Gizlilik Beyanı

Veri Sorumlusu

Bu web sitesinde veri işleme sorumlusu iconic.one GmbH, Scanbox #09285, Ehrenbergstr. 16a, 10245 Berlin, Almanya, e-posta datenschutz@lokalmed.de'dir.

Barındırma ve Sunucu Günlükleri

Web sitesi Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, ABD aracılığıyla barındırılmaktadır. Siteye erişim sırasında teknik olarak gerekli veriler işlenmektedir: IP adresi, tarih ve saat, ziyaret edilen adres, yönlendiren adres, tarayıcı ve işletim sistemi kimliği. Vercel, bu verileri bizim adımıza bir işleyici olarak işler. Bu süreçte verilerin ABD’ye aktarılması durumunda, aktarım Vercel’in AB-ABD Veri Gizliliği Çerçevesi’ne göre aldığı sertifikasyona ve AB Standart Sözleşme Maddelerine (GDPR Madde 46) dayanmaktadır.

İçerik arayüzümüz (api.lokalmed.de) ve veritabanımız, DigitalOcean, LLC tarafından Frankfurt am Main’daki bir veri merkezinde barındırılmaktadır. Resimler ve diğer medya dosyaları, aynı konumdaki DigitalOcean’ın nesne depolama alanı (Spaces) üzerinden sunulmaktadır. Bu süreçte de DigitalOcean, işleme sorumlusu olarak teknik açıdan gerekli bağlantı verilerini işlemektedir.

Yasal dayanak, GDPR Madde 6, Paragraf 1, f bendi’dir — güvenli ve istikrarlı bir şekilde faaliyet göstermeye yönelik meşru menfaatimiz. Kayıtlar, işletme ve güvenlik için gerekli olduğu sürece saklanır ve diğer verilerle birleştirilmez.

Dil tercihi, siteler arası izleme yapılmaz

Dil menüsünden bir dil seçtiğinizde, lokalmed_locale çerezinde yalnızca dil kodunu (örneğin de veya en) bir yıl süreyle saklarız. Bu ayar, yalnızca ilgili web sitesi sunucusu ve tüm yolları (Path=/) için geçerlidir. HttpOnly, JavaScript aracılığıyla erişimi engeller; Secure, aktarımın HTTPS ile yapılmasını zorunlu kılar; SameSite=Lax ise web siteleri arası isteklerde aktarımı sınırlar. Çerez, kullanıcı kimliği içermez ve analiz, reklam veya profil oluşturma amacıyla kullanılmaz. Tarayıcı dilinin otomatik olarak algılanması durumunda çerez yerleştirilmez.

Çerez, yalnızca ana sayfaya sonraki ziyaretlerinizde açıkça seçtiğiniz dili dikkate almak amacıyla kullanılır. Çerezlerin saklanmasına ilişkin yasal dayanağımız TDDDG’nin 25. maddesinin 2. fıkrasının 2. bendi olup, işlenmesine ilişkin yasal dayanağımız ise GDPR’nin 6. maddesinin 1. fıkrasının f bendi (seçilen dilin sunulmasına yönelik meşru menfaat)dir; bu amaçla herhangi bir onay banner’ı kullanmıyoruz. Dil menüsündeki seçiminizi değiştirebilir veya tarayıcı ayarlarınızdan çerezi silebilirsiniz. Dil kısaltması içeren bağlantılar, bu durumdan bağımsız olarak bağlantının yönlendirdiği dilde kalmaya devam eder.

Erişim ölçümü için çerez kullanmayan iki yöntem uyguluyoruz: Fathom Analytics analiz hizmeti ve muayenehanelere yönlendiren bağlantılar için kendi sunucu tarafında çalışan tıklama istatistik sistemimiz. Her ikisi de çerezler, kalıcı kullanıcı kimlikleri ve günler arası tanıma olmadan çalışır; ayrıntılar aşağıdaki iki bölümde yer almaktadır.

Erişim ölçümü (Fathom Analytics)

Conva Ventures Inc., 26 Bastion Square, Third Floor Burnes House, Victoria, British Columbia, V8W 1H9, Kanada tarafından sunulan ve veri koruma odaklı bir analiz hizmeti olan Fathom Analytics’i kullanıyoruz. Fathom, çerezler ve kalıcı kullanıcı kimlikleri olmadan çalışır ve bize yalnızca toplu istatistikler sağlar: ziyaret edilen sayfalar, gelen sayfa, cihaz türü, ülke ve bizim tanımladığımız olaylar — örneğin, bir randevu bağlantısına tıklanmış olması gibi — kişisel bilgilerinizle hiçbir bağlantısı yoktur.

Analiz komut dosyası yüklenirken, teknik nedenlerden ötürü tarayıcınız IP adresinizi Fathom'a iletir; bu adres, değerlendirme amacıyla saklanmaz. AB'den gelen ziyaretçilerin erişimleri, Fathom tarafından AB'deki sunucularda bulunan AB izolasyon altyapısı üzerinden işlenir; Kanada için ayrıca AB Komisyonu'nun bir uygunluk kararı bulunmaktadır (GDPR Madde 45).

Yasal dayanak, GDPR’nin 6. maddesinin 1. fıkrasının f bendi’dir — bu web sitesinin kullanımını verileri asgari düzeyde toplayarak ölçmeye yönelik meşru menfaatimiz.

Yazı tipleri

Kullanılan yazı tipleri (Fraunces ve Manrope) kendi sunucumuzdan sağlanmaktadır. Google Fonts veya başka bir yazı tipi CDN'siyle herhangi bir bağlantı bulunmadığından, üçüncü taraflara veri aktarımı yapılmamaktadır.

Harita gösterimi (Geoapify)

“Harita ve arama” sayfasında, KEPTAGO LTD, N. Nikolaidi & T. Kolokotroni, ONISIFOROU CENTER, 2nd Floor, 8011 Paphos, Kıbrıs tarafından sunulan Geoapify harita döşemelerini yüklüyoruz. Bu işlem sırasında, tarayıcınız teknik olarak gerekli olan IP adresinizi ve görüntülenen harita bölümünü Geoapify'a iletir. Harita verileri OpenStreetMap katılımcılarından alınmaktadır.

Yasal dayanak, GDPR Madde 6, Paragraf 1, f bendi’dir — işlevsel bir çevre araması sağlamaya yönelik meşru menfaatimiz. KEPTAGO LTD Kıbrıs merkezli bir şirkettir. Haritalar standart maps.geoapify.com uç noktası üzerinden sunulur. Geoapify, bu sunum için kendi beyanına göre Cloudflare’ı (Cloudflare, Inc., ABD ve Cloudflare Germany GmbH, Almanya) kullanmaktadır; dolayısıyla sunum yalnızca AB altyapısıyla sınırlı değildir. Harita yalnızca arama sayfasında yüklenir, diğer sayfalarda yüklenmez.

Geoapify, veri işleme sözleşmesinde üçüncü ülkelere aktarımları yalnızca GDPR’nin 44. ve devamı maddelerindeki koşulların karşılanması hâlinde gerçekleştirmeyi ve alt yükleniciler için uygun, yasal olarak bağlayıcı veri koruma düzenlemeleri yapmayı taahhüt eder. Ancak yayımlanan sözleşme, Cloudflare, Inc. için kullanılan somut aktarım mekanizmasını veya ilgili güvencelerin bir kopyasının nasıl edinilebileceğini belirtmemektedir.

Konum belirleme

Harita sayfasında konumunuzu kullanabilirsiniz. Bu işlev yalnızca sizin aktif seçiminizle tetiklenir; tarayıcınız önceden sizden izin ister. Koordinatlar yalnızca tarayıcıda haritanın yönlendirilmesi için kullanılır; sunucumuza yalnızca arama merkezi olarak iletilir ve orada saklanmaz.

Arama talepleri

Yer ve rehber aramasına girdiğiniz bilgiler, sonuçların hesaplanabilmesi için kendi sunucumuza (api.lokalmed.de) iletilir. Bu amaçla herhangi bir kullanıcı profili oluşturmayız ve arama terimlerini teknik sunucu günlükleri dışında kalıcı olarak saklamayız.

Muayenehane bağlantıları için tıklama istatistikleri

Muayenehanelere yönlendiren bağlantılar — örneğin randevu bağlantıları veya muayenehanenin web sitesi — sizi doğrudan hedefe yönlendiren kendi sunucumuz (api.lokalmed.de) üzerinden çalışır. Bu süreçte, bir muayenehaneye kaç ziyaretçi yönlendirdiğimizi ölçebilmek amacıyla tıklamayı sayarız.

Kaydedilen bilgiler: Zaman, tıklanan muayenehane ve bağlantı türü, hedef adres, sitemizdeki kaynak sayfa, tarayıcı ve işletim sistemi kimliği, tarayıcının tercih edilen dili, kaynak ülke (teknik olarak mümkünse) ve her gün değişen bir takma ad. Bu takma ad, teknik bağlantı verilerinden matematiksel olarak türetilir, her gün kendiliğinden değişir ve ne sizin kimliğinizle ilişkilendirilebilir ne de birkaç gün boyunca birbirine bağlanabilir. Bu süreçte IP adresiniz kaydedilmez; kullanıcı profilleri oluşturulmaz. Otomatik erişimler (örneğin arama motoru botları) işaretlenir ve istatistiklerden filtrelenir.

Yönlendirme sırasında, hedef adrese kaynak bilgilerini (UTM parametreleri olarak adlandırılan, örneğin “utm_source=lokalmed.de”) ekliyoruz; böylece muayenehane, ziyaretin bizim aracılığımızla gerçekleştiğini anlayabilir. Yasal dayanak, GDPR’nin 6. maddesinin 1. fıkrasının f bendi’dir — bu web sitesinin aracılık hizmetini ölçmek ve muayenehanelere karşı bunu kanıtlamak konusundaki meşru menfaatimizdir.

E-posta yoluyla iletişim

Bize e-posta yoluyla yazdığınızda, talebinizi işleme almak amacıyla bilgilerinizi işleriz (GDPR Madde 6, Paragraf 1, bent b veya f). Yazışmaları, artık gerekli olmadıkları ve yasal saklama sürelerine aykırı olmadığı sürece sileriz.

Doktorlar ve muayenehanelere ait veriler

Bu web sitesi, doktorlar ve muayenehaneler hakkında mesleki bilgileri yayınlamaktadır: isim, mesleki unvan, uzmanlık alanları, diller ile muayenehanenin adresi ve iletişim bilgileri. Yasal dayanak, GDPR Madde 6, Paragraf 1, f bendi’dir — halkın sağlık hizmetlerine erişebilme konusundaki menfaati.

İlgili kişiler, yayınlanmasına her zaman itiraz edebilir (GDPR Madde 21) veya düzeltme talep edebilir. Yukarıda belirtilen adrese gönderilecek basit bir mesaj yeterlidir; talebi inceleyip en kısa sürede yanıt vereceğiz.

Haklarınız

Bilgi edinme, düzeltme, silme, işlemeyi sınırlama, veri taşınabilirliği haklarının yanı sıra, meşru menfaatlere dayalı işleme faaliyetlerine karşı itiraz hakkı da bulunmaktadır.

Ayrıca, özellikle ikamet ettiğiniz üye devlette veya ihlalin gerçekleştiği varsayılan üye devlette, bir veri koruma denetim kurumuna şikayette bulunma hakkınız bulunmaktadır.

Otomatik karar verme yok

GDPR’nin 22. maddesinde tanımlandığı şekliyle, profil oluşturma dahil olmak üzere herhangi bir otomatik karar verme süreci gerçekleştirilmez. Arama sonuçlarının sıralaması, yalnızca seçilen harita merkezine olan uzaklığa göre belirlenir.

Değişiklikler

Veri işleme süreçlerinde değişiklik olması durumunda — örneğin, erişim ölçümü veya başka hizmetler kullanmaya başlamamız halinde — bu bildirimi güncelleyeceğiz. Her zaman burada yayınlanan sürüm geçerli olacaktır.