Política de Protección y Tratamiento de Datos Personales
Versión 1.3 · Fecha de actualización: 30.10.2026
Este texto es una traducción con fines informativos; el texto vinculante es el texto en turco.
Destinatarios: todas las personas físicas cuyos datos personales se tratan en el marco de la aplicación móvil y el sitio web de Attendify+.
Elaborada y aprobada por: Adil Onur Karahan Şahıs Şirketi.
1. Introducción
Adil Onur Karahan Şahıs Şirketi («la Empresa») ofrece a sus usuarios, a través de la aplicación móvil y el sitio web de Attendify+ («la Plataforma»), servicios de horario de clases, control de asistencia y faltas, gestión de exámenes, tareas y apuntes, así como de almacenamiento y sincronización de los datos en el servidor.
La Empresa concede importancia a la protección de los datos personales en las actividades que lleva a cabo. La presente Política de Protección y Tratamiento de Datos Personales («la Política») constituye la regulación básica relativa a la aplicación, en los procesos de negocio de la Plataforma, de los procedimientos y principios establecidos por la Ley n.º 6698 de Protección de Datos Personales (KVKK, en adelante «la Ley»).
1.1. Finalidad
La finalidad de esta Política es garantizar que los procedimientos y principios previstos en la Ley y en la normativa relacionada se apliquen de forma efectiva en los procesos de negocio de la Plataforma. La Empresa adopta las medidas administrativas y técnicas necesarias para el tratamiento y la protección de los datos personales y fomenta la concienciación al respecto.
1.2. Ámbito
La Política abarca todos los datos personales obtenidos en los procesos de negocio de la Plataforma por medios automatizados o, siempre que formen parte de un sistema de registro de datos, por medios no automatizados. Los datos que, en el uso como invitado, se conservan únicamente en el dispositivo del usuario y no se transmiten a la Empresa no son tratados por la Empresa.
1.3. Fundamento
La Política se basa en la Ley y en la normativa relacionada. Los datos personales también se tratan para cumplir las obligaciones derivadas de la normativa a la que está sujeta la Empresa, en particular la Ley n.º 6563 de Regulación del Comercio Electrónico, el Código de Comercio Turco n.º 6102 (TTK), la Ley n.º 5651 de Regulación de las Publicaciones en Internet, el Código Penal Turco n.º 5237 (TCK) y la Ley n.º 6502 de Protección del Consumidor. En caso de discrepancia entre la normativa vigente y la Política, se aplicará la normativa vigente.
1.4. Definiciones
| Término | Definición |
|---|---|
| Consentimiento explícito | Consentimiento relativo a un asunto determinado, basado en información previa y manifestado libremente. |
| Formulario de Solicitud | Formulario elaborado conforme al Comunicado sobre los Procedimientos y Principios de Solicitud al Responsable del Tratamiento (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ), que contiene la solicitud que presenten los titulares de datos personales para ejercer sus derechos. |
| Eliminación | La supresión, destrucción o anonimización de los datos personales. |
| Soporte de registro | Cualquier soporte en el que se encuentren datos personales tratados por medios total o parcialmente automatizados o, siempre que formen parte de un sistema de registro de datos, por medios no automatizados. |
| Dato personal | Toda información relativa a una persona física identificada o identificable. |
| Tratamiento de datos personales | Toda operación realizada sobre los datos, como la obtención, el registro, el almacenamiento, la conservación, la modificación, la reorganización, la divulgación, la transferencia, la adquisición, la puesta a disposición, la clasificación o el bloqueo del uso de los datos personales. |
| Anonimización | Hacer que los datos personales no puedan asociarse en modo alguno a una persona física identificada o identificable, ni siquiera combinándolos con otros datos. |
| Supresión de datos personales | Hacer que los datos personales resulten inaccesibles y no reutilizables de ningún modo para los usuarios correspondientes. |
| Destrucción de datos personales | Hacer que los datos personales resulten inaccesibles, irrecuperables y no reutilizables de ningún modo por nadie. |
| Junta / Autoridad | Junta de Protección de Datos Personales (Kişisel Verileri Koruma Kurulu) / Autoridad de Protección de Datos Personales (Kişisel Verileri Koruma Kurumu). |
| Datos personales de categoría especial | Datos relativos a la raza, el origen étnico, las opiniones políticas, las creencias filosóficas, la religión, la confesión u otras creencias, la vestimenta, la afiliación a asociaciones, fundaciones o sindicatos, la salud, la vida sexual, las condenas penales y las medidas de seguridad de las personas, así como sus datos biométricos y genéticos. |
| Encargado del tratamiento | Persona física o jurídica que trata datos personales por cuenta del responsable del tratamiento, en virtud de la autorización otorgada por este. |
| Titular de los datos / Interesado | Persona física cuyos datos personales son objeto de tratamiento. |
| Responsable del tratamiento | Persona física o jurídica que determina los fines y los medios del tratamiento de los datos personales y que es responsable del establecimiento y la gestión del sistema de registro de datos. Respecto de la Plataforma, el responsable del tratamiento es la Empresa. |
2. Protección de los datos personales
2.1. Garantía de la seguridad de los datos personales: Para evitar la divulgación, el acceso o la transferencia ilícitos de los datos personales, así como otros problemas de seguridad que puedan surgir, la Empresa adopta, según la naturaleza de los datos, las medidas previstas en el artículo 12 de la Ley y tiene en cuenta las guías publicadas por la Autoridad.
2.2. Datos personales de categoría especial: El funcionamiento de la Plataforma no requiere datos personales de categoría especial y no se solicitan datos de este tipo. Si el usuario introduce voluntariamente tales datos en los apuntes o en los motivos, estos se almacenan únicamente como contenido del usuario, no se tratan con ninguna otra finalidad y se protegen de conformidad con el artículo 6 de la Ley y con las medidas determinadas por la Junta.
2.3. Concienciación: La Empresa vela por que las personas que acceden a los datos personales estén concienciadas sobre su tratamiento lícito y su protección, y actualiza estas actuaciones en función de los cambios normativos.
3. Tratamiento de los datos personales
3.1. Principios generales — Los datos personales se tratan de conformidad con los principios del artículo 4 de la Ley:
- Licitud y conformidad con la regla de la buena fe: tratamiento en la medida en que lo requieran los procesos de negocio y sin perjudicar los derechos y libertades fundamentales de las personas.
- Exactitud y, cuando sea necesario, actualización: adopción de las medidas necesarias para que los datos tratados se mantengan exactos y actualizados.
- Tratamiento con fines determinados, explícitos y legítimos.
- Relación con los fines para los que se tratan, limitación y proporcionalidad.
- Conservación durante el plazo previsto en la normativa o necesario para la finalidad del tratamiento; supresión, destrucción o anonimización al término de dicho plazo.
3.2. Condiciones del tratamiento — Los datos personales se tratan sobre la base de al menos una de las condiciones enumeradas en el artículo 5 de la Ley:
- Que esté expresamente previsto en las leyes,
- Que sea obligatorio para proteger la vida o la integridad física de la propia persona, o de otra, que no pueda manifestar su consentimiento por imposibilidad material,
- Que esté directamente relacionado con la celebración o ejecución de un contrato (las operaciones en el marco del contrato de membresía se basan en esta condición),
- Que sea obligatorio para que la Empresa pueda cumplir su obligación legal,
- Que el propio interesado los haya hecho públicos,
- Que sea obligatorio para la constitución, el ejercicio o la protección de un derecho,
- Que sea obligatorio para los intereses legítimos de la Empresa, siempre que no perjudique los derechos y libertades fundamentales del interesado,
- Que, en ausencia de las condiciones anteriores, exista el consentimiento explícito del interesado.
El tratamiento de datos necesario para la membresía no se supedita al consentimiento explícito. El consentimiento explícito solo se requiere en los asuntos en los que deba obtenerse de forma separada y opcional, y puede retirarse en cualquier momento.
3.3. Información al interesado: Los titulares de datos personales son informados, mediante el Aviso Informativo KVKK y la Política de Privacidad publicados en la Plataforma, sobre las finalidades para las que se tratan sus datos, con quién se comparten, los métodos de recogida, la base jurídica y los derechos que les asisten.
3.4. Comunicación de los datos personales: Los datos personales podrán compartirse con terceros de acuerdo con las finalidades del tratamiento y adoptando las medidas de seguridad necesarias, de conformidad con el artículo 8 de la Ley y, en el caso de transferencias al extranjero, con su artículo 9.
4. Categorías de datos y grupos de destinatarios
Las principales categorías de datos tratadas en el marco de la Plataforma son: datos de cuenta y de contacto, datos de uso de la Plataforma (clases, asistencia, exámenes, tareas, apuntes, notas de voz y archivos adjuntos, sesiones de Pomodoro), datos de Explorar y comunidades (perfil, datos académicos, publicaciones, me gusta, votos y denuncias), datos de seguridad de las operaciones, datos publicitarios y datos de solicitudes y actuaciones jurídicas. El Aviso Informativo KVKK detalla qué datos se tratan, con qué finalidad y sobre qué base jurídica.
Los datos personales podrán compartirse, con las finalidades determinadas y conforme a los principios del apartado 3.4, con los siguientes grupos de destinatarios:
| Grupo de destinatarios | Finalidad de la comunicación |
|---|---|
| Proveedores de servicios de alojamiento e infraestructura informática en Turquía | Funcionamiento de la Plataforma, almacenamiento y copia de seguridad de los datos |
| Proveedor del servicio de envío de correos electrónicos (Resend, EE. UU.) | Envío de los códigos de verificación y de restablecimiento de contraseña |
| Proveedores de servicios publicitarios (Google AdMob y Google AdSense, EE. UU.; a través de AdMob, Meta Audience Network, Irlanda/EE. UU., y Unity Ads, EE. UU.) | Visualización y medición de anuncios en la aplicación y en el panel web |
| Proveedores de servicios de inicio de sesión (inicio de sesión con Google e inicio de sesión con Apple, EE. UU.) | Verificación de la identidad de los usuarios que eligen iniciar sesión por estas vías |
| Proveedor de servicios de notificaciones (Google Firebase Cloud Messaging, EE. UU.) | Envío de notificaciones a los teléfonos |
| Instituciones y organismos públicos competentes, tribunales, oficinas de ejecución | Obligaciones legales y procedimientos judiciales |
| Abogados, asesores fiscales y contables, auditores y consultores | Gestión de los procesos jurídicos y financieros |
5. Medidas de protección de los datos personales
La Empresa adopta las medidas técnicas y administrativas necesarias para proteger los datos personales que trata. En este marco, los datos se cifran durante la transmisión mediante SSL/TLS, las contraseñas y las claves de sesión se almacenan de forma irreversible, el acceso a los datos personales se limita mediante autorizaciones, a los datos de cada usuario solo puede accederse con su propia sesión y se realizan controles periódicos para detectar vulnerabilidades de seguridad. Si, a pesar de todas las medidas adoptadas, terceros obtienen datos personales por medios ilícitos, la Empresa lo notificará cuanto antes a los interesados y a la Junta.
6. Conservación y eliminación de los datos personales
La Empresa conserva los datos personales durante el plazo previsto en la normativa aplicable o, en su defecto, durante el tiempo necesario para la finalidad del tratamiento. Los plazos de conservación por categoría de datos figuran en la Política de Conservación y Eliminación de Datos Personales. Los datos personales cuyo plazo de conservación haya finalizado se eliminan mediante uno de los métodos de supresión, destrucción o anonimización. La eliminación realizada a solicitud del interesado se rige por los mismos principios.
7. Derechos de los titulares de datos personales
7.1. Derechos — De conformidad con el artículo 11 de la Ley, los titulares de datos personales tienen derecho a:
- Conocer si sus datos personales son objeto de tratamiento,
- Solicitar información al respecto, en caso de que hayan sido tratados,
- Conocer la finalidad del tratamiento de sus datos personales y si estos se utilizan conforme a dicha finalidad,
- Conocer los terceros, dentro o fuera del país, a los que se han transferido,
- Solicitar su rectificación en caso de que se hayan tratado de forma incompleta o inexacta, y que dicha operación se notifique a los terceros a los que se hayan transferido,
- Solicitar su supresión o destrucción en caso de que desaparezcan los motivos que requieren su tratamiento, aunque se hayan tratado conforme a la Ley, y que dicha operación se notifique a los terceros a los que se hayan transferido,
- Oponerse a que se produzca un resultado en su contra como consecuencia del análisis de los datos tratados exclusivamente mediante sistemas automatizados,
- Solicitar la indemnización del daño en caso de que sufra perjuicios a causa del tratamiento ilícito de sus datos personales.
7.2. Ejercicio de los derechos — Los titulares de datos personales pueden presentar sus solicitudes relativas a estos derechos mediante el Formulario de Solicitud del Titular de los Datos disponible en la página Nuestras políticas o mediante un escrito conforme al Comunicado, por las siguientes vías:
| Método | Dirección |
|---|---|
| Solicitud escrita presentada en persona* | Kızılırmak Mah. Ufuk Üniversitesi Cad. No:12 İç Kapı No:3 Çankaya / Ankara |
| A través de notario | Kızılırmak Mah. Ufuk Üniversitesi Cad. No:12 İç Kapı No:3 Çankaya / Ankara |
| Desde su dirección de correo electrónico registrada en la Plataforma | yazilimkodjet@gmail.com |
Le rogamos que indique «Solicitud del interesado en virtud de la Ley de Protección de Datos Personales» en el sobre de la solicitud o en el asunto del correo electrónico.
*En las solicitudes presentadas en persona, solo es necesario presentar el anverso del documento que acredite su identidad (de forma que no se vean el grupo sanguíneo ni la casilla de religión).
7.3. Respuesta a las solicitudes — La Empresa resolverá de forma gratuita las solicitudes presentadas en debida forma lo antes posible y, como máximo, en un plazo de 30 (treinta) días. Si la operación requiere un coste adicional, podrá cobrarse una tarifa conforme a la establecida por la Junta.
7.4. Supuestos en los que puede denegarse la solicitud — La Empresa podrá denegar la solicitud, exponiendo los motivos, en los supuestos enumerados en el artículo 28 de la Ley (tratamiento con fines estadísticos tras la anonimización; tratamiento con fines artísticos, históricos, literarios o científicos, o en el marco de la libertad de expresión; actuaciones judiciales y de ejecución de penas; prevención o investigación de delitos; datos hechos públicos por el propio interesado; funciones de supervisión y regulación de las instituciones públicas; protección de los intereses económicos y financieros del Estado, entre otros), así como cuando la solicitud pueda obstaculizar los derechos y libertades de terceros, requiera un esfuerzo desproporcionado o la información solicitada sea de acceso público.
7.5. Derecho a presentar una reclamación ante la Junta — En caso de denegación de la solicitud, de respuesta insuficiente o de falta de respuesta en plazo, el interesado podrá presentar una reclamación ante la Junta en un plazo de treinta días desde la fecha en que tuvo conocimiento de la respuesta de la Empresa y, en todo caso, en un plazo de sesenta días desde la fecha de la solicitud.
7.6. Información que puede solicitarse al solicitante — Con el fin de determinar si el solicitante es el titular de los datos personales y de precisar la solicitud, la Empresa podrá pedir información adicional al interesado y formularle preguntas sobre su solicitud.
8. Ejecución
La Política entró en vigor tras su aprobación por el representante autorizado de la Empresa. El representante autorizado de la Empresa es responsable de la aplicación y actualización de la Política y del seguimiento de las tareas y operaciones correspondientes. La ejecución técnica de la Política se lleva a cabo mediante la Política de Conservación y Eliminación de Datos Personales.
9. Entrada en vigor y publicación
La Política entra en vigor en la fecha de su publicación en la Plataforma. Las modificaciones de la Política se ponen a disposición de los titulares de datos personales mediante su publicación en la Plataforma y se aplican desde la fecha de su publicación.