Última atualização: 14 de setembro de 2026
1. Finalidade e âmbito
Esta Política de privacidade explica como são tratados os dados pessoais relacionados com visitas a visas.org.tr, páginas de informação pública, formulários de contacto, processos de pedidos e seguros, coordenação do pagamento, consultas de estado, comunicações de apoio e registos de segurança associados.
É uma política geral. Antes da recolha de dados pessoais nos contextos de visto, seguro, contacto e consulta de estado, são apresentados avisos mais breves e específicos da operação. Esses avisos complementares descrevem os dados e as finalidades exatos do processo em causa e devem ser lidos em conjunto com esta Política.
Esta Política é um aviso informativo. Não lhe é pedido consentimento apenas por ter sido informado. Quando uma operação específica exige legalmente consentimento explícito, este é pedido de forma separada e específica.
2. Responsável pelo tratamento
O responsável pelo tratamento nas atividades próprias da Empresa relativas ao site, receção de pedidos, apoio administrativo, agência de seguros, coordenação do pagamento, comunicação, segurança e manutenção de registos é:
Mark Sigorta Aracılık Hizmetleri Anonim Şirketi
- Número do Registo Comercial de Istambul: 348433-5
- Número MERSIS: 0612151602000001
- Repartição fiscal e número fiscal: Esenyurt / 6121516020
- Número do Registo de Agentes de Seguros: T220706-6UJ6
- Morada: Üçevler Mahallesi 955. Sokak No: 1 D: 38, 34513 Esenyurt, Istanbul, Türkiye
- KEP: [email protected]
- Site: visas.org.tr
Uma autoridade oficial, seguradora, instituição de pagamento ou outra organização pode atuar como responsável pelo tratamento independente nas atividades realizadas ao abrigo das suas próprias competências legais e finalidades. O seu próprio aviso de privacidade aplica-se a esse tratamento separado.
3. Princípios do tratamento
A Empresa trata os dados pessoais de forma lícita, leal e transparente; para finalidades determinadas, explícitas e legítimas; de modo pertinente, limitado e proporcional; com exatidão e segurança razoáveis; e apenas enquanto se mantiverem a finalidade relevante e a exigência legal de conservação.
A Empresa não vende dados pessoais a terceiros. Os dados pessoais não são utilizados para uma finalidade sem relação com a recolha apenas por terem sido recolhidos através do site.
4. Categorias de dados pessoais
Consoante o serviço utilizado, a Empresa pode tratar as seguintes categorias.
4.1 Dados de identificação e estado civil
Nome, apelido, outros nomes próprios, data e local de nascimento, nacionalidade, género e, quando exigidos pelo procedimento selecionado, dados dos progenitores ou tutores.
4.2 Dados de passaporte, identificação e documento de viagem
Tipo de documento, país ou região emissor, número do documento, data de emissão, data de validade, imagem do documento ou dados do documento comprovativo quando exigidos pelo procedimento.
4.3 Dados da viagem e do pedido
Destino, motivo da viagem, data prevista de chegada, serviço selecionado, respostas do pedido, declarações de elegibilidade, estado do documento comprovativo, referência do pedido, etapa do processo, correções, categoria do resultado e registos de entrega de documentos.
4.4 Dados de contacto e morada
Endereço de e-mail, número de telefone, morada, preferência de idioma e histórico de comunicações.
4.5 Dados de seguro
Produto ou período de seguro selecionado, dados da pessoa segura, tomador do seguro e requerente, seguradora, prémio, referência da apólice, estado de emissão ou entrega e registos de apoio. Os dados de saúde ou de outras categorias especiais não são pedidos na receção normal de um pedido de seguro, salvo se um produto, avaliação do risco, assistência ou processo de sinistro específico os tornar necessários e se aplicarem um fundamento jurídico e um aviso separados.
4.6 Dados de pagamento e contabilísticos
Estado do pagamento, montante, moeda, componentes do preço, referência da operação, data de pagamento, estado de reembolso ou estorno, dados de faturação e informações limitadas fornecidas pelo prestador de pagamento. A Empresa não guarda números completos de cartões nem os seus códigos de segurança na base de dados de pedidos.
4.7 Registos de comunicação e pedidos
Conteúdo do formulário de contacto, e-mails, mensagens, pedidos de apoio, reclamações, pedidos de cancelamento ou reembolso, pedidos dos titulares dos dados e documentos apresentados para verificar a identidade ou os poderes de representação.
4.8 Dados técnicos e de segurança
Endereço IP, data e hora, rota solicitada, características do navegador e do dispositivo, registos do servidor e da aplicação, eventos de segurança, eventos de formulários e tokens, registos de limitação de frequência, indicadores de fraude e registos de integridade da operação.
4.9 Dados de cookies e preferências
Referências opacas e assinadas dos processos, preferência do país do telefone, escolhas de consentimento ou preferências quando uma ferramenta de preferências esteja ativa e outras informações próprias descritas na Política de cookies.
4.10 Categorias especiais de dados pessoais
A Empresa não lhe pede que envie dados de saúde, biométricos, de condenações criminais, religiosos, políticos, sindicais ou de categorias especiais semelhantes através de um formulário geral. Esses dados podem, contudo, constar de um documento que decida carregar. Não envie dados de categorias especiais, salvo se forem expressamente solicitados e necessários para o procedimento selecionado. Se tiverem de ser tratados, a Empresa aplica as condições e salvaguardas legais e disponibiliza um aviso ou mecanismo de consentimento separado quando necessário.
5. Como são recolhidos os dados
Os dados pessoais podem ser recolhidos:
- diretamente junto de si através de formulários, carregamentos, pagamentos, consultas de estado e comunicações;
- junto de um representante autorizado a agir por si;
- junto de um sistema ou autoridade oficial no âmbito de um procedimento que solicitou;
- junto de uma seguradora, prestador de pagamento, banco, prestador de comunicações ou outro prestador envolvido na operação solicitada;
- automaticamente através de registos de segurança, registos do servidor e cookies essenciais durante a utilização do site.
Se fornecer dados de outra pessoa, confirma que está autorizado a fazê-lo e que essa pessoa recebeu o aviso relevante quando exigido.
6. Finalidades e fundamentos jurídicos
A Empresa só trata dados pessoais quando existe um fundamento jurídico aplicável. As principais finalidades e fundamentos são apresentados abaixo.
6.1 Diligências a seu pedido e execução de um contrato
Os dados podem ser tratados para:
- criar e manter um rascunho seguro;
- avaliar a via ou o serviço indicado pelas suas respostas;
- preparar, rever, corrigir e processar um pedido;
- criar uma proposta ou coordenar a emissão da apólice enquanto agência de seguros;
- calcular e apresentar os componentes do preço;
- criar e reconciliar uma operação de pagamento;
- entregar um documento, apólice ou resultado da operação;
- fornecer informações de estado e apoio ao cliente;
- tratar pedidos de cancelamento, reembolso ou correção.
Este tratamento é geralmente necessário para realizar diligências pré-contratuais a seu pedido ou para executar o contrato que decide celebrar.
6.2 Cumprimento de obrigações legais
Os dados podem ser tratados para cumprir obrigações relativas à atividade de agência de seguros, informação ao consumidor, contabilidade, faturação, impostos, registos de pagamento, controlos antifraude, comunicações regulamentares, proteção de dados pessoais, conservação de registos e pedidos lícitos das autoridades competentes.
6.3 Declaração, exercício ou defesa de direitos
Os registos de pedidos, aceitações, comunicações, pagamentos, segurança e operações podem ser tratados para resolver reclamações, defender ou exercer direitos, responder a estornos, investigar utilizações abusivas e gerir processos judiciais, administrativos ou arbitrais.
6.4 Interesses legítimos
Sujeitos a uma avaliação de ponderação que proteja os seus direitos e liberdades fundamentais, dados técnicos limitados podem ser tratados para proteger o site, prevenir acessos não autorizados e fraude, diagnosticar falhas, manter a continuidade do serviço, medir a qualidade operacional interna e conservar prova da integridade de uma operação.
6.5 Consentimento explícito
O consentimento explícito só é utilizado quando o tratamento pretendido não pode basear-se legalmente noutro fundamento e estão reunidas as condições de consentimento válido. Os exemplos podem incluir uma atividade facultativa e especificamente identificada de tratamento de categorias especiais, uma transferência para o estrangeiro que efetivamente se baseie no consentimento, cookies não essenciais facultativos ou comunicações comerciais facultativas. Cada consentimento é separado, específico, informado, livre e passível de ser retirado.
A recusa de um consentimento facultativo não impede a utilização de um serviço sem relação com esse consentimento. Se uma funcionalidade específica solicitada não puder ser disponibilizada, técnica ou legalmente, sem o tratamento descrito num consentimento condicionado separado, a consequência da recusa é explicada antes da escolha.
7. Destinatários e divulgações
Os dados pessoais só podem ser divulgados, na medida necessária, a:
- autoridades oficiais, sistemas oficiais de pedidos, unidades diplomáticas ou consulares e outras instituições públicas competentes para o procedimento solicitado;
- um parceiro de processamento de pedidos ou prestador intermediário que opere uma plataforma utilizada para receber, preparar ou encaminhar a operação segundo as instruções da Empresa;
- a seguradora identificada numa operação de seguro, sistemas de informação de seguros, prestadores de assistência ou de serviços de sinistros e instituições autorizadas do setor segurador;
- bancos, instituições de pagamento, redes de cartões e prestadores de prevenção da fraude;
- prestadores de alojamento, infraestrutura, cibersegurança, e-mail, SMS, apoio, entrega de documentos e outros prestadores técnicos que atuem segundo instruções adequadas ou sob as suas próprias responsabilidades legais;
- contabilistas, auditores, consultores jurídicos e outros consultores profissionais quando necessário;
- tribunais, autoridades policiais, reguladores e outros organismos competentes quando a divulgação seja exigida ou permitida por lei;
- um adquirente, sucessor ou parte numa reestruturação quando ocorra uma operação societária lícita e se apliquem salvaguardas de confidencialidade adequadas.
A Empresa não divulga mais dados do que os razoavelmente necessários para o papel do destinatário.
8. Transferências internacionais
A utilização de um sistema oficial estrangeiro, de um prestador internacional de infraestrutura ou de outro destinatário pode envolver a transferência de dados pessoais para fora da Turquia. Uma transferência só é efetuada quando é efetivamente necessária e existe um mecanismo permitido pelo artigo 9.º da Lei n.º 6698, como uma decisão de adequação, salvaguardas adequadas, um contrato-tipo ou uma exceção legal limitada.
A Empresa não afirma que existe uma transferência quando nenhuma é realizada. Se uma transferência específica tiver de se basear no consentimento explícito, o destinatário, o país de destino, as categorias de dados, a finalidade, o método e os riscos relevantes devem ser descritos num aviso de transferência separado e específico da operação, e o consentimento deve ser pedido separadamente. Não é utilizado um consentimento genérico e abrangente.
9. Verificações automatizadas e apoio à decisão
O site pode validar automaticamente formatos, comparar respostas com regras configuradas, detetar atividades duplicadas ou suspeitas, aplicar limites de frequência e produzir uma categoria de resultado preliminar. Estas ferramentas apoiam a segurança e o encaminhamento do processo.
Um resultado preliminar não é uma decisão de uma Autoridade Oficial nem de uma seguradora. Quando um resultado automatizado tem um efeito adverso relevante no processo da própria Empresa, pode contactá-la e pedir uma revisão humana, sujeita à verificação da identidade e da operação.
10. Cookies, armazenamento local e acompanhamento
O site utiliza cookies próprios essenciais ou de processo descritos na Política de cookies. Contêm referências opacas assinadas ou preferências e não foram concebidos para guardar dados de passaporte ou do pedido no navegador.
O Yandex Metrica (contador 112543243) é carregado automaticamente nas páginas públicas de informação, mesmo quando não foram guardadas preferências de cookies ou a autorização foi recusada. Além das visitas a páginas, mede a utilização do site através da reprodução de sessões (Webvisor), mapas de cliques, acompanhamento de ligações e medição da taxa de rejeição. O conteúdo das páginas que consulta, as suas interações e os identificadores do navegador provenientes de cookies ou do armazenamento local podem ser enviados ao Yandex. Não é carregado nas páginas de pedido, consulta de estado, pagamento, outras operações privadas ou textos jurídicos. O Google Ads (etiqueta AW-18448435823) é carregado automaticamente nas páginas públicas de informação, independentemente das preferências de cookies guardadas. A Google pode receber o seu endereço IP, informações sobre o navegador e o dispositivo, visitas a páginas e identificadores publicitários, e utilizar cookies para medir e personalizar a publicidade. Não é carregado nas páginas de pedido, consulta de estado, pagamento, outras operações privadas ou textos jurídicos. O Google Analytics, o Matomo e os eventos de conversão do site permanecem desativados. Um prestador futuro não deve ser ativado até que a finalidade exata, os campos de dados, o destinatário, a situação das transferências, a conservação, o comportamento de cookies ou armazenamento, o requisito de consentimento e os controlos de preferências estejam refletidos na documentação de privacidade e cookies em vigor. O acompanhamento não essencial deve permanecer desativado até ser feita a escolha legalmente exigida.
11. Conservação
A Empresa aplica um plano de conservação baseado nas finalidades.
- O acesso a um rascunho incompleto e cifrado expira sete dias após a última gravação.
- Os registos temporários de formulários, encaminhamento e intenção de pagamento expiram de acordo com a sua finalidade de segurança; as intenções de pagamento foram concebidas para expirar numa hora, e algumas ligações de encaminhamento expiram mais cedo.
- Os registos de pedidos concluídos, operações, aceitações jurídicas, pagamentos, apólices, contabilidade e comunicações são conservados pelos períodos necessários para prestar o serviço, cumprir obrigações legais, declarar ou defender direitos e respeitar os prazos de prescrição aplicáveis.
- Os registos de segurança e de limitação de frequência são conservados durante um período proporcional, baseado nas necessidades de segurança, no histórico de incidentes e nas obrigações legais.
- Um registo sujeito a litígio, obrigação legal de preservação ou pedido regulamentar pode ser conservado até à resolução do assunto, mesmo que o prazo normal já tivesse terminado.
Quando terminam a finalidade relevante e o prazo legal, os dados são apagados de forma segura, destruídos ou anonimizados segundo a lei aplicável e a política da Empresa.
12. Segurança
A Empresa aplica medidas técnicas e administrativas adequadas à natureza dos dados e ao risco. Podem incluir cifragem, referências opacas assinadas, acesso restrito, separação de funções, transmissão segura, registo de eventos, monitorização, limites de frequência, controlos de cópias de segurança, avaliação de prestadores e procedimentos de resposta a incidentes.
Nenhum método de transmissão pela internet ou de armazenamento é absolutamente seguro. Se ocorrer uma violação de dados pessoais, a Empresa investiga, limita o impacto e efetua as notificações exigidas pela lei aplicável.
13. Crianças e pessoas representadas
Os dados pessoais de crianças são tratados apenas na medida necessária para o procedimento de pedido ou seguro solicitado. Quem fornece os dados de uma criança deve ser o progenitor, tutor ou outra pessoa legalmente autorizada. A Empresa pode pedir prova dos poderes de representação e recusar ou suspender uma operação quando esses poderes não possam ser verificados.
14. Os seus direitos
Nos termos do artigo 11.º da Lei n.º 6698 e das condições da lei aplicável, pode pedir para:
- saber se os seus dados pessoais são tratados;
- obter informações sobre o tratamento;
- conhecer a finalidade do tratamento e saber se os dados são utilizados de acordo com essa finalidade;
- conhecer os destinatários na Turquia ou no estrangeiro;
- obter a retificação de dados incompletos ou inexatos;
- pedir o apagamento ou a destruição quando estejam reunidas as condições legais;
- pedir que a retificação, o apagamento ou a destruição sejam comunicados aos destinatários abrangidos;
- opor-se a um resultado produzido contra si exclusivamente por análise automatizada;
- pedir indemnização se sofrer danos por tratamento ilícito de dados pessoais.
Um pedido pode ser recusado ou limitado quando se aplica uma exceção legal, quando seriam prejudicados os direitos de outra pessoa, quando não é possível verificar a identidade ou quando a conservação é legalmente exigida. O motivo será explicado quando tal seja exigido.
15. Como exercer os seus direitos
Pode apresentar um pedido enquanto titular dos dados:
- através do canal para pedidos dos titulares dos dados disponibilizado em visas.org.tr;
- enviando um pedido escrito e assinado para a sede da Empresa;
- enviando um pedido da sua conta de correio eletrónico registado para [email protected];
- por outro meio permitido pelas regras aplicáveis ao procedimento de apresentação de pedidos.
O pedido deve identificar o requerente, explicar o direito que pretende exercer e fornecer informações suficientes para localizar o registo relevante. A Empresa pode pedir uma verificação proporcional da identidade ou dos poderes de representação. Não envie uma cópia completa do passaporte, salvo se for especificamente solicitada através de um canal seguro.
Os pedidos são tratados o mais depressa possível e dentro do prazo legal. Se o pedido implicar custos superiores aos de uma resposta normal, pode aplicar-se a tarifa permitida por lei.
Pode também apresentar uma reclamação à Autoridade de Proteção de Dados Pessoais depois de se dirigir primeiro ao responsável pelo tratamento, pelos meios e nos prazos previstos na lei.
16. Comunicações de serviço e marketing
A Empresa pode enviar mensagens necessárias à prestação de um serviço solicitado, incluindo mensagens de segurança, dados em falta, pagamento, estado, entrega, apólice e apoio. Estas são comunicações de serviço.
As comunicações de marketing são separadas. Só são enviadas quando estão cumpridas as condições legais e, quando é exigido consentimento, após uma escolha facultativa separada para cada canal. Retirar o consentimento de marketing não interrompe as mensagens necessárias de serviço ou segurança.
17. Sites de terceiros
O site pode incluir ligações para um portal oficial, seguradora, prestador de pagamento ou outro terceiro. O aviso de privacidade desse terceiro aplica-se ao seu tratamento separado. Deve lê-lo antes de fornecer dados diretamente ao terceiro.
18. Alterações
A Empresa pode atualizar esta Política para refletir alterações jurídicas, operacionais ou técnicas. A data de revisão será publicada. Uma alteração relevante será comunicada por um meio adequado quando exigido.
O aviso e a versão apresentados no momento da operação são registados com essa operação quando tal seja legal ou operacionalmente necessário.
19. Idioma e contacto
As versões inglesa e turca destinam-se a ter o mesmo significado. Se não for possível resolver uma divergência, a versão turca é utilizada para interpretação na medida permitida pela lei imperativa.
As questões sobre esta Política ou o tratamento de dados pessoais podem ser enviadas através da página de contacto, para a sede ou para o endereço KEP indicado acima.