--- title: "¿Cómo cumplir con la KVKK en una tienda de comercio electrónico? Texto informativo, consentimiento explícito, cookies, İYS y solicitudes de derechos: guía práctica" description: "¿Cómo cumplir con la KVKK en una tienda de comercio electrónico? Conozca en una guía práctica los pasos del texto informativo, el consentimiento explícito, la gestión de cookies, İYS y las solicitudes de derechos." url: https://www.faprika.com/es/blog/como-cumplir-con-la-kvkk-en-una-tienda-de-comercio language: es site: Faprika --- # ¿Cómo cumplir con la KVKK en una tienda de comercio electrónico? Texto informativo, consentimiento explícito, cookies, İYS y solicitudes de derechos: guía práctica > ¿Cómo cumplir con la KVKK en una tienda de comercio electrónico? Conozca en una guía práctica los pasos del texto informativo, el consentimiento explícito, la gestión de cookies, İYS y las solicitudes de derechos. Quien abre una tienda de comercio electrónico trata datos personales cada día, sea consciente de ello o no: nombre, dirección, teléfono y correo electrónico del cliente, historial de pedidos, datos de pago y las huellas que deja en el sitio. Como negocio que recoge, utiliza y almacena estos datos, el **cumplimiento de la KVKK** (la KVKK es la ley turca de protección de datos personales), es decir, actuar conforme a la Ley de Protección de Datos Personales, es responsabilidad no solo de las grandes empresas, sino de toda tienda que recibe su primer pedido. Este artículo está planteado como una lección. Aprenderá paso a paso qué significa la KVKK para el comercio electrónico, qué datos se tratan con qué fundamento jurídico, los elementos que debe contener un texto informativo, la diferencia entre el texto informativo, el consentimiento explícito y el consentimiento para comunicaciones comerciales, la gestión de cookies, cómo atender las solicitudes de derechos de los clientes, la seguridad de los datos y qué hacer en caso de brecha. Con la herramienta de verificación del artículo puede medir de inmediato la situación actual de su sitio. *Nota: este artículo tiene fines informativos generales y no constituye asesoramiento jurídico. La información se basa en la Ley n.º 6698 de Protección de Datos Personales y en la normativa relacionada tal como se conocía en octubre de 2026; la legislación y las decisiones de la Junta pueden cambiar. Le recomendamos que un jurista revise sus textos según su negocio.* Idea clave «El cumplimiento de la KVKK no consiste en publicar un texto, sino en saber qué datos recoge y por qué, decírselo claramente al cliente y proteger los datos. Los textos son solo la cara visible de estas tres tareas.» ## ¿Qué es la KVKK y qué significa para un negocio de comercio electrónico? La KVKK es la Ley n.º 6698, que protege los derechos y libertades fundamentales de las personas en el tratamiento de datos personales y establece las obligaciones de quienes tratan datos. Un negocio de comercio electrónico se considera «responsable del tratamiento» porque determina con qué finalidad y con qué medios se tratan los datos de sus clientes. Datos personales son todos los datos relativos a una persona física identificada o identificable: nombre, apellido, dirección, teléfono, correo electrónico, historial de pedidos, dirección IP y datos de comportamiento recogidos mediante cookies son los principales. La información sobre clientes empresariales (personas jurídicas) queda fuera del ámbito; en cambio, la información personal del representante de una empresa sí entra. | Concepto | Significado | Su equivalente en el comercio electrónico | | --- | --- | --- | | Datos personales | Toda información que identifica a una persona o la hace identificable | Nombre, dirección, teléfono, correo electrónico, historial de pedidos, dirección IP | | Titular de los datos | La persona física cuyos datos se tratan | Cliente, miembro, visitante, suscriptor del boletín | | Responsable del tratamiento | Quien determina el fin y los medios del tratamiento de los datos | El propietario de la tienda (usted) | | Encargado del tratamiento | Quien trata los datos por cuenta del responsable del tratamiento | Proveedores de infraestructura, envío, pago y servicios de correo electrónico | | Consentimiento explícito | Consentimiento referido a un asunto concreto, basado en información y otorgado libremente | Consentimiento para el uso con fines de marketing | Okumanızı öneririz E-Ticaret Hukuku Hakkında Merak Edilenler ## ¿Dónde y con qué base legal se tratan los datos personales en el comercio electrónico? En cada paso del recorrido del cliente se recogen datos distintos, y cada dato se basa en un fundamento jurídico o un consentimiento diferente. Puede tratar los datos necesarios para entregar un pedido sin consentimiento explícito; en cambio, usar esos mismos datos para marketing requiere un consentimiento aparte. *Görsel: Recorrido de los datos personales en el comercio electrónico: datos recogidos y fundamentos jurídicos del tratamiento en las fases de registro, pedido, pago, envío, marketing y soporte (Cada paso del recorrido del cliente implica datos distintos y un fundamento jurídico diferente.)* | Paso | Datos recogidos | Fundamento general | | --- | --- | --- | | Registro de usuario | Nombre, correo electrónico, teléfono, contraseña | Celebración y ejecución del contrato; deber de información | | Pedido y entrega | Dirección de entrega y de facturación, información del producto | Ejecución del contrato; obligación legal (facturación) | | Pago | Información de pago (a través del TPV virtual o del proveedor de pagos) | Ejecución del contrato; los datos de la tarjeta no se almacenan en su sistema | | Envío | Nombre, dirección y teléfono del destinatario | Ejecución del contrato; transferencia al encargado del tratamiento | | Marketing | Correo electrónico, teléfono, intereses | Consentimiento explícito y consentimiento para comunicaciones comerciales | | Cookies y analítica | Datos de comportamiento, dirección IP | Consentimiento e información, salvo para las cookies esenciales | | Soporte | Correspondencia, notas del pedido | Ejecución del contrato; interés legítimo | La tabla es un marco general; cada empresa debe trazar su propio flujo de datos y determinar el fundamento jurídico según el proceso. Este trabajo es el primer paso del cumplimiento de la KVKK (Ley turca de protección de datos personales): el inventario de datos. ## Cómo elaborar un inventario de datos Un inventario de datos es una tabla que muestra qué datos personales se recogen y dónde, por qué se recogen, dónde se almacenan, con quién se comparten y durante cuánto tiempo se conservan. El aviso de información, el plazo de conservación y las decisiones de seguridad se basan en esta tabla; una empresa sin inventario ni siquiera sabe qué debe explicar. 1. **Haga una lista de los puntos donde se recogen datos:** formulario de registro, formulario de pedido, formulario de contacto, boletín, soporte en vivo, cookies, pedidos de marketplace, pedidos recibidos por teléfono. 2. **Anote qué datos se recogen en cada punto:** por ejemplo nombre, teléfono, dirección, correo electrónico, IP. 3. **Defina la finalidad:** entrega de pedidos, facturación, atención al cliente, marketing, análisis. 4. **Anote con quién se comparten:** envío, proveedor de pagos, contabilidad, servicio de correo electrónico, herramientas de publicidad y análisis. 5. **Defina dónde y por cuánto tiempo se conservan:** en qué sistema, durante cuánto tiempo y cuándo se eliminarán. 6. **Añada las medidas de seguridad:** autorización de acceso, cifrado, copias de seguridad. Consejo No recoja datos innecesarios Uno de los principios básicos de la KVKK es que los datos se traten de forma limitada a su finalidad y proporcionada. Elimine del formulario la información que no vaya a utilizar (por ejemplo, la fecha de nacimiento o el número de identidad). Los datos que nunca recoge son datos que no tiene que proteger, que no puede vulnerar y sobre los que no tiene que responder. ## ¿Qué es un aviso de información y qué debe contener? El aviso de información es el texto con el que el responsable del tratamiento informa al titular al recoger datos personales; según el artículo 10 de la Ley, es obligatorio en el momento de la recogida. Tiene carácter informativo; no es un texto de consentimiento. *Görsel: Los 5 elementos del texto informativo: identidad del responsable del tratamiento, finalidad del tratamiento, destinatarios y finalidad de la transferencia, método de recogida y base jurídica, derechos del interesado (Los cinco elementos que debe contener un aviso de información.)* 1. **Identidad del responsable del tratamiento:** su razón social, dirección y datos de contacto. 2. **Finalidad del tratamiento:** los fines para los que se tratarán los datos (como entrega de pedidos, facturación, atención al cliente, marketing). 3. **Transferencias:** a quién (como envío, proveedor de pagos, contabilidad) y con qué fin pueden transferirse los datos. 4. **Método de recogida y fundamento jurídico:** cómo se recogen los datos (formulario web, cookie, teléfono) y con qué base legal. 5. **Derechos del titular:** los derechos del artículo 11 de la Ley y cómo ejercerlos. El aviso de información debe redactarse en un lenguaje claro y comprensible, estar accesible cuando se recogen los datos y ser visible o accesible mediante un enlace en cada punto de recogida (formulario de registro, página de pedido, formulario de contacto). Preparar textos breves distintos según cada proceso, en lugar de un único texto largo para todos, mejora la legibilidad. Le recomendamos leer ¿Qué es la privacidad (Privacy)? (Glosario) ## ¿Son lo mismo el aviso de información, el consentimiento explícito y el consentimiento para comunicaciones comerciales? No. El aviso de información es informativo y no requiere consentimiento; el consentimiento explícito es la aprobación dada para una actividad de tratamiento concreta, basada en información y de forma libre; el consentimiento para comunicaciones comerciales es el permiso independiente que se obtiene para enviar mensajes de campaña a un consumidor. Los tres deben gestionarse en textos separados, con casillas separadas y para fines separados. *Görsel: La diferencia entre el texto informativo, el texto de consentimiento explícito y el consentimiento para comunicaciones comerciales: finalidad, necesidad de consentimiento y ejemplo en el comercio electrónico (Los tres textos no pueden usarse unos en lugar de otros.)* | | Aviso de información | Consentimiento explícito | Consentimiento para comunicaciones comerciales | | --- | --- | --- | --- | | Finalidad | Informar a la persona | Obtener permiso para un tratamiento concreto | Obtener permiso para enviar mensajes de campaña | | ¿Se requiere consentimiento? | No; basta con proporcionarlo | Sí; por separado y de forma libre | Sí; por separado según el canal de mensajes | | ¿Puede ser una condición del pedido? | Sí, pero no es un consentimiento obligatorio | No; no puede ser un requisito previo del servicio | No | | Ejemplo | "Tratamos sus datos para la entrega del pedido…" | "Autorizo el tratamiento de mis datos para la elaboración de perfiles con fines de campaña" | "Deseo recibir SMS y correos electrónicos de campaña" | | ¿Puede la casilla estar premarcada? | No se necesita casilla | No | No | El error más frecuente es una única casilla que dice "He leído el aviso de información, lo acepto y deseo recibir mensajes de campaña". Esto mezcla dos fines distintos y convierte el permiso de marketing en una condición del servicio. Okumanızı öneririz İleti Yönetim Sistemi (İYS) Hakkında Bilmeniz Gereken Her Şey ## ¿Qué hay que hacer con las cookies? Las cookies son pequeños archivos almacenados en el navegador del visitante y, si tratan datos personales, están sujetas a la obligación de información. Las cookies necesarias para el funcionamiento del sitio pueden usarse sin permiso; las cookies de análisis, publicidad y marketing exigen informar al visitante y, en la mayoría de los casos, obtener su consentimiento explícito. - **Clasifique sus cookies:** separe las cookies necesarias, de preferencias, de análisis y de marketing. - **Muestre un aviso a los visitantes que entran en el sitio:** ofrezca un aviso de cookies que explique los tipos y las finalidades de las cookies. - **Facilite también el rechazo:** rechazar o gestionar las preferencias debe ser tan fácil como aceptar. - **No ejecute códigos de seguimiento antes del consentimiento:** los códigos de análisis y publicidad deben cargarse después de que el visitante dé su consentimiento. - **Registre las preferencias:** guarde el registro de la elección del visitante y del momento; así podrá demostrarlo cuando sea necesario. - **Publique su política de cookies:** tenga una página que explique qué cookies se usan, por qué y cómo desactivarlas. Okumanızı öneririz Çerezler E-Ticaret Sitenizin Sağlığı İçin İyi mi Kötü mü? ## ¿Qué páginas legales debe tener un sitio de comercio electrónico? Un sitio de comercio electrónico debe tener como mínimo las siguientes páginas y textos legales: aviso de información, política de privacidad, política de cookies, condiciones de membresía o de uso, contrato de venta a distancia con información previa, condiciones de devolución y desistimiento, condiciones de pago y entrega, e información de contacto. Todos deben ser fáciles de encontrar en el pie de página. | Página | ¿Para qué sirve? | ¿Dónde se muestra? | | --- | --- | --- | | Aviso de información | Información sobre la recogida de datos | En cada punto de recogida de datos y en el pie de página | | Política de privacidad | Cómo se protegen y se usan los datos | Pie de página, páginas de registro y de pago | | Política de cookies | Tipos de cookies y su gestión | Pie de página y aviso de cookies | | Condiciones de membresía / de uso | Normas de uso del sitio | Formulario de registro y pie de página | | Contrato de venta a distancia e información previa | Condiciones de la venta y derecho de desistimiento | En el paso de pago, con una casilla de verificación | | Condiciones de devolución y desistimiento | Normas de devolución, cancelación y cambio | Pie de página y páginas de producto | | Condiciones de pago y entrega | Plazo de entrega, envío y métodos de pago | Pie de página y paso de pago | Le recomendamos leer ¿Qué es un contrato de venta a distancia? ## ¿Cómo se atienden las solicitudes de derechos de los clientes? Conforme al artículo 11 de la Ley, los clientes tienen derechos como saber si sus datos se están tratando, solicitar información y pedir su corrección y supresión; el responsable del tratamiento debe responder a la solicitud en un plazo máximo de 30 días. Dónde y cómo presentar las solicitudes debe constar en el aviso de información, y el proceso debe estar definido de antemano. *Görsel: Proceso de solicitud de derechos: recepción de la solicitud, verificación de identidad, evaluación, respuesta en un máximo de 30 días y conservación del registro (Los cinco pasos de una solicitud de derechos del cliente y el plazo de 30 días.)* 1. **Reciba y registre la solicitud:** defina el canal de solicitud (correo electrónico o formulario) y asigne un número de registro a cada solicitud. 2. **Verifique la identidad:** compruebe la identidad del solicitante por un medio razonable para que los datos no se entreguen a otra persona. 3. **Evalúe la solicitud:** compruebe qué datos hay en qué sistemas; no elimine los datos sujetos a una obligación legal de conservación (por ejemplo, las facturas). 4. **Responda como máximo en 30 días:** comunique por escrito la aceptación o los motivos del rechazo. 5. **Conserve el registro:** guarde la solicitud y la respuesta como prueba. ## ¿Cómo se protegen los datos personales? El responsable del tratamiento está obligado a adoptar las medidas técnicas y administrativas necesarias para evitar el tratamiento ilícito, el acceso ilícito y la pérdida de los datos personales. Estas medidas no requieren grandes inversiones; la mayoría se basa en una rutina básica. - **Use una conexión segura:** asegúrese de que todas las páginas se sirvan con SSL (https). - **Restrinja el acceso:** solo los empleados necesarios deben entrar en el panel de administración, con su propia cuenta y una contraseña segura; use la verificación en dos pasos. - **No almacene la información de la tarjeta:** la información de pago debe dejarse al sistema de pagos y no conservarse en los registros de pedidos. - **Haga copias de seguridad periódicas:** guarde también las copias de forma protegida; impida el acceso no autorizado. - **Informe a sus empleados:** todos los que manejan datos deben conocer las reglas de confidencialidad y de intercambio. - **Firme contratos con los proveedores de servicios:** los contratos con las empresas que tratan datos (infraestructura, envío, correo electrónico) deben incluir condiciones de confidencialidad y seguridad. - **Elimine cuando sea necesario:** cuando termine la finalidad y venza el plazo de conservación, elimine los datos o anonimícelos. Okumanızı öneririz E-Ticaret Sitesi Güvenlik Sistemleri ## ¿Qué cambia si se usan servicios en el extranjero? Los servidores de los servicios de análisis, publicidad, correo electrónico o nube suelen estar en el extranjero; en ese caso, los datos de visitantes y clientes se transfieren al exterior y se aplican condiciones adicionales a la transferencia. Estas condiciones y las vías permitidas están reguladas en la legislación y pueden cambiar con el tiempo. - **Haga una lista de los servicios que utiliza:** ¿qué herramienta envía qué datos a servidores de qué país? - **Indíquelo en el aviso de información:** escriba que los datos pueden transferirse al extranjero y con qué finalidad. - **Pregunte al proveedor:** solicite por escrito a su proveedor la ubicación de los servidores y las condiciones de protección de datos. - **Compruebe la norma vigente:** como los procedimientos de transferencia pueden cambiar, confirme la vía actual con su asesor jurídico. ## ¿Qué hacer en caso de una brecha de datos? Si personas no autorizadas obtienen datos personales, el responsable del tratamiento debe notificarlo lo antes posible a los interesados y a la Junta de Protección de Datos Personales (Kişisel Verileri Koruma Kurulu); según la decisión de la Junta, la notificación a la Junta debe hacerse en un plazo de 72 horas desde que se tiene conocimiento de la brecha. Por eso debe haber un plan de respuesta listo antes de que ocurra una brecha. - **Detenga y limite:** cierre la vulnerabilidad, corte los accesos afectados, cambie las contraseñas. - **Determine el alcance:** registre qué datos, a cuántas personas afecta y cuándo ocurrió. - **Notifique:** comunique a la Junta y a las personas afectadas a tiempo. - **Corrija la causa y documéntela:** adopte medidas para evitar que se repita y deje constancia del incidente. La forma y los detalles de la notificación se determinan mediante decisiones de la Junta y pueden cambiar; consulte el procedimiento vigente en las publicaciones de la Autoridad y con su asesor jurídico. La obligación de los responsables del tratamiento de inscribirse en el registro (VERBİS) también varía según determinados criterios; infórmese sobre las normas vigentes para su propia situación. ## Herramienta de verificación del cumplimiento de la KVKK en el comercio electrónico La herramienta siguiente mide con doce puntos la preparación básica de su sitio para la KVKK. Marque los puntos que ya están listos; la herramienta muestra el porcentaje completado y sus carencias prioritarias. La herramienta es una evaluación preliminar general y no sustituye el asesoramiento jurídico. Herramienta de verificación de la preparación para la KVKK El aviso de información está publicado en el sitio y en los puntos de recogida La política de privacidad está publicada Existen un aviso y una política de cookies Los códigos de análisis y publicidad se ejecutan tras el consentimiento Las casillas de consentimiento explícito son independientes y no están premarcadas El consentimiento para comunicaciones comerciales se obtiene por separado y se gestiona con İYS El contrato de venta a distancia y la información previa están en el paso de pago Las condiciones de devolución y desistimiento están publicadas Hay un canal y un proceso de 30 días definidos para las solicitudes de derechos Se ha elaborado un inventario de datos Hay SSL, autorizaciones de acceso y una rutina de copias de seguridad Hay un plan de respuesta a brechas de datos Completado**0 / 12** Porcentaje**0 %** Estado**Inicio** Marque los puntos que ya están listos; las carencias prioritarias se listan aquí. ## 8 errores frecuentes en el cumplimiento de la KVKK en el comercio electrónico 1. **Copiar el texto de otro sitio:** el flujo de datos, las empresas a las que se transfieren y las finalidades no coincidirán con los suyos. 2. **Unir el aviso de información y el consentimiento explícito en una sola casilla:** se mezclan dos fines distintos y el consentimiento puede considerarse inválido. 3. **Hacer del permiso de marketing una condición del pedido:** el consentimiento explícito debe darse libremente. 4. **Presentar casillas premarcadas:** una casilla premarcada no se considera un consentimiento libre. 5. **Ejecutar códigos de seguimiento antes del consentimiento:** mostrar un aviso de cookies carece de sentido si no detiene los códigos. 6. **Recoger datos innecesarios:** cada campo que no se usa es una carga adicional que hay que proteger y de la que hay que responder. 7. **No definir el proceso de solicitud de derechos:** se incumple el plazo de 30 días y surgen quejas. 8. **No actualizar los textos:** cuando añada una nueva herramienta o servicio, el aviso de información también debe actualizarse. ## Lista de verificación del cumplimiento de la KVKK en el comercio electrónico Revise los siguientes puntos antes de publicar el sitio y a intervalos regulares. - ¿Está actualizado su inventario de datos: qué datos, dónde, por qué, durante cuánto tiempo? - ¿Es visible el aviso de información, o accesible mediante un enlace, en cada punto de recogida de datos? - ¿Contiene el aviso de información los cinco elementos que enumera la Ley? - ¿Se presentan por separado y sin mezclarse el consentimiento explícito, el consentimiento para comunicaciones comerciales y el aviso de información? - ¿Están desmarcadas las casillas de consentimiento y no son un requisito previo del servicio? - ¿Funciona el aviso de cookies, es fácil rechazar y se detienen los códigos de seguimiento antes del consentimiento? - ¿Se envían los mensajes comerciales solo a destinatarios autorizados y se gestiona el registro İYS (registro turco de consentimientos para mensajes comerciales)? - ¿Están en el pie de página los textos de privacidad, cookies, devoluciones, venta a distancia y entrega? - ¿Existe un canal definido para las solicitudes de derechos y un proceso de respuesta de 30 días? - ¿Su sitio se sirve con SSL y el acceso al panel de administración está limitado y con verificación en dos pasos? - ¿Existe un contrato con los proveedores de servicios que incluya condiciones de privacidad y seguridad? - ¿Hay un plan de respuesta ante brechas de datos y están definidos los responsables? ## Textos legales, gestión de cookies y consentimientos con Faprika Preparar los textos y gestionar los consentimientos es la parte más agotadora de aplicar en la práctica el cumplimiento de la KVKK (ley turca de protección de datos personales). Faprika ofrece para esta etapa lo siguiente (puede ver en qué plan comienza cada función en la página de [planes de comercio electrónico](https://www.faprika.com/es/precios)): - **Modelos de contratos y textos listos:** en las páginas de formación hay textos de ejemplo para privacidad y seguridad, membresía, pago y entrega, condiciones de garantía y devolución, y el contrato de venta a distancia: [Privacidad y seguridad](https://www.faprika.com/es/tutoriales/modelo-de-acuerdo-de-privacidad-y-seguridad), [Membresía](https://www.faprika.com/es/tutoriales/modelo-de-contrato-de-membresia), [Pago y entrega](https://www.faprika.com/es/tutoriales/ejemplo-de-contrato-de-pago-y-entrega), [Condiciones de garantía y devolución](https://www.faprika.com/es/tutoriales/modelo-de-contrato-de-condiciones-de-garantia-y-devolucion) y [Contrato de venta a distancia](https://www.faprika.com/es/tutoriales/modelo-de-contrato-de-venta-a-distancia). Los ejemplos son plantillas iniciales; adáptelos a su negocio y pídale a su abogado que los revise. - **Módulo de gestión de cookies:** recopila, almacena y registra las preferencias de cookies de los visitantes; los detalles están en la página [Gestión de cookies](https://www.faprika.com/es/gestion-cookies). Varía según el plan. - **Gestión de mensajes e integración İYS:** la solución [Sistema de gestión de mensajes](https://www.faprika.com/es/sistema-de-gestion-de-mensajes) permite gestionar los consentimientos para mensajes comerciales conforme al İYS. - **Certificado de seguridad SSL, copias de seguridad y mantenimiento:** incluidos en todos los planes. - **Plantillas de mensajes:** las plantillas de los correos de pedidos e informativos se editan desde el panel. ## Preguntas frecuentes **¿Es obligatoria la KVKK para las tiendas de comercio electrónico?** Sí. Todo negocio de comercio electrónico que trate datos personales de sus clientes, como nombre, dirección, teléfono y correo electrónico, es responsable del tratamiento, sea cual sea su tamaño, y está sujeto a las obligaciones de la Ley, en especial las de información y seguridad de los datos. **¿Qué es un texto informativo y qué debe contener?** El texto informativo es el texto con el que informa al interesado cuando se recogen sus datos. Debe incluir la identidad del responsable del tratamiento, la finalidad del tratamiento, a quién y con qué finalidad pueden transferirse los datos, el método de recogida y la base jurídica, y los derechos del interesado. Es un texto de información, no de consentimiento. **¿Son lo mismo el texto informativo y el consentimiento explícito?** No. El texto informativo es información y no requiere consentimiento. El consentimiento explícito, en cambio, es una aprobación independiente otorgada para un tratamiento concreto, de forma informada y libre. Ambos no deben combinarse en la misma casilla, y el permiso de marketing no debe ser condición previa del servicio. **¿Es obligatorio el aviso de cookies?** Si su sitio utiliza cookies analíticas, publicitarias o de marketing además de las necesarias, debe informar al visitante y, en la mayoría de los casos, obtener su consentimiento explícito. Los códigos de seguimiento no deben ejecutarse antes de otorgarse el consentimiento, y rechazar debe ser tan fácil como aceptar. **¿Qué hacer si un cliente solicita que se eliminen sus datos?** Se recibe la solicitud, se verifica la identidad y se responde como máximo en 30 días. Los datos sujetos a una obligación legal de conservación (por ejemplo, los registros de facturas) no se eliminan; se comunica el motivo al solicitante y el resto de los datos se elimina o se anonimiza. **¿Qué hacer en caso de una brecha de datos?** Cierre la brecha y determine el alcance; después informe lo antes posible a las personas afectadas y a la Junta de Protección de Datos Personales; según la decisión de la Junta, la notificación a esta debe hacerse en un plazo de 72 horas desde que se tiene conocimiento de la brecha. Elimine la causa y registre el incidente. Textos legales, cookies y consentimientos en un solo lugar Los modelos de contratos, la gestión de cookies, la gestión de consentimientos conforme al İYS y el SSL vienen listos en la infraestructura. Planifique junto con los expertos de Faprika la configuración legal y técnica de su tienda. Solicitar una demo ### Artículos que pueden interesarle - [**E-Ticaret Sitesi Açmak İçin Gerekli Belgeler**](https://www.faprika.com/blog/e-ticaret-sitesi-acmak-icin-gerekli-belgeler) - [**E-Ticarette Siber Güvenlik**](https://www.faprika.com/blog/e-ticarette-siber-guvenlik) - [**2FA (İki Faktörlü Doğrulama) Nasıl Kullanılır?**](https://www.faprika.com/blog/2fa-iki-faktorlu-dogrulama-nasil-kullanilir) - [**¿Cómo obtener un TPV virtual?**](https://www.faprika.com/es/blog/como-conseguir-un-tpv-virtual-guia-de-tpv-bancario)