Gizlilik Politikası

Giriş

BAI Teknoloji Sanayi ve Ticaret Ltd. Şti. ("Bukira") olarak, kullanıcılarımızın ve onların müşterilerinin gizliliğine ve kişisel verilerinin korunmasına en yüksek düzeyde önem veriyoruz. Bu Gizlilik Politikası; Bukira web sitesi (bukira.com.tr), online randevu sayfaları ve mobil uygulama ("Platform") üzerinden sağlanan verilerin nasıl toplandığını, kullanıldığını, saklandığını ve korunduğunu sade bir dille açıklar.

Resmi aydınlatma yükümlülüğü kapsamındaki ayrıntılar için KVKK Aydınlatma Metni'ni inceleyebilirsiniz; iki metin birlikte geçerlidir.

1. Temel İlkemiz: Verileriniz Satılmaz

Bukira sisteminde yer alan hiçbir kişisel veri;

• satılmaz,
• kiralanmaz,
• reklam veya pazarlama amacıyla üçüncü kişilerle paylaşılmaz,
• veri ticaretine konu edilmez.

Bu kapsamda; işletme kullanıcılarının bilgileri (ad-soyad, telefon, e-posta, işletme ve fatura bilgileri), işletmelerin müşterilerine ait bilgiler (randevu detayları, iletişim bilgileri, hizmet geçmişi) ve işletmeye ait randevu, cari ve işlem kayıtları hiçbir koşulda ticari amaçla üçüncü taraflara verilmez.

Hizmetin çalışması için zorunlu teknik iletimler (SMS gönderimi, ödeme işlemi, sunucu barındırma) bu ilkenin ihlali değildir; yalnızca ilgili işlemin gerçekleştirilmesiyle sınırlıdır (bkz. Bölüm 4).

2. Toplanan Kişisel Veriler

İşletme kullanıcılarından: ad-soyad, telefon numarası, e-posta, işletme bilgileri (ad, sektör, adres, çalışma saatleri, hizmet/fiyat listesi), abonelik ve fatura bilgileri, kimlik/vergi doğrulama bilgileri (TC Kimlik No veya Vergi Kimlik No ile işletme doğrulama belgesi — vergi levhası; belge sınırlı erişimli ortamda saklanır, herkese açık bir adresten sunulmaz), teknik kayıtlar (IP, oturum ve erişim logları, cihaz bilgisi).

İşletmelerin müşterilerinden (randevu alan kişiler): ad-soyad, telefon numarası, isteğe bağlı e-posta, randevu bilgileri (hizmet, tarih/saat, geçmiş), işletmenin tuttuğu paket/cari kayıtları ve notlar.

Ödeme bilgileri: Abonelik ödemelerinde kart bilgileri Bukira tarafından hiçbir şekilde görüntülenmez ve saklanmaz; ödeme işlemleri yalnızca lisanslı ödeme kuruluşları ve/veya yetkili ödeme platformları altyapısı üzerinden gerçekleştirilir. Otomatik yenileme için kart, ödeme kuruluşu nezdinde saklanır; Bukira tarafında yalnızca bu kayda işaret eden şifreli referans token’ları tutulur (ham kart verisi değildir; tek başına ödeme bilgisi içermez).

3. Verilerin Kullanım Amaçları

• Randevuların oluşturulması, yönetilmesi ve hatırlatılması
• Telefon doğrulaması (SMS/OTP) ile güvenli giriş
• Kullanıcılarla iletişim (randevu onayı, hatırlatma, destek, bilgilendirme)
• Abonelik ve ödeme süreçlerinin yürütülmesi, faturalandırma
• İşletme hesabının doğrulanması (vergi levhası incelemesi)
• Hizmetin geliştirilmesi ve hizmet kalitesinin artırılması
• Güvenliğin sağlanması ve kötüye kullanımın önlenmesi
• Yasal yükümlülüklerin yerine getirilmesi

4. Verilerin Paylaşımı ve Üçüncü Taraflar

Kişisel veriler, yalnızca hizmetin sunulabilmesi için zorunlu olduğu ölçüde ve sınırlı kapsamla aşağıdaki taraflara aktarılabilir:

• SMS/iletişim sağlayıcıları — doğrulama kodu ve randevu hatırlatmalarının iletimi için
• Lisanslı ödeme kuruluşları / yetkili ödeme platformları — abonelik tahsilatının gerçekleştirilmesi için
• Bulut/barındırma sağlayıcıları — verilerin güvenli şekilde barındırılması için
• Resmi kurumlar — yalnızca yasal zorunluluk halinde ve kanuni sınırlar içinde

Bu sağlayıcılar, verileri Bukira'nın talimatları dışında kendi amaçları için kullanamaz. Bunlar dışında veriler hiçbir şekilde üçüncü kişilerle paylaşılmaz, devredilmez veya satılmaz.

5. İşletme Müşterilerinin Verileri — Rol Ayrımı

İşletmelerin online randevu sayfası üzerinden randevu alan son müşterilerin verileri bakımından veri sorumlusu, randevu alınan işletmedir; Bukira bu verileri işletme adına işleyen veri işleyendir. Müşteri verileri yalnızca ilgili işletmenin hesabında görünür; başka işletmelerle veya üçüncü kişilerle paylaşılmaz. Son müşteriler KVKK haklarını öncelikle ilgili işletmeye başvurarak kullanabilir.

6. Verilerin Saklanma Süresi

Kişisel veriler, hizmetin amacına uygun süre boyunca ve yasal saklama süreleri (ör. fatura/vergi kayıtları) kapsamında saklanır. Süre sonunda veriler güvenli biçimde silinir, yok edilir veya anonim hale getirilir. Abonelik ve ödeme kayıtları (tutar, tarih, plan, durum); Vergi Usul Kanunu ve Türk Ticaret Kanunu gereği en fazla 10 yıl süreyle saklanır — hesap silindiğinde bu kayıtlardaki kart bilgileri (ödeme kuruluşu token'ları) tamamen silinir, kişisel bilgiler kaldırılır ve kayıtlar anonimleştirilerek yalnızca mali/vergisel iz korunur.

Kullanıcı, hesabını Panel → Ayarlar → Hesabı sil adımlarından kalıcı olarak silebilir; silme talebi 7 gün sonra uygulanır ve bu süre içinde vazgeçilebilir. Silme sonrasında veriler, yasal saklama yükümlülükleri hariç geri döndürülemez şekilde silinir ve/veya anonimleştirilir.

7. Kullanıcı Hakları

KVKK m. 11 kapsamında; verilerinize erişme, düzeltilmesini isteme, silinmesini talep etme, işlemeye itiraz etme ve verdiğiniz açık rızayı geri çekme haklarına sahipsiniz. Bu hakları kullanmak için bukira@baitech.com.tr adresine başvurabilirsiniz; başvurular en geç 30 gün içinde yanıtlanır. Ayrıntılar ve başvuru formu için KVKK Aydınlatma Metni ile KVKK İlgili Kişi Başvuru Formu'na bakınız.

8. Çerezler

Platform, oturum güvenliği için zorunlu çerezler kullanır. Ayrıntılar Çerez Politikası'nda açıklanmıştır.

9. Verilerin Güvenliği

• Tüm veri iletimi SSL/HTTPS ile şifrelenir; veriler şifreli ortamda saklanır.
• Her işletmenin verisi çok kiracılı (multi-tenant) izolasyon ile yalnızca kendi hesabına aittir.
• Erişim, yetkilendirme ve rol bazlı kontrole tabidir; erişim hareketleri kayıt altına alınır.
• İlk ödemeler, ödeme hizmetini sağlayan kuruluşun güvenli doğrulama süreçleri üzerinden işlenir; otomatik yenileme tahsilatları, verdiğiniz yetki kapsamında ödeme hizmet sağlayıcısı nezdinde kayıtlı ödeme yönteminden ayrıca doğrulama gerekmeksizin gerçekleştirilir. Ödeme aracı bilgileri Bukira'da tutulmaz; yalnızca şifreli referans token’ları saklanır.
• Düzenli yedekleme ve güvenlik denetimleri uygulanır.

10. Veri İhlali

Olası bir veri ihlali durumunda Bukira; gerekli önlemleri derhal alır, etkilenen kullanıcıları ve ilgili mercileri mevzuata uygun şekilde bilgilendirir ve tekrarını önleyecek tedbirleri uygular.

11. Müşterilerinize Gösterebileceğiniz Net Beyan

Bukira, hiçbir kişisel veriyi üçüncü kişi, şirket ya da kuruluşla ticari amaçla paylaşmaz; satmaz, kiralamaz. Veriler yalnızca randevu oluşturmak, hatırlatmak ve hizmet sunmak amacıyla işlenir.

İşletme kullanıcıları bu beyanı, kendi müşterilerini bilgilendirmek için referans gösterebilir.

12. Değişiklikler

Bukira, bu Gizlilik Politikası'nı zaman zaman güncelleyebilir. Güncellenen politika Platform'da yayımlandığı tarihte yürürlüğe girer; önemli değişikliklerde kullanıcılar bilgilendirilir.

13. İletişim

Şirket	BAI Teknoloji Sanayi ve Ticaret Ltd. Şti.
Adres	Tekstil OSB Mahallesi 204. Cadde No:566/103 Merkez/Uşak (Uşak Zafer Teknopark)
E-posta	bukira@baitech.com.tr
KVKK başvuruları	bukira@baitech.com.tr