Gizlilik Politikası

Barındırma, sunucu ve veri yedekleme

Bu web sitesi, veritabanı ve ziyaretçi istatistiklerimiz, Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen bünyesinde, Nürnberg veri merkezindeki kendi sunucumuzda çalışır. İşletim ve bakımı BT hizmet sağlayıcımız hansenexus GmbH üstlenir. Her ikisiyle de veri işleme sözleşmeleri (GDPR md. 28) yaptık.

Sayfaları size iletebilmek için sunucu, IP adresinizi ve tarayıcınızın bilgilerini zorunlu olarak işler. IP adresleri içeren erişim kayıtlarını saklamıyoruz. Teknik bir hata oluşursa, uygulama giderilebilmesi için bu hatayı kaydeder. Yasal dayanak, güvenli ve işleyen bir web sitesine yönelik meşru menfaatimizdir (GDPR md. 6/1-f).

Veritabanı her gece şifrelenmiş olarak, şirketimizdeki bir depolama alanına ve Hetzner Online GmbH'nin Almanya'daki bir depolama alanına yedeklenir. Yedekleri altı aya kadar saklıyoruz. Bu nedenle silinen veriler bu süre boyunca eski yedeklerde bulunmaya devam edebilir.

Çerezler ve tarayıcıda depolama

Bazı işlevler tarayıcınıza küçük kayıtlar bırakır. Bunların çoğu, kullandığınız işlevin çalışabilmesi için teknik olarak zorunludur (TDDDG md. 25/2, bent 2). Bunlar için onayınıza ihtiyacımız yoktur: seçtiğiniz dil (NEXT_LOCALE çerezi, tarayıcı kapatılana kadar), müşteri hesabına giriş (__convexAuthJWT ve __convexAuthRefreshToken çerezleri ile yerel depolamadaki kayıtlar), sohbet için rastgele bir tanımlayıcı (elbe_chat_session_id), çevrimiçi işitme testinin mevcut oturumdaki ara durumları (ea_hoertest, ea_hoertest_sid), sohbeti bugün kapatıp kapatmadığınız veya bir uyarıyı kapatıp kapatmadığınız ve reklam ölçümüne ilişkin kararınız (ea_consent).

Yalnızca reklam ölçümüne ait kayıtlar onayınızı gerektirir: ea_attr çerezi ve Google etiketinin çerezleri (_gcl_…), ayrıntılar için aşağıdaki “Reklam ölçümü (Google Ads)” bölümüne bakın. Kararınızı istediğiniz zaman her sayfanın altındaki “Çerez ayarları” üzerinden değiştirebilirsiniz.

Ziyaretçi istatistikleri (Plausible)

Hangi sayfaların kullanıldığını anlamak için sayfa görüntülemelerini Plausible Analytics ile sayıyoruz. Plausible kendi sunucumuzda (analytics.elbe-akustik.de) çalışır, veriler bu sunucudan dışarı çıkmaz. Plausible çerez kullanmaz ve tarayıcınıza hiçbir şey kaydetmez. IP adresi ve tarayıcı bilgilerinden her gün değişen bir tanımlayıcı oluşturulur; IP adresinin kendisi saklanmaz. Böylece ziyaretler, sizi yeniden tanımadan sayılabilir.

Sayfa görüntülemeleri ve başka web sitelerine giden bağlantılara yapılan tıklamaların yanı sıra bazı adımları da sayıyoruz; örneğin bir randevu kaydının tamamlanıp tamamlanmadığını veya bir çevrimiçi işitme testinin hangi sonuç seviyesine (yeşil, sarı, kırmızı) ulaştığını. Bu sayımlar isim veya iletişim bilgisi içermez. Yasal dayanak, hizmetlerimizi iyileştirmeye yönelik meşru menfaatimizdir (GDPR md. 6/1-f).

Randevu alma

Çevrimiçi randevu aldığınızda şubeyi, randevu türünü, tarih ve saati, adınızı, e-posta adresinizi ve telefon numaranızı ve randevu öncesindeki sorulara verdiğiniz yanıtları, örneğin işitmeniz, işitme cihazları veya tinnitus (kulak çınlaması) hakkındaki yanıtlarınızı işliyoruz. Bu yanıtlar sağlık verisidir. Bunları yalnızca, göndermeden önce kutucuğu işaretleyerek verdiğiniz açık onayınızla işliyoruz (GDPR md. 9/2-a); diğer tüm bilgiler randevunun gerçekleştirilmesi içindir (GDPR md. 6/1-b).

Bundan bağımsız olarak randevuyla birlikte kaba bir kaynak bilgisi saklıyoruz: bir Google reklamı üzerinden gelip gelmediğiniz, bu reklamın hangi kampanyaya ve reklam grubuna ait olduğu ve hangi sayfamız üzerinden randevu aldığınız. Bu bilgiler geldiğiniz sayfanın adresinde yer alır; bunun için cihazınızda hiçbir şey ve tıklama kimliği saklamıyoruz. Ayrıca bizi nereden duyduğunuzu isteğe bağlı olarak belirtebilirsiniz. Her ikisini de yalnızca çalışanlarımız görür. Hukuki dayanak, hangi reklamın işe yaradığını bilmeye yönelik meşru menfaatimizdir (GDPR md. 6/1-f).

Size e-posta ile bir onay, şubeye ise bir bildirim gönderilir. Bize reklamlarımızdan biri aracılığıyla ulaştıysanız ve reklam ölçümüne onay verdiyseniz, reklam kimliğini randevu kaydıyla birlikte saklarız. Bilgilerinize randevu ve sonraki destek için artık ihtiyaç duymadığımızda ve yasal saklama yükümlülükleri buna engel olmadığında bunları sileriz. Onayınızı istediğiniz zaman ileriye dönük olarak geri alabilirsiniz.

Uygun bir saat bulamayıp geri arama talep ederseniz adınızı, telefon numaranızı veya e-posta adresinizi, tercih ettiğiniz zaman dilimini, şubeyi ve konuyu ve yukarıda açıklanan kaynak bilgisini kaydederiz; şube sizinle iletişime geçebilmesi için e-posta ile bilgilendirilir. Hukuki dayanak talebinizin işlenmesidir (GVKY md. 6/1 b). Bu bilgileri, bir randevuda olduğu gibi, artık ihtiyaç duymadığımızda sileriz.

Danışmanlık hazırlık anketi

Bir işitme cihazı randevusu aldıktan sonra, onay sayfasındaki veya e-posta ile gelen randevu onayınızdaki bağlantı üzerinden isteğe bağlı olarak daha ayrıntılı bir anket doldurabilirsiniz. Anket işitmenizi, işitme cihazlarıyla ilgili deneyimlerinizi, günlük hayatınızı ve cihazlardan beklentilerinizi sorar. Yalnızca ayrıca onay verirseniz sağlık sigortası, alerjiler, kulak ameliyatları, tansiyon, görme ve el becerisi gibi sağlığınızla ilgili sorular da sorar.

Tek amacı şubedeki danışmanlığınızı hazırlamaktır. İşitmeniz ve sağlığınızla ilgili bilgiler sağlık verileridir. Bunları yalnızca iki aşamada verdiğiniz açık onayınızla işleriz (GDPR md. 9/2-a). Anketin tamamı için ilk bölümden önceki ayrı bir işaretle. Sağlık bölümü için ayrıca kendi işaretiyle; bu işaret olmadan o bölümden hiçbir bilgi kaydetmeyiz. Tüm sorular isteğe bağlıdır ve randevunuz bunları yanıtlamanıza bağlı değildir.

Yanıtları yalnızca randevunuzun gerçekleşeceği şubenin çalışanları ve şirket yönetimi görür. Bakımınız için önemli olanları ekip randevuda müşteri dosyanıza aktarır. Anketin kendisini randevu gününden 90 gün sonra, randevu iptal edilmiş olsa bile, otomatik olarak sileriz.

Her iki onayı da istediğiniz zaman gelecekte geçerli olmak üzere, randevu onayınızdaki bağlantıyla doğrudan ankette geri alabilirsiniz. İlk bölümden önceki işareti kaldırıp kaydederseniz anketteki tüm yanıtlarınızı sileriz. Yalnızca sağlık bölümündeki işareti kaldırırsanız kaydederken sağlık bilgilerinizi sileriz. Bize kısa bir mesaj göndermeniz veya şubeyi aramanız da yeterlidir.

Çevrimiçi işitme testi

Çevrimiçi işitme testinde yanıtlarınızı, yaş grubunuzu, ölçülen işitme eşiklerini, sonucu ve hangi tarayıcıyı kullandığınız bilgisini rastgele bir tanımlayıcıyla birlikte saklarız. İletişim bilgisi vermediğiniz sürece testi kimin yaptığını bilmeyiz.

Ardından geri arama isterseniz, sonucu adınız, telefon numaranız ve varsa e-posta adresinizle ilişkilendiririz. Sonuç sağlığınız hakkında bilgi verdiği için bu yalnızca açık onayınızla yapılır (GDPR md. 9/2-a). Sonucu e-posta ile yalnızca buna ayrıca onay verirseniz göndeririz. Çevrimiçi işitme testi, bir işitme cihazı uzmanında veya KBB muayenehanesinde yapılacak bir muayenenin yerini tutmaz.

İletişim formu, işitme cihazı danışmanı ve iş başvuruları

İletişim formundan gelen mesajları e-posta ile posta kutumuza göndeririz; bunları veritabanımızda saklamayız. Kötüye kullanımı önlemek için sunucu IP adresinizi on dakika boyunca tutar.

İşitme cihazı danışmanında (“Hangi işitme cihazı bana uygun?”), sizi geri arayabilmemiz için yanıtlarınızı, adınızı, telefon numaranızı, isterseniz e-posta adresinizi, tercih ettiğiniz şubeyi ve sağlık sigortanızı saklarız. Şube e-posta ile bilgilendirilir.

Kariyer formu üzerinden yapılan başvuruları (ad, iletişim bilgileri, pozisyon, mesaj) saklar ve e-posta ile personel sorumlularına iletiriz. Başvuru süreci tamamlandıktan sonra, işe alınmadığınız ve buna engel yasal nedenler bulunmadığı sürece bunları sileriz.

Yasal dayanak her durumda talebinizin işlenmesi ya da bir sözleşmenin kurulmasına yönelik adımlardır (GDPR md. 6/1-b); işitmenize ilişkin bilgiler için ise onayınızdır (GDPR md. 9/2-a).

Sohbet ve yapay zekâ asistanı

Sohbette mesajlarınızı, yanıtları ve tarayıcınızdan alınan rastgele bir tanımlayıcıyı saklarız; böylece sohbeti bir sonraki açışınızda konuşma kaldığı yerden devam eder. Önce bir yapay zekâ asistanı yanıt verir; isterseniz bir çalışanımız devralır.

Her yanıt için sohbetin son mesajlarını bir yapay zekâ dil modeline iletiriz. Bu genellikle BT hizmet sağlayıcımız hansenexus GmbH'nin kendisinin işlettiği bir modeldir; bu modele bağlantı Cloudflare, Inc. (ABD) ağı üzerinden sağlanır. Bu modele ulaşılamazsa, talebi OpenRouter, Inc. (ABD) Google veya Anthropic'e ait bir modelle yanıtlar. Bu sırada veriler ABD'ye aktarılabilir; aktarım, EU-US Data Privacy Framework'e (AB-ABD Veri Gizliliği Çerçevesi) veya AB standart sözleşme maddelerine dayanır. Kalite güvencesi amacıyla sohbetler ayrıca hansenexus GmbH'ye ait Almanya'daki bir sunucuda bulunan bir kayıt sisteminde (Langfuse) saklanır.

Lütfen sohbete sağlık verileri veya diğer hassas bilgiler girmeyin. Sohbet üzerinden randevu alırsanız veya geri arama isterseniz, randevu alma ve talepler ile ilgili bölümler geçerlidir. Yasal dayanak, talebinizin yanıtlanması (GDPR md. 6/1-b) ve hızlı ulaşılabilir bir müşteri hizmetine yönelik meşru menfaatimizdir (GDPR md. 6/1-f).

Müşteri hesabı

Müşteri hesabı oluşturursanız adınızı, e-posta adresinizi, şifrenizi (yalnızca şifrelenmiş olarak) ve isterseniz telefon numaranızı ve sağlık sigortası türünüzü saklarız. Şifrenizi sıfırlamak için size e-posta ile bir kod göndeririz. Yasal dayanak, hesabın sağlanmasıdır (GDPR md. 6/1-b). Hesabınızı istediğiniz zaman sildirebilirsiniz.

E-posta gönderimi

Onayları, şubelerimize yönelik bildirimleri ve taleplerinize verilen yanıtları e-posta sağlayıcımızın posta sunucusu üzerinden göndeririz. Sağlayıcı, e-postaları bizim adımıza işler (GDPR md. 28).

Google ve ProvenExpert değerlendirmeleri

Bu web sitesinde, müşterilerin Google Maps ve ProvenExpert'te hakkımızda yaptığı herkese açık değerlendirmeleri gösteriyoruz. Sunucumuz bunları günde birkaç kez Google Places API'den (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda) ve ProvenExpert arayüzünden (Expert Systems AG, Quedlinburger Straße 1, 10589 Berlin) alır. Google'dan alınanlar yıldızlar, değerlendirme sayısı, metinler ile yazanların adı, profil fotoğrafı ve profil bağlantısıdır; ProvenExpert'ten ise yalnızca genel puan, değerlendirme sayısı ve tavsiye oranı alınır. Google verilerini her alımda yenisiyle değiştirir ve en fazla 48 saat boyunca gösteririz.

Bu sırada tarayıcınız Google veya ProvenExpert ile bağlantı kurmaz: Profil fotoğraflarını da kendi sunucumuz üzerinden sunarız. Ancak Google veya ProvenExpert'e giden bir bağlantıya tıkladığınızda web sitemizden ayrılırsınız; bu durumda ilgili sağlayıcının gizlilik bildirimleri geçerli olur.

Yasal dayanak, ilgilenen kişilere diğer müşterilerin herkese açık deneyimlerini gösterme yönündeki meşru menfaatimizdir (GDPR md. 6/1-f). Bir değerlendirme yazdıysanız ve burada gösterilmesini istemiyorsanız bize yazın; değerlendirmenizin kendisini Google veya ProvenExpert'te yönetirsiniz.

Haritalar ve yol tarifi

Şubelerimizin haritaları OpenStreetMap'ten gelir ve yalnızca “Haritayı yükle” düğmesine tıkladığınızda yüklenir. Bu durumda tarayıcınız IP adresinizi OpenStreetMap Foundation'a (hakkında AB'nin yeterlilik kararı bulunan Birleşik Krallık) iletir. Yasal dayanak, tıklamanızla verdiğiniz onaydır (GDPR md. 6/1-a).

“Yol tarifi al”, Google Maps'e giden basit bir bağlantıdır. Google'ın web sitesini ancak tıkladığınızda açarsınız; öncesinde Google'a hiçbir veri aktarılmaz.

Reklam ölçümü (Google Ads)

Google Ads üzerinde reklam veriyoruz. Web sitemize böyle bir reklam aracılığıyla gelirseniz, sizi hangi reklamın getirdiğini ölçmemize izin verip vermediğinizi size sorarız. Yalnızca kabul ederseniz reklamın tıklama kimliğini (gclid, gbraid veya wbraid), adresteki kampanya bilgilerini, ziyaret ettiğiniz ilk sayfayı ve geldiğiniz web sitesini 90 gün boyunca ea_attr çerezinde saklarız.

Bu durumda ayrıca Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda'nın Google etiketini (gtag.js) yükleriz. Etiket, adı _gcl_ ile başlayan çerezler yerleştirir (saklama süresi en fazla 90 gün) ve randevu aldığınızda, talep gönderdiğinizde veya telefon numaralarımızdan birine dokunduğunuzda bunu Google'a bildirir. Google bu sırada IP adresinizi, tarayıcınız ve cihazınızla ilgili bilgileri, ziyaret edilen sayfayı ve tıklama kimliğini alır; adınızı ve iletişim bilgilerinizi almaz. Google'ın onay modunu temel modda kullanırız: Onayınız olmadan etiket hiç yüklenmez. Bunu kişiselleştirilmiş reklam için kullanmayız; bu ayar kalıcı olarak kapalıdır. Google verileri ABD'de de işleyebilir; Google LLC, AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) kapsamında sertifikalıdır (Avrupa Komisyonu'nun yeterlilik kararı, GDPR md. 45).

Ardından bir randevu alır veya bir talep bırakırsanız, bu bilgileri talebinizle birlikte saklarız. Şube randevunuzu onaylarsa veya daha sonra bizden bir işitme cihazı satın alırsanız, hangi reklamların etkili olduğunu görebilmek için tıklama kimliğini zamanıyla ve satın almada tutarıyla birlikte Google Ireland Limited'e iletiriz. Bu sırada adınızı ve iletişim bilgilerinizi iletmeyiz. Yasal dayanak onayınızdır (TDDDG md. 25/1, GDPR md. 6/1-a). Reddederseniz bu çerezlerin hiçbirini yerleştirmeyiz ve Google etiketini yüklemeyiz. Onayınızı istediğiniz zaman her sayfanın altındaki “Çerez ayarları” üzerinden geri alabilirsiniz; bu durumda çerezler silinir.

Değerlendirme widget'ı (ProvenExpert)

Her sayfanın sol alt köşesinde iş ortağımız ProvenExpert GmbH'nin değerlendirme widget'ı görünebilir. Bu widget müşteri değerlendirmelerini ve Google yıldızlarını doğrudan ProvenExpert'in sunucularından yükler; widget yalnızca onay verdiğinizde çalışır.

Onay verirseniz tarayıcınız IP adresini ProvenExpert'e iletir ve ProvenExpert bir çerez kullanabilir. Hukuki dayanak onayınızdır (§ 25 Abs. 1 TDDDG, GDPR Madde 6(1)(a)). Reddederseniz widget'ı yüklemeyiz, bunun yerine yalnızca ProvenExpert profilimize bir bağlantı gösteririz. Onayınızı istediğiniz zaman her sayfanın altındaki “Çerez ayarları” bölümünden geri çekebilirsiniz.

Yazı tipleri ve sosyal ağlar

Bu web sitesinin yazı tipleri kendi sunucumuzda bulunur; tarayıcınız bunları Google'dan veya başka sağlayıcılardan yüklemez.

Facebook ve Instagram'a yalnızca bağlantı veriyoruz. Veriler bu platformlara ancak bir bağlantıya tıkladığınızda iletilir.