Gizlilik Politikası

Son güncelleme: 19 Ağustos 2026

1. Veri sorumlusu

HM Medical Hair UG (haftungsbeschränkt)
Wallrafplatz 2–4, 50667 Köln, Almanya
İkinci lokasyon: Harscampstr. 81, 52062 Aachen, Almanya
Genel müdür: Daniela Freesemann
Tıbbi sorumlu: Dr. Zeynalova
Telefon: +49 163 78 92 490
E-posta: info@hm-hairmedical.de

Yasal eşikler (§ 38 BDSG) şu anda karşılanmadığı için bir veri koruma görevlisi atanmamıştır. Veri korumayla ilgili tüm sorularınız için yukarıdaki iletişim bilgilerini kullanabilirsiniz.

2. İlkeler ve veri kategorileri

Kişisel verileri yalnızca GDPR, Alman veri koruma kanunu ve sağlık meslekleri için geçerli mevzuat temelinde işleriz. Duruma göre işlenen veriler:

• Temel veriler: ad, hitap şekli
• İletişim verileri: telefon numarası, e-posta adresi
• İçerik verileri: mesajınız, talebiniz, seçtiğiniz konu
• Sağlık verileri (özel nitelikli, GDPR md. 9): saç dökülmesi, saçlı deri, mevcut hastalıklar, ilaçlar, geçirilmiş işlemler ve bize gönderdiğiniz veya danışma ve tedavi sırasında oluşan saçlı deri fotoğrafları
• Kullanım verileri: siteye erişimde oluşan teknik veriler (bkz. madde 3)

Sağlık verilerini yalnızca açık rızanıza (GDPR md. 9/2-a) dayanarak veya bir tedavi ilişkisi kurulduğunda, meslek sırrı yükümlülüğü altındaki personel eliyle koruyucu sağlık hizmeti ve tedavi amacıyla (GDPR md. 9/2-h ile md. 9/3, § 22/1-1-b BDSG) işleriz. Verdiğiniz rızayı ileriye etkili olmak üzere dilediğiniz zaman geri alabilirsiniz; o ana kadarki işlemenin hukuka uygunluğu bundan etkilenmez.

3. Barındırma ve sunucu günlükleri

Sitemiz ALL-INKL.COM – Neue Medien Münnich (Hauptstrasse 68, 02742 Friedersdorf, Almanya) tarafından barındırılmaktadır. Sağlayıcı verileri Almanya’da işler. GDPR md. 28 uyarınca bir veri işleme sözleşmesi mevcuttur.

Siteye eriştiğinizde sunucu otomatik olarak şunları kaydeder:

• talepte bulunan cihazın IP adresi
• erişim tarihi ve saati
• çağrılan sayfa ve aktarılan veri miktarı
• yönlendiren URL
• tarayıcı türü ve sürümü ile işletim sistemi

Hukuki dayanak GDPR md. 6/1-f’dir. Meşru menfaatimiz, sitenin güvenli ve kesintisiz çalışması ile saldırılara karşı korunmasıdır. Saklama süresi: günlük dosyaları en geç 30 gün sonra silinir. [LÜTFEN KONTROL EDİN: ALL-INKL. nezdindeki gerçek saklama süresini teyit edip buraya yazın.] Bu veriler başka kaynaklarla birleştirilmez.

4. Çerez yok, izleme yok, reklam aracı yok

Bu sitede analiz, pazarlama veya profilleme amacıyla çerez kullanılmaz. Google Analytics, Meta Pixel veya başka bir izleme ya da reklam hizmeti kullanmıyoruz. Yazı tipleri ve betikler harici sunuculardan yüklenmez; tüm tasarım öğeleri kendi sunucumuzdadır. Bu nedenle bir onay bandına da ihtiyacımız yoktur.

Yalnızca haritayı kendiniz yüklerseniz (bkz. madde 8), aynı oturum içinde tekrar onay istenmemesi için tarayıcınızın sessionStorage alanında teknik bir işaret saklanır. Bu kayıt kişisel veri içermez ve sekmeyi kapattığınızda otomatik olarak silinir.

5. İletişim formu

Bazı sayfalarda bir iletişim formu sunuyoruz. Girilen veriler yalnızca kendi sunucumuzda işlenir ve posta kutumuza e-posta olarak iletilir. Harici bir form hizmeti kullanılmaz.

İşlenen veriler: ad, telefon numarası, e-posta adresi, seçilen konu ve mesaj metniniz.

Verdiğiniz bilgiler genellikle saç ve sağlık durumunuza ilişkin çıkarım yapılmasına imkân verdiği için, göndermeden önce zorunlu bir onay kutusuyla açık rızanızı alırız. Hukuki dayanak: GDPR md. 6/1-a ve md. 9/2-a (rıza) ile sözleşme öncesi işlemler için md. 6/1-b.

Saklama süresi: tedavi ilişkisine dönüşmeyen talepler, son temastan en geç altı ay sonra silinir. Tedavi ilişkisi kurulursa madde 10’daki süreler geçerlidir.

Otomatik gönderimlere karşı formda sizin göremediğiniz bir alan ve bir zaman kontrolü bulunur. Her ikisi de yalnızca gönderim işleminin teknik özelliklerini değerlendirir ve kullanıcı profili oluşturmaz.

6. Telefon, e-posta ve WhatsApp ile iletişim

Bizi aradığınızda veya e-posta yazdığınızda, talebinizi işleme almak için verilerinizi GDPR md. 6/1-b (sözleşme öncesi işlemler) ya da md. 6/1-f kapsamında işleriz.

Sitemizde WhatsApp bağlantıları bulunur. Bunlar salt bağlantılardır: sayfalarımızı ziyaret etmeniz WhatsApp ile bağlantı kurmaz ve WhatsApp’a veri aktarmaz. Ancak böyle bir bağlantıya tıklayıp bize yazdığınızda, WhatsApp Ireland Limited (Merrion Road, Dublin 4, İrlanda – Meta grubu) verilerinizi kendi sorumluluğunda işler. Bu sırada üst veriler (telefon numarası, cihaz tanımlayıcıları, zaman damgaları) oluşabilir ve başta ABD olmak üzere üçüncü ülkelere aktarılabilir. Bu işleme üzerinde etkimiz yoktur.

Lütfen WhatsApp üzerinden bize sağlık verisi ve saçlı deri fotoğrafı göndermeyin. Gizli bilgiler için telefonu, iletişim formumuzu veya yüz yüze görüşmeyi tercih edin. Yine de WhatsApp’tan yazarsanız bu, aktif olarak bize ulaşmanızla verdiğiniz rızaya (GDPR md. 6/1-a ve md. 49/1-a) dayanır. WhatsApp yazışmalarını, tedavi ilişkisi doğmadıysa son temastan en geç altı ay sonra sileriz.

7. Çevrimiçi randevu

Randevu için onlinebuchung.hairmedical.de adresindeki rezervasyon sistemimize bağlantı veriyoruz. Tıkladığınızda bu siteden ayrılırsınız. Orada ad, iletişim bilgileri, talep edilen hizmet ile randevu tarihi ve saati işlenir. Hukuki dayanak GDPR md. 6/1-b’dir.

[LÜTFEN EKLEYİN: rezervasyon sisteminin sağlayıcısı, tam unvanı ve adresi, sunucu konumu ve GDPR md. 28 uyarınca veri işleme sözleşmesinin bulunup bulunmadığı.]

8. Google Maps – yalnızca onayınızla

Lokasyon sayfalarımızda Google Maps haritaları gömülüdür. Sağlayıcı: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda.

Harita otomatik olarak yüklenmez. Bunun yerine önce bir düğme içeren yer tutucu görürsünüz. Yalnızca ona tıkladığınızda Google ile bağlantı kurulur ve bu sırada diğer verilerin yanı sıra IP adresiniz aktarılır. Oturum açmışsanız Google bu verileri hesabınızla ilişkilendirebilir ve ABD’ye aktarabilir.

Hukuki dayanak, düğmeye tıklayarak verdiğiniz ve sayfayı kapatarak veya yenileyerek geri alabileceğiniz rızanızdır (GDPR md. 6/1-a). Tıklama olmadan Google’a hiçbir veri aktarılmaz. Lokasyonlarımıza harita olmadan da belirtilen adreslerden ulaşabilirsiniz.

9. Alıcılar ve veri işleyenler

Verilerinizi yalnızca gerekli olduğu ölçüde aktarırız. Alıcılar şunlar olabilir:

• barındırma sağlayıcımız (madde 3), veri işleyen sıfatıyla
• randevu sisteminin sağlayıcısı (madde 7)
• tedaviniz için gerekliyse ve rıza verdiyseniz ya da yasal dayanak varsa iş birliği yaptığımız partnerler ve hekimler
• mali müşavirimiz, bankamız ve ödeme gecikmesi hâlinde bir tahsilat şirketi – her biri yasal sınırlar içinde
• yasal yükümlülük bulunduğu ölçüde resmî makamlar ve mahkemeler

AB/AEA dışındaki üçüncü ülkelere aktarım yalnızca madde 6 ve 8’de anlatılan durumlarda (WhatsApp, Google Maps) gerçekleşir ve orada açık rızanıza (GDPR md. 49/1-a) ya da Avrupa Komisyonu’nun standart sözleşme hükümlerine dayanır. ABD her bakımdan AB’ye eşdeğer bir koruma düzeyi sunmaz; özellikle oradaki makamların erişimi tamamen dışlanamaz.

10. Tedavi kayıtları ve saklama süreleri

Bir danışma veya tedavi gerçekleşirse hasta dosyası tutarız. Hukuki dayanak, Alman Medeni Kanunu § 630f ile bağlantılı olarak GDPR md. 9/2-h’dir.

İlgili süre dolduğunda veriler silinir veya veri korumaya uygun şekilde imha edilir.

11. Haklarınız

Her zaman şu haklara sahipsiniz:

• hakkınızda sakladığımız verilere erişim (GDPR md. 15)
• yanlış veya eksik verilerin düzeltilmesi (md. 16)
• yasal saklama yükümlülüğü yoksa silinmesi (md. 17)
• işlemenin kısıtlanması (md. 18)
• veri taşınabilirliği (md. 20)
• verdiğiniz rızayı ileriye etkili olarak geri alma (md. 7/3)

İtiraz hakkı (md. 21): verileri meşru menfaate dayanarak işlediğimiz durumlarda, özel durumunuzdan kaynaklanan sebeplerle istediğiniz zaman itiraz edebilirsiniz. Menfaatlerinizin üzerinde ağır basan zorlayıcı meşru sebepler ortaya koyamazsak işlemeyi durdururuz.

Şikâyet hakkı (md. 77): istediğiniz zaman bir denetim makamına şikâyette bulunabilirsiniz. Bizim için yetkili makam:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestrasse 2–4, 40213 Düsseldorf, Almanya
Telefon: +49 211 38424-0 · E-posta: poststelle@ldi.nrw.de
www.ldi.nrw.de

12. Veri güvenliği

Bu site TLS ile şifreli olarak iletilir (adres çubuğundaki kilit simgesi ve https://). Ayrıca verilerinizi kayba, değiştirilmeye ve yetkisiz erişime karşı korumak için teknik ve idari tedbirler uygularız. Çalışanlarımız gizlilik yükümlülüğü altındadır.

13. Otomatik karar alma yoktur

GDPR md. 22 anlamında profilleme dâhil otomatik karar alma uygulanmaz. Tedavi kararlarını yalnızca insanlar verir.

14. Veri verme yükümlülüğü

Verilerinizi vermeniz ne yasal ne de sözleşmesel bir zorunluluktur. Ancak iletişim bilgileri olmadan size danışmanlık veremez ve randevu oluşturamayız. Tedavi kapsamında mevcut hastalıklar ve ilaçlara ilişkin bilgiler güvenliğiniz için gereklidir.

15. Bu politikadaki değişiklikler

Hukuki durum veya hizmetlerimiz değiştiğinde bu politikayı güncelleriz. Ziyaretiniz için burada yayımlanan sürüm geçerlidir. Son güncelleme: 19 Ağustos 2026.