Veri koruma beyanı

Bundesministerium für Gesundheit (BMG, Federal Sağlık Bakanlığı), kişisel verilerinizin korunması konusuna ciddiyetle yaklaşmaktadır. Bu nedenle, veri koruma düzenlemelerinin hem tarafımızca hem de dış hizmet sağlayıcılarımız tarafından denetlenmesini sağlayacak önlemler aldık. 

Hangi verilerin hangi amaçla ve hangi gerekçeyle toplandığı, veri sorumlusu ve veri koruma sorumlusu ile nasıl iletişime geçebileceğiniz ve kişisel verilerin işlenmesine ilişkin hangi haklara sahip olduğunuz hakkında daha detaylı bilgilere ulaşabilirsiniz.

Web sitemizin içeriğinin ve kullanılan teknolojilerin geliştirilmesi sırasında, bu veri koruma bildiriminde değişiklik yapılması da gerekli olabilir. Bu nedenle, veri koruma bildirimini ara sıra yeniden okumanızı tavsiye ederiz. 

1. Sorumlu ve veri koruma görevlisi

Kişisel verilerin işlenmesinden sorumlu kurum:

Bundesministerium für Gesundheit (Federal Sağlık Bakanlığı)
53123 Bonn
Telefon: +49 (0)228 99441-0
E-posta: poststelle@bmg.bund.de 
DE-posta: poststelle@bundesgesundheitsministerium.de-mail.de

Verilerinizin korunmasına ilişkin özel sorularınız ve BMG'de kişisel verilerin işlenmesine ilişkin diğer bilgiler için BMG'nin veri koruma sorumlusu da hizmetinizdedir:

Bundesministerium für Gesundheit (Federal Sağlık Bakanlığı)
- Datenschutzbeauftragte -
11055 Berlin
DSB@bmg.bund.de

2. gesund.bund.de adresini ziyaret ettiğinizde hangi verileri topluyoruz?

Genel Veri Koruma Yönetmeliği (DSGVO Madde 4 No 1) uyarınca kişisel veriler, tanımlanmış veya tanımlanabilir bir gerçek kişiyle ilgili bilgilerdir. Tanımlanabilir gerçek kişi, özellikle bir isimle, kimlik numarasıyla, konum verileriyle, çevrimiçi tanımlayıcıyla ilişkilendirilerek doğrudan veya dolaylı olarak tanımlanabilen bir kişidir.

Toplanan tüm veriler, sağlıkla ilgili her türlü soru için bir bilgi merkezi işlevi gören ve vatandaşların sağlık okuryazarlığının artırılmasına önemli bir katkı sağlamak için hizmet veren Alman internet portalı olan Nationalen Gesundheitsportals'ın (Ulusal Sağlık Portalı) kullanımı ve iyileştirilmesi için özel olarak işlenir. 

2.1. Sağlık portalı ziyaretinde genel olarak toplanan veriler 

Sağlık portalını ziyaretinizde, portalın teknik açıdan en iyi şekilde sunulabilmesi için aşağıdaki kişisel veriler toplanır: 

• IP adresiniz 
• Erişiminizin tarihi ve saati 
• Protokol sürümü  
• Bağlantının şifreli mi şifresiz mi olduğunu gösteren tarayıcı erişimi bağlantı türü (HTTP yöntemi) 
• Mevcut web sitesine yönlendiren web sitesi 
• User-Agent dizesi (genellikle tarayıcının ve gerektiğinde erişim cihazının işletim sisteminin adını ve sürümünü içerir) 
• Erişmek istediğiniz hedef adres 
• Erişilen dosyanın adı ve bayt cinsinden aktarılan veri miktarı 
• Erişimin başarılı olup olmadığına dair bildirim (HTTP durum kodu) 
• İletişim formundan veya kurulan iletişimden elde edilen iletişim bilgileri (e-posta adresi, ad, mesaj içeriği) 

2.2. Web analiz aracı "Matomo"

BMG, isteğe bağlı bilgi sağlamak ve sağlık portalının işlevlerini optimize etmek için anonim kullanım bilgilerini istatistiksel amaçlarla değerlendirir.

Bu sırada aşağıdaki bilgiler toplanır: 

• Sağlık portalının veya alt sayfalarından birinin üzerinden erişilmek istenen URL (örneğin bir arama motoru veya başka bir web sitesinden bir bağlantı) 
• Sağlık portalında erişilmek istenen URL'ler 
• Sağlık portalının ilgili web sayfalarında geçirilen süre 
• Girilen arama terimleri 
• Kullanıcının erişim cihazından iletilen bilgiler (işletim sistemi, ekran çözünürlüğü, tarayıcı, tarayıcının dil ayarı) 

Bu, ITZBund'un sunucularında da kullanılan web analiz aracı "Matomo" (eski adıyla "PIWIK") ile yapılır. Yazılım, IP adreslerinin tam olarak işlenmeyeceği ve IP adresinde iki adet sekizli dizenin gizleneceği şekilde ayarlanmıştır (örnek: 192.168.xxx.xxx). Bu şekilde, erişim cihazınızla eşleştirme önlenir ve kullanıcı olarak anonim kalırsınız. 

"Matomo", IP adresinizin bu kısmına ve erişim cihazınızın ilettiği çeşitli teknik bilgilere (işletim sistemi, tarayıcı adı, tarayıcı eklentileri, tarayıcının dil ayarları) dayanarak, yazılımın sağlık portalındaki etkinlikleri bir web sitesi ziyaretçisine atamak için kullanabileceği bir kullanıcı numarası oluşturur. Bu kullanıcı numarasından gerçek kimliğiniz belirlenemez veya izlenemez. Bir kullanıcı numarasına atanma Java Script öğeleri aracılığıyla gerçekleşir.  

Uyarı: Ziyaretinizden elde edilen verilerin anonim olarak işlenmesini ve değerlendirilmesini kabul etmiyorsanız bunu çoğu tarayıcıda bulunan "Do Not Track" (Beni İzleme) veya gizli mod özelliğini kullanarak engelleyebilirsiniz. Ayrıca AdBlocker hizmetini etkinleştirerek veya tarayıcınızda JavaScript'i devre dışı bırakarak da "Matomo"nun veri toplamasını önleyebilirsiniz. 

Uyarı: Hangi çerezlerin kullanıldığını ve bunların neler içerdiğini, her internet tarayıcısıyla görüntüleyebilirsiniz. Kullandığınız tarayıcıya bağlı olarak, tarayıcınızda ilgili ayarları yaparak çerezlerin tümüne izin verebilir, sadece belirli çerezlere izin verebilir ya da tüm çerezleri reddedebilirsiniz. Genellikle tarayıcınız üzerinden erişim cihazınıza hangi çerezlerin kaydedildiğini görebilir ve bunları tamamen ya da kısmen silebilirsiniz. Ayrıntılı bilgileri Bundesbeauftragten für den Datenschutz und die Informationsfreiheit'ın (Federal Veri Koruma ve Bilgi Edinme Özgürlüğü Kurumu) web sitesinde bulabilirsiniz.

2.4. "Makaleyi değerlendir" işlevi

Bir makaleyi değerlendirdiğinizde bu bağlamda şunları toplarız: 

• IP adresiniz 
• Ankete erişmiş ve anketi göndermiş olduğunuz bilgisi  
• Ankette verdiğiniz bilgiler (yararlı evet/hayır ve gerektiğinde yorumunuz) 

Verdiğiniz bilgiler, gönderimden sonra otomatik olarak IP adresinizden ayrılır ve tarafımızca anonim olarak değerlendirilir. 

2.5. BMG'ye gönderilen iletişim talepleri

Bize kontakt@gesundbund.de posta adresi üzerinden bir e-posta gönderdiğinizde şu bilgileri toplarız: 

• Bize ulaştığınız e-posta adresiniz 
• E-postanızın geliş tarihi ve saati 
• Mesajınızın içeriği 

2.6. "Engel bildir" işlevi

"Engel bildir" formu üzerinden bize bir mesaj gönderdiğinizde aşağıdaki verileri toplarız: 

• IP adresiniz 
• Mesajınızı ilettiğiniz tarih ve saat 
• Belirttiğiniz ad, e-posta adresiniz, konu ve mesajınız 
• Belirttiyseniz adresiniz ve telefon numaranız 
• Mesajınızın içeriği 

2.7. Sesli okuma işlevi

Farklı sayfalarda bulabileceğiniz sesli okuma işlevi, "ReadSpeaker" firması tarafından sunulmaktadır. "Sesli oku" butonuna tıkladığınızda ilgili metin kullanıcının IP adresi üzerinden ReadSpeaker sunucusuna iletilir, burada bir ses dosyası oluşturularak internet üzerinden yayınla kullanıcının IP adresine geri gönderilir.  

Ses dosyası teslim edildikten hemen sonra, bu işlem ve kullanıcının IP adresi ReadSpeaker sunucusundan silinir. ReadSpeaker, bir kişinin kimliğinin tespit edilmesi için kullanılabilecek herhangi bir veri toplamaz veya kaydetmez. Tüm hizmetler, Avrupa'da gerçekleştirilir (İsveç).  

Bir kullanıcının, oynatıcıdaki ayarları (vurgulanan ayar, metin boyutu vb.) değiştirmesi halinde, ReadSpeaker bu bilgileri kullanıcının tarayıcısında bir çerez dosyasına kaydeder. Web sitesinin tüm sayfalarında kullanıcı tarafından seçilen tercihleri ​​hatırlamak için, çerezler web sitesinin URL'si ile ilişkilendirilir. 

ReadSpeaker, sesli okuma işlevinin kullanımına ilişkin istatistiksel verilerin analizini genel olarak gerçekleştirir. Ancak bu istatistiksel veriler münferit kullanıcılarla veya bunların kullanımıyla ilişkilendirilemez. ReadSpeaker, sadece sesli okuma butonunun web sayfası ve dil başına ne sıklıkta etkinleştirildiğine ilişkin bir toplam sayıyı kaydeder. ReadSpeaker, etkinleştirme için IP adresini kaydeder. Bunlar, botları algılamak ve hizmet sırasında ortaya çıkan olası arızaların takibini sağlamak gibi uygun güvenlik önlemlerinin alınabilmesi için standart web protokollerine kaydedilir. Bu protokoller sadece bir ay süreyle kaydedilir. 

2.8. Yer sağlama

Bu web sitesi, harici bir hizmet sağlayıcıda (yer sağlayıcı) barındırılır. Bu web sitesinde toplanan kişisel veriler, yer sağlayıcının sunucularına kaydedilir. Burada IP adresleri, iletişim talepleri, meta ve iletişim verileri, sözleşme verileri, iletişim bilgileri, adlar, web sitesi erişimi ve bir web sitesi aracılığıyla oluşturulan diğer veriler söz konusu olabilir. 

Yer sağlayıcımız, verilerinizi yalnızca performans yükümlülüklerini yerine getirmek için gerekli olduğu ölçüde işleyecek ve bu verilerle ilgili talimatlarımızı izleyecektir. Veri koruma mevzuatına uygun veri işlemeyi sağlamak için yer sağlayıcımızla bir veri işleme sözleşmesi imzaladık.

3. Ziyaretinizden sonra hangi kişisel verileri kaydediyoruz?

3.1. Günlük dosyalarında saklanan veriler

Sağlık portalını ziyaret süreniz dışında, aşağıdaki veriler sunucuda günlük dosyası denilen bir dosyada saklanır: 

• IP adresinizin ilk iki okteti (yani 192.168.XXX.XXX gibi) 
• Erişiminizin tarihi ve saati 
• Protokol sürümü  
• HTTP yöntemi (Bağlantının şifreli mi şifresiz mi olduğunu gösteren tarayıcı erişimi bağlantı türü)
• Yönlendiren (Mevcut web sitesine yönlendiren web sitesi)
• User-Agent dizesi (genellikle tarayıcının ve gerektiğinde erişim cihazının işletim sisteminin adını ve sürümünü içerir) 
• Erişmek istediğiniz hedef adres 
• Erişilen dosyanın adı ve bayt cinsinden aktarılan veri miktarı 
• Erişimin başarılı olup olmadığına dair bildirim (HTTP durum kodu) 

Günlük dosyalarını, teknik sorunlarda hata analizi yapabilmek ve sağlık portalının bakımını gerçekleştirebilmek amacıyla oluştururuz. Günlük dosyaları 30 gün boyunca saklanır ve ardından otomatik olarak silinir.

3.2. İstatistiksel veriler

"Matomo" web analiz aracı tarafından kaydedilen anonim kullanım verileri, daha uzun bir süre boyunca istatistiksel bir değerlendirme yapmak ve sağlık portalının işlevlerinin ne ölçüde optimize edilmiş olması gerektiğini anlayabilmek için ziyaretinizden sonra da saklanır. İstatistiksel değerlendirme işlemi Federal Sağlık Bakanlığı tarafından gerçekleştirilir. İstatistiksel veriler üçüncü taraflara aktarılmaz.

3.3. İletişim taleplerinizle ilgili olarak saklanan veriler

"Engel bildir" formu aracılığıyla veya e-posta yoluyla bize bir mesaj göndermeniz halinde, paylaştığınız veriler işlem süresince BMG'de işlenir ve ardından silinir.

4. Yasal dayanaklar

2.1'de listelenen verilerin toplanması, Federal Veri Koruma Yasası (BDSG) 3. Bölüm ve Çevrimiçi Erişim Yasası (OZG) 1. Bölüm 1. Fıkra ile bağlantılı olarak DSGVO 6. Madde 1. Fıkra e bendine dayanmaktadır. 

Bu verilerin günlük dosyalarında saklanmasının yasal dayanağı, DSGVO 6. Madde 1. Fıkra c bendi ile birlikte DSGVO 32. Madde 1. Fıkra b bendidir: Günlük dosyaları, sistemdeki herhangi bir hatayı izlemek ve analiz etmek ve bunları hızlı bir şekilde düzeltebilmek için kullanılır ve böylece DSGVO 32. Madde 1. Fıkra b bendine dayanarak sağlık portalının bütünlüğünü, kullanılabilirliğini ve esnekliğini sağlamak için kullanılır. 

Web analiz aracı "Matomo" (2.2) aracılığıyla kullanım bilgilerinin işlenmesi, Federal Veri Koruma Yasası (BDSG) 3. Bölüm ile bağlantılı olarak DSGVO 6. Madde 1. Fıkra e bendine dayanmaktadır. 

Oturum çerezlerinin kullanımının bir parçası olarak 2.3 altında kaydedilen veriler, BDSG 3. Bölüm ve OZG 1. Bölüm 1. Fıkra ile bağlantılı olarak DSGVO 6. Madde 1. Fıkra e bendi temelinde toplanır. DSGVO Madde 6 Paragraf 1 Harf a uyarınca kalıcı çerezler yalnızca kullanıcının izninizle ayarlanır. 

Anketin sağlanması için gerekli veriler, BDSG 3. Bölüm ve OZG 1. Bölüm 1. Fıkra ile bağlantılı olarak DSGVO 6. Madde 1. Fıkra 1. Cümle e bendi temelinde toplanır. 

"Engel bildir" formu veya e-posta yoluyla talebinizin saklanması ve daha fazla işlenmesi için yasal dayanak, onayınız ile yapıldığı için DSGVO 6. Madde 1. Paragraf a bendidir.

5. Verileriniz üçüncü taraflara aktarılır mı?

Kişisel verileri yalnızca aşağıdaki durumlarda BMG dışındaki üçüncü taraflara aktarırız: 

• Tarafımıza sağlık portalıyla ilgili spesifik teknik sorular içeren bir talep/e-posta göndermeniz halinde, münferit durumlarda kişisel bilgileriniz BMG tarafından içeriğin işlenmesi için teknik hizmet sağlayıcının yardım masasına iletilir. İletişim formunu göndermeden önce açık onayınız istenmektedir. 
• BMG, münferit durumlarda cezai suçların kovuşturulması veya federal bilgi işlem altyapısına yönelik saldırıların önlenmesi için gerekli olması halinde, kanun uygulayıcı makamlara (bkz. Federal Veri Koruma Yasası 23. Bölüm 1. Fıkra No. 3 ve 4) veya Bundesamt für Sicherheit in der Informationstechnik (Federal Bilgi Güvenliği Dairesi) (bkz. Federal Bilgi Güvenliği Yasası 5. Bölüm 1. Fıkra 4. Cümle) kişisel verilere erişim için izin vermekle yasal olarak yükümlü olabilir.
• Bu site, bir API aracılığıyla Google Haritalar harita hizmetini kullanır. Sağlayıcı Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda'dır. Google Haritalar'ın işlevlerini kullanmak için IP adresinizi kaydetmeniz gerekir. Bu bilgiler genellikle ABD'deki bir Google sunucusuna iletilir ve orada saklanır. Bu sitenin sağlayıcısının bu veri aktarımı üzerinde hiçbir etkisi yoktur. Google Haritalar, sunduğumuz online içeriklerin düzenli görünümü için ve web sitesinde belirttiğimiz yerleri bulmayı kolaylaştırmak için kullanılmaktadır. Verilerin işlenmesi için yasal dayanak DSGVO 6. Madde 1. Fıkra a bendidir.
  Kullanıcı verilerinin işlenmesine ilişkin daha fazla bilgiyi Google'ın Gizlilik Bildirimi'nde bulabilirsiniz: policies.google.com/privacy

Bunun dışında, üçüncü taraflara herhangi bir veri iletilmez.

6. Uzman arama ve özel durumlar (harici mikrositeler)

gesund.bund.de'de kendi veri koruma bildirimleri geçerli olan bazı hizmet veya konu mikrositelerine bağlantılar vardır:

expertensuche.gesund.bund.de  

specials.gesund.bund.de

7. Haklarınız

Sizinle ilgili kişisel veriler bakımından BMG'ye karşı aşağıdaki haklara sahipsiniz: 

Bilgi edinme hakkı, DSGVO 15. Madde 

Bilgi edinme hakkıyla ilgili olarak kişi, kendisine ilişkin verilere ve örneğin işleme amaçları veya saklama süresi gibi bazı diğer önemli kriterlere kapsamlı bir erişim elde eder. Bu hak için BDSG 34. paragrafında düzenlenen istisnalar geçerlidir. 

Düzeltme hakkı, DSGVO 16. Madde 

Düzeltme hakkı, veri sahibine kendisi ile ilgili yanlış kişisel verileri düzelttirme olanağı sağlar. 

Silme hakkı, DSGVO 17. Madde 

Silme hakkı, veri sahibine, sorumlu birimdeki verileri sildirme olanağı sağlar. Ancak bu, ilgili kişinin kişisel verilerinin artık gerekli olmaması, hukuka aykırı olarak işlenmesi veya bu konudaki rızanın geri alınması durumunda mümkündür. Bu hak için BDSG 35. paragrafında düzenlenen istisnalar geçerlidir. 

İşlemenin kısıtlanmasını isteme hakkı, DSGVO 18. Madde 

İşlemenin kısıtlanmasını isteme hakkı ile hak sahibi kişisel verilerinin o anki şartlarda işlenmesinin önlenmesini talep edebilir. Bir kısıtlama özellikle, veri sahibinin kullandığı diğer hakların incelenmesi aşamasında meydana gelir. 

Kişisel verilerin toplanmasına, işlenmesine ve/veya kullanılmasına itiraz hakkı, DSGVO 21. Madde 

İtiraz hakkı ile işleme faaliyeti kamu yararı sebeplerinden dolayı gerçekleştirilen bir görevin yürütülmesi için gerekli olmadığı sürece, hak sahibi kendi özel durumu ile ilgili gerekçelere dayalı olarak kişisel verilerinin işlenmesine itiraz edebilir. Bu hak için BDSG 36. paragrafında düzenlenen istisnalar geçerlidir. 

Veri taşınabilirliği hakkı, DSGVO 20. Madde 

Veri taşınabilirliği hakkı ile hak sahibi kişisel verilerini sorumludan yaygın olarak kullanılan ve makine tarafından okunabilecek bir formatta almayı ve gerekirse bu verilerin başka bir sorumluya iletilmesini talep edebilir. DSGVO Madde 20 Par. 3 Fıkra 2 uyarınca ancak veri işleme kamu görevlerini yerine getirmeye hizmet ediyorsa bu hak mevcut değildir. 

Rıza ve rızanın geri alınması hakkı, DSGVO 7. Maddede düzenlenmiştir. 

Kişisel verilerin işlenmesi rızaya dayandığı sürece, ilgili kişi bunu herhangi bir zamanda ilgili amaç için iptal edebilir. Verilen onaya dayalı olarak işlemenin yasallığı, iptalin ulaşmasına kadar etkilenmez. 

Yukarıda belirtilen hakları, 1. Bölümde belirtilen iletişim bilgileri altında yazılı veya elektronik olarak talep edebilirsiniz. DSGVO Madde 77 uyarınca, veri koruma denetleme makamına şikayette bulunma hakkınız da bulunur; bu makam Federal Veri Koruma ve Bilgi Edinme Özgürlüğü Kurumudur. 

Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (Federal Veri Koruma ve Bilgi Edinme Özgürlüğü Kurumu), Graurheindorfer Str. 153 
D-53117 Bonn

Telefon: +49 (0)228-997799-0 
Telefaks: +49 (0)228-997799-5550 
E-posta: poststelle@bfdi.bund.de 

İrtibat bürosunun adresi: 
Friedrichstraße 50 
D-10117 Berlin 

Soru ve şikayetleriniz için 1. Maddede belirtilen BMG veri koruma sorumlusuna da başvurabilirsiniz.

Güncelleme: 27.08.2020