Veri İşleme Eki

Bu ek, Buildary'de site yayınlayan ve sitesine gelen ziyaretçi verisini Buildary üzerinde tutan site sahipleri için geçerlidir. Kullanım Şartları ile birlikte okunur.

Sitenin ziyaretçilerinin, müşterilerinin ve randevu alanların kişisel verilerinde veri sorumlusu site sahibidir. Buildary, 6698 sayılı Kanun'un 3. maddesi anlamında bu verileri site sahibi adına işleyen veri işleyendir.

Hesabın, ödemelerin ve ürün kullanımın için Buildary veri sorumlusudur. Bu veriler KVKK Aydınlatma Metni'nde anlatılır.

Buildary, ziyaretçi verilerini yalnızca sitenin çalışması için işler: formları ve randevuları almak, kayıtları panelinde göstermek, sana bildirim göndermek, onay kayıtlarını tutmak ve Ary'nin istediğin işleri yapmasını sağlamak.

Veriler siten var olduğu sürece işlenir. Kayıtlar siteye bağlı tutulur ve site kaydı silindiğinde birlikte silinir. Onay kayıtları için saklama bitişi, onay tarihinden üç yıl sonrasına ayarlanır. Sona erme ve silme koşulları 10. maddededir.

İlgili kişiler sitenin ziyaretçileri, form dolduranlar, randevu alanlar, yorum yazanlar ve mağaza modülü kullanılıyorsa müşterilerdir.

İşlenen veriler: formlara yazılan her şey (ad, e-posta, telefon, mesaj gibi), randevu kayıtları (ad, telefon, e-posta, zaman, hizmet), İYS onay kayıtları (alıcı, kanal, onay durumu, zaman, IP adresi, tarayıcı bilgisi), yorumlar ve müşteri hesapları. Form kayıtlarında IP adresi özet olarak tutulur.

Ary ile işletmen hakkında yaptığın konuşmalar da bu kapsamdadır. Konuşmaya ziyaretçi verisi yazarsan veya Ary senin isteğinle ziyaretçi kayıtlarını okursa bu veri aynı kurallarla işlenir.

Buildary ziyaretçi verilerini yalnızca senin talimatınla işler. Talimat; hizmeti kullanman, panelden verdiğin komutlar ve Ary'ye verdiğin işlerdir. Bir talimatın hukuka aykırı olduğunu düşünürsek yerine getirmeden önce sana haber veririz.

Ziyaretçi kayıtlarının içeriğini kendi amaçlarımız için kullanmayız. Hizmetin işletilmesi ve ölçümü için yalnızca kayıt sayısına bakarız, örneğin bir sitede kaç form geldiğine.

Sitendeki aydınlatma metni, gerekli rızalar ve ziyaretçilerine karşı diğer yükümlülükler senin sorumluluğundadır.

Ziyaretçi verilerine Buildary içinde yalnızca destek vermek, güvenliği sağlamak ve hizmeti işletmek için gereken kişiler erişir. Bu kişiler verileri gizli tutmakla yükümlüdür. Veriler, yasal bir zorunluluk olmadıkça üçüncü kişilere açıklanmaz.

Her sitenin kayıtları veritabanında siteye bağlı tutulur ve satır düzeyinde erişim kuralı başka bir sitenin kayıtlarının okunmasını engeller. Bağlantılar güvenli bağlantı (TLS) üzerinden kurulur. Formlar ve randevu istekleri hız sınırıyla korunur. Form kayıtlarında IP adresi geri döndürülebilir biçimde saklanmaz. Veritabanı yedekleri alınır ve yedekler sınırlı sayıda tutulur.

Buildary, ziyaretçi verilerini işlerken aşağıdaki alt işleyenleri kullanır. Her biri için amaç, ülke, veri türleri ve aktarım dayanağı yazılıdır. Aynı hizmet sağlayıcıların tam listesi KVKK Aydınlatma Metni'ndedir.

• netcup. Amaç: Uygulama sunucuları, veritabanı ve yedekler. Ülke: Avusturya (Viyana'daki sunucu). Veriler: Hesap, site, ödeme referansı, fatura profili ve ziyaretçi kayıtlarının tamamı. Aktarım dayanağı: Standart sözleşme (KVKK md. 9).
• Cloudflare. Amaç: Site dosyalarının depolanması (R2), sitelerin yayını, alan adı DNS kayıtları ve bot doğrulaması (Turnstile). Ülke: ABD. Veriler: Site dosyaları ve görseller, yayınlanan sitelere gelen istekler (IP adresi, tarayıcı bilgisi), alan adı kayıtları. Aktarım dayanağı: Standart sözleşme (KVKK md. 9).
• Resend. Amaç: İşlem e-postaları: hesap doğrulama, bildirimler ve sitelerdeki form ve randevu bildirimleri. Ülke: ABD. Veriler: E-posta adresi, ad ve e-postanın içeriği; formu dolduran ziyaretçinin yazdıkları. Aktarım dayanağı: Standart sözleşme (KVKK md. 9).
• Anthropic. Amaç: Site hazırlama, düzenleme ve Ary'nin cevapları için yapay zekâ modeli. Ülke: ABD. Veriler: Yazdığın istekler, sitenin içeriği, Ary konuşmaları; istenen işe gerekiyorsa ziyaretçilerin form metinleri. Aktarım dayanağı: Standart sözleşme (KVKK md. 9).
• EachLabs. Amaç: Görsel, video, ses ve bazı metin işleri için yapay zekâ modellerine erişim. Ülke: ABD. Veriler: İstemler, yüklediğin fotoğraf ve videolar, seslendirilecek metinler; makale işlerinde müşteri sorularından alınan metinler. Model sağlayıcıları (bu hizmet üzerinden çağrılır): OpenAI, Google, MiniMax, Kling, ByteDance, Deepgram, Mureka. Aktarım dayanağı: Standart sözleşme (KVKK md. 9).
• Meta (WhatsApp ve reklamlar). Amaç: WhatsApp destek hattı (bize WhatsApp'tan yazdığında), WhatsApp üzerinden Ary, müşteri duyuruları, telefon doğrulama kodu ve site hazır haberi; bağladığında Meta reklam hesabının yönetimi. Ülke: ABD. Veriler: Telefon numarası, doğrulama kodu, WhatsApp mesajları ve medya dosyaları, reklam hesabı bilgileri ve kampanya ayarları. Aktarım dayanağı: Standart sözleşme (KVKK md. 9).

Yurt dışındaki alt işleyenlere aktarım, 6698 sayılı Kanun'un 9. maddesine göre yapılır. Kurul bugün itibarıyla hiçbir ülke için yeterlilik kararı vermemiştir; bu yüzden aktarım dayanağı olarak Kurul'un standart sözleşmesini esas alırız ve imzadan itibaren beş iş günü içinde Kurum'a bildiririz.

Listeye yeni bir alt işleyen eklediğimizde bu sayfayı güncelleriz ve hesabına bağlı e-posta adresine haber veririz. Değişikliğe itirazını buildarydev@gmail.com adresine yazabilirsin.

Ziyaretçi kayıtlarını panelinden görür ve durumlarını değiştirirsin. Panelde indirdiğin "Verilerimi indir" dosyası hesabına ait kayıtları içerir, ziyaretçi kayıtlarını içermez.

Bir ziyaretçi senden erişim, düzeltme veya silme isterse ve bunu panelden yapamıyorsan buildarydev@gmail.com adresine yaz. İsteği gecikmeden yerine getirmek için yardımcı oluruz. Bir ziyaretçi doğrudan bize başvurursa başvuruyu sana iletiriz ve senin talimatın olmadan yanıtlamayız.

Ziyaretçi verilerini etkileyen bir ihlali fark edersek seni gecikmeden bilgilendiririz. Bildirimde ihlalin ne olduğunu, hangi verileri etkilediğini ve aldığımız önlemleri yazarız. Kurul'a ve ilgili kişilere bildirim yükümlülüğü veri sorumlusu olarak sendedir. Bu yükümlülüğü yerine getirebilmen için gereken bilgileri sana veririz.

Hesabını sildiğinde portaldaki hesap kayıtların silinir. Siteler ve ziyaretçi kayıtları ayrı bir sistemde tutulur ve hesap silme işlemiyle kendiliğinden silinmez. Bunların silinmesini buildarydev@gmail.com adresinden yazılı olarak isteyebilirsin ve talebi gecikmeden yerine getiririz.

Silme isteğinden önce kayıtlarını panelinden görüp kendi kayıtlarına alabilirsin. Silinen veriler yedeklerde, yedekler döngüde yenilenene kadar kalabilir. Kanunen saklanması gereken kayıtlar ilgili süre boyunca korunur.

Bu ekteki yükümlülükleri yerine getirdiğimizi gösteren bilgileri yazılı talebin üzerine sana veririz. Denetimi sen veya görevlendirdiğin bağımsız bir denetçi yapabilir. Denetim önceden bildirilir, hizmeti aksatmayacak biçimde yürütülür ve diğer site sahiplerinin verilerine erişimi kapsamaz.