İşletmeci ve iletişim
BXST.com, üreticilerin ihracat çalışmalarını düzenlemesine yardımcı olan, erken erişim aşamasındaki bir web hizmetidir. Bu sayfada işletmeci, BXST.com — erken erişim web sitesi işletmecisi olarak anılır.
Kişisel verilerle ilgili soru ve talepler için info@bxst.com adresine yazabilirsiniz.
Veri sorumlusu olan gerçek kişinin adı veya tüzel kişinin tam unvanı ve yazılı başvuru adresi henüz bu sayfada yayımlanmamıştır. BXST.com alan adı bu bilgilerin yerine geçmez. Bu bilgiler tamamlanıncaya kadar bu sayfa, KVKK’nın 10. maddesindeki tüm unsurları tamamlanmış bir aydınlatma metni olarak sunulmaz.
Hangi veriler işlenir?
- Hesap bilgileri: adınız, iş e-posta adresiniz, hesabın oluşturulma ve doğrulanma bilgileri. Parolanızın açık metni yerine tek yönlü özeti saklanır.
- Çalışma alanı bilgileri: bağlı olduğunuz kuruluş, üyelik rolünüz ve uygulamaya girdiğiniz içerikte bulunan kişisel bilgiler. Yalnızca bir şirkete ilişkin bilgiler, bir gerçek kişiyle ilişkilendirilebildikleri ölçüde kişisel veridir.
- İşlem güvenliği bilgileri: oturum kayıtları, IP adresi mevcutsa bu adres, tarayıcı bilgisi, hesap doğrulama ve parola yenileme kayıtları. Kötüye kullanım sınırlaması için e-posta ve IP gibi tanımlayıcıların özetleri de işlenir; özetleme bu verileri kendiliğinden anonim yapmaz.
- İletişim bilgileri: bize e-posta gönderdiğinizde adresiniz, mesajınız ve talebinizi değerlendirmek için paylaştığınız bilgiler.
Amaçlar ve hukuki dayanaklar
İşleme dayanağı, veriye ve ilgili işlemle ilişkinize göre belirlenir. Bir işlemin gerekli olması, verilerin sınırsız amaçlarla kullanılmasına izin vermez.
- Hesap açma, giriş yapma, e-posta doğrulama, parola yenileme ve talep edilen hizmetin sağlanması: sözleşmenin tarafına ait veriler için KVKK m. 5/2-c kapsamında sözleşmenin kurulması veya ifası için gereklilik.
- Bir kurumsal müşteri adına hizmeti kullanan çalışan veya temsilcinin erişiminin yönetilmesi ve hesap güvenliği: temel hak ve özgürlüklere zarar vermemek kaydıyla, hizmetin güvenli işletilmesi için zorunlu meşru menfaat kapsamında m. 5/2-f. Kuruluşla yapılan sözleşme, her çalışanın kişisel verisini otomatik olarak sözleşme dayanağına sokmaz.
- KVKK başvurularının yanıtlanması: veri sorumlusunun hukuki yükümlülüğü kapsamında m. 5/2-ç. Somut bir uyuşmazlığa ilişkin gerekli kayıtlar: bir hakkın tesisi, kullanılması veya korunması kapsamında m. 5/2-e.
- Açık rıza gerektiren ayrı bir amaç ortaya çıkarsa, amacı belirtilmiş ve ayrı bir seçim sunulmalıdır. Hizmeti kullanmanız veya bu sayfayı okumanız, m. 5/1 kapsamında genel bir açık rıza sayılmaz.
Veriler nasıl toplanır?
Veriler; kayıt, giriş, doğrulama, parola yenileme, çalışma alanı ve ayar formları üzerinden, tarayıcı ile sunucu arasındaki bağlantılardan ve güvenlik kayıtlarından elektronik ortamda otomatik veya kısmen otomatik yollarla toplanır. Bize gönderdiğiniz e-postalar da iletişim kanalımız üzerinden alınır.
Müşterinin çalışma alanına başka kişilere ait veri eklemesi halinde, müşterinin ve BXST.com işletmecisinin rolleri ilgili işlem ve talimatlara göre ayrıca değerlendirilir. Başkalarının verilerini eklemek için gerekli yetki ve bilgilendirme yükümlülükleri ortadan kalkmaz.
Alıcılar ve yurt dışı işlemler
Hizmetin teknik altyapısında Vercel barındırma, Neon veritabanı ve Resend hesap doğrulama, parola yenileme ve iletişim formu mesajlarının iletilmesi için kullanılır. Bu hizmetler, amaçlarına göre bağlantı bilgilerini, uygulama kayıtlarını veya e-posta adresi ile ileti içeriğini işler. İletişim formunda ad, e-posta, isteğe bağlı şirket, konu ve mesaj alınır.
Cloudflare Email Routing, info@bxst.com adresine gelen iletileri işletmecinin Google Gmail gelen kutusuna yönlendirir. Cloudflare ve Google, bu iletişim kapsamında gönderici adresini, mesajı ve teslimat bilgilerini işler. Bu hizmet sağlayıcıların yurt dışındaki altyapıları da kişisel veri aktarımının değerlendirilmesine dahildir.
Çalışma alanı içeriği, kuruluşunuzdaki yetkili kullanıcılara erişim rolleri çerçevesinde gösterilir. Herkese açık tedarikçi profilini yayımlamayı seçerseniz, yayımlanan profil içeriğine internet kullanıcıları erişebilir. Yetkili kamu kurumlarına veri açıklanması ancak somut bir hukuki yükümlülük veya geçerli talep kapsamında değerlendirilir.
Yurt dışındaki altyapı veya destek erişimleri, KVKK m. 9 kapsamında ayrıca değerlendirilmesi gereken veri aktarımlarıdır. Alıcıların tam hukuki kimlikleri, ilgili ülkeler ve uygulanabilir aktarım güvencelerine ilişkin açıklamalar henüz tamamlanmamıştır. Bu sayfa, KVKK standart sözleşmelerinin imzalandığı veya Kuruma bildirildiği yönünde bir beyan içermez.
Düzenli bulut hizmetleri için gerekli aktarım şartları, bu sayfayı kabul etmenizle sağlanmış olmaz. Bu metin yurt dışına aktarım için açık rıza talebi değildir.
Çerezler
Uygulama, giriş yapan kullanıcıyı tanımak ve yetkili sayfalara erişimini sürdürmek için bxst_session adlı birinci taraf çerezini kullanır. Çerezin engellenmesi, oturum gerektiren özelliklerin çalışmasını engelleyebilir. Çerez, reklam amaçlı takip için kullanılmaz.
Çerez süresi ve mevcut kullanımla ilgili ayrıntılar Gizlilik Politikası’nın çerezler bölümünde açıklanır. Açık rıza gerektiren bir takip çerezi, önceden ayrı ve geri alınabilir bir seçim sunulmadan etkinleştirilmemelidir.
Saklama ve silme
Saklama süresi; hesabın ve talep edilen hizmetin devamı, güvenlik ihtiyacı, somut hukuki yükümlülükler ve hakların korunması için gerekli süreyle sınırlı olmalıdır. Veri türleri ve hizmet sağlayıcıları bazındaki saklama ile silme takvimi henüz bu sayfada tamamlanmış olarak yayımlanmamıştır.
Bir oturumun veya doğrulama bağlantısının süresinin dolması, ilgili kaydın ve tüm yedeklerinin aynı anda silindiği anlamına gelmez. İşleme şartları ortadan kalktığında KVKK m. 7 uyarınca silme, yok etme veya anonim hale getirme yükümlülüğü doğar. Hesabınız veya verileriniz için aşağıdaki kanaldan talep iletebilirsiniz.
KVKK kapsamındaki haklarınız
KVKK’nın 11. maddesi kapsamında veri sorumlusuna başvurarak:
- Verilerinizin işlenip işlenmediğini öğrenebilir; işlenmişse buna ilişkin bilgi isteyebilirsiniz.
- İşleme amacını, verilerin bu amaçla uyumlu kullanılıp kullanılmadığını ve yurt içinde veya dışında verilerin aktarıldığı üçüncü kişileri öğrenebilirsiniz.
- Eksik veya yanlış verilerin düzeltilmesini, m. 7’deki şartlar oluştuğunda silinmesini veya yok edilmesini isteyebilirsiniz.
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini talep edebilirsiniz.
- Yalnızca otomatik sistemlerle analiz sonucunda aleyhinize ortaya çıkan bir sonuca itiraz edebilirsiniz.
- Hukuka aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep edebilirsiniz.
Başvuru ve yanıt süresi
Sisteme kayıtlı e-posta adresinizden info@bxst.com adresine başvurabilirsiniz. Talebinizde adınızı, soyadınızı, talebin konusunu ve yanıt için iletişim bilgilerinizi belirtin. Başvuru Tebliği’nin gerektirdiği kimlik ve tebligat bilgileri, başvurunun niteliğine uygun ve güvenli bir yöntemle tamamlanmalıdır. Parolanızı veya doğrulama bağlantınızı göndermeyin.
Kanunun ve ilgili Tebliğin tanıdığı yazılı başvuru, KEP, güvenli elektronik imza, mobil imza ve diğer uygun başvuru yolları saklıdır. Yazılı başvuru adresinin henüz yayımlanmamış olması, bu hakları ortadan kaldırmaz.
Başvuruların niteliğine göre en kısa sürede ve en geç 30 gün içinde, gerekçeli olarak yanıtlanması gerekir. Başvuru kural olarak ücretsizdir; ayrıca bir maliyet doğması halinde yalnızca Kurulun belirlediği tarife uygulanabilir.
Ret, yetersiz yanıt veya süresinde yanıt verilmemesi halinde, önce veri sorumlusuna başvurma şartıyla, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her durumda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.
Resmî kaynaklar
Bu bilgilendirme açık rıza metni değildir ve kanuni haklarınızı sınırlandırmaz. KVKK ve Kurumun güncel açıklamalarına aşağıdaki kaynaklardan ulaşabilirsiniz.