Gizlilik bildirimi

Veri sorumlusu ve iletişim

krankschreibung-per-video.de adresindeki Krankschreibung per Video platformunun veri sorumlusu, müdür Mithat Arda tarafından temsil edilen Drylabs GmbH, Straße der Jugend 18, 14974 Ludwigsfelde, Almanya şirketidir. Ticaret sicili: Amtsgericht Potsdam, HRB 41588 P. Gizlilik soruları: kontakt@krankschreibung-per-video.de.

Tedaviyi yürüten hekimler, tıbbi tedavi için bağımsız veri sorumlusudur ve mesleki gizliliğe tabidir (§ 203 StGB). Drylabs GmbH platform, hesap, faturalandırma ve bilgilerin hekime teknik iletiminden sorumludur.

Bu web sitesini ziyaret

Sunucu kayıtlarında IP adresi, zaman, istenen adres, tarayıcı ve cihaz bilgisi ile önceki sayfa işlenebilir. Amaç güvenli işletim ve saldırılardan korunmadır; hukuki dayanak GDPR madde 6(1)(f) hükmüdür. Güvenlik olayı daha uzun saklama gerektirmedikçe kayıtlar en fazla 14 gün tutulur.

Bu sayfalar istatistik ve reklam çerezlerini yalnızca izninizle yerleştirir, bir sonraki bölüme bakın. Meta betiğini (Meta Pikseli) yalnızca reklam başarısı ölçümüne izin verilirse yükler, Google betiğini hiçbir zaman yüklemez. Yazı tipleri kendi sunucumuzdan yüklenir; harici yazı tipi sağlayıcılarına istek gönderilmez. Başlangıç bağlantısı aynı alan adındaki soru formuna yönlendirir.

İstatistik ve reklam başarısı ölçümü

İlk ziyaretinizde istatistik ve reklam başarısı ölçümü kullanıp kullanamayacağımızı sorarız. Tercihinizi 12 ay boyunca oc24_consent çerezinde saklarız; altbilgideki “Çerez ayarları” ile istediğiniz zaman değiştirebilir veya geri alabilirsiniz. İzin olmadan hiçbir şey ölçülmez ve tıklama kimliği saklanmaz. Google için verileri yalnızca kendi sunucumuz gönderir; tarayıcınızda Google betiği yüklenmez.

İstatistik (yalnızca izinle): görüntülenen sayfanın parametresiz adresi, sayfa başlığı, yönlendiren alan adı, dil, başlat düğmesine tıklama ile rastgele bir kimlik ve oturum kimliği (oc24_cid çerezi 13 ay, oc24_sid çerezi 30 dakika). Alıcı, veri işleyen olarak Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda’dır (Google Analytics 4).

Reklam başarısı ölçümü (yalnızca izinle): bir Google veya Meta reklamı üzerinden gelirseniz tıklama kimliğini saklarız (oc24_click, _fbc ve _fbp çerezleri, 90 gün). Rezervasyonlu bir talep gönderildiğinde, hangi reklamın talebe yol açtığını görmek için yalnızca bu kimliği, zamanı, tutarı ve talebin bir sağlama değerini Google Ireland Limited’e (Google Ads) ve Meta Platforms Ireland Limited, Merrion Road, Dublin 4, İrlanda’ya (Conversions API) bildiririz. Meta için ayrıca tarayıcı kimliğini (user agent) iletiriz. Ayrıca bu izinle tarayıcınız Meta Platforms Ireland Limited’in Meta Pikselini yükler; piksel görüntülenen sayfayı, başlat düğmesine tıklamayı, tarayıcı ve cihaz bilgilerini, IP adresinizi ve _fbp çerezindeki kimliği Meta’ya iletir. Meta bu verileri reklamlarımızın başarısını ölçmek ve reklamları, bu sitenin ziyaretçileri dahil, daha uygun göstermek için kullanır. Sağlık bilgileri, talebinizin konusu, adınız ve iletişim bilgileriniz asla iletilmez. Meta ile ölçüm için Meta ile birlikte ortak sorumluyuz (GDPR madde 26, facebook.com/legal/controller_addendum adresindeki sözleşme).

Hukuki dayanak izninizdir (GDPR madde 6(1)(a), TDDDG § 25(1)); geri alma ileriye dönük geçerlidir. ABD’deki Google LLC ve Meta Platforms, Inc.’e aktarım mümkündür; dayanak AB-ABD Veri Gizliliği Çerçevesi (GDPR madde 45) ve ek olarak AB standart sözleşme maddeleridir. Bildirilen tıklama kimlikleri 90 gün sonra silinir.

Görüntülü görüşme verileri

Hesap ve tedavi için ad, e-posta adresi, özetlenmiş parola, doğum tarihi, adres veya posta kodu ve sigorta durumu işlenir. Telefon numarası isteğe bağlıdır. Şikâyetler, mevcut hastalıklar, görüşme ve mesaj içerikleri, tedavi belgeleri ve raporlar da işlenir.

Onay kayıtları, onay metninin sürümünü, sağlama toplamını, zamanını ve dilini içerir. Ödeme verileri tutar, durum ve işlem referansıdır; kart bilgilerini doğrudan Stripe işler. Başvuru, ödeme ve randevuya ilişkin e-posta ve SMS'ler ile bize gönderdiğiniz mesajlar da işlenir. Ses ve görüntü canlı iletilir ve kaydedilmez.

Amaçlar ve hukuki dayanaklar

Hesap, başvuru, görüntülü görüşme, iletişim ve faturalandırma sözleşmenin yerine getirilmesine dayanır (GDPR madde 6(1)(b)). Sağlık verileri açık rıza (madde 9(2)(a)) ve sır saklama yükümlülüğündeki uzmanların sağlık hizmeti (madde 9(2)(h), § 22 BDSG) kapsamında işlenir.

Belgeleme ve saklama, GDPR madde 6(1)(c), § 630f BGB hükümlerine; sağlık verileri ayrıca madde 9(2)(h) hükmüne dayanır. Rıza kanıtları madde 7(1) içindir. Yasal faturalandırma yükümlülükleri § 147 AO ve § 257 HGB kapsamındadır. Hukuki talepler ve bilgi güvenliği madde 6(1)(c) veya (f) kapsamındadır.

Giriş için sessionStorage veya localStorage içinde gerekli erişim ve yenileme belirteçleri kullanılır. Erişim belirteci 15 dakika, yenileme belirteci çıkışa veya süresi dolana kadar geçerlidir. Çıkışta silinirler. Dayanaklar § 25 Abs. 2 Nr. 2 TDDDG ve GDPR madde 6(1)(b) hükümleridir.

Alıcılar ve uluslararası işleme

Hekimler tedavi için gerekli bilgileri bağımsız veri sorumlusu olarak alır. Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, altyapıyı Helsinki, Finlandiya veri merkezinde işletir. Kendi işlettiğimiz video sunucusu LiveKit kullanır; ses ve görüntü yazılım üreticisine iletilmez.

Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, ABD, Lizbon'daki AB kuruluşuyla ağ, içerik dağıtımı ve saldırı korumasını destekler; bağlantı verilerini ve aktarım hâlindeki içerikleri işler. Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, İrlanda, ödeme ve dolandırıcılığın önlenmesinde bağımsız veri sorumlusudur.

MailerLite Limited (MailerSend), Ground Floor, 71 Lower Baggot Street, Dublin 2, İrlanda, işlem e-postaları için ad, e-posta ve mesaj içeriğini işler. Twilio Ireland Limited, 3 Dublin Landings, North Wall Quay, Dublin 1, İrlanda, SMS için telefon numarası ve mesaj içeriğini işler; tanı veya bulgu içermez.

Veri işleyenlerle GDPR madde 28 sözleşmeleri yapılır. Sağlık verileri AB'de saklanır. Cloudflare, Stripe ve Twilio belirtilen kapsamda ABD'ye veri aktarabilir. Dayanaklar AB standart sözleşme maddeleri (madde 46) ve sertifikalı alıcılar için EU-U.S. Data Privacy Framework (madde 45) düzenlemesidir. Güvenceler hakkında gizlilik adresimizden bilgi alabilirsiniz.

Sağlık verileri işverenlere, sigortalara, reklamverenlere veya veri tüccarlarına verilmez. Raporunuzu kendiniz sunarsınız. Makam ve mahkemelere yalnızca yasal zorunluluk varsa veri verilir.

Saklama süreleri

Tedavi belgeleri tedavi bitiminden sonra on yıl saklanır (§ 630f Abs. 3 BGB). Fatura ve ödeme belgeleri § 147 AO ve § 257 HGB kapsamındaki yasal sürelere tabidir. Hesap verileri hesap silinene kadar, sonrasında yalnızca yasal zorunluluk varsa saklanır. Rıza kanıtları tedavi ilişkisi boyunca ve zamanaşımı süresi dolana kadar, rızanın geri çekilmesinden veya ilişkinin bitiminden sonra üç yıl tutulur.

Haklarınız

Bilgi alma, düzeltme, silme, kısıtlama, veri taşınabilirliği ve meşru menfaate dayalı işlemeye itiraz haklarınız vardır (GDPR madde 15 ile 21). Rızanızı geleceğe etkili olarak her zaman geri çekebilirsiniz; önceki işlemenin hukuka uygunluğu etkilenmez (madde 7(3)). Yasal saklama yükümlülükleri silmeyi engelleyebilir. kontakt@krankschreibung-per-video.de adresine yazın. Verilerinizi korumak için kimlik kanıtı gerekebilir.

Bir denetim makamına şikâyet edebilirsiniz (madde 77), özellikle Brandenburg veri koruma ve bilgi edinme yetkilisi: Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, Almanya.

Güvenlik ve gerekli bilgiler

Bağlantılar aktarım sırasında şifrelenir. Kişisel ve tıbbi veri alanları ile belgeler şifreli, parolalar Argon2id özeti olarak saklanır. Erişim rollere göre sınırlanır ve hasta verilerine erişim kaydedilir. Video sunucusu AB'dedir; tarayıcı destekliyorsa aktarım şifrelemesine ek uçtan uca şifreleme kullanılabilir.

İletişim ve sağlık bilgileri tedavi sözleşmesi için gereklidir. Bunlar olmadan başvurunuz hekime iletilemez. Tıbbi değerlendirme ve rapor kararı yalnızca otomatik işlemle değil, hekim tarafından yapılır.

Değişiklikler

Güncel sürüm bu sayfadadır. Rıza gerektiren işlemler değişirse yeniden rıza istenir.