Gizlilik Politikası
Bu çeviri yalnızca bilgilendirme amaçlıdır. Hukuken bağlayıcı olan yalnızca Almanca metindir: Almanca metne gidin.
1. Veri sorumlusu
HM Medical Hair UG (haftungsbeschränkt)
Wallrafplatz 2–4
50667 Köln
Genel Müdür: Daniela Freesemann
Telefon: 0163 78 92 490
E-posta: support@hairmedical.de
2. Veri işlemeye ilişkin genel açıklamalar
Kişisel verilerinizin korunmasını çok ciddiye alıyoruz. Verileriniz gizli tutulur ve yasal veri koruma hükümlerine ve bu gizlilik politikasına uygun olarak işlenir. Kişisel veriler, sizi kişisel olarak tanımlamaya elverişli tüm verilerdir.
3. ALL-INKL.COM üzerinde barındırma (hosting)
Web sitemiz ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf tarafından barındırılmaktadır.
Web sitemizi ziyaret ettiğinizde, tarayıcınızın bize otomatik olarak ilettiği bilgiler, hosting sağlayıcısı tarafından sözde sunucu günlük dosyalarında (server log files) otomatik olarak toplanır ve saklanır. Bunlar:
- IP adresi
- Sunucu isteğinin tarihi ve saati
- Ziyaret edilen sayfalar (URL)
- Yönlendiren URL (referrer)
- Tarayıcı türü ve sürümü
- Kullanılan işletim sistemi
- Erişen bilgisayarın ana bilgisayar adı (hostname)
Bu verilerin toplanması, web sitemizi size doğru şekilde gösterebilmek ve kararlılık ile güvenliği sağlamak için teknik olarak gereklidir.
Bu veri işlemenin hukuki dayanağı GDPR (DSGVO) md. 6 f. 1 bent f'dir (web sitesinin güvenli ve sorunsuz işletilmesine ilişkin meşru menfaat). Hosting sağlayıcısıyla GDPR md. 28 uyarınca bir veri işleme sözleşmesi mevcuttur.
4. İletişim ve randevu alma
Bizimle iletişim formu, e-posta veya online randevu sistemi üzerinden iletişime geçtiğinizde, talebinizi işleme almak ve randevuları planlamak amacıyla bize ilettiğiniz veriler işlenir. Bunlar özellikle şu veriler olabilir:
- Ad soyad
- E-posta adresi
- Telefon numarası (isteğe bağlı)
- Tercih edilen randevu ya da randevu talebinin tarihi ve saati
- Mesajınızın / talebinizin içeriği
İşleme, talebinizin yanıtlanması ya da sözleşme öncesi işlemlerin yürütülmesi amacıyla gerçekleştirilir.
Hukuki dayanaklar GDPR md. 6 f. 1 bent b (sözleşmenin kurulması ve ifası) ile GDPR md. 6 f. 1 bent f'dir (ilgililer ve hastalarla etkili iletişime ilişkin meşru menfaat).
5. Çerezler (Cookies)
Web sitemiz sözde çerezler kullanır. Çerezler, cihazınıza kaydedilen ve tarayıcınız tarafından saklanan küçük metin dosyalarıdır. Hizmetimizi daha kullanıcı dostu, daha etkili ve daha güvenli hale getirmeye yararlar.
Web sitesinin işletilmesi için gerekli olan temel (zorunlu) çerezleri kullanıyoruz. Bunun ötesinde – onayınız alındıktan sonra – analiz ve pazarlama amaçlı çerezler de kullanılabilir (örneğin Google Analytics veya Meta Pixel kapsamında).
Hukuki dayanaklar:
- Zorunlu çerezler: GDPR md. 6 f. 1 bent f (web sitesinin işletilmesine ilişkin meşru menfaat)
- Zorunlu olmayan çerezler (analiz/pazarlama): GDPR md. 6 f. 1 bent a (açık rıza)
Onayınızı, web sitesinde kullanılan çerez bildirimi (cookie banner) üzerinden verebilir veya geri alabilirsiniz. Ayrıca tarayıcınızı, çerez yerleştirilmesi konusunda bilgilendirilecek ve çerezlere yalnızca münferit durumlarda izin verecek, belirli durumlarda çerezleri reddedecek veya tarayıcı kapatıldığında çerezlerin otomatik silinmesini etkinleştirecek şekilde ayarlayabilirsiniz. Çerezlerin devre dışı bırakılması halinde bu web sitesinin işlevselliği kısıtlanabilir.
6. Google Analytics 4
Web sitemizde, Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, İrlanda tarafından sunulan bir web analiz hizmeti olan Google Analytics 4 kullanıyoruz.
Google Analytics, web sitesini nasıl kullandığınızın analiz edilmesini sağlayan çerezler kullanır. Çerez tarafından oluşturulan, bu web sitesini kullanımınıza ilişkin bilgiler genellikle Google'ın bir sunucusuna aktarılır ve orada saklanır. Google Analytics 4'te IP adresiniz varsayılan olarak anonimleştirilir (IP anonimleştirme), böylece doğrudan kişiyle ilişkilendirilebilirlik ortadan kalkar.
İşlenen veriler diğerlerinin yanı sıra şunlar olabilir:
- Görüntülenen sayfalar ve erişilen içerikler
- Etkileşimler (tıklamalar, kaydırma, oturum süresi)
- Yaklaşık konum (ülke, bölge)
- Tarayıcı türü ve sürümü
- Kullanılan işletim sistemi ve cihaz türü
- Yönlendiren URL (referrer)
- Kısaltılmış IP adresi
Google Analytics kullanımının hukuki dayanağı, çerez bildirimi üzerinden verebileceğiniz, GDPR md. 6 f. 1 bent a uyarınca açık rızanızdır.
Google ile bir veri işleme sözleşmesi mevcuttur. Kişisel verilerin ABD'ye aktarılması ihtimali göz ardı edilemez. Veri aktarımı, AB Komisyonu tarafından onaylanan standart sözleşme maddeleri temelinde gerçekleştirilir.
Onayınızı, geleceğe yönelik olarak dilediğiniz zaman çerez bildirimi üzerinden geri alabilir veya tarayıcı yazılımınızda ilgili ayarı yaparak çerezlerin yerleştirilmesini engelleyebilirsiniz.
7. Meta Pixel (Facebook/Instagram)
Web sitemizde, Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda tarafından işletilen Facebook/Instagram sosyal ağının Meta Pixel'ini kullanıyoruz.
Meta Pixel yardımıyla, kullanıcıların bir reklamı gördükten veya tıkladıktan sonraki davranışları takip edilebilir. Böylece reklamlarımızın etkinliğini istatistik ve pazar araştırması amaçlarıyla değerlendirebilir ve gelecekteki reklam faaliyetlerimizi optimize edebiliriz.
İşlenen veriler diğerlerinin yanı sıra şunlar olabilir:
- Görüntülenen sayfalar ve içerikler
- Web sitemizle etkileşimler (örneğin talepler, randevu almalar)
- IP adresi
- Tarayıcı bilgileri
- Cihaz bilgileri
- Yönlendiren URL (referrer)
- Ziyaretin tarihi ve saati
Bu veriler Meta tarafından Facebook veya Instagram hesabınızla ilişkilendirilebilir ve Meta'nın kendi reklam amaçları için kullanılabilir. Ancak biz Meta'dan yalnızca istatistiksel değerlendirmeler alırız; sizi doğrudan tanımlayabileceğimiz hiçbir veri almayız.
Meta Pixel kullanımının hukuki dayanağı, çerez bildirimi üzerinden verebileceğiniz, GDPR md. 6 f. 1 bent a uyarınca açık rızanızdır.
ABD'ye veri aktarımı mümkündür. Aktarım, AB Komisyonu'nun standart sözleşme maddeleri temelinde gerçekleştirilir. Meta tarafından yürütülen veri işleme hakkında ayrıntılı bilgiyi Meta'nın veri politikasında bulabilirsiniz.
8. Google Maps
Web sitemizde, konumların gösterilmesi için Google Maps harita hizmeti yerleştirilmiş olabilir. Sağlayıcı, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda'dır.
Google Maps işlevlerinin kullanılabilmesi için IP adresinizin kaydedilmesi gereklidir. Bu bilgiler genellikle Google'ın bir sunucusuna aktarılır ve orada saklanır. Google bunun için çerezler ve benzeri teknolojiler kullanabilir.
Google Maps kullanımı, yalnızca çerez bildirimi üzerinden verebileceğiniz, GDPR md. 6 f. 1 bent a uyarınca açık rızanız temelinde gerçekleştirilir.
Google tarafından yürütülen veri işleme hakkında ayrıntılı bilgiyi Google'ın gizlilik politikasında bulabilirsiniz.
9. Google Fonts
Web sitemizde Google Fonts yazı tipleri kullanılmaktadır.
Yerel kullanım
Mümkün olduğu ölçüde Google Fonts, kendi web sunucumuza yerel olarak yüklenir. Bu durumda Google sunucularına herhangi bir veri aktarımı gerçekleşmez.
Harici kullanım (etkinse)
Google Fonts'un istisnai olarak Google sunucuları üzerinden yüklenmesi halinde, yazı tiplerinin gösterilmesi için IP adresiniz Google Ireland Limited'e aktarılır. Ayrıca başka teknik veriler de (örneğin tarayıcı ve cihaz verileri) işlenebilir.
Harici Google Fonts kullanımı, yalnızca çerez bildirimi üzerinden verebileceğiniz, GDPR md. 6 f. 1 bent a uyarınca açık rızanız temelinde gerçekleştirilir.
10. Gömülü sosyal medya içerikleri
Web sitemizde Facebook veya Instagram gibi sosyal ağlardan içerikler (örneğin akışlar, gönderiler, butonlar) yerleştirilmiş olabilir. Gömülü içerik barındıran bir sayfayı açtığınızda, ilgili sağlayıcının sunucularıyla bir bağlantı kurulur. Bu sırada sağlayıcıya diğerlerinin yanı sıra IP adresiniz, tarayıcınıza ilişkin bilgiler ve başka teknik veriler iletilebilir.
Bu içerikler yalnızca çerez bildirimi üzerinden verebileceğiniz, GDPR md. 6 f. 1 bent a uyarınca rızanızla yerleştirilir.
11. İlgili kişilerin hakları
Yürürlükteki veri koruma mevzuatı çerçevesinde her zaman şu haklara sahipsiniz:
- Tarafımızda saklanan kişisel verileriniz hakkında bilgi alma (GDPR md. 15)
- Hatalı verilerin düzeltilmesi veya verilerinizin tamamlanması (GDPR md. 16)
- Verilerinizin silinmesi (GDPR md. 17)
- İşlemenin kısıtlanması (GDPR md. 18)
- İşlemeye itiraz etme (GDPR md. 21)
- Veri taşınabilirliği (GDPR md. 20)
Veri işleme rızanıza dayanıyorsa, bu rızayı dilediğiniz zaman geleceğe yönelik olarak geri alabilirsiniz.
Ayrıca, sizi ilgilendiren kişisel verilerin işlenmesinin GDPR'ye aykırı olduğu görüşündeyseniz, bir veri koruma denetim makamına şikâyette bulunma hakkına sahipsiniz (GDPR md. 77).
Yetkili denetim makamı özellikle:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
12. Verilerin silinmesi
Kişisel verileri kural olarak yalnızca işlendikleri amaçlar için gerekli olduğu sürece veya yasal saklama sürelerinin öngördüğü süre boyunca saklarız. İşleme amacı ortadan kalktığında veya öngörülen bir saklama süresi dolduğunda, kişisel veriler yasal düzenlemelere uygun olarak silinir.
13. Veri güvenliği
Verilerinizi manipülasyona, kayba, imhaya ve yetkisiz erişime karşı korumak için uygun teknik ve organizasyonel önlemler alıyoruz. Güvenlik önlemlerimiz, teknolojik gelişmelere paralel olarak sürekli iyileştirilmektedir.
14. Kişisel verilerin üçüncü kişilere aktarılması
Kişisel verileriniz üçüncü kişilere yalnızca şu durumlarda aktarılır:
- buna açık rıza vermişseniz,
- aktarım, sizinle olan sözleşme ilişkilerinin yürütülmesi için gerekliyse,
- buna ilişkin yasal bir yükümlülük mevcutsa veya
- aktarım meşru menfaatlerimiz temelinde gerçekleşiyorsa ve verilerinizin aktarılmamasına ilişkin üstün korunmaya değer bir menfaatinizin bulunduğunu varsaymak için bir neden yoksa.
15. Bu gizlilik politikasındaki değişiklikler
Bu gizlilik politikasını, her zaman güncel yasal gerekliliklere uygun kalması veya hizmetlerimizdeki değişikliklerin gizlilik politikasına yansıtılması amacıyla – örneğin yeni hizmetlerin devreye alınması durumunda – gelecekte uyarlama hakkımızı saklı tutarız. Bir sonraki ziyaretinizde, o an geçerli olan gizlilik politikası uygulanır.