KVKK aydınlatma metni
Son güncelleme: 17.10.2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, BUERGO hizmetini kullanan kişileri ve web sitesini ziyaret edenleri bilgilendirmek için hazırlanmıştır.
1. Veri sorumlusu
Veri sorumlusu [Veri sorumlusu / hizmet sağlayıcı unvanı veya adı soyadı]'dır. Adres: [Açık adres]. E-posta: [kvkk@alan-adi]. KEP: [KEP adresi].
Önemli ayrım: Hizmet içinde sizin girdiğiniz çalışan fotoğrafları, değerlendirmeler, firma, istasyon, ölçüm ve risk kayıtları bakımından veri sorumlusu, hizmeti kullanan kurum (OSGB, işveren veya bağımsız uzman) olup BUERGO bu verileri yalnızca onun talimatıyla işleyen veri işleyendir. Bu ilişki Veri İşleme Sözleşmesi'nde düzenlenmiştir. Bu aydınlatma metni, BUERGO'nun kendi adına veri sorumlusu olarak işlediği verileri kapsar.
2. İşlenen kişisel veriler
| Kategori | Veriler |
|---|---|
| Kimlik | Ad soyad, unvan, mesleki belge numarası (raporlarda görünmesini seçerseniz) |
| İletişim | E-posta adresi; kurum adresi ve telefonu (girerseniz) |
| Müşteri işlem | Organizasyon adı, üyelik ve rol bilgisi, davetler, deneme süresi ve abonelik durumu, fatura bilgileri |
| İşlem güvenliği | Şifre özeti (şifrenin kendisi saklanmaz), oturum çerezleri, giriş zamanı, IP adresi ve sunucu kayıtları |
| Görsel | Kurum logosu |
| Pazarlama | Ayrıca onay verirseniz kampanya ve duyuru iletileri için e-posta adresi |
BUERGO, özel nitelikli kişisel veri (sağlık, biyometrik veri vb.) işlemeyi amaçlamaz. Fotoğraflardan yapılan duruş (pose) analizi kişiyi tanımlamak için yapılmaz ve cihazınızda çalışır. Serbest metin alanlarına sağlık bilgisi girmemenizi rica ederiz.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK md. 5/2) |
|---|---|
| Hesap oluşturma, giriş, hizmetin sunulması, destek | (c) Sözleşmenin kurulması ve ifası |
| Fatura, muhasebe, yasal saklama | (ç) Hukuki yükümlülüğün yerine getirilmesi |
| Hizmet güvenliği, kötüye kullanımın önlenmesi, sunucu kayıtları | (ç) Hukuki yükümlülük ve (f) meşru menfaat |
| Hatırlatma e-postaları (geciken önlemler, yenilenecek değerlendirmeler) | (c) Sözleşmenin ifası; ayarlardan kapatılabilir |
| Uyuşmazlıklarda hakkın tesisi ve korunması | (e) Bir hakkın tesisi, kullanılması veya korunması |
| Ürünü geliştirmek için toplu, kişiyi belirlemeyen kullanım istatistikleri | (f) Meşru menfaat |
| Kampanya ve duyuru e-postaları | Açık rıza ve 6563 sayılı Kanun uyarınca ticari elektronik ileti onayı |
4. Toplama yöntemi
Veriler; kayıt ve ayarlar formları, uygulama içindeki işlemleriniz, e-posta yazışmaları ve sunucuların otomatik kayıtları aracılığıyla, elektronik ortamda toplanır.
5. Aktarım
Kişisel verileriniz yalnızca hizmetin sunulması için gerekli olduğu ölçüde aşağıdaki alıcılara aktarılır:
- Barındırma ve veritabanı: Supabase (sunucular Almanya – Frankfurt).
- Uygulama sunucusu ve içerik dağıtımı: Vercel (işlem bölgesi Almanya – Frankfurt; şirket ABD merkezli).
- E-posta gönderimi: Resend (ABD) — yalnızca e-posta adresi ve ileti içeriği.
- Görsel bağlam analizi: OpenAI (ABD) — yalnızca bu özelliği her kullanımda ayrıca onaylarsanız ve görüntüdeki yüzler cihazınızda bulanıklaştırıldıktan sonra.
- Yetkili kamu kurum ve kuruluşları ile mahkemeler — hukuki yükümlülük gereği talep hâlinde.
- Muhasebe ve hukuk danışmanları — sır saklama yükümlülüğü altında.
Yukarıdaki hizmet sağlayıcıların sunucuları Türkiye dışında olduğundan bu aktarımlar KVKK'nın 9. maddesi kapsamında yurt dışına aktarımdır. Aktarımlar, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler imzalanıp Kurum'a bildirilerek yapılır. Görsel bağlam analizi için ayrıca Açık Rıza Metni'ndeki onayınız alınır.
6. Saklama süresi
- Hesap verileri: hesap açık olduğu sürece; hesap kapatıldıktan sonra 30 gün içinde silinir, yedeklerden en geç 90 gün içinde çıkar.
- Fatura ve muhasebe kayıtları: 213 sayılı Vergi Usul Kanunu ve 6102 sayılı Türk Ticaret Kanunu'nda öngörülen süreler (5–10 yıl).
- Sunucu ve güvenlik kayıtları: ilgili mevzuatta öngörülen süre, yoksa en fazla 1 yıl.
- Pazarlama onayı: onay geri alınana kadar.
Süresi dolan veriler Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik uyarınca silinir veya anonim hâle getirilir.
7. Haklarınız (KVKK md. 11)
Veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8. Başvuru
Başvurunuzu İlgili Kişi Başvuru Formu'nu kullanarak; yazılı olarak [Açık adres] adresine, KEP ile [KEP adresi] adresine veya sistemimizde kayıtlı e-posta adresinizden [kvkk@alan-adi] adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarife uygulanabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.