Bu Türkçe çeviri yalnızca bilgi amaçlıdır. Hukuken bağlayıcı olan Almanca versiyondur.
Web sitemizi ziyaret ettiğiniz ve şirketimize ilgi gösterdiğiniz için teşekkür ederiz. Kişisel verilerinizin (bundan sonra “veriler”) korunması bizim için önemlidir. Genel Veri Koruma Tüzüğü’nün (GDPR/GVKT) 13. ve 14. maddeleri uyarınca aşağıda, web sitemizi ziyaret ettiğinizde ve hizmetlerimizi kullandığınızda hangi verilerin hangi amaçlarla ve hangi hukuki dayanakla işlendiği, verilerin kime aktarıldığı ve hangi haklara sahip olduğunuz hakkında sizi bilgilendiriyoruz.
Bu gizlilik politikası veya genel olarak veri koruma hakkındaki sorularınızı ya da görüşlerinizi lütfen datenschutz@bafatex.de adresinden veri koruma koordinatörümüze iletin.
Güncelleme: Ekim 2026
GVKT md. 4/7 anlamında veri sorumlusu:
BAFATEX GmbH
Leiersmühle 19
51688 Wipperfürth
Almanya
Telefon: +49 (0) 22 67 87 13-0
E-posta: info@bafatex.de
Ayrıntılı bilgileri yasal bildirimimizde bulabilirsiniz. Veri koruma görevlimize info@bafatex.de, veri koruma koordinatörümüze datenschutz@bafatex.de adresinden ulaşabilirsiniz.
Web sitemizin ve e-posta sistemlerimizin işletilmesi için adımıza çalışan ve GVKT md. 28 uyarınca veri işleme sözleşmesi yaptığımız BT hizmet sağlayıcılarından yararlanıyoruz. Web sitemiz Webflow, Inc. tarafından barındırılmaktadır (bkz. Bölüm II); e-posta kutularımız Alfahosting GmbH, Ankerstraße 3b, 06108 Halle (Saale), Almanya tarafından işletilmektedir.
Web sitemiz, web sitesi oluşturma ve barındırma hizmeti Webflow ile işletilmektedir. Sağlayıcı Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, ABD’dir. Webflow, web sitemizin içeriğini depolar ve alt işleyicilerinin (ör. Amazon Web Services) veri merkezleri ve içerik dağıtım ağları (CDN) üzerinden tarayıcınıza iletir. Bu sırada teknik olarak gerekli veriler (özellikle IP adresiniz) işlenir. Webflow ile bir veri işleme sözleşmesi yapılmıştır. Webflow, EU-US Data Privacy Framework kapsamında sertifikalıdır; ayrıca AB Standart Sözleşme Maddeleri uygulanır (bkz. Bölüm VII). Daha fazla bilgi: https://webflow.com/legal/eu-privacy-policy
Webflow’u web sitemizin güvenli, hızlı ve güvenilir şekilde sunulması amacıyla kullanıyoruz. Hukuki dayanak GVKT md. 6/1 (f)’dir.
Web sitemizin yalnızca bilgi amaçlı kullanımında Webflow, tarayıcınızın ilettiği bilgileri otomatik olarak kaydeder, özellikle:
IP adresi
Talebin tarihi ve saati
Talebin içeriği (ilgili sayfa)
Erişim durumu / HTTP durum kodu ve aktarılan veri miktarı
Talebin geldiği web sitesi (referrer)
Tarayıcı türü, sürümü ve dili
İşletim sistemi
Bu veriler, web sitemizi size gösterebilmek ve kararlılığını ve güvenliğini sağlamak (ör. saldırılara karşı savunma) için teknik olarak gereklidir. Diğer veri kaynaklarıyla birleştirilmez ve tarafımızdan kişiye özel olarak değerlendirilmez. Günlük dosyaları yalnızca bu amaçlar için gerekli olduğu sürece saklanır, ardından silinir veya anonimleştirilir.
Veri işlemenin hukuki dayanağı: GVKT md. 6/1 (f); meşru menfaatimiz web sitesinin hatasız ve güvenli şekilde sunulmasıdır.
Bizimle iletişime geçmek veya hizmetlerimizden yararlanmak istediğinizde, bunun için en azından adınıza ve e-posta adresinize ihtiyaç duyarız. Diğer bilgiler isteğe bağlıdır ve buna göre işaretlenmiştir.
Verilerinizi yalnızca talebinizi işlemek ve istediğiniz hizmeti sunmak için kullanırız. Gerektiğinde özenle seçilmiş hizmet sağlayıcılardan (ör. BT veya sevkiyat hizmet sağlayıcıları) yararlanırız. Veriler diğer üçüncü kişilere yalnızca yasal olarak yükümlü olduğumuzda veya onay verdiğinizde aktarılır.
İletişim formu veya e-posta yoluyla bizimle iletişime geçtiğinizde, talebinizi yanıtlamak için verdiğiniz bilgileri (şirket, ad ve soyad, telefon numarası, e-posta adresi, konu ve mesaj içeriği) işleriz. İletişim formuna girilen bilgiler Webflow’un form işleviyle iletilir, Webflow sunucularında saklanır ve bize e-postayla yönlendirilir.
Saklama süresi:
Verileri, talebinizin işlenmesi için artık gerekli olmadığı anda sileriz. Veriler yasal saklama yükümlülüklerine tabiyse (ör. ticari yazışma olarak altı yıla, muhasebe belgesi olarak on yıla kadar), bu süreler dolana kadar işlemeyi kısıtlarız.
Veri işlemenin hukuki dayanağı:
Talebiniz bir sözleşmenin kurulmasına veya ifasına yönelikse GVKT md. 6/1 (b); diğer durumlarda talepleri yanıtlamaya yönelik meşru menfaatimiz temelinde GVKT md. 6/1 (f).
Başvurunuzla bağlantılı olarak bize gönderdiğiniz verileri, pozisyona (veya gerektiğinde diğer açık pozisyonlara) uygunluğunuzu değerlendirmek ve başvuru sürecini yürütmek için işleriz. Başvurunuz alındıktan sonra insan kaynakları departmanı tarafından incelenir ve uygun görülürse ilgili pozisyondan sorumlu kişilere iletilir. BAFATEX GmbH bünyesinde verilerinize yalnızca başvuru sürecinin usulüne uygun yürütülmesi için bunlara ihtiyaç duyan kişiler erişebilir.
Saklama süresi:
Olumsuz sonuçlanması hâlinde verileriniz altı ay sonra silinir. Daha uzun süre saklanmasına onay verdiyseniz, verilerinizi aday havuzumuza alır ve orada iki yıl sonra sileriz. Size bir pozisyon teklif edilirse verileriniz personel dosyasına aktarılır.
Veri işlemenin hukuki dayanağı:
İş ilişkisi kurulmasına karar verilmesi için GVKT md. 6/1 (b) ile Alman Federal Veri Koruma Kanunu (BDSG) § 26; aday havuzuna alınma için GVKT md. 6/1 (a) uyarınca onayınız. Süreç tamamlandıktan sonra hukuki taleplerin ileri sürülmesi veya savunulması için verilere ihtiyaç duyulursa, işlemeyi GVKT md. 6/1 (f)’ye dayandırırız.
Web sitemiz çerezler ve benzeri teknolojiler kullanır. Çerezler cihazınızda saklanan küçük metin dosyalarıdır. Teknik olarak gerekli çerezleri Almanya Telekomünikasyon ve Dijital Hizmetler Veri Koruma Kanunu’nun (TDDDG) § 25/2 bent 2 hükmüne dayanarak kullanırız. Diğer tüm çerezler ve hizmetler (istatistik, harici medya) ancak onayınızdan sonra etkinleştirilir (TDDDG § 25/1, GVKT md. 6/1 (a)).
Klaro ile onay yönetimi:
Onaylarınızı almak ve yönetmek için KIProtect GmbH, Bötzowstraße 23, 10407 Berlin, Almanya’nın onay yönetim aracı Klaro’yu kullanıyoruz. Komut dosyası KIProtect GmbH’ye ait bir sunucudan (cdn.kiprotect.com) yüklenir; bu sırada IP adresiniz iletilir. Seçimleriniz cihazınızda “klaro” adlı bir çerezde saklanır (saklama süresi: 365 gün). Hukuki dayanak GVKT md. 6/1 (c) ile bağlantılı olarak GVKT md. 7/1 (onayın ispatı) ve GVKT md. 6/1 (f)’dir.
Onayınızı istediğiniz zaman, ileriye dönük olarak, tarayıcınızdaki “klaro” çerezini silerek geri alabilir veya değiştirebilirsiniz; bir sonraki ziyaretinizde çerez bildirimi yeniden görüntülenir. Tarayıcınızı çerezleri genel olarak reddedecek şekilde de ayarlayabilirsiniz. Bu durumda web sitemizin tüm işlevlerini kullanamayabilirsiniz. Tek tek çerezlere ilişkin ayrıntıları çerez politikamızda bulabilirsiniz.
“İstatistik” kategorisine onay verdiyseniz, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda (“Google”) tarafından sunulan Google Tag Manager ve Google Analytics 4’ü kullanırız. Google Tag Manager web sitesi etiketlerinin yönetimine hizmet eder ve Google Analytics’i yükler; kendisi kullanıcı profili oluşturmaz.
Google Analytics, web sitemizin kullanımını analiz etmek için çerezler ve benzeri teknolojiler kullanır (ör. ziyaret edilen sayfalar, kalma süresi, ziyaretçilerin geldiği yer, kullanılan cihaz, yaklaşık konum). Google Analytics 4’te IP adresleri saklanmaz. Bilgiler genellikle ABD dâhil Google sunucularına aktarılır. Google Signals veya reklam özellikleri etkinse Google, verileri oturum açılmış Google hesaplarından gelen bilgilerle ilişkilendirebilir ve hedef kitle ile reklam amaçlarıyla kullanabilir.
Veriler, Google Analytics’te ayarlanan saklama süresi (en fazla 14 ay) sonunda silinir. Google, EU-US Data Privacy Framework kapsamında sertifikalıdır. Daha fazla bilgi: https://policies.google.com/privacy
Hukuki dayanak, istediğiniz zaman ileriye dönük olarak geri alabileceğiniz onayınızdır (TDDDG § 25/1, GVKT md. 6/1 (a); bkz. Bölüm III).
Web sitemizin tasarımı ve ek işlevler için aşağıdaki harici hizmetleri entegre ediyoruz:
1. Google Fonts
Yazı tiplerinin tutarlı görüntülenmesi için web sitemiz Google Ireland Limited’in Google Fonts hizmetini kullanır. Bir sayfa açıldığında tarayıcınız gerekli yazı tiplerini Google sunucularından (fonts.googleapis.com, ajax.googleapis.com) yükler; bu sırada IP adresiniz Google’a iletilir. Hukuki dayanak GVKT md. 6/1 (f)’dir; meşru menfaatimiz web sitemizin tutarlı ve çekici sunumudur. Daha fazla bilgi: https://developers.google.com/fonts/faq/privacy
2. Google Maps
Konumumuzu göstermek için Google Ireland Limited’in Google Maps hizmetinden haritalar entegre ediyoruz. Harita yüklenirken Google sunucularına bağlantı kurulur ve özellikle IP adresiniz ve gerektiğinde çerezler işlenir. Google’da oturum açtıysanız Google ziyareti hesabınızla ilişkilendirebilir. Harita yalnızca “Harici medya” kategorisine onay verdiyseniz yüklenir. Hukuki dayanak onayınızdır (TDDDG § 25/1, GVKT md. 6/1 (a)). Daha fazla bilgi: https://policies.google.com/privacy
3. YouTube
YouTube platformundan (Google Ireland Limited) videolar entegre edersek, bunlar ancak “Harici medya” kategorisine onay vermenizden sonra yüklenir. Ancak o zaman YouTube/Google sunucularına bağlantı kurulur ve IP adresiniz ile gerektiğinde çerezler işlenir. Hukuki dayanak onayınızdır (TDDDG § 25/1, GVKT md. 6/1 (a)).
4. CDN üzerinden program kitaplıkları ve yazı tipi dosyaları
Web sitesinin çalışması için tarayıcınız program kitaplıklarını (ör. jQuery) ve yazı tipi dosyalarını içerik dağıtım ağları üzerinden, özellikle Webflow’un CDN’i (Amazon CloudFront) ve jsDelivr (Prospect One, Polonya; Cloudflare ve Fastly gibi altyapı ortaklarıyla) üzerinden yükler. Bu sırada IP adresiniz ilgili sağlayıcıya iletilir. Hukuki dayanak GVKT md. 6/1 (f)’dir; meşru menfaatimiz web sitesinin hızlı ve hatasız sunulmasıdır.
5. Ürün yapılandırıcı
Çevrim içi ürün yapılandırıcımız produktberater.bafatex.com alt alan adında işletilmektedir. Oradaki veri işleme için o sitede yer alan gizlilik politikası geçerlidir.
Sosyal medya eklentileri kullanmıyoruz. Sosyal ağlardaki profillerimize yapılan olası yönlendirmeler basit bağlantılardır; veriler ancak böyle bir bağlantıya tıkladığınızda aktarılır.
Yukarıda açıklanan hizmetler kapsamında veriler ABD’ye, özellikle Webflow, Inc.’e ve Google’a (Google Analytics, Google Tag Manager, Google Maps, Google Fonts, YouTube) aktarılabilir. Avrupa Komisyonu 10 Temmuz 2023’te ABD için, EU-US Data Privacy Framework kapsamında sertifikalı şirketlere ilişkin bir yeterlilik kararı kabul etmiştir (GVKT md. 45). Webflow ve Google buna uygun şekilde sertifikalıdır. Ayrıca AB Standart Sözleşme Maddeleri (GVKT md. 46/2 (c)) kullanılır. Sertifikalı şirketlerin listesine https://www.dataprivacyframework.gov adresinden ulaşabilirsiniz.
Sizinle ilgili kişisel verilerle ilgili olarak bize karşı aşağıdaki haklara sahipsiniz:
Bilgi edinme hakkı (GVKT md. 15),
Düzeltme hakkı (GVKT md. 16),
Silme hakkı (GVKT md. 17),
İşlemenin kısıtlanmasını isteme hakkı (GVKT md. 18),
Veri taşınabilirliği hakkı (GVKT md. 20),
İşlemeye itiraz hakkı (GVKT md. 21),
Verilen onayı geri alma hakkı (GVKT md. 7/3).
Ayrıca kişisel verilerinizin tarafımızca işlenmesine ilişkin olarak bir veri koruma denetim makamına şikâyette bulunma hakkına sahipsiniz (GVKT md. 77).
Bizim için yetkili denetim makamı:
Kuzey Ren-Vestfalya Eyaleti Veri Koruma ve Bilgi Edinme Özgürlüğü Görevlisi (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf, Almanya
www.ldi.nrw.de
Bize verdiğiniz onayı istediğiniz zaman ileriye dönük olarak geri alabilirsiniz. Bu, geri alma işleminden önce gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez. Bunu en kolay şekilde, şekle bağlı olmaksızın info@bafatex.de adresine e-posta göndererek veya çerez ayarlarınızı değiştirerek (bkz. Bölüm III) yapabilirsiniz.
Kişisel verilerinizin işlenmesini bir menfaat dengesine dayandırdığımız ölçüde (GVKT md. 6/1 (f)), özel durumunuzdan kaynaklanan nedenlerle işlemeye istediğiniz zaman itiraz edebilirsiniz (GVKT md. 21/1). Bu durumda, menfaatlerinizden, haklarınızdan ve özgürlüklerinizden üstün gelen zorlayıcı meşru gerekçeler kanıtlayamadığımız veya işleme hukuki taleplerin tespiti, kullanılması ya da savunulmasına hizmet etmediği sürece verilerinizi artık işlemeyiz.
Kişisel verileriniz doğrudan pazarlama amacıyla işleniyorsa (ör. bir iş ilişkisi kapsamında posta veya e-postayla gönderilen bilgi materyalleri), bu amaçla işlemeye istediğiniz zaman itiraz edebilirsiniz (GVKT md. 21/2). Bu durumda verileriniz artık doğrudan pazarlama amacıyla işlenmez.
Haklarınızı kullanmak için istediğiniz zaman bizimle iletişime geçebilirsiniz; en iyisi info@bafatex.de veya datenschutz@bafatex.de adresine e-posta göndermektir. Yasal bildirimimizde yer alan iletişim seçeneklerinden birini de kullanabilirsiniz.
Verilerinizi kazara veya kasıtlı manipülasyona, kayba, imhaya veya yetkisiz kişilerin erişimine karşı korumak için teknik ve organizasyonel güvenlik önlemleri kullanıyoruz. Güvenlik önlemlerimiz teknolojik gelişmelere uygun olarak sürekli iyileştirilmektedir. Tarayıcınız ile web sitemiz arasındaki veri aktarımı şifrelidir (TLS/https).
E-posta sistemlerimiz TLS ile şifreli aktarımı destekler. Ancak e-postanızın şifreli olarak aktarılıp aktarılmayacağı e-posta programınızın veya sağlayıcınızın yapılandırmasına da bağlıdır; bu nedenle aktarım sırasında tam veri güvenliğini garanti edemeyiz. E-posta sağlayıcımız Alfahosting (bkz. Bölüm I) teknik olarak e-postalara erişebilir; ancak veri işleme sözleşmesi kapsamında e-postaları yalnızca talimatımız doğrultusunda işlemeyi ve gizliliği korumayı taahhüt etmiştir. Yüksek gizlilik gerektiren bilgiler için posta yoluyla gönderim öneririz.
Leiersmühle 19
51688 Wipperfürth/Almanya
E-posta: info@bafatex.de
Telefon: +49 (0) 22 67 87 13-0
