Gizlilik Politikası
1. bi̇r bakişta veri̇ koruma
Genel bilgi
Aşağıdaki bilgiler, bu web sitesini ziyaret ettiğinizde kişisel verilerinize ne olduğuna dair basit bir genel bakış sağlar. Kişisel veriler, sizi kişisel olarak tanımlamak için kullanılabilecek her türlü veridir. Veri koruma konusuna ilişkin ayrıntılı bilgileri bu metnin altında yer alan veri koruma beyanımızda bulabilirsiniz.
Bu web sitesinde veri toplama
Bu web sitesinde veri toplanmasından kim sorumludur?
Bu web sitesindeki veri işleme web sitesi operatörü tarafından gerçekleştirilir. Operatörün iletişim bilgilerini bu gizlilik politikasının "Kontrolör hakkında bilgiler" bölümünde bulabilirsiniz.
Verilerinizi nasıl topluyoruz?
Bir yandan, verileriniz bize sağladığınızda toplanır. Bu, örneğin bir iletişim formuna girdiğiniz veriler olabilir.
Diğer veriler, web sitesini ziyaret ettiğinizde BT sistemlerimiz tarafından otomatik olarak veya sizin izninizle toplanır. Bunlar öncelikle teknik verilerdir (örn. B. İnternet tarayıcısı, işletim sistemi veya sayfa görüntüleme zamanı). Bu veriler, bu web sitesine girdiğiniz anda otomatik olarak toplanır.
Verilerinizi ne için kullanıyoruz?
Verilerin bir kısmı, web sitesinin hatasız bir şekilde sunulmasını sağlamak için toplanır. Diğer veriler kullanıcı davranışınızı analiz etmek için kullanılabilir.
Verilerinizle ilgili hangi haklara sahipsiniz?
Saklanan kişisel verilerinizin kaynağı, alıcısı ve amacı hakkında istediğiniz zaman ücretsiz olarak bilgi alma hakkına sahipsiniz. Ayrıca bu verilerin düzeltilmesini veya silinmesini talep etme hakkına da sahipsiniz. Veri işleme için onay verdiyseniz, bu onayı istediğiniz zaman gelecek için iptal edebilirsiniz. Ayrıca, belirli koşullar altında kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına da sahipsiniz. Ayrıca, yetkili denetim makamına şikayette bulunma hakkına da sahipsiniz.
Veri koruma konusunda başka sorularınız varsa istediğiniz zaman bizimle iletişime geçebilirsiniz.
Üçüncü taraf sağlayıcıların analiz araçları ve araçları
Bu web sitesini ziyaret ettiğinizde, gezinme davranışınız istatistiksel olarak değerlendirilebilir. Bu esas olarak sözde analiz programları ile yapılır.
Bu analiz programları hakkında ayrıntılı bilgi aşağıdaki gizlilik politikasında bulunabilir.
2. barındırma ve içerik dağıtım ağları (CDN)
Web sitemizin içeriğini aşağıdaki sağlayıcı ile barındırıyoruz:
Harici barındırma
Bu web sitesi harici olarak barındırılmaktadır. Bu web sitesinde toplanan kişisel veriler, barındırıcı(lar)ın sunucularında saklanır. Bu, IP adreslerini, iletişim taleplerini, meta ve iletişim verilerini, sözleşme verilerini, iletişim bilgilerini, isimleri, web sitesi erişimlerini ve bir web sitesi aracılığıyla oluşturulan diğer verileri içerebilir.
Harici barındırma, potansiyel ve mevcut müşterilerimizle sözleşmenin yerine getirilmesi amacıyla (GDPR Madde 6 Paragraf 1 Bent b) ve çevrimiçi teklifimizin profesyonel bir sağlayıcı tarafından güvenli, hızlı ve verimli bir şekilde sağlanması amacıyla (GDPR Madde 6 Paragraf 1 Bent f) gerçekleştirilir. İlgili bir onay talep edilmişse, onay çerezlerin depolanmasını veya TDDDG anlamında kullanıcının son cihazındaki bilgilere erişimi (örn. B. cihaz parmak izi) içerdiği sürece, işleme yalnızca GDPR Madde 6 paragraf 1 litre a ve TDDDG Madde 25 paragraf 1 temelinde gerçekleştirilir. Onay herhangi bir zamanda iptal edilebilir.
Barındırıcı(lar)ımız verilerinizi yalnızca performans yükümlülüklerini yerine getirmek ve bu verilerle ilgili talimatlarımızı takip etmek için gerekli olduğu ölçüde işleyecektir.
Aşağıdaki barındırıcı(lar)ı kullanıyoruz:
FUEL MEDIA GmbH
Mindener Str. 94
40227 Düsseldorf
Sipariş işleme
Yukarıda belirtilen hizmetin kullanımı için bir veri işleme sözleşmesi (DPA) imzaladık. Bu, veri koruma yasası tarafından öngörülen ve web sitesi ziyaretçilerimizin kişisel verilerini yalnızca talimatlarımıza uygun olarak ve GDPR'ye uygun olarak işlemeyi garanti eden bir sözleşmedir.
Cloudflare
"Cloudflare" hizmetini kullanıyoruz. Sağlayıcı Cloudflare Inc, 101 Townsend St., San Francisco, CA 94107, ABD'dir (bundan böyle "Cloudflare" olarak anılacaktır).
Cloudflare, DNS ile küresel olarak dağıtılmış bir içerik dağıtım ağı sunar. Teknik olarak, tarayıcınız ve web sitemiz arasındaki bilgi aktarımı Cloudflare'in ağı üzerinden yönlendirilir. Bu, Cloudflare'in tarayıcınız ile web sitemiz arasındaki veri trafiğini analiz etmesini ve sunucularımız ile İnternet'ten gelen potansiyel olarak kötü niyetli veri trafiği arasında bir filtre görevi görmesini sağlar. Cloudflare, İnternet kullanıcılarını tanımak için çerezleri veya diğer teknolojileri de kullanabilir, ancak bunlar yalnızca burada açıklanan amaç için kullanılır.
Cloudflare kullanımı, web sitemizin mümkün olduğunca hatasız ve güvenli olmasını sağlamaya yönelik meşru menfaatimize dayanmaktadır (GDPR Madde 6 paragraf 1 f bendi).
ABD'ye veri aktarımı, AB Komisyonu'nun standart sözleşme maddelerine dayanmaktadır. Cloudflare'de güvenlik ve veri koruma ile ilgili ayrıntılar ve daha fazla bilgi burada bulunabilir: https://www.cloudflare.com/privacypolicy/.
Şirket, "AB-ABD Veri Gizliliği Çerçevesi" (DPF) uyarınca sertifikalandırılmıştır. DPF, Avrupa Birliği ile ABD arasında yapılan ve ABD'de veri işlemede Avrupa veri koruma standartlarına uyulmasını sağlamayı amaçlayan bir anlaşmadır. DPF kapsamında sertifika alan her şirket bu veri koruma standartlarına uymayı taahhüt eder. Bu konuda daha fazla bilgi aşağıdaki bağlantıda yer alan sağlayıcıdan edinilebilir: https://www.dataprivacyframework.gov/participant/5666.
Sipariş işleme
Yukarıda belirtilen hizmetin kullanımı için bir veri işleme sözleşmesi (DPA) imzaladık. Bu, veri koruma yasası tarafından öngörülen ve web sitesi ziyaretçilerimizin kişisel verilerini yalnızca talimatlarımıza uygun olarak ve GDPR'ye uygun olarak işlemeyi garanti eden bir sözleşmedir.
3 Genel notlar ve zorunlu bilgiler
Veri koruma
Bu sayfaların operatörleri kişisel verilerinizin korunmasını çok ciddiye almaktadır. Kişisel verilerinizi gizli ve yasal veri koruma düzenlemelerine ve bu gizlilik politikasına uygun olarak ele alıyoruz.
Bu web sitesini kullandığınızda, çeşitli kişisel veriler toplanır. Kişisel veriler, sizi kişisel olarak tanımlamak için kullanılabilecek verilerdir. Bu gizlilik politikası hangi verileri topladığımızı ve bunları ne için kullandığımızı açıklamaktadır. Ayrıca bunun nasıl ve ne amaçla yapıldığını da açıklar.
İnternet üzerinden veri aktarımının (örn. e-posta ile iletişimde) güvenlik açıklarına maruz kalabileceğini belirtmek isteriz. Verilerin üçüncü tarafların erişimine karşı tam olarak korunması mümkün değildir.
Sorumlu kuruluş hakkında not
Bu web sitesindeki veri işlemeden sorumlu kontrolör
Dr Dejan Vasiljevic
Zahnarztpraxis am Steinberg-Kreisel
Gustav-Heinemann-Ring 1
63128 Dietzenbach
Almanya
Telefon: +49 (0)6074 - 2 66 47
E-posta: info@zahnarztpraxis-am-steinberg-kreisel.de
Kontrolör, kişisel verilerin (örneğin isimler, e-posta adresleri, vb.) işlenme amaçlarını ve araçlarını tek başına veya başkalarıyla birlikte belirleyen gerçek veya tüzel kişidir.
Depolama süresi
Bu gizlilik politikasında daha spesifik bir saklama süresi belirtilmediği sürece, kişisel verileriniz, veri işleme amacı artık geçerli olmayana kadar bizde kalacaktır. Silme için haklı bir talepte bulunursanız veya veri işleme izninizi iptal ederseniz, kişisel verilerinizi saklamak için yasal olarak izin verilen başka nedenlerimiz olmadığı sürece verileriniz silinecektir (örneğin, vergi veya ticaret hukuku kapsamındaki saklama süreleri); ikinci durumda, silme işlemi bu nedenler artık geçerli olmadıktan sonra gerçekleşecektir.
Bu web sitesinde veri işlemenin yasal dayanağı hakkında genel bilgiler
Veri işlemeye izin verdiyseniz, kişisel verilerinizi GDPR'nin 6. maddesinin 1. fıkrasının a bendi veya GDPR'nin 9. maddesinin 2. fıkrasının a bendi uyarınca, GDPR'nin 9. maddesinin 1. fıkrası uyarınca özel veri kategorileri işlendiği sürece işleriz. Kişisel verilerin üçüncü ülkelere aktarılmasına açıkça izin verilmesi durumunda, veri işleme ayrıca GDPR Madde 49 paragraf 1 lit. a temelinde gerçekleştirilir. Çerezlerin depolanmasına veya son cihazınızdaki bilgilere erişime izin verdiyseniz (örn. B. cihaz parmak izi yoluyla), veri işleme ayrıca Madde 25 paragraf 1 TDDDG temelinde gerçekleştirilir. Onay her zaman iptal edilebilir. Verileriniz bir sözleşmenin yerine getirilmesi veya sözleşme öncesi önlemlerin uygulanması için gerekliyse, verilerinizi GDPR Madde 6 paragraf 1 lit. b temelinde işleriz. Ayrıca, GDPR Madde 6 paragraf 1 lit. c temelinde yasal bir yükümlülüğü yerine getirmek için gerekli olması halinde verilerinizi işleriz. Veri işleme, GDPR Madde 6 paragraf 1 litre f uyarınca meşru menfaatimiz temelinde de gerçekleştirilebilir. Her bir durumda ilgili yasal dayanaklara ilişkin bilgiler, bu gizlilik politikasının aşağıdaki paragraflarında verilmektedir.
Verilerin veri koruma yasası kapsamında güvenli olmayan üçüncü ülkelere aktarılması ve DPF sertifikalı olmayan ABD şirketlerine aktarılması hakkında not
Diğer şeylerin yanı sıra, veri koruma yasası kapsamında güvenli olmayan üçüncü ülkelerde bulunan şirketlerin araçlarını ve sağlayıcıları AB-ABD Veri Gizliliği Çerçevesi (DPF) kapsamında sertifikalı olmayan ABD araçlarını kullanıyoruz. Bu araçlar aktifse, kişisel verileriniz bu ülkelere aktarılabilir ve orada işlenebilir. Veri koruma yasası kapsamında güvenli olmayan üçüncü ülkelerde AB'dekine benzer bir veri koruma seviyesinin garanti edilemeyeceğini belirtmek isteriz.
Güvenli bir üçüncü ülke olarak ABD'nin genel olarak AB ile karşılaştırılabilir bir veri koruma seviyesine sahip olduğunu belirtmek isteriz. Bu nedenle, alıcının "AB-ABD Veri Gizliliği Çerçevesi" (DPF) kapsamında sertifikalandırılması veya uygun ek garantilere sahip olması durumunda ABD'ye veri aktarımına izin verilir. Veri alıcıları da dahil olmak üzere üçüncü ülkelere yapılan aktarımlara ilişkin bilgiler bu gizlilik politikasında bulunabilir.
Kişisel verilerin alıcıları
Ticari faaliyetlerimizin bir parçası olarak çeşitli harici kuruluşlarla birlikte çalışıyoruz. Bazı durumlarda, kişisel verilerin bu harici kuruluşlara aktarılması da gereklidir. Kişisel verileri harici kuruluşlara yalnızca bir sözleşmenin yerine getirilmesi için gerekliyse, yasal olarak bunu yapmak zorundaysak (örneğin, vergi makamlarına veri aktarmak), GDPR Madde 6 paragraf 1 lit. f uyarınca aktarımda meşru bir menfaatimiz varsa veya başka bir yasal dayanak veri aktarımına izin veriyorsa aktarırız. İşlemcileri kullanırken, müşterilerimizin kişisel verilerini yalnızca sipariş işleme için geçerli bir sözleşme temelinde aktarırız. Ortak işleme durumunda, bir ortak işleme sözleşmesi imzalanır.
Veri işleme izninizin iptali
Birçok veri işleme işlemi yalnızca sizin açık rızanızla mümkündür. Onayınızı istediğiniz zaman geri çekebilirsiniz. İptal edilene kadar gerçekleştirilen veri işlemenin yasallığı, iptalden etkilenmez.
Özel durumlarda verilerin toplanmasına ve doğrudan pazarlamaya itiraz etme hakkı (GDPR Madde 21)
VERI IŞLEMENIN MADDEYE DAYALI OLMASI HALINDE. 6 ABS. 1 LIT. E VEYA F GDPR'YE DAYANIYORSA, ÖZEL DURUMUNUZLA İLGİLİ GEREKÇELERLE KİŞİSEL VERİLERİNİZİN İŞLENMESİNE HER ZAMAN İTİRAZ ETME HAKKINIZ VARDIR; BU AYNI ZAMANDA BU HÜKÜMLERE DAYALI PROFİLLEME İÇİN DE GEÇERLİDİR. İŞLEMENİN DAYANDIĞI İLGİLİ YASAL DAYANAK BU GİZLİLİK POLİTİKASINDA BULUNABİLİR. İTİRAZ ETMENİZ DURUMUNDA, İŞLEME İÇİN MENFAATLERİNİZİ, HAKLARINIZI VE ÖZGÜRLÜKLERİNİZİ GEÇERSİZ KILAN ZORLAYICI MEŞRU GEREKÇELER GÖSTEREMEDİĞİMİZ VEYA İŞLEMENİN YASAL TALEPLERİN OLUŞTURULMASINA, UYGULANMASINA VEYA SAVUNULMASINA HİZMET ETMEDİĞİ SÜRECE (GDPR MADDE 21 PARAGRAF 1 UYARINCA İTİRAZ) İLGİLİ KİŞİSEL VERİLERİNİZİ İŞLEMEYECEĞİZ.
KİŞİSEL VERİLERİNİZ DOĞRUDAN PAZARLAMA AMACIYLA İŞLENİYORSA, SÖZ KONUSU PAZARLAMA AMACIYLA SİZİNLE İLGİLİ KİŞİSEL VERİLERİN İŞLENMESİNE İSTEDİĞİNİZ ZAMAN İTİRAZ ETME HAKKINIZ VARDIR; BU, SÖZ KONUSU DOĞRUDAN PAZARLAMA İLE İLGİLİ OLDUĞU ÖLÇÜDE PROFİL OLUŞTURMA İÇİN DE GEÇERLİDİR İTİRAZ ETMENİZ DURUMUNDA, KİŞİSEL VERİLERİNİZ DAHA SONRA DOĞRUDAN PAZARLAMA AMACIYLA KULLANILMAYACAKTIR (GDPR MADDE 21 PARAGRAF 2 UYARINCA İTİRAZ).
Yetkili denetim makamına şikayette bulunma hakkı
GDPR'nin ihlal edilmesi durumunda, veri sahipleri, özellikle ikamet ettikleri, çalıştıkları veya iddia edilen ihlalin gerçekleştiği Üye Devletteki bir denetim makamına şikayette bulunma hakkına sahiptir. Şikayette bulunma hakkı, diğer idari veya adli çözüm yollarına halel getirmez.
Veri taşınabilirliği hakkı
Onayınıza dayanarak veya bir sözleşmenin yerine getirilmesi için otomatik olarak işlediğimiz verilerin size veya üçüncü bir tarafa yaygın olarak kullanılan, makine tarafından okunabilir bir formatta teslim edilmesini sağlama hakkına sahipsiniz. Verilerin başka bir denetleyiciye doğrudan aktarılmasını talep ederseniz, bu yalnızca teknik olarak mümkünse gerçekleşecektir.
Bilgi, düzeltme ve silme
Yürürlükteki yasal hükümler çerçevesinde, saklanan kişisel verileriniz, bunların kaynağı ve alıcısı ve veri işlemenin amacı hakkında istediğiniz zaman ücretsiz bilgi alma ve gerekirse bu verileri düzeltme veya silme hakkına sahipsiniz. Kişisel veriler konusunda başka sorularınız varsa istediğiniz zaman bizimle iletişime geçebilirsiniz.
İşlemenin kısıtlanması hakkı
Kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz. Bunu yapmak için istediğiniz zaman bizimle iletişime geçebilirsiniz. İşlemenin kısıtlanması hakkı aşağıdaki durumlarda mevcuttur:
- Tarafımızca saklanan kişisel verilerinizin doğruluğuna itiraz ederseniz, bunu kontrol etmek için genellikle zamana ihtiyacımız vardır. İnceleme süresi boyunca, kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
- Kişisel verilerinizin işlenmesinin hukuka aykırı olması durumunda, silme yerine veri işlemenin kısıtlanmasını talep edebilirsiniz.
- Kişisel verilerinize artık ihtiyacımız yoksa, ancak yasal taleplerin uygulanması, savunulması veya ileri sürülmesi için ihtiyacınız varsa, kişisel verilerinizin silinmesi yerine işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
- GDPR Madde 21 (1) uyarınca bir itirazda bulunduysanız, sizin ve bizim çıkarlarımız arasında bir denge kurulmalıdır. Kimin çıkarlarının üstün geldiği henüz belirlenmediği sürece, kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
Kişisel verilerinizin işlenmesini kısıtladıysanız, bu veriler - saklanması dışında - yalnızca sizin izninizle veya yasal taleplerin oluşturulması, uygulanması veya savunulması veya başka bir gerçek veya tüzel kişinin haklarının korunması veya Avrupa Birliği'nin veya bir Üye Devletin önemli kamu yararı nedenleriyle işlenebilir.
SSL veya TLS şifreleme
Bu site, güvenlik nedenleriyle ve site operatörü olarak bize gönderdiğiniz siparişler veya sorular gibi gizli içeriklerin iletimini korumak için SSL veya TLS şifreleme kullanır. Şifrelenmiş bir bağlantıyı, tarayıcınızın adres satırının "http://" yerine "https://" olarak değişmesinden ve tarayıcı satırınızdaki kilit sembolünden anlayabilirsiniz.
SSL veya TLS şifrelemesi etkinleştirilirse, bize ilettiğiniz veriler üçüncü taraflarca okunamaz.
4. bu web si̇tesi̇nde veri̇ toplama
Çerezler
İnternet sayfalarımızda "çerezler" kullanılmaktadır. Çerezler küçük veri paketleridir ve son cihazınıza herhangi bir zarar vermezler. Cihazınızda ya bir oturum süresince geçici olarak (oturum çerezleri) ya da kalıcı olarak (kalıcı çerezler) saklanırlar. Oturum çerezleri ziyaretinizin sonunda otomatik olarak silinir. Kalıcı çerezler, siz kendiniz silene veya web tarayıcınız tarafından otomatik olarak silinene kadar son cihazınızda saklanmaya devam eder.
Çerezler bizden (birinci taraf çerezleri) veya üçüncü taraf şirketlerden (üçüncü taraf çerezleri olarak adlandırılır) kaynaklanabilir. Üçüncü taraf çerezleri, üçüncü taraf şirketlerden gelen belirli hizmetlerin web sitelerine entegre edilmesini sağlar (örneğin, ödeme hizmetlerini işlemek için çerezler).
Çerezlerin çeşitli işlevleri vardır. Birçok çerez teknik olarak gereklidir, çünkü belirli web sitesi işlevleri bunlar olmadan çalışmaz (örneğin, alışveriş sepeti işlevi veya videoların görüntülenmesi). Diğer çerezler kullanıcı davranışını analiz etmek veya reklam amacıyla kullanılabilir.
Elektronik iletişim sürecini yürütmek, kullanmak istediğiniz belirli işlevleri sağlamak (örn. alışveriş sepeti işlevi için) veya web sitesini optimize etmek (örn. web kitlesini ölçmek için çerezler) için gerekli olan çerezler (gerekli çerezler), başka bir yasal dayanak belirtilmedikçe, GDPR Madde 6 paragraf 1 lit. f temelinde saklanır. Web sitesi operatörü, hizmetlerinin teknik olarak hatasız ve optimize edilmiş bir şekilde sunulması için gerekli çerezlerin saklanmasında meşru bir menfaate sahiptir. Çerezlerin ve benzer tanıma teknolojilerinin saklanması için onay talep edilmişse, işleme yalnızca bu onay temelinde gerçekleştirilir (GDPR Madde 6 Paragraf 1 Bent a ve TDDDG Madde 25 Paragraf 1); onay her zaman iptal edilebilir.
Tarayıcınızı, çerezlerin ayarlanması hakkında bilgilendirilecek ve yalnızca bireysel durumlarda çerezlere izin verecek, belirli durumlar için veya genel olarak çerezlerin kabul edilmesini hariç tutacak ve tarayıcıyı kapatırken çerezlerin otomatik olarak silinmesini etkinleştirecek şekilde ayarlayabilirsiniz. Çerezler devre dışı bırakılırsa, bu web sitesinin işlevselliği kısıtlanabilir.
Bu web sitesinde hangi çerezlerin ve hizmetlerin kullanıldığını bu gizlilik politikasında bulabilirsiniz.
Borlabs Çerezi ile Onay
Web sitemiz, tarayıcınızda belirli çerezlerin depolanmasına veya belirli teknolojilerin kullanımına ilişkin onayınızı almak ve bunları veri koruma düzenlemelerine uygun olarak belgelemek için Borlabs Çerez onayı teknolojisini kullanır. Bu teknolojinin sağlayıcısı Borlabs GmbH, Rübenkamp 32, 22305 Hamburg, Almanya'dır (bundan böyle Borlabs olarak anılacaktır).
Web sitemize girdiğinizde, tarayıcınızda verdiğiniz onayların veya bu onayların iptalinin saklandığı bir Borlabs çerezi saklanır. Bu veriler Borlabs Çerezinin sağlayıcısına aktarılmaz.
Toplanan veriler, siz bizden silmemizi veya Borlabs çerezini kendiniz silmemizi isteyene kadar veya verilerin saklanma amacı artık geçerli olmayana kadar saklanacaktır. Zorunlu yasal saklama süreleri bundan etkilenmez. Borlabs Çerezi tarafından veri işlemeye ilişkin ayrıntılar https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/ adresinde bulunabilir.
Borlabs çerez onayı teknolojisi, çerezlerin kullanımı için yasal olarak gerekli onayı almak için kullanılır. Bunun yasal dayanağı GDPR Madde 6 paragraf 1 lit. c'dir.
Sunucu günlük dosyaları
Sayfaların sağlayıcısı, tarayıcınızın otomatik olarak bize ilettiği sunucu günlük dosyaları olarak adlandırılan bilgileri otomatik olarak toplar ve saklar. Bunlar
- Tarayıcı türü ve tarayıcı sürümü
- Kullanılan işletim sistemi
- Yönlendiren URL
- Erişen bilgisayarın ana bilgisayar adı
- Sunucu isteğinin zamanı
- IP adresi
Bu veriler diğer veri kaynakları ile birleştirilmemiştir.
Bu veriler GDPR'nin 6. maddesinin 1. fıkrasının f bendi uyarınca toplanmaktadır. Web sitesi operatörü, web sitesinin teknik olarak hatasız sunumu ve optimizasyonu konusunda meşru bir menfaate sahiptir - sunucu günlük dosyaları bu amaçla kaydedilmelidir.
İletişim formu
İletişim formu aracılığıyla bize soru gönderirseniz, orada verdiğiniz iletişim bilgileri de dahil olmak üzere, talep formundaki bilgileriniz, talebin işlenmesi amacıyla ve takip soruları durumunda tarafımızdan saklanacaktır. Bu verileri sizin izniniz olmadan aktarmayacağız.
Bu veriler, sorunuz bir sözleşmenin yerine getirilmesiyle ilgiliyse veya sözleşme öncesi önlemlerin uygulanması için gerekliyse, GDPR Madde 6 paragraf 1 lit. b temelinde işlenir. Diğer tüm durumlarda, işleme, bize yöneltilen soruların etkili bir şekilde işlenmesindeki meşru menfaatimize (GDPR Madde 6 paragraf 1 lit. f) veya talep edilmişse onayınıza (GDPR Madde 6 paragraf 1 lit. a) dayanmaktadır; onay her zaman iptal edilebilir.
İletişim formunda sağladığınız verileri, siz silinmesini talep edene, saklanması için verdiğiniz izni iptal edene veya saklanma amacı artık geçerli olmayana kadar (örn. B. talebinizi yerine getirdikten sonra) saklayacağız. Zorunlu yasal hükümler - özellikle saklama süreleri - etkilenmeden kalır.
E-posta, telefon veya faks yoluyla soru sorma
Bizimle e-posta, telefon veya faks yoluyla iletişime geçerseniz, tüm kişisel veriler (isim, talep) dahil olmak üzere talebiniz, talebinizi işleme koymak amacıyla tarafımızdan saklanacak ve işlenecektir. Bu verileri sizin izniniz olmadan aktarmayacağız.
Bu veriler, sorunuz bir sözleşmenin yerine getirilmesiyle ilgiliyse veya sözleşme öncesi önlemlerin uygulanması için gerekliyse, GDPR Madde 6 paragraf 1 lit. b temelinde işlenir. Diğer tüm durumlarda, işleme, bize yöneltilen soruların etkili bir şekilde işlenmesindeki meşru menfaatimize (GDPR Madde 6 paragraf 1 lit. f) veya talep edilmişse onayınıza (GDPR Madde 6 paragraf 1 lit. a) dayanmaktadır; onay her zaman iptal edilebilir.
İletişim talepleri aracılığıyla bize gönderdiğiniz veriler, siz silmemizi isteyene, saklama izninizi iptal edene veya veri saklama amacı artık geçerli olmayana kadar (örn. B. talebiniz işlendikten sonra) bizde kalacaktır. Zorunlu yasal hükümler - özellikle yasal saklama süreleri - etkilenmeden kalır.
Doctolib
Web sitemizden bizden randevu alabilirsiniz. Randevu almak için Doctolib kullanıyoruz. Sağlayıcı Doctolib GmbH, Mehringdamm 51, 10961 Berlin'dir (bundan sonra "Doctolib" olarak anılacaktır).
Randevu almak amacıyla, web sitemizde veya Doctolib'deki varlığımızda bu amaç için sağlanan maskeye istenen verileri ve istenen tarihi girin. Girilen veriler, randevunun planlanması, gerçekleştirilmesi ve gerekirse takip edilmesi için kullanılacaktır. Randevu verileri bizim için gizlilik politikasını buradan görüntüleyebileceğiniz Doctolib'in sunucularında saklanır: https://media.doctolib.com/image/upload/v1682432985/legal/B2C-PrivacyPolicy-Apr-23-DE.pdf.
Girdiğiniz veriler, siz bizden silmemizi isteyene, saklama izninizi iptal edene veya veri saklama amacı artık geçerli olmayana kadar bizde kalacaktır. Zorunlu yasal hükümler - özellikle saklama süreleri - etkilenmeden kalır.
Veri işlemenin yasal dayanağı GDPR'nin 6. maddesinin 1. fıkrasının f bendidir. Web sitesi operatörü, ilgili taraflar ve müşterilerle randevuları mümkün olduğunca karmaşık hale getirme konusunda meşru bir menfaate sahiptir. İlgili bir onay talep edilmişse, işleme yalnızca Madde 6 paragraf 1 lit. a GDPR / Madde 9 paragraf 2. lit. a GDPR ve Madde 25 paragraf 1 TDDDG temelinde gerçekleştirilir, onay çerezlerin depolanmasını veya TDDDG anlamında kullanıcının terminal cihazındaki bilgilere erişimi (örn. B. cihaz parmak izi) içerdiği sürece. Onay herhangi bir zamanda iptal edilebilir.
Sipariş işleme
Yukarıda belirtilen hizmetin kullanımı için bir veri işleme sözleşmesi (DPA) imzaladık. Bu, veri koruma yasası tarafından öngörülen ve web sitesi ziyaretçilerimizin kişisel verilerini yalnızca talimatlarımıza uygun olarak ve GDPR'ye uygun olarak işlemeyi garanti eden bir sözleşmedir.
5. anali̇z araçlari ve reklamcilik
Google Analytics
Bu web sitesi, web analiz hizmeti Google Analytics'in işlevlerini kullanmaktadır. Sağlayıcı Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, İrlanda'dır.
Google Analytics, web sitesi operatörünün web sitesi ziyaretçilerinin davranışlarını analiz etmesini sağlar. Bunu yaparken, web sitesi operatörü sayfa görüntülemeleri, ziyaret süresi, kullanılan işletim sistemleri ve kullanıcının kökeni gibi çeşitli kullanım verilerini alır. Bu veriler kullanıcının son cihazına atanır. Bir kullanıcı kimliğine atanmaz.
Ayrıca, Google Analytics'i fare ve kaydırma hareketlerinizi ve tıklamalarınızı kaydetmek için kullanabiliriz. Google Analytics ayrıca toplanan veri kayıtlarını desteklemek için çeşitli modelleme yaklaşımları kullanır ve veri analizi için makine öğrenimi teknolojilerini kullanır.
Google Analytics, kullanıcı davranışını analiz etmek amacıyla kullanıcının tanınmasını sağlayan teknolojileri kullanır (örn. çerezler veya cihaz parmak izi). Google tarafından bu web sitesinin kullanımı hakkında toplanan bilgiler genellikle ABD'deki bir Google sunucusuna iletilir ve orada saklanır.
Bu hizmetin kullanımı, GDPR Madde 6 paragraf 1 lit. a ve TDDDG Madde 25 paragraf 1 uyarınca izninize dayanmaktadır. Onay her zaman iptal edilebilir.
ABD'ye veri aktarımı AB Komisyonu'nun standart sözleşme maddelerine dayanmaktadır. Ayrıntıları burada bulabilirsiniz: https://privacy.google.com/businesses/controllerterms/mccs/.
Şirket, "AB-ABD Veri Gizliliği Çerçevesi" (DPF) uyarınca sertifikalandırılmıştır. DPF, Avrupa Birliği ile ABD arasında yapılan ve ABD'de veri işlemede Avrupa veri koruma standartlarına uyulmasını sağlamayı amaçlayan bir anlaşmadır. DPF kapsamında sertifika alan her şirket bu veri koruma standartlarına uymayı taahhüt eder. Bu konuda daha fazla bilgi aşağıdaki bağlantıdan sağlayıcıdan edinilebilir: https://www.dataprivacyframework.gov/participant/5780.
IP anonimleştirme
Google Analytics IP anonimleştirme etkinleştirilmiştir. Sonuç olarak, IP adresiniz ABD'ye iletilmeden önce Google tarafından Avrupa Birliği üye ülkelerinde veya Avrupa Ekonomik Alanı Anlaşması'nı imzalayan diğer ülkelerde kesilecektir. Sadece istisnai durumlarda tam IP adresi ABD'deki bir Google sunucusuna iletilecek ve orada kısaltılacaktır. Bu web sitesinin operatörü adına, Google bu bilgileri web sitesini kullanımınızı analiz etmek, web sitesi etkinliği hakkında raporlar derlemek ve web sitesi operatörüne web sitesi etkinliği ve internet kullanımı ile ilgili diğer hizmetleri sağlamak için kullanacaktır. Google Analytics'in bir parçası olarak tarayıcınız tarafından iletilen IP adresi, diğer Google verileriyle birleştirilmeyecektir.
Tarayıcı eklentisi
Aşağıdaki bağlantıda bulunan tarayıcı eklentisini indirip yükleyerek verilerinizin Google tarafından toplanmasını ve işlenmesini önleyebilirsiniz: https://tools.google.com/dlpage/gaoptout?hl=de.
Google Analytics'in kullanıcı verilerini nasıl işlediği hakkında daha fazla bilgiyi Google'ın gizlilik politikasında bulabilirsiniz: https://support.google.com/analytics/answer/6004245?hl=de.
Sipariş işleme
Google ile bir sipariş işleme sözleşmesi imzaladık ve Google Analytics'i kullanırken Alman veri koruma yetkililerinin katı gereksinimlerini tam olarak uyguluyoruz.
6. eklentiler ve araçlar
Google Fonts (yerel barındırma)
Bu site, yazı tiplerinin standartlaştırılmış gösterimi için Google tarafından sağlanan Google Yazı Tiplerini kullanmaktadır. Google yazı tipleri yerel olarak yüklenir. Google sunucularına herhangi bir bağlantı yoktur.
Google Fonts hakkında daha fazla bilgi https://developers.google.com/fonts/faq adresinde ve Google'ın gizlilik politikasında bulunabilir: https://policies.google.com/privacy?hl=de.
Google Haritalar
Bu site Google Maps harita hizmetini kullanmaktadır. Sağlayıcı Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, İrlanda'dır. Bu hizmetin yardımıyla, harita materyalini web sitemize entegre edebiliriz.
Google Haritalar'ın işlevlerini kullanmak için IP adresinizi kaydetmeniz gerekir. Bu bilgiler genellikle ABD'deki bir Google sunucusuna aktarılır ve orada saklanır. Bu sitenin sağlayıcısının bu veri aktarımı üzerinde hiçbir etkisi yoktur. Google Haritalar etkinleştirilirse, Google yazı tiplerinin görüntülenmesini standartlaştırmak amacıyla Google Yazı Tiplerini kullanabilir. Google Haritalar'ı çağırdığınızda, tarayıcınız metinleri ve yazı tiplerini doğru şekilde görüntülemek için gerekli web yazı tiplerini tarayıcı önbelleğinize yükler.
Google Haritalar'ın kullanımı, çevrimiçi tekliflerimizin çekici bir şekilde sunulması ve web sitesinde belirttiğimiz yerlerin bulunmasını kolaylaştırmak içindir. Bu, GDPR'nin 6. maddesinin 1. fıkrasının f bendi anlamında meşru bir menfaat teşkil etmektedir. İlgili bir onay talep edilmişse, onay çerezlerin depolanmasını veya TDDDG anlamında kullanıcının terminal cihazındaki bilgilere erişimi (örn. B. cihaz parmak izi) içerdiği sürece, işleme yalnızca GDPR Madde 6 paragraf 1 lit. a ve TDDDG Madde 25 paragraf 1 temelinde gerçekleştirilir. Onay herhangi bir zamanda iptal edilebilir.
ABD'ye veri aktarımı AB Komisyonu'nun standart sözleşme maddelerine dayanmaktadır. Ayrıntılar burada bulunabilir: https://privacy.google.com/businesses/gdprcontrollerterms/ ve https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.
Kullanıcı verilerinin işlenmesi hakkında daha fazla bilgiyi Google'ın gizlilik politikasında bulabilirsiniz: https://policies.google.com/privacy?hl=de.
Şirket, "AB-ABD Veri Gizliliği Çerçevesi" (DPF) uyarınca sertifikalandırılmıştır. DPF, Avrupa Birliği ile ABD arasında yapılan ve ABD'de veri işlemede Avrupa veri koruma standartlarına uyulmasını sağlamayı amaçlayan bir anlaşmadır. DPF kapsamında sertifika alan her şirket bu veri koruma standartlarına uymayı taahhüt eder. Bu konuda daha fazla bilgi aşağıdaki bağlantıda yer alan sağlayıcıdan edinilebilir: https://www.dataprivacyframework.gov/participant/5780.
Cloudflare Turnike
Bu web sitesinde Cloudflare Turnstile (bundan böyle "Turnstile" olarak anılacaktır) kullanıyoruz. Sağlayıcı Cloudflare Inc, 101 Townsend St., San Francisco, CA 94107, ABD'dir (bundan böyle "Cloudflare" olarak anılacaktır).
Turnike, bu web sitesindeki veri girişinin (örneğin bir iletişim formunda) bir insan tarafından mı yoksa otomatik bir program tarafından mı yapıldığını kontrol etmek için kullanılır. Bunu yapmak için Turnike, web sitesi ziyaretçisinin davranışını çeşitli özelliklere göre analiz eder.
Bu analiz, web sitesi ziyaretçisi Turnstile'ın etkinleştirildiği bir web sitesine girer girmez otomatik olarak başlar. Bunu analiz etmek için Turnstile çeşitli bilgileri değerlendirir (örn. B. IP adresi, web sitesi ziyaretçisinin web sitesinde geçirdiği süre veya kullanıcı tarafından yapılan fare hareketleri). Analiz sırasında toplanan veriler Cloudflare'e iletilir.
Veriler, GDPR'nin 6. maddesinin 1. fıkrasının f bendi uyarınca saklanır ve analiz edilir. Web sitesi operatörü, web sitesini kötüye kullanılan otomatik casusluk ve SPAM'den korumak için meşru bir menfaate sahiptir. İlgili bir onay talep edilmişse, onay çerezlerin depolanmasını veya TDDDG anlamında kullanıcının son cihazındaki bilgilere erişimi (örn. B. cihaz parmak izi) içerdiği sürece, işleme yalnızca GDPR Madde 6 paragraf 1 lit. a ve TDDDG Madde 25 paragraf 1 temelinde gerçekleştirilir. Onay herhangi bir zamanda iptal edilebilir.
Veri işleme, burada bulabileceğiniz standart sözleşme maddelerine dayanmaktadır: https://www.cloudflare.com/cloudflare-customer-scc/.
Cloudflare Turnike hakkında daha fazla bilgi https://www.cloudflare.com/cloudflare-customer-dpa/ adresindeki gizlilik politikasında bulunabilir.
Şirket, "AB-ABD Veri Gizliliği Çerçevesi" (DPF) uyarınca sertifikalandırılmıştır. DPF, Avrupa Birliği ile ABD arasında yapılan ve ABD'de veri işlemede Avrupa veri koruma standartlarına uyulmasını sağlamayı amaçlayan bir anlaşmadır. DPF kapsamında sertifika alan her şirket bu veri koruma standartlarına uymayı taahhüt eder. Bu konuda daha fazla bilgi aşağıdaki bağlantıda yer alan sağlayıcıdan edinilebilir: https://www.dataprivacyframework.gov/participant/5666.
SolidWP
Bu web sitesine SolidWP'yi entegre ettik. Sağlayıcı iThemes Media LLC, 1720 South Kelly Avenue Edmond, OK 73013, ABD'dir (bundan böyle "SolidWP" olarak anılacaktır).
SolidWP, web sitemizi istenmeyen erişimlerden veya kötü niyetli siber saldırılardan korumaya yarar. Bu amaçla, SolidWP IP adresinizi, giriş denemelerinin zamanını ve kaynağını ve günlük verilerini (örn. B. kullanılan tarayıcı) kaydeder. SolidWP sunucularımıza yerel olarak kurulur.
SolidWP, gelecekte bu tür saldırıları önlemek için tekrarlayan saldırganların IP adreslerini ABD'deki merkezi bir SolidWP veritabanına iletir (Ağ Kaba Kuvvet Koruması).
SolidWP kullanımı GDPR'nin 6. maddesinin 1. fıkrasının f bendine dayanmaktadır. Web sitesi operatörü, web sitesini siber saldırılara karşı mümkün olduğunca etkili bir şekilde korumak konusunda meşru bir menfaate sahiptir. İlgili bir onay talep edilmişse, onay çerezlerin depolanmasını veya TDDDG anlamında kullanıcının son cihazındaki bilgilere erişimi (örn. cihaz parmak izi) içerdiği sürece, işleme yalnızca GDPR Madde 6 paragraf 1 lit. a ve TDDDG Madde 25 paragraf 1 temelinde gerçekleştirilir. Onay herhangi bir zamanda iptal edilebilir.