Gizlilik Politikası
1. Sorumlu Kişi
Zahnkompetenzzentrum Dr. med. dent. M.Sc. Sandro Strößner
Leopold-Kell-Straße 25, 06667 Weißenfels
Telefon: 03443 – 339 65 54
E-posta: kontakt@zahnarzt-weissenfels.com
Veri koruma ile ilgili sorularınız için bize datenschutz@zahnarzt-weissenfels.com adresinden ulaşabilirsiniz.
2. Genel Bilgiler
Aşağıdaki bilgiler, bu web sitesini ziyaret ettiğinizde kişisel verilerinize ne olduğu hakkında sizi bilgilendirir. Kişisel veriler, sizi kişisel olarak tanımlamaya yarayan tüm verilerdir. Bu bilgilendirmenin dayanağı özellikle Genel Veri Koruma Tüzüğü'nün (DSGVO) 13. ve 14. maddeleridir. Bu açıklama, sayfa altında bu belgeye atıfta bulunan kliniğimizin tüm web siteleri için geçerlidir; bazı hizmetler (bkz. 4 ve 5) yalnızca bu web sitelerinden bazılarında kullanılmaktadır.
3. Hosting ve Sunucu Günlük Dosyaları
Barındırma (Hosting): Web sitelerimiz ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Almanya tarafından barındırılmaktadır. Barındırma sağlayıcısı, erişim sırasında oluşan verileri yalnızca Almanya'daki sunucularda ve bizim adımıza (DSGVO Madde 28 uyarınca veri işleme sözleşmesi kapsamında) işlemektedir.
Sayfalar açıldığında barındırma sağlayıcısı, tarayıcınızın otomatik olarak ilettiği bilgileri sunucu günlük dosyaları adı verilen kayıtlarda otomatik olarak toplar ve saklar:
- Talepte bulunan cihazın IP adresi
- Talebin tarihi ve saati
- açılan sayfa veya dosya
- Kullanıcı Aracısı (Tarayıcı, İşletim Sistemi)
- Yönlendiren URL
Bu veriler başka veri kaynaklarıyla birleştirilmez ve en geç 7 gün sonra silinir. İşleme, sorunsuz bir bağlantı kurulmasını, sistem güvenliğini ve saldırılara karşı savunmayı sağlamaya hizmet eder. Hukuki dayanak: DSGVO Madde 6 Fıkra 1 bent f (güvenli ve sorunsuz işletime yönelik meşru menfaat).
4. Çerezler ve Yerel Depolama
Tarayıcınızın yerel belleğinde iki kategoride çerez ya da kayıt kullanıyoruz:
Gerekli
- dsg-consent-v1 — bu web sitesinde onay gerektiren hizmetler kullanılıyorsa, onay kararınızı (kabul edildi / reddedildi) kaydeder. Yasal dayanak: DSGVO Madde 6 Fıkra 1 c bendi, § 25 TDDDG ile bağlantılı olarak.
- Çevrimiçi Randevu Alma & Çevrimiçi Resepsiyon (Dr. Flex) — web sitemizin sabit bir bileşenidir. Bu entegrasyon, sayfa yüklendikten sonra devreye girer ve kendisi herhangi bir çerez oluşturmaz; randevu takvimi ve sohbet asistanı yalnızca siz onları açtığınızda etkinleşir. Dr. Flex, veri işlemeyi bizim adımıza yapar (DSGVO Madde 28). Hukuki dayanak: DSGVO Madde 6 Fıkra 1 bent b ve f; sizin açıkça çağırdığınız işlev için TDDDG § 25 Fıkra 2 No. 2. Ayrıntılar için bkz. Bölüm 5.
İsteğe bağlı (yalnızca onay ile)
- İstatistik ve Pazarlama (Google Tag Manager / Google Analytics 4) — yalnızca bazı web sitelerimizde ve yalnızca çerez bildirimimiz üzerinden onay vermeniz hâlinde; bu web sitesinde kullanılıyorsa, onayınızın ardından
_gave_ga_*çerezleri (en fazla 2 yıl geçerlilik süresiyle) oluşturulur. Açıklama için bkz. Bölüm 5. Hukuki dayanak: DSGVO Madde 6 Fıkra 1 bent a, TDDDG § 25 Fıkra 1.
Onayınızı istediğiniz zaman geleceğe yönelik olarak geçerli olacak şekilde geri çekebilirsiniz: .
5. Üçüncü Taraf Hizmetleri
Dr. Flex GmbH (Randevu Alma ve Çevrimiçi Resepsiyon)
Sağlayıcı: Dr. Flex GmbH, Stresemannstraße 21, 10963 Berlin. Dr. Flex, çevrimiçi randevu sistemimizi ve çevrimiçi resepsiyonumuzu (randevu talepleri ve sorular için sohbet asistanı) sağlamakta olup bizim için veri işleyen sıfatıyla faaliyet göstermektedir (DSGVO Madde 28 uyarınca sözleşme). Bu entegrasyon, sayfa yüklendikten sonra devreye girer; bu sırada IP adresiniz Dr. Flex'e aktarılır (DSGVO Madde 6 Fıkra 1 bent f – randevu ve iletişim işlevinin sağlanması). Randevu takvimi ve sohbet asistanı yalnızca üzerlerine tıkladığınızda açılır. Orada verdiğiniz bilgiler (örn. ad, iletişim bilgileri, talebiniz), işlenmek üzere Dr. Flex'e ve kliniğimize iletilir (DSGVO Madde 6 Fıkra 1 bent b; sağlık bilgileri söz konusu olduğunda DSGVO Madde 9 Fıkra 2 bent h ile BDSG § 22 hükümlerine göre).
Yapay zekâ kullanımına ilişkin bilgilendirme (Yapay Zekâ Yönetmeliği Madde 50): Çevrimiçi resepsiyon, yapay zekâ destekli bir sohbet asistanıdır (Dr. Flex „Web AI“). Girdiğiniz bilgiler, talebinizi kliniğe iletmek amacıyla otomatik olarak değerlendirilir; tedaviye ilişkin kararı yapay zekâ vermez – her tıbbi değerlendirme yalnızca klinik ekibimiz tarafından yapılır. Lütfen sohbet üzerinden bulgu veya hassas sağlık verisi iletmeyin; yalnızca talebiniz için gerekli olan bilgileri paylaşın. Sağlayıcının ayrıntıları ve gizlilik politikası: dr-flex.de/datenschutz.
Google Tag Manager ve Google Analytics 4 (yalnızca belirli web sitelerinde, yalnızca onay sonrasında)
Bazı web sitelerimizde – yalnızca çerez bildirimimiz üzerinden onay vermeniz hâlinde – Google Tag Manager'ı ve bunun üzerinden Google Analytics 4'ü kullanıyoruz. Sağlayıcı: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda (ana şirket: Google LLC, ABD). Google Tag Manager, istatistik ve pazarlama hizmetlerinin yönetimine hizmet eder; Google Analytics 4 web sitesinin kullanımını değerlendirir (örn. ziyaret edilen sayfalar, kalış süresi, yaklaşık köken, kullanılan cihaz). Bu sırada en fazla 2 yıl geçerlilik süresine sahip _ga ve _ga_* çerezleri oluşturulur; IP adresiniz Google tarafından kısaltılarak işlenir ve kaydedilmez. Kullanım verileri, Google Analytics'te 14 ay sonra silinir. İşleme kapsamında veriler Google LLC'ye ABD'ye aktarılabilir; bunun dayanağı, Google LLC'nin sertifikalandığı AB-ABD Veri Gizliliği Çerçevesine (EU-US Data Privacy Framework) ilişkin AB Komisyonu'nun yeterlilik kararıdır.
Onayınız olmadan ne Google Tag Manager ne de Google Analytics yüklenir, herhangi bir çerez oluşturulmaz ve Google'a veri aktarılmaz; ayrıca varsayılan ayarı „reddedildi“ olan Google Consent Mode v2 etkindir. Hukuki dayanak: DSGVO Madde 6 Fıkra 1 bent a ile TDDDG § 25 Fıkra 1 (onay). Onayınızı istediğiniz zaman, geleceğe yönelik olarak geçerli olmak üzere sayfa altındaki „Çerez Ayarları“ bağlantısı üzerinden geri çekebilirsiniz. Daha fazla bilgi: policies.google.com/privacy.
Yazı Tipleri, Betikler ve Web Varlıkları (yerel barındırılan)
Tüm yazı tipleri (bunlar arasında Fraunces, Inter, JetBrains Mono), JavaScript kütüphaneleri (örn. GSAP, Lenis) ve diğer tasarım öğeleri yalnızca kendi sunucumuzdan sağlanmaktadır. Bunun için Google Fonts, Google CDN, Cloudflare veya jsDelivr gibi üçüncü taraf sağlayıcılarla hiçbir bağlantı kurulmaz. Böylece yazı tipleri, betikler veya tasarım öğeleri için IP adresinizin üçüncü taraf sağlayıcılara aktarılması söz konusu değildir (Dr. Flex entegrasyonu için yukarıya bakınız).
6. Erişim Ölçümü (kendi istatistiğimiz)
Sayfalarımızın kullanımının istatistiksel değerlendirmesi için kendi işlettiğimiz, çerezsiz bir erişim ölçüm sistemi kullanıyoruz. Bunun için kullanılan betik yalnızca kendi sunucumuzdan sağlanmaktadır; herhangi bir çerez oluşturulmaz, yerel bellek kullanılmaz ve üçüncü taraflara herhangi bir veri aktarılmaz. Yalnızca aşağıdaki, kişinizle ilişkilendirilemeyen bilgiler kaydedilir:
- açılan sayfa (alan adı ve yol) ve yönlendiren sayfanın alan adı (referrer)
- Cihaz sınıfı (Mobil/Tablet/Masaüstü, pencere genişliğinden türetilir) ve tarayıcı dili (yalnızca dil kısaltması, örn. „de“)
- Kademeli kaydırma derinliği (%25/50/75/100) ve sayfada geçirilen süre
- sayfanın teknik yükleme performans değerleri (Web Vitals: LCP, CLS, INP), bir düzen kaymasına neden olan sayfa öğesinin adı dahil (yalnızca öğe adı, içerik değil)
- İletişim ve randevu düğmelerine tıklamalar (örn. telefon, e-posta, randevu alma) – yalnızca etkinlik adı ve tıklanan düğmenin metni (en fazla 60 karakter) kaydedilir
- adlandırılmış kullanım olayları, her biri yalnızca kaba bir kategoriyle birlikte olay adı olarak: İmplant Maliyet Hesaplayıcısının başlatılması ve sonuç gösterimi (yalnızca „Tek diş“ gibi seçilen tedavi türü – tutar ve başka giriş bilgisi yok) ve Korku Öz Testinin başlatılması (cevaplar ve sonuç olmadan), bir videonun başlatılması (dosya adı), bir kalite mührüne tıklama, harici bağlantılara tıklama (yalnızca hedef alan adı) ve çevrimiçi randevu alma adımları (yalnızca adım, örn. „açıldı“ veya „onaylandı“ – randevu, iletişim veya sağlık verisi olmadan)
Bu sırada IP adresiniz kaydedilmez; yalnızca mükerrer sayımları önlemek amacıyla gün tarihiyle birlikte geri döndürülemez, her gün değişen bir hash değerine dönüştürülür ve ardından silinir. Günün ötesinde bir tanıma veya tek tek ziyaretçilerin kimliklendirilmesi söz konusu değildir. Tarayıcınız „Do Not Track“ veya „Global Privacy Control“ sinyali gönderirse, ölçüm tamamen devre dışı bırakılır. Hukuki dayanak, veri tasarruflu erişim ölçümüne yönelik meşru menfaatimizdir (DSGVO Madde 6 Fıkra 1 bent f); cihazınızdaki bilgilere gereksiz bir erişim söz konusu olmadığından, ölçüm TDDDG § 25 Fıkra 2 No. 2 uyarınca onay gerektirmez. Toplu istatistikleri kişiyle ilişkilendirilmeden saklarız.
7. Push Bildirimleri
Tarayıcınız bunu destekliyorsa, isteğe bağlı olarak push bildirimlerine (örneğin nöbetçi hizmetler veya randevu hatırlatmaları için) abone olabilirsiniz. Etkinleştirme yalnızca sizin ilgili düğme üzerinden yaptığınız açık talebiniz ve ardından tarayıcınızın sorduğu onay ile gerçekleşir. Bu sırada tarayıcınız, size bildirim gönderebilmemiz için seçtiğiniz konular ve dille birlikte sunucumuza iletilen ve orada saklanan anonim bir push aboneliği (tarayıcınızın push hizmetinin uç nokta adresi ile kriptografik anahtarlar) oluşturur. Aboneliğin yönetimi için tarayıcınızın yerel belleğinde teknik olarak gerekli bir kayıt oluşturulur ve bir Service Worker kaydedilir. Abonelik, sizi doğrudan tanımlayan herhangi bir veri içermez. Hukuki dayanak sizin onayınızdır (DSGVO Madde 6 Fıkra 1 bent a, TDDDG § 25 Fıkra 1). Bildirimleri istediğiniz zaman geri çekebilirsiniz — tarayıcınızın bu web sitesi için bildirim ayarları üzerinden veya sayfadaki aboneliği yeniden devre dışı bırakarak.
8. E-posta veya Telefon ile İletişim
Bize e-posta veya telefon yoluyla ulaştığınızda, verdiğiniz bilgileri (ad, iletişim bilgileri, talebinizin içeriği) yalnızca talebinizin işleme alınması amacıyla işleriz. Hukuki dayanak, talebin bir tedavi sözleşmesine veya bu sözleşmenin başlangıcına yönelik olması halinde DSGVO Madde 6 Fıkra 1 bent b, diğer durumlarda ise DSGVO Madde 6 Fıkra 1 bent f'dir (taleplerin yanıtlanmasında meşru menfaat); bize sağlık verisi bildirmeniz halinde işleme DSGVO Madde 9 Fıkra 2 bent h ile BDSG § 22 hükümlerine dayanır. Şifrelenmemiş e-postaların üçüncü kişilerin erişimine karşı korunmadığını lütfen unutmayın; bu nedenle bulgularınızı veya diğer hassas sağlık verilerinizi tercihen telefonla veya yüz yüze iletin. E-posta yoluyla gelen talepleri, nihai işlemden sonra en geç 6 ay içinde sileriz, yasal saklama yükümlülükleri bulunmadığı sürece; hasta dokümantasyonuna aktarılan veriler ise orada geçerli olan saklama sürelerine tabidir (genellikle tedavinin tamamlanmasından sonra 10 yıl, BGB § 630f).
9. İlgili Kişinin Hakları
GDPR (DSGVO) Madde 15-22 uyarınca aşağıdaki haklara sahipsiniz:
- Kayıtlı verileriniz hakkında bilgi alma (Madde 15)
- Yanlış verilerin düzeltilmesi (Madde 16)
- Silme (Madde 17)
- İşlemenin kısıtlanması (Madde 18)
- Veri taşınabilirliği (Madde 20)
- İşlemeye itiraz (Madde 21)
- Verilmiş onayların geleceğe yönelik olarak geri çekilmesi (Madde 7 Fıkra 3)
Bu hakları kullanmak için lütfen şu adrese başvurun: datenschutz@zahnarzt-weissenfels.com.
10. Denetim Makamına Şikâyet Hakkı
Başka bir idari veya yargısal başvuru hakkı saklı kalmak kaydıyla, bir denetim makamına şikayette bulunma hakkına sahipsiniz. Bizim için yetkili makam:
Landesbeauftragte für den Datenschutz Sachsen-Anhalt (Sachsen-Anhalt Eyaleti Veri Koruma Görevlisi)
Otto-von-Guericke-Straße 34a, 39104 Magdeburg
Postfach 1947, 39009 Magdeburg
datenschutz.sachsen-anhalt.de
11. Güncellik
Bu gizlilik politikasının güncelleme tarihi: 21. August 2026. Her zaman güncel yasal gerekliliklere uygun olması için bu açıklamayı güncelleme hakkımızı saklı tutuyoruz.