KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

KVKK uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla BuildFlowing tarafından aşağıda açıklanan kapsamda işlenmektedir.

2. İşlenen Kişisel Veriler

• Kimlik verisi: Ad, soyad; tüzel kişilerde unvan ve yetkili adı.
• İletişim verisi: E-posta adresi, telefon numarası, şehir/ülke.
• Fatura verisi: Fatura adresi, vergi dairesi/vergi no veya T.C. kimlik no (yalnızca fatura düzenlenmesi zorunlu işlemlerde).
• İşlem verisi: Sipariş numarası, satın alınan ürün/hizmet, teklif ve sözleşme kayıtları, platform içi mesajlar.
• İşlem güvenliği verisi: IP adresi, tarayıcı ve cihaz bilgisi, oturum ve log kayıtları, çerez verileri.
• Ödeme verisi: İşlem tutarı, ödeme durumu ve ödeme referans numarası.

3. İşleme Amaçları

• Üyelik kaydının oluşturulması ve platform hizmetlerinin sunulması.
• Sipariş, ödeme ve dijital ürün teslimat süreçlerinin yürütülmesi.
• Fatura düzenlenmesi ve mali/muhasebe kayıtlarının tutulması.
• İş ilanı, teklif ve sözleşme akışlarının yönetilmesi; taraflar arası iletişimin sağlanması.
• İade, iptal ve destek taleplerinin karşılanması.
• Bilgi güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi.
• Hizmet kalitesinin ölçülmesi ve iyileştirilmesi (anonim/toplu analitik).
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili mercilere bilgi verilmesi.
• Açık rıza verilmiş olması hâlinde tanıtım ve kampanya bildirimleri gönderilmesi.

4. Hukuki Sebep

Kişisel verileriniz KVKK md. 5 ve md. 6'da öngörülen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• md. 5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (üyelik, sipariş, teslimat).
• md. 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (fatura, vergi ve 5651 sayılı Kanun kapsamındaki log yükümlülükleri).
• md. 5/2-e: Bir hakkın tesisi, kullanılması veya korunması (uyuşmazlık ve delil kayıtları).
• md. 5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (güvenlik, dolandırıcılık önleme, hizmet iyileştirme).
• md. 5/1 — açık rıza: Pazarlama iletişimi ve zorunlu olmayan çerezler.

5. Kişisel Verilerin Aktarıldığı Taraflar

Verileriniz, yukarıdaki amaçlarla sınırlı olmak üzere aşağıdaki taraflara aktarılır:

• iyzico — ödeme işlemlerinin gerçekleştirilmesi (ödeme hizmeti sağlayıcısı).
• Supabase — veritabanı ve dosya barındırma altyapısı.
• Vercel — uygulama barındırma ve dağıtım altyapısı.
• Yetkili kamu kurum ve kuruluşları ile mahkemeler — yasal talep hâlinde.

Barındırma hizmeti sağlayıcılarının sunucularının yurt dışında bulunması hâlinde aktarım, KVKK md. 9 kapsamında ve gerekli güvenlik tedbirleri alınarak gerçekleştirilir. Verileriniz bu taraflar dışında üçüncü kişilerle paylaşılmaz, satılmaz veya pazarlama amacıyla devredilmez.

6. Saklama Süresi

• Üyelik verileri: Üyelik devam ettiği sürece; üyeliğin sona ermesinden itibaren zamanaşımı süreleri boyunca.
• Fatura ve mali kayıtlar: Vergi mevzuatı uyarınca 10 yıl.
• Trafik/log kayıtları: 5651 sayılı Kanun kapsamında öngörülen süre boyunca.
• Destek ve iade yazışmaları: Talebin sonuçlanmasından itibaren zamanaşımı süresince.

Süre sonunda kişisel veriler KVKK md. 7 uyarınca silinir, yok edilir veya anonim hâle getirilir.

7. KVKK Madde 11 — İlgili Kişinin Hakları

Veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

8. Başvuru Yolu

Yukarıdaki haklarınıza ilişkin taleplerinizi, kimliğinizi tespit edici bilgi ve belgelerle birlikte [email protected] adresine e-posta ile veya Oğuzlar Mah. 1382. Cad. No: 11/1 Çankaya / Ankara adresine yazılı olarak iletebilirsiniz. Başvurunuz, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

9. Veri Güvenliği

Kişisel verileriniz; TLS şifreleme, rol bazlı yetkilendirme, en az ayrıcalık ilkesi, erişim kayıtları ve düzenli yedekleme ile korunmaktadır. Veri ihlali hâlinde KVKK md. 12/5 uyarınca ilgili kişilere ve Kurul'a en kısa sürede bildirim yapılır.

İletişim