Gizlilik Politikası

1.1 Web sitemizi ziyaret etmenizden memnuniyet duyuyor ve ilginiz için teşekkür ediyoruz. Aşağıda, web sitemizi kullanırken kişisel verilerinizin nasıl işlendiği hakkında sizi bilgilendiriyoruz. Kişisel veriler, kişisel olarak tanımlanabileceğiniz tüm verilerdir.

1.2 GDPR anlamında bu web sitesindeki veri işlemeden sorumlu olan: Utku Pul, Puls Zahnmedizin, Wilopark 15, 44263 Dortmund, Almanya, Tel.: +4923199765785, E-posta: info@pulszahnmedizin.de. Sorumlu, kişisel verilerin işlenmesinin amaç ve araçlarına tek başına veya başkalarıyla birlikte karar veren gerçek veya tüzel kişidir.

1.3 Sorumlu, bir veri koruma görevlisi atamıştır; kendisine şu iletişim bilgilerinden ulaşabilirsiniz: RuhrDatenschutz Consulting, Kaiserstr. 21-23, 44135 Dortmund, Almanya, telefon +49 231 22 81 90 10, e-posta datenschutz@ruhr-dsc.eu.

2.1 Web sitemizi yalnızca bilgi amaçlı kullandığınızda, yani kayıt olmadığınızda veya başka şekilde bilgi iletmediğinizde, yalnızca tarayıcınızın sunucuya ilettiği verileri (“sunucu günlük dosyaları”) toplarız:

• Ziyaret ettiğiniz web sitesi
• Erişim anındaki tarih ve saat
• Gönderilen veri miktarı (bayt)
• Sayfaya hangi kaynaktan/yönlendirmeden geldiğiniz
• Kullanılan tarayıcı
• Kullanılan işletim sistemi
• Kullanılan IP adresi (gerektiğinde anonimleştirilmiş biçimde)

İşleme, web sitemizin kararlılığını ve işlevselliğini iyileştirmeye yönelik meşru menfaatimiz temelinde GDPR Madde 6(1)(f) uyarınca yapılır. Veriler aktarılmaz veya başka şekilde kullanılmaz. Hukuka aykırı bir kullanıma dair somut belirtiler olması halinde sunucu günlük dosyalarını sonradan inceleme hakkımızı saklı tutarız.

2.2 Bu web sitesi, güvenlik nedeniyle ve kişisel verilerin iletiminin korunması için SSL veya TLS şifrelemesi kullanır. Şifreli bir bağlantıyı “https://” dizisinden ve tarayıcı satırınızdaki kilit simgesinden anlayabilirsiniz.

Vercel

Web sitemizin barındırılması ve sayfa içeriklerinin sunulması için şu sağlayıcının sistemini kullanıyoruz: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, ABD

Web sitemizde toplanan tüm veriler sağlayıcının sunucularında işlenir. Sağlayıcı ile ziyaretçilerimizin verilerinin korunmasını sağlayan ve yetkisiz üçüncü taraflara aktarımı yasaklayan bir işleme sözleşmesi imzaladık.

ABD’ye veri aktarımları için sağlayıcı, Avrupa Komisyonu’nun bir yeterlilik kararına dayanarak Avrupa veri koruma düzeyine uyumu sağlayan EU-US Data Privacy Framework’e katılmıştır.

Web sitemizin ziyaretini çekici kılmak ve belirli işlevlerin kullanımını mümkün kılmak için çerezler, yani cihazınızda saklanan küçük metin dosyaları kullanırız. Bu çerezlerin bir kısmı tarayıcı kapatıldığında otomatik olarak silinir (“oturum çerezleri”); bir kısmı ise cihazınızda daha uzun süre kalır ve ayarların kaydedilmesini sağlar (“kalıcı çerezler”). İkinci durumda saklama süresini tarayıcınızın çerez ayarlarına genel bakışından öğrenebilirsiniz.

Kullandığımız bazı çerezler aracılığıyla kişisel veriler de işlendiğinde işleme; sözleşmenin ifası için GDPR Madde 6(1)(b), rıza halinde GDPR Madde 6(1)(a) veya web sitesinin en iyi işlevselliğine ve kullanıcı dostu, etkili bir ziyaret tasarımına yönelik meşru menfaatlerimiz için GDPR Madde 6(1)(f) uyarınca yapılır.

Tarayıcınızı, çerezlerin ayarlanması hakkında bilgilendirilecek ve kabulleri hakkında tek tek karar verebilecek ya da çerez kabulünü belirli durumlarda veya genel olarak hariç tutabilecek şekilde ayarlayabilirsiniz.

Çerezler kabul edilmezse web sitemizin işlevselliğinin kısıtlanabileceğini lütfen unutmayın.

5.1 arzt-direkt

Çevrimiçi randevu alma işlevini sunmak için şu sağlayıcının hizmetlerini kullanıyoruz: zollsoft GmbH (arzt-direkt), Ernst-Haeckel-Platz 5/6, 07745 Jena, Almanya

Randevu verilmesi amacıyla adınız, soyadınız ve e-posta adresiniz (telefonla randevu istenmesi hâlinde gerektiğinde telefon numaranız da) GDPR Madde 6(1)(b) uyarınca toplanır; etkin bir müşteri yönetimi ve verimli bir randevu idaresine yönelik meşru menfaatimiz temelinde GDPR Madde 6(1)(f) uyarınca sağlayıcıya iletilir ve randevu organizasyonu için orada saklanır.

Randevu gerçekleştikten veya kararlaştırılan randevu süresi dolduktan sonra verileriniz sağlayıcı tarafından silinir.

Sağlayıcı ile, site ziyaretçilerimizin verilerinin korunmasını güvence altına alan ve üçüncü kişilere yetkisiz aktarımı yasaklayan bir veri işleme sözleşmesi yaptık.

5.2 Bizimle iletişim kurarken (örn. iletişim formu veya e-posta yoluyla) kişisel veriler toplanır. İletişim formu kullanılması halinde hangi verilerin toplandığı ilgili formdan görülebilir. Bu veriler yalnızca talebinizin yanıtlanması ve buna bağlı teknik yönetim amacıyla saklanır ve kullanılır.

Bir kişinin fiziksel ve/veya ruhsal sağlık durumu hakkında doğrudan veya dolaylı olarak sonuç çıkarılmasına imkân veren sağlık verilerinin de toplanması hâlinde, bu verilerin toplanması ve iletilmesi yalnızca GDPR Madde 6(1)(a) ile bağlantılı Madde 9(2)(a) uyarınca verdiğiniz açık rızanıza dayanır. Rızanızı, veri işlemeden sorumlu olan tarafa bildirerek ileriye dönük olarak dilediğiniz zaman geri alabilirsiniz.

Aksi hâlde verilerin işlenmesinin hukuki dayanağı, GDPR Madde 6(1)(f) uyarınca talebinizi yanıtlamaya yönelik meşru menfaatimiz veya iletişiminizin bir sözleşme kurulmasına yönelik olması hâlinde GDPR Madde 6(1)(b)'dir.

E-posta bültenimize kayıt

E-posta bültenimize kaydolursanız, size düzenli olarak tekliflerimiz hakkında bilgi göndeririz. Bülten gönderimi için zorunlu olan tek bilgi e-posta adresinizdir. Diğer verilerin verilmesi isteğe bağlıdır ve size kişisel olarak hitap edebilmemiz için kullanılır. Bülten gönderiminde çift onay (Double Opt-in) yöntemini kullanıyoruz. Bu, size ancak bülten almayı kabul ettiğinizi bize açıkça onayladıktan sonra e-posta bülteni göndereceğimiz anlamına gelir. Ardından size, ilgili bağlantıya tıklayarak bülteni bundan sonra almak istediğinizi onaylamanızı rica eden bir onay e-postası göndeririz.

Onay bağlantısını etkinleştirerek kişisel verilerinizin GDPR Madde 6(1)(a) uyarınca kullanılmasına rıza vermiş olursunuz. Bültene kaydolduğunuzda, e-posta adresinizin ileride olası bir kötüye kullanımını izleyebilmek için internet servis sağlayıcınız (ISS) tarafından atanan IP adresinizi ve kayıt tarih ve saatini saklarız. Bülten kaydı sırasında topladığımız veriler yalnızca bülten yoluyla reklam amaçlı iletişim için kullanılır.

Bülten aboneliğinizi, bültende bu amaçla yer alan bağlantı üzerinden veya başta belirtilen sorumluya bir mesaj göndererek dilediğiniz zaman iptal edebilirsiniz. İptalden sonra e-posta adresiniz bülten dağıtım listemizden derhal silinir; verilerinizin başka şekilde kullanılmasına açıkça rıza vermişseniz veya e-posta adresinizi yasal olarak izin verilen ve bu beyanda açıklanan reklam amaçlarıyla kullanma hakkımızı saklı tutmuşsak bu durum geçerli değildir.

Bülten aboneliğinin iptalinden sonra e-posta adresiniz, rıza gerektiren bültenlerin yeniden gönderilmesini teknik olarak önlemek amacıyla bir engelleme listesinde saklanabilir ve buradan gelecekteki bültenlerin alıcı listeleriyle karşılaştırılabilir. Bu işleme, istenmeyen reklam gönderimlerinin önlenmesine yönelik meşru menfaatimiz temelinde GDPR Madde 6(1)(f) uyarınca yapılır.

Plausible

Bu web sitesi, Plausible Insights OÜ (Västriku tn 2, 50403 Tartu, Estonya) firmasının web analiz aracı “Plausible”ı kullanır.

Ziyaretçilerin web sitesiyle etkileşimleri, site kullanımı hakkında bilgi (ör. ziyaretçi sayıları, sayfa görüntülemeleri, hemen çıkma oranları ve kalış süresi) elde etmek için anonim olarak kaydedilir ve değerlendirilir.

Hiçbir zaman kişisel veri işlenmez. Plausible bu internet sitesinde yalnızca tarayıcı ve kullanıcı aracısı gibi kişisel olmayan verileri toplar. Bunlar kişiyle ilişkilendirilemez biçimde saklanır ve istatistiksel amaçlarla değerlendirilir. Veriler değerlendirme amaçlarımız için artık gerekli olmadığında silinir.

Münferit durumlarda yine de kişisel veri işlenirse, işleme, optimizasyon amaçlı istatistiksel değerlendirmeye yönelik meşru menfaatimiz temelinde GDPR Madde 6(1)(f) uyarınca yapılır.

OpenStreetMap

Bu web sitesi şu sağlayıcının çevrimiçi harita hizmetini kullanır: OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Birleşik Krallık

Çevrimiçi harita hizmeti, coğrafi bilgileri görsel olarak sunmak amacıyla etkileşimli haritaları gösteren bir araçtır. Bu hizmet üzerinden konumumuz gösterilir ve olası bir konum belirleme kolaylaştırılır.

Sağlayıcının haritasının gömülü olduğu alt sayfaları açtığınızda dahi, web sitemizi kullanımınıza ilişkin bilgiler (ör. IP adresiniz) sağlayıcının sunucularına aktarılır ve orada saklanır.

Kişisel verilerinizin işlenmesi, web sitemizin ihtiyaca uygun tasarımına yönelik meşru menfaatimiz temelinde GDPR Madde 6(1)(f) uyarınca yapılır. Verilerinizin sağlayıcıya gelecekte aktarılmasını istemiyorsanız, tarayıcınızda JavaScript’i kapatarak sağlayıcının çevrimiçi harita hizmetini tamamen devre dışı bırakabilirsiniz. Bu durumda web sitesindeki çevrimiçi harita hizmeti artık kullanılamaz.

Hukuken gerekli olduğu ölçüde, yukarıda açıklanan veri işleme için GDPR Madde 6(1)(a) uyarınca rızanızı aldık. Verdiğiniz rızayı istediğiniz zaman gelecek için geri alabilirsiniz. Geri almak için lütfen yukarıda açıklanan itiraz yöntemini izleyin.

Sağlayıcı konumuna veri aktarımında, Avrupa Komisyonu’nun bir yeterlilik kararıyla yeterli bir veri koruma düzeyi sağlanır.

9.1 Yürürlükteki veri koruma hukuku, kişisel verilerinizin işlenmesine ilişkin olarak sorumluya karşı aşağıdaki ilgili kişi haklarını size tanır; ilgili kullanım koşulları için belirtilen hukuki dayanağa atıfta bulunulur:

• GDPR Madde 15 uyarınca bilgi edinme hakkı;
• GDPR Madde 16 uyarınca düzeltme hakkı;
• GDPR Madde 17 uyarınca silme hakkı;
• GDPR Madde 18 uyarınca işlemenin kısıtlanması hakkı;
• GDPR Madde 19 uyarınca bilgilendirilme hakkı;
• GDPR Madde 20 uyarınca veri taşınabilirliği hakkı;
• GDPR Madde 7(3) uyarınca verilen rızaları geri alma hakkı;
• GDPR Madde 77 uyarınca şikâyet hakkı.

KİŞİSEL VERİLERİNİZİ BİR MENFAAT DENGELEMESİ ÇERÇEVESİNDE ÜSTÜN MEŞRU MENFAATİMİZ NEDENİYLE İŞLEDİĞİMİZDE, ÖZEL DURUMUNUZDAN KAYNAKLANAN SEBEPLERLE BU İŞLEMEYE GELECEK İÇİN HER ZAMAN İTİRAZ ETME HAKKINIZ VARDIR.

İTİRAZ HAKKINIZI KULLANIRSANIZ, İLGİLİ VERİLERİN İŞLENMESİNİ SONLANDIRIRIZ. ANCAK, MENFAATLERİNİZİN, TEMEL HAK VE ÖZGÜRLÜKLERİNİZİN ÜZERİNE ÇIKAN ZORLAYICI KORUNMAYA DEĞER SEBEPLER ORTAYA KOYABİLİRSEK YA DA İŞLEME HUKUKİ TALEPLERİN İLERİ SÜRÜLMESİ, KULLANILMASI VEYA SAVUNULMASINA HİZMET EDİYORSA, İŞLEMEYE DEVAM HAKKI SAKLIDIR.

KİŞİSEL VERİLERİNİZ DOĞRUDAN PAZARLAMA AMACIYLA İŞLENİRSE, BU AMAÇLA İŞLENMESİNE HER ZAMAN İTİRAZ ETME HAKKINIZ VARDIR. İTİRAZI YUKARIDA AÇIKLANDIĞI ŞEKİLDE KULLANABİLİRSİNİZ.

İTİRAZ HAKKINIZI KULLANIRSANIZ, İLGİLİ VERİLERİN DOĞRUDAN PAZARLAMA AMACIYLA İŞLENMESİNİ SONLANDIRIRIZ.

Kişisel verilerin saklanma süresi, ilgili hukuki dayanağa, işleme amacına ve – uygulanabilir olduğu ölçüde – ilgili yasal saklama süresine (ör. ticari ve vergi hukuku saklama süreleri) göre belirlenir.

GDPR Madde 6(1)(a) uyarınca açık rızaya dayalı işlemede, ilgili veriler rızanızı geri alana kadar saklanır.

GDPR Madde 6(1)(b) temelinde, hukuki veya hukuki işleme benzer yükümlülükler çerçevesinde işlenen veriler için yasal saklama süreleri varsa, bu veriler sürelerin dolmasından sonra, sözleşmenin ifası veya kurulması için artık gerekli olmadığı ve/veya saklamada meşru menfaatimiz kalmadığı ölçüde rutin olarak silinir.

GDPR Madde 6(1)(f) temelinde işlemede, menfaatlerinizin, haklarınızın ve özgürlüklerinizin üzerine çıkan zorlayıcı korunmaya değer sebepler ortaya koyamadığımız veya işleme hukuki taleplerin ileri sürülmesi, kullanılması ya da savunulmasına hizmet etmediği sürece, bu veriler GDPR Madde 21(1) uyarınca itiraz hakkınızı kullanana kadar saklanır.

Doğrudan pazarlama amacıyla GDPR Madde 6(1)(f) temelinde işlenen kişisel veriler, GDPR Madde 21(2) uyarınca itiraz hakkınızı kullanana kadar saklanır.

Bu beyandaki belirli işleme durumlarına ilişkin diğer bilgilerden aksi anlaşılmadıkça, saklanan kişisel veriler, toplandıkları veya başka şekilde işlendikleri amaçlar için artık gerekli olmadığında silinir.