Veri koruma
Bu gizlilik politikası, çevrimiçi hizmetimiz kapsamında kişisel verilerin (bundan sonra kısaca “veriler”) işlenmesinin türü, kapsamı ve amacı hakkında sizi bilgilendirir; ayrıca bu hizmetle bağlantılı web siteleri, işlevler ve içerikler ile sosyal medya profillerimiz gibi harici çevrimiçi varlıklarımızı kapsar (bundan sonra birlikte “çevrimiçi hizmet” olarak anılacaktır). “İşleme” veya “sorumlu” gibi kullanılan terimler bakımından, GDPR’nin (DSGVO) 4. maddesindeki tanımlara atıfta bulunuyoruz.
Sorumlu
Torsten Fugmann
Weinheimer Str. 12
40229 Düsseldorf
Telefon: +49 211- 22 9 55 37
Faks: +49 211- 22 9 55 38
E-posta: info@thz-fugmann.de
Vergi numarası
133/5190/1884
Denetleyici makam
Düsseldorf Sağlık Dairesi (Gesundheitsamt Düsseldorf)
Ruhsat/Onay makamı
vdek, IKK, Knappschaft
Lokasyonlar
Therapiezentrum Fugmann
Düsseldorf – Eller terapi merkezi
Weinheimer Str. 12
40229 Düsseldorf
0211 / 229 55 37
Therapiezentrum Fugmann
Düsseldorf – Lierenfeld terapi merkezi
Reisholzer Strasse 50
40231 Düsseldorf
0211 / 566 70 338
THZ Fugmann GmbH
Su kulesi yanındaki terapi merkezi (Therapiezentrum am Wasserturm)
Rheinstrasse 12
40668 Meerbusch-Lank
02150 / 756 09 22
THZ Fugmann GmbH
Meerbusch – Strümp terapi merkezi
Gerhart-Hauptmann-Strasse 1
40680 Meerbusch-Strümp
02159 / 929 90 88
Kişiye ilişkin bilgiler
Torsten Fugmann
Devlet tarafından tanınmış ergoterapist
Meslek belgesi Almanya Federal Cumhuriyeti’nde Düren Şehri Sağlık Dairesi tarafından düzenlenmiştir.
Yasal dayanak
Ergoterapist Mesleğine İlişkin Kanun (Ergotherapeutengesetz – ErgThG)
Kaynak: http://www.gesetze-im-internet.de/bearbthg/BJNR012460976.html
Almanya Ergoterapistler Federal Birliği (BED e.V.) üyesidir.
§ 124 SGB V uyarınca muayenehane/pratik onayı – denetleyici makam:
Düsseldorf lokasyonları için: Düsseldorf Sağlık Dairesi
Meerbusch lokasyonları için: Neuss Sağlık Dairesi
Veri Koruma Görevlisi
Veri koruma görevlimize aşağıdaki adresten ulaşabilirsiniz:
THZ Fugmann – Torsten Fugmann
Veri Koruma Görevlisi Bayan Tanja Schubert-Otto
Weinheimer Str. 12
40229 Düsseldorf
E-posta: verwaltung@thz-fugmann.de
Telefon: 0151 12105107
İşlenen veri türleri
- Kayıt/kimlik verileri (örn. ad, adres).
- İletişim verileri (örn. e-posta, telefon numaraları).
- İçerik verileri (örn. metin girişleri, fotoğraflar, videolar).
- Kullanım verileri (örn. ziyaret edilen web siteleri, içerik ilgisi, erişim zamanları).
- Meta/iletişim verileri (örn. cihaz bilgileri, IP adresleri).
İlgili kişi kategorileri
Çevrimiçi hizmetin ziyaretçileri ve kullanıcıları (bundan sonra topluca “kullanıcılar”).
İşleme amaçları
- Çevrimiçi hizmetin, işlevlerinin ve içeriklerinin sunulması.
- İletişim taleplerinin yanıtlanması ve kullanıcılarla iletişim.
- Güvenlik önlemleri.
- Erişim/menzil ölçümü / pazarlama.
Kullanılan terimler
“Kişisel veri”, kimliği belirli veya belirlenebilir bir gerçek kişiye (“ilgili kişi”) ilişkin her türlü bilgidir; bir kişi, özellikle ad, kimlik numarası, konum verileri, çevrimiçi tanımlayıcı (örn. çerez) veya bir ya da birden fazla özel özelliğe atıfla doğrudan ya da dolaylı olarak tanımlanabiliyorsa belirlenebilir kabul edilir.
“İşleme”, kişisel verilerle ilgili olarak otomatik yollarla olsun olmasın gerçekleştirilen her türlü işlem veya işlem dizisidir; terim çok geniştir ve pratikte verilerle ilgili hemen her türlü işlemi kapsar.
“Sorumlu”, kişisel verilerin işlenmesinin amaç ve araçlarını tek başına ya da başkalarıyla birlikte belirleyen gerçek ya da tüzel kişi, kamu kurumu, kuruluş veya diğer organdır.
İlgili hukuki dayanaklar
GDPR Madde 13 uyarınca işleme faaliyetlerimizin hukuki dayanaklarını bildiririz. Bu gizlilik politikasında ayrıca belirtilmemişse: rıza için dayanak GDPR 6(1)(a) ve 7. madde; hizmetlerin ifası, sözleşmesel işlemler ve taleplerin yanıtlanması için GDPR 6(1)(b); yasal yükümlülükler için GDPR 6(1)(c); meşru menfaatler için GDPR 6(1)(f); hayati menfaatler için GDPR 6(1)(d).
Veri işleyenler ve üçüncü taraflarla iş birliği
İşleme kapsamında verileri diğer kişi ve şirketlere (veri işleyenler veya üçüncü taraflar) açıklamamız, aktarmamız veya erişim sağlamamız yalnızca yasal izin, rıza, yasal yükümlülük veya meşru menfaat temelinde gerçekleşir (örn. temsilciler, web barındırma sağlayıcıları vb.). Bir “veri işleme sözleşmesi” kapsamında üçüncü taraflara işlem yaptırılması GDPR Madde 28’e dayanır.
Üçüncü ülkelere aktarım
AB/AEA dışındaki üçüncü ülkelerde işleme veya üçüncü ülkeye aktarım, yalnızca (ön) sözleşmesel yükümlülükler, rıza, yasal yükümlülük veya meşru menfaat temelinde ve GDPR Madde 44 ve devamındaki özel şartlar sağlandığında yapılır (örn. yeterlilik kararı, standart sözleşme maddeleri).
İlgili kişilerin hakları
- GDPR Madde 15 uyarınca, verilerinizin işlenip işlenmediğine dair teyit, erişim, ek bilgi ve kopya talep etme hakkı.
- GDPR Madde 16 uyarınca, düzeltme veya tamamlama hakkı.
- GDPR Madde 17 uyarınca silme; alternatif olarak GDPR Madde 18 uyarınca işlemeyi kısıtlama hakkı.
- GDPR Madde 20 uyarınca, sağladığınız verileri alma ve başka sorumlulara aktarılmasını isteme hakkı.
- GDPR Madde 77 uyarınca, yetkili denetim makamına şikâyet hakkı.
Rızayı geri çekme hakkı
GDPR Madde 7(3) uyarınca verdiğiniz rızaları geleceğe etkili olacak şekilde geri çekebilirsiniz.
İtiraz hakkı
GDPR Madde 21 uyarınca, gelecekteki işlemlere her zaman itiraz edebilirsiniz; özellikle doğrudan pazarlama amaçlı işleme için.
Çerezler ve doğrudan reklama itiraz
“Çerezler”, kullanıcıların cihazlarında saklanan küçük dosyalardır. Çerezlerde farklı bilgiler saklanabilir. Çerezler, bir kullanıcıya (veya çerezin saklandığı cihaza) ilişkin bilgileri ziyaret sırasında veya sonrasında saklamak için kullanılır. Geçici çerezler (“oturum çerezleri”) tarayıcı kapatıldığında silinir. Kalıcı (“persistent”) çerezler tarayıcı kapatılsa da kalabilir. Üçüncü taraf çerezler, çevrimiçi hizmeti işleten sorumlu dışındaki sağlayıcılarca sunulan çerezlerdir (aksi durumda birinci taraf çerezler).
Geçici ve kalıcı çerezler kullanabiliriz ve bu konuda bu gizlilik politikasında bilgilendirme yaparız.
Kullanıcılar çerezlerin cihazlarına kaydedilmesini istemezlerse tarayıcı ayarlarından devre dışı bırakabilirler. Kayıtlı çerezler tarayıcı ayarlarından silinebilir. Çerezlerin devre dışı bırakılması bu çevrimiçi hizmetin işlevlerinde kısıtlamalara neden olabilir.
Çevrimiçi pazarlama amaçlı çerezlerin kullanımına genel itiraz, özellikle izleme durumunda, şu siteler üzerinden yapılabilir: ABD: http://www.aboutads.info/choices/ veya AB: http://www.youronlinechoices.com/. Ayrıca çerezlerin saklanması tarayıcı ayarlarından kapatılarak engellenebilir. Bu durumda tüm işlevlerin kullanılamayabileceğini lütfen unutmayın.
Verilerin silinmesi
Tarafımızca işlenen veriler GDPR Madde 17 ve 18’e göre silinir veya işlemeye kısıtlama getirilir. Bu gizlilik politikasında açıkça belirtilmedikçe, saklanan veriler amaç için gerekli olmadığında ve silmeye engel yasal saklama yükümlülüğü bulunmadığında silinir. Veriler başka yasal amaçlar için gerekliyse işleme kısıtlanır; yani bloke edilir ve diğer amaçlarla işlenmez (örn. ticari veya vergi hukuku saklama yükümlülükleri).
Almanya’da yasal saklama süreleri özellikle § 257(1) HGB uyarınca 6 yıl ve § 147(1) AO uyarınca 10 yıldır.
Avusturya’da yasal saklama süreleri özellikle § 132(1) BAO uyarınca 7 yıl; gayrimenkul ile bağlantılı olarak 22 yıl ve MOSS kapsamında belirli elektronik hizmet belgeleri için 10 yıldır.
İş ilişkisine dayalı işleme
Ek olarak şu verileri işleriz:
- Sözleşme verileri (örn. sözleşme konusu, süre, müşteri kategorisi)
- Ödeme verileri (örn. banka bilgileri, ödeme geçmişi)
Müşterilerimizin, ilgililerin ve iş ortaklarımızın verileri; sözleşmesel hizmetlerin sunulması, servis ve müşteri ilişkileri, pazarlama, reklam ve pazar araştırması amacıyla işlenir.
Sözleşmesel hizmetlerin sunulması
Sözleşmesel yükümlülüklerin ifası için kayıt/kimlik verileri ve sözleşme verileri işlenir (GDPR 6(1)(b)). Çevrimiçi formlarda zorunlu işaretlenen alanlar sözleşmenin kurulması için gereklidir.
Çevrimiçi hizmetlerimizin kullanımı kapsamında IP adresini ve kullanıcı işleminin zamanını saklarız. Bu, kötüye kullanım ve yetkisiz kullanımın önlenmesi için meşru menfaatler ve kullanıcıların korunma menfaati temelinde yapılır. Üçüncü taraflara aktarım kural olarak yapılmaz; ancak haklarımızın takibi için gerekliyse veya GDPR 6(1)(c) uyarınca yasal zorunluluk varsa yapılır.
Kullanım verileri ve içerik verileri, reklam amaçlı olarak bir kullanıcı profili içinde işlenebilir; örn. daha önce kullanılan hizmetlere göre ürün/hizmet bilgilendirmeleri göstermek için.
Veriler, yasal garanti ve benzeri yükümlülük süreleri bittikten sonra silinir; saklama gerekliliği üç yılda bir kontrol edilir; yasal arşiv zorunluluğu varsa süresi sonunda silinir. Olası müşteri hesabındaki bilgiler, hesap silinene kadar kalır.
Kayıt işlevi
Kullanıcılar isteğe bağlı olarak kullanıcı hesabı oluşturabilir. Kayıt sırasında gerekli zorunlu bilgiler bildirilir. Kayıt sırasında girilen veriler, hizmetin kullanımı amacıyla kullanılır. Kullanıcılar teklif kapsamındaki değişiklikler veya teknik durumlar gibi kayıtla ilgili bilgiler hakkında e-posta ile bilgilendirilebilir. Hesap feshedilirse, hesapla ilgili veriler silinir; ancak ticari/vergi hukuku nedenleriyle saklama gerekiyorsa GDPR 6(1)(c) uyarınca tutulabilir. Kullanıcılar fesih gerçekleşmeden önce verilerini yedeklemekle yükümlüdür. Sözleşme süresince saklanan tüm verileri geri döndürülemez biçimde silme hakkımız saklıdır.
Kayıt ve giriş işlevlerinin kullanımı kapsamında IP adresini ve işlem zamanını saklarız; IP adresleri en geç 7 gün içinde anonimleştirilir veya silinir.
İletişim
Bizimle iletişime geçildiğinde (örn. iletişim formu, e-posta, telefon veya sosyal medya) kullanıcı bilgileri, talebin işlenmesi ve sonuçlandırılması için GDPR 6(1)(b) uyarınca işlenir. Bilgiler, bir CRM sisteminde veya benzeri bir talep organizasyon sisteminde saklanabilir.
Talepler artık gerekli olmadığında silinir; gereklilik iki yılda bir kontrol edilir; ayrıca yasal arşiv yükümlülükleri geçerlidir.
Bülten (Newsletter)
Aşağıdaki bilgilerle bülten içeriği, kayıt, gönderim ve istatistiksel değerlendirme süreci ile itiraz haklarınız hakkında bilgilendirme yapıyoruz. Bültene abone olarak, almayı ve açıklanan prosedürleri kabul etmiş olursunuz.
Bülten içeriği: Reklam amaçlı bilgiler içeren bültenleri yalnızca alıcıların rızası veya yasal izinle göndeririz. Kayıt sırasında içerik açıkça tanımlanmışsa, bu rıza için belirleyicidir. Aksi halde bültenlerimiz hizmetlerimiz ve kurumumuz hakkında bilgi içerir.
Double opt-in ve kayıt: Kayıt double opt-in yöntemiyle yapılır. Kayıt sonrası bir onay e-postası gönderilir. Kayıt ve onay zamanları ile IP adresi saklanır; gönderim sağlayıcısındaki veri değişiklikleri de kayıt altına alınır.
Kayıt verileri: Kayıt için e-posta adresi yeterlidir; isteğe bağlı olarak bültende kişisel hitap için isim istenir.
Almanya: Gönderim ve başarı ölçümü, GDPR 6(1)(a), 7. madde ve § 7(2) no. 3 UWG’ye veya § 7(3) UWG’ye dayalı yasal izne dayanır.
Kayıt sürecinin kaydı GDPR 6(1)(f) uyarınca meşru menfaatlerimize dayanır.
İptal/Geri çekme: Bülteni istediğiniz zaman iptal edebilir (rıza geri çekebilirsiniz). Her bültenin sonunda abonelikten çıkış bağlantısı yer alır. Önceden verilmiş rızayı ispatlamak amacıyla, abonelikten çıkan e-posta adresleri üç yıla kadar saklanabilir.
Bülten – başarı ölçümü
Bültenlerde, açıldığında sunucumuzdan veya gönderim sağlayıcısının sunucusundan çağrılan “web beacon” bulunabilir. Bu sırada tarayıcı/sistem bilgileri, IP adresi ve çağrı zamanı gibi teknik bilgiler toplanır. Bu veriler teknik iyileştirme ve istatistiksel değerlendirme (açılma, tıklama) için kullanılır; tek tek kullanıcıları izlemek amaçlanmaz.
Google Analytics
Meşru menfaatlerimize dayanarak (GDPR 6(1)(f)) Google Analytics (Google LLC) kullanırız. Google çerez kullanır; bilgiler genellikle ABD’deki bir Google sunucusuna aktarılır ve orada saklanır.
Google Privacy Shield sertifikası: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active
IP anonimleştirme etkindir. Kullanıcılar çerezleri engelleyebilir veya şu eklentiyi kullanabilir: http://tools.google.com/dlpage/gaoptout?hl=de.
Daha fazla bilgi: https://www.google.com/intl/de/policies/privacy/partners, http://www.google.com/policies/technologies/ads, http://www.google.de/settings/ads.
Web sitemizde çerez ayarlarını düzenlemek için buraya tıklayın.
Facebook sosyal eklentileri
Meşru menfaatlerimize dayanarak (GDPR 6(1)(f)) Facebook sosyal eklentileri (“plugin”) kullanırız (Facebook Ireland Ltd., Dublin, İrlanda). Eklentiler etkileşim öğeleri veya içerikler gösterebilir. Liste ve görünüm: https://developers.facebook.com/docs/plugins/.
Facebook Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active
Eklenti içeren bir sayfa çağrıldığında, cihaz Facebook sunucularıyla doğrudan bağlantı kurar. Facebook, sayfa ziyaretini (giriş yapılmışsa) hesaba bağlayabilir. Gizlilik: https://www.facebook.com/about/privacy/. Reklam ayarları/itiraz: https://www.facebook.com/settings?tab=ads, http://www.aboutads.info/choices/, http://www.youronlinechoices.com/.
Sosyal medyada çevrimiçi varlıklar
Müşteriler, ilgililer ve kullanıcılarla iletişim kurmak ve hizmetlerimiz hakkında bilgi vermek amacıyla sosyal ağlar ve platformlarda çevrimiçi varlıklar bulundururuz. İlgili platformların şartları ve veri işleme politikaları geçerlidir. Aksi belirtilmedikçe, kullanıcılar bu platformlarda bizimle iletişim kurduklarında (örn. mesaj gönderme, yorum yazma) verileri işlenebilir.
Üçüncü taraf hizmet ve içerik entegrasyonu
Meşru menfaatlerimize dayanarak (GDPR 6(1)(f)) üçüncü taraf sağlayıcıların içerik veya servislerini (örn. video, yazı tipi) entegre edebiliriz. Bu sağlayıcıların IP adresini görmesi gerekebilir. Sağlayıcılar ayrıca istatistik/pazarlama için “pixel tag” ve çerez kullanabilir.
Vimeo
Vimeo Inc., Attention: Legal Department, 555 West 18th Street New York, New York 10011, ABD. Gizlilik: https://vimeo.com/privacy.
YouTube
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ABD. Gizlilik: https://www.google.com/policies/privacy/, Opt-out: https://adssettings.google.com/authenticated.
Google Maps
Google LLC. Gizlilik: https://www.google.com/policies/privacy/, Opt-out: https://adssettings.google.com/authenticated.
Google Fonts
Google LLC. Gizlilik: https://www.google.com/policies/privacy/, Opt-out: https://adssettings.google.com/authenticated.
Google reCAPTCHA
Google LLC. Gizlilik: https://www.google.com/policies/privacy/, Opt-out: https://adssettings.google.com/authenticated.
Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, ABD hizmetinin işlev ve içerikleri entegre edilebilir. Kullanıcı Twitter üyesiyse, erişim kendi profiliyle ilişkilendirilebilir. Gizlilik: https://twitter.com/de/privacy. Opt-out: https://twitter.com/personalization. Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active
Instagram Inc., 1601 Willow Road, Menlo Park, CA 94025, ABD hizmetinin işlev ve içerikleri entegre edilebilir. Kullanıcı Instagram üyesiyse, erişim kendi profiliyle ilişkilendirilebilir. Gizlilik: http://instagram.com/about/legal/privacy/.
Datenschutz-Generator.de (Av. Dr. Thomas Schwenke) ile oluşturulmuştur