Última actualización: 17 de abril de 2026
Fecha de entrada en vigor: 17 de abril de 2026
El presente Aviso Informativo ha sido elaborado por CarbonSmart Teknoloji ve Danışmanlık A.Ş., en su condición de responsable del tratamiento, en virtud del artículo 10 de la Ley n.º 6698 de Protección de Datos Personales ("KVKK") y del Comunicado sobre los Procedimientos y Principios a Seguir en el Cumplimiento de la Obligación de Información, con el fin de informar a toda persona física ("Interesado") que interactúa con CarbonSmart, incluidos los visitantes de la Plataforma, los representantes corporativos que solicitan demostraciones, las personas autorizadas del Cliente y los Usuarios Finales, los clientes potenciales, los participantes en eventos y los representantes de socios comerciales y proveedores. Este documento contiene explicaciones acerca de la identidad del responsable del tratamiento, los fines para los que se tratarán los datos personales, a quién y con qué fines podrán transferirse los datos personales tratados, los métodos y la base jurídica para la recogida de datos personales y los derechos del Interesado en virtud del artículo 11 de la KVKK.
1. IDENTIDAD Y DATOS DE CONTACTO DEL RESPONSABLE DEL TRATAMIENTO
1.1. Responsable del tratamiento:
Denominación social: CarbonSmart Teknoloji ve Danışmanlık A.Ş.
Sede: Sanayi Mahallesi, Teknopark Bulvarı, Teknopark İstanbul, Pendik/İstanbul 34906, Türkiye
Oficina de Estambul: A+Live Plaza, Barbaros Mahallesi, Begonya Sokak No:7, Ataşehir/İstanbul 34746, Türkiye
Oficina de Londres: 2 Eastbourne Terrace, London W2 6LG, United Kingdom
Web: https://carbonsmart.io
Correo electrónico: info@carbonsmart.io
1.2. CarbonSmart actúa como "responsable del tratamiento" en el sentido de la KVKK respecto a su servicio SaaS basado en la nube, que incluye los módulos de Huella de Carbono Corporativa (CCFP), Reporte CBAM, Huella de Carbono de Producto (PCF), Plataforma LCA & EPD, Reporte de Sostenibilidad (TSRS/CSRD/GRI) y Huella Hídrica.
2. CATEGORÍAS DE DATOS PERSONALES TRATADOS
2.1. Los datos personales obtenidos del Interesado o de fuentes legítimas pueden clasificarse en las siguientes categorías:
2.1.1. Datos identificativos: Nombre, apellidos, cargo, firma/firma digital.
2.1.2. Datos de contacto: Correo electrónico corporativo, teléfono, dirección, correo electrónico registrado (KEP).
2.1.3. Datos de operaciones del Cliente: Información de suscripción, rol del usuario, información de facturación y pago, historial de pedidos.
2.1.4. Datos financieros: Número de identificación fiscal, oficina tributaria, IBAN, dirección de facturación.
2.1.5. Datos de actividad del usuario: ID de cuenta, datos de sesión, IP, información del dispositivo/navegador, analítica de uso, registros de llamadas a la API.
2.1.6. Datos de marketing y promoción: Consentimiento a boletines, contenido del formulario de solicitud de demostración, información de inscripción a eventos, registros de interacción con marketing.
2.1.7. Datos de seguridad de las operaciones: Registros de inicio/cierre de sesión, información de tráfico conforme a la Ley n.º 5651, registros de incidentes de seguridad.
2.1.8. Datos legales y de cumplimiento: Contratos, documentos de autorización, poderes notariales, solicitudes KVKK, expedientes de procedimientos judiciales/administrativos.
2.1.9. Datos de seguridad de instalaciones físicas: Registros de entrada de visitantes para las visitas a las oficinas.
2.1.10. Datos de terceros cargados en la Plataforma por el Cliente: Datos identificativos y de contacto de terceros cargados por el Cliente para los cálculos de huella de carbono, CBAM, PCF/LCA/EPD, reporte TSRS/CSRD/GRI y cálculos de huella hídrica. Respecto a dichos datos, CarbonSmart actúa como encargado del tratamiento y se aplica un Acuerdo de Tratamiento de Datos independiente.
2.2. CarbonSmart procura no recopilar categorías especiales de datos personales salvo que sea absolutamente necesario.
3. FINES DEL TRATAMIENTO DE DATOS PERSONALES
3.1. Los datos personales se tratan para los siguientes fines, de conformidad con los principios generales establecidos en el artículo 4 de la KVKK:
3.1.1. Gestión de los procesos de suscripción y servicio en el marco de la formalización y ejecución de contratos.
3.1.2. Creación de cuentas, autenticación, autorización y prestación de acceso a la Plataforma.
3.1.3. Prestación de productos y servicios relativos a la contabilidad de carbono, el reporte CBAM, los cálculos PCF/LCA/EPD, el reporte de sostenibilidad TSRS/CSRD/GRI y el análisis de huella hídrica.
3.1.4. Prestación de servicios de atención al cliente y gestión de solicitudes, reclamaciones y errores.
3.1.5. Realización de operaciones de facturación, cobro, contabilidad y finanzas.
3.1.6. Realización de procesos de seguridad de la información, prevención del fraude y detección y prevención de ciberataques.
3.1.7. Realización de procesos de continuidad de negocio, copias de seguridad y recuperación ante desastres.
3.1.8. Cumplimiento de obligaciones legales (fiscales, Código de Comercio Turco, Ley n.º 5651, Ley n.º 6563, KVKK y normativa secundaria relacionada).
3.1.9. Gestión de las solicitudes de las autoridades oficiales y de los procedimientos judiciales/administrativos.
3.1.10. Marketing, promoción, gestión de eventos y desarrollo comercial (los mensajes electrónicos comerciales están sujetos al consentimiento obtenido a través del Sistema de Gestión de Mensajes (IYS)).
3.1.11. Realización de procesos de seguridad relativos a empleados y proveedores y mantenimiento de los registros de visitas a las oficinas.
3.1.12. Analítica de uso y actividades de desarrollo de la Plataforma (priorizando datos agregados/anonimizados).
4. PARTES A LAS QUE PUEDEN TRANSFERIRSE LOS DATOS PERSONALES Y FINES DE LA TRANSFERENCIA
4.1. Transferencias nacionales. Los datos personales podrán transferirse, limitándose al fin pertinente, a las siguientes partes:
(a) Despachos de abogados, asesoría financiera, auditoría independiente, seguros y consultoría contratados, con fines de cumplimiento, auditoría y asesoramiento.
(b) Proveedores de software, alojamiento en la nube, ciberseguridad, CRM, centro de llamadas y software de soporte, para la prestación de los servicios contratados.
(c) Bancos, proveedores de servicios de pago e instituciones de pago electrónico, para la realización de los procesos de cobro.
(d) Autoridades públicas habilitadas legalmente (Administración Tributaria, Ministerio de Hacienda y Finanzas, Instituto de Seguridad Social, Autoridad de Tecnologías de la Información y la Comunicación, Autoridad de Protección de Datos Personales, tribunales, fiscalías, oficinas de ejecución), en el ámbito de las obligaciones legales.
(e) Sociedades del grupo y accionistas, con fines de gobernanza y reporte, únicamente en la medida necesaria.
4.2. Transferencias internacionales. Debido a la infraestructura en la nube y a las herramientas operativas de CarbonSmart, los datos personales pueden transferirse al extranjero a través de los siguientes proveedores:
(a) Amazon Web Services (AWS), regiones de Frankfurt y Dublín; alojamiento de la Plataforma, base de datos y copias de seguridad.
(b) Google Cloud Platform y Google Workspace; correo electrónico corporativo y colaboración documental.
(c) SendGrid/Mailgun; envío de correos electrónicos transaccionales y de marketing.
(d) HubSpot; CRM, automatización de marketing, gestión de oportunidades B2B.
(e) Intercom; soporte al cliente y chat en vivo.
(f) Sentry; supervisión de errores y rendimiento de aplicaciones.
(g) Plausible Analytics; analítica de uso anónima (con sede en la UE).
(h) LinkedIn Ireland Unlimited Company; marketing B2B.
(i) Procesos operativos intragrupo a través de nuestra oficina de Londres (en el ámbito del UK GDPR).
4.3. Las transferencias internacionales se efectúan en el marco del artículo 9 de la KVKK, sobre la base de las decisiones de adecuación adoptadas por la Autoridad, las cláusulas contractuales tipo, las normas corporativas vinculantes o las excepciones permitidas por la ley. No se realiza ninguna transferencia internacional sin las garantías adecuadas.
4.4. Para los interesados residentes en la UE/Reino Unido, se aplican las cláusulas contractuales tipo y las garantías adicionales exigidas por el artículo 44 y siguientes del RGPD y por el UK GDPR.
5. MÉTODO Y BASE JURÍDICA PARA LA RECOGIDA DE DATOS PERSONALES
5.1. Método. Los datos personales se recopilan tanto por medios automatizados como no automatizados a través de las interfaces de la Plataforma, los sitios web, los navegadores utilizados en dispositivos móviles, los formularios de demostración/contacto/boletín, el correo electrónico, el centro de llamadas, el chat en vivo, el sistema de tickets de soporte, las integraciones de API, los contratos y documentos físicos, los registros de visitas a las oficinas, las inscripciones a eventos y ferias, los socios comerciales y canales de referencia y las notificaciones y consultas recibidas de las autoridades oficiales.
5.2. Base jurídica. Los datos personales se tratan sobre una o varias de las siguientes bases jurídicas:
5.2.1. Art. 5/2-a de la KVKK: Previsión expresa por ley. Esto incluye los registros obligatorios conforme a la Ley n.º 213 de Procedimiento Tributario, el Código de Comercio Turco n.º 6102, la Ley n.º 5651 de Internet y normativa relacionada y la Ley n.º 6563 de Comercio Electrónico.
5.2.2. Art. 5/2-c de la KVKK: Tratamiento de los datos personales de las partes, siempre que esté directamente relacionado con la formalización o ejecución de un contrato. Preparación de los contratos de suscripción, emisión de facturas y prestación de acceso a la Plataforma.
5.2.3. Art. 5/2-ç de la KVKK: Necesario para que el responsable del tratamiento cumpla con sus obligaciones legales. Cumplimiento de las obligaciones fiscales, mercantiles y derivadas de la KVKK.
5.2.4. Art. 5/2-e de la KVKK: El tratamiento es necesario para la formulación, el ejercicio o la defensa de un derecho. Tramitación de reclamaciones contractuales y gestión de litigios.
5.2.5. Art. 5/2-f de la KVKK: El tratamiento es necesario para los intereses legítimos del responsable del tratamiento, siempre que no se vulneren los derechos y libertades fundamentales del interesado. Seguridad de la información, prevención del fraude, mejora de los productos y comunicaciones B2B.
5.2.6. Art. 5/1 de la KVKK – Consentimiento expreso: En aquellos casos en los que las bases jurídicas anteriores no resulten aplicables, como el envío de mensajes electrónicos comerciales con fines de marketing y las cookies de marketing opcionales, se obtiene el consentimiento expreso.
5.3. La base jurídica concreta para cada categoría de datos es la siguiente:
(a) Datos identificativos y de contacto: Art. 5/2-a, c, ç, e y f de la KVKK.
(b) Datos de operaciones del Cliente y financieros: Art. 5/2-a, c y ç de la KVKK.
(c) Datos de actividad del usuario y de seguridad de las operaciones: Art. 5/2-a (Ley n.º 5651), c y f de la KVKK.
(d) Datos de marketing: Art. 5/1 (consentimiento expreso) y art. 5/2-f de la KVKK (en relación con la promoción de productos/servicios similares a clientes existentes).
(e) Datos legales: Art. 5/2-ç y e de la KVKK.
(f) Datos de seguridad de instalaciones físicas: Art. 5/2-f de la KVKK.
6. DERECHOS DEL INTERESADO EN VIRTUD DEL ART. 11 DE LA KVKK
6.1. El Interesado podrá dirigirse a CarbonSmart y ejercer los siguientes derechos respecto a sí mismo:
(a) Saber si sus datos personales están siendo tratados.
(b) Solicitar información si sus datos personales han sido tratados.
(c) Conocer la finalidad del tratamiento de sus datos personales y si los datos se utilizan de conformidad con dicha finalidad.
(ç) Conocer los terceros, en el país o en el extranjero, a los que se transfieren sus datos personales.
(d) Solicitar la rectificación de los datos personales si han sido tratados de manera incompleta o incorrecta.
(e) Solicitar la supresión o destrucción de sus datos personales en las condiciones previstas en el art. 7 de la KVKK.
(f) Solicitar que las operaciones realizadas conforme a las letras (d) y (e) sean notificadas a los terceros a los que se hayan transferido sus datos personales.
(g) Oponerse a que se produzca un resultado en su contra mediante el análisis de los datos tratados exclusivamente por sistemas automatizados.
(ğ) Solicitar la indemnización de los daños sufridos como consecuencia del tratamiento ilícito de sus datos personales.
6.2. Las solicitudes para el ejercicio de los derechos anteriores serán evaluadas por CarbonSmart de conformidad con el art. 13 de la KVKK y las disposiciones del Comunicado sobre los Procedimientos y Principios para la Solicitud al Responsable del Tratamiento.
7. MÉTODOS DE SOLICITUD
7.1. El Interesado podrá presentar una solicitud a CarbonSmart de conformidad con los procedimientos previstos en el Comunicado sobre los Procedimientos y Principios para la Solicitud al Responsable del Tratamiento, utilizando uno de los siguientes métodos, con el fin de ejercer sus derechos en virtud de la KVKK:
7.1.1. Solicitud escrita: Podrá presentarse personalmente o a través de notario una petición firmada de puño y letra a la siguiente dirección:
CarbonSmart Teknoloji ve Danışmanlık A.Ş.
Sanayi Mahallesi, Teknopark Bulvarı, Teknopark İstanbul
Pendik/İstanbul 34906, Türkiye
Indicación en el sobre: "Solicitud de información en virtud de la Ley de Protección de Datos Personales"
7.1.2. Correo electrónico registrado (KEP): Solicitud firmada con firma electrónica segura enviada a la dirección KEP registrada de CarbonSmart.
7.1.3. Firma electrónica segura o firma móvil: Correo electrónico firmado con firma electrónica segura o firma móvil enviado a info@carbonsmart.io.
7.1.4. Dirección de correo electrónico registrada en nuestro sistema: Correo electrónico enviado a info@carbonsmart.io desde la dirección de correo electrónico del Interesado que haya sido previamente comunicada a CarbonSmart y esté registrada en el sistema.
7.2. La petición/mensaje de solicitud deberá contener, como mínimo, la siguiente información:
(a) Nombre, apellidos y firma si la solicitud es por escrito.
(b) Número de identificación de la República de Türkiye (o, para los extranjeros, número de pasaporte o, en su caso, número de identificación, y nacionalidad).
(c) Lugar de residencia o dirección del centro de trabajo a efectos de notificaciones.
(ç) En su caso, dirección de correo electrónico, teléfono y número de fax para notificaciones.
(d) Descripción del objeto de la solicitud.
(e) Información y documentos que respalden la solicitud.
7.3. El Interesado también podrá presentar la solicitud utilizando la plantilla de formulario publicada en carbonsmart.io/legal-kvkk. El uso del formulario no es obligatorio.
7.4. Si la solicitud se realiza en nombre de un tercero distinto del Usuario Final registrado en la cuenta del Cliente, deberá aportarse un poder notarial o documento de autorización.
8. PROCESO DE SOLICITUD Y TASAS
8.1. CarbonSmart resolverá las solicitudes presentadas por el Interesado a la mayor brevedad posible según su naturaleza y, en cualquier caso, en un plazo de treinta (30) días desde la fecha de recepción, de forma gratuita.
8.2. Si la operación requiere un coste adicional, podrán cobrarse las tasas establecidas en la tarifa fijada por la Autoridad. Si se determina que la solicitud se debió a un error de CarbonSmart, se reembolsará la tasa cobrada.
8.3. Las solicitudes podrán rechazarse por las siguientes razones:
(a) La solicitud se encuentra dentro de las excepciones previstas en el art. 28 de la KVKK.
(b) La solicitud puede menoscabar los derechos y libertades de terceros.
(c) La solicitud es abusiva, repetitiva o requiere un esfuerzo desproporcionado.
(ç) La información objeto de la solicitud es de dominio público.
8.4. Tanto si la solicitud se acepta como si se rechaza (con motivos), la respuesta se notificará al Interesado por escrito o por medios electrónicos.
8.5. El Interesado podrá presentar una reclamación ante la Autoridad de Protección de Datos Personales en un plazo de 30 días desde que tenga conocimiento de la respuesta de CarbonSmart y, en cualquier caso, en un plazo de 60 días desde la fecha de la solicitud.
9. CAMBIOS
9.1. CarbonSmart podrá actualizar el presente Aviso Informativo en función de los cambios en la legislación y en los procesos del producto. El texto vigente se publica en carbonsmart.io/legal-kvkk. Los Interesados serán informados de los cambios sustanciales a través de los canales adecuados.
10. CONTACTO
10.1. Para cualquier consulta o solicitud relativa al presente Aviso Informativo:
CarbonSmart Teknoloji ve Danışmanlık A.Ş.
Sanayi Mahallesi, Teknopark Bulvarı, Teknopark İstanbul
Pendik/İstanbul 34906, Türkiye
Correo electrónico: info@carbonsmart.io
Web: https://carbonsmart.io/legal-kvkk
El Interesado declara haber leído el presente Aviso Informativo y haber sido informado de que sus datos personales pueden ser tratados con los fines y sobre las bases jurídicas anteriormente expuestas. Para los tratamientos que requieran consentimiento expreso se facilitarán declaraciones de consentimiento expreso por separado.
