1. Veri sorumlusunun kimliği#
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m. 10 uyarınca, veri sorumlusu sıfatıyla Buaze ("Buaze" / "Platform") tarafından hazırlanmıştır. İletişim bilgilerimiz:
- Unvan: Buaze
- Adres: Türkiye
- E-posta: support@buaze.com
- Mersis / Vergi No: [VKN veya MERSIS]
2. İşlenen kişisel veri kategorileri#
Platformu kullanmanıza bağlı olarak aşağıdaki kişisel veriler işlenebilir:
- Kimlik verisi: ad, soyad
- İletişim verisi: e-posta, telefon
- Müşteri işlem verisi: ziyaret tarihi, masa numarası, şube/lokasyon, puan, yorum metni
- İşlem güvenliği verisi: IP adresi, tarayıcı / cihaz bilgisi, oturum belirteçleri, zaman damgaları
- Pazarlama verisi (ayrıca açık rıza ile): iletişim tercihleri, kampanya etkileşim verileri
3. İşleme amaçları#
Kişisel verileriniz, KVKK m. 4 ilkelerine uygun olarak aşağıdaki amaçlarla işlenir:
- Müşteri geri bildirimlerinin alınması, raporlanması ve hizmet kalitesinin iyileştirilmesi
- İşletmelerin müşterileriyle iletişim kurmasının sağlanması ve şikâyetlerin çözümlenmesi
- Hizmet sunumu için zorunlu olan platform altyapısının yönetilmesi (kullanıcı hesabı, oturum yönetimi, bildirim)
- Yasal yükümlülüklerin yerine getirilmesi (vergi, sözleşme, talep yanıtlama)
- Bilgi güvenliği süreçlerinin yürütülmesi ve kötüye kullanımın engellenmesi
- Açık rıza vermeniz halinde pazarlama, kampanya ve duyuru iletişimi
4. İşlemenin hukuki sebepleri (KVKK m. 5-6)#
İşleme faaliyetlerimiz aşağıdaki hukuki sebeplere dayanır:
- KVKK m. 5/2-(c): Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
- KVKK m. 5/2-(ç): Hukuki yükümlülüğün yerine getirilmesi
- KVKK m. 5/2-(e): Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
- KVKK m. 5/2-(f): Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, meşru menfaatler
- Pazarlama ve isteğe bağlı işlemler için KVKK m. 5/1 ve m. 6/2 uyarınca açık rızanız
5. Verilerin aktarılması#
Kişisel verileriniz, aşağıdaki taraflara KVKK m. 8 ve m. 9 şartlarına uygun olarak aktarılabilir:
- Hizmet aldığınız restoran / işletme — yorum ve iletişim verileri
- Bulut altyapı sağlayıcılarımız — sunucu barındırma ve veri tabanı hizmetleri
- E-posta gönderim sağlayıcımız — bildirim ve pazarlama iletileri
- Ödeme altyapı sağlayıcısı — faturalandırma akışı (yalnız ödeme tarafı)
- Yetkili kamu kurum ve kuruluşları — hukuki yükümlülükler kapsamında
Yurt dışına aktarım, 02.06.2024 tarihli 7499 sayılı Kanun ile değişik KVKK m. 9 kapsamında belirlenen mekanizmalardan biri (yeterlilik kararı, taahhütname, bağlayıcı şirket kuralları veya açık rıza) sağlanmadan yapılmaz. Güncel altyapı sağlayıcılarımızın bulunduğu bölgeler ve uygulanan aktarım mekanizması support@buaze.com adresinden talep üzerine paylaşılır.
6. Saklama süreleri#
İşleme amacının ortadan kalkmasına bağlı olarak veriler, ilgili mevzuatta öngörülen azami sürelere uyulacak şekilde saklanır:
- Yorum ve geri bildirim verileri: işletme ile aktif iş ilişkisi süresince ve sonrasında 24 ay
- IP adresleri: 90 gün (ardından anonimleştirilir)
- Oturum / log kayıtları: 6 ay
- Pazarlama iletişim onayı ve ret kayıtları: ETK gereği iznin sona ermesinden sonra en az 3 yıl
- Faturalandırma kayıtları: VUK m. 253 gereği 5 yıl
Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.
7. Veri toplama yöntemleri#
Veriler; web platformu, mobil arayüz, QR kodu üzerinden açılan geri bildirim formu, e-posta iletişimi, müşteri destek talepleri ve ödeme akışı kanallarından otomatik veya kısmen otomatik yollarla toplanır.
8. Haklarınız (KVKK m. 11)#
KVKK m. 11 uyarınca veri sorumlusuna başvurarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içi / yurt dışı aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme / silme / yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
- Otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonuç çıkması durumunda buna itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde tazminat talep etme
haklarına sahipsiniz.
9. Başvuru yolu#
Haklarınızı kullanmak için "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" doğrultusunda;
- support@buaze.com adresine kayıtlı elektronik posta (KEP / güvenli e-posta) ile,
- Türkiye adresine ıslak imzalı dilekçe ile,
başvurabilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Talebin niteliği gereği maliyet doğması halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.
10. Birlikte okunan belgeler#
Bu Aydınlatma Metni, aşağıdaki belgelerle birlikte okunur ve uygulanır:
- [Açık Rıza Metni](/acik-riza) — pazarlama, profilleme ve yurt dışı veri aktarımı için açık rıza beyanı,
- [Ticari Elektronik İleti İzni](/ticari-ileti) — ETK m. 6 kapsamında onay süreci ve IYS kaydı,
- [Çerez Politikası](/cookie) — ePrivacy + KVKK Kurulu uyumlu çerez kullanımı,
- [Veri İşleyici Sözleşmesi (DPA)](/veri-isleyici-sozlesmesi) — işletme veri sorumluları için alt-yüklenici listesi ve sorumluluk dağılımı.
Pazarlama içerikli iletişim için detaylar [Ticari Elektronik İleti İzni](/ticari-ileti) ve [Açık Rıza Metni](/acik-riza) sayfalarındadır.
11. Güncellemeler#
Bu metin, mevzuat değişiklikleri veya işleme süreçlerimizdeki güncellemeler doğrultusunda revize edilebilir. Güncel sürüm her zaman bu sayfada yayımlanır; yürürlük tarihi metnin başında belirtilir.