SMIRNI SAĞLIK HİZ. TURİZM DANIŞ. ACENTESİ İNŞ. SAN. TİC. LTD. ŞTİ.

TEXTO DE ESCLARECIMENTO SOBRE O TRATAMENTO DE DADOS PESSOAIS POR MEIO DE CCTV

1. A PESSOA QUE TRATA OS SEUS DADOS (CONTROLADOR DE DADOS)

Como SMIRNI SAĞLIK HİZ. TURİZM DANIŞ. ACENTESİ İNŞ. SAN. TİC. LTD. ŞTİ. (“Empresa”), atribuímos grande importância a garantir a segurança dos seus dados pessoais. Neste contexto, de acordo com a Lei de Proteção de Dados Pessoais nº 6698 (“Lei KVKK”), nos processos de processamento e transferência dos seus dados pessoais para terceiros, são tomadas as medidas técnicas e administrativas necessárias para evitar o tratamento e acesso ilegal aos seus dados pessoais, para garantir a preservação dos dados pessoais e para assegurar um nível de segurança adequado. Como controlador de dados, os seus dados pessoais são processados dentro da estrutura especificada abaixo. O artigo 12 da Lei impõe ao controlador de dados a obrigação de tomar estas medidas de segurança.

Título: SMIRNI SAĞLIK HİZ. TURİZM DANIŞ. ACENTESİ İNŞ. SAN. TİC. LTD. ŞTİ.

Endereço: Kartaltepe Mah. Saydam Sk. No:13/A Küçükçekmece / Istambul

E-mail: consultancy@qualitylifehealthtravel.info

Telefone: +90 538 971 49 33

Site: https://qualitylifehealth.com/

2. OS SEUS DADOS PESSOAIS TRATADOS

Os seus dados pessoais podem ser processados por nós através de CCTV (sistema de câmara de circuito fechado). Os seus dados pessoais que podem ser objeto de tratamento são os seguintes:

Categoria de Dados Pessoais	Descrição
Dados de Segurança do Espaço Físico	Registos de imagem pertencentes a pessoas singulares através de gravação por câmara

Os registos de imagem obtidos por câmara têm a natureza de dados pessoais, uma vez que se referem a pessoas singulares identificadas ou identificáveis. Nas avaliações da Instituição sobre as obrigações de monitorização por câmara e de esclarecimento, é também enfatizado que os registos de câmara estão no âmbito dos dados pessoais e que a obrigação de esclarecimento deve ser cumprida separadamente.

3. MÉTODO DE RECOLHA DOS SEUS DADOS PESSOAIS

Para cumprir as obrigações legais da nossa Empresa, garantir a segurança do local de trabalho e das instalações, assegurar que as atividades são realizadas em conformidade com a legislação, assegurar o estabelecimento, exercício ou proteção de um direito e proteger os interesses legítimos da nossa Empresa; os seus dados pessoais são recolhidos por meios automáticos:

1. Através de câmaras CCTV localizadas nas instalações da Empresa, áreas de escritório, pontos de entrada/saída, áreas comuns, áreas de atendimento, áreas de espera, arredores do edifício e pontos de controlo de segurança. São mantidos em registo durante 3 meses.
2. FINALIDADE E BASE LEGAL DO TRATAMENTO DOS SEUS DADOS PESSOAIS

Os seus dados pessoais gravados pelo sistema de gravação por câmara são processados limitadamente aos seguintes fins:

• Execução de processos de gestão de emergência,
• Garantia da segurança da informação,
• Execução de atividades de auditoria e controlo interno,
• Execução de atividades em conformidade com a legislação,
• Garantia da segurança do espaço físico,
• Acompanhamento e execução de assuntos jurídicos,
• Servir como prova em possíveis disputas legais,
• Execução de processos de auditoria interna, investigação e inquérito,
• Execução e controlo de atividades laborais,
• Execução de processos de saúde e segurança no trabalho,
• Execução de processos de gestão de risco,
• Garantia da segurança de bens móveis e recursos,
• Garantia da segurança das operações do controlador de dados,
• Fornecimento de informações a pessoas, instituições e organizações autorizadas,
• Execução de atividades de gestão,
• Garantia da segurança de visitantes e funcionários,
• Garantia da segurança das instalações, edifícios, escritórios, equipamentos e operações da Empresa.

Os seus dados pessoais são processados com base nas razões legais especificadas no artigo 5º da Lei KVKK:

• Ser necessário para o controlador de dados cumprir a sua obrigação legal,
• Ser necessário o processamento de dados para o estabelecimento, exercício ou proteção de um direito,
• Ser necessário o processamento de dados para os interesses legítimos do controlador de dados, desde que não prejudique os direitos e liberdades fundamentais da pessoa em causa.

O artigo 5º da Lei regula as condições de tratamento de dados pessoais, exceto o consentimento explícito, desta forma. Nos resumos das decisões do Conselho, foi demonstrado que os processos de obrigação de esclarecimento e de obtenção de consentimento explícito devem ser avaliados separadamente nas atividades de monitorização por câmara; a monitorização por câmara efetuada para fins de segurança deve estar em conformidade com os princípios da proporcionalidade e da conexão com o objetivo.

5. PARTILHA DOS SEUS DADOS PESSOAIS

Os seus dados pessoais recolhidos;

1. Para garantir a sua segurança pessoal e a segurança da Empresa,
2. Execução de processos de gestão de emergência,
3. Execução de processos de saúde e segurança no trabalho,
4. Resolução de disputas legais,
5. Apresentação como prova em um possível conflito,
6. Fornecimento de informações às autoridades judiciais e administrativas, forças policiais relevantes e pessoas, instituições e organizações autorizadas mediante solicitação de acordo com a legislação relevante,
7. Execução de processos de auditoria interna, investigação e inquérito,
8. Execução e controlo de atividades laborais,
9. Execução de processos de gestão de risco,
10. Garantia da segurança das operações do controlador de dados,

Para estes fins e quando necessário, no âmbito das condições de processamento e transferência de dados pessoais especificadas no artigo 8º da Lei KVKK, poderão ser transferidos para instituições e organizações públicas autorizadas, consultores jurídicos, pessoas e organizações autorizadas envolvidas nos processos de auditoria, e fornecedores de infraestrutura técnica/manutenção e reparação contratados, limitadamente ao serviço.

Caso as gravações de câmara exijam manutenção, reparação, suporte de infraestrutura de segurança, exame técnico ou armazenamento sistémico, poderá ocorrer a partilha com os nossos fornecedores de serviços apenas na medida da necessidade e do âmbito do serviço.

6. ARMAZENAMENTO E DESTRUIÇÃO DOS SEUS DADOS PESSOAIS

A nossa empresa armazena os dados pessoais que processa durante os períodos determinados pela legislação e, caso não tenha sido determinado um período adicional na legislação; os dados pessoais são mantidos durante o tempo necessário para o seu processamento de acordo com as aplicações, necessidades operacionais, requisitos de segurança e costumes da vida comercial relacionados com os serviços oferecidos pela nossa Empresa durante o processamento desses dados. Após o termo deste período, os dados podem ser armazenados apenas na medida em que sejam necessários para servir como prova em possíveis disputas legais.

Após o termo dos períodos especificados, os dados pessoais são eliminados, destruídos ou anonimizados na primeira data de destruição periódica, de acordo com o artigo 7º da Lei KVKK e as disposições da legislação secundária relevante. O artigo 7º da Lei regula claramente a obrigação relativa à eliminação, destruição ou anonimização de dados pessoais.

7. OS SEUS DIREITOS RELATIVOS AO TRATAMENTO DOS SEUS DADOS PESSOAIS

No âmbito do artigo 11º da Lei KVKK, pode contactar a nossa Empresa e enviar-nos os seus pedidos abaixo:

1. Saber se os seus dados pessoais são processados ou não, e solicitar informações sobre isso, se tiverem sido processados,
2. Saber a finalidade do processamento dos seus dados pessoais e se são usados de acordo com a finalidade,
3. Saber os terceiros para quem os seus dados pessoais são transferidos nacional ou internacionalmente,
4. Solicitar a correção dos dados pessoais caso estejam incompletos ou processados incorretamente,
5. Solicitar a eliminação, destruição ou anonimização dos seus dados pessoais no caso de desaparecerem as razões que exigem o processamento dos seus dados pessoais no âmbito do artigo 7º da Lei KVKK,
6. Solicitar que as operações realizadas de acordo com os parágrafos (d) e (e) sejam notificadas aos terceiros a quem os seus dados pessoais foram transferidos,
7. Opor-se à ocorrência de um resultado contra si através da análise dos dados processados exclusivamente por meio de sistemas automáticos,
8. Solicitar a reparação do dano caso sofra danos devido ao processamento ilegal dos seus dados pessoais.

Estes direitos estão regulados no artigo 11º da Lei nº 6698 como direitos do titular dos dados.

Pode exercer os direitos mencionados acima de acordo com as disposições da Lei KVKK e o Comunicado sobre os Procedimentos e Princípios de Aplicação ao Controlador de Dados de 10.03.2018:

• Entregando pessoalmente/à mão no endereço Kartaltepe Mah. Saydam Sk. No:13/A Küçükçekmece / Istambul, enviando através de notário ou por correio registado com aviso de receção,
• Enviando para o endereço info@qualitylifehealth.com através do seu endereço de e-mail registado no nosso sistema,
• Podendo encaminhar para nós através de outros métodos de candidatura aceites pelo Conselho de Proteção de Dados Pessoais.

Os elementos mínimos que devem constar nos pedidos a serem feitos ao controlador de dados e o período de resposta de trinta dias estão regulados no Comunicado sobre os Procedimentos e Princípios de Aplicação ao Controlador de Dados.

Para que uma pessoa que não seja o próprio titular dos dados faça um pedido, deve haver uma procuração especial autenticada por notário emitida pelo titular dos dados em nome da pessoa que fará o pedido sobre o assunto.

Neste contexto, os seus pedidos, que serão encaminhados à nossa Empresa de forma adequada, serão finalizados no prazo máximo de trinta dias. Caso os referidos pedidos exijam um custo adicional, será cobrada ao requerente uma taxa pela nossa Empresa de acordo com a tarifa determinada pelo Conselho de Proteção de Dados Pessoais. Caso a nossa Empresa responda ao seu pedido através de um meio de gravação como CD ou pen drive, poderá ser cobrada uma taxa que não exceda o custo do meio de gravação. Esta estrutura de tarifação está regulada no Comunicado.

A nossa Empresa pode solicitar informações à pessoa em causa para determinar se a pessoa que faz o pedido é o titular dos dados pessoais; pode dirigir perguntas à pessoa em causa sobre o seu pedido para esclarecer os pontos especificados no pedido.

O titular dos dados pessoais, de acordo com o artigo 14º da Lei KVKK, pode apresentar uma queixa ao Conselho no caso de o pedido ser recusado, a resposta dada ser considerada insuficiente ou o pedido não ser respondido dentro do prazo; no prazo de trinta dias a partir da data em que tomou conhecimento da resposta da nossa Empresa e, em qualquer caso, no prazo de sessenta dias a partir da data do pedido. Este direito está claramente regulado na Lei.