Gizlilik Politikası

Gizlilik Politikası

Son güncelleme: Ağustos 2026

Veri sorumlusu

Dr. med. univ. et scient. med. Demir Mulalić
Reithofferplatz 16
1150 Viyana
Avusturya
E-posta: office@drmulalic.at
Telefon: +43 650 210 99 84

Kapsam ve ilkeler

Bu Gizlilik Politikası, bu web sitesini ziyaret ettiğinizde ve burada sunulan işlevleri kullandığınızda kişisel verilerin nasıl işlendiği hakkında bilgi verir. Kişisel veriler yalnızca belirlenmiş amaçlar doğrultusunda ve uygun bir hukuki dayanağa göre işlenir.

Saklama süresi: Veriler, ilgili işleme amacı ortadan kalkar kalkmaz kural olarak silinir. Daha uzun süreli saklama yalnızca yasal saklama yükümlülükleri, meşru ispat menfaatleri veya hukuki taleplerin ileri sürülmesi, kullanılması ya da savunulması gerektirdiği sürece yapılır. Farklı veya daha ayrıntılı süreler ilgili işleme faaliyeti kapsamında belirtilir.

Barındırma ve sunucu günlük dosyaları

Web sitesine erişildiğinde, web sunucusu teknik olarak gerekli günlük verilerini işler. Bunlar özellikle IP adresi, tarih ve saat, erişilen sayfa veya dosya, aktarılan veri miktarı, yönlendiren URL ile tarayıcı ve işletim sistemi bilgilerini içerebilir.

İşleme; web sitesinin sunulması, sistem güvenliği, hata analizi ve kötüye kullanımın önlenmesi amaçlarına hizmet eder. Hukuki dayanak GDPR (DSGVO) Madde 6(1)(f)’dir; meşru menfaat, web sitesinin güvenli ve işlevsel şekilde işletilmesidir.

Hosting sağlayıcısı: Hostinger International Ltd.

Günlük verileri, yukarıda açıklanan ölçütlere göre yalnızca işletim, güvenlik, hata analizi ve kötüye kullanımın önlenmesi için gerekli olduğu süre boyunca işlenir.

İletişim

E-posta, telefon veya iletişim formu aracılığıyla iletişime geçildiğinde, iletilen iletişim bilgileri ve talebin içeriği talebin işlenmesi ve yanıtlanması amacıyla işlenir. Talep bir sözleşme veya sözleşme öncesi tedbirlerle ilgiliyse hukuki dayanak GDPR (DSGVO) Madde 6(1)(b), aksi halde uygun iletişim konusundaki meşru menfaat nedeniyle Madde 6(1)(f)’dir.

Saklama süresi: Talep tamamen sonuçlandırılana kadar ve sonrasında yalnızca yasal saklama yükümlülükleri, meşru ispat menfaatleri veya hukuki taleplerin ileri sürülmesi, kullanılması ya da savunulması gerektirdiği sürece. Yasal ispat veya saklama yükümlülüklerine tabi veriler yalnızca öngörülen süre boyunca saklanmaya devam eder.

Alıcılar: kurum içinde yetkili kişiler ile kullanılan web sitesi, hosting, form ve e-posta hizmet sağlayıcıları.

Alıcılar ve veri işleyenler

Alıcılar, hosting sağlayıcısı Hostinger International Ltd. ile aşağıdaki işleme faaliyetlerinde açıkça belirtilen BT, iletişim, analiz, pazarlama, ödeme veya diğer hizmet sağlayıcılarıdır. Aktarım yalnızca ilgili amaç için izin verilen ve gerekli olduğu ölçüde yapılır. Veri işleyenler GDPR (DSGVO) Madde 28 uyarınca sözleşmeyle yükümlü kılınır.

Üçüncü ülkelere veri aktarımı

Kişisel veriler, Avrupa Ekonomik Alanı dışındaki ülkelere yalnızca ilgili hizmet kapsamında açıklandığı ve GDPR (DSGVO) Madde 44 ve devamındaki şartlar karşılandığı takdirde aktarılır. Alıcıya bağlı olarak özellikle bir yeterlilik kararı – örneğin sertifikalı ABD kuruluşları için EU-US Data Privacy Framework’e ilişkin yeterlilik kararı – veya gerekli ek önlemlerle birlikte Standart Sözleşme Maddeleri uygulanabilir. Esas olan, ilgili alıcı için fiilen kullanılan ve belgelenen güvencedir. Kullanılan güvence hakkında bilgi veya bir kopyası office@drmulalic.at adresinden talep edilebilir.

Veri güvenliği

GDPR (DSGVO) Madde 32 uyarınca; teknolojinin mevcut durumu, uygulama maliyetleri ile işlemenin niteliği, kapsamı ve riskleri dikkate alınarak uygun teknik ve organizasyonel önlemler alınır. Tarayıcı ile web sitesi arasındaki veri aktarımı HTTPS üzerinden şifrelenir.

Haklarınız

GDPR (DSGVO) Madde 15 ila 21 uyarınca erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz haklarına sahipsiniz. İtiraz hakkı özellikle meşru menfaatlere dayalı işlemeleri kapsar. Verilmiş olan bir onay geleceğe etkili olmak üzere her zaman geri çekilebilir; geri çekmeye kadar gerçekleştirilen işlemenin hukuka uygunluğu bundan etkilenmez. GDPR (DSGVO) Madde 22 anlamında profil oluşturma dahil otomatik karar verme kullanılıyorsa, söz konusu maddede öngörülen haklar geçerlidir.

Haklar, veri sorumlusunun sunduğu iletişim kanalları üzerinden kullanılabilir. Başvurular kural olarak bir ay içinde yanıtlanır; bu süre GDPR (DSGVO) Madde 12(3) koşulları altında uzatılabilir. Ayrıca Avusturya Veri Koruma Kurumu’na (Österreichische Datenschutzbehörde), Barichgasse 40–42, 1030 Viyana, e-posta: dsb@dsb.gv.at, https://www.dsb.gv.at adresinden şikâyette bulunma hakkınız vardır. https://www.dsb.gv.at.

Randevu ve tıbbi talepler

Randevu alınırken veya tıbbi taleplerde bulunulurken iletişim ve randevu bilgilerinin yanı sıra sağlık bilgileri de işlenebilir. İşleme, tıbbi tedavinin başlatılması veya yürütülmesi amacıyla GDPR (DSGVO) Madde 6(1)(b) uyarınca gerçekleştirilir. Sağlık verileri söz konusu olduğunda işleme, mesleki gizlilik ve belgelendirme yükümlülükleriyle bağlantılı olarak GDPR (DSGVO) Madde 9(2)(h)’ye dayanır. Tıbbi verilere yalnızca gizlilik yükümlülüğü bulunan kişiler erişebilir ve veriler tıbbi dokümantasyon için geçerli saklama sürelerine göre muhafaza edilir. Web sitesi formu tıbbi acil durumlar için uygun değildir.

Kullanılan hizmetler

Güncelleme

İşleme faaliyetleri veya yasal gereklilikler değiştiğinde bu Gizlilik Politikası güncellenir. Bu web sitesinde yayımlanan sürüm geçerlidir.