1. Sorumlu Kişi
Zahnkompetenzzentrum Dr. med. dent. M.Sc. Sandro Strößner + Team, Leopold-Kell-Straße 25, 06667 Weißenfels, Telefon 03443 339 65 54, E-posta kontakt@zahnarzt-weissenfels.com. DSGVO (Genel Veri Koruma Tüzüğü) anlamında sorumlu kişi Dr. med. dent. M.Sc. Sandro Strößner'dir.
2. En Önemlisi Kısaca
- İstatistik amaçlı çerezleri (Google Analytics 4) yalnızca onayınızla yerleştiririz; “Kabul Et” seçeneğine tıklamadığınız sürece her şey kapalı kalır ve onayınızı istediğiniz zaman geri çekebilirsiniz.
- Sayfa açıldığında hosting sağlayıcımız teknik olarak gerekli erişim verilerini (sunucu günlük dosyaları) işler.
- Erişim ölçümümüz çerezler olmadan ve IP adresinizi kaydetmeden çalışır (yalnızca her gün değişen, geri hesaplanamayan bir değer kullanılır).
- Online randevu alma ve Online Resepsiyon (Dr. Flex), web sitesinin sabit bir parçasıdır; takvim ve sohbet penceresi yalnızca siz açtığınızda görünür.
- Bize WhatsApp üzerinden, bir WhatsApp bağlantısını kendiniz açtığınızda veya QR kodunu taradığınızda ulaşırsınız; web sitesi bunun için önceden WhatsApp'tan hiçbir şey yüklemez.
- Haritalar, videolar ve yazı tipleri üçüncü taraf sağlayıcılardan yüklenmez: Videolar kendi sunucumuzda, yazı tipleri kendi alan adımız zahnkompetenzzentrum.de üzerinde barındırılır; harita bağlantıları ise ancak sizin tıklamanızla harita hizmetine yönlendirir.
3. Hosting ve Sunucu Günlük Dosyaları
Bu web sitesi ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf üzerinde barındırılmaktadır (DSGVO Madde 28 uyarınca veri işleme sözleşmesi, sunucu konumu Almanya). Her erişimde IP adresi, tarih ve saat, ziyaret edilen sayfa, aktarılan veri miktarı, yönlendiren site (referrer), tarayıcı ve işletim sistemi otomatik olarak günlük dosyalarında (logfile) kaydedilir. Hukuki dayanak DSGVO Madde 6 Fıkra 1 bent f'dir (güvenli ve istikrarlı işletim). Günlük dosyaları en geç 7 gün sonra silinir.
4. Çerezsiz Erişim Ölçümü
Hangi sayfaların okunduğunu ve web sitesinin teknik olarak çalışıp çalışmadığını öğrenmek için kendi işlettiğimiz bir ölçüm yöntemi kullanıyoruz (zahnkompetenzzentrum.de alan adımızdaki stats.js betiği, değerlendirme sunucumuzda). Bu yöntem çerez oluşturmaz ve IP adresi kaydetmez; IP adresi ve tarayıcı kimliğinden yalnızca her gün değişen, geriye doğru hesaplanamayan bir hash değeri oluşturulur. Ziyaret edilen sayfa, yönlendiren site (referrer), cihaz türü, tarayıcı dili, pencere genişliği, kaydırma derinliği (%25/50/75/100), kalış süresi, teknik yükleme değerleri (LCP, CLS, INP), randevu ve telefon düğmelerine tıklamalar (etiket, en fazla 60 karakter ve sayfanın bölümü, örn. üst veya alt bilgi) ile video başlatma, bir mühür bilgisinin açılması, İmplant Maliyet Hesaplayıcısının veya bir öz testin başlatılması ve tamamlanması (yalnızca olay adı ve seçilen seçenek – girdi yok, sonuç yok), çevrimiçi randevu alma adımları (açıldı, gönderildi, onaylandı – içerik olmadan) ve harici bağlantılara tıklamalar (yalnızca hedef alan adı) gibi olaylar kaydedilir. Google reklamlarımızdan biri üzerinden gelirseniz, ayrıca reklamın hedef adresinde yer alan tanımlayıcı numaraları (kampanya, reklam grubu, ağ) kaydederiz – arama sözcüğü, Google'ın tıklama kimliği ve kişinize ilişkin bilgiler olmadan; Google İşletme Profilimizin web sitesi bağlantısı veya vatandaş hizmet portallarımız üzerinden gelirseniz yalnızca köken tanımlayıcısı (“gbp” veya “portal”) kaydedilir. Ayrıca çerez bildiriminin gösterilip gösterilmediği, ekranınızda gerçekten görünür olup olmadığı (bir içerik engelleyici onu gizleyebilir) ve bildirimde nasıl karar verdiğiniz – “Kabul Et”, “Reddet”, kapatma veya sayfa değişene kadar hiç karar vermeme – sayılır; bundan yalnızca olay adı kategorisiyle birlikte saklanır, her sayfa görüntülemesinde olduğu gibi her gün değişen kısa kodla ve çerezsiz; bunu yalnızca toplu olarak değerlendiririz, bildirimin size okunabilir biçimde ulaşıp ulaşmadığını görmek için. Sayaç verilerini randevu veya diğer hasta verileriyle birleştirmeyiz ve sayacın ham verileri 14 ay sonra silinir. Tarayıcınızın “Do Not Track” ve “Global Privacy Control” sinyallerine uyulur. Hukuki dayanak: DSGVO Madde 6 Fıkra 1 bent f; cihazınızda teknik olarak gerekli olanın ötesinde herhangi bir bilgi saklanmadığı veya okunmadığı için TDDDG § 25 uyarınca bir onay gerekli değildir.
4a. Google Analytics 4 (yalnızca onayla)
Çerez iletişim kutusunda “Kabul Et” seçeneğine tıklarsanız, Google Analytics 4'ü (mülk G-FB8KLSYESR) üçüncü taraf bir etiket yöneticisi olmadan, doğrudan Google etiketi üzerinden yükleriz. Sağlayıcı: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda. Google Analytics çerezler yerleştirir (örn. _ga, saklama süresi 2 yıla kadar) ve kısaltılmış IP adresini, cihaz verilerini, ziyaret edilen sayfaları ve telefon, e-posta ve randevu düğmelerine tıklamalar ile çevrimiçi randevu alma adımları (açıldı, gönderildi, onaylandı – içerik olmadan) gibi olayları işler. Bu verileri, hangi sayfaların ve hangi reklamların randevu taleplerine yol açtığını tespit etmek için kullanırız; bu amaçla olaylar Google Ads'e iletilir (dönüşüm ölçümü). Google verileri ABD'ye aktarabilir; Google, EU-US Data Privacy Framework kapsamında sertifikalıdır. Hukuki dayanak onayınızdır (DSGVO [GDPR] Madde 6 Fıkra 1 bent a, TDDDG [Almanya Telekomünikasyon ve Dijital Hizmetler Veri Koruma Kanunu] § 25 Fıkra 1); onay olmadan Google Analytics yüklenmez (Consent Mode v2, varsayılan ayar “reddedildi”). Onayınızdan sonra da kişiselleştirilmiş reklam ayarı kapalı kalır (ad_personalization = “denied”): verileriniz size kişiselleştirilmiş reklam göstermek için değil, yalnızca istatistik ve reklamlarımızın başarı ölçümü için kullanılır. Onayınızı, bu web sitesinin çerezlerini tarayıcınızdan silerek istediğiniz zaman geri çekebilirsiniz – iletişim kutusu bu durumda yeniden görünür. Daha fazla bilgi: policies.google.com/privacy.
5. Çevrimiçi Randevu Alma ve Çevrimiçi Resepsiyon (Dr. Flex)
Sağlayıcı: Dr. Flex GmbH, Stresemannstraße 21, 10963 Berlin. Dr. Flex, çevrimiçi randevu sistemimizi ve çevrimiçi resepsiyonumuzu (randevu talepleri ve sorular için sohbet asistanı) sağlamakta olup bizim için veri işleyen sıfatıyla faaliyet göstermektedir (DSGVO Madde 28 uyarınca sözleşme). Bu entegrasyon, sayfa yüklendikten sonra devreye girer; bu sırada IP adresiniz Dr. Flex'e aktarılır (DSGVO Madde 6 Fıkra 1 bent f – randevu ve iletişim işlevinin sağlanması; TDDDG § 25 Fıkra 2 No. 2). Randevu takvimi ve sohbet asistanı yalnızca üzerlerine tıkladığınızda açılır. Orada verdiğiniz bilgiler (örn. ad, iletişim bilgileri, talebiniz), işlenmek üzere Dr. Flex'e ve kliniğimize iletilir (DSGVO Madde 6 Fıkra 1 bent b; sağlık bilgileri söz konusu olduğunda DSGVO Madde 9 Fıkra 2 bent h ile BDSG § 22 hükümlerine göre). Lütfen orada yalnızca talebiniz için gerekli olan bilgileri paylaşın. Çevrimiçi resepsiyon, yapay zekâ destekli bir sohbet asistanıdır (Dr. Flex „Web AI“): Girdiğiniz bilgiler, talebinizi kliniğe iletmek amacıyla otomatik olarak değerlendirilir; tedaviye ilişkin kararı yapay zekâ vermez ve dilediğiniz zaman bunun yerine telefonla arayabilirsiniz. Lütfen sohbet üzerinden bulgu belgeleri, röntgen görüntüleri veya diğer hassas sağlık verilerini iletmeyin; sohbetteki bir „bulgu talebi“ yalnızca talebinizi kliniğe iletir. Sağlayıcının gizlilik politikası: dr-flex.de/datenschutz.
6. Google Değerlendirmeleri
Web sitesinde Google değerlendirmelerimizin sayısını ve ortalama puanını, güncelleme tarihiyle birlikte gösteriyoruz. Bu değerler, bizim sunucumuz tarafından düzenli aralıklarla Google'dan alınır ve önbelleğe alınarak sunulur – tarayıcınız bunun için Google ile herhangi bir bağlantı kurmaz. Değerlendirmelerin kendisi Google tarafından kendi ilkelerine göre yayınlanır ve denetlenir; bu konuda herhangi bir etkimiz yoktur. Değerlendirme sayısındaki bağlantı, Google İşletme Profili'ne yönlendirir.
7. İletişime Geçme
Bize e-posta veya telefon yoluyla ulaştığınızda, verdiğiniz bilgileri talebinizin işlenmesi amacıyla işleriz (DSGVO Madde 6 Fıkra 1 bent b; sağlık bilgileri söz konusu olduğunda DSGVO Madde 9 Fıkra 2 bent h ile BDSG § 22 hükümlerine göre). Lütfen bize bulgularınızı veya röntgen görüntülerinizi şifrelenmemiş e-posta ile göndermeyin; size memnuniyetle güvenli bir yol önereceğiz. E-posta yoluyla gelen talepleri, yasal saklama yükümlülükleri (örn. tedavi belgeleri için) bulunmadığı sürece, nihai işlemden en geç altı ay sonra sileriz.
7a. İkinci görüş: maliyet planı yükleyin
“İkinci görüş” sayfasında bir tedavi ve maliyet planı yükleyebilir (PDF, JPG, PNG) ve iletişim bilgilerinizi girebilirsiniz. Bu bilgiler ve dosya, şifreli bir bağlantı üzerinden web sunucumuza aktarılır ve oradan doğrudan e-posta olarak klinik posta kutumuz kontakt@zahnarzt-weissenfels.com adresine iletilir; web sunucusunda hiçbir şey saklanmaz. Hukuki dayanak, gönder düğmesine basarak verdiğiniz ve gelecek için geçerli olmak üzere istediğiniz zaman geri alabileceğiniz rızanızdır (DSGVO – Genel Veri Koruma Tüzüğü – Md. 6 f. 1 bent a ve Md. 9 f. 2 bent a). E-posta iletimi aktarım sırasında şifrelidir (TLS); uçtan uca şifreleme yapılmaz. Belgeleri yalnızca ikinci görüşün hazırlanması için kullanır ve artık gerekli olmadıklarında, tedavi gerçekleşmezse en geç ulaşmalarından altı ay sonra sileriz. Kötüye kullanıma karşı koruma amacıyla sunucu dosya türünü ve boyutunu kontrol eder ve saat başına gönderim sayısını sınırlar; bunun için IP adresinizden türetilen, geri hesaplanamayan bir değer en fazla bir saat boyunca geçici bellekte tutulur.
7b. Tedavi sonrası bakım rehberi (bildirimler)
Tedavi sonrası bakım rehberi, hizmet alan adımız zahnkompetenzzentrum.de üzerinde çalışır. Rehberi orada etkinleştirdiğinizde tarayıcınız takma adlı bir push aboneliği (tarayıcınızın push hizmetine ait rastgele bir adres) oluşturur; bu abonelik, seçtiğiniz müdahale ve tarihle birlikte sunucumuzda saklanır, böylece size 14 güne kadar bilgilendirmeler gönderebiliriz. Adınız saklanmaz; yalnızca seçilen müdahale tarihiyle birlikte saklanır. Her ikisi de rehberin sona ermesinden yedi gün sonra otomatik olarak silinir. Ayrıntılar zahnkompetenzzentrum.de gizlilik bildiriminde yer alır; rehberin aboneliğini istediğiniz zaman rehber sayfasından veya tarayıcınızın ayarlarından iptal edebilirsiniz.
7c. WhatsApp Üzerinden İletişim
Bize WhatsApp üzerinden, bu web sitesindeki WhatsApp bağlantıları ve QR kodları aracılığıyla ya da doğrudan kliniğimizin numarasına yazabilirsiniz. Web sitesinin kendisi bunun için WhatsApp'tan hiçbir şey yüklemez: Yalnızca bir WhatsApp bağlantısını açtığınızda veya QR kodunu taradığınızda WhatsApp'a geçersiniz; o andan itibaren WhatsApp'ın veri koruma hükümleri de geçerli olur.
Mesajlar için Sanos Group AG, Industriestrasse 44, 8304 Wallisellen, İsviçre tarafından sunulan Roger adlı klinik iletişim platformunu kullanıyoruz. Roger, WhatsApp Business hesabımızı resmî WhatsApp Business API üzerinden entegre eder; bunun için teknik hizmet sağlayıcı olarak 360dialog GmbH, Torstraße 61, 10119 Berlin görev yapar ve sağlayıcının beyanına göre mesajları Almanya'da saklar. Sanos Group AG ile DSGVO Madde 28 uyarınca bir veri işleme sözleşmesi mevcuttur; AB Komisyonu, İsviçre için yeterli bir veri koruma düzeyi bulunduğunu tespit etmiştir (DSGVO Madde 45). Sanos Group AG, veri sorumlusu adına veri işleyen sıfatıyla faaliyet gösterir ve yalnızca veri sorumlusu tarafından önceden onaylanmış alt veri işleyenleri kullanır. Bir alt veri işleyenin eklenmesi veya değiştirilmesi planlandığında Roger, her seferinde sözleşme tarafını bu işlemden en az otuz (30) gün önce yazılı olarak bilgilendirir.
Bize yazdığınızda, talebinizi işleme almak amacıyla telefon numaranızı, WhatsApp profil adınızı ve mesajlarınızın içeriğini işleriz (DSGVO Madde 6 Fıkra 1 bent b; sağlık bilgileri söz konusu olduğunda DSGVO Madde 9 Fıkra 2 bent h ile BDSG § 22 hükümlerine göre). Yasal saklama yükümlülükleri (örn. tedavi belgeleri için) bulunmadığı sürece, mesajları bu amaç için artık gerekli olmadıkları anda sileriz. Uygulamanın kendisi WhatsApp Ireland Limited, İrlanda tarafından işletilir; bu şirket bağımsız bir veri sorumlusu olarak özellikle bağlantı ve kullanım verilerini işler ve bu sırada verileri ABD'ye de aktarabilir. Lütfen bize yalnızca talebiniz için gerekli olanları yazın ve WhatsApp'ı acil durumlarda kullanmayın: Mesajları çalışma saatlerinde okuyoruz. WhatsApp'ı kullanmak istemiyorsanız bize aynı şekilde telefonla, e-posta ile veya çevrimiçi randevu sistemi üzerinden ulaşabilirsiniz.
Erişim ölçümümüz, bir WhatsApp düğmesine yapılan tıklamayı telefon veya randevu düğmesine yapılan bir tıklama gibi, yalnızca olay adı ve düğmenin etiketiyle, içerik olmadan sayar; Google Analytics'in onayınızla etkin olduğu yerlerde tıklama orada, yine içerik olmadan, “clicks_whatsapp” olayı olarak kaydedilir.
8. Harici Bağlantılar ve Harita Hizmetleri
Google Maps, Apple Haritalar, Instagram, kariyer sayfası veya meslek kuruluşlarına verilen bağlantılar, ancak sizin tıklamanızın ardından ilgili sağlayıcının web sitesini açar. Bu andan itibaren ilgili sağlayıcının gizlilik politikası geçerlidir.
9. Haklarınız
Bilgi edinme (DSGVO Madde 15), düzeltme (Madde 16), silme (Madde 17), işlemenin kısıtlanması (Madde 18), veri taşınabilirliği (Madde 20) ve DSGVO Madde 6 Fıkra 1 bent f'ye dayanan işlemelere itiraz (Madde 21) hakkına sahipsiniz. Bunun için yukarıda belirtilen iletişim bilgilerine başvurabilirsiniz. Ayrıca bir veri koruma denetim makamına şikâyette bulunabilirsiniz; bizim için yetkili makam: Landesbeauftragter für den Datenschutz Sachsen-Anhalt, Otto-von-Guericke-Straße 34a, 39104 Magdeburg (Postfach 1947, 39009 Magdeburg).
10. Güncellik
Web sitesi veya yasal durum değiştiğinde bu açıklamayı güncelleriz. Her zaman burada yayımlanan güncel sürüm geçerlidir.
