Gizlilik politikası

1. Sorumlu

Bu web sitesi kapsamındaki kişisel verilerin işlenmesinden sorumlu kişi:

Huzur GmbH
Feldstrasse 12
8853 Lachen SZ
İsviçre

Veri koruma iletişim: leyla.bayraktar@psychologie.ch

2. Yasal çerçeve (İsviçre)

Kişisel verileri İsviçre Veri Koruma Kanunu (DSG; revDSG) ve uygulanabilir olduğu ölçüde ilgili yönetmelik ve düzenlemelere uygun şekilde işliyoruz.

Bu bildirim, web sitesini ve sunduğu işlevleri (özellikle iletişim formunu) kapsar. Terapi ilişkisi kapsamındaki meslek sır saklama kurallarının yerine geçmez.

3. Amaçlar ve yasal dayanaklar

Kişisel verileri bu web sitesini çalıştırmak, gelen soruları yanıtlamak, kötüye kullanımı (örneğin spam) önlemek ve BT güvenliğini sağlamak için işliyoruz. Duruma göre yasal dayanak şunlar olabilir: sözleşme veya sözleşme öncesi tedbirler, meşru menfaat (örneğin güvenli işletim, iletişim) veya gerektiğinde açık rıza.

4. Veri kategorileri

• Teknik üst veriler: örneğin IP adresi, erişim tarihi ve saati, talep edilen kaynak, kullanıcı aracısı (user-agent), yönlendirici (referrer) — barındırma veya sunucular bu kayıtları ürettiği ölçüde.
• İçerik ve iletişim bilgileri: iletişim formu üzerinden bize ilettiğiniz bilgiler (örneğin ad, e-posta adresi, seçilen hizmet, serbest metin).

5. Barındırma ve sunucu kayıtları

Web sitesi bir barındırma hizmeti sağlayıcısının sunucularında çalışır. Sunucu ve erişim kayıtları otomatik olarak oluşabilir. Bu veri işleme, güvenli ve istikrarlı çalışmayı ve hata analizini desteklemek içindir ve güvenli bir web varlığındaki meşru menfaatimiz doğrultusunda yapılır.

6. İletişim formu ve e-posta (SMTP)

Formu kullandığınızda, mesajınızı almak ve tanımlı muayenehane e-posta adresine yönlendirmek için bilgilerinizi işleriz. Gönderim yapılandırılmış bir SMTP servisi üzerinden yapılır; e-posta sağlayıcısında teknik üst veriler oluşabilir.

Mesajlar web sitesinin ayrı bir veritabanında uzun süreli saklanmaz; e-postalarla ilgili saklama koşulları iç kurallarımız ve yasal yükümlülüklerimize göre yürütülür.

7. Google reCAPTCHA v3 ("necessary" kategorisi)

Web sitesinde bir reCAPTCHA anahtarı tanımlıysa, iletişim formunun otomatik kötüye kullanımını tespit etmek için Google reCAPTCHA v3 hizmetini Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, ABD) üzerinden kullanırız. Bu hizmet, consent yapımızda necessary kategorisindedir ve yalnızca gerekli çerezleri açıkça kabul ettikten sonra yüklenir.

Ayrıntılar: Google gizlilik politikası, hizmet şartları, reCAPTCHA.

ABD’ye veri aktarımları için Google’ın uluslararası aktarım ve güvence açıklamalarına (standart sözleşme maddeleri ve uygun olduğunda EU-US Data Privacy Framework katılımı dahil) atıfta bulunuruz. İşleme, necessary kategorisine verdiğiniz açık onaydan sonra başlar; bu onay olmadan reCAPTCHA ile korunan gönderim devre dışı kalır.

8. Google Fonts ve Material Symbols ("functional" kategorisi)

Görüntüleme için yazı tiplerini Google Fonts veya ilgili stil dosyaları üzerinden yükleriz (örn. fonts.googleapis.com ve fonts.gstatic.com). Tarayıcınız bu sırada teknik bilgileri (özellikle IP adresi) Google’a iletebilir.

Ayrıca bazı metin yazı tiplerini Next.js next/font üzerinden ekliyoruz; bu yazı tipleri genellikle build aşamasında alınır ve sonrasında kendi sitemiz üzerinden sunulur, böylece sayfa açılırken Google’a ek istek gitmez. İkon yazı tipi Material Symbols, yalnızca functional kategorisini kabul ettiğinizde yüklenir.

Google’ın bilgisi: Privacy & Google Fonts.

9. Görseller ve üçüncü taraf kaynaklar

Önceliğimiz birinci taraf (kendi alan adımızdan) medya kullanmaktır. Gelecekte dış kaynaklı çalışma zamanı (runtime) kaynakları eklenirse, bunlar yalnızca consent bileşenleri üzerinden ve ilgili kategori onayından sonra (çoğunlukla functional) yüklenir.

10. Google Maps bağlantıları

Muayenehane adresini açmak için çeşitli yerlerde Google Maps’e bağlantı veriyoruz. Veriler yalnızca siz bağlantıyı tıkladığınızda Google’a gönderilir ve o andan itibaren Google’ın gizlilik kuralları geçerli olur.

11. Çerezler ve yerel depolama

Consent yönetimimiz necessary, functional, analytics ve marketing kategorilerini kullanır. Tercihleriniz, sonraki ziyaretlerde uygulanabilmesi için yerel olarak saklanır.

reCAPTCHA necessary kategorisindedir; ancak yine de yalnızca ilk açık onayınızdan sonra yüklenir. Google Analytics yalnızca analytics kategorisine onay verdiğinizde yüklenir; marketing şu anda varsayılan olarak etkin değildir.

12. Alıcılar ve veri işleyenler

Kişisel verileri yalnızca açıklanan amaçlar için gerekli olduğu ölçüde, yasal zorunluluk olduğunda veya sizin onayınızla üçüncü taraflara iletiriz. Alıcılar şunlar olabilir: barındırma sağlayıcıları, SMTP/e-posta servisleri ve — ilgili işlevler kullanıldığında — Google (reCAPTCHA necessary; Google Analytics analytics; isteğe bağlı Google kaynakları functional).

13. Yurt dışına aktarım

Google, verileri ABD ve diğer ülkelerde işleyebilir. Yurt dışına aktarımlarda, gerektiğinde uygun güvenceler uygulanır ve her sağlayıcının kendi belgelerine (standart sözleşme maddeleri, sertifikalar vb.) atıfta bulunuruz.

14. Saklama süresi

Kişisel verileri yalnızca ilgili amaçlar için gerekli olduğu veya yasal saklama yükümlülüğü devam ettiği sürece tutarız. Sunucu kayıtları genellikle barındırma sağlayıcısının yapılandırmasına göre sınırlı bir süre sonunda silinir veya anonimleştirilir.

15. Haklarınız

DSG kapsamında yasal şartlar çerçevesinde sizinle ilgili veriler hakkında bilgi alma, düzeltme, silme, işlemeyi kısıtlama, meşru menfaate dayanan işlemeye itiraz etme ve uygulanabildiği ölçüde veri taşınabilirliği haklarına sahipsiniz. Verdiğiniz rızayı geleceğe yönelik olarak geri çekebilirsiniz.

16. Denetim makamına şikâyet

Yetkili denetim makamına şikâyette bulunma hakkınız vardır. İsviçre’de yetkili merci Federal Veri Koruma ve Şeffaflık Görevlisi’dir (EDÖB): www.edoeb.admin.ch.

17. Güvenlik

Verilerinizi yetkisiz erişim, kayıp veya kötüye kullanıma karşı korumak için uygun teknik ve organizasyonel önlemler alıyoruz (örneğin aktarımda TLS, kısıtlı sunucu yapılandırması, erişim sınırlamaları).

18. Değişiklikler

Veri işleme süreçlerimiz veya yasal durum değiştiğinde bu gizlilik politikasını güncelleyebiliriz. Sitede yayımlanan güncel sürüm ve belirtilen tarih geçerlidir.