Yasal bilgilendirme
Kişisel Verilerin Korunması Aydınlatma Metni
Son güncelleme: 29 Eylül 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10. maddesi uyarınca Bayibox (“Bayibox”) tarafından veri sorumlusu sıfatıyla hazırlanmıştır.
Veri sorumlusu: Bayibox · E-posta: info@bayibox.com
1. Kapsam: Bayibox hangi durumda veri sorumlusudur?
Bayibox, toptancı ve dağıtıcı firmalara (“Müşteri”) B2B sipariş, saha satış ve tahsilat platformu sunar.
- Bu metin, Bayibox'ın kendi adına işlediği verileri kapsar: bayibox.com ziyaretçileri, demo talebinde bulunanlar ve platformu kullanan Müşteri çalışanlarının hesap ve güvenlik verileri.
- Müşterilerin platforma girdiği kendi bayi, plasiyer, cari ve sipariş verileri için veri sorumlusu ilgili Müşteri'dir; Bayibox bu verileri yalnızca Müşteri adına ve talimatıyla işleyen veri işleyendir. Bu verilerle ilgili başvurular ilgili Müşteri'ye yapılmalıdır.
2. İşlenen kişisel veriler, amaçlar ve hukuki sebepler
| Kişi grubu | Veriler | Amaç | Hukuki sebep (KVKK m.5) |
|---|---|---|---|
| Site ziyaretçisi | IP adresi, tarayıcı bilgisi, istek zamanı (sunucu kayıtları); hata oluşursa hata ayrıntısı (IP ve çerez çıkarılarak) | Sitenin güvenli ve kesintisiz çalışması, hataların giderilmesi | Meşru menfaat (m.5/2-f) |
| Demo talebinde bulunan | Ad soyad, firma adı, e-posta, telefon, plasiyer sayısı, isteğe bağlı not; siteye hangi bağlantı veya reklamdan gelindiği (kampanya parametreleri, yönlendiren sayfa); IP adresinin geri döndürülemez özeti (yalnızca kötüye kullanımı sınırlamak için) | Demo talebine dönüş yapılması, teklif sunulması, tanıtım faaliyetlerinin etkinliğinin ölçülmesi | Sözleşmenin kurulması için gerekli olması (m.5/2-c), meşru menfaat (m.5/2-f) |
| Canlı demoyu kullanan | Oturum kaydı (IP adresi, tarayıcı bilgisi); demo firmasına girilen her bilgi | Demonun çalıştırılması ve kötüye kullanımın önlenmesi | Meşru menfaat (m.5/2-f) |
| Platform kullanıcısı (Müşteri çalışanı, plasiyer, bayi kullanıcısı) | Ad soyad, e-posta, telefon, rol, parola özeti (parolanın kendisi saklanmaz), oturum kayıtları (IP adresi, tarayıcı bilgisi, son etkinlik zamanı), işlem denetim kayıtları, başarısız giriş denemeleri (özet olarak) | Hesabın yönetimi, kimlik doğrulama, parola sıfırlama e-postası, yetkisiz erişimin önlenmesi, işlemlerin izlenebilirliği | Sözleşmenin ifası (m.5/2-c), hukuki yükümlülük (m.5/2-ç), meşru menfaat (m.5/2-f) |
Özel nitelikli kişisel veri işlenmemektedir.
Canlı demo hakkında: Tanıtım sayfasındaki canlı demo, hayali bir firmanın verileriyle çalışır ve her gece tamamen silinip yeniden kurulur. Demo firmasına gerçek kişisel veri girmeyin.
3. Toplama yöntemi
Veriler; site ve platform kullanımı sırasında elektronik ortamda otomatik yollarla ve demo talep formunu doldurduğunuzda sizin tarafınızdan toplanır. WhatsApp'tan yazmayı seçerseniz mesajınız WhatsApp (Meta) üzerinden iletilir.
4. Aktarım
Kişisel veriler yalnızca yukarıdaki amaçlarla ve gerektiği ölçüde, hizmet aldığımız altyapı sağlayıcılarına aktarılır:
| Sağlayıcı | Hizmet | Konum |
|---|---|---|
| Supabase | Veritabanı | Almanya (AB) |
| Vercel | Uygulama barındırma | Almanya (AB) sunucu bölgesi; içerik dağıtımı küresel |
| Sentry | Hata kayıtları | Almanya (AB) |
| Resend | E-posta gönderimi (parola sıfırlama, bildirimler) | İrlanda (AB) gönderim bölgesi |
| Cloudflare R2 | Şifreli gece yedekleri | Cloudflare altyapısı |
| GitHub | Yedekleme ve bakım işlerinin çalıştırılması | ABD |
| WhatsApp (Meta) | Yalnızca WhatsApp'tan yazmayı seçerseniz | Meta altyapısı |
Yurt dışında bulunan sağlayıcılara aktarım, KVKK m.9 ve ilgili mevzuatta öngörülen güvenceler çerçevesinde yapılır. Yetkili kamu kurum ve kuruluşlarına yalnızca kanuni zorunluluk hâlinde aktarım yapılır. Verileriniz satılmaz ve reklam amacıyla üçüncü kişilerle paylaşılmaz.
5. Saklama süreleri
- Demo talepleri: talebin sonuçlanmasından itibaren en fazla 2 yıl.
- Canlı demo firmasına girilen veriler: en geç ertesi gece silinir.
- Oturum: en fazla 12 saat (canlı demoda 4 saat); çıkışta ya da hesap pasife alındığında sona erer.
- Başarısız giriş denemeleri: 1 gün.
- Parola sıfırlama bağlantıları: 30 dakika geçerlidir; kayıtları 7 gün içinde silinir.
- Hesap ve denetim kayıtları: Müşteri ile sözleşme süresince ve ilgili mevzuattaki zamanaşımı süreleri boyunca.
Süre sonunda veriler silinir, yok edilir ya da anonim hâle getirilir.
6. Haklarınız (KVKK m.11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak info@bayibox.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.