Gizlilik Politikası

1. Veri sorumlusu

Bu web sitesinde ve araştırma hizmetimiz kapsamında kişisel verilerin işlenmesinden sorumlu olan:
Oncocon FZ-LLC, genel müdürü Ayah Arshad Mohamed Rashed tarafından temsil edilmektedir
FDRK5100, Compass Building, Al Shohada Road, Al Hamra Industrial Zone-FZ, Ras Al Khaimah, Birleşik Arap Emirlikleri
E-posta: info@dr-adem.online

2. Genel bakış

Kişisel verileri yalnızca bu web sitesinin işletilmesi ve araştırma hizmetimiz için gerekli olduğu ölçüde veya rıza vermeniz hâlinde işleriz. Araştırma için sağlık verilerini, yani GDPR m. 9 uyarınca özel olarak korunan verileri de işleriz. Bu verileri yalnızca açık rızanızla işleriz.

3. Barındırma ve sunucu günlük dosyaları

Bu web sitesi Hostinger’da (Hostinger International Ltd., Kıbrıs) barındırılmaktadır. Web sitesini ziyaret ettiğinizde tarayıcınız, günlük dosyalarında (log dosyaları) saklanan teknik verileri otomatik olarak iletir: IP adresi, tarih ve saat, ziyaret edilen sayfa, daha önce ziyaret edilen sayfa, tarayıcı ve işletim sistemi. Bu verilere, web sitesini güvenli ve istikrarlı bir şekilde sunabilmek için ihtiyaç duyarız. Hukuki dayanak: GDPR m. 6/1-f (meşru menfaat). Günlük dosyaları kısa bir süre sonra otomatik olarak silinir.

4. Çerez yok, Umami ile ziyaretçi ölçümü

Bu web sitesi çerez kullanmaz ve reklam veya izleme hizmetlerinden yararlanmaz.

Web sitemizin nasıl kullanıldığını ve hangi sayfaların ve erişim yollarının hastalar için faydalı olduğunu anlamak amacıyla, verileri Avrupa Birliği’nde saklanan istatistik hizmeti Umami’yi (Umami Software, Inc., ABD) kullanıyoruz. Umami çerez kullanmaz ve kullanıcı profili oluşturmaz. Ziyaret edilen sayfa, yönlendiren sayfa veya bağlantı kodu, ülke, dil, cihaz türü ve tarayıcı ile kayıt bölümünün görüntülenip görüntülenmediği ve kayıt formunun gönderilip gönderilmediği gibi özet bilgiler kaydedilir. Formlara girdiğiniz bilgiler kaydedilmez. IP adresiniz saklanmaz. Hukuki dayanak GDPR madde 6 fıkra 1 bent f’dir (veri tasarruflu ziyaretçi ölçümüne yönelik meşru menfaat).

Yazı tipleri kendi sunucumuzda saklanır; Google ile bağlantı kurulmaz. Başka bir dil sürümüne ilişkin bildirimi kapatırsanız, tarayıcınız bunu yerel belleğinde saklar. Bu kayıt cihazınızda kalır ve bize iletilmez.

5. Kayıt, tıbbi soru formu ve tıbbi raporlar (Tally)

Kayıt, tıbbi soru formu ve tıbbi raporların yüklenmesi için Tally (Tally BV, Gent, Belçika) çevrim içi formlarını kullanırız. Formlar Tally sunucularından yüklenir; bu sırada Tally, IP adresinizi ve tarayıcınıza ait teknik verileri alır. Girdiğiniz bilgiler ve dosyalar şifreli olarak iletilir ve Avrupa Birliği’nde saklanır. Tally, verileri bizim adımıza işler (GDPR m. 28).

• Kayıt: Size tıbbi soru formunun bağlantısını gönderebilmek için hitap şekli, ad ve e-posta adresi. Hukuki dayanak: GDPR m. 6/1-b (sözleşme kurulmasına yönelik ön adımlar).
• Tıbbi soru formu ve tıbbi raporlar: Araştırma raporunuzu hazırlamak için hastalığınız ve tedaviniz hakkındaki bilgiler ile tıbbi raporlarınız. Hukuki dayanak, soru formunda verdiğiniz açık rızanızdır (GDPR m. 9/2-a).

6. E-posta ile iletişim

Bize e-posta gönderirseniz, talebinizi yanıtlamak için bilgilerinizi işleriz (GDPR m. 6/1-b). E-posta kutumuz Google tarafından sağlanmaktadır (Google Workspace, Google Ireland Ltd., Dublin, İrlanda). Normal e-postalar uçtan uca şifrelenmez. Bu nedenle lütfen tıbbi belgelerinizi e-posta ile değil, yükleme formu üzerinden gönderin.

7. Teknik hizmet sağlayıcılar

Kişisel verileri amaca bağlı olarak, bizim adımıza ve talimatlarımıza uygun şekilde işleyen teknik hizmet sağlayıcılardan yararlanırız (GDPR m. 28). Bu hizmet sağlayıcıların bazılarının merkezi Avrupa Birliği dışında, örneğin ABD’dedir. Bu durumda aktarım, AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) veya AB standart sözleşme hükümleri temelinde gerçekleşir.

8. Ödeme

Başvurunuz kabul edildiğinde banka havalesi veya kredi kartıyla ödeme yaparsınız. Bunun için ad, fatura bilgileri ve ödeme bilgilerini işleriz (GDPR m. 6/1-b ve c).

9. AB dışındaki ülkelere aktarım

Veri sorumlusunun merkezi Birleşik Arap Emirlikleri’ndedir. Bu nedenle verileriniz, sağlık verileri de dahil olmak üzere, Avrupa Birliği dışında işlenir. Birleşik Arap Emirlikleri hakkında AB Komisyonu’nun bir yeterlilik kararı bulunmamaktadır. Aktarım, araştırma raporunuzun hazırlanması için gerekli olduğundan (GDPR m. 49/1-b) ve açık rızanıza dayanarak (GDPR m. 49/1-a) gerçekleşir. Avrupa Birliği dışındaki hizmet sağlayıcılar için bkz. Bölüm 7.

10. Saklama süresi

• Siparişe dönüşmeyen kayıtlar: 6 ay sonra silinir.
• Soru formu, tıbbi raporlar ve araştırma raporu: siparişin tamamlanmasından 3 yıl sonra silinir.
• Faturalar: 10 yıl (vergi mevzuatından doğan saklama yükümlülüğü).
• Sunucu günlük dosyaları: birkaç gün.

11. Haklarınız

Aşağıdaki haklara sahipsiniz:

• Bilgi alma (GDPR m. 15)
• Düzeltme (GDPR m. 16)
• Silme (GDPR m. 17), saklama yükümlülüğü bulunmadığı ölçüde
• İşlemenin kısıtlanması (GDPR m. 18)
• Veri taşınabilirliği (GDPR m. 20)
• Meşru menfaatlere dayanan işlemelere itiraz (GDPR m. 21)
• Rızanızı ileriye etkili olarak geri alma (GDPR m. 7/3)

info@dr-adem.online adresine şekil şartı olmaksızın göndereceğiniz bir mesaj yeterlidir.

12. Şikâyet hakkı

Özellikle yaşadığınız veya çalıştığınız AB üye devletinde olmak üzere, bir veri koruma denetim makamına şikâyette bulunabilirsiniz (GDPR m. 77). Makamların listesini Avrupa Veri Koruma Kurulu’nda bulabilirsiniz (edpb.europa.eu).

13. Otomatik karar yok

Profil oluşturma dahil, yalnızca otomatik işlemeye dayanan kararlar almayız (GDPR m. 22).