Gizlilik Politikası

Kişisel verilerinizin korunması bizim için önemlidir. Bu gizlilik politikasında, deinrezept.de kullanımınız sırasında verilerinizin işlenmesi hakkında sizi bilgilendiriyoruz.

Künye Genel Koşullar

1. Veri Sorumlusu

MEDICARE HEALTH GROUP LTD

First Floor Office, 3 Hornton Place, London, W8 4LZ, United Kingdom

[email protected]

Yetkili temsilci (Director): Houssem Sefi

Company Number: 17089430 (England and Wales)

KDV sicil numarası (Birleşik Krallık, VAT Reg. No.): GB 528 4853 61

Veri Koruma Görevlisi: Şu anda atanmamıştır; GDPR Madde 37 kapsamındaki yasal gereklilikler incelenmektedir.

2. Hangi verileri işliyoruz?

•Hesap ve iletişim verileri (örneğin e-posta, varsa telefon numarası) doğrulama (OTP), iletişim ve durum güncellemeleri için.
•Sipariş/sözleşme verileri (tedavi, sepet, fatura verileri, teslimat adresi).
•Sağlık verileri (anket yanıtları) yalnızca tıbbi inceleme/işlem için ve yalnızca gerekli olduğu ölçüde.
•Teknik veriler (log dosyaları, güvenlik olayları) kararlılık, kötüye kullanımı önleme ve hata analizi için.

3. Amaçlar ve Yasal Dayanaklar

•Sözleşmenin yerine getirilmesi (GDPR Madde 6(1)(b)) — Siparişlerin, reçete taleplerinin işlenmesi, iletişim.
•Güvenlik/kötüye kullanımı önleme (GDPR Madde 6(1)(f)) — Dolandırıcılığa karşı koruma, hız sınırlandırma, kayıt tutma.
•Yasal yükümlülüklerin yerine getirilmesi (GDPR Madde 6(1)(c)) — Vergisel saklama, ilaç mevzuatı belgelendirmesi.
•Sağlık verileri (GDPR Madde 9(2)(h)) — Tedavi sözleşmesine dayalı olarak sağlık hizmeti amaçlı işleme. Anket yanıtları yalnızca tıbbi uygunluk değerlendirmesi için işlenir ve takma adlı olarak saklanır.
•Rızası (GDPR Madde 9(2)(a), Madde 6(1)(a)) — Açık rızanın alındığı durumlarda (örneğin isteğe bağlı çerezler veya ek hizmetler için).
•Erişim ölçümü (GDPR Madde 6(1)(f)) — Site yükünü değerlendirmek için eş zamanlı ziyaretçilerin anonim, toplu sayımı. HİÇBİR çerez ayarlanmaz ve cihaz veya kullanıcı profili oluşturulmaz; IP adresi ve tarayıcı imzasından, her gün değişen gizli bir rastgele değerle geri dönüşü olmayan, 60 saniye sonra geçerliliğini yitiren kısa ömürlü bir tanımlayıcı üretilir. Gün aşımı tanınma veya bir kişiyle ilişkilendirme mümkün değildir. IP adresi bu amaçla saklanmaz.

Not:Sağlık verileri tıbbi gizlilik yükümlülüğüne tabidir ve şifrelenmiş olarak iletilir (TLS 1.3) ve AB altyapısında saklanır.

4. Alıcılar / Veri İşleyiciler

•Hetzner Online GmbH (Barındırma, Industriestr. 25, 91710 Gunzenhausen, Almanya) — AB içinde sunucu işletimi ve veri depolama. VIS imzalanmıştır.
•Microsoft Ireland Operations Ltd. (Microsoft 365, giriş kodlarının gönderimi, bildirimler için yedek yol, One Microsoft Place, Dublin 18, İrlanda) — veri işleyen, sunucular AB'de.
•Amazon Web Services EMEA SARL (Amazon Simple Email Service, bildirimlerin ve bültenin gönderimi, 38 Avenue John F. Kennedy, L-1855 Lüksemburg) — AWS Veri İşleme Ek Sözleşmesi (AWS Hizmet Şartları'nın parçası) temelinde veri işleyen, sunucular AB'de (Frankfurt).
•PayPal (Europe) S.à r.l. et Cie, S.C.A. (Ödeme işlemleri, 22-24 Boulevard Royal, L-2449 Lüksemburg) — PayPal, kredi veya banka kartı, Apple Pay, Google Pay ve SEPA otomatik ödeme ile yapılan ödemeler, PayPal hesabı olmadan da. PayPal ödeme verilerini bağımsız veri sorumlusu olarak işler; yetkili olan, ikamet ettiğiniz ülkedeki PayPal şirketidir, AB'de burada belirtilen şirket. PayPal'a yalnızca tutarı, sipariş referansını ve nötr bir açıklamayı (örn. "Reçete ücreti") iletiriz, tedavinize ilişkin bilgi iletmeyiz; ödeme bilgilerinizi doğrudan PayPal'a girersiniz. Apple Pay ve Google Pay için ayrıca Apple ve Google'ın gizlilik hükümleri geçerlidir. 16 Eylül 2026'ya kadar ödemeler Stripe Inc. üzerinden işlendi. Veri aktarımına ilişkin ayrıntılar için bkz. Bölüm 7.
•Cloudflare Inc. / Turnstile (Bot koruma) — İnsan ile botu ayırt etmek için teknik verilerin işlenmesi. İzleme yapılmaz, KVKK uyumlu.
•İş birliği yapılan hekimler / ortak eczane — Tıbbi inceleme ve reçete düzenlenmesi veya ilaç gönderimi. Tedavi sözleşmesine dayalı işleme.
•Daily.co (sağlayıcı: Daily.co, Inc.) — Görüntülü görüşmelerin gerçekleştirilmesi için teknik hizmet sağlayıcısı. Yalnızca görüşme sırasında oluşan ses ve görüntü verileri, gerçek zamanlı aktarım amacıyla işlenir. Medya yönlendirmesi AB bölgesinde (Frankfurt) gerçekleşir. Görüşme KAYDEDİLMEZ. Daily.co ile GDPR md. 28 uyarınca bir veri işleme sözleşmesi akdedilmiştir.
•Google Ireland Ltd. (Google Analytics 4, erişim ölçümü, Gordon House, Barrow Street, Dublin 4, İrlanda) — yalnızca „Analiz" kategorisine onayınızdan sonra. Takma adlı kullanım verileri aktarılır; sayfa adresi gönderilmeden önce tedaviye ilişkin bilgilerden arındırılır. ABD'ye aktarım göz ardı edilemez (AB-ABD Veri Gizliliği Çerçevesi yeterlilik kararı).
•Meta Platforms Ireland Ltd. (Meta Pixel, reklam başarısı ölçümü, Merrion Road, Dublin 4, İrlanda) — yalnızca „Pazarlama" kategorisine onayınızdan sonra. Bu onay olmadan piksel yüklenmez ve tarayıcınızdan hiçbir veri çıkmaz.
•Google Ireland Ltd. (Google Wallet, Gordon House, Barrow Street, Dublin 4, İrlanda) — Yalnızca hasta kartınızı Google Wallet'a kaydederseniz: kart verileri (hasta numarası, ad, tedavi eden muayenehane) imzalı bir belirteç içinde Google'a iletilir. Apple Wallet kartı ise tamamen bizim sunucularımızda oluşturulup imzalanır ve doğrudan cihazınıza gönderilir — Apple'a hiçbir veri iletilmez.

5. Saklama Süresi

Kişisel verileri yalnızca ilgili amaç için gerekli olduğu sürece veya yasal saklama süreleri gerektirdiği sürece saklarız:

•Hesap verileri: Hesap silinene kadar + 30 gün ek süre.
•Siparişler ve fatura verileri: 10 yıl (HGB § 257, AO § 147).
•Sağlık verileri (anketler): Tedavi bitiminden itibaren 10 yıl (MBO-A § 10(3)).
•Sunucu log dosyaları: 90 gün.
•Çerezler: Çereze bağlı olarak 1 saat (oturum) ile 365 gün (çerez tercihi) arasında.

6. Haklarınız

Diğer hakların yanı sıra bilgi edinme (Madde 15), düzeltme (Madde 16), silme (Madde 17), kısıtlama (Madde 18), veri taşınabilirliği (Madde 20) ve itiraz (GDPR Madde 21) haklarınız bulunmaktadır. Verdiğiniz herhangi bir rızayı istediğiniz zaman geri çekmek mümkündür. Ayrıca bir denetim makamına şikayet edebilirsiniz.

7. Üçüncü Ülke Transferleri

Ödemeler: AB'deki müşteriler için yetkili PayPal şirketinin merkezi Lüksemburg'dadır. PayPal, verileri PayPal grubu içinde AB dışındaki ülkelere aktardığında, yetkili denetim makamlarınca onaylanmış Bağlayıcı Kurumsal Kurallara (Binding Corporate Rules) dayanır (GDPR Madde 47); diğer aktarımlar için PayPal kendi beyanına göre yeterlilik kararlarını veya AB Standart Sözleşme Maddelerini kullanır. Satıcı hesabımız PayPal UK Ltd (5 Fleet Place, London EC4M 7RD, Birleşik Krallık) nezdindedir; Birleşik Krallık için Avrupa Komisyonu'nun bir yeterlilik kararı mevcuttur (GDPR Madde 45). 16 Eylül 2026'ya kadar yapılan ödemeler için ödeme hizmet sağlayıcısı Stripe Inc. idi; Stripe bu verileri GDPR Madde 46(2)(c) uyarınca AB Standart Sözleşme Maddeleri temelinde ABD'de işler, Stripe ayrıca AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır. Diğer tüm işleyiciler verileri yalnızca AB/AEA içinde işler.

8. Otomatik Karar Verme

Sağlık anketinizin değerlendirmesi, tıbbi inceleme için bilgilerin yapılandırılmasına hizmet eder. GDPR Madde 22 anlamında tam otomatik bir karar verme söz konusu değildir — her reçete kararı bireysel olarak yetkili bir hekim tarafından verilir. İstediğiniz zaman insan tarafından inceleme talebinde bulunma hakkınız vardır.

9. SSL/TLS ve Güvenlik Önlemleri

Bu web sitesi SSL/TLS şifreleme kullanmaktadır (tarayıcınızda kilit simgesiyle belirtilir). Tüm veriler şifrelenmiş olarak iletilir. Bunun yanı sıra kapsamlı teknik ve organizasyonel önlemler uygulanmaktadır: İçerik Güvenlik Politikası (CSP), hız sınırlandırma, CSRF koruması, şifrelenmiş veri depolama ve düzenli güvenlik denetimleri.

10. Çerezler

Teknik olarak gerekli çerezleri her zaman kullanırız. Analiz ve pazarlama amaçlı çerezleri ve benzer depolama tekniklerini yalnızca onayınızdan sonra kullanırız; onayınızı sayfa altındaki „Çerez ayarları" üzerinden istediğiniz zaman geri alabilirsiniz. Genel bakış:

Çerez	Amaç	Süre	Tür
dr_session	Oturum yönetimi (giriş)	24 saat	Zorunlu
dr_csrf	CSRF koruması	Oturum	Zorunlu
dr_cookie_consent	Çerez tercihlerinizin saklanması	365 gün	Zorunlu
dr_locale	Dil ayarı	365 gün	Zorunlu
dr_theme	Renk şeması tercihi	365 gün	Zorunlu
dr_country	Ülke seçimi	365 gün	Zorunlu
_ga, _ga_*	Google Analytics 4 — ziyaretçi ayrımı, erişim ölçümü	24 aya kadar	Analiz (yalnızca onayla)
_fbp	Meta Pixel — reklam temaslarının ilişkilendirilmesi	90 gün	Pazarlama (yalnızca onayla)

11. Sipariş sürecinin kullanım analizi

Sipariş sürecimizi iyileştirmek için sipariş adımlarının hangilerinin açıldığını, tamamlandığını veya yarıda bırakıldığını kaydediyoruz. Bu ölçüm çerezsiz ve IP adresiniz saklanmadan, kişinizle ilişkilendirilemeyen rastgele bir oturum kimliği altında yapılır. Yalnızca çerez bandımızda pazarlamaya onay verdiyseniz ve giriş yaptıysanız, bu ölçüm verilerini hizmetimizi nasıl kullandığınızı anlamak ve iyileştirmek amacıyla müşteri hesabınız ve siparişinizle ilişkilendiririz (GDPR m. 6/1-a, m. 9/2-a). Bu onayı çerez ayarları üzerinden istediğiniz zaman geri çekebilirsiniz; toplanmış ilişkili verileri talebiniz üzerine sileriz.

12. Stok hatırlatmaları ve bülten

Hesabınızda veya bir siparişi tamamlarken bunu açıkça etkinleştirirseniz, siparişinizden (ambalaj büyüklüğü, kullanma talimatındaki uygulama, önceki siparişlerinizin aralığı veya kendi bilginiz) stoğunuzun tahminen ne kadar süre yeteceğini hesaplar ve tükenmeden önce sizi e-posta ile hatırlatırız (sipariş başına en fazla iki e-posta). E-postalar yalnızca tedavi alanınızı belirtir, ürün adı içermez. Hukuki dayanak onayınızdır (GDPR md. 6/1-a, md. 9/2-a); onayınızı hasta portalında „Stoğum“ altında veya her hatırlatmadaki bağlantı üzerinden istediğiniz zaman geri çekebilirsiniz. Genel bülteni (dergi konuları, hizmet haberleri) yalnızca kayıt olup e-posta adresinizi onayladıktan sonra alırsınız (çift onay); her sayıdaki bağlantıyla abonelikten çıkabilirsiniz. Onayınızın zamanını ve kaynağını, e-posta başına ise yalnızca türü ve teslim sonucunu kaydederiz, içeriği değil.

13. Değerlendirme istekleri

Ödemesi yapılmış bir siparişten sonra, hizmetimizi Trustpilot değerlendirme platformunda değerlendirmeniz için size bir kez e-posta gönderiyoruz. E-posta ne bir ilaç ne de tedavi alanınızı belirtir; değerlendirilen yalnızca platformumuzla ilgili deneyiminizdir. Hukuki dayanak, Alman Haksız Rekabet Kanunu § 7 fıkra 3 kapsamında müşteri geri bildirimine yönelik meşru menfaatimizdir (GDPR Md. 6/1-f). E-posta adresinizin bu amaçla kullanılmasına istediğiniz zaman itiraz edebilirsiniz — bu e-postaların her birindeki abonelikten çıkma bağlantısına tek tıklayarak veya hasta portalında „Profil“ altından; bunun için temel tarifelere göre iletim maliyetleri dışında bir masraf oluşmaz. Sipariş başına en fazla bir ve kişi başına 90 gün içinde en fazla bir istek gönderiyoruz. Bunun için hangi siparişe ne zaman istek gönderildiğini ve e-posta başına yalnızca türü ve teslim sonucunu saklarız, içeriğini değil. Değerlendirme bağlantısına tıkladığınızda web sitemizden ayrılırsınız; Trustpilot üzerindeki işleme Trustpilot A/S sorumludur ve onların gizlilik politikası geçerlidir.

14. Hasta forumu

Hasta portalında hesabı olan herkes, deneyimlerini paylaşmak için oradaki foruma katılabilir. Bunun için kendi seçtiğiniz bir adı (takma ad), onayınızın zamanını ve sürümünü, konularınızı, gönderilerinizi ve bildirimlerinizi ve moderasyon kayıtlarını (her biri gerekçeli gizleme veya engelleme) işleriz. Gerçek adınız, e-posta adresiniz ve siparişleriniz diğer üyeler tarafından görülmez; gönderileri yalnızca forumun oturum açmış üyeleri görür. Gönderiler sağlığınızla ilgili bilgiler içerebileceğinden hukuki dayanak, foruma katılırken verdiğiniz ve istediğiniz zaman ileriye dönük olarak geri alabileceğiniz açık onayınızdır (GDPR md. 9 fık. 2 bent a, md. 6 fık. 1 bent a). Onayınızı forumda “Forumdan ayrıl” ile veya destek ekibimiz aracılığıyla geri alabilirsiniz. Ayrıldığınızda konularınızı ve gönderilerinizi “[kaldırıldı]” notuyla değiştirir ve takma adınızı sileriz; engellenmişseniz, engellemenin sürmesi için yalnızca takma ad içermeyen engelleme kaydını saklarız (GDPR md. 6 fık. 1 bent f). Kendi gönderilerinizi istediğiniz zaman kaldırabilirsiniz; bunlar artık gösterilmez, ancak içerikleri hesabınız silinene kadar bildirimlerin incelenmesi için saklanır. Hesabınız silindiğinde konularınızı ve gönderilerinizi “[kaldırıldı]” notuyla değiştirir ve takma adınızı sileriz. Forum kurallarını ihlal eden gönderiler ekibimiz ve tarafımızdan atanan moderatörler (forum üyeleri) tarafından gizlenebilir; moderatörler gizlenmiş gönderileri de görür. Gizlenen gönderinizi nedeniyle birlikte görmeye devam edersiniz. İlgili kişi, bir gönderiyi kimin bildirdiğini öğrenmez. Her moderasyon işlemi kayıt altına alınır (GDPR md. 6 fık. 1 bent f).