Gizlilik ve KVKK Aydınlatma Metni

1. Veri sorumlusu

Aras Verwaltungs-GmbH
Genel müdür: Hakan Aras
Obere Straße 7
87700 Memmingen, Almanya

E-posta: info@ilteris.de
Telefon: +49 8331 960 13 16

2. İşlenen veriler

Bizimle nasıl etkileşimde bulunduğunuza bağlı olarak özellikle şu verileri işliyoruz:

• Kimlik ve iletişim bilgileri: ad, soyad, e-posta adresi, telefon numarası;
• Mesleki bilgiler: seçtiğiniz meslekler ve nitelikler (örn. uzmanlık alanı, Almanca seviyesi, denklik durumu), mesleki deneyiminizi kendi cümlelerinizle anlattığınız metin;
• Verdiğiniz onaylara ilişkin bilgiler;
• Kullanım ve bağlantı verileri: IP adresi, erişim zamanı, görüntülenen sayfalar, tarayıcı ve cihaz bilgileri;
• E-posta veya telefonla iletişime geçtiğinizde iletişim içerikleri.

3. Başvuru formu ve aday profili

Başvuru formunda girdiğiniz bilgileri, sizi tanımak, sizinle iletişime geçmek ve sizi Almanya'daki kliniklere, bakım kurumlarına ve muayenehanelere önermek amacıyla bir aday profili olarak saklıyoruz. Aday önerileri kardeş platformumuz lokmed.de üzerinden yapılır. Profilinizi inceledikten sonra mesleklerinizi, niteliklerinizi ve mesleki deneyiminizi anlattığınız metni bir aday numarasıyla birlikte lokmed.de'deki aday havuzunda herkese açık olarak yayınlarız. Adınız, e-posta adresiniz ve telefon numaranız yayınlanmaz. Bu nedenle metninize adınızı, çalıştığınız hastanelerin veya kurumların adlarını ya da sizi tanımlayabilecek başka bilgileri yazmayın. Lütfen sağlık durumunuza ilişkin bilgileri de paylaşmayın.

Başvurunuzdan sonra size bir onay e-postası göndeririz. Profiliniz için seçildiğinizde, mesleki deneyiminizi kendi cümlelerinizle anlatabilmeniz için size e-postayla süreli, kişisel bir bağlantı da gönderebiliriz. Bu bağlantı yalnızca belirtilen tarihe kadar geçerlidir.

Başvuruları ve profilleri insanlar değerlendirir. GDPR md. 22 anlamında profil oluşturma dahil otomatik karar verme yapılmaz.

4. Hukuki dayanaklar

Kişisel verilerinizi şu hukuki dayanaklara göre işliyoruz:

• Başvuru, aday profili ve profilin adınız olmadan lokmed.de'de yayınlanması: açık rızanız, GDPR md. 6/1-a ve KVKK md. 5/1;
• Bir pozisyona aracılık için gerekli adımlar: sözleşme öncesi tedbirler ve sözleşmenin ifası, GDPR md. 6/1-b ve KVKK md. 5/2-c;
• Web sitesinin güvenli işletimi: meşru menfaat, GDPR md. 6/1-f ve KVKK md. 5/2-f;
• Yasal yükümlülükler: GDPR md. 6/1-c ve KVKK md. 5/2-ç.

5. Verilerin aktarılması

Adınızı ve iletişim bilgilerinizi bir sağlık kurumuyla yalnızca sizinle konuştuktan ve onayınızı aldıktan sonra, ilgili pozisyon kapsamında paylaşırız. Bu durumda yalnızca ilgili pozisyon ve tanışma görüşmesi için gerekli belgeleri iletiriz. Bunun dışında verilerinizi yalnızca barındırma gibi teknik hizmet sağlayıcılarla, hizmetin sunulması için gerekli olduğu ölçüde veya yasal bir yükümlülük bulunduğunda paylaşırız. Verilerinizi satmıyor ve reklam amacıyla kullanmıyoruz.

6. Yurt dışına aktarım

Veri sorumlusu Almanya'dadır ve verileriniz Hetzner Online GmbH'nin Falkenstein'daki (Almanya) veri merkezinde bulunan sunucularda saklanır. Başvuru formunu gönderdiğinizde verileriniz bu nedenle Türkiye'den Almanya'ya aktarılır. Bu aktarım için formda ayrıca açık rızanızı alıyoruz (KVKK md. 9). Almanya'da verileriniz GDPR kapsamında korunur. Avrupa Birliği veya Avrupa Ekonomik Alanı dışındaki ülkelere aktarım yapılmaz.

7. Web sitesinin sunulması ve barındırma

Web sitemizi ve veritabanımızı Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Almanya tarafından sağlanan sunucularda barındırıyoruz. Bir sayfayı görüntülediğinizde sunucularda özellikle IP adresi, tarih ve saat, istenen sayfa veya dosya, aktarılan veri miktarı, yönlendiren URL ile tarayıcı ve işletim sistemi bilgileri sunucu kayıt dosyalarında işlenebilir. Bunlar yalnızca teknik olarak gerekli verilerdir; adınız, e-posta adresiniz veya forma girdiğiniz diğer bilgiler bu kayıtlarda yer almaz. Bu verileri sizi kişi olarak tanımlamak için kullanmıyor ve başka veri kaynaklarıyla birleştirmiyoruz. Bunlar yalnızca sitenin sunulması, kararlılığı ve güvenliği için gereklidir. Sunucu kayıt dosyaları 30 gün sonra silinir.

E-posta kutumuz ve e-posta gönderimi (örneğin onay e-postaları) de Almanya'da Hetzner üzerinden yürütülür. Hetzner ile GDPR md. 28 uyarınca bir veri işleme sözleşmesi (Auftragsverarbeitungsvertrag) yaptık.

Ayrıca sayfa görüntülemelerini sayıyoruz: Bir sayfayı açtığınızda veya formu gönderdiğinizde web sitesi kendi sunucumuza bir istek gönderir. Bu sırada IP adresi, tarih ve saat, açılan sayfa veya arayüz, durum kodu ve tarayıcı bilgisi kaydedilir. Bu verileri kötüye kullanımı ve hataları tespit etmek ve günlük ziyaret sayısını hesaplamak için kullanırız. Kayıtlar 30 gün sonra otomatik olarak silinir; kalıcı olarak yalnızca IP adresi içermeyen günlük toplamlar saklanır. Bunun için çerez kullanılmaz ve tarayıcınızda veri saklanmaz.

8. Saklama süresi ve silme

Aday profilinizi, sizi sağlık kurumlarına önermek için gerekli olduğu sürece, en fazla son değişiklikten itibaren iki yıl saklarız. Bu süre dolduğunda profiliniz, yayındaysa lokmed.de'deki profil dahil, otomatik olarak silinir. Onayınızı geri aldığınızda veya silinmesini talep ettiğinizde profilinizi, yasal saklama yükümlülükleri bulunmadığı sürece gecikmeksizin sileriz.

9. Güvenlik önlemleri

Kişisel verilerinizi kayba, yetkisiz erişime ve kötüye kullanıma karşı korumak için uygun teknik ve idari tedbirler alıyoruz. Web sitesi, tarayıcınız desteklediği sürece HTTPS üzerinden şifreli olarak sunulur.

İnternet üzerinden veri aktarımının, örneğin e-posta iletişiminde, güvenlik açıkları içerebileceğini lütfen unutmayın. Verilerin üçüncü kişilerin erişimine karşı eksiksiz korunması mümkün değildir.

10. Çerezler

Bu web sitesinde analiz veya reklam çerezleri kullanmıyoruz.

11. Haklarınız

GDPR md. 15-21 ve KVKK md. 11 kapsamında özellikle şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etme;
• Eksik veya yanlış verilerin düzeltilmesini isteme;
• Verilerinizin silinmesini veya yok edilmesini isteme;
• İşlemenin kısıtlanmasını isteme;
• Verilerin taşınabilirliğini talep etme;
• Meşru menfaate dayanan işlemeye itiraz etme;
• Verilerinizin aktarıldığı üçüncü kişileri öğrenme;
• Verilerinizin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme;
• Verilerinizin hukuka aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme;
• Verdiğiniz açık rızayı istediğiniz zaman, geleceğe yönelik olarak geri alma (GDPR md. 7/3). Bunun için info@ilteris.de adresine gönderilecek basit bir e-posta yeterlidir. Geri almadan önce yapılan işleme hukuka uygun olmaya devam eder.

Haklarınızı kullanmak için info@ilteris.de adresine Türkçe, Almanca veya İngilizce yazabilirsiniz.

12. Şikâyet hakkı

Kişisel verilerinizin hukuka aykırı işlendiğini düşünüyorsanız bir veri koruma denetim makamına şikâyette bulunabilirsiniz. Bizim için yetkili denetim makamı:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach, Almanya
www.lda.bayern.de

Türkiye'de ayrıca Kişisel Verileri Koruma Kurumu'na (www.kvkk.gov.tr) başvurabilirsiniz.