Gizlilik Politikası
Son güncelleme: 13 Aralık 2025
Bu Gizlilik Politikası, BUARADA YAZILIM VE TEKNOLOJİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ ("BuArada") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında kişisel verilerinizi nasıl topladığımızı, kullandığımızı ve koruduğumuzu açıklamaktadır.
1. Veri Sorumlusu
Kişisel verilerinizin işlenmesinde veri sorumlusu sıfatıyla hareket eden:
| Şirket | BUARADA YAZILIM VE TEKNOLOJİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ |
| MERSİS No | 0187177533940001 |
| Adres | Yeşiltepe Mah. İsmet İnönü-2 Blv. A.Üniv Rektörlük ve Bilgisayar Araştırma Merkezi No: 2 Tepebaşı/Eskişehir |
| E-posta | iletisim@buarada.com |
| KEP Adresi | buaradayazilimveteknoloji@hs01.kep.tr |
| Telefon | +90 553 189 83 95 |
2. Toplanan Kişisel Veriler
2.1 Kimlik Verileri
- Ad, soyad
- T.C. kimlik numarası (organizatörler için)
- Doğum tarihi
- Kimlik belgesi görüntüleri (organizatör başvuruları için)
- Profil fotoğrafı
2.2 İletişim Verileri
- E-posta adresi
- Telefon numarası
- Adres bilgileri
2.3 Finansal Veriler
- Banka hesap bilgileri (IBAN - organizatörler için)
- Vergi kimlik numarası
- Ödeme geçmişi
- Fatura bilgileri
2.4 Kullanım Verileri
- Oturum açma bilgileri
- Platform kullanım geçmişi
- Rezervasyon ve satın alma geçmişi
- Arama sorguları
- Favoriler ve tercihler
2.5 Teknik Veriler
- IP adresi
- Tarayıcı türü ve sürümü
- Cihaz bilgileri
- Çerezler ve benzeri teknolojiler aracılığıyla toplanan veriler
- Konum verileri (izin verildiğinde)
3. Veri Toplama Yöntemleri
Kişisel verileriniz aşağıdaki yollarla toplanmaktadır:
- Doğrudan: Kayıt formları, profil güncellemeleri, organizatör başvuruları
- Otomatik: Çerezler, log dosyaları, analitik araçları
- Üçüncü Taraflar: Ödeme işlemcileri, sosyal medya platformları (izin dahilinde)
4. Veri İşleme Amaçları ve Hukuki Dayanaklar
| İşleme Amacı | Hukuki Dayanak (KVKK m.5) |
|---|---|
| Üyelik ve hesap yönetimi | Sözleşmenin ifası |
| Rezervasyon ve ödeme işlemleri | Sözleşmenin ifası |
| Organizatör kimlik doğrulama (KYC) | Kanuni yükümlülük |
| Müşteri hizmetleri ve iletişim | Meşru menfaat |
| Hizmet iyileştirme ve analiz | Meşru menfaat |
| Pazarlama ve bilgilendirme | Açık rıza |
| Yasal yükümlülüklerin yerine getirilmesi | Kanuni yükümlülük |
| Dolandırıcılık önleme ve güvenlik | Meşru menfaat |
5. Verilerin Aktarımı
5.1 Yurt İçi Aktarımlar
Kişisel verileriniz aşağıdaki taraflarla paylaşılabilir:
- Organizatörler: Rezervasyon bilgileri (ad, iletişim)
- Ödeme Hizmet Sağlayıcıları: PayTR ve benzeri ödeme kuruluşları
- İş Ortakları: Hizmet sunumu için gerekli teknik altyapı sağlayıcıları
- Kamu Kurumları: Yasal zorunluluk halinde
GİB Bildirim Yükümlülüğü: 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili mevzuat gereğince, Platform üzerinden işlem yapan Organizatörlere ilişkin kimlik, iletişim ve işlem bilgileri Gelir İdaresi Başkanlığı'na (GİB) bildirilmektedir. Bu aktarım, yasal zorunluluk kapsamında gerçekleştirilmektedir.
5.2 Yurt Dışı Aktarımlar
Bazı hizmetlerimiz için (analitik, bulut depolama) verileriniz yurt dışındaki sunucularda işlenebilir. Bu aktarımlar KVKK'nın 9. maddesi kapsamında ve yeterli koruma önlemleri alınarak gerçekleştirilir. Kullanılan başlıca hizmetler:
- Amazon Web Services (AWS)
- Google Analytics
- Vercel
6. Veri Saklama Süreleri
| Veri Kategorisi | Saklama Süresi |
|---|---|
| Hesap verileri | Hesap silinene kadar + 3 yıl |
| İşlem kayıtları | 10 yıl (TTK/VUK zorunluluğu) |
| KYC belgeleri | Organizatörlük süresince + 10 yıl |
| İletişim kayıtları | 3 yıl |
| Log kayıtları | 2 yıl |
7. Veri Güvenliği
Kişisel verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari tedbirleri uygulamaktayız:
- SSL/TLS şifreleme ile veri iletimi
- Güvenli sunucu altyapısı
- Erişim kontrolleri ve yetkilendirme
- Düzenli güvenlik denetimleri
- Çalışan eğitimleri
- Sızma testleri
8. Haklarınız
KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
- KVKK'nın 7. maddesi çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
9. Başvuru Yöntemi
Haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:
- E-posta: iletisim@buarada.com (KVKK başvurusu olarak belirtiniz)
- Posta: Yeşiltepe Mah. İsmet İnönü-2 Blv. A.Üniv Rektörlük ve Bilgisayar Araştırma Merkezi No: 2 Tepebaşı/Eskişehir
Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde yanıtlanır. Başvuru ücretsizdir; ancak işlemin ayrıca bir maliyeti gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
10. Çocukların Gizliliği
Platform, 18 yaşın altındaki bireylerin doğrudan kullanımına yönelik değildir. 18 yaş altı kullanıcıların Platform'u kullanması veli/vasi gözetiminde gerçekleşmelidir. 18 yaş altı bireylere ait verilerin toplandığının fark edilmesi halinde, bu veriler derhal silinir.
11. Politika Değişiklikleri
Bu Gizlilik Politikası, yasal düzenlemeler veya hizmet değişiklikleri doğrultusunda güncellenebilir. Önemli değişiklikler e-posta ile bildirilir ve Platform'da duyurulur.
12. İletişim
Gizlilik uygulamalarımız hakkında sorularınız için:
- E-posta: iletisim@buarada.com
- Telefon: +90 553 189 83 95
Bu Gizlilik Politikası, 13 Aralık 2025 tarihinde yayınlanmıştır.