1. Kısaca veri koruma
Genel bilgiler
Aşağıdaki bilgiler, web sitemizi ziyaret ettiğinizde kişisel verilerinize ne olduğuna dair basit bir genel bakış sunar. Kişisel veriler, sizi kişisel olarak tanımlamaya yarayan tüm verilerdir. Veri koruma konusunda ayrıntılı bilgileri bu metnin altında yer alan gizlilik politikamızda bulabilirsiniz.
Web sitemizde veri toplama
Bu web sitesinde veri toplamaktan kim sorumludur?
Bu web sitesinde veri işleme, site işletmecisi tarafından gerçekleştirilir. İşletmecinin iletişim bilgilerini bu web sitesinin künyesinde bulabilirsiniz.
Verilerinizi nasıl topluyoruz?
Verileriniz bir yandan bize bildirmeniz yoluyla toplanır. Bu, örneğin bir iletişim formuna girdiğiniz veriler olabilir.
Diğer veriler, siteyi ziyaret ettiğinizde BT sistemlerimiz tarafından otomatik olarak kaydedilir. Bunlar öncelikle teknik verilerdir (örn. internet tarayıcısı, işletim sistemi veya sayfanın görüntülenme saati). Bu verilerin toplanması, web sitemize girdiğiniz anda otomatik olarak gerçekleşir.
Verilerinizi ne için kullanıyoruz?
Teknik veriler web sitesini güvenli ve hatasız sunmak için toplanır. Formlar aracılığıyla iletilen verileri talebinizi işlemek için kullanırız. Kullanıcı davranışınızı analiz etmeyiz.
Verilerinizle ilgili hangi haklara sahipsiniz?
Saklanan kişisel verilerinizin kaynağı, alıcıları ve amacı hakkında her zaman ücretsiz bilgi alma hakkına sahipsiniz. Ayrıca bu verilerin düzeltilmesini, engellenmesini veya silinmesini talep etme hakkınız vardır. Bu konuda ve veri koruma ile ilgili diğer sorularınız için künyede belirtilen adres üzerinden her zaman bize başvurabilirsiniz. Bunun yanı sıra yetkili denetim makamına şikâyette bulunma hakkınız bulunmaktadır.
2. Genel bilgiler ve zorunlu açıklamalar
Veri koruma
Bu sayfaların işletmecileri, kişisel verilerinizin korunmasını çok ciddiye alır. Kişisel verilerinizi gizli tutar ve yasal veri koruma hükümleri ile bu gizlilik politikasına uygun olarak işleriz.
Bu web sitesini kullandığınızda çeşitli kişisel veriler toplanır. Kişisel veriler, sizi kişisel olarak tanımlamaya yarayan verilerdir. Bu gizlilik politikası, hangi verileri topladığımızı ve ne için kullandığımızı açıklar. Ayrıca bunun nasıl ve hangi amaçla gerçekleştiğini de açıklar.
Internet üzerinden veri aktarımının (örn. e-posta ile iletişimde) güvenlik açıkları içerebileceğini belirtiriz. Verilerin üçüncü kişilerin erişimine karşı eksiksiz korunması mümkün değildir.
Sorumlu birim hakkında bilgi
Bu web sitesinde veri işlemeden sorumlu birim:
Pavel Gerätebau GmbH Gewerbestraße 4 33790 Halle (Westfalen) Almanya
Telefon: +49 (0) 52 01 / 8 59 96-0 E-posta: info@pavel-gmbh.de
Sorumlu birim, kişisel verilerin (örn. isimler, e-posta adresleri vb.) işlenmesinin amaçları ve araçları hakkında tek başına veya başkalarıyla birlikte karar veren gerçek ya da tüzel kişidir.
Veri işlemeye ilişkin onayınızın geri alınması
Birçok veri işleme işlemi yalnızca açık onayınızla mümkündür. Vermiş olduğunuz bir onayı her zaman geri alabilirsiniz. Bunun için bize e-posta ile gönderilecek biçimsel olmayan bir bildirim yeterlidir. Geri alma anına kadar gerçekleşen veri işlemenin hukuka uygunluğu geri almadan etkilenmez.
Yetkili denetim makamına şikâyet hakkı
Bir veri koruma denetim makamına şikâyette bulunma hakkına sahipsiniz. Şirket merkezimiz bakımından özellikle Kuzey Ren-Vestfalya Veri Koruma ve Bilgi Edinme Özgürlüğü Eyalet Komiseri yetkilidir: Posta Kutusu 20 04 44, 40102 Düsseldorf, Almanya, telefon +49 (0)211 38424-0, e-posta poststelle@ldi.nrw.de. Ayrıntılı bilgi ve şikâyet formu için https://www.ldi.nrw.de/kontakt adresini ziyaret edebilirsiniz.
Veri taşınabilirliği hakkı
Onayınıza dayanarak veya bir sözleşmenin ifası kapsamında otomatik olarak işlediğimiz verilerin size ya da bir üçüncü kişiye yaygın, makinede okunabilir bir biçimde teslim edilmesini isteme hakkına sahipsiniz. Verilerin doğrudan başka bir sorumluya aktarılmasını talep etmeniz hâlinde bu, yalnızca teknik olarak mümkün olduğu ölçüde gerçekleşir.
SSL veya TLS şifrelemesi
Bu sayfa, güvenlik nedeniyle ve bize site işletmecisi olarak gönderdiğiniz siparişler veya talepler gibi gizli içeriklerin aktarımını korumak amacıyla SSL veya TLS şifrelemesi kullanır. Şifreli bir bağlantıyı, tarayıcının adres satırının http:// yerine https:// olarak değişmesinden ve tarayıcı satırındaki kilit simgesinden anlarsınız.
SSL veya TLS şifrelemesi etkin olduğunda, bize ilettiğiniz veriler üçüncü kişilerce okunamaz.
Bilgi alma, engelleme, silme
Yürürlükteki yasal hükümler çerçevesinde, saklanan kişisel verileriniz, bunların kaynağı ve alıcıları ile veri işlemenin amacı hakkında her zaman ücretsiz bilgi alma ve gerektiğinde bu verilerin düzeltilmesini, engellenmesini veya silinmesini isteme hakkına sahipsiniz. Bu konuda ve kişisel veriler hakkındaki diğer sorularınız için künyede belirtilen adres üzerinden her zaman bize başvurabilirsiniz.
Reklam e-postalarına itiraz
Künye yükümlülüğü kapsamında yayımlanan iletişim bilgilerinin, açıkça talep edilmemiş reklam ve bilgilendirme materyali gönderilmesi amacıyla kullanılmasına işbu belge ile itiraz edilir. Sayfaların işletmecileri, örneğin istenmeyen e-postalarla reklam bilgisi gönderilmesi hâlinde hukuki yollara başvurma hakkını açıkça saklı tutar.
3. Web sitemizde veri toplama
Dil desteği ve takip
Almanca bir sayfa açıldığında site, aynı alan adındaki bir uç noktadan dil önerisi ister. Uç nokta önce tarayıcınızın istekle birlikte ilettiği standart HTTP Accept-Language başlığını değerlendirir ve buradaki sıralı dil tercihlerini sunduğumuz Almanca, İngilizce, Türkçe, Fransızca, İspanyolca, İtalyanca ve Lehçe sürümlerle karşılaştırır. Bir dil eşleşirse site, ilgili dil sürümüne geçmenizi önerebilir. Uç noktaya erişilemezse veya bir hata oluşursa öneri gösterilmez.
Yalnızca başlıkta bu dillerden hiçbiri yoksa uç nokta, isteğin IP adresini geçici olarak çalışma belleğinde işler ve sunucu bağlantı adresini (REMOTE_ADDR) Alfahosting sunucumuzda yerel olarak saklanan bir IP-ülke veri tabanı yardımıyla bir ülkeye eşler. Ülkeden yalnızca mevcut dil sürümlerinden biri türetilir ve tarayıcıya döndürülür. Dil hizmeti ülkeyi veya IP adresini kaydetmez, sonucu başka verilerle ilişkilendirmez ve DB-IP’ye ya da başka bir üçüncü kişiye iletmez. Bundan bağımsız olarak istek, aşağıda açıklanan barındırma sağlayıcısına ait sunucu günlüklerini oluşturabilir. IP eşlemesi kesin değildir ve bu nedenle yalnızca bağlayıcı olmayan bir dil önerisi için geri dönüş seçeneği olarak kullanılır; otomatik yönlendirme, profil oluşturma veya takip sonucunu doğurmaz. Geçici sunucu tarafı işlemenin hukuki dayanağı GDPR madde 6 fıkra 1 bent f’dir. Meşru menfaatimiz, mümkün olduğunca az veri işleyerek anlaşılır ve kullanıcı dostu bir dil seçimi sunmaktır. Özel durumunuzdan kaynaklanan gerekçelerle bu işlemeye künyedeki iletişim bilgileri üzerinden itiraz edebilirsiniz.
Otomatik olarak yönlendirilmezsiniz; dile özgü herhangi bir adresi doğrudan açmaya veya manuel dil seçimini kullanmaya devam edebilirsiniz. Bildirimin kapatılması yalnızca mevcut sayfa görüntülemesi için geçerlidir. Dil asistanı çerez yerleştirmez ve Local Storage veya Session Storage kullanmaz. Öneriyi, bildirimin kapatılmasını veya manuel olarak seçilen bir dili kaydetmez. Bu nedenle Almanca bir sayfaya sonraki ziyarette uç nokta yeniden sorgulanır.
Yerel ülke eşlemesi için DB-IP’nin IP to Country Lite veri tabanını kullanıyoruz; veri tabanı Creative Commons Atıf 4.0 Uluslararası (CC BY 4.0) lisansı altındadır. Değişiklik: Kaynak veriler IPv4 ve IPv6 olarak ayrılır ve içerik eklenmeden kayıpsız biçimde ikili bir arama formatına dönüştürülür. Veriler yalnızca açıklanan yaklaşık eşleme için yerel olarak kullanılır; DB-IP ziyaretçi isteklerini almaz ve PAVEL’i desteklediğini beyan etmez.
Web sitesi çerez yerleştirmez, Local Storage veya Session Storage kullanmaz ve harici analiz, pazarlama veya takip hizmetlerinden yararlanmaz. Sayfa açılırken harici yazı tipleri veya haritalar yüklenmez.
Sunucu günlük dosyaları
Sayfaların sağlayıcısı, tarayıcınızın bize otomatik olarak ilettiği bilgileri sunucu günlük dosyaları adı verilen dosyalarda otomatik olarak toplar ve saklar. Bunlar:
- Tarayıcı türü ve tarayıcı sürümü
- Kullanılan işletim sistemi
- Yönlendiren URL
- Erişen bilgisayarın ana bilgisayar adı
- Sunucu isteğinin saati
- IP adresi
Bu verilerin başka veri kaynaklarıyla birleştirilmesi yapılmaz.
İşleme GDPR madde 6 fıkra 1 bent f’ye dayanır. Meşru menfaatimiz web sitesinin güvenli, istikrarlı ve teknik olarak hatasız sunulmasıdır. Alfahosting IP adresinin son bloğunu en geç 24 saat sonra anonimleştirir ve sunucu günlüklerini en geç yedi gün sonra siler.
Barındırma ve sipariş üzerine veri işleme
Bu web sitesi ve form uç noktası Alfahosting GmbH, Edmund-von-Lippmann-Straße 13–15, 06112 Halle (Saale), Almanya tarafından barındırılır. Alfahosting, sayfalar açılırken veya formlar gönderilirken oluşan bağlantı ve form verilerini GDPR madde 28 uyarınca bizim adımıza işler. Hukuki dayanağımız, web sitesinin güvenli sunumu için GDPR madde 6 fıkra 1 bent f ve talebinizin işlenmesi için GDPR madde 6 fıkra 1 bent b veya f’dir.
İletişim ve talep formları
İletişim sayfasında üç form sunuyoruz: yönlendirmeli teklif veya proje talebi, veri sayfası ve broşür talebi ile genel talep. Veriler yalnızca bir formu etkin biçimde gönderdiğinizde iletilir; aktarım aynı alan adındaki form uç noktamıza TLS ile şifrelenmiş olarak yapılır. Formlar çerez yerleştirmez ve üçüncü taraf betiklerini içermez.
Teklif talebinde şunları topluyoruz:
- Ad ve e-posta adresi (zorunlu bilgiler)
- Firma, telefon numarası ve ülke (isteğe bağlı)
- Talebinize göre istenen makineye ilişkin bilgiler (model, tesis türü, folyo hızı, malzeme miktarı, kurulum yeri) veya imalata ilişkin bilgiler (istenen yöntemler, malzeme, malzeme kalınlığı, adet, istenen termin) ile tamamlayıcı notlar
- İsteğe bağlı ekler, örneğin fotoğraflar, kurulum çizimleri, hol planları veya teknik çizimler (JPG, PNG, PDF, MP4 ya da DXF, DWG, STEP, PDF; toplamda 20 MB’a kadar)
Veri sayfası talebinde istenen belgeleri, istenen dili, adınızı ve e-posta adresinizi topluyoruz. Genel talepte mesajınızı, adınızı ve e-posta adresinizi (zorunlu bilgiler) ile isteğe bağlı olarak firma ve telefon numarasını topluyoruz.
Genel talep formu üzerinden bize genel başvurular da ulaşır. Bu durumda her genel talepteki bilgilerin aynısı toplanır. Form ek kabul etmez; özgeçmiş ve belgeler gibi başvuru evraklarını lütfen ancak bizim dönüşümüzden sonra e-posta ile gönderin. Bir başvurudaki bilgileri yalnızca başvuru süreci için kullanırız.
Form ayrıca sınıflandırma ve işleme amacına hizmet eden teknik bilgiler iletir: form türü, dil ve çağrılan sayfanın adresi ile formun sürüm tanımı. Bu sırada kullanıcı davranışınızın bir değerlendirmesi yapılmaz.
Otomatik istenmeyen gönderimlere karşı korunmak için her form, insanlar için görünmeyen ve kişisel veri içermeyen bir alan barındırır. Bu alan bir program tarafından doldurulursa, gönderim iletilmeden reddedilir. Bunun dayanağı, GDPR madde 6 fıkra 1 bent f uyarınca sorunsuz işletime yönelik meşru menfaatimizdir.
Göndermeden önce zorunlu bir onay kutusuyla bu gizlilik politikasını okuduğunuzu teyit edersiniz. Onay kutusu yalnızca bu bildirimi belgeler; bir rıza değildir ve ek bir hukuki dayanak oluşturmaz.
Bilgilerinizin alıcıları, ilgili talebi işlemekle görevli çalışanlarımızdır. Teknik aktarım ve e-posta teslimatı için barındırma ve e-posta hizmet sağlayıcılarımızı veri işleyen olarak kullanırız. Uygun bir hukuki dayanak veya önceden bilgilendirme olmaksızın bilgilerinizi satış ortaklarına ya da başka üçüncü kişilere aktarmayız.
Bilgilerinizi yalnızca talebinizi işlemek, bir teklif hazırlamak veya istenen belgeleri göndermek için kullanırız. Talebiniz bir sözleşmenin hazırlanmasına hizmet ediyorsa hukuki dayanak GDPR madde 6 fıkra 1 bent b’dir. Diğer taleplerde dayanak GDPR madde 6 fıkra 1 bent f’dir; meşru menfaatimiz bize yönelttiğiniz talebi yanıtlamaktır. Genel iş başvurularını, bir çalışma ilişkisinin kurulmasına karar vermek amacıyla Alman Federal Veri Koruma Kanunu’nun (BDSG) § 26 fıkra 1 hükmüne dayanarak işleriz.
İlgili talep tamamen işlendiğinde ve yasal saklama yükümlülüğü veya daha uzun saklamayı gerektiren meşru bir menfaat bulunmadığında form verilerini ve ekleri sileriz. Ticaret veya vergi hukuku uyarınca saklanması gereken belgeleri geçerli yasal süre boyunca saklar ve işlemeyi bu amaçla sınırlarız. Başarısız genel iş başvurularına ait verileri, daha uzun saklamaya açıkça onay vermediğiniz sürece başvuru sürecinin bitiminden en geç altı ay sonra sileriz.
4. Eklentiler ve araçlar
Yazı tipleri
Bu web sitesinde kullanılan yazı tipleri, sayfayla birlikte kendi sunucumuzdan sunulur. Google Fonts gibi harici bir yazı tipi hizmetinden sonradan yüklenmezler; bu nedenle tarayıcınız ile Google arasında bir bağlantı oluşmaz.
Google Maps
İletişim ve şirket sayfalarımız Google Maps rota planlamasına giden harici bir bağlantı içerir. Web sitemize harita, Google betiği veya başka bir Google içeriği gömülmez. Yalnızca bağlantıyı etkin biçimde açtığınızda web sitemizden ayrılır ve Google ile bağlantı kurarsınız. Google bu sırada özellikle IP adresinizi, cihaz ve konum bilgilerinizi işleyebilir ve kullanımı Google hesabınızla ilişkilendirebilir. Avrupa Ekonomik Alanı’ndaki sağlayıcı Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda’dır. Ayrıntılı bilgi için Google gizlilik politikasına bakabilirsiniz.
Instagram galerisi
„Yüzey işleme“ sayfasında @pavelcoatings Instagram profilimizin güncel gönderilerini gösteriyoruz. Gönderi bağlantısı, görsel veya önizleme görseli, medya türü, açıklama ve yayın zamanı, denetimimizdeki bir akış uç noktası üzerinden sunucu tarafında alınır ve geçici olarak saklanır. Akış normalde saatlik olarak güncellenir; bir kesinti sırasında kullanılan eski sürüm en geç yedi gün sonra silinir. Galerinin yalnızca yüklenmesi sırasında tarayıcınız bu nedenle Instagram veya Meta ile doğrudan bağlantı kurmaz. Akış uç noktası, IP adresi, zaman ve tarayıcı bilgisi gibi teknik olarak gerekli bağlantı verilerini alır; bunlar bir Instagram hesabıyla birleştirilmez ve izleme amacıyla kullanılmaz.
Ancak bir gönderiyi ya da profil bağlantısını etkin biçimde açtığınızda web sitemizden ayrılır ve Instagram ile doğrudan bağlantı kurarsınız. Bu sırada Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda, kişisel verileri işleyebilir ve ziyareti gerektiğinde Instagram hesabınıza atayabilir. Ayrıntılı bilgileri Instagram gizlilik politikasında bulabilirsiniz.
Sunucu tarafında geçici olarak saklanan galerinin sunulması GDPR madde 6 fıkra 1 bent f uyarınca gerçekleşir. Meşru menfaatimiz, çalışmalarımızın ve hizmetlerimizin güncel biçimde gösterilmesindedir. Akış uç noktası devre dışı kalırsa üçüncü taraf içerikleri yüklenmez; bunun yerine, isteğe bağlı olarak açılabilen bir Instagram profil bağlantısı içeren yerel bir bilgi notu görünür.