Gizlilik politikası

Bu metin bilgilendirme amaçlı bir çeviridir. Yalnızca Almanca sürüm hukuken bağlayıcıdır.

29.10.2026 tarihli sürüm

(AB) 2016/679 sayılı Tüzük’ün (Genel Veri Koruma Tüzüğü; „GDPR“) 13. ve 14. maddeleri uyarınca veri sorumlusu, ilgili kişileri kişisel verilerin işlenmesi hakkında bilgilendirmekle yükümlüdür. Bu belge, familienpraxis.tirol web sitesine ilişkin gizlilik politikasını ele alır ve GDPR md. 13 ve 14 uyarınca veri koruma hukukundan doğan bilgilendirme yükümlülüklerinin yerine getirilmesine hizmet eder. Bu gizlilik politikasında yalnızca web sitesine özgü veri işleme faaliyetleri açıklanmaktadır.

1. Tanımlar

Bu gizlilik politikasının daha iyi anlaşılması için kullanılan terimlerin kısa bir açıklamasını aşağıda bulabilirsiniz.

1.1. Kişisel veriler („veriler“), gerçek kişilerin kişisel veya maddi durumlarına ilişkin bilgi içeren tüm verilerdir; örneğin ad, adres, e-posta adresi, telefon numarası, doğum tarihi, yaş, cinsiyet, sosyal sigorta numarası, video kayıtları, fotoğraflar vb. Tüzel kişilere ait veriler GDPR hükümlerine tabi değildir.

1.2. Özel nitelikli kişisel veriler, ırksal ve etnik kökeni, siyasi görüşleri, dini veya felsefi inançları ya da sendika üyeliğini ortaya koyan kişisel verilerin yanı sıra genetik ve biyometrik veriler, sağlık verileri veya cinsel yaşama ya da cinsel yönelime ilişkin verilerdir. Bu veriler GDPR md. 9 uyarınca özel korumaya tabidir.

1.3. İşleme, kişisel veriler üzerinde otomatik araçlarla veya otomatik olmayan yollarla gerçekleştirilen her türlü işlem veya işlemler dizisidir; örneğin toplama, kaydetme, düzenleme, sınıflandırma, depolama, uyarlama veya değiştirme, okuma, sorgulama, kullanma, iletim yoluyla açıklama, yayma veya başka bir şekilde erişime açma, eşleştirme veya birleştirme, kısıtlama, silme veya yok etme.

1.4. Veri sorumlusu, kişisel verilerin işlenme amaçlarına ve araçlarına tek başına veya başkalarıyla birlikte karar veren gerçek veya tüzel kişi, kamu makamı, kuruluş veya diğer bir birimdir.

1.5. Veri işleyen, kişisel verileri veri sorumlusu adına işleyen gerçek veya tüzel kişi, kamu makamı, kuruluş veya diğer bir birimdir.

1.6. Alıcı, üçüncü taraf olup olmadığına bakılmaksızın kişisel verilerin kendisine açıklandığı gerçek veya tüzel kişi, kamu makamı, kuruluş veya diğer bir birimdir.

2. İletişim bilgilerimiz

Gizlilik politikası hakkında başka sorularınız olması hâlinde biz (Dr. Marco Schönberger ve Dr.ⁱⁿ Laura Riepl), burada ele alınan veri işlemenin müşterek veri sorumluları olarak aşağıdaki iletişim bilgileri üzerinden memnuniyetle hizmetinizdeyiz:

Familienpraxis Tirol – Dr. Marco Schönberger & Dr. Laura Riepl OG
Bahnhofstraße 54
6300 Wörgl
Elektronik mesaj kutusu: kontakt.familienpraxis.tirol

3. İşlemenin amaçları ve hukuki dayanağı

3.1. Veriler yalnızca belirli bir amaç için ve yalnızca işleme uygun bir hukuki dayanağa dayandırılabildiği takdirde işlenebilir. İşleme aşağıdaki nedenlerle hukuka uygun olabilir:

• belirli bir amaç için gönüllü olarak verdiğiniz rızaya dayanarak – GDPR md. 6/1-a; md. 9/2-a
• sözleşme tarafı olmanız hâlinde sözleşmenin ifası için veya işlemenin sizin talebinize dayanması hâlinde bir sözleşmenin kurulmasına yönelik hazırlık için – GDPR md. 6/1-b
• tabi olduğumuz bir hukuki yükümlülük nedeniyle – GDPR md. 6/1-c
• sizin veya başka bir kişinin hayati çıkarlarının korunması için – GDPR md. 6/1-d; md. 9/2-c
• kamu yararına yürütülen veya bize verilmiş bir kamu yetkisinin kullanılması kapsamındaki bir görevin yerine getirilmesi için – GDPR md. 6/1-e
• bir yanda bizim veya üçüncü bir tarafın işlemeye ilişkin menfaati, diğer yanda sizin menfaatiniz veya temel hak ve özgürlükleriniz arasında yapılan bir menfaat dengesine dayanarak – GDPR md. 6/1-f
• koruyucu sağlık hizmetleri, tıbbi teşhis, sağlık alanında bakım veya tedavi ile sağlık sistemlerinin ve hizmetlerinin yönetimi amacıyla özel nitelikli kişisel verilerin işlenmesi – GDPR md. 9/2-h ile bağlantılı olarak md. 9/3
• halk sağlığı alanında kamu yararı nedeniyle (örn. sınır ötesi sağlık tehditlerine karşı koruma) özel nitelikli kişisel verilerin işlenmesi – GDPR md. 9/2-i

3.2. Verilerinizi aşağıdaki amaçlarla ve aşağıdaki hukuki dayanaklar temelinde işliyoruz:

• İletişim ve yazışma verileri (telefonla ve yazılı olarak yapılan talepler, taleplerin tarihi ve saati, ad): Bu veriler randevu verilmesi ve hasta taleplerinin yanıtlanması için gereklidir. Hukuki dayanak: GDPR md. 6/1-a; GDPR md. 9/2-a.
• Teknik bilgiler (IP adresi, işletim sistemi, cihaz bilgisi, erişim verileri): Bu veriler, web sitesi açıldığında BT güvenliğinin yanı sıra istikrarın ve işletme güvenliğinin sağlanması için gereklidir. Hukuki dayanak: GDPR md. 6/1-f.
• OpenStreetMap kullanımına ilişkin teknik bilgiler: Bu veriler harita materyali yüklenirken işlenir. Hukuki dayanak: GDPR md. 6/1-a.
• Akutticket (ad ve soyad, ziyaret nedenine ilişkin bilgiler, isteğe bağlı olarak cep telefonu numarası; bkz. madde 11): Bu veriler acil muayene saatinde bir yer tahsis edilmesi için gereklidir. Hukuki dayanak: GDPR md. 6/1-b ile bağlantılı olarak GDPR md. 9/2-h.
• Sohbet robotu Klaus’a yapılan girdiler (bkz. madde 8): Bu veriler, muayenehaneye ilişkin organizasyonel sorularınızın yanıtlanması için işlenir. Hukuki dayanak: GDPR md. 6/1-a; GDPR md. 9/2-a.
• Sohbet akışlarının kaydedilmesi (bkz. madde 8.6): Bu veriler, verilen yanıtların izlenebilirliği için işlenir. Hukuki dayanak: GDPR md. 6/1-f; sağlık verisi ortaya çıktığı ölçüde GDPR md. 9/2-f.
• Geri bildirim formu üzerinden iletilen geri bildirimler (değerlendirmeler, metin, isteğe bağlı olarak ad, telefon numarası veya e-posta adresi; bkz. madde 12): Bu veriler, süreçlerimizi iyileştirmek ve dilerseniz sizinle iletişime geçmek için işlenir. Hukuki dayanak: GDPR md. 6/1-a; GDPR md. 9/2-a.
• Web analizi (kısaltılmış IP adresi, görüntülenen sayfalar; bkz. madde 9): Bu veriler, web sitesi kullanımının istatistiksel olarak değerlendirilmesi için işlenir. Hukuki dayanak: GDPR md. 6/1-f.
• Kötüye kullanıma karşı koruma (IP adresinden türetilen, geri döndürülemez bir kontrol değeri): Bu veriler, Akutticket’e, sohbet robotuna ve geri bildirim formuna yönelik aşırı taleplerin önlenmesi için en fazla bir saat süreyle işlenir. Hukuki dayanak: GDPR md. 6/1-f.

3.3. Hasta olarak Dr. Marco Schönberger veya Dr.ⁱⁿ Laura Riepl ile bir tedavi sözleşmesi yaparsınız. Kural olarak, kişisel verilerinizin tedavi amacıyla işlenmesinden veri koruma hukuku bakımından sizi tedavi eden hekim sorumludur. Ancak verileriniz, „Familienpraxis Tirol – Dr. Marco Schönberger & Dr. Laura Riepl OG“ adlı muayenehane ortaklığımız (Ordinationsgemeinschaft) çerçevesinde biz (Dr. Marco Schönberger ve Dr.ⁱⁿ Laura Riepl) tarafından müşterek veri sorumluları olarak da işlenmektedir. Muayenehane ortaklığımızda ortak bir altyapı kullanıyoruz. Buna web sitesinin işletilmesine ilişkin kapsamlı bir iş birliği de dahildir. GDPR md. 26 uyarınca bir anlaşma yapmış bulunuyoruz.

4. Alıcılar

4.1. Alıcılar; yasal veya hukuki yükümlülüklere uyulmasında, sözleşme hazırlığında ve sözleşmenin ifasında, rızanızı gerektiren hizmetlerde veya meşru menfaatimize dayanan işleme faaliyetlerinin yürütülmesinde bize destek olur. Verilerinizi aşağıdaki alıcılara veya alıcı kategorilerine aktarıyoruz:

• BT hizmet sağlayıcıları: BT sistemimizin işletilmesi, özellikle barındırma hizmetleri (Infomaniak), Medflex, Mistral AI, Quickticket, Friendly Captcha, Proton, LimeSurvey ve CLICKDOC (çevrimiçi randevu) vb.
• Alt yükleniciler: hizmetler tarafımızca sunulmadığı takdirde ve ölçüde ve bir hukuka uygunluk sebebi bulunduğunda
• Vergi danışmanları, muhasebeciler: vergisel veya muhasebesel nedenlerle verilerin işlenmesi
• Avukat, mahkeme, tahsilat bürosu: gerektiğinde taleplerin ileri sürülmesi veya bunlara karşı savunma yapılması için

4.2. Verilerinizi başka alıcılara yalnızca şu durumlarda aktarırız: GDPR md. 6/1-a (veya md. 9/2-a) uyarınca bunun için açık rızanızı vermiş olmanız, bunun yasal olarak izin verilen ve GDPR md. 6/1-b uyarınca sizinle olan bir sözleşme ilişkisinin ifası için gerekli olması, GDPR md. 6/1-c (veya md. 9/2-c) uyarınca buna ilişkin yasal bir yükümlülüğümüzün bulunması ya da aktarımın GDPR md. 6/1-f uyarınca meşru menfaatlerimizin korunması ve hukuki taleplerin tesisi, kullanılması veya savunulması için gerekli olması ve verilerinizin aktarılmamasında üstün ve korunmaya değer bir menfaatinizin bulunduğunu varsaymak için hiçbir neden olmaması.

4.3. Verilerin üçüncü ülkelere veya uluslararası bir kuruluşa aktarılması amaçlanmamaktadır.

4.4. Bunun istisnası İsviçre (Infomaniak, bkz. madde 6, ve Proton, bkz. madde 12) ve Birleşik Krallık’tır (OpenStreetMap, bkz. madde 10). Her iki ülke için de Avrupa Komisyonu’nun GDPR md. 45 uyarınca verdiği bir yeterlilik kararı bulunmaktadır; böylece GDPR anlamında yeterli bir veri koruma düzeyi sağlanmaktadır.

5. Saklama süresi

5.1. Veriler kural olarak yalnızca yasal saklama yükümlülükleri nedeniyle gerekli olduğu süre boyunca saklanır. Bunun ötesinde, üçüncü kişilerin taleplerinin ileri sürülmesi veya bunlara karşı savunma yapılması için gerekli olduğu takdirde de saklama yapılabilir. Önemli saklama sürelerini aşağıda bulabilirsiniz:

• §§ 190, 212 UGB uyarınca ticaret hukukundan doğan saklama yükümlülüğü – 7 yıl
• § 11 Abs 2 3. Unterabsatz UStG uyarınca faturalar için katma değer vergisi hukukundan doğan saklama yükümlülüğü – 7 yıl
• § 7 Abs 7 UStG uyarınca ihracat belgeleri için katma değer vergisi hukukundan doğan saklama yükümlülükleri – 7 yıl
• § 933 ABGB uyarınca ayıptan sorumluluk (garanti) – 2 yıl
• § 1489 ABGB uyarınca genel tazminat (tazminat davaları) – 3 yıl/30 yıl
• § 51 Abs 3 ÄrzteG 1998 uyarınca hekimin belgeleme yükümlülüğü – 10 yıl

5.2. Web sitesi için ayrıca şu süreler geçerlidir: Kötüye kullanıma karşı koruma amaçlı kontrol değerleri en fazla bir saat süreyle saklanır. Sohbet robotu Klaus’un kayıtları on iki ay sonra otomatik olarak silinir (bkz. madde 8.6). Geri bildirim formu üzerinden iletilen geri bildirimler web sunucumuzda saklanmaz (bkz. madde 12).

6. Infomaniak

6.1. Sunucularımızı ve veritabanlarımızı Infomaniak’ta barındırıyoruz. Sağlayıcı, Infomaniak Network AG, Rue Eugène Marziano 25, 1227 Les Acacias, İsviçre’dir. Infomaniak ile bir veri işleme sözleşmesi yapılmıştır. Yalnızca İsviçre’deki sunucu konumlarını kullanıyoruz. İsviçre için Avrupa Komisyonu’nun GDPR md. 45 uyarınca verdiği bir yeterlilik kararı bulunmaktadır; böylece GDPR anlamında yeterli bir veri koruma düzeyi sağlanmaktadır.

7. Medflex

7.1. Yazılı ve telefonla yapılan talepleri işlemek için medflex GmbH tarafından sağlanan asistan sistemini kullanıyoruz. Asistan sistemi, bir yandan yapay zekâ destekli telefon asistanını, diğer yandan reçete, sevk ve tetkik sonucu talep platformunu kapsar. İşlemenin amacı hasta taleplerinin yanıtlanmasıdır. İşleme, telefonla veya yazılı talebin iletilmesi sırasında alınan rızanıza dayanılarak gerçekleştirilir.

7.2. medflex ile bir veri işleme sözleşmesi yaptık. Verilerin AB dışındaki ülkelere aktarılması söz konusu değildir. medflex tarafından gerçekleştirilen veri işleme hakkında daha fazla bilgiyi medflex.de/datenschutz adresindeki gizlilik politikasında bulabilirsiniz.

8. Sohbet robotu Klaus

8.1. Web sitemizde Klaus adlı bir sohbet robotu sunuyoruz. Bu sohbet robotu Mistral AI’nın dil modeline dayanmaktadır. Buna bağlı işlemenin amacı, muayenehaneye ilişkin organizasyonel sorularınızın (örn. saatler, ulaşım, randevular ve reçeteler) yanıtlanmasıdır. Sohbet robotu kapsamındaki girdileriniz bu amaçla Mistral AI’ya aktarılır. İşleme yalnızca rızanıza dayanılarak gerçekleştirilir.

8.2. Zero Data Retention (sıfır veri saklama) ayarını etkinleştirdik. Buna göre veriler yalnızca doğrudan işleme süresi boyunca saklanır. Ne girdileriniz ne de üretilen metin Mistral AI modellerinin eğitimi için kullanılır.

8.3. Mistral AI ile bir veri işleme sözleşmesi yaptık. Mistral AI verilerinizi Avrupa Birliği içinde işler; yalnızca AB uç noktasını kullanıyoruz. Mistral AI tarafından gerçekleştirilen veri işleme hakkında daha fazla bilgiyi legal.mistral.ai/terms/data-processing-addendum adresindeki gizlilik politikasında bulabilirsiniz.

8.4. Bir yapay zekâ asistanıyla sohbet ediyorsunuz – bunu siz bir şey yazmadan önce sohbet penceresinde belirtiyoruz. Klaus tıbbi bilgi vermez ve bir hekim görüşmesinin yerini tutmaz. Lütfen sohbete sağlık verilerinizi ve kişisel bilgilerinizi girmeyin. Bunlara orada ihtiyacımız yoktur. Yine de girerseniz, bu bilgiler GDPR md. 9 anlamında sağlık verisi niteliğindedir.

8.5. Girdilerinizin her biri sunucumuzdan Mistral AI’ya aktarılır – yanıt ardından bizim tarafımızdan gelse bile: ilk adım her zaman sorunuzun bir dil modeli tarafından sınıflandırılmasıdır. Muayene saatleri, adres, park, erişilebilirlik, randevu verilmesi, reçeteler ve acil durum numaralarına ilişkin soruları kendi sunucumuz, güncel tutulan muayenehane verilerinden yanıtlar; bu yanıtları dil modeli oluşturmaz.

8.6. Kayıt. Her sohbetin akışını kaydediyoruz: girdilerinizi, yanıtlarımızı ve sürece ilişkin teknik bilgileri. Sohbet içeriği bu sırada hemen şifrelenir. Okumaya yarayan anahtar web sunucusunda bulunmaz – sunucu kayıt oluşturabilir, ancak açamaz. Kayıtlar on iki ay sonra otomatik olarak silinir. Kaydın amacı izlenebilirliktir: bir yanıta ilişkin şikâyet olması hâlinde gerçekte ne söylendiğini tespit edebilmemiz gerekir. Hukuki dayanak GDPR md. 6/1-f (meşru menfaat) ve bu sırada sağlık verisi ortaya çıktığı ölçüde GDPR md. 9/2-f’dir (hukuki taleplerin tesisi, kullanılması veya savunulması). Kayıtlar, bunları belirli bir kişiye atfetmemizi sağlayacak hiçbir bilgi içermez. Bu nedenle tek bir görüşmeyi, talep üzerine de olsa bulamayız (GDPR md. 11). Buradaki korumanız şifrelemeden ve sınırlı saklama süresinden kaynaklanır.

8.7. Kötüye kullanıma karşı koruma. Kötüye kullanımı ve aşırı maliyetleri önlemek için sunucumuz, bir internet bağlantısından kaç talep geldiğini en fazla bir saat süreyle kaydeder. Bu sırada IP adresiniz saklanmaz; yalnızca ondan türetilen, geri döndürülemez bir kontrol değeri saklanır. Ayrıca Friendly Captcha GmbH (Am Anger 3–5, 82237 Wörthsee, Almanya) tarafından sunulan bir hizmet, talebin bir insandan gelip gelmediğini kontrol eder. Tarayıcınız bu hizmete ancak sohbet penceresini açtığınızda bağlanır – öncesinde değil. Friendly Captcha çerez kullanmaz, ancak tekrarlanan kontrolleri önlemek için tarayıcınızın yerel deposunda (IndexedDB) teknik bilgiler saklar.

9. Matomo

9.1. Web sitemizin istatistiksel değerlendirmesi için Matomo yazılımını kullanıyoruz. Bu sırada web sitesi ziyaretçilerinin IP adresi gibi belirli veriler anonimleştirilmiş biçimde kaydedilir. Yazılım, GNU General Public License 3 lisans koşulları temelinde kullanılmaktadır. Yazılım kendi sunucularımızda barındırılır. Verilerin AB dışındaki ülkelere aktarılması söz konusu değildir. Matomo’nun veri işlemesi hakkında daha fazla bilgiyi matomo.org/privacy-policy adresindeki gizlilik politikasında bulabilirsiniz.

9.2. Matomo, çerezsiz çalışacak ve cihazınızda hiçbir şey saklamayacak şekilde ayarlanmıştır. IP adresiniz saklanmadan önce kısaltılır; tarayıcınızın „Do not Track“ ayarına uyulur. Hukuki dayanak, web sitesi kullanımının anonimleştirilmiş biçimde değerlendirilmesine ilişkin meşru menfaatimizdir (GDPR md. 6/1-f).

10. OpenStreetMap

10.1. Web sitemizde ulaşımı tarif etmek için OpenStreetMap projesinin harita materyalini kullanıyoruz. Bu materyal OpenStreetMap Foundation (OSMF, St Johns Innovation Park, Cowley Rd, Cambridge CB4 0WS, Birleşik Krallık) tarafından sağlanmaktadır. Harita materyalinin kullanımı, OSMF tarafından yayımlanan kullanım koşulları ve lisans hükümleri temelinde gerçekleştirilir.

10.2. Harita materyalinin yerleştirilmesi ve kullanılması nedeniyle, harita verilerini kullanıcının cihazına iletebilmesi için OpenStreetMap sunucusunun ilgili kullanıcının IP adresini alması teknik olarak zorunludur. IP adresi bu amaçla OpenStreetMap tarafından işlenir.

10.3. OpenStreetMap kullanımı kapsamında işlenen veriler kısmen Birleşik Krallık’taki (UK), kısmen de Hollanda’daki sunucularda saklanır. Birleşik Krallık için Avrupa Komisyonu’nun GDPR md. 45 uyarınca verdiği bir yeterlilik kararı bulunmaktadır; böylece GDPR anlamında yeterli bir veri koruma düzeyi sağlanmaktadır. OpenStreetMap tarafından gerçekleştirilen veri işleme hakkında daha fazla bilgiyi OpenStreetMap Foundation’ın osmfoundation.org/wiki/Privacy_Policy adresindeki gizlilik bilgilerinde bulabilirsiniz.

10.4. Harita ancak siz bir tıklamayla bunu açıkça istediğinizde yüklenir. Her ziyaretinizde yeniden sorulmamanız için seçiminiz tarayıcınızın yerel deposuna kaydedilir.

11. Dijital bekleme odası (Akutticket)

11.1. Web sitemiz üzerinden bir Akutticket aldığınızda adınızı ve soyadınızı, ziyaret nedeninize ilişkin sorulara verdiğiniz yanıtları ve – yalnızca SMS hatırlatmasını etkinleştirdiğiniz takdirde – cep telefonu numaranızı işliyoruz. Ziyaret nedeninize ilişkin bilgileriniz GDPR md. 9 anlamında sağlık verisidir. Hukuki dayanak, GDPR md. 6/1-b ile bağlantılı olarak GDPR md. 9/2-h’dir (sağlık hizmetleri).

11.2. Bu veriler web sunucumuz tarafından, GDPR md. 28 uyarınca kendisiyle bir veri işleme sözleşmesi bulunan Quickticket’e aktarılır. Bu sırada tarayıcınız Quickticket ile kendi başına bir bağlantı kurmaz.

11.3. Biletinize, rastgele bir tanımlayıcı içeren bir bağlantı üzerinden erişilebilir. Bu bağlantıya sahip olan herkes biletinizi görüntüleyebilir, iptal edebilir ve kayıtlı cep telefonu numarasını değiştirebilir. Bu nedenle bağlantıyı başkalarıyla paylaşmayın ve ortak kullanılan cihazlarda bilet sayfasındaki düğme aracılığıyla silin.

11.4. Kötüye kullanımı önlemek için sunucumuz, bir internet bağlantısından ne sıklıkla bilet alındığını en fazla bir saat süreyle kaydeder. Bu sırada IP adresiniz saklanmaz; yalnızca ondan türetilen, geri döndürülemez bir kontrol değeri saklanır.

12. Geri bildirim formu

12.1. Geri bildirim formumuz aracılığıyla bize ziyaretinize ilişkin bir geri bildirim iletebilirsiniz: genel bir değerlendirme, dilerseniz tek tek alanlara ilişkin değerlendirmeler ve bir metin. Sizi geri aramamız için isteğe bağlı olarak adınızı ve telefon numaranızı ya da yazılı bir yanıt için bir e-posta adresi belirtebilirsiniz. Bu bilgiler olmadan geri bildiriminiz anonim kalır. İşlemenin amacı süreçlerimizi iyileştirmek ve dilerseniz sizinle iletişime geçmektir.

12.2. Lütfen formda sağlık verisi belirtmeyin. Yine de belirtirseniz, bu bilgiler GDPR md. 9 anlamında sağlık verisi niteliğindedir. İşleme, göndermeden önce verdiğiniz ve istediğiniz zaman ileriye etkili olarak geri alabileceğiniz rızanıza dayanılarak gerçekleştirilir (GDPR md. 6/1-a; GDPR md. 9/2-a).

12.3. 1 ile 3 arasında bir değerlendirme yapmanız hâlinde sizi geri arayıp arayamayacağımızı soruyoruz. Sayfayı bu noktada terk etmeniz veya form beş dakika boyunca yanıtsız kalması hâlinde, önceden verdiğiniz geri bildirim iletişim bilgileri olmadan iletilir.

12.4. Geri bildiriminiz web sunucumuz tarafından muayenehaneye e-posta olarak iletilir ve web sunucusunda saklanmaz. E-posta, Proton AG’nin (Route de la Galaise 32, 1228 Plan-les-Ouates, İsviçre) Proton Mail hizmeti üzerinden gönderilir ve alınır. İsviçre için Avrupa Komisyonu’nun GDPR md. 45 uyarınca verdiği bir yeterlilik kararı bulunmaktadır. Muayenehanede geri bildirim yalnızca işleme alınması için gerekli olduğu süre boyunca saklanır.

12.5. Kötüye kullanımı önlemek için sunucumuz, bir internet bağlantısından ne sıklıkla geri bildirim gönderildiğini en fazla bir saat süreyle kaydeder. Bu sırada IP adresiniz saklanmaz; yalnızca ondan türetilen, geri döndürülemez bir kontrol değeri saklanır.

13. Hasta anketi (LimeSurvey)

13.1. umfrage.familienpraxis.tirol adresindeki hasta anketimiz için LimeSurvey yazılımını kullanıyoruz. Gönüllü olarak adınızı belirtmediğiniz sürece anket anonimdir. İşleme, anketin başında verdiğiniz rızaya dayanılarak gerçekleştirilir (GDPR md. 6/1-a). Sağlayıcı ile GDPR md. 28 uyarınca bir veri işleme sözleşmesi bulunmaktadır.

14. Çerezler ve yerel depolama

14.1. Bu web sitesi çerez kullanmaz. Sitenin işletilmesi için tarayıcınızın yerel deposuna bazı kayıtlar bırakılır; örneğin haritanın yüklenmesine verdiğiniz onay (madde 10.4) veya Friendly Captcha’ya ait teknik bilgiler (madde 8.7). Bu kayıtların hangileri olduğunu ve bunları nasıl silebileceğinizi Çerez Politikamız açıklamaktadır.

15. Haklarınıza ilişkin bilgilendirme

15.1. Bilgi edinme hakkı. Kişisel verilerin işlenip işlenmediğine dair bir teyit talep etme hakkına sahipsiniz; işleniyorsa bu kişisel verilere ilişkin bilgi edinme hakkınız vardır. Bu hak şu bilgileri kapsar: işleme amaçları; kişisel verilerin kategorileri; alıcılar veya alıcı kategorileri; mümkünse kişisel verilerin saklanacağı öngörülen süre veya bu mümkün değilse bu sürenin belirlenmesinde kullanılan ölçütler; ilgili kişisel verilerin düzeltilmesini veya silinmesini ya da veri sorumlusu tarafından işlemenin kısıtlanmasını talep etme hakkının veya bu işlemeye itiraz etme hakkının varlığı; bir denetim makamına şikâyette bulunma hakkının varlığı; verilerin kaynağına ilişkin mevcut tüm bilgiler; profil oluşturma dahil otomatik karar almanın varlığı.

15.2. Düzeltme hakkı. Veri sorumlusundan yanlış kişisel verilerin düzeltilmesini ve eksik kişisel verilerin tamamlanmasını talep etme hakkına sahipsiniz.

15.3. Silme hakkı. Aşağıdaki nedenlerden birinin mevcut olması hâlinde, veri sorumlusundan kişisel verilerin gecikmeksizin silinmesini talep etme hakkına sahipsiniz: Kişisel veriler, toplandıkları amaçlar için artık gerekli değildir. İşlemenin GDPR md. 6/1-a veya md. 9/2-a uyarınca dayandığı rızanızı geri alırsınız ve işleme için başka bir hukuki dayanak bulunmamaktadır. İşlemeye itiraz edersiniz (GDPR md. 21/1) ve işleme için meşru nedenler bulunmamaktadır veya GDPR md. 21/2 uyarınca işlemeye itiraz edersiniz. Kişisel veriler hukuka aykırı olarak işlenmiştir. Kişisel verilerin silinmesi, bir hukuki yükümlülüğün yerine getirilmesi için gereklidir. Kişisel veriler, md. 8/1 uyarınca sunulan bilgi toplumu hizmetleriyle ilgili olarak toplanmıştır. İşlemenin; ifade ve bilgi edinme özgürlüğü hakkının kullanılması; bir hukuki yükümlülüğün yerine getirilmesi; kamu yararına olan bir görevin yerine getirilmesi; halk sağlığı alanında kamu yararı nedenleri; kamu yararına arşivleme amaçları, bilimsel veya tarihsel araştırma amaçları ya da istatistiksel amaçlar; hukuki taleplerin tesisi, kullanılması veya savunulması için gerekli olduğu ölçüde silme hakkı bulunmamaktadır.

Hekimlik faaliyetleri kapsamında işlenen kişisel verilerin silinmesini talep etme hakkı, GDPR md. 17/3-b uyarınca veya § 51 Ärztegesetz 1998 uyarınca yasal belgeleme yükümlülüğü nedeniyle size tanınmamaktadır.

15.4. İşlemenin kısıtlanmasını talep etme hakkı. Aşağıdaki koşullardan birinin mevcut olması hâlinde işlemenin kısıtlanmasını talep etme hakkına sahipsiniz: kişisel verilerin doğruluğuna itiraz edilmesi, bu durumda veri sorumlusunun kişisel verilerin doğruluğunu kontrol etmesine imkân tanıyan bir süre için; işlemenin hukuka aykırı olması ve sizin kişisel verilerin silinmesini reddederek bunun yerine kişisel verilerin kullanımının kısıtlanmasını talep etmeniz; veri sorumlusunun kişisel verilere artık ihtiyaç duymaması, ancak sizin bunlara hukuki taleplerin tesisi, kullanılması veya savunulması için ihtiyaç duymanız; md. 21/1 uyarınca işlemeye itiraz etmiş olmanız, veri sorumlusunun meşru nedenlerinin ağır basıp basmadığı henüz belli olmadığı sürece.

İşleme kısıtlanmışsa bu kişisel veriler – saklanmaları dışında – yalnızca rızanızla veya hukuki taleplerin tesisi, kullanılması veya savunulması için ya da başka bir gerçek veya tüzel kişinin haklarının korunması için veya önemli bir kamu yararı nedeniyle işlenebilir.

Hekimlik faaliyetleri kapsamında kişisel verilerin işlenmesi bakımından, § 3b Abs 2 Ärztegesetz 1998 uyarınca işlemenin kısıtlanmasını talep etme hakkı hariç tutulmuştur.

15.5. Veri taşınabilirliği hakkı. Bir veri sorumlusuna sağladığınız kişisel verileri yapılandırılmış, yaygın olarak kullanılan ve makinece okunabilir bir formatta alma hakkına sahipsiniz; ayrıca işlemenin bir rızaya veya bir sözleşmeye dayanması ve otomatik yöntemlerle gerçekleştirilmesi koşuluyla, bu verileri, kişisel verilerin sağlandığı veri sorumlusunun engellemesi olmaksızın başka bir veri sorumlusuna iletme hakkına sahipsiniz. Veri taşınabilirliği hakkını kullanırken, teknik olarak mümkün olduğu ölçüde kişisel verilerin doğrudan bir veri sorumlusundan diğerine iletilmesini sağlama hakkına sahipsiniz.

15.6. İtiraz hakkı. Özel durumunuzdan kaynaklanan nedenlerle, GDPR md. 6/1-e veya f uyarınca gerçekleştirilen kişisel veri işlemeye istediğiniz zaman itiraz etme hakkına sahipsiniz; bu, söz konusu hükümlere dayanan profil oluşturma için de geçerlidir. Veri sorumlusu, sizin menfaatlerinizden, haklarınızdan ve özgürlüklerinizden üstün gelen, işlemeye ilişkin zorlayıcı ve korunmaya değer nedenler olduğunu kanıtlayamadığı veya işleme hukuki taleplerin tesisi, kullanılması veya savunulmasına hizmet etmediği sürece kişisel verileri artık işlemez.

Kişisel veriler doğrudan pazarlama amacıyla işleniyorsa, bu tür pazarlama amacıyla kişisel verilerin işlenmesine istediğiniz zaman itiraz etme hakkına sahipsiniz; bu, söz konusu doğrudan pazarlamayla bağlantılı olduğu ölçüde profil oluşturma için de geçerlidir.

Hekimlik faaliyetleri kapsamında kişisel verilerin işlenmesi bakımından, § 3b Abs 2 Ärztegesetz 1998 uyarınca itiraz hakkı hariç tutulmuştur.

15.7. Rızayı geri alma hakkı. GDPR md. 6/1-a veya md. 9/2-a uyarınca verdiğiniz rızayı, geri almaya kadar gerçekleştirilen işlemenin hukuka uygunluğunu etkilemeksizin istediğiniz zaman geri alma hakkına sahipsiniz.

15.8. Şikâyet hakkı. İşlemenin yürürlükteki veri koruma hukukunu ihlal ettiği kanaatindeyseniz, Österreichische Datenschutzbehörde’ye (Avusturya Veri Koruma Makamı), Barichgasse 40–42, 1030 Wien, T.: 00431521522569, www.dsb.gv.at, şikâyette bulunma hakkına sahipsiniz.

15.9. Hakların kullanılması. İlgili kişi olarak haklarınızı hem Dr. Marco Schönberger’e hem de Dr.ⁱⁿ Laura Riepl’e karşı kullanabilirsiniz.

16. Diğer bilgiler

16.1. Kişisel verilerin sağlanması kısmen yasal olarak öngörülmüştür veya bir sözleşmenin kurulması için gereklidir. Kural olarak verileri sağlamakla yükümlü değilsiniz. Verileri sağlamamanız hâlinde sözleşme kurulamaz.

16.2. GDPR md. 22/1 ve 22/4 uyarınca profil oluşturma dahil otomatik karar alma söz konusu değildir.