Datenschutz und personenbezogene Daten

Diese Website informiert über die Klinik der nachstehend genannten Betreibergesellschaft und nimmt Kontaktanfragen entgegen.

Betreibergesellschaft

SAATÇİ GRUP SAĞLIK HİZMETLERİ LİMİTED ŞİRKETİ

Klinik

Özel Mustafa Saatçi Ağız ve Diş Sağlığı Polikliniği

Klinikanschrift

Bağlarbaşı Mahallesi Feyzullah Caddesi No: 10/A, Maltepe / İstanbul

Finanzamt

KÜÇÜKYALI

Steuernummer

7352207784

Das Formular übermittelt eine Termin- oder Kontaktanfrage an die Klinik. Das Absenden bestätigt keinen Termin. Datum, Uhrzeit und Vorbereitung werden gesondert mit der Klinik vereinbart.

• Erfasst werden Vor- und Nachname, Telefonnummer, E-Mail-Adresse und Land.
• Mit der Anfrage werden die Formularsprache, der Zeitpunkt und die markierten Informations- und Einwilligungsfelder gespeichert.
• Das Formular fragt keine Befunde, Röntgenbilder, Ausweisdokumente oder Zahlungsdaten ab. Erkundigen Sie sich vor der Übermittlung solcher Unterlagen über allgemeine Kontaktwege nach einer geeigneten Methode.

Klicks auf Kontaktschaltflächen und erfolgreich gespeicherte Formulare werden nach Tag, Website-Sprache und allgemeinem Seitentyp zusammengezählt. Diese Statistik speichert keine Namen, Telefonnummern, E-Mail-Adressen, Gesundheitsangaben, IP-Adressen, Besucherkennungen, Suchtexte oder vollständigen Seitenadressen. Die Zähler liegen auf dem eigenen Server dieser Website und werden nicht an externe Analyse- oder Werbeplattformen übermittelt. Seitenaufrufe werden pro Tag, Website-Sprache, allgemeiner Seitenkategorie, grober Herkunftskategorie und Bildschirmbreitengruppe zusammengefasst. Vollständige URLs, Suchbegriffe, Werbeklick-Kennungen und Besucherprofile werden nicht gespeichert. Die Herkunft bleibt nur im Arbeitsspeicher des aktuellen Tabs. Seitenaufrufzähler werden nach 365 Tagen durch einen täglichen Ablauf gelöscht.

Diese Messung verwendet keine Cookies oder Browserspeicherung. Bei aktiviertem Do Not Track oder Global Privacy Control werden Seitenaufrufe und Schaltflächenklicks nicht gezählt. Erfolgreiche Formulare werden beim Speichern einer Anfrage gezählt.

Klicks auf der Startseite, Über-uns-, Behandlungs- und Kontaktseite sowie auf der ersten Blog-Übersichtsseite werden zusätzlich nach Tag, Sprache, Bildschirmbreitengruppe und ungefähren Positionsfeldern innerhalb eines Seitenbereichs zusammengezählt. Felder desselben Layouts werden zusammengeführt; ein Layout-Prüfwert unterscheidet verschiedene Ansichten und ist keine Besucherkennung. Formulare, eingegebene Texte, Suchergebnisse, geöffnete Sprach- und Mobilmenüs, Patientendaten und Verwaltungsseiten sind ausgeschlossen. Bildschirmaufnahmen, Sitzungswiedergaben und Mausbewegungen werden nicht aufgezeichnet. Die Daten werden nicht an Dritte gesendet und nach 90 Tagen durch die tägliche Routine vom Website-Server gelöscht. Auch diese Messung verwendet keine Cookies oder Browserspeicher und berücksichtigt Do Not Track / Global Privacy Control.

Kontaktanfragen werden in der Website-Datenbank gespeichert und in einem anmeldepflichtigen Verwaltungsbereich angezeigt. So kann die Klinik Ihre Anfrage lesen und Sie kontaktieren. Das Formular meldet Sie nicht für einen Werbenewsletter an.

Zugriff auf Anfragen haben nur befugte Kliniknutzer, die die Anfragen bearbeiten, und befugte technische Dienstleister, soweit dies für ihre Aufgaben erforderlich ist. Zugangsdaten sind nicht öffentlich; der Verwaltungsbereich erfordert eine Berechtigung.

Die Website verwendet HTTPS. Zur Begrenzung missbräuchlicher Anfragen wird die IP-Adresse berücksichtigt. Webserver und Sicherheitsdienste können Verbindungs- und Anfrageprotokolle verarbeiten.

Hetzner wird für das Hosting und Cloudflare für die Verkehrssicherheit und Inhaltsbereitstellung eingesetzt. Dabei kann eine Verarbeitung auf Infrastruktur außerhalb der Türkei stattfinden. Diese technische Beschreibung bestätigt keine Rechtsgrundlage für internationale Datenübermittlungen.

Für Namen, Kontaktdaten, Land und Anfragedaten aus dem Website-Formular gilt eine Speicherobergrenze von 365 Tagen ab Übermittlung. Dies ist die betriebliche Regelung für Website-Anfragen, keine allgemeine gesetzliche Höchstdauer für personenbezogene Daten. Entfällt der Zweck früher oder liegen die Voraussetzungen für eine Löschung vor, kann der Datensatz früher gelöscht werden.

Nach Ablauf der Frist wird der Datensatz nicht mehr im Verwaltungsbereich angezeigt und seine E-Mail-Benachrichtigung nicht mehr aus der Versandwarteschlange verarbeitet. Die tägliche Wartung löscht abgelaufene Anfragen und zugehörige Benachrichtigungsdatensätze. Zugriffsbeschränkte Datenbanksicherungen werden in einem 14-Tage-Zyklus entfernt; eine Sicherungskopie kann daher später als der aktive Datensatz gelöscht werden.

Zeitpunkt, Grund und Anzahl der gelöschten Datensätze werden mindestens drei Jahre in einem Vorgangsprotokoll gespeichert, ohne Namen, Telefonnummer oder E-Mail-Adresse aus dem Formular. Diese Regelung betrifft Website-Anfragen. Untersuchungs- und Behandlungsakten sowie Kopien im E-Mail-Postfach der Klinik unterliegen gesonderten Verarbeitungs- und Speicherregelungen.

Zur Systemwiederherstellung wird zusätzlich eine verschlüsselte Kopie der Datenbank, hochgeladenen Dateien und erforderlichen Anwendungseinstellungen im zugriffsbeschränkten Google-Drive-Speicher des technischen Dienstleisters aufbewahrt. Diese zusätzlichen Sicherungen werden in einem 14-Tage-Zyklus entfernt; der Entschlüsselungsschlüssel wird nicht in denselben Drive-Speicher hochgeladen.

Diese Seite erläutert Kontaktanfragen über die Website, zusammengefasste Nutzungszahlen und die technische Sicherheit. Patientendaten aus Untersuchung, Diagnose und Behandlung sowie andere Datenverarbeitungen innerhalb der Klinik sind nicht Gegenstand dieser Seite.

Bei Fragen zur Rechtsgrundlage der Verarbeitung, Speicherdauer, Zugriffsberechtigung und Datenübermittlung können Sie sich an das Unternehmen wenden. Das Lesen einer Datenschutzinformation und eine ausdrückliche Einwilligung sind unterschiedliche Vorgänge.

Zur Ausübung Ihrer Rechte nach Artikel 11 des türkischen Datenschutzgesetzes KVKK können Sie sich an das Unternehmen wenden. Geben Sie an, auf welchen Datensatz oder Vorgang sich Ihre Anfrage bezieht. Erkundigen Sie sich bei erforderlicher Identitätsprüfung nach einer sicheren Methode.

• Auskunft darüber verlangen, ob und wie Ihre Daten verarbeitet werden.
• Unvollständige oder fehlerhafte Angaben berichtigen lassen und bei Vorliegen der gesetzlichen Voraussetzungen Löschung oder Vernichtung verlangen.
• Informationen zu Empfängern Ihrer Daten anfordern und weitere gesetzliche Rechte ausüben.

Schriftliche Anfragen können unter Angabe des vollständigen Unternehmensnamens an die nachstehende Klinikanschrift gerichtet werden. Telefon und E-Mail dienen dem allgemeinen Kontakt; je nach Anfrage können besondere Anforderungen an die Einreichung und Identitätsprüfung gelten.

Wenn Sie einen Hinweis schließen oder seinen Ratgeber öffnen, werden nur die Kennung des Hinweises und Ihre Schließauswahl im Sitzungsspeicher abgelegt, damit er in derselben Browser-Tab-Sitzung nicht erneut erscheint. Die Auswahl wird nicht an den Server übertragen und enthält keine persönlichen Daten, Gesundheitsdaten oder Besucherkennung. Sie dient nicht der Werbemessung. Beim Schließen eines neuen Hinweises wird die bisherige Auswahl ersetzt; die Speicherung ist auf die Tab-Sitzung begrenzt.

Alle autorisierten Patientenkoordinatoren und Zahnärzte können auf die organisatorischen Patientenkarten zugreifen. Zahnärzte verwalten ihre eigenen Termine und Wiedervorlagen und sehen die geplanten Behandlungen. Patientenbezogene Gebühren und Zahlungen sind für Koordinatoren und die Hauptadministration zugänglich; allgemeine Finanz- und Leistungsberichte nur für die Hauptadministration. Zugriffe und Änderungen werden protokolliert. Bei einem Rollenwechsel werden bestehende Sitzungen beendet.

Gespeichert werden können Name, Telefonnummer, E-Mail, Land/Stadt, Kommunikationssprache, Anfragekanal, zuständige Person, Gesprächsergebnis, Kommunikationsnotiz, Wiedervorlagetermin und Termindaten. Kontaktdaten und Notizen in Patientenkarten werden verschlüsselt; der Teamzugang erfordert eine zusätzliche Verifizierung. Beim Öffnen von Telefon-, WhatsApp- oder E-Mail-Verknüpfungen gelten auch die Datenverarbeitungsbedingungen des jeweiligen Anbieters.

Organisatorische Patientenkarten ohne Preis- oder Zahlungsdaten werden 365 Tage nach der letzten Kontakt- oder Terminaktivität täglich zur Löschung geprüft, sofern kein offener zukünftiger Termin oder Folgekontakt besteht. Für Karten mit Preis- oder Zahlungsdaten gilt eine gesonderte Aufbewahrung für fünf volle Kalenderjahre nach dem Jahr der letzten finanziellen Aktivität; offene Forderungen verhindern die Löschung. Dies ist weder eine allgemeine gesetzliche Höchstfrist noch die Aufbewahrungsfrist medizinischer Akten. Finanzdaten mit fortbestehenden Aufbewahrungsbedingungen können im Portal nicht endgültig gelöscht werden; Archivierung ist keine Löschung. Andere geeignete Datensätze können früher durch die Verwaltung gelöscht werden, einschließlich verknüpfter Webanfragen bei Löschung der Patientenkarte. Sicherheitsprotokolle werden etwa drei Jahre, rotierende Datenbanksicherungen höchstens 14 Tage aufbewahrt.

Berechtigte Mitarbeitende können die ausgewählte Leistung, Mengen, vereinbarte Preise und Nachlässe, Währung sowie tatsächliche Zahlungseingänge und Erstattungen im internen Portal nachverfolgen. Die Angaben sind mit der Patientenkarte verbunden und über persönliche Konten mit zusätzlicher Verifizierung zugänglich; Leistungsdetails und Beträge werden verschlüsselt gespeichert. Suchbegriffe für den Leistungskatalog werden ausschließlich im Browser verarbeitet und nicht an externe KI- oder Werbedienste übermittelt. Die Suche stellt keine Diagnose.

Beim Absenden eines Formulars kann lediglich ein allgemeiner Anfragekanal, beispielsweise Google-Werbung oder soziale Medien, ergänzt werden. Linkkennzeichnungen werden während des geöffneten Seitenbesuchs im Arbeitsspeicher auf diese allgemeine Kategorie reduziert. Unverarbeitete Werbeklick-IDs, Suchbegriffe, Besucherkennungen und vollständige Verweisadressen werden dafür nicht gespeichert. Die Funktion verwendet weder Cookies noch dauerhaften Browserspeicher und übermittelt keine Patientendaten an Werbeplattformen. Bei aktiviertem Do Not Track oder Global Privacy Control erfolgt keine automatische Quellenzuordnung.

Erst nach Ihrer Auswahl „Erlauben“ wird das Erstanbieter-Cookie saatci_visit eingesetzt, um aktive Besuche sowie die tägliche durchschnittliche und längste aktive Dauer zu berechnen. Es enthält einen zufälligen Code, wird nur an /api/visit-activity gesendet und läuft 30 Minuten nach der letzten Messung ab. An einem neuen Tag wird ein neuer Code vergeben. Tabs desselben Browsers werden zusammengezählt; andere Browser oder Geräte können als eigene Besuche zählen.

Der lokale Browsereintrag saatci-visit-preference speichert nur Ihre Zustimmung oder Ablehnung, die Textversion und eine Ablauffrist von 180 Tagen. Er enthält keine Besucherkennung. Über „Einstellungen zur Besuchsmessung“ im Seitenfuß können Sie Ihre Einwilligung widerrufen. Eine Ablehnung schränkt die Website nicht ein. Bei aktiviertem Do Not Track oder Global Privacy Control erfolgt keine Zeitmessung.

Auf dem Server werden ein Hash des Cookie-Codes, die Einwilligungstextversion, der Tag, der erste und letzte Messzeitpunkt sowie die aktiven Millisekunden gespeichert. Die Messtabelle enthält keine Namen, Kontakt- oder Gesundheitsdaten, Patientenakten, Seitenadressen, Formularinhalte, IP-Adressen oder Gerätefingerabdrücke. Es erfolgt keine Verknüpfung mit anderen Zählern oder Patientenakten und keine Weitergabe an externe Analysedienste. Kurzfristige Anfragelimits und bestehende Sicherheitsprotokolle sind davon getrennt.

Sitzungsdaten werden 48 Stunden nach der letzten Messung zur Löschung vorgesehen; die Bereinigung erfolgt bei laufendem Datenverkehr stündlich sowie täglich. Tagessummen ohne Kennungen werden nach 90 Tagen routinemäßig gelöscht. Kopien in bestehenden zugriffsbeschränkten, rotierenden Datenbanksicherungen können bis zu 14 Tage verbleiben. Beim Widerruf werden das aktuelle Sitzungscookie und der zugehörige Serverdatensatz entfernt; anonyme Gesamtstatistiken bleiben bestehen.

Gezählt wird nur die aktive Zeit einer sichtbaren Seite im Vordergrund. Nach einer Minute ohne Interaktion stoppt die Zeitmessung. Bildschirm- und Tastaturinhalte werden nicht aufgezeichnet. Die Live-Zahl schätzt die in den letzten 60 Sekunden gemessenen Besuche mit Einwilligung; sie ist keine genaue Personen- oder Patientenzahl.

Eingebettete Beiträge auf unserer Instagram-Seite werden erst geladen, wenn Sie „Beiträge öffnen“ wählen. Ihr Browser verbindet sich dann direkt mit den Servern von Instagram/Meta. Dabei können Ihre IP-Adresse und Browserinformationen übermittelt werden; Instagram kann eigene Cookies verwenden. Patientenakten und Angaben aus unseren Formularen werden dieser Verbindung nicht hinzugefügt.

Ihre Auswahl wird nicht dauerhaft gespeichert. Durch Schließen der Beiträge oder Verlassen der Seite können Sie die eingebetteten Inhalte entfernen. Bereits gesetzte Instagram-Cookies verwalten Sie in den Browsereinstellungen. Likes, Kommentare und weitere Interaktionen unterliegen den Bedingungen von Instagram.