Gizlilik politikası

Bu metin, Almanca aslının anlaşılırlığı artırmak amacıyla hazırlanmış çevirisidir. Hukuki açıdan bağlayıcı olan yalnızca Almanca metindir.

1. Veri sorumlusu

Bu web sitesindeki veri işlemeden sorumlu taraf:

Cemre Hannappel
Verteora
In der Floeth 72a
47929 Grefrath
Almanya

Telefon: +49 176 32674486
E-posta: kontakt@verteora.de

2. Barındırma ve sunucu günlük kayıtları

Bu web sitesi

ALL-INKL.COM – Neue Medien Münnich
Sahibi: René Münnich
Hauptstraße 68
02742 Friedersdorf
Almanya

tarafından barındırılmaktadır.

Bu web sitesi çağrıldığında barındırma sağlayıcısı teknik olarak gerekli sunucu verilerini işler. Bunlara özellikle çağrıyı yapan cihazın IP adresi, erişimin tarih ve saati, çağrılan sayfa veya dosya, erişim durumu, aktarılan veri miktarı, yönlendiren adres (referrer), tarayıcı türü, işletim sistemi ve dil ayarları dâhil olabilir.

İşleme, web sitesinin güvenli ve teknik olarak hatasız sunulması amacıyla GDPR Madde 6/1-f uyarınca gerçekleşir.

Meşru menfaat, bu web sitesinin güvenli, istikrarlı ve işlevsel biçimde sunulmasıdır.

Sunucu günlük kayıtları, güvenlik nedenleriyle (örneğin somut bir saldırının aydınlatılması için) daha uzun süre saklanması gerekmedikçe kural olarak en geç yedi gün sonra silinir.

ALL-INKL.COM, barındırma kapsamında veri işleyen olarak görevlendirilmiştir.

3. E-posta veya telefonla iletişim

Verteora ile e-posta yoluyla veya telefonla iletişime geçilebilir.

Lütfen e-posta ile sağlık verileri, bulgular veya tıbbi belgeler iletmeyin.

İletişime geçtiğinizde, tarafınızca iletilen kişisel veriler işlenir. Bunlara özellikle ad, e-posta adresi, telefon numarası ve mesajınızın içeriği dâhil olabilir.

İletişim bir sözleşme ilişkisinin kurulması veya yürütülmesi amacıyla gerçekleşiyorsa, işleme GDPR Madde 6/1-b uyarınca yapılır.

Diğer taleplerde işleme GDPR Madde 6/1-f uyarınca yapılır. Meşru menfaat, talebinizin işlenmesi ve yanıtlanmasıdır.

Veriler, yasal saklama yükümlülükleri aksini gerektirmedikçe, talebinizin işlenmesi için artık gerekli olmadıkları anda silinir.

4. Sözleşmenin yürütülmesi ve faturalandırma

Verteora'nın bir hizmetinden yararlandığınızda, faturalandırma için gerekli veriler işlenir. Bunlar ad, adres, e-posta adresi (faturayı e-posta ile almak istemeniz hâlinde), hizmet tarihi, fatura tarihi, hizmetin türü ve miktarı, tutar, ödeme şekli ve ödemenin alınmasıdır.

Randevu planlaması için adınız, isteğinize bağlı olarak telefon numaranız, randevunun tarihi, saati ve süresi, randevuya gelinip gelinmediği veya randevunun iptal edilip edilmediği ve gerektiğinde sağlığınıza ilişkin bilgi içermeyen kısa bir organizasyonel not kaydedilir. Hukuki dayanak GDPR Madde 6/1-b'dir. Randevu verileri aynı korumalı uygulamada saklanır, harici takvim hizmetlerine aktarılmaz ve randevudan en geç on iki ay sonra otomatik olarak silinir. Uygulamanın yedek kopyaları yalnızca veri güvenliği için gerekli olduğu sürece saklanır.

İşlemenin amacı sözleşmenin yürütülmesi, faturanın düzenlenmesi ve iletilmesi ile vergi ve ticaret hukukundan doğan yükümlülüklerin yerine getirilmesidir.

Hukuki dayanak GDPR Madde 6/1-b (sözleşmenin ifası) ile Alman Vergi Usul Kanunu (AO) § 147 ve Alman Katma Değer Vergisi Kanunu (UStG) § 14b ile bağlantılı olarak GDPR Madde 6/1-c'dir (yasal saklama yükümlülükleri).

Faturalar sağlığınıza ilişkin hiçbir bilgi içermez. Faturalar e-posta ile gönderildiğinde, belirttiğiniz adrese PDF eki olarak iletilir. Gönderim, barındırma sağlayıcısı ALL-INKL.COM'un e-posta sunucusu üzerinden yapılır.

Fatura verileri, ALL-INKL.COM'un Almanya'daki sunucularında korumalı bir uygulamada saklanır. ALL-INKL.COM veri işleyen olarak görevlendirilmiştir; üçüncü ülkelere veri aktarımı yapılmaz.

Faturalar ve diğer muhasebe belgeleri sekiz yıl, defterler ve kayıtlar ise on yıla kadar, her biri oluşturuldukları takvim yılının sonundan itibaren hesaplanarak saklanır. Ardından veriler silinir. Artık gerekli olmayan temel verilerinizi (örneğin gelecekteki faturalar için adresinizi) dilediğiniz zaman sildirebilirsiniz; daha önce düzenlenmiş faturalar saklama yükümlülüğü nedeniyle süre sonuna kadar muhafaza edilir.

Yasal olarak gerekli olduğu ölçüde fatura verileri bir vergi danışmanlığına veya vergi dairesine iletilir.

5. Online randevu

“Online randevu” sayfası üzerinden boş bir randevuyu kendiniz ayırtabilirsiniz. Bunun için adınız, telefon numaranız, isteğe bağlı olarak e-posta adresiniz ile seçilen randevunun tarihi, saati ve süresi işlenir. Lütfen rezervasyon sırasında sağlığınıza ilişkin bilgi vermeyin - form bu tür bilgileri sormaz.

Amaç; randevunun bağlayıcı olarak ayırtılması ve gerçekleştirilmesi, bununla ilgili sorular ve - e-posta adresi belirtmeniz hâlinde - randevuyu 24 saat öncesine kadar iptal edebileceğiniz bir bağlantı içeren onayın gönderilmesidir. Hukuki dayanak GDPR Madde 6/1-b'dir (sözleşme öncesi önlemler ve sözleşmenin ifası). Ad ve telefon numarası online rezervasyon için gereklidir; bunlar olmadan online rezervasyon yapılamaz. Telefonla randevu almak her zaman mümkündür.

Rezervasyon, diğer tüm randevular gibi ALL-INKL.COM'un Almanya'daki sunucularında aynı korumalı uygulamada saklanır (bkz. bölüm 4) ve randevudan en geç on iki ay sonra otomatik olarak silinir. Randevuyu bağlantı üzerinden iptal ederseniz rezervasyon, iptalden 14 gün sonra silinir. Onay e-postası, bağlantı üzerinden iptal ettiğinizde kısa bir iptal onayı ve bana gönderilen kısa bildirim (ad, saat, telefon numarası) ALL-INKL.COM'un e-posta sunucusu üzerinden gönderilir. İptal bağlantısı yalnızca sizin e-postanızda yer alan rastgele bir kod içerir; sistemde yalnızca bu koddan hesaplanan bir kontrol değeri saklanır.

“Takvime ekle” ile indirilen takvim dosyası doğrudan tarayıcınızda oluşturulur; bu sırada hiçbir veri aktarılmaz.

Herkese açık takvim, diğer ziyaretçilere yalnızca bir saatin boş mu dolu mu olduğunu gösterir - hiçbir zaman ad veya randevulara ilişkin başka bilgiler göstermez.

Kötüye kullanım amaçlı toplu isteklere karşı koruma için cihazınızın IP adresi açık metin olarak değil, yalnızca tuzlanmış bir özet değeri (hash) olarak en fazla 24 saat saklanır. Hukuki dayanak GDPR Madde 6/1-f'dir; meşru menfaat, randevu sisteminin kötüye kullanıma karşı korunmasıdır. Çerez kullanılmaz, harici hizmetler (örneğin captcha) entegre edilmez ve veri işleyen olarak görevlendirilen ALL-INKL.COM dışında hiçbir üçüncü kişiye veri aktarılmaz.

6. Çerezler, analiz ve izleme

Bu web sitesi, güncel teknik duruma göre hiçbir analiz veya izleme hizmeti ile açık rıza gerektiren çerez veya benzeri teknoloji kullanmamaktadır.

Özellikle Google Analytics, Meta Pixel ve benzeri izleme hizmetleri kullanılmamaktadır.

Kendi çerezsiz erişim ölçümümüz bir sonraki bölümde açıklanmaktadır.

7. Çerezsiz erişim ölçümü

Bu web sitesini kaç kişinin ziyaret ettiğini, hangi sayfaların okunduğunu ve ziyaretçilerin hangi web siteleri üzerinden buraya ulaştığını öğrenmek için kendi, veri tasarruflu erişim ölçümümüzü kullanıyoruz. Ölçüm yalnızca kendi web sunucumuzda çalışır; hiçbir üçüncü sağlayıcı dahil değildir.

Bir sayfa açıldığında tarayıcınız sunucumuza yalnızca şunları iletir: açılan sayfa, sayfanın dili ve - başka bir web sitesindeki bir bağlantı üzerinden geldiyseniz - bu web sitesinin alan adı (örneğin “google.com.tr”, tam adres olmadan; alt alan adları kesilir). Bunlardan yalnızca toplu günlük sayılar saklanır: bir sayfanın bir günde kaç kez açıldığı ve bir günde hangi web sitesinden kaç ziyaret geldiği. Zaman yalnızca gün olarak kaydedilir. Çerez kullanılmaz, cihazınızda veri saklanmaz, kullanıcı profili oluşturulmaz ve kimlik numarası verilmez.

IP adresiniz erişim ölçümü için saklanmaz. Yalnızca kötüye kullanıma karşı koruma için (örneğin yapay olarak şişirilmiş sayılar) IP adresinizden, açık metin olarak değil, her gün yeniden oluşturulan ve ardından silinen bir anahtarla takma adlı bir özet değeri (hash) oluşturulur. Bu değerle birlikte yalnızca o günkü sayfa görüntüleme ve ziyaret sayısı, saat bilgisi olmadan saklanır; kayıt gün sona erdikten sonra silinir. Tarayıcınızın tanıtıcısı (user agent) da yalnızca arama motoru robotları gibi otomatik erişimleri ayıklamak için kontrol edilir ve saklanmaz.

Hukuki dayanak GDPR Madde 6/1-f'dir. Meşru menfaatimiz, bu web sitesinin erişimini ve kullanımını anonim, toplu biçimde değerlendirmek ve hizmeti geliştirmektir. Toplu günlük sayılar 25 ay sonra otomatik olarak silinir. Üçüncü kişilere aktarım yapılmaz; web barındırma kapsamında ALL-INKL.COM verileri veri işleyen olarak işler.

Erişim ölçümüne istediğiniz zaman itiraz edebilirsiniz: Tarayıcınızda “Global Privacy Control” veya “Do Not Track” açıksa ziyaretiniz sayılmaz. JavaScript etkin değilse de sayım yapılmaz.

8. Harici bağlantılar

Bu web sitesi harici web sitelerine bağlantılar içerebilir.

Bu web sitesinin yalnızca açılmasıyla bu bağlantılar üzerinden ilgili üçüncü sağlayıcıya herhangi bir veri aktarılmaz. Ancak harici bir bağlantıya tıkladığınızda ilgili harici web sitesiyle bir bağlantı kurulur.

Harici web sitesindeki kişisel verilerin işlenmesinden ilgili işletmeci sorumludur.

9. Şirketlerden gelen talepler

“Şirketler için” sayfasında şirketler bir form aracılığıyla bağlayıcı olmayan bir teklif isteyebilir. Bunun için şirketin adı, ilgili kişinin adı, e-posta adresi, isteğe bağlı olarak telefon numarası, ilgilenen çalışanların yaklaşık sayısı ve mesajınız işlenir. Lütfen formda kişilerin sağlığına ilişkin bilgi vermeyin.

Amaç, talebinizin işlenmesi ve yanıtlanması ile bir iş birliğinin hazırlanmasıdır. Talep doğrudan sizinle yapılacak bir sözleşmeyi hazırlıyorsa hukuki dayanak GDPR Madde 6/1-b'dir (sözleşme öncesi önlemler). Bir şirket adına ilgili kişi olarak talepte bulunuyorsanız hukuki dayanak GDPR Madde 6/1-f'dir; meşru menfaat, talebin yanıtlanması ve şirketle bir iş birliğinin hazırlanmasıdır.

Bilgileriniz web sitesinin bir veri tabanında saklanmaz. Gönderildikten sonra ALL-INKL.COM'un e-posta sunucusu üzerinden e-posta olarak Verteora'nın yine ALL-INKL.COM'da bulunan, verteora.de alan adlı e-posta kutusuna iletilir ve bundan sonra yalnızca orada bulunur. Adresinize otomatik bir alındı onayı gönderilmez. E-posta, talebinizin işlenmesi için artık gerekli olmadığında, yasal saklama yükümlülükleri engel olmadıkça silinir. Bir iş birliği kurulursa bölüm 4 geçerlidir.

Kötüye kullanım amaçlı toplu isteklere karşı koruma için cihazınızın IP adresi açık metin olarak değil, yalnızca tuzlanmış bir özet değeri (hash) olarak en fazla 24 saat saklanır. Hukuki dayanak GDPR Madde 6/1-f'dir; meşru menfaat, formun kötüye kullanıma karşı korunmasıdır. Çerez kullanılmaz ve harici hizmetler (örneğin captcha) entegre edilmez.

10. Kişisel verilerin alıcıları

Kişisel veriler, web sitesinin sunulması, talebinizin işlenmesi, bir sözleşmenin yerine getirilmesi veya yasal bir yükümlülük nedeniyle gerekli olmadıkça kural olarak üçüncü kişilere aktarılmaz.

Web barındırma kapsamında ALL-INKL.COM, veri işleyen olarak kişisel verileri işleyebilir.

11. Haklarınız

Yasal koşullar çerçevesinde özellikle şu haklara sahipsiniz:

• GDPR Madde 15 uyarınca bilgi edinme
• GDPR Madde 16 uyarınca düzeltme
• GDPR Madde 17 uyarınca silme
• GDPR Madde 18 uyarınca işlemenin kısıtlanması
• GDPR Madde 20 uyarınca veri taşınabilirliği
• GDPR Madde 21 uyarınca itiraz

Bir işleme rızanıza dayanıyorsa, verdiğiniz rızayı ileriye etkili olarak dilediğiniz zaman geri alabilirsiniz.

12. Denetim makamına şikâyet hakkı

Bir veri koruma denetim makamına şikâyette bulunma hakkına sahipsiniz.

Kuzey Ren-Vestfalya için yetkili makam:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Almanya

Telefon: 0211 38424-0
E-posta: poststelle@ldi.nrw.de

13. Güncellik

Güncelleme: Ekim 2026