Gizlilik Politikası

1. Genel Bilgilendirme
Bu Gizlilik Politikası, www.dr-apak.com adresli internet sitesini ziyaret eden kullanıcıların kişisel verilerinin toplanması, işlenmesi ve saklanması süreçlerine dair bilgilendirme sunmak amacıyla hazırlanmıştır.
Veri işleme faaliyetleri, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR/DSGVO) ve Alman Federal Veri Koruma Yasası (BDSG) ile uyumludur.

2. Veri Sorumlusu
Kişisel verilerinizin işlenmesinden sorumlu kişi:
Dr. Meral Apak
E-posta: info@dr-apak.com
Adres: Cunostr. 58A, 14193 Berlin, Almanya

3. Toplanan Kişisel Veriler ve Amaçları
Web sitemiz aracılığıyla aşağıdaki veri türleri toplanabilir:

İletişim bilgileri: Ad, soyad, e-posta adresi, telefon numarası
→ Amaç: İletişim sağlamak, randevu taleplerini işlemek
Posta adresiniz, hizmetlerin faturalandırılması amacıyla kullanılır.
Ödeme bilgileri: Hizmet ücretleri nakit, banka havalesi veya PayPal ile ödenebilir. Bu web sitesi üzerinden çevrimiçi ödeme alınmaz. Ödemeleri ilgili hizmet ve faturayla eşleştirmek ve muhasebe yükümlülüklerini yerine getirmek için gerekli ödeme bilgilerini işlerim. Bunlar, ödeme yöntemine göre ad-soyad, ödeme tutarı ve tarihi, ödeme açıklaması, fatura veya işlem numarası ile işlem sırasında bana iletilen banka hesabı ya da PayPal hesap bilgilerini içerebilir. İşleme, sözleşmenin yerine getirilmesi için gerekli olduğu ölçüde GDPR’nin 6(1)(b) maddesine; yasal kayıt ve saklama yükümlülüklerinin yerine getirilmesi bakımından 6(1)(c) maddesine dayanır. Lütfen ödeme açıklamasına sağlık bilgileriniz veya görüşmelerin içeriği hakkında ayrıntı yazmayın.
Kullanım verileri ve çerezler: IP adresi, tarayıcı tipi, erişim tarihi
→ Amaç: Web sitesinin işlevselliğini geliştirmek, güvenliği sağlamak, kullanıcı deneyimini iyileştirmek

4. Yasal Dayanaklar
Veri işleme faaliyetlerinin yasal dayanakları şunlardır:

Art. 6(1)(a) GDPR: Açık rıza
Art. 6(1)(b) GDPR: Sözleşme kurulması ve ifası
Art. 6(1)(c) GDPR: Hukuki yükümlülüklerin yerine getirilmesi
Art. 6(1)(f) GDPR: Meşru menfaatler (ör. web sitesi güvenliği, spam önleme)

5. Üçüncü Taraflarla Paylaşım
Kişisel verileriniz yalnızca aşağıdaki durumlarda üçüncü taraflarla paylaşılır:

Bankalar ve PayPal: Banka havalesi veya PayPal ile ödeme yapıldığında, ilgili bankalar ya da PayPal işlemin gerçekleştirilmesi için gerekli kişisel verileri işler. Bu kuruluşların kendi sorumlulukları altında yürüttükleri veri işleme faaliyetleri, kendi gizlilik bildirimlerinde açıklanır. PayPal’ın Avrupa Birliği’ndeki hizmet sağlayıcısı PayPal (Europe) S.à r.l. et Cie, S.C.A., Lüksemburg’dur. Ayrıntılar: PayPal Gizlilik Bildirimi.
Yasal zorunluluklar veya adli talepler doğrultusunda yetkili merciler

6. Çerezler (Cookies)
Web sitemiz, kullanıcı deneyimini geliştirmek amacıyla çerezler kullanmaktadır.
Kullanıcı, tarayıcı ayarlarından çerezleri engelleyebilir veya silmeyi tercih edebilir. Ancak bu durumda bazı işlevler sınırlanabilir.

7. Saklama Süresi
Veriler yalnızca işlenme amaçlarının gerektirdiği süre boyunca saklanır.
Ticari ve vergi yükümlülükleri doğrultusunda, fatura ve işlem verileri yasal süre olan 6–10 yıl saklanabilir.

8. Kullanıcı Hakları
Kullanıcı olarak aşağıdaki haklara sahipsiniz:

Kişisel verilerinize erişim talep etme
Yanlış verilerin düzeltilmesini isteme
Verilerin silinmesini veya işlenmesinin sınırlandırılmasını isteme
Veri taşınabilirliği talep etme
Daha önce verdiğiniz izni geri çekme
Denetim otoritesine şikayette bulunma (ör. Berlin Veri Koruma ve Bilgi Edinme Özgürlüğü Görevlisi – Berliner Beauftragte für Datenschutz und Informationsfreiheit)

9. Güvenlik Önlemleri
Kişisel verilerinizin yetkisiz erişim ve kötüye kullanıma karşı korunması amacıyla teknik ve organizasyonel güvenlik önlemleri uygulanmaktadır.

10. Dış Bağlantılar
Web sitemiz zaman zaman üçüncü taraf web sitelerine bağlantılar içerebilir. Bu sitelerin gizlilik politikaları, bu metin kapsamına dahil değildir.

11. Barındırma (Hosting)
Bu web sitesi Wix.com Ltd. (Tel Aviv, İsrail) tarafından barındırılmaktadır. Wix, benim adıma IP adresi ve erişim verileri gibi teknik verileri işler. Wix ile bir veri işleme sözleşmesi (Auftragsverarbeitungsvertrag) mevcuttur; İsrail için AB Komisyonu'nun yeterlilik kararı bulunmaktadır. Yasal dayanak: Art. 6(1)(f) GDPR.

12. İletişim Formu
İletişim formu üzerinden bana bir talep gönderdiğinizde, bilgileriniz (ad, e-posta adresi, isteğe bağlı olarak telefon numarası, mesaj) talebinizin yanıtlanması amacıyla saklanır. Yasal dayanak Art. 6(1)(b) GDPR'dir; sağlık verisi paylaşmanız halinde ise Art. 9(2)(a) GDPR uyarınca açık rızanızdır. Veriler, web sitesi sağlayıcım Wix.com Ltd.'nin sunucularında işlenir (bkz. Barındırma). Talebiniz sonuçlandığında ve yasal saklama yükümlülükleri engel teşkil etmediğinde bilgilerinizi silerim. Rızanızı dilediğiniz zaman ileriye dönük olarak geri alabilirsiniz.

13. WhatsApp Üzerinden İletişim
Benimle WhatsApp üzerinden iletişime geçebilirsiniz. Hizmet sağlayıcı WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda'dır. WhatsApp üzerinden yazdığınızda WhatsApp telefon numaranızı, mesajlarınızı ve meta verileri işler. Mesaj içerikleri uçtan uca şifrelidir; ancak meta veriler ABD'de de işlenebilir. Ana şirket Meta Platforms, Inc., AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) kapsamında sertifikalıdır. WhatsApp kullanımı isteğe bağlıdır; yasal dayanak Art. 6(1)(b) GDPR'dir. Lütfen WhatsApp üzerinden sağlık bilgisi paylaşmayın; bunun için iletişim formunu veya yüz yüze görüşmeyi kullanın. WhatsApp gizlilik bilgileri: https://www.whatsapp.com/legal/privacy-policy-eea

14. Online Görüşmeler (Zoom)
Online görüşmeleri Zoom üzerinden yaparım. Hizmet sağlayıcı Zoom Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, ABD'dir. Zoom'un gizlilik bildirimine göre bir görüşmeye katıldığınızda Zoom; görünen adınız ve verdiyseniz e-posta adresiniz gibi katılımcı bilgilerini, IP adresi gibi cihaz bilgilerini ve görüşmeye katılma ve ayrılma zamanları gibi kullanım bilgilerini işler. Görüşme sırasında ses ve görüntü Zoom üzerinden iletilir. Veriler ABD'de de işlenebilir; Zoom, AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) listesinde etkin katılımcı olarak yer alır. Olağan terapi görüşmelerinde ses veya video kaydı alınmaz. Zoom kullanımının yasal dayanağı, seçtiğiniz online görüşmenin yürütülmesi için gerekli olduğundan Art. 6(1)(b) GDPR'dir. Zoom kullanmak istemezseniz Berlin'de yüz yüze görüşme seçeneği vardır. Zoom gizlilik bildirimi: https://www.zoom.com/en/trust/privacy/privacy-statement/

15. Değişiklikler
Bu gizlilik politikası zamanla güncellenebilir. Değişiklikler web sitesinde yayımlandığı anda yürürlüğe girer.