Gizlilik bildirimi

Şirketimize gösterdiğiniz ilginizden dolayı memnuniyet duyuyor ve internet sayfalarımızı ziyaretiniz sırasında kişisel verilerinizin korunması açısından kendinizi güvende hissetmenizi istiyoruz. Biz özellikle Avrupa Genel Veri Koruma Tüzüğü ("GVKT") ve Telekomünikasyon Dijital Hizmetler Veri Koruma Yasası ("TDHVKY") hükümlerini dikkate almaktayız.

www.therakey.de web sayfasında (bundan sonra: "web sayfası" olarak anılacaktır) verilerinizin işlenmesinden sorumlu kontrolör, Glienicker Weg 125, 12489 Berlin adresindeki Berlin Chemie AG şirketidir. Kontrolöre ilişkin daha fazla bilgiyi Künye bölümünde bulabilirsiniz.

Veri koruma görevlimize aşağıdaki adresten ulaşabilirsiniz:

Berlin-Chemie AG
Datenschutzbeauftragter
Glienicker Weg 125
12489 Berlin

Veya şu adrese bir e-posta gönderebilirsiniz: dpo.germany@berlin-chemie.de

Kişiler verilerinizin korunmasını çok ciddiye alıyoruz. Kişisel veriler, kimliği belirli veya belirlenebilir gerçek bir kişiye ilişkin ör. isim, adres ve e-posta adresi gibi tüm verilerdir. Web sayfamızı ziyaret ettiğinizde, yürürlükteki veri koruma düzenlemelerini dikkate alarak işlediğimiz kişisel veriler toplanır.

Verilerinizi esas itibarı ile web sayfamızı ve ilişkili hizmetleri sağlamak için gerekli olduğu sürece veya verilerinizi saklamak için yasal olarak yükümlü olduğumuz sürece saklarız.

Bu veri koruma beyanı ile web sayfamızı ziyaretiniz sırasında hangi verileri topladığımız ve bu verilerin nasıl kullanıldığı hakkında sizi bilgilendirmek istiyoruz.

Bu çevrimiçi teklif 16 yaşın altındaki çocuklara yönelik değildir.

1. Web sayfamızı ziyaret ettiğinizde gerçekleştirilen veri işleme faaliyetleri

Web sitemizi yalnızca bilgi edinme amaçlı kullanmanız, yani kayıt yaptırmamanız veya başka bir şekilde bize bilgi aktarmamanız durumunda yalnızca tarayıcınızın sunucumuza ilettiği kişisel verileri işleriz. Web sayfamızı görüntülemek isterseniz, web sayfamızı size gösterebilmemiz ve istikrar ve güvenliği sağlayabilmemiz için teknik olarak gerekli olan aşağıda belirtilen verileri toplarız (yasal dayanak TDHVKY paragraf 25, fıkra 2, No. 2 ve GVKT madde 6, fıkra 1, bent 1, alt bent f):

• IP adresi
• Talebinizin tarihi ve saati
• Greenwich Ortalama Saati (GMT) ile zaman dilimi farkı
• Talebin içeriği (somut sayfa)
• Erişim durumu/HTTP durum kodu
• Her seferinde aktarılan veri miktarı
• Talebin geldiği web sayfası
• Tarayıcı
• İşletim sistemi ve arayüzü
• Tarayıcı yazılımının dili ve sürümü

Veriler 7 gün süreyle saklanır ve ardından otomatik olarak silinir.

2. Çerezlerin kullanılması

Kullandığımız çerezlere ilişkin detaylı bilgiye sitemizin alt bilgi kısmında yer alan çerez ayarları bölümünden ulaşabilirsiniz. Ayrıca bu bölümden çerez ayarlarını istediğiniz zaman değiştirebilirsiniz.

Çerezleri iki ana kategoriye ayırıyoruz: (1) Web sayfasında gezinmek ve işlevlerini kullanmak için gerekli olan teknik olarak gerekli çerezler ve (2) örneğin web sayfasının kişiselleştirilmesini sağlayan ve pazarlama amaçlı kullanılan opsiyonel çerezler (örneğin analiz çerezleri, hedefleme çerezleri, işlevsel çerezler). Web sayfasının düzgün çalışabilmesi için gerekli çerezlere ihtiyaç vardır. Çerezler, web sayfamızı ziyaret ettiğinizde tarayıcınızın otomatik olarak oluşturduğu ve nihai cihazınızda (örneğin dizüstü bilgisayar, tablet, akıllı telefon) depolanan küçük metin dosyalarıdır. Çerezde, kullanılan belirli nihai cihaza ilişkin bilgiler depolanır. Ancak bu, kimliğiniz hakkında doğrudan bilgi aldığımız anlamına gelmez. Çerezler, hizmetlerimizi daha keyifli bir şekilde kullanmanızı sağlamak amacıyla kullanılmaktadır. Web sayfamızın münferit sayfalarını daha önce ziyaret ettiğinizi tespit etmek için oturum çerezleri adı verilen çerezleri kullanırız. Bunlar sayfamızdan ayrıldığınızda otomatik olarak silinir.

Ayrıca, kullanım kolaylığı sağlamak amacıyla, nihai cihazınızda belirli bir süre boyunca kaydedilen geçici çerezler adı verilen çerezleri de kullanıyoruz. Hizmetlerimizden yararlanmak için sayfamızı tekrar ziyaret ettiğinizde, daha önce sayfamızı ziyaret ettiğiniz ve hangi girişleri ve ayarları yaptığınız otomatik olarak tanınacak ve böylece bunları tekrar girmenize gerek kalmayacaktır.

Web sayfasının işleyişi açısından önemli olmaları nedeniyle gerekli çerezleri reddedemezsiniz. Hizmetlerimizin sözleşmeye dayalı olarak sağlanması sırasında kişisel verilerin işlenmesine ilişkin faaliyetlerimizi TDHVKY paragraf 25, fıkra 2, No. 2 ve GVKT madde 6, fıkra 1, bent 1, alt bent b’ye dayandırmaktayız.

Çoğu tarayıcı çerezleri otomatik olarak kabul eder. Tarayıcınızı, nihai cihazınızda hiçbir çerezin saklanmayacağı veya yeni bir çerez yerleştirilmeden önce her zaman bir bildirim görüntülenecek şekilde yapılandırabilirsiniz. Ancak çerezleri tamamen devre dışı bırakmanız durumunda web sayfamızın tüm işlevlerinden tam olarak yararlanamayabilirsiniz.

3. Bizimle iletişime geçtiğinizde gerçekleştirilen veri işleme faaliyetleri

İletişim formumuzu kullanarak bize adınızı, adresinizi, e-posta adresinizi ve gönüllülük esasına göre telefon numaranızı ve bilgilerinizi belirterek TheraKey ile ilgili sorularınızı sorabilirsiniz. İletişim formunun kullanımı gönüllülük esasına dayanır.

Bizimle iletişime geçme amacıyla paylaştığınız veriler, sizinle iletişim kurulmasını sağlamak amacıyla tarafımızca saklanacaktır (yasal dayanak, TDHVKY paragraf 25, fıkra 2, No. 2 ve GVKT madde 6, fıkra 1, bent 1, alt bent f).

İlaçlarımızın olası yan etkileri hakkında bize bilgi vermeniz durumunda bu bilgileri işlemek ve saklamakla yasal olarak yükümlüyüz (yasal dayanak GVKT madde 9, fıkra 2, alt bent i).

Bu bağlamda toplanan verileri, saklanması artık gerekli olmadığında sileriz veya yasal saklama süreleri mevcutsa işleme faaliyetlerini kısıtlarız.

4. Sayfamıza kayıt olunması

Bu web sayfasında sunduğumuz bilgilerin bir kısmı yalnızca kapalı kullanıcı gruplarının erişimine açık olduğundan, web sayfamızdaki bu içeriğe erişebilmeniz için kayıt olmanız ve oturum açmanız gerekmektedir. Kayıt olmanız için aşağıdaki bilgilerinize ihtiyacımız var:

• E-posta adresi
• Sizin seçtiğiniz bir şifre

Verilerinizin işlenmesine ilişkin yasal dayanak TDHVKY paragraf 25, fıkra 2, No. 2 ve GVKT madde 6, fıkra 1, bent 1, alt bent f’dir. Verilerinizi yalnızca oturum açabilmeniz için gerekli olduğu sürece saklarız. Kullanıcı grubundan ayrılmanız halinde, yasal veya sözleşmeye dayalı saklama yükümlülükleri olmaması durumunda verilerinizi sileriz.

Kullanım sırasında aşağıdaki kategorilerdeki verilerinizi gönüllülük esasına göre işliyoruz:

• Davetiyeler "invitations" - Akrabalarınızı davet etmek için kayıtlı durum.
• Günlük verileri ("timeSeries") - Ölçüm değerlerinin sürekli belgelenmesi için kullanılan günlük verileri. Bir protokol birden fazla ölçüm noktasını içerir.
• İzleme "tracking" - Sayfa görüntülemelerinizi takip ederek size öncelikli olarak ilgili ve yeni içerikler gösterilebilmesini sağlayan kişiselleştirilmiş veriler.
• Temel veriler ("user") - Kullanıcıya atanan temel veriler.
• Kullanıcı verileri ("userData") - Web sayfasındaki test ve hesaplayıcı gibi interaktif araçlar vermiş olduğunuz verileri kaydeder. Buna, profilinizde bulunan ve kayıt sürecinde girilen ve görüntülenen veriler de dâhildir.

4.1. Kayıt

E-posta adresi girilirken hiçbir hata yapılmadığından emin olabilmek için Double Opt-In yöntemi kullanmaktayız: Kayıt alanına e-posta adresinizi girdikten sonra size bir onay linki göndeririz. Kaydınız ancak bu onay linkine tıkladığınızda tamamlanır. Verilerinizin özel olarak korunmasını sağlamak amacıyla profilinizi güvence altına almak için size 2 adımlı kimlik doğrulama sunmaktayız.

4.2. Hastalar ve hasta yakınları

TheraKey’e erişim; bir e-posta adresi ile kayıt olma ve bir şifrenin verilmesi yoluyla gerçekleşir. Bir hasta olarak kayıt kapsamında size ek fonksiyonlar sunulur. Bunlar arasında örneğin sağlıkla ilgili kişisel verilerinizi girebileceğiniz bazı uygulamalar da bulunmaktadır. Bu verilerin özel kategorilerdeki kişisel veriler (sağlık verileri) olması nedeniyle kayıt işlemi kapsamında sizden bu verilerin toplanması ve kullanılması için ayrıca rızanızı isteyeceğiz (GVKT madde 9, fıkra 2 a). Veri toplama işlemi tamamen takma adlarla yapılır ve istediğiniz zaman verilerin kaydedilmesine dair rızanızı geri çekebilirsiniz.

4.3. Doktorlar ve tıbbi uzman personel:

TheraKey Uzmanlar alanına erişim sağlamak için bir e-posta adresi ve bir şifre ile erişim kodunuzla kayıt olmanız gerekmektedir. Şu ana kadar bir TheraKey Uzmanlar kodunuz bulunmuyorsa lütfen BERLIN-CHEMIE harici servis ile iletişime geçin. Alternatif olarak lütfen iletişim formunu kullanarak bizimle iletişime geçin. Bu durumda talebiniz harici servise iletilecektir. TheraKey Uzmanlar kapsamında TheraKey İnternet Portalı’na da erişim sağlayacaksınız. Bu sayede sağlıkla ilgili verilerin girilmesine olanak sağlayacak hasta uygulamaları da hizmetinizde olacaktır. Buraya yalnızca fiktif test verileri girmenizi rica ediyoruz.

Verilerinizin işlemesine ilişkin yasal dayanak, GVKT madde 6 (1) f)’dir. Verilerinizi yalnızca oturum açabilmeniz için gerekli olduğu sürece saklarız. Kullanıcı grubundan ayrılmanız halinde, yasal veya sözleşmeye dayalı saklama yükümlülükleri olmaması durumunda verilerinizi sileriz.

5. Mapp web izleme özelliğinin kullanılması

Bize onay vermeniz halinde, web sayfamızı analiz ve optimize etmek için Mapp Digital Germany GmbH, Sandstr. 3, 80335 Münih, Almanya ("Mapp") şirketinin web izleme özelliğini kullanırız.

Mapp, web sayfamızı ziyaret edenlerin davranışlarını analiz etmemizi ve buna göre raporlar oluşturmamızı sağlar. Bu sayede web sayfamızı iyileştirebilir ve size hedefe yönelik bilgiler gösterebiliriz. Mapp, web sayfamızı kullanım davranışlarınız hakkında bilgi toplamak için çerezler ve benzeri teknolojiler kullanır. Toplanan veriler arasında örneğin şunlar bulunur:

• IP adresi (anonimleştirilmiş biçimde)
• Ziyaret edilen web sayfaları
• Münferit sayfalarda geçirilen zaman
• Yönlendiren URL (önceden ziyaret edilen sayfa)
• Cihaz bilgileri (işletim sistemi, tarayıcı vb.)

Verilerinizin işlenmesine ilişkin yasal dayanak TDHVKY paragraf 25, fıkra 1 ve GVKT madde 6, fıkra 1, bent 1, alt bent a'dır (rıza).

Mapp verilerinizi ABD’de işler. Esas itibarı ile ABD’ye yapılan veri aktarımlarında uygun düzeyde veri koruması gerekmektedir. Mapp, Transatlantik Veri Gizliliği Çerçevesi (Transatlantic Data Privacy Framework, DPF) uyarınca sertifikalandırılmış olduğu için, GVKT ile benzer düzeyde veri korumasının garanti edildiği varsayılabilir.

Mapp web izleme kullanımına ilişkin rızanızı dilediğiniz zaman, sizin için herhangi bir dezavantajı olmaksızın ve geleceğe yönelik olarak iptal edebilirsiniz. Lütfen bunun için bu web sayfasının alt bilgisinde bulabileceğiniz çerez ayarlarını değiştirin.

Mapp tarafından veri toplanması ve işlenmesi hakkında daha fazla bilgiyi Mapp şirketinin veri koruma beyanında bulabilirsiniz: https://mapp.com/de/datenschutz/.

6. Bülten

Web sayfamızda size bültenimize abone olma imkânı sunuyoruz. E-posta adresi girilirken hiçbir hata yapılmadığından emin olabilmek için Double Opt-In yöntemi kullanmaktayız: Kayıt alanına e-posta adresinizi girdikten sonra size bir onay linki göndeririz. Ancak bu onay linkine tıkladığınızda e-posta adresiniz e-posta listemize eklenecektir.

Bültenin size gönderilmesi için tek zorunlu bilgi e-posta adresinizdir.

Onayınızdan sonra e-posta adresinizi bültenin size gönderilesi amacıyla kaydedeceğiz. Bunun için yasal dayanak TDHVKY paragraf 25, fıkra 1 ve GVKT madde 6, fıkra 1, bent 1, alt bent a'dır.

Bültenin gönderilesine ilişkin onayınızı istediğiniz zaman iptal edebilir ve bülten aboneliğinizi sonlandırabilirsiniz. Onayınızı, her bülten e-postasında yer alan bağlantıya tıklayarak veya künyede belirtilen iletişim bilgilerine bir mesaj göndererek iptal edebilirsiniz.

7. Kişisel verilerin alıcıları; üçüncü ülkelere veri aktarımı

7.1. Yan etkilerin bildirilmesi

Ürünlerimizden birinin olası yan etkileri konusunda bilgi sahibi olmamız durumunda kişisel veriler de dâhil olmak üzere ilgili bilgileri belgelemek ve dünya çapındaki yetkililere iletmek ve gerektiği takdirde daha ileri bir değerlendirme için raporlama sorumlularıyla iletişime geçmekle yasal olarak yükümlüyüz.

7.2. Hakların kullanılması

Haklarımızı veya üçüncü şahısların haklarını korumak için verileri hak sahiplerine, danışmanlara ve resmi makamlara aktarabiliriz.

7.3. Veri işleme için harici hizmet sağlayıcılar

Hizmetlerimizi sunmamız için bize destek olan hizmet sağlayıcılarla çalışıyoruz. Bu hizmet sağlayıcılar verilerinizi bizim adımıza, talimatlarımıza uygun olarak ve gözetimimiz altında, yalnızca bu veri koruma beyanında tanımlanan amaçlar için işler. Bu hizmet sağlayıcılar AB dışında da yerleşik olabilir. Sağladığınız verilerin Avrupa Birliği veri koruma yasalarının gerekliliklerine uygun olarak yeterince korunmasını sağlamak için gerekli tüm adımları atacağız. Gerekli olması durumunda AB standart sözleşme hükümleri yardımıyla yasal olarak uygun düzeyde veri koruması sağlıyoruz.

Avrupa Komisyonu ilgili üçüncü ülke için yeterli düzeyde veri korumasına ilişkin bir karar almışsa (bkz. GVKT madde 45, fıkra 3), veri aktarımı için ek bir önlem alınması gerekmez. Avrupa Komisyonu, Transatlantik Veri Gizliliği Çerçevesi (DPF) aracılığıyla yeterliliğe ilişkin böyle bir karar almıştır. DPF, Avrupa Birliği ile ABD arasında, transatlantik veri aktarımlarında kişisel verilerin korunmasını güvence altına almak amacıyla tasarlanmış bir çerçeve anlaşmasıdır. Sertifikalı şirketler ABD'ye veri aktarımı gerçekleştirebilir. Şirketlerin listesini burada bulabilirsiniz.

8. Veri güvenliği

Kişisel verilerinizi kötüye kullanıma, kaybolmaya, tahrip edilmeye veya yetkisiz kişilerin erişimine karşı korumak için teknik ve idari güvenlik önlemleri alıyoruz. Güvenlik önlemlerimiz mevcut en ileri teknolojiye uygundur.

9. Veri sahibi hakları ve iletişim bilgileri

9.1. Veri sahibi hakları

Veri işleme faaliyetlerinin muhatabı veri sahibi olarak (GVKT madde 4, No. 1) bize karşı çok sayıda hakkınız vardır, aşağıda sizi bu konuda bilgilendirmek istiyoruz. Bu konuya ilişkin ayrıntıları ayrıca GVKT’nin 15. ila 21. maddelerinde ve Federal Veri Koruma Yasası’nın (Bundesdatenschutzgesetz, BDSG) 32. ila 37. paragraflarında bulabilirsiniz.

Bu hakları kullanmak için lütfen veri koruma görevlimize başvurun. Veri koruma görevlimize yukarıda belirtilen adresten ulaşılabilir.

9.2. Bilgi alma hakkı

Size ait verileri işleyip işlemediğimiz ve hangi verileri işlediğimiz konusunda bizden bilgi alma hakkına sahipsiniz. Bu aynı zamanda verileri ne kadar süreyle ve hangi amaçla işlediğimize, verilerin nereden geldiğine ve bunları hangi alıcılara veya alıcı kategorilerine aktardığımıza ilişkin bilgileri de içerir. Ayrıca size bu verilerin bir kopyasını da sunabiliriz.

9.3. Düzeltme hakkı

Sizin hakkınızdaki doğru veya artık doğru olmayan herhangi bir bilgiyi derhal düzeltmemizi isteme hakkına sahipsiniz. Ayrıca eksik kişisel verilerinizin tamamlanmasını da talep edebilirsiniz. Eğer verilerinizi üçüncü taraflara aktarmış isek, yasaların gerektirmesi halinde, bu düzeltme işlemleri hakkında onları da bilgilendiririz.

9.4. Silme hakkı ("unutulma hakkı")

Aşağıdaki nedenlerden birinin geçerli olması durumunda bizden kişisel verilerinizin derhal silinmesini talep etme hakkına sahipsiniz:

• Verileriniz, toplanma veya başka bir şekilde işlenme amaçları için artık gerekli değildir veya amaca ulaşılmıştır:
• Rızanızı geri çekiyorsunuzdur ve işleme faaliyetleri için başka bir yasal dayanak yoktur;
• İşleme faaliyetlerine itiraz ediyorsunuzdur ve işleme faaliyetleri için öncelikli olarak geçerli hiçbir meşru neden bulunmuyordur; kişisel verilerin doğrudan reklam amacıyla kullanımında işleme faaliyetlerine yönelik tek itirazınız yeterlidir;
• Kişisel verileriniz hukuka aykırı şekilde işlenmiştir;
• Kişisel verilerinizin silinmesi, tabi olduğumuz Birlik Hukuku veya Üye Devlet Hukuku kapsamındaki yasal bir yükümlülüğe uymak için gereklidir.

Lütfen silme hakkınızın yasal hükümler dolayısıyla kısıtlanabileceğini dikkate alın. Bunlar arasında özellikle GVKT madde 17 ve Federal Veri Koruma Yasası ("BDSG") paragraf 35’te listelenen kısıtlamalar yer alır.

9.5. İşleme faaliyetlerini kısıtlama hakkı (durdurma)

Aşağıdaki koşullardan birinin geçerli olması durumunda bizden kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz:

• Kişisel verilerinizin doğruluğuna itiraz etmeniz durumunda, kişisel verilerinizin doğruluğunu kontrol etmemize olanak sağlayacak bir süre boyunca;
• İşleme faaliyetlerinin hukuka aykırı olması ve kişisel verilerin silinmesini reddetmeniz ve bunun yerine kişisel verilerinizin kullanımının kısıtlanmasını talep etmeniz durumunda;
• İşleme faaliyetlerinin amaçları doğrultusunda verilerinize artık ihtiyacımız olmaması ancak yasal haklarınızı talep etmek, kullanmak veya savunmak için sizin bunlara ihtiyacınız olması durumunda, ya da
• İşleme faaliyetlerine itiraz etmeniz durumunda, bizim meşru nedenlerimizin sizinkilere ağır basıp basmadığı netleşene kadar.

Yukarıdaki listeye göre işleme faaliyetlerinin kısıtlanmasını sağlamış olmanız durumunda kısıtlama kaldırılmadan önce sizi bilgilendireceğiz.

9.6. Rızaları geri çekme hakkı

Bize verdiğiniz rızaları istediğiniz zaman geleceğe yönelik olarak geri çekebilirsiniz. Bu geri çekme, yukarıdaki iletişim adreslerine resmi olmayan bir bildirim ile gerçekleştirilebilir. Bu aynı zamanda GVKT yürürlüğe girmeden önce (yani 25 Mayıs 2018 tarihinden önce) bize verdiğiniz rızalar için de geçerlidir. Rızanızı geri çekmeniz durumunda o ana kadar gerçekleştirilen veri işleme faaliyetlerinin hukuka uygunluğu etkilenmez.

9.7. Veri aktarımı hakkı

Bize sağlamış olduğunuz ve sizinle ilgili kişisel verileri yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilecek bir formatta alma hakkına ve bu verileri başkalarına aktarma hakkına sahipsiniz. Detayları ve kısıtlamaları GVKT madde 20’de bulabilirsiniz. Bu hakkın kullanılması, silme hakkınızı etkilemez.

9.8. Denetim makamına şikâyette bulunma hakkı

Verilerinizin tarafımızca gerçekleştirilen işleme faaliyetlerinin yürürlükteki veri koruma yasasını ihlal ettiğini düşünüyorsanız, sorumlu denetim makamlarından birine, yani özellikle ikamet ettiğiniz yerin, iş yerinizin veya iddia edilen veri koruma ihlalinin gerçekleştiği yerin üye devletindeki ilgili denetim makamına şikâyette bulunma hakkına sahipsiniz.

9.9. GVKT madde 21 uyarınca itiraz hakkı

İşleme faaliyetlerini GVKT madde 6, fıkra 1, bent 1, alt bent f uyarınca meşru menfaatlere dayandırmamız durumunda GVKT madde 21 uyarınca özellikle özel durumunuzdan kaynaklanan nedenlerle verilerinizin işlenmesine istediğiniz zaman itiraz etme hakkına sahipsiniz. İtiraz etmeniz durumunda, aşağıda belirtilen iki durum dışında kişisel verilerinizi artık işlemeyiz:

• Sizin menfaatlerinizden, haklarınızdan ve özgürlüklerinizden daha ağır basan, mecburi ve korunması icap eden gerekçeler gösterebilmemiz durumunda veya
• Veri işleme faaliyetlerinin yasal hakların talep edilmesi, kullanılması veya savunulmasına hizmet etmesi durumunda.

Özellikle kişisel verilerinizi doğrudan reklam amacıyla işlememiz durumunda verilerinizin bu tür reklam amacıyla işlenmesine istediğiniz zaman itiraz etme hakkına sahipsiniz. Verilerinizin doğrudan reklam amacıyla işlenmesine itiraz ederseniz, kişisel verilerinizi artık bu amaç için kullanmayacağız.

Tarih: Eylül 2024