Genel Veri Koruma Yönetmeliği (GDPR) uyarınca web sitesi operatörleri için veri koruma beyanı

I. Sorumlu kişinin adı ve adresi

Genel Veri Koruma Tüzüğü ve Üye Devletlerin diğer ulusal veri koruma yasaları ile diğer veri koruma hükümleri anlamında denetleyici:

Dr. Matthias Heisler
Üroloji uzmanı

Schillerstrasse 6
79618 Rheinfelden

Telefon: 49 (0) 7623 1065

Mesleki ünvan: Doktor (Almanya Federal Cumhuriyeti'nde verilir)

Yetkili denetim makamı:
LÄK Baden-Württemberg -www.aerztekammer-bw.de
BÄK mesleki davranış kuralları:
Yetkili denetim makamının mesleki davranış kurallarına LÄK Baden-Württemberg'in web sitesinden ulaşılabilir.www.aerztekammer-bw.de
Yasal Sağlık Sigortası Hekimlerinin Sorumlu Derneği:
KV Güney Baden -www.kvbawue.de

II. Veri işleme hakkında genel bilgiler

1. Kişisel verilerin işlenmesinin kapsamı
Kullanıcılarımızın kişisel verilerini genellikle yalnızca işlevsel bir web sitesi ve içerik ve hizmetlerimizi sunmak için gerekli olduğu ölçüde toplar ve kullanırız. Kullanıcılarımızın kişisel verilerinin toplanması ve kullanılması genellikle yalnızca kullanıcının onayıyla gerçekleşir. Pratik nedenlerle önceden onay alınamayan ve verilerin işlenmesine yasalarca izin verilen durumlar istisnadır.

2. Kişisel verilerin işlenmesinin hukuki dayanağı
Kişisel verilerin işlenmesi için ilgili kişinin rızasını almamız halinde, yasal dayanak olarak AB Genel Veri Koruma Tüzüğü'nün (GDPR) 6. maddesinin (1) (a) bendi geçerlidir.
İlgili kişinin taraf olduğu bir sözleşmenin ifası için gerekli olan kişisel verilerin işlenmesinde, GDPR'nin 6. maddesinin (1) (b) bendi yasal dayanak teşkil eder. Bu durum, sözleşme öncesi tedbirlerin uygulanması için gerekli olan işleme faaliyetleri için de geçerlidir.
Şirketimizin tabi olduğu yasal bir yükümlülüğün yerine getirilmesi için kişisel verilerin işlenmesinin gerekli olması halinde, GDPR Madde 6 (1) (c) yasal dayanak olarak hizmet eder.
İlgili kişinin veya başka bir gerçek kişinin hayati çıkarlarının kişisel verilerin işlenmesini gerektirmesi halinde, GDPR Madde 6 (1) (d) hukuki dayanak olarak kabul edilir.
Şirketimizin veya üçüncü bir kişinin meşru menfaatini korumak için işlemenin gerekli olması ve veri sahibinin menfaatleri, temel hakları ve özgürlükleri bu menfaatten daha ağır basmıyorsa, GDPR Madde 6 (1) (f) işleme için yasal dayanak olarak işlev görür.

3. Verilerin silinmesi ve saklanması süresi
İlgili kişinin kişisel verileri, saklanma amacı ortadan kalktığında silinecek veya engellenecektir. Ayrıca, veri sorumlusunun tabi olduğu AB düzenlemeleri, yasaları veya diğer hükümlerde Avrupa veya ulusal yasa koyucular tarafından öngörülmesi halinde de saklanabilir. Yukarıda belirtilen standartlarca öngörülen saklama süresi sona erdiğinde de, bir sözleşmenin akdedilmesi veya yerine getirilmesi için verilerin saklanmaya devam edilmesi gerekmediği sürece, veriler engellenecek veya silinecektir.

4. Referanslar ve bağlantılar
Yazarın sorumluluk alanı dışında kalan harici web sitelerine doğrudan veya dolaylı atıflarda, sorumluluk yalnızca yazarın içerik hakkında bilgi sahibi olması ve yasa dışı içeriğin kullanımını engellemesinin teknik olarak mümkün ve makul olması durumunda geçerlidir. Yazar, bağlantının oluşturulduğu sırada bağlantılı sayfalarda herhangi bir yasa dışı içeriğin tespit edilemediğini açıkça beyan eder. Bağlantı oluşturulduktan sonra değiştirilen bağlantılı sayfaların tüm içeriklerinden uzak durur.

5. Telif Hakkı
Yazar, yalnızca kendisi tarafından oluşturulan veya başkaları tarafından sağlanan grafik ve fotoğrafları kullanmıştır. Yazar tarafından oluşturulan yayınlanmış materyallerin telif hakkı, yalnızca bu sayfaların yazarına aittir. Bu tür grafik veya fotoğrafların başka ortamlarda çoğaltılması veya kullanılması, yazarın açık izni olmadan yasaktır.

6. Çerezler
Çerezler, bir web sitesine erişildiğinde ziyaretçinin tarayıcısında otomatik olarak yerel olarak depolanan metin dosyalarıdır. Bu web sitesi, hizmeti kullanıcı dostu ve daha işlevsel hale getirmek için çerezler kullanır. Bu dosyalar sayesinde, örneğin kişisel ilgi alanlarına göre uyarlanmış bir sayfada bilgi görüntülemek mümkündür. Gizliliğinizi korumaya yönelik güvenlikle ilgili işlevler de çerezlerin kullanımıyla etkinleştirilir. Bu nedenle tek amaç, hizmetimizi müşterilerinizin isteklerine mümkün olan en iyi şekilde uyarlamak ve web sitesinin kullanımını mümkün olduğunca kolaylaştırmaktır. 2018 tarihli GDPR'nin uygulanmasıyla, web yöneticileri https://eu-datenschutz.org/ adresinde yayınlanan genel düzenlemeye uymak ve kullanıcılarını verilerin toplanması ve analizi hakkında bilgilendirmekle yükümlüdür. İşlemenin yasallığı, GDPR'nin 2. Bölüm, 6. Maddesi'nde gerekçelendirilmektedir.

III. İletişim formu ve e-posta iletişimi

1. Veri işlemenin tanımı ve kapsamı
Web sitemizde elektronik iletişim için kullanılabilecek bir iletişim formu bulunmaktadır. Kullanıcı bu seçeneği kullanırsa, giriş maskesine girilen veriler bize iletilecek ve saklanacaktır. Bu veriler arasında kullanıcının e-posta adresi, adı ve doğum tarihi yer almaktadır.
Verilerinizin işlenmesine ilişkin onayınız gönderim sürecinde alınacak ve bu gizlilik politikasına atıfta bulunulacaktır.
Alternatif olarak, bize sağladığınız e-posta adresi üzerinden de ulaşabilirsiniz. Bu durumda, e-posta ile iletilen kullanıcı kişisel verileri saklanacaktır. Bu veriler üçüncü taraflarla paylaşılmayacaktır. Veriler yalnızca görüşmenin işlenmesi amacıyla kullanılacaktır.

2. Veri işlemenin yasal dayanağı
Kullanıcının onay vermesi halinde, verilerin işlenmesinin yasal dayanağı GDPR Madde 6 (1) (a)'dır.
E-posta gönderilirken iletilen verilerin işlenmesinin yasal dayanağı, GDPR'nin 6 (1) (f) maddesidir. E-posta yoluyla iletişim bir sözleşmenin akdedilmesini amaçlıyorsa, işlemenin ek yasal dayanağı GDPR'nin 6 (1) (b) maddesidir.

3. Veri işlemenin amacı
Giriş formundaki kişisel verilerin işlenmesi yalnızca iletişimin işlenmesine yöneliktir. E-posta yoluyla iletişim kurulması durumunda, bu aynı zamanda verilerin işlenmesine yönelik gerekli meşru menfaati de oluşturur.
Gönderim sürecinde işlenen diğer kişisel veriler, iletişim formunun kötüye kullanılmasını önlemek ve bilgi işlem sistemlerimizin güvenliğini sağlamak amacına hizmet etmektedir.

4. Saklama süresi
Veriler, toplanma amacına ulaşmak için artık gerekli olmadığı anda silinecektir. İletişim formu giriş maskesindeki ve e-posta yoluyla gönderilen kişisel veriler için bu durum, kullanıcıyla ilgili görüşmenin sona ermesiyle gerçekleşir. Görüşme, ilgili konunun kesin olarak çözüldüğüne dair koşullar göz önüne alındığında sonlandırılır.
Gönderme işlemi sırasında toplanan ek kişisel veriler en geç yedi günlük bir sürenin ardından silinecektir.

5. İtiraz ve kaldırma imkânı
Kullanıcı, kişisel verilerinin işlenmesine ilişkin onayını dilediği zaman iptal etme seçeneğine sahiptir. Kullanıcı bizimle e-posta yoluyla iletişime geçerse, kişisel verilerinin saklanmasına dilediği zaman itiraz edebilir. Bu durumda, görüşmeye devam edilemez.
Bu durumda, iletişim sürecinde saklanan tüm kişisel veriler silinecektir.

IV. Veri sahibinin hakları

Aşağıdaki liste, GDPR kapsamındaki tüm veri sahiplerinin haklarını kapsamaktadır. Kendi web sitenizle ilgili olmayan hakların belirtilmesine gerek yoktur. Bu bağlamda liste kısaltılabilir.
Kişisel verileriniz işleniyorsa, GDPR kapsamında veri sahibi sayılırsınız ve veri sorumlusuna karşı aşağıdaki haklara sahipsiniz:

1. Bilgi edinme hakkı
Veri sorumlusundan, sizinle ilgili kişisel verilerin tarafımızca işlenip işlenmediğine dair onay talep edebilirsiniz. Böyle bir işlem gerçekleşiyorsa, aşağıdaki bilgileri talep edebilirsiniz:
(1) kişisel verilerin işlenme amaçları;
(2) işlenen kişisel verilerin kategorileri;
(3) sizinle ilgili kişisel verilerin açıklandığı veya açıklanacağı alıcılar veya alıcı kategorileri;
(4) sizi ilgilendiren kişisel verilerin saklanacağı planlanan süre veya belirli bir bilginin mümkün olmaması durumunda, bu sürenin belirlenmesine ilişkin kriterler;
(5) Sizi ilgilendiren kişisel verilerin düzeltilmesi veya silinmesi hakkının varlığı, denetleyici tarafından işlenmesinin kısıtlanması hakkının varlığı veya bu tür işleme itiraz etme hakkının varlığı;
(6) bir denetim makamına şikayette bulunma hakkının varlığı; (7) kişisel veriler veri sahibinden toplanmadığı takdirde, verilerin kaynağına ilişkin tüm mevcut bilgiler;
(8) GDPR'nin 22(1) ve (4) maddelerinde belirtilen profilleme dahil otomatik karar almanın varlığı ve en azından bu durumlarda, söz konusu mantık hakkında anlamlı bilgiler ve bu tür işlemlerin veri sahibi açısından önemi ve öngörülen sonuçları.
Sizi ilgilendiren kişisel verilerin üçüncü bir ülkeye veya uluslararası bir kuruluşa aktarılıp aktarılmayacağı konusunda bilgi talep etme hakkına sahipsiniz. Bu bağlamda, aktarımla bağlantılı olarak GDPR'nin 46. maddesi uyarınca uygun güvenceler hakkında bilgilendirilmeyi talep edebilirsiniz.

2. Düzeltme hakkı
Kişisel verilerinizin yanlış veya eksik olması halinde, veri sorumlusundan düzeltmesini ve/veya tamamlanmasını talep etme hakkına sahipsiniz. Veri sorumlusu, verileri derhal düzeltmek zorundadır.

3. İşlemenin kısıtlanması hakkı
Aşağıdaki koşullar altında kişisel verilerinizin işlenmesinin kısıtlanmasını talep edebilirsiniz:
(1) Veri sorumlusunun kişisel verilerin doğruluğunu teyit etmesine olanak tanıyan bir süre boyunca sizi ilgilendiren kişisel verilerin doğruluğuna itiraz etmeniz durumunda;
(2) işleme hukuka aykırıdır ve kişisel verilerin silinmesine itiraz ediyor ve bunun yerine kişisel verilerin kullanımının kısıtlanmasını talep ediyorsunuz;
(3) denetleyicinin artık işleme amaçları için kişisel verilere ihtiyacı yoktur, ancak siz bunlara yasal iddiaları ileri sürmek, kullanmak veya savunmak için ihtiyaç duyarsınız veya
(4) GDPR Madde 21 (1) uyarınca işleme itiraz ettiyseniz ve denetleyicinin meşru gerekçelerinin sizin gerekçelerinizden daha ağır basıp basmadığı henüz belirlenmediyse.
Sizi ilgilendiren kişisel verilerin işlenmesi kısıtlanmışsa, bu veriler –saklanma hariç– yalnızca sizin onayınızla veya yasal iddiaların tesisi, kullanımı veya savunulması veya başka bir gerçek veya tüzel kişinin haklarının korunması veya Birliğin veya bir Üye Devletin önemli kamu yararı nedenleriyle işlenebilir.
Yukarıda belirtilen koşullara uygun olarak işlemenin kısıtlanması halinde, kısıtlama kaldırılmadan önce veri sorumlusu tarafından bilgilendirileceksiniz.

4. Silme hakkı
a) Silme yükümlülüğü
Veri sorumlusundan sizi ilgilendiren kişisel verilerin derhal silinmesini talep edebilirsiniz ve aşağıdaki sebeplerden biri geçerliyse veri sorumlusu bu verileri derhal silmekle yükümlüdür:
(1) Sizi ilgilendiren kişisel veriler, toplanma veya başka şekilde işlenme amaçları için artık gerekli değildir.
(2) GDPR'nin 6 (1) (a) maddesi veya 9 (2) (a) maddesi uyarınca işlemenin dayandığı onayınızı geri çekersiniz ve işleme için başka bir yasal dayanak yoktur.
(3) GDPR'nin 21 (1) maddesi uyarınca işleme itiraz ediyorsunuz ve işleme için geçerli meşru bir gerekçe bulunmuyor veya GDPR'nin 21 (2) maddesi uyarınca işleme itiraz ediyorsunuz.
(4) Sizinle ilgili kişisel veriler hukuka aykırı olarak işlenmiştir.
(5) Sizi ilgilendiren kişisel verilerin silinmesi, denetleyicinin tabi olduğu Birlik veya Üye Devlet hukuku kapsamındaki yasal bir yükümlülüğün yerine getirilmesi için gereklidir.
(6) Sizi ilgilendiren kişisel veriler, GDPR'nin 8 (1) maddesi uyarınca sunulan bilgi toplumu hizmetleriyle bağlantılı olarak toplanmıştır.
b) Üçüncü taraflara bilgi verilmesi
Veri sorumlusu, sizinle ilgili kişisel verileri kamuya açık hale getirmişse ve GDPR'nin 17(1) maddesi uyarınca bunları silmekle yükümlüyse, veri sorumlusu, mevcut teknolojiyi ve uygulama maliyetlerini dikkate alarak, kişisel verileri işleyen veri sorumlularına, sizin, veri sahibi olarak, bu kişisel verilere ilişkin tüm bağlantıların veya bu kişisel verilerin kopyalarının veya çoğaltmalarının silinmesini talep ettiğinizi bildirmek için teknik önlemler de dahil olmak üzere uygun önlemleri alacaktır.
c) İstisnalar
İşlemenin gerekli olması durumunda silme hakkı mevcut değildir
(1) ifade ve bilgi özgürlüğü hakkını kullanmak;
(2) denetleyicinin tabi olduğu Birlik veya Üye Devlet hukukunun gerektirdiği yasal bir yükümlülüğü yerine getirmek veya denetleyiciye verilen resmi otoritenin kullanımı veya kamu yararına gerçekleştirilen bir görevi yerine getirmek;
(3) GDPR'nin 9(2)(h) ve (i) maddesi ve 9(3) maddesi uyarınca kamu sağlığı alanındaki kamu yararı nedeniyle;
(4) GDPR'nin 89(1) maddesi uyarınca kamu yararına arşivleme amaçları, bilimsel veya tarihi araştırma amaçları veya istatistiksel amaçlar için, a) bölümünde sözü edilen hakkın söz konusu işlemenin amaçlarına ulaşılmasını imkansız hale getirmesi veya bunu ciddi şekilde tehlikeye atması muhtemel olduğu ölçüde veya
(5) hukuki iddiaları ileri sürmek, kullanmak veya savunmak.

5. Bilgi edinme hakkı
Düzeltme, silme veya işlenmesinin kısıtlanması hakkınızı denetleyiciye karşı ileri sürmüş olmanız halinde, denetleyici, sizinle ilgili kişisel verilerin açıklandığı tüm alıcıları, bunun imkansız olduğu veya orantısız bir çaba gerektirdiği durumlar hariç olmak üzere, bu düzeltme, silme veya işlenmesinin kısıtlanması konusunda bilgilendirmekle yükümlüdür.
Bu alıcılar hakkında veri sorumlusu tarafından bilgilendirilme hakkınız bulunmaktadır.

6. Veri taşınabilirliği hakkı
Veri sorumlusuna sağladığınız kişisel verilerinizi yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta alma hakkına sahipsiniz. Ayrıca, kişisel verilerin sağlandığı veri sorumlusunun herhangi bir engeli olmaksızın, bu verileri başka bir veri sorumlusuna iletme hakkına da sahipsiniz.
(1) işleme, GDPR'nin 6 (1) (a) Maddesi veya GDPR'nin 9 (2) (a) Maddesi uyarınca verilen onaya veya GDPR'nin 6 (1) (b) Maddesi uyarınca bir sözleşmeye dayanmaktadır ve
(2) işleme otomatik prosedürler kullanılarak gerçekleştirilir.
Bu hakkı kullanırken, teknik olarak mümkün olması halinde, sizi ilgilendiren kişisel verilerin doğrudan bir veri sorumlusundan diğerine iletilmesini talep etme hakkına da sahipsiniz. Bu durum, başkalarının özgürlüklerini ve haklarını olumsuz yönde etkilememelidir.
Veri taşınabilirliği hakkı, kamu yararına yürütülen bir görevin yerine getirilmesi veya denetleyiciye verilen resmi otoritenin kullanılması için gerekli olan kişisel verilerin işlenmesine uygulanmaz.

7. İtiraz hakkı
Özel durumunuzla ilgili nedenlerle, GDPR'nin 6(1)(e) veya (f) maddesine dayalı olarak sizi ilgilendiren kişisel verilerin işlenmesine her zaman itiraz etme hakkına sahipsiniz; bu, aynı zamanda bu hükümlere dayalı profilleme için de geçerlidir.
Veri sorumlusu, sizin çıkarlarınızı, haklarınızı ve özgürlüklerinizi geçersiz kılan zorlayıcı meşru gerekçeler gösteremediği veya işlemenin yasal iddiaları ileri sürmek, uygulamak veya savunmak amacıyla yapılmadığı sürece, sizinle ilgili kişisel verileri artık işlemeyecektir.
Hakkınızdaki kişisel veriler doğrudan pazarlama amaçları doğrultusunda işleniyorsa, bu tür reklamcılık amaçları doğrultusunda hakkınızdaki kişisel verilerin işlenmesine her zaman itiraz etme hakkına sahipsiniz; bu, doğrudan pazarlama ile ilgili olduğu ölçüde profilleme için de geçerlidir.
Doğrudan pazarlama amaçları doğrultusunda işlenmesine itiraz etmeniz halinde, sizi ilgilendiren kişisel veriler artık bu amaçlar doğrultusunda işlenmeyecektir.
Bilgi toplumu hizmetlerinin kullanımıyla bağlantılı olarak, 076231065/EC Direktifi'ne bakılmaksızın, teknik özellikleri kullanan otomatik prosedürler aracılığıyla itiraz hakkınızı kullanma seçeneğiniz vardır.

8. Veri koruma onay beyanını iptal etme hakkı
Veri koruma izninizi istediğiniz zaman iptal etme hakkına sahipsiniz. İzninizi iptal etmeniz, iptal anına kadar izniniz temelinde gerçekleştirilen işlemlerin yasallığını etkilemez.

9. Bir denetim makamına şikayette bulunma hakkı
Diğer idari veya yargısal yollara halel gelmeksizin, kişisel verilerinizin işlenmesinin GDPR'yi ihlal ettiğini düşünüyorsanız, özellikle daimi ikamet ettiğiniz Üye Devlette, çalışma yerinizde veya iddia edilen ihlalin gerçekleştiği yerde bir denetim makamına şikayette bulunma hakkına sahipsiniz.
Şikâyetin yapıldığı denetim makamı, şikâyetçiye şikâyetin durumu ve sonucu hakkında, ayrıca GDPR'nin 78. maddesi uyarınca yargısal bir çözüm yolu imkânı hakkında bilgi verir.