Datenschutzhinweis (KVKK)

Verantwortlicher für Ihre Daten ist die Praxis, der Sie schreiben. Name und Kontaktdaten der Praxis stehen am Anfang der Informationsseite, die über den Link erreichbar ist, den die Praxis Ihnen sendet.

Eren Kutay (unter der Marke „MedoraLab“; Anschrift: Maslak Mah. Eski Büyükdere Cad. Giz 2000 Plaza No: 7 D: 34, 34485 Sarıyer/İstanbul; E-Mail: info@medoralab.com) ist Auftragsverarbeiter und handelt im Namen und nach Weisung der Praxis.

MedorAI wird ausschließlich in vier Fachgebieten eingesetzt: ästhetische und plastische Chirurgie, medizinische Ästhetik, Haartransplantation und Zahnmedizin. Für ein Fachgebiet außerhalb dieser Liste wird der Assistent nicht tätig; eine Anfrage außerhalb dieses Rahmens wird nicht beantwortet, sondern an eine Person in der Praxis übergeben.

Die Art der Einrichtung (Einzelpraxis, Klinik, zahnmedizinisches Zentrum, Poliklinik, medizinisches Zentrum, ästhetisches Zentrum oder Krankenhaus) ändert diesen Umfang nicht. Einrichtungen mit mehreren Abteilungen bestätigen aktenkundig, dass sie MedorAI nur in diesen Fachgebieten einsetzen.

Identität: Ihr Name (der in Ihrem WhatsApp-Profil angezeigte oder der im Gespräch genannte Name); wenn Sie einen Termin für eine andere Person vereinbaren, der Name der Person, die kommen wird.

Kontakt: Ihre Telefonnummer oder Ihre Instagram-Konto-ID. Sie stammen aus der Nachricht selbst und werden nicht gesondert erfragt. Geben Sie auf Instagram für einen Rückruf selbst Ihre Nummer an, wird auch diese verarbeitet.

Kundenvorgänge: Datum und Uhrzeit des Termins, Art des Besuchs (Erstuntersuchung, Kontrolle, Behandlung), die von Ihnen bevorzugte Ärztin oder der bevorzugte Arzt und Standort, die Sprache, in der Sie schreiben, und ob Sie zum Termin erschienen sind.

Nachrichteninhalt: der Text der von Ihnen geschriebenen Nachrichten, bis das Gespräch geschlossen wird. Inhalte wie Sprachnachrichten, Fotos und Standorte werden nicht geöffnet und nicht gespeichert; erfasst wird nur ihre Art.

Marketing: wenn Sie über eine Anzeige der Praxis gekommen sind, über welche Anzeige.

Angaben, die Gesundheitsdaten sein können: die Bezeichnung der Behandlung, für die Sie einen Termin anfragen, und eine Beschwerde, die Sie in einer Preis- oder Rückrufanfrage von sich aus schreiben. Der Assistent fragt nicht nach Ihrer Krankengeschichte oder nach Einzelheiten Ihrer Beschwerde.

Türkische Identitätsnummer (T.C. kimlik numarası), Krankengeschichte, Versicherungsdaten, Geburtsdatum und E-Mail-Adresse werden nicht erfragt, und es gibt kein Feld, in dem sie gespeichert werden könnten. Eine Identitätsnummer, die Sie von sich aus schreiben, wird vor der Speicherung maskiert.

Ihre Daten werden über die Nachrichten erhoben, die Sie an das WhatsApp- oder Instagram-Konto der Praxis schreiben, elektronisch und auf automatisiertem Weg.

Sobald die Praxis ihr WhatsApp-Konto verbindet, werden auch die Nachrichten der letzten 24 Stunden vor der Verbindung in das Gespräch übernommen. Für Personen, die zuvor geschrieben und keine Antwort erhalten haben, wird ein Warteeintrag ohne Text angelegt, der spätestens innerhalb von 30 Tagen gelöscht wird.

Bearbeitung Ihrer Terminanfrage, Beantwortung Ihrer Fragen, Anlegen, Ändern und Erinnern des Termins sowie Ermöglichung Ihrer Kommunikation mit der Praxis: die Verarbeitung steht in unmittelbarem Zusammenhang mit dem Abschluss oder der Erfüllung eines Vertrags (Art. 5 Abs. 2 lit. c des Gesetzes).

Angaben, die Gesundheitsdaten sein können: Verarbeitung im Namen der zur Verschwiegenheit verpflichteten Praxis zum Zweck der medizinischen Diagnose, Behandlung und Versorgung (Art. 6 Abs. 3 des Gesetzes).

Erfassung der Anzeigenquelle: berechtigtes Interesse der Praxis, sofern Ihre Grundrechte und Grundfreiheiten nicht beeinträchtigt werden (Art. 5 Abs. 2 lit. f des Gesetzes). Diese Information wird der Praxis nicht personenbezogen, sondern als Gesamtzahlen berichtet.

Für diese Verarbeitungen wird keine ausdrückliche Einwilligung verlangt. Dass Sie gefragt werden, bevor die Bezeichnung der Behandlung in den Termindatensatz geschrieben wird, ist eine Entscheidung zur Datenminimierung und nicht die Rechtsgrundlage der Verarbeitung. Stimmen Sie nicht zu, wird im Datensatz „Allgemeine Untersuchung“ eingetragen.

Ihre Nachrichten beantwortet MedorAI, der KI-Assistent der Praxis. Der Assistent stellt keine Diagnose und trifft keine Behandlungsentscheidung; er legt den Termin nach den Zeiten und Regeln an, die die Praxis festgelegt hat. Die Mitarbeitenden der Praxis sehen jedes Gespräch und können es jederzeit übernehmen.

Wenn Sie der Ansicht sind, dass eine ausschließlich automatisiert erfolgte Bewertung zu einem Ergebnis zu Ihrem Nachteil geführt hat (zum Beispiel, dass Ihr Termin nicht angelegt wurde), können Sie dem widersprechen. Es genügt, im Gespräch zu schreiben, dass Sie mit einer Mitarbeiterin oder einem Mitarbeiter der Praxis sprechen möchten.

Nachrichteninhalte werden im Moment des Schließens eines Gesprächs endgültig gelöscht. Ein Gespräch, in dem 24 Stunden lang keine neue Nachricht eingeht, schließt sich automatisch.

Termindaten werden 30 Tage nach dem Termindatum gelöscht. Name und Telefonnummer ohne verbleibenden Termin werden nach 30 Tagen gelöscht.

Damit Sie beim nächsten Schreiben wiedererkannt werden, werden Ihr Name, die Sie interessierende Behandlung, die von Ihnen bevorzugte Ärztin oder der bevorzugte Arzt und die Sprache, in der Sie schreiben, 30 Tage aufbewahrt; der Text Ihrer Nachrichten wird nicht aufbewahrt.

Preis- und Rückrufanfragen werden nach 30 Tagen gelöscht, unabhängig davon, ob sie beantwortet wurden. Die Klickkennung einer Anzeige wird verschlüsselt 90 Tage aufbewahrt.

In dauerhaften Datensätzen werden weder Ihre Telefonnummer noch Ihr Name geführt; Ihre Kontaktkennung wird ausschließlich als nicht umkehrbare kryptografische Prüfsumme gespeichert.

Mitarbeitende von MedoraLab können den Inhalt von Patientennachrichten, Patientennamen und Telefonnummern nicht einsehen, auch nicht bei der Untersuchung einer Störung: Im Panel gibt es keinen Schalter, keine Einstellung und keinen Datensatz, der sie den Support-Mitarbeitenden öffnen würde. Sichtbar ist die Mechanik: über welchen Kanal und wann eine Nachricht kam, ob sie zugestellt wurde, und der Fehlercode.

Ihre Daten werden über die folgenden Anbieter und nur in dem Umfang verarbeitet, der für die Erbringung des Dienstes erforderlich ist.

Da ein Teil der Anbieter seinen Sitz in den Vereinigten Staaten hat, können Ihre Daten im Rahmen von Art. 9 des Gesetzes ins Ausland übermittelt werden. Zu diesem Zweck wird mit den Unterauftragsverarbeitern das Verfahren der Standardverträge durchgeführt. Die Übermittlung beruht nicht auf einer ausdrücklichen Einwilligung.

Bevor Ihre Nachricht an den KI-Anbieter gesendet wird, wird Ihr Name durch einen Platzhalter ersetzt; Telefonnummer, E-Mail-Adresse und Identitätsnummer werden maskiert. Screenshots, die die Praxis zu Schulungszwecken hochlädt, sind von dieser Maskierung ausgenommen; es liegt in der Verantwortung der Praxis, persönliche Angaben im Bild vor dem Hochladen zu schwärzen.

Nach Art. 11 des Gesetzes haben Sie folgende Rechte:

Zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden.

Im Fall der Verarbeitung Ihrer personenbezogenen Daten Auskunft darüber zu verlangen.

Den Zweck der Verarbeitung zu erfahren und ob Ihre Daten zweckgemäß verwendet werden.

Die Dritten im In- oder Ausland zu kennen, an die Ihre Daten übermittelt wurden.

Bei unvollständiger oder unrichtiger Verarbeitung die Berichtigung zu verlangen.

Unter den Voraussetzungen des Art. 7 des Gesetzes die Löschung oder Vernichtung zu verlangen.

Zu verlangen, dass Berichtigung, Löschung und Vernichtung den Dritten mitgeteilt werden, an die Ihre Daten übermittelt wurden.

Einem Ergebnis zu Ihrem Nachteil zu widersprechen, das ausschließlich durch die Auswertung mittels automatisierter Systeme entsteht.

Bei einem Schaden infolge rechtswidriger Verarbeitung den Ersatz des Schadens zu verlangen.

Zur Ausübung Ihrer Rechte wenden Sie sich an die Praxis, die Verantwortlicher ist: schriftlich, über eine Adresse für registrierte elektronische Post (KEP), mit qualifizierter elektronischer Signatur oder mobiler Signatur oder von Ihrer E-Mail-Adresse, die Sie der Praxis zuvor mitgeteilt haben und die in ihrem System gespeichert ist. Die Praxis erledigt Ihren Antrag spätestens innerhalb von 30 Tagen kostenlos; MedoraLab stellt der Praxis die dafür erforderlichen Informationen und Werkzeuge bereit.

Die Löschung Ihrer Daten können Sie auch verlangen, indem Sie an das Konto, mit dem Sie schreiben, „Bitte löschen Sie meine Daten“ schreiben; die Anfrage wird auch bearbeitet, wenn der Assistent ausgeschaltet ist. Erreichen Sie die Praxis nicht, können Sie an info@medoralab.com schreiben; Ihr Antrag wird an die Praxis weitergeleitet.

Wird Ihr Antrag abgelehnt, halten Sie die Antwort für unzureichend oder wird nicht fristgerecht geantwortet, können Sie innerhalb von 30 Tagen ab Kenntnis der Antwort, in jedem Fall aber innerhalb von 60 Tagen ab Antragstellung, Beschwerde beim Datenschutzrat (Kişisel Verileri Koruma Kurulu) einlegen.