Gizlilik politikası

1. Veri sorumlusu

GDPR ve diğer veri koruma yasaları kapsamında sorumlu:
Dr. phil. Leyla Demir, M.Sc.
Friedrichstraße 123, 10117 Berlin, Almanya
praxis@praxis-demir.de

2. Sağlık verilerinin özel korunması

Sağlık verileri GDPR'nin 9. maddesi uyarınca özel kategori kişisel verilerdir. Bu tür verileri yalnızca GDPR Madde 9 (2) (h) ile BDSG § 22 (1) Nr. 1 (b) (sağlık hizmeti) çerçevesinde ve sır saklama yükümlülüğü (StGB § 203) altında işleriz.

Terapi içerikleri web sitesi üzerinden işlenmez. İletişim formu veya e-posta ile iletişim yalnızca randevu koordinasyonu ve genel sorular içindir. Lütfen şifrelenmemiş e-posta ile hassas sağlık bilgileri göndermeyin.

3. Hosting

Bu web sitesi sunucuları AB'de bulunan bir sağlayıcıda barındırılır (Cloudflare Pages / Netlify AB bölgesi). Her erişimde teknik veriler sunucu loglarında saklanır (IP adresi, tarih/saat, kullanıcı aracısı, referer). Bu veriler 7 gün sonra silinir. Yasal dayanak: GDPR Madde 6 (1) (f) (kararlı ve güvenli işletmede meşru menfaat).

4. Çerezler

Bu web sitesi teknik olarak gereksiz çerez kullanmaz. Profilleme yapılmaz. Bu nedenle çerez banneri gerekli değildir.

5. Analiz: Plausible Analytics

Etkinleştirilmişse Plausible Analytics (Plausible Insights OÜ, Estonya) kullanılır. Plausible çerezsizdir ve gizliliğe saygı duyacak şekilde tasarlanmıştır: kişisel veri işlenmez, çerez kullanılmaz, cihazlar arası profil oluşturulmaz. Sadece toplu istatistikler (sayfa görüntülemeleri, oturum süresi, ülke — anonimleştirilmiş) toplanır. Yasal dayanak: GDPR Madde 6 (1) (f).

6. Çevrimiçi randevu (Cal.com)

Çevrimiçi randevu için Cal.com (Cal.com Inc. veya Avrupa sunucularında öz-barındırma) kullanılır. Rezervasyon düğmesine tıkladığınızda rezervasyon sayfasına yönlendirilirsiniz veya gömülü widget yüklenir. Cal.com tarafından çerez ayarlanabilir. Rezervasyon için sağladığınız veriler (ad, e-posta, isteğe bağlı telefon, tercih edilen saat) randevu organizasyonu için işlenir. Yasal dayanak: GDPR Madde 6 (1) (b) (sözleşme öncesi).

7. İletişim formu ve e-posta

İletişim formunu kullandığınızda sağladığınız veriler (ad, e-posta, isteğe bağlı telefon, mesaj) talebinizi yanıtlamak için işlenir. Şu anda form bir mailto bağlantısı ile mesajı e-posta istemcinize aktarır — verileriniz yalnızca aktif olarak gönderdiğinizde bilgisayarınızı terk eder. Yasal dayanak: GDPR Madde 6 (1) (b) veya 6 (1) (a) (onay kutusu üzerinden rıza).

8. Haklarınız

Kişisel verileriniz ile ilgili aşağıdaki haklara sahipsiniz:

• Erişim hakkı (GDPR Madde 15)
• Düzeltme veya silme hakkı (GDPR Madde 16, 17)
• İşlemenin kısıtlanması hakkı (GDPR Madde 18)
• İtiraz hakkı (GDPR Madde 21)
• Veri taşınabilirliği hakkı (GDPR Madde 20)
• Denetim makamına şikâyet hakkı — Berlin için: Berliner Beauftragte für Datenschutz und Informationsfreiheit

9. Güvenlik

Tüm web sitesi için TLS şifrelemesi (HTTPS) kullanırız. Sağlık verileri web sitesi üzerinden işlenmez, yalnızca yüz yüze görüşmede veya GDPR ve KHZG ile uyumlu çalışan kalifiye muayene yazılımı üzerinden işlenir.

10. Geçerlilik

Bu gizlilik politikasının tarihi: Mayıs 2026.