Datos de contacto profesional
Nombre, apellidos, correo electrónico profesional, teléfono, cargo, empleador, departamento y función como contacto autorizado.
Privacidad y Protección de Datos
Política de Privacidad
Esta Política explica, de forma práctica, cómo Beyoğlu Professional trata datos personales en su sitio web público, evaluaciones, espacio de trabajo, herramientas de cumplimiento, API y servicios gestionados de PPWR-EPR. Detalla quién es responsable del tratamiento, qué información puede entrar en el servicio, para qué se utiliza, de dónde puede proceder, quién puede recibirla, durante cuánto tiempo se conserva, cómo se gestionan las transferencias internacionales y cómo pueden ejercerse los derechos de protección de datos.
Privacidad y Protección de Datos
Nuestro criterio
La operativa de EPR de envases no puede funcionar sin identificar a la empresa correspondiente, sus contactos autorizados, la condición de Productor, los envases, las transacciones y los Estados miembros afectados. Tratamos datos personales únicamente cuando cumplen una función definida en la prestación, seguridad o soporte de ese trabajo.
No vendemos datos personales. No tratamos los datos regulatorios como datos publicitarios. Tampoco pedimos a nuestros clientes que nos transmitan información de consumidores finales que no sea necesaria para una tarea de cumplimiento. Cuando otra organización recibe datos personales, distinguimos si actúa por cuenta de Beyoğlu, por cuenta del cliente o por cuenta propia como autoridad, organización de responsabilidad del productor (PRO), proveedor de servicios de pago u otro responsable independiente.
1. Quiénes somos
Quiénes somos
La marca de servicio y la entidad jurídica que opera actualmente el servicio se identifican por separado.
| Elemento | Información |
|---|---|
| Marca de servicio | Beyoğlu Professional — PPWR-EPR Compliance Services. Marca pública utilizada para los servicios, herramientas y funciones de plataforma de cumplimiento de EPR de envases en Europa. |
| Entidad empresarial actual | THEMİR MEDYA İNŞAAT İTHALAT İHRACAT SANAYİ TİCARET ANONİM ŞİRKETİ. Entidad jurídica y administrativa turca que opera actualmente el servicio público durante la fase de despliegue. |
| Domicilio legal / administrativo | Tatlısu Mah. Aziz Blv. Çağrı Sitesi B Blok No:48, İç Kapı No:42, 34774 Ümraniye, İstanbul, Türkiye. |
| Registro fiscal | N.º fiscal 8430730980 — Alemdağ Vergi Dairesi. |
| Base actual de desarrollo | İstanbul, Türkiye. |
| Estructura europea | Despliegue europeo por fases. Las entidades, sucursales o estructuras de representación legal en Europa solo se describen como establecidas una vez que el correspondiente acto jurídico ha entrado realmente en vigor. |
| Entidad contratante | Se identifica expresamente en el formulario de pedido, contrato comercial, mandato regulatorio o documento de representación específico del país aplicable. |
| Ámbito regulatorio | Operaciones de EPR de envases y del capítulo VIII del PPWR. El servicio no se presenta como un servicio genérico de representante autorizado de seguridad de producto en la UE. |
2. Responsable del tratamiento
Responsable del tratamiento
Para el sitio web público actual, las consultas de contacto, los flujos públicos de evaluación y cualquier otro tratamiento para el que no se identifique expresamente una entidad distinta, el responsable es THEMİR MEDYA İNŞAAT İTHALAT İHRACAT SANAYİ TİCARET ANONİM ŞİRKETİ, con domicilio en la dirección indicada anteriormente.
Las consultas de privacidad y las solicitudes de los interesados pueden enviarse a través de nuestra página de contacto. Una relación contractual posterior puede identificar a otra entidad de Beyoğlu como responsable, corresponsable, encargado, representante legal o parte contratante para una operación concreta. En tal caso, la relación se rige por el contrato, acuerdo de tratamiento de datos o mandato regulatorio correspondiente.
Representante en la Unión conforme al artículo 27 del RGPD
El responsable actual está establecido en Türkiye, fuera de la Unión Europea y del Espacio Económico Europeo. Cuando un tratamiento esté comprendido en el artículo 3.2 del RGPD y el artículo 27 exija designar un representante en la Unión, la designación deberá realizarse conforme al Reglamento salvo que resulte aplicable la excepción legal.
A 9 de septiembre de 2026, esta Política no identifica un representante de la Unión designado conforme al artículo 27 del RGPD. No publicamos una representación como existente antes de que el nombramiento sea jurídicamente efectivo. Si la designación resulta exigible y entra en vigor, incorporaremos la identidad y los datos de contacto del representante a esta Política y a los avisos correspondientes.
Delegado de Protección de Datos (DPD)
A 9 de septiembre de 2026, esta Política no publica datos de contacto de un Delegado de Protección de Datos. Revisamos los criterios del artículo 37 del RGPD y de la normativa turca aplicable. Si el nombramiento pasa a ser obligatorio, o si se designa voluntariamente un DPD, publicaremos sus datos de contacto.
3. Marco de privacidad aplicable
Marco de privacidad aplicable
La entidad turca actual está sujeta a la legislación turca de protección de datos que resulte aplicable, incluida la Ley n.º 6698 de Protección de Datos Personales.
El RGPD también puede aplicarse a tratamientos comprendidos en su ámbito territorial, incluidas determinadas actividades relacionadas con la oferta de bienes o servicios a personas en la Unión. Cuando el RGPD resulte aplicable, esta Política está estructurada para proporcionar, según corresponda, la información exigida por sus artículos 13 y 14.
La base jurídica, el papel de cada entidad y los derechos del interesado pueden variar según la operación de tratamiento, la relación con el cliente y el país. Por ello, esta Política describe el marco actual del servicio público; un contrato, mandato o aviso específico de país puede añadir información para una actividad concreta.
4. Categorías de datos que podemos tratar
Categorías de datos que podemos tratar
Datos de cuenta y autenticación
Identificador de cuenta, eventos de autenticación, rol de usuario, permisos de acceso, configuración de seguridad e información asociada a la cuenta.
Información societaria y registral
Denominación legal, número de sociedad o registro, domicilio social, datos de IVA, EORI u otros identificadores cuando proceda, información de firmantes autorizados y documentación societaria.
Datos de Productor y datos regulatorios
Condición de Productor, registros nacionales, números EPR, adhesiones a PRO, mandatos de representante autorizado EPR, correspondencia con autoridades, registros de declaraciones y evidencias regulatorias.
Datos de producto y envase
SKU, descripción del producto, componentes de envase, materiales, pesos, cantidades unitarias, categorías de envase y registros versionados de packaging.
Datos de pedido y expedición
Referencias de pedido y paquete, Estado miembro de destino, fecha de expedición, cantidades por SKU, ruta de fulfillment, cancelaciones, devoluciones y eventos transaccionales relacionados.
Registros de facturación y pagos regulatorios
Datos de factura, registros de honorarios, cálculos de contribuciones regulatorias, estado y referencias de pago, reservas de fondos y registros de conciliación.
Correspondencia y soporte
Mensajes, solicitudes de soporte, respuestas de evaluación, registros de reuniones, instrucciones del cliente y correspondencia regulatoria.
Información de dispositivo y sistema
Dirección IP, datos de navegador y dispositivo, marcas de tiempo, información de sesión, eventos de API, registros de seguridad e información de diagnóstico.
Registros de consentimiento y preferencias
Preferencias de cookies, registros de consentimiento, preferencias de comunicación, bajas y demás historial de preferencias.
Minimización de datos
No nos envíe datos personales de consumidores simplemente porque estén presentes en un pedido. La declaración de EPR de envases normalmente requiere el país de destino, la referencia del paquete o envío, el producto, la cantidad y el envase. Por regla general no necesita el nombre del comprador, su correo electrónico personal ni su domicilio exacto. Por ello, las integraciones API y las importaciones deben eliminar datos innecesarios del consumidor final siempre que la finalidad de cumplimiento pueda alcanzarse sin ellos.
5. De dónde procede la información
De dónde procede la información
Podemos recibir datos personales directamente del interesado, de la organización que lo emplea o le encarga una actuación, o de sistemas conectados al flujo de cumplimiento del cliente.
Otras fuentes pueden incluir API y sistemas comerciales del cliente, registros mercantiles públicos, registros de Productores, autoridades competentes, PRO y sistemas de cumplimiento reconocidos, marketplaces, proveedores de fulfillment, proveedores de pago e información profesional accesible públicamente.
Cuando el artículo 14 del RGPD sea aplicable porque los datos no se hayan obtenido directamente del interesado, facilitaremos la información exigida por dicho artículo dentro de los plazos aplicables, salvo que concurra una excepción legal. Según el caso, esto puede exigir informar dentro de un plazo razonable y como máximo en un mes, o antes si los datos se utilizan por primera vez para contactar con la persona o se comunican por primera vez a otro destinatario.
6. Finalidades y bases jurídicas
Finalidades y bases jurídicas
No utilizamos una única base jurídica genérica para todas las operaciones de tratamiento.
| Finalidad | Datos habituales | Base jurídica habitual cuando resulta aplicable el RGPD |
|---|---|---|
| Responder a una consulta o evaluación solicitada | Datos de contacto, datos de empresa e información facilitada en la consulta | Art. 6.1.b cuando el interesado solicita medidas precontractuales; art. 6.1.f para correspondencia B2B ordinaria con representantes de una organización. |
| Crear y administrar una cuenta o espacio de trabajo | Identidad, contacto profesional, autenticación y cuenta | Art. 6.1.b cuando proceda; art. 6.1.f para la administración de accesos de usuarios corporativos. |
| Evaluar la condición de Productor y activar países | Empresa, ruta de venta, Productor, envases y contactos | Art. 6.1.b; art. 6.1.f cuando el tratamiento afecta a representantes corporativos del cliente. |
| Registro y declaraciones regulatorias | Identificadores corporativos, contactos autorizados, mandatos, cantidades de envase y registros regulatorios | Art. 6.1.b; art. 6.1.c cuando sea necesario para una obligación legal aplicable a la entidad Beyoğlu o representante legal correspondiente. |
| Administración de PRO / sistemas y conservación de evidencias | Productor, registro, declaraciones, contacto y evidencias | Arts. 6.1.b, 6.1.c y, cuando proceda, 6.1.f. |
| Cálculo y administración de pagos regulatorios | Empresa, paquete, envase, factura y pago | Arts. 6.1.b y 6.1.c; art. 6.1.f para auditoría, conciliación y prevención del fraude. |
| Soporte y comunicaciones del servicio | Datos de contacto y correspondencia | Arts. 6.1.b y 6.1.f. |
| Seguridad de plataforma, prevención de abusos y diagnóstico | Cuenta, dispositivo, IP, API y logs de seguridad | Art. 6.1.f; art. 6.1.c cuando exista una obligación legal específica de seguridad. |
| Contabilidad, fiscalidad, auditoría y reclamaciones legales | Contrato, factura, pagos y correspondencia | Arts. 6.1.c y 6.1.f. |
| Analítica opcional no necesaria | Cookies, dispositivo y uso | Art. 6.1.a cuando sea necesario consentimiento, junto con las reglas ePrivacy aplicables. |
| Marketing electrónico opcional | Contacto profesional y preferencias | Consentimiento u otra base lícita únicamente cuando lo permitan el RGPD y la normativa de comunicaciones comerciales aplicable. |
Intereses legítimos
Cuando utilizamos el artículo 6.1.f, nuestros intereses legítimos pueden incluir operar un servicio B2B, gestionar relaciones con clientes corporativos, preservar la integridad del servicio, proteger cuentas y API, prevenir fraude o abuso, conservar evidencia regulatoria, defender reclamaciones y mejorar la fiabilidad de los flujos de cumplimiento.
No utilizamos el interés legítimo como sustituto general del consentimiento cuando las normas ePrivacy u otra legislación aplicable exigen consentimiento.
7. ¿Es obligatorio facilitar los datos?
¿Es obligatorio facilitar los datos?
Un visitante puede consultar el contenido público del Knowledge Hub sin proporcionar la información societaria y de envases necesaria para un servicio gestionado de cumplimiento.
Para activar un país, registrar un Productor, presentar declaraciones, calcular una contribución regulatoria, administrar pagos regulatorios o aceptar un mandato legal, necesitamos recibir la información necesaria para esa tarea.
Cuando una información sea requisito legal o contractual, no facilitarla puede impedir activar el país, presentar una declaración, aceptar el mandato, calcular un importe EPR fiable o continuar el servicio afectado.
8. Destinatarios
Destinatarios
Según el país y el servicio, los datos personales pueden comunicarse a:
- autoridades medioambientales nacionales u otras autoridades competentes;
- registros nacionales de Productores y portales regulatorios;
- PRO autorizadas, sistemas de cumplimiento y operadores de sistemas EPR;
- sistemas de depósito y devolución cuando proceda;
- un Representante Autorizado EPR elegible o una entidad Beyoğlu específica del país cuando se utilice una estructura local de representación legalmente válida;
- marketplaces y proveedores de fulfillment cuando el cliente nos encargue aportar evidencias o el procedimiento legal requiera el intercambio;
- proveedores de servicios de pago autorizados, bancos e infraestructura de pagos utilizada para honorarios o pagos regulatorios;
- proveedores de nube, alojamiento, distribución de contenido, seguridad, autenticación y comunicaciones;
- contables, auditores, aseguradoras, abogados y otros asesores profesionales; y
- tribunales, reguladores, fuerzas de seguridad u otras autoridades públicas cuando la comunicación sea legalmente obligatoria.
Infraestructura actual del sitio público
El sitio web público actual se genera como contenido estático y utiliza infraestructura de Google Cloud para almacenamiento de objetos, entrega mediante HTTPS y distribución de contenido; en la arquitectura de producción actual se utilizan, entre otros componentes, Cloud Storage y Cloud CDN. Estos proveedores técnicos pueden tratar datos limitados de solicitud, seguridad y entrega necesarios para prestar dichos servicios.
La analítica opcional y tecnologías comparables se rigen por la Política de Cookies y Tecnologías Similares y deben funcionar conforme a la configuración de consentimiento vigente en cada momento. Las relaciones con proveedores pueden cambiar a medida que evoluciona la plataforma; el tratamiento efectivo se rige por los contratos, términos de encargado y configuración técnica vigentes, no por una lista estática que pueda quedar desactualizada.
9. Transferencias internacionales
Transferencias internacionales
Türkiye es un tercer país a efectos del régimen de transferencias del RGPD y, a la fecha de esta revisión, no figura entre los territorios cubiertos por una decisión de adecuación de la Comisión Europea.
Cuando se transfieran datos personales desde el EEE a Türkiye en circunstancias regidas por el capítulo V del RGPD, deberá identificarse un mecanismo válido. Según la relación, pueden utilizarse las Cláusulas Contractuales Tipo de la Comisión Europea conforme al artículo 46, acompañadas de las medidas técnicas, contractuales u organizativas adicionales que resulten adecuadas para la transferencia concreta.
Los datos también pueden tratarse en otros países a través de proveedores de infraestructura o servicios. El mecanismo aplicable depende del destino, del proveedor y de la relación de tratamiento, y puede consistir en una decisión de adecuación, Cláusulas Contractuales Tipo u otro mecanismo permitido por el capítulo V.
Las transferencias desde Türkiye se evalúan además, de forma independiente, conforme a la Ley turca n.º 6698, incluido el régimen reformado de su artículo 9 y las reglas aplicables sobre adecuación, garantías apropiadas, contratos tipo y otros mecanismos de transferencia permitidos.
El interesado puede solicitar información sobre la garantía aplicable a sus datos personales a través de nuestra página de contacto.
10. Conservación
Conservación
Conservamos los registros según su función, no bajo un único plazo indefinido.
| Tipo de registro | Criterio de conservación |
|---|---|
| Consultas que no se convierten en cliente | Normalmente hasta 24 meses desde la última interacción sustancial, salvo que una disputa, cuestión de seguridad u obligación legal justifique un plazo superior. |
| Datos de evaluación / espacio precontractual | Normalmente hasta 24 meses desde la última actividad relevante si no se formaliza una relación, salvo que proceda una eliminación anterior o exista una justificación legal para conservarlos más tiempo. |
| Datos de cuentas de clientes activos | Durante el servicio y posteriormente durante el periodo necesario para completar la terminación, el traspaso regulatorio, obligaciones contables y posibles reclamaciones. |
| Contratos, facturas y registros contables | Durante el plazo legal exigido por el régimen mercantil, contable y fiscal aplicable. |
| Registros de EPR, declaraciones y evidencias | Durante el plazo específico exigido por la legislación, autoridad, registro, PRO / sistema o mandato aplicable en cada país. No afirmamos que exista un único plazo de conservación para toda la UE. |
| Logs de seguridad y acceso | Durante un periodo proporcionado a las necesidades de seguridad, diagnóstico y auditoría, ampliado cuando un incidente, investigación o reclamación concreta requiera preservar la información. |
| Registros de consentimiento | Durante el tiempo necesario para acreditar el consentimiento, las preferencias y una eventual retirada posterior. |
| Registros de supresión de marketing | Tras una baja puede mantenerse un registro mínimo de supresión para seguir respetándola. |
Al finalizar el plazo, la información se elimina, anonimiza o retira del uso activo salvo que exista una base jurídica para conservarla durante más tiempo.
11. Sus derechos
Sus derechos
Cuando resulte aplicable el RGPD y con sujeción a sus condiciones y excepciones, puede corresponderle el derecho a:
- obtener confirmación sobre si tratamos datos personales relativos a usted y acceder a ellos;
- rectificar datos inexactos y completar datos incompletos;
- solicitar la supresión cuando concurran las condiciones del artículo 17;
- solicitar la limitación del tratamiento;
- oponerse, conforme al artículo 21, a tratamientos basados en el artículo 6.1.e o 6.1.f;
- oponerse en cualquier momento al tratamiento con fines de marketing directo;
- recibir, cuando proceda el artículo 20, los datos en un formato estructurado, de uso común y lectura mecánica;
- retirar el consentimiento en cualquier momento cuando el tratamiento se base en él, sin afectar a la licitud del tratamiento anterior;
- ejercer las garantías aplicables frente a decisiones exclusivamente automatizadas que entren en el artículo 22; y
- obtener información sobre las garantías del artículo 46 aplicables a transferencias internacionales que reúnan los requisitos.
Derechos conforme a la legislación turca
Cuando resulte aplicable la Ley n.º 6698, los derechos del titular de los datos previstos en dicha Ley, incluido el derecho de solicitud ante el responsable y los mecanismos de reclamación aplicables ante la Autoridad turca de Protección de Datos Personales, permanecen disponibles conforme al procedimiento legal.
Cómo tramitamos las solicitudes
Las solicitudes pueden enviarse mediante nuestra página de contacto o por escrito al domicilio del responsable indicado anteriormente.
Conforme al RGPD, respondemos sin dilación indebida y normalmente dentro de un mes desde la recepción de una solicitud válida. Cuando la complejidad o el número de solicitudes lo justifique y el RGPD lo permita, el plazo puede ampliarse hasta dos meses adicionales; se informará al interesado dentro del primer mes. Las solicitudes son normalmente gratuitas, sin perjuicio de las reglas específicas para solicitudes manifiestamente infundadas o excesivas. Si es razonablemente necesario verificar la identidad del solicitante, podremos pedir únicamente la información adicional necesaria para esa verificación.
12. Reclamaciones
Reclamaciones
Animamos a cualquier persona a ponerse en contacto con nosotros para que podamos investigar y corregir una cuestión de privacidad con rapidez. Esto no limita el derecho reconocido por el artículo 77 del RGPD a presentar una reclamación ante una autoridad de control competente, por ejemplo en el Estado miembro de residencia habitual, lugar de trabajo o lugar de la supuesta infracción.
Cuando sea aplicable la Ley turca n.º 6698, permanecen disponibles los procedimientos de solicitud y reclamación establecidos por dicha Ley y por la Autoridad turca de Protección de Datos Personales.
13. Tratamiento automatizado
Tratamiento automatizado
La plataforma puede utilizar reglas deterministas y flujos asistidos por software para determinar el alcance por país, vincular perfiles de envase con expediciones, calcular contribuciones regulatorias previstas, detectar información faltante y enviar excepciones a revisión. Los checkers y calculators públicos también pueden generar resultados automáticos a partir de la información introducida por el usuario.
Estos resultados no se presentan como decisiones de una autoridad y no constituyen, por sí solos, decisiones jurídicas exclusivamente automatizadas sobre una persona en el sentido del artículo 22 del RGPD.
En esta versión de la Política, Beyoğlu no afirma utilizar decisiones exclusivamente automatizadas del artículo 22 que produzcan efectos jurídicos o de importancia similar sobre personas. Si esta situación cambia, el aviso correspondiente explicará la lógica utilizada, su importancia, las consecuencias previsibles y las garantías aplicables, incluido, cuando proceda, el derecho a intervención humana.
14. Categorías especiales de datos y datos de menores
Categorías especiales de datos y datos de menores
El servicio PPWR-EPR no está diseñado para recopilar categorías especiales de datos personales, datos relativos a condenas o infracciones penales ni datos de menores.
Los clientes no deben facilitarnos datos de salud, datos biométricos, opiniones políticas, creencias religiosas o filosóficas, afiliación sindical, información sobre vida u orientación sexual ni antecedentes penales salvo que exista una finalidad de cumplimiento concreta y lícita y las condiciones jurídicas correspondientes se hayan establecido previamente.
El servicio es un servicio profesional B2B y no está dirigido a menores.
16. Seguridad y violaciones de datos personales
Seguridad y violaciones de datos personales
Aplicamos medidas técnicas y organizativas adecuadas a la naturaleza y al riesgo del tratamiento. Encontrará más información sobre el marco de seguridad del servicio público en nuestra Política de Datos y Seguridad.
Cuando el RGPD resulte aplicable y una violación de datos personales pueda entrañar un riesgo para los derechos y libertades de las personas, el responsable debe notificarla a la autoridad de control competente sin dilación indebida y, cuando sea posible, dentro de las 72 horas desde que tuvo conocimiento de ella. Si la violación puede entrañar un alto riesgo, también deberá informarse a los interesados afectados sin dilación indebida salvo que concurra una excepción legal.
Documentamos los hechos, efectos y medidas correctoras de las violaciones cuando así lo exige la legislación aplicable.
17. Cambios en esta Política
Cambios en esta Política
Actualizamos esta Política cuando se producen cambios materiales, por ejemplo cambios en el responsable o la estructura contractual, designación de un representante de la Unión conforme al RGPD o de un DPD, cambios relevantes de infraestructura o encargados, puesta en marcha de nueva infraestructura de pagos o introducción de una finalidad de tratamiento materialmente distinta.
La fecha de entrada en vigor y la última revisión permanecen visibles. Cuando la legislación aplicable exija una comunicación directa sobre una nueva finalidad u otro cambio material, la mera publicación de una versión revisada de esta página no sustituye esa comunicación.
Consultas de privacidad y solicitudes de los interesados
Responsable: THEMİR MEDYA İNŞAAT İTHALAT İHRACAT SANAYİ TİCARET ANONİM ŞİRKETİ. Tatlısu Mah. Aziz Blv. Çağrı Sitesi B Blok No:48, İç Kapı No:42, 34774 Ümraniye, İstanbul, Türkiye.
Utilice nuestra página de contacto para consultas de privacidad y solicitudes relacionadas con sus datos.