Gizlilik Politikası

Bu platform BuildingBridges gGmbH tarafından işletilmektedir. Burada sunulan projeler kapsamında BuildingBridges gGmbH, veri koruma hukukuna göre sorumlu taraf olan DontBePatient Intelligence GmbH adına ve onun talimatları doğrultusunda veri işleyen olarak hareket eder.

Bu gizlilik politikasında, diğerlerinin yanı sıra, aşağıdaki terimleri kullanıyoruz:

a) kişisel veriler

Kişisel veriler, kimliği belirli veya belirlenebilir bir gerçek kişiye (bundan sonra „ilgili kişi”) ilişkin tüm bilgilerdir. Bir gerçek kişi, doğrudan veya dolaylı olarak, özellikle ad, kimlik numarası, konum verileri, çevrimiçi tanımlayıcı ya da bu gerçek kişinin fiziksel, fizyolojik, genetik, zihinsel, ekonomik, kültürel veya sosyal kimliğini ifade eden bir veya daha fazla özel özellik aracılığıyla tanımlanabiliyorsa belirlenebilir olarak kabul edilir.

b) ilgili kişi

İlgili kişi, kişisel verileri veri sorumlusu tarafından işlenen kimliği belirli veya belirlenebilir her gerçek kişidir.

c) işleme

İşleme, kişisel verilerle bağlantılı olarak otomatik yöntemlerin yardımıyla veya yardımı olmaksızın gerçekleştirilen her türlü işlem veya işlem dizisidir; örneğin toplama, kaydetme, düzenleme, yapılandırma, saklama, uyarlama veya değiştirme, okuma, sorgulama, kullanma, aktarım yoluyla açıklama, yayma veya başka bir şekilde erişilebilir kılma, karşılaştırma veya ilişkilendirme, kısıtlama, silme veya yok etme.

d) işlemenin kısıtlanması

İşlemenin kısıtlanması, saklanan kişisel verilerin gelecekteki işlenmesini sınırlamak amacıyla işaretlenmesidir.

e) profilleme

Profilleme, bir gerçek kişiye ilişkin belirli kişisel yönleri değerlendirmek amacıyla kişisel verilerin kullanıldığı her türlü otomatik kişisel veri işleme biçimidir; özellikle iş performansı, ekonomik durum, sağlık, kişisel tercihler, ilgi alanları, güvenilirlik, davranış, bulunulan yer veya bu gerçek kişinin yer değiştirmeleriyle ilgili yönleri analiz etmek veya tahmin etmek için yapılır.

f) takma adlandırma

Takma adlandırma, kişisel verilerin, ek bilgiler kullanılmaksızın artık belirli bir ilgili kişiye atfedilemeyeceği şekilde işlenmesidir; bu ek bilgilerin ayrı tutulması ve kişisel verilerin kimliği belirli veya belirlenebilir bir gerçek kişiye atfedilmemesini sağlayan teknik ve organizasyonel önlemlere tabi olması şarttır.

g) veri sorumlusu veya işleme sorumlusu

Veri sorumlusu veya işleme sorumlusu, kişisel verilerin işlenmesinin amaçlarını ve araçlarını tek başına veya başkalarıyla birlikte belirleyen gerçek veya tüzel kişi, kamu kurumu, kuruluş veya diğer organdır. Bu işlemenin amaçları ve araçları Birlik hukuku veya üye devletlerin hukuku tarafından belirlenmişse, veri sorumlusu ya da atanmasına ilişkin belirli kriterler Birlik hukuku veya üye devletlerin hukuku kapsamında öngörülebilir.

h) veri işleyen

Veri işleyen, veri sorumlusu adına kişisel verileri işleyen gerçek veya tüzel kişi, kamu kurumu, kuruluş veya diğer organdır.

i) alıcı

Alıcı, kişisel verilerin açıklandığı gerçek veya tüzel kişi, kamu kurumu, kuruluş veya diğer organdır; bunun üçüncü taraf olup olmaması önemli değildir. Ancak Birlik hukuku veya üye devletlerin hukuku uyarınca belirli bir soruşturma görevi kapsamında kişisel verileri alabilecek kamu kurumları alıcı olarak kabul edilmez.

j) üçüncü taraf

Üçüncü taraf, ilgili kişi, veri sorumlusu, veri işleyen ve veri sorumlusu veya veri işleyenin doğrudan sorumluluğu altında kişisel verileri işlemeye yetkili kişiler dışındaki gerçek veya tüzel kişi, kamu kurumu, kuruluş veya diğer organdır.

k) rıza

Rıza, ilgili kişinin belirli bir durum için özgür iradesiyle, bilgilendirilmiş şekilde ve açıkça verdiği, bir beyan veya başka bir net onaylayıcı eylem biçimindeki her türlü irade açıklamasıdır; bu açıklama ile ilgili kişi, kendisine ilişkin kişisel verilerin işlenmesini kabul ettiğini belirtir.

İlginizden memnuniyet duyuyoruz. Kişisel verilerinizin korunması bizim için önemli bir konudur.

1. Veri sorumlusu

Genel Veri Koruma Tüzüğü (GDPR) anlamında veri işleme faaliyetlerinden sorumlu olan taraf:
DontBePatient Intelligence GmbH
Ferdinandstr. 12
20095 Hamburg
Germany
E-posta: info@dontbepatient.com
Web sitesi: www.dontbepatient.com

2. Veri koruma görevlisi

Şirketimiz için bir veri koruma görevlisi atadık. Kendisine şu adresten ulaşabilirsiniz:
E-posta: ds@dontbepatient.com (veya veri sorumlusunun posta adresine „Veri Koruma Görevlisi” ibaresi eklenerek).

3. Veri işleyen

Veri sorumlusu, anketlerin teknik olarak yürütülmesi, platformun barındırılması ve verilerin anonimleştirilmiş değerlendirilmesi için BuildingBridges gGmbH şirketini görevlendirmiştir:

BuildingBridges gGmbH
Ferdinandstr. 12
20095 Hamburg
Germany
E-posta: info@buildingbridges.social

DontBePatient Intelligence GmbH ile BuildingBridges gGmbH arasında GDPR Madde 28 uyarınca bir veri işleme sözleşmesi bulunmaktadır; bu sözleşme verilerinizin korunmasını ve en yüksek güvenlik standartlarına uyulmasını garanti eder.

4. Web sitemizi ziyaret ederken veri toplanması (log dosyaları)

Web sitesinin yalnızca bilgilendirme amacıyla kullanılması durumunda, BuildingBridges gGmbH veri sorumlusu adına yalnızca tarayıcınızın sunucuya ilettiği verileri toplar:

IP adresi (anonimleştirme amacıyla derhal silinir)
Erişim tarihi ve saati
Tarayıcı türü ve sürümü
Kullanılan işletim sistemi

Hukuki dayanak: GDPR Madde 6 Paragraf 1 Bent f (web sitesinin teknik istikrarı ve güvenliğine ilişkin meşru menfaat).

5. Cookies

BuildingBridges gGmbH şirketinin web siteleri cookies kullanır. Cookies, bir internet tarayıcısı aracılığıyla bir bilgisayar sistemine yerleştirilen ve saklanan metin dosyalarıdır.

Cookies kullanımı sayesinde BuildingBridges gGmbH, web sitesinin kullanıcılarına, cookies ayarlanmadan mümkün olmayacak daha kullanıcı dostu hizmetler sunabilir.

Bir cookie yardımıyla web sitemizdeki bilgiler ve teklifler kullanıcı yararına optimize edilebilir. Cookies, web sitemizin kullanıcılarını tanımamızı sağlar. Bu tanımanın amacı, kullanıcıların web sitemizi kullanmasını kolaylaştırmaktır. Örneğin cookies kullanan bir web sitesinin kullanıcısı, web sitesini her ziyaret ettiğinde verilerini yeniden girmek zorunda kalmaz; çünkü bu işlem web sitesi ve kullanıcının bilgisayar sisteminde saklanan cookie tarafından üstlenilir.

İlgili kişi, kullandığı internet tarayıcısında uygun bir ayar yaparak web sitemiz tarafından cookies yerleştirilmesini herhangi bir zamanda engelleyebilir ve böylece cookies yerleştirilmesine kalıcı olarak itiraz edebilir. Ayrıca, önceden yerleştirilmiş cookies herhangi bir zamanda internet tarayıcısı veya diğer yazılım programları aracılığıyla silinebilir. Bu, yaygın olarak kullanılan tüm internet tarayıcılarında mümkündür. İlgili kişi kullandığı internet tarayıcısında cookies yerleştirilmesini devre dışı bırakırsa, web sitemizin tüm işlevleri bazı durumlarda tam kapsamlı olarak kullanılamayabilir.

6. Çevrimiçi anketlerin yürütülmesi

Platformun temel amacı, anketler yoluyla içgörüler elde etmektir.

a) Gönüllülük ve rıza

Katılım tamamen gönüllüdür. Anketi başlatarak ve yanıtları göndererek, verilerin veri işleyen (BuildingBridges gGmbH) tarafından veri sorumlusu (DontBePatient Intelligence GmbH) tarafından değerlendirilmesi amacıyla işlenmesine rıza göstermiş olursunuz. Sağlık verileri talep edilirse, bu işlem GDPR Madde 9 Paragraf 2 Bent a uyarınca açık rızanız temelinde gerçekleştirilir.

b) İşlemenin amacı ve anonimleştirme

Ortak hedefimiz genellikle anonimleştirilmiş işlemedir.

Tanımlayıcı yok: Anket yanıtlarınızla doğrudan bağlantılı olarak IP adresleri, adlar veya e-posta adresleri saklanmaz.
Teknik ayrım: Bildirimler için bir e-posta adresi bırakırsanız, bu adres BuildingBridges gGmbH tarafından anket verilerinden teknik olarak kesin biçimde ayrılmış ayrı bir veritabanında saklanır.
Anonimleştirme: BuildingBridges gGmbH, verileri DontBePatient Intelligence GmbH için belirli bir kişiye ilişkin sonuç çıkarılamayacak şekilde hazırlar (yeniden kimliklendirmeyi önleme).

Hukuki dayanak: GDPR Madde 6 Paragraf 1 Bent a (rıza).

İstisna: Amacı hastaları klinik çalışmalar veya kişisel etkileşim içeren diğer faaliyetler için uygun hale getirmek olan projeler yürütürsek, gerekli iletişim verilerini talep ederiz. Her durumda bu işlem GDPR Madde 9 Paragraf 2 Bent a uyarınca açık rıza temelinde gerçekleştirilir.

7. Saklama süresi

Standart durum (anonim anket): Veriler tamamen anonimleştirildiği anda, anonim veri setleri istatistiksel ve araştırma amaçları için kalıcı olarak saklanır. Bu durumda kişiyle bağlantı kurulması artık mümkün değildir.
İstisnai durum (kişisel etkileşim ile): Takip çalışmaları için iletişim verileri toplanırsa, bunlar proje süresi boyunca ve ayrıca 5 yıl daha saklanır; yasal saklama yükümlülükleri buna engel olmadıkça.

8. Verilerin aktarılması

BuildingBridges gGmbH, kişisel verilerinizi yalnızca veri sorumlusuna (DontBePatient Intelligence GmbH) veya onun talimatı doğrultusunda üçüncü taraflara aktarır; bunun için açık rıza bulunması veya yasal bir yükümlülüğün mevcut olması gerekir. Anket sonuçları genellikle yalnızca toplulaştırılmış ve anonimleştirilmiş biçimde yayımlanır.

9. Barındırma

Web sitesi ve anket araçları, BuildingBridges gGmbH tarafından Almanya/AB'deki uzman IT hizmet sağlayıcılarında barındırılır; bu sağlayıcılar da katı veri koruma gerekliliklerine tabidir.

10. İlgili kişi olarak haklarınız

DontBePatient Intelligence GmbH veri sorumlusu olduğundan, haklarınızı öncelikle orada ileri sürmelisiniz. Aşağıdaki haklara sahipsiniz:

Bilgi alma hakkı (GDPR Madde 15)
Düzeltme hakkı (GDPR Madde 16)
Silme hakkı (GDPR Madde 17)
Rızanın geri çekilmesi (GDPR Madde 7 Paragraf 3), geleceğe etkili olmak üzere.

Anonimleştirmeye ilişkin not: Bir anket tamamlanıp veri seti tamamen anonimleştirildiğinde, veriler artık silinemez veya bilgi verilemez; çünkü teknik olarak sizin kişiliğinizle ilişkilendirme artık mümkün değildir.

11. Şikâyet hakkı

Verilerinizin işlenmesiyle ilgili olarak bir veri koruma denetim makamına şikâyette bulunma hakkınız vardır.