Güncelleme:
1. Kapsam ve iletişim
Bu bildirim sanaviamed.ch ile site üzerinden sunulan iletişim ve randevu taleplerini kapsar. Bir hasta dosyasının tüm işlemlerini değil, internet sitesindeki veri işlemeyi açıklar. Veri sorumlusu yasal bilgiler sayfasında belirtilen işletmecidir. Gizlilik başvurularınızı sanaviaga1@hin.ch adresine veya posta adresimize iletebilirsiniz.
2. Teknik işletim
Site açıldığında IP adresi, erişim zamanı, istenen kaynak, tarayıcı ve hata bilgileri gibi teknik bağlantı verileri barındırma altyapısında işlenir. Amaç sitenin sunulması, güvenliği ve hataların giderilmesidir. Site Vercel üzerinden sunulur. Yazı tipleri ve site görselleri kendi sitemizden iletilir; tarayıcıdan Google Fonts yüklenmez.
3. Online randevu
Online randevu arzt-direkt (zollsoft GmbH, Almanya) üzerinden alınır. Gömülü takvim yalnızca «Randevu takvimini yükle» seçildiğinde tarayıcınızı sağlayıcıya bağlar; teknik bağlantı verileri iletilir. Randevu bilgilerini doğrudan sağlayıcının sistemine girersiniz. Harici randevu sayfasını açabilir veya bizi arayabilirsiniz. Sitenin önceki e-posta/Supabase formları kapatılmıştır. Sağlayıcının gizlilik bilgileri: https://app.arzt-direkt.de/api/docs/de/datenschutz.html.
4. Önceki talepler
Gömülü takvim yeni randevu bilgilerini eski site veritabanına veya Gmail gönderim sistemine iletmez. Varsa eski talepler otomatik silinmez; saklama yükümlülükleri saklı kalmak üzere klinikten bilgi veya silme talep edebilirsiniz.
5. İsteğe bağlı Google hizmetleri
Google Ads yalnızca reklam ölçümüne izin vermenizden sonra yüklenir. Ölçülen şey telefon bağlantısına tıklamadır; gerçekleşen görüşme veya tedavi değildir. Form içeriği dönüşüm verisine eklenmez. Bu entegrasyonda kişiselleştirilmiş reklam, Google Signals ve gelişmiş dönüşümler kapalıdır. Google Maps bundan bağımsız olarak harita izni verilince yüklenir; Google özellikle teknik bağlantı verilerini alır. İki kategoriyi ayrı ayrı reddedebilir veya izninizi sonradan geri çekebilirsiniz.
Randevu ölçümü
Site harici takvimde rezervasyonun tamamlandığını okuyamaz ve şu anda bunun için Google Ads dönüşümü göndermez. Takvimi yüklemek veya sayfayı açmak tamamlanmış randevu olarak sayılmaz.
6. Alıcılar ve yurt dışı işlemler
Yetkili klinik çalışanları ile barındırma, veritabanı, e-posta ve açıkça etkinleştirilen ek hizmetlerin sağlayıcıları verilere erişebilir. Bunlar arasında Vercel, Supabase ve Google bulunur. Zürih veritabanı bölgesi, tüm işlemlerin yalnızca İsviçre’de yapılacağı anlamına gelmez. İşleme ve destek erişimleri özellikle İsviçre, AEA, ABD ve Supabase bakımından Singapur’u kapsayabilir. Gerekli yurt dışı aktarımlarında geçerli yeterlilik kararları, sözleşmesel güvenceler veya yasal istisnalar esas alınır; somut güvenceleri talep ederek öğrenebilirsiniz.
7. Saklama ve güvenlik
İşleme, ilgili amaç ve gerekli sürelerle sınırlıdır. Randevu yazışmaları koordinasyon, bağlantılı sorular ve gerektiğinde yasal ispat yükümlülükleri için kullanılır. Teknik günlükler altyapı sağlayıcısının saklama kurallarına tabidir. Gizlilik tercihiniz en fazla 180 gün tutulur; kötüye kullanım sayaçları kısa ömürlüdür. Tıbbi kayıtların yasal saklanması bu siteden ayrı yönetilir. HTTPS, sunucu tarafı erişim kontrolleri ve kısıtlı veritabanı yetkileri kullanılır; sıradan e-posta garantili gizli bir tıbbi iletişim kanalı değildir.
8. Haklarınız
Geçerli hukuka göre özellikle bilgi alma ve düzeltme; koşulları varsa silme, işlemeyi sınırlama, verilerin teslimi veya aktarımı haklarını kullanabilir ve işlemeye itiraz edebilirsiniz. İzninizi ileriye dönük geri çekebilirsiniz; önceki hukuka uygun işlemler bundan etkilenmez. Yasal saklama zorunlulukları ve üçüncü kişilerin hakları talepleri sınırlayabilir. Başvurunuz için ölçülü bir kimlik doğrulaması gerekebilir. İsviçre veri koruma otoritesi EDÖB’ye ve yetkiliyse AEA’daki denetim otoritesine başvurabilirsiniz.
9. Hukuki çerçeve ve güncellemeler
Özellikle İsviçre Veri Koruma Kanunu (DSG) esas alınır. GDPR uygulanıyorsa idari talepler sözleşme öncesi işlemlere, güvenli işletim meşru menfaate, isteğe bağlı hizmetler izninize dayanır (GDPR m.6/1 b, f ve a). Hassas sağlık verileri için ek koşullar ve mesleki sır yükümlülüğü geçerlidir. Bildirim gerçek değişikliklere göre güncellenir. Yeni veya önemli ölçüde değişen isteğe bağlı kullanımda uygun tercih olanağı sunulur.