Krankenversicherung für Jedermann

Gizlilik Politikası

Genel bilgiler
Continental BKK Kişisel verilerin korunmasını son derece ciddiye almaktadır. Hangi verileri ne zaman kaydettiğimizi ve bunları nasıl kullandığımızı bilmenizi istiyoruz. Topladığımız tüm veriler, Sosyal Kanun Kitabı’na göre sosyal veri koruma hükümlerine tabidir (SGB). Web sitesindeki hizmetlere katılım amacıyla toplanan ve saklanan veriler, veri koruma kurallarına tabidir Dijital Hizmetler Kanunu (DDG). Kişisel verilerinizi yalnızca bu hükümler çerçevesinde topluyor ve kullanıyoruz. Hem tarafımızca hem de harici hizmet sağlayıcılar tarafından veri koruma düzenlemelerine uyulmasını sağlamak için teknik ve organizasyonel önlemler aldık. Kullanılan terimlerle ilgili olarak, Madde’deki tanımlara atıfta bulunuyoruz. 4 Genel Veri Koruma Yönetmeliği (GDPR).

Sorumlu kişi
Continentale İşletme Sağlık Sigortası
Stefan Lorenz
Sengelmann Caddesi. 120 | 22335 Hamburg
kundenservice@continentale-bkk.de

Veri Koruma Görevlisi
Continentale İşletme Sağlık Sigortası
Veri Koruma Görevlisi
Sengelmann Caddesi. 120 | 22335 Hamburg
datenschutz@continentale-bkk.de

İşlenen Veri Türleri

Kayıt verileri (örneğin, isimler, adresler).
İletişim bilgileri (örneğin, e-posta, telefon numaraları).
İçerik verileri (örneğin, metin girdileri, fotoğraflar, videolar).
Kullanım verileri (örneğin, ziyaret edilen web siteleri,
İçeriğe olan ilgi, erişim süreleri).
Meta/iletişim verileri (örneğin, cihaz bilgileri, IP adresleri).

İşlemenin amacı

Çevrimiçi hizmetin, işlevlerinin ve içeriklerinin sunulması.
İletişim taleplerine yanıt verme ve kullanıcılarla iletişim kurma.
Güvenlik önlemleri.
Erişim Ölçümü/Pazarlama

Kişisel veriler
Kişisel veriler, kimliğinizi tespit etmek için kullanılabilecek bilgilerdir. Bunlar arasında örneğin adınız ve soyadınız, adresiniz, posta adresiniz ve telefon numaranız gibi bilgiler yer alır.

Bu Gizlilik Politikası ile, web sitemizi ziyaret ettiğinizde kişisel verilerinizi hangi şekilde, hangi ölçüde ve hangi amaçla topladığımız ve kullandığımız konusunda sizi bilgilendiriyoruz.

... maddesine göre. 13 GDPR Veri işleme faaliyetlerimizin yasal dayanaklarını sizlere bildiriyoruz. Gizlilik bildiriminde yasal dayanak belirtilmediği durumlarda, aşağıdakiler geçerlidir: Onayların alınmasına ilişkin yasal dayanak, Madde. 6 Paragraf. 1 (a) bendi ve madde. 7 GDPR, hizmetlerimizi yerine getirmek, sözleşmeye dayalı işlemleri yürütmek ve sorulara yanıt vermek amacıyla yapılan veri işlemenin yasal dayanağı, Madde’dir. 6 Paragraf. 1 b bendi GDPR, yasal yükümlülüklerimizi yerine getirmek amacıyla yapılan veri işlemenin hukuki dayanağı, Madde’dir. 6 Paragraf. 1 c bendi GDPR, ve meşru menfaatlerimizi korumak amacıyla yapılan işleme ilişkin hukuki dayanak, Madde’dir. 6 Paragraf. 1 lit. f GDPR. İlgili kişinin veya başka bir gerçek kişinin hayati menfaatleri nedeniyle kişisel verilerin işlenmesi gerekliyse, Madde. 6 Paragraf. 1 lit. d GDPR yasal dayanak olarak.

Eğer 16 Yaşınız bu yaşın altında ise, ebeveynlerinizin veya yasal vasinizin onayı gereklidir. Aksi takdirde bize herhangi bir veri iletemezsiniz.

Bilgi amaçlı kullanım
Bu web sitesinde yalnızca bilgi edinmek istiyorsanız ve siteye giriş yapmayacaksanız, kayıt olmayacaksanız veya başka herhangi bir bilgi göndermeyecekseniz, kimliğinizi açıklamadan çevrimiçi hizmetlerimizden yararlanabilirsiniz.

Bu sözde „bilgi amaçlı kullanım“ kapsamında, yalnızca web sitemizi ziyaret etmenizi sağlamak için tarayıcınızın ilettiği veriler toplanmaktadır.

Bunlar örneğin şunlardır:.

IP adresi,
Talebin tarihi ve saati,
Talebin içeriği (belirli sayfa)

Bilgi edinme, silme ve rızayı geri çekme hakkı
İlgili verilerin işlenip işlenmediğine dair bir teyit talep etme, bu veriler hakkında bilgi alma, ayrıca Madde uyarınca ek bilgiler ve verilerin bir kopyasını alma hakkına sahipsiniz. 15 GDPR.

Madde uyarınca,. 16 GDPR Sizinle ilgili verilerin tamamlanmasını veya sizinle ilgili hatalı verilerin düzeltilmesini talep etme hakkı.
... Madde’ye göre,. 17 GDPR ilgili verilerin derhal silinmesini talep etme hakkı veya alternatif olarak, Madde’ye göre. 18 GDPR verilerin işlenmesine ilişkin bir kısıtlama talep etmek.
Madde uyarınca, bize sağladığınız ve sizi ilgilendiren verilerin silinmesini talep etme hakkına sahipsiniz. 20 GDPR bu verileri almak ve bunların diğer veri sorumlularına aktarılmasını talep etmek.
Madde uyarınca, vermiş olduğunuz rızaları geri çekme hakkına sahipsiniz. 7 Paragraf. 3 GDPR ileriye dönük olarak iptal etmek.
Madde uyarınca, kendinizle ilgili verilerin gelecekte işlenmesine itiraz edebilirsiniz. 21 GDPR her zaman itiraz edebilirsiniz. İtiraz, özellikle doğrudan pazarlama amacıyla yapılan veri işleme faaliyetlerine karşı yapılabilir
Ayrıca, Madde’ye göre,. 77 GDPR ilgili denetim makamına şikayette bulunma hakkı.

Veri koruma denetim kurumumuz şudur:
Federal Veri Koruma ve Bilgi Özgürlüğü Komiseri (BfDI)
Graurheindorfer Caddesi. 153 | 53117 Bonn
Telefon: +49(0)228 997799 – 0
E-posta: poststelle@bfdi.bund.de | De-Mail: poststelle@bfdi.de-mail.de

Fason Üreticiler ve Üçüncü Taraflarla İşbirliği
Verilerin işlenmesi kapsamında, verileri diğer kişi ve şirketlere (işlemci veya üçüncü taraflar) verileri ifşa edersek, onlara aktarırsak veya başka bir şekilde verilere erişim izni verirsek, bu yalnızca yasal bir izin temelinde gerçekleşir (örneğin, Madde uyarınca ödeme hizmeti sağlayıcıları gibi üçüncü taraflara verilerin aktarılması durumunda,. 6 Paragraf. 1 b bendi GDPR (sözleşmenin yerine getirilmesi için gerekliyse), sizin rızanızı almışsak, yasal bir yükümlülük bunu öngörüyorsa veya meşru menfaatlerimize dayanarak (örneğin, vekillerin, web barındırma hizmet sağlayıcılarının vb. kullanılması durumunda).

Sözde „veri işleme sözleşmesi“ kapsamında üçüncü taraflara veri işleme görevini verdiğimizde, bu işlem Madde … uyarınca gerçekleştirilir. 28 GDPR.

Barındırma ve E-posta Gönderimi
Kullandığımız barındırma hizmetleri, aşağıdaki hizmetlerin sunulmasına hizmet etmektedir: Altyapı ve platform hizmetleri, hesaplama kapasitesi, depolama alanı ve veritabanı hizmetleri, e-posta gönderimi, güvenlik hizmetleri ile bu çevrimiçi hizmetin işletilmesi amacıyla kullandığımız teknik bakım hizmetleri.

Bu kapsamda, biz veya barındırma hizmet sağlayıcımız, bu çevrimiçi hizmetin verimli ve güvenli bir şekilde sunulmasına yönelik meşru menfaatlerimiz temelinde, müşterilerimizin, potansiyel müşterilerimizin ve ziyaretçilerimizin envanter verilerini, iletişim verilerini, içerik verilerini, sözleşme verilerini, kullanım verilerini, meta ve iletişim verilerini işliyoruz; bu, söz konusu çevrimiçi hizmetin verimli ve güvenli bir şekilde sunulmasına yönelik meşru menfaatlerimize dayanarak, Madde uyarınca gerçekleştirilmektedir. 6 Paragraf. 1 lit. f GDPR ... maddesi uyarınca. 28 GDPR (İşleme Sözleşmesinin İmzalanması).

Erişim verilerinin ve günlük dosyalarının toplanması
Biz, yani barındırma hizmet sağlayıcımız, Madde’de belirtilen meşru menfaatlerimiz temelinde veri toplarız. 6 Paragraf. 1 lit. f. GDPR Bu hizmetin bulunduğu sunucuya yapılan her erişimle ilgili veriler (sözde sunucu günlük dosyaları). Erişim verileri arasında, ziyaret edilen web sayfasının adı, dosya, erişim tarihi ve saati, aktarılan veri miktarı, erişimin başarılı olduğuna dair bildirim, tarayıcı türü ve sürümü, kullanıcının işletim sistemi ve yönlendiren sayfa yer alır. URL (önceden ziyaret edilen sayfa), IP adresi ve isteği gönderen internet servis sağlayıcısı.

Güvenlik nedenleriyle (örneğin, kötüye kullanım veya dolandırıcılık eylemlerinin aydınlatılması amacıyla) günlük dosyası bilgileri en fazla 7 Günlerce saklanır ve ardından silinir. Kanıt amaçlı olarak daha uzun süre saklanması gereken veriler, ilgili olayın kesin olarak açıklığa kavuşmasına kadar silinmez.

Sosyal medya
Sosyal ağlar ve platformlar üzerinde çevrimiçi varlıklarımızı sürdürerek, bu platformlarda aktif olan müşterilerimiz, ilgilenen kişiler ve kullanıcılarla iletişim kurmak ve onlara hizmetlerimiz hakkında bilgi verebilmek amacıyla faaliyet gösteriyoruz. İlgili ağlara ve platformlara erişildiğinde, söz konusu ağ ve platformların işletmecilerinin kullanım koşulları ve veri işleme ilkeleri geçerlidir.

Gizlilik politikamızda aksi belirtilmedikçe, kullanıcılar sosyal ağlar ve platformlar üzerinden bizimle iletişim kurduklarında (örneğin, çevrimiçi varlıklarımızda paylaşım yaptıklarında veya bize mesaj gönderdiklerinde) bu verileri işliyoruz.

Üçüncü taraf hizmet ve içeriklerin entegrasyonu
Çevrimiçi hizmetimiz kapsamında, meşru menfaatlerimize dayanarak (yani, Madde’de belirtilen anlamı dahilinde çevrimiçi hizmetimizin analizi, optimizasyonu ve ekonomik işletilmesine yönelik menfaatimiz),. 6 Paragraf. 1 lit. f. GDPR) Üçüncü taraf sağlayıcıların içerik veya hizmet tekliflerini, örneğin videolar veya yazı tipleri gibi içerik ve hizmetlerini entegre etmek amacıyla kullanır (bundan sonra tek tip olarak “İçerikler” olarak anılacaktır).

Bu durum, her zaman bu içeriklerin üçüncü taraf sağlayıcılarının kullanıcıların IP adreslerini algılamasını gerektirir; zira IP adresi olmadan içerikleri kullanıcıların tarayıcılarına gönderemezler. Dolayısıyla IP adresi, bu içeriklerin görüntülenmesi için gereklidir. Sadece, ilgili sağlayıcıların IP adresini yalnızca içeriği sunmak amacıyla kullandığı türden içerikleri kullanmaya özen gösteriyoruz. Üçüncü taraf sağlayıcılar ayrıca istatistik veya pazarlama amaçlarıyla sözde piksel etiketleri (görünmez grafikler, “web işaretçileri” olarak da bilinir) kullanabilir. “Piksel etiketleri” sayesinde, bu web sitesindeki sayfalara gelen ziyaretçi trafiği gibi bilgiler değerlendirilebilir. Bu takma adla tanımlanan bilgiler ayrıca kullanıcıların cihazlarındaki çerezlerde saklanabilir ve tarayıcı ile işletim sistemine ilişkin teknik bilgiler, yönlendiren web siteleri, ziyaret süresi ve çevrimiçi hizmetimizin kullanımına dair diğer verileri içerebilir; ayrıca bu bilgiler başka kaynaklardan elde edilen bilgilerle birleştirilebilir.

Bağlantılarla ilgili sorumluluk
Sitemizde, içeriği üzerinde herhangi bir etkimiz bulunmayan üçüncü şahıslara ait harici web sitelerine bağlantılar bulunmaktadır. Bu nedenle, bu harici içeriklerle ilgili herhangi bir sorumluluk kabul edemeyiz. Bağlantı verilen sayfaların içeriğinden her zaman ilgili sağlayıcı veya sayfa işletmecisi sorumludur. Bağlantı verilen sayfalar, bağlantı verildiği tarihte olası yasal ihlallere karşı kontrol edilmiştir. Bağlantı verildiği tarihte yasa dışı içerik tespit edilmemiştir. Ancak, hukuka aykırı bir durum olduğuna dair somut kanıtlar olmadan, bağlantı verilen sayfaların içeriğini sürekli olarak kontrol etmek makul değildir. Hukuka aykırı durumların ortaya çıkması halinde, bu tür bağlantıları derhal kaldıracağız.

Çevrimiçi hizmetimizde başka web sitelerine yönlendiren bağlantılar bulunmaktadır. Bu sitelerin işletmecilerinin gizlilik kurallarına uymaları konusunda herhangi bir etkimiz bulunmamaktadır.

Sistemin güvenliği
... maddesine göre bir araya geliyoruz. 32 GDPR teknik gelişmelerin durumu, uygulama maliyetleri ile işleme türünü, kapsamını, koşulları ve amaçları ile gerçek kişilerin hak ve özgürlüklerine yönelik risklerin farklı gerçekleşme olasılıkları ve ciddiyetini dikkate alarak, riske uygun bir koruma düzeyini sağlamak için uygun teknik ve organizasyonel önlemler alınmalıdır.

Bu önlemler arasında özellikle, verilere fiziksel erişimin yanı sıra verilerle ilgili erişim, giriş, aktarım, kullanılabilirliğin sağlanması ve verilerin ayrıştırılmasının kontrol edilmesi yoluyla verilerin gizliliğinin, bütünlüğünün ve kullanılabilirliğinin güvence altına alınması yer almaktadır. Ayrıca, ilgili kişilerin haklarının kullanılması, verilerin silinmesi ve verilere yönelik tehditlere müdahale edilmesini garanti altına alan prosedürler oluşturduk. Ayrıca, teknik tasarım yoluyla veri koruma ve veri koruma dostu varsayılan ayarlar ilkesine uygun olarak, donanım, yazılım ve prosedürlerin geliştirilmesi veya seçimi aşamalarında kişisel verilerin korunmasını dikkate alıyoruz (Madde. 25 GDPR).

Matomo (eski adıyla Piwik)

Web sitemiz, Matomo adlı web analizi hizmetini kullanmaktadır. Matomo, açık kaynaklı bir çözümdür InnoCraft Ltd. şirketi tarafından, 150 Willis Caddesi, 6011 Wellington, Yeni Zelanda.

Matomo, „çerezler“ kullanır. Bunlar, web tarayıcınızın cihazınızda kaydettiği ve web sitesi kullanımının analiz edilmesini sağlayan küçük metin dosyalarıdır. Çerezler aracılığıyla web sitemizin kullanımıyla ilgili olarak elde edilen bilgiler sunucumuzda saklanır. Bilgiler kaydedilmeden önce IP adresiniz anonimleştirilir.

Matomo çerezleri, siz silene kadar cihazınızda kalır.

Matomo çerezlerinin yerleştirilmesi, Madde … uyarınca gerçekleştirilir. 6 Paragraf. 1 a bendi GDPR. Web sitemizi ziyaret ettiğinizde Matomo devre dışıdır. Ancak siz aktif olarak onay verdiğinizde, kullanım davranışınız anonim olarak kaydedilir.

Bu web sitesinin kullanımıyla ilgili olarak Matomo çerezinde saklanan bilgiler hiçbir şekilde üçüncü şahıslarla paylaşılmaz. Web tarayıcınız aracılığıyla çerezlerin yerleştirilmesini engelleyebilirsiniz. Ancak bu durumda web sitemizin bazı işlevleri kısıtlanabilir.

Google Analytics

İşlemenin türü ve kapsamı
Google Ireland Limited (Gordon House, Barrow Street, Dublin) tarafından sunulan Google Analytics hizmetini kullanıyoruz. 4, İrlanda, çevrimiçi hizmetlerimizin istatistiksel analizini yapmak üzere bir analiz hizmeti olarak kullanılmaktadır. Bu analiz, örneğin çevrimiçi hizmetlerimizin görüntülenme sayısı, ziyaret edilen alt sayfalar ve ziyaretçilerin sitede kalma süresini kapsamaktadır.
Google Analytics, kullanıcı davranışını analiz etmek ve kullanıcıları tanımak için çerezler ve diğer tarayıcı teknolojilerini kullanır.
Bu bilgiler, diğer amaçların yanı sıra, web sitesinin faaliyetlerine ilişkin raporlar hazırlamak için kullanılır.

Amaç ve yasal dayanak
Google Analytics’in kullanımı, Madde uyarınca sizin rızanıza dayalı olarak gerçekleştirilmektedir. 6 Paragraf. 1 a. maddesi. GDPR ve § 25 Paragraf. 1 TDDDG.
Avrupa Ekonomik Alanı dışındaki üçüncü ülkelere, özellikle de ABD, iletmek. Avrupa Komisyonu’nun uygunluk kararı bulunmayan durumlarda (örneğin, ABD) verilerin alıcılarıyla, Madde’de belirtilen anlamdaki başka uygun garantiler sağladık. 44 ff. GDPR kararlaştırılmıştır. Aksi belirtilmedikçe, bunlar Uygulama Kararı uyarınca AB Komisyonu’nun standart sözleşme hükümleridir AB) 2023/1795 tarafından 10. Temmuz 2023. Bu standart sözleşme hükümlerinin bir kopyasını https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32023D1795 göz atmak.
Ayrıca, bu tür bir üçüncü ülke aktarımından önce, Madde uyarınca rızanızı alıyoruz. 49 Paragraf. 1 Cümle 1 a. maddesi. GDPR Consent Manager’da (veya diğer formlarda, kayıt işlemlerinde vb.) verdiğiniz rıza ile ilgili olarak. Üçüncü ülkelere yapılan veri aktarımlarında, ayrıntıları bilinmeyen riskler olduğunu (örneğin, üçüncü ülkenin güvenlik kurumları tarafından gerçekleştirilen veri işleme; bunun tam kapsamını ve sizin için doğuracağı sonuçları bilmediğimiz, bu konuda herhangi bir etkimiz bulunmadığı ve bazı durumlarda sizin de haberdar olamayacağınız durumlar) bulunabileceğini belirtmek isteriz.

Saklama süresi
İşlenen verilerin somut saklama süresi tarafımızca belirlenemez; bu süre Google Ireland Limited tarafından belirlenir. Daha fazla bilgi için Google Analytics Gizlilik Politikası’na bakabilirsiniz: https://policies.google.com/privacy.

Google Etiket Yöneticisi

İşlemenin türü ve kapsamı
Google Ireland Limited (Gordon House, Barrow Street, Dublin) tarafından sunulan Google Tag Manager’ı kullanıyoruz. 4, İrlanda. Google Tag Manager, web sitesi etiketlerini tek bir arayüz üzerinden yönetmek için kullanılır ve web sitemizdeki hizmetlerin entegrasyonunu hassas bir şekilde kontrol etmemizi sağlar.
Bu, kullanıcıların web sitemize erişimini analiz etmek amacıyla ek hizmetleri esnek bir şekilde entegre etmemizi sağlar.

Amaç ve yasal dayanak
Google Tag Manager’ın kullanımı, Madde uyarınca verdiğiniz rıza temelinde gerçekleştirilmektedir. 6 Paragraf. 1 a. maddesi. GDPR ve § 25 Paragraf. 1 TDDDG.

Saklama süresi
İşlenen verilerin somut saklama süresi tarafımızca belirlenemez; bu süre Google Ireland Limited tarafından belirlenir. Daha fazla bilgi için Google Tag Manager Gizlilik Politikası’na bakabilirsiniz: https://marketingplatform.google.com/about/analytics/tag-manager/use-policy

Google Ads Müşteri Eşleştirme

Google reklam faaliyetlerimiz kapsamında Google Ads Müşteri Eşleştirme listelerini kullanıyoruz. Google Ads Müşteri Eşleştirme özelliğini, Madde uyarınca sizin rızanızla kullanıyoruz. 6 Paragraf. 1 a) GDPR. Customer Match özelliğinin kullanılması için şifrelenmiş kullanıcı verilerini (örneğin isimler, e-posta adresleri, adresler, Mobil Reklamverenler ID, müşteriye özel tanımlamalar) Google’a yüklenir. Google daha sonra gönderilen kullanıcı verilerinin mevcut Google müşterileriyle eşleşip eşleşmediğini karşılaştırır. Bundan yola çıkılarak, reklamların/kampanyaların yayınlanmasında kullanılabilecek hedef kitleler oluşturulabilir. Customer Match listeleri oluşturulduktan sonra, şifrelenmiş müşteri verileri otomatik olarak silinir. Böylece sağlayıcılar yeni adreslere ulaşamaz.

Verilerin alıcısı Google Ireland Limited, Gordon House, Barrow Street, Dublin'dir 4, İrlanda’da veri işleyici olarak faaliyet göstermektedir. Bu amaçla Google ile bir veri işleme sözleşmesi imzaladık. Google LLC merkezi Kaliforniya’da bulunan, ABD şuna göre AB-U.S. Veri Gizliliği Çerçevesi’ne katılmış ve buna uygun olarak sertifikalandırılmıştır.

Tarayıcınızın ayarlarını uygun şekilde değiştirerek çerezlerin yüklenmesini engelleyerek (devre dışı bırakma seçeneği) bu kullanıma itiraz edebilirsiniz. Ayrıca, Google kullanıcı hesabınızın Gizlilik sekmesinden kişiselleştirilmiş reklamları tercihinize göre ayarlayabilirsiniz. Bunun için Google'da oturum açın ve „Google Hesabını Yönet“ bölümündeki „Veriler ve Gizlilik“ alanına gidin.

Google'ın verilerinizi genel olarak nasıl kullandığı veya işlediği hakkında bilgiyi burada bulabilirsiniz:
https://policies.google.com/technologies/partner-sites

Sürdürülebilirlik Anketi

Anket