Gizlilik Politikası

Son güncelleme: 10 Haziran 2026

1. Veri Sorumlusu

Kişisel verilerinizin işlenmesinde veri sorumlusu, bu sayfanın başında ticari bilgileri yer alan Platform İşletmecisi (BuArada)'dır. Platform üzerinden sunulan seyahat ve aktivite hizmetlerinin ifası kapsamında, yukarıda bilgileri yer alan Yetkili Seyahat Acentesi de ilgili verileri kendi yükümlülükleri çerçevesinde işleyebilir.

2. Toplanan Kişisel Veriler

2.1 Kimlik Verileri

• Ad, soyad
• T.C. kimlik numarası (organizatörler için)
• Doğum tarihi
• Kimlik belgesi görüntüleri (organizatör başvuruları için)
• Profil fotoğrafı

2.2 İletişim Verileri

• E-posta adresi
• Telefon numarası
• Adres bilgileri

2.3 Finansal Veriler

• Banka hesap bilgileri (IBAN - organizatörler için)
• Vergi kimlik numarası
• Ödeme geçmişi
• Fatura bilgileri

2.4 Kullanım Verileri

• Oturum açma bilgileri
• Platform kullanım geçmişi
• Rezervasyon ve satın alma geçmişi
• Arama sorguları
• Favoriler ve tercihler

2.5 Teknik Veriler

• IP adresi
• Tarayıcı türü ve sürümü
• Cihaz bilgileri
• Çerezler ve benzeri teknolojiler aracılığıyla toplanan veriler
• Konum verileri (izin verildiğinde)

3. Veri Toplama Yöntemleri

Kişisel verileriniz aşağıdaki yollarla toplanmaktadır:

• Doğrudan: Kayıt formları, profil güncellemeleri, organizatör başvuruları
• Otomatik: Çerezler, log dosyaları, analitik araçları
• Üçüncü Taraflar: Ödeme işlemcileri, sosyal medya platformları (izin dahilinde)

4. Veri İşleme Amaçları ve Hukuki Dayanaklar

5. Verilerin Aktarımı

5.1 Yurt İçi Aktarımlar

Kişisel verileriniz aşağıdaki taraflarla paylaşılabilir:

• Organizatörler: Rezervasyon bilgileri (ad, iletişim)
• Yetkili Seyahat Acentesi: Seyahat ve aktivite hizmetlerinin TÜRSAB mevzuatına uygun satışı ve operasyonu amacıyla, yetkili seyahat acentesi (Aquaventure Tourism Travel Agency, TÜRSAB No: 16978) ile gerekli rezervasyon bilgileri paylaşılabilir
• Ödeme Hizmet Sağlayıcıları: PayTR ve benzeri ödeme kuruluşları
• İş Ortakları: Hizmet sunumu için gerekli teknik altyapı sağlayıcıları
• Kamu Kurumları: Yasal zorunluluk halinde

5.2 Yurt Dışı Aktarımlar

Bazı hizmetlerimiz için (analitik, bulut depolama) verileriniz yurt dışındaki sunucularda işlenebilir. Bu aktarımlar KVKK'nın 9. maddesi kapsamında ve yeterli koruma önlemleri alınarak gerçekleştirilir. Kullanılan başlıca hizmetler:

• Amazon Web Services (AWS)
• Google Analytics
• Vercel

6. Veri Saklama Süreleri

7. Veri Güvenliği

Kişisel verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari tedbirleri uygulamaktayız:

• SSL/TLS şifreleme ile veri iletimi
• Güvenli sunucu altyapısı
• Erişim kontrolleri ve yetkilendirme
• Düzenli güvenlik denetimleri
• Çalışan eğitimleri
• Sızma testleri

8. Haklarınız

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesi çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

9. Başvuru Yöntemi

Haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:

• E-posta: iletisim@buarada.com (KVKK başvurusu olarak belirtiniz)
• Posta: Yeşiltepe Mah. İsmet İnönü-2 Blv. A.Üniv Rektörlük ve Bilgisayar Araştırma Merkezi No: 2 Tepebaşı/Eskişehir

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde yanıtlanır. Başvuru ücretsizdir; ancak işlemin ayrıca bir maliyeti gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

10. Çocukların Gizliliği

Platform, 18 yaşın altındaki bireylerin doğrudan kullanımına yönelik değildir. 18 yaş altı kullanıcıların Platform'u kullanması veli/vasi gözetiminde gerçekleşmelidir. 18 yaş altı bireylere ait verilerin toplandığının fark edilmesi halinde, bu veriler derhal silinir.

11. Politika Değişiklikleri

Bu Gizlilik Politikası, yasal düzenlemeler veya hizmet değişiklikleri doğrultusunda güncellenebilir. Önemli değişiklikler e-posta ile bildirilir ve Platform'da duyurulur.

12. İletişim

Gizlilik uygulamalarımız hakkında sorularınız için:

• E-posta: iletisim@buarada.com
• Telefon: +90 553 189 83 95

Bu Gizlilik Politikası, 10 Haziran 2026 tarihinde güncellenmiştir.