KVKK Aydınlatma Metni

Son güncelleme: 30 Ekim 2026

Buyasoft Bilişim Anonim Şirketi (“Buyasoft”, “biz”) olarak kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”) uygun olarak işliyoruz. Bu metin, KVKK’nın 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; hangi kişisel verilerinizi hangi amaçlarla ve hangi hukuki sebeplere dayanarak işlediğimizi, kimlere aktardığımızı ve haklarınızı nasıl kullanabileceğinizi açıklar.

Metin; buyasoft.com sitesini ziyaret eden, sitedeki formları dolduran ve bizimle e-posta ya da telefonla iletişime geçen kişileri, müşterilerimizin ve iş ortaklarımızın yetkililerini kapsar. Müşterilerimizin Buyasoft ürünlerinde işlediği veriler bu metnin kapsamı dışındadır; bu veriler için Gizlilik Politikası’na bakabilirsiniz.

1. Veri sorumlusu

Buyasoft Bilişim Anonim Şirketi
MERSİS No: 0191061690800012 · Ticaret Sicil No: 50908-5
JUSTWork Ofis Kampüs, FSM Mh. Balkan Cd. No:62A, 34770 Ümraniye/İstanbul
E-posta: support@buyasoft.com · Telefon: +90 216 277 70 80

2. İşlediğimiz kişisel veriler, amaçlar ve hukuki sebepler

2.1. İletişim ve demo talep formları

Veriler: Adınız ve soyadınız, firma adınız, telefon numaranız, e-posta adresiniz ve mesajınız; formu gönderdiğiniz sayfa, gönderim tarihi ve IP adresiniz.
Amaçlar: Talebinizi yanıtlamak; demo, görüşme ve teklif sürecini yürütmek; formların otomatik ve kötü niyetli gönderimlerle kötüye kullanılmasını önlemek.
Hukuki sebepler: Talebiniz üzerine yapılan görüşmelerin bir sözleşmenin kurulmasıyla doğrudan ilgili olması (KVKK m.5/2-c); gelen taleplere yanıt vermek ve formları güvende tutmak konusundaki meşru menfaatimiz (m.5/2-f).

2.2. E-posta ve telefon görüşmeleri

Veriler: Adınız ve soyadınız, iletişim bilgileriniz, çalıştığınız firma ve unvanınız, yazışma ve görüşme içerikleri.
Amaçlar: Sorularınızı ve taleplerinizi yanıtlamak, iş ilişkisini yürütmek.
Hukuki sebepler: KVKK m.5/2-c ve m.5/2-f.

2.3. Müşteri ve iş ortağı ilişkileri

Veriler: Müşterilerimizin ve iş ortaklarımızın yetkililerinin ve çalışanlarının adı ve soyadı, unvanı ve iletişim bilgileri; destek talepleri ve yazışmalar; sözleşme, teklif, fatura ve ödeme bilgileri.
Amaçlar: Sözleşmenin kurulması ve ifası; kurulum, eğitim ve destek hizmetleri; faturalama ve tahsilat; vergi ve ticaret mevzuatından doğan yükümlülüklerin yerine getirilmesi.
Hukuki sebepler: Kanunlarda açıkça öngörülmesi (m.5/2-a), sözleşmenin kurulması ve ifası (m.5/2-c), hukuki yükümlülüklerimiz (m.5/2-ç) ve iş ilişkisini yürütmekteki meşru menfaatimiz (m.5/2-f).

2.4. Site güvenliği ve işletimi

Veriler: IP adresiniz, ziyaret tarihi ve saati, istenen sayfa, geldiğiniz sayfa, tarayıcı ve cihaz bilgileri (sunucu kayıtları).
Amaçlar: Siteyi güvenli ve kesintisiz çalıştırmak, hataları ve saldırıları tespit etmek.
Hukuki sebep: Sitenin güvenliği ve işleyişine ilişkin meşru menfaatimiz (m.5/2-f).

2.5. Çerezler

Sitenin çalışması için zorunlu çerezleri kullanırız. Analitik çerezler (Google Analytics) ve harici içerik (Google Haritalar) yalnızca açık rızanızla (m.5/1) kullanılır; izin vermezseniz yüklenmez. Ayrıntılar: Çerez Politikası.

3. Toplama yöntemi

Kişisel verilerinizi; sitedeki formlar aracılığıyla, çerezler ve sunucu kayıtlarıyla otomatik olarak, e-posta, telefon, toplantı, teklif ve sözleşme süreçlerinde ise doğrudan sizden ya da çalıştığınız firmadan, elektronik ortamda ya da fiziki olarak topluyoruz.

4. Kişisel verilerin aktarılması

Kişisel verilerinizi yukarıdaki amaçlarla ve gerektiği ölçüde şu alıcılara aktarabiliriz:

Hizmet sağlayıcılarımız: Sitemiz ve form kayıtları, Türkiye’de yerleşik barındırma hizmeti sağlayıcımızın sunucularında tutulur. Kurumsal e-posta altyapımız Google Workspace’tir; form talepleri ekibimize bu altyapı üzerinden e-postayla iletilir.
Mali müşavirimiz ve bankalar: Faturalama, tahsilat ve yasal bildirimler için.
Yetkili kamu kurum ve kuruluşları ile yargı mercileri: Kanunen zorunlu olduğu hallerde ve istenen ölçüde.

Kişisel verilerinizi satmayız ve reklam amacıyla üçüncü kişilerle paylaşmayız.

Yurt dışına aktarım

Aşağıdaki hizmet sağlayıcılar Amerika Birleşik Devletleri merkezlidir ve verileri Türkiye dışındaki sunucularda işleyebilir:

Google (Google LLC ve bağlı şirketleri): Kurumsal e-posta (Google Workspace); yalnızca izin verirseniz Google Analytics ve Google Haritalar.
Cloudflare, Inc.: Formlardaki güvenlik doğrulaması (Turnstile).

Google Analytics ve Google Haritalar kapsamındaki aktarım, olası riskler hakkında bilgilendirilmeniz kaydıyla açık rızanıza dayanır (KVKK m.9/6-a); izin vermezseniz bu aktarım yapılmaz. Risk: Verileriniz, Kişisel Verileri Koruma Kurulu’nun yeterlilik kararı bulunmayan bir ülkede işlenebilir ve bu ülkede Türkiye’deki ile aynı düzeyde koruma bulunmayabilir.

5. Saklama süreleri

Kişisel verilerinizi işleme amacının gerektirdiği ve ilgili mevzuatta öngörülen süreler boyunca saklar, bu sürelerin sonunda siler, yok eder ya da anonim hale getiririz.

Form talepleri ve yazışmalar: Talebiniz sonuçlanana kadar ve sonrasında olası uyuşmazlıklar için gereken süre boyunca.
Müşteri ilişkisine ait veriler: Sözleşme süresince ve sonrasında mevzuattaki saklama süreleri boyunca (örneğin ticari defter ve belgeler için 10 yıl).
Sunucu erişim kayıtları: 14 gün.
Çerezler: Çerez Politikası’nda her çerez için belirtilen süre.

6. Haklarınız

KVKK’nın 11. maddesi uyarınca Buyasoft’a başvurarak:

kişisel verilerinizin işlenip işlenmediğini öğrenme,
kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
düzeltme, silme ve yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Açık rızanıza dayanan işlemler için verdiğiniz rızayı dilediğiniz zaman geri alabilirsiniz; çerez izinlerinizi sayfanın altındaki Çerez Tercihleri bağlantısından değiştirebilirsiniz.

7. Başvuru yöntemi

Haklarınıza ilişkin taleplerinizi aşağıdaki yollardan biriyle iletebilirsiniz:

ıslak imzalı dilekçeyle, yukarıdaki adresimize elden, iadeli taahhütlü posta ya da noter aracılığıyla;
güvenli elektronik imza ya da mobil imzayla imzalayarak support@buyasoft.com adresine;
daha önce bize bildirdiğiniz ve kayıtlarımızda bulunan e-posta adresinizden support@buyasoft.com adresine.

Başvurunuzda adınız ve soyadınız, başvuru yazılıysa imzanız, T.C. kimlik numaranız (yabancıysanız uyruğunuz ile pasaport ya da varsa kimlik numaranız), tebligata esas yerleşim yeri ya da iş yeri adresiniz, varsa bildirime esas e-posta adresiniz ve telefon numaranız ile talebinizin konusu yer almalıdır.

Başvurunuzu niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu’nun belirlediği tarifedeki ücreti talep edebiliriz. Başvurunuz reddedilirse, yanıtımızı yetersiz bulursanız ya da süresinde yanıt verilmezse KVKK’nın 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

8. Değişiklikler

Bu metni gerektiğinde güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır.