KVKK Aydınlatma Metni
Son güncelleme: 8 Ağustos 2026
Kişisel Verilerin Korunması Kanunu (KVKK) Aydınlatma Metni
BAI Teknoloji Sanayi ve Ticaret Ltd. Şti. ("Bukira", "Şirket", "Veri Sorumlusu") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat kapsamında kişisel verilerinizi aşağıda açıklandığı şekilde topluyor, işliyor, saklıyor ve koruyoruz. Bu Aydınlatma Metni, KVKK m. 10 kapsamındaki aydınlatma yükümlülüğümüzü yerine getirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusunun Kimliği ve İletişim Bilgileri
| Veri Sorumlusu | BAI Teknoloji Sanayi ve Ticaret Ltd. Şti. |
| MERSIS No | 0131181301300001 |
| Ticaret Sicil No | 13678 |
| Vergi Dairesi | Uşak Vergi Dairesi |
| Vergi Kimlik No | 1311813013 |
| Adres | Tekstil OSB Mahallesi 204. Cadde No:566/103 Merkez/Uşak (Uşak Zafer Teknopark) |
| KEP | baiteknoloji@hs09.kep.tr |
| Telefon | 0532 369 45 64 |
| E-posta | bukira@baitech.com.tr |
| KVKK Başvuru | bukira@baitech.com.tr |
Kişisel verilerinizle ilgili taleplerinizi yukarıdaki iletişim bilgileri aracılığıyla iletebilirsiniz.
2. Tanımlar
- Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
- İşleme: Kişisel veriler üzerinde gerçekleştirilen toplama, kaydetme, depolama, değiştirme, aktarma, silme ve benzeri her türlü işlem.
- Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen kişi.
- Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen kişi.
- İlgili Kişi: Kişisel verisi işlenen gerçek kişi.
3. Rol Ayrımı: Veri Sorumlusu mu, Veri İşleyen mi?
Bukira iki tür kullanıcıya hizmet verir; KVKK rolleri buna göre ayrışır:
- İşletme kullanıcıları (Bukira'ya abone olan işletme sahipleri ve personelleri): Bu kişilerin kendi verileri bakımından veri sorumlusu Bukira'dır.
- Son müşteriler (işletmelerin online randevu sayfasından randevu alan kişiler): Bu kişilerin verileri bakımından veri sorumlusu ilgili işletmedir; Bukira, verileri işletme adına işleyen veri işleyen konumundadır. Son müşteriler, KVKK haklarını öncelikle randevu aldıkları işletmeye başvurarak kullanabilir.
4. Toplanan ve İşlenen Kişisel Veriler
İşletme kullanıcılarından:
| Kategori | Veriler |
|---|---|
| Kimlik | Ad, soyad |
| İletişim | Telefon numarası, e-posta adresi, işletme adresi |
| İşletme | İşletme adı, sektör, çalışma saatleri, hizmet ve fiyat bilgileri |
| Kimlik/Fatura doğrulama | TC Kimlik No veya Vergi Kimlik No; işletme doğrulama belgesi (vergi levhası — görsel veya PDF). Belge, yalnız işletme doğrulaması amacıyla sınırlı erişimli ortamda saklanır; herkese açık bir adresten sunulmaz |
| Finansal | Abonelik ve fatura bilgileri (kart bilgileri Bukira tarafından saklanmaz; lisanslı ödeme kuruluşu tarafından işlenir — Bukira tarafında yalnızca ödeme kuruluşundaki kayda işaret eden şifreli referans token’ları tutulur) |
| İşlem güvenliği | IP adresi, oturum ve erişim kayıtları, cihaz bilgisi |
| Bildirim | Cihaz push bildirimi token'ı, mesaj gönderim kayıtları |
Son müşterilerden (işletme adına işlenir):
| Kategori | Veriler |
|---|---|
| Kimlik | Ad, soyad |
| İletişim | Telefon numarası, e-posta adresi (isteğe bağlı) |
| Randevu | Alınan hizmet, tarih/saat, randevu geçmişi, paket/seans ve cari kayıtları, işletmenin tuttuğu notlar |
İşletme personeline ait veriler: İşletme sahibi, ekibine uygulama erişimi verebilmek için personelinin ad ve telefon numarasını sisteme girer. Bu bilgiyle personel adına bir kullanıcı hesabı oluşturulur ve personele, hangi işletmenin kendisini eklediğini bildiren bilgilendirme mesajı gönderilir. Personelin verileri yalnızca kimlik doğrulama (telefon + tek kullanımlık kod ile giriş), yetkilendirme ve işletme içi randevu/takvim yönetimi amacıyla işlenir; pazarlama amacıyla kullanılmaz. Personel, bu bilgilendirmeyi aldığı andan itibaren dilediği zaman ilgili işletmeden ayrılabilir; ayrılma sonrasında başka bir işletmeye bağlı üyeliği kalmıyorsa kullanıcı hesabı tamamen silinir. İşletme sahibi de personelin erişimini istediği an kaldırabilir. Personel verilerinin doğruluğundan ve bu bilgileri sisteme girmeye yetkili olduğundan işletme sahibi sorumludur.
Bukira, hizmetin sunulması için gerekli olmayan hiçbir kişisel veriyi işlemez; özel nitelikli kişisel veri (sağlık, din, biyometri vb.) talep edilmez ve işlenmesi amaçlanmaz.
5. Kişisel Verilerin İşlenme Amaçları
- Üyelik ve hesap oluşturma, kimlik doğrulama (SMS/OTP)
- Randevuların oluşturulması, yönetilmesi, hatırlatılması ve bildirim gönderimi (SMS, uygulama bildirimi)
- Abonelik ve ödeme süreçlerinin yürütülmesi, e-arşiv fatura düzenlenmesi
- İşletme hesabının doğrulanması (vergi levhası incelemesi) ve faturalandırma için kimlik/vergi bilgilerinin teyidi
- Destek taleplerinin karşılanması ve operasyonel iletişim
- Hizmet kalitesinin ölçülmesi, geliştirilmesi ve raporlama
- Bilgi güvenliğinin sağlanması, hile ve kötüye kullanımın önlenmesi
- Yasal yükümlülüklerin yerine getirilmesi (vergi, resmi kurum talepleri)
- Açık rıza verilmesi halinde: kampanya/tanıtım bilgilendirmesi
Veriler; bu amaçlarla bağlantılı, sınırlı ve ölçülü şekilde işlenir.
6. İşlemenin Hukuki Sebepleri (KVKK m. 5)
- Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması
- Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (sistem güvenliği, dolandırıcılığın önlenmesi)
- Kanunlarda açıkça öngörülmesi
- Yukarıdakiler dışında kalan haller için: açık rıza
7. Kişisel Verilerin Aktarılması
Temel ilke: Bukira, kişisel verileri satmaz, kiralamaz, reklam/pazarlama amacıyla üçüncü kişilere aktarmaz.
Veriler; yalnızca hizmetin sunulabilmesi için zorunlu olduğu ölçüde ve KVKK m. 8-9 şartlarına uygun olarak aşağıdaki taraflara aktarılabilir:
- SMS/iletişim servis sağlayıcıları (randevu doğrulama ve hatırlatma mesajlarının iletimi — ör. NetGSM)
- Ödeme kuruluşları ve ödeme platformları (abonelik tahsilatı — ödeme aracı bilgileri doğrudan ilgili ödeme hizmeti sağlayıcısınca işlenir)
- Bulut ve barındırma hizmet sağlayıcıları (sunucu altyapısı)
- Yetkili kamu kurum ve kuruluşları (yasal talep halinde, kanuni sınırlar içinde)
- Hukuk, muhasebe ve denetim danışmanları (yasal yükümlülükler kapsamında)
Bu sağlayıcılar, aktarılan verileri Bukira'nın talimatları dışında kendi bağımsız amaçları için işleyemez. Yurt dışına aktarım söz konusu olursa KVKK m. 9'daki şartlar sağlanır.
8. Veri Toplama Yöntemi
Verileriniz; web sitesi ve mobil uygulama üzerinden kayıt/form doldurma işlemleriyle, online randevu sayfası üzerinden müşteri girişleriyle ve sistem logları aracılığıyla otomatik yollarla, elektronik ortamda toplanır.
Bazı veriler ilgili kişinin kendisinden değil, işletme sahibinden temin edilir: (i) işletme personelinin ad ve telefon numarası (ekibe uygulama erişimi verilebilmesi için), (ii) işletmenin kendi müşterilerine ait randevu ve iletişim bilgileri. Bu hallerde ilgili kişiye, kendisini ekleyen işletmeyi bildiren bir mesaj iletilir ve KVKK m. 11 kapsamındaki hakları saklıdır.
9. Saklama Süresi
Kişisel veriler; işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen yasal saklama süreleri (ör. vergi ve fatura kayıtları) boyunca saklanır. Sürenin sonunda veriler silinir, yok edilir veya anonim hale getirilir. Abonelik ve ödeme kayıtları, Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca en fazla 10 yıl süreyle saklanır; hesap silindiğinde bu kayıtlar anonimleştirilir (kart token'ları dahil kişisel bilgiler kaldırılır) ve yalnızca mali/vergisel iz korunur. Hesabın silinmesi halinde veriler, yasal saklama yükümlülükleri ve uyuşmazlık kayıtları hariç olmak üzere silinir ve/veya anonimleştirilir. Hesabınızı Panel → Ayarlar → Hesabı sil adımlarından kendiniz kalıcı olarak silebilirsiniz; talep 7 gün sonra uygulanır, bu sürede vazgeçebilirsiniz.
10. İlgili Kişinin Hakları (KVKK m. 11)
Veri sorumlusuna başvurarak;
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m. 7 çerçevesinde silinmesini/yok edilmesini isteme,
- Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme haklarına sahipsiniz.
11. Başvuru Usulü
Başvurularınızı KVKK İlgili Kişi Başvuru Formu ile ya da yazılı olarak şu kanallardan iletebilirsiniz:
- E-posta: bukira@baitech.com.tr
- KEP: baiteknoloji@hs09.kep.tr
- Posta (ıslak imzalı): Tekstil OSB Mahallesi 204. Cadde No:566/103 Merkez/Uşak
Başvurular en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.
12. Veri Güvenliği
Bukira; şifreleme (SSL/HTTPS, saklamada şifreleme), erişim kontrolü ve yetkilendirme, çok kiracılı (multi-tenant) veri izolasyonu, güvenli oturum yönetimi, düzenli yedekleme ve erişim kayıtlarının tutulması dahil uygun teknik ve idari tedbirleri uygular. Ödeme aracı bilgileri Bukira sistemlerinde saklanmaz.
13. Veri İhlali Durumu
Olası bir veri ihlalinde (yetkisiz erişim, siber saldırı, veri sızıntısı) Bukira; ihlali en kısa sürede tespit eder, gerekli teknik önlemleri alır ve KVKK m. 12 uyarınca ilgili kişileri ve Kişisel Verileri Koruma Kurulu'nu mevzuatta öngörülen sürede bilgilendirir.
14. Güncellemeler
Bukira; hukuki düzenlemeler, teknik ihtiyaçlar veya hizmet yapısındaki değişiklikler nedeniyle bu metni güncelleyebilir. Güncel metin Platform'da yayımlandığı tarihte yürürlüğe girer; önemli değişikliklerde kullanıcılar bilgilendirilir.