Gizlilik ve Kişisel Verilerin Korunması

Veri sorumlusu ve iletişim

Bu web sitesi üzerinden işlenen kişisel verilerin sorumlusu Can Ikram, Clinic 153, c/o Osteopathie und Naturmedizin, Hohenzollernstraße 97, 80796 München, Almanya’dır. Muayenehaneye info@clinic153.com veya +49 (0) 170 7414007 üzerinden ulaşabilirsiniz. Clinic153, Osteopathie & Naturmedizin Schwabing’in kullandığı mekânda faaliyet gösteren bağımsız bir özel muayenehanedir.

Web sitesinin işletilmesi ve korunması

Web sitesi, Cloudflare altyapısı üzerinde OpenAI’nin ChatGPT Sites hizmetiyle işletilir. Sayfaların sunulması ve kötüye kullanımın önlenmesi amacıyla IP adresi, zaman, istenen adres, tarayıcı ve cihaz bilgileri gibi teknik bağlantı verileri işlenir. Hukuki dayanak GDPR’nin 6(1)(f) maddesidir; meşru menfaat web sitesinin güvenli ve güvenilir biçimde işletilmesidir.

Randevu formu, tekrarlanan talepleri sınırlandırmak için IP adresi ve ana bilgisayar adından üretilen, zamana bağlı bir karma değer de kullanır. Bu değer takma adlandırılmıştır; tıbbi bilgi olarak kullanılmaz. Süresi dolan sınırlama kayıtları, daha sonraki başarılı form gönderimleri sırasında temizlenir.

Randevu talepleri

Form; adınızı, e-posta adresinizi, isteğe bağlı telefon numaranızı, konsültasyon türünü, görüşme biçimini, tercih ettiğiniz tarih ve saat aralığını alır. Ayrıca talep numarası, gönderim zamanı, onaylanan gizlilik beyanlarının sürümü ve dili ile yinelenen kayıtları önlemeye ve işlem durumunu izlemeye yönelik teknik bilgiler saklanır.

Bu bilgiler, talebinizi değerlendirmek ve randevuyu düzenlemek amacıyla GDPR’nin 6(1)(b) maddesi uyarınca işlenir. Talebinizden anlaşılabilecek sağlıkla ilişkili bilgiler, GDPR’nin 9(2)(a) maddesi uyarınca ayrıca verdiğiniz açık rızaya dayanılarak işlenir. Rızanızı info@clinic153.com üzerinden, gelecekteki işlemler bakımından geçerli olmak üzere, her zaman geri çekebilirsiniz. Bu durum önceki işlemlerin hukuka uygunluğunu etkilemez.

Talepler web sitesinin veri tabanında saklanır. Gelen kutusuna yalnızca kimliği doğrulanmış muayenehane sahibi erişebilir. Formda hastalık öyküsü için serbest metin alanı veya rapor yükleme işlevi yoktur. Lütfen bu tür bilgileri form üzerinden göndermeyiniz. Talep gönderilmesi randevunun kesinleştiği anlamına gelmez.

Hasta belgelerinin onaylanması

Yeni bir randevu talebinde, basit elektronik imza olarak girdiğiniz ad ve soyad, seçilen belge dili, dosya parmak izlerini içeren değiştirilemez belge sürümü ve onay zamanı da kaydedilir. Böylece, daha sonra randevu kararlaştırılmadan önce hangi belgeleri aldığınız, okuduğunuz ve kabul ettiğiniz belgelenir. Hukuki dayanak GDPR’nin 6(1)(b) maddesidir; gerekli ispat kayıtları, meşru hukuki menfaatleri korumak amacıyla 6(1)(f) maddesi uyarınca da saklanabilir.

Belge onayı, randevu talebindeki sağlıkla ilişkili bilgilerin işlenmesine yönelik ayrı açık rızadan bağımsızdır. Kimlik doğrulaması, nitelikli elektronik imza veya tedaviye yönelik genel bir onam niteliğinde değildir. Kayda yalnızca yetkili muayenehane yönetimi erişebilir.

E-posta, telefon ve diğer görüşme kanalları

Muayenehaneyle doğrudan iletişim kurduğunuzda, iletişim bilgileriniz ve mesajlarınız talebinize yanıt vermek için işlenir. Konsültasyon hazırlığında GDPR’nin 6(1)(b) maddesi; diğer idari sorularda ise uygun iletişim kurulmasına ilişkin meşru menfaat kapsamında 6(1)(f) maddesi uygulanabilir. İletişime geçmeniz, başka veri işleme amaçlarına genel bir rıza verdiğiniz anlamına gelmez.

Web sitesi, form gönderimleri için şu anda otomatik e-posta bildirimi göndermez. Muayenehane talepleri korumalı gelen kutusunda inceler. Görüntülü konsültasyondan önce kullanılacak hizmet ve ilgili gizlilik bilgileri bildirilir. Muayenehaneyle iletişime geçmek; kayıt alınmasına, meslektaşlarla bilgi paylaşılmasına veya kimliğinizin belirlenebileceği eğitim kullanımına izin vermez. Bu işlemler ayrı değerlendirme ve gerektiğinde ayrıca bilgilendirilmiş rıza gerektirir.

Hasta bilgilendirme belgesinde kısa mesajlar için WhatsApp, Signal, Telegram ve SMS seçenekleri belirtilmektedir. Bu kanalların kullanımı isteğe bağlıdır; e-posta ve telefonla iletişim seçenekleri de mevcuttur. Hizmete bağlı olarak mesajlar ve teknik bağlantı verileri ilgili sağlayıcı tarafından da işlenir. Gizli sağlık bilgilerinin iletilmesi için uygun kanal önceden kararlaştırılır.

Tedavi kayıtları ve isteğe bağlı transkripsiyon

Hasta belgeleri, tedavinin yazılı olarak kayda geçirilmesini öngörür. Anamnez, tetkikler ve tedavi sürecine ilişkin sağlık bilgileri, kararlaştırılan tedavi ve belgelendirme amacıyla işlenir. Veriler toplanmadan önce gerekli bilgilendirme yapılır ve GDPR’nin 9(2)(a) maddesi uyarınca ayrı açık rıza alınır; tedavi sözleşmesinin yerine getirilmesi bakımından ayrıca 6(1)(b) maddesi uygulanır. Web sitesi formundaki rıza, sonraki bütün tedavi verilerini kapsamaz.

Konsültasyonda dijital not tutma veya transkripsiyon hizmeti kullanılması düşünülüyorsa, önceden ilgili hizmet, işlenen veriler, alıcılar, Avrupa Ekonomik Alanı dışına olası aktarımlar ve silme süreleri hakkında bilgi verilir. Kullanım yalnızca ayrı, açık ve özgür iradeyle verilen rızayla mümkündür. Rıza verilmezse olağan yazılı yöntemle not tutulur. Kalıcı ses veya görüntü kaydı için ayrıca anlaşma ve rıza gerekir. Rızanızı gelecekteki işlemler bakımından geçerli olmak üzere her zaman geri çekebilirsiniz.

Çerezler, dil tercihi ve dış bağlantılar

Uygulama kodu analiz veya reklam izleyicileri yüklemez. Yazı tipleri ve görseller web sitesi üzerinden sunulur. Dil seçtiğinizde “clinic153_language” çerezi bu tercihi en fazla bir yıl saklar. Yalnızca dil kodunu içerir ve açıkça seçtiğiniz dil ayarını sağlar; TDDDG § 25(2) no. 2 uygulanır. İlgili veri işlemesi bu işlevi sağlamak üzere GDPR’nin 6(1)(f) maddesine dayanır. Çerezi tarayıcınızdan dilediğiniz zaman silebilirsiniz.

Korumalı yönetim alanı ChatGPT ile oturum açmayı kullanır; bunun için gerekli oturum verileri işlenebilir. Hasta hesabı oluşturulmaz.

Google Maps sayfaya gömülü değildir. Yol tarifi bağlantısını açtığınızda Google Maps’e geçersiniz ve Google’ın gizlilik koşulları uygulanır.

Hizmet sağlayıcılar ve uluslararası veri işleme

OpenAI/ChatGPT Sites ve Cloudflare, barındırma ve teknik sunum süreçlerinde rol alır. Doğrudan e-posta iletişiminde ilgili e-posta hizmet sağlayıcıları da yer alır. Sağlayıcılar, Amerika Birleşik Devletleri dâhil Avrupa Ekonomik Alanı dışında veri işleyebilir. Bu aktarımlar GDPR’nin 44. ve devamındaki maddelerine tabidir.

Sözleşmenin tarafı olan kuruluşlar, veri konumları, günlük kayıtlarının saklama süreleri ve uygulanacak aktarım mekanizmaları ilgili sağlayıcı anlaşmaları üzerinden netleştirilmektedir. Bilgi için info@clinic153.com adresine başvurabilirsiniz. Verilerin yalnızca Avrupa’da saklanacağı taahhüt edilmez.

Saklama ve tedavi kayıtları

Web sitesi üzerinden gönderilen taleplerin saklanma ihtiyacı; talebin değerlendirilmesine, kararlaştırılan sonraki adımlara ve geçerli yasal saklama veya ispat yükümlülüklerine göre belirlenir. Uygulama şu anda talepleri otomatik olarak silmez; gelen kutusunda arşivlemek silmek anlamına gelmez. Silme veya işlemeyi kısıtlama talebinizin değerlendirilmesi için muayenehaneyle iletişime geçiniz.

Tedavi kayıtları genel web sitesi sorularından ayrıdır. BGB § 630f uyarınca, başka yasal süreler bulunmadıkça tedavi bitiminden sonra genellikle on yıl saklanmaları gerekir. On yıllık süre her web sitesi talebine otomatik olarak uygulanmaz.

Belge onayları; ilgili sözleşme, yasal yükümlülükler veya gerekli hukuki ispat için ihtiyaç duyulduğu sürece randevu talebi ya da tedavi sözleşmesiyle birlikte saklanır. Saklamanın devamına ilişkin gereklilik her işlem özelinde değerlendirilir; genel ve süresiz saklama öngörülmez.

Haklarınız

İlgili yasal koşullar çerçevesinde erişim, düzeltme, silme, işlemeyi kısıtlama ve veri taşınabilirliği haklarınız vardır. Özel durumunuza ilişkin gerekçelerle meşru menfaate dayalı işlemeye itiraz edebilir ve rızanızı gelecekteki işlemler bakımından geçerli olmak üzere her zaman geri çekebilirsiniz.

Bir veri koruma denetim makamına şikâyette bulunabilirsiniz. Bavyera’daki özel kuruluşlar için yetkili makam Bayerisches Landesamt für Datenschutzaufsicht’tir (BayLDA). Diğer yetkili denetim makamlarına başvurma hakkınız da saklıdır.

Ödemeler ve güvenlik önlemleri

Web sitesi şu anda ödeme kabul etmez. Randevu formunda ödeme bilgileri istenmez.

Formlar HTTPS üzerinden iletilir. Sunucu tarafındaki doğrulamalar, talep sınırlamaları, yinelenen kayıtların önlenmesi ve kısıtlı yönetici erişimi verilerin korunmasına yardımcı olur. Tamamen risksiz aktarım veya mutlak veri güvenliği garanti edilemez.