Bu gizlilik bildirimi, web sitemizi ziyaret ettiğinizde, bizimle iletişime geçtiğinizde, randevu talebinde bulunduğunuzda veya iş başvurusu yaptığınızda kişisel verilerinizi nasıl işlediğimizi açıklar.
1. Veri sorumlusu
Gülay Tanrikulu
KJP Tanrikulu
Albatrosweg 41
22119 Hamburg
Telefon: 040 226 019 64
E-posta:
2. Web Sitesi İşletimi ve Barındırma
Web sitemiz, Elgendorfer Straße 57, 56410 Montabaur adresinde bulunan IONOS SE şirketinin Webhosting Plus tarifesi üzerinde barındırılmaktadır. Sayfa ziyaret edildiğinde teknik bağlantı ve erişim verileri işlenir. Bunlar arasında talep edilen sayfa veya dosya, daha önce ziyaret edilen sayfa, tarayıcı türü ve sürümü, işletim sistemi, cihaz türü, erişim zamanı ve IP adresi yer alır. Bu, web sitesinin sunulmasını, hata analizini ve işletimin güvenliğini sağlar.
IONOS’un ürünle ilgili bilgilerine göre, kaydedilen ziyaretçi verileri toplanır toplanmaz anonimleştirilir ve sekiz hafta boyunca saklanır. IP adresi, erişim konumunun belirlenmesi amacıyla anonimleştirilmiş biçimde kullanılır. Bu bilgiler barındırma hizmetiyle ilgilidir ve aşağıda ayrı olarak açıklanan iletişim, başvuru veya güvenlik verileriyle ilgili değildir.
Hukuki dayanak, GDPR Madde 6 Paragraf 1 Bent f'dir. Meşru menfaatimiz, güvenli, istikrarlı ve güvenilir bir internet hizmetidir. IONOS, verileri teknik hizmet sağlayıcısı olarak almaktadır. Daha fazla bilgi: IONOS Webhosting Veri Gizliliği Bilgileri.
3. İstatistiksel Değerlendirme
Barındırma hizmetine IONOS WebAnalytics dahildir. Sağlayıcının açıklamasına göre analiz, çerez kullanılmadan, günlük kayıtları veya sayım pikselleri üzerinden yapılır. İletilen IP adresi hemen anonimleştirilir. Analiz, bireysel ziyaretçi profilleri oluşturmak için değil, web sitesini istatistiksel olarak değerlendirmek ve teknik açıdan geliştirmek için kullanılır. Anonimleştirme öncesindeki işleme, GDPR Madde 6(1)(f) ve işlevsel, ihtiyaca uygun bir web sitesi sunmaya yönelik meşru menfaatimize dayanır. Ayrıntılı bilgi: IONOS WebAnalytics.
Ayrıca sayfa görüntülemelerinin yerel bir dökümü için Statify kullanıyoruz. Kaydedilen veriler arasında ziyaretin tarihi, kaynağı ve hedefi ile teknik bir veri kaydı numarası yer alır. Statify IP adreslerini kaydetmez, çerez kullanmaz ve bu istatistikleri harici bir analiz servisine iletmez. Ziyaret verileri, ayarlanan 365 günlük süre sonunda otomatik olarak silinir. Bu web sitesinde Google Analytics ve daha önce kullanılan Google dönüşüm izleme (conversion tracking) araçları kullanılmamaktadır.
4. Çerezler ve teknik fonksiyonlar
Çerez bildirimlerini ve ilgili ayarları yerel olarak yönetmek için Complianz kullanıyoruz. Örneğin işlevsel çerezler, bildirim durumunu, çerez politikasının versiyonunu ve dikkate alınacak ayarları kaydeder. Belirlenen saklama süresi 365 gündür. Bu bilgilerin Complianz bulutu ile senkronizasyonu etkin değildir. Şu anda isteğe bağlı hiçbir çerez servisi yapılandırılmamıştır.
Cihazınızdaki kesinlikle gerekli olan depolama işlemleri veya erişimler için TDDDG Madde 25 Fıkra 2 Bent 2 geçerlidir. Bu süreçte kişisel veriler işlendiği ölçüde, bu işlem GDPR Madde 6 Fıkra 1 Bent f uyarınca güvenilir bir teknik işleyişe yönelik menfaatimize ve ayarlarınızın dikkate alınmasına dayanmaktadır. Çerezleri tarayıcınız üzerinden silebilir veya engelleyebilirsiniz. Bu durum, ayarların kaybolmasına veya bazı fonksiyonların kısıtlanmasına neden olabilir.
Korumalı yönetim erişimi için ayrıca teknik olarak gerekli olan oturum açma ve güvenlik çerezleri kullanılmaktadır. Bunlar, ziyaretinizin istatistiksel değerlendirmesi için değil, oturum açma işleminin kimlik doğrulaması ve güvenliği için hizmet eder.
5. Yetkisiz erişimlere karşı koruma
Web sitesini ve yönetim erişimini korumak için Solid Security kullanıyoruz. Güvenlikle ilgili olaylarda IP adresi, kullanıcı kimliği veya oturum açma adı, olayın zamanı ve türü kaydedilebilir. Bu durum özellikle başarısız oturum açma girişimlerini, şüpheli erişimleri ve yönetim alanındaki değişiklikleri kapsamaktadır. Günlükler, web sitesi veritabanımızda 60 gün süreyle saklanır.
Tekrarlanan saldırılar geçici veya kalıcı erişim engellerine yol açabilir. Engelleme kuralları olay günlüklerinden ayrıdır. Başarısız oturum açma IP adreslerini Solid güvenlik ağına ileten ağ işlevi ve isteğe bağlı kullanım verisi paylaşımı devre dışıdır. Teknik güvenlik kontrolleri web sitesi adresimizi SolidWP'ye iletebilir; bir web sitesi taraması, bu sırada açıkça belirtilmiş kişisel verileri de içerebilen halka açık içerikleri kontrol eder.
Hukuki dayanak GDPR Madde 6(1)(f)’dir. Meşru menfaatimiz, saldırılara, kötüye kullanıma ve yetkisiz değişikliklere karşı koruma sağlamaktır.
6. Telefon, faks ve e-posta ile iletişim
Bizimle iletişime geçtiğinizde, talebinizi işleme almak ve size yanıt vermek için iletişim bilgilerinizi ve başvuru konunuzu işleriz. Bir tedavinin planlanması veya yürütülmesine ilişkin taleplerde GDPR Madde 6(1)(b) uygulanır. Diğer idari talepleri GDPR Madde 6(1)(f) ve uygun iletişim kurmaya yönelik meşru menfaatimiz temelinde işleriz. Sağlık verilerinin işlenmesi gerektiğinde ayrıca GDPR Madde 9(2)(h) uygulanır.
Bilgiler, işleme alınması ve gerekli ek sorular için saklanmaktadır. Yasal saklama yükümlülükleri veya somut olarak gerekli kanıt niteliğindeki amaçlar engel teşkil etmediği sürece, nihai işlem tamamlandıktan sonra silinecektir. Bilgilerin bir tedavinin parçası haline gelmesi durumunda, ilgili belgeleme ve saklama yükümlülükleri geçerlidir. Lütfen ayrıntılı bulguları veya özellikle hassas sağlık bilgilerini talep edilmeden olağan e-posta yoluyla göndermeyin.
7. Randevu talepleri
Randevu sayfamızın teknik altyapısı, Franklinstraße 26 a, 10587 Berlin adresindeki Epikur Software GmbH & Co. KG tarafından sağlanmaktadır. Sayfaya harici bir bağlantı üzerinden erişilir; bu web sitesine gömülü değildir. Tedavi ve randevuyla ilgili veri işleme faaliyetlerinden merkezimiz sorumludur. Epikur, bu bilgileri GDPR Madde 28 uyarınca bizim adımıza işler.
Talebinizi işleme almak ve randevu organizasyonu için rezervasyon sürecinde belirttiğiniz iletişim, randevu ve diğer gerekli bilgileri kullanmaktayız. Yasal dayanaklar GDPR Madde 6 Paragraf 1 Bent b ve gerekli sağlık verileri söz konusu olduğunda ek olarak GDPR Madde 9 Paragraf 2 Bent h'dir. Gerekli bilgiler olmadan bir randevu talebi işleme alınamaz.
Saklama süresi, talebin işleme alınmasına, randevunun yürütülmesine ve gerekiyorsa tedavi kayıtlarının tutulmasına bağlıdır. Artık ihtiyaç duyulmayan randevu bilgileri ile yasal olarak saklanması gereken tedavi kayıtları birbirinden ayrılmalıdır. Teknik kayıtlar ve varsa kişisel kullanıcı hesabınız için portalın açıklamaları da geçerlidir. Bu açıklamalarda özellikle teknik saklama süreleri ve altyapı hizmet sağlayıcısı Exoscale/Akenes SA hakkında bilgi verilmektedir: Randevu sayfasının gizlilik politikası.
8. İş başvuruları
Başvuru belgelerinizi ve seçim sürecinde paylaştığınız bilgileri, başvurunuzu değerlendirmek, sizinle iletişim kurmak ve işe alım hakkında karar vermek için işleriz. Hukuki dayanak GDPR Madde 6(1)(b)’dir. Bu görevlerden sorumlu kişiler ve iletişim ve saklama için kullanılan teknik hizmet sağlayıcılar verilere erişebilir. Yeterli bilgi olmadan başvurunuzu değerlendiremeyebiliriz.
İşe alınırsanız gerekli bilgiler personel yönetimine aktarılır. Aksi takdirde verilerin ne kadar süreyle saklanacağı, seçim sürecinin tamamlanmasına ve başvuru sürecinden doğan hak taleplerinin ileri sürülebileceği ya da bunlara karşı savunma yapılabileceği sürelere bağlıdır. Somut bir hukuki uyuşmazlık varsa gerekli belgeler, uyuşmazlık kesin olarak sonuçlanıncaya kadar saklanır. Bu ispat amaçlı saklamanın hukuki dayanağı GDPR Madde 6(1)(f)’dir. Ardından veriler silinir. Verilerinizin bu sürenin ötesinde bir aday havuzunda tutulması için ayrıca rızanız alınmalıdır.
9. Harici Bağlantılar
Google Maps ve diğer harici hizmetler üzerinden rota planlaması yalnızca bağlantı olarak verilmiştir. Bir Google haritası sayfaya gömülmemiştir. İlgili bağlantıyı açtığınızda harici hizmete erişmiş olursunuz. Orada ilgili sağlayıcı, verileri kendi veri koruma hükümlerine göre işler. Bu durum, yukarıda açıklanan ve muayenehanemiz adına gerçekleştirilen randevu işleme sürecinden farklıdır.
10. Haklarınız
Yasal koşullar sağlandığında kişisel verilerinize erişme, bunları düzelttirme veya sildirme, veri işlemenin kısıtlanmasını isteme ve veri taşınabilirliği haklarına sahipsiniz. Rızanızı istediğiniz zaman, bundan sonraki işlemler için geçerli olacak şekilde geri çekebilirsiniz. Bu, geri çekme tarihine kadar gerçekleştirilen işlemlerin hukuka uygunluğunu etkilemez.
İtiraz: GDPR Madde 6(1)(f) temelinde yapılan veri işlemeye, özel durumunuzdan kaynaklanan nedenlerle itiraz edebilirsiniz. Bu durumda veri işlemeye devam etmek için gerekli yasal koşulların bulunup bulunmadığını inceleriz. Bunun için lütfen yukarıda belirtilen veri sorumlusuna başvurun.
Ayrıca bir veri koruma denetim makamına, özellikle de Hamburg Veri Koruma ve Bilgi Özgürlüğü Sorumlusu'na (Ludwig-Erhard-Straße 22, 20459 Hamburg) şikayette bulunabilirsiniz, , datenschutz-hamburg.de.
Eylül 2026 itibarıyla