Gizlilik politikası

Veri sorumluları

Familienpraxis Tirol, birbirinden bağımsız iki bireysel muayenehaneden oluşan bir Ordinationsgemeinschaft (muayenehane ortaklığı) olarak işletilmektedir. Bu nedenle veri koruma hukuku bakımından her hekim kendi muayenehanesinin veri sorumlusudur:

Dr. Marco Schönberger
Dr. Laura Riepl
Bahnhofstraße 54, 6300 Wörgl
Telefon: +43 (0) 5332 / 25900
Mesaj: Medflex iletişim

Veri koruma irtibat kişisi: Dr. Marco Schönberger

1. Genel bilgiler

Kişisel verilerinizin korunması bizim için çok önemlidir. Bu nedenle verilerinizi yalnızca yasal düzenlemeler (DSGVO, TKG 2021) temelinde işliyoruz. Bu veri koruma beyanı, web sitemiz ve muayenehanemizdeki veri işlemeyle ilgili en önemli hususlar hakkında sizi bilgilendirir.

2. Kişisel verilerin toplanması ve işlenmesi

Web sitemizi kullanırken, bizimle iletişime geçerken veya tıbbi bakım sırasında bize sağladığınız kişisel verileri işliyoruz:

Ad, adres, iletişim bilgileri (e-posta, telefon numarası)
Sağlık verileri (tıbbi geçmiş, teşhisler, tedavi önerileri, bulgular)
sigorta bilgileri

3. Veri işlemenin amacı

Veri işleme aşağıdaki amaçlarla gerçekleştirilir:

Tıbbi ve sözleşmesel yükümlülüklerimizi yerine getirmek için
Yasal gerekliliklere uyum
Muayenehane organizasyonu ve randevu yönetimi
Sizinle iletişim kurmak için

4. Hukuki dayanaklar

Tedavi amacıyla işlenen sağlık verileri: GDPR md. 9/2-h ile bağlantılı olarak 1998 tarihli Doktorlar Kanunu (Ärztegesetz 1998).
Tedavi sözleşmesi: GDPR md. 6/1-b.
Belgeleme, faturalandırma ve saklama gibi yasal yükümlülükler: GDPR md. 6/1-c.
Açık rıza, sizden bunu açıkça talep ettiğimiz ölçüde: GDPR md. 6/1-a. Vermiş olduğunuz rızayı ileriye etkili olmak üzere istediğiniz zaman geri alabilirsiniz.

5. Verilerin aktarılması

Bilgileriniz yalnızca yasal olarak gerekli olduğu durumlarda, sizin onayınız olduğu durumlarda veya hizmetlerimizin sunulması için gerekli olduğu durumlarda aktarılır. Alıcılar şunlar olabilir:

Laboratuvarlar ve diğer tıbbi hizmet sağlayıcılar
Fatura ve hesap kapatma kurumları ve sosyal sigorta kurumları
BT hizmet sağlayıcıları (ör. bakım, barındırma)

Aşağıdaki hizmet sağlayıcılarıyla GDPR md. 28 uyarınca veri işleyen sözleşmeleri yapılmıştır:

Medflex – hastalarla şifreli iletişim
Quickticket – acil randevuların verilmesi
ClickDoc – çevrimiçi randevu alma
LimeSurvey – hasta anketi
CGM Maxx – muayenehane yazılımı ve veri merkezi
Mistral AI – web sitesindeki sohbet robotu
Friendly Captcha – sohbet penceresinde kötüye kullanıma karşı koruma

6. Dijital Bekleme Odası (Akut Bilet)

Web sitemiz üzerinden acil randevu talebinde bulunduğunuzda, adınızı ve soyadınızı, ziyaret nedeninizle ilgili sorulara verdiğiniz yanıtları ve – yalnızca SMS hatırlatmasını etkinleştirdiğiniz takdirde – cep telefonu numaranızı işliyoruz. Ziyaret nedeninizle ilgili verdiğiniz bilgiler, GDPR’nin 9. maddesi kapsamında sağlık verileri olarak kabul edilir.

Bu veriler, web sunucumuz tarafından Quickticket’e aktarılır; Quickticket ile GDPR’nin 28. maddesi uyarınca bir veri işleme sözleşmesi bulunmaktadır. Bu süreçte tarayıcınız Quickticket ile doğrudan bir bağlantı kurmaz.

Yasal dayanak, GDPR’nin 6. maddesinin 1. fıkrasının b bendi ile 9. maddesinin 2. fıkrasının h bendi (sağlık hizmetleri) arasındaki bağlantıdır.

Biletinize, rastgele bir kimlik numarası içeren bir bağlantı üzerinden erişilebilir. Bu bağlantıya sahip olan kişiler, biletinizi görüntüleyebilir, iptal edebilir ve kayıtlı cep telefonu numaranızı değiştirebilir. Bu nedenle, bağlantıyı başkalarıyla paylaşmayın ve ortak kullanılan cihazlarda bilet sayfasındaki düğmeyi kullanarak bağlantıyı silin.

Kötüye kullanımı önlemek amacıyla, sunucumuz bir internet bağlantısından ne sıklıkla bilet alındığını en fazla bir saat süreyle kaydeder. Bu süreçte IP adresiniz kaydedilmez; bunun yerine, yalnızca IP adresinizden türetilen ve geri dönüştürülemez bir kontrol değeri saklanır.

7. Sohbet Robotu «Klaus»

Web sitemizde bir sohbet penceresi üzerinden muayenehanemizle ilgili sorular sorabilirsiniz. Sohbet robotunun adı Klaus’tur. Bir yapay zekâ asistanıyla sohbet ediyorsunuz; bunu siz bir şey yazmadan önce sohbet penceresinde belirtiyoruz. Klaus tıbbi bilgi vermez ve bir hekim görüşmesinin yerini tutmaz.

Lütfen sohbete sağlık verilerinizi ve kişisel bilgilerinizi girmeyin. Bunlara orada ihtiyacımız yoktur. Yine de girerseniz, bu bilgiler GDPR’nin 9. maddesi anlamında sağlık verisi niteliğindedir.

Mistral AI’ya aktarım. Yazdığınız her girdi sunucumuzdan Mistral AI’ya aktarılır; yanıtın ardından bizim tarafımızdan gelmesi durumunda da böyledir, çünkü ilk adım her zaman sorunuzun bir dil modeli tarafından sınıflandırılmasıdır. Mistral AI’nın merkezi Paris’tedir; yalnızca AB uç noktasını kullanıyoruz, böylece işleme Avrupa Birliği içinde gerçekleşir. GDPR’nin 28. maddesi uyarınca bir veri işleme sözleşmesi bulunmaktadır. Girdileriniz orada model eğitimi için kullanılmaz. Ayrıca Mistral AI ile, girdilerinizin orada saklanmaması konusunda açıkça anlaştık (Zero Data Retention): mesajınız yanıtlanmak üzere işlenir, sonrasında saklanmaz. Bu, Avrupalı bir hizmet sağlayıcıdan ve verilerinizin ulaşabildiğimiz en tutumlu şekilde işlenmesinden yana verilmiş bilinçli bir karardır.

Saatler, ulaşım ve iletişim yanıtları bizden gelir. Muayene saatleri, telefon numarası, adres, park, erişilebilirlik, randevu, reçete ve acil durum numaraları, kendi sunucumuz tarafından güncel muayenehane verilerinden yanıtlanır. Bu yanıtları dil modeli oluşturmaz.

Kayıt. Her sohbetin akışını kaydediyoruz: girdilerinizi, yanıtlarımızı ve sürece ilişkin teknik bilgileri. Sohbet içeriği bu sırada hemen şifrelenir. Okumaya yarayan anahtar web sunucusunda bulunmaz; sunucu kayıt oluşturabilir, ancak açamaz. On iki ay sonra kayıtlar otomatik olarak silinir.

Kaydın amacı izlenebilirliktir: bir yanıta ilişkin şikâyet olması hâlinde gerçekte ne söylendiğini tespit edebilmemiz gerekir. Yasal dayanak, GDPR’nin 6. maddesinin 1. fıkrasının f bendi (meşru menfaat) ve sağlık verisi ortaya çıktığı ölçüde GDPR’nin 9. maddesinin 2. fıkrasının f bendidir (bir hukuki talebin tesisi, kullanılması veya savunulması).

Bilgi edinme ve silme. Kayıtlar şifrelidir ve bunları belirli bir kişiye atfetmemizi sağlayacak hiçbir bilgi içermez. Bu nedenle tek bir görüşmeyi bulmamız mümkün değildir; talep üzerine de mümkün değildir (GDPR madde 11). Buradaki korumanız, talep üzerine silmeden değil, şifrelemeden ve sınırlı saklama süresinden kaynaklanır.

Kötüye kullanıma karşı koruma. Kötüye kullanımı ve aşırı maliyetleri önlemek için sunucumuz, bir internet bağlantısından kaç istek geldiğini en fazla bir saat boyunca tutar. Bu sırada IP adresiniz saklanmaz, yalnızca ondan türetilen geri döndürülemez bir kontrol değeri saklanır. Ayrıca Friendly Captcha GmbH (Am Anger 3-5, 82237 Wörthsee, Almanya) tarafından sunulan bir hizmet, isteğin bir insandan gelip gelmediğini kontrol eder. Tarayıcınız bu hizmete yalnızca sohbet penceresini açtığınızda bağlanır, öncesinde değil. Friendly Captcha çerez kullanmaz, ancak tekrarlanan kontrolleri önlemek için tarayıcınızın yerel deposunda (IndexedDB) teknik veriler saklar.

8. Haklarınız

Bilgi alma, düzeltme, silme, işlemeyi sınırlandırma ve veri aktarımı haklarınız bulunmaktadır. Ayrıca, işleme itirazda bulunabilir ve onaylarınızı geri çekebilirsiniz. Ancak tıbbi belgeler yasal saklama yükümlülüklerine tabidir ve bu nedenle hemen silinemez. 1998 tarihli Avusturya Hekimler Kanunu’nun (Ärztegesetz 1998) 51. maddesi uyarınca hasta belgelerini son tıbbi tedaviden itibaren en az on yıl saklarız.

Bu haklarınızı kullanmak için lütfen yukarıda belirtilen adrese posta yoluyla veya Medflex iletişim üzerinden bizimle iletişime geçin.

Ayrıca denetim makamına şikâyette bulunma hakkına da sahipsiniz. Yetkili makam Österreichische Datenschutzbehörde’dir (Avusturya veri koruma makamı, www.dsb.gv.at).

9. Veri güvenliği

Verilerinizi yetkisiz erişim, kayıp veya kötüye kullanımdan en iyi şekilde korumak için teknik ve organizasyonel güvenlik önlemleri alıyoruz.

10. İletişim yolları ve hizmetleri

Güvenli iletişim için yalnızca şifreli hizmetler kullanıyoruz:

Proton Mail: Uçtan uca şifreleme, Sıfır Erişim
Threema Work: İç iletişim için güvenli mesajlaşma uygulaması
Medflex: GDPR uyumlu tıbbi veri alışverişi platformu
ELGA: Elektronik sağlık dosyasının yasal olarak düzenlenmiş kısmı
DAME/MEDICALNET: Doktor muayenehanelerini birbirine bağlayan, teşhis sonuçlarının paylaşılmasını sağlayan vb. dijital sağlık hizmetleri.

Şifreli iletişim hizmetlerimiz İsviçre’de işletilmektedir. İsviçre için Avrupa Komisyonu’nun bir yeterlilik kararı bulunmaktadır; bu nedenle oraya yapılan bir aktarım, AB içindeki bir aktarımla eşdeğer sayılır. Başka üçüncü ülkelere herhangi bir aktarım yapılmamaktadır.

11. Web sitesi: çerezler ve yerleştirilmiş içerikler

Bu web sitesi çerez kullanmaz. Web analizi için, bilinçli olarak çerezsiz çalışacak ve cihazınızda hiçbir şey depolamayacak şekilde yapılandırılmış Matomo kullanıyoruz (aşağıdaki bölüme bakınız). Sitenin çalışması için tarayıcıda hangi kayıtların saklandığını ve hangi içeriklerin ancak bir tıklamadan sonra üçüncü taraflardan yüklendiğini Çerez Politikası belgemiz açıklamaktadır.

12. Matomo ile web analizi

Kendi altyapımızda çalışan açık kaynaklı bir web analiz aracı olan Matomo kullanıyoruz — ziyaretçi verileri üçüncü taraflara aktarılmaz. Matomo, bilinçli olarak çerezsiz çalışacak ve cihazınızda hiçbir şey depolamayacak şekilde yapılandırılmıştır. IP adresiniz kaydedilmeden önce kısaltılır (anonimleştirilir) ve tarayıcınızın «Do Not Track» ayarına saygı gösterilir. Hukuki dayanak, web sitemizin kullanımının anonimleştirilmiş analizine ilişkin meşru menfaatimizdir (GDPR md. 6/1-f).

13. Bu beyanın değiştirilmesi

Bu gizlilik politikasını güncelleme hakkını saklı tutarız. Güncel sürümü her zaman web sitemizde bulabilirsiniz.