Gizlilik Politikası

Son güncelleme: 3 Ekim 2026

Bu Gizlilik Politikası, Bufi Teknoloji A.Ş. ("Bufi", "biz", "bizim") tarafından işletilen BufiPay sanal POS ve e-tahsilat hizmeti kapsamında kişisel verilerinizin nasıl toplandığını, kullanıldığını, saklandığını ve korunduğunu açıklamaktadır.

1. Toplanan Veriler

Hizmetimizi kullanırken aşağıdaki verileri toplayabiliriz:

1.1 Kimlik Bilgileri

• Ad, soyad, unvan
• E-posta adresi, telefon numarası
• Firma adı ve pozisyon bilgisi

1.2 Teknik Veriler

• IP adresi ve tarayıcı bilgileri
• Cihaz bilgileri ve işletim sistemi
• Çerez verileri ve oturum bilgileri

1.3 Ödeme İşlem Verileri

• İşlem tutarı, tarihi ve durumu
• Kart bilgileri (hassas kart verileri Bufi'de saklanmaz; entegre ödeme kuruluşlarının altyapısında işlenir — bkz. Güvenlik)

2. Verilerin Kullanım Amaçları

Kişisel verilerinizi aşağıdaki amaçlarla kullanıyoruz:

• Ödeme hizmetimizi sunmak ve iyileştirmek
• Mağaza kaydı ve kimlik doğrulama
• Müşteri desteği sağlamak
• Fatura ve mutabakat işlemlerini gerçekleştirmek
• Fraud önleme ve güvenlik önlemleri uygulamak
• Yasal yükümlülüklerimizi yerine getirmek

3. Verilerin Saklanması ve Güvenliği

Verilerinizi korumak için aşağıdaki güvenlik önlemleri uygulanmaktadır:

• SSL/TLS şifreleme ile veri iletimi
• Erişim kontrolü ve yetkilendirme mekanizmaları
• Düzenli yedekleme

Ödeme akışına özgü güvenlik önlemlerinin tam listesi için Güvenlik sayfasını inceleyebilirsiniz.

4. Verilerin Paylaşımı

Kişisel verileriniz, aşağıdaki durumlar haricinde üçüncü taraflarla paylaşılmaz:

• Yasal zorunluluk (mahkeme kararı, resmi makam talebi)
• Entegre ödeme kuruluşları ve bankalar (yalnızca işlem verisi)
• Hizmet sağlayıcılar (veri işleme sözleşmesi kapsamında, barındırma ve analitik)

Verileriniz hiçbir koşulda reklam amaçlı üçüncü taraflara satılmaz veya kiralanmaz.

5. Çerez Politikası

Web sitemizde, çerez bandı üzerinden onay vermeniz halinde aşağıdaki Google ve Meta hizmetleri kullanılmaktadır:

• Google Analytics (analitik çerezler): ziyaretçi trafiğini istatistiksel olarak analiz etmek ve kullanıcı deneyimini iyileştirmek.
• Google Ads (reklam çerezleri): reklamlarımızdan gelen ziyaretlerin başvuru formu gönderimi gibi dönüşümlerini ölçmek ve sitemizi ziyaret etmiş kişilere Google ağlarında ilgili reklamlar göstermek (yeniden pazarlama).
• Meta Pikseli (reklam çerezleri): Facebook ve Instagram reklamlarımızdan gelen ziyaretlerin başvuru formu gönderimi gibi dönüşümlerini ölçmek ve sitemizi ziyaret etmiş kişilere Facebook ile Instagram'da ilgili reklamlar göstermek (yeniden pazarlama). Bu hizmet Meta Platforms Ireland Ltd. tarafından sunulur.

Bu veriler doğrudan kimlik tespiti amacıyla kullanılmaz; form alanlarına girdiğiniz ad, e-posta ve telefon gibi bilgiler Google'a veya Meta'ya gönderilmez. "Yalnızca Zorunlular" seçeneğini tercih ederseniz analitik ve reklam çerezleri kullanılmaz. Tercihinizi dilediğiniz zaman sayfa altındaki Çerez Tercihleri bağlantısından değiştirebilir, kişiselleştirilmiş reklamları Google Reklam Merkezim ve Meta Reklam Tercihleri üzerinden yönetebilirsiniz.

Tema (açık/koyu) tercihiniz ve çerez tercihiniz çerezle değil, tarayıcınızın yerel depolamasında (localStorage) yalnızca kendi cihazınızda saklanır; bu veriler sunucularımıza gönderilmez.

6. Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki haklarınızın tam listesi KVKK Aydınlatma Metni'nde yer almaktadır.

7. İletişim

Gizlilik politikamız hakkında sorularınız veya veri talepleriniz için:

• E-posta: kvkk@bufi.tr
• Adres: Bufi Teknoloji A.Ş., Ankara, Türkiye

8. Değişiklikler

Bu Gizlilik Politikası zaman zaman güncellenebilir. Güncel versiyonu her zaman bu sayfada bulabilirsiniz.