Gizlilik Politikası

1. Veri sorumlusu ve iletişim

Veri sorumlusu Caner Yılmaz, Theraist Physiotherapie, Fohrenburgstraße 4, 3. kat, 6700 Bludenz, Avusturya'dır.

Gizlilik soruları ve haklarınızı kullanmak için: office@theraist.at, telefon +43 664 1122464.

2. Siteyi ziyaret edince ne oluyor?

Gerekli teknik bağlantı verileri IP adresi, erişim zamanı, açılan sayfa, tarayıcı ve cihaz bilgileri ile hata veya güvenlik kayıtlarını içerebilir. Bunlar sitenin gösterilmesi, hataların giderilmesi ve kötüye kullanımın önlenmesi içindir.

Vercel siteyi barındırır ve sunar; Sanity herkese açık içerikleri ve görselleri yönetir. Bunlar teknik altyapı hizmetleridir, hasta dosyası sistemi değildir. Site veya görseller yüklenirken gerekli bağlantı verileri işlenebilir. İletişim talepleri ve hasta belgeleri Sanity'ye kaydedilmez.

Hukuki dayanak GDPR madde 6(1)(f)'dir; meşru menfaatimiz sitenin güvenli ve kesintisiz sunulmasıdır. Teknik kayıtlar işletim ve güvenlik incelemesi için gerekli olduğu sürece saklanır. Somut bir güvenlik olayının incelenmesi daha uzun saklama gerektirebilir.

3. İletişim talebinde hangi bilgiler gerekiyor?

Bize isteğinizle telefon veya dış WhatsApp bağlantısı üzerinden ulaşabilirsiniz. Sitede ad, e-posta veya mesaj alanı bulunmaz ve form talebi alınmaz. İletişime geçtiğinizde paylaştığınız iletişim bilgilerini ve idari bilgileri yanıt vermek için gerektiği ölçüde işleriz.

Genel soruları yanıtlar ve randevu tercihlerini görüşürüz. İletişime geçmek kesinleşmiş bir randevu anlamına gelmez. Gizlilik talepleri dahil office@theraist.at adresine doğrudan gönderilen e-postalar, ilgili iletişim amacıyla klinik posta kutusunda işlenir.

Hizmetle ilgili taleplerde hukuki dayanak GDPR madde 6(1)(b)'dir. Diğer genel sorularda madde 6(1)(f) uygulanır; meşru menfaatimiz mesajınızı yanıtlamaktır. Gizlilik haklarına ilişkin talepleri, GDPR madde 6(1)(c) kapsamında yasal yükümlülüklerimizi yerine getirmek için işleriz. Yalnızca siteyi ziyaret etmek için iletişim bilgilerinizi vermek zorunda değilsiniz; talebinizi yanıtlayabilmemiz için uygun bir geri dönüş kanalı gerekir. WhatsApp kullanımı isteğe bağlıdır; bunun yerine bizi arayabilirsiniz.

4. Sağlık bilgilerinin korunması

Sağlık bilgileri, röntgenler ve tıbbi raporlar özel koruma gerektirir. Site bu belgeler için bir yükleme veya hasta dosyası sistemi sunmaz. Tıbbi belge paylaşmak için klinikle uygun iletişim yolunu görüşebilirsiniz; bu belgeler site aramasına veya Analytics'e aktarılmaz.

Tedaviye ilişkin sağlık bilgilerinin işlenmesi, genel idari yazışmalardan ayrı yürütülür; ilgili işleme koşulları ve yasal saklama süreleri geçerlidir.

5. E-postayı hangi hizmetler işliyor?

Zoho Mail, office@theraist.at adresine doğrudan gönderilen e-postaları klinik posta kutusuna ulaştırmak, burada saklamak ve yazışmalarımızı yönetmek için işler. Zoho'nun sağlayıcı bilgisi: https://www.zoho.com/privacy.html

Zoho Mail klinik hesabımız için EU (Avrupa Birliği) bölgesi kullanılır. Bu, bütün ilgili hizmetlerin, teknik kayıtlarının ve yedeklerinin verileri yalnızca AB'de işlediğini garanti etmez.

Zoho Mail, bir mesajın çöp kutusundan kaldırılmasından sonra sunucuda ayrıca 30 günlük kurtarma süresi açıklar. Bu teknik süre, kliniğin altı aylık saklama süresi değildir. Varsa ayrı arşivler kendi kurallarına tabidir. Sağlayıcının bilgisi: https://www.zoho.com/mail/help/data-deletion-policy.html

6. Teknik güvenlik

Siteyi güvenli sunmak ve hataları gidermek için gerekli teknik kayıtlar bölüm 2'de açıklanır. Sitede iletişim formu veya forma bağlı spam sayacı bulunmaz. Teknik altyapı verileri, klinik yazışmaları ve isteğe bağlı Analytics ölçümü ayrı amaçlarla işlenir.

7. Altı ay saklama tam olarak ne demek?

Genel iletişim talepleri ve ilgili klinik posta kutusu yazışmaları, talebin sonuçlandığı tarihten itibaren en geç altı takvim ayı içinde silinir. Süre, talebi sonuçlandıran son esaslı işlemin tarihiyle başlar; rutin erişim veya site ziyareti süreyi yeniden başlatmaz. Saklama ihtiyacı daha erken biterse daha erken silinir.

Bu kural idari iletişim içindir; tüm hasta dosyalarına, faturalara veya tedavi belgelerine uygulanmaz. Gerekli yasal saklama yükümlülükleri veya somut hukuki talepler daha uzun süre gerektirebilir; istisnalar gerekli belgelerle sınırlandırılır.

Süreleri klinik manuel olarak takip eder ve silme işlemini manuel yapar. Silme, ilgili gelen ve gönderilen iletiler ile klinik tarafından yönetilen gereksiz kopyaları kapsar; bu iletiler çöp kutusundan da kaldırılır. Sağlayıcıların yedekleri ve teknik verileri ayrı silme döngülerine tabidir. Bütün sağlayıcılardaki tüm kopyaların aynı gün otomatik olarak yok olacağı vaat edilmez.

8. Kimler erişebilir, yurt dışına aktarım var mı?

Alıcılar talebinizle ilgilenen klinik görevlileri, teknik site hizmetleri için Vercel ve Sanity, doğrudan gönderilen e-postalar için Zoho Mail'dir. WhatsApp'ı kullanmanız durumunda WhatsApp, Analytics'e onay vermeniz durumunda Google ilgili hizmet için veri işler. İletim, mesajınızın herkese açık yayımlanması değildir.

Bu uluslararası hizmetler Avrupa Ekonomik Alanı dışında, özellikle ABD'de işleme yapabilir. Sağlayıcıların yayımladığı aktarım şartlarında AB Standart Sözleşme Maddeleri gibi güvenceler açıklanır. Verilerinizle ilgili aktarımlara ilişkin bilgileri ve geçerli güvencelerin kopyasını office@theraist.at üzerinden isteyebilirsiniz. Bir hesabın EU bölgesinde veya barındırmanın Avrupa'da olması, tek başına yalnızca Avrupa'da işleme garantisi değildir.

Sağlayıcı bilgileri: https://vercel.com/legal/dpa ; https://www.sanity.io/legal/dpa ; https://www.zoho.com/privacy.html ; https://www.whatsapp.com/legal/privacy-policy-eea ; https://business.safety.google/adsprocessorterms/ .

9. Çerezler, Google Analytics ve site araması

Sitemizi geliştirmek için Google Analytics 4'ü yalnızca isteğe bağlı onayınızla kullanırız. Genel sayfa grubu, arayüz dili ve telefon/WhatsApp bağlantısına tıklama ölçülür. Bir tıklama, görüşme yapıldığı veya randevu kesinleştiği anlamına gelmez. Sağlayıcı Google'dır; veri işleme bilgileri: https://support.google.com/analytics/answer/6004245 .

Google ölçüm etiketi ve Analytics çerezleri onay vermeden yüklenmez; reddetmeniz sitenin kullanımını engellemez. Hukuki dayanak GDPR madde 6(1)(a) ve çerez/cihaz erişimi için Avusturya TKG 2021 § 165(3) kapsamında onayınızdır. Tercihinizi sitenin çerez ayarlarından değiştirebilir veya geri çekebilirsiniz. Geri çekme sonraki ölçümü durdurur; daha önce hukuka uygun işlenmiş verileri otomatik silmez.

Onaydan sonra Google, takma adlı çerez tanımlayıcıları ve teknik bağlantı verileri işler; isteklerde IP adresi Google'a ulaşır. Ölçüm tamamen anonim değildir. İsim, e-posta, telefon numarası, WhatsApp mesajları, röntgenler ve arama kelimeleri Analytics'e gönderilmez. Ayrıntılı sağlık makalesi/hizmet başlıkları ve gerçek URL'ler yerine genel sayfa grupları kullanılır; sorgu parametreleri, URL parçaları ve yönlendiren sayfa bilgisi ölçüme eklenmez. Google Signals, reklam kişiselleştirme ve otomatik form/arama ölçümü kullanılmaz.

Kullanıcı ve olay düzeyindeki Analytics verileri için hesabımızdaki saklama süresi iki aydır; bu, tüm toplu raporlar için aynı silme süresi değildir. Analytics çerezlerinin ömrü en fazla 180 gündür; tarayıcınız bu süreyi kısaltabilir. Onay veya ret tercihiniz politika sürümüyle birlikte cihazınızda en fazla 180 gün saklanır. Bu süreler kliniğin altı aylık idari yazışma süresinden ayrıdır.

Google verileri Avrupa Ekonomik Alanı dışında, ABD dahil başka ülkelerde işleyebilir. Yalnızca AB'de işleme garantisi verilmez. Aktarım güvenceleri ve veri işleme şartları: https://business.safety.google/adsprocessorterms/ . Geçerli güvenceler hakkında bilgi ve ilgili metinlerin kopyasını office@theraist.at üzerinden isteyebilirsiniz.

Yazı tipi dosyaları siteyle birlikte sunulur; tarayıcınızın Google Fonts'a bağlanması gerekmez. Arama önerileri tarayıcınızda hesaplanır. Eşleşmeyen bir arama gönderildiğinde kelime URL'deki q parametresiyle şikâyetler sayfasına aktarılabilir ve tarayıcı geçmişinde veya teknik erişim kayıtlarında görünebilir. Site aramasına kişi tanımlayan veya kişisel tıbbi bilgi yazmayın.

10. Telefon, WhatsApp ve dış bağlantılar

Telefon bağlantısı cihazınızın arama işlevini açar. WhatsApp, otomatik yüklenen sohbet bileşeni değil, kullanımı isteğe bağlı bir dış bağlantıdır; bunun yerine telefonla ulaşabilirsiniz. Avrupa Bölgesi'ndeki kullanıcılar için sağlayıcı WhatsApp Ireland Limited'dir. Bağlantıyı açmanız veya mesaj göndermeniz durumunda WhatsApp'ın gizlilik bilgileri de uygulanır.

Google Maps, gömülü etkileşimli harita olarak değil dış bağlantı olarak sunulur. Sosyal medya bağlantıları da dış hizmetleri açar. Bu sağlayıcılar ziyaretinizde kendi bağlantı ve kullanım verilerinizi işleyebilir.

11. Hangi haklara sahipsiniz?

GDPR'ın şartları kapsamında erişim, düzeltme, silme, işlemenin sınırlandırılması ve veri taşınabilirliği haklarınız vardır. Meşru menfaate dayalı işlemeye özel durumunuzla ilgili gerekçelerle itiraz edebilirsiniz. Rızanızı gelecek işlemler için geri çekebilirsiniz; bu, önceki hukuka uygun işlemeyi etkilemez.

office@theraist.at adresine yazın. Talebinizin bulunması için yalnızca gerekli bilgileri iletin; makul şüphe hâlinde ölçülü kimlik doğrulaması gerekebilir. Yasal istisnalar silmeyi sınırlandırabilir. Haklarınıza ilişkin taleplerinizi gecikmeden, en geç bir ay içinde yanıtlarız. Talep sayısı veya karmaşıklığı nedeniyle gerekli olursa süre en fazla iki ay daha uzatılabilir; gerekçesini ilk ay içinde bildiririz.

Bir denetim otoritesine, özellikle Avusturya Datenschutzbehörde'ye şikâyette bulunabilirsiniz: https://dsb.gv.at . Olağan ikamet veya çalışma yerinizdeki otorite de başvuru yeridir. Hukuki veya benzer derecede önemli etkiler doğuran otomatik bireysel karar verilmez.

Tüm sorularınız, önerileriniz ve şikâyetleriniz için +43 664 1122464 numaralı telefondan veya office@theraist.at adresine e-posta göndererek bizimle iletişime geçebilirsiniz.