Acuerdo de tratamiento de datos (borrador)
Última actualización: 25 de octubre de 2026
El presente borrador de Acuerdo de Tratamiento de Datos (el "Acuerdo") ha sido preparado a nombre de COREHU INTERACTIVE CLOUD SUPPLY YAZILIM SİSTEMLERİ LİMİTED ŞİRKETİ para firmarse con las partes que tratan datos personales (el "Encargado") conforme a la Ley de Protección de Datos Personales n.º 6698 ("KVKK"). Las partes deben adaptar el texto a sus propias necesidades.
01
Partes
Responsable del tratamiento: COREHU INTERACTIVE CLOUD SUPPLY YAZILIM SİSTEMLERİ LİMİTED ŞİRKETİ (el "Responsable"), [email protected].
Encargado del tratamiento: la persona jurídica que firma el Acuerdo y trata datos personales en nombre del Responsable (el "Encargado").
02
Ámbito y definiciones
El presente Acuerdo cubre todos los casos en los que el Encargado accede a datos personales o los trata en el ámbito de los servicios que presta en nombre del Responsable. Las definiciones remiten a los significados que les atribuyen la KVKK y la normativa secundaria correspondiente.
03
Obligaciones del Encargado
El Encargado se compromete a:
- Tratar los datos personales únicamente conforme a las instrucciones documentadas del Responsable
- No utilizar los datos para sus propios fines ni compartirlos con terceros por cuenta propia
- Limitar el acceso al personal autorizado sujeto a compromiso de confidencialidad
- Obtener el consentimiento previo y por escrito del Responsable para el uso de subencargados
- Transmitir las solicitudes de los titulares de los datos al Responsable en un plazo razonable
- Atender las solicitudes de auditoría e información del Responsable
04
Subencargados
El Encargado obtiene la aprobación escrita del Responsable antes de transferir datos personales a subencargados. La lista de subencargados dentro del ámbito de la aprobación se mantiene actualizada y se comparte cuando el Responsable lo solicita.
05
Medidas de seguridad
El Encargado aplica medidas técnicas y administrativas conforme al artículo 12 de la KVKK: control de acceso, cifrado, seguridad de red e instalaciones, formación del personal, copias de seguridad y gestión de incidentes.
06
Notificación de infracciones
Si el Encargado tiene conocimiento de que se han infringido datos personales, informa de inmediato al Responsable y proporciona la información que el Responsable solicite sobre las consecuencias de la infracción y las medidas adoptadas.
07
Solicitudes de los titulares de los datos
El Encargado transmite al Responsable, lo antes posible, las solicitudes de los titulares de los datos que se le dirijan; el Responsable es responsable del proceso de respuesta.
08
Eliminación y devolución de datos
A la terminación del servicio, el Encargado devuelve los datos personales o los elimina/destruye según elija el Responsable, sin perjuicio de las obligaciones legales de conservación, y notifica al Responsable documentando la eliminación.
09
Duración, efectos y ley aplicable
El presente Acuerdo entra en vigor en la fecha de firma y es válido mientras el Encargado siga tratando datos personales en nombre del Responsable. Se aplica la ley de la República de Turquía; en caso de disputa son competentes los Juzgados y Tribunales de Estambul (Central).