KVKK Aydınlatma Metni

Son güncelleme: 3 Ekim 2026

Bufi Teknoloji A.Ş. ("Şirket"), BufiPay sanal POS ve e-tahsilat hizmetini işleten veri sorumlusu sıfatıyla, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında kişisel verilerinizi aşağıda açıklanan amaçlar doğrultusunda işlemekteyiz.

1. Veri Sorumlusu

Bufi Teknoloji A.Ş. (BufiPay hizmetini yürüten Şirket)
Adres: Ankara, Türkiye
E-posta: kvkk@bufi.tr

2. İşlenen Kişisel Veriler

2.1 Kimlik Verileri

• Ad, soyad
• Vergi kimlik numarası (kurumsal müşteriler)

2.2 İletişim Verileri

• E-posta adresi
• Telefon numarası
• İş adresi

2.3 Ödeme İşlem Verileri

• İşlem tutarı, tarihi ve durumu
• Kart bilgileri (kart numarası, CVV gibi hassas veriler Şirketimizde saklanmaz; entegre ödeme kuruluşlarının altyapısında işlenir)
• Fatura bilgileri

2.4 Dijital Veriler

• IP adresi, çerez verileri
• Oturum bilgileri

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Sözleşmenin kurulması ve ifası
• Sanal POS ve e-tahsilat hizmetinin sunulması
• Ödeme işlemlerinin gerçekleştirilmesi ve fatura düzenlenmesi
• Fraud ve güvenlik kontrollerinin yürütülmesi
• Yasal yükümlülüklerin yerine getirilmesi
• Müşteri destek süreçlerinin yürütülmesi

4. Kişisel Verilerin İşlenme Hukuki Sebepleri

KVKK'nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanarak:

• Sözleşmenin ifası: Ödeme hizmetinin sunumu için gerekli veriler
• Kanuni yükümlülük: Vergi, muhasebe ve hukuki yükümlülükler
• Meşru menfaat: Fraud önleme ve hizmet güvenliği
• Açık rıza: Pazarlama ve iletişim faaliyetleri

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz aşağıdaki taraflara aktarılabilir:

• Ödeme kuruluşları ve bankalar: İşleminizin gerçekleştirilmesi için entegre olduğumuz ödeme kuruluşları (Paratika, Lidio, Moka, Param, Sipay) ve bankalar
• İş ortakları: Hizmet sunumu için zorunlu olan teknik altyapı sağlayıcılar
• Google LLC / Google Ireland Ltd.: Yalnızca çerez bandında onay vermeniz halinde, web sitesi analitiği (Google Analytics) ve reklam ölçümü / yeniden pazarlama (Google Ads) amacıyla çerez ve dijital veriler
• Meta Platforms Ireland Ltd.: Yalnızca çerez bandında onay vermeniz halinde, Facebook ve Instagram reklamlarının ölçümü ve yeniden pazarlama (Meta Pikseli) amacıyla çerez ve dijital veriler
• Resmi kurumlar: Yasal zorunluluk halinde yetkili kamu kurum ve kuruluşları

6. Veri Saklama Süreleri

• Hesap verileri: Hesap aktif olduğu sürece + hesap silinmesinden itibaren 3 yıl
• Fatura verileri: 10 yıl (Vergi Usul Kanunu)
• İşlem kayıtları: Ticari ilişki süresi + 3 yıl
• Log verileri: 2 yıl

7. Veri Sahibinin Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğranılması halinde zararın giderilmesini talep etme

8. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerden biri ile başvurabilirsiniz:

• E-posta: kvkk@bufi.tr adresine kimliğinizi doğrulayıcı belgelerle birlikte
• Posta: Bufi Teknoloji A.Ş., Ankara, Türkiye adresine ıslak imzalı dilekçe ile
• KEP: Kayıtlı elektronik posta adresi üzerinden

Başvurularınız en geç 3 iş günü içinde ücretsiz olarak sonuçlandırılacaktır.

9. Değişiklikler

Bu aydınlatma metni, mevzuat değişiklikleri doğrultusunda revize edilebilir. Güncel versiyon her zaman bu sayfada yayınlanacaktır.