KVKK Aydınlatma Metni

Buildary hizmetini sunan ve aşağıda bilgileri bulunan şirket, kişisel verilerinin nasıl kullanılacağına karar veren veri sorumlusudur.

Ticaret unvanı

MFC GRUP İNŞAAT YAZILIM LİMİTED ŞİRKETİ

Marka

Buildary

Vergi numarası

2170415294

Merkez adresi

İzmir Konak İsmet kaptan mahallesi 1364 sokak no 14 sema iş merkeziNo 104/105 FC GRUP

E-posta

buildarydev@gmail.com

Telefon

0850 302 02 79

Adın, e-posta adresin, hesap ve giriş bilgilerin; yazdığın istekler, sohbetlerin, sitelerinin içeriği, eski hâlleri ve kullanım kayıtların işlenir. Ödeme yaparken verdiğin ad, soyad, kimlik veya vergi numarası, telefon ve fatura adresi ödeme için iyzico'ya iletilir. Aynı bilgiler fatura düzenleyebilmemiz için Buildary'de fatura profilinde de saklanır. Kimlik veya vergi numaran şifrelenerek tutulur. Kart numaran Buildary'ye gelmez.

Telefon numaran, doğrulama kodunu göndermek için (SMS ya da WhatsApp) kullanılır. Siten hazır olduğunda WhatsApp mesajını yalnız sen Ayarlar'dan açarsan bu mesaj için de kullanırız. Numara doğrulama için saklanır. Hesabını silersen numaran silinir; yalnız hoş geldin kredisi verilmiş bir numaranın tek yönlü karması (HMAC) kalır, kredi her numaraya bir kez verilsin diye. Karmadan numara geri çıkarılamaz.

Hesabını açmak, istediğin siteyi hazırlamak, sitelerini saklamak, kullanım hakkını ölçmek, ödemeyi doğrulamak, fatura ve abonelik işlemlerini yürütmek, destek vermek, sistemi korumak, ürünü geliştirmek ve sitemize nasıl ulaşıldığını ölçmek için bu bilgileri kullanırız.

Bu işlemler; aramızdaki sözleşmenin kurulması veya uygulanması, hukuki yükümlülüklerimizin yerine getirilmesi, bir hakkın kurulması ya da korunması ve temel haklarına zarar vermeyen meşru menfaatlerimiz hukuki sebeplerine dayanır. Reklam ölçümü açık rızana dayanır; ayrıntısı aşağıdaki Reklam ölçümü bölümündedir. Rıza vermezsen hizmeti aynen kullanırsın.

Bir arkadaşının davet bağlantısıyla ya da bir sitedeki "Buildary ile yapıldı" rozetiyle hesap açtıysan, hangi hesabın seni davet ettiğini, ilk planını aldığın tarihi ve planını kaydederiz. Bir kişinin kendi hesaplarına davet ödülü vermesini önlemek için ödül açılmadan önce davet eden ve davet edilen hesapları arasında aynı e-posta, telefon, fatura kimlik ya da vergi numarası, fatura adresi, ödeme müşteri kodu ve ödeme kartının ilk altı ile son dört hanesinin özeti (kart numarasının kendisi değil) ile aynı soyadla aynı ağdan kayıt (IP adresinin anahtarlı özeti) olup olmadığına bakarız.

Bu karşılaştırma otomatiktir ve yalnız davet ödülünü etkiler: eşleşme ödülün verilmemesine yol açar, hesabına ve hizmetine dokunmaz. Sonuca itiraz etmek için aşağıdaki adrese yazabilirsin. Bu işlemin dayanağı, haksız kazancın ve kötüye kullanımın önlenmesine ilişkin meşru menfaatimiz ile bir hakkın kurulması ya da korunmasıdır. Kayıt IP özeti, ödül kararı bittikten 30 gün sonra, hiç ödeme yapmayan kayıtlarda kayıttan 120 gün sonra silinir. Davet çerezi için Çerez Politikası'na bak.

Buildary reklamlarının sonucunu ölçmek için, yalnız sen açık rıza verirsen Meta Platforms ile aşağıdaki bilgileri paylaşırız. Rıza çerez bandında ya da Çerez tercihleri'nde iki ayrı seçenek olarak verilir ve istediğin zaman geri alınır.

Tarayıcı etiketi için paylaşılan bilgiler: Meta'nın yazdığı _fbp ve _fbc çerez kimlikleri, IP adresin, tarayıcı bilgin, açtığın sayfanın adresi ve reklam tıklama kodu.

Hesap ve ödeme olayları için paylaşılan bilgiler: olayın türü ve zamanı, ödenen tutar ve para birimi, paket adı, e-posta adresinin SHA-256 özeti, hesabına bağlı rastgele kimliğin özeti, IP adresin ve tarayıcı bilgin.

Paylaşılmayanlar: telefon numaran, adın, adresin, kimlik veya vergi numaran, kart bilgin, yazdığın istekler ve sitelerinin içeriği.

Amaç: reklamlarımızın hangi kayıt ve ödemelere yol açtığını ölçmek ve reklamların bu sonuca göre gösterilmesini sağlamak. Hukuki sebep: açık rızan (6698 sayılı Kanun m. 5/1).

Alıcı: Meta Platforms (ABD). Meta bu bilgileri ölçüm ve eşleştirme için bizim adımıza işler; reklam gösterimi ve ürün geliştirme için kendi sorumluluğunda da kullanabilir. Yurt dışına aktarım Kurul'un standart sözleşmesine dayanır; sözleşme 4 Kasım 2026 tarihinde imzalandı; Kurum'a bildirimi kanuni süresi içinde yapılır.

Toplama yöntemi: tarayıcındaki Meta etiketi ve sunucumuz. Saklama: sunucumuzda gönderilmemiş olay en çok 7, gönderilmiş olay en çok 30 gün; rıza kaydı rızanın geri alınmasından sonra 3 yıl. Meta'da olay bilgisi en çok iki yıl.

Rızanı sayfa altındaki Çerez tercihleri bağlantısından geri alırsın. Giriş yaptıysan hesabındaki paylaşım hemen kapanır; giriş yapmadan kapatırsan etiket bu tarayıcıda hemen durur, hesabındaki paylaşım ise bir sonraki girişinde ya da giriş yapıp ayarı kapattığında kapanır. Mevcut bir hesabın izni çerez bandındaki seçimle kendiliğinden verilmez; o hesap için giriş yaptıktan sonra ayrıca sorarız. Meta'ya önceden iletilmiş bilgilerle ilgili haklarını aşağıdaki adresten de kullanabilirsin.

Bilgilerin, hizmeti sunmak için gerektiği kadar aşağıdaki hizmet sağlayıcılara aktarılabilir. Her sağlayıcı için amacı, ülkeyi, aktarılan veri türlerini ve aktarım dayanağını yazdık.

• netcup. Amaç: Uygulama sunucuları, veritabanı ve yedekler. Ülke: Avusturya (Viyana'daki sunucu). Veriler: Hesap, site, ödeme referansı, fatura profili ve ziyaretçi kayıtlarının tamamı. Aktarım dayanağı: Standart sözleşme (KVKK md. 9).
• Cloudflare. Amaç: Site dosyalarının depolanması (R2), sitelerin yayını, alan adı DNS kayıtları ve bot doğrulaması (Turnstile). Ülke: ABD. Veriler: Site dosyaları ve görseller, yayınlanan sitelere gelen istekler (IP adresi, tarayıcı bilgisi), alan adı kayıtları. Aktarım dayanağı: Standart sözleşme (KVKK md. 9).
• Resend. Amaç: İşlem e-postaları: hesap doğrulama, bildirimler ve sitelerdeki form ve randevu bildirimleri. Ülke: ABD. Veriler: E-posta adresi, ad ve e-postanın içeriği; formu dolduran ziyaretçinin yazdıkları. Aktarım dayanağı: Standart sözleşme (KVKK md. 9).
• Anthropic. Amaç: Site hazırlama, düzenleme ve Ary'nin cevapları için yapay zekâ modeli. Ülke: ABD. Veriler: Yazdığın istekler, sitenin içeriği, Ary konuşmaları; istenen işe gerekiyorsa ziyaretçilerin form metinleri. Aktarım dayanağı: Standart sözleşme (KVKK md. 9).
• EachLabs. Amaç: Görsel, video, ses ve bazı metin işleri için yapay zekâ modellerine erişim. Ülke: ABD. Veriler: İstemler, yüklediğin fotoğraf ve videolar, seslendirilecek metinler; makale işlerinde müşteri sorularından alınan metinler. Model sağlayıcıları (bu hizmet üzerinden çağrılır): OpenAI, Google, MiniMax, Kling, ByteDance, Deepgram, Mureka. Aktarım dayanağı: Standart sözleşme (KVKK md. 9).
• FastSaver. Amaç: İstemine yazdığın bağlantıdaki referans videonun alınması. Ülke: Özbekistan. Veriler: Video isteğine yazdığın bağlantı. Aktarım dayanağı: Standart sözleşme (KVKK md. 9).
• Meta (WhatsApp ve reklamlar). Amaç: WhatsApp destek hattı (bize WhatsApp'tan yazdığında), WhatsApp üzerinden Ary, müşteri duyuruları, telefon doğrulama kodu ve site hazır haberi; bağladığında Meta reklam hesabının yönetimi. Ülke: ABD. Veriler: Telefon numarası, doğrulama kodu, WhatsApp mesajları ve medya dosyaları, reklam hesabı bilgileri ve kampanya ayarları. Aktarım dayanağı: Standart sözleşme (KVKK md. 9).
• Telegram. Amaç: Ary'yi Telegram kanalından kullanan sahiplerle mesajlaşma. Ülke: Yurt dışı (Telegram'ın sunucu konumları). Veriler: Telegram kullanıcı kimliği, sahibin Ary ile yazışmaları ve gönderdiği medya dosyaları. Aktarım dayanağı: Standart sözleşme (KVKK md. 9).
• Google. Amaç: Google ile giriş, bağladığında Google Ads, Search Console ve YouTube bağlantıları. Ülke: ABD. Veriler: Hesap adı ve e-posta, reklam hesabı kimlikleri, kampanya ayarları ve ölçümleri, yüklenen videolar. Aktarım dayanağı: Standart sözleşme (KVKK md. 9).
• Spaceship. Amaç: Alan adı kaydı ve yenilemesi. Ülke: ABD. Veriler: Alan adı sahibi olarak ad, soyad, adres, telefon ve e-posta. Aktarım dayanağı: Standart sözleşme (KVKK md. 9).
• Scrapingdog. Amaç: İşletmenin herkese açık harita ve arama sonuçlarındaki bilgilerini bulma. Ülke: Hindistan. Veriler: İşletme adı, konum ve arama metni. Aktarım dayanağı: Standart sözleşme (KVKK md. 9).
• Geoapify. Amaç: Fatura adresi yazarken adres önerileri. Ülke: Kıbrıs. Veriler: Yalnızca yazdığın adres arama metni. Aktarım dayanağı: Standart sözleşme (KVKK md. 9).
• PostHog. Amaç: Tanıtım sayfalarında çerezsiz ziyaret sayımı ve panelde ürün kullanım ölçümü. Ülke: Avrupa Birliği (sunucular). Veriler: Geri döndürülemez özete çevrilmiş ziyaret bilgisi; panelde hesap kimliğine bağlı kullanım olayları. Aktarım dayanağı: Standart sözleşme (KVKK md. 9).
• iyzico. Amaç: Kartla ödeme ve abonelik tahsilatı. Ülke: Türkiye. Veriler: Ad, soyad, kimlik veya vergi numarası, telefon, fatura adresi; kart bilgisi iyzico'nun ekranına girilir ve Buildary'ye gelmez. Aktarım dayanağı: Türkiye'de işlenir, yurt dışı aktarımı yok.
• Paraşüt. Amaç: e-Arşiv ve e-Fatura düzenleme. Ülke: Türkiye. Veriler: Fatura alıcısının adı, kimlik veya vergi numarası, adres ve ödeme tutarı. Aktarım dayanağı: Türkiye'de işlenir, yurt dışı aktarımı yok.
• Netgsm. Amaç: Telefon doğrulama SMS'i. Ülke: Türkiye. Veriler: Telefon numarası ve doğrulama kodu. Aktarım dayanağı: Türkiye'de işlenir, yurt dışı aktarımı yok.

Reklam ölçümüne ayrıca izin verirsen bilgilerin aşağıdaki sağlayıcıyla da paylaşılır (açık rızana dayanır; ayrıntısı Reklam ölçümü bölümündedir).

• Meta Platforms (reklam ölçümü). Amaç: Buildary reklamlarının sonucunu ölçmek. Yalnız sen çerez bandında izin verirsen çalışır. Ülke: ABD. Veriler: Meta çerez kimlikleri, IP adresi, tarayıcı bilgisi, sayfa adresi; ayrıca izin verirsen olay türü, ödenen tutar ve e-posta adresinin SHA-256 özeti. Aktarım dayanağı: Standart sözleşme (KVKK md. 9).

Bunların dışında fatura ve muhasebe kayıtlarımız için mali müşavirimiz ile yasal talep halinde yetkili kurum ve kuruluşlar bilgilere erişebilir.

Yurt dışındaki işleyenlere aktarım, 6698 sayılı Kanun'un 9. maddesine (7499 sayılı Kanun'la değişik hâliyle) göre yapılır. Kişisel Verileri Koruma Kurulu bugün itibarıyla hiçbir ülke için yeterlilik kararı vermemiştir. Bu yüzden Türkiye dışında işlem yapan sağlayıcılar için aktarım dayanağı olarak Kurul'un standart sözleşmesini esas alırız. Sözleşme imzalandığında imzadan itibaren beş iş günü içinde Kurum'a bildiririz.

Tanıtım sayfalarındaki ziyaret sayımı çerezsizdir ve IP adresin saklanmaz. Reklam ölçümü ayrıdır ve yalnız izin verirsen çalışır (Çerez Politikası). Sitelerinde form, randevu veya müşteri kaydı topluyorsan, ziyaretçilerinin bu verileri için veri sorumlusu sensin, Buildary veri işleyendir. Ayrıntılar Veri İşleme Eki'ndedir.

Fatura adresini arama alanına yazmayı seçersen yalnız arama metni, adres önerilerini getirmek için Geoapify hizmetine iletilir. Adın, T.C. veya vergi numaran, telefonun ve ödeme bilgilerin bu aramaya eklenmez. Arama metni Buildary tarafından kalıcı olarak kaydedilmez. Öneriden seçtiğin adres, fatura bilgilerini kaydederken normal fatura adresi olarak saklanır. Geoapify yurt dışındaki altyapıyı kullanabilir; yurt dışı aktarımına ilişkin yukarıdaki açıklamalar geçerlidir. Arama kullanmadan adresini elle yazabilirsin.

Bilgileri internet sitesi, uygulamadaki formlar, yazdığın istekler, destek mesajları ve canlı destek yazışmaları, sunucu kayıtları ve iyzico'dan gelen ödeme bildirimleri üzerinden elektronik olarak toplarız.

Hesap ve site bilgilerini hizmeti kullandığın sürece saklarız. Hesabını sildiğinde silinebilen veriler kaldırılır. Ödeme, fatura, sözleşme ve güvenlik kayıtları kanunen gerekli süre boyunca tutulabilir; süre bitince silinir veya kimliğinle bağı koparılır.

Verilerinin işlenip işlenmediğini öğrenme; işlendiğinde bilgi isteme; amacına uygun kullanılıp kullanılmadığını öğrenme; aktarıldığı kişileri bilme; yanlış veya eksikse düzeltilmesini isteme; şartları oluştuğunda silinmesini ya da yok edilmesini isteme; yapılan düzeltme veya silmenin verilerin paylaşıldığı kişilere bildirilmesini isteme; yalnız otomatik sistemlerle oluşan aleyhine bir sonuca itiraz etme ve kanuna aykırı işlem nedeniyle zarar görürsen giderilmesini isteme haklarına sahipsin.

Başvurunu kimliğini doğrulayabileceğimiz bilgilerle birlikte buildarydev@gmail.com adresine gönderebilirsin. Sana yasal süre içinde yanıt veririz. Kart numaranı veya güvenlik kodunu mesajına ekleme.