KVKK (Turquía)
La ley tal como la entendemos a 5 de noviembre de 2026. En el resumen se explica qué son estas páginas y qué no son.
Qué exige la ley
Las cookies de un sitio web que llegan a personas en Turquía se rigen por la Ley n.º 6698 de Protección de Datos Personales (KVKK). La guía sobre cookies de la Autoridad de Protección de Datos Personales (publicada por primera vez en junio de 2022, con una edición actualizada en julio de 2025) explica cómo se aplica.
Sin consentimiento explícito solo puede usar cookies que transmiten una comunicación o que son estrictamente necesarias para un servicio que el visitante ha solicitado expresamente. La guía incluye también en este grupo la propia cookie de la herramienta de consentimiento, y la analítica propia cuando se limita a medir la audiencia, produce únicamente estadísticas anónimas, está minimizada (por ejemplo, con la IP enmascarada) y no rastrea entre sitios.
Todo lo demás —ante todo la publicidad comportamental, incluidas la medición de anuncios y la frecuencia— se apoya en una base jurídica del artículo 5 o del 6, lo que en la práctica significa consentimiento explícito (açık rıza). Según la guía, un consentimiento explícito válido es:
- un acto activo: entrar en el sitio no es consentimiento;
- específico: se indican la finalidad y la duración de cada cookie, y si es propia o de terceros;
- informado y libre: no va incluido en las condiciones de uso ni se impone como condición de un contrato;
- obtenido antes de instalar la cookie.
La guía describe como buena práctica para el banner: Aceptar, Rechazar y Preferencias con el mismo color, tamaño y tipo de letra, las cookies basadas en el consentimiento desactivadas por defecto, un pequeño icono o una franja que vuelva a abrir el panel para que el consentimiento pueda retirarse en cualquier momento, y no volver a preguntar en cada visita. Un muro de cookies puede invalidar el consentimiento.
Junto al consentimiento hay dos obligaciones:
- El aviso (aydınlatma) debe darse, a más tardar, en el momento en que se recogen los datos, sea cual sea la base jurídica, y la carga de la prueba recae en usted. Es un paso distinto de la solicitud de consentimiento; una decisión de principio del Consejo de Protección de Datos Personales publicada el 24 de marzo de 2026 vuelve a exigir que ambos textos se redacten por separado.
- Las transferencias al extranjero (artículo 9, en vigor desde el 1 de junio de 2024) requieren una decisión de adecuación o una garantía como el contrato tipo de la Autoridad, que debe notificarse a la Autoridad en un plazo de cinco días hábiles desde su firma. La guía aplica esta regla a las cookies cuyos datos van a proveedores en el extranjero.
El Consejo de la KVK es quien sanciona; los importes de las multas se revalorizan cada año.
Cómo lo resuelve ConnectWiz
| La norma | En ConnectWiz |
|---|---|
| Consentimiento explícito antes de las cookies no esenciales | Todo está denegado antes de que el visitante elija. Turquía no se puede abrir con una regla de región. |
| Aceptar / Rechazar / Preferencias equivalentes | Con exactamente el mismo aspecto en la primera capa, sea cual sea la plantilla; todas las casillas empiezan vacías. |
| Específico: finalidad, duración, propia o de terceros | Una fila por categoría con su finalidad, sus proveedores y los países a los que pueden ir los datos, y, de cada cookie, el nombre, el proveedor, la duración y si es propia o de terceros. |
| Retirada en cualquier momento | El botón de cookies permanece en todas las páginas. |
| No preguntar en cada visita | Una elección se conserva de 1 a 12 meses tras un sí y de 6 a 12 meses tras un rechazo. |
| Carga de la prueba | Cada elección queda registrada con la versión del banner y la hora. |
| Datos en el extranjero | El banner indica el país al que van los datos de cada proveedor. |
ConnectWiz no utiliza la excepción para la analítica que prevé la guía: la analítica sigue desactivada en Turquía hasta que el visitante la acepta.
Qué le queda por hacer
- Redacte su aydınlatma metni (aviso de privacidad) y su política de cookies, y enlace la política desde el banner. El banner informa, pero no sustituye al aviso.
- Transferencias al extranjero: el banner muestra adónde van los datos, pero el paso legal le corresponde a usted; normalmente, un contrato tipo con cada proveedor en el extranjero y una notificación a la Autoridad. Los datos propios de ConnectWiz se tratan en servidores situados en Estados Unidos; consulte el contrato de encargo del tratamiento y los subencargados del tratamiento.
- Mantenga completa la lista de cookies: analice su sitio y ponga la declaración de cookies en vivo en la página de su política de cookies.
- Los mensajes comerciales requieren un consentimiento aparte. Una elección sobre cookies no autoriza a enviar marketing por correo electrónico, SMS o WhatsApp; eso pasa por İYS.