Gizlilik Beyanı
1. Gizlilik Politikasına Genel Bakış
Genel Bilgiler
Aşağıdaki bilgiler, bu web sitesini ziyaret ettiğinizde kişisel verilerinizin ne olacağına dair basit bir genel bakış sunmaktadır. Kişisel veriler, sizin kimliğinizi tespit etmeye yarayan tüm verilerdir. Gizlilik konusunda ayrıntılı bilgileri, bu metnin altında yer alan Gizlilik Beyanımızdan edinebilirsiniz.
Bu web sitesinde veri toplama
Bu web sitesinde veri toplanmasından kim sorumludur?
Bu web sitesinde veri işleme, web sitesi işletmecisi tarafından gerçekleştirilir. İşletmecinin iletişim bilgilerini, bu veri koruma beyanındaki "Sorumlu Kurum Hakkında Bilgi" bölümünde bulabilirsiniz.
Verilerinizi nasıl topluyoruz?
Verileriniz, bir yandan bize bunları bildirmenizle toplanır. Bunlar, örneğin bir iletişim formuna girdiğiniz veriler olabilir.
Diğer veriler ise, web sitesini ziyaret ettiğinizde otomatik olarak veya sizin onayınızla IT sistemlerimiz tarafından toplanır. Bunlar çoğunlukla teknik verilerdir (örneğin, internet tarayıcısı, işletim sistemi veya sayfanın ziyaret edildiği saat). Bu verilerin toplanması, bu web sitesine girdiğiniz anda otomatik olarak gerçekleşir.
Verilerinizi ne için kullanıyoruz?
Verilerin bir kısmı, web sitesinin hatasız bir şekilde sunulmasını sağlamak amacıyla toplanır. Diğer veriler ise kullanıcı davranışınızı analiz etmek için kullanılabilir. Web sitesi üzerinden sözleşmelerin imzalanması veya başlatılması mümkünse, iletilen veriler sözleşme teklifleri, siparişler veya diğer iş talepleri için de işlenir.
Verilerinizle ilgili hangi haklara sahipsiniz?
Her zaman, saklanan kişisel verilerinizin kaynağı, alıcısı ve amacı hakkında ücretsiz bilgi alma hakkına sahipsiniz. Ayrıca, bu verilerin düzeltilmesini veya silinmesini talep etme hakkına da sahipsiniz. Veri işleme için onay verdiyseniz, bu onayı gelecekte herhangi bir zamanda geri çekebilirsiniz. Ayrıca, belirli koşullar altında kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına da sahipsiniz. Ayrıca, yetkili denetim makamına şikayette bulunma hakkınız da bulunmaktadır.
Bu konu ve veri koruma ile ilgili diğer sorularınız için her zaman bize başvurabilirsiniz.
2. Barındırma
Web sitemizin içeriğini aşağıdaki sağlayıcıda barındırıyoruz:
Harici Barındırma
Bu web sitesi harici olarak barındırılmaktadır. Bu web sitesinde toplanan kişisel veriler, barındırma sağlayıcısının sunucularında saklanır. Bunlar arasında özellikle IP adresleri, iletişim talepleri, meta ve iletişim verileri, sözleşme verileri, iletişim bilgileri, isimler, web sitesi erişimleri ve bir web sitesi üzerinden üretilen diğer veriler yer alabilir.
Harici barındırma, potansiyel ve mevcut müşterilerimize karşı sözleşmenin yerine getirilmesi amacıyla (GDPR Madde 6, Paragraf 1, Bent b) ve profesyonel bir sağlayıcı tarafından çevrimiçi hizmetlerimizin güvenli, hızlı ve verimli bir şekilde sunulması amacıyla (GDPR Madde 6, Paragraf 1, Bent f) gerçekleştirilmektedir. İlgili rıza talep edilmişse, işleme yalnızca GDPR Madde 6, Paragraf 1, Bent a ve TDDDG Madde 25, Paragraf 1 temelinde gerçekleştirilir; bu, rızanın TDDDG anlamında çerezlerin depolanmasını veya kullanıcının son cihazındaki bilgilere erişimi (örn. cihaz parmak izi) kapsaması durumunda geçerlidir. Rıza her zaman geri alınabilir.
Barındırma hizmet sağlayıcımız/sağlayıcılarımız, verilerinizi yalnızca hizmet yükümlülüklerini yerine getirmek için gerekli olduğu ölçüde işleyecek ve bu verilerle ilgili talimatlarımıza uyacaktır.
Aşağıdaki barındırma hizmet sağlayıcılarını kullanıyoruz:
jamp internetlösungen
www.jamp.de
Veri işleme
Yukarıda belirtilen hizmetin kullanımı için bir Veri İşleme Sözleşmesi (AVV) imzalamış bulunmaktayız. Bu, veri koruma mevzuatı gereği zorunlu olan bir sözleşmedir ve hizmet sağlayıcının web sitemizi ziyaret eden kullanıcıların kişisel verilerini yalnızca talimatlarımıza uygun olarak ve GDPR'ye uygun şekilde işleyeceğini garanti eder.
3. Genel bilgiler ve zorunlu bilgiler
Veri koruma
Bu sayfaların işletmecileri, kişisel verilerinizin korunmasını çok ciddiye almaktadır. Kişisel verilerinizi gizli tutar ve yasal veri koruma düzenlemelerine ve bu gizlilik bildirimine uygun olarak işleriz.
Bu web sitesini kullandığınızda, çeşitli kişisel veriler toplanır. Kişisel veriler, sizin kimliğinizi tespit etmeye yarayan verilerdir. Bu gizlilik beyanı, hangi verileri topladığımızı ve bunları ne amaçla kullandığımızı açıklamaktadır. Ayrıca, bunun nasıl ve hangi amaçla yapıldığını da açıklamaktadır.
İnternet üzerinden veri aktarımının (örneğin e-posta ile iletişimde) güvenlik açıkları içerebileceğini belirtmek isteriz. Verilerin üçüncü şahısların erişimine karşı tam olarak korunması mümkün değildir.
Sorumlu kurum hakkında bilgi
Bu web sitesinde veri işleme konusunda sorumlu kurum şudur:
Dr. med. Matthias Kühnemund
Marcus Zwingmann
Telefon: (069) 507758 - 0
E-posta: info@hno-zentrum-frankfurt.de
Sorumlu kurum, kişisel verilerin (örn. isimler, e-posta adresleri vb.) işlenme amaçları ve araçları hakkında tek başına veya başkalarıyla birlikte karar veren gerçek veya tüzel kişidir.
Saklama süresi
Bu gizlilik bildiriminde daha spesifik bir saklama süresi belirtilmediği sürece, kişisel verileriniz veri işleme amacı ortadan kalkana kadar bizde kalır. Meşru bir silme talebinde bulunursanız veya veri işleme rızanızı geri çekerseniz, kişisel verilerinizin saklanması için başka yasal gerekçelerimiz (örn. vergi veya ticaret hukuku saklama süreleri) bulunmadıkça verileriniz silinir; son bahsedilen durumda, bu gerekçelerin ortadan kalkmasının ardından silme işlemi gerçekleştirilir.
Bu web sitesinde veri işlemenin yasal dayanaklarına ilişkin genel bilgiler
Veri işlemeyi kabul ettiğiniz takdirde, kişisel verilerinizi GDPR Madde 6, Paragraf 1, Bent a veya GDPR Madde 9, Paragraf 2, Bent a temelinde işleriz; ancak GDPR Madde 9, Paragraf 1'e göre özel veri kategorileri işleniyorsa bu durum geçerli değildir. Kişisel verilerin üçüncü ülkelere aktarılmasına açıkça rıza gösterilmesi durumunda, veri işleme ayrıca GDPR Madde 49, Paragraf 1, Bent a temelinde gerçekleştirilir. Çerezlerin depolanmasına veya son cihazınızdaki bilgilere erişime (örn. cihaz parmak izi yoluyla) izin verdiyseniz, veri işleme ayrıca TDDDG'nin 25. maddesinin 1. fıkrası temelinde gerçekleştirilir. Onay her zaman geri alınabilir. Verileriniz sözleşmenin ifası veya sözleşme öncesi tedbirlerin uygulanması için gerekliyse, verilerinizi GDPR Madde 6, Paragraf 1, Bent b uyarınca işleriz. Ayrıca, verileriniz yasal bir yükümlülüğün yerine getirilmesi için gerekliyse, bunları GDPR Madde 6, Paragraf 1, Bent c uyarınca işleriz. Veri işleme ayrıca, GDPR Madde 6, Paragraf 1, f bendi uyarınca meşru menfaatimiz temelinde de gerçekleştirilebilir. Her bir durumda geçerli olan yasal dayanaklar hakkında bilgi, bu Gizlilik Beyanının aşağıdaki paragraflarında verilmektedir.
Veri Koruma Görevlisi
Bir veri koruma görevlisi atadık.
Bayan A. Helfmann
Dreieichstraße 59
60594 Frankfurt am Main
Telefon: 0 69/507758-0
E-posta: helfmann@hno-zentrum-frankfurt.de
Kişisel verilerin alıcıları
Ticari faaliyetlerimiz kapsamında çeşitli dış kurumlarla işbirliği yapmaktayız. Bu süreçte, kısmen bu dış kurumlara kişisel verilerin aktarılması da gerekmektedir. Kişisel verileri, yalnızca sözleşmenin ifası kapsamında gerekli olması durumunda, yasal olarak buna mecbur olduğumuzda (örn. verilerin vergi dairelerine aktarılması), GDPR Madde 6, Paragraf 1, Bent f uyarınca aktarım konusunda meşru menfaatimiz olması durumunda veya veri aktarımına izin veren başka bir yasal dayanak olması durumunda harici kuruluşlara aktarırız. Veri işleme hizmet sağlayıcıları kullanıldığında, müşterilerimizin kişisel verilerini yalnızca geçerli bir veri işleme sözleşmesi temelinde aktarırız. Ortak işleme durumunda, ortak işleme sözleşmesi imzalanır.
Veri işleme rızanızın geri çekilmesi
Birçok veri işleme işlemi, yalnızca sizin açık rızanızla mümkündür. Daha önce vermiş olduğunuz rızayı istediğiniz zaman geri çekebilirsiniz. Geri çekilene kadar gerçekleştirilen veri işlemenin hukuka uygunluğu, geri çekilmeden etkilenmez.
Özel durumlarda veri toplanmasına ve doğrudan pazarlamaya karşı itiraz hakkı (GDPR Madde 21)
VERİ İŞLEMESİ, GDPR'NİN 6. MADDESİNİN 1. FIKRASININ E VEYA F MADDESİNE DAYANARAK GERÇEKLEŞTİRİLİYORSA, ÖZEL DURUMUNUZDAN KAYNAKLANAN SEBEPLERLE KİŞİSEL VERİLERİNİZİN İŞLENMESİNE HER ZAMAN İTİRAZ ETME HAKKINA SAHİPSİNİZ; BU, BU HÜKÜMLERE DAYANAN PROFİL OLUŞTURMA İÇİN DE GEÇERLİDİR. İŞLEMİN DAYANDIĞI İLGİLİ HUKUKİ DAYANAK, BU VERİ GİZLİLİK BEYANNAMESİNDE BULUNMAKTADIR. İTİRAZ EDERSENİZ, İLGİLİ KİŞİSEL VERİLERİNİZİ ARTIK İŞLEMEZ HALE GELİRİZ, ANCAK, İŞLEMENİN SİZİN ÇIKARLARINIZ, HAKLARINIZ VE ÖZGÜRLÜKLERİNİZDEN DAHA ÖNEMLİ OLAN ZORUNLU VE KORUNMASI GEREKEN NEDENLER OLDUĞUNU KANITLAYABİLİRSEK VEYA İŞLEME, HAK TALEPLERİNİN HAK TALEPLERİNİN KORUNMASI, KULLANILMASI VEYA SAVUNULMASI AMACINA YÖNELİKSE (GDPR MADDE 21, PARAGRAF 1 UYARINCA İTİRAZ).
KİŞİSEL VERİLERİNİZ, DOĞRUDAN PAZARLAMA AMAÇLI İŞLENİYORSA, BU TÜR PAZARLAMA AMAÇLI KİŞİSEL VERİLERİNİZİN İŞLENMESİNE HER ZAMAN İTİRAZ ETME HAKKINIZ VARDIR; BU, BU TÜR DOĞRUDAN REKLAMLA İLGİLİ OLDUĞU ÖLÇÜDE PROFİL OLUŞTURMA İÇİN DE GEÇERLİDİR. İTİRAZ ETMENİZ HALİNDE, KİŞİSEL VERİLERİNİZ ARDINDAN DOĞRUDAN REKLAM AMAÇLI KULLANILMAYACAKTIR (GDPR MADDE 21, PARAGRAF 2 UYARINCA İTİRAZ).
Yetkili denetim makamına şikayet hakkı
GDPR'ye aykırı durumlarda, ilgili kişiler, özellikle ikamet ettikleri üye devlette, çalıştıkları yerde veya ihlalin gerçekleştiği yerde bir denetim makamına şikayette bulunma hakkına sahiptir. Şikayet hakkı, diğer idari veya adli hukuk yollarına halel getirmeksizin geçerlidir.
Veri taşınabilirliği hakkı
Onayınız temelinde veya bir sözleşmenin ifası kapsamında otomatik olarak işlediğimiz verilerin, size veya bir üçüncü tarafa yaygın, makine tarafından okunabilir bir formatta teslim edilmesini talep etme hakkına sahipsiniz. Verilerin başka bir sorumlu tarafa doğrudan aktarılmasını talep etmeniz halinde, bu talep teknik olarak mümkün olduğu ölçüde yerine getirilir.
Bilgi, Düzeltme ve Silme
Yürürlükteki yasal hükümler çerçevesinde, saklanan kişisel verileriniz, bunların kaynağı ve alıcıları ile veri işleme amacı hakkında her zaman ücretsiz bilgi alma hakkına ve gerekirse bu verilerin düzeltilmesi veya silinmesi hakkına sahipsiniz. Bu konuda ve kişisel verilerle ilgili diğer sorularınız için her zaman bize başvurabilirsiniz.
İşlemenin kısıtlanması hakkı
Kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz. Bu konuda her zaman bize başvurabilirsiniz. İşlemeyi kısıtlama hakkı aşağıdaki durumlarda geçerlidir:
- Bizde saklanan kişisel verilerinizin doğruluğunu tartışıyorsanız, bunu kontrol etmek için genellikle zamana ihtiyacımız vardır. Kontrol süresince, kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
- Kişisel verilerinizin işlenmesi hukuka aykırı ise, verilerin silinmesi yerine işlenmesinin kısıtlanmasını talep edebilirsiniz.
- Kişisel verilerinize artık ihtiyacımız olmasa da, sizin yasal haklarınızı kullanmak, savunmak veya ileri sürmek için bu verilere ihtiyacınız varsa, silinme yerine kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
- GDPR Madde 21, Paragraf 1 uyarınca itirazda bulunduysanız, sizin ve bizim çıkarlarımız arasında bir dengeleme yapılmalıdır. Kimin çıkarlarının ağır bastığı henüz kesinleşmemişse, kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
Kişisel verilerinizin işlenmesini kısıtladıysanız, bu veriler – depolanmaları hariç – yalnızca sizin rızanızla veya yasal hakların ileri sürülmesi, kullanılması veya savunulması amacıyla ya da başka bir gerçek veya tüzel kişinin haklarının korunması amacıyla ya da Avrupa Birliği veya bir üye devletin önemli bir kamu menfaati nedeniyle işlenebilir.
SSL veya TLS şifreleme
Bu site, güvenlik nedenleriyle ve site işletmecisi olarak bize gönderdiğiniz siparişler veya talepler gibi gizli içeriklerin aktarımını korumak amacıyla SSL veya TLS şifrelemesi kullanmaktadır. Şifrelenmiş bir bağlantıyı, tarayıcınızın adres çubuğunun "http://" yerine "https://" olarak değişmesinden ve tarayıcı çubuğunuzdaki kilit simgesinden tanıyabilirsiniz.
SSL veya TLS şifreleme etkinleştirildiğinde, bize ilettiğiniz veriler üçüncü şahıslar tarafından okunamaz.
4. Bu web sitesinde veri toplama
Sunucu günlük dosyaları
Sayfaların sağlayıcısı, tarayıcınızın bize otomatik olarak ilettiği bilgileri otomatik olarak toplar ve sözde sunucu günlük dosyalarında saklar. Bunlar şunlardır:
- Tarayıcı türü ve tarayıcı sürümü
- Kullanılan işletim sistemi
- Yönlendiren URL
- Erişimi sağlayan bilgisayarın ana bilgisayar adı
- Sunucu isteğinin saati
- IP adresi
Bu veriler diğer veri kaynaklarıyla birleştirilmez.
Bu verilerin toplanması, GDPR Madde 6, Paragraf 1, Bent f uyarınca gerçekleştirilir. Web sitesi operatörü, web sitesinin teknik olarak hatasız bir şekilde görüntülenmesi ve optimize edilmesi konusunda meşru bir menfaate sahiptir; bunun için sunucu günlük dosyalarının kaydedilmesi gerekmektedir.
İletişim formu
İletişim formu aracılığıyla bize sorularınızı iletirseniz, sorunun işlenmesi ve olası takip soruları için, iletişim formunda verdiğiniz bilgiler ve iletişim verileriniz tarafımızca saklanır. Bu verileri, sizin izniniz olmadan üçüncü şahıslara aktarmayız.
Bu verilerin işlenmesi, talebinizin bir sözleşmenin yerine getirilmesiyle ilgili olması veya sözleşme öncesi tedbirlerin uygulanması için gerekli olması durumunda, GDPR Madde 6, Paragraf 1, Bent b uyarınca gerçekleştirilir. Diğer tüm durumlarda, işleme, bize yöneltilen taleplerin etkin bir şekilde işlenmesine yönelik meşru menfaatimize (GDPR Madde 6, Paragraf 1, f bendi) veya talep edildiği takdirde sizin rızanıza (GDPR Madde 6, Paragraf 1, a bendi) dayanır; rıza her zaman geri alınabilir.
İletişim formuna girdiğiniz veriler, siz silinmesini talep edene, saklama rızanızı geri çekene veya veri saklama amacının ortadan kalkmasına kadar (örneğin, talebinizin işlenmesi tamamlandıktan sonra) bizde kalır. Zorunlu yasal hükümler – özellikle saklama süreleri – bundan etkilenmez.
E-posta, telefon veya faks yoluyla yapılan talepler
Bize e-posta, telefon veya faks yoluyla ulaşırsanız, talebiniz ve bundan kaynaklanan tüm kişisel veriler (ad, talep) talebinizin işlenmesi amacıyla tarafımızca saklanır ve işlenir. Bu verileri, sizin rızanız olmadan üçüncü şahıslara aktarmayız.
Bu verilerin işlenmesi, talebinizin bir sözleşmenin yerine getirilmesiyle ilgili olması veya sözleşme öncesi tedbirlerin uygulanması için gerekli olması durumunda, GDPR Madde 6, Paragraf 1, Bent b uyarınca gerçekleştirilir. Diğer tüm durumlarda, işleme, bize yöneltilen taleplerin etkin bir şekilde işlenmesine yönelik meşru menfaatimize (GDPR Madde 6, Paragraf 1, f bendi) veya talep edildiği takdirde sizin rızanıza (GDPR Madde 6, Paragraf 1, a bendi) dayanır; rıza her zaman geri alınabilir.
İletişim talepleri yoluyla bize gönderdiğiniz veriler, siz silinmesini talep edene, saklama rızanızı geri çekene veya veri saklama amacının ortadan kalkmasına kadar (örneğin, talebinizin işleme alınmasının tamamlanmasının ardından) bizde kalır. Zorunlu yasal hükümler – özellikle yasal saklama süreleri – bundan etkilenmez.
Doctolib
Web sitemizde bizimle randevu alma imkanınız bulunmaktadır. Randevu rezervasyonu için Doctolib'i kullanıyoruz. Hizmet sağlayıcı, Doctolib GmbH, Mehringdamm 51, 10961 Berlin'dir (bundan sonra "Doctolib" olarak anılacaktır).
Randevu rezervasyonu amacıyla, istenen verileri ve tercih ettiğiniz randevu tarihini web sitemizdeki veya Doctolib'deki ilgili forma girersiniz. Girilen veriler, randevunun planlanması, gerçekleştirilmesi ve gerekirse takip işlemleri için kullanılır. Randevu verileri, Doctolib'in sunucularında bizim adımıza saklanır; Doctolib'in gizlilik politikasını buradan inceleyebilirsiniz: https://media.doctolib.com/image/upload/v1682432985/legal/B2C-PrivacyPolicy-Apr-23-DE.pdf.
Girdiğiniz veriler, siz silinmesini talep edene, saklama izninizi geri çekene veya veri saklama amacının ortadan kalkmasına kadar bizde kalır. Zorunlu yasal hükümler – özellikle saklama süreleri – bundan etkilenmez.
Veri işlemenin yasal dayanağı, GDPR Madde 6, Paragraf 1, f bendi'dir. Web sitesi işletmecisi, ilgililer ve müşterilerle mümkün olduğunca sorunsuz bir randevu ayarlaması konusunda meşru bir menfaate sahiptir. İlgili onay istendiği takdirde, işleme yalnızca GDPR Madde 6, Paragraf 1, a bendi / Madde 9, Paragraf 2. a bendi ve § 25, 1. fıkra TDDDG'ye dayanarak gerçekleştirilir; bu durumda, onay TDDDG anlamında çerezlerin saklanmasını veya kullanıcının son cihazındaki bilgilere erişimi (örn. cihaz parmak izi) kapsar. Onay her zaman geri alınabilir.
5. Eklentiler ve Araçlar
Google Fonts (yerel barındırma)
Bu sayfa, yazı tiplerinin tek tip bir şekilde görüntülenmesi için Google tarafından sağlanan Google Fonts'u kullanır. Google Fonts yerel olarak yüklenmiştir. Bu sırada Google sunucularına bağlantı kurulmaz.
Google Fonts hakkında daha fazla bilgiyi https://developers.google.com/fonts/faq adresinde ve Google'ın gizlilik politikasında bulabilirsiniz: https://policies.google.com/privacy?hl=de.
Font Awesome (yerel barındırma)
Bu sayfa, yazı tiplerinin tutarlı bir şekilde görüntülenmesi için Font Awesome kullanmaktadır. Font Awesome yerel olarak yüklenmiştir. Bu işlem sırasında Fonticons, Inc. sunucularına bağlantı kurulmaz.
Font Awesome hakkında daha fazla bilgiyi Font Awesome'un gizlilik politikasında bulabilirsiniz: https://fontawesome.com/privacy.