Política de Protección y Tratamiento de Datos Personales

Política de protección y tratamiento de datos personales de General Makina: principios conforme a la KVKK, derechos del titular de los datos y métodos de solicitud.

1.1 Introducción

General Taş Kırma Makinaları Sanayi ve Ticaret Anonim Şirketi (“Empresa”) atribuye la máxima importancia a la protección de los derechos y libertades fundamentales de las personas, en particular la privacidad de la vida privada regulada en el artículo 20 de la Constitución, en la protección y el tratamiento de los datos personales. En este marco, de conformidad con la Ley n.º 6698 de Protección de Datos Personales (“Ley” o “Ley KVK”), presta atención a la protección y el tratamiento de los datos personales conforme a derecho y actúa con este entendimiento en toda su planificación y actividades.
Nuestra Empresa no considera la protección y el tratamiento de los datos personales, base de la privacidad de la vida privada, únicamente en el marco del cumplimiento de la normativa, sino que sitúa en la base de su enfoque el valor que otorga al ser humano. Actuando con esta conciencia, nuestra Empresa adopta todas las medidas administrativas y técnicas necesarias para la protección y el tratamiento de los datos personales conforme a derecho.

1.2 Objeto de la Política

El objeto de la Política de Protección y Tratamiento de Datos Personales (“Política”) es, de conformidad con la finalidad de la Ley, proteger al máximo los derechos y libertades fundamentales de las personas, en particular la privacidad de la vida privada regulada en el artículo 20 de la Constitución, en la protección y el tratamiento de los datos personales tratados de forma total o parcialmente automatizada o por medios no automatizados siempre que formen parte de un sistema de registro de datos, e informar a los titulares de datos personales (persona interesada) sobre las obligaciones de nuestra Empresa y los procedimientos y principios que observará conforme a la Ley. En línea con el objeto de la Política, se pretende garantizar el pleno cumplimiento de la normativa en las actividades de protección y tratamiento de datos personales realizadas por nuestra Empresa y proteger el derecho a la privacidad de la vida privada y a la seguridad de los datos de los titulares de datos personales.

1.3 Alcance de la Política

Esta Política ha sido elaborada para, siempre que se trate de personas físicas, Candidato a Empleado, Empleado de Subcontratista, Formador, Proveedor de Servicios, Empleado del Proveedor de Servicios, Responsable del Proveedor de Servicios, Cliente, Responsable del Cliente, Accionista/Socio de la Empresa, Representante de la Empresa, Conductor, Empleado de Subcontratista, Transportista, Proveedor, Responsable del Proveedor, Terceros (Persona de contacto del empleado en caso de emergencia), Terceros (Persona de referencia), Visitantes, y se aplicará respecto de dichas personas. La Empresa informa a estos titulares de datos personales sobre la Ley publicando esta Política en su sitio web. Esta Política no se aplicará a las personas jurídicas, sea cual sea su condición. Para los empleados de nuestra Empresa se aplicará la “Política de Tratamiento de Datos Personales para Empleados”.
Esta Política se aplicará, respecto de las personas interesadas indicadas anteriormente, en caso de que sus datos personales sean tratados por nuestra Empresa de forma total o parcialmente automatizada o por medios no automatizados siempre que formen parte de un sistema de registro de datos. Esta Política no se aplicará si el dato no se encuentra dentro del ámbito de “Dato Personal” según se indica a continuación o si la actividad de tratamiento de datos personales realizada por nuestra Empresa no se lleva a cabo por los medios indicados anteriormente.

1.4 Definiciones Los conceptos utilizados en la aplicación de esta Política tienen los significados que se indican a continuación:

Consentimiento Expreso	Es el consentimiento relativo a un asunto determinado, basado en la información y manifestado con libre voluntad.
Divulgación Pública	El concepto de divulgación pública, que significa “hacer conocido por todos”, se recoge en el artículo 5 de la Ley n.º 6698 como una de las excepciones al “requisito de obtener el consentimiento expreso de la persona física cuyos datos personales se tratan”, necesario para poder tratar datos personales.
Obligación de Información	Es la obligación del responsable del tratamiento de informar a las personas cuyos datos personales trata sobre quién puede tratar dichos datos, con qué finalidades y sobre qué bases jurídicas, y a quiénes y con qué finalidades pueden ser transferidos.
Usuario Interesado	Son las personas que tratan datos personales dentro de la organización del responsable del tratamiento o conforme a la autorización e instrucciones recibidas de este, excluyendo a la persona o unidad responsable del almacenamiento, protección y copia de seguridad técnica de los datos.
Destrucción	Se refiere a la supresión, eliminación o anonimización de los datos personales.
Tratamiento de Datos Personales	Es toda operación realizada sobre los datos, como la obtención, registro, almacenamiento, conservación, modificación, reorganización, comunicación, transferencia, cesión, puesta a disposición, clasificación o impedimento de uso de los Datos Personales, de forma total o parcialmente automatizada o por medios no automatizados siempre que formen parte de un sistema de registro de datos.
Consejo KVK	Es el Consejo de Protección de Datos Personales.
Persona Interesada / Titular de Datos Personales	Se refiere al Candidato a Empleado, Empleado de Subcontratista, Formador, Proveedor de Servicios, Empleado del Proveedor de Servicios, Responsable del Proveedor de Servicios, Cliente, Responsable del Cliente, Accionista/Socio de la Empresa, Representante de la Empresa, Conductor, Empleado de Subcontratista, Transportista, Proveedor, Responsable del Proveedor, Terceros (Persona de contacto del empleado en caso de emergencia), Terceros (Persona de referencia) y Visitantes cuyos Datos Personales (incluidos los datos personales de categoría especial) son tratados.
Dato Personal	Es toda información relativa a una persona física identificada o identificable.
Autoridad	Es la Autoridad de Protección de Datos Personales, compuesta por el Consejo y la Presidencia.
Tratamiento Automatizado de Datos	Es la actividad de tratamiento realizada por dispositivos con procesador, como ordenadores, teléfonos, relojes, etc., que se produce de forma autónoma, sin intervención humana, en el marco de algoritmos previamente preparados mediante características de software o hardware.
Dato Personal de Categoría Especial	Son datos de categoría especial los relativos a la raza, origen étnico, opinión política, creencia filosófica, religión, confesión u otras creencias, indumentaria, afiliación a asociaciones, fundaciones o sindicatos, salud, vida sexual, condenas penales y medidas de seguridad, así como los datos biométricos y genéticos.
Registro	Es el Registro de Responsables del Tratamiento.
Empresa / Nuestra Empresa	Es General Taş Kırma Makinaları Sanayi ve Ticaret Anonim Şirketi.
Encargado del Tratamiento	Es la persona física o jurídica que trata Datos Personales en nombre del responsable del tratamiento, sobre la base de la autorización otorgada por este.
Sistema de Registro de Datos	Se refiere al sistema de registro en el que los Datos Personales se tratan estructurados conforme a determinados criterios.
Categoría de Datos	Es la clase de datos personales pertenecientes al grupo o grupos de personas objeto de los datos, agrupados según las características comunes de los datos personales.
Grupo de Personas Objeto de los Datos	Es el grupo de personas interesadas cuyos datos personales trata el responsable del tratamiento.
Responsable del Tratamiento	Es la persona física o jurídica que determina las finalidades y los medios del tratamiento de los Datos Personales y es responsable de la creación y gestión del sistema de registro de datos.

1.5 Entrada en vigor de la Política

La Política, elaborada por General Taş Kırma Makinaları Sanayi ve Ticaret Anonim Şirketi y que entró en vigor el 25 / 11 / 2022, ha sido publicada en el sitio web de nuestra Empresa (www.general-makina.com.tr) y puesta a disposición de las personas interesadas.

2. PROTECCIÓN DE LOS DATOS PERSONALES 2.1 Seguridad de los Datos Personales

De conformidad con la Ley, nuestra Empresa adopta todas las medidas administrativas y técnicas necesarias para garantizar un nivel de seguridad adecuado, con el fin de conservar los datos personales de forma segura e impedir su tratamiento y acceso ilícitos. Las medidas administrativas y técnicas adoptadas en relación con la seguridad de los datos personales se regulan detalladamente en la Política de Conservación y Destrucción de Datos Personales de nuestra Empresa.
Con el fin de garantizar la actuación conforme a las disposiciones de la Ley y demás normativa, nuestra Empresa ha establecido el “Sistema de Gestión de la Protección de Datos Personales” y, en este marco, ha creado en su seno el Comité de Protección de Datos Personales para asegurar la aplicación de la Política y demás políticas relacionadas.

2.2 Auditoría

Nuestra Empresa realiza y hace realizar las auditorías necesarias con el fin de establecer la seguridad de los datos explicada anteriormente y de garantizar la regularidad y continuidad de las medidas adoptadas. El Comité de Protección de Datos Personales supervisa las medidas adoptadas para la seguridad de los datos personales.

2.3 Confidencialidad

Nuestra Empresa adopta todas las medidas administrativas y técnicas necesarias, según las posibilidades tecnológicas y los costes de aplicación, para que los responsables y encargados del tratamiento correspondientes no revelen a terceros los datos personales de los que disponen ni los utilicen para fines distintos de la finalidad del tratamiento, en contra de las disposiciones de la Ley y de la Política. En este contexto, se llevan a cabo actividades de información y formación sobre la Ley y la Política para los empleados de la empresa, y se firman acuerdos de confidencialidad como parte de los procesos de contratación de los empleados correspondientes.

2.4 Divulgación no autorizada de los Datos Personales

En caso de que los datos personales tratados por nuestra Empresa sean obtenidos por terceros por medios contrarios a la ley, nuestra Empresa lleva a cabo las gestiones necesarias para notificar esta situación a la persona interesada y al Consejo KVK dentro de los plazos determinados por el Consejo KVK. Si el Consejo KVK lo considera necesario, esta situación se publicará en el sitio web del Consejo KVK o por cualquier otro método que el Consejo KVK estime oportuno.

2.5 Observancia de los derechos legales de las personas interesadas

Nuestra Empresa observa todos los derechos legales de las personas interesadas relacionados con la aplicación de la Política y de la Ley y adopta todas las medidas necesarias para la protección de dichos derechos.

2.6 Protección de los Datos Personales de Categoría Especial

Son datos personales de categoría especial los relativos a la raza, origen étnico, opinión política, creencia filosófica, religión, confesión u otras creencias, indumentaria, afiliación a asociaciones, fundaciones o sindicatos, salud, vida sexual, condenas penales y medidas de seguridad de las personas, así como sus datos biométricos y genéticos. Nuestra Empresa es consciente de que los datos personales de categoría especial son datos que, en caso de ser conocidos por terceros, pueden causar perjuicio a la persona interesada o exponerla a discriminación y, por ello, adopta con especial sensibilidad las medidas suficientes determinadas por el Consejo para la protección de este tipo de datos personales tratados conforme a derecho. En este marco, dispone de una política independiente (Política de Seguridad de los Datos Personales de Categoría Especial) y de un procedimiento sistemáticos, con reglas claramente definidas, gestionables y sostenibles.

3. TRATAMIENTO Y TRANSFERENCIA DE LOS DATOS PERSONALES 3.1 Principios generales en el tratamiento y la transferencia de los Datos Personales

Los datos personales son tratados por nuestra Empresa conforme a los procedimientos y principios previstos en la Ley y en esta Política. Nuestra Empresa cumple los siguientes principios al tratar datos personales.

3.1.1 Licitud y lealtad

Nuestra Empresa trata los datos personales conforme a la normativa aplicable y a las exigencias del principio de lealtad y los utiliza dentro de estos límites. Conforme al principio de lealtad, nuestra Empresa tiene en cuenta los intereses y las expectativas razonables de las personas interesadas mientras trata de alcanzar sus objetivos en el tratamiento de datos. Actúa de forma que se eviten resultados que la persona interesada no espera ni tiene por qué esperar. Conforme a este principio, también garantiza que la actividad de tratamiento de datos en cuestión sea transparente para la persona interesada y actúa conforme a sus obligaciones de información y advertencia.

3.1.2 Exactitud y actualización cuando sea necesario

Nuestra Empresa garantiza que los datos personales que trata sean exactos y estén actualizados, teniendo en cuenta los derechos fundamentales y los intereses legítimos de las personas interesadas. En este marco, tiene cuidadosamente en cuenta aspectos como la determinación de las fuentes de las que se obtienen los datos, la verificación de su exactitud y la evaluación de si es necesario actualizarlos. Conforme a su deber activo de diligencia, nuestra Empresa mantiene siempre abiertos los canales que permiten garantizar que la información del titular de los datos personales sea exacta y esté actualizada. Mantener los datos personales de forma exacta y actualizada, además de proteger los intereses de nuestra Empresa, es necesario también para la protección de los derechos y libertades fundamentales de la persona interesada.

3.1.3 Tratamiento con fines determinados, explícitos y legítimos

Nuestra Empresa determina de forma explícita y precisa la finalidad del tratamiento de datos y garantiza que dicha finalidad sea legítima. Que la finalidad sea legítima significa que los datos personales tratados por nuestra Empresa estén relacionados con la actividad que realiza o el servicio que presta y sean necesarios para ellos. Nuestra Empresa no realiza tratamientos de datos con finalidades distintas de las indicadas. Por ello, muestra especial sensibilidad en el cumplimiento del principio de determinación y claridad en los actos jurídicos y textos en los que se explican las finalidades del tratamiento de datos personales.

3.1.4 Adecuación, pertinencia y proporcionalidad respecto de la finalidad del tratamiento

Nuestra Empresa presta atención a que los datos personales tratados sean adecuados para la consecución de las finalidades determinadas y evita el tratamiento de datos que no estén relacionados con la consecución de la finalidad o que no sean necesarios. Nuestra Empresa no recoge ni trata datos personales con finalidades inexistentes en el momento actual y que se prevé que se produzcan posteriormente. Para tratar datos con el fin de atender necesidades que puedan surgir posteriormente, cumple las condiciones de tratamiento reguladas en la Ley como si iniciara el tratamiento por primera vez. Asimismo, limita los datos tratados únicamente a lo necesario para la consecución de la finalidad. En el marco del principio de proporcionalidad, establece un equilibrio razonable entre el tratamiento de datos y la finalidad que se pretende alcanzar.

3.1.5 Conservación durante el tiempo previsto en la normativa aplicable o necesario para la finalidad del tratamiento

Si la normativa aplicable prevé un plazo para la conservación de los datos, nuestra Empresa cumple dichos plazos; en caso contrario, conserva los datos personales únicamente durante el tiempo necesario para la finalidad del tratamiento. En caso de que no exista un motivo válido para que nuestra Empresa conserve durante más tiempo un dato personal, dicho dato se suprime, elimina o anonimiza. Los procedimientos relativos a la conservación y destrucción de los datos personales se regulan detalladamente en la Política de Conservación y Destrucción de Datos Personales de nuestra Empresa.

3.2 Condiciones para el tratamiento de los Datos Personales

Nuestra Empresa no trata datos personales sin el consentimiento expreso de la persona interesada. Los datos personales solo podrán ser tratados sin el consentimiento expreso de la persona interesada cuando concurra alguna de las siguientes condiciones :

3.2.1 Que esté expresamente previsto en las leyes

Nuestra Empresa puede tratar datos personales sin requerir el consentimiento expreso de la persona interesada en los casos expresamente previstos por las leyes.

3.2.2 Que sea obligatorio para proteger la vida o la integridad física de la propia persona o de otra, cuando dicha persona no pueda manifestar su consentimiento por imposibilidad material o cuando a su consentimiento no se le reconozca validez jurídica

En los casos en que el consentimiento no pueda manifestarse o no sea válido, nuestra Empresa puede tratar datos personales sin requerir el consentimiento expreso para proteger la vida o la integridad física de las personas.

3.2.3 Que sea necesario tratar datos personales de las partes de un contrato, siempre que esté directamente relacionado con la celebración o ejecución de dicho contrato

En caso de que sea obligatorio tratar los datos personales de las partes de un contrato en relación directa con su celebración o ejecución, nuestra Empresa puede tratar los datos personales de las personas interesadas sin requerir el consentimiento expreso, conforme al curso ordinario de la vida y limitado a dicha finalidad.

3.2.4 Que sea obligatorio para que nuestra Empresa pueda cumplir su obligación legal

Nuestra Empresa, como responsable del tratamiento, puede tratar los datos personales de la persona interesada sin requerir su consentimiento expreso en los casos en que sea obligatorio para cumplir sus obligaciones legales.

3.2.5 Que hayan sido divulgados públicamente por la propia persona interesada

Nuestra Empresa puede tratar, de forma limitada a la finalidad de la divulgación, los datos personales divulgados públicamente por las propias personas interesadas, es decir, hechos públicos de cualquier forma, dado que se considera que en el tratamiento de este tipo de datos, divulgados por las personas interesadas y que de este modo pasan a ser conocidos por todos, desaparece el interés jurídico que debe protegerse.

3.2.6 Que el tratamiento de datos sea obligatorio para el establecimiento, ejercicio o defensa de un derecho

Nuestra Empresa puede tratar los datos personales de las personas interesadas sin requerir su consentimiento expreso en los casos en que el tratamiento de datos sea obligatorio para el ejercicio o la defensa de un derecho legítimo.

3.2.7 Que el tratamiento de datos sea obligatorio para los intereses legítimos de nuestra Empresa, siempre que no se lesionen los derechos y libertades fundamentales de las personas interesadas

Nuestra Empresa puede tratar los datos personales de las personas interesadas en los casos en que el tratamiento de datos personales sea obligatorio para la satisfacción de sus intereses legítimos, siempre que no se lesionen los derechos y libertades fundamentales protegidos por la Ley y la Política. Nuestra Empresa muestra la sensibilidad necesaria en cuanto al cumplimiento de los principios fundamentales relativos a la protección de datos personales y a la observancia del equilibrio de intereses entre nuestra Empresa y los titulares de datos personales. Por interés legítimo se entiende un interés legítimo, efectivo, determinado y actualmente existente, en un grado que pueda competir con los derechos y libertades fundamentales de la persona interesada. Nuestra Empresa adopta medidas protectoras adicionales para que no se lesionen los derechos de la persona interesada. Se garantiza un equilibrio razonable entre el interés de nuestra Empresa y los derechos y libertades fundamentales de la persona interesada.

3.3 Condiciones para el tratamiento de los Datos Personales de Categoría Especial

Nuestra Empresa no trata datos personales de categoría especial sin el consentimiento expreso de la persona interesada. Los datos personales de categoría especial solo podrán ser tratados sin el consentimiento expreso de la persona interesada cuando concurra alguna de las siguientes condiciones:

3.3.1 Que esté expresamente previsto en las leyes

Los datos personales de categoría especial de la persona interesada distintos de los relativos a su salud y vida sexual pueden ser tratados sin requerir su consentimiento expreso en los casos expresamente previstos por las leyes.

3.3.2 Con fines de protección de la salud pública, medicina preventiva, diagnóstico médico, prestación de servicios de tratamiento y atención, planificación y gestión de los servicios sanitarios y su financiación

Los datos personales de categoría especial relativos a la salud y la vida sexual de la persona interesada pueden ser tratados con fines de protección de la salud pública, medicina preventiva, diagnóstico médico, prestación de servicios de tratamiento y atención, planificación y gestión de los servicios sanitarios y su financiación, por personas sujetas a la obligación de secreto o por instituciones y organismos autorizados.

3.4 Condiciones para la transferencia de los Datos Personales Nuestra Empresa, adoptando las medidas de seguridad necesarias, puede transferir datos personales a terceros de conformidad con el artículo 8 de la Ley, basándose de forma limitada en una o varias de las siguientes condiciones de tratamiento de datos personales:

Que exista el consentimiento expreso de la persona interesada,
Que exista en las leyes una disposición expresa relativa a la transferencia del dato personal,
Que la transferencia del dato personal sea obligatoria para proteger la vida o la integridad física de la persona interesada o de otra persona y que la persona interesada no pueda manifestar su consentimiento por imposibilidad material o que a su consentimiento no se le reconozca validez jurídica,
Que sea necesaria la transferencia del dato personal de las partes de un contrato, siempre que esté directamente relacionada con la celebración o ejecución de dicho contrato,
Que la transferencia del dato personal sea obligatoria para que nuestra Empresa cumpla su obligación legal,
Que los datos personales hayan sido divulgados públicamente por la propia persona interesada,
Que la transferencia del dato personal sea obligatoria para el establecimiento, ejercicio o defensa de un derecho,
Que la transferencia del dato personal sea obligatoria para los intereses legítimos de nuestra Empresa, siempre que no se lesionen los derechos y libertades fundamentales de la persona interesada.

Los datos personales de categoría especial, por su parte, pueden transferirse de forma limitada y basándose en una de las siguientes condiciones, siempre que se adopten medidas suficientes:

Que exista el consentimiento expreso de la persona interesada,
Que, cuando se trate de datos personales de categoría especial de la persona interesada distintos de los relativos a su salud y vida sexual, exista en las leyes una disposición expresa relativa a la transferencia de dichos datos.
Que, cuando se trate de datos personales de categoría especial relativos a la salud y la vida sexual de la persona interesada, dichos datos puedan ser transferidos con fines de protección de la salud pública, medicina preventiva, diagnóstico médico, prestación de servicios de tratamiento y atención, planificación y gestión de los servicios sanitarios y su financiación, por personas sujetas a la obligación de secreto o por instituciones y organismos autorizados.

3.4.1 Condiciones para la transferencia de Datos Personales al extranjero

Nuestra Empresa, adoptando las medidas de seguridad necesarias, puede transferir datos personales al extranjero sobre la base del consentimiento expreso de la persona interesada, de conformidad con el artículo 9 de la Ley.
No obstante, cuando concurra alguna de las condiciones indicadas en el párrafo segundo del artículo 5 y en el párrafo tercero del artículo 6 de la Ley, y sin perjuicio de las disposiciones de los convenios internacionales en los que Turquía es parte, nuestra Empresa puede transferir datos personales sin requerir el consentimiento expreso de la persona interesada únicamente a países extranjeros declarados por el Consejo KVK como países con protección suficiente o, en caso de no existir protección suficiente, a países extranjeros en los que los responsables del tratamiento de Turquía y del país extranjero correspondiente se hayan comprometido por escrito a garantizar una protección suficiente y exista la autorización del Consejo KVK.

4. CATEGORÍAS DE DATOS PERSONALES Y GRUPOS DE PERSONAS OBJETO DE LOS DATOS 4.1 Categorías de Datos Personales

Los datos personales son tratados por nuestra Empresa categorizados de la siguiente manera:

Identidad	Datos que contienen información sobre la identidad de los titulares de datos personales: nombre y apellidos, número de identidad de la República de Turquía, estado civil, nombre y apellidos del padre y la madre, lugar y fecha de nacimiento y demás datos de identidad, así como copias del permiso de conducir, del documento nacional de identidad y del pasaporte que contengan dicha información; número de identificación fiscal, número de la seguridad social, datos de firma, etc.
Contacto	Datos de contacto de los titulares de datos personales: número de teléfono, dirección, dirección de correo electrónico, dirección de correo electrónico registrado (KEP), número de fax, etc.
Datos laborales	Información tratada con el fin de obtener los datos que sirven de base para la protección de los derechos laborales de los titulares de datos personales: currículum, datos de cargo; registros de documentos de alta y baja laboral; datos de seguridad social/jubilación, datos de nómina, datos de declaración de bienes, información contenida en expedientes disciplinarios e informes de evaluación del desempeño, etc.
Actuación Jurídica	Datos tratados en el marco de la determinación, seguimiento y ejercicio de los créditos y derechos jurídicos de la Empresa, el cumplimiento de sus deudas y sus obligaciones legales: datos de poderes notariales, resoluciones judiciales y administrativas, información contenida en la correspondencia con las autoridades judiciales, información contenida en los expedientes judiciales, etc.
Seguridad de los Espacios Físicos	Datos personales relativos a los registros y documentos obtenidos en la entrada a los espacios físicos de la Empresa y durante la permanencia en ellos: registros de entrada y salida, registros de tarjetas magnéticas, grabaciones de cámaras de seguridad, matrícula del vehículo, etc.
Finanzas	Datos personales tratados relativos a la información, documentos y registros que muestran el resultado de cualquier relación financiera establecida por la Empresa con los titulares de datos personales, así como datos de cuenta bancaria, información crediticia, datos de balance, perfil financiero, información patrimonial y de seguros, etc.
Experiencia Profesional	Diploma, expediente académico, información sobre formación/cursos/certificados, permiso de conducir, conocimiento de idiomas, referencias, etc., registrados durante el proceso de contratación de los titulares de datos personales y con posterioridad.
Registros Visuales y Sonoros	Fotografías, grabaciones de cámara y de voz que pueden obtenerse de los titulares de datos personales fuera del ámbito de la seguridad de los espacios físicos, así como otros documentos a los que se transfieren dichos datos: fotografías añadidas a formularios, grabaciones de entrevistas y reuniones por videoconferencia, etc.
Seguridad de las Operaciones	Datos personales tratados en relación con la seguridad técnica, administrativa, jurídica y comercial tanto del titular de los datos personales como de la Empresa durante el desarrollo de las actividades de la Empresa: datos de dirección IP, datos de entrada y salida del sitio web (tráfico), registros de acceso a internet, contraseñas y claves, etc.
DATOS PERSONALES DE CATEGORÍA ESPECIAL
Información de Salud	Datos de salud de los titulares de datos personales: datos de reconocimiento médico, informes médicos, situación de discapacidad, permisos por motivos de salud, datos de grupo sanguíneo, etc.
Condenas Penales y Medidas de Seguridad	Documentos que contienen información relativa a las resoluciones sobre condenas penales y medidas de seguridad respecto de los titulares de datos personales: certificados de antecedentes penales.

4.2 Grupos de Personas Objeto de los Datos

De la protección de esta Política y de la Ley solo pueden beneficiarse las personas físicas. Los titulares de datos personales incluidos en este ámbito se han agrupado de la siguiente manera:

Candidato a Empleado	Son las personas físicas que han presentado una solicitud de empleo a nuestra Empresa por cualquier vía o que han puesto su currículum y datos relacionados a disposición de nuestra Empresa para su examen.
Formador	Son las personas físicas que prestan servicios de formación en diversas materias a los empleados de nuestra Empresa.
Proveedor de Servicios	Son las personas físicas, o las personas físicas de personas jurídicas, no incluidas en los grupos de Cliente, Subcontratista y Proveedor, pero con las que nuestra Organización mantiene una relación comercial y que son independientes de nuestra Organización.
Empleado del Proveedor de Servicios	Son los empleados personas físicas de las personas físicas o jurídicas no incluidas en los grupos de Cliente, Subcontratista y Proveedor, pero con las que nuestra Organización mantiene una relación comercial y que son independientes de nuestra Organización.
Responsable del Proveedor de Servicios	Son los responsables personas físicas de las personas físicas o jurídicas no incluidas en los grupos de Cliente, Subcontratista y Proveedor, pero con las que nuestra Organización mantiene una relación comercial, que son independientes de nuestra Organización y que le prestan servicios.
Cliente	Son las personas físicas, como concesionarios, distribuidores, puntos de venta, etc., que hacen llegar los productos de nuestra Empresa al consumidor final en el marco de una relación contractual.
Responsable del Cliente	Son los responsables personas físicas de las empresas que adquieren los productos de nuestra Empresa en el marco de una relación contractual.
Accionista/Socio de la Empresa	Son las personas accionistas de General Taş Kırma Makinaları Sanayi ve Ticaret Anonim Şirketi.
Representante de la Empresa	Se refiere a las personas físicas facultadas para actuar jurídicamente en nombre de nuestra Empresa.
Conductor	Son las personas físicas que tienen encomendada la tarea de conducir vehículos en los procesos de aprovisionamiento o venta de nuestra Empresa y cuyos datos personales figuran en los albaranes correspondientes.
Empleado de Subcontratista	Son los empleados identificados/identificables de las personas físicas o jurídicas con las que nuestra Empresa ha establecido, mediante contrato, una relación de empresario principal-subcontratista.
Transportista	Son las empresas de transporte personas físicas que intervienen en los procesos de aprovisionamiento o venta de nuestra Empresa y cuyos datos personales figuran en los albaranes correspondientes.
Proveedor	Son las personas físicas que suministran insumos, materias primas o productos a nuestra Empresa con el fin de ofrecer un producto o servicio.
Responsable del Proveedor	Son los responsables de las personas físicas o jurídicas que suministran insumos, materias primas o productos a nuestra Empresa con el fin de ofrecer un producto o servicio.
Terceros (Persona de referencia, Persona de contacto del empleado en caso de emergencia)	Son las personas físicas que no mantienen una relación jurídica directa con nuestra Empresa y cuyos datos se han obtenido de forma indirecta y conforme a derecho.
Visitante	Son todas las personas físicas que han accedido con diversos fines a las instalaciones físicas de nuestra Empresa o que visitan nuestros sitios web con cualquier finalidad.

5. MÉTODO DE RECOGIDA DE LOS DATOS PERSONALES Y BASE JURÍDICA 5.1 Método de recogida de los Datos Personales Nuestra Empresa recoge los datos personales, conforme a las finalidades indicadas en el apartado 6.1, por medios total o parcialmente automatizados o no automatizados; en todo tipo de soporte verbal, escrito o electrónico; a través de los siguientes canales, sin limitarse a ellos:

Formularios de solicitud de empleo,
Formularios de información del personal,
Diversos documentos presentados a la Empresa,
Correo postal y correos electrónicos remitidos a la Empresa,
Centralitas telefónicas,
Teléfonos corporativos,
Programas ERP,
Servidores,
Programas informáticos relacionados,
Facturas de compra y venta,
Programas de cálculo de nóminas,
Pólizas de salud,
Informes médicos,
Cámaras de seguridad,
Personas que trabajan en otros departamentos de la empresa, terceros (empresas subcontratistas) y titulares de los datos.

5.2 Base jurídica de la recogida de los Datos Personales Nuestra Empresa recoge los datos personales, de conformidad con los artículos 5 y 6 de la Ley, basándose en una de las siguientes bases jurídicas:

El consentimiento expreso de la persona interesada,
Que esté expresamente previsto en las leyes;
Que el dato personal haya sido divulgado públicamente por la propia persona interesada,
Que sea necesario tratar datos personales de las partes de un contrato, siempre que esté directamente relacionado con la celebración o ejecución de dicho contrato,
Que sea obligatorio para que nuestra Empresa pueda cumplir su obligación legal,
Que el tratamiento de datos sea obligatorio para el establecimiento, ejercicio o defensa de un derecho,
Que el tratamiento de datos sea obligatorio para los intereses legítimos de nuestra Empresa, siempre que no se lesionen los derechos y libertades fundamentales de las personas interesadas.

6. FINALIDADES DEL TRATAMIENTO DE LOS DATOS PERSONALES 6.1 Correspondencia de los grupos de personas objeto de los datos con las finalidades de tratamiento de las categorías de datos personales

A continuación se presenta la correspondencia de los grupos de personas objeto de los datos, cuyas definiciones y alcances se han indicado anteriormente, con las finalidades de tratamiento relativas a las categorías de datos personales: (Las personas físicas solo pueden pertenecer a un grupo de personas.)

Candidato a Empleado

Categorías de datos: Identidad, Contacto, Datos laborales, Información de Salud, Información sobre Condenas Penales y Medidas de Seguridad, Experiencia Profesional
Finalidades del tratamiento: Se tratan con las finalidades de Gestión de los procesos de solicitud de los candidatos a empleado, Gestión de los procesos de asignación de funciones, Gestión/supervisión de las actividades empresariales, Planificación de los procesos de recursos humanos, Gestión de los procesos de selección y colocación de candidatos a empleado.

Empleado de Subcontratista

Categorías de datos: Identidad, Contacto, Datos laborales, Información de Salud, Información sobre Condenas Penales y Medidas de Seguridad, Seguridad de las Operaciones, Experiencia Profesional, Información Visual y Sonora, Seguridad de los Espacios Físicos, Actuación Jurídica
Finalidades del tratamiento:
Se tratan con las finalidades de Gestión de los procesos de gestión de emergencias, Cumplimiento de las obligaciones derivadas del contrato de trabajo y de la normativa respecto de los empleados, Gestión de los procesos de beneficios y prestaciones para los empleados, Gestión de las actividades de vacaciones anuales de los empleados, Realización de actividades de auditoría/ética, Realización de actividades de formación, Gestión de las autorizaciones de acceso, Realización de las actividades conforme a la normativa, Garantía de la seguridad de los espacios físicos, Seguimiento y gestión de los asuntos jurídicos, Realización de actividades de auditoría interna/investigación/inteligencia, Planificación de los procesos de recursos humanos, Gestión/supervisión de las actividades empresariales, Realización de actividades de respuesta a accidentes laborales y de seguimiento posterior al accidente, Realización de actividades de salud y seguridad en el trabajo, Realización de actividades para garantizar la continuidad del negocio, Gestión de los procesos de incentivos para el empleador, Gestión de organizaciones y eventos, Gestión de los procesos de evaluación del desempeño, Gestión de los procesos de control de asistencia del personal, Gestión de los procesos de gestión de riesgos, Gestión de los procesos de contratos de subcontratación, Garantía de la seguridad de los bienes muebles y recursos, Comunicación de información a personas, instituciones y organismos autorizados.

Formador

Categorías de datos: Identidad, Datos laborales
Finalidades del tratamiento: Se tratan con las finalidades de Realización de actividades de formación, Realización de las actividades conforme a la normativa, Gestión de los procesos contractuales.

Proveedor de Servicios

Categorías de datos: Identidad, Contacto, Datos laborales, Finanzas
Finalidades del tratamiento: Se tratan con las finalidades de Gestión de los procesos de gestión de emergencias, Cumplimiento de las obligaciones derivadas del contrato de trabajo y de la normativa respecto de los empleados, Realización de actividades de auditoría/ética, Realización de actividades de formación, Realización de las actividades conforme a la normativa, Realización de las actividades de facturación, Gestión de los asuntos financieros y contables, Gestión de los procesos de asignación de funciones, Seguimiento y gestión de los asuntos jurídicos, Realización de las actividades de comunicación, Gestión/supervisión de las actividades empresariales, Realización de actividades de salud y seguridad en el trabajo, Realización de actividades para garantizar la continuidad del negocio, Realización de actividades logísticas, Gestión de los procesos de compra de bienes/servicios, Realización de los pagos, Gestión de los procesos de gestión de riesgos, Gestión de los procesos contractuales, Gestión de los procesos de la cadena de suministro.

Empleado del Proveedor de Servicios

Categorías de datos: Identidad, Contacto, Datos laborales
Finalidades del tratamiento: Se tratan con las finalidades de Gestión de los procesos de gestión de emergencias, Cumplimiento de las obligaciones derivadas del contrato de trabajo y de la normativa respecto de los empleados, Realización de actividades de auditoría/ética, Realización de actividades de formación, Gestión de los procesos de asignación de funciones, Realización de las actividades de comunicación, Realización de actividades de respuesta a accidentes laborales y de seguimiento posterior al accidente, Realización de actividades de salud y seguridad en el trabajo, Realización de actividades para garantizar la continuidad del negocio, Realización de actividades logísticas, Gestión de organizaciones y eventos, Gestión de los procesos de gestión de riesgos, Comunicación de información a personas autorizadas e instituciones y organismos públicos.

Responsable del Proveedor de Servicios

Categorías de datos: Identidad, Datos laborales, Contacto, Actuación Jurídica
Finalidades del tratamiento: Se tratan con las finalidades de Gestión de los procesos de la cadena de suministro, Gestión de los procesos de compra de bienes/servicios, Gestión de los asuntos financieros y contables, Realización de actividades para garantizar la continuidad del negocio, Gestión de los procesos contractuales, Gestión/supervisión de las actividades empresariales, Seguimiento y gestión de los asuntos jurídicos.

Cliente

Categorías de datos: Identidad, Contacto, Datos laborales, Finanzas, Actuación Jurídica
Finalidades del tratamiento: Se tratan con las finalidades de Realización de las actividades conforme a la normativa, Gestión de los asuntos financieros y contables, Gestión de los procesos de oferta de precios, Seguimiento y gestión de los asuntos jurídicos, Realización de las actividades de comunicación, Gestión/supervisión de las actividades empresariales, Realización de actividades para garantizar la continuidad del negocio, Gestión de los procesos de importación y exportación, Realización de actividades logísticas, Prestación de servicios de soporte posventa de bienes/servicios, Gestión de los procesos de venta de bienes/servicios, Gestión de los procesos de gestión de relaciones con los clientes, Realización de actividades dirigidas a la satisfacción del cliente, Gestión de los procesos contractuales, Cumplimiento de las obligaciones fiscales, Comunicación de información a personas, instituciones y organismos autorizados.

Responsable del Cliente

Categorías de datos: Identidad, Contacto

Finalidades del tratamiento: Se tratan con las finalidades de Realización de las actividades conforme a la normativa, Gestión de los asuntos financieros y contables, Gestión/supervisión de las actividades empresariales, Realización de actividades para garantizar la continuidad del negocio, Gestión de los procesos contractuales, Gestión de los procesos de compra de bienes/servicios, Seguimiento y gestión de los asuntos jurídicos, Gestión de los procesos de la cadena de suministro.

Accionista/Socio de la Empresa

Categorías de datos: Identidad, Contacto, Actuación Jurídica, Finanzas
Finalidades del tratamiento: Se tratan con las finalidades de Gestión de los procesos de seguridad de la información, Gestión de los procesos de satisfacción y compromiso de los empleados, Suministro de la información necesaria para los estudios de límite de crédito de los empleados, Realización de actividades de auditoría/ética, Gestión de las autorizaciones de acceso, Realización de las actividades conforme a la normativa, Seguimiento y gestión de los asuntos jurídicos, Gestión/supervisión de las actividades empresariales, Comunicación de información a personas, instituciones y organismos autorizados, Realización de las actividades de dirección.

Representante de la Empresa

Categorías de datos: Identidad, Contacto, Actuación Jurídica, Información Visual y Sonora
Finalidades del tratamiento: Se tratan con las finalidades de Gestión de los procesos de gestión de emergencias, Gestión de los procesos de seguridad de la información, Gestión de los procesos de satisfacción y compromiso de los empleados, Cumplimiento de las obligaciones derivadas del contrato de trabajo y de la normativa respecto de los empleados, Gestión de los procesos de beneficios y prestaciones para los empleados, Suministro de la información necesaria para los estudios de límite de crédito de los empleados, Realización de actividades de auditoría/ética, Realización de actividades de formación, Gestión de las autorizaciones de acceso, Realización de las actividades conforme a la normativa, Gestión de los asuntos financieros y contables, Seguimiento y gestión de los asuntos jurídicos, Realización de actividades de auditoría interna/investigación/inteligencia, Planificación de los procesos de recursos humanos, Gestión/supervisión de las actividades empresariales, Realización de actividades de respuesta a accidentes laborales y de seguimiento posterior al accidente, Realización de actividades de salud y seguridad en el trabajo, Realización de actividades para garantizar la continuidad del negocio, Gestión de organizaciones y eventos, Gestión de los procesos de evaluación del desempeño, Gestión de los procesos de gestión de riesgos, Gestión de los procesos contractuales, Comunicación de información a personas, instituciones y organismos autorizados, Realización de las actividades de dirección.

Conductor

Categorías de datos: Identidad, Datos laborales
Finalidades del tratamiento: Se tratan con las finalidades de Gestión de los asuntos financieros y contables, Realización de las actividades de facturación, Emisión y recepción de albaranes, Seguimiento y gestión de los asuntos jurídicos, Cumplimiento de las obligaciones fiscales.

Transportista

Categorías de datos: Identidad
Finalidades del tratamiento: Se tratan con las finalidades de Gestión de los asuntos financieros y contables, Realización de las actividades de facturación, Emisión y recepción de albaranes, Seguimiento y gestión de los asuntos jurídicos, Cumplimiento de las obligaciones fiscales.

Proveedor

Responsable del Proveedor

Categorías de datos: Identidad, Datos laborales, Contacto, Actuación Jurídica
Finalidades del tratamiento: Se tratan con las finalidades de Realización de las actividades conforme a la normativa, Gestión de los asuntos financieros y contables, Seguimiento y gestión de los asuntos jurídicos, Gestión/supervisión de las actividades empresariales, Realización de actividades para garantizar la continuidad del negocio, Gestión de los procesos de compra de bienes/servicios, Gestión de los procesos contractuales, Recepción de ofertas de suministro, Gestión de los procesos de la cadena de suministro.

Terceros (Persona de referencia)

Categorías de datos: Identidad, Datos laborales, Contacto
Finalidades del tratamiento: Se tratan con las finalidades de Gestión de los procesos de selección y colocación de candidatos a empleado, Gestión de los procesos de solicitud de los candidatos a empleado, Gestión de los procesos de asignación de funciones, Gestión/supervisión de las actividades empresariales, Planificación de los procesos de recursos humanos.

Terceros (Persona de contacto del empleado en caso de emergencia)

Categorías de datos: Identidad, Contacto
Finalidades del tratamiento: Se tratan con las finalidades de Gestión de los procesos de gestión de emergencias, Cumplimiento de las obligaciones derivadas del contrato de trabajo y de la normativa respecto de los empleados, Realización de actividades de auditoría/ética, Realización de actividades de formación, Realización de actividades de salud y seguridad en el trabajo, Gestión de los procesos de gestión de riesgos.

Visitante

Categorías de datos: Identidad, Datos laborales, Seguridad de los Espacios Físicos, Información Visual y Sonora
Finalidades del tratamiento: Se tratan con las finalidades de Gestión de los procesos de gestión de emergencias, Cumplimiento de las obligaciones derivadas del contrato de trabajo y de la normativa respecto de los empleados, Realización de actividades de auditoría/ética, Realización de las actividades conforme a la normativa, Garantía de la seguridad de los espacios físicos, Gestión/supervisión de las actividades empresariales, Realización de las actividades de dirección, Realización de actividades de salud y seguridad en el trabajo, Comunicación de información a personas, instituciones y organismos autorizados, Creación y seguimiento de los registros de visitantes.

Actividades de tratamiento de datos personales realizadas en los espacios físicos
Con el fin de garantizar la seguridad en los edificios e instalaciones de nuestra Empresa, se registran las entradas y salidas y se realiza videovigilancia en las zonas comunes. En las zonas videovigiladas existen las correspondientes indicaciones informativas.

Los registros relativos al acceso a internet ofrecido en los edificios e instalaciones de nuestra Empresa se registran de conformidad con la Ley n.º 5651 sobre la Regulación de las Publicaciones Realizadas en el Entorno de Internet y la Lucha contra los Delitos Cometidos a través de dichas Publicaciones y demás normativa; dichos registros pueden compartirse, en caso de ser solicitados, con las instituciones y organismos públicos autorizados y pueden utilizarse, cuando sea necesario, en las actividades de inspección para el cumplimiento de la obligación legal correspondiente.

Actividades de tratamiento de datos personales realizadas en el sitio web

Los datos de tráfico de los visitantes en línea de nuestro sitio web se tratan de forma automatizada con el fin de gestionar los procesos de seguridad de la información. Por otra parte, conforme a la Ley n.º 5651 y demás normativa, los proveedores de alojamiento tienen la obligación de registrar y conservar los datos de tráfico del sitio web.

Las explicaciones detalladas relativas a los datos personales tratados a través del sitio web figuran en el propio sitio web.

Actividades de tratamiento de datos personales realizadas a través de los canales de comunicación

Las comunicaciones realizadas a través de canales como el centro de llamadas, el correo postal, el correo electrónico, etc., son supervisadas y registradas por nuestra Empresa con el fin de gestionar/supervisar las actividades empresariales y de dar seguimiento a las solicitudes y reclamaciones.

Las personas interesadas deben utilizar estos canales únicamente en el marco de las actividades empresariales.

7. FINALIDADES DE LA TRANSFERENCIA DE LOS DATOS PERSONALES Y PERSONAS/ORGANISMOS A LOS QUE SE TRANSFIEREN 7.1 Finalidades de la transferencia de los Datos Personales Nuestra Empresa transfiere los datos personales, en el marco de las condiciones indicadas en los artículos 8 y 9 de la Ley, de forma limitada a las siguientes finalidades:

Gestión de los procesos de gestión de emergencias,
Gestión de los procesos de seguridad de la información,
Gestión de los procesos de selección y colocación de candidatos a empleado,
Gestión de los procesos de solicitud de los candidatos a empleado,
Gestión de los procesos de satisfacción y compromiso de los empleados,
Cumplimiento de las obligaciones derivadas del contrato de trabajo y de la normativa respecto de los empleados,
Gestión de los procesos de beneficios y prestaciones para los empleados,
Suministro de la información necesaria para los estudios de límite de crédito de los empleados,
Gestión de las actividades de vacaciones anuales de los empleados,
Realización de actividades de auditoría/ética,
Realización de actividades de formación,
Gestión de las autorizaciones de acceso,
Realización de las actividades conforme a la normativa,
Seguimiento y gestión de los asuntos jurídicos,
Realización de las actividades de facturación,
Gestión de los asuntos financieros y contables,
Gestión de los procesos de oferta de precios,
Garantía de la seguridad de los espacios físicos,
Gestión de los procesos de asignación de funciones,
Realización de actividades de auditoría interna/investigación/inteligencia,
Realización de las actividades de comunicación,
Planificación de los procesos de recursos humanos
Emisión y recepción de albaranes,
Gestión/supervisión de las actividades empresariales,
Realización de actividades de respuesta a accidentes laborales y de seguimiento posterior al accidente
Realización de actividades de salud y seguridad en el trabajo,
Realización de actividades para garantizar la continuidad del negocio,
Gestión de los procesos de incentivos para el empleador,
Gestión de los procesos de importación y exportación,
Realización de actividades logísticas,
Gestión de los procesos de compra de bienes/servicios,
Prestación de servicios de soporte posventa de bienes/servicios,
Gestión de los procesos de venta de bienes/servicios,
Gestión de los procesos de gestión de relaciones con los clientes,
Realización de actividades dirigidas a la satisfacción del cliente,
Gestión de organizaciones y eventos,
Realización de los pagos,
Gestión de los procesos de evaluación del desempeño,
Gestión de los procesos de control de asistencia del personal,
Gestión de los procesos de gestión de riesgos,
Gestión de los procesos contractuales,
Gestión de los procesos de contratos de subcontratación,
Garantía de la seguridad de los bienes muebles y recursos,
Realización de actividades de simulacro,
Recepción de ofertas de suministro,
Gestión de los procesos de la cadena de suministro,
Cumplimiento de las obligaciones fiscales,
Comunicación de información a personas, instituciones y organismos autorizados,
Realización de las actividades de dirección.

7.2 Personas/organismos a los que se transfieren los Datos Personales Nuestra Empresa puede transferir los datos personales a las siguientes personas y organismos, de forma limitada a los grupos de personas objeto de los datos y a los datos que requiera la finalidad de la transferencia:

Personas físicas o personas jurídicas de derecho privado (asesor fiscal-contable colegiado, asesor jurídico, bancos, empresas de formación proveedoras de servicios, clientes, empresas asesoras de salud y seguridad en el trabajo (OSGB), empresa de software, proveedor, empresa de consultoría medioambiental, auditor fiscal jurado, auditores)
Instituciones y organismos públicos autorizados (Dirección General de Seguridad (EGM), GENDARMERÍA, organismos públicos en el ámbito de los incentivos, en su caso instituciones sanitarias autorizadas, Institución de Seguridad Social, tribunales, organismos públicos correspondientes en caso de inspección, Ministerio de Trabajo y Seguridad Social, Ministerio de Sanidad, Dirección de la Agencia Tributaria, notaría)

8. DESTRUCCIÓN DE LOS DATOS PERSONALES Y PLAZOS DE CONSERVACIÓN 8.1 Destrucción de los Datos Personales

Sin perjuicio de las disposiciones relativas a la destrucción de datos personales contenidas en otras leyes, nuestra Empresa suprime, elimina o anonimiza los datos personales que ha tratado conforme a esta Ley y a las disposiciones de otras leyes, de oficio o a solicitud de la persona interesada, conforme a la Política de Conservación y Destrucción de Datos Personales, cuando desaparezcan los motivos que exigían su tratamiento.
La supresión de los datos personales se refiere a la operación de hacer que los datos personales resulten en modo alguno accesibles ni reutilizables para los usuarios interesados.
La eliminación de los datos se refiere a la operación de hacer que los datos personales resulten en modo alguno accesibles, recuperables ni reutilizables por nadie.
La anonimización de los datos se refiere a la operación de hacer que los datos personales no puedan en modo alguno asociarse a una persona física identificada o identificable, ni siquiera cotejándolos con otros datos, mediante técnicas como el enmascaramiento, la eliminación de variables, la generalización, etc.

8.2 Plazos de conservación de los Datos Personales Nuestra Empresa conserva los datos personales conforme a los plazos previstos en las leyes y demás normativa. Si en las leyes y demás normativa no se prevé un plazo de conservación, los datos personales se conservan, conforme a la Política de Conservación y Destrucción de Datos Personales de nuestra Empresa, durante el tiempo necesario para la consecución de la finalidad del tratamiento de dicho dato personal y, posteriormente, se suprimen, eliminan o anonimizan en el marco de los plazos de destrucción periódica.
9. INFORMACIÓN AL TITULAR DE LOS DATOS PERSONALES Y SUS DERECHOS CONFORME A LA LEY KVK 9.1 Información a la persona interesada

Nuestra Empresa, de conformidad con el artículo 10 de la Ley KVK, informa a las personas interesadas en el momento de la obtención de los datos personales. En este marco, aclara la identidad del representante de la Empresa, en su caso, con qué finalidad se tratarán los datos personales, a quiénes y con qué finalidad podrán transferirse los datos personales tratados, el método y la base jurídica de la recogida de datos personales y los derechos de los que dispone la persona interesada.

9.2 Supuestos en los que la Política y la Ley no se aplicarán total o parcialmente Las disposiciones de esta Política y de la Ley no se aplicarán en los siguientes supuestos:

El tratamiento de datos personales por personas físicas en el marco de actividades relativas exclusivamente a sí mismas o a los familiares que conviven en el mismo domicilio, siempre que no se comuniquen a terceros y se cumplan las obligaciones relativas a la seguridad de los datos,
El tratamiento de datos personales con fines como la investigación, la planificación y la estadística, mediante su anonimización con las estadísticas oficiales,
El tratamiento de datos personales con fines artísticos, históricos, literarios o científicos, o en el marco de la libertad de expresión, siempre que no se vulnere la defensa nacional, la seguridad nacional, la seguridad pública, el orden público, la seguridad económica, la privacidad de la vida privada o los derechos de la personalidad, ni constituya delito,
El tratamiento de datos personales en el marco de actividades preventivas, protectoras y de inteligencia llevadas a cabo por instituciones y organismos públicos a los que la ley haya atribuido funciones y competencias para garantizar la defensa nacional, la seguridad nacional, la seguridad pública, el orden público o la seguridad económica,
El tratamiento de datos personales por las autoridades judiciales o de ejecución penal en relación con actuaciones de investigación, instrucción, enjuiciamiento o ejecución.

Siempre que sea conforme y proporcionado al objeto y a los principios fundamentales de esta Política y de la Ley, los artículos 10, que regula la obligación de información del responsable del tratamiento, 11, que regula los derechos de la persona interesada, salvo el derecho a solicitar la reparación del daño, y 16, que regula la obligación de inscripción en el Registro de Responsables del Tratamiento, no se aplicarán en los siguientes supuestos:

Que el tratamiento de datos personales sea necesario para la prevención de la comisión de delitos o para la investigación de delitos,
El tratamiento de datos personales divulgados públicamente por la propia persona interesada,
Que el tratamiento de datos personales sea necesario para el ejercicio de funciones de inspección o regulación y para investigaciones o procedimientos disciplinarios, por parte de instituciones y organismos públicos competentes y autorizados, así como de colegios profesionales con carácter de institución pública, sobre la base de la facultad otorgada por la ley,
Que el tratamiento de datos personales sea necesario para la protección de los intereses económicos y financieros del Estado en materia presupuestaria, fiscal y financiera.

9.3 Derechos de la persona interesada conforme a la Ley KVK Nuestra Empresa, de conformidad con el artículo 10 de la Ley, comunica a las personas interesadas sus derechos, les orienta sobre cómo ejercerlos y realiza para ello el funcionamiento interno y las disposiciones administrativas y técnicas necesarias. Los derechos de los que disponen, conforme al artículo 11 de la Ley, las personas cuyos datos personales son tratados se enumeran a continuación:

Conocer si sus datos personales son tratados,
Solicitar información al respecto si sus datos personales han sido tratados,
Conocer la finalidad del tratamiento de los datos personales y si estos se utilizan conforme a su finalidad,
Conocer a los terceros, en el país o en el extranjero, a los que se transfieren los datos personales,
Solicitar la rectificación de los datos personales en caso de que hayan sido tratados de forma incompleta o inexacta,
Solicitar la supresión o eliminación de los datos personales en el marco de las condiciones previstas en el artículo 7 de la Ley,
Solicitar que las operaciones realizadas conforme a los apartados (d) y (e) del artículo 11 de la Ley (rectificación y destrucción) se comuniquen a los terceros a los que se hayan transferido los datos personales,
Oponerse a que se produzca un resultado en su contra mediante el análisis de los datos tratados exclusivamente por medios de sistemas automatizados,
Solicitar la reparación del daño en caso de sufrir un perjuicio debido al tratamiento ilícito de los datos personales.

Las solicitudes y peticiones relativas a la aplicación de la Ley pueden presentarse cumplimentando el formulario de solicitud disponible en nuestro sitio web (www.general-makina.com.tr) y entregándose personalmente por escrito en la dirección “Yazıbaşı Sanayi Bölgesi, Balkan Cad. 322 Sk. 29 Ekim Torbalı/İzmir/Türkiye” o enviándose por conducto notarial, o bien remitirse por vía electrónica mediante correo electrónico registrado (KEP) ([email protected]), firma electrónica segura o firma móvil.
Las solicitudes y peticiones también pueden enviarse a la dirección ([email protected]) si existe una dirección de correo electrónico de la persona interesada previamente comunicada a nuestra Empresa y registrada en el sistema de la Empresa.
En las solicitudes y peticiones,

Nombre, apellidos y, si la solicitud es por escrito, firma,
Número de identidad de la República de Turquía para los ciudadanos turcos y, para los extranjeros, nacionalidad, número de pasaporte o, en su caso, número de identidad,
Domicilio de residencia o dirección del lugar de trabajo a efectos de notificaciones,
En su caso, dirección de correo electrónico, número de teléfono y de fax a efectos de comunicación,
Objeto de la solicitud

son obligatorios.
Es necesario adjuntar a la solicitud la información y los documentos relativos al asunto
Nuestra Empresa resuelve las solicitudes contenidas en la petición de forma gratuita, en el plazo más breve posible según la naturaleza de la solicitud y, como máximo, en treinta días. No obstante, en caso de que dicha operación conlleve un coste adicional, podrá cobrarse la tarifa establecida por el Consejo.

Nuestra Empresa puede aceptar la solicitud que le sea remitida o denegarla explicando sus motivos, y comunica su respuesta a la persona interesada por escrito o por vía electrónica. En caso de aceptarse la solicitud contenida en la petición, nuestra Empresa la cumple en el plazo más breve posible e informa a la persona interesada. Si la solicitud se debe a un error de nuestra Empresa, la tarifa cobrada se reembolsa a la persona interesada.
En los supuestos de denegación de la solicitud, de respuesta considerada insuficiente o de falta de respuesta a la solicitud en plazo, la persona interesada tiene derecho a presentar una reclamación ante el Consejo en el plazo de treinta días desde la fecha en que tuvo conocimiento de la respuesta y, en todo caso, en el plazo de sesenta días desde la fecha de la solicitud.