Kişisel verilerinizin korunması bizim için önemlidir. Bu gizlilik politikası, web sitemizi ziyaret ettiğinizde ve bizimle iletişime geçtiğinizde hangi verileri, hangi amaçla ve hangi hukuki dayanağa göre işlediğimiz konusunda sizi bilgilendirir. Dayanak; Genel Veri Koruma Tüzüğü (GDPR), Avusturya Veri Koruma Yasası (DSG) ve 2021 Telekomünikasyon Yasası'dır (TKG 2021).

Veri işlemeden sorumlu olan (veri sorumlusu):

Veri korumayla ilgili sorularınız varsa veya haklarınızı kullanmak istiyorsanız lütfen yukarıdaki iletişim bilgilerine başvurun. Tek hekimli muayenehanemiz için yasal olarak gerekli olmadığından veri koruma görevlisi atanmamıştır.

Kişisel verileri yalnızca aşağıdaki hukuki dayanaklardan biri mevcutsa işleriz:

• Açık rıza (GDPR Madde 6 (1) a, TKG 2021 § 165 (3)): örneğin Google Analytics, Google Ads ve Google Maps için. Rızanızı ileriye dönük olarak istediğiniz zaman geri alabilirsiniz.
• Sözleşme ve sözleşme öncesi önlemler (GDPR Madde 6 (1) b): örneğin randevu talepleri ve tedaviniz.
• Yasal yükümlülük (GDPR Madde 6 (1) c): örneğin Diş Hekimleri Yasası (Zahnärztegesetz, ZÄG) § 19 uyarınca kayıt tutma yükümlülüğü ve Federal Vergi Usul Yasası (Bundesabgabenordnung, BAO) § 132 uyarınca vergisel saklama yükümlülükleri.
• Meşru menfaat (GDPR Madde 6 (1) f): örneğin bu web sitesinin güvenli ve istikrarlı şekilde işletilmesi ve kötüye kullanıma karşı korunması.
• Sağlık verileri (Diş Hekimleri Yasası ile bağlantılı olarak GDPR Madde 9 (2) h): koruyucu sağlık hizmetleri, teşhis ve tedavi amacıyla.

TKG 2021 § 165 (3) uyarınca cihazınızda bilgi saklanması veya cihazınızdan bilgi okunması, talep ettiğiniz web sitesi kullanımı için kesinlikle gerekli olmadıkça yalnızca rızanızla yapılabilir.

Bu web sitesi Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, ABD) tarafından barındırılmaktadır. Web sitesi açıldığında teknik olarak gerekli veriler işlenir; özellikle IP adresiniz, erişim tarihi ve saati, açılan sayfa, daha önce ziyaret edilen sayfa ile tarayıcı ve işletim sistemi bilgileri (sunucu günlük dosyaları).

Bu, web sitesini size sunabilmek ve güvenliğini sağlamak, örneğin saldırıları önlemek için gereklidir (GDPR Madde 6 (1) f). Günlük dosyaları barındırma sağlayıcısı tarafından kısa süre sonra otomatik olarak silinir.

Blog yazıları, kendi ziyaretçi istatistiğimiz ve „Beğen“ bilgileri gibi içerikleri MongoDB Atlas (MongoDB, Inc., ABD) sağlayıcısındaki bir veritabanında saklıyoruz.

Her iki sağlayıcıyla da veri işleme sözleşmeleri (GDPR Madde 28) mevcuttur. ABD'ye aktarım, AB Komisyonu'nun AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) hakkındaki yeterlilik kararına veya AB standart sözleşme maddelerine dayanır.

Sunucu günlük dosyaları en fazla 3 ay saklanır (TKG 2021 § 165 (3) ile bağlantılı olarak GDPR Madde 6 (1) f). Standart sözleşme maddelerinin bir kopyasını talep üzerine alabilirsiniz.

Rızanızı almak için CookieYes Limited'e (3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Birleşik Krallık) ait CookieYes onay aracını kullanıyoruz. İlk ziyaretinizde hangi kategorilere izin vereceğinizi seçebileceğiniz bir pencere açılır:

• Gerekli (her zaman etkin): CookieYes seçiminizi bir çerezde saklar („cookieyes-consent“, süresi 1 yıla kadar). Başka bir dil sürümünü açarsanız veya dili değiştirirseniz web sitesi seçiminizi, tarayıcı kapatıldığında silinen bir çerezde („STELLA_LOCALE“) hatırlar. Açık/koyu modu tarayıcınızın yerel depolama alanında saklıyoruz („dental-theme“).
• İstatistik: Google Analytics (bkz. madde 5).
• Pazarlama: Google Ads dönüşüm ölçümü (bkz. madde 5).

Kanıt amacıyla rızanız CookieYes tarafından kayıt altına alınır (GDPR Madde 7 (1) ile bağlantılı olarak GDPR Madde 6 (1) c). Birleşik Krallık için AB Komisyonu'nun bir yeterlilik kararı bulunmaktadır.

Rızanın geri alınması: Her sayfanın en altındaki „Çerez ayarları“ bağlantısıyla seçiminizi istediğiniz zaman değiştirebilir veya geri alabilirsiniz. Ayrıca çerezleri ve site verilerini tarayıcınızdan silebilirsiniz.

Google Analytics ve Google Ads ancak rızanızdan sonra çerez yerleştirir. Sağlayıcı Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda'dır („Google“).

Google Tag Manager

Tag Manager, Google hizmetlerini web sitesine entegre etmek için kullandığımız bir araçtır. Kendisi çerez yerleştirmez, ancak Google sunucularıyla bağlantı kurar ve bu sırada IP adresiniz iletilir. CookieYes onay aracını da sağladığı için web sitesi açıldığında yüklenir (GDPR Madde 6 (1) f).

Google Analytics 4 („İstatistik“ kategorisi)

Google Analytics, web sitesinin nasıl kullanıldığını anlamamıza ve böylece onu geliştirmemize yardımcı olur. Bu kapsamda diğerlerinin yanı sıra açılan sayfalar, sitede kalma süresi, yaklaşık konum (ülke/şehir), cihaz ve tarayıcı bilgileri ile telefon, WhatsApp veya randevu butonlarına yapılan tıklamalar kaydedilir. Bunun için „_ga“ ve „_ga_*“ gibi, süresi 2 yıla kadar olan çerezler yerleştirilir. IP adresleri Google Analytics 4 tarafından AB'de saklanmaz. Analiz verileri en geç 14 ay sonra silinir.

Google Ads dönüşüm ölçümü („Pazarlama“ kategorisi)

Web sitesine Google reklamlarımızdan biri üzerinden gelirseniz, ardından örneğin bir randevu talebi yapılıp yapılmadığını ölçebiliriz. Bunun için „_gcl_*“ gibi çerezler yerleştirilir. Bu sırada kim olduğunuzu öğrenmeyiz.

Google Consent Mode kullanıyoruz: Seçiminiz Google'a iletilir. Onay vermediğiniz sürece Google çerez yerleştirmez; ancak tanımlayıcı içermeyen çerezsiz sinyaller (örneğin bir sayfa görüntülemesi yapıldığı) Google'a iletilebilir. Hukuki dayanak açık rızanızdır (GDPR Madde 6 (1) a, TKG 2021 § 165 (3)). ABD'deki Google LLC'ye aktarım mümkündür. Google, AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) kapsamında sertifikalıdır. Daha fazla bilgi: policies.google.com/privacy.

Ana sayfada muayenehanemizin konumunu Google Maps ile gösteriyoruz (sağlayıcı: Google Ireland Limited). Harita ancak „Haritayı yükle“ seçeneğine tıkladığınızda yüklenir (iki tıklama çözümü). Öncesinde Google'a hiçbir veri aktarılmaz.

Tıkladıktan sonra Google ile bağlantı kurulur. Bu sırada Google özellikle IP adresinizi alır ve çerez yerleştirebilir. Veriler ABD'ye de aktarılabilir (AB-ABD Veri Gizliliği Çerçevesi). Hukuki dayanak, tıklamanızla verdiğiniz açık rızadır (GDPR Madde 6 (1) a). Bu onay yalnızca ilgili sayfa görüntülemesi için geçerlidir. Alternatif olarak „Google Maps'te aç“ bağlantısını kullanabilirsiniz.

Ayrıca sayfa görüntülemelerini kendi basit istatistiğimizle sayıyoruz. Yalnızca şunlar saklanır: açılan sayfa, zaman ve geldiğiniz sayfanın alan adı (örneğin „google.com“). Aynı şekilde arama, e-posta, WhatsApp, randevu ve anamnez formu butonlarına yapılan tıklamaları da sayıyoruz. Bu sırada yalnızca tıklamanın türü, sayfa ve zaman saklanır. Bir ziyaret Google reklamlarımızdan biri üzerinden gelirse (adresteki bir ekten anlaşılır) bunu yalnızca evet/hayır olarak not ederiz – tanımlayıcının kendisi saklanmaz.

Bu sırada IP adresi, tarayıcı tanımlayıcısı veya çerez saklamıyoruz ve üçüncü taraf hizmetleri kullanmıyoruz. Kimliğinizin tespit edilmesi mümkün değildir. İstatistik, hangi içeriklerin ilgi gördüğünü anlamamıza yarar (GDPR Madde 6 (1) f).

Bir blog yazısını „Beğen“ ile işaretlediğinizde, IP adresinizden oluşturulan ve geri döndürülemeyecek şekilde şifrelenmiş bir değeri (hash) saklarız; IP adresinin kendisini saklamayız. Böylece bir yazının aynı kişi tarafından birden fazla kez değerlendirilmesini önleriz (GDPR Madde 6 (1) f). Bu değer, yazı yayında kaldığı sürece saklanır.

Online randevular için Termin365 randevu sistemini kullanıyoruz. Randevu sayfası ancak tıklamanızdan sonra yeni bir pencerede stelladent.termin365.at adresinde açılır. Bu sırada web sitemizin kendisinde hiçbir randevu verisi işlenmez.

Orada girdiğiniz verileri (örneğin ad, doğum tarihi, telefon numarası, e-posta adresi, istenen randevu ve ziyaret nedeni) Termin365 sağlayıcısı bizim adımıza işler (GDPR Madde 28). Amaç, randevunuzun verilmesi ve yönetilmesidir (GDPR Madde 6 (1) b, sağlıkla ilgili bilgiler için GDPR Madde 9 (2) h). Randevu sayfasında ayrıca sağlayıcının gizlilik bildirimleri geçerlidir.

Online randevudan sonra Termin365 sizi onay sayfamıza yönlendirebilir. Orada yalnızca bir randevu alındığını ve zamanını sayarız – ad, IP adresi veya çerez olmadan (GDPR Madde 6 (1) f, hizmetimizin değerlendirilmesine yönelik meşru menfaat). Google hizmetlerine rıza verdiyseniz randevu ayrıca dönüşüm olarak Google Ads'e bildirilir.

Anamnez formunu powerforms.at hizmeti üzerinden online doldurabilirsiniz. Bu sırada önceki hastalıklar, ilaçlar ve alerjiler gibi sağlık verileri de işlenir. Aktarım şifreli yapılır. Sağlayıcı verileri bizim adımıza işler (GDPR Madde 28).

Bu bilgilere güvenli bir diş tedavisi için ihtiyaç duyuyoruz (Diş Hekimleri Yasası ile bağlantılı olarak GDPR Madde 9 (2) h, GDPR Madde 6 (1) b ve c). Doldurulan form hasta kayıtlarınızın bir parçası olur.

Bizi aradığınızda, e-posta yazdığınızda veya WhatsApp üzerinden ulaştığınızda, talebinizi yanıtlamak için bilgilerinizi (örneğin ad, telefon numarası, e-posta adresi ve talebiniz) işleriz (GDPR Madde 6 (1) b ve f, sağlık bilgilerinde GDPR Madde 9 (2) h).

Talebinizi ve yanıtımızı, hasta kayıtlarınızın bir parçası olmadıkları sürece olası sorular için 6 aya kadar saklarız.

WhatsApp, WhatsApp Ireland Limited (Meta), Merrion Road, Dublin 4, İrlanda tarafından sunulur. WhatsApp butonu WhatsApp'ı ancak tıklamanızdan sonra açar; öncesinde hiçbir veri aktarılmaz. Mesajlar uçtan uca şifrelidir, ancak Meta meta verileri (örneğin telefon numarası, zaman) işler ve bunları ABD'ye de aktarabilir (AB-ABD Veri Gizliliği Çerçevesi).

Lütfen hassas sağlık verilerini mümkünse WhatsApp veya şifrelenmemiş e-posta ile göndermeyin; bunları bizimle telefonda veya yüz yüze konuşun.

Web sitemizde Instagram'daki profilimize bağlantı veriyoruz. Bu, gömülü bir eklenti değil, basit bir bağlantıdır. Veriler ancak bağlantıya tıklayıp Instagram'ı ziyaret ettiğinizde aktarılır. Orada veri işlemeden Meta Platforms Ireland Limited (Merrion Road, Dublin 4, İrlanda) sorumludur.

Bu web sitesinde kullanılan yazı tipleri yerel olarak kendi sunucumuzda saklanmaktadır. Sayfa açılırken Google Fonts'a veya başka yazı tipi sağlayıcılarına bağlantı kurulmaz.

Kişisel verileri yalnızca ilgili amaç için gerektiği veya yasal yükümlülüklerin gerektirdiği sürece saklarız:

• Anamnez formu ve röntgenler dahil hasta kayıtları: en az 10 yıl (ZÄG § 19 (3))
• Faturalar ve muhasebe belgeleri: 7 yıl (BAO § 132)
• Telefon, e-posta veya WhatsApp ile gelen talepler: hasta kayıtlarının bir parçası olmadıkları sürece olası sorular için 6 aya kadar
• Çerez seçiminiz: siz değiştirene veya tarayıcı verilerinizi silene kadar
• Google Analytics verileri: en fazla 14 ay; çerezler 2 yıla kadar
• Sunucu günlük dosyaları: en fazla 3 ay

GDPR uyarınca aşağıdaki haklara sahipsiniz:

• Saklanan verileriniz hakkında bilgi alma (GDPR Madde 15)
• Yanlış verilerin düzeltilmesi (GDPR Madde 16)
• Yasal bir saklama yükümlülüğü bulunmadığı sürece silme (GDPR Madde 17)
• İşlemenin kısıtlanması (GDPR Madde 18)
• Veri taşınabilirliği (GDPR Madde 20)
• Meşru menfaate dayanan işlemelere itiraz (GDPR Madde 21)
• Rızanın ileriye dönük olarak geri alınması (GDPR Madde 7 (3))

Profil oluşturma dahil otomatik karar verme (GDPR Madde 22) yapılmamaktadır. Talebiniz için yukarıdaki iletişim bilgilerine biçimsiz bir mesaj göndermeniz yeterlidir. Bir ay içinde yanıt veririz.

Verilerinizin işlenmesinin veri koruma mevzuatını ihlal ettiğini düşünüyorsanız denetim makamına şikâyette bulunabilirsiniz:

Bu web sitesi TLS şifrelemesiyle (HTTPS) korunmaktadır. Bunu tarayıcınızın adres çubuğundaki kilit simgesinden anlayabilirsiniz. Ayrıca verilerinizi kayba, kötüye kullanıma ve yetkisiz erişime karşı korumak için teknik ve idari önlemler alıyoruz.

Web sitemiz, kullandığımız hizmetler veya yasal durum değiştiğinde bu gizlilik politikasını güncelleriz. Her zaman bu sayfada yayımlanan sürüm geçerlidir.

Güncelleme tarihi: Kasım 2026