GTIN Data Hub
TR
TürkçeEnglishyakındaDeutschyakındaFrançaisyakındaEspañolyakında
Giriş yap Ücretsiz başlayın
Gizlilik

Hangi veriyi neden işliyoruz.

Bu metin pazarlama dili değil, işlem listesidir: hangi veriyi topladığımızı, neden topladığımızı, nerede durduğunu ve ne zaman sildiğimizi yazar.

Son güncelleme: 26 Ağustos 2026

Veri sorumlusu

Unvan
BLN Global LLC (Wyoming, ABD)
Adres
30 N Gould St, Ste N, Sheridan, WY 82801, ABD
E-posta
[email protected]

Ne topluyoruz

Aşağıdaki tablo eksiksizdir; burada yazmayan bir veriyi toplamıyoruz.

VeriNedenHukuki dayanak
Ad soyad, e-posta, şirket adıHesabı açmak ve girişi yapmakSözleşmenin ifası (KVKK 5/2-c, GDPR 6/1-b)
Parola özeti (scrypt)Girişi doğrulamak. Parolanın kendisi saklanmaz.Sözleşmenin ifası
Oturum kaydı: IP, tarayıcı bilgisi, zamanOturumu sürdürmek ve hesabınıza kimin girdiğini size gösterebilmekMeşru menfaat — hesap güvenliği
Sorgu kayıtları: hangi numara, ne zaman, kaç kalemKotayı hesaplamak, faturayı çıkarmak ve panelde kullanımı göstermekSözleşmenin ifası
Yüklediğiniz katalog: ürün adı, marka, kategori, görsel bağlantısıSorgu sonucunda size kendi verinizi göstermekSözleşmenin ifası
Erişim talebi: ad, e-posta, şirket, mesaj ve IPTalebinizi yanıtlamak ve kötüye kullanımı sınırlamakSözleşme öncesi işlem ve meşru menfaat
Denetim kaydı: giriş, anahtar üretimi, ayar değişikliğiKötüye kullanımı tespit etmek ve size karşı hesap verebilmekMeşru menfaat — güvenlik ve hesap verebilirlik
Giden posta kaydı: alıcı, konu, sonuçDoğrulama, sıfırlama veya davet postası gitmediyse görebilmekMeşru menfaat — hizmetin işlemesi

Ne toplamıyoruz

Çerez izleme, reklam pikseli ve üçüncü taraf analitik kullanmıyoruz. Sitede kullanılan tek çerez oturum çerezidir; giriş yaptığınızda oluşur, çıkınca silinir. Onay penceresi görmüyorsanız sebebi budur — sorulacak bir izin yok.

Postalarımızda izleme pikseli ve tıklama takibi yoktur. Postayı açıp açmadığınızı bilmiyoruz.

Nerede duruyor, kim işliyor

Hizmeti çalıştırmak için kullandığımız sağlayıcılar. Listeye ekleme yaparsak bu tablo güncellenir.

SağlayıcıNe içinNerede
Microsoft AzureSunucu ve veritabanıİsveç (Sweden Central) — AB
CloudflareAlan adı, güvenlik ve bağlantı katmanıKüresel ağ; AB-ABD Veri Gizliliği Çerçevesi kapsamında
Resendİşlem postaları (doğrulama, sıfırlama, davet)İrlanda (eu-west-1) — AB; alt işleyici Amazon SES

Ne kadar süreyle tutuyoruz

Süre dolduğunda kayıt saatlik bakım işiyle silinir; "belki lazım olur" diye saklamıyoruz.

KayıtSüre
Hesap ve katalog verisiHesap açık olduğu sürece; doğrulanmış kapatma talebi işlenince silinir
Doğrulanmamış hesap ve doğrulama kaydı30 gün
Sorgu geçmişiYönetim ayarındaki süre kadar (varsayılan 90 gün)
Denetim kaydı1 yıl — güvenlik olayı sonradan da soruşturulabilmeli
Giden posta kaydı90 gün
Parola sıfırlama ve davet kaydı30 gün
Erişim talebi180 gün

Haklarınız

KVKK 11 ve GDPR 15–22 kapsamındaki erişim, düzeltme, silme, itiraz ve taşınabilirlik taleplerinizi iletişim formundan iletebilirsiniz. Ad ve şirket adını panelden kendiniz de güncelleyebilirsiniz. Hesap ve katalog silme ile veri kopyası işlemleri bugün self-service değildir; kimlik doğrulamasından sonra tarafımızca yürütülür.

Güvenlik

Parolalar scrypt ile özetlenir; düz metin parola hiçbir yerde saklanmaz ve biz de göremeyiz. API anahtarlarının yalnız SHA-256 özeti tutulur — anahtarı kaybederseniz size gösteremeyiz, yenisini üretiriz.

Her müşterinin verisi veritabanı düzeyinde ayrılmıştır (satır düzeyi güvenlik). Başka bir müşteri kaydınızı sorgulayamaz; bu, uygulama kodundaki bir hataya rağmen geçerlidir.

Bu metinle ilgili sorunuz ya da hak talebiniz için bize yazın.