1. Bu bildirimin kapsamı
Bu bildirim, web sitesini ziyaret ettiğinizde, hesap oluşturduğunuzda, bir işletmenin çalışma alanını kullandığınızda veya bizimle iletişim kurduğunuzda BXST.com — erken erişim web sitesi işletmecisinin kişisel verileri nasıl işlediğini açıklar. Erken erişim aşamasında olmak, yürürlükteki veri koruma mevzuatından doğan hakları ortadan kaldırmaz.
BXST.com web sitesinin adıdır. İşletmecinin hukuki adı veya unvanı ve hizmet adresi henüz yayımlanmamıştır. Bu bilgiler ekleninceye kadar bu bildirim, veri sorumlusunun kimliğini eksiksiz açıklayan bir metin olarak sunulmaz.
Gizlilik soruları ve talepleri için info@bxst.com adresine yazın. Türk kişisel veri mevzuatına tabi işlemler için KVKK Bilgilendirmesi de geçerlidir. Hizmetin kapsamı Kullanım Koşulları içinde açıklanır.
Hesap yönetimi, web sitesinin işletilmesi, güvenlik ve yazışmalar için işleme amaçlarını işletmeci belirler. Bir kuruluşun kendi iş amaçlarıyla çalışma alanına eklediği kişisel verilerde kuruluş veri sorumlusu olabilir; biz onun talimatları doğrultusunda veri işleyen olarak hareket edebiliriz. Roller ilgili işleme ve düzenlemeye bağlıdır. Bir kuruluşun kayıtlarıyla ilgili taleplerde bize ek olarak ilgili kuruluşla da iletişime geçin.
2. İşlediğimiz bilgiler
- Hesap bilgileri: adınız, e-posta adresiniz, parola özeti, e-posta doğrulama durumu, hesap tarihleri, kuruluş üyelikleri ve rolünüz. Parolanız kimlik doğrulama için işlenir; veritabanında okunabilir parola yerine özeti saklanır.
- Çalışma alanı bilgileri: şirket adı, web sitesi, ülke/şehir, sektör, çalışan sayısı aralığı, hedef pazarlar, hedefler ve iş araçlarına girdiğiniz bilgiler. Teklif talepleri, yanıtlar, notlar ve görevlendirmeler sizin veya başkalarının kişisel bilgilerini içerebilir.
- Herkese açık alıcı talepleri: gönderdiğiniz ad, e-posta, şirket, istenen ürün, miktar, teslimat ülkesi ve gereksinimler seçilen tedarikçinin özel teklif talebi alanına kaydedilir. Yetkili üyeler talebi inceleyebilir ve verdiğiniz iletişim bilgileriyle yanıtlayabilir. Talebiniz herkese açık profilde yayımlanmaz.
- Kimlik doğrulama ve güvenlik: oturum tanımlayıcıları, doğrulama bağlantılarının özetleri, oluşturulma/sona erme/kullanım zamanları, IP adresi, tarayıcı veya cihaz bilgisi ve ilgili çalışma alanı işlem kayıtları. Hız sınırı tanımlayıcıları özetlenir; oturum kayıtlarında tam IP adresi bulunabilir.
- Web sitesi ve barındırma: barındırma sağlayıcısının işlediği istekler, teknik bağlantı bilgileri ve işletim/güvenlik günlükleri. Sayfa adresindeki arama ve filtre değerleri istek kayıtlarında görünebilir.
- Yazışmalar ve işlem e-postaları: iletişim formundaki ad, e-posta, isteğe bağlı şirket, konu ve mesaj; bize gönderdiğiniz diğer bilgiler; doğrulama ve parola yenileme iletileri ile sağlayıcının işlediği teslimat bilgileri.
3. Bilgilerin kaynakları
Hesap ve çalışma alanı bilgilerinin çoğu doğrudan sizden veya kuruluşunuzdaki yetkili bir kişiden gelir. Kimlik doğrulama ve teknik bilgiler hizmeti kullandığınızda oluşur. Kuruluşların girdiği iş kayıtları, iletişim kurdukları kişiler ve diğer kuruluşlar hakkında bilgiler içerebilir.
Zorunlu kayıt alanları hesabı oluşturmak ve korumak için gereklidir; sağlanmazsa kayıt tamamlanamaz. Arayüzün izin verdiği isteğe bağlı şirket alanları boş bırakılabilir. Başkaları hakkında gereksiz kişisel bilgi eklemeyin.
Özel nitelikli kişisel veriler, kimlik belgesi kopyaları veya ödeme kartı bilgileri göndermeyin. Hizmet bu kategorileri toplamak için tasarlanmamıştır. Katalog dosyası yükleme, canlı dış veri bağlantıları ve ekip daveti kabulü henüz kullanılamaz; bunların gösterimi gerçek veri aktarıldığı anlamına gelmez.
4. Bilgilerin kullanım amaçları
Bilgileri hesap oluşturma ve yönetme, e-posta doğrulama, giriş ve erişim kurtarma, çalışma alanı kayıtlarını kaydetme ve gösterme, yetkileri uygulama, taleplere yanıt verme ve kötüye kullanımı önleme için kullanırız. İlgili işlem kayıtları sorunların incelenmesine ve hesap verebilirliğe yardımcı olur.
GDPR uygulandığında, talep ettiğiniz hizmet için gerekli işlemler sözleşme öncesi adımlara veya sözleşmenin ifasına dayanabilir. Bir işletmenin çalışanı veya temsilcisi olarak hareket ediyorsanız hesap yönetimi ve iş iletişimi, ilişkinin yürütülmesine ilişkin meşru menfaate dayanabilir. Güvenlik, kötüye kullanımı önleme ve hukuki hakları koruma, haklarınızla gerekli denge gözetilerek meşru menfaate dayanabilir. Kanunen gerekli işlemler ilgili hukuki yükümlülüğe dayanır.
Rıza gerektiren faaliyetler için ayrı ve amaca özgü seçim sunulmalıdır. Bu bildirimi okumak veya hesap açmak; ilgisiz işlemler, pazarlama ya da her uluslararası aktarım için genel rıza değildir. Dayanak rıza ise daha önceki hukuka uygun işlemleri etkilemeden rızanızı geri çekebilirsiniz.
7. Herkese açık profiller ve belge kayıtları
Yetkili kuruluş sahibi veya yönetici, üretici profilini yayımlamayı seçebilir. Yayımlanan şirket bilgileri, seçili yayımlanmış ürünler, sertifikalar ve tesis bilgileri arama motorları dahil herkese açık olabilir. Taslak ürünler profilde yer almaz. Açıklama yetkiniz olmayan bilgileri yayımlamayın.
Sertifika ve tesis bölümleri ayrı, isteğe bağlı yayın seçimleridir. Ürün resimleri tedarikçinin seçtiği dış sunucudan yüklenebilir; sunucu resmi iletmek için gerekli teknik isteği alır. Resimler yönlendiren başlığı olmadan istenir.
Belge kaydı sayfası, kayıt kodunu bilenlere açılabilir ve başlık, düzenleyen, tarihler, durum ve parmak izi gösterebilir. Bağlantı gizli kabul edilmemelidir. Mevcut gösterim kayıtları örnektir.
Yayından kaldırma hizmetteki erişimi değiştirir; diğer tarafların kopyaları, arama sonuçları veya önbellekleri kalabilir. Bunların kaldırılması ilgili tarafların süreçlerine ve hukuka bağlıdır.
8. Uluslararası işleme
Hizmet, Türkiye ve Avrupa Ekonomik Alanı dışında, Amerika Birleşik Devletleri dahil ülkelerdeki altyapıyı kullanır. Canlı veritabanı ABD bölgesindedir. Resend, farklı bir gönderim bölgesi seçilse bile içerik ve teslimat günlüklerini ABD’de sakladığını belirtir. Vercel uluslararası altyapı ve sağlayıcılar kullanır. Etkin ve talep edilen OpenAI önerileri de yurt dışı işleme içerebilir.
Sağlayıcıların işleme ve aktarım bilgileri: Vercel veri işleme sözleşmesi, Neon koşulları ve Resend veri işleme bilgileri. Belgelerin bulunması, BXST.com için her sözleşmesel veya ülkeye özgü yükümlülüğün tamamlandığı anlamına gelmez.
Mevzuat aktarım mekanizması veya ek güvence gerektiriyorsa ilgili aktarıma uygulanır. AB gönderim bölgesi seçmenin, koşulları kabul etmenin veya tek başına sağlayıcı sertifikasının yeterli olduğunu ileri sürmeyiz. Verilerinize ilişkin düzenlemeler ve mevcut güvence kopyaları için info@bxst.com adresine yazın.
9. Saklama ve silme
Saklama; bilginin amacı, hesabın veya çalışma alanının etkinliği, güvenlik ve kötüye kullanımı önleme ihtiyacı, çözümlenmemiş talepler/uyuşmazlıklar ve hukuki yükümlülüklere göre değerlendirilir. Hesap ve çalışma alanı kayıtlarının şu anda sabit bir otomatik silinme süresi yoktur. İnceleme, düzeltme, kapatma veya silme talebi için bize ulaşın.
Doğrulama bağlantıları en fazla 24 saat, parola sıfırlama bağlantıları en fazla 30 dakika geçerlidir; başarıyla kullanıldığında tekrar kullanılamaz. Bu süreler ilgili güvenlik kayıtlarının hemen silineceği vaadi değildir. Oturumun sona ermesi yetkiyi bitirir; işletim ve sağlayıcı kayıtlarının saklama süreleri farklı olabilir.
Arayüzde şu anda hesabı kendiniz silme veya kişisel verilerin tamamını dışa aktarma işlevi yoktur. E-posta ile talepte bulunabilirsiniz. Kendi verilerinizi kuruluşun saklaması gereken kayıtlardan ayırmak, kimlik ve yetkiyi doğrulamak, hukuki saklama yükümlülüklerini ve başkalarının haklarını değerlendirmek gerekebilir. Çıkış yapmak veya çerezleri silmek hesap verilerini silmez.
Sağlayıcı günlükleri ve yedekleri kendi saklama düzenlemelerine tabidir ve aktif kayıtlardan ayrı kalabilir. Her yedeğin veya üçüncü taraf kopyasının derhal silineceğini vaat etmeyiz. Kanuni kısıtlama veya silme yükümlülükleri geçerliliğini korur.
10. Güvenlik ve otomatik özellikler
Önlemler arasında parola özetleme, e-posta doğrulama, süreli ve tek kullanımlık bağlantılar, güvenli oturum çerezleri, hız sınırları ve kuruluş/rol bazında erişim kontrolleri yer alır. Bunlar riski azaltır; her olayın veya yetkisiz erişimin önleneceğini garanti etmez.
Mevcut yardımcı yanıtları ve özetleri çalışma alanı bilgileri ile kurallardan oluşturulur. Katalogda eksik alan kontrolü, dış yapay zekâ sağlayıcısı olmadan çalışır. OpenAI yapılandırılmışsa yalnızca öneri düğmesine bilinçli olarak bastığınızda ürün taslağı API’ye gönderilir. Yanıtlar inceleme içindir; otomatik kaydedilmez veya yayımlanmaz. BXST, bu akışta ayrı bir istem arşivi tutmaz ve API isteğinde yanıt saklamayı kapatır (store:false). Bu ayar, sağlayıcının güvenlik veya kötüye kullanım amaçlı tüm saklamasının sıfır olduğu anlamına gelmez. Sağlayıcının uygulanabilir veri işleme koşulları ayrıca geçerlidir.
Hizmet, kişiler hakkında hukuki veya benzeri önemli sonuç doğuran yalnızca otomatik kararlar vermek üzere tasarlanmamıştır. Kuruluşunuz çıktıları kişilerle ilgili kararlarda kullanırsa ilgili kuralları değerlendirmek ve gerekli insan incelemesini sağlamak kendi sorumluluğundadır.
11. Seçimleriniz ve haklarınız
Talebinizi ve ilgili hesabı veya kaydı bulmaya yetecek bilgiyi info@bxst.com adresine iletin. Parola veya etkin doğrulama bağlantısı göndermeyin. Kimlik ve yetkiyi doğrulamak için ölçülü ek bilgi isteyebiliriz; güvenli ve gerekli bir yöntem kararlaştırılmadan kimlik belgesi göndermeyin.
Uygulanabilir hukuk ve koşullarına bağlı olarak erişim, düzeltme, silme, kısıtlama veya taşınabilir kopya isteyebilir; meşru menfaate dayanan işlemler dahil işlemeye itiraz edebilir; rızanızı geri çekebilir ve önemli yalnızca otomatik kararlara ilişkin korumalardan yararlanabilirsiniz. Haklar yasal koşullara tabidir; her durumda her kaydın silinmesini gerektirmez.
GDPR uygulandığında hak taleplerine gereksiz gecikme olmadan, normalde alındıktan sonra bir ay içinde yanıt verilir. Karmaşıklık veya talep sayısı nedeniyle izin verilen hallerde ilk ay içinde gerekçe bildirilerek en fazla iki ay uzatılabilir. KVKK dahil diğer kanunlar farklı zorunlu süreler öngörebilir.
Yetkili veri koruma otoritesine şikâyette bulunabilirsiniz. GDPR kapsamında mutat ikamet, çalışma yeri veya iddia edilen ihlalin gerçekleştiği yerdeki otorite buna dahildir. Türkiye’deki başvuru ve şikâyet yolu KVKK Bilgilendirmesi’nde açıklanır. Bize başvurmak haklarınızdan vazgeçmeniz anlamına gelmez.
12. Çocuklar ve bildirim güncellemeleri
Hizmet iş bağlamında yetişkinlere yöneliktir; çocuklara yönelik değildir. Bir çocuğun hesap aracılığıyla kişisel bilgi sağladığını düşünüyorsanız inceleme için bize ulaşın.
İşleme uygulamaları veya gereklilikler değiştiğinde bildirim güncellenebilir. Yukarıdaki tarih sürümü gösterir. Değişiklik ayrıca bildirim veya geçerli bir seçim gerektiriyorsa yalnızca bu sayfayı değiştirmek yerine uygun adımlar atılır.