Política de Tratamiento de Datos Personales
1. Propósito
Talya Yazılım ve Bilişim Anonim Şirketi (Event Photos - https://www.theeventphotos.app/) es una iniciativa basada en inteligencia artificial que ayuda a los participantes a encontrar y descargar sus propias fotos entre las tomadas por el organizador del evento en eventos multitudinarios.
En este contexto, Event Photos no establece una relación contractual directa con los usuarios, sino que actúa como procesador de datos al establecer una relación contractual con los organizadores del evento.
La misión de Event Photos es brindar un servicio que cumpla con los estándares nacionales e internacionales y mantenga la más completa confidencialidad. Para lograr esta misión, Event Photos ha desarrollado una "Política de Tratamiento de Datos Personales" para garantizar la seguridad de toda la información producida y utilizada en estudios científicos y comerciales, y para implementarla en el marco de estos principios. Para ello, todos los datos personales procesados y a ser procesados por Event Photos se procesarán de acuerdo con las normas establecidas en esta política, garantizando así que Event Photos continúe sus operaciones de conformidad con la Ley de Protección de Datos Personales (KVKK) y minimizando cualquier riesgo potencial. Regular los métodos y principios que deben seguirse para garantizar que los datos personales se procesen y protejan de conformidad con la legislación de la KVKK.
2. Alcance
Event Photos es consciente de sus responsabilidades en materia de protección y tutela legal de los datos personales, que constituye un derecho constitucional, y prioriza el tratamiento seguro de todos los datos personales que procesa.
La Política de Tratamiento de Datos Personales se aplicará a todos los procesos en los que Event Photos participe como responsable o encargado del tratamiento de datos. Esto aplica a los empleados y directivos de Event Photos, así como a los formadores, consultores, proveedores de servicios y sus empleados, socios contractuales, proveedores y subcontratistas con quienes comparte información.
Esta política, junto con las políticas y procedimientos detallados pertinentes y los documentos que la acompañan, es implementada por Event Photos en todas las actividades relacionadas con el tratamiento y la protección de datos personales.
3. Definiciones
Consentimiento Explícito: Consentimiento respecto al tratamiento de datos personales, basado en la información, expresado con libre voluntad y otorgado por el interesado.
Cliente: Persona física o jurídica que tiene una relación contractual con Event Photos y utiliza el software Event Photos en sus eventos.
Usuario: Persona física que participa en un evento y cuyas fotografías se muestran mediante el software Event Photos.
Dato Personal: Cualquier información relativa a una persona física identificada o identificable.
Anonimización, eliminación y destrucción de datos personales
Anonimización: Proceso mediante el cual los datos personales no son de ninguna manera identificables ni identificables con una persona física, incluso cuando se combinan con otros datos.
Eliminación: El proceso de hacer que los datos personales sean inaccesibles y reutilizables para los usuarios relevantes de cualquier forma.
Destrucción: proceso de hacer que los datos personales sean inaccesibles, irrecuperables y reutilizables por cualquier persona.
Tratamiento de Datos Personales: Cualquier operación realizada sobre datos personales, como la obtención, registro, almacenamiento, conservación, modificación, reorganización, divulgación, transferencia, toma de posesión, puesta a disposición, clasificación o impedir el uso de datos personales, ya sea total o parcialmente por medios automáticos o no automáticos, siempre que forme parte de un sistema de registro de datos.
Junta de Protección de Datos Personales: Junta de Protección de Datos Personales
Autoridad de Protección de Datos Personales: Autoridad de Protección de Datos Personales
KVKK: Ley de Protección de Datos Personales No. 6698, publicada en el Diario Oficial No. 29677 de fecha 7 de abril de 2016.
Datos Personales Especiales: Datos relativos a la raza, origen étnico, opinión política, creencia filosófica, religión, secta u otras creencias, apariencia y vestimenta, pertenencia a asociaciones, fundaciones o sindicatos, salud, vida sexual, condenas penales y medidas de seguridad, así como datos biométricos y genéticos.
Fotos del Evento: La empresa cuya información se proporciona anteriormente actúa como controlador y/o procesador de datos.
Encargado del Tratamiento: Personas físicas y/o jurídicas que traten datos personales de personas físicas conforme a la autoridad e instrucciones recibidas del responsable del tratamiento, fuera de la organización del responsable del tratamiento.
Titular de los datos/Persona relevante: Todas las personas físicas cuyos datos personales sean tratados por Event Photos.
Responsable del Tratamiento: Los Responsables del Tratamiento antes mencionados que determinan los fines y medios del tratamiento de datos personales y son responsables de establecer y gestionar el sistema de registro de datos.
Destrucción Periódica: Es el proceso de supresión, destrucción o anonimización que debe realizarse de oficio a intervalos recurrentes en caso de que se eliminen todas las condiciones de tratamiento de datos personales especificadas en la ley.
4. Implementación de la Política
Event Photos cuenta con diversas políticas, procedimientos, normativas disciplinarias y otros textos que abordan específicamente la seguridad de la información y la protección de datos en relación con funciones y actividades comerciales específicas.
Esta política no invalida las disposiciones de protección de datos de las diversas políticas, procedimientos y textos de Event Photos, que son adicionales a los términos aquí contenidos o, al menos, establecen la protección de datos personales con los mismos estándares que esta política.
Esta política invalida las disposiciones de protección de datos pertinentes de las diversas políticas de Event Photos si contienen términos adicionales o exigen estándares más altos para la protección de datos personales.
A continuación, se incluyen otros textos relacionados con el procesamiento y la seguridad de datos de Event Photos. Las definiciones y abreviaturas de esta Política también se aplican a estos documentos y textos en la medida en que correspondan.
Otros documentos relacionados
-
Política de procesamiento de datos personales
-
Acuerdo de usuario y declaración de divulgación
-
Política de cookies
-
Prevalecerá la legislación vigente en materia de procesamiento y protección de datos personales. En caso de conflicto entre las disposiciones de la legislación y la política, Event Photos reconoce que prevalecerá la legislación vigente. Esta política está diseñada para regular las aplicaciones de Event Photos de acuerdo con las normas establecidas por la legislación aplicable.
Como responsable y encargado del tratamiento de datos, Event Photos está obligado a:
adoptar todas las medidas técnicas y administrativas necesarias para garantizar un nivel adecuado de seguridad con el fin de:
-
prevenir el tratamiento ilícito de datos personales,
-
prevenir la transferencia ilícita de datos personales,
-
prevenir el acceso ilícito a datos personales,
-
garantizar la seguridad de los datos personales.
La principal fuente de las obligaciones de Event Photos en materia de protección de datos es la Ley de Protección de Datos Personales (KVKK).
5. Asuntos relativos a la protección de datos personales
5.1. Datos personales procesados por Event Photos and Inventory
Event Photos ha elaborado un Inventario de Tratamiento de Datos Personales para identificar los datos personales que procesa.
Queda estrictamente prohibido procesar datos distintos a los especificados en el inventario en Event Photos. Sin embargo, si el procesamiento de un nuevo grupo de datos es necesario para las operaciones de Event Photos, este puede procesarse añadiendo previamente los datos necesarios al inventario.
Los datos procesados por Event Photos en el inventario se clasifican por actividad. Dentro de este ámbito, las actividades para las que se procesan datos en Event Photos incluyen la prestación de servicios a los usuarios, la venta de paquetes a los clientes de Event Photos y la prestación de servicios a los mismos, actividades de soporte, actividades de comunicación y actividades de marketing.
5.1.1 Prestación del Servicio al Usuario
Los usuarios que deseen ver fotos tomadas dentro de la organización pueden subir sus propias fotos al sitio web, que escaneará otras fotos subidas por el Cliente de Event Photos mediante un software con inteligencia artificial para acceder y descargarlas.
Se prohíbe a los usuarios subir fotos que no sean instantáneas. La posibilidad de subir fotos preexistentes al sistema está deshabilitada. Antes de subir fotos, se proporciona al usuario información legal y técnica.
Además, al proporcionar su correo electrónico, el usuario puede solicitar un correo electrónico con información sobre las fotos que el Cliente aún no ha subido a Event Photos y que se subirán tras el primer inicio de sesión. En este caso, se envía un código de confirmación a la dirección de correo electrónico para garantizar la seguridad. Asimismo, los usuarios redirigidos a Event Photos a través del enlace del correo electrónico enviado por Event Photos deben tomar otra instantánea para acceder a sus fotos. Esto garantiza la seguridad de los datos e impide que terceros accedan a ellos. Event Photos realiza este tratamiento en su calidad de responsable del tratamiento de datos. Event Photos performs this processing as the data controller.
5.1.2. Prestación del servicio al cliente
Los clientes que soliciten el acceso a las fotos de su evento a través del sistema Event Photos, que hayan firmado un contrato con Event Photos y adquirido el paquete correspondiente, subirán las fotos tomadas en el evento a Event Photos de forma masiva y las pondrán a disposición de los usuarios.
El Cliente no puede acceder a los datos de las fotos de usuario procesados de acuerdo con el Artículo 5.1.1 y subidos al sistema Event Photos. Event Photos realiza este tratamiento como encargado del tratamiento de datos. El Cliente, como responsable del tratamiento de datos, es responsable de proporcionar la información necesaria dentro de la organización. Como responsable del tratamiento de datos, el Cliente de Event Photos está obligado a adoptar otras medidas legales y técnicas relacionadas con la seguridad de los datos.
5.1.3. Actividades de Soporte y Comunicación
Los datos personales de las personas que solicitan soporte o información a través de la sección de contacto del sitio web o accediendo a Event Photos de cualquier manera se tratan exclusivamente para este fin.
5.2. Tratamiento de Datos Basado en la Información
Event Photos informa a las personas pertinentes sobre el tratamiento y la transferencia de sus datos personales de conformidad con la legislación aplicable.
En este contexto, se han elaborado textos informativos para todos los grupos de personas cuyos datos son tratados por Event Photos. Estos textos se han elaborado de conformidad con la normativa de la Ley de Protección de Datos Personales (KVKK).
Este Texto Informativo se ha publicado adecuadamente en lugares accesibles para todas las personas pertinentes.
Dado que Event Photos no es el responsable del tratamiento de los datos tratados de conformidad con el Artículo 5.1.2, el Cliente debe proporcionar información sobre estos datos. Event Photos informa a sus Clientes al respecto y les proporciona los materiales necesarios para garantizar que se les proporcione la información necesaria.
En caso de que se forme un nuevo grupo de personas, antes de iniciar el tratamiento de datos, se deberá elaborar previamente un texto informativo para el nuevo grupo de personas y se deberá informar a estas personas de conformidad con la legislación.
5.3. Minimización de Datos
De acuerdo con el principio de minimización de datos, Event Photos procesa los datos obligatorios, necesarios o importantes para sus operaciones. No procesa ningún dato más allá de esto y lo destruye inmediatamente.
5.4. Medidas de Seguridad de Datos
Event Photos ha realizado un análisis para determinar qué son los datos personales y los riesgos potenciales asociados a su protección. Adopta las medidas técnicas y administrativas necesarias para garantizar un nivel de seguridad adecuado, prevenir el procesamiento ilícito de datos personales, prevenir el acceso ilícito a los mismos y garantizar su protección.
5.5. Principios de Tratamiento de Datos Personales
Event Photos procesa los datos personales de conformidad con la ley y los principios de integridad, de forma precisa y, cuando sea necesario, actualizada, para fines específicos, claros y legítimos, y de forma limitada, proporcionada y relacionada con la finalidad.
6. Transferencia de Datos Personales
6.1. Transferencia de Datos Personales a nivel nacional
Event Photos se responsabiliza de actuar de conformidad con la KVKK (Ley de Protección de Datos Personales) y las decisiones y normativas pertinentes emitidas por la Junta Directiva de la KVKK en relación con la transferencia de datos personales.
Event Photos no puede transferir datos personales ni categorías especiales de datos a otras personas físicas o jurídicas sin el consentimiento explícito del titular de los datos. Sin embargo, en los casos exigidos por la KVKK y otras leyes, los datos podrán transferirse a instituciones u organizaciones administrativas o judiciales autorizadas sin el consentimiento explícito del titular de los datos, en la forma y dentro de los límites estipulados por la legislación.
Además, la transferencia sin el consentimiento del titular de los datos también es posible en los casos estipulados en los artículos 5 y 6 de la Ley. Event Photos transfiere datos personales de acuerdo con las condiciones estipuladas en la Ley y demás legislación pertinente, y firma compromisos de confidencialidad con los encargados del tratamiento de datos, garantizando que adopten las medidas administrativas y técnicas necesarias para la seguridad de los datos.
2. Transferencia de Datos Personales al Extranjero
Event Photos no puede transferir datos personales ni datos sensibles de los interesados a otras personas físicas o jurídicas sin el consentimiento explícito del interesado. En este contexto, solo se transfieren al extranjero los datos fotográficos de los usuarios con consentimiento explícito para permitir el procesamiento asistido por IA.
7. Derechos de los Interesados
Los interesados pueden presentar a Event Photos sus solicitudes sobre los derechos que se enumeran a continuación de forma gratuita, junto con la información y los documentos que acrediten su identidad, utilizando los métodos que se especifican a continuación u otros métodos que determine la Dirección de Protección de Datos Personales, con las excepciones previstas en la legislación.
Se informa a los interesados sobre este asunto mediante documentos informativos. Si se recibe una solicitud en este sentido, se deberá responder a la misma en un plazo de 30 días tras consultar con los asesores y abogados correspondientes.
8. Violación de Datos Personales y Notificación a la Dirección de Protección de Datos Personales
Si Event Photos obtiene datos personales procesados por terceros por medios ilícitos, Event Photos notificará inmediatamente a los asesores y abogados.
Event Photos debe notificar a la parte pertinente y al Consejo de Protección de Datos Personales sobre cualquier violación dentro de los 3 días.
9. Destrucción de Datos Personales
Los datos personales procesados por Event Photos, como responsable o encargado del tratamiento, serán destruidos automáticamente por software tras los siguientes plazos.
-
Los datos procesados según el Artículo 5.1.1 se destruirán dentro de los plazos de destrucción especificados en el Artículo 5.1.2.
-
Los datos procesados según el Artículo 5.1.2 se destruirán inmediatamente después de que el Cliente elimine la inscripción al evento y en un plazo de 2 años tras la finalización del mismo.
-
Los datos procesados según el Artículo 5.1.3 se destruirán en un plazo de 10 años tras la desaparición del motivo de contacto y soporte.
10. Entrada en vigor
Esta Política, elaborada por Event Photos, junto con sus anexos, ha entrado en vigor por decisión del director de la empresa. Esta Política se comunicará a todos los empleados y accionistas y será vinculante para todas las unidades de negocio, consultores, proveedores de servicios externos y cualquier persona que procese datos personales desde su entrada en vigor.
Anexos de la Política: