Política de Retención y Destrucción de Datos Personales

1. Introducción

1.1. Finalidad

Esta Política de Retención y Destrucción de Datos Personales ("Política") ha sido preparada para determinar los procedimientos y principios relativos a la retención y destrucción de datos personales tratados en el ámbito de la aplicación móvil de citas denominada "Amore" ("Aplicación") operada por Fayra Media LLC ("Empresa"), de conformidad con la Ley de Protección de Datos Personales N.º 6698 ("Ley" o "KVKK") y el Reglamento sobre la Eliminación, Destrucción o Anonimización de Datos Personales ("Reglamento").

1.2. Alcance

Esta Política abarca a todas las personas físicas cuyos datos personales son tratados por la Empresa, incluyendo, entre otros, empleados de la Empresa, candidatos a empleados, usuarios de la Aplicación (miembros), visitantes y terceros, así como todos los medios de registro en los que se tratan dichos datos. En particular, los datos personales de categoría especial recopilados a través de la Aplicación (vida sexual, datos de ubicación, etc.) se encuentran dentro del ámbito de protección prioritaria de esta política.

2. Definiciones

3. Responsabilidad y Distribución de Tareas

El Comité de Protección de Datos Personales establecido dentro de la Empresa es responsable de la preparación, actualización, ejecución y publicación de esta Política. El departamento de TI es responsable de la gestión de los sistemas de registro de datos, la realización de pruebas de penetración y la implementación de medidas técnicas; los departamentos Legal y de Recursos Humanos son conjuntamente responsables de la implementación de medidas administrativas.

4. Entornos de Registro

Los datos personales son almacenados de forma segura por la Empresa en los siguientes entornos:

Entornos Electrónicos

Servidores (Base de Datos, Servidores de Aplicaciones), Sistemas en la Nube, Cuentas de Correo Electrónico Corporativo, Sistemas de Gestión Documental, Dispositivos de Seguridad de la Información (Cortafuegos, Sistemas de Detección y Prevención de Intrusiones, DLP, etc.).

Entornos Físicos

Formularios en papel, salas de archivo (armarios cerrados con llave).

5. Razones que Requieren Retención y Destrucción

5.1. Razones Legales y Técnicas que Requieren Retención

La Empresa retiene datos personales para los siguientes fines y razones legales: Cumplimiento de obligaciones derivadas de regulaciones legales, principalmente la Ley N.º 6698, la Ley N.º 5651 sobre la Regulación de Publicaciones en Internet, la Ley N.º 6563 sobre la Regulación del Comercio Electrónico y el Código Penal Turco. Ejecución del acuerdo de membresía de la Aplicación Amore y prestación ininterrumpida de servicios. Servir como evidencia en posibles disputas legales futuras (carga de la prueba). Garantizar la seguridad de la información y prevenir el uso malicioso.

5.2. Razones que Requieren Destrucción

En los siguientes casos, los datos personales son eliminados, destruidos o anonimizados a solicitud del interesado o de oficio por la Empresa: Cesación de las razones legales o contractuales que requieren el tratamiento. Retirada del consentimiento explícito por parte del interesado (especialmente para datos de categoría especial y datos con fines de marketing). Aceptación de la solicitud de eliminación realizada en virtud del Artículo 11 de la Ley por la Empresa, o una decisión de la Junta que ordene la eliminación. Expiración del período de retención y ausencia de interés legítimo.

6. Medidas Técnicas y Administrativas

La Empresa toma las siguientes medidas para garantizar la seguridad de los datos en virtud del Artículo 12 de la Ley:

6.1. Medidas Técnicas

6.2. Medidas Administrativas

7. Técnicas de Destrucción de Datos Personales

7.1. Eliminación

Los datos almacenados en servidores o en medios electrónicos se vuelven completamente inaccesibles e inutilizables para los usuarios correspondientes. En las operaciones de eliminación realizadas con comandos de base de datos (DELETE), los datos se sobrescriben (wiping) para garantizar que no puedan recuperarse. La "lista negra" o simplemente ocultar de la interfaz no se acepta como destrucción; los datos se purgan completamente del sistema.

7.2. Destrucción Física

Los datos en medios físicos (impresiones en papel) se destruyen utilizando trituradoras de papel de manera que se impida el reensamblaje. Los medios ópticos y magnéticos se destruyen físicamente mediante métodos de fundición, incineración o pulverización.

7.3. Anonimización

El proceso de hacer que los datos personales sean imposibles de asociar con una persona física identificada o identificable bajo ninguna circunstancia, incluso cuando se combinan con otros datos. La Empresa utiliza métodos de enmascaramiento de datos y agregación para análisis estadísticos.

8. Períodos de Retención y Destrucción

Nota: En caso de disputa legal (demanda, investigación), los períodos de retención se extienden hasta la conclusión de la demanda/investigación.

9. Período de Destrucción Periódica

De conformidad con el Artículo 11 del Reglamento, la Empresa realiza la destrucción periódica de datos personales cuyo período de retención ha expirado cada 6 (seis) meses. Las operaciones de destrucción periódica se llevan a cabo en junio y diciembre de cada año.

10. Eliminación y Destrucción a Solicitud del Interesado

Los usuarios pueden solicitar la eliminación o destrucción de sus datos dirigiéndose a la Empresa. Si las condiciones de tratamiento han cesado completamente, la Empresa concluye la solicitud en un plazo máximo de 30 (treinta) días y elimina/destruye los datos. Si las condiciones de tratamiento continúan (por ejemplo, obligación legal), la solicitud puede ser rechazada con una explicación del motivo, y el interesado es notificado por escrito/electrónicamente. En caso de rechazo o falta de respuesta dentro del plazo, el interesado puede ejercer su derecho a presentar una queja ante la Junta.