ENVESU Çevre Enerji İnşaat ve Müşavirlik Anonim Şirketi («ENVESU» o la «Sociedad»), en calidad de responsable del tratamiento conforme a la Ley n.º 6698 de Protección de Datos Personales («KVKK»), trata, en los términos que se describen a continuación, los datos personales de las personas que visitan el sitio web www.envesu.com (el «Sitio») y que se ponen en contacto con nosotros a través de nuestros canales de comunicación. Los datos recogidos mediante los formularios del Sitio se describen con más detalle en el aviso de privacidad del formulario correspondiente. Los principios generales de nuestros tratamientos de datos personales se recogen en nuestra Política de Protección y Tratamiento de Datos Personales.

Responsable del tratamiento

Datos personales tratados y forma de recogida

Finalidades y bases jurídicas

Los tratamientos distintos de las estadísticas de uso del Sitio no se basan en su consentimiento explícito. Las cookies analíticas solo funcionan si da su consentimiento explícito en el panel de cookies; no darlo no afecta a su uso del Sitio y puede retirarlo en cualquier momento mediante el enlace «Preferencias de cookies» del pie de página.

Transferencias

Sus datos personales pueden transferirse, limitados a las finalidades anteriores y conforme a los artículos 8 y 9 de la KVKK, a:

• autoridades públicas y judiciales competentes, previa solicitud,
• nuestros asesores jurídicos, financieros y de auditoría,
• proveedores de los que obtenemos servicios de alojamiento del Sitio, correo electrónico y tecnologías de la información,
• si consiente las cookies analíticas, nuestro proveedor de analítica Google (Google Analytics), en relación con los datos de uso del Sitio.

Nuestra infraestructura de correo corporativo se presta mediante el servicio Microsoft 365; por ello, los datos que nos envía por correo electrónico pueden tratarse en servidores del proveedor situados en el extranjero. Si consiente las cookies analíticas, sus datos de uso del Sitio también se transfieren a servidores de Google en el extranjero. Estas transferencias se realizan mediante la firma de los contratos tipo publicados por la Autoridad de Protección de Datos Personales conforme al artículo 9 de la KVKK y su notificación a la Autoridad.

Plazo de conservación

Sus datos personales se conservan durante el tiempo que exija la finalidad del tratamiento y el plazo previsto en la legislación. Los registros de acceso al servidor se conservan como máximo 2 año(s); la correspondencia a través de nuestros canales de comunicación, 2 año(s) tras la resolución de la solicitud; y la correspondencia que da lugar a una oferta o relación contractual, conforme al Código de Comercio turco n.º 6102, artículo 82, durante 10 años. Los datos a nivel de usuario y de evento en Google Analytics se eliminan automáticamente a los 14 meses. Los datos cuyo plazo de conservación ha vencido se eliminan, destruyen o anonimizan en las destrucciones periódicas realizadas en junio y diciembre conforme a nuestra Política de Conservación y Destrucción de Datos Personales.

Sus derechos

Conforme al artículo 11 de la KVKK, tiene derecho a:

• a) saber si se tratan sus datos personales,
• b) solicitar información si han sido tratados,
• c) conocer la finalidad del tratamiento y si se utilizan conforme a ella,
• d) conocer a los terceros a quienes se transfieren en Türkiye o en el extranjero,
• e) solicitar su rectificación si son incompletos o inexactos,
• f) solicitar su supresión o destrucción en las condiciones del artículo 7 de la KVKK,
• g) solicitar que la rectificación, supresión o destrucción se comunique a los terceros a quienes se hayan transferido los datos,
• h) oponerse a un resultado desfavorable derivado de un análisis exclusivamente automatizado,
• i) reclamar la indemnización de los daños sufridos por un tratamiento ilícito.

Solicitudes

Puede presentar sus solicitudes relativas a sus derechos, conforme al Comunicado sobre los Procedimientos y Principios de Solicitud al Responsable del Tratamiento, mediante el Formulario de solicitud del interesado o mediante un escrito que incluya su nombre y apellidos, firma (en solicitudes escritas), número de identidad turco (para extranjeros, nacionalidad y número de pasaporte o documento de identidad), dirección a efectos de notificaciones y el objeto de la solicitud, por uno de los siguientes canales:

• Por escrito: entregando en mano su solicitud con firma manuscrita, junto con su documento de identidad, en nuestra dirección indicada arriba, o enviándola a través de notario. Indique en el sobre «Solicitud de información conforme a la Ley de Protección de Datos Personales».
• Por correo electrónico certificado (KEP): a envesucevre@hs06.kep.tr.
• Con firma electrónica cualificada o firma móvil: enviando su solicitud firmada a info@envesu.com.
• Por correo electrónico: a info@envesu.com desde la dirección que nos haya comunicado previamente y que esté registrada en nuestro sistema. Indique en el asunto «Solicitud de información conforme a la Ley de Protección de Datos Personales».

Su solicitud se resolverá gratuitamente lo antes posible según su naturaleza y, a más tardar, en un plazo de 30 días; si el trámite conlleva un coste adicional, podrá cobrarse la tasa fijada en la tarifa de la Autoridad. Podemos solicitar documentación adicional para verificar su identidad. Si se rechaza su solicitud, considera insuficiente la respuesta o no recibe respuesta en plazo, puede, en los 30 días siguientes a conocer la respuesta y, en todo caso, en los 60 días siguientes a la fecha de la solicitud, presentar una reclamación ante la Autoridad de Protección de Datos Personales conforme al artículo 14 de la KVKK.

Versión 1.0 · Noviembre 2026

ENVESU, en calidad de responsable del tratamiento, trata en los términos descritos a continuación los datos personales que nos envía a través del formulario de contacto del Sitio. Para los datos del responsable, sus derechos y la forma de solicitud, se aplica el Aviso de privacidad general.

Datos tratados

• Identidad y contacto: su nombre y correo electrónico.
• Contenido de la solicitud: el servicio que le interesa y el contenido de su mensaje.
• Seguridad de las operaciones: la fecha y hora de envío del formulario y, en la medida en que lo registre la infraestructura del formulario, su dirección IP.

No incluya en su mensaje datos personales innecesarios para su solicitud, en particular categorías especiales de datos como salud, religión o condenas penales.

Forma de recogida, finalidad y base jurídica

Sus datos se recogen por medios electrónicos, en parte automatizados, al cumplimentar el formulario.

Transferencias

Conforme a los artículos 8 y 9 de la KVKK, sus datos pueden transferirse a los proveedores de los que obtenemos servicios de infraestructura de formularios y correo electrónico (incluido Microsoft 365), al socio correspondiente si su solicitud se refiere a un proyecto que ejecutamos en empresa conjunta, y a las autoridades públicas competentes previa solicitud. Para las transferencias internacionales, se aplica la explicación del Aviso de privacidad general.

Plazo de conservación

Los registros del formulario y la correspondencia se conservan 2 año(s) tras la resolución de la solicitud. La correspondencia que da lugar a una oferta o relación contractual se conserva conforme al Código de Comercio turco n.º 6102, artículo 82, durante 10 años.

Versión 1.0 · Noviembre 2026

ENVESU, en calidad de responsable del tratamiento, trata en los términos descritos a continuación sus datos personales en relación con las candidaturas presentadas a través del formulario de empleo del Sitio o por correo electrónico. Para los datos del responsable, sus derechos y la forma de solicitud, se aplica el Aviso de privacidad general.

Datos tratados

• Identidad y contacto: nombre y apellidos, correo electrónico; teléfono, dirección y fotografía si figuran en su CV.
• Información profesional: CV, formación, certificados, experiencia laboral, área de especialización y su texto de presentación.
• Referencias: nombres y datos de contacto de las referencias indicadas en su CV. Le rogamos que informe de ello a sus referencias.
• Proceso de entrevistas: notas de entrevista y resultados de evaluación.

No incluya en su candidatura categorías especiales de datos como salud, religión, afiliación a asociaciones o sindicatos o condenas penales. Estos datos no se solicitan; si se facilitan, no se tienen en cuenta en la evaluación y se suprimen de su expediente conforme a los métodos de nuestra Política de Conservación y Destrucción de Datos Personales.

Forma de recogida, finalidad y base jurídica

Sus datos se recogen por medios electrónicos, en parte automatizados, al cumplimentar el formulario de empleo, enviarnos un correo electrónico y asistir a entrevistas.

Transferencias

Sus datos se comparten internamente con los responsables que participan en el proceso de selección y pueden transferirse, conforme a los artículos 365 y 8 de la KVKK, a proveedores de los que obtenemos servicios de recursos humanos e infraestructura de correo (incluido Microsoft 9) y a las autoridades públicas competentes previa solicitud. Si da su consentimiento en el texto de consentimiento explícito siguiente, su CV puede transferirse en documentos de oferta a entidades contratantes, instituciones financieras internacionales y nuestros socios de empresas conjuntas, algunos de ellos en el extranjero.

Plazo de conservación

• Si su candidatura no prospera y no ha consentido la bolsa de candidatos: 6 meses desde el cierre de la candidatura.
• Si ha consentido la bolsa de candidatos: 2 años desde la fecha de solicitud o hasta que retire su consentimiento (lo que ocurra primero).
• Si es contratado/a: sus datos pasan a su expediente de personal y se tratan conforme al Aviso de privacidad para empleados.

Texto de consentimiento explícito para candidaturas

Los dos tratamientos siguientes son opcionales y solo se realizan si da su consentimiento explícito. No darlo no afecta a la evaluación de su candidatura. Puede retirar su consentimiento en cualquier momento escribiendo a info@envesu.com; la retirada no afecta a los tratamientos realizados hasta esa fecha.

Versión 1.0 · Noviembre 2026

ENVESU, en calidad de responsable del tratamiento, trata en los términos descritos a continuación los datos personales de la persona denunciante, de las personas afectadas por la denuncia y de los testigos, en relación con las denuncias presentadas conforme a nuestro Procedimiento de Principios Éticos. Para los datos del responsable, sus derechos y la forma de solicitud, se aplica el Aviso de privacidad general.

Canales de denuncia y confidencialidad de su identidad

• Formulario web y correo electrónico: el formulario del Sitio abre su denuncia en su programa de correo como mensaje preparado para etik@envesu.com; los datos del formulario no se guardan en nuestro servidor. El mensaje se envía desde la dirección de correo que utilice; esa dirección y los encabezados técnicos del correo nos llegan. La opción «Deseo permanecer en el anonimato» del formulario solo implica que no comparte su nombre ni su teléfono; no oculta su dirección de correo.
• Si no desea que se conozca su identidad: puede utilizar una dirección de correo que no le identifique o enviar por correo postal el formulario de denuncia ética sin firmar a nuestra sede, indicando en el sobre «Unidad de Calidad y Auditoría – Confidencial». Le recordamos que en las denuncias anónimas es posible que no podamos darle respuesta.
• Si comparte su identidad y desea que se mantenga confidencial: sus datos de identidad solo se comparten con las personas encargadas de examinar la denuncia y se mantienen confidenciales en la medida de lo posible. No se aplica ninguna sanción a quienes denuncien de buena fe infracciones de los principios éticos.

Datos tratados

• Persona denunciante (opcional): nombre y apellidos, teléfono, correo electrónico, relación con ENVESU.
• Información del incidente: tipo de denuncia, lugar, fecha y hora, si continúa, descripción y adjuntos.
• Personas afectadas por la denuncia y testigos: nombre, cargo, papel en el incidente y otra información incluida en la denuncia.
• Según el contenido de la denuncia, categorías especiales de datos personales (p. ej., salud, condenas penales). Le rogamos que no las incluya salvo que sean imprescindibles para entender la denuncia.

Forma de recogida, finalidad y base jurídica

Sus datos se recogen en formato electrónico y físico a través de denuncias por correo electrónico, correo postal o en persona, y de la información y documentos reunidos durante la investigación.

Acceso y transferencias

Solo tienen acceso a las denuncias el personal autorizado de las unidades de Calidad y Auditoría y de Recursos Humanos encargado de examinarlas conforme al Procedimiento de Principios Éticos y, cuando sea necesario, el Consejo de Administración. Si una denuncia afecta a una de estas personas, queda excluida de la investigación. Cuando sea necesario, los datos pueden transferirse a nuestros asesores jurídicos, a las autoridades públicas y judiciales competentes y a nuestro proveedor de infraestructura de correo (Microsoft 365) conforme a los artículos 8 y 9 de la KVKK.

Información a la persona afectada por la denuncia

La persona afectada por la denuncia es informada en la fase más temprana que no ponga en riesgo el buen desarrollo de la investigación ni la conservación de las pruebas. Queda a salvo el artículo 28/2(a) de la KVKK cuando el tratamiento sea necesario para la prevención o investigación de un delito.

Plazo de conservación

Los expedientes de denuncia e investigación se conservan 10 años desde el cierre de la investigación. Las denuncias que resulten infundadas o ajenas al ámbito del Procedimiento de Principios Éticos se suprimen o anonimizan 1 año(s) después del cierre del expediente.

Versión 1.0 · Noviembre 2026

Esta política explica cómo utiliza ENVESU las cookies y tecnologías similares en el sitio www.envesu.com. El Sitio utiliza un registro de preferencias estrictamente necesario para su funcionamiento y, solo si da su consentimiento explícito, cookies analíticas de Google Analytics 4 para medir estadísticas de visitas. No se utilizan cookies publicitarias, de retargeting ni de seguimiento de redes sociales. Esta política sustituye a la Política de cookies de fecha 27.10.2025 (versión 1).

¿Qué es una cookie?

Las cookies son pequeños archivos de texto que los sitios que visita guardan en su navegador. El almacenamiento local del navegador también puede usarse con fines similares. En esta política, el término «cookie» incluye también estas tecnologías similares.

Cookies y tecnologías similares utilizadas en el Sitio

Google Analytics

Google Analytics 4 es un servicio de analítica web de Google. Mientras no dé su consentimiento explícito a las cookies analíticas, la etiqueta de Google Analytics no se carga y no se guarda ninguna cookie analítica. Si da su consentimiento, se recogen datos como las páginas visitadas, la duración de la visita, la fuente de referencia, el tipo de dispositivo y navegador y su ubicación aproximada (país/ciudad), que se transfieren a servidores de Google en el extranjero. Según Google, Google Analytics 4 no registra direcciones IP; la IP solo se usa momentáneamente para determinar la ubicación aproximada.

Hemos configurado el servicio para minimizar datos: las señales de Google, la personalización de anuncios y el intercambio de datos con productos de Google están desactivados; los datos a nivel de usuario y de evento se eliminan automáticamente a los 14 meses. Solo utilizamos los informes como estadísticas agregadas y no intentamos identificarle individualmente. La transferencia a Google se realiza mediante la firma de contratos tipo conforme al artículo 9 de la KVKK y su notificación a la Autoridad. Para conocer las prácticas de tratamiento de Google, consulte la Política de privacidad de Google (policies.google.com/privacy).

Recursos de terceros

• Fuentes tipográficas: las fuentes del Sitio se cargan desde servidores de Google Fonts; en ese proceso, su dirección IP y la información de su navegador se transmiten a Google.
• Enlaces de mapas y LinkedIn: los enlaces «Abrir en mapas» y LinkedIn solo abren el sitio correspondiente en una nueva pestaña cuando hace clic en ellos. En esos sitios se aplican las políticas de cookies de las respectivas empresas.

Base jurídica

El registro de preferencias estrictamente necesario no está sujeto a consentimiento explícito, ya que es estrictamente necesario para prestar el servicio que solicita (KVKK art. 5/2(c) y (f); Guía de la Autoridad sobre prácticas de cookies). Como las cookies de Google Analytics no son estrictamente necesarias, solo funcionan sobre la base del consentimiento explícito que dé en el panel de cookies (KVKK art. 5/1). Si en el futuro se utilizaran cookies de marketing o publicidad, esta política se actualizaría previamente y también esas cookies solo se activarían con su consentimiento explícito.

Gestionar sus preferencias

Puede cambiar o retirar su elección en cualquier momento mediante el enlace «Preferencias de cookies» del pie de página del Sitio; al retirar su consentimiento, las cookies analíticas se eliminan y la etiqueta de Google Analytics deja de cargarse. También puede eliminar o bloquear las cookies y el almacenamiento local desde la configuración de su navegador. Para sus derechos sobre sus datos personales y la forma de ejercerlos, consulte el Aviso de privacidad general.

Versión 2.0 · Noviembre 2026