Uygulama Gizlilik Politikası

Güncelleme tarihi: 21 Ağustos 2026

§ 1 Giriş ve kapsam

(1) Weight Doctors GmbH (“biz”, “bize”, “bizim”) bir mobil uygulama (bundan sonra “Uygulama”) işletmektedir. Bu gizlilik politikasıyla, AB Genel Veri Koruma Tüzüğü’nün (DSGVO) 12 vd. maddeleri uyarınca sizi, Uygulamayı kullandığınızda hangi kişisel verileri topladığımız, bunları hangi amaçlarla ve hangi hukuki dayanakla işlediğimiz, kimlere aktardığımız, ne kadar süre sakladığımız ve hangi haklara sahip olduğunuz konusunda bilgilendiriyoruz.

(2) Bu gizlilik politikası yalnızca Uygulama için geçerlidir. Web sitemizi ziyaret etmeniz halinde, orada yayımlanan ayrı gizlilik politikası geçerlidir (https://www.weight-doctors.de/datenschutz/). Kliniklerimizdeki tıbbi tedaviniz için, orada size verilen veri koruma konulu hasta bilgilendirmeleri ayrıca geçerlidir.

(3) Kişisel veriler, kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkin tüm bilgilerdir (DSGVO Madde 4 No. 1); yani örneğin ad, adres, e-posta adresi, sağlık verileri veya kullanım davranışı.

§ 2 Sorumlu ve veri koruma görevlisi

(1) DSGVO Madde 4 No. 7 anlamında sorumlu şudur:

Weight Doctors GmbH
Rosemeyerstr. 2–4
44139 Dortmund
Almanya

Telefon: +49 (0) 231 58 98 3200
Faks: +49 (0) 231 54 504 901
E-posta: hallo@weight-doctors.de
Web sitesi: https://www.weight-doctors.de

Daha fazla bilgiyi Künye (Impressum) sayfamızda bulabilirsiniz: https://www.weight-doctors.de/impressum/.

(2) Veri koruma görevlimize şu adresten ulaşabilirsiniz:

Dr. Dennis Lehmkuhl
Weight Doctors GmbH, Rosemeyerstr. 2–4, 44139 Dortmund
E-posta: datenschutz@weight-doctors.de

Bizimle mektupla veya faksla iletişime geçerken lütfen yazınıza “z. Hd. des Datenschutzbeauftragten” (veri koruma görevlisinin dikkatine) notunu ekleyin.

§ 3 Uygulamada işlediğimiz veriler

3.1 Kayıt ve kullanıcı hesabı

Uygulamayı kullanmak için bir kullanıcı hesabı oluşturulması gerekir. Bu sırada şunları işleriz: ad ve soyad, cinsiyet, doğum tarihi, boy, e-posta adresi, cep telefonu numarası, dil seçimi, sizin seçtiğiniz klinik ile işleminizin tarihi ve yeri, ayrıca parolanız ve diğer kimlik doğrulama verileri. Zorunlu bilgiler Uygulamada buna uygun şekilde işaretlenmiştir; bu bilgiler olmadan hesap oluşturulamaz. Parolanız yalnızca kriptografik olarak korunmuş biçimde (hash) saklanır.

3.2 Sağlık ve tedavi verileri

Uygulamanın amacı, kilo vermenize ve bizdeki tedavinize eşlik etmektir. Bunun için – ilgili işlevleri kullandığınız ölçüde – özellikle vücut ağırlığınızı ve kilo seyrinizi, vücut yağ oranını, vücut su oranını, kemik kütlesini, kas kütlesini, beden kitle indeksini, bazal metabolizma hızını ve iç organ yağını işleriz.

Bunun yanı sıra Uygulama, mobil cihazınızdan veya bağlı bir aktivite takipçisinden paylaşıma açtığınız diğer sağlık ve fitness verilerini, örneğin uyku verilerini, hareket verilerini ve kalp atış hızını da işleyebilir. Sağlık durumunuz ve kişisel durumunuz hakkında, bunların arasında bedensel ve ruhsal ön hastalıklarınız, açlık ve tokluk hissiniz ile medeni durumunuz hakkında da gönüllü olarak bize başka bilgiler verebilirsiniz.

Bunlar sağlık verileridir ve dolayısıyla DSGVO Madde 9 fıkra 1 anlamında özel kategorideki kişisel verilerdir. Hukuki dayanak için bu politikanın § 5 bölümüne bakınız.

3.3 Mesajlar ve görüntülü görüşme

Uygulamanın mesaj işlevi aracılığıyla seçtiğiniz klinik ve tedavi ekibinizle iletişim kurabilirsiniz. Bu sırada bu mesajların içeriğini, ilettiğiniz ekler dahil olmak üzere, iletişim kurulan kişileri ve zaman damgalarını işleriz. Uygulama üzerinden görüntülü görüşme yaparsanız, bunun içeriğine erişmeyiz; aktarım doğrudan sizinle tedavi ekibiniz arasında gerçekleşir.

Tedavi ekibimizin çalışanları hekimlik sır saklama yükümlülüğüne (§ 203 StGB) tabidir. Lütfen mesaj işlevini tıbbi acil durumlarda kullanmayın – bu durumda acil servise (112) veya hekim nöbet hizmetine (116 117) başvurun.

3.4 Randevu alma

Uygulama üzerinden randevu talep ettiğinizde, ertelediğinizde veya iptal ettiğinizde, bunun için gerekli verileri işleriz: istenen randevu türü, merkez, zaman aralığı, iletişim bilgileriniz ve randevu geçmişiniz.

3.5 Kullanım ve kayıt verileri

Uygulama sunucularımıza her bağlandığında teknik olarak gerekli veriler işlenir: IP adresi, erişimin tarihi ve saati, çağrılan işlev, aktarılan veri miktarı, durum kodu, uygulama sürümü, cihaz türü, işletim sistemi ve sürümü ile cihaza veya kuruluma özgü bir tanımlayıcı. Bu verilere, Uygulamayı sağlamak, kararlılığını ve güvenliğini temin etmek ve kötüye kullanımı tespit etmek için ihtiyaç duyarız.

3.6 Anlık bildirimler

Anlık bildirimleri etkinleştirirseniz, bildirimleri – örneğin randevu hatırlatmalarını veya yeni mesajlara ilişkin uyarıları – işletim sistemi sağlayıcılarının anlık bildirim hizmetleri üzerinden iletiriz (Apple Push Notification service, Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, İrlanda; Firebase Cloud Messaging, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda). Bunun için cihazınıza ait takma adlı bir anlık bildirim belirteci (push token) saklanır. Anlık bildirimleri istediğiniz zaman cihazınızın veya Uygulamanın ayarlarından devre dışı bırakabilirsiniz.

3.7 Konum verileri

Bize ilgili izni vermeniz halinde, size yakınınızdaki klinikleri ve merkezleri göstermek ve bir Bluetooth tartısı veya aktivite takipçisiyle eşleştirmeyi desteklemek için cihazınızın konumunu kullanırız. Konum paylaşımını istediğiniz zaman cihazınızın sistem ayarlarından geri alabilirsiniz; bu durumda Uygulama sınırlı işlevsellikle kullanılmaya devam edebilir.

3.8 Bağlı cihazlar ve sağlık platformları

Dilerseniz Uygulamayı uyumlu bir Bluetooth vücut analiz tartısıyla, bir aktivite takipçisiyle veya Apple Health ya da Android Health Connect ile bağlayabilirsiniz. Bu durumda paylaşıma açtığınız ölçüm değerleri Uygulamaya aktarılır. Paylaşımın kapsamını yalnızca siz belirlersiniz ve bunu istediğiniz zaman Uygulamada veya ilgili sağlık platformunun ayarlarında geri alabilirsiniz. Uygulamadan Apple Health veya Health Connect’e reklam amacıyla veri aktarmayız.

3.9 Destek ve müşteri hizmetleri

Bizimle Uygulama üzerinden, e-postayla veya telefonla iletişime geçtiğinizde, talebinizi işleme almak ve yanıtlamak için iletişim bilgilerinizi ve talebinizin içeriğini işleriz. İşlemi bilet (ticket) sistemimizde kayıt altına alırız.

3.10 Hata analizi

Kararlılığı iyileştirmek için çökme raporlarını ve cihaz ile işletim sistemi bilgilerini işleriz. Bu işleme yalnızca, Uygulamanın ilk açılışında veya uygulama ayarlarında bize onayınızı vermiş olmanız halinde yapılır. Onayınızı istediğiniz zaman, gelecek için geçerli olmak üzere uygulama ayarlarından geri alabilirsiniz.

Uygulamada pazarlama amacıyla üçüncü kişilere ait reklam, izleme (tracking) veya profilleme teknolojileri kullanmıyoruz. Sağlık verilerinizi satmıyoruz.

§ 4 İşlemenin amaçları ve hukuki dayanakları

Bir işlemeyi DSGVO Madde 6 fıkra 1 lit. f kapsamında meşru menfaate dayandırdığımız ölçüde, önceden sizin menfaatlerinizin, temel haklarınızın ve temel özgürlüklerinizin ağır basmadığını denetledik. Bu tartımın sonucu hakkında talep üzerine sizi bilgilendiririz.

§ 5 Sağlık verileri ve onay

(1) Uygulama sağlık verilerini işler. Bunların işlenmesi DSGVO Madde 9 fıkra 1 uyarınca kural olarak yasaktır ve yalnızca DSGVO Madde 9 fıkra 2’deki istisnalardan birinin geçerli olması halinde mümkündür.

(2) Uygulamada sağlık verilerinizin işlenmesini, kullanıcı hesabınızı oluştururken ayrıca – yani Uygulamayı salt kullanmanız yoluyla değil – verdiğiniz DSGVO Madde 9 fıkra 2 lit. a uyarınca açık onayınıza dayandırıyoruz. İşleme, bizdeki somut tedaviniz kapsamında gerçekleştiği ölçüde, ek olarak DSGVO Madde 9 fıkra 2 lit. h ile bağlantılı olarak § 22 Abs. 1 Nr. 1 lit. b BDSG’ye (meslek sırrına tabi hekimlik personeli tarafından veya onun sorumluluğunda işleme) dayandırıyoruz.

(3) Onayınız gönüllüdür. Onayınızı, tedaviniz açısından bir dezavantaj doğmaksızın, istediğiniz zaman gelecek için geçerli olmak üzere geri alabilirsiniz. Geri alma beyanını uygulama ayarlarında verebilir veya şekil şartı olmaksızın datenschutz@weight-doctors.de adresine gönderebilirsiniz. Geri almanız, o zamana kadar yapılan işlemenin hukuka uygunluğunu etkilemez. Geri almanın ardından, silinmesine engel olan yasal bir saklama yükümlülüğü veya başka bir hukuki dayanak bulunmadığı sürece, ilgili verileri sileriz (bkz. § 9).

(4) Uygulama hekim danışmanlığının, tanısının veya tedavisinin yerini almaz.

§ 6 Cihazınızın işlevlerine erişim

Uygulama, bazı işlevler için cihazınızın izinlerine erişmeye ihtiyaç duyar. Erişim ancak siz bunu işletim sisteminizin izin penceresinde onayladıktan sonra gerçekleşir ve istediğiniz zaman sistem ayarlarından geri alınabilir:

Bilgilerin cihazınızda saklanması ve bunlara erişim, § 25 TDDDG’ye tabidir. Teknik olarak zorunlu olmayan erişimler için onayınızı alırız.

§ 7 Verilerinizin alıcıları

(1) Şirketimiz içinde verilerinize yalnızca, yukarıda belirtilen amaçların yerine getirilmesi için buna ihtiyaç duyan kişiler erişebilir. Tıbbi personel ayrıca hekimlik sır saklama yükümlülüğüne (§ 203 StGB) tabidir.

(2) Verilerinizi adımıza ve talimatlarımıza göre işleyen, özenle seçilmiş hizmet sağlayıcılar (DSGVO Madde 28 uyarınca veri işleyenler) kullanıyoruz. Bunlarla veri işleme sözleşmeleri akdettik. Şu kategorilerdendir: Uygulamanın geliştirilmesi, bakımı ve teknik işletimi, barındırma (hosting) ve veri merkezi hizmetleri, anlık bildirimlerin, e-postaların ve SMS’lerin gönderilmesi, bilet (ticket) ve destek sistemleri, randevu ve muayenehane yönetimi ile hata analizi. Bu hizmet sağlayıcılar verilerinize yalnızca ilgili hizmetin sunulması için erişebilir ve gizlilik yükümlülüğü altındadır.

(3) Uygulamada bir klinik veya merkez seçmeniz ya da orada tedavi görüyor olmanız halinde, tedaviniz için gerekli verileri ilgili kuruma aktarırız. Alıcılar özellikle şunlar olabilir:

Westfalenklinik Fachklinik für Plastische und Ästhetische Chirurgie GmbH, Rosemeyerstr. 2–4, 44139 Dortmund
Weight Doctors Worldwide GmbH, Rosemeyerstr. 2–4, 44139 Dortmund
Hair Doctors GmbH, Rosemeyerstr. 2–4, 44139 Dortmund
AKH Alster-Klinik Hamburg GmbH, Rothenbaumchaussee 7, 20148 Hamburg
Klinik am Seestern GmbH, Am Seestern 4, 40547 Düsseldorf
Lincura GmbH, Hauptmarkt 11, 90403 Nürnberg
Main-Tauber-Klinik GmbH, Rotkreuzstr. 2, 97877 Wertheim
Bürgerspital Wertheim gGmbH, Rosemeyerstr. 2–4, 44139 Dortmund
Medisch Centrum Waalre B.V., Van Dijklaan 9, 5581 WG Waalre, Hollanda

(4) Diğer üçüncü kişilere aktarım yalnızca, onay vermiş olmanız, bunun sözleşmenin ifası için gerekli olması veya bizim yasal olarak buna zorunlu olmamız halinde yapılır. Bu özellikle mahkemelere, soruşturma ve denetim makamlarına karşı söz konusu olabilir; ayrıca kötüye kullanımın ve dolandırıcılığın önlenmesi ile kullanıcılarımızın güvenliğinin korunması için de olabilir.

(5) Birleşme, şirket satın alımı veya iş kollarının devri halinde verileriniz devralan tüzel kişiye geçebilir. Verileriniz başka bir gizlilik politikasına tabi olarak devredilmeden önce sizi bilgilendiririz. Hukuki dayanak DSGVO Madde 6 fıkra 1 lit. f’dir.

(6) Uygulama, ilgili işletim sistemi sağlayıcısının uygulama mağazası üzerinden edinilir (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, İrlanda veya Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda). İndirme sırasında orada ortaya çıkan veri işlemeden ilgili mağaza işletmecisi sorumludur; bunun üzerinde bir etkimiz yoktur.

§ 8 Üçüncü ülkelere aktarım

Verileriniz Avrupa Birliği veya Avrupa Ekonomik Alanı içindeki sunucularda işlenir. Sağlık verileriniz üçüncü ülkelere aktarılmaz.

Apple ve Google hizmetleri üzerinden anlık bildirim gönderilirken, münferit durumlarda ABD’de bir işleme gerçekleşebilir. Bu, AB Komisyonu’nun AB-ABD Veri Gizliliği Çerçevesi’ne (EU-US Data Privacy Framework) ilişkin yeterlilik kararına (DSGVO Madde 45) ve ek olarak AB Komisyonu’nun standart sözleşme hükümlerine (DSGVO Madde 46 fıkra 2 lit. c) dayanır. İlgili güvencelerin bir kopyasını talep üzerine datenschutz@weight-doctors.de. adresinden alabilirsiniz.

§ 9 Saklama süresi ve silme

(1) Kişisel verilerinizi yalnızca belirtilen amaçlar için gerekli olduğu sürece veya yasal saklama süreleri bunu öngörüyorsa saklarız.

(2) Ayrıntılı olarak:

• Hesap ve temel veriler: kullanıcı hesabınızın var olduğu süre boyunca.
• Uygulamada kaydedilen sağlık ve seyir verileri ile bağlı cihazlardan alınan ölçüm değerleri: verileri veya hesabınızı silene ya da onayınızı geri alana kadar.
• Tedavi ekibinizle yapılan mesajlar: iki yıl; tedavi belgelerinin parçası olmaları halinde bir sonraki maddedeki süreler geçerlidir.
• Tedavi belgeleri: kural olarak tedavinin tamamlanmasından sonra 10 yıl (§ 630f Abs. 3 BGB, § 10 Abs. 3 MBO-Ä); yasayla düzenlenen durumlarda daha uzun.
• Kayıt ve güvenlik verileri: kural olarak 30 gün, kötüye kullanım halinde olayın açıklığa kavuşmasına kadar.
• Ticaret ve vergi hukuku açısından önemli belgeler: 6 veya 10 yıl (§ 257 HGB, § 147 AO).

(3) Uygun saklama süresini belirlerken verilerin kapsamını, türünü ve hassasiyetini, yetkisiz kullanım veya ifşa riskini, işleme amaçlarını ve geçerli yasal gereklilikleri dikkate alırız.

(4) Hesabınızın silinmesi: Kullanıcı hesabınızı ve bununla bağlantılı verileri istediğiniz zaman Uygulamadaki kullanıcı hesabı ayarlarından silebilirsiniz. Alternatif olarak datenschutz@weight-doctors.de. adresine şekil şartı olmayan bir mesaj göndermeniz yeterlidir. Silme işleminden sonra verileriniz geri getirilemez. Yasal saklama yükümlülüklerine tabi veriler, bu yükümlülüklerin süresi boyunca kilitlenir ve ardından silinir.

§ 10 Veri güvenliği

(1) Verilerinizi kayıp, tahribat, manipülasyon ve yetkisiz erişime karşı korumak için DSGVO Madde 32 uyarınca teknik ve organizasyonel önlemler alıyoruz. Bunlar arasında özellikle Uygulama ile sunucular arasındaki tüm bağlantıların şifrelenmesi (TLS), role dayalı bir yetkilendirme kavramı, erişimlerin kayıt altına alınması ve önlemlerimizin teknolojinin güncel durumuna uygun olarak düzenli olarak gözden geçirilmesi ve güncellenmesi yer alır.

(2) Lütfen erişiminizi kendiniz de koruyun: Yalnızca bu Uygulama için kullandığınız, büyük ve küçük harflerden, rakamlardan ve özel karakterlerden oluşan güçlü bir parola kullanın, cihaz kilidini (PIN, Face ID veya Touch ID) etkinleştirin ve erişim bilgilerinizi başkalarına vermeyin. Erişim bilgilerinizin başkalarına verilmesinden veya yeterince korunmayan bir cihazdan kaynaklanan hesap erişimlerinden sorumlu olamayız. Hesabınızın kötüye kullanıldığından şüpheleniyorsanız, lütfen derhal bizimle iletişime geçin.

(3) En büyük özene rağmen, internet üzerinden hiçbir veri aktarımı ve hiçbir saklama tamamen güvenli olamaz.

§ 11 Otomatik karar verme yoktur

Uygulamada, DSGVO Madde 22 uyarınca profilleme dahil otomatik karar verme yapılmaz. Uygulamadaki değerlendirmeler ve seyir grafikleri yalnızca sizin kendi bilginiz içindir ve hekim değerlendirmesinin yerini almaz.

§ 12 Üçüncü kişilerin tekliflerine yönlendirmeler

Bu gizlilik politikası yalnızca Uygulama için geçerlidir. Uygulama, bizim tarafımızdan işletilmeyen veya denetlenmeyen web sitelerine yönlendirmeler içerebilir. Böyle bir yönlendirmeyi takip ettiğinizde, ilgili üçüncü kişinin sunduğu hizmete ulaşırsınız. Bunların içerikleri ve veri işlemesi üzerinde bir etkimiz yoktur ve bunlar için sorumluluk üstlenmeyiz. Ziyaret ettiğiniz her hizmetin gizlilik politikasını okumanızı öneririz.

§ 13 Haklarınız

Sizinle ilgili kişisel veriler bakımından bize karşı şu haklara sahipsiniz:

1. Bilgi alma (DSGVO Madde 15) – Hangi verileri işleyip işlemediğimizin teyidi ile amaçlar, kategoriler, alıcılar, saklama süresi, verilerin kaynağı ve otomatik karar verme bulunup bulunmadığı hakkında bilgi.
2. Düzeltme (DSGVO Madde 16) – Yanlış verilerin düzeltilmesi ve eksik verilerin tamamlanması. Temel verilerinizi istediğiniz zaman Uygulamada kendiniz değiştirebilirsiniz.
3. Silme (DSGVO Madde 17) – Verilerinizin silinmesi; buna engel olan bir istisna (özellikle yasal saklama yükümlülükleri) bulunmaması koşuluyla.
4. İşlemenin kısıtlanması (DSGVO Madde 18).
5. Bilgilendirme (DSGVO Madde 19) – Bir düzeltmeyi, silmeyi veya kısıtlamayı bildirdiğimiz alıcılar hakkında bilgi.
6. Veri taşınabilirliği (DSGVO Madde 20) – Tarafınızdan sağlanan verilerin yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir biçimde teslimi veya teknik olarak mümkün olduğu ölçüde başka bir sorumluya doğrudan aktarılması.
7. İtiraz (DSGVO Madde 21) – aşağıdaki ayrı nota bakınız.
8. Verilen onayların geri alınması (DSGVO Madde 7 fıkra 3) – istediğiniz zaman, gelecek için geçerli olmak üzere; o zamana kadar yapılan işlemenin hukuka uygunluğu bundan etkilenmez.
9. Bir denetim makamına şikâyet (DSGVO Madde 77).

Bu hakları kullanmak için datenschutz@weight-doctors.de. adresine şekil şartı olmayan bir mesaj göndermeniz yeterlidir. Verilerinizi korumak amacıyla, yanıtlamadan önce kimlik kanıtı isteyebiliriz.

DSGVO Madde 21 uyarınca itiraz hakkı
DSGVO Madde 6 fıkra 1 lit. e veya lit. f temelinde yapılan, sizinle ilgili kişisel verilerin işlenmesine, özel durumunuzdan kaynaklanan nedenlerle istediğiniz zaman itiraz etme hakkına sahipsiniz. Bu durumda, menfaatlerinizi, haklarınızı ve özgürlüklerinizi aşan, korunmaya değer zorlayıcı sebepler ortaya koyamadıkça veya işleme hukuki taleplerin ileri sürülmesine, kullanılmasına ya da savunulmasına hizmet etmedikçe, verilerinizi artık işlemeyiz.

Yetkili denetim makamı
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
Telefon: +49 (0) 211 38424-0, E-posta: poststelle@ldi.nrw.de

Bundan bağımsız olarak, olağan ikametgâhınızın veya işyerinizin bulunduğu yerdeki denetim makamına da başvurabilirsiniz.

§ 14 Reşit olmayanlar

Uygulama 18 yaş ve üzerindeki kişilere yöneliktir. Bu yaş sınırının altındaki çocuklardan ve gençlerden bile bile veri toplamıyoruz. Veli veya vasi olarak reşit olmayan bir kişinin onayınız olmaksızın bize veri ilettiğini fark ederseniz, lütfen datenschutz@weight-doctors.de adresine başvurun – bu durumda verileri derhal sileriz.

§ 15 Bu gizlilik politikasında yapılan değişiklikler

Bu gizlilik politikasını, Uygulamanın değişen işlevlerine, değişen hukuki duruma veya değişen makam uygulamasına ve içtihada uyarlamak için değiştirme hakkımızı saklı tutuyoruz. Güncel sürüm, Uygulamada ve web sitemizde görüntülenebilir. Önemli değişiklikler hakkında sizi önceden Uygulamada veya e-postayla bilgilendiririz. Değişiklikler onayınıza dayanan işlemeleri ilgilendiriyorsa, onayınızı yeniden alırız.

§ 16 İletişim

Bu gizlilik politikasıyla veya verilerinizin işlenmesiyle ilgili sorularınız için bize şu adresten ulaşabilirsiniz:

Weight Doctors GmbH, Rosemeyerstr. 2–4, 44139 Dortmund
E-posta: hallo@weight-doctors.de · Telefon: +49 (0) 231 58 98 3200

Veri koruma görevlisi: Dr. Dennis Lehmkuhl · datenschutz@weight-doctors.de

Bu gizlilik politikasının güncelleme tarihi: 21 Ağustos 2026