BRSX Labs

Gizlilik Politikası

BRSX Labs tarafından kişisel verilerin işlenmesine ilişkin bilgiler.

Son Güncelleme: Eylül 2026

1. Veri Sorumlusu Bu Gizlilik Politikası kapsamında kişisel verilerin işlenmesinden sorumlu veri sorumlusu: BRSX BRSX Labs markası altında faaliyet göstermektedir. E-posta: support@brsxlabs.com

2. Toplanan Bilgiler BRSX, Hizmetleri sunmak, güvenliğini sağlamak, sürdürmek ve geliştirmek için makul ölçüde gerekli olan asgari kişisel ve teknik bilgileri toplar.

Hizmetleri nasıl kullandığınıza bağlı olarak aşağıdaki bilgiler toplanabilir: - Hesap Bilgileri: Kayıt sırasında veya bizimle iletişim kurarken sağlanan e-posta adresi ve diğer gönüllü olarak sağlanan bilgiler. - API Telemetri ve Kullanım Verileri: IP adresi, HTTP üstbilgileri, istek hacmi, zaman damgaları, hata günlükleri, bant genişliği kullanımı, API kullanım bilgileri ve güvenlikle ilgili teknik bilgiler. - Kimlik Doğrulama Bilgileri: Hesapların ve API erişiminin doğrulanması için gerekli API anahtarları veya hesap tanımlayıcıları gibi bilgiler. - Çerezler: Kimlik doğrulama, güvenlik ve temel işlevler için gerekli oturum çerezleri ve benzeri teknolojiler.

BRSX, belirli bir amaç için gerekli ve hukuken izin verilen durumlar dışında özel nitelikli kişisel verileri kasten toplamaz.

3. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri Duruma ve uygulanabilir mevzuata bağlı olarak BRSX kişisel verileri aşağıdaki hukuki sebeplere dayanarak işleyebilir: - Bir sözleşmenin kurulması veya ifası ya da kullanıcının talebi üzerine sözleşme kurulmasından önce gerekli işlemlerin gerçekleştirilmesi. - Hukuki yükümlülüklerin yerine getirilmesi. - Platform güvenliğinin sağlanması, kötüye kullanımın önlenmesi, altyapının korunması ve hizmet güvenilirliğinin geliştirilmesi gibi meşru menfaatler. - Kanunen açık rıza alınmasının gerekli olduğu durumlarda açık rıza.

4. Bilgilerin Kullanım Amaçları Toplanan bilgiler yalnızca makul ölçüde gerekli olan aşağıdaki amaçlarla kullanılır: - API'lerimize ve bulut yazılımlarımıza erişim sağlamak, bunları işletmek ve kimlik doğrulaması yapmak. - Altyapımızı işletmek ve güvenliğini sağlamak. - Dolandırıcılık, kötüye kullanım, yetkisiz erişim, limit ihlalleri ve siber tehditleri önlemek. - Hizmet performansını ve güvenilirliğini izlemek. - Hataları ve teknik sorunları tespit etmek. - Zorunlu işlem, güvenlik veya hizmet bildirimlerini göndermek. - Yürürlükteki hukuki yükümlülüklere uymak.

Kişisel veriler, uygun bir hukuki sebep bulunmaksızın bu amaçlarla ilgisiz amaçlar için kullanılmaz.

5. Ödeme Verileri BRSX, kredi kartı numaralarını veya tam ödeme kimlik bilgilerini kendi sunucularında saklamaz, toplamaz veya doğrudan işlemez.

Ödeme işlemleri Merchant of Record'ımız olan Paddle.com Market Ltd ("Paddle") tarafından gerçekleştirilir.

Paddle, ödeme ve faturalandırma bilgilerini kendi yürürlükteki politikaları ve güvenlik gereklilikleri doğrultusunda işler.

BRSX; hesap yönetimi, abonelik durumu, dolandırıcılığın önlenmesi, müşteri desteği veya hukuki ve muhasebesel yükümlülüklerin yerine getirilmesi için gerekli olduğu ölçüde Paddle'dan sınırlı işlem bilgileri alabilir.

6. Veri Paylaşımı ve Üçüncü Taraflar BRSX kişisel verileri satmaz veya kiralamaz.

Kişisel veriler, Hizmetlerin işletilmesi, güvenliğinin sağlanması veya sunulması için makul ölçüde gerekli olduğu durumlarda hizmet sağlayıcılarla paylaşılabilir.

Bu hizmet sağlayıcılar şunları içerebilir: - Paddle: Ödeme işlemleri, faturalandırma, vergi işlemleri, abonelik yönetimi ve uygulanabilir iade süreçleri. - Cloudflare: DNS, ağ yönlendirmesi, TLS/SSL, DDoS koruması, güvenlik hizmetleri ve trafik işleme. - Altyapı ve hosting sağlayıcıları: BRSX sistemlerinin barındırılması, depolama, ağ, izleme ve işletilmesi.

7. Yurt Dışına Veri Aktarımı BRSX tarafından kullanılan bazı hizmet sağlayıcıları verileri Türkiye dışında veya ikamet ettiğiniz ülke dışında işleyebilir.

Kişisel verilerin yurt dışına aktarılması durumunda BRSX, KVKK ve uygulanabilir olduğu durumlarda GDPR dahil olmak üzere ilgili veri koruma mevzuatının gerektirdiği uygun hukuki mekanizmalara dayanır ve makul güvenlik önlemlerini uygular.

8. Veri Saklama Süresi BRSX; IP adresleri, HTTP üstbilgileri, istek günlükleri, hata günlükleri ve güvenlikle ilgili benzer teknik veriler dahil olmak üzere teknik ve API telemetri verilerini genel olarak 3 ay süreyle saklar.

İlgili saklama süresinin sonunda veriler, makul ölçüde mümkün olduğu durumlarda silinir veya anonim hale getirilir. Ancak kanunen daha uzun bir saklama süresinin zorunlu olduğu, hukuki taleplerin oluşturulması, kullanılması veya savunulması için gerekli olduğu ya da hukuken izin verilen başka bir durumun bulunduğu hallerde daha uzun süre saklanabilir.

Hesap bilgileri, Hizmetlerin sağlanması ve hukuki, muhasebesel, güvenlik veya sözleşmesel yükümlülüklerin yerine getirilmesi için makul ölçüde gerekli olduğu süre boyunca saklanabilir.

Paddle tarafından işlenen ödeme ve işlem kayıtları, yürürlükteki mevzuatın gerektirdiği süreler boyunca Paddle tarafından saklanabilir.

9. Veri Güvenliği BRSX, kişisel verileri yetkisiz erişim, değiştirme, açıklama veya imhaya karşı korumak amacıyla makul teknik ve idari güvenlik tedbirleri uygular.

Kullanıcılar ile BRSX uç noktaları arasındaki veri aktarımında TLS gibi endüstri standardı şifreleme protokolleri kullanılır.

Bununla birlikte internet üzerinden gerçekleştirilen hiçbir veri aktarımı veya depolama yöntemi tamamen güvenli olduğu garanti edilemez.

10. Kullanıcıların Veri Koruma Hakları Bulunduğunuz ülkeye ve uygulanabilir mevzuata bağlı olarak aşağıdaki haklara sahip olabilirsiniz: - Kişisel verilerinize erişim talep etme. - Yanlış veya eksik kişisel verilerin düzeltilmesini talep etme. - Hukuken mümkün olduğu durumlarda kişisel verilerin silinmesini talep etme. - Belirli veri işleme faaliyetlerine itiraz etme veya bunların sınırlandırılmasını talep etme. - İşlemenin açık rızaya dayandığı durumlarda rızayı geri çekme. - KVKK ve uygulanabilir olduğu durumlarda GDPR dahil olmak üzere ilgili veri koruma mevzuatından doğan diğer hakları kullanma.

Haklarınızı kullanmak için support@brsxlabs.com adresinden bizimle iletişime geçebilirsiniz.

Bazı taleplerin yerine getirilmesinden önce kimliğinizi doğrulamak amacıyla makul bilgiler talep edebiliriz.

11. Çerezler BRSX; kimlik doğrulama, güvenlik, oturum yönetimi ve temel işlevler için gerekli çerezleri ve benzeri teknolojileri kullanır.

Zorunlu olmayan çerezler veya analiz teknolojileri kullanılmaya başlanması halinde, yürürlükteki mevzuatın gerektirdiği bildirim, tercih veya açık rıza mekanizmaları sağlanacaktır.

12. Gizlilik Politikasındaki Değişiklikler BRSX; Hizmetlerimizde, altyapımızda, veri işleme uygulamalarımızda veya yürürlükteki mevzuatta meydana gelen değişiklikleri yansıtmak amacıyla bu Gizlilik Politikası'nı güncelleyebilir.

Güncel sürüm, BRSX Labs web sitesinde yeni bir "Son Güncelleme" tarihiyle yayımlanacaktır.

13. İletişim BRSX E-posta: support@brsxlabs.com

Last Updated: September 2026

1. Data Controller The data controller responsible for processing personal data under this Privacy Policy is: BRSX Operating under the BRSX Labs brand Email: support@brsxlabs.com

2. Information We Collect BRSX collects the minimum amount of personal and technical information reasonably necessary to provide, secure, maintain, and improve the Services.

Depending on how you use the Services, we may collect: - Account Information: Email address and information voluntarily provided during registration or communication with us. - API Telemetry & Usage Data: IP address, HTTP headers, request volume, timestamps, error logs, bandwidth usage, API usage information, and security-related technical information. - Authentication Information: Information necessary to authenticate accounts and API access, such as API keys or account identifiers. - Cookies: Essential session cookies and similar technologies required for authentication, security, and basic functionality.

We do not intentionally collect sensitive personal data unless it is necessary and legally permitted for a specific purpose.

3. Legal Bases for Processing Depending on the circumstances and applicable law, BRSX may process personal data on the following legal bases: - Performance of a contract or taking steps at the user's request before entering into a contract. - Compliance with legal obligations. - Legitimate interests, including maintaining platform security, preventing abuse, protecting infrastructure, and improving service reliability. - Consent, where consent is legally required.

4. How We Use Your Information We use collected information only as reasonably necessary for: - Providing, maintaining, and authenticating access to our APIs and cloud software. - Operating and securing our infrastructure. - Preventing fraud, abuse, unauthorized access, rate-limit abuse, and cyber threats. - Monitoring service performance and reliability. - Diagnosing errors and technical problems. - Sending essential transactional, security, or service-related communications. - Complying with applicable legal obligations.

We do not use personal data for unrelated purposes without an appropriate legal basis.

5. Payment Data BRSX does not store, collect, or directly process credit card numbers or full payment credentials on its own servers.

Payment transactions are processed by our Merchant of Record, Paddle.com Market Ltd ("Paddle").

Paddle processes payment and billing information in accordance with its applicable policies and security requirements.

BRSX may receive limited transaction-related information from Paddle where necessary for account management, subscription status, fraud prevention, customer support, or legal and accounting obligations.

6. Data Sharing and Third Parties BRSX does not sell or rent personal data.

Personal data may be shared with service providers where reasonably necessary to operate, secure, or provide the Services.

These providers may include: - Paddle: Payment processing, billing, tax handling, subscription management, and applicable refund processing. - Cloudflare: DNS, network routing, TLS/SSL, DDoS protection, security services, and traffic processing. - Infrastructure and hosting providers: Hosting, storage, networking, monitoring, and operation of BRSX systems, where applicable.

7. International Data Transfers Some service providers used by BRSX may process data outside Türkiye or outside your country of residence.

Where personal data is transferred internationally, BRSX will take reasonable measures and rely on an applicable legal mechanism required by the relevant data protection laws, including KVKK and, where applicable, GDPR.

8. Data Retention BRSX generally retains technical and API telemetry data, including IP addresses, HTTP headers, request logs, error logs, and related security information, for 3 months.

After the applicable retention period, such data is deleted or anonymized where reasonably practicable, unless a longer retention period is required by law, necessary to establish, exercise, or defend legal claims, or otherwise legally permitted.

Account information may be retained for as long as reasonably necessary to provide the Services and to satisfy legal, accounting, security, or contractual obligations.

Payment and transaction records handled by Paddle may be retained by Paddle for periods required by applicable laws and regulations.

9. Data Security BRSX implements reasonable technical and organizational security measures designed to protect personal data against unauthorized access, alteration, disclosure, or destruction.

Data transmitted between users and BRSX endpoints is protected using industry-standard encryption protocols such as TLS.

However, no method of transmission or storage over the Internet can be guaranteed to be completely secure.

10. Your Data Protection Rights Depending on your jurisdiction and applicable law, you may have rights including: - The right to request access to your personal data. - The right to request correction of inaccurate or incomplete data. - The right to request deletion where legally applicable. - The right to object to or request restriction of certain processing. - The right to withdraw consent where processing is based on consent. - Other rights provided under applicable data protection legislation, including KVKK and, where applicable, GDPR.

To exercise applicable rights, contact support@brsxlabs.com.

We may request reasonable information necessary to verify your identity before fulfilling certain requests.

11. Cookies BRSX uses essential cookies and similar technologies necessary for authentication, security, session management, and basic functionality.

Where non-essential cookies or analytics technologies are introduced, BRSX will provide the notices, choices, or consent mechanisms required by applicable law.

12. Changes to This Privacy Policy BRSX may update this Privacy Policy when necessary to reflect changes in our Services, infrastructure, data processing practices, or applicable laws.

The latest version will be published on the BRSX Labs website with an updated "Last Updated" date.