Gizlilik bildirimi
SmartHallux® BV, siteyi ziyaret eden, randevu alan veya bize yazan kişilerin kişisel verilerini nasıl işler? Veri sorumlusu, amaçlar, hukuki sebepler ve haklar.
3 Ekim 2026 tarihinden itibaren yürürlüktedir · sürüm 2.1 (sürüm 2.0, 22 Eylül 2026 tarihliydi: bu sürüm hizmet sağlayıcılar arasına Cloudflare’i ve YouTube videolarını ekler). Önceki sitenin, artık kullanılmayan hizmetleri anlatan gizlilik bildiriminin tamamen yerine geçer. Bu metin bilgilendirme amaçlı bir çeviridir: herhangi bir farklılık durumunda İtalyanca metin esas alınır — İtalyanca orijinal metni okuyun.
Kısaca
Özü anlamak için her şeyi okumanız gerekmez.
- Veri sorumlusu, merkezi Amsterdam’da bulunan Hollanda şirketi SmartHallux® BV’dir.
- Siteyi gezmek için kimliğinizi bildirmeniz gerekmez. İstatistik ve reklam çerezleri yalnızca siz kabul ederseniz etkinleşir ve fikrinizi istediğiniz zaman değiştirebilirsiniz.
- Muayene randevusu alırsanız, veriler bizim adımıza SimplyBook platformu tarafından toplanır. Bir ortopedi muayenesi için randevu almanız bile başlı başına bir sağlık verisidir ve bu veriyi kanunun öngördüğü güçlendirilmiş güvencelerle işleriz.
- Verilerinizi satmayız ve üçüncü kişilere kendi amaçları için aktarmayız.
- info@smarthallux.com adresine yazarak sizinle ilgili verileri istediğiniz zaman görmeyi, düzeltilmesini veya silinmesini talep edebilirsiniz.
1. Verilerinizi kim işler
Veri sorumlusu
SMARTHALLUX B.V.
Poortland 66 — 1046 BD Amsterdam, Hollanda
Ticaret sicil numarası (KvK): 91567327 — KDV numarası: NL865698077B01
E-posta: info@smarthallux.com — Telefon: +39 02 400 443 60
İtalya’da (Milano, Roma, Napoli), Hollanda’da (Lahey), İspanya’da (Madrid) ve Birleşik Krallık’ta (Londra) faaliyet gösteriyoruz. Amsterdam’daki kayıtlı merkez, Lahey’deki klinikten farklıdır.
Verilerinizle ilgili her türlü talep için, konu satırına “gizlilik” yazarak yukarıdaki adrese yazabilirsiniz.
2. Neleri, neden ve hangi hukuki sebebe dayanarak topluyoruz
“Genel olarak” hiçbir şey toplamayız: her verinin belirli bir amacı ve belirli bir hukuki sebebi vardır.
2.1 Sitede gezinme
| Veriler | IP adresi, tarayıcı ve cihaz türü, görüntülenen sayfalar, tarih ve saat, yönlendiren sayfa |
|---|---|
| Neden | Sitenin çalışmasını sağlamak, güvenliğini korumak, arızaları teşhis etmek |
| Hukuki sebep | Hizmetin sunulması ve korunmasına ilişkin meşru menfaat (GDPR m. 6.1.f) |
| Saklama süresi | Sunucunun teknik kayıtları (log): en fazla 12 ay |
Bu veriler teknik işleyiş için gereklidir ve rıza gerektirmez. Bunları profilinizi çıkarmak için kullanmayız.
2.2 Kullanım istatistikleri — yalnızca rızanızla
| Araç | Google Tag Manager aracılığıyla yüklenen Google Analytics 4 (tanımlayıcı G-PD1RQ4P5ZG) |
|---|---|
| Veriler | Cihaz tanımlayıcısı, görüntülenen sayfalar, süre, geliş kaynağı, yaklaşık konum verileri |
| Neden | Hangi içeriklerin faydalı olduğunu anlamak ve siteyi geliştirmek |
| Hukuki sebep | Rıza (GDPR m. 6.1.a) |
| Saklama süresi | Toplanmalarından itibaren 14 ay |
Rıza vermezseniz bu araçlar hiç yüklenmez: söz konusu olan kısmi bir devre dışı bırakma değildir.
2.3 Reklam ve yeniden pazarlama — yalnızca rızanızla
| Araçlar | Google Ads ve Google Marketing Platform (DoubleClick); Meta Pixel (tanımlayıcı 379314814967800) |
|---|---|
| Veriler | Reklam tanımlayıcıları, ziyaret edilen sayfalar, sitede gerçekleştirilen işlemler |
| Neden | Reklamların etkinliğini ölçmek ve size mesajlarımızı başka sitelerde ve sosyal medyada göstermek |
| Hukuki sebep | Rıza (GDPR m. 6.1.a) |
| Saklama süresi | İlgili platformların ayarlarına göre 24 aya kadar |
Belirtmeyi görev saydığımız bir husus. Bu sitenin sayfaları ayak hastalıklarını konu alır. Reklama rıza verirseniz, platformlar hangi sayfaları ziyaret ettiğinizi kaydeder ve buradan bir sağlık durumuna ilgi duyduğunuz sonucu çıkarılabilir. Bu nedenle reklam rızası istatistik rızasından ayrıdır ve reklam rızasını vermezseniz site tamamen aynı şekilde çalışır.
Meta Platforms Ireland Ltd ile, Meta’nın ortak veri sorumluluğu ek sözleşmesi uyarınca, yalnızca piksel aracılığıyla veri toplanması bakımından ortak veri sorumlusu olarak hareket ederiz; sonraki aşamalar Meta tarafından bağımsız veri sorumlusu sıfatıyla yürütülür.
2.4 Muayene randevusu alma
| Nerede | Sitemizdeki bir bağlantı aracılığıyla ulaştığınız SimplyBook.me platformunda (smarthallux.simplybook.it) |
|---|---|
| Veriler | Ad, soyad, e-posta, telefon, seçilen klinik ve hizmet, tarih ve saat, varsa notlar |
| Neden | Randevuyu belirlemek, onaylamak ve yönetmek |
| Hukuki sebep | Bir sözleşmenin veya sözleşme öncesi tedbirlerin ifası (m. 6.1.b) ve sağlıkla ilgili kısım için GDPR m. 9.2.h — koruyucu hekimlik, tıbbi teşhis ve sağlık hizmeti sunumu amaçları |
| Saklama süresi | Hizmetin sunulması ve sonrasındaki belge saklama yükümlülükleri için gereken süre boyunca |
Bu bir sağlık verisidir. Ayak cerrahisi muayenesi için randevu almak, klinik bir duruma ilgi duyduğunuzu ortaya koyar ve kanun bu veriyi güçlendirilmiş biçimde korur. SimplyBook, bizim adımıza veri işleyen olarak hareket eder.
Not alanına ayrıntılı klinik açıklamalar girmemenizi rica ederiz: bunları, asıl yerleri olan muayeneye getirin.
2.5 Doğrudan iletişim: e-posta, telefon, WhatsApp
| Veriler | Bize sizin ilettikleriniz: iletişim bilgileri ve mesajın içeriği |
|---|---|
| Neden | Size yanıt vermek |
| Hukuki sebep | Sözleşme öncesi tedbirler veya yanıt vermeye ilişkin meşru menfaat (m. 6.1.b / 6.1.f); sağlığınızla ilgili bilgileri bize kendiliğinizden yazmanız halinde açık rıza (m. 9.2.a) |
| Saklama süresi | Son yazışmadan itibaren 24 ay, kanuni yükümlülükler saklı kalmak kaydıyla |
WhatsApp hakkında. Hizmet Meta’ya aittir ve yazışmanın meta verileri, üzerinde hiçbir kontrolümüz olmayan kendi koşulları çerçevesinde Meta tarafından işlenir. WhatsApp’ı organizasyonel bilgiler için kullanın — çalışma saatleri, klinikler, ulaşım. Klinik açıklamalar, tıbbi raporlar veya fotoğraflar için e-postayı ya da, daha iyisi, muayeneyi tercih edin.
2.6 Görüntülü konsültasyon
Bağlantı Google Meet üzerinden kurulur. Görüşmeleri kaydetmeyiz. Konsültasyon sırasında bize anlattıklarınız sağlık hizmeti amacıyla işlenir (m. 9.2.h).
2.7 Sosyal ağlar
Facebook, Instagram, X ve YouTube profillerimizin simgeleri gömülü widget’lar değil, basit bağlantılardır: siz tıklayana kadar hiçbir veri iletmezler. Platforma geçtiğinizde, o platformun gizlilik politikası geçerlidir.
2.8 Videolar
Bazı sayfalarda YouTube (Google Ireland Ltd) videoları bulunur. Sayfa açıldığında yalnızca sitemizde kayıtlı bir görsel görürsünüz ve YouTube’a hiçbir veri gönderilmez; oynatıcı, youtube-nocookie.com alan adından yalnızca oynat düğmesine bastığınızda yüklenir ve o andan itibaren YouTube oynatmaya ilişkin verileri kendi gizlilik politikasına göre işler.
3. Verilerinizi başka kimler görür
Kişisel verileri başkalarının amaçları için satmayız, kiralamayız ve aktarmayız.
Verilere yalnızca şunlar erişir:
- kliniklerimizin sağlık ve idari personeli, görev alanları ölçüsünde;
- GDPR m. 28 uyarınca veri işleyen olarak atanmış, verileri bizim adımıza işleyen hizmet sağlayıcılar: SimplyBook.me (randevular), sitenin barındırma hizmeti sağlayıcısı, Cloudflare, Inc. (sayfaları ileten ve saldırılara karşı koruyan ağ: her isteğin IP adresini ve teknik verilerini işler), e-posta hizmeti sağlayıcısı, Google Ireland Ltd (rıza vermişseniz analiz ve reklam), Meta Platforms Ireland Ltd (rıza vermişseniz reklam);
- kanunun gerektirdiği hallerde yetkili makamlar.
Veri işleyenlerin güncel ve eksiksiz listesi talep üzerine sunulur.
4. Avrupa Birliği dışına aktarımlar
Bazı hizmet sağlayıcılar, merkezi Amerika Birleşik Devletleri’nde bulunan şirket gruplarına aittir. Bu durum bir aktarım içerdiğinde aktarım şu temellere dayanır:
- EU-US Data Privacy Framework’e katılan hizmet sağlayıcılar için Avrupa Komisyonu’nun bu çerçeveye ilişkin 10 Temmuz 2023 tarihli yeterlilik kararı (Google LLC, Meta Platforms Inc. ve Cloudflare, Inc. sertifikalı olarak görünmektedir); veya
- Komisyon tarafından onaylanan standart sözleşme hükümleri ve aktarımın etkisine ilişkin değerlendirme.
Randevu ve sağlık verileri Avrupa Ekonomik Alanı içinde kalır.
Alınan güvencelerin bir kopyasını info@smarthallux.com adresine yazarak talep edebilirsiniz.
5. Verileri ne kadar süre saklıyoruz
| Veri | Saklama |
|---|---|
| Sunucunun teknik kayıtları (log) | 12 ay |
| İstatistikler (GA4) | 14 ay |
| Reklam verileri | 24 aya kadar |
| Randevular | hizmet süresi ve sonrasındaki belge saklama yükümlülükleri |
| Yazışmalar | son iletişimden itibaren 24 ay |
| Çerez rızasının kanıtı | tercihin yapılmasından itibaren 12 ay |
Süreler dolduğunda veriler silinir veya geri döndürülemez biçimde anonim hale getirilir.
6. Haklarınız
GDPR’ın 15-22. maddelerinde öngörülen haklarınızı istediğiniz zaman ve ücretsiz olarak kullanabilirsiniz:
- erişim — hangi verilerinizin elimizde olduğunu öğrenmek ve bir kopyasını almak;
- düzeltme — yanlış veya eksik verileri düzeltmek;
- silme — saklama yükümlülüğü bulunmadığında verilerin silinmesini istemek;
- işlemenin kısıtlanması — verilerin saklanmasını ancak kullanılmamasını istemek;
- veri taşınabilirliği — verileri makine tarafından okunabilir bir formatta almak veya başkasına aktarılmasını sağlamak;
- itiraz — profil oluşturma dahil, meşru menfaate dayanan işlemelere itiraz etmek;
- rızanın geri alınması — istediğiniz zaman; geri almadan önce yapılan işlemenin hukuka uygunluğunu etkilemeksizin.
Nasıl: info@smarthallux.com adresine yazın. Bir ay içinde yanıt veririz; karmaşık durumlarda bu süre, size bildirilerek iki ay daha uzatılabilir. Çerezler için bize yazmanıza gerek yoktur: tercihlerinizi her sayfanın altındaki “Çerez tercihleri” bağlantısından değiştirebilirsiniz.
Şikâyet. İşlemenin kanuna aykırı olduğunu düşünüyorsanız bir denetim makamına başvurabilirsiniz.
- SmartHallux® BV bakımından yetkili öncü denetim makamı: Autoriteit Persoonsgegevens (Hollanda) — autoriteitpersoonsgegevens.nl
- Ayrıca ikamet ettiğiniz veya çalıştığınız ülkenin makamına da başvurabilirsiniz: Türkiye’de Kişisel Verileri Koruma Kurumu (KVKK).
7. Güvenlik
Riske uygun teknik ve idari tedbirler alırız: iletişimlerin şifrelenmesi (sitenin tamamında HTTPS), kişiye özel ve yalnızca ihtiyacı olanlarla sınırlı erişim, sistemlerin güncellenmesi, yedekleme. Hiçbir tedbir kusursuz değildir: haklarınız için yüksek risk doğuran bir ihlal meydana gelirse, GDPR m. 34’te öngörüldüğü üzere sizi bilgilendiririz.
8. Reşit olmayanlar
Hizmetlerimiz yetişkinlere yöneliktir. Reşit olmayanlara yönelik hizmetler, velayet hakkını kullanan kişi tarafından talep edilir ve onaylanır; bu durumda reşit olmayanın verilerini bu kişinin talimatı doğrultusunda işleriz.
9. Otomatik kararlar
Hakkınızda hukuki sonuç doğuran veya sizi önemli ölçüde etkileyen, tamamen otomatik işlemeye dayalı kararlar almayız. Hiçbir klinik karar otomatik bir sistem tarafından verilmez.
10. Değişiklikler
Kullandığımız araçlar veya amaçlar değişirse bu belgeyi günceller ve başındaki tarihi değiştiririz. Değişiklik esaslı olduğunda bunu sitede duyururuz ve gerekirse sizden yeniden rıza isteriz.
Çerezler ve diğer izleme araçlarıyla ilgili ayrıntılar Çerez Politikası’nda (İtalyanca) yer almaktadır.