Política de Retención y Destrucción de Datos Personales

1. Introducción

1.1. Objeto

La presente Política de Retención y Destrucción de Datos Personales ("Política") ha sido elaborada con el fin de determinar los procedimientos y principios relativos a la conservación y destrucción de los datos personales tratados en el ámbito de la aplicación móvil de citas denominada "Amore" ("Aplicación"), operada por Fayra Media LLC ("Empresa"), de conformidad con la Ley de Protección de Datos Personales N.º 6698 ("Ley" o "KVKK") y el Reglamento sobre la Eliminación, Destrucción o Anonimización de Datos Personales ("Reglamento").

1.2. Alcance

Esta Política abarca a todas las personas físicas cuyos datos personales son tratados por la Empresa, incluyendo, entre otros, a los empleados de la Empresa, candidatos a empleo, usuarios de la Aplicación (miembros), visitantes y terceros, así como todos los medios de registro en los que se tratan dichos datos. En particular, los datos personales de categoría especial recopilados a través de la Aplicación (vida sexual, datos de ubicación, etc.) quedan dentro del ámbito de protección prioritaria de esta Política.

2. Definiciones

3. Responsabilidad y Distribución de Tareas

El Comité de Protección de Datos Personales constituido dentro de la Empresa es responsable de la elaboración, actualización, ejecución y publicación de esta Política. El departamento de TI es responsable de la gestión de los sistemas de registro de datos, la realización de pruebas de penetración y la implementación de medidas técnicas; los departamentos Jurídico y de Recursos Humanos son conjuntamente responsables de la implementación de las medidas administrativas.

4. Entornos de Registro

Los datos personales son almacenados de forma segura por la Empresa en los siguientes entornos:

Entornos Electrónicos

Servidores (Base de Datos, Servidores de Aplicaciones), Sistemas en la Nube, Cuentas de Correo Electrónico Corporativo, Sistemas de Gestión de Documentos, Dispositivos de Seguridad de la Información (Cortafuegos, Sistemas de Detección y Prevención de Intrusiones, DLP, etc.).

Entornos Físicos

Formularios en papel, salas de archivo (armarios con cerradura).

5. Motivos que Requieren la Conservación y la Destrucción

5.1. Motivos Legales y Técnicos que Requieren la Conservación

La Empresa conserva los datos personales para los siguientes fines y motivos legales: Cumplimiento de las obligaciones derivadas de la normativa legal, principalmente la Ley N.º 6698, la Ley N.º 5651 sobre la Regulación de las Publicaciones en Internet, la Ley N.º 6563 sobre la Regulación del Comercio Electrónico y el Código Penal Turco. Ejecución del contrato de membresía de la Aplicación Amore y prestación ininterrumpida de servicios. Servir como prueba en posibles disputas legales futuras (carga de la prueba). Garantizar la seguridad de la información y prevenir el uso malintencionado.

5.2. Motivos que Requieren la Destrucción

En los siguientes casos, los datos personales son eliminados, destruidos o anonimizados a solicitud del interesado o de oficio por la Empresa: Cesación de los motivos legales o contractuales que requieren el tratamiento. Retirada del consentimiento explícito por parte del interesado (especialmente para datos de categoría especial y datos con fines de marketing). Aceptación por parte de la Empresa de la solicitud de eliminación formulada en virtud del Artículo 11 de la Ley, o decisión del Consejo que ordena la eliminación. Expiración del período de conservación y ausencia de cualquier interés legítimo.

6. Medidas Técnicas y Administrativas

La Empresa adopta las siguientes medidas para garantizar la seguridad de los datos de conformidad con el Artículo 12 de la Ley:

6.1. Medidas Técnicas

6.2. Medidas Administrativas

7. Técnicas de Destrucción de Datos Personales

7.1. Eliminación

Los datos almacenados en servidores o en medios electrónicos se hacen completamente inaccesibles e inutilizables para los usuarios correspondientes. En las operaciones de eliminación realizadas con comandos de base de datos (DELETE), los datos se sobrescriben (borrado seguro) para garantizar que no puedan recuperarse. La "lista negra" o la mera ocultación de la interfaz no se aceptan como destrucción; los datos se purgan completamente del sistema.

7.2. Destrucción Física

Los datos en medios físicos (impresiones en papel) se destruyen mediante destructoras de papel de forma que se impida su recomposición. Los medios ópticos y magnéticos se destruyen físicamente mediante métodos de fundición, incineración o pulverización.

7.3. Anonimización

El proceso de hacer que los datos personales sean imposibles de asociar con una persona física identificada o identificable bajo cualquier circunstancia, incluso cuando se cruzan con otros datos. La Empresa utiliza métodos de enmascaramiento de datos y agregación para los análisis estadísticos.

8. Períodos de Conservación y Destrucción

Nota: En caso de una disputa legal (demanda, investigación), los períodos de conservación se extienden hasta la conclusión de la demanda/investigación.

9. Período de Destrucción Periódica

De conformidad con el Artículo 11 del Reglamento, la Empresa realiza la destrucción periódica de los datos personales cuyo período de conservación ha expirado cada 6 (seis) meses. Las operaciones de destrucción periódica se llevan a cabo en junio y diciembre de cada año.

10. Eliminación y Destrucción a Solicitud del Interesado

Los usuarios pueden solicitar la eliminación o destrucción de sus datos dirigiéndose a la Empresa. Si las condiciones de tratamiento han cesado completamente, la Empresa concluye la solicitud en un plazo máximo de 30 (treinta) días y elimina/destruye los datos. Si las condiciones de tratamiento persisten (por ejemplo, obligación legal), la solicitud podrá ser rechazada con una explicación del motivo, y el interesado será notificado por escrito/electrónicamente. En caso de rechazo o falta de respuesta dentro del plazo, el interesado podrá ejercer su derecho a presentar una reclamación ante el Consejo.