Gizlilik Politikası

Barındırma, sunucu ve veri yedekleme

Bu web sitesi, veritabanı ve ziyaretçi istatistiklerimiz, Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen bünyesinde, Nürnberg veri merkezindeki kendi sunucumuzda çalışır. İşletim ve bakımı BT hizmet sağlayıcımız hansenexus GmbH üstlenir. Her ikisiyle de veri işleme sözleşmeleri (GDPR md. 28) yaptık.

Sayfaları size iletebilmek için sunucu, IP adresinizi ve tarayıcınızın bilgilerini zorunlu olarak işler. IP adresleri içeren erişim kayıtlarını saklamıyoruz. Teknik bir hata oluşursa, uygulama giderilebilmesi için bu hatayı kaydeder. Yasal dayanak, güvenli ve işleyen bir web sitesine yönelik meşru menfaatimizdir (GDPR md. 6/1-f).

Veritabanı her gece şifrelenmiş olarak, şirketimizdeki bir depolama alanına ve Hetzner Online GmbH'nin Almanya'daki bir depolama alanına yedeklenir. Yedekleri altı aya kadar saklıyoruz. Bu nedenle silinen veriler bu süre boyunca eski yedeklerde bulunmaya devam edebilir.

Çerezler ve tarayıcıda depolama

Bazı işlevler tarayıcınıza küçük kayıtlar bırakır. Bunların çoğu, kullandığınız işlevin çalışabilmesi için teknik olarak zorunludur (TDDDG md. 25/2, bent 2). Bunlar için onayınıza ihtiyacımız yoktur: seçtiğiniz dil (NEXT_LOCALE çerezi, tarayıcı kapatılana kadar), müşteri hesabına giriş (__convexAuthJWT ve __convexAuthRefreshToken çerezleri ile yerel depolamadaki kayıtlar), sohbet için rastgele bir tanımlayıcı (elbe_chat_session_id), çevrimiçi işitme testinin mevcut oturumdaki ara durumları (ea_hoertest, ea_hoertest_sid), sohbeti bugün kapatıp kapatmadığınız veya bir uyarıyı kapatıp kapatmadığınız ve reklam ölçümüne ilişkin kararınız (ea_consent).

Yalnızca bir kayıt onayınızı gerektirir: reklam ölçümü için kullanılan ea_attr çerezi, ayrıntılar için aşağıdaki “Reklam ölçümü (Google Ads)” bölümüne bakın. Kararınızı istediğiniz zaman her sayfanın altındaki “Çerez ayarları” üzerinden değiştirebilirsiniz.

Ziyaretçi istatistikleri (Plausible)

Hangi sayfaların kullanıldığını anlamak için sayfa görüntülemelerini Plausible Analytics ile sayıyoruz. Plausible kendi sunucumuzda (analytics.elbe-akustik.de) çalışır, veriler bu sunucudan dışarı çıkmaz. Plausible çerez kullanmaz ve tarayıcınıza hiçbir şey kaydetmez. IP adresi ve tarayıcı bilgilerinden her gün değişen bir tanımlayıcı oluşturulur; IP adresinin kendisi saklanmaz. Böylece ziyaretler, sizi yeniden tanımadan sayılabilir.

Sayfa görüntülemeleri ve başka web sitelerine giden bağlantılara yapılan tıklamaların yanı sıra bazı adımları da sayıyoruz; örneğin bir randevu kaydının tamamlanıp tamamlanmadığını veya bir çevrimiçi işitme testinin hangi sonuç seviyesine (yeşil, sarı, kırmızı) ulaştığını. Bu sayımlar isim veya iletişim bilgisi içermez. Yasal dayanak, hizmetlerimizi iyileştirmeye yönelik meşru menfaatimizdir (GDPR md. 6/1-f).

Randevu alma

Çevrimiçi randevu aldığınızda şubeyi, randevu türünü, tarih ve saati, adınızı, e-posta adresinizi ve telefon numaranızı ve randevu öncesindeki sorulara verdiğiniz yanıtları, örneğin işitmeniz, işitme cihazları veya tinnitus (kulak çınlaması) hakkındaki yanıtlarınızı işliyoruz. Bu yanıtlar sağlık verisidir. Bunları yalnızca, göndermeden önce kutucuğu işaretleyerek verdiğiniz açık onayınızla işliyoruz (GDPR md. 9/2-a); diğer tüm bilgiler randevunun gerçekleştirilmesi içindir (GDPR md. 6/1-b).

Size e-posta ile bir onay, şubeye ise bir bildirim gönderilir. Bize reklamlarımızdan biri aracılığıyla ulaştıysanız ve reklam ölçümüne onay verdiyseniz, reklam kimliğini randevu kaydıyla birlikte saklarız. Bilgilerinize randevu ve sonraki destek için artık ihtiyaç duymadığımızda ve yasal saklama yükümlülükleri buna engel olmadığında bunları sileriz. Onayınızı istediğiniz zaman ileriye dönük olarak geri alabilirsiniz.

Çevrimiçi işitme testi

Çevrimiçi işitme testinde yanıtlarınızı, yaş grubunuzu, ölçülen işitme eşiklerini, sonucu ve hangi tarayıcıyı kullandığınız bilgisini rastgele bir tanımlayıcıyla birlikte saklarız. İletişim bilgisi vermediğiniz sürece testi kimin yaptığını bilmeyiz.

Ardından geri arama isterseniz, sonucu adınız, telefon numaranız ve varsa e-posta adresinizle ilişkilendiririz. Sonuç sağlığınız hakkında bilgi verdiği için bu yalnızca açık onayınızla yapılır (GDPR md. 9/2-a). Sonucu e-posta ile yalnızca buna ayrıca onay verirseniz göndeririz. Çevrimiçi işitme testi, bir işitme cihazı uzmanında veya KBB muayenehanesinde yapılacak bir muayenenin yerini tutmaz.

İletişim formu, işitme cihazı danışmanı ve iş başvuruları

İletişim formundan gelen mesajları e-posta ile posta kutumuza göndeririz; bunları veritabanımızda saklamayız. Kötüye kullanımı önlemek için sunucu IP adresinizi on dakika boyunca tutar.

İşitme cihazı danışmanında (“Hangi işitme cihazı bana uygun?”), sizi geri arayabilmemiz için yanıtlarınızı, adınızı, telefon numaranızı, isterseniz e-posta adresinizi, tercih ettiğiniz şubeyi ve sağlık sigortanızı saklarız. Şube e-posta ile bilgilendirilir.

Kariyer formu üzerinden yapılan başvuruları (ad, iletişim bilgileri, pozisyon, mesaj) saklar ve e-posta ile personel sorumlularına iletiriz. Başvuru süreci tamamlandıktan sonra, işe alınmadığınız ve buna engel yasal nedenler bulunmadığı sürece bunları sileriz.

Yasal dayanak her durumda talebinizin işlenmesi ya da bir sözleşmenin kurulmasına yönelik adımlardır (GDPR md. 6/1-b); işitmenize ilişkin bilgiler için ise onayınızdır (GDPR md. 9/2-a).

Sohbet ve yapay zekâ asistanı

Sohbette mesajlarınızı, yanıtları ve tarayıcınızdan alınan rastgele bir tanımlayıcıyı saklarız; böylece sohbeti bir sonraki açışınızda konuşma kaldığı yerden devam eder. Önce bir yapay zekâ asistanı yanıt verir; isterseniz bir çalışanımız devralır.

Her yanıt için sohbetin son mesajlarını bir yapay zekâ dil modeline iletiriz. Bu genellikle BT hizmet sağlayıcımız hansenexus GmbH'nin kendisinin işlettiği bir modeldir; bu modele bağlantı Cloudflare, Inc. (ABD) ağı üzerinden sağlanır. Bu modele ulaşılamazsa, talebi OpenRouter, Inc. (ABD) Google veya Anthropic'e ait bir modelle yanıtlar. Bu sırada veriler ABD'ye aktarılabilir; aktarım, EU-US Data Privacy Framework'e (AB-ABD Veri Gizliliği Çerçevesi) veya AB standart sözleşme maddelerine dayanır. Kalite güvencesi amacıyla sohbetler ayrıca hansenexus GmbH'ye ait Almanya'daki bir sunucuda bulunan bir kayıt sisteminde (Langfuse) saklanır.

Lütfen sohbete sağlık verileri veya diğer hassas bilgiler girmeyin. Sohbet üzerinden randevu alırsanız veya geri arama isterseniz, randevu alma ve talepler ile ilgili bölümler geçerlidir. Yasal dayanak, talebinizin yanıtlanması (GDPR md. 6/1-b) ve hızlı ulaşılabilir bir müşteri hizmetine yönelik meşru menfaatimizdir (GDPR md. 6/1-f).

Müşteri hesabı

Müşteri hesabı oluşturursanız adınızı, e-posta adresinizi, şifrenizi (yalnızca şifrelenmiş olarak) ve isterseniz telefon numaranızı ve sağlık sigortası türünüzü saklarız. Şifrenizi sıfırlamak için size e-posta ile bir kod göndeririz. Yasal dayanak, hesabın sağlanmasıdır (GDPR md. 6/1-b). Hesabınızı istediğiniz zaman sildirebilirsiniz.

E-posta gönderimi

Onayları, şubelerimize yönelik bildirimleri ve taleplerinize verilen yanıtları e-posta sağlayıcımızın posta sunucusu üzerinden göndeririz. Sağlayıcı, e-postaları bizim adımıza işler (GDPR md. 28).

Google ve ProvenExpert değerlendirmeleri

Bu web sitesinde, müşterilerin Google Maps ve ProvenExpert'te hakkımızda yaptığı herkese açık değerlendirmeleri gösteriyoruz. Sunucumuz bunları günde birkaç kez Google Places API'den (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda) ve ProvenExpert arayüzünden (Expert Systems AG, Quedlinburger Straße 1, 10589 Berlin) alır. Google'dan alınanlar yıldızlar, değerlendirme sayısı, metinler ile yazanların adı, profil fotoğrafı ve profil bağlantısıdır; ProvenExpert'ten ise yalnızca genel puan, değerlendirme sayısı ve tavsiye oranı alınır. Google verilerini her alımda yenisiyle değiştirir ve en fazla 48 saat boyunca gösteririz.

Bu sırada tarayıcınız Google veya ProvenExpert ile bağlantı kurmaz: Profil fotoğraflarını da kendi sunucumuz üzerinden sunarız. Ancak Google veya ProvenExpert'e giden bir bağlantıya tıkladığınızda web sitemizden ayrılırsınız; bu durumda ilgili sağlayıcının gizlilik bildirimleri geçerli olur.

Yasal dayanak, ilgilenen kişilere diğer müşterilerin herkese açık deneyimlerini gösterme yönündeki meşru menfaatimizdir (GDPR md. 6/1-f). Bir değerlendirme yazdıysanız ve burada gösterilmesini istemiyorsanız bize yazın; değerlendirmenizin kendisini Google veya ProvenExpert'te yönetirsiniz.

Haritalar ve yol tarifi

Şubelerimizin haritaları OpenStreetMap'ten gelir ve yalnızca “Haritayı yükle” düğmesine tıkladığınızda yüklenir. Bu durumda tarayıcınız IP adresinizi OpenStreetMap Foundation'a (hakkında AB'nin yeterlilik kararı bulunan Birleşik Krallık) iletir. Yasal dayanak, tıklamanızla verdiğiniz onaydır (GDPR md. 6/1-a).

“Yol tarifi al”, Google Maps'e giden basit bir bağlantıdır. Google'ın web sitesini ancak tıkladığınızda açarsınız; öncesinde Google'a hiçbir veri aktarılmaz.

Reklam ölçümü (Google Ads)

Google Ads üzerinde reklam veriyoruz. Web sitemize böyle bir reklam aracılığıyla gelirseniz, bunun hangi reklam olduğunu kaydetmemize izin verip vermediğinizi size sorarız. Yalnızca kabul ederseniz reklamın tıklama kimliğini (gclid, gbraid veya wbraid), adresteki kampanya bilgilerini, ziyaret ettiğiniz ilk sayfayı ve geldiğiniz web sitesini 90 gün boyunca ea_attr çerezinde saklarız.

Ardından bir randevu alır veya bir talep bırakırsanız, bu bilgileri talebinizle birlikte saklarız. Daha sonra bizden bir işitme cihazı satın alırsanız, hangi reklamların etkili olduğunu görebilmek için tıklama kimliğini satın alma zamanı ve tutarıyla birlikte Google Ireland Limited'e iletiriz. Bu sırada adınızı ve iletişim bilgilerinizi iletmeyiz. Yasal dayanak onayınızdır (TDDDG md. 25/1, GDPR md. 6/1-a). Reddederseniz çerezi yerleştirmeyiz. Onayınızı istediğiniz zaman her sayfanın altındaki “Çerez ayarları” üzerinden geri alabilirsiniz; bu durumda çerez silinir.

Değerlendirme widget'ı (ProvenExpert)

Her sayfanın sol alt köşesinde iş ortağımız ProvenExpert GmbH'nin değerlendirme widget'ı görünebilir. Bu widget müşteri değerlendirmelerini ve Google yıldızlarını doğrudan ProvenExpert'in sunucularından yükler; widget yalnızca onay verdiğinizde çalışır.

Onay verirseniz tarayıcınız IP adresini ProvenExpert'e iletir ve ProvenExpert bir çerez kullanabilir. Hukuki dayanak onayınızdır (§ 25 Abs. 1 TDDDG, GDPR Madde 6(1)(a)). Reddederseniz widget'ı yüklemeyiz, bunun yerine yalnızca ProvenExpert profilimize bir bağlantı gösteririz. Onayınızı istediğiniz zaman her sayfanın altındaki “Çerez ayarları” bölümünden geri çekebilirsiniz.

Yazı tipleri ve sosyal ağlar

Bu web sitesinin yazı tipleri kendi sunucumuzda bulunur; tarayıcınız bunları Google'dan veya başka sağlayıcılardan yüklemez.

Facebook ve Instagram'a yalnızca bağlantı veriyoruz. Veriler bu platformlara ancak bir bağlantıya tıkladığınızda iletilir.