Turkish Data Protection Regulation (KVKK) FAQ

Question 1

¿Está nuestra organización sujeta al KVKK?

Accepted Answer

La KVKK se aplica a todas las organizaciones que procesan datos personales de los interesados en Turquía. En la medida en que la KVKK tiene un alcance global y regula todas las actividades de tratamiento relacionadas con personas turcas. 
Sólo están exentos de la aplicabilidad del KVKK:
- actividades domésticas;
- estadísticas oficiales con datos anónimos;
- fines artísticos, históricos, literarios o científicos si no se vulnera la defensa nacional, la seguridad nacional, la seguridad pública, el orden público o la seguridad económica;
- actividades preventivas, de protección y de inteligencia por parte de los organismos públicos que tienen asignada por ley la protección de los bienes públicos mencionados;
- el tratamiento por parte de las autoridades judiciales o de ejecución en relación con la investigación, el procesamiento y los procedimientos judiciales y de ejecución;

Por lo tanto, todas las demás actividades de tratamiento realizadas por organizaciones extranjeras están sujetas a la KVKK y deben cumplirla, especialmente en lo que respecta a la obligación de designar un representante del responsable del tratamiento y de inscribirse en el Sistema de Información del Registro de Responsables del Tratamiento (VERBIS).

Question 2

¿Necesita nuestra empresa un representante del responsable del tratamiento en Turquía?

Accepted Answer

Si su organización está obligada a nombrar a un representante del responsable del tratamiento en Turquía:

- actúa como controlador de datos y no como procesador;
- está tratando datos personales de personas en Turquía; y
- no está establecida en Turquía;

#### ¿Es nuestra empresa un controlador de datos según la KVKK?

Una organización se considera responsable del tratamiento de datos en virtud del KVKK si determina los fines y los medios del tratamiento de datos personales y es responsable del establecimiento y la gestión de la infraestructura técnica para el tratamiento de dichos datos. Por el contrario, un procesador según la KVKK es una organización que procesa datos personales en nombre del controlador de datos con su autorización.

Por lo tanto, el concepto es idéntico al del RGPD y el criterio decisivo es si una organización tiene autoridad para decidir y definir las actividades de tratamiento.

#### ¿Tratamos datos personales de personas en Turquía?

Por tratamiento se entiende cualquier operación que se realice sobre datos personales con medios al menos parcialmente automatizados, como la recogida, el registro, el almacenamiento, la protección, la modificación, la adaptación, la divulgación, la transferencia, la recuperación, la puesta a disposición para la recogida, la categorización, la prevención del uso de los mismos y mucho más. Por lo tanto, el término es muy amplio y pretende incluir cualquier tratamiento de datos personales.

Si su organización está sujeta a este tipo de actividades de tratamiento de personas en Turquía, se encuentra dentro del ámbito de la KVKK. Algunos ejemplos son:

- que tengan negocios activos en Turquía con clientes, usuarios, estudiantes, pacientes, ... que sean sujetos de datos turcos;
- cualquier intento de dirigirse a personas turcas con anuncios de Google o cualquier otra campaña de marketing en línea;
- seguimiento de personas turcas con cookies, publicidad comportamental, actividades de geolocalización

Si su organización está calificada como responsable del tratamiento y procesa datos personales de personas turcas, está obligado a designar un representante del responsable del tratamiento según la KVKK.

#### ¿Hay exenciones?

Además de las empresas que tratan datos personales únicamente por medios no automáticos, las siguientes organizaciones están exentas de la obligación de nombrar un representante:

- Ciertas profesiones, como las de notario, abogado y contable;
- Sindicatos
- Partidos políticos

Question 3

¿Qué es el registro de VERBIS?

Accepted Answer

VERBIS es el Sistema de Información de Registro de Responsables de Datos establecido sobre la base del artículo 16 de la KVKK. Antes de procesar datos personales, el responsable del tratamiento debe registrarse en VERBIS.

#### ¿Cómo funciona el registro?

En el caso de los responsables del tratamiento extranjeros, el registro sólo puede ser realizado por el representante. Por lo tanto, primero hay que nombrar a un representante del responsable del tratamiento, que luego se encarga del registro.

El registro requiere una lista de actividades de tratamiento similar a los registros de actividades de tratamiento en virtud del RGPD. El representante introduce estas actividades de tratamiento en la interfaz de VERBIS (verbis.kvkk.gov.tr) para completar el registro.

Question 4

Multas en KVKK

Accepted Answer

El hecho de no designar a un representante del responsable del tratamiento, a pesar de estar obligado a hacerlo, puede dar lugar a sanciones de acuerdo con el Art. 18 de la BICCIS. Las multas por incumplimiento aumentan cada año y ahora son de unos 2 millones de liras turcas a partir de 2022. Tenga en cuenta que el aumento de 2021 a 2022 es de hasta un 36,20%.

Question 5

¿Cómo funciona el Prighter Turkey DCR?

Accepted Answer

#### ¿Cómo inscribirse en el servicio Prighter Turkey DCR?

Como la legislación turca contiene requisitos formales para las firmas y el registro de VERBIS un proceso digital final no es conforme. Por lo tanto, el proceso de registro

1. Rellene el formulario de inscripción con los datos de su empresa y genere el poder notarial (PoA).
1. Hacer que el PoA esté debidamente firmado, notariado y apostillado en el lugar de la firma.
1. Envíenos la versión escaneada del PdA seguida de los originales a nuestra dirección en Turquía por correo certificado.
1. Tenemos el PoA notariado en Turquía y gestionamos el registro de VERBIS.

#### ¿Quién es el proveedor de servicios del DCR Prighter Turkey?

Prighter se asocia con IPTECH Legal Danışmanlık Ltd. Şti para el servicio Prighter Turkey DCR y Ozdagistanli Ekici Attorney Partnership para el asesoramiento jurídico según la legislación turca. La relación con el cliente, la asistencia y los pagos son gestionados de forma centralizada por Prighter Group.

¿Necesita mi empresa un representante del responsable del tratamiento en Turquía?

Todo lo que necesitas para KVKK

Crecer con el cumplimiento

Eficiencia del KVKK

Features and Services

Punto de contacto

Destinatario

Registro de VERBIS

Landing de Cumplimiento del RGPD

Certificado de representación

Herramienta de solicitud del interesado

Centro de conocimiento

Un equipo de expertos

Servicio jurídico adicional

Suscripción para sus necesidades

Cómo funciona

Deje que nos encarguemos de las molestias.

Prepárate con Prighter

Turkish Data Protection Law (KVKK), VERBIS registration and what to do before December 31st, 2021!

Pricing