Política de Privacidad
Fecha de entrada en vigor: 22.08.2026
Esta Política de Privacidad, ERSA İNŞAAT PROJE TURİZM SANAYİ VE TİCARET ANONİM ŞİRKETİ operado por https://pullmanistanbul.com explica cómo se recopilan sus datos personales en el sitio, con qué fines se utilizan, con quién se comparten y cómo se protegen.
El alcance de la política comprende lo que el sitio realmente utiliza Está limitado a las siguientes características: las siguientes secciones se generan automáticamente en función de los módulos, widgets e integraciones activos en este sitio. La sección correspondiente a un servicio no utilizado no se incluye en este texto.
1. Responsable del tratamiento de datos
| Cargo | ERSA İNŞAAT PROJE TURİZM SANAYİ VE TİCARET ANONİM ŞİRKETİ |
| Tipo de empresa | Sociedad Anónima |
| Dirección | Yenibosna Merkez Mah. 1. Asena Sok. No: 15, Bahçelievler / İstanbul |
| Oficina de impuestos / No | Yenibosna Vergi Dairesi / 3680247978 |
| Número MERSİS | 0368024797800015 |
| Teléfono | +90 212 411 10 00 |
2. Datos personales que tratamos
Los datos procesados en cualquier caso para el funcionamiento básico del sitio son los siguientes:
- Identidad y contacto: la información de nombre, apellido, correo electrónico y teléfono que nos haya facilitado
- Seguridad de las transacciones: dirección IP, registros de sesión, información del navegador y del dispositivo, datos de cookies obligatorias
- Registros de solicitudes: el contenido y el historial de la comunicación que haya establecido con nosotros
Los datos procesados además de los anteriores se incluyen a continuación únicamente cuando el servicio correspondiente esté activo en este sitio.
3. Nuestros Propósitos de Procesamiento
- **Solicitudes y peticiones atendidas.**
- **Asegurar la seguridad de la cuenta y la sesión**
- Las obligaciones legales (impuestos, comercio, legislación de consumo) deben cumplirse.
- **Prevención del fraude y el uso indebido**
- La medición y optimización del rendimiento del sitio web.
4. Bases legales (KVKK art. 5)
- Que sea necesario para la formalización o ejecución del contrato
- Que esté expresamente previsto en la ley y para el cumplimiento de una obligación legal
- Que el tratamiento de datos sea necesario para el establecimiento, ejercicio o defensa de un derecho
- Nuestros intereses legítimos, siempre que no perjudiquen sus derechos y libertades fundamentales
- Su consentimiento expreso (comunicaciones comerciales, marketing basado en cookies, etc.)
5. ¿Con quién la compartimos?
Sus datos se comparten exclusivamente para la finalidad correspondiente con proveedores de infraestructura informática y alojamiento, asesores financieros y legales, así como con las instituciones y organismos públicos autorizados que lo soliciten. El alcance del intercambio de cada servicio adicional activo en el sitio (pago, envío, mercado, comunicaciones, medición, etc.) se especifica por separado en la sección correspondiente a continuación. En los casos en que se requiera la transferencia al extranjero, se cumplen las condiciones previstas por la KVKK.
6. Períodos de conservación
- Libros y documentos comerciales: 10 años (Código de Comercio Turco)
- Registros fiscales y de facturación: 5 años (Ley del Procedimiento Fiscal)
- Registros de membresía y contacto: un plazo razonable tras la finalización de la relación
- Registros de consentimiento de comunicaciones comerciales: 3 años a partir de la revocación del consentimiento
- Registros de tráfico y seguridad de las transacciones: el plazo previsto por la legislación
Al finalizar el plazo, sus datos serán eliminados, destruidos o anonimizados.
7. Seguridad de Datos
Sus datos están protegidos mediante medidas administrativas y técnicas, como el acceso autorizado, el cifrado, la conexión segura (SSL/TLS), el registro de actividades y las copias de seguridad regulares. Nuestro personal está sujeto a obligaciones de confidencialidad.
8. Cookies
La lista completa de las cookies utilizadas en el sitio, a qué servicio pertenecen y sus períodos de retención se publica en la página de Política de Cookies; dicha lista se genera a partir de los servicios realmente activos en este sitio. Las cookies no esenciales solo funcionan con su consentimiento y puede cambiar su preferencia en cualquier momento.
9. Datos de membresía y cuenta
Al crear una cuenta en el sitio, se procesan su nombre y apellido, dirección de correo electrónico, número de teléfono y un resumen irreversible (hash) de su contraseña. Los registros de inicio de sesión, la dirección IP y la información del dispositivo se conservan para garantizar la seguridad de la cuenta y prevenir el uso indebido. Puede ver, editar y solicitar la eliminación de su cuenta y la información que contiene desde el panel; los registros que están sujetos a obligaciones legales de retención se almacenan de manera limitada hasta que se cumple el período de retención.
10. Autenticación de dos pasos
Cuando protege su cuenta con autenticación de dos pasos, se procesa la clave secreta que coincide con su aplicación de autenticación y, si la usa, el número de teléfono al que se envía el código de autenticación. Las claves de recuperación se almacenan de forma irreversible. Estos datos se utilizan únicamente para verificar su identidad y evitar el acceso no autorizado a su cuenta; no se utilizan con fines de marketing.
11. Datos de Pago
Los pagos se realizan a través de entidades de pago licenciadas. Su número de tarjeta, fecha de caducidad y información CVC no son visibles ni almacenados por nosotros; Esta información se transmite directamente a la infraestructura de la entidad de pago. Nosotros solo conservamos datos como el resultado de la transacción, el número de operación, el monto, la información de cuotas y los primeros/últimos dígitos de la tarjeta, que son útiles para identificar la operación. Si optas por utilizar la función de almacenamiento de tarjetas, los datos de la tarjeta se guardan nuevamente en la entidad de pago y a nosotros solo nos devuelven una referencia (token).
12. Datos de Reservas y Citas
Al crear una reserva o cita, se procesan su nombre y apellido, información de contacto, fecha/hora, número de personas y, si los hay, sus requerimientos especiales. Estos datos se utilizan para formalizar la reserva, enviar recordatorios, brindar el servicio y gestionar solicitudes de cancelación o modificación. En las reservas grupales, solo se procesa la información de los participantes que resulte imprescindible para la prestación del servicio.
13. Canales de Reserva (Booking, Airbnb, etc.)
Nuestra información de alojamiento y disponibilidad también se publica en los canales de reserva en línea. En las reservas que llegan a través de estos canales, se nos transfiere y registra en nuestro sistema el nombre del huésped, la información de contacto, las fechas de alojamiento y el estado de pago transmitido por el canal. El canal a través del cual realizó la reserva es también responsable de los datos en el marco de su propia política de privacidad; las reglas de cancelación y modificación también están sujetas a las condiciones de ese canal.
14. Formularios de Solicitud y Registro
Al rellenar los formularios de solicitud del sitio (experto, instructor, autor, organizador, propietario de un lugar, solicitud de campaña); se procesan el nombre y apellido, la información de contacto, la información profesional y los documentos que ha agregado a la solicitud. Estos datos se utilizan únicamente para evaluar la solicitud y notificar el resultado. Si su solicitud tiene un resultado negativo, los registros se conservarán durante el período necesario para resolver posibles disputas y se eliminarán posteriormente. Puede solicitar la eliminación de su solicitud en cualquier momento.
15. Datos de Formulario y Solicitud
Al rellenar los formularios de contacto, oferta y solicitud en el sitio web, se procesarán los datos que compartas, como tu nombre completo, información de contacto y contenido del mensaje. Esto se hace para evaluar tu solicitud, responderte y hacer un seguimiento de tu historial de solicitudes. Te sugerimos que no incluyas información sensible en el mensaje (como número de identificación, datos de salud o información de tarjetas). A menos que hayas marcado la opción de recibir comunicaciones comerciales, tus datos del formulario no serán utilizados con fines de marketing.
16. Comentarios y Evaluaciones
Al enviar un comentario, calificación o evaluación; se procesarán su nombre visible, el texto de su comentario, las imágenes que haya cargado (si las hay), la fecha de envío y su dirección IP. Cuando se publique su comentario, el nombre visible y el contenido serán públicos. Los contenidos enviados se filtran antes de la publicación; no se publican comentarios que infrinjan la ley, que contengan insultos o publicidad. Puede solicitar que se elimine su comentario.
17. Relaciones con el Cliente y Segmentación
Para gestionar la relación establecida contigo, tu historial de comunicaciones, tus solicitudes, tus registros de compras e interacciones se recopilan en un único registro de cliente. Estos registros se utilizan para mejorar la calidad del servicio, tramitar tus solicitudes de forma rápida y determinar las campañas adecuadas para ti, y se pueden clasificar en segmentos automáticos (ej. cliente nuevo, que realiza compras de forma habitual, que no realiza operaciones desde hace mucho tiempo).
La segmentación no genera una decisión automática que produzca consecuencias jurídicas para ti; solo determina la relevancia de las comunicaciones y las ofertas. Tienes derecho a oponerte a esta evaluación y a solicitar que se revise la decisión.
18. Recordatorios y Notificaciones Automáticos
Cuando tienes un pedido pendiente en tu carrito, cuando un producto que sigues vuelve a estar en stock o cuando se te pide que evalúes un producto que has comprado, se puede enviar un recordatorio automático. Para ello, se procesan tus registros de carrito/pedido, tu dirección de correo electrónico y, si has dado tu consentimiento, tu número de teléfono. Cada mensaje incluye un enlace para darse de baja; si te das de baja, los recordatorios cesan, pero las notificaciones obligatorias relacionadas con tu pedido (confirmación, envío, devolución) continúan.
19. Notificaciones y Datos del Dispositivo
Al aceptar recibir notificaciones, se procesan su dirección de notificación del navegador/dispositivo (token), el tipo de dispositivo y la información del idioma. Estos datos se utilizan únicamente para el envío de notificaciones y para medir el éxito de la entrega. Puede revocar el permiso de notificación en cualquier momento a través de la configuración de su navegador o dispositivo; al hacerlo, se eliminará su registro.
20. Medición y Analítica
Se utilizan herramientas analíticas para comprender cómo se utiliza el sitio. Estas herramientas recopilan datos como las páginas visitadas, la duración de la sesión, la dirección de referencia, la ubicación aproximada (a nivel de ciudad), información del dispositivo y del navegador. Las cookies de medición solo funcionan con su consentimiento y puede retirar su consentimiento en la página de Política de Cookies. Es posible que los servidores de los proveedores estén ubicados en el extranjero, por lo que se puede producir una transferencia de datos al extranjero.
21. Plataformas de Evaluación Externa
Los comentarios y las puntuaciones que usted escribe en las plataformas externas donde se encuentra nuestro perfil empresarial (mapa/perfil de empresa, sitios de reseñas) se publican en el marco de las propias normativas de dicha plataforma. Para poder responder a estos comentarios, el texto del comentario, su nombre visible y el historial de respuestas se transfieren a nuestro panel. La plataforma correspondiente también es la responsable del tratamiento de estos datos; usted también puede solicitar la eliminación de su comentario a través de las propias herramientas de dicha plataforma.
22. Componentes de Redes Sociales
En el sitio web, es posible encontrar un flujo de redes sociales o botones de compartir. Cuando se cargan estos componentes, la plataforma correspondiente puede procesar datos como su dirección IP y la página que visita, de acuerdo con su propia política. Al compartir un contenido, la publicación está sujeta a los términos de la plataforma en cuestión.
23. Mapa y Ubicación
Se utiliza un servicio de mapas para mostrar la dirección y las indicaciones de ruta. Al cargar el mapa, el proveedor procesa su dirección IP y la información de su dispositivo. Si se solicita permiso de ubicación en su navegador, esta solicitud es opcional y puede ser rechazada; su ubicación no es almacenada por nuestra parte.
24. Servicios de API de Google y cuentas de Google conectadas
Este sitio web y su panel de administración funcionan sobre la plataforma Milenyums operada por Milenios. La aplicación que se conecta a los servicios de Google desde el panel se denomina Milenyums Dijital; su página de inicio es https://www.milenyums.com y su panel de administración está en https://partners.milenyums.com. Las reglas de esta sección se aplican a los datos obtenidos de Google cuando usted conecta voluntariamente su cuenta de Google a la aplicación.
La conexión es opcional
Conectar una cuenta de Google no es obligatorio; el sitio y el panel pueden utilizarse plenamente sin conexión. La conexión la inicia únicamente usted, mediante el botón «Conectar con Google» de la pantalla Integraciones, y verá los permisos concedidos en la pantalla de consentimiento de Google. El flujo de autorización regresa a https://partners.milenyums.com/oauth/geri-donus/….
Permisos solicitados y finalidades
Solo se solicita el permiso del servicio que usted elige conectar; no se pide permiso para un servicio que no utiliza.
| Perfil de Empresa de Google | .../auth/business.manage | Leer la lista de cuentas y ubicaciones del negocio, importar las reseñas de clientes al panel y responderlas, actualizar la información y las publicaciones del negocio |
| Google Search Console | .../auth/webmasters, .../auth/siteverification | Verificar la propiedad del sitio, añadir la propiedad a su cuenta, enviar sitemaps y leer los datos de rendimiento en búsqueda |
| Google Analytics | .../auth/analytics.edit | Crear la propiedad GA4 y el flujo de datos web y colocar el ID de medición en el sitio |
| Google Tag Manager | .../auth/tagmanager.manage.accounts, .edit.containers, .edit.containerversions, .publish | Crear el contenedor de etiquetas, configurar la etiqueta de GA4 y publicar la versión |
| Google AdSense | .../auth/adsense.readonly | Consultar en modo solo lectura el ID de editor y si el sitio está registrado en AdSense |
| Google Ads | .../auth/adwords | Traer al panel los informes de campañas, impresiones y gasto |
| YouTube | .../auth/youtube.upload, .../auth/youtube.readonly, .../auth/youtube.force-ssl | Subir vídeos desde el panel y leer la información del canal y de los vídeos |
| Google Drive | .../auth/drive.file | Escribir las copias de seguridad del sitio únicamente en archivos creados por la aplicación; no se accede al resto de su Drive |
| Identidad de la cuenta de Google | openid, .../auth/userinfo.email | Mostrar en el panel qué cuenta de Google está conectada |
Qué hacemos con los datos obtenidos de Google
- Tokens de autorización: los tokens de acceso y de actualización se almacenan cifrados en nuestros servidores y se utilizan exclusivamente para realizar las operaciones anteriores en su nombre.
- Identificadores de cuenta: la dirección de correo de la cuenta conectada junto con los identificadores de cuenta de negocio, ubicación, propiedad y contenedor se conservan para poder escribir en el destino correcto y mostrar la «cuenta conectada» en el panel.
- Contenido del servicio: datos como las reseñas del perfil de empresa, el rendimiento en búsqueda y los informes publicitarios se procesan para mostrarse y analizarse en el panel.
- Estos datos solo se muestran a los usuarios autorizados del panel del sitio correspondiente; nunca se exponen a otro sitio ni a un cliente.
Lo que no hacemos
- N.º vendemos ni alquilamos los datos obtenidos de las API de Google, ni los usamos para segmentación publicitaria.
- No los transferimos a terceros con fines publicitarios, de evaluación crediticia o similares.
- No los utilizamos para entrenar modelos de inteligencia artificial o aprendizaje automático (incluidos modelos generalizados).
- No permitimos que personas los lean. Las únicas excepciones son: resolver su solicitud de soporte con su consentimiento explícito, una investigación de seguridad (abuso/infracción), datos agregados y anonimizados, y los casos exigidos por la ley.
Declaración de Uso Limitado (Limited Use)
El uso y la transferencia por parte de Milenyums Dijital de la información recibida de las API de Google a cualquier otra aplicación se ajustan a la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado (Limited Use).
Retirada del consentimiento y eliminación de los datos
Puede eliminar la conexión en cualquier momento desde el panel mediante Integraciones → Desconectar, o desde la página Cuenta de Google → Aplicaciones de terceros con acceso a la cuenta. Al eliminar la conexión, los tokens se borran de nuestros sistemas de inmediato; los datos obtenidos de Google y mostrados en el panel se eliminan como máximo en 30 días. Puede enviar su solicitud de eliminación a , a través de los canales de nuestra página de Contacto o a la dirección de soporte de la plataforma destek@milenyums.com.
Conservación y transferencia internacional
Los datos obtenidos de Google se conservan únicamente mientras se presta el servicio correspondiente y se eliminan cuando finaliza la conexión. Dado que la infraestructura de Google se encuentra en el extranjero, las transferencias en este ámbito se realizan conforme a las condiciones previstas por la KVKK.
25. Mensajería y Bandeja de entrada
Cuando se comunica con nosotros a través del sitio o de los canales de mensajería asociados (correo electrónico, WhatsApp, buzones de redes sociales); el contenido del mensaje, el nombre del remitente, la información de contacto y la hora del mensaje se recopilan en una única bandeja de entrada. Estos registros se almacenan para la resolución de su solicitud, el seguimiento del historial y como prueba en caso de disputa. Los contenidos de los mensajes no se utilizan para fines de marketing ni se comparten con empleados que no estén relacionados con el asunto.
26. Servicio web y conexiones de automatización
El sitio puede intercambiar datos con sistemas externos autorizados a través de conexiones de web service (API) y automatización. En estas conexiones, los registros de pedidos, productos, clientes o solicitudes se transfieren únicamente en el alcance determinado por la empresa que establece la conexión. Cada conexión se autoriza con una clave única, se limita el alcance de acceso y se registran las solicitudes. Una conexión cuya autorización se haya revocado pierde el acceso de inmediato.
27. Derechos (KVKK m.11)
- Aprender si sus datos personales son procesados o no
- Si están procesados, solicitar información al respecto
- Aprender el propósito del procesamiento y si se utilizan de acuerdo con el propósito
- Conocer a las terceras partes dentro/fuera del país a las que se transfieren los datos
- Solicitar la rectificación si los datos están incompletos o procesados incorrectamente
- Solicitar la supresión o destrucción de los datos
- Solicitar que las partes a las que se transfirieron los datos sean informadas sobre las rectificaciones/supresiones
- Objetar al resultado de un análisis realizado por sistemas automatizados que sea perjudicial para usted
- Solicitar una indemnización en caso de sufrir daños debido a un procesamiento de datos contrario a la KVKK
29. Cambios
Esta política puede ser actualizada de acuerdo a cambios en la legislación y en nuestros servicios. Cuando se habilite un nuevo módulo, widget o integración en el sitio, la sección correspondiente será agregada automáticamente a este texto; y cuando sea deshabilitado, será removido. La versión actual siempre será publicada en esta página.
