da Smile Hair Clinic para a proteção e o processamento de dados pessoais estão definidos nesta política.
No âmbito desta Política, esclarecemos as atividades de tratamento de dados pessoais e os sistemas adotados pela Smile Hair Clinic para a proteção de dados pessoais, neste contexto, das pessoas que adquirem produtos ou serviços, nossos funcionários e candidatos a vagas, potenciais clientes, acionistas, visitantes, participantes, fornecedores e terceiros, garantindo a transparência ao informar a Pessoa Relevante, estabelecendo e implementando padrões na gestão de dados pessoais; definindo e apoiando metas e obrigações organizacionais; visando estabelecer mecanismos de controle em consonância com o nível de risco aceitável, cumprir os princípios e regras introduzidos por acordos internacionais sobre a proteção de dados pessoais, a constituição, leis, regulamentos, contratos e outras legislações, e proteger da melhor forma os direitos e liberdades fundamentais da Pessoa Relevante. Além disso, esta Política abrange todos os sistemas e mídias de registro de dados físicos e eletrônicos utilizados para o processamento automático ou não automático de dados pessoais e privados, desde que façam parte de qualquer sistema de registro de dados.
| Definição | Descrição |
| Consentimento Aberto | Consentimento sobre um assunto específico, baseado em informações
e expressa com livre arbítrio |
| Constituição | Constituição da República da Turquia nº 2709 |
| Trabalhador | Funcionários e gerentes da Smile Hair Clinic |
| Candidato a emprego | A Smile Hair Clinic, por qualquer meio, ou abriu seu currículo e informações relacionadas à Smile Hair Clinic.
análise . |
| Acionista/Sócio | Os acionistas e sócios da Smile Hair Clinic
são pessoas reais. |
| Pessoa relacionada | Pessoa física cujos dados pessoais são processados. |
| Destruição | Eliminação ou destruição de dados pessoais |
| Dados pessoais | Qualquer informação relativa a uma pessoa identificada ou
pessoa natural identificável |
| Inventário de Processamento de Dados Pessoais | Atividades de tratamento de dados pessoais realizadas pelos controladores de dados, dependendo de seus processos de negócios; Inventário de tratamento de dados pessoais, criado pela associação de dados pessoais às finalidades do tratamento, categoria de dados, grupo de destinatários da transferência e grupo de titulares dos dados, explicando o tempo máximo necessário para as finalidades para as quais os dados pessoais são tratados, os dados pessoais que se planeja transferir para países estrangeiros e as medidas
medidas tomadas em relação à segurança de dados. |
| Anonimização de dados pessoais | Anonimizar dados pessoais significa tornar impossível associar dados pessoais a uma pessoa singular identificada ou identificável de qualquer forma, mesmo que seja…
comparado com outros dados. |
| Eliminação de dados pessoais | O processo de eliminação, anonimização ou
destruição de dados pessoais |
| Exclusão de dados pessoais | O processo de tornar os dados pessoais inacessíveis e
Não reutilizável para Usuários Relevantes de forma alguma. |
| Destruição de Dados Pessoais | O processo de destruição de dados pessoais, tornando-os inacessíveis, irrecuperáveis e
Inutilizável por qualquer pessoa, de qualquer forma. |
| Comitê | Proteção de Dados Pessoais da Clínica de Cabelo Smile
Comitê |
| Quadro | Conselho de Proteção de Dados Pessoais e proteção de dados
autoridade do país membro relevante |
| KVKK | Lei nº 6698 sobre a Proteção de Dados Pessoais |
| RGPD | Regulamento Geral Europeu de Proteção de Dados |
| Dados pessoais qualificados especiais | dados, bem como dados sobre raça, origem étnica, opinião política, crença filosófica, religião, seita ou outras crenças, vestuário, filiação a associações, fundações ou sindicatos, saúde, sexualidade
vida , condenações criminais e medidas de segurança. |
| Destruição Periódica | Caso todas as condições de processamento de dados pessoais previstas na Lei Alemã de Proteção de Dados Pessoais (KVKK) e no Regulamento Geral sobre a Proteção de Dados (RGPD) sejam eliminadas, a eliminação, destruição ou anonimização dos dados pessoais será realizada de ofício em intervalos repetitivos e especificados na política de armazenamento e
política de destruição |
| Política | Processamento de dados pessoais e procedimentos da Smile Hair Clinic
Política de Proteção |
| Clínica de Cabelo Smile | Smile Hair Sağlık Hizmetleri e Turizm Dan. Tique.
Ltda. Şti. |
| Funcionário do fornecedor | Pessoas reais que trabalham em instituições (como, por exemplo, parceiros comerciais, fornecedores) com as quais
A Smile Hair Clinic mantém algum tipo de relação comercial com o paciente. |
| Representante do Fornecedor | As relações comerciais da Smile Hair Clinic são naturais.
pessoas |
| Usuário do produto ou serviço / Autoridade do usuário do produto e serviço | Independentemente de terem ou não qualquer relação contratual com a Smile Hair Clinic, as pessoas físicas (que recebem produtos ou serviços) ou as entidades jurídicas que utilizam ou utilizaram os produtos e serviços oferecidos pela
Clínica de Cabelo Smile |
| Processador de dados | A pessoa singular ou coletiva que trata dados pessoais em nome do responsável pelo tratamento, com base no
autoridade concedida por ele. |
| Sistema de registro de dados | O sistema de registro onde os dados pessoais são processados.
e estruturados de acordo com determinados critérios. |
| Controlador de Dados | A pessoa singular ou coletiva que determina as finalidades e os meios de tratamento dos dados pessoais e é responsável pelo estabelecimento e gestão do mesmo.
do sistema de registro de dados |
| Visitante | A Smile Hair Clinic atende a diversos propósitos ou você pode nos visitar.
sites |
A Smile Hair Clinic , em conformidade com o Artigo 20 da Constituição, o Artigo 4 da Lei de Proteção de Dados Pessoais (KVKK) e o Artigo 5 do RGPD, no que diz respeito ao tratamento de dados pessoais, realiza atividades de tratamento de dados pessoais de forma vinculada, limitada e proporcional, de acordo com a lei e os princípios da honestidade, exatidão e atualização, quando necessário, para fins específicos, claros e legítimos. Nesse contexto, e em conformidade com o Artigo 5 da KVKK para residentes na Turquia, os dados pessoais são tratados com base em uma ou mais das condições previstas no Artigo 5 da KVKK, e os dados pessoais são conservados pelo tempo exigido pela lei e/ou pela finalidade do tratamento . Além disso, a empresa atua em conformidade com as normas previstas no artigo 6º da Lei de Proteção de Dados Pessoais (KVKK) para o tratamento de dados pessoais sensíveis e, de acordo com os artigos 8º e 9º da mesma lei, com as normas estabelecidas pela Comissão de Proteção de Dados Pessoais (KVKK) sobre a transferência de dados pessoais. Conforme o artigo 10º da KVKK, a empresa informa o titular dos dados e fornece as informações necessárias caso este as solicite. Ademais, todas as atividades mencionadas são realizadas para residentes europeus em conformidade com as disposições pertinentes do Regulamento Geral sobre a Proteção de Dados (RGPD).
Clínica de Cabelo Smile: Seus dados pessoais são processados de acordo com os princípios de processamento de dados pessoais previstos no Artigo 4º da Lei Alemã de Proteção de Dados (KVKK) e no Artigo 5º do Regulamento Geral de Proteção de Dados (RGPD). É obrigatório o cumprimento desses princípios para cada atividade de processamento de dados pessoais.
Tratamento de dados pessoais em conformidade com a lei e as normas de honestidade:
No processamento dos seus dados pessoais, atuamos em conformidade com as leis, regulamentos secundários e princípios gerais do direito; é importante que o processamento de dados pessoais seja limitado à finalidade do processamento e que leve em consideração as expectativas razoáveis do titular dos dados.
Dados pessoais precisos e atualizados:
São tomadas medidas para garantir que os seus dados pessoais tratados estejam atualizados e para verificá-los. Neste contexto, o titular dos dados tem o direito de solicitar a correção ou eliminação dos seus dados, mesmo que estejam corretos ou desatualizados.
Tratamento de dados pessoais para fins específicos, explícitos e legítimos:
Antes de cada atividade de tratamento de dados pessoais, as finalidades do tratamento são determinadas e a conformidade com a lei é garantida.
Estar vinculado, limitado e proporcional à finalidade para a qual os dados pessoais são tratados:
Os dados pessoais necessários para cumprir a finalidade da coleta e do processamento de dados são limitados, sendo tomadas as medidas técnicas e administrativas necessárias para evitar o processamento de dados pessoais não relacionados a essa finalidade.
Conservação dos dados pessoais pelo período exigido pela legislação ou para os fins do tratamento:
Os dados pessoais são apagados, destruídos ou anonimizados após o desaparecimento da finalidade do processamento ou quando expira o prazo estipulado na legislação.
Clínica de Cabelo Smile: Seus dados pessoais são processados de acordo com pelo menos uma das condições de processamento de dados pessoais previstas no Artigo 5 da Lei Alemã de Proteção de Dados Pessoais (KVKK) e no Artigo 6 do Regulamento Geral sobre a Proteção de Dados (RGPD) e suas respectivas atualizações. Abaixo, encontram-se explicações sobre essas condições:
Ter o consentimento explícito da pessoa em questão:
Os dados pessoais da Pessoa Relevante podem ser tratados por sua livre vontade, desde que ela tenha informações suficientes sobre a atividade de tratamento de dados pessoais e dê seu consentimento limitado a essa operação, sem deixar margem para hesitação.
Estipulado explicitamente em lei:
Os dados pessoais podem ser tratados no âmbito da legislação aplicável sem o consentimento explícito do titular dos dados, desde que tal esteja expressamente previsto em lei.
Caso o consentimento explícito da pessoa em questão não possa ser obtido devido à impossibilidade real e o processamento de dados pessoais seja obrigatório:
Os dados pessoais pertencentes à Pessoa Relevante, que não possa expressar o seu consentimento ou cujo consentimento não possa ser validado, podem ser tratados sem a necessidade de consentimento explícito, caso o tratamento de dados pessoais seja necessário para proteger a vida ou a integridade física da Pessoa Relevante ou de terceiros.
Se a atividade de tratamento de dados pessoais estiver diretamente relacionada com a celebração ou execução de um contrato:
Clínica de Cabelo Smile com a pessoa de contato. Caso seja necessário processar os dados pessoais das partes do contrato estabelecido ou já assinado entre a Empresa, o processamento de dados pessoais poderá ser realizado sem a necessidade de consentimento explícito.
Para que o Controlador de Dados cumpra sua obrigação legal, é necessário realizar o processamento de dados pessoais:
Para cumprir as obrigações legais estipuladas na legislação vigente, os dados pessoais podem ser tratados sem a necessidade de consentimento explícito.
A Pessoa em Questão tornou públicos os seus dados pessoais:
Os dados pessoais que tenham sido divulgados ao público de alguma forma pela Pessoa em Questão e que se tornem acessíveis a todos em consequência dessa divulgação, podem ser tratados sem o Consentimento Expresso da Pessoa em Questão, limitando-se à finalidade de torná-los públicos.
O processamento de dados pessoais é obrigatório para o estabelecimento, exercício ou proteção de um direito:
Caso o processamento de dados seja necessário para o estabelecimento, exercício ou proteção de um direito, os dados pessoais do titular dos dados poderão ser processados.
O processamento de dados é obrigatório para os interesses legítimos do controlador de dados, desde que não prejudique os direitos e liberdades fundamentais do titular dos dados: desde que seja observado o equilíbrio de interesses do titular dos dados, os dados pessoais podem ser processados. Nesse contexto, o interesse legítimo da Smile Hair Clinic, decorrente da atividade de processamento, é determinado principalmente pelo processamento de dados com base no interesse legítimo. Se o possível impacto do processamento de dados pessoais sobre os direitos e liberdades do titular dos dados for avaliado e for concluído que o equilíbrio não é afetado, o processamento poderá ser realizado sem a necessidade de consentimento explícito.
No Artigo 6º da KVKK, são especificadas, em número limitado, categorias especiais de dados pessoais. Estas incluem: dados sobre raça, origem étnica, pensamento político, crença filosófica, religião, seita ou outras crenças, vestimenta e trajes, filiação a associações, fundações ou sindicatos, saúde, vida sexual, condenações criminais e medidas de segurança, bem como dados biométricos e genéticos.
A Smile Hair Clinic pode processar dados pessoais sensíveis nos seguintes casos, adotando medidas adicionais determinadas pelo Conselho:
Tratamento de categorias especiais de dados pessoais que não sejam relativos à saúde e à vida sexual:
Os dados podem ser processados sem o consentimento explícito da pessoa em questão, caso esta dê seu consentimento explícito ou se tal estiver expressamente previsto em lei.
Dados pessoais sobre saúde e vida sexual:
Caso a Pessoa Relevante dê o seu Consentimento Explícito, ou para fins de proteção da saúde pública, realização de medicina preventiva, diagnóstico médico, tratamento e serviços de assistência, planejamento e gestão de serviços de saúde e financiamento, por pessoas ou instituições e organizações autorizadas sob a obrigação de confidencialidade, os dados podem ser processados sem a necessidade de seu consentimento explícito.
Independentemente do motivo do processamento, os princípios gerais de processamento de dados são sempre levados em consideração nos processos de processamento e a conformidade com esses princípios é garantida. No que diz respeito à proteção de dados sensíveis , A nossa empresa implementou uma ” Política Privada de Proteção de Dados Pessoais ” e as nossas unidades de negócio atuam em conformidade com as disposições desta política, sendo tomadas as medidas necessárias.
No entanto, o processamento de categorias especiais de dados pessoais só é possível se pelo menos uma das seguintes condições listadas no Artigo 9 do RGPD estiver presente. Na presença dessas situações, os dados pessoais sensíveis podem ser processados, desde que seja garantido o nível de segurança adequado estipulado de acordo com a Lei Geral de Proteção de Dados (LGPD). Essas questões também estão claramente descritas na Política de Privacidade elaborada por nós:
- Em caso de consentimento explícito da pessoa em questão.
- Para que o responsável pelo tratamento de dados cumpra suas obrigações nos termos da legislação trabalhista e da legislação previdenciária.
- Caso a pessoa em questão esteja física ou legalmente incapacitada de dar o seu consentimento.
- Caso os dados sejam divulgados ao público pela pessoa em questão.
- Caso sejam apresentadas reivindicações legais e o processamento de dados seja necessário no âmbito da jurisdição relevante,
- Tratamento de dados para benefício público, desde que sejam tomadas as medidas técnicas e administrativas necessárias.
- Para fins de medicina preventiva ou medicina do trabalho,
- Para efeitos de realização de atividades de arquivo e investigação de interesse público, nos termos do artigo 89.º/1 do RGPD, com base no direito da UE.
III. CATEGORIAS DE DADOS PESSOAIS PROCESSADOS PELA CLÍNICA CAPILAR SMILE
A Smile Hair Clinic opera em conformidade com a KVKK, o GDPR e outras disposições da legislação aplicável, dentro do quadro das finalidades e condições especificadas nesta Política.
|
Credenciais |
Dados que pertencem claramente a uma pessoa singular identificada ou identificável; tratados parcial ou totalmente de forma automática ou não automática como parte de um sistema de registo de dados; informações contidas em documentos como carta de condução, bilhete de identidade, comprovativo de residência, passaporte e certidão de casamento. |
|
Informações de comunicação |
Dados que pertencem claramente a uma pessoa singular identificada ou identificável; tratados parcial ou totalmente de forma automática ou não automática como parte de um sistema de registo de dados; informações como número de telefone, endereço, correio eletrónico. |
|
Informações pessoais |
Processado parcialmente ou completamente Dados pessoais coletados automaticamente ou não automaticamente como parte de um sistema de registro de dados, que pertencem claramente a uma pessoa física identificada ou identificável; Todos os tipos de dados pessoais processados com a finalidade de obter informações que servirão de base para os direitos pessoais de nossos funcionários ou pessoas físicas que mantêm relação de trabalho com a Smile Hair Clinic. |
|
Jurídico Informações da transação |
Processado parcialmente ou completamente automática ou não automaticamente como parte de um sistema de registro de dados, que claramente pertence a uma pessoa natural identificada ou identificável; Seus dados pessoais processados no âmbito da determinação, acompanhamento e execução de nossos créditos e direitos legais, e cumprimento de nossas obrigações legais e da Smile Hair Clinic.
políticas . |
|
Informações sobre transações do cliente |
Pertencente claramente a uma pessoa singular identificada ou identificável e incluída no sistema de registo de dados; informações como registos de utilização dos nossos produtos e serviços, e as instruções e pedidos do cliente necessários para a utilização dos produtos e serviços.
serviços . |
|
Informações sobre segurança do espaço físico |
Pertencente claramente a uma pessoa singular identificada ou identificável e incluída no sistema de registo de dados; dados pessoais relativos aos registos e documentos recolhidos à entrada no espaço físico,
durante a permanência no espaço físico. |
|
Transação Informações de segurança |
Dados pessoais que pertencem claramente a uma pessoa singular identificada ou identificável e que estão incluídos no sistema de registo de dados; dados pessoais tratados para garantir a segurança técnica, administrativa, jurídica e comercial.
durante a execução das atividades. |
|
financiar |
Processado parcialmente ou completamente automaticamente ou não automaticamente como parte de um sistema de registro de dados, que pertence claramente a uma pessoa singular identificada ou identificável; Dados pessoais tratados para fins de informação, documentos e registos que demonstrem todo o tipo de resultados financeiros criados de acordo com o tipo de relação jurídica que a Smile Hair Clinic estabeleceu com a pessoa.
preocupado . |
|
Experiência profissional |
Processado parcialmente ou completamente Dados pessoais tratados de forma automática ou não automática, como parte de um sistema de registo de dados, que pertencem claramente a uma pessoa singular identificada ou identificável; Dados pessoais tratados com a finalidade de avaliar o desempenho dos nossos colaboradores ou pessoas singulares que mantêm uma relação laboral com a nossa empresa, e para planear e desenvolver as suas carreiras no âmbito dos recursos humanos da Smile Hair Clinic.
política de recursos |
|
Informações de marketing |
Processado parcialmente ou completamente Dados pessoais tratados de forma automática ou não automática, como parte de um sistema de registo de dados, que pertencem claramente a uma pessoa singular identificada ou identificável; Dados pessoais tratados para personalizar e comercializar os nossos produtos e serviços de acordo com os hábitos de utilização, preferências e necessidades do interessado, bem como relatórios e avaliações elaborados em resultado deste tratamento. |
|
Áudio e gravações de áudio |
Dados pessoais que pertencem claramente a uma pessoa singular identificada ou identificável; dados esses que são tratados parcial ou totalmente de forma automática ou não automática como parte de um sistema de registo de dados; Exemplo: dados contidos em fotografias e gravações fotográficas (excluindo gravações incluídas nas Informações de Segurança do Espaço Físico), gravações de áudio e documentos que são cópias de documentos.
contendo dados pessoais. |
| Qualificado Especial
Dados pessoais |
Dados sobre saúde e vida sexual, dados sobre condenações criminais e
de segurança . |
Os dados pessoais incluídos nessas categorias são processados.
Para garantir o cumprimento dos objetivos das atividades e estabelecimentos da Smile Hair Clinic, os serviços terceirizados necessários para o desenvolvimento comercial da clínica são prestados à nossa empresa, assegurando o cumprimento das políticas de recursos humanos e de emprego, as obrigações em matéria de saúde e segurança ocupacional e a adoção das medidas necessárias. A transferência de dados é realizada com o objetivo de garantir o fornecimento das informações necessárias às instituições públicas autorizadas.
Pela Smile Hair Clinic , sem prejuízo dos casos em que seja necessário transferir dados pessoais para instituições e organizações administrativas e judiciais de acordo com a Lei de Proteção de Dados Pessoais (KVKK), o Regulamento Geral de Proteção de Dados (RGPD) ou legislação aplicável, os dados pessoais dos titulares dos dados não são transferidos a terceiros sem o seu consentimento expresso. No entanto, nos casos em que haja uma justificativa para o cumprimento da lei, a Smile Hair Clinic poderá transferir os dados pessoais e dados pessoais sensíveis do titular dos dados para pessoas físicas e jurídicas de direito privado, acionistas, fornecedores, instituições e organizações públicas autorizadas e outras partes relevantes, adotando as medidas de segurança necessárias em conformidade com as finalidades do tratamento de dados pessoais, sem a necessidade de consentimento explícito. Consequentemente, são cumpridas as disposições do Artigo 8º da KVKK e/ou dos Artigos 6º e 8º do RGPD e da Parte 5 do RGPD.
No âmbito da KVKK (Lei de Proteção de Dados Pessoais), mesmo que a pessoa não tenha o seu consentimento explícito, se uma ou mais das seguintes condições estiverem presentes, os dados pessoais da Smile Hair Clinic poderão ser transferidos a terceiros, com o devido cuidado e tomando todas as medidas de segurança necessárias, incluindo os métodos prescritos pela KVKK:
- As atividades relevantes relativas à transferência de dados pessoais estão claramente estipuladas nas leis.
- É obrigatório que a pessoa ou outrem que, por impossibilidade real de expressar seu consentimento, ou cujo consentimento não seja legalmente válido, proteja sua vida ou integridade física.
- A transferência de dados pessoais está diretamente relacionada e é necessária para o estabelecimento ou execução de um contrato.
- A transferência de dados pessoais é obrigatória para cumprir uma obrigação legal.
- Transferência limitada de dados pessoais com o objetivo de torná-los públicos, desde que tenham sido tornados públicos pela Pessoa Relevante.
- A transferência de dados pessoais é obrigatória para o estabelecimento, uso ou proteção dos direitos da Smile Hair Clinic, da pessoa em questão ou de terceiros.
- É obrigatória a realização de atividades de transferência de dados pessoais para os legítimos interesses da Smile Hair Clinic , desde que isso não prejudique os direitos e liberdades fundamentais da Pessoa em Questão.
Além do exposto acima, os dados pessoais podem ser transferidos para países estrangeiros que, segundo declaração do Conselho KVK, ofereçam proteção adequada, desde que se verifiquem quaisquer das condições acima mencionadas.
Na ausência de proteção suficiente, em conformidade com as condições de transferência de dados estipuladas na legislação, os dados podem ser transferidos para países estrangeiros onde os responsáveis pelo tratamento de dados na Turquia e no país estrangeiro em questão se comprometam, por escrito, a oferecer proteção adequada e onde haja autorização do Conselho da KVK (Comissão de Proteção de Dados da Turquia), sem o consentimento explícito da pessoa em questão.
No âmbito do RGPD, a circulação de dados pessoais dentro da União Europeia é livre, de acordo com os artigos 6.º e 8.º do RGPD. A sua transferência para fora da União Europeia é possível, conforme estabelecido no Capítulo 5 dos artigos 44.º e 50.º. Nos termos do artigo 44.º do RGPD, deve ser assegurado um nível de segurança adequado para a transferência para fora da União Europeia. Nos termos do artigo 45.º do RGPD, é necessária uma decisão da Comissão Europeia que ateste que o país, região ou setor relevante nesse local possui um nível de segurança adequado. Contudo, nos termos do artigo 46.º, é possível transferir dados pessoais para o país terceiro relevante, desde que o responsável pelo tratamento dos dados disponha de medidas legais eficazes.
- Transferência de Dados Pessoais Privados
Categorias especiais de dados pessoais A Smile Hair Clinic, ao adotar todas as medidas técnicas e administrativas necessárias, incluindo os métodos a serem determinados pela Diretoria, em conformidade com os princípios estabelecidos nesta Política e na presença das seguintes condições.
- Categorias especiais de dados pessoais, além daqueles relacionados à saúde e à vida sexual, podem ser tratadas sem o consentimento explícito do titular dos dados, desde que isso esteja expressamente previsto em lei, ou seja, que haja uma disposição clara na legislação pertinente sobre o tratamento de dados pessoais. Caso contrário, será necessário o consentimento explícito do titular dos dados.
- Dados pessoais de qualidade especial relativos à saúde e à vida sexual, para fins de proteção da saúde pública, medicina preventiva, diagnóstico médico, tratamento e serviços de assistência, planejamento e gestão de serviços de saúde e financiamento, podem ser tratados sem a necessidade de consentimento expresso de pessoas sujeitas à obrigação de confidencialidade ou de instituições e organizações autorizadas. Caso contrário, será necessário o consentimento explícito da pessoa em questão.
Além do exposto acima, os dados pessoais podem ser transferidos para países estrangeiros com proteção adequada, desde que se verifiquem quaisquer das condições acima mencionadas. Na ausência de proteção suficiente, os dados podem ser transferidos para países estrangeiros onde o Controlador de Dados/Responsável pelo Tratamento de Dados seja responsável pelo tratamento dos dados.
O processador compromete-se a garantir a proteção adequada, em conformidade com as condições de transferência de dados estipuladas na legislação.
Com relação à transferência de dados pessoais sensíveis , A nossa empresa implementou uma Política de Proteção de Dados Pessoais Privados e atuamos em conformidade com as disposições desta política no nosso trabalho, tomando as precauções necessárias. Independentemente da finalidade do tratamento , os princípios gerais de proteção de dados são sempre considerados nos processos de transferência e o cumprimento desses princípios é assegurado.
- QUESTÕES RELATIVAS À PROTEÇÃO DE DADOS PESSOAIS
A Smile Hair Clinic adota as medidas técnicas e administrativas necessárias para garantir o nível adequado de segurança, a fim de prevenir o processamento ilícito dos dados pessoais que processa, o acesso ilegal aos dados e para assegurar a preservação dos mesmos, em conformidade com o artigo 12 da Lei Alemã de Proteção de Dados Pessoais (KVKK) e o artigo 32 do Regulamento Geral sobre a Proteção de Dados (RGPD). Nesse contexto, realiza ou manda realizar as inspeções necessárias.
Sistemas adequados aos desenvolvimentos tecnológicos são utilizados para proteger dados pessoais em ambientes seguros. Sistemas de segurança técnica para áreas de ocultação são implementados, as medidas técnicas adotadas são auditadas periodicamente pelo mecanismo de controle determinado pela Smile Hair Clinic , os riscos são reavaliados e a solução tecnológica necessária é desenvolvida.
Contratos celebrados pela Smile Hair Clinic com as empresas relevantes sobre o armazenamento de dados pessoais; declara-se que as pessoas a quem os dados pessoais são transferidos tomarão as medidas de segurança necessárias para a proteção dos dados pessoais e que essas medidas serão cumpridas em seus próprios estabelecimentos . Nas relações com terceiros, aplicam-se as disposições do Procedimento de Proteção de Dados Pessoais.
A Smile Hair Clinic inclui:
- Fornecer aos indivíduos informações claras sobre quem utiliza seus dados pessoais e como os utiliza,
- Para esses fins, processar dados pessoais no nível mínimo necessário e não processar mais dados do que o necessário, sem prejudicar os direitos e liberdades fundamentais dos indivíduos,
- Respeitar os direitos da Pessoa Relevante relativamente aos seus dados pessoais, incluindo o direito de acesso,
- Manter um inventário das categorias de dados pessoais processados,
- Manter os dados pessoais precisos e atualizados quando necessário.
- Processar dados pessoais de forma justa e em conformidade com a lei,
- Processar dados pessoais apenas se for claramente necessário para fins corporativos legítimos.
- Os dados pessoais são apenas necessários para cumprimento de regulamentações legais, obrigações legais ou interesses corporativos legítimos da Smile Hair Clinic e da Smile Hair Clinic, conforme descrito na Política de Retenção e Eliminação de Dados Pessoais, e devem ser armazenados dentro dos períodos especificados.
- Transferência de dados pessoais para o exterior no âmbito dos princípios definidos pela KVKK e pelo RGPD,
- Determinar a constituição de um Comité com poderes e responsabilidades especiais no que diz respeito ao sistema de proteção de dados pessoais.
- Implementação das exceções permitidas de acordo com a legislação,
- Elaboração desta Política,
- Adotar as medidas técnicas e administrativas necessárias, determinadas pela KVKK, pelo RGPD e pela legislação complementar, bem como pelo Conselho, para garantir o nível adequado de segurança para todos os dados pessoais,
- Processamento apenas de dados pessoais relevantes e apropriados
A Smile Hair Clinic oferece aos seus funcionários o treinamento necessário sobre a proteção de Dados Pessoais, em conformidade com as Políticas e os Regulamentos e Procedimentos da KVKK e do GDPR. Os treinamentos incluem, principalmente, a definição e a proteção de Dados Pessoais Sensíveis. Caso um funcionário da Smile Hair Clinic acesse Dados Pessoais fisicamente ou por computador, ele receberá treinamento específico sobre esses acessos (por exemplo, sobre o programa de computador utilizado).
A Smile Hair Clinic oferece treinamento aos seus funcionários e realiza as notificações necessárias para aumentar a conscientização sobre o processamento ilegal de dados pessoais, a prevenção do acesso ilegal a dados e a preservação dos dados.
A Smile Hair Clinic reserva-se o direito de realizar inspeções regulares e de ofício, sem aviso prévio, para garantir que todos os funcionários, departamentos e fornecedores da empresa atuem em conformidade com esta Política e com os regulamentos KVKK e GDPR, realizando ou mandando realizar as inspeções de rotina necessárias nesse sentido. Os resultados dessas auditorias são avaliados no âmbito das operações internas da empresa e as atividades necessárias são implementadas para aprimorar as medidas adotadas.
A Smile Hair Clinic conserva os dados pessoais pelo período necessário para a finalidade para a qual são tratados e de acordo com os prazos mínimos estipulados na legislação aplicável à respectiva atividade. Nesse contexto, verifica-se, em primeiro lugar, se existe um prazo previsto na legislação aplicável para a conservação dos dados pessoais e, em caso afirmativo, esse prazo é respeitado. Caso não exista um prazo previsto na legislação, os dados pessoais são conservados pelo período necessário para a finalidade para a qual são tratados. Ao término dos prazos de conservação dos dados pessoais, a Smile Hair Clinic os destrói de acordo com os prazos de destruição periódica especificados na Política de Conservação e Eliminação de Dados Pessoais ou na solicitação do Responsável pelo Tratamento, e utilizando os métodos de destruição especificados (eliminação e/ou destruição e/ou anonimização).
Para obter informações detalhadas, consulte a Política de Retenção e Eliminação de Dados Pessoais da Smile Hair Clinic em www.smilehairclinic.com .
VII. INFORMAR E AVISAR A PESSOA RELACIONADA
A Smile Hair Clinic informa a Pessoa Relevante de acordo com a Lei de Proteção de Dados Pessoais (KVKK), o Regulamento Geral sobre a Proteção de Dados (RGPD) e regulamentações secundárias. Nesse contexto, se os dados pessoais forem obtidos da própria Pessoa Relevante durante a coleta; se não forem obtidos da Pessoa Relevante, dentro de um prazo razoável a partir da coleta dos dados pessoais; em qualquer caso, porém, à Pessoa Relevante, independentemente de sua solicitação.
- Identidade da Clínica de Cabelo Smile ,
- Para que finalidade os dados pessoais serão processados?
- A quem e para que fins pode ser transferido,
- O método de coleta de dados pessoais (se são utilizados métodos totalmente ou parcialmente automáticos ou não automáticos, desde que façam parte de um sistema de registro de dados),
- A justificativa legal para a coleta de dados pessoais,
- Outros direitos da Pessoa Relacionada, conforme previsto na KVKK ou no GDPR, são explicados.
Além do exposto acima, é necessário garantir que a referida divulgação inclua os direitos da Pessoa Relacionada listados na Lei de Proteção de Dados Pessoais (KVKK), no Regulamento Geral sobre a Proteção de Dados (RGPD) e nesta Política. Os seguintes pontos são levados em consideração ao iluminar:
- As informações relativas à iluminação são transmitidas utilizando uma linguagem clara e simples. Não são utilizadas expressões que levem à conclusão de que os dados pessoais relevantes possam ser tratados para outras finalidades que possam estar em pauta no futuro.
- Esclarecimentos podem ser feitos verbalmente, por escrito, por meio de gravação de voz, através de diversos meios físicos ou eletrônicos, via central de atendimento, e podem ser direcionados à página da web contendo textos de esclarecimento sobre dados pessoais e outros meios que poderão ser anunciados posteriormente. O departamento competente, que fornece as informações e cumpre sua obrigação de informar, toma as medidas necessárias para comprovar isso de acordo com a lei e os procedimentos vigentes.
- Caso a finalidade do processamento de dados especificada na divulgação se altere durante a obtenção de dados pessoais, a obrigação de informar sobre essa nova finalidade também será cumprida de acordo com os procedimentos mencionados acima.
- Caso os dados pessoais obtidos sejam utilizados exclusivamente para fins de comunicação com a Pessoa em Questão, o esclarecimento poderá ser feito durante o primeiro contato.
- Caso os dados pessoais obtidos sejam transferidos a terceiros, toma-se o cuidado de garantir que a divulgação seja feita, no máximo, na primeira vez em que os dados pessoais forem transferidos.
VIII. OS DIREITOS DA PESSOA RELACIONADA E O EXERCIMENTO DESSES DIREITOS
Os direitos legais que a Pessoa Relevante pode exercer em relação aos dados pessoais estão listados abaixo:
- Saber se os dados pessoais são processados ou não,
- Caso dados pessoais tenham sido processados, solicite informações sobre eles.
- Compreender a finalidade do tratamento de dados pessoais e se estes são utilizados de acordo com essa finalidade.
- Conhecer os terceiros cujos dados pessoais são transferidos dentro do país ou no estrangeiro,
- Solicitar a correção dos seus dados pessoais caso estejam incompletos ou tenham sido processados incorretamente, e solicitar a notificação da transação realizada neste âmbito aos terceiros a quem os dados pessoais foram transferidos.
- Solicitar a eliminação, destruição ou anonimização de dados pessoais caso deixem de existir os motivos que justificavam o seu tratamento, mesmo que este tenha sido tratado em conformidade com as disposições legais e demais leis aplicáveis, e solicitar a notificação da transação realizada neste âmbito aos terceiros a quem os dados pessoais tenham sido transferidos.
- Opondo-se à obtenção de um resultado negativo por meio da análise dos dados processados exclusivamente através de sistemas automatizados,
- Para solicitar indenização por danos em caso de perda decorrente do processamento ilegal de dados pessoais.
- Transferência de dados pessoais para um controlador de dados diferente, a pedido do interessado (direito à portabilidade dos dados).
Caso a Pessoa Relevante seja residente na Turquia, e desde que apresente seus pedidos referentes aos seus direitos mencionados neste artigo em turco, de acordo com o Comunicado nº 30356 sobre Procedimentos e Princípios de Aplicação ao Controlador de Dados, ou caso seja residente na Europa, e desde que apresente seus pedidos em inglês, a Smile Hair Clinic poderá submetê-los preenchendo o Formulário de Solicitação por escrito ou utilizando o endereço de Correio Eletrônico Registrado (KEP), Assinatura Eletrônica Segura, Assinatura Móvel ou o endereço de e-mail previamente notificado e registrado em nosso sistema.
A Smile Hair Clinic adota todas as medidas técnicas e administrativas necessárias para concluir os pedidos a serem feitos pela Pessoa Relevante de forma eficaz, em conformidade com a lei e com a honestidade.
Os pedidos da Pessoa Relevante podem ser aceitos ou rejeitados mediante justificativa. A resposta ao pedido da Pessoa Relacionada pode ser comunicada a esta por escrito ou eletronicamente.
Direitos da Pessoa Relacionada e Uso Desses Direitos na Política. VIII. Caso o solicitante referente aos direitos descritos no item nº à Smile Hair Clinic seja submetido de acordo com os procedimentos mencionados anteriormente, o respectivo pedido será atendido gratuitamente o mais breve possível e, no máximo, em 30 (trinta) dias, dependendo da natureza do pedido. Contudo, se a transação exigir um custo adicional e as condições determinadas pela Diretoria da KVK forem atendidas, a taxa prevista na tabela de preços poderá ser cobrada.
- EFICÁCIA DA POLÍTICA E PERÍODO DE ATUALIZAÇÃO
Clínica de Cabelo Smile Esta Política, emitida em 01.05.2021, entrou em vigor em .
O Comitê é responsável pela implementação, atualização e divulgação desta Política. A Política da Smile Hair Clinic está publicada no site.