Gizlilik Politikası
Genel
Bu sayfada Rehab Lab B.V.’nin gizlilik bildirimini bulabilirsiniz. Web sitemizi kullanmaya devam etmeden önce bu gizlilik bildirimini dikkatle okumanızı tavsiye ederiz.
Rehab Lab B.V., sağlık hizmeti sunucuları için bir platform geliştirmiştir. Sağlık hizmeti sunucuları bu platformu danışan dosyalarını saklamak için kullanır. Platform ayrıca sağlık hizmeti sunucuları tarafından tedaviyle ilgili bilgilerin danışanla paylaşılması için de kullanılır. Rehab Lab B.V., kişisel verileri sağlık hizmeti sunucusu adına işler. Sağlık hizmeti sunucusu, Genel Veri Koruma Tüzüğü (GDPR) madde 4 anlamında veri sorumlusudur. Rehab Lab B.V. ise bu hizmet bakımından veri işleyendir.
Bu gizlilik bildirimi, Rehab Lab B.V.’nin kişisel verilerinizi nasıl işlediğini açıklar. Rehab Lab B.V., kişisel verilerinizin gereği gibi korunmasına büyük önem verir ve sizi bu konuda mümkün olan en iyi şekilde bilgilendirmek ister. Bu gizlilik bildirimi, hangi (kategorilerdeki) kişisel verilerin işlenebileceğini belirtir.
Bu gizlilik bildirimi iki bölümden oluşur:
- A Bölümü, sağlık hizmeti sunucunuz adına gerçekleştirilen kişisel veri işleme faaliyetlerine ilişkindir. Rehab Lab B.V., bu faaliyetler bakımından GDPR anlamında veri işleyendir.
- B Bölümü, hizmet sözleşmesi kapsamında ve Rehab Lab B.V. ile web formu veya telefon aracılığıyla iletişime geçmeniz halinde, Rehab Lab B.V.’nin müşterilerine ve iş ilişkisinde bulunduğu kişilere ait kişisel verilerin işlenmesine ilişkindir.
Rehab Lab B.V., bu gizlilik bildiriminde değişiklik yapma hakkını saklı tutar. Yeni işleme faaliyetleri veya mevzuata uyum nedeniyle değişiklikler gerekebilir. Bu nedenle Rehab Lab B.V., bu gizlilik bildirimini düzenli olarak incelemenizi tavsiye eder.
A Bölümü: kişisel verilerin bir sağlık hizmeti sunucusu adına işlenmesi
Rehab Lab B.V., sağlık hizmeti sunucunuz hizmetlerinden yararlandığı için kişisel verilerinizi işler.
Rehab Lab B.V.’nin sağlık hizmeti sunucunuz adına sizinle ilgili işleyebileceği kişisel veri kategorileri:
- ad ve adres bilgileri;
- telefon numarası;
- e-posta adresi;
- hesap bilgileri;
- ödeme bilgileri;
- sağlık hizmeti sunucunuz ile aranızdaki yazışmalar;
- tedavinize ilişkin (sağlık) verileri;
- terapistinize ilişkin bilgiler;
- platform aracılığıyla terapistinize kendi isteğinizle sağladığınız diğer kişisel veriler;
- kayıt (log) verileri.
GDPR uyarınca, ilgili kişi olarak kişisel verilerinizin işlenmesine ilişkin haklara sahipsiniz. İşleme faaliyeti sağlık hizmeti sunucunuz adına gerçekleştirildiğinden, bu haklarınızı kullanmak için sağlık hizmeti sunucunuza başvurmanız gerekir.
B Bölümü: kişisel verilerin veri sorumlusu sıfatıyla Rehab Lab B.V. tarafından işlenmesi
Bazı durumlarda Rehab Lab B.V. bizzat veri sorumlusudur. Rehab Lab B.V. ile kendiniz telefon veya e-posta yoluyla iletişime geçtiğinizde bu durum söz konusu olabilir. Rehab Lab B.V. ayrıca, Rehab Lab B.V.’nin hizmetlerini kullanan sağlık hizmeti sunucularının ve/veya çalışanlarının kişisel verilerini de işler. Rehab Lab B.V., kişisel bir hesap oluşturmak için gerekli veriler bakımından da veri sorumlusudur.
Aşağıda, Rehab Lab B.V.’nin veri sorumlusu sıfatıyla sizinle ilgili işleyebileceği kişisel verilerin bir özetini bulabilirsiniz:
- adınız;
- telefon numarası;
- e-posta adresi;
- sağlık kuruluşunun bilgileri;
- Rehab Lab ile web formu aracılığıyla iletişime geçtiğinizde mesajınızın içeriği;
- kayıt (log) verileri;
- IP adresi.
Kişisel verilerin türleri, işleme amaçları, hukuki dayanakları ve saklama süreleri
Rehab Lab B.V., kişisel verileri yalnızca geçerli bir hukuki dayanak bulunması halinde işler. İşlemenin dayanağı metinde altı çizili olarak belirtilmiştir.
İlk olarak, web sitesindeki iletişim formunu doldurduğunuzda veya Rehab Lab B.V. ile e-posta, sosyal medya ya da telefon yoluyla iletişime geçtiğinizde adınız, telefon numaranız ve e-posta adresiniz, mesajınızın içeriğiyle birlikte açık rızanıza dayanarak işlenir. Bu kişisel verilerin işlenmesi ve saklanması, sorunuza yanıt verebilmek için gereklidir. Sorunuz yanıtlandıktan sonra veya Rehab Lab B.V. ile bir sözleşme kurulmaması halinde, Rehab Lab B.V.’nin verilerinizi saklamakta bir menfaati bulunmaz. Bu durumda verileriniz kısa süre içinde silinir.
Rehab Lab B.V. ile bir sözleşme kurulurken, sizinle veya çalıştığınız kuruluşla yapılan sözleşmenin ifası için gerekli olan kişisel veriler işlenir. Bu veriler ad ve adres bilgileri, telefon numarası, e-posta adresi, bir irtibat kişisinin bilgileri ve sözleşmenin kurulması ve ifası için gerekli ek veriler olabilir. Gerekli bilgilerin sağlanmaması, Rehab Lab B.V. ile sözleşme kurulamamasına yol açabilir. Bu veriler, yazılı olarak aksi kararlaştırılmadıkça veya mevzuat uyarınca farklı bir süre öngörülmedikçe, sözleşmenin sona ermesinden itibaren en az yedi (7) yıl süreyle işletme kayıtlarında saklanır.
Rehab Lab B.V., terapistinizle aranızdaki bakım sözleşmesi kapsamında kişisel bir hesap oluşturmanız halinde kişisel verilerinizi işler. Bunun için adınız, e-posta adresiniz ve telefon numaranız işlenir. Rehab Lab B.V.’nin, sağlık hizmeti sunucunuzla yapılan sözleşmenin ifası amacıyla bu verileri işlemekte meşru bir menfaati bulunmaktadır.
Rehab Lab B.V.’nin, web sitemizi ziyaretinizle bağlantılı olarak veri işlemekte meşru bir menfaati bulunmaktadır. Bu veriler bilgisayarınızın IP adresini, erişim zamanını ve tarayıcınızın gönderdiği verileri kapsar. Bu veriler, web sitemizi iyileştirmek amacıyla web sitesi ziyaretlerini ve tıklama davranışlarını analiz etmek için kullanılır.
Rehab Lab B.V. ayrıca vergi mevzuatı uyarınca yasal olarak yükümlü olduğu durumlarda da kişisel verileri işler. Buna sözleşmeler veya anlaşmalar, faturalar, banka hesap özetleri, yazışmalar vb. dahildir. Bu veriler şirket kayıtlarında yedi (7) yıl süreyle saklanır.
Veri işleyenlere ve üçüncü kişilere aktarım
Bazı kişisel veriler, Rehab Lab B.V. tarafından görevlendirilen şirketler tarafından işlenir. Bu durum, sizinle veya kuruluşunuzla yapılan sözleşmenin ifası ya da Rehab Lab B.V. için hizmet sunulması kapsamında söz konusu olabilir. Bu şirketler “veri işleyen” veya “alt veri işleyen” olarak da adlandırılır. Bu (alt) veri işleyenler Avrupa Ekonomik Alanı (AEA) içinde yer almaktadır. Rehab Lab B.V., kişisel verilerinizin AEA içinde hukuka uygun şekilde işlenmesini sağlamak amacıyla bu (alt) veri işleyenlerle Genel Veri Koruma Tüzüğü (GDPR) koşullarını karşılayan bir veri işleme sözleşmesi imzalar. Rehab Lab B.V., bu şirketlerin gerçekleştirdiği işleme faaliyetlerinden sorumlu olmaya devam eder.
Kişisel verileriniz, Rehab Lab B.V. tarafından görevlendirilen veri işleyenler dışındaki üçüncü kişilerle yalnızca şu hallerde paylaşılır: Rehab Lab B.V.’nin kişisel verileri vergi idaresi veya bir soruşturma makamı gibi yetkili mercilere iletmekle yasal olarak yükümlü olması; Rehab Lab B.V.’nin bir hukuki taleple bağlantılı olarak verilerinizi işlemekte meşru bir menfaatinin bulunması; ya da verilerin talebiniz üzerine ve rızanızla başka bir veri sorumlusuna aktarılması.
Güvenlik
Rehab Lab B.V., kişisel verilerinizi kayba veya hukuka aykırı işlemeye karşı korumak için uygun teknik ve idari tedbirleri almıştır.
- Web sitesi bir SSL sertifikasına sahiptir; bu, verilerin güvenli bir bağlantı üzerinden şifreli olarak gönderildiği anlamına gelir.
- Dijital veriler sık sık yedeklenir.
- Rehab Lab B.V. çalışanları yalnızca görevleriyle ilgili kişisel verilere erişebilir.
- Rehab Lab B.V. tarafından saklanan bilgiler şifrelenir; sunucu bir güvenlik duvarı ve antivirüs yazılımıyla korunur.
- Kullanıcıların güçlü bir parola kullanması zorunludur ve belirli bir süre işlem yapılmadığında oturumları otomatik olarak kapatılır.
- Oturum açmak için çok faktörlü kimlik doğrulama kullanılır.
- Veri işleme AEA içinde gerçekleşir.
- Müşteriler ve (alt) veri işleyenlerle veri işleme sözleşmesi imzalanır.
Veri ihlalleri
Çalışılan her yerde hata yapılabilir. Rehab Lab B.V., tespit edilen bir veri ihlaline gereken şekilde müdahale eder. Verilerin türüne, ilgili kişi(ler) bakımından olası risklere ve etkilenen kişi sayısına bağlı olarak Rehab Lab B.V. ilgili kişi(ler)i bilgilendirir. Rehab Lab B.V., bu değerlendirmeler ışığında veri ihlalinin Hollanda Veri Koruma Kurumu’na bildirilip bildirilmeyeceğine de karar verir.
Bir ürün veya hizmet sözleşmesi kapsamında işlenen kişisel verileri içeren bir veri ihlali meydana gelirse Rehab Lab B.V., veri işleme sözleşmesi hükümlerine uygun olarak sürecin yürütülmesi için müşteriyle gecikmeksizin iletişime geçer.
Çerezler
Rehab Lab B.V. web sitesinde çerez kullanır. Web sitemizi ilk ziyaret ettiğinizde çerezleri kabul etme seçeneğiniz vardır. Çerez, bu web sitesinin sayfalarıyla birlikte gönderilen ve tarayıcınız tarafından bilgisayarınızın sabit diskinde saklanan küçük bir dosyadır. Çerezler reddedilebilir veya silinebilir; ancak bu durumda Rehab Lab B.V. web sitesinin en iyi şekilde çalışmasını ve kullanıcı deneyimini garanti edemez.
Oturum çerezleri veya zorunlu çerezler, web sitemizin temel işlevlerinden gereği gibi yararlanılabilmesi için kullanılır. Ziyaretçilerimizin gezinme davranışlarını analiz ederek hizmetlerimizi mümkün olan en iyi şekilde uyarlayabiliriz. Tarayıcınızı kapattığınızda bu çerezler otomatik olarak silinir.
Tercih çerezleri, tercih ettiğiniz ayarlar gibi bilgileri hatırlar. Bu bilgiler, web sitemizi daha sonra ziyaret ettiğinizde sunucumuza geri gönderilebilir. İyi bir kullanıcı deneyimi için bu çerezlerin kabul edilmesi tavsiye edilir.
Analitik veya istatistik çerezleri, web sitemizin kullanımını analiz etmek ve işleyişini iyileştirmek amacıyla tarafımızca yerleştirilir.
Pazarlama çerezleri, size ilgili bilgiler ve kişiselleştirilmiş teklifler sunmak için kullanılabilir.
Çerezleri silmek için tarayıcınızın ayarlarına gidin.
Diğer web sitelerine bağlantılar
Bu web sitesi, Rehab Lab B.V. tarafından yönetilmeyen ve/veya Rehab Lab B.V.’ye ait olmayan diğer web sitelerine bağlantılar içerebilir. Bir bağlantıya tıklayarak başka bir web sitesine geçtiyseniz, o web sitesinin gizlilik bildirimi geçerlidir. Rehab Lab B.V., söz konusu web sitesinden, o web sitesindeki gizlilik bildiriminden veya kişisel verilerinizin o web sitesinin arkasındaki kuruluş tarafından işlenmesinden hiçbir şekilde sorumlu tutulamaz. Rehab Lab B.V., ilgili web sitesinde devam etmeden önce gizlilik bildirimini dikkatle okumanızı tavsiye eder.
Gizlilik haklarınız
Artık gerekli olmayan veriler, bu bildirimde belirtilen süreler doğrultusunda silinir.
Verdiğiniz herhangi bir rızayı dilediğiniz zaman geri çekebilirsiniz. Rızanın geri çekilmesi, geri çekme anından önce işlenmiş kişisel veriler bakımından herhangi bir sonuç doğurmaz; ancak Rehab Lab B.V. ile yapılmış bir sözleşmenin ileride ifasını etkileyebilir.
Kişisel verilerinize erişme, bunları düzeltme, silme veya işlenmelerini kısıtlama hakkına sahipsiniz. Bu hakların açıklaması aşağıda yer almaktadır. Bu haklara ilişkin talebinizi support@rehablab.nl adresi üzerinden iletebilirsiniz.
Rehab Lab B.V., talebinizin alındığını teyit eder ve dört (4) hafta içinde yanıt verir. Talebin hukuka uygun olup olmadığını kontrol etmek için her zaman önce kimliğinizi doğrulamanızı isteriz. Bunun için Rehab Lab B.V. sizinle tercihen telefonla iletişime geçer ve bir dizi belirli soru aracılığıyla talebinizin hukuka uygun olup olmadığını kontrol eder.
Erişim
Erişim hakkı yalnızca kendi verileriniz için geçerlidir. Erişiminiz başka bir kişinin gizliliğini ihlal edecekse, o kişiye ait kişisel veriler silinir veya okunamaz hale getirilir. Ardından verilerinizin dijital bir kopyasını alırsınız.
Düzeltme veya tamamlama
Verilerinizin yanlış veya eksik olduğunu düşünüyorsanız, bunların düzeltilmesini veya tamamlanmasını talep edebilirsiniz.
Silme
Kişisel verilerinizin silinmesini talep edebilirsiniz. Örneğin verilerinizin gerekenden uzun süre saklandığını düşünüyorsanız bu söz konusu olabilir. Verilerinizin saklanması için bir dayanak yoksa veriler silinir. Silme işlemi, Rehab Lab B.V. ile yapılmış bir sözleşmenin artık gereği gibi ifa edilememesine yol açabilir.
İtiraz hakkı
Meşru menfaate dayanılarak kişisel verilerinizin işlenmesine itiraz edebilirsiniz. Bu durumda Rehab Lab B.V., kişisel verilerinizi bu dayanakla işlemeyi durdurur ya da Rehab Lab B.V.’nin menfaatinin sizinkinden neden daha ağır bastığını açıklar.
İşlemenin kısıtlanması veya sona erdirilmesi
Kişisel verilerinizin işlenmesinin kısıtlanmasını veya sona erdirilmesini talep edebilirsiniz. Bu, bir hukuki talep söz konusu olduğunda veya verilerinizin Rehab Lab B.V. tarafından hukuka aykırı şekilde işlendiğini düşündüğünüzde gerekli olabilir.
Profil oluşturma yapılmaz
Rehab Lab B.V., verilerinizi otomatik profil oluşturma amacıyla kullanmaz.
Şikâyetler
Kişisel verilerinizin Rehab Lab B.V. tarafından işlenmesine ilişkin bir şikâyetiniz varsa, şikâyetinizi açıklayan bir e-postayı support@rehablab.nl adresine göndererek bildirebilirsiniz. Rehab Lab B.V., şikâyetinizi mümkün olan en iyi şekilde ele almak için her türlü çabayı gösterir. Şikâyetinizi ayrıca Hollanda Veri Koruma Kurumu’na (Autoriteit Persoonsgegevens) da iletebilirsiniz.
Sorumlu açıklama
Rehab Lab B.V.’nin kişisel verileri işlerken gösterdiği özene rağmen bunun doğru şekilde yapılmadığını fark ederseniz, lütfen durumu derhal support@rehablab.nl adresi üzerinden Rehab Lab B.V.’ye bildirin. Kasıtlı bir hackleme girişimi veya başka bir suç söz konusu olmadıkça Rehab Lab B.V. sizi hukuki sonuçlara karşı ari tutar.