Kişisel Verilerin Korunması

15/09/2025 tarihinden itibaren geçerli olmak üzere, bu aydınlatma metni Buludex Dijital Medya Ajansı’nın sunduğu web yazılım, kurumsal kimlik, SEO, hosting ve sunucu hizmetleri, e-ticaret çözümleri, web site güvenliği, mail hizmetleri ve sosyal medya yönetimi dâhil tüm hizmetler kapsamında kişisel verilerin işlenmesine ilişkindir.

Veri Sorumlusu
Bu metinde “Buludex”, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu sıfatıyla hareket eder.
İletişim: info[@]buludex.com – www.buludex.com

İşlenen Kişisel Veri Kategorileri
Hizmet ve süreçlere bağlı olarak aşağıdaki veri kategorileri işlenebilir:

• Kimlik (ad, soyad vb.) ve İletişim (e-posta, telefon, şirket/unvan, adres)
• Müşteri İşlem (teklif/talep, sözleşme, fatura bilgileri)
• Finans (ödeme, IBAN/fatura unsurları – kart verilerini saklamayız)
• İşlem Güvenliği (IP, log kayıtları, cihaz/tarayıcı bilgisi)
• Pazarlama (kampanya/tercih kayıtları, iletişim izinleri)
• Görsel/İşitsel (logo/marka varlıkları, proje görselleri; sosyal medya içerik yönetimi kapsamında sağlanan materyaller)
• Barındırma/Sunucu Verileri (alan adı, DNS, sunucu erişim ve konfigürasyon bilgileri, hata/performans logları)

Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz:

• Sözleşmenin kurulması ve ifası, tekliflendirme, proje ve müşteri ilişkileri yönetimi
• Hosting, sunucu ve web güvenliği operasyonları; bakım, yedekleme, izleme ve arıza giderme
• E-ticaret altyapıları, SEO ve performans analizi, kullanıcı deneyimi ve kalite geliştirme
• Faturalama, tahsilat, kayıt ve belge yönetimi; yasal yükümlülüklerin yerine getirilmesi
• Yetkisiz kullanımın önlenmesi, dolandırıcılık ve siber güvenlik amaçlı denetimler
• Pazarlama iletişimleri (yalnızca açık rızanıza dayanarak) ve memnuniyet anketleri
  amaçlarıyla işlenir.

Hukuki Sebepler
Verileriniz KVKK m.5/2 hükümlerindeki aşağıdaki hukuki sebeplere dayanarak işlenebilir:

• Kanunlarda açıkça öngörülmesi (m.5/2-a)
• Bir sözleşmenin kurulması/ifasıyla doğrudan doğruya ilgili olması (m.5/2-c)
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m.5/2-ç)
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m.5/2-e)
• Meşru menfaatlerimiz için zorunlu olması (m.5/2-f), temel hak ve özgürlüklerinize zarar vermemek kaydıyla.
  Bu kapsam dışında kalan işlemler için açık rızanız alınır (m.5/1). Özel nitelikli kişisel veriler, KVKK m.6’ya uygun ek korumalarla ve gerekli ise açık rıza ile işlenir.

Kişisel Verilerin Toplanma Yöntemleri
Verileriniz; web sitemiz ve formlar, teklif/sözleşme süreçleri, e-posta ve destek talepleri, çağrı/iletişim kanalları, sosyal medya mesajları, çerezler ve analitik araçlar, hosting/sunucu yönetim panelleri ve entegrasyonlar üzerinden elektronik veya fiziki yollarla elde edilebilir.

Alıcı Grupları ve Aktarımlar
Verileriniz;

• İş ortakları ve tedarikçiler (barındırma, bulut, alan adı/DNS, CDN, e-posta ve güvenlik sağlayıcıları, ödeme ve muhasebe hizmetleri)
• Hukuk, mali müşavirlik ve denetim hizmet sağlayıcıları
• Yasal olarak yetkili kamu kurum ve kuruluşları
  ile KVKK m.8’e uygun şekilde paylaşılabilir. Sunucu/bulut hizmetleri veya analitik/reklam teknolojileri nedeniyle yurt dışına aktarım söz konusu olabilir; bu durumda KVKK m.9 çerçevesinde Kurulca ilan edilen yeterlilik kararları, taahhütnameler veya açık rızanız gibi uygun aktarım mekanizmaları uygulanır.

Çerezler ve Benzeri Teknolojiler
Site deneyimini iyileştirmek, güvenlik ve performans ölçümü yapmak için çerezler kullanılır. Ayrıntılar ve tercih yönetimi için Çerez Politikamızı inceleyebilirsiniz: https://buludex.com/cerez-politikasi/

Saklama Süreleri
Veriler; amaçla sınırlı ve ölçülü şekilde, mevzuatta öngörülen süreler boyunca saklanır. Örnek olarak, Türk Ticaret Kanunu kapsamında ticari defter ve belgeler 10 yıl; Vergi Usul Kanunu kapsamında bazı kayıtlar 5 yıl saklanır. Süre dolduğunda veriler güvenli biçimde silinir, yok edilir veya anonim hale getirilir.

Veri Güvenliği Önlemleri
Yetkisiz erişimi, kaybı ve kötüye kullanımı önlemek için; erişim yetkisi sınırlaması, şifreleme, güvenlik duvarları, güncel yamalar, yedekleme, log takibi ve gerektiğinde sızma testleri gibi teknik; gizlilik taahhütleri ve rol bazlı yetkilendirme gibi idari tedbirler uygulanır.

İlgili Kişi Hakları (KVKK m.11)
Buludex’e başvurarak;

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• KVKK ve ilgili mevzuata uygun olarak silinmesini/yok edilmesini isteme,
• Bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Zarar doğması hâlinde tazminat talep etme
  haklarına sahipsiniz.

Başvuru Usulü ve Cevap Süresi
Başvurularınızı KVKK Başvuru Formu’nuz üzerinden veya aşağıdaki iletişim kanalıyla iletebilirsiniz. Talebiniz, niteliğine göre en geç 30 gün içinde sonuçlandırılır. Gerekli hallerde kimliğinizi doğrulayıcı bilgi/belgeler istenebilir.
Başvuru e-posta: info[@]buludex.com

Güncellemeler
Mevzuat değişiklikleri ve operasyonel gereklilikler doğrultusunda bu metin güncellenebilir. En güncel sürüm web sitemizde yayımlanır ve yürürlük tarihi yukarıda belirtilir.

İletişim
Buludex Dijital Medya Ajansı
E-posta: info[@]buludex.com
Web: www.buludex.com