SMIRNI SAĞLIK HİZ. TURİZM DANIŞ. ACENTESİ İNŞ. SAN. TİC. LTD. ŞTİ.

OŚWIADCZENIE DOTYCZĄCE PRZETWARZANIA DANYCH OSOBOWYCH ZA POŚREDNICTWEM CCTV

1. OSOBA PRZETWARZAJĄCA TWOJE DANE (ADMINISTRATOR DANYCH)

Jako SMIRNI SAĞLIK HİZ. TURİZM DANIŞ. ACENTESİ İNŞ. SAN. TİC. LTD. ŞTİ. („Spółka”) przywiązujemy dużą wagę do zapewnienia bezpieczeństwa Twoich danych osobowych. W związku z tym, zgodnie z Ustawą o ochronie danych osobowych nr 6698 („Ustawa KVK”), w procesach przetwarzania Twoich danych osobowych oraz ich przekazywania osobom trzecim podejmowane są niezbędne środki techniczne i administracyjne w celu zapobiegania niezgodnemu z prawem przetwarzaniu i dostępowi do Twoich danych osobowych, zapewnienia ochrony danych osobowych oraz zagwarantowania odpowiedniego poziomu bezpieczeństwa. Jako administrator danych, Twoje dane osobowe są przetwarzane w ramach określonych poniżej. Artykuł 12 Ustawy nakłada na administratora danych obowiązek podjęcia tych środków bezpieczeństwa.

Nazwa: SMIRNI SAĞLIK HİZ. TURİZM DANIŞ. ACENTESİ İNŞ. SAN. TİC. LTD. ŞTİ.

Adres: Kartaltepe Mah. Saydam Sk. No:13/A Küçükçekmece / İstanbul

E-mail: consultancy@qualitylifehealthtravel.info

Telefon: +90 538 971 49 33

Strona internetowa: https://qualitylifehealth.com/

2. TWOJE PRZETWARZANE DANE OSOBOWE

Twoje dane osobowe mogą być przez nas przetwarzane za pośrednictwem systemu CCTV (zamknięty system telewizji przemysłowej). Twoje dane osobowe, które mogą podlegać przetwarzaniu, są następujące:

Kategoria danych osobowych	Opis
Dane dotyczące bezpieczeństwa fizycznego obiektu	Rejestracja obrazu osób fizycznych poprzez nagrywanie kamerą

Nagrania wideo uzyskane za pomocą kamery stanowią dane osobowe, ponieważ dotyczą określonych lub możliwych do zidentyfikowania osób fizycznych. W ocenach instytucji dotyczących nadzoru kamerami oraz obowiązku informacyjnego podkreśla się również, że nagrania z kamer mieszczą się w zakresie danych osobowych i że obowiązek informacyjny musi zostać spełniony oddzielnie.

3. METODA ZBIERANIA TWOICH DANYCH OSOBOWYCH

W celu wypełnienia zobowiązań prawnych naszej Spółki, zapewnienia bezpieczeństwa miejsca pracy i kampusu, zapewnienia prowadzenia działalności zgodnie z przepisami, umożliwienia ustanowienia, wykonania lub ochrony praw oraz ochrony uzasadnionych interesów naszej Spółki, Twoje dane osobowe są zbierane w sposób automatyczny:

1. Za pośrednictwem kamer CCTV znajdujących się na terenie kampusu Spółki, w biurach, punktach wejścia/wyjścia, częściach wspólnych, obszarach recepcyjnych, poczekalniach, wokół budynku oraz w punktach kontroli bezpieczeństwa. Dane są przechowywane przez 3 miesiące.
2. CEL PRZETWARZANIA TWOICH DANYCH OSOBOWYCH ORAZ PODSTAWA PRAWNA

Twoje dane osobowe rejestrowane za pomocą systemu kamer są przetwarzane wyłącznie w następujących celach:

• Prowadzenie procesów zarządzania sytuacjami kryzysowymi,
• Zapewnienie bezpieczeństwa informacji,
• Prowadzenie działań audytowych i kontroli wewnętrznej,
• Prowadzenie działalności zgodnie z przepisami,
• Zapewnienie bezpieczeństwa fizycznego obiektu,
• Śledzenie i prowadzenie spraw prawnych,
• Możliwość wykorzystania jako dowód w ewentualnych sporach prawnych,
• Prowadzenie procesów audytu wewnętrznego, dochodzeń i śledztw,
• Prowadzenie i audyt działań biznesowych,
• Prowadzenie procesów bezpieczeństwa i higieny pracy,
• Prowadzenie procesów zarządzania ryzykiem,
• Zapewnienie bezpieczeństwa mienia ruchomego i zasobów,
• Zapewnienie bezpieczeństwa operacji administratora danych,
• Informowanie uprawnionych osób, instytucji i organizacji,
• Prowadzenie działań zarządczych,
• Zapewnienie bezpieczeństwa odwiedzającym i pracownikom,
• Zapewnienie bezpieczeństwa kampusu, budynku, biura, sprzętu i operacji Spółki.

Twoje dane osobowe są przetwarzane w oparciu o następujące podstawy prawne określone w art. 5 Ustawy KVK:

• Niezbędność do wypełnienia zobowiązania prawnego przez administratora danych,
• Niezbędność przetwarzania danych dla ustanowienia, wykonania lub ochrony prawa,
• Niezbędność przetwarzania danych dla uzasadnionych interesów administratora danych, pod warunkiem, że nie narusza to podstawowych praw i wolności osoby, której dane dotyczą.

Art. 5 Ustawy w ten sposób reguluje warunki przetwarzania danych osobowych poza wyraźną zgodą. W streszczeniach decyzji Rady wykazano również, że w działaniach nadzoru kamerami obowiązek informacyjny i procesy uzyskiwania wyraźnej zgody powinny być oceniane oddzielnie; monitorowanie kamerami w celach bezpieczeństwa musi być zgodne z zasadami proporcjonalności i celowości.

5. UDOSTĘPNIANIE TWOICH DANYCH OSOBOWYCH

Twoje zgromadzone dane osobowe mogą być przekazywane w celach:

1. Zapewnienia Twojego bezpieczeństwa osobistego i bezpieczeństwa Spółki,
2. Prowadzenia procesów zarządzania sytuacjami kryzysowymi,
3. Prowadzenia procesów bezpieczeństwa i higieny pracy,
4. Rozwiązywania sporów prawnych,
5. Prezentowania jako dowód w ewentualnym sporze,
6. Informowania uprawnionych organów sądowych i administracyjnych, odpowiednich organów ścigania oraz uprawnionych osób, instytucji i organizacji na żądanie zgodnie z odpowiednimi przepisami,
7. Prowadzenia procesów audytu wewnętrznego, dochodzeń i śledztw,
8. Prowadzenia i audytu działań biznesowych,
9. Prowadzenia procesów zarządzania ryzykiem,
10. Zapewnienia bezpieczeństwa operacji administratora danych,

oraz w razie potrzeby, w ramach warunków przetwarzania i przekazywania danych osobowych określonych w art. 8 Ustawy KVK, uprawnionym instytucjom i organizacjom publicznym, doradcom prawnym, osobom i organizacjom upoważnionym do udziału w procesach audytu oraz dostawcom infrastruktury technicznej/konserwacji, wyłącznie w zakresie ograniczonym do świadczonej usługi.

W przypadku gdy nagrania z kamer wymagają konserwacji, naprawy, wsparcia infrastruktury bezpieczeństwa, analizy technicznej lub systemowego przechowywania, możliwe jest ich udostępnienie naszym dostawcom usług wyłącznie w zakresie niezbędnym do realizacji potrzeb i zakresu usługi.

6. PRZECHOWYWANIE I NISZCZENIE TWOICH DANYCH OSOBOWYCH

Nasza Spółka przechowuje przetwarzane dane osobowe przez okresy określone w przepisach prawa. Jeśli w przepisach nie określono innego okresu, dane osobowe są przechowywane przez czas wymagany do ich przetwarzania zgodnie z praktykami związanymi z usługami świadczonymi przez naszą Spółkę podczas przetwarzania tych danych, potrzebami operacyjnymi, wymogami bezpieczeństwa i zwyczajami handlowymi. Po upływie tego okresu dane mogą być przechowywane tylko w zakresie, w jakim jest to konieczne jako dowód w ewentualnych sporach prawnych.

Po upływie wskazanych terminów dane osobowe są usuwane, niszczone lub anonimizowane w terminie pierwszego okresowego niszczenia zgodnie z art. 7 Ustawy KVK oraz przepisami prawa wtórnego. Artykuł 7 Ustawy wyraźnie reguluje obowiązek usuwania, niszczenia lub anonimizacji danych osobowych.

7. TWOJE PRAWA ZWIĄZANE Z PRZETWARZANIEM TWOICH DANYCH OSOBOWYCH

W ramach art. 11 Ustawy KVK możesz przesłać nam swoje wnioski, zwracając się do naszej Spółki w następujących kwestiach:

1. Dowiedzenie się, czy Twoje dane osobowe są przetwarzane, oraz żądanie informacji, jeśli zostały przetworzone,
2. Dowiedzenie się o celu przetwarzania Twoich danych osobowych i o tym, czy są one wykorzystywane zgodnie z tym celem,
3. Dowiedzenie się o osobach trzecich, którym Twoje dane osobowe są przekazywane w kraju lub za granicą,
4. Żądanie sprostowania danych osobowych w przypadku ich niekompletnego lub błędnego przetwarzania,
5. Żądanie usunięcia, zniszczenia lub anonimizacji Twoich danych osobowych w przypadku ustania przyczyn wymagających ich przetwarzania, zgodnie z art. 7 Ustawy KVK,
6. Żądanie powiadomienia osób trzecich, którym przekazano Twoje dane osobowe, o czynnościach dokonanych zgodnie z punktami (d) i (e),
7. Wniesienie sprzeciwu wobec skutków negatywnych dla Ciebie powstałych w wyniku analizy przetwarzanych danych wyłącznie za pomocą systemów automatycznych,
8. Żądanie naprawienia szkody w przypadku poniesienia szkody wskutek niezgodnego z prawem przetwarzania Twoich danych osobowych.

Prawa te zostały uregulowane jako prawa osoby, której dane dotyczą, w art. 11 Ustawy nr 6698.

Możesz skorzystać z powyższych praw zgodnie z Ustawą KVK oraz przepisami Komunikatu w sprawie procedur i zasad składania wniosków do administratora danych z dnia 10.03.2018 r. w następujący sposób:

• Możesz doręczyć osobiście/ręcznie, przesłać za pośrednictwem notariusza lub listem poleconym za zwrotnym potwierdzeniem odbioru na adres: Kartaltepe Mah. Saydam Sk. No:13/A Küçükçekmece / İstanbul,
• Możesz przesłać na adres info@qualitylifehealth.com za pośrednictwem zarejestrowanego w naszym systemie adresu e-mail,
• Możesz przekazać nam za pomocą innych metod składania wniosków zaakceptowanych przez Radę Ochrony Danych Osobowych.

Minimalne elementy, które powinny znajdować się we wnioskach składanych do administratora danych, oraz trzydziestodniowy termin odpowiedzi zostały uregulowane w Komunikacie w sprawie procedur i zasad składania wniosków do administratora danych.

Aby osoba inna niż osoba, której dane dotyczą, mogła złożyć wniosek, musi posiadać specjalne pełnomocnictwo notarialne sporządzone przez osobę, której dane dotyczą, na rzecz osoby składającej wniosek w tej sprawie.

W tym zakresie Twoje wnioski, które zostaną prawidłowo przesłane do naszej Spółki, zostaną rozpatrzone najpóźniej w ciągu trzydziestu dni. W przypadku gdy Twoje żądania wiążą się z dodatkowymi kosztami, nasza Spółka pobierze od wnioskodawcy opłatę zgodnie z taryfą ustaloną przez Radę Ochrony Danych Osobowych. Jeśli nasza Spółka odpowie na Twój wniosek za pośrednictwem nośnika danych, takiego jak płyta CD lub pamięć flash, może zostać pobrana opłata nieprzekraczająca kosztu nośnika danych. Te ramy opłat są uregulowane w Komunikacie.

Nasza Spółka może żądać informacji od osoby, której dane dotyczą, w celu ustalenia, czy wnioskodawca jest właścicielem danych osobowych; może również zadawać pytania wnioskodawcy dotyczące jego wniosku w celu wyjaśnienia wskazanych w nim kwestii.

Właściciel danych osobowych, w przypadku odrzucenia wniosku, uznania udzielonej odpowiedzi za niewystarczającą lub nieudzielenia odpowiedzi w terminie, może złożyć skargę do Rady w terminie trzydziestu dni od daty dowiedzenia się o odpowiedzi naszej Spółki, a w każdym przypadku w terminie sześćdziesięciu dni od daty złożenia wniosku, zgodnie z art. 14 Ustawy KVK. Prawo to jest wyraźnie uregulowane w Ustawie.