Gizlilik

Hangi veriyi neden işliyoruz.

Bu metin pazarlama dili değil, işlem listesidir: hangi veriyi topladığımızı, neden topladığımızı, nerede durduğunu ve ne zaman sildiğimizi yazar.

Son güncelleme: 28 Temmuz 2026

Veri sorumlusu

Unvan: BLN Global LLC (Wyoming, ABD)
Adres: 30 N Gould St, Ste N, Sheridan, WY 82801, ABD
E-posta: [email protected]

Ne topluyoruz

Aşağıdaki tablo eksiksizdir; burada yazmayan bir veriyi toplamıyoruz.

Veri	Neden	Hukuki dayanak
Ad soyad, e-posta, şirket adı	Hesabı açmak ve girişi yapmak	Sözleşmenin ifası (KVKK 5/2-c, GDPR 6/1-b)
Parola özeti (scrypt)	Girişi doğrulamak. Parolanın kendisi saklanmaz.	Sözleşmenin ifası
Oturum kaydı: IP, tarayıcı bilgisi, zaman	Oturumu sürdürmek ve hesabınıza kimin girdiğini size gösterebilmek	Meşru menfaat — hesap güvenliği
Sorgu kayıtları: hangi numara, ne zaman, kaç kalem	Kotayı hesaplamak, faturayı çıkarmak ve panelde kullanımı göstermek	Sözleşmenin ifası
Yüklediğiniz katalog: ürün adı, marka, kategori, görsel bağlantısı	Sorgu sonucunda size kendi verinizi göstermek	Sözleşmenin ifası
Denetim kaydı: giriş, anahtar üretimi, ayar değişikliği	Kötüye kullanımı tespit etmek ve size karşı hesap verebilmek	Meşru menfaat — güvenlik ve hesap verebilirlik
Giden posta kaydı: alıcı, konu, sonuç	Parola sıfırlama postası gitmediyse görebilmek	Meşru menfaat — hizmetin işlemesi

Ne toplamıyoruz

Çerez izleme, reklam pikseli ve üçüncü taraf analitik kullanmıyoruz. Sitede kullanılan tek çerez oturum çerezidir; giriş yaptığınızda oluşur, çıkınca silinir. Onay penceresi görmüyorsanız sebebi budur — sorulacak bir izin yok.

Postalarımızda izleme pikseli ve tıklama takibi yoktur. Postayı açıp açmadığınızı bilmiyoruz.

Nerede duruyor, kim işliyor

Hizmeti çalıştırmak için kullandığımız sağlayıcılar. Listeye ekleme yaparsak bu tablo güncellenir.

Sağlayıcı	Ne için	Nerede
Microsoft Azure	Sunucu ve veritabanı	İspanya (Spain Central) — AB
Cloudflare	Alan adı, güvenlik ve bağlantı katmanı	Küresel ağ; AB-ABD Veri Gizliliği Çerçevesi kapsamında
Resend	İşlem postaları (sıfırlama, davet)	İrlanda (eu-west-1) — AB; alt işleyici Amazon SES

Ne kadar süreyle tutuyoruz

Süre dolduğunda kayıt silinir; "belki lazım olur" diye saklamıyoruz.

Kayıt	Süre
Hesap ve katalog verisi	Hesap açık olduğu sürece; kapanınca 30 gün içinde silinir
Sorgu geçmişi	Yönetim ayarındaki süre kadar (varsayılan 90 gün)
Denetim kaydı	1 yıl — güvenlik olayı sonradan da soruşturulabilmeli
Giden posta kaydı	90 gün
Parola sıfırlama kaydı	Bağlantı süresi dolunca geçersiz; kayıt 30 gün

Haklarınız

KVKK 11 ve GDPR 15–22 kapsamında şunları isteyebilirsiniz:

Hangi verinizi işlediğimizi öğrenmek ve bir kopyasını istemek
Yanlış bilgiyi düzelttirmek — ad ve şirket adını zaten panelden kendiniz değiştirebilirsiniz
Hesabınızın ve verinizin silinmesini istemek
İşlemeye itiraz etmek ve verinizi taşınabilir biçimde almak
Denetim makamına şikâyette bulunmak

Güvenlik

Parolalar scrypt ile özetlenir; düz metin parola hiçbir yerde saklanmaz ve biz de göremeyiz. API anahtarlarının yalnız SHA-256 özeti tutulur — anahtarı kaybederseniz size gösteremeyiz, yenisini üretiriz.

Her müşterinin verisi veritabanı düzeyinde ayrılmıştır (satır düzeyi güvenlik). Başka bir müşteri kaydınızı sorgulayamaz; bu, uygulama kodundaki bir hataya rağmen geçerlidir.

Bu metinle ilgili sorunuz ya da hak talebiniz için bize yazın; aynı gün dönüyoruz.