{"id":10018,"date":"2026-04-25T15:23:38","date_gmt":"2026-04-25T12:23:38","guid":{"rendered":"https:\/\/qualitylifehealth.com\/genel-kvkk-politikasi\/"},"modified":"2026-05-01T20:36:54","modified_gmt":"2026-05-01T17:36:54","slug":"genel-kvkk-politikasi","status":"publish","type":"page","link":"https:\/\/qualitylifehealth.com\/pt-pt\/genel-kvkk-politikasi\/","title":{"rendered":"Genel Kvkk Politikas\u0131"},"content":{"rendered":"[vc_row type=&#8221;in_container&#8221; full_screen_row_position=&#8221;middle&#8221; column_margin=&#8221;default&#8221; column_direction=&#8221;default&#8221; column_direction_tablet=&#8221;default&#8221; column_direction_phone=&#8221;default&#8221; scene_position=&#8221;center&#8221; top_padding=&#8221;5%&#8221; constrain_group_1=&#8221;yes&#8221; bottom_padding=&#8221;5%&#8221; text_color=&#8221;dark&#8221; text_align=&#8221;left&#8221; row_border_radius=&#8221;none&#8221; row_border_radius_applies=&#8221;bg&#8221; overflow=&#8221;visible&#8221; overlay_strength=&#8221;0.3&#8243; gradient_direction=&#8221;left_to_right&#8221; shape_divider_position=&#8221;bottom&#8221; bg_image_animation=&#8221;none&#8221; gradient_type=&#8221;default&#8221; shape_type=&#8221;&#8221;][vc_column column_padding=&#8221;no-extra-padding&#8221; column_padding_tablet=&#8221;inherit&#8221; column_padding_phone=&#8221;inherit&#8221; column_padding_position=&#8221;all&#8221; column_element_direction_desktop=&#8221;default&#8221; column_element_spacing=&#8221;default&#8221; desktop_text_alignment=&#8221;default&#8221; tablet_text_alignment=&#8221;default&#8221; phone_text_alignment=&#8221;default&#8221; background_color_opacity=&#8221;1&#8243; background_hover_color_opacity=&#8221;1&#8243; column_backdrop_filter=&#8221;none&#8221; column_shadow=&#8221;none&#8221; column_border_radius=&#8221;none&#8221; column_link_target=&#8221;_self&#8221; column_position=&#8221;default&#8221; gradient_direction=&#8221;left_to_right&#8221; overlay_strength=&#8221;0.3&#8243; width=&#8221;1\/1&#8243; tablet_width_inherit=&#8221;default&#8221; animation_type=&#8221;default&#8221; bg_image_animation=&#8221;none&#8221; border_type=&#8221;simple&#8221; column_border_width=&#8221;none&#8221; column_border_style=&#8221;solid&#8221;][vc_column_text]\n<section class=\"kvkk-policy\">\n<h1>Smirni Sa\u011fl\u0131k Hizmetleri Turizm Dan\u0131\u015fmanl\u0131k Ticaret Limited \u015eirketi<\/h1>\n<h2>Pol\u00edtica de Prote\u00e7\u00e3o e Tratamento de Dados Pessoais<\/h2>\n<h3>SEC\u00c7\u00c3O 1<\/h3>\n<h4>1.1. INTRODU\u00c7\u00c3O<\/h4>\n<p>A prote\u00e7\u00e3o dos dados pessoais est\u00e1 entre as prioridades corporativas fundamentais da Smirni Sa\u011fl\u0131k Hizmetleri Turizm Dan\u0131\u015fmanl\u0131k Ticaret Limited \u015eirketi, sendo demonstrados o m\u00e1ximo cuidado, aten\u00e7\u00e3o e sensibilidade para que as atividades de tratamento de dados sejam realizadas em conformidade com a legisla\u00e7\u00e3o em vigor, as decis\u00f5es do Conselho de Prote\u00e7\u00e3o de Dados Pessoais, as regulamenta\u00e7\u00f5es secund\u00e1rias relevantes e as obriga\u00e7\u00f5es jur\u00eddicas vinculativas.<\/p>\n<p>No \u00e2mbito da presente Pol\u00edtica de Prote\u00e7\u00e3o e Tratamento de Dados Pessoais, s\u00e3o apresentados os princ\u00edpios e fundamentos b\u00e1sicos adotados nas atividades de tratamento de dados pessoais realizadas pela Smirni Sa\u011fl\u0131k Hizmetleri Turizm Dan\u0131\u015fmanl\u0131k Ticaret Limited \u015eirketi, bem como a abordagem corporativa relativa ao tratamento de dados pessoais de forma l\u00edcita, leal, transparente, proporcional e de modo a garantir a seguran\u00e7a dos dados. Desta forma, visa-se informar as pessoas em causa, registar as atividades de tratamento de dados, sistematizar a governa\u00e7\u00e3o de dados, apoiar a seguran\u00e7a dos dados pessoais atrav\u00e9s de mecanismos t\u00e9cnicos e administrativos de controlo e proteger os dados pessoais sem prejudicar os direitos e liberdades fundamentais.<\/p>\n<p>Com consci\u00eancia desta responsabilidade, os dados pessoais pertencentes a colaboradores, candidatos a colaboradores, pacientes estrangeiros residentes no estrangeiro, familiares de pacientes, pessoas que recebem servi\u00e7os no \u00e2mbito do turismo de sa\u00fade, pacientes potenciais, fornecedores, respons\u00e1veis e colaboradores de fornecedores, parceiros comerciais, visitantes, utilizadores do website, pessoas que apresentam pedidos atrav\u00e9s de canais de chamada e comunica\u00e7\u00e3o, bem como todas as pessoas em causa contactadas no \u00e2mbito do turismo de sa\u00fade, encaminhamento de pacientes, coordena\u00e7\u00e3o internacional de pacientes, planeamento de viagens, organiza\u00e7\u00e3o de alojamento, processos de transfer, atividades de consultoria, contabilidade, finan\u00e7as, recursos humanos, assuntos administrativos, seguran\u00e7a de espa\u00e7os f\u00edsicos e processos inform\u00e1ticos, s\u00e3o tratados em conformidade com as disposi\u00e7\u00f5es da presente Pol\u00edtica e com a legisla\u00e7\u00e3o em vigor.<\/p>\n<p>Nos processos de prote\u00e7\u00e3o e tratamento de dados pessoais, s\u00e3o tomados como base os princ\u00edpios de conformidade com a lei e com as regras de boa-f\u00e9, exatid\u00e3o e, quando necess\u00e1rio, atualiza\u00e7\u00e3o, tratamento para finalidades determinadas, expl\u00edcitas e leg\u00edtimas, rela\u00e7\u00e3o, limita\u00e7\u00e3o e proporcionalidade em rela\u00e7\u00e3o \u00e0 finalidade para a qual s\u00e3o tratados, bem como conserva\u00e7\u00e3o pelo per\u00edodo previsto na legisla\u00e7\u00e3o aplic\u00e1vel ou necess\u00e1rio para a finalidade do tratamento. Al\u00e9m disso, os princ\u00edpios da transpar\u00eancia, responsabilidade, minimiza\u00e7\u00e3o de dados, gest\u00e3o dos prazos de conserva\u00e7\u00e3o, abordagem de controlo baseada no risco e sustentabilidade da seguran\u00e7a dos dados s\u00e3o considerados um elemento insepar\u00e1vel da abordagem de gest\u00e3o corporativa.<\/p>\n<p>O campo de atividade da Smirni Sa\u011fl\u0131k Hizmetleri Turizm Dan\u0131\u015fmanl\u0131k Ticaret Limited \u015eirketi \u0130N\u015e. SAN. T\u0130C. LTD. \u015eT\u0130. abrange servi\u00e7os de turismo de sa\u00fade, processos de encaminhamento e coordena\u00e7\u00e3o de pacientes, organiza\u00e7\u00e3o de viagens e alojamento, planeamento de transferes, atividades de consultoria, gest\u00e3o de rela\u00e7\u00f5es com clientes, atividades de vendas e opera\u00e7\u00f5es, rela\u00e7\u00f5es com fornecedores e parceiros comerciais, contabilidade, finan\u00e7as, recursos humanos e processos administrativos. As atividades de tratamento de dados s\u00e3o moldadas no \u00e2mbito desta estrutura de atividades. Por isso, os dados pessoais tratados n\u00e3o se limitam apenas aos processos administrativos; podem tamb\u00e9m ser tratados no \u00e2mbito do planeamento de servi\u00e7os de turismo de sa\u00fade, rece\u00e7\u00e3o de pedidos de pacientes, coordena\u00e7\u00e3o de processos de marca\u00e7\u00e3o e opera\u00e7\u00e3o, realiza\u00e7\u00e3o de procedimentos de reserva, coordena\u00e7\u00e3o com prestadores de servi\u00e7os nacionais e internacionais, celebra\u00e7\u00e3o e execu\u00e7\u00e3o de contratos, realiza\u00e7\u00e3o de opera\u00e7\u00f5es de pagamento e cobran\u00e7a, gest\u00e3o de rela\u00e7\u00f5es de fornecimento e servi\u00e7os, garantia da seguran\u00e7a de espa\u00e7os f\u00edsicos, prote\u00e7\u00e3o dos sistemas de informa\u00e7\u00e3o e cumprimento das obriga\u00e7\u00f5es decorrentes da legisla\u00e7\u00e3o.<\/p>\n<p>A prote\u00e7\u00e3o dos dados pessoais \u00e9 considerada n\u00e3o apenas uma obriga\u00e7\u00e3o legal, mas tamb\u00e9m uma quest\u00e3o fundamental de governa\u00e7\u00e3o no que diz respeito \u00e0 prote\u00e7\u00e3o da reputa\u00e7\u00e3o corporativa, garantia da confian\u00e7a comercial, sustentabilidade das rela\u00e7\u00f5es de servi\u00e7o, estabelecimento de uma governa\u00e7\u00e3o de dados audit\u00e1vel e salvaguarda dos direitos e liberdades fundamentais das pessoas em causa. Todos os processos s\u00e3o estruturados de acordo com esta abordagem.<\/p>\n<h4>1.2. FINALIDADE<\/h4>\n<p>A Smirni Sa\u011fl\u0131k Hizmetleri Turizm Dan\u0131\u015fmanl\u0131k Ticaret Limited \u015eirketi compromete-se, em conformidade com a presente Pol\u00edtica, a agir de acordo com a Constitui\u00e7\u00e3o da Rep\u00fablica da Turquia, a Lei n.\u00ba 6698 sobre a Prote\u00e7\u00e3o de Dados Pessoais, os regulamentos relevantes, comunicados, decis\u00f5es do Conselho de Prote\u00e7\u00e3o de Dados Pessoais e demais disposi\u00e7\u00f5es legais, bem como a proteger os direitos das pessoas em causa.<\/p>\n<p>Neste \u00e2mbito, foi estabelecido um sistema escrito de prote\u00e7\u00e3o de dados pessoais, aplicado e continuamente desenvolvido, sendo a governa\u00e7\u00e3o de dados conduzida dentro de uma estrutura corporativa. Esta estrutura inclui o acompanhamento das atividades de tratamento de dados com base em invent\u00e1rio, a correspond\u00eancia das categorias de dados com as finalidades de tratamento, a determina\u00e7\u00e3o dos fundamentos jur\u00eddicos, o planeamento dos processos de conserva\u00e7\u00e3o e destrui\u00e7\u00e3o de dados, o controlo das rela\u00e7\u00f5es de transfer\u00eancia de dados, a gest\u00e3o dos processos de requerimento das pessoas em causa e a aplica\u00e7\u00e3o sistem\u00e1tica de medidas t\u00e9cnicas e administrativas relativas \u00e0 seguran\u00e7a dos dados.<\/p>\n<p>Com a presente Pol\u00edtica, s\u00e3o regulados os princ\u00edpios fundamentais relativos \u00e0 prote\u00e7\u00e3o e ao tratamento de dados pessoais no \u00e2mbito das atividades de turismo de sa\u00fade e consultoria, rela\u00e7\u00f5es com pacientes, organiza\u00e7\u00e3o de viagens e alojamento, servi\u00e7os de transfer e coordena\u00e7\u00e3o, opera\u00e7\u00f5es financeiras e contabil\u00edsticas, pr\u00e1ticas de recursos humanos, gest\u00e3o de contratos, seguran\u00e7a da informa\u00e7\u00e3o, seguran\u00e7a de espa\u00e7os f\u00edsicos, atividades de auditoria e controlo interno, bem como processos administrativos.<\/p>\n<p>A finalidade da Pol\u00edtica foi determinada como:<\/p>\n<ul>\n<li>assegurar que as atividades sejam conduzidas em conformidade com a lei,<\/li>\n<li>estabelecer padr\u00f5es corporativos de gest\u00e3o de dados,<\/li>\n<li>instituir mecanismos de seguran\u00e7a e controlo de dados pessoais,<\/li>\n<li>tornar a gest\u00e3o de riscos eficaz,<\/li>\n<li>assegurar a plena conformidade com a Lei n.\u00ba 6698 sobre a Prote\u00e7\u00e3o de Dados Pessoais e a legisla\u00e7\u00e3o relevante,<\/li>\n<li>proteger os direitos e liberdades fundamentais das pessoas em causa,<\/li>\n<li>padronizar e registar as atividades de tratamento de dados,<\/li>\n<li>institucionalizar a cultura de prote\u00e7\u00e3o de dados pessoais,<\/li>\n<li>reduzir os riscos de viola\u00e7\u00e3o de dados e estabelecer processos de resposta eficazes em caso de viola\u00e7\u00e3o,<\/li>\n<li>tornar seguros os processos de tratamento e transfer\u00eancia de dados conduzidos com terceiros,<\/li>\n<li>gerir os processos de conserva\u00e7\u00e3o e destrui\u00e7\u00e3o em conformidade com a legisla\u00e7\u00e3o,<\/li>\n<li>garantir estruturalmente os processos de transfer\u00eancia de dados nacionais e internacionais de acordo com a legisla\u00e7\u00e3o atual.<\/li>\n<\/ul>\n<h4>1.3. \u00c2MBITO<\/h4>\n<p>A presente Pol\u00edtica abrange todas as atividades realizadas no \u00e2mbito da Smirni Sa\u011fl\u0131k Hizmetleri Turizm Dan\u0131\u015fmanl\u0131k Ticaret Limited \u015eirketi e os processos de tratamento de dados pessoais realizados em liga\u00e7\u00e3o com essas atividades.<\/p>\n<p>As disposi\u00e7\u00f5es da Pol\u00edtica abrangem toda a estrutura organizacional da empresa, os seus departamentos, processos, arquivos f\u00edsicos e eletr\u00f3nicos, sistemas de informa\u00e7\u00e3o, softwares, bases de dados, dispositivos de utilizadores, infraestrutura de correio eletr\u00f3nico, registos contabil\u00edsticos e comerciais, sistemas de c\u00e2maras, sistemas de registo de visitantes, ficheiros de recursos humanos, contratos, propostas, reservas, registos de pacientes e clientes, registos de planeamento de viagens e alojamento, ficheiros de coordena\u00e7\u00e3o de pacientes, registos financeiros, rela\u00e7\u00f5es com fornecedores, website e canais digitais de candidatura, bem como todos os elementos inclu\u00eddos nos processos de tratamento de dados.<\/p>\n<p>A presente Pol\u00edtica abrange gestores, colaboradores, candidatos a colaboradores, pacientes, familiares de pacientes, clientes, clientes potenciais, fornecedores, colaboradores e respons\u00e1veis de fornecedores, parceiros comerciais, visitantes, visitantes do website e todas as pessoas singulares que tenham qualquer rela\u00e7\u00e3o jur\u00eddica, comercial ou factual com a empresa.<\/p>\n<p>Qualquer opera\u00e7\u00e3o contr\u00e1ria \u00e0 Lei n.\u00ba 6698 sobre a Prote\u00e7\u00e3o de Dados Pessoais ou \u00e0 presente Pol\u00edtica \u00e9 avaliada no \u00e2mbito da legisla\u00e7\u00e3o relevante, disposi\u00e7\u00f5es contratuais, regulamentos internos e mecanismos disciplinares. Neste contexto, as a\u00e7\u00f5es de colaboradores ou prestadores de servi\u00e7os terceiros que comprometam a seguran\u00e7a dos dados s\u00e3o consideradas suscet\u00edveis de gerar consequ\u00eancias administrativas, jur\u00eddicas, financeiras e, quando necess\u00e1rio, penais.<\/p>\n<p>Os terceiros com os quais a empresa partilha dados tamb\u00e9m s\u00e3o obrigados a agir em conformidade com as obriga\u00e7\u00f5es de seguran\u00e7a dos dados, sendo tomadas as medidas contratuais, administrativas e t\u00e9cnicas necess\u00e1rias nesse sentido. Nas rela\u00e7\u00f5es conduzidas com pessoas e organiza\u00e7\u00f5es na qualidade de subcontratantes, \u00e9 essencial que os dados pessoais sejam tratados apenas no \u00e2mbito das instru\u00e7\u00f5es do respons\u00e1vel pelo tratamento, que a obriga\u00e7\u00e3o de confidencialidade seja cumprida, que seja assegurado um n\u00edvel adequado de seguran\u00e7a, que os limites de transfer\u00eancia de dados sejam respeitados e que as rela\u00e7\u00f5es com subprocessadores sejam mantidas sob controlo.<\/p>\n<p>A aplica\u00e7\u00e3o e atualiza\u00e7\u00e3o da Pol\u00edtica s\u00e3o conduzidas pela administra\u00e7\u00e3o da empresa, sendo todos os colaboradores respons\u00e1veis pela aplica\u00e7\u00e3o di\u00e1ria. Cada colaborador \u00e9 respons\u00e1vel, dentro do limite da sua \u00e1rea de fun\u00e7\u00e3o, pela execu\u00e7\u00e3o dos processos de tratamento de dados pessoais em conformidade com a legisla\u00e7\u00e3o, pela prote\u00e7\u00e3o da seguran\u00e7a dos dados e pela comunica\u00e7\u00e3o sem demora de situa\u00e7\u00f5es suspeitas ou geradoras de risco.<\/p>\n<h4>1.4. OBJETIVO<\/h4>\n<p>O objetivo da empresa \u00e9 aumentar a sensibiliza\u00e7\u00e3o corporativa quanto \u00e0 prote\u00e7\u00e3o de dados pessoais, disseminar a cultura de seguran\u00e7a de dados, operar eficazmente os mecanismos t\u00e9cnicos e administrativos de controlo, tornar os direitos das pessoas em causa acess\u00edveis e efetivamente utiliz\u00e1veis e estabelecer a conformidade com a legisla\u00e7\u00e3o numa estrutura sustent\u00e1vel.<\/p>\n<p>Neste sentido, a presente Pol\u00edtica constitui um guia corporativo fundamental destinado a padronizar, controlar, monitorizar, medir, reportar e melhorar continuamente as atividades de tratamento de dados. O objetivo n\u00e3o \u00e9 apenas cumprir as obriga\u00e7\u00f5es legais existentes, mas tamb\u00e9m manter o sistema de prote\u00e7\u00e3o de dados pessoais dinamicamente atualizado face \u00e0s condi\u00e7\u00f5es tecnol\u00f3gicas em mudan\u00e7a, processos de digitaliza\u00e7\u00e3o, estruturas de candidatura e reserva online, fluxo internacional de pacientes, redes de servi\u00e7os nacionais e internacionais e amea\u00e7as de ciberseguran\u00e7a.<\/p>\n<p>Em conformidade com este objetivo, visa-se manter atualizados os invent\u00e1rios de tratamento de dados, realizar regularmente forma\u00e7\u00f5es de colaboradores, cumprir devidamente a obriga\u00e7\u00e3o de informa\u00e7\u00e3o, estruturar os processos de consentimento expl\u00edcito em conformidade com a lei, auditar os processos de conserva\u00e7\u00e3o e destrui\u00e7\u00e3o de dados, assentar as rela\u00e7\u00f5es de transfer\u00eancia de dados numa base jur\u00eddica, manter operacional a gest\u00e3o de viola\u00e7\u00f5es de dados e conduzir os processos de seguran\u00e7a da informa\u00e7\u00e3o de forma integrada com a abordagem de prote\u00e7\u00e3o de dados pessoais.<\/p>\n<\/section>\n<section class=\"kvkk-policy\">\n<h3>SEC\u00c7\u00c3O 2<\/h3>\n<h4>2.1. DEFINI\u00c7\u00d5ES E ABREVIATURAS<\/h4>\n<table border=\"1\" cellspacing=\"0\" cellpadding=\"8\">\n<thead>\n<tr>\n<th>Termo \/ Abreviatura<\/th>\n<th>Defini\u00e7\u00e3o<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Consentimento Expl\u00edcito<\/td>\n<td>Refere-se ao consentimento relativo a um assunto espec\u00edfico, baseado em informa\u00e7\u00e3o e declarado por livre vontade.<\/td>\n<\/tr>\n<tr>\n<td>Grupo de Destinat\u00e1rios<\/td>\n<td>Refere-se \u00e0 categoria de pessoas singulares ou coletivas \u00e0s quais os dados pessoais s\u00e3o transferidos pelo respons\u00e1vel pelo tratamento.<\/td>\n<\/tr>\n<tr>\n<td>Anonimiza\u00e7\u00e3o<\/td>\n<td>Refere-se a tornar os dados pessoais incapazes de serem associados a uma pessoa singular identificada ou identific\u00e1vel, mesmo que sejam combinados com outros dados.<\/td>\n<\/tr>\n<tr>\n<td>Pessoa em Causa<\/td>\n<td>Refere-se \u00e0 pessoa singular cujos dados pessoais s\u00e3o tratados.<\/td>\n<\/tr>\n<tr>\n<td>Destrui\u00e7\u00e3o<\/td>\n<td>Refere-se \u00e0 elimina\u00e7\u00e3o, destrui\u00e7\u00e3o ou anonimiza\u00e7\u00e3o de dados pessoais.<\/td>\n<\/tr>\n<tr>\n<td>Meio de Registo<\/td>\n<td>Refere-se a qualquer meio onde se encontrem dados pessoais tratados por meios total ou parcialmente autom\u00e1ticos ou por meios n\u00e3o autom\u00e1ticos, desde que fa\u00e7am parte de qualquer sistema de registo de dados.<\/td>\n<\/tr>\n<tr>\n<td>Dados Pessoais<\/td>\n<td>Refere-se a qualquer informa\u00e7\u00e3o relativa a uma pessoa singular identificada ou identific\u00e1vel.<\/td>\n<\/tr>\n<tr>\n<td>Conselho de Prote\u00e7\u00e3o de Dados Pessoais<\/td>\n<td>Refere-se ao Conselho que atua no \u00e2mbito da Lei n.\u00ba 6698 sobre a Prote\u00e7\u00e3o de Dados Pessoais.<\/td>\n<\/tr>\n<tr>\n<td>Autoridade de Prote\u00e7\u00e3o de Dados Pessoais<\/td>\n<td>Refere-se \u00e0 Autoridade que atua no \u00e2mbito da Lei n.\u00ba 6698 sobre a Prote\u00e7\u00e3o de Dados Pessoais.<\/td>\n<\/tr>\n<tr>\n<td>Dados Pessoais de Categoria Especial<\/td>\n<td>Refere-se aos dados pessoais sujeitos a prote\u00e7\u00e3o especial no \u00e2mbito da Lei n.\u00ba 6698 sobre a Prote\u00e7\u00e3o de Dados Pessoais.<\/td>\n<\/tr>\n<tr>\n<td>Subcontratante<\/td>\n<td>Refere-se \u00e0 pessoa singular ou coletiva que trata dados pessoais em nome do respons\u00e1vel pelo tratamento, com base na autoridade concedida por este.<\/td>\n<\/tr>\n<tr>\n<td>Respons\u00e1vel pelo Tratamento<\/td>\n<td>Refere-se \u00e0 pessoa coletiva que determina as finalidades e os meios de tratamento dos dados pessoais e \u00e9 respons\u00e1vel pela cria\u00e7\u00e3o e gest\u00e3o do sistema de registo de dados.<\/td>\n<\/tr>\n<tr>\n<td>Sistema de Informa\u00e7\u00e3o do Registo de Respons\u00e1veis pelo Tratamento<\/td>\n<td>Refere-se ao sistema de registo atrav\u00e9s do qual os respons\u00e1veis pelo tratamento cumprem as suas obriga\u00e7\u00f5es de registo e notifica\u00e7\u00e3o.<\/td>\n<\/tr>\n<tr>\n<td>Correio Eletr\u00f3nico Registado<\/td>\n<td>Refere-se ao sistema que permite o envio e recebimento seguro de mensagens eletr\u00f3nicas com efeitos jur\u00eddicos.<\/td>\n<\/tr>\n<tr>\n<td>Smirni Sa\u011fl\u0131k Hizmetleri Turizm Dan\u0131\u015fmanl\u0131k Ticaret Limited \u015eirketi<\/td>\n<td>Refere-se \u00e0 empresa que trata dados pessoais na qualidade de respons\u00e1vel pelo tratamento.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h4>2.2. CLASSIFICA\u00c7\u00c3O DOS DADOS PESSOAIS TRATADOS<\/h4>\n<table border=\"1\" cellspacing=\"0\" cellpadding=\"8\">\n<thead>\n<tr>\n<th>Categoria<\/th>\n<th>Descri\u00e7\u00e3o<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Identidade<\/td>\n<td>Nome, apelido, n\u00famero de identifica\u00e7\u00e3o da Rep\u00fablica da Turquia, data de nascimento, local de nascimento, informa\u00e7\u00f5es de passaporte, informa\u00e7\u00f5es do documento de identidade, informa\u00e7\u00e3o de assinatura<\/td>\n<\/tr>\n<tr>\n<td>Contacto<\/td>\n<td>N\u00famero de telefone, endere\u00e7o de correio eletr\u00f3nico, morada completa, dados de contacto registados<\/td>\n<\/tr>\n<tr>\n<td>Transa\u00e7\u00e3o de Cliente<\/td>\n<td>Registos de candidatura, informa\u00e7\u00f5es de reserva, informa\u00e7\u00f5es de plano de viagem, informa\u00e7\u00f5es de voo e alojamento, registos de proposta, informa\u00e7\u00f5es contratuais, registos de pedidos e reclama\u00e7\u00f5es, registos de coordena\u00e7\u00e3o e opera\u00e7\u00e3o<\/td>\n<\/tr>\n<tr>\n<td>Transa\u00e7\u00e3o de Paciente e Servi\u00e7o<\/td>\n<td>Pedidos recebidos no \u00e2mbito do turismo de sa\u00fade, registos de encaminhamento, informa\u00e7\u00f5es de marca\u00e7\u00e3o e coordena\u00e7\u00e3o, informa\u00e7\u00f5es de correspond\u00eancia com institui\u00e7\u00e3o de sa\u00fade, registos de hist\u00f3rico de servi\u00e7o<\/td>\n<\/tr>\n<tr>\n<td>Finan\u00e7as<\/td>\n<td>Informa\u00e7\u00f5es de fatura, informa\u00e7\u00f5es de pagamento, informa\u00e7\u00f5es de conta banc\u00e1ria, dados de conta corrente, registos de cobran\u00e7a e pagamento<\/td>\n<\/tr>\n<tr>\n<td>Experi\u00eancia Profissional<\/td>\n<td>Informa\u00e7\u00f5es de curr\u00edculo, informa\u00e7\u00f5es de diploma, informa\u00e7\u00f5es de certificado, informa\u00e7\u00f5es de refer\u00eancia, dados de qualifica\u00e7\u00e3o profissional<\/td>\n<\/tr>\n<tr>\n<td>Dados de Pessoal<\/td>\n<td>Informa\u00e7\u00f5es de folha de pagamento, informa\u00e7\u00f5es de licen\u00e7a, registos de entrada e sa\u00edda de trabalho, registos de avalia\u00e7\u00e3o de desempenho, informa\u00e7\u00f5es de benef\u00edcios adicionais<\/td>\n<\/tr>\n<tr>\n<td>Seguran\u00e7a de Espa\u00e7os F\u00edsicos<\/td>\n<td>Registos de c\u00e2maras, registos de entrada e sa\u00edda de visitantes, informa\u00e7\u00f5es de controlo de seguran\u00e7a<\/td>\n<\/tr>\n<tr>\n<td>Seguran\u00e7a de Transa\u00e7\u00e3o<\/td>\n<td>Registos de acesso \u00e0 internet, registos de sistema, registos de movimentos de utilizadores, informa\u00e7\u00f5es de endere\u00e7o de protocolo de internet<\/td>\n<\/tr>\n<tr>\n<td>Registos Visuais e Auditivos<\/td>\n<td>Registos fotogr\u00e1ficos, imagens de c\u00e2maras, quando necess\u00e1rio, grava\u00e7\u00f5es \u00e1udio<\/td>\n<\/tr>\n<tr>\n<td>Transa\u00e7\u00e3o Jur\u00eddica<\/td>\n<td>Informa\u00e7\u00f5es relativas a a\u00e7\u00f5es judiciais, execu\u00e7\u00f5es, notifica\u00e7\u00f5es, correspond\u00eancia com institui\u00e7\u00f5es oficiais e processos de lit\u00edgio<\/td>\n<\/tr>\n<tr>\n<td>Dados Pessoais de Categoria Especial<\/td>\n<td>Informa\u00e7\u00f5es de sa\u00fade, fotografias e imagens m\u00e9dicas da \u00e1rea de tratamento, informa\u00e7\u00f5es sobre defici\u00eancia, dados relativos a condena\u00e7\u00f5es penais e medidas de seguran\u00e7a, bem como outros dados considerados de categoria especial no \u00e2mbito da legisla\u00e7\u00e3o<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>A empresa classifica as categorias de dados com base no objeto da atividade, tipo de rela\u00e7\u00e3o comercial, grupo de pessoas titulares dos dados, finalidade do tratamento, per\u00edodo de conserva\u00e7\u00e3o e fundamento jur\u00eddico. Desta forma, assegura o controlo, a rastreabilidade e a auditabilidade das atividades de tratamento de dados. Na determina\u00e7\u00e3o das categorias de dados, \u00e9 essencial n\u00e3o tratar dados que n\u00e3o sejam necess\u00e1rios para a atividade e agir de acordo com o princ\u00edpio da proporcionalidade.<\/p>\n<h4>2.3. MEIOS ONDE SE ENCONTRAM OS DADOS PESSOAIS<\/h4>\n<p><strong>Meios eletr\u00f3nicos:<\/strong><br \/>\nServidores, computadores de secret\u00e1ria e port\u00e1teis, dispositivos m\u00f3veis, sistemas de correio eletr\u00f3nico, sistemas de registo de pacientes e clientes, sistemas de acompanhamento de reservas e opera\u00e7\u00f5es, programas de contabilidade e finan\u00e7as, infraestruturas de registo de chamadas e comunica\u00e7\u00f5es, bases de dados, sistemas de c\u00e2maras de seguran\u00e7a, mem\u00f3rias port\u00e1teis, dispositivos de rede, unidades de c\u00f3pia de seguran\u00e7a, sistemas em nuvem, softwares corporativos, website e outras infraestruturas inform\u00e1ticas.<\/p>\n<p><strong>Meios f\u00edsicos:<\/strong><br \/>\nContratos, formul\u00e1rios de candidatura, documentos de reserva, documentos de transa\u00e7\u00e3o de pacientes e clientes, ficheiros pessoais de colaboradores, livros de registo de visitantes, documentos impressos, arm\u00e1rios de arquivo, pastas, documentos contabil\u00edsticos, folhas de pagamento, folhas de assinatura, documentos de recursos humanos, documentos operacionais e demais ficheiros f\u00edsicos.<\/p>\n<p>Os meios onde se encontram os dados pessoais s\u00e3o classificados de acordo com os n\u00edveis de seguran\u00e7a dos dados, sendo determinadas separadamente as regras de acesso, conserva\u00e7\u00e3o, transporte, arquivo e destrui\u00e7\u00e3o relativas a esses meios. O n\u00edvel de risco de cada meio eletr\u00f3nico e f\u00edsico \u00e9 avaliado separadamente, sendo aplicados mecanismos adicionais de controlo especialmente em rela\u00e7\u00e3o a dados pessoais de categoria especial e dados com natureza de segredo comercial.<\/p>\n<h4>2.4. FINALIDADES DO TRATAMENTO DE DADOS PESSOAIS<\/h4>\n<p>Os dados pessoais s\u00e3o tratados para as seguintes finalidades:<\/p>\n<ul>\n<li>execu\u00e7\u00e3o dos processos de turismo de sa\u00fade, encaminhamento de pacientes e consultoria,<\/li>\n<li>execu\u00e7\u00e3o dos processos de candidatura, proposta, reserva e contrato,<\/li>\n<li>gest\u00e3o das rela\u00e7\u00f5es com pacientes, clientes e clientes potenciais,<\/li>\n<li>planeamento e execu\u00e7\u00e3o de servi\u00e7os de viagem, alojamento, transporte, transfer e organiza\u00e7\u00e3o,<\/li>\n<li>garantia da coordena\u00e7\u00e3o com institui\u00e7\u00f5es de sa\u00fade nacionais e internacionais,<\/li>\n<li>planeamento e gest\u00e3o dos processos de fornecimento, compras e parceria comercial,<\/li>\n<li>execu\u00e7\u00e3o dos processos de opera\u00e7\u00e3o, coordena\u00e7\u00e3o e presta\u00e7\u00e3o de servi\u00e7os,<\/li>\n<li>realiza\u00e7\u00e3o das opera\u00e7\u00f5es financeiras e contabil\u00edsticas,<\/li>\n<li>execu\u00e7\u00e3o dos processos de recursos humanos e gest\u00e3o de pessoal,<\/li>\n<li>cumprimento dos processos de sa\u00fade e seguran\u00e7a no trabalho,<\/li>\n<li>cumprimento das obriga\u00e7\u00f5es legais,<\/li>\n<li>garantia da seguran\u00e7a da informa\u00e7\u00e3o e da seguran\u00e7a de espa\u00e7os f\u00edsicos,<\/li>\n<li>execu\u00e7\u00e3o das atividades de auditoria, reporte, controlo interno e gest\u00e3o de riscos,<\/li>\n<li>fornecimento de informa\u00e7\u00f5es a institui\u00e7\u00f5es e organiza\u00e7\u00f5es autorizadas,<\/li>\n<li>planeamento, monitoriza\u00e7\u00e3o e desenvolvimento das atividades comerciais,<\/li>\n<li>execu\u00e7\u00e3o dos processos de comunica\u00e7\u00e3o corporativa,<\/li>\n<li>garantia da sustentabilidade das atividades comerciais,<\/li>\n<li>execu\u00e7\u00e3o dos processos de candidatura a emprego e recrutamento,<\/li>\n<li>gest\u00e3o dos processos de satisfa\u00e7\u00e3o dos colaboradores, desempenho e benef\u00edcios adicionais.<\/li>\n<\/ul>\n<p>Ao determinar as finalidades do tratamento de dados, a empresa avalia se cada categoria de dados \u00e9 realmente necess\u00e1ria, evita atividades de tratamento de dados fora da finalidade e informa devidamente as pessoas em causa sobre as finalidades do tratamento de dados.<\/p>\n<\/section>\n<section class=\"kvkk-policy\">\n<h3>SEC\u00c7\u00c3O 3<\/h3>\n<h4>3.1. CONDI\u00c7\u00d5ES DE TRATAMENTO DE DADOS PESSOAIS<\/h4>\n<p>Os dados pessoais s\u00e3o tratados em conformidade com as condi\u00e7\u00f5es de tratamento de dados previstas nos artigos 5.\u00ba e 6.\u00ba da Lei n.\u00ba 6698 sobre a Prote\u00e7\u00e3o de Dados Pessoais. Neste \u00e2mbito, os dados pessoais s\u00e3o tratados com base nos seguintes fundamentos jur\u00eddicos:<\/p>\n<ul>\n<li>previs\u00e3o expressa nas leis,<\/li>\n<li>necessidade de prote\u00e7\u00e3o da vida ou integridade f\u00edsica da pr\u00f3pria pessoa ou de outra pessoa, quando a pessoa n\u00e3o possa manifestar o seu consentimento por impossibilidade de facto ou quando o seu consentimento n\u00e3o seja reconhecido como juridicamente v\u00e1lido,<\/li>\n<li>necessidade de tratamento dos dados pessoais pertencentes \u00e0s partes de um contrato, desde que diretamente relacionado com a celebra\u00e7\u00e3o ou execu\u00e7\u00e3o de um contrato,<\/li>\n<li>obrigatoriedade para que o respons\u00e1vel pelo tratamento possa cumprir a sua obriga\u00e7\u00e3o legal,<\/li>\n<li>terem os dados sido tornados p\u00fablicos pela pr\u00f3pria pessoa em causa,<\/li>\n<li>obrigatoriedade do tratamento de dados para a constitui\u00e7\u00e3o, exerc\u00edcio ou prote\u00e7\u00e3o de um direito,<\/li>\n<li>obrigatoriedade do tratamento de dados para os interesses leg\u00edtimos do respons\u00e1vel pelo tratamento, desde que n\u00e3o prejudique os direitos e liberdades fundamentais da pessoa em causa,<\/li>\n<li>exist\u00eancia de consentimento expl\u00edcito da pessoa em causa.<\/li>\n<\/ul>\n<p>Os dados pessoais de categoria especial s\u00e3o tratados no \u00e2mbito das condi\u00e7\u00f5es previstas na lei e mediante a ado\u00e7\u00e3o de medidas t\u00e9cnicas e administrativas suficientes. No tratamento de dados pessoais de categoria especial, s\u00e3o ainda respeitados os princ\u00edpios da necessidade, proporcionalidade, acesso limitado e seguran\u00e7a refor\u00e7ada.<\/p>\n<p>A empresa determina separadamente os fundamentos jur\u00eddicos para cada categoria de dados nas atividades de tratamento de dados pessoais e conduz as atividades de tratamento de dados nesse \u00e2mbito. As atividades de tratamento de dados para as quais n\u00e3o exista condi\u00e7\u00e3o de tratamento ou cuja condi\u00e7\u00e3o posteriormente deixe de existir s\u00e3o imediatamente revistas; quando necess\u00e1rio, o processo de tratamento de dados relevante \u00e9 encerrado, e os dados s\u00e3o eliminados, destru\u00eddos ou anonimizados.<\/p>\n<p>Nas atividades de tratamento de dados baseadas no consentimento expl\u00edcito, assegura-se que o consentimento diga respeito a um assunto espec\u00edfico, seja baseado em informa\u00e7\u00e3o e seja dado por livre vontade. Considera-se ainda que o consentimento expl\u00edcito tem natureza excecional nos casos em que n\u00e3o exista outra condi\u00e7\u00e3o legal de tratamento de dados.<\/p>\n<h4>3.2. TRANSFER\u00caNCIA DE DADOS PESSOAIS<\/h4>\n<p>Os dados pessoais tratados pela empresa podem ser transferidos para as seguintes partes, em conformidade com as disposi\u00e7\u00f5es da legisla\u00e7\u00e3o relevante e limitados \u00e0s finalidades do tratamento de dados:<\/p>\n<ul>\n<li>institui\u00e7\u00f5es e organiza\u00e7\u00f5es p\u00fablicas autorizadas,<\/li>\n<li>tribunais, servi\u00e7os de execu\u00e7\u00e3o e autoridades oficiais,<\/li>\n<li>for\u00e7as de seguran\u00e7a e autoridades reguladoras ou fiscalizadoras,<\/li>\n<li>bancos e institui\u00e7\u00f5es financeiras,<\/li>\n<li>partes que prestam servi\u00e7os de consultoria financeira e contabilidade,<\/li>\n<li>fornecedores e empresas prestadoras de servi\u00e7os,<\/li>\n<li>parceiros comerciais e parceiros de solu\u00e7\u00e3o,<\/li>\n<li>prestadores de servi\u00e7os de tecnologias da informa\u00e7\u00e3o,<\/li>\n<li>pessoas e organiza\u00e7\u00f5es das quais s\u00e3o recebidos servi\u00e7os jur\u00eddicos, de auditoria e consultoria,<\/li>\n<li>institui\u00e7\u00f5es de sa\u00fade, m\u00e9dicos, prestadores intermedi\u00e1rios de servi\u00e7os de sa\u00fade e outras partes das quais s\u00e3o recebidos servi\u00e7os no \u00e2mbito do turismo de sa\u00fade,<\/li>\n<li>companhias a\u00e9reas, estabelecimentos de alojamento, prestadores de servi\u00e7os de transfer e transporte, empresas de aluguer de ve\u00edculos e prestadores de servi\u00e7os que participam nos processos de organiza\u00e7\u00e3o,<\/li>\n<li>organiza\u00e7\u00f5es que prestam servi\u00e7os de arquivo, apoio e processos semelhantes.<\/li>\n<\/ul>\n<p>Na transfer\u00eancia de dados pessoais, atua-se em conformidade com as condi\u00e7\u00f5es previstas nos artigos 8.\u00ba e 9.\u00ba da lei, sendo estabelecidas as medidas contratuais, administrativas e t\u00e9cnicas de seguran\u00e7a necess\u00e1rias com os terceiros para os quais os dados s\u00e3o transferidos. Na transfer\u00eancia de dados para o estrangeiro, s\u00e3o considerados, no \u00e2mbito da legisla\u00e7\u00e3o atual, decis\u00f5es de adequa\u00e7\u00e3o, garantias apropriadas, contratos-tipo ou outros mecanismos de transfer\u00eancia aceites pelo Conselho.<\/p>\n<p>Nos processos de transfer\u00eancia, constituem princ\u00edpios fundamentais a partilha apenas dos dados necess\u00e1rios, a determina\u00e7\u00e3o clara da finalidade da transfer\u00eancia de dados, a avalia\u00e7\u00e3o da capacidade de seguran\u00e7a de dados da parte destinat\u00e1ria e a manuten\u00e7\u00e3o de registos de transfer\u00eancia de forma comprov\u00e1vel quando necess\u00e1rio.<\/p>\n<h4>3.3. CONSERVA\u00c7\u00c3O E DESTRUI\u00c7\u00c3O DE DADOS PESSOAIS<\/h4>\n<p>A empresa conserva os dados pessoais apenas durante o per\u00edodo exigido pelas finalidades do seu tratamento e no \u00e2mbito dos prazos de conserva\u00e7\u00e3o previstos na legisla\u00e7\u00e3o relevante. Nos termos da lei e do regulamento aplic\u00e1vel, quando cessam as raz\u00f5es de tratamento, os dados pessoais devem ser eliminados, destru\u00eddos ou anonimizados.<\/p>\n<p>Quando a legisla\u00e7\u00e3o n\u00e3o prev\u00ea um prazo de conserva\u00e7\u00e3o expl\u00edcito, os dados pessoais s\u00e3o conservados por per\u00edodos razo\u00e1veis determinados em conformidade com as pr\u00e1ticas da empresa, usos comerciais, obriga\u00e7\u00f5es de prova, prazos de prescri\u00e7\u00e3o e requisitos jur\u00eddicos relacionados com a finalidade para a qual s\u00e3o tratados.<\/p>\n<p>Quando termina o prazo de conserva\u00e7\u00e3o ou desaparecem as condi\u00e7\u00f5es de tratamento de dados, os dados pessoais s\u00e3o destru\u00eddos mediante a utiliza\u00e7\u00e3o do m\u00e9todo adequado entre elimina\u00e7\u00e3o, destrui\u00e7\u00e3o ou anonimiza\u00e7\u00e3o.<\/p>\n<p>Os processos de destrui\u00e7\u00e3o s\u00e3o conduzidos no \u00e2mbito da Pol\u00edtica de Conserva\u00e7\u00e3o e Destrui\u00e7\u00e3o de Dados Pessoais criada pela empresa, sendo realizados regularmente processos peri\u00f3dicos de destrui\u00e7\u00e3o.<\/p>\n<p>Nos processos de conserva\u00e7\u00e3o e destrui\u00e7\u00e3o, a empresa avalia conjuntamente a natureza dos dados, o meio onde se encontram, o risco de acesso, a finalidade do tratamento, as obriga\u00e7\u00f5es legais e as possibilidades de lit\u00edgio. Na destrui\u00e7\u00e3o de documentos f\u00edsicos s\u00e3o utilizados m\u00e9todos seguros de destrui\u00e7\u00e3o; na destrui\u00e7\u00e3o de dados existentes em meios eletr\u00f3nicos s\u00e3o utilizados m\u00e9todos t\u00e9cnicos irrevers\u00edveis. Nos processos de destrui\u00e7\u00e3o de dados pessoais de categoria especial s\u00e3o ainda aplicadas medidas de seguran\u00e7a mais rigorosas.<\/p>\n<\/section>\n<section class=\"kvkk-policy\">\n<h3>SEC\u00c7\u00c3O 4<\/h3>\n<h4>4.1. MEDIDAS T\u00c9CNICAS E ADMINISTRATIVAS<\/h4>\n<p>A empresa toma as medidas t\u00e9cnicas e administrativas necess\u00e1rias para impedir o tratamento e o acesso il\u00edcitos aos dados pessoais, assegurar a conserva\u00e7\u00e3o dos dados pessoais e garantir um n\u00edvel adequado de seguran\u00e7a.<\/p>\n<p>As principais medidas t\u00e9cnicas aplicadas neste \u00e2mbito s\u00e3o:<\/p>\n<ul>\n<li>cria\u00e7\u00e3o de matriz de autoriza\u00e7\u00e3o e sistemas de controlo de acesso,<\/li>\n<li>aplica\u00e7\u00e3o de mecanismos de autoriza\u00e7\u00e3o e autentica\u00e7\u00e3o baseados no utilizador,<\/li>\n<li>manuten\u00e7\u00e3o, monitoriza\u00e7\u00e3o e, quando necess\u00e1rio, auditoria dos registos de log,<\/li>\n<li>utiliza\u00e7\u00e3o de firewall, prote\u00e7\u00e3o contra software malicioso e sistemas de seguran\u00e7a endpoint,<\/li>\n<li>cria\u00e7\u00e3o e teste de planos de c\u00f3pia de seguran\u00e7a de dados e recupera\u00e7\u00e3o de desastres,<\/li>\n<li>garantia de controlos de seguran\u00e7a de rede e seguran\u00e7a de sistemas,<\/li>\n<li>aplica\u00e7\u00e3o de atualiza\u00e7\u00f5es de software e patches de sistema atuais,<\/li>\n<li>garantia de controlos de acesso a \u00e1reas f\u00edsicas de arquivo e servidores,<\/li>\n<li>aplica\u00e7\u00e3o de m\u00e9todos de encripta\u00e7\u00e3o em bases de dados e meios port\u00e1teis quando considerado necess\u00e1rio,<\/li>\n<li>realiza\u00e7\u00e3o de controlos regulares de seguran\u00e7a em sistemas de c\u00e2maras, dispositivos de utilizadores e infraestruturas inform\u00e1ticas,<\/li>\n<li>aplica\u00e7\u00e3o de controlos preventivos contra riscos de c\u00f3pia n\u00e3o autorizada de dados, fuga de dados e transfer\u00eancia para ambientes externos,<\/li>\n<li>conserva\u00e7\u00e3o de c\u00f3pias de seguran\u00e7a em ambientes seguros e manuten\u00e7\u00e3o de registos de acesso,<\/li>\n<li>utiliza\u00e7\u00e3o de mecanismos de liga\u00e7\u00e3o segura e autentica\u00e7\u00e3o nos processos de acesso remoto.<\/li>\n<\/ul>\n<p>No \u00e2mbito das medidas administrativas, assegura-se:<\/p>\n<ul>\n<li>forma\u00e7\u00f5es regulares aos colaboradores sobre prote\u00e7\u00e3o de dados pessoais e seguran\u00e7a da informa\u00e7\u00e3o,<\/li>\n<li>assinatura de acordos de confidencialidade e compromissos,<\/li>\n<li>cria\u00e7\u00e3o e atualiza\u00e7\u00e3o de invent\u00e1rios de tratamento de dados,<\/li>\n<li>funcionamento de mecanismos de auditoria interna e controlo,<\/li>\n<li>inclus\u00e3o de disposi\u00e7\u00f5es de seguran\u00e7a de dados nos contratos celebrados com terceiros,<\/li>\n<li>revis\u00e3o e cessa\u00e7\u00e3o das autoriza\u00e7\u00f5es de acesso em caso de mudan\u00e7a de fun\u00e7\u00e3o ou sa\u00edda do trabalho,<\/li>\n<li>determina\u00e7\u00e3o de regras de conserva\u00e7\u00e3o e acesso para documentos f\u00edsicos, ficheiros de pessoal, registos de visitantes, ficheiros de pacientes, ficheiros de reserva e meios de registo semelhantes,<\/li>\n<li>aplica\u00e7\u00e3o de mecanismos adicionais de controlo relativos ao tratamento de dados pessoais de categoria especial,<\/li>\n<li>manuten\u00e7\u00e3o atualizada dos textos de informa\u00e7\u00e3o, textos de consentimento expl\u00edcito e processos de requerimento,<\/li>\n<li>comunica\u00e7\u00e3o aos colaboradores dos mecanismos de notifica\u00e7\u00e3o de viola\u00e7\u00e3o de dados e incidentes de seguran\u00e7a,<\/li>\n<li>clarifica\u00e7\u00e3o das autoridades e responsabilidades no \u00e2mbito das descri\u00e7\u00f5es de fun\u00e7\u00f5es,<\/li>\n<li>considera\u00e7\u00e3o dos crit\u00e9rios de seguran\u00e7a de dados na sele\u00e7\u00e3o de fornecedores e prestadores de servi\u00e7os.<\/li>\n<\/ul>\n<p>A empresa considera as medidas t\u00e9cnicas e administrativas tomadas n\u00e3o como uma estrutura est\u00e1tica, mas como uma \u00e1rea din\u00e2mica de conformidade que deve ser continuamente revista de acordo com a evolu\u00e7\u00e3o da tecnologia, a altera\u00e7\u00e3o dos riscos, a transforma\u00e7\u00e3o nos processos de neg\u00f3cio e as atualiza\u00e7\u00f5es legislativas.<\/p>\n<h4>4.2. GEST\u00c3O DE VIOLA\u00c7\u00c3O DE DADOS<\/h4>\n<p>A empresa opera os processos de resposta necess\u00e1rios em caso de obten\u00e7\u00e3o, divulga\u00e7\u00e3o, perda, altera\u00e7\u00e3o il\u00edcita de dados pessoais ou exposi\u00e7\u00e3o a acesso n\u00e3o autorizado.<\/p>\n<p>Neste \u00e2mbito:<\/p>\n<ul>\n<li>quando \u00e9 detetada uma viola\u00e7\u00e3o de dados, as unidades relevantes e os respons\u00e1veis autorizados s\u00e3o imediatamente informados,<\/li>\n<li>s\u00e3o tomadas as medidas t\u00e9cnicas e administrativas necess\u00e1rias para minimizar os efeitos da viola\u00e7\u00e3o,<\/li>\n<li>s\u00e3o avaliados o \u00e2mbito da viola\u00e7\u00e3o, as categorias de dados afetadas, os grupos de pessoas em causa e as poss\u00edveis consequ\u00eancias,<\/li>\n<li>quando necess\u00e1rio, \u00e9 feita notifica\u00e7\u00e3o ao Conselho de Prote\u00e7\u00e3o de Dados Pessoais no prazo e na forma previstos na legisla\u00e7\u00e3o,<\/li>\n<li>quando necess\u00e1rio, as pessoas em causa s\u00e3o informadas por m\u00e9todos adequados,<\/li>\n<li>s\u00e3o planeadas e aplicadas a\u00e7\u00f5es corretivas e preventivas para impedir a repeti\u00e7\u00e3o da viola\u00e7\u00e3o,<\/li>\n<li>ap\u00f3s o incidente, \u00e9 realizada uma avalia\u00e7\u00e3o e os mecanismos de controlo existentes s\u00e3o revistos.<\/li>\n<\/ul>\n<p>Os processos de viola\u00e7\u00e3o de dados s\u00e3o conduzidos no \u00e2mbito da Pol\u00edtica de Resposta a Viola\u00e7\u00f5es de Dados criada pela empresa.<\/p>\n<p>A empresa pode considerar a viola\u00e7\u00e3o de dados n\u00e3o apenas como um evento que gerou dano efetivo, mas tamb\u00e9m como qualquer vulnerabilidade, erro, acesso irregular, excesso de autoriza\u00e7\u00e3o ou defici\u00eancia de controlo que possa ocorrer e colocar em perigo a seguran\u00e7a dos dados pessoais. Por isso, na gest\u00e3o de viola\u00e7\u00f5es de dados s\u00e3o essenciais a dete\u00e7\u00e3o precoce, a comunica\u00e7\u00e3o r\u00e1pida, a classifica\u00e7\u00e3o do incidente, a atribui\u00e7\u00e3o de responsabilidades e a prepara\u00e7\u00e3o de um plano de melhoria.<\/p>\n<\/section>\n<section class=\"kvkk-policy\">\n<h3>SEC\u00c7\u00c3O 5<\/h3>\n<h4>5.1. DIREITOS DA PESSOA EM CAUSA<\/h4>\n<p>As pessoas em causa t\u00eam, no \u00e2mbito do artigo 11.\u00ba da Lei n.\u00ba 6698 sobre a Prote\u00e7\u00e3o de Dados Pessoais, os seguintes direitos: saber se os seus dados pessoais s\u00e3o tratados; solicitar informa\u00e7\u00e3o caso tenham sido tratados; conhecer a finalidade do tratamento e saber se s\u00e3o utilizados de acordo com essa finalidade; conhecer os terceiros a quem foram transferidos no pa\u00eds ou no estrangeiro; solicitar a sua corre\u00e7\u00e3o caso tenham sido tratados de forma incompleta ou incorreta; solicitar a sua elimina\u00e7\u00e3o ou destrui\u00e7\u00e3o; solicitar que estas opera\u00e7\u00f5es sejam notificadas aos terceiros a quem os dados foram transferidos; opor-se ao surgimento de um resultado desfavor\u00e1vel contra si em consequ\u00eancia de an\u00e1lise realizada exclusivamente por sistemas automatizados; e solicitar a indemniza\u00e7\u00e3o do dano.<\/p>\n<p>A empresa adota como princ\u00edpio a avalia\u00e7\u00e3o dos pedidos das pessoas em causa dentro de um sistema eficaz, acess\u00edvel e audit\u00e1vel, concluindo os pedidos tendo em conta n\u00e3o apenas a sua dimens\u00e3o formal, mas tamb\u00e9m a sua dimens\u00e3o material. Nos processos de requerimento, a verifica\u00e7\u00e3o de identidade, a clarifica\u00e7\u00e3o do \u00e2mbito do pedido, a obten\u00e7\u00e3o de pareceres das unidades relevantes e a observ\u00e2ncia dos prazos legais est\u00e3o entre os princ\u00edpios fundamentais.<\/p>\n<h4>5.2. M\u00c9TODO DE REQUERIMENTO<\/h4>\n<p>As pessoas em causa podem transmitir os seus pedidos relativos aos direitos acima indicados atrav\u00e9s dos m\u00e9todos de requerimento determinados pela empresa.<\/p>\n<p>Os pedidos podem ser transmitidos:<\/p>\n<ul>\n<li>por escrito,<\/li>\n<li>atrav\u00e9s de not\u00e1rio,<\/li>\n<li>atrav\u00e9s do endere\u00e7o de correio eletr\u00f3nico registado no sistema da empresa,<\/li>\n<li>por outros m\u00e9todos permitidos pela legisla\u00e7\u00e3o.<\/li>\n<\/ul>\n<p>Os dados de contacto para os quais os pedidos podem ser enviados s\u00e3o os seguintes:<\/p>\n<p><strong>Denomina\u00e7\u00e3o:<\/strong> Smirni Sa\u011fl\u0131k Hizmetleri Turizm Dan\u0131\u015fmanl\u0131k Ticaret Limited \u015eirketi<\/p>\n<p><strong>Endere\u00e7o:<\/strong> Kartaltepe Mah. Saydam Sk. No:13\/A K\u00fc\u00e7\u00fck\u00e7ekmece \/ \u0130stanbul<\/p>\n<p><strong>E-mail:<\/strong> consultancy@qualitylifehealthtravel.info<\/p>\n<p><strong>Telefone:<\/strong> +90 538 971 49 33<\/p>\n<p><strong>Website:<\/strong> qualitylifehealth.com<\/p>\n<p>Os pedidos s\u00e3o conclu\u00eddos nos prazos previstos na legisla\u00e7\u00e3o e, caso o pedido exija um custo adicional, poder\u00e1 ser aplicada a tabela de taxas determinada pelo Conselho de Prote\u00e7\u00e3o de Dados Pessoais. A empresa elabora a sua resposta ao pedido de forma clara, compreens\u00edvel, fundamentada e audit\u00e1vel.<\/p>\n<p>Durante a avalia\u00e7\u00e3o dos pedidos, \u00e9 ainda analisado se a pessoa que apresenta o pedido \u00e9 realmente a pessoa em causa, a que atividade de tratamento de dados o pedido se refere, se o cumprimento do pedido violaria os direitos e liberdades de outras pessoas e se entra em conflito com as obriga\u00e7\u00f5es jur\u00eddicas da empresa.<\/p>\n<h3>SEC\u00c7\u00c3O 6<\/h3>\n<h4>6.1. ENTRADA EM VIGOR E ATUALIZA\u00c7\u00c3O<\/h4>\n<p>A presente Pol\u00edtica entra em vigor na data em que for aprovada pela alta administra\u00e7\u00e3o da empresa.<\/p>\n<p>A Pol\u00edtica \u00e9 revista periodicamente de acordo com altera\u00e7\u00f5es legislativas, decis\u00f5es do Conselho de Prote\u00e7\u00e3o de Dados Pessoais, desenvolvimentos tecnol\u00f3gicos, altera\u00e7\u00f5es na estrutura organizacional da empresa, atualiza\u00e7\u00f5es nos processos de tratamento de dados e avalia\u00e7\u00f5es de risco, sendo atualizada quando considerado necess\u00e1rio.<\/p>\n<p>A empresa \u00e9 obrigada a comunicar a vers\u00e3o atual da Pol\u00edtica aos seus colaboradores e \u00e0s partes relevantes.<\/p>\n<p>Nos processos de atualiza\u00e7\u00e3o, s\u00e3o considerados as necessidades surgidas na pr\u00e1tica, conclus\u00f5es de auditoria interna, experi\u00eancias de viola\u00e7\u00e3o de dados, transi\u00e7\u00f5es para novos sistemas, altera\u00e7\u00f5es nas rela\u00e7\u00f5es com terceiros e boas pr\u00e1ticas na \u00e1rea da prote\u00e7\u00e3o de dados. As altera\u00e7\u00f5es realizadas na Pol\u00edtica s\u00e3o refletidas, quando considerado necess\u00e1rio, nos procedimentos, instru\u00e7\u00f5es, anexos contratuais e textos de informa\u00e7\u00e3o relevantes.<\/p>\n<p>A empresa adota como princ\u00edpio que a presente Pol\u00edtica n\u00e3o permane\u00e7a apenas como uma regulamenta\u00e7\u00e3o escrita, mas se torne uma ferramenta de gest\u00e3o eficaz, viva na pr\u00e1tica, conhecida e interiorizada pelo pessoal e integrada nos processos de neg\u00f3cio.<\/p>\n<\/section>\n[\/vc_column_text][\/vc_column][\/vc_row]\n","protected":false},"excerpt":{"rendered":"<p>[vc_row type=&#8221;in_container&#8221; full_screen_row_position=&#8221;middle&#8221; column_margin=&#8221;default&#8221; column_direction=&#8221;default&#8221; column_direction_tablet=&#8221;default&#8221; column_direction_phone=&#8221;default&#8221; scene_position=&#8221;center&#8221; top_padding=&#8221;5%&#8221; constrain_group_1=&#8221;yes&#8221; bottom_padding=&#8221;5%&#8221; text_color=&#8221;dark&#8221; text_align=&#8221;left&#8221; row_border_radius=&#8221;none&#8221; row_border_radius_applies=&#8221;bg&#8221; overflow=&#8221;visible&#8221; overlay_strength=&#8221;0.3&#8243; gradient_direction=&#8221;left_to_right&#8221; shape_divider_position=&#8221;bottom&#8221; bg_image_animation=&#8221;none&#8221; gradient_type=&#8221;default&#8221; shape_type=&#8221;&#8221;][vc_column column_padding=&#8221;no-extra-padding&#8221; column_padding_tablet=&#8221;inherit&#8221; column_padding_phone=&#8221;inherit&#8221; column_padding_position=&#8221;all&#8221; column_element_direction_desktop=&#8221;default&#8221; column_element_spacing=&#8221;default&#8221; desktop_text_alignment=&#8221;default&#8221; tablet_text_alignment=&#8221;default&#8221;&#8230;<\/p>\n","protected":false},"author":2,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"class_list":["post-10018","page","type-page","status-publish"],"_links":{"self":[{"href":"https:\/\/qualitylifehealth.com\/pt-pt\/wp-json\/wp\/v2\/pages\/10018","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/qualitylifehealth.com\/pt-pt\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/qualitylifehealth.com\/pt-pt\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/qualitylifehealth.com\/pt-pt\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/qualitylifehealth.com\/pt-pt\/wp-json\/wp\/v2\/comments?post=10018"}],"version-history":[{"count":2,"href":"https:\/\/qualitylifehealth.com\/pt-pt\/wp-json\/wp\/v2\/pages\/10018\/revisions"}],"predecessor-version":[{"id":10076,"href":"https:\/\/qualitylifehealth.com\/pt-pt\/wp-json\/wp\/v2\/pages\/10018\/revisions\/10076"}],"wp:attachment":[{"href":"https:\/\/qualitylifehealth.com\/pt-pt\/wp-json\/wp\/v2\/media?parent=10018"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}