Aviso de privacidade

Identidade do Controlador de Dados

O responsável pelo tratamento de dados responsável por determinar as finalidades e os meios de tratamento dos dados pessoais relacionados com todas as atividades de tratamento de dados, estabelecendo e gerindo o sistema de registo de dados, éHappy Place to Work Pesquisa Treinamento Consultoria Empresa Limitada, com o endereço e dados de contato fornecidos abaixo (referido como "Responsável pelo Tratamento" ou "Empresa"):

• Endereço da empresa: Yıldız Posta Cad. Akın Sitesi No 8/13 Gayrettepe Beşiktaş/İstanbul

• Número MERSIS: 0948044045800017

• Número de registro comercial: 814861

• Número de telefone corporativo: (0212) 318 01 42

• Endereço de email: info@happyplacetowork.com.tr

• Endereço de e-mail registrado (KEP): happyplace@hs01.kep.tr

Finalidade e Disposições Gerais do Aviso Informativo

O objetivo deste Aviso Informativo sobre Proteção e Processamento de Dados Pessoais (o "Aviso Informativo") é informá-lo de forma transparente, como titular dos dados, sobre os métodos de coleta, finalidades de processamento, fundamentos legais, práticas de compartilhamento de dados e seus direitos em relação aos dados pessoais obtidos de indivíduos (referidos como "Clientes") que possuem contratos de serviços contratuais com a Empresa.Aplica-se também a dados recolhidos de indivíduos e entidades (referidos como “Fornecedores”) que apoiam os serviços da Empresa, bem como de funcionários de Clientes (“Colaboradores”) que estejam envolvidos em atividades de investigação.

O Aviso Informativo foi preparado de acordo com o Artigo 10 da Lei Turca No. 6698 sobre a Proteção de Dados Pessoais (a "KVKK"), que estabelece a obrigação do controlador de dados de informar os titulares dos dados.

A Empresa reserva-se o direito de atualizar ou alterar este Aviso Informativo a seu exclusivo critério e sem aviso prévio.As atualizações serão publicadas no site da Empresa e entrarão em vigor na data de publicação.Quaisquer atualizações não serão aplicadas retroativamente aos dados pessoais processados ​​antes da data da alteração.

Ao visitar o site ou aceder aos serviços da Empresa, considera-se que todos os Clientes e titulares dos dados leram e foram informados do presente Aviso Informativo.

A Empresa declara explicitamente que não processa categorias especiais de dados pessoais.

Princípios de Processamento de Dados Pessoais

Os dados pessoais são tratados de acordo com os princípios definidos no artigo 4.º da KVKK:

1. No cumprimento da lei e da boa-fé.

2. Garantir que os dados sejam precisos e atualizados.

3. Para fins específicos, legítimos e explícitos.

4. Limitado e relevante para os fins de processamento.

5. Retidos pelo período especificado pela legislação aplicável ou conforme exigido pela finalidade do processamento.

Estes princípios constituem a base da nossa abordagem para garantir a segurança e a confidencialidade dos dados pessoais.

Categorias e Tratamento de Dados Pessoais

Abaixo segue um resumo dos dados pessoais tratados pela Empresa:

Procedimentos de Tratamento de Dados Pessoais

Processos Contratuais e Transações Relacionadas

A Empresa processa dados pessoais nos termos do Artigo 5/2 (c) do KVKK e do Artigo 6/1 (b) do GDPR para o estabelecimento ou execução de contratos.Isso inclui:

• Análise da cultura do local de trabalho e satisfação dos funcionários,

• Processos de certificação,

• Workshops e serviços similares focados no cliente,

• Gestão de acordos com fornecedores,

• Disponibilização de ofertas e serviços,

• Comunicação e gestão de processos.

Melhoria do serviço, gerenciamento de solicitações e satisfação do cliente

Os dados pessoais são processados ​​de acordo com o Artigo 5/2 (c) do KVKK e o Artigo 6/1 (b) do RGPD para o cumprimento de contratos, e nos termos do Artigo 5/2 (f) do KVKK e do Artigo 6/1 (f) do RGPD com base em interesses legítimos.Isso inclui:

• Avaliar reclamações e sugestões de clientes,

• Melhorar a qualidade do serviço,

• Gerenciar solicitações de acordo com os regulamentos aplicáveis.

Além disso, os dados são processados ​​ao abrigo do Artigo 5/2 (ç) do KVKK e do Artigo 6/1 (c) do RGPD para cumprir obrigações legais relacionadas com pedidos de proteção de dados.

Processamento de gravações visuais e de áudio

A Empresa processa gravações visuais e de áudio de indivíduos que participam de eventos ou atividades com base no consentimento explícito nos termos do Artigo 5/1 do KVKK e do Artigo 6/1 (a) do GDPR.Essas gravações podem ser compartilhadas em contas de redes sociais ou no site da Empresa para fins promocionais.

Atividades de Marketing e Comunicação Comercial

Os dados pessoais podem ser processados ​​com consentimento explícito nos termos do artigo 5.º, n.º 1, do KVKK e do artigo 6.º, n.º 1, alínea a), do RGPD para:

• Atividades publicitárias e promocionais,

• Campanhas,

• Envio de comunicações eletrônicas comerciais para eventos ou ocasiões especiais.

Processamento de dados para fins de segurança

Para evitar acessos não autorizados, ataques cibernéticos e outras atividades maliciosas, a Empresa processa dados de tráfego e cookies para monitorar e proteger plataformas online.Medidas de segurança física, como câmeras de segurança e registros de visitantes, também são empregadas para garantir a segurança em eventos e locais físicos.

Transferência e retenção de dados

Compartilhando dados pessoais

Os dados pessoais são partilhados com terceiros apenas quando necessário e no âmbito de obrigações legais ou do consentimento explícito do titular dos dados.Os processadores de dados que atuam em nome da Empresa estão contratualmente obrigados a manter a confidencialidade e segurança dos dados.

Transferências e salvaguardas internacionais de dados

A Empresa transfere dados pessoais para a Happy Workplaces LLC ("HWP") nos Estados Unidos de acordo com as Cláusulas Contratuais Padrão emitidas pela KVKK e GDPR para transferências internacionais de dados.

Retenção e destruição de dados

Os dados pessoais são retidos apenas pelo período necessário para cumprir as finalidades do processamento ou conforme exigido pela legislação aplicável.Após esses períodos expirarem, os dados serão excluídos, destruídos ou anonimizados com segurança.Os processos específicos de retenção e destruição estão detalhados na Política de Retenção, Transferência e Destruição de Dados da HPTW.

Compartilhamento de dados com terceiros

Retenção e Destruição de Dados Pessoais

Períodos de retenção

Os dados pessoais são conservados mesmo que a aquisição do serviço não ocorra, pelo período necessário ao cumprimento da legislação aplicável após a recolha inicial de dados.Os dados pessoais recolhidos dos Funcionários do Cliente como parte dos serviços prestados são destruídos durante o próximo período de destruição periódica após a atividade inicial de processamento de dados.

Condições para exclusão, destruição ou anonimização de dados pessoais

Os dados pessoais são eliminados, destruídos ou anonimizados nas seguintes circunstâncias:

1. Quando as disposições legais que constituem a base do tratamento forem alteradas ou revogadas.

2. Quando a finalidade do tratamento já não for válida.

3. Quando o tratamento ocorre exclusivamente com base no consentimento explícito, e o titular dos dados retira o seu consentimento.

4. A pedido do titular dos dados nos termos do Artigo 11 do KVKK, se aprovado pela Empresa.

5. Se uma reclamação sobre a recusa da Empresa em eliminar dados for acolhida pela Autoridade de Proteção de Dados Pessoais (DPA).

6. Quando o período máximo de retenção expirar e não existir nenhuma razão legal para armazenamento prolongado.

No final da conservação legalmente exigida ou da necessidade de tratamento, os dados pessoais são eliminados, destruídos ou anonimizados de forma segura, em conformidade com a legislação aplicável.

Acesso à Política de Retenção Detalhada

Os procedimentos detalhados para retenção, transferência e destruição de dados pessoais estão descritos noPolítica de retenção, transferência e destruição de dados HPTW.Você pode solicitar acesso a este documento entrando em contato com a Empresa.

Direitos do titular dos dados

Nos termos da regulamentação aplicável, os titulares dos dados têm os seguintes direitos relativamente aos seus dados pessoais:

• Para saber se os seus dados pessoais são processados,

• Para solicitar informações sobre os dados tratados,

• Para saber a finalidade do processamento e se os dados são usados ​​de forma adequada,

• Conhecer os terceiros nacionais ou internacionais para quem os seus dados são transferidos,

• Para solicitar correção de dados incompletos ou imprecisos,

• Solicitar a eliminação ou destruição de dados quando a finalidade do tratamento já não se aplicar,

• Para solicitar notificação de correções ou exclusões a terceiros,

• Para se opor a resultados adversos do processamento exclusivamente automatizado,

• Para reclamar indemnização por danos causados ​​por processamento ilícito,

• Opor-se ao processamento com base em interesses legítimos nos termos do Artigo 6 (e) ou (f) do GDPR.

A Empresa avaliará e abordará quaisquer objeções, a menos que interesses legítimos ou obrigações legais justifiquem o processamento contínuo.

Procedimentos para o Exercício dos Direitos do Titular dos Dados

Os titulares dos dados podem exercer os seus direitos contactando o Responsável pelo Tratamento através dos seguintes meios:

1. Aplicações escritas: Entregue no endereço da Empresa emYıldız Posta Cad.Akın Sitesi No 8/13 Gayrettepe Beşiktaş/Istambul.

2. Formulários on-line: Preenchido e enviado por e-mail ou entrega física usando o Formulário de Inscrição do Controlador de Dados.

3. Meios Eletrônicos Seguros: Enviado via assinatura eletrônica ou móvel segura parahappyplace@hs01.kep.tr.

As inscrições devem incluir os seguintes detalhes:

• Nome completo e, se enviado por escrito, assinatura,

• Os cidadãos turcos devem fornecer o seu número de identificação nacional;os estrangeiros devem incluir o número do seu passaporte,

• Endereço residencial ou comercial para notificações,

• Detalhes de contato, como telefone, e-mail ou fax,

• O objeto da solicitação e documentos comprobatórios, se for o caso.

A Empresa responderá dentro de 30 dias.As solicitações podem ser aceitas, parcialmente aceitas ou rejeitadas com justificativa.

Se o pedido for negado ou a resposta for insatisfatória, os titulares dos dados poderão apresentar reclamação junto doAutoridade de Proteção de Dados Pessoais (DPA) within 30 days of receiving the response or the expiration of the response period.

Atualizações do Aviso Informativo

Este Aviso Informativo é atual na data da última atualização indicada.Será apresentado aos Funcionários do Cliente antes de quaisquer estudos de pesquisa.Outros stakeholders podem acessar a versão mais recente através do site da Companhia.Alterações significativas serão comunicadas aos titulares dos dados afetados.