Última actualización: 14 de septiembre de 2026
1. Finalidad y ámbito
Esta Política de privacidad explica cómo se tratan los datos personales en relación con las visitas a visas.org.tr, las páginas de información pública, los formularios de contacto, los procesos de solicitud y seguro, la coordinación de pagos, las consultas de estado, las comunicaciones de asistencia y los registros de seguridad relacionados.
Es una política general. Antes de recoger datos personales en los procesos de visado, seguro, contacto y seguimiento se muestran avisos más breves y específicos de la operación. Estos avisos por capas describen los datos y las finalidades exactos del proceso correspondiente. Deben leerse junto con esta Política.
Esta Política es un aviso informativo. No se le pide consentimiento por el mero hecho de haber sido informado. Cuando una operación concreta requiera legalmente consentimiento explícito, este se solicita de forma separada y específica.
2. Responsable del tratamiento
El responsable del tratamiento para las actividades propias de la Empresa relacionadas con el sitio web, la recepción de solicitudes, el apoyo administrativo, la agencia de seguros, la coordinación de pagos, las comunicaciones, la seguridad y la conservación de registros es:
Mark Sigorta Aracılık Hizmetleri Anonim Şirketi
- Número del Registro Mercantil de Estambul: 348433-5
- Número MERSIS: 0612151602000001
- Oficina y número de identificación fiscal: Esenyurt / 6121516020
- Número del Registro de Agencias de Seguros: T220706-6UJ6
- Dirección: Üçevler Mahallesi 955. Sokak No: 1 D: 38, 34513 Esenyurt, Istanbul, Türkiye
- KEP: [email protected]
- Sitio web: visas.org.tr
Una autoridad oficial, aseguradora, entidad de pago u otra organización puede actuar como responsable del tratamiento independiente respecto al tratamiento realizado bajo sus propias facultades legales y finalidades. Su propio aviso de privacidad se aplica a ese tratamiento independiente.
3. Principios del tratamiento
La Empresa trata los datos personales de forma lícita, leal y transparente; para finalidades determinadas, explícitas y legítimas; de manera pertinente, limitada y proporcionada; con exactitud y seguridad razonables; y únicamente mientras subsistan la finalidad correspondiente y la obligación legal de conservación.
La Empresa no vende datos personales a terceros. Los datos personales no se utilizan para una finalidad ajena simplemente por haberse recogido en el sitio web.
4. Categorías de datos personales
Según el servicio utilizado, la Empresa puede tratar las siguientes categorías.
4.1 Datos de identidad y estado civil
Nombre, apellidos, otros nombres, fecha y lugar de nacimiento, nacionalidad, género y, cuando lo exija el proceso seleccionado, datos del progenitor o tutor.
4.2 Datos de pasaporte, identidad y documento de viaje
Tipo de documento, país o región de expedición, número de documento, fecha de expedición, fecha de caducidad, imagen del documento o datos del documento justificativo cuando el proceso los requiera.
4.3 Datos de viaje y solicitud
Destino, motivo del viaje, fecha prevista de llegada, servicio seleccionado, respuestas de la solicitud, declaraciones relativas a requisitos, estado del documento justificativo, referencia de la solicitud, fase del proceso, correcciones, categoría del resultado y registros de entrega de documentos.
4.4 Datos de contacto y dirección
Dirección de correo electrónico, número de teléfono, dirección, preferencia de idioma e historial de comunicaciones.
4.5 Datos del seguro
Producto o período de seguro seleccionado, datos del asegurado, tomador y solicitante, aseguradora, prima, referencia de la póliza, estado de expedición o entrega y registros de asistencia. En la solicitud de seguro estándar no se piden datos de salud u otras categorías especiales, salvo que un producto concreto o un proceso de suscripción, asistencia o siniestro los haga necesarios y se apliquen una base jurídica y un aviso separados.
4.6 Datos de pago y contabilidad
Estado del pago, importe, moneda, conceptos del precio, referencia de la operación, fecha de pago, estado del reembolso o contracargo, datos de facturación e información limitada facilitada por el proveedor de pagos. La Empresa no almacena números completos de tarjeta ni códigos de seguridad de tarjeta en su base de datos de solicitudes.
4.7 Registros de comunicaciones y solicitudes
Contenido de formularios de contacto, correos electrónicos, mensajes, solicitudes de asistencia, reclamaciones, solicitudes de cancelación o reembolso, solicitudes de derechos de los interesados y documentos aportados para verificar identidad o representación.
4.8 Datos técnicos y de seguridad
Dirección IP, fecha y hora, ruta solicitada, características del navegador y dispositivo, registros del servidor y de la aplicación, eventos de seguridad, eventos de formularios y tokens, registros de límites de solicitudes, indicadores de fraude y registros de integridad de la operación.
4.9 Datos de cookies y preferencias
Referencias de proceso opacas y firmadas, preferencia de país telefónico, elecciones de consentimiento o preferencias si se activa una herramienta para gestionarlas y otros datos propios descritos en la Política de cookies.
4.10 Categorías especiales de datos personales
La Empresa no le pide que envíe datos de salud, biométricos, de condenas penales, religiosos, políticos, sindicales ni otras categorías especiales similares mediante un formulario general. Sin embargo, esos datos pueden aparecer en un documento que decida cargar. No envíe datos de categorías especiales salvo que se soliciten expresamente y sean necesarios para el proceso elegido. Si deben tratarse, la Empresa aplica las condiciones y garantías exigidas por la ley y facilita un aviso o mecanismo de consentimiento separado cuando sea necesario.
5. Cómo se recogen los datos
Los datos personales pueden recogerse:
- directamente de usted mediante formularios, cargas de documentos, pagos, consultas de estado y comunicaciones;
- de un representante autorizado para actuar por usted;
- de un sistema o autoridad oficial en relación con un proceso que haya solicitado;
- de una aseguradora, proveedor de pagos, banco, proveedor de comunicaciones u otro proveedor de servicios que intervenga en la operación solicitada;
- automáticamente mediante registros de seguridad, registros del servidor y cookies esenciales al utilizar el sitio web.
Si facilita datos de otra persona, confirma que está autorizado para hacerlo y que esa persona ha recibido el aviso correspondiente cuando sea necesario.
6. Finalidades y bases jurídicas
La Empresa solo trata datos personales cuando existe una base jurídica. A continuación se indican las principales finalidades y bases.
6.1 Medidas solicitadas por usted y ejecución de un contrato
Los datos pueden tratarse para:
- crear y mantener un borrador seguro;
- evaluar el trámite o servicio indicado por sus respuestas;
- preparar, revisar, corregir y tramitar una solicitud;
- crear una oferta o coordinar la expedición de una póliza como agencia de seguros;
- calcular y mostrar los conceptos del precio;
- crear y conciliar una operación de pago;
- entregar un documento, póliza o resultado de operación;
- facilitar información de seguimiento y atención al cliente;
- gestionar solicitudes de cancelación, reembolso o corrección.
Este tratamiento es generalmente necesario para adoptar medidas a petición suya antes de un contrato o para ejecutar el contrato que decida celebrar.
6.2 Cumplimiento de obligaciones legales
Los datos pueden tratarse para cumplir obligaciones relativas a la actividad de agencia de seguros, información al consumidor, contabilidad, facturación, impuestos, registros de pago, controles antifraude, información a organismos reguladores, protección de datos personales, conservación de registros y solicitudes lícitas de autoridades competentes.
6.3 Formulación, ejercicio o defensa de derechos
Los registros de solicitud, aceptación, comunicaciones, pago, seguridad y operación pueden tratarse para resolver reclamaciones, defender o ejercer derechos, responder a contracargos, investigar usos indebidos y gestionar procedimientos judiciales, administrativos o arbitrales.
6.4 Intereses legítimos
Con sujeción a una evaluación de ponderación que proteja sus derechos y libertades fundamentales, pueden tratarse datos técnicos limitados para proteger el sitio web, impedir accesos no autorizados y fraude, diagnosticar fallos, mantener la continuidad del servicio, medir la calidad operativa interna y conservar pruebas de la integridad de una operación.
6.5 Consentimiento explícito
El consentimiento explícito solo se utiliza cuando el tratamiento previsto no puede basarse legalmente en otro fundamento y se cumplen las condiciones de un consentimiento válido. Algunos ejemplos son una actividad opcional y específicamente identificada de tratamiento de categorías especiales, una transferencia al extranjero que realmente se base en el consentimiento, cookies opcionales no esenciales o comunicaciones comerciales opcionales. Cada consentimiento es separado, específico, informado, libre y revocable.
Rechazar un consentimiento opcional no impide utilizar un servicio ajeno a ese consentimiento. Si una función concreta solicitada no puede prestarse técnica o legalmente sin el tratamiento descrito en un consentimiento condicional separado, se explican las consecuencias del rechazo antes de que se tome la decisión.
7. Destinatarios y comunicaciones de datos
Los datos personales solo pueden comunicarse en la medida necesaria a:
- autoridades oficiales, sistemas oficiales de solicitud, unidades diplomáticas o consulares y otras instituciones públicas competentes para el proceso solicitado;
- un colaborador de tramitación de solicitudes o proveedor de servicios intermediario que gestione una plataforma utilizada para recibir, preparar o transmitir la operación siguiendo instrucciones de la Empresa;
- la aseguradora identificada en una operación de seguro, sistemas de información de seguros, proveedores de asistencia o gestión de siniestros e instituciones autorizadas del sector asegurador;
- bancos, entidades de pago, redes de tarjetas y proveedores de prevención del fraude;
- proveedores de alojamiento, infraestructura, ciberseguridad, correo electrónico, SMS, asistencia, entrega de documentos y otros servicios técnicos que actúen conforme a instrucciones adecuadas o a sus propias responsabilidades legales;
- contables, auditores, asesores jurídicos y otros asesores profesionales cuando sea necesario;
- tribunales, fuerzas y cuerpos de seguridad, organismos reguladores y otros órganos competentes cuando la comunicación sea exigida o permitida por la ley;
- un comprador, sucesor o participante en una reestructuración cuando se produzca una operación societaria lícita y se apliquen garantías adecuadas de confidencialidad.
La Empresa no comunica más datos de los razonablemente necesarios para la función del destinatario.
8. Transferencias internacionales
El uso de un sistema oficial extranjero, un proveedor internacional de infraestructura u otro destinatario puede implicar una transferencia de datos personales fuera de Turquía. Solo se realiza una transferencia cuando es realmente necesaria y existe un mecanismo permitido por el artículo 9 de la Ley n.º 6698, como una decisión de adecuación, garantías apropiadas, un contrato tipo o una excepción legal limitada.
La Empresa no afirma que exista una transferencia cuando no se produce. Si una transferencia concreta debe basarse en el consentimiento explícito, el destinatario, el país de destino, las categorías de datos, la finalidad, el método y los riesgos relevantes deben describirse en un aviso de transferencia separado y específico de la operación, y el consentimiento debe solicitarse por separado. No se utiliza un consentimiento genérico e indiscriminado.
9. Comprobaciones automatizadas y apoyo a decisiones
El sitio web puede validar formatos automáticamente, comparar respuestas con reglas configuradas, detectar actividad duplicada o sospechosa, aplicar límites de solicitudes y generar una categoría de resultado preliminar. Estas herramientas sirven para la seguridad y la determinación del proceso.
Un resultado preliminar no es una decisión de una Autoridad Oficial ni de una aseguradora. Si un resultado automatizado tiene un efecto adverso importante dentro del proceso de la propia Empresa, puede contactar con ella y solicitar una revisión humana, sujeta a la verificación de identidad y operación.
10. Cookies, almacenamiento local y seguimiento
El sitio web utiliza cookies propias esenciales o de proceso descritas en la Política de cookies. Contienen referencias opacas firmadas o preferencias y no están diseñadas para almacenar en el navegador el contenido del pasaporte o de la solicitud.
Yandex Metrica (contador 112543243) se carga automáticamente en las páginas públicas de información, incluso si no se han guardado preferencias de cookies o se ha denegado el permiso. Además de las visitas a páginas, mide el uso del sitio mediante la reproducción de sesiones (Webvisor), mapas de clics, seguimiento de enlaces y medición de rebotes. El contenido de las páginas que consulta, sus interacciones y los identificadores del navegador procedentes de cookies o del almacenamiento local pueden enviarse a Yandex. No se carga en las páginas de solicitud, consulta de estado, pago, otras transacciones privadas o textos legales. Google Ads (etiqueta AW-18448435823) se carga automáticamente en las páginas públicas de información, independientemente de las preferencias de cookies guardadas. Google puede recibir su dirección IP, información del navegador y del dispositivo, visitas a páginas e identificadores publicitarios, y utilizar cookies para medir y personalizar la publicidad. No se carga en páginas de solicitud, consulta de estado, pago, otras transacciones privadas ni textos legales. Google Analytics, Matomo y los eventos de conversión del sitio permanecen desactivados. Ningún proveedor futuro debe activarse hasta que su finalidad exacta, campos de datos, destinatario, situación de transferencias, conservación, comportamiento de cookies o almacenamiento, necesidad de consentimiento y controles de preferencias figuren en la documentación vigente de privacidad y cookies. El seguimiento no esencial debe permanecer desactivado hasta que se realice la elección legalmente exigida.
11. Conservación
La Empresa aplica un calendario de conservación basado en las finalidades.
- El acceso a un borrador cifrado incompleto caduca siete días después de la última vez que se guardó.
- Los registros de formularios, traspasos e intenciones de pago de corta duración caducan según su finalidad de seguridad; las intenciones de pago están diseñadas para caducar en una hora, y algunos enlaces de traspaso caducan antes.
- Los registros de solicitudes completadas, operaciones, aceptación legal, pago, pólizas, contabilidad y comunicaciones se conservan durante los plazos necesarios para prestar el servicio, cumplir obligaciones legales, formular o defender derechos y respetar los plazos de prescripción aplicables.
- Los registros de seguridad y de límites de solicitudes se conservan durante un período proporcionado a las necesidades de seguridad, el historial de incidentes y las obligaciones legales.
- Un registro sujeto a una controversia, una obligación legal de conservación o una solicitud reguladora puede mantenerse hasta que se resuelva el asunto, aunque haya vencido el plazo ordinario.
Cuando finalicen la finalidad correspondiente y el plazo legal, los datos se eliminan, destruyen o anonimizan de forma segura conforme a la legislación aplicable y a la política de la Empresa.
12. Seguridad
La Empresa aplica medidas técnicas y administrativas adecuadas a la naturaleza de los datos y al riesgo. Pueden incluir cifrado, referencias opacas firmadas, acceso restringido, separación de funciones, transmisión segura, registros, supervisión, límites de solicitudes, controles de copias de seguridad, diligencia sobre proveedores y procedimientos de respuesta a incidentes.
Ningún método de transmisión o almacenamiento en Internet es absolutamente seguro. Si se produce una violación de seguridad de datos personales, la Empresa investiga, limita sus efectos y realiza las notificaciones exigidas por la legislación aplicable.
13. Menores y personas representadas
Los datos personales de menores se tratan únicamente en la medida necesaria para el proceso de solicitud o seguro pedido. Quien facilite datos de un menor debe ser su progenitor, tutor u otra persona legalmente autorizada. La Empresa puede pedir pruebas de representación y rechazar o suspender una operación si no puede verificarlas.
14. Sus derechos
Con sujeción al artículo 11 de la Ley n.º 6698 y a las condiciones de la legislación aplicable, puede solicitar:
- saber si se tratan sus datos personales;
- obtener información sobre el tratamiento;
- conocer la finalidad del tratamiento y si los datos se utilizan de forma coherente con ella;
- conocer los destinatarios en Turquía o en el extranjero;
- rectificar datos incompletos o inexactos;
- solicitar la supresión o destrucción cuando se cumplan las condiciones legales;
- solicitar que se notifique la rectificación, supresión o destrucción a los destinatarios que correspondan;
- oponerse a un resultado desfavorable producido exclusivamente mediante análisis automatizado;
- reclamar una indemnización si sufre daños por un tratamiento ilícito de sus datos personales.
Una solicitud puede rechazarse o limitarse si se aplica una excepción de la legislación pertinente, se perjudican derechos de otra persona, no puede verificarse la identidad o la conservación es legalmente obligatoria. Se explicará el motivo cuando sea exigible.
15. Cómo ejercer sus derechos
Puede presentar una solicitud de derechos del interesado:
- mediante el canal de solicitudes de derechos disponible en visas.org.tr;
- enviando una solicitud escrita y firmada a la dirección registrada de la Empresa;
- enviando una solicitud desde su cuenta de correo electrónico registrado a [email protected];
- por otro método permitido por las normas aplicables al procedimiento de solicitud.
La solicitud debe identificar al solicitante, explicar el derecho que desea ejercer y facilitar datos suficientes para localizar el registro correspondiente. La Empresa puede pedir una verificación proporcionada de identidad o representación. No envíe una copia completa del pasaporte salvo que se le solicite específicamente por un canal seguro.
Las solicitudes se atienden lo antes posible y dentro del plazo legal. Si la solicitud exige un coste superior al de una respuesta ordinaria, puede aplicarse la tarifa permitida por la ley.
También puede presentar una reclamación ante la Autoridad de Protección de Datos Personales después de dirigirse primero al responsable del tratamiento en la forma y los plazos previstos por la ley.
16. Comunicaciones del servicio y publicidad
La Empresa puede enviar mensajes necesarios para prestar un servicio solicitado, incluidos mensajes de seguridad, datos pendientes, pago, seguimiento, entrega, póliza y asistencia. Son comunicaciones del servicio.
Las comunicaciones comerciales son independientes. Solo se envían cuando se cumplen las condiciones legales y, si se requiere consentimiento, tras una elección opcional y separada para cada canal. Retirar el consentimiento comercial no interrumpe los mensajes necesarios del servicio o de seguridad.
17. Sitios web de terceros
El sitio web puede enlazar a un portal oficial, aseguradora, proveedor de pagos u otro tercero. El aviso de privacidad de ese tercero se aplica a su tratamiento independiente. Debe revisarlo antes de facilitarle datos directamente.
18. Cambios
La Empresa puede actualizar esta Política para reflejar cambios legales, operativos o técnicos. Se publicará la fecha de revisión. Un cambio sustancial se comunicará por un medio adecuado cuando sea exigible.
El aviso y la revisión presentados al realizar una operación se registran con ella cuando sea necesario por razones legales u operativas.
19. Idioma y contacto
Las versiones inglesa y turca pretenden tener el mismo significado. Si no puede resolverse una discrepancia, la versión turca se utiliza para la interpretación en la medida permitida por la legislación imperativa.
Las consultas sobre esta Política o el tratamiento de datos personales pueden enviarse mediante la página de contacto, la dirección registrada o la dirección KEP indicadas arriba.