KVKK Aydınlatma Metni

Son güncelleme: 24 Mart 2026

Bufi Teknoloji A.Ş. ("Şirket") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, veri sorumlusu sıfatıyla, kişisel verilerinizi aşağıda açıklanan amaçlar doğrultusunda ve KVKK'da belirtilen ilkeler çerçevesinde işlemekteyiz.

1. Veri Sorumlusu

Bufi Teknoloji A.Ş.
Adres: İstanbul, Türkiye
E-posta: kvkk@bufi.tr

2. İşlenen Kişisel Veriler

2.1 Kimlik Verileri

• Ad, soyad
• T.C. kimlik numarası (faturalama için)
• Vergi kimlik numarası (kurumsal müşteriler)

2.2 İletişim Verileri

• E-posta adresi
• Telefon numarası
• İş adresi

2.3 Müşteri İşlem Verileri

• Sipariş bilgileri ve işlem geçmişi
• Ödeme bilgileri (kart bilgileri şirketimizde saklanmaz)
• Fatura bilgileri

2.4 Dijital Veriler

• IP adresi, çerez verileri
• Oturum bilgileri
• Platform kullanım verileri

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Sözleşmenin kurulması ve ifası
• Ürün ve hizmetlerin sunulması
• Müşteri ilişkileri yönetimi
• Ödeme ve faturalama işlemlerinin gerçekleştirilmesi
• Yasal yükümlülüklerin yerine getirilmesi
• Bilgi güvenliği süreçlerinin yürütülmesi
• Hizmet kalitesinin artırılması ve istatistiksel analizler
• Pazarlama faaliyetlerinin yürütülmesi (açık rızanız ile)

4. Kişisel Verilerin İşlenme Hukuki Sebepleri

KVKK'nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanarak:

• Sözleşmenin ifası: Hizmet sunumu için gerekli veriler
• Kanuni yükümlülük: Vergi, muhasebe ve hukuki yükümlülükler
• Meşru menfaat: Hizmet kalitesi ve güvenlik
• Açık rıza: Pazarlama ve iletişim faaliyetleri

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz aşağıdaki taraflara aktarılabilir:

• İş ortakları: Hizmet sunumu için zorunlu olan teknik altyapı sağlayıcılar
• Ödeme kuruluşları: Ödeme işlemlerinin gerçekleştirilmesi
• Resmi kurumlar: Yasal zorunluluk halinde yetkili kamu kurum ve kuruluşları

Kişisel verileriniz yurt dışına aktarılmaz. Tüm veriler Türkiye sınırları içinde saklanmaktadır.

6. Veri Saklama Süreleri

• Hesap verileri: Hesap aktif olduğu sürece + hesap silinmesinden itibaren 3 yıl
• Fatura verileri: 10 yıl (Vergi Usul Kanunu)
• İletişim verileri: Ticari ilişki süresi + 3 yıl
• Log verileri: 2 yıl
• Pazarlama onay verileri: Onay geri çekilene kadar

7. Veri Sahibinin Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğranılması halinde zararın giderilmesini talep etme

8. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerden biri ile başvurabilirsiniz:

• E-posta: kvkk@bufi.tr adresine kimliğinizi doğrulayıcı belgelerle birlikte
• Posta: Bufi Teknoloji A.Ş., İstanbul, Türkiye adresine ıslak imzalı dilekçe ile
• KEP: Kayıtlı elektronik posta adresi üzerinden

Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulunca belirlenen tarife üzerinden ücret talep edilebilir.

9. Değişiklikler

Bu aydınlatma metni, mevzuat değişiklikleri ve şirket politikalarındaki güncellemeler doğrultusunda revize edilebilir. Güncel versiyon her zaman bu sayfada yayınlanacaktır.