CannatheraGizlilik politikası
Kişisel verilerinizi — özellikle sağlık verilerinizi — korumak Cannathera'nın en yüksek önceliğidir. Verilerinizi yalnızca geçerli mevzuat (GDPR, BDSG) ve bu gizlilik politikası temelinde işliyoruz.
1. Veri sorumlusu
Cannathera, sahibi: Dominique Larkin, [adres]. E-posta: [datenschutz@cannathera.de]
2. İşlediğimiz veriler
Ana veriler (ad, e-posta adresi, doğum tarihi), erişim verileri (şifreli saklanan parolalar), terapi desteği kapsamındaki sağlık verileri (Madde 9 GDPR) ve teknik günlük verileri (denetim günlüğü).
3. Amaçlar ve hukuki dayanak
Sağlık verileriniz yalnızca kayıt sırasında verdiğiniz ve istediğiniz zaman geri çekebileceğiniz açık onayınız temelinde işlenir (Madde 9(2)(a) GDPR). Diğer veriler sözleşmeyi ifa etmek (Madde 6(1)(b) GDPR) ve yasal yükümlülüklere uymak (Madde 6(1)(c) GDPR) için işlenir.
4. Doktorlar ve eczanelerle paylaşım
Süreç raporlarınız yalnızca ayrı onayınızla tedavi eden doktorlarınıza veya eczanenize iletilir. Onay olmadan veri paylaşılmaz.
5. Depolama ve güvenlik
Verileriniz Almanya'daki sunucularda (AWS Frankfurt, eu-central-1) şifreli (aktarımda ve beklemede) olarak işlenir. Parolalar yalnızca karma olarak saklanır. Tüm erişimler kaydedilir.
6. Haklarınız
Erişim (Madde 15), düzeltme (Madde 16), silme (Madde 17), kısıtlama (Madde 18), veri taşınabilirliği (Madde 20) ve itiraz (Madde 21 GDPR) haklarına sahipsiniz. Onayı herhangi bir zamanda gelecekteki etkiyle geri çekebilirsiniz. Ayrıca bir veri koruma denetim makamına şikayette bulunma hakkınız vardır.
7. Saklama süresi
Kişisel verileri yalnızca belirtilen amaçlar için gerekli olduğu veya yasal saklama yükümlülükleri geçerli olduğu sürece saklarız. Onayınızı geri çekmenizin ardından, yasal bir saklama yükümlülüğü yoksa sağlık verileri silinir.
Not: bu gizlilik politikası ön sürümdür. Yer tutucular yayına geçmeden önce doldurulacak; nihai sürüm veri koruma incelemesine tabi tutulacaktır.
Son güncelleme: Temmuz 2026