Este aviso se aplica al formulario único de consulta de estado de visas.org.tr, que exige la referencia de la transacción y el correo electrónico utilizado en ella. Es un aviso informativo, no una solicitud de consentimiento expreso.
Este aviso se facilita con fines informativos. No requiere una casilla de consentimiento ni de aceptación contractual. La prueba de que se mostró puede conservarse por separado.
1. Responsable del tratamiento
El responsable del tratamiento es Mark Sigorta Aracılık Hizmetleri Anonim Şirketi, número del Registro Mercantil de Estambul 348433-5, número MERSIS 0612151602000001, con domicilio en Üçevler Mahallesi 955. Sokak No: 1 D: 38, 34513 Esenyurt, Istanbul, Türkiye. KEP: [email protected].
2. Qué es la herramienta de consulta de estado
La herramienta consulta registros de los procedimientos de visado, presolicitud y seguro de la Empresa. No consulta directamente una base de datos gubernamental, consular, fronteriza o de siniestros de una aseguradora, salvo que un resultado indique expresamente lo contrario.
Una etiqueta de estado de la Empresa describe la fase registrada del procedimiento correspondiente. Por sí sola no concede un visado, un permiso de entrada ni cobertura de seguro, ni resuelve un siniestro.
3. Datos tratados
La herramienta puede tratar:
- la referencia de solicitud o póliza introducida por el usuario;
- la versión normalizada de esa referencia;
- el correo electrónico introducido por el usuario para la transacción y el valor irreversible derivado de él mediante una clave, que se compara con el valor registrado en la transacción;
- la fecha y hora de la consulta;
- un valor derivado de la IP solicitante mediante una clave específica del sitio para limitar la frecuencia de consultas, sin almacenar dicho valor como identidad de la búsqueda por referencia;
- los registros técnicos de seguridad generados por la consulta;
- el procedimiento del país, la fecha de registro y el estado permitido que se devuelven cuando se encuentra una coincidencia.
El formulario solo pide la referencia y el correo electrónico utilizado en la transacción. No pide datos del pasaporte ni de tarjetas de pago. No introduzca esa información en estos campos.
4. Finalidades y bases jurídicas
Los datos se tratan para:
- localizar el registro de la Empresa asociado a la referencia y mostrarlo únicamente cuando el correo introducido coincida con el registrado en esa transacción;
- mostrar el estado permitido mediante la página de resultado del país correcto;
- prevenir la enumeración automatizada, el abuso reiterado y el descubrimiento no autorizado de registros;
- resolver fallos del servicio y proteger derechos legales.
El tratamiento puede ser necesario para ejecutar o apoyar el contrato de servicio correspondiente y para los intereses legítimos de la Empresa en el acceso seguro al estado, la minimización de datos y la prevención del fraude tras una ponderación de intereses. También pueden aplicarse obligaciones legales y el establecimiento o la protección de derechos.
5. Diseño de seguridad
Una consulta exige tanto la referencia como el correo electrónico utilizado en la transacción; la referencia por sí sola no abre un registro. La herramienta limita la frecuencia de consultas, y un correo que no coincide consume un intento igual que una referencia desconocida. Las referencias coincidentes y no coincidentes no deben generar una respuesta que revele innecesariamente la existencia del registro de otra persona; un correo no coincidente produce la misma respuesta que una referencia desconocida. La herramienta nunca muestra el correo registrado en la transacción. El usuario debe mantener la referencia confidencial y no consultar referencias para las que no esté autorizado.
Los registros de intentos de limitación de frecuencia se mantienen en una ventana móvil de aproximadamente quince minutos. Los registros generales de seguridad del servidor pueden conservarse durante el periodo indicado en la Política de privacidad general y en el calendario de seguridad operativa.
6. Destinatarios
Los datos pueden estar accesibles al personal autorizado de operaciones y seguridad de la Empresa y a proveedores de alojamiento o ciberseguridad sujetos a acuerdos adecuados. Pueden comunicarse a instituciones autorizadas cuando la ley lo exija o permita. Los datos de consulta de estado no se venden ni se utilizan para publicidad.
7. Derechos y contacto
Con arreglo al artículo 11 de la Ley n.º 6698 y sus condiciones, la persona interesada puede solicitar información, rectificación, supresión o destrucción, información sobre destinatarios, oponerse a determinados resultados exclusivamente automatizados y reclamar una indemnización por tratamiento ilícito.
Las solicitudes pueden presentarse por el canal de derechos de las personas interesadas de visas.org.tr, mediante carta firmada al domicilio registrado o desde una cuenta de correo electrónico registrado a [email protected]. La identidad y la representación pueden comprobarse antes de revelar información sobre una transacción.
Encontrará más información en la Política de privacidad general.