Son güncelleme: 28 Haziran 2026. Bu gizlilik politikası, hno-ruesselsheim.de üzerinde kişisel verilerin işlenmesinin türü, kapsamı ve amacı hakkında sizi bilgilendirir (GDPR Madde 13). Hukuken bağlayıcı olan Almanca versiyondur; bu Türkçe metin yalnızca bilgilendirme amaçlıdır.
1. Veri sorumlusu
Muzaffer Balaban, Kulak Burun Boğaz (KBB) Uzmanı
HNO-Praxis Muzaffer Balaban
Liebigstraße 2, 65428 Rüsselsheim am Main, Almanya
Telefon: +49 6142 57243 · E-posta: mail@hnoruesselsheim.de
Veri Koruma Görevlisi: Almanya Federal Veri Koruma Kanunu (BDSG) Madde 38 ile GDPR Madde 37 uyarınca, muayenehanemiz için bir veri koruma görevlisi atanması zorunlu değildir; zira ne otomatik veri işleme ile düzenli olarak görevli 20 kişilik eşik aşılmakta ne de GDPR Madde 37(1)(c) anlamında özel nitelikli kişisel verilerin kapsamlı işlenmesi temel bir faaliyet teşkil etmektedir. Veri korumayla ilgili her türlü talebiniz için lütfen doğrudan yukarıda belirtilen iletişim adresine başvurun.
2. Veri işlemeye ilişkin genel bilgiler
Kullanıcılarımızın kişisel verilerini, yalnızca işlevsel bir web sitesi ile içeriklerimizi ve hizmetlerimizi sunmak için gerekli olduğu ölçüde işleriz. Kullanıcılarımızın kişisel verileri, kural olarak yalnızca kullanıcının rızasıyla ya da önceden rıza alınmasının fiili nedenlerle mümkün olmadığı ve işlemenin yasal hükümlerce izin verildiği durumlarda işlenir.
3. Web sitesinin sunulması ve sunucu günlük dosyaları
Web sitemiz her ziyaret edildiğinde, sistemimiz erişen cihazın bilgisayar sisteminden otomatik olarak veri ve bilgi toplar: IP adresi, erişim tarihi ve saati, çağrılan URL, aktarılan veri miktarı, HTTP durum kodu, yönlendiren URL (referrer), kullanılan tarayıcı ve işletim sistemi. Bu verilerin günlük dosyalarında saklanması, web sitesinin işlevselliğini ve BT sistemlerimizin güvenliğini sağlamak amacıyla yapılır. Hukuki dayanak GDPR Madde 6(1)(f)’dir. Günlükler en geç 14 gün sonra anonimleştirilir veya silinir.
Barındırma (hosting) ve veri işleme: Web sitesi, bizim adımıza teknik olarak Almanya merkezli BT hizmet sağlayıcısı Marco Stankowitz tarafından, bizimle akdedilen bir veri işleme sözleşmesi temelinde GDPR Madde 28 anlamında veri işleyen sıfatıyla işletilmekte ve bakımı yapılmaktadır. Sunucular, Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Almanya) bünyesinde, Almanya’daki veri merkezlerinde (Falkenstein, Nürnberg) bulunmaktadır. Hetzner, tarafımızca alt veri işleyen olarak onaylanmıştır; Marco Stankowitz ile Hetzner arasında buna ilişkin bir veri işleme sözleşmesi mevcuttur. Üçüncü ülkelere herhangi bir aktarım yapılmamaktadır.
4. E-posta veya telefonla iletişim
E-posta veya telefonla iletişime geçtiğinizde, ilettiğiniz kişisel veriler (ad, adres, telefon numarası, talebinizin içeriği, sağlıkla ilgili bilgiler) talebinizin işlenmesi amacıyla saklanır ve işlenir. Hukuki dayanak: GDPR Madde 6(1)(b) (tedavi sözleşmesinin kurulması) ve GDPR Madde 9(2)(h) (sağlık hizmeti). Verilerinizi sağlamanız, talebinizin işlenmesi ve bir tedavi sözleşmesinin kurulması için gereklidir; gerekli bilgiler olmadan talebinizi yanıtlayamayız. Veriler, amacına ulaşıldıktan ve artık gerekli olmadığında silinir; yasal saklama yükümlülükleri (ör. Alman Medeni Kanunu (BGB) Madde 630f: hasta kayıtları için 10 yıl) saklıdır.
5. Doctolib üzerinden çevrimiçi randevu
Web sitemiz, harici hizmet sağlayıcı Doctolib GmbH (Mehringdamm 51, 10961 Berlin, Almanya) üzerinden çevrimiçi randevu alma bağlantıları içerir. Bir randevu düğmesine tıkladığınızda web sitemizden ayrılır ve Doctolib’e yönlendirilirsiniz. Bu andan itibaren Doctolib’in gizlilik koşulları geçerlidir: doctolib.de/terms/agreement. Kendi web sitemizde bu bağlantı aracılığıyla Doctolib’e herhangi bir veri aktarılmaz. Bağlantının hukuki dayanağı: GDPR Madde 6(1)(f) (modern randevu düzenlemesine yönelik meşru menfaat).
6. WhatsApp üzerinden iletişim
Özellikle özel hastalar için ek ve gönüllü bir iletişim yolu olarak WhatsApp mesajlaşma hizmeti üzerinden iletişim imkânı sunuyoruz. Sağlayıcı, Meta Platforms, Inc. (1601 Willow Road, Menlo Park, CA 94025, ABD) şirketine bağlı WhatsApp Ireland Limited’dir (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda).
Web sitemizde hiçbir WhatsApp widget’ı veya takip pikseli bulunmamakta, yalnızca bir yönlendirme düğmesi yer almaktadır. Düğmeye tıkladığınızda önce bir bilgilendirme penceresi açılır; yalnızca açık onayınızdan sonra web sitemizden ayrılır ve WhatsApp’a yönlendirilirsiniz. Dolayısıyla web sitemizi yalnızca ziyaret etmeniz, WhatsApp veya Meta’ya herhangi bir veri aktarmaz.
WhatsApp üzerinden bizimle iletişime geçerseniz, ilettiğiniz verileri (özellikle cep telefonu numaranız, profil adınız ve mesajınızın içeriği) talebinizi işlemek amacıyla işleriz. Ayrıca Meta, WhatsApp kullanımı sırasında bağlantı ve meta verileri (ör. mesajın zamanı, cihaz ve bağlantı bilgileri) bağımsız olarak işler. Meta’nın bu işlemesi üzerinde hiçbir etkimiz yoktur; WhatsApp’ın gizlilik politikası geçerlidir: whatsapp.com/legal/privacy-policy-eea.
Tarafımızca yapılan işlemenin hukuki dayanağı, GDPR Madde 6(1)(b) (tedavi sözleşmesinin kurulması veya ifası) ile bizimle aktif olarak iletişime geçerek verdiğiniz GDPR Madde 6(1)(a) uyarınca rızanızdır. WhatsApp’ı kullanarak aynı zamanda GDPR Madde 49(1)(a) uyarınca, verilerinizin bununla bağlantılı olarak ABD’ye aktarılmasına da rıza göstermiş olursunuz (bkz. Bölüm 8).
Sağlık verilerine ilişkin önemli uyarı: Lütfen WhatsApp üzerinden bize hassas sağlık verileri (ör. teşhisler, bulgular, şikayetler veya hastalık öyküsü) göndermeyin. Mesaj içerikleri uçtan uca şifreli olsa da, WhatsApp, GDPR Madde 9 anlamında özel nitelikli kişisel verilerin iletilmesi için uygun değildir. Bu tür bilgiler için lütfen telefonu, posta yolunu veya muayenehanedeki yüz yüze görüşmeyi kullanın.
WhatsApp kullanımı gönüllüdür. Elbette WhatsApp olmadan da bize telefonla (+49 6142 57243), e-posta ile veya şahsen ulaşabilirsiniz; bundan dolayı herhangi bir dezavantaj yaşamazsınız. Verdiğiniz rızayı, WhatsApp üzerinden iletişimi sonlandırıp bize bildirerek dilediğiniz zaman gelecek için geri alabilirsiniz. WhatsApp üzerinden yürütülen yazışmaları, amacına ulaşıldıktan ve artık gerekli olmadığında sileriz; yasal saklama yükümlülükleri saklıdır.
7. Çerezler, analiz, harici kaynaklar
Web sitemiz yalnızca Almanya Telekomünikasyon-Dijital Hizmetler Veri Koruma Kanunu (TDDDG) Madde 25(2)(2) anlamında teknik olarak zorunlu çerezler kullanır. Hiçbir analiz, pazarlama veya takip çerezi kullanılmaz.
| Çerez | Amaç | Saklama süresi | Sağlayıcı |
|---|---|---|---|
pll_language | Ziyaretçinin seçtiği dil ayarını saklar (Almanca/İngilizce/Türkçe) | 1 yıl | Polylang (yerel WordPress eklentisi, harici sunucu yok) |
Yazı tipleri (Inter) yalnızca kendi sunucumuzdan sunulur — Google Fonts’a herhangi bir çağrı yapılmaz. Kullanıcı verilerini üçüncü taraflara ileten hiçbir içerik dağıtım ağı (CDN) araya girmez.
8. Üçüncü ülkelere aktarım ve otomatik karar verme
Üçüncü ülkelere aktarım: Kişisel verilerinizin Avrupa Birliği veya Avrupa Ekonomik Alanı dışındaki ülkelere aktarımı kural olarak yapılmaz. Yalnızca, WhatsApp iletişimimizi gönüllü ve aktif olarak kullanmanız hâlinde bir istisna söz konusudur (bkz. Bölüm 6): bu durumda veriler, sağlayıcı Meta tarafından ABD’ye aktarılır. Meta bu aktarım için, Avrupa Komisyonu’nun AB-ABD Veri Gizliliği Çerçevesi’ne (EU-US Data Privacy Framework) ilişkin yeterlilik kararına (GDPR Madde 45) ve ek olarak standart sözleşme hükümlerine (GDPR Madde 46(2)) dayanır; aktarım ayrıca açık rızanıza (GDPR Madde 49(1)(a)) dayanılarak gerçekleştirilir. Yine de ABD’de, Avrupa hukukuna tam anlamıyla eşdeğer bir veri koruma düzeyi her durumda garanti edilemez. WhatsApp’ı kullanmamanız hâlinde üçüncü ülkelere herhangi bir aktarım yapılmaz.
Otomatik karar verme ve profil oluşturma: GDPR Madde 22 anlamında otomatik karar verme yöntemleri kullanmıyoruz. Herhangi bir profil oluşturma (profiling) yapılmaz.
9. Haklarınız (GDPR Madde 15–22)
Bize karşı aşağıdaki haklara sahipsiniz:
- Saklanan verileriniz hakkında bilgi edinme hakkı (GDPR Madde 15)
- Yanlış verilerin düzeltilmesini isteme hakkı (GDPR Madde 16)
- Silme hakkı (GDPR Madde 17)
- İşlemenin kısıtlanmasını isteme hakkı (GDPR Madde 18)
- Veri taşınabilirliği hakkı (GDPR Madde 20)
- İşlemeye itiraz hakkı (GDPR Madde 21)
- Verilen rızayı gelecek için geri alma hakkı (GDPR Madde 7(3))
Haklarınızı kullanmak için lütfen Bölüm 1’de belirtilen iletişim adresine başvurun.
10. Şikayet hakkı
Bir denetim makamına şikayette bulunma hakkına sahipsiniz. Bizim için yetkili makam:
Hessen Eyaleti Veri Koruma ve Bilgi Edinme Özgürlüğü Görevlisi (Der Hessische Beauftragte für Datenschutz und Informationsfreiheit)
Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Almanya
datenschutz.hessen.de