Política de Almacenamiento y Destrucción de Datos Personales
Nº de política: VSİP-1.0 · Versión: 1.0 · Fecha de vigencia: 01.10.2026 · Última actualización: 15.10.2026
Con esta política; Su objetivo es evitar que los datos personales se almacenen más tiempo del necesario, conservar los datos personales solo el tiempo necesario, determinar los periodos de conservación, destruir los datos personales cuyo periodo de almacenamiento haya expirado con los métodos adecuados, proteger la seguridad de los datos personales y registrar los procesos de destrucción.
1. Propósito
Esta Política ha sido elaborada para determinar los procedimientos y principios relativos al almacenamiento de datos personales procesados por CAROB TÜRKİYE ("Empresa") conforme a la legislación pertinente y la eliminación, destrucción o anonimización de datos personales procesados por {{}} ("Empresa") por métodos legales en caso de que los propósitos de tratamiento desaparezcan o expiren los periodos de retención.
2. Alcance
Esta Política cubre los datos personales tratados por la Compañía mediante métodos automatizados o no automatizados.
Dentro del alcance de la política; se pueden evaluar los datos personales de empleados, clientes, clientes potenciales, proveedores, socios comerciales, visitantes, usuarios de la web, funcionarios de la empresa, solicitantes de contacto y presupuestos.
Los procesos de almacenamiento y destrucción se aplican según la naturaleza de los datos personales tratados por la empresa.
3. Base legal
Esta Política es fundamental; Se ha preparado teniendo en cuenta la legislación vigente sobre el almacenamiento y destrucción de datos personales, incluyendo la Ley de Protección de Datos Personales nº 6698, el Reglamento sobre la Supresión, Destrucción o Anonimización de Datos Personales, el Código Mercantil turco, legislación fiscal, legislación laboral y otra legislación nacional relevante.
La Compañía puede actualizar esta Política en función de los cambios que puedan ocurrir en la legislación.
4. Definiciones
Datos personales: Se refiere a cualquier información relacionada con una persona física identificada o identificable.
Tratamiento de datos personales: Se refiere a obtener, registrar, almacenar, preservar, cambiar, transferir, clasificar, poner a disposición u operaciones similares de datos personales.
Almacenamiento: Se refiere al almacenamiento seguro de datos personales durante el periodo especificado.
Destrucción: Se refiere a cualquiera de los procesos de eliminación, destrucción o anonimización de datos personales.
Eliminación: Se refiere a hacer que los datos personales sean inaccesibles e inutilizables para los usuarios relevantes de cualquier manera.
Destrucción: Se refiere a hacer que los datos personales sean inaccesibles, irrecuperables e inutilizables para cualquiera.
Anonimización: Se refiere a la entrega de datos personales que no pueden asociarse con una persona física específica o identificable, incluso si se comparan con otros datos.
5. Fines que requieren almacenamiento de datos personales
Los datos personales se almacenan únicamente en la medida necesaria para la realización de fines legítimos tales como: cumplimiento de obligaciones legales, ejecución de actividades comerciales, establecimiento y ejecución de relaciones contractuales, gestión de procesos de oferta y solicitud, ejecución de relaciones con clientes y clientes potenciales, ejecución de relaciones con proveedores y socios comerciales, ejecución de procesos financieros y contables, ejecución de procesos de recursos humanos, seguimiento de procesos legales, garantizar la seguridad de la información, garantizar la seguridad de la información y los sistemas de información, gestión de procesos comerciales de mensajes electrónicos y satisfacer las demandas de instituciones y organizaciones autorizadas.
Los datos personales no se almacenan innecesariamente en los casos en los que ninguno de los propósitos anteriores se cumple.
6. Determinación del periodo de retención
Se tienen en cuenta los siguientes criterios al determinar el periodo de conservación de los datos personales: el plazo de conservación estipulado en la legislación pertinente, si continúa el propósito del tratamiento, si la relación comercial continúa, obligaciones contractuales, obligaciones legales, plazos de prescripción, la naturaleza de posibles disputas legales, los intereses legítimos de la Sociedad, los derechos y libertades del titular de los datos, si continúa la razón legal que provoca el tratamiento de los datos.
En caso de que se apliquen más de una disposición legislativa, los plazos estipulados en la legislación pertinente se evalúan por separado.
7. Periodos de retención de datos personales
Los periodos siguientes muestran los periodos generales de conservación que pueden aplicarse a las categorías de datos que la Compañía procesa.
| Categoría de datos | Periodo de retención |
|---|---|
| Registros de formulario de contacto | 2 años |
| Registros de citas / solicitudes de presupuesto | 2 años |
| Registros de contacto con el cliente | 10 años desde el final de la relación |
| Récords principales | 2 años |
| Correspondencia empresarial | 10 años |
| Registros de contratos | 10 años después de la expiración del contrato |
| Registros de contabilidad/finanzas | 10 años |
| Facturas y documentos comerciales | 10 años |
| Registros de empleados/empleados | 10 años desde la terminación de la relación laboral |
| Registros de solicitudes de empleo | 1 año |
| Grabaciones con cámara | 30 días |
| Registros del sistema/servidor | 2 años |
| Registros técnicos del sitio web | 2 años |
| Registros de preferencias de cookies | No aplicado |
| Permisos comerciales de mensajes electrónicos | Hasta que se retire el permiso |
| Registros comerciales de rechazo de mensajes electrónicos | Indefinido |
| Expedientes de disputas legales | Plazo de prescripción relevante + 10 años |
| Otros registros | El periodo estipulado en la legislación pertinente, si no, hasta que se alcance el propósito |
8. Expiración del periodo de retención
Cuando desaparece el propósito que requiere el tratamiento de datos personales o expira el periodo de conservación estipulado en la legislación correspondiente, los datos personales se incluyen en el proceso de destrucción.
Sin embargo; En caso de una disputa legal en curso, un examen realizado por la autoridad competente, una obligación de conservación derivada de la legislación, la necesidad de conservación de datos para el establecimiento, ejercicio o protección de un derecho, los datos relevantes pueden permanecer almacenados durante el periodo requerido.
9. Métodos de eliminación
La Compañía destruye los datos personales cuyo periodo de almacenamiento ha expirado mediante uno de los métodos adecuados para el entorno y la estructura técnica de los datos.
9.1. Eliminación de datos personales — Los datos personales en los medios electrónicos que han caducado se eliminan de una manera a la que los usuarios pertinentes no pueden acceder ni reutilizar. Los registros en el entorno físico se eliminan de los sistemas de archivo de manera que las personas no autorizadas no pueden acceder y se llevan a cabo los procesos de destrucción necesarios.
9.2. Destrucción de datos personales — En los casos en que la eliminación de datos personales no sea suficiente o el entorno relevante deba ser completamente eliminado, los datos se destruyen por métodos físicos o técnicos. Los documentos físicos pueden ser destruidos o destruidos de forma irreversible mediante métodos apropiados. Los datos en los soportes electrónicos pueden volverse inaccesibles e irreversibles mediante el uso de los métodos técnicos necesarios.
9.3. Anonimización de datos personales — En los casos en que sea necesario seguir utilizando los datos con fines estadísticos, analíticos o similares, los datos personales pueden ser anonimizados de tal manera que no puedan asociarse con una persona física específica o identificable. Los datos anonimizados no están sujetos a las disposiciones sobre datos personales dentro del ámbito de esta Política en la medida en que pierdan su carácter de datos personales.
10. Operaciones de Tiempo de Destrucción
En caso de que desaparezcan los motivos que requieren el tratamiento de datos personales o expiren los periodos de retención, la Compañía revisa los datos relevantes cada 6 meses y realiza los procedimientos necesarios de destrucción.
Cuando es necesario, el proceso de destrucción puede llevarse a cabo sin esperar el tiempo periódico determinado.
11. Destrucción periódica
La frecuencia de las operaciones periódicas de eliminación que debe realizar la empresa se determina en dos veces al año (en junio y diciembre).
Dentro del ámbito de la destrucción periódica: 1) Se determina la información cuyo periodo de almacenamiento ha expirado. 2) Se verifica si existe una razón legal o legal en curso que requiera que los datos se almacenen. 3) Se determina el método de destrucción. 4) Se realiza la eliminación, destrucción o anonimización. 5) Se registra la transacción realizada.
12. Llevar registros de destrucción
La Compañía conserva los registros necesarios sobre las operaciones de destrucción llevadas a cabo. En los registros de destrucción, en la medida de lo posible; se pueden incluir información como la fecha de la destrucción, la categoría de datos destruidos, el método de destrucción, la unidad o persona que realizó la destrucción y la razón de la destrucción.
Los registros de destrucción se mantienen durante los periodos estipulados en la legislación correspondiente. Registros de Periodo de Conservación de Destrucción: 3 años.
13. Seguridad de los datos
La Compañía toma las medidas técnicas y administrativas necesarias durante el almacenamiento y destrucción de datos personales. En este contexto, según la naturaleza de los datos y las características de los sistemas de información utilizados; se pueden aplicar medidas como autorización, control de acceso, gestión de cuentas de usuario, cifrado, copia de seguridad segura, registro, seguridad física, seguridad de redes y sistemas, protección contra malware, software actualizado y mecanismos de seguridad.
14. Datos en sistemas de copia de seguridad
Si los datos personales eliminados o destruidos están en sistemas de respaldo, se aplican medidas técnicas y administrativas para evitar que estos datos sean restaurados en sistemas activos o accedidos durante el uso habitual.
Los datos en los sistemas de respaldo se destruyen de forma segura dentro del marco del ciclo de respaldo correspondiente y las posibilidades de destrucción técnica. Periodo de retención de respaldos: Durante el ciclo de respaldo correspondiente.
15. Estado de la brecha de datos
En caso de que se detecte una brecha de seguridad de datos, como la adquisición ilegal, pérdida, alteración, eliminación o acceso a datos personales por personas no autorizadas, la Compañía realiza las evaluaciones necesarias dentro del alcance de la legislación pertinente y realiza las notificaciones necesarias.
16. Responsabilidad
La Dirección de la Empresa es responsable de la implementación de esta Política y de la ejecución de los procesos de almacenamiento y destrucción de datos personales conforme a la legislación.
Cuando sea necesario, se puede obtener apoyo de tramitación de información, recursos humanos, contabilidad, derecho y otras unidades relevantes.
Responsable de Políticas: Duran Yılmaz · Cargo: Propietario de la empresa
17. Derechos de las personas relevantes
Las personas cuyos datos personales son tratados pueden ejercer sus derechos conforme al Artículo 11 de la KVKK.
Las solicitudes pueden realizarse a través de los siguientes canales:
Correo electrónico: [email protected]
Dirección: Saray Mah, Hanımağa Sokak 3-1, 07400 Alanya/Antalya
Métodos de aplicación: Métodos de aplicación de KVKK
Las solicitudes se evalúan de acuerdo con el plazo y los procedimientos estipulados en la legislación pertinente.
18. Actualización de la Política
Esta política; Se actualiza cuando es necesario debido a cambios legislativos, cambios en las actividades de procesamiento de datos de la Compañía, avances tecnológicos, uso de nuevos sistemas de información y cambios en los periodos de retención.
Versión de la política: 1.0 · Última actualización: 15.10.2026
19. Aplicación
Esta Política entra en vigor en 01.10.2026.
CAROB TÜRKİYE
Dirección: Saray Mah, Hanımağa Sokak 3-1, 07400 Alanya/Antalya
Teléfono: 0850 255 02 07
Correo electrónico: [email protected]
Web: www.carobturkiye.com
