Gizlilik Politikası
Blitzsuche panelinde ve mağaza arama entegrasyonunda hangi verileri işlediğimizi, neden işlediğimizi ve haklarınızı öğrenin.
Yürürlük tarihi: 12.10.2026Veri sorumlusu ve kapsam
Blitzsuche platformunun işletmecisi Isa Tuezuen, Im Halt 8, CH-5412 Gebenstorf, Switzerland adresindedir. Gizlilik başvuruları: privacy@blitzsuche.com. Şirket kaydı: CHE-101.214.159.
Bu politika; web sitesi, panel, destek, faturalama, arama ve aktarım özelliklerini kapsar. Hesap yönetimi, güvenlik ve faturalamada kişisel verilerin amaç ve araçlarını genellikle biz belirleriz (“veri sorumlusu”). Mağazanın entegrasyonuyla işlememizi istediği bilgilerde ise çoğunlukla “veri işleyen” sıfatıyla hareket ederiz; mağaza ziyaretçileri öncelikle ilgili mağaza işletmecisine başvurmalıdır.
İşlenen veri kategorileri
Kullanıma bağlı olarak şu bilgiler işlenebilir:
- Hesap: ad, iş e-posta adresi, parola özeti (hash), kullanıcı rolleri, müşteri ve şirket bilgileri.
- Mağaza ve entegrasyon: alan adı, izinli alan adları, API anahtarları, teknik ayarlar, ürün/katalog verileri.
- Kullanım ve güvenlik: zaman damgası, IP adresi, cihaz/tarayıcı verileri, giriş denemeleri, API çağrıları, hata ve güvenlik kayıtları.
- Arama ve analiz: arama terimleri, tıklamalar, sonuç etkileşimleri, zaman bilgileri ve entegrasyonun gönderdiği ölçüde takma adlı kullanıcı/oturum tanımlayıcıları.
- Ödeme ve destek: paket, abonelik durumu, ödeme referansları, fatura verileri, talepler ve yazışmalar.
Mağaza tarafından ürün içeriklerine eklenmişse katalog dosyalarında da kişisel veri bulunabilir.
Verilerin elde edilmesi
Bilgileri; kayıt olurken, panel ayarlarını değiştirirken veya desteğe yazarken doğrudan sizden; web sitesi, API ve entegrasyon kullanımı sırasında otomatik olarak; bağlı mağazalardan, içe aktarılan dosyalardan/URL’lerden ve ödeme sağlayıcılarından ilgili hizmet kapsamında alabiliriz.
Bazı veriler hesabın açılması, sözleşmenin yürütülmesi, entegrasyon güvenliği veya yasal yükümlülükler için zorunludur. Bunlar verilmediğinde ilgili özellikler sağlanamayabilir.
İşleme amaçları ve hukuki dayanaklar
Veriler şu amaçlarla işlenebilir:
- Sözleşmenin kurulması ve ifası: hesap, kimlik doğrulama, indeksleme, API hizmeti, destek ve faturalama (uygulandığı ölçüde GDPR md. 6/1-b).
- Yasal yükümlülük: muhasebe, vergi ve yetkili makam talepleri (md. 6/1-c).
- Meşru menfaat: güvenlik, kötüye kullanım önleme, hata giderme, hizmet sürekliliği ve ölçülü iyileştirmeler; kişilerin hakları gözetilerek (md. 6/1-f).
- Rıza: isteğe bağlı tanıtım iletişimi veya zorunlu olmayan takip teknolojileri için gerektiğinde (md. 6/1-a).
İlgili durumlarda İsviçre Federal Veri Koruma Kanunu (FADP/DSG) ve diğer uygulanabilir mevzuat da gözetilir. Veri işleyen olarak mağaza verilerini müşterimizin belgelenmiş talimatlarına göre işleriz.
Mağaza ziyaretçileri ve arama verileri
Ziyaretçi bir mağazadaki Blitzsuche arama alanını kullandığında; arama kelimeleri, ürün tıklamaları, etkileşimler ve teknik veya takma adlı tanımlayıcılar entegrasyon tarafından gönderilebilir. Bu veriler aramanın çalışması, alaka sıralaması, analiz ve hukuka uygun şekilde etkinleştirildiyse kişiselleştirme için kullanılabilir.
Amaç, hukuki dayanak, gerekli rızalar, somut saklama süreleri ve ziyaretçi aydınlatmasından mağaza işletmecisi sorumludur. Mağaza arama verilerine ilişkin hak başvuruları öncelikle mağazaya yapılmalıdır; biz sözleşme ve yasa gereği destek veririz. API üzerinden gereksiz doğrudan kimlik belirleyiciler göndermeyin.
Ödeme işlemleri
Ücretli paketlerde abonelik, fatura ve işlem referansı bilgileri işlenebilir. İşlem altyapısında üçüncü taraf Payrexx kullanılabilir. Ödeme sağlayıcısı gerekli bilgileri kendi rolü, sözleşmesi ve gizlilik metni uyarınca işler.
Tam kart bilgileri yalnızca ödeme sağlayıcısının güvenli ödeme ekranlarına girilmelidir. Bizde saklanan ödeme verilerinin kapsamı gerçek entegrasyona bağlıdır; normal şartlarda tam kart numaralarını içermez.
Çerezler ve benzeri teknolojiler
Panel; oturum açma, güvenlik ve dil tercihi için teknik açıdan gerekli çerezler kullanabilir. Bu çerezler gerekli işlevlerle sınırlı tutulmalıdır.
İsteğe bağlı analiz, pazarlama takibi veya zorunlu olmayan kişiselleştirme etkinleştirilirse sağlayıcılar, amaçlar ve süreler ayrıca açıklanır; kanunen gerekliyse önceden rıza alınır. Sunulan ayarlar üzerinden tercihlerinizi değiştirebilir veya tarayıcı çerezlerini silebilirsiniz; bu durumda oturum açma etkilenebilir.
Alıcılar ve hizmet sağlayıcıları
Yetkili çalışanlar ile barındırma, altyapı, arama indeksleme (örneğin Typesense), e-posta gönderimi, destek ve ödeme (örneğin Payrexx) sağlayıcıları, görevleri için gerekli verilere erişebilir. Gerçek alıcılar kullanılan altyapı ve hizmete bağlıdır.
Veri işleyenlerle gizlilik, güvenlik ve sır saklama yükümlülükleri düzenlenir. Kanuni zorunluluk olduğunda veya açık talebiniz doğrultusunda da paylaşım yapılabilir. Mağaza ziyaretçilerinin kişisel arama verilerini satmayız.
Yurt dışına veri aktarımı
Barındırma, destek ve ödeme hizmetlerinin konumuna göre kişisel veriler, bulunduğunuz ülke, Avrupa Ekonomik Alanı veya İsviçre dışında işlenebilir. Aktarımlar yalnızca geçerli hukuki dayanakla yapılır.
Gerektiğinde yeterlilik kararları, kabul edilmiş standart sözleşme maddeleri veya diğer uygun güvenceler kullanılır. Gerçek alıcı ülkeleri ve güvenceler hakkında privacy@blitzsuche.com üzerinden bilgi isteyebilirsiniz; bu bilgiler kullanılan gerçek altyapıyla uyumlu olmalıdır.
Saklama süresi ve silme
Hesap verileri kural olarak sözleşme boyunca, sonrasında ise yasal saklama yükümlülüğü, uyuşmazlık veya meşru kayıt ihtiyacı olduğu ölçüde tutulur. Faturalar yürürlükteki muhasebe ve vergi mevzuatına göre saklanır.
Arama olayları, sunucu/güvenlik kayıtları ve yedekler belgelenmiş silme döngülerine tabidir. Bu kurulum için kesinleştirilecek süreler: Server and security logs: 30 days; search analytics: 90 days; backups: 30 days; account and billing records: for the duration required by applicable law.. Veriler gerekli olmadığında yasal gerekçe yoksa silinir veya anonimleştirilir. Mağaza verileri için varsa veri işleme sözleşmesindeki talimat ve silme hükümleri de uygulanır.
Bilgi güvenliği
Verinin niteliği ve risklerine uygun makul teknik/idari önlemler uygularız. Sisteme göre erişim kısıtları, kimlik doğrulama, şifreli iletim, izleme ve yedeklemeler bunlara örnektir.
Hiçbir internet aktarımı veya depolama yöntemi sıfır riskli değildir. Bildirim gerektiren veri ihlallerinde ilgilileri, müşterileri ve yetkili makamları uygulanabilir yasa veya sözleşmeye uygun şekilde bilgilendiririz.
Kişisel veri haklarınız
Uygulanan hukuka göre bilgi alma, erişim, düzeltme, silme, kısıtlama, veri taşınabilirliği ve itiraz haklarına sahip olabilirsiniz. Vermiş olduğunuz rızayı geleceğe etkili şekilde geri çekebilirsiniz; önceki hukuka uygun işlemler etkilenmez.
Başvurularınızı privacy@blitzsuche.com adresine iletin. Veri güvenliği için kimlik doğrulaması isteyebilir ve yasal süreler içinde cevap verebiliriz. Yetkili veri koruma kurumuna şikâyet hakkınız da bulunabilir. Başka bir mağazanın arama verileri için öncelikle mağaza işletmecisine başvurun.
Hizmet bildirimleri ve pazarlama
Hesap, güvenlik, hizmet değişikliği, ödeme ve destek ile ilgili zorunlu mesajlar sözleşme kapsamında gönderilebilir. Reklam ve tanıtım iletişimi yalnızca geçerli hukuki dayanakla ve gerektiğinde rızayla yapılır.
Tanıtım iletilerindeki abonelikten çıkış yoluyla veya privacy@blitzsuche.com adresine yazarak pazarlamaya itiraz edebilirsiniz. Gerekli güvenlik veya sözleşme bildirimleri bundan etkilenmez.
Çocukların verileri
Blitzsuche işletmelere yönelik bir hizmettir; çocukları hedeflemez. Reşit olmayanlara doğrudan hesap açılması veya pazarlama amacıyla onların kişisel verilerinin alınması hedeflenmemektedir.
Mağazalarının ziyaretçileri arasında çocuklar varsa ilgili ek yasal yükümlülüklere uymak mağaza işletmecilerinin sorumluluğundadır.
Kişiselleştirme ve otomatik işlemler
Yapılandırmaya göre arama alakasını, tıklama sinyallerini ve takma adlı oturum verilerini kullanarak sonuçlar sıralanabilir, ağırlıklandırılabilir veya kişiselleştirilebilir. Bu, veri koruma mevzuatı kapsamında profilleme sayılabilir. Bu özelliklerin hukuka uygun etkinleştirilmesi ve ziyaretçi aydınlatmasından mağaza sorumludur.
Arama özellikleri, bireyler üzerinde hukuki veya benzer ölçüde önemli sonuç doğuran tamamen otomatik kararlar vermek için tasarlanmamıştır. Böyle bir amaçla kullanım planlayan müşteriler ek hukuki yükümlülükleri kendileri değerlendirmelidir.
Güncellemeler ve iletişim
Gerçek işleyiş veya mevzuat değiştikçe bu politikayı güncelleyebiliriz. Önemli değişiklikler uygun şekilde duyurulur. Yukarıda belirtilen tarih güncel sürümün yürürlük tarihidir.
Veri sorumlusu: Isa Tuezuen
Adres: Im Halt 8, CH-5412 Gebenstorf, Switzerland
Gizlilik iletişimi: privacy@blitzsuche.com
Yasa gerektiriyorsa veri koruma görevlisi veya AB/İsviçre temsilcisinin iletişim bilgileri ayrıca yayımlanmalıdır.