Gizlilik ve Veri Güvenliği Politikası
Kişisel Verilerinizin ve Finansal İşlemlerinizin Korunması İlkeleri
§1. Veri Sorumlusu ve Temel İlkeler
Veri Sorumlusu: Batuhan Mutlu (Buluyo), Yeni Mah. Ahmet Çavuş Cad. Taarruz F Blok No: 44 F İç Kapı No: 1 Kemer / Antalya. İletişim: kvkk@buluyo.app | KEP: batuhan.mutlu@hs01.kep.tr.
Kişisel verileriniz 6698 sayılı KVKK ve ilgili mevzuat uyarınca hukuka ve dürüstlük kurallarına uygun, şeffaf ve belirli amaçlarla işlenir.
§2. Toplanan Veri Türleri ve Kapsamı
Hesap ve İletişim: Ad, soyad, e-posta adresi ve telefon numarası.
Rezervasyon Bilgileri: Seçilen salon, uzman, randevu tarihi, saat ve hizmet detayları.
Teknik ve Cihaz Verileri: IP adresi, cihaz modeli, işletim sistemi sürümü ve erişim logları.
Konum Verisi: Yalnızca kullanıcının açık cihaz izniyle en yakın işletmeleri harita üzerinde listelemek için anlık olarak kullanılır.
§3. Finansal Güvenlik ve Ödeme İşlemleri (Polar.sh Merchant of Record)
Platformumuz üzerinden gerçekleştirilen tüm abonelik tahsilatları ve faturalandırma işlemleri, uluslararası Kayıtlı Satıcı (Merchant of Record) sıfatıyla Polar Software, Inc. (polar.sh) güvencesiyle yürütülmektedir.
Kredi ve banka kartı işlemleri, Polar'ın Stripe destekli PCI-DSS Seviye 1 sertifikalı altyapısı, 256-bit TLS şifreleme ve 3D Secure 2.0 güvenlik protokolleri üzerinden doğrudan işlenir.
Kredi kartı numarası, son kullanma tarihi veya CVV güvenlik kodları hiçbir surette Buluyo sunucularında tutulmaz, saklanmaz veya görüntülenemez.
§4. Bulut Altyapısı ve Yurt Dışı Aktarım
Veritabanı ve backend sunucularımız Hetzner Online GmbH (Almanya/AB) bünyesinde yüksek güvenlikli veri merkezlerinde barındırılmaktadır.
Ödeme tahsilatı, abonelik yönetimi, faturalandırma ve küresel vergi uyumu Polar Software, Inc. (polar.sh - ABD / Global) altyapısıyla yürütülmektedir.
Web güvenliği ve CDN dağıtımı Cloudflare Inc. (ABD), mobil push bildirimleri Google Firebase, işlemsel e-postalar Mailgun Technologies Inc. altyapısıyla yürütülmektedir.
Yurt dışı teknik aktarımlar KVKK m. 9 (7499 sk.) uyarınca Standart Sözleşmeler (Model 2) güvencesiyle yürütülür. Platformumuzda ticari SMS servisi bulunmamaktadır.
§5. Üçüncü Taraflara Sıfır Satış Garantisi
Kişisel verileriniz hiçbir surette üçüncü taraf reklamcılara, veri komisyoncularına veya veri simsarlarına satılmaz, kiralanmaz veya devredilmez.
İşletmeyle sadece randevunun ifası için zorunlu olan isim ve iletişim bilgileri paylaşılır.
§6. Hesap Silme ve Veri İmha Takvimi
Kullanıcılar diledikleri zaman mobil uygulamada Profil / Ayarlar -> Hesap -> Hesabı Sil adımı üzerinden hesaplarını ve verilerini kalıcı olarak silebilirler.
Aboneliği sona eren işletme kayıtları 30 gün askıda tutulur ve takip eden 90 günün sonunda tüm veritabanından kalıcı olarak silinir.
§7. Uyuşmazlıklar ve İletişim
Her türlü gizlilik talebiniz için kvkk@buluyo.app adresine başvurabilirsiniz. İhtilaflarda Antalya Mahkemeleri ve İcra Daireleri yetkilidir.
Sözleşmenin Saklanması ve İletilmesi
İşbu sözleşme elektronik ortamda taraflarca onaylandığı andan itibaren yürürlüğe girer ve Batuhan Mutlu (Buluyo) sistemlerinde elektronik ortamda muhafaza edilir. Kullanıcı, platform üzerinden dilediği an sözleşme metnine erişebilir veya destek@buluyo.app adresinden bir suretini talep edebilir.
Ödeme, Fatura ve Kart Güvenliği Taahhüdü (PCI-DSS Seviye 1 & Polar.sh MoR)
Buluyo platformu üzerinden gerçekleştirilen tüm SaaS abonelik ödemeleri ve tahsilat işlemleri, uluslararası Kayıtlı Satıcı (Merchant of Record) Polar Software, Inc. (polar.sh) ve Stripe altyapısıyla 256-bit SSL şifreleme ve 3D Secure protokolü ile işlenir. Kredi/banka kartı bilgileriniz hiçbir surette Buluyo sunucularında tutulmaz veya saklanmaz; faturalandırma ve KDV/vergi uyumu Polar tarafından tam güvenceyle yürütülür.
Veri Sorumlusu ve Hizmet Sağlayıcı Şirket Künyesi
© 2026 Buluyo. Tüm hakları saklıdır.