Veri koruma bilgilendirmesi

Bağlayıcı olan Almanca metindir.

Burada, bu web sitesini ziyaret ettiğinizde, bize online bir talep gönderdiğinizde veya bizi aradığınızda hangi kişisel verilerinizi işlediğimizi ve hangi haklara sahip olduğunuzu öğrenebilirsiniz. Bu bilgilendirme hastalar ve web sitesinin tüm ziyaretçileri için geçerlidir. İş başvuruları için ayrı bir bilgilendirme vardır.

Veri sorumlusu

Veri koruma görevlisi

Viktor Cernovski
Praxis Gundheim, Greifenklaustraße 31, 67599 Gundheim
E-posta: info@praxisgundheim.de (lütfen “z. Hd. Datenschutzbeauftragter” – “veri koruma görevlisinin dikkatine” – notuyla)

Bu web sitesinin ziyareti

Muayenehanede kendi sunucumuz

Bu web sitesi, Almanya'daki muayenehanemizde bulunan kendi sunucumuzda çalışır. Başka sağlayıcılardan içerik yüklemez: harici yazı tipleri, gömülü haritalar veya videolar, istatistik veya reklam hizmetleri ve sosyal medya düğmeleri yoktur.

Sunucumuz IP adreslerini içeren bir erişim kaydı tutmaz. Yalnızca hata arama için teknik mesajlar kaydeder, örneğin gelen bir formun türü ve boyutu – IP adresi ve içerik olmadan.

Cloudflare (aktarım ve saldırılara karşı koruma)

Sunucumuza internetten doğrudan ulaşılamaması için bağlantı Cloudflare hizmeti üzerinden kurulur. Tarayıcınız Cloudflare ile şifreli bir bağlantı (HTTPS) kurar. Cloudflare teknik nedenlerle bu bağlantının şifresini çözer, saldırılara karşı kontrol eder ve kendi şifreli bağlantısı (“tünel”) üzerinden sunucumuza iletir.

Bu sırada Cloudflare, her tarayıcının bir sayfayı açarken gönderdiği verileri işler: IP adresiniz, tarih ve saat, açılan adres, tarayıcı ve işletim sistemi bilgileri ve – tarayıcınız gönderiyorsa – daha önce ziyaret edilen sayfanın adresi.

Sağlayıcı: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, ABD. Cloudflare, AB Genel Veri Koruma Tüzüğü (GDPR) Madde 28 uyarınca yapılmış bir veri işleme sözleşmesi temelinde bizim adımıza veri işleyen (Auftragsverarbeiter) olarak çalışır ve bu sözleşmeyle gizlilik yükümlülüğü altındadır. ABD'ye aktarım için lütfen “AB dışındaki ülkelere aktarım” bölümünü okuyun.

Hukuki dayanak, güvenli ve güvenilir bir web sitesine ilişkin meşru menfaatimizdir (GDPR Madde 6(1)(f)). Daha fazla bilgi: Cloudflare'in veri koruma bilgilendirmesi (İngilizce)

Çerezler (cookies)

Bu web sitesini okuduğunuzda çerez kullanmıyoruz. Yalnızca bir form açtığınızda tarayıcınız bir güvenlik çerezi kaydeder. Bu çerez, başka web sitelerinin sizin adınıza form göndermesini önler.

• Adı: __Host-csrftoken
• İçeriği: rastgele bir karakter dizisi, kişinizle ilgili bilgi içermez
• Saklama süresi: en fazla bir yıl. Tarayıcınızdan istediğiniz zaman silebilirsiniz.

Bu çerez, formun güvenli şekilde gönderilmesi için kesinlikle gereklidir. Bunun için rıza gerekmez (§ 25 Abs. 2 Nr. 2 TDDDG – Almanya Telekomünikasyon ve Dijital Hizmetlerde Veri Koruma Kanunu). Bu yüzden çerez bildirimi (cookie banner) de göstermiyoruz. Dil seçimi çerez olmadan, basit bağlantılarla çalışır.

Online talepler (sürekli reçete, devam sevki, mesaj)

Bilgilerinizi ne için kullanıyoruz

Online formlarımızla sürekli reçete isteyebilir, devam sevki talep edebilir veya bize mesaj ya da geri arama talebi gönderebilirsiniz. Bilgilerinizi yalnızca tedaviniz kapsamında talebinizi işlemek için kullanırız.

Bunun için formdaki bilgileri işleriz: ad, doğum tarihi, telefon numarası, gerekirse sigorta türü, tercih ettiğiniz doktor ve talebinizin içeriği – örneğin ilaçlar, uzmanlık alanı ve sevk nedeni veya mesajınız. Bunların bir kısmı sağlık verisidir.

Hukuki dayanak

İşleme, tedaviniz için gereklidir (tedavi sözleşmesi, GDPR Madde 6(1)(b)). Sağlık verilerini, hekimlik sır saklama yükümlülüğüne tabi kişilerin sağlık hizmeti sunması amacıyla işleriz (GDPR Madde 9(2)(h) ve 9(3), § 22 Abs. 1 Nr. 1 lit. b BDSG – Almanya Federal Veri Koruma Kanunu ile bağlantılı olarak). Bunun için rızanız gerekmez. Hasta dosyanızdaki kayıtları tutmakla yasal olarak yükümlüyüz (GDPR Madde 6(1)(c); § 630f BGB – Alman Medeni Kanunu – ve meslek kuralları yönetmeliğinin (Berufsordnung) § 10'u ile bağlantılı olarak).

Formları kullanmak zorunda değilsiniz. Ancak zorunlu bilgiler olmadan online bir talebi işleme alamayız. Her konuyu telefonla veya muayenehanede de halledebilirsiniz.

Şifreleme (“posta kutusu ilkesi”)

Tarayıcınızda JavaScript açıksa, bilgileriniz gönderilmeden önce daha tarayıcınızda şifrelenir. Ne Cloudflare ne de web sitemizin herkese açık kısmı bunları okuyabilir. Bilgilerin şifresini ancak muayenehanenin iç sistemi çözer ve bunları yeniden şifreli olarak saklar. Bunlara yalnızca talebinizle ilgilenen muayenehane çalışanlarımız ve doktorlarımız erişebilir.

JavaScript kapalıysa form yine de çalışır. Bilgileriniz bu durumda HTTPS ile iletilir ve sunucumuzda hemen şifrelenir. Bu durumda Cloudflare, teknik nedenlerle bilgileri iletim sırasında şifresiz olarak işleyebilir. Bu nedenle JavaScript'i açık bırakmanızı öneririz.

Kötüye kullanıma karşı koruma

Talebinizle birlikte IP adresi kaydetmiyoruz. Formların toplu olarak kötüye kullanılmasını önlemek için yalnızca IP adresinizden gizli bir anahtarla oluşturduğumuz bir kontrol değeri (hash) saklarız. IP adresinin kendisini kaydetmeyiz. Kontrol değerini yalnızca 24 saat boyunca kullanırız. Ardından sistemimiz onu otomatik olarak siler, en geç 48 saat sonra. Hukuki dayanak, formların korunmasına ilişkin meşru menfaatimizdir (GDPR Madde 6(1)(f)). Gizli bir alan ve bir zaman kontrolü de otomatik gönderimlere karşı ek koruma sağlar. Resimli bulmaca (CAPTCHA) kullanmıyoruz.

Yanıt

E-postayla yanıt vermiyoruz ve e-postayla onay göndermiyoruz. Bir sorumuz olursa sizi belirttiğiniz telefon numarasından ararız. E-reçetenizdeki ilaçları sağlık kartınızla eczaneden alabilirsiniz; kâğıt reçeteler ve sevkler danışmada (Anmeldung) sizi bekler.

Telefon ve e-posta

Telefon asistanı ARON

Bizi aradığınızda önce dijital telefon asistanımız ARON yanıt verebilir. ARON, yapay zekâ (YZ) kullanan bir bilgisayar programıdır.

ARON'u ne için kullanıyoruz

ARON telefonda randevu isteklerini ve diğer talepleri alır. ARON bilgilerinizi muayenehane ekibimize iletir. ARON'u tıbbi kararlar için kullanmayız. Bu kararları doktorlarımız verir.

Hangi veriler işleniyor

• Telefonunuz iletiyorsa telefon numaranız
• Aramanın tarihi ve saati
• Sesiniz ve görüşmede söyledikleriniz
• Verdiğiniz bilgiler, örneğin adınız, doğum tarihiniz ve talebiniz. Bunlar sağlığınızla ilgili bilgiler de olabilir.
• ARON'un görüşmeden oluşturduğu bir metin

ARON'un sizi anlayabilmesi için bir bilgisayar konuşmanızı analiz eder ve metne dönüştürür.

Verilerinizi kim alıyor

Bilgilerinizi muayenehane ekibimiz alır. Talebinizi işlemek için bunlara ihtiyacımız var.

ARON'u bizim için bir bilgisayar teknolojisi hizmet sağlayıcısı (BT hizmet sağlayıcısı) işletir. Bu sağlayıcı verilerinizi yalnızca bizim adımıza ve yalnızca talimatlarımıza göre işleyebilir (GDPR Madde 29). Verilerinizi gizli tutmak zorundadır. Bunu Alman Ceza Kanunu (§ 203 StGB) gerektirir. Bu kural, sağlayıcının bu iş için görevlendirdiği firmalar, örneğin veri merkezleri için de geçerlidir.

Hukuki dayanak

Verilerinizi randevu isteğinizi veya talebinizi işlemek için işleriz. Bu, tedavinize hizmet eder veya tedavinizi hazırlar. Hukuki dayanaklar şunlardır: GDPR Madde 6(1)(b) ve sağlığınıza ilişkin bilgiler için § 22 Abs. 1 Nr. 1 lit. b BDSG ile bağlantılı olarak GDPR Madde 9(2)(h) ve 9(3).

Kendi tedaviniz için değil de, örneğin bir yakınınız, bir bakımevi veya bir eczane adına mı arıyorsunuz? Bu durumda hukuki dayanak, aramaları kabul edip muayenehane ekibimize iletmeye ilişkin meşru menfaatimizdir (GDPR Madde 6(1)(f)).

Verileriniz ne kadar süre saklanıyor

Hizmet sağlayıcıda verileriniz yalnızca talebinizin işlenmesi için gerekli olduğu süre boyunca saklanabilir. Tedavinizle ilgili olanları hasta dosyanıza ekleriz. Hasta dosyasını tedavinin bitiminden sonra 10 yıl saklarız (bkz. “Verileri ne kadar süre saklıyoruz”).

Seçim sizin

ARON'u kullanmak zorunda değilsiniz. Talebinizi bize muayenehanede yüz yüze de iletebilirsiniz. ARON'a bilgi vermezseniz, ARON talebinizi kaydedemez.

Daha fazla bilgi

Hizmet sağlayıcının adını talep üzerine size memnuniyetle bildiririz. Örneğin bilgi alma ve silme haklarınız burada da geçerlidir. Bunları “Haklarınız” bölümünde bulabilirsiniz.

E-posta

Bize e-posta yazdığınızda, talebinizi işlemek için adresinizi ve içeriği işleriz. E-posta kutularımız Berlin'deki STRATO GmbH şirketinde bulunur (veri işleyen). Normal e-postalar iletim yolunda baştan sona şifreli değildir. Bu nedenle lütfen bize e-postayla sağlık verisi göndermeyin. Biz de sağlığınızla ilgili sorulara e-postayla yanıt vermeyiz.

Başka sağlayıcılara bağlantılar

Bu web sitesi, örneğin ulaşım için OpenStreetMap'e veya meslek odalarına ve resmî makamlara bağlantılar içerir. Bu sırada hiçbir veri iletmeyiz. Tarayıcınız ancak bir bağlantıya tıkladığınızda diğer sağlayıcıya bağlanır. Orada o sağlayıcının veri koruma bilgilendirmesi geçerlidir.

İş başvuruları

İş başvuruları için ayrı bir bilgilendirme geçerlidir: Başvuru sahipleri için veri koruma bilgilendirmesi.

Alıcılar

Muayenehanede verilerinizi yalnızca tedaviniz veya işlerin düzenlenmesi için bunlara ihtiyaç duyan kişiler görür. Hepsi sır saklama yükümlülüğü altındadır.

Muayenehane dışında verileri şunlar alır:

• Web sitesinin aktarımı ve korunması için Cloudflare, Inc. (ABD), bkz. yukarıda;
• Bize e-posta yazdığınızda STRATO GmbH (Berlin);
• Bizi aradığınızda, dijital telefon asistanımız ARON için BT hizmet sağlayıcısı (bkz. “Telefon asistanı ARON”);
• şifreli veri yedeklerimiz için şu anda Google (Google Drive depolama hizmeti), bkz. “AB dışındaki ülkelere aktarım”;
• tedaviniz kapsamında – her muayenehane ziyaretinde olduğu gibi – tedavi ve faturalandırma için gerekli olduğu veya yasayla öngörüldüğü ölçüde eczaneler (e-reçete), tedavinize katılan diğer doktorlar, sağlık sigortanız ve Kassenärztliche Vereinigung (Sözleşmeli Hekimler Birliği).

Harici BT hizmet sağlayıcıları sistemlerimizin bakımını yaparsa, bu yalnızca bir veri işleme sözleşmesi temelinde ve sır saklama yükümlülüğüyle (§ 203 StGB) gerçekleşir. Veri satmayız ve verileri reklam amacıyla başkalarına vermeyiz.

AB dışındaki ülkelere aktarım

Cloudflare'in merkezi ABD'dedir ve dünya çapında veri merkezleri işletir. Bu nedenle bağlantı verileriniz ABD'de de işlenebilir. ABD için AB Komisyonu'nun bir yeterlilik kararı (EU-US Data Privacy Framework – AB-ABD Veri Gizliliği Çerçevesi) geçerlidir; Cloudflare bu çerçevede sertifikalıdır. Bu karar ortadan kalkarsa, Cloudflare ile yaptığımız sözleşmenin parçası olan AB Komisyonu standart sözleşme maddeleri geçerli olur (GDPR Madde 46(2)(c)).

Veri yedeklerimiz şu anda Google'ın Google Drive depolama hizmetinde de bulunmaktadır. Yedekler önceden muayenehanede şifrelenir. Anahtar yalnızca muayenehanededir. Bu nedenle Google içeriği okuyamaz. Google şifreli dosyaları AB dışındaki veri merkezlerinde de, örneğin ABD'de saklayabilir. ABD için AB Komisyonu'nun bir yeterlilik kararı (EU-US Data Privacy Framework) geçerlidir; ABD şirketi Google LLC bu çerçevede sertifikalıdır. Yakında yedeklemeyi yalnızca muayenehanedeki kendi depolama cihazımızda yapacağız. O zaman Google'a artık yedek gönderilmeyecek.

Telefon asistanı ARON için şu geçerlidir: BT hizmet sağlayıcısı verilerinizi AB dışında işlerse, bunu yalnızca GDPR'de bu tür aktarımlar için öngörülen özel koşullar altında yapabilir (GDPR Madde 44–49).

Verileri ne kadar süre saklıyoruz

• IP adresinizin kontrol değeri (kötüye kullanıma karşı koruma): 24 saat boyunca kullanır, en geç 48 saat sonra sileriz.
• Güvenlik çerezi: tarayıcınızda en fazla bir yıl; istediğiniz zaman silebilirsiniz.
• Web sitesi sunucusundaki şifreli online talep: yalnızca muayenehanenin iç sistemi onu alana kadar. Bir arıza nedeniyle bu gerçekleşmezse, talebi oradan en geç geliş tarihinden 90 gün sonra sileriz. Aktarılamayan gönderimleri, örneğin hasarlı ulaştıkları için, 7 gün sonra sileriz. Sistemimiz bir gönderimi teknik bir hata nedeniyle anahtarımızla henüz açamıyorsa, onu şifreli olarak en fazla 90 gün saklarız. Böylece hata giderildikten sonra yine de bize ulaşabilir.
• Muayenehanenin iç sistemindeki online talep: işlem tamamlandıktan 30 gün sonra. Tamamlanmamış talepleri en geç geliş tarihinden 90 gün sonra sileriz.
• Tedaviniz için önemli olanları (örneğin düzenlenen bir reçete) hasta dosyanıza aktarırız. Hasta dosyasını tedavinin bitiminden sonra 10 yıl saklarız; daha uzun süre yalnızca başka mevzuat bunu gerektiriyorsa (§ 630f Abs. 3 BGB; § 10 Abs. 3 Berufsordnung – meslek kuralları yönetmeliği).
• Telefon asistanı ARON'a yapılan aramalar: bkz. “Telefon asistanı ARON”.
• Veri yedekleri: şifrelidir. Muayenehanede bunları 30 gün sonra sileriz. Google'da 90 gün sonra sileriz. Ardından orada en fazla 30 gün daha çöp kutusunda kalırlar. Sonra Google bunları kalıcı olarak siler.

Haklarınız

Şu haklara sahipsiniz:

• Verileriniz hakkında bilgi alma (GDPR Madde 15) – hasta dosyanızı § 630g BGB uyarınca da inceleyebilirsiniz,
• Yanlış verilerin düzeltilmesi (GDPR Madde 16),
• Silme (GDPR Madde 17), saklama yükümlülüğü bulunmadığı ölçüde,
• İşlemenin kısıtlanması (GDPR Madde 18),
• Veri taşınabilirliği (GDPR Madde 20),
• Meşru menfaatimize dayanan işlemelere itiraz (GDPR Madde 21),
• Bir rızayı ileriye dönük olarak geri alma (GDPR Madde 7(3)).

En kolayı, bize muayenehanede veya telefonda söylemenizdir. Bize veya veri koruma görevlimize yazılı olarak da başvurabilirsiniz.

Denetim makamına şikâyet

Bir veri koruma denetim makamına şikâyette bulunabilirsiniz (GDPR Madde 77). Bizim için yetkili makam:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (Rheinland-Pfalz Eyaleti Veri Koruma ve Bilgi Edinme Özgürlüğü Görevlisi)
Hintere Bleiche 34, 55116 Mainz
Telefon: 06131 8920-0
www.datenschutz.rlp.de

Otomatik kararlar yok

Tedaviniz hakkında her zaman doktorlarımız karar verir. GDPR Madde 22 anlamında otomatik karar verme veya profil oluşturma kullanmıyoruz.

Son güncelleme: Kasım 2026