Giriş#
Bu politika, Buaze ("Buaze", "biz") tarafından sunulan platform ve ilgili hizmetler aracılığıyla topladığımız bilgileri, bu bilgileri nasıl kullandığımızı ve hangi kapsamlarda paylaştığımızı açıklar. Politika, kullanıcılarımıza yönelik özet bir rehberdir; teknik ayrıntılar için KVKK Aydınlatma Metni'mize bakabilirsiniz.
1. Topladığımız bilgiler#
Kayıt sırasında: ad, soyad, e-posta, şifre (yalnız hash olarak saklanır), işletme adı.
Hizmet kullanımı sırasında: IP adresi, tarayıcı türü, oturum çerezleri, performans ölçümleri.
Müşteri formlarından: verdiğiniz puan, opsiyonel yorum metni, isim ve iletişim (paylaşmayı seçtiyseniz).
Pazarlama (opsiyonel): kampanya etkileşim verileri ve iletişim tercihleri — yalnız ayrı açık rıza vermişseniz.
2. Bilgileri nasıl kullanırız#
- Hizmetin sunulması (hesap, ödeme, e-posta bildirimi)
- Platform güvenliğinin sağlanması ve kötüye kullanımın engellenmesi
- Performans analizleri ve ürünün iyileştirilmesi
- Yasal yükümlülüklerin yerine getirilmesi
- Sizinle iletişim kurma ve destek talebi yanıtlama
- Açık rızanız varsa pazarlama iletişimi
3. Bilgileri kimlerle paylaşırız#
- Bulut altyapı sağlayıcılarımız: sunucu barındırma ve veri tabanı (KVKK m. 8 koşulları sağlanır).
- E-posta sağlayıcımız: bildirim ve pazarlama gönderimleri.
- Ödeme altyapısı: yalnızca ödeme akışı verisi.
- Yorumların paylaşıldığı işletme: müşterinin geri bildiriminin yöneltildiği taraf.
- Yetkili kamu kurumları: hukuki yükümlülükler kapsamında.
Verilerinizi reklamcılık amacıyla satmayız.
4. Veri saklama#
Veriler, işleme amacının ortadan kalkmasına bağlı olarak, KVKK Aydınlatma Metni'nde belirtilen sürelere uygun saklanır. IP adresleri 90 gün sonra anonimleştirilir.
5. Çerezler#
Oturum, güvenlik ve analitik amaçlarla çerez kullanırız. Detaylar Çerez Politikası'nda yer alır. Tarayıcı ayarlarınızdan çerezleri her zaman kontrol edebilirsiniz.
6. Çocukların verileri#
Buaze hizmetleri 18 yaş altı kullanıcılara yönelik değildir. 18 yaşından küçük olduğunuzu fark edersek hesabı kapatır ve toplanan verileri sileriz.
7. Haklarınız#
KVKK m. 11 kapsamındaki haklarınızı (erişim, düzeltme, silme, itiraz, taşınabilirlik talepleri) support@buaze.com adresine yazarak kullanabilirsiniz.
8. Politika güncellemeleri#
Bu politika güncellendiğinde sayfa başındaki "yürürlük tarihi" değiştirilir; önemli değişiklikler için kayıtlı kullanıcılara e-posta ile bildirim gönderilir.
9. İletişim#
Soru, talep ve şikâyetlerinizi support@buaze.com adresine iletebilirsiniz.
10. Veri Sorumlusu (Controller) ve Veri İşleyen (Processor)#
KVKK m. 3(ç) ve m. 12 kapsamında Buaze, kullanım senaryosuna göre iki farklı sıfat taşır:
Buaze müşterisi olan işletmenin son müşterileri (geri bildirim, yorum, kampanya alıcıları) için: Veri sorumlusu işletmedir; Buaze yalnızca işletmenin talimatları doğrultusunda veri işleyen sıfatıyla hareket eder. İşletme, son müşteriye karşı KVKK m. 10 aydınlatma yükümlülüğünü kendi adına yerine getirir.
Buaze hesabı olan işletme sahipleri (panel kullanıcıları) için: Veri sorumlusu Buaze'dir. Buaze, ödeme, kullanıcı yönetimi ve hizmet sunumu için panel kullanıcılarının verilerini doğrudan işler.
Bu ayrım, GDPR Art. 4(7) "controller" ve Art. 4(8) "processor" tanımlarıyla paraleldir; Avrupa Birliği'nde mukim son müşterilerle çalışan işletmeler için ayrı bir veri işleyici sözleşmesi (DPA) imzalanır.