio web.

Tratamientos en los canales de comunicación

Las comunicaciones y conversaciones por teléfono (centro de llamadas), correo postal, correo electrónico y medios similares son supervisadas y registradas por la Empresa para desarrollar y supervisar las actividades y dar seguimiento a solicitudes y reclamaciones. Estos canales no deben utilizarse con fines ajenos a la relación comercial, tampoco para correspondencia personal.

7. Finalidades de la transferencia y personas y organismos destinatarios

7.1 Finalidades de la transferencia

Las transferencias se realizan respetando las condiciones de los artículos 8 y 9 de la Ley y se limitan a alguna de las finalidades siguientes. Nunca se comunican datos solo porque un destinatario los solicite: siempre deben existir una finalidad incluida en esta lista y una base jurídica para la transferencia:

• preparación ante situaciones de emergencia y su gestión ordenada y eficaz
• funcionamiento de los procesos que garantizan la seguridad de la información y de los sistemas de la empresa
• selección de los candidatos adecuados y su contratación
• recepción, evaluación y cierre de las solicitudes de empleo
• actividades para aumentar la satisfacción y el compromiso de los trabajadores
• cumplimiento de las obligaciones con los trabajadores derivadas del contrato de trabajo y de la legislación
• planificación y gestión de los beneficios sociales de los trabajadores
• facilitación de la información solicitada para evaluar los límites de crédito de los trabajadores
• planificación, concesión y seguimiento de las vacaciones anuales
• realización de auditorías internas y externas y cumplimiento de las normas éticas de la empresa
• planificación y realización de la formación y el perfeccionamiento profesional
• asignación y gestión de los derechos de acceso a los sistemas informáticos y a las zonas
• adecuación de todas las actividades de la empresa a la legislación vigente y control de su cumplimiento
• seguimiento y gestión de los asuntos jurídicos, procedimientos judiciales y litigios
• emisión de facturas y gestión de la facturación
• gestión de las tareas financieras, contables y de registro de la empresa
• preparación y envío de ofertas de precios a los clientes
• seguridad de los edificios e instalaciones, es decir, de los locales
• gestión de las asignaciones, destinos y desplazamientos del personal
• realización de auditorías internas, investigaciones internas y actividades de inteligencia
• mantenimiento de una comunicación fluida con socios comerciales e interlocutores
• planificación de las necesidades de personal de la empresa
• emisión y recepción de albaranes
• desarrollo, coordinación y supervisión de las actividades ordinarias de la empresa
• actuación ante accidentes laborales y seguimiento posterior de sus consecuencias
• actividades de seguridad y salud en el lugar de trabajo
• mantenimiento permanente e ininterrumpido de la continuidad de las actividades de la empresa
• trámites para acceder a los incentivos al empleador
• gestión de las operaciones de importación y exportación
• gestión de la logística, el transporte y los envíos de mercancías
• procesos de compra y aprovisionamiento de los bienes y servicios necesarios
• prestación del servicio posventa
• procesos de venta de bienes y servicios
• gestión de las relaciones con los clientes
• actividades para medir y mejorar la satisfacción de los clientes
• organización de eventos y actos
• realización puntual de los pagos
• evaluación del rendimiento de los trabajadores
• control de la asistencia del personal
• identificación, evaluación y gestión de riesgos
• preparación, firma, ejecución y seguimiento de los contratos celebrados con las contrapartes
• procesos relacionados con los contratos de subcontratación
• protección de los bienes muebles y de otros recursos
• planificación y realización de simulacros
• recogida de ofertas de proveedores
• gestión integral de toda la cadena de suministro
• cumplimiento íntegro y puntual de las obligaciones tributarias
• comunicación de la información necesaria en cada caso a las personas, autoridades y organismos competentes
• desarrollo de las actividades de los órganos de dirección de la empresa

7.2 Personas y organismos destinatarios

Pueden realizarse transferencias a los destinatarios indicados a continuación, dentro de los grupos de personas y datos que requiera la finalidad de la transferencia. Los datos que se envían a cada destinatario se determinan según la finalidad de la sección 7.1 y el grupo del interesado de la sección 4.2:

• Personas físicas y jurídicas del sector privado: bancos; nuestros clientes y proveedores; asesores contables (SMMM) y asesores financieros juramentados que prestan servicios de contabilidad; nuestro asesor jurídico; auditores; empresas de formación; consultores OSGB (seguridad y salud en el trabajo); una consultora medioambiental; nuestro proveedor de software.
• Instituciones y organismos públicos competentes: juzgados y notarías; Dirección General de Seguridad (EGM) y gendarmería; Instituto de la Seguridad Social (SGK); Ministerio de Trabajo y Seguridad Social y Ministerio de Sanidad; administración tributaria (Presidencia de la Administración Tributaria); organismos públicos que intervienen en los procedimientos de incentivos; centros sanitarios autorizados cuando sea necesario; organismos públicos competentes en caso de inspección.

8. Destrucción de los datos y plazos de conservación

8.1 Destrucción de los datos personales

Si otras leyes contienen disposiciones especiales sobre la destrucción, se aplican esas disposiciones. En los demás casos, los datos cuyo motivo de tratamiento ha desaparecido, aunque se hayan tratado de forma lícita, se suprimen, destruyen o anonimizan conforme a nuestra política de conservación y destrucción, ya sea por iniciativa de la Empresa o a solicitud del interesado.

• Supresión: los usuarios correspondientes ya no pueden acceder a los datos ni volver a utilizarlos nunca.
• Destrucción: los datos quedan en un estado tal que nadie puede acceder a ellos por ningún medio, recuperarlos ni reutilizarlos.
• Anonimización: mediante técnicas como el enmascaramiento, la eliminación de variables o la generalización, los datos quedan en un estado en el que no pueden vincularse en modo alguno a una persona física identificada o identificable, ni siquiera combinándolos con otros datos.

8.2 Plazos de conservación

Para determinar el plazo de conservación se consulta en primer lugar la legislación: los datos personales se conservan durante los plazos fijados por las leyes y la normativa relacionada. Si la legislación no prevé ningún plazo, los datos se conservan, conforme a nuestra política de conservación y destrucción, durante el tiempo necesario para alcanzar la finalidad del tratamiento, y después se suprimen, destruyen o anonimizan en los ciclos periódicos de destrucción.

9. Información al interesado y derechos previstos en la Ley

9.1 Información al interesado

Conforme al artículo 10 de la Ley KVK, la Empresa informa a los interesados en el momento de obtener los datos personales. La información se refiere, en su caso, al representante de la Empresa, la finalidad del tratamiento, a quién y con qué finalidad pueden transferirse los datos, el método y la base jurídica de la recogida y los derechos del interesado.

9.2 Casos en que la Política y la Ley no se aplican total o parcialmente

La propia Ley define situaciones que quedan total o parcialmente fuera de su ámbito. En consecuencia, esta Política y las disposiciones de la Ley no se aplican en los casos siguientes:

• tratamiento de datos por personas físicas exclusivamente en el marco de actividades relativas a ellas mismas o a los familiares que conviven con ellas, siempre que los datos no se comuniquen a terceros y se cumplan las obligaciones de seguridad de los datos;
• tratamiento de datos en el marco de la estadística oficial o, tras su anonimización, con fines como la investigación, la planificación y la estadística;
• tratamiento con fines artísticos, históricos, literarios o científicos, o en el ejercicio de la libertad de expresión; no obstante, este tratamiento no debe constituir delito ni vulnerar la intimidad, los derechos de la personalidad, la defensa y la seguridad nacionales, la seguridad y el orden públicos o la seguridad económica;
• tratamiento de datos por las instituciones y organismos públicos a los que la ley encomienda y faculta para garantizar la defensa nacional, la seguridad nacional, la seguridad pública, el orden público o la seguridad económica, en el marco de actividades preventivas, protectoras y de inteligencia;
• tratamiento de datos por las autoridades judiciales o los órganos de ejecución en relación con investigaciones, actuaciones penales, procesos o ejecuciones.

Además, en los casos siguientes, siempre que el tratamiento sea compatible y proporcionado con los objetivos y principios fundamentales de la Política y de la Ley, no se aplican el artículo 10 sobre el deber de información, el artículo 11 sobre los derechos del interesado (salvo el derecho a reclamar la indemnización de daños) ni el artículo 16 sobre la obligación de inscripción en el registro:

• el tratamiento es necesario para prevenir un delito o para una investigación penal;
• se tratan datos que el propio interesado ha hecho públicos;
• el tratamiento es necesario para que las instituciones públicas facultadas por la ley y las organizaciones profesionales con rango de institución pública ejerzan funciones de supervisión o regulación o lleven a cabo investigaciones o procedimientos disciplinarios;
• el tratamiento es necesario para proteger los intereses económicos y financieros del Estado en materia presupuestaria, tributaria y financiera.

9.3 Derechos del interesado conforme a la Ley

Conforme al artículo 10 de la Ley, la Empresa informa a los interesados de sus derechos, les explica cómo ejercerlos y establece los procesos internos y los mecanismos administrativos y técnicos necesarios. En virtud del artículo 11 de la Ley, toda persona cuyos datos personales se traten tiene derecho a:

• saber si sus datos están siendo tratados;
• en caso afirmativo, solicitar información al respecto;
• conocer la finalidad del tratamiento y si los datos se utilizan de acuerdo con ella;
• conocer a los terceros, en Türkiye o en el extranjero, a quienes se han transferido sus datos;
• solicitar la rectificación de los datos tratados de forma incompleta o incorrecta;
• solicitar la supresión o destrucción de los datos cuando se cumplan las condiciones del artículo 7 de la Ley;
• solicitar que la rectificación, supresión o destrucción realizadas conforme a los apartados (d) y (e) se comuniquen también a los terceros a quienes se transfirieron los datos (Ley, art. 11);
• oponerse a un resultado desfavorable derivado del análisis de los datos tratados exclusivamente mediante sistemas automatizados;
• reclamar la indemnización de los daños sufridos por el tratamiento ilícito de sus datos.

Las solicitudes relativas a la aplicación de la Ley pueden presentarse cumplimentando el formulario de solicitud disponible en nuestro sitio web (www.general-makina.com.tr). El formulario cumplimentado puede entregarse en mano y por escrito en la dirección de la Empresa (Yazıbaşı Sanayi Bölgesi, Balkan Cad. 322 Sk. 29 Ekim Torbalı/İzmir/Türkiye), enviarse a través de notario o remitirse por vía electrónica a nuestra dirección KEP ([email protected]) con firma electrónica segura o firma móvil.

Si el interesado dispone de una dirección de correo electrónico comunicada previamente a la Empresa y registrada en nuestro sistema, la solicitud también puede enviarse desde esa dirección a [email protected].

La solicitud debe incluir la siguiente información:

• nombre, apellidos y, en las solicitudes por escrito, firma;
• para los ciudadanos turcos, el número de identidad turco; para los extranjeros, la nacionalidad junto con el número de pasaporte o, en su caso, el número de identidad;
• la dirección de residencia o de trabajo a efectos de notificaciones;
• en su caso, la dirección de correo electrónico y los números de teléfono y fax a efectos de notificaciones;
• el objeto de la solicitud.

También deben adjuntarse a la solicitud la información y los documentos relacionados con el asunto. Una información completa facilita comprobar la identidad del solicitante y permite tramitar la solicitud sin retrasos.

Las solicitudes se resuelven lo antes posible según su naturaleza y, en todo caso, en un plazo de treinta días, de forma gratuita. Si el procedimiento genera un coste adicional, podrá cobrarse una tasa conforme a la tarifa fijada por el Consejo.

La solicitud puede aceptarse o rechazarse de forma motivada; el resultado se comunica al solicitante por escrito o por vía electrónica. Si se acepta, las actuaciones necesarias se llevan a cabo lo antes posible y se informa al interesado. Si la solicitud se debe a un error de la Empresa, la tasa cobrada se devuelve al interesado.

Si la solicitud se rechaza, si la respuesta se considera insuficiente o si no se responde en plazo, el interesado puede presentar una reclamación ante el Consejo en un plazo de treinta días desde que tuvo conocimiento de la respuesta; en cualquier caso, este plazo no puede superar los sesenta días desde la fecha de la solicitud.