Kişisel verilerinizin korunması bizim için önemlidir. Aşağıda, Genel Veri Koruma Yönetmeliği (GDPR) uyarınca, bu web sitesini ve hizmetlerimizi kullanırken kişisel verilerin işlenmesi hakkında sizi bilgilendiriyoruz. Onay gerektiren hizmetler, yalnızca onay banner’ımız (Cookiebot) aracılığıyla onayınızı verdikten sonra etkinleştirilir.

1. Veri Sorumlusu

MY HEALTH & BEAUTY Clinic GmbH, Kamekestraße 21, 50672 Köln. Şirket, Genel Müdür Michael Auf der Mauer tarafından temsil edilmektedir. Telefon: 0221 29240403, E-posta: info@myhb.app. Veri koruma ile ilgili sorularınız için bize info@myhb.app adresinden ulaşabilirsiniz.

2. İşlemenin Yasal Dayanakları

Kişisel verileri, rızanız temelinde (GDPR Madde 6, Paragraf 1, a bendi), bir sözleşmenin veya sözleşme öncesi tedbirlerin yerine getirilmesi amacıyla (GDPR Madde 6, Paragraf 1, b bendi), yasal yükümlülüklerin yerine getirilmesi amacıyla (GDPR Madde 6, Paragraf 1, c bendi) ve meşru menfaatlerin korunması amacıyla (GDPR Madde 6, Paragraf 1, f bendi) kişisel verileri işliyoruz. Sağlık verilerini, GDPR Madde 9, Paragraf 2, h bendi uyarınca § 22 BDSG ile bağlantılı olarak tıbbi tedavi amacıyla veya açık rızanıza dayanarak (GDPR Madde 9, Paragraf 2, a bendi) işliyoruz. Doktorlarımız, mesleki gizlilik yükümlülüğüne tabidir.

3. Haklarınız

Bilgi edinme (Madde 15), düzeltme (Madde 16), silme (Madde 17), işleme kısıtlama (Madde 18), veri taşınabilirliği (Madde 20) ve işleme itiraz etme (Madde 21 GDPR) haklarına sahipsiniz. Verdiğiniz rızayı, gelecekte geçerli olmak üzere istediğiniz zaman geri çekebilirsiniz. Ayrıca, bir denetim makamına, özellikle de Kuzey Ren-Vestfalya Eyaleti Veri Koruma ve Bilgi Özgürlüğü Sorumlusu'na (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf adresine şikayette bulunma hakkınız bulunmaktadır.

4. Web Sitesinin Sunumu ve Barındırma

Web sitesine erişildiğinde, web sitesini sunmak ve güvenliğini sağlamak amacıyla (GDPR Madde 6, Paragraf 1, f bendi) sunucu günlük dosyalarına otomatik olarak bilgiler kaydedilir (IP adresi, tarih/saat, ziyaret edilen sayfa, tarayıcı türü, işletim sistemi vb.).. Barındırma hizmeti Vercel Inc. (ABD) tarafından sağlanmaktadır; içerik/medya dağıtımı ise ayrıca Cloudflare, Inc. (ABD) aracılığıyla gerçekleştirilmektedir. Veri işleme sözleşmeleri mevcuttur; ABD’ye yapılan aktarımlar, uygun garantiler (Standart Sözleşme Maddeleri veya AB-ABD Veri Gizliliği Çerçevesi) ile güvence altına alınmıştır.

5. Çerezler ve Onay Yönetimi (Cookiebot)

Onayınızı almak ve yönetmek için, Cybot A/S (Havnegade 39, 1058 Kopenhag, Danimarka; Usercentrics Grubu'nun bir parçası) tarafından sunulan Cookiebot onay yönetimi platformunu kullanıyoruz. Cookiebot, rıza kararınızı kaydeder ve bu amaçla anonimleştirilmiş IP adresi, rızanın verildiği tarih ve saat, tarayıcı bilgileri ve bir rıza anahtarı (Rıza Kimliği) gibi verileri işler. Teknik olarak gerekli çerezleri TDDDG’nin 25. maddesinin 2. fıkrası uyarınca yerleştiriyoruz; rıza gerektiren çerezleri/teknolojileri ise yalnızca sizin rızanızın ardından yerleştiriyoruz (TDDDG’nin 25. maddesinin 1. fıkrası ile GDPR’nin 6. maddesinin 1. fıkrasının a bendi uyarınca). Onayınızı, Cookiebot başlığı üzerinden istediğiniz zaman geri çekebilirsiniz.

6. Google Tag Manager

Web sitesi etiketlerini yönetmek için Google Tag Manager’ı (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda) kullanıyoruz. Tag Manager’ın kendisi çerez yerleştirmez ve analiz amacıyla kişisel veriler toplamaz; amacı, yalnızca sizin onayınızı aldıktan sonra diğer hizmetleri devreye sokmaktır.

7. İletişim

Bize e-posta veya telefon yoluyla ulaştığınızda, talebinizi işleme koymak amacıyla verilerinizi işleriz (GDPR Madde 6, Paragraf 1, b ve/veya f bendi). Veriler, artık gerekli olmadıkları ve saklama yükümlülükleri bulunmadığı anda silinir.

8. Messenger (Superchat) Üzerinden Müşteri İletişimi

Potansiyel müşteriler ve müşterilerle mesajlaşma ve sohbet kanalları (örn. WhatsApp, SMS, e-posta) üzerinden iletişim kurmak için Superchat GmbH (Torstraße 19, 10119 Berlin) şirketinin Superchat platformunu kullanıyoruz. Bu süreçte işlenen veriler (örn. ad, iletişim bilgileri, mesaj içeriği), talebinizin işlenmesi ve müşteri iletişimi amacıyla kullanılır. Yasal dayanak, GDPR Madde 6, Paragraf 1, bent b veya bent f’dir; WhatsApp üzerinden iletişimde ise ek olarak sizin rızanızdır (GDPR Madde 6, Paragraf 1, bent a). Superchat ile bir veri işleme sözleşmesi bulunmaktadır. WhatsApp kullanıldığında veriler Meta şirketler grubuna (ABD’ye de dahil olmak üzere) aktarılabilir.

9. Randevu Alımı (Calendly)

Çevrimiçi randevu alımı için Calendly’yi (Calendly LLC, ABD) kullanıyoruz. Randevu alımı sırasında işlenen veriler (örn. ad, iletişim bilgileri, tercih edilen tarih), randevu işleminin gerçekleştirilmesi amacıyla kullanılır (GDPR Madde 6, Paragraf 1, b bendi). ABD’ye yapılan aktarımlar, uygun garantiler (Standart Sözleşme Maddeleri veya Veri Gizliliği Çerçevesi) ile güvence altına alınmıştır.

10. Tedavi ve Sağlık Verileri

Danışmanlık veya tedavi kapsamında, sağlık önlemi ve tedavi amacıyla gerekli verileri, sağlık verileri dahil olmak üzere işliyoruz (GDPR Madde 9, Paragraf 2, h bendi ile BDSG § 22'nin birlikte uygulanması) ve yasal belgeleme ve saklama yükümlülüklerini yerine getirmek amacıyla (örn. BGB § 630f, Meslek Yönetmeliği) gerekli verileri işleriz. Tıbbi gizlilik yükümlülüğü korunmaktadır.

11. Web analizi (Google Analytics)

Onay verdiğiniz takdirde, Google Ireland Limited’in bir web analizi hizmeti olan Google Analytics’i (GA4) kullanırız. Bu süreçte çerezler/benzer teknolojiler kullanılır ve kullanım bilgileri (kısaltılmış IP adresi dahil) işlenir; bu işlemlerin bir kısmı ABD’deki Google sunucularında gerçekleştirilir. Yasal dayanak, sizin rızanızdır (GDPR Madde 6, Paragraf 1, a bendi); ABD'ye yapılan aktarımlar, AB-ABD Veri Gizliliği Çerçevesi veya Standart Sözleşme Maddeleri aracılığıyla güvence altına alınmıştır. Çerez ayarları üzerinden istediğiniz zaman rızanızı geri çekebilirsiniz.

12. Google Ads (Dönüşüm İzleme ve Yeniden Pazarlama)

Onay verdiğiniz takdirde, reklamlarımızın başarısını ölçmek (dönüşüm izleme) ve yeniden pazarlama amacıyla Google Ads (Google Ireland Limited) hizmetini kullanırız. Bu süreçte, size ilgi alanlarınıza uygun reklamlar sunmak ve kampanya başarısını ölçmek amacıyla çerezler yerleştirilebilir ve kullanım verileri Google’a (ABD’ye de dahil olmak üzere) aktarılabilir. Yasal dayanak, sizin rızanızdır (GDPR Madde 6, Paragraf 1, Bent a); ABD’ye aktarımlar ise DPF veya Standart Sözleşme Maddeleri aracılığıyla gerçekleştirilir.

13. Meta Piksel (Facebook ve Instagram)

Onay verdiğiniz takdirde, Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin, İrlanda) şirketinin Meta Pikselini kullanırız. Bu sayede Facebook ve Instagram’daki reklamlarımızın etkisini ölçer ve size hedefli reklamlar sunabiliriz. Bu süreçte, web sitesini kullanımınızla ilgili bilgiler Meta’ya aktarılır ve bu bilgiler Meta hesabınızla ilişkilendirilebilir. Verilerin toplanması ve aktarılması konusunda Meta ile birlikte ortak sorumlu durumundayız (GDPR Madde 26). Yasal dayanak, sizin rızanızdır (GDPR Madde 6, Paragraf 1, Bent a); veriler ABD’ye aktarılabilir (DPF veya Standart Sözleşme Maddeleri).

14. TikTok Pikseli

Onay verdiğiniz takdirde, TikTok reklamlarımızı ölçmek ve optimize etmek amacıyla TikTok Technology Limited (İrlanda) veya bağlı şirketlerinin TikTok pikselini kullanırız. Bu süreçte kullanım verileri işlenir ve TikTok’a aktarılır; bu aktarımın üçüncü ülkelere (AB dışındaki ülkeler dahil) yapılabileceği unutulmamalıdır. Yasal dayanak, sizin rızanızdır (GDPR Madde 6, Paragraf 1, Bent a); üçüncü ülkelere yapılan aktarımlar, Standart Sözleşme Maddeleri ile güvence altına alınmaktadır.

15. Haritalar (Google Maps)

Konum haritalarını görüntülemek için – sizin rızanız doğrultusunda – Google Maps (Google Ireland Limited) kullanıyoruz. Bu süreçte IP adresiniz Google'a iletilebilir. Yasal dayanak, GDPR Madde 6, Paragraf 1, Bent a'dır.

16. Haber Bülteni (Mailchimp)

Haber bültenimizi göndermek için Intuit Inc. / The Rocket Science Group LLC (Atlanta, ABD) şirketinin Mailchimp hizmetini kullanıyoruz. Haber bültenine abone olduğunuzda, e-posta adresinizi ve gerekirse diğer gönüllü olarak verdiğiniz bilgileri işleriz; kayıt işlemi çift onay (double-opt-in) yöntemiyle gerçekleştirilir. Mailchimp ayrıca, gönderimi optimize etmek amacıyla kullanım verilerini (örn. açılma ve tıklama oranları) değerlendirir. Yasal dayanak, sizin rızanızdır (GDPR Madde 6, Paragraf 1, Bent a). Mailchimp ile bir veri işleme sözleşmesi bulunmaktadır; ABD’ye yapılan aktarımlar, DPF veya standart sözleşme maddeleri ile güvence altına alınmıştır. Haber bültenini, abonelikten çıkma bağlantısı aracılığıyla istediğiniz zaman iptal edebilirsiniz.

17. Sosyal Medya Hesapları

Sosyal ağlarda (Facebook, Instagram, LinkedIn, TikTok vb.) yer almaktayız. Bu profilleri ziyaret ettiğinizde, ilgili sağlayıcıların gizlilik politikaları da geçerlidir. Web sitemizde yalnızca bu profillere bağlantılar yer almaktadır; ağlara veri aktarımı ancak bağlantıya tıklandığında gerçekleşir.

18. Çevrimiçi Mağaza

Çevrimiçi mağazamız (shop.myhealthandbeauty.com) için, mağazada sunulan ayrı bir gizlilik politikası geçerlidir.

19. Üçüncü Ülkelere Veri Aktarımı

Verilerin üçüncü ülkelerdeki (özellikle ABD’deki) hizmet sağlayıcılara aktarılması durumunda, bu aktarım yalnızca uygun bir veri koruma düzeyinin sağlanması şartıyla gerçekleştirilir – örneğin, AB-ABD Veri Gizliliği Çerçevesi’ne göre sertifikalandırma veya AB Standart Sözleşme Maddeleri yoluyla. Eski “AB-ABD Gizlilik Kalkanı” artık geçerli bir dayanak değildir ve uygulanmamaktadır.

20. Saklama Süresi

Kişisel verileri, yalnızca ilgili amaçlar için gerekli olduğu sürece veya yasal saklama süreleri (örneğin, ticaret ve vergi hukuku süreleri, hasta kayıtları için saklama yükümlülükleri) devam ettiği sürece saklarız. Bu sürelerin sonunda veriler silinir veya engellenir.

21. Güncelliği ve Değişiklikler

Bu Gizlilik Beyanı, gerektiğinde değişen yasal durumlara veya hizmetlerimizdeki değişikliklere göre güncellenir. Her zaman bu sayfada yayınlanan sürüm geçerlidir.