Not: Bu Türkçe metin yalnızca bilgilendirme amaçlıdır. Hukuken bağlayıcı olan Almanca metindir.

Bu bildirimle, Genel Veri Koruma Tüzüğü'nün (GDPR) 13. ve 14. maddeleri uyarınca Diagnosezentrum Hietzing'de ve web sitemizde hangi kişisel verileri, hangi amaçla işlediğimiz ve hangi haklara sahip olduğunuz konusunda sizi bilgilendiriyoruz.

1. Veri sorumluları

Diagnosezentrum Hietzing'deki ve bu web sitesindeki veri işlemeden ortaklaşa sorumlu olanlar (GDPR md. 26):

• Diagnosezentrum Hietzing Ges.m.b.H., FN 250555p, Viyana Ticaret Mahkemesi

• Radiologie Czerveniak & Partner OG

Her ikisi: Hietzinger Kai 131, 1130 Viyana · Telefon +43 1 804 62 25 · office@dzh.at · www.dzh.at

İki şirket, işlemenin amaçlarını ve araçlarını birlikte belirler. Bir sözleşmeyle GDPR kapsamındaki hangi yükümlülüğü kimin yerine getireceğini düzenlemişlerdir: Diagnosezentrum Hietzing Ges.m.b.H. ilgili kişileri bilgilendirir ve haklarınıza ilişkin talepleri işler. Buna bakılmaksızın haklarınızı iki veri sorumlusundan her birine karşı kullanabilirsiniz (GDPR md. 26 f. 3).

2. Veri koruma görevlisi

Veri koruma görevlimize judit.szabo@dzh.at adresinden veya yukarıdaki adrese posta yoluyla (Veri Koruma Görevlisi dikkatine) ulaşabilirsiniz.

Başvurular belirli bir şekle bağlı değildir: Bize yazılı olarak, e-posta, telefon veya şahsen başvurabilirsiniz. Verilerinizin korunması için bilgi vermeden önce kimlik belgesi isteyebiliriz.

3. Muayene ve tedavi sırasında veri işleme

Amaçlar. Verilerinizi radyolojik muayene ve tedavileri (röntgen, BT, MR, ultrason, mamografi, kemik yoğunluğu ölçümü, dental BT, röntgen ağrı tedavisi, meme biyopsisi) gerçekleştirmek için işliyoruz. Ayrıca raporlar hazırlayıp iletiyor, randevuları yönetiyor, hizmetleri faturalandırıyor ve yasal belgeleme, radyasyondan korunma ve saklama yükümlülüklerini (ELGA) yerine getiriyoruz.

Veri kategorileri.

• Temel veriler: ad, doğum tarihi, cinsiyet, adres, telefon numarası, e-posta adresi

• Sigorta verileri: sosyal sigorta numarası, sigorta kurumu, varsa tamamlayıcı sigorta

• Sevk verileri: sevk eden doktor, klinik soru

• Sağlık verileri: anamnez, önceki raporlar, laboratuvar değerleri (ör. kontrast madde öncesi böbrek değerleri), görüntüler, raporlar, kontrast madde ve radyasyon dozu bilgileri

• Faturalama verileri: sunulan hizmetler, ödeme bilgileri

Verilerin kaynağı. Verileri sizden, sizi sevk eden veya daha önce tedavi eden doktorlardan ve hastanelerden, e-card sistemi üzerinden (hak kontrolü) ve ELGA'dan (itiraz etmediyseniz önceki raporlar) alırız.

Veri sağlama yükümlülüğü. Bu veriler olmadan sizi muayene veya tedavi edemez ve sigorta kurumunuzla faturalama yapamayız.

4. Hukuki dayanaklar

• Tedavi sözleşmesi: GDPR md. 6 f. 1 b. b

• Sağlık verileri: GDPR md. 9 f. 2 b. h, f. 3 ile bağlantılı olarak (1998 tarihli Avusturya Hekimler Kanunu § 54 uyarınca sır saklama yükümlülüğüne tabi tıbbi personel tarafından sağlanan sağlık hizmeti)

• Yasal yükümlülükler: GDPR md. 6 f. 1 b. c, özellikle belgeleme yükümlülüğü (1998 tarihli Hekimler Kanunu § 51), sosyal sigorta kurumlarıyla faturalama (ASVG ve toplu sözleşmeler), radyasyondan korunma mevzuatı (2020 tarihli Radyasyondan Korunma Kanunu, Tıbbi Radyasyondan Korunma Yönetmeliği), ELGA saklama yükümlülüğü (2012 tarihli Sağlık Telematiği Kanunu) ile vergi ve ticaret hukukundan doğan saklama yükümlülükleri (BAO, UGB)

• Açık rıza: GDPR md. 6 f. 1 b. a veya md. 9 f. 2 b. a; örneğin raporların e-postayla gönderilmesi veya özel sigortalara ya da yakınlarınıza iletilmesi için

• Meşru menfaatler: GDPR md. 6 f. 1 b. f veya md. 9 f. 2 b. f – hukuki taleplerin ileri sürülmesi, kullanılması veya savunulması, açık alacakların tahsili ve BT sistemlerimizin güvenliği

5. Alıcılar

Verilerinizi yalnızca tedaviniz için gerekli olduğunda, kanun gerektirdiğinde veya rıza verdiğinizde aktarırız. Olası alıcılar şunlardır:

• sevk eden ve tedaviye devam eden doktorlar ve hastaneler, güvenli elektronik rapor iletimi yoluyla da

• ELGA (bkz. madde 6)

• sosyal sigorta kurumları ve sağlık yardım kurumları (hak kontrolü, faturalama)

• patoloji ve laboratuvar enstitüleri, ör. biyopsi sonrası doku örneklerinin incelenmesi için

• Avusturya Meme Kanseri Erken Teşhis Programı'nın yetkili birimleri (belgeleme ve kalite güvencesi)

• özel sağlık ve tamamlayıcı sigortalar, yalnızca sizin isteğiniz veya rızanız ile

• yasal bir yükümlülük bulunduğu ölçüde resmi makamlar ve mahkemeler

• kendileri de sır saklama yükümlülüğü altında olan vergi danışmanları, denetçiler ve hukuki temsilciler

• ödeme işlemleri için bankalar ve ödeme hizmeti sağlayıcıları

Veri işleyenler. Bazı hizmet sağlayıcılar verileri yalnızca bizim adımıza ve talimatlarımız doğrultusunda, GDPR md. 28 uyarınca yapılmış bir sözleşmeye dayanarak işler:

• radyoloji ve görüntü arşivleme yazılımımızın (RIS/PACS) ve raporlama ile konuşma tanıma yazılımının sağlayıcıları

• MiraNext GmbH, Avusturya (çevrimiçi randevu)

• BT hizmet sağlayıcıları ve veri merkezleri

• tıbbi cihazlarımızın üreticileri ve servis firmaları (uzaktan bakım dahil bakım)

• e-posta ve telekomünikasyon sağlayıcıları

• Wix.com Ltd. (bu web sitesinin barındırılması, bkz. madde 8)

• Usercentrics GmbH, Almanya (çerez bandı ve rıza yönetimi, bkz. madde 8)

Üçüncü ülkeler. Hasta verilerini kural olarak Avrupa Ekonomik Alanı (AEA) içinde işleriz. Veriler istisnai olarak üçüncü bir ülkede işlenirse (ör. web sitesi barındırmada), bu yalnızca AB Komisyonu'nun yeterlilik kararı veya GDPR md. 44 vd. uyarınca uygun güvenceler temelinde gerçekleşir.

6. ELGA – Elektronik Sağlık Dosyası

Bir radyoloji enstitüsü olarak, görüntüleme tanısı raporlarını ve ilgili görüntüleri ELGA'da saklamakla yasal olarak yükümlüyüz (2012 tarihli Sağlık Telematiği Kanunu). Bunlara orada siz ve sizi tedavi eden doktorlar ile hastaneler erişebilir. e-Raporlar ELGA'da on yıl boyunca erişilebilir kalır.

Tek tek itiraz. Bazı raporların veya görüntülerin ELGA'da saklanmasına bizde itiraz edebilirsiniz. Lütfen bunu mümkünse muayeneden önce veya muayene sırasında bize bildirin.

Genel itiraz ve yönetim. ELGA'ya katılımın tamamına veya bazı bölümlerine www.gesundheit.gv.at adresindeki ELGA portalı üzerinden veya ELGA İtiraz Birimi'ne (ELGA-Widerspruchsstelle) başvurarak itiraz edebilirsiniz. Portalda e-raporları engelleyebilir veya silebilirsiniz. Sorularınız için ELGA Ombudsmanlığı yardımcı olur.

7. Saklama süresi

• Görüntüler ve raporlar dahil tedavi belgeleri: en az 10 yıl (1998 tarihli Hekimler Kanunu § 51 f. 3); delil güvencesi için gerekirse daha uzun, en fazla yasal zamanaşımı sürelerinin sonuna kadar (ABGB § 1489)

• Faturalama ve muhasebe belgeleri: 7 yıl (BAO § 132)

• Muayene yapılmayan randevu kayıtları ve genel talepler: işlem tamamlanana kadar; ardından saklama yükümlülüğü yoksa silinir

İlgili sürenin dolmasının ardından veriler silinir.

8. Web sitesi: barındırma, kayıt dosyaları ve çerezler

Barındırma. Bu web sitesi, veri işleyenimiz olarak Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, İsrail tarafından işletilmektedir. İsrail için AB Komisyonu'nun bir yeterlilik kararı bulunmaktadır. Wix'in verileri ABD'de işlemesi durumunda şirket, EU-US Data Privacy Framework kapsamında sertifikalıdır. Ayrıntılar: wix.com/about/privacy

Sunucu kayıt dosyaları. Web sitesine erişildiğinde teknik veriler otomatik olarak işlenir: IP adresi, tarih ve saat, açılan sayfa, tarayıcı ve işletim sistemi ile daha önce ziyaret edilen sayfa. Bu, sitenin güvenli ve hatasız sunulması için gereklidir (GDPR md. 6 f. 1 b. f). Veriler yalnızca işletim ve güvenlik için gerektiği süre boyunca saklanır.

Çerezler. Teknik olarak zorunlu çerezleri rıza almadan kullanırız (TKG 2021 § 165 f. 3; GDPR md. 6 f. 1 b. f). Diğer tüm çerezler ve benzeri teknolojiler, örneğin istatistik veya üçüncü taraflara ait gömülü içerikler için olanlar, ancak çerez bandımız üzerinden rıza verdiğinizde yüklenir (GDPR md. 6 f. 1 b. a, TKG 2021 § 165 f. 3). Bandı bizim adımıza Usercentrics GmbH, Münih işletir. Rızanızı kanıtlayabilmemiz için seçiminiz ve seçim zamanı kaydedilir (GDPR md. 6 f. 1 b. c). Rızanızı web sitesindeki çerez ayarları simgesi üzerinden istediğiniz zaman değiştirebilir veya geri alabilirsiniz. Ayrıca çerezleri tarayıcınızda silebilir veya engelleyebilirsiniz.

Şifreleme. Web sitesi TLS şifrelemesi kullanır; bunu tarayıcıdaki „https://“ ibaresinden ve kilit simgesinden anlayabilirsiniz.

9. Randevu, iletişim ve üçüncü taraf içerikleri

Çevrimiçi randevu. „Randevu alın“ üzerinden patient-portal.miranext.ai adresindeki randevu portalına ulaşırsınız. Orada girdiğiniz verileri (ör. ad, doğum tarihi, iletişim bilgileri, istenen muayene) bizim adımıza MiraNext GmbH, Avusturya işler. Bu verileri randevunuzu vermek ve yönetmek için kullanırız (GDPR md. 6 f. 1 b. b; sağlık bilgileri: GDPR md. 9 f. 2 b. h).

E-posta veya telefonla iletişim. Bizimle iletişime geçtiğinizde, talebinizi yanıtlamak için bilgilerinizi işleriz (GDPR md. 6 f. 1 b. b veya f; sağlık bilgileri: GDPR md. 9 f. 2 b. h). Şifrelenmemiş e-postalar üçüncü kişilerce okunabilir. Bu nedenle lütfen raporlarınızı veya görüntülerinizi şifrelenmemiş e-postayla göndermeyin, randevunuza getirin.

Google Maps. Ana sayfamızda bir Google Maps haritası yer almaktadır (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda). Harita ancak çerez bandında onay verdiğinizde yüklenir. Bu sırada tarayıcınız, diğerlerinin yanı sıra IP adresinizi ABD dahil Google'a iletir; Google, EU-US Data Privacy Framework kapsamında sertifikalıdır. Hukuki dayanak, istediğiniz zaman geri alabileceğiniz rızanızdır (GDPR md. 6 f. 1 b. a).

Harici bağlantılar. Web sitemiz Google Maps, openPetition veya basın haberleri gibi üçüncü taraf sitelere bağlantılar içerir. Veriler ancak böyle bir bağlantıya tıkladığınızda ilgili sağlayıcıya aktarılır; bu durumda onun gizlilik politikası geçerlidir.

10. Haklarınız

Bize karşı aşağıdaki haklara sahipsiniz:

• Hakkınızda saklanan veriler hakkında bilgi alma (GDPR md. 15)

• Yanlış veya eksik verilerin düzeltilmesi (GDPR md. 16)

• Yasal saklama yükümlülüğüne aykırı olmadığı sürece silme (GDPR md. 17) – tıbbi belgeleri en az 10 yıl saklamak zorundayız

• İşlemenin kısıtlanması (GDPR md. 18)

• Veri taşınabilirliği (GDPR md. 20)

• Rızayı ileriye dönük olarak her zaman geri alma; o zamana kadar yapılan işlemenin hukuka uygunluğu etkilenmez (GDPR md. 7 f. 3)

İtiraz hakkı (GDPR md. 21). Verilerinizi meşru menfaatlere dayanarak işliyorsak, özel durumunuzdan kaynaklanan nedenlerle her zaman itiraz edebilirsiniz. Bu durumda, zorlayıcı meşru gerekçeler kanıtlayamadığımız veya işleme hukuki taleplerin ileri sürülmesi, kullanılması ya da savunulmasına hizmet etmediği sürece verileri artık işlemeyiz.

Şikâyet. Verilerinizi hukuka aykırı işlediğimizi düşünüyorsanız Avusturya Veri Koruma Kurumu'na (Österreichische Datenschutzbehörde) şikâyette bulunabilirsiniz: Barichgasse 40–42, 1030 Viyana, dsb@dsb.gv.at, www.dsb.gv.at

11. Veri güvenliği ve güncellik

Verilerinizi teknik ve organizasyonel önlemlerle, ör. erişim kısıtlamaları, şifreleme ve düzenli yedeklemelerle koruyoruz. Tüm çalışanlarımız sır saklama yükümlülüğü altındadır.

Profilleme dahil yalnızca otomatik karar verme (GDPR md. 22) yapılmamaktadır. Görüntü değerlendirmesi için yazılım kullansak bile teşhisi her zaman bir doktor koyar.

Güncellik: Kasım 2026