1. Genel bilgiler ve zorunlu açıklamalar

Giriş

Bu sayfaların işletmecileri kişisel verilerinizin korunmasını çok ciddiye alır. Kişisel verilerinizi gizli tutar ve yasal veri koruma hükümlerine ile bu gizlilik politikasına uygun olarak işleriz. Bu web sitesini kullandığınızda çeşitli kişisel veriler toplanır. İşbu gizlilik politikası, hangi verileri topladığımızı ile bunun nasıl ve hangi amaçla gerçekleştiğini açıklar.

Veri koruma görevlisine ilişkin not (GDPR Madde 13/1-b)

Veri korumaya ilişkin sorularınız için lütfen yukarıda belirtilen sorumlu birime başvurun.

SSL veya TLS şifrelemesi

Bu sayfa, güvenlik nedeniyle ve reçete talepleri ya da iletişim başvuruları gibi gizli içeriklerin aktarımını korumak amacıyla SSL veya TLS şifrelemesi kullanır. Şifreli bir bağlantıyı, tarayıcının adres satırının „http://“ ifadesinden „https://“ ifadesine geçmesinden ve tarayıcı satırınızdaki kilit simgesinden anlayabilirsiniz. Şifreleme etkinleştirildiğinde, bize ilettiğiniz veriler üçüncü kişilerce okunamaz.

2. Web sitemizde veri toplama (amaçlar & hukuki dayanaklar)

Web sitesinin sunulması ve sunucu günlük dosyaları

Kapsam: Web sitemizi ziyaret ettiğinizde, barındırma sağlayıcımız tarayıcınızın bize ilettiği bilgileri otomatik olarak toplar. Bunlar şunlardır: IP adresi, tarayıcı türü ve sürümü, kullanılan işletim sistemi, referrer URL'si, sunucu isteğinin saati.

Hukuki dayanak: GDPR Madde 6/1-f (web sitesinin teknik açıdan hatasız ve güvenli sunulmasına yönelik meşru menfaat).

Saklama süresi: Bu veriler saldırılara karşı güvenlik amacıyla toplanır ve en geç 7 gün sonra otomatik olarak silinir.

İletişim formu

Kapsam: İletişim formu aracılığıyla bize talep gönderdiğinizde, formdaki bilgileriniz (ad, e-posta adresi, telefon numarası, konu ve mesaj) talebin işlenmesi amacıyla bizde saklanır.

Hukuki dayanak: İşleme, rızanıza (GDPR Madde 6/1-a) ve sözleşme öncesi tedbirlerin yürütülmesine (GDPR Madde 6/1-b) dayanır. Mesajınızda sağlık durumunuza ilişkin bilgileri gönüllü olarak vermeniz hâlinde, bunlar özel nitelikli kişisel verilerdir. Bunların işlenmesi yalnızca iletimle birlikte verdiğiniz açık rızaya (GDPR Madde 9/2-a) ve tedavi sözleşmesi kapsamında tıbbi bakım amacına (GDPR Madde 9/2-h) dayanarak gerçekleştirilir.

Not: İletişim formu tıbbi acil durumlar için uygun değildir. Acil durumlarda lütfen muayenehanemize telefonla, nöbetçi hekim hizmetine (tel. 116117) veya acil durumda acil yardım hizmetine (tel. 112) başvurun. Ayrıca iletişim formu aracılığıyla yalnızca talebiniz için gerekli bilgileri iletmenizi ve hassas sağlık verilerini mümkün olduğunca açıklamamanızı rica ederiz.

Saklama süresi: Veriler, silinmesini talep edene, saklamaya ilişkin rızanızı geri çekene veya verilerin saklanma amacı ortadan kalkana kadar (örn. talebinizin işlenmesi tamamlandıktan sonra) muayenehane e-posta kutumuzda kalır.

Online reçete talebi

Kapsam: Formumuz aracılığıyla tekrar reçetelerini talep edebilirsiniz. Bu sırada ad, doğum tarihi, telefon numarası, sağlık sigortası, sigorta türü ve özel tıbbi talebiniz toplanır. Bunlar özel nitelikli kişisel verilerdir (sağlık verileri).

Hukuki dayanak: İşleme, açık rızanıza (GDPR Madde 9/2-a) ve tedavi sözleşmesi kapsamında tıbbi bakım ve idare amacına (GDPR Madde 6/1-b ile bağlantılı olarak Madde 9/2-h) dayanır.

Saklama süresi & silme konsepti: Hassas verilerinizi korumak için sıkı bir güvenlik konsepti oluşturduk: Gönderimden sonra veriler şifreli olarak muayenehanemize iletilir. Ulaştıktan sonra veriler dâhilî, korumalı muayenehane yazılımımıza aktarılır. Web sunucusundaki veriler en geç 14 gün sonra otomatik ve geri dönülemez biçimde silinir.

Çerezler (dil seçimi)

Kapsam: Web sitesini size doğru dilde göstermek için, seçtiğiniz dil kodunu saklayan teknik açıdan gerekli bir çerez („lang“) kullanırız.

Hukuki dayanak: TDDDG § 25/2 No. 2. Bu çerez, açıkça talep ettiğiniz dil işlevinin çalışması ve sunulması için teknik açıdan zorunludur. Bu nedenle çerez afişi gerekli değildir.

Saklama süresi: Bu çerez, tarayıcı oturumunuz sona erdiğinde (oturum çerezi) veya tarayıcı geçmişinizi silmeniz hâlinde kaldırılır.

3. Harici hizmetler ve üçüncü taraf sağlayıcılar

Online randevu alma (medatixx webtermin)

Kapsam: Web sitemizde online randevu almak için „webtermin“ aracını entegre ediyoruz. Sağlayıcı: medatixx GmbH & Co. KG, Im Kappelhof 1, 65343 Eltville/Rhein. Bir randevu aldığınızda, girdiğiniz veriler doğrudan medatixx'e iletilir.

Hukuki dayanak: GDPR Madde 6/1-b ile bağlantılı olarak Madde 9/2-h (tedavi sözleşmesi ve tıbbi bakım kapsamında işleme).

Saklama süresi: Saklama süresi, medatixx'in veri koruma hükümlerine ve yasal tıbbi saklama sürelerine göre belirlenir.

Veri işleyen sözleşmesi: medatixx GmbH & Co. KG ile GDPR Madde 28 uyarınca bir veri işleyen sözleşmesi (DPA) imzaladık.

Barındırma ve teknik işletim

Web sitemiz harici olarak barındırılmaktadır. Teknik işletim ve barındırma şu kuruluş tarafından gerçekleştirilir:

VOELKER MEDIA UG (haftungsbeschränkt), Pastor-Boekhoff-Weg 3, 26789 Leer.

Sunucu altyapısının sağlanması için veri işleyenimiz, kendi adına özenle seçilmiş alt yükleniciler (alt işleyenler) kullanır. Bunlar veri işleyen sözleşmesinde düzenlenmiş ve GDPR Madde 28 uyarınca sözleşmeyle yükümlü kılınmıştır. Tüm veriler yalnızca Almanya sınırları içindeki veri merkezlerinde bulunan sunucularda işlenir.

Hukuki dayanak: Barındırma, GDPR Madde 28 uyarınca bir veri işleyen sözleşmesine (DPA) dayanarak gerçekleştirilir.

OpenStreetMap (harita entegrasyonu)

Kapsam: Muayenehanemize ulaşımı göstermek için „OpenStreetMap“ hizmetinin harita materyalini entegre ediyoruz. Sağlayıcı: OpenStreetMap Foundation (OSMF), St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, United Kingdom. Harita otomatik olarak yüklenmez. Alt sayfayı açtığınızda önce yalnızca bir yer tutucu görürsünüz. Ancak „Haritayı yükle“ düğmesine etkin biçimde tıkladığınızda OSMF sunucularına bir bağlantı kurulur ve IP adresiniz ile teknik açıdan gerekli tarayıcı verileri OSMF'ye aktarılır. Tıklamadığınız sürece OpenStreetMap'e hiçbir veri iletilmez.

Hukuki dayanak: GDPR Madde 6/1-a (rıza). „Haritayı yükle“ düğmesine tıklayarak IP adresinizin OSMF'ye aktarılmasına rıza gösterirsiniz. Haritayı yüklemeyerek bu rızayı gelecek için istediğiniz zaman reddedebilirsiniz.

Üçüncü ülkeye aktarım: Birleşik Krallık (UK), AB Komisyonu'nun resmî bir yeterlilik kararına sahiptir; bu sayede AB standartlarına eşdeğer bir veri koruma düzeyi güvence altına alınmıştır. Bu hizmet aracılığıyla hiçbir takip çerezi yerleştirilmez.

Sağlayıcının gizlilik politikası: wiki.osmfoundation.org/wiki/Privacy_Policy

4. Bir ilgili kişi olarak haklarınız

Yürürlükteki yasal hükümler çerçevesinde, kişisel verilerinize ilişkin olarak her zaman aşağıdaki haklara sahipsiniz:

• Bilgi edinme hakkı (GDPR Madde 15): Tarafımızca işlenen verileriniz hakkında bilgi talep edebilirsiniz.
• Düzeltme hakkı (GDPR Madde 16): Yanlış verilerin düzeltilmesini talep edebilirsiniz.
• Silme hakkı (GDPR Madde 17): Saklama yükümlülükleri buna engel olmadığı sürece verilerinizin silinmesini talep edebilirsiniz.
• İşlemenin kısıtlanması hakkı (GDPR Madde 18).
• Veri taşınabilirliği hakkı (GDPR Madde 20).
• İtiraz hakkı (GDPR Madde 21): Veriler meşru menfaatlere (GDPR Madde 6/1-f) dayanarak işlendiğinde, işlemeye itiraz edebilirsiniz.
• Rızanın geri çekilmesi (GDPR Madde 7/3): Verilerinizin işlenmesi rızanıza dayandığı ölçüde (örneğin reçete talebinde, harita yüklenirken veya iletişim formu aracılığıyla sağlık verilerinin iletiminde), bunu istediğiniz zaman gelecek için info@gastropraxis-papenburg.de adresine e-posta göndererek geri çekebilirsiniz. Geri çekmeye kadar gerçekleştirilen işlemenin hukuka uygunluğu bundan etkilenmez.

5. Otomatik karar verme

Otomatik karar verme yoktur (GDPR Madde 13/2-f): Web sitemizde herhangi bir otomatik karar verme ve profil oluşturma gerçekleştirmiyoruz.