Sözleşmeler

MADDE 1 — TARAFLAR

1.1. İşbu Sözleşme;

(a) buyur.co (bundan böyle "Buyur.co" veya "Hizmet Sağlayıcı" olarak anılacaktır)

ile

(b) Buyur.co platformuna kayıt olan ve işbu Sözleşme'yi elektronik ortamda onaylayan işletme (bundan böyle "İşletme" veya "Müşteri" olarak anılacaktır)

arasında, aşağıdaki şartların Taraflarca müzakere edilmesi ve tam mutabakat sağlanması suretiyle akdedilmiştir.

1.2. Taraflar birlikte "Taraflar", ayrı ayrı "Taraf" olarak anılacaktır.

MADDE 2 — TANIMLAR

İşbu Sözleşme'de geçen aşağıdaki terimler, karşılarında belirtilen anlamları taşır:

MADDE 3 — SÖZLEŞMENİN KONUSU

3.1. İşbu Sözleşme, Buyur.co'nun İşletme'ye sunduğu aşağıdaki hizmetlerin kapsamını, kullanım koşullarını, tarafların hak ve yükümlülüklerini düzenler:

(a) Yapay zekâ destekli sesli asistan hizmeti (gelen ve giden çağrı yönetimi)
(b) Randevu, rezervasyon ve bilet yönetim sistemi
(c) SMS bildirim hizmeti
(d) İşletme yönetim paneli
(e) Müşteri veri tabanı yönetimi

3.2. Buyur.co, işbu Sözleşme kapsamında bir yazılım hizmeti sağlayıcısı (SaaS) konumundadır. İşletme'nin son kullanıcılarına verdiği hizmetlerin içeriği, kalitesi ve doğruluğu münhasıran İşletme'nin sorumluluğundadır.

MADDE 4 — HİZMET KAPSAMI

4.1. AI Sesli Asistan

4.1.1. Buyur.co, İşletme'ye tahsis edilen telefon hattına gelen çağrıları yapay zekâ destekli sesli asistan aracılığıyla karşılar.

4.1.2. AI Asistan; İşletme'nin Panel'e girdiği hizmet bilgileri, çalışma saatleri, uzman kadrosu ve fiyat bilgileri doğrultusunda müşterilere bilgi verir, randevu/rezervasyon/bilet oluşturur.

4.1.3. Buyur.co, AI Asistan hizmetinin kalitesini sürekli geliştirmek için aşağıdaki taahhütleri verir:

(a) AI Asistan, en güncel yapay zekâ ve doğal dil işleme teknolojileriyle çalıştırılır ve performansı düzenli olarak izlenir
(b) Tespit edilen hata kalıpları ve yanlış yanıt eğilimleri, makul sürede düzeltilir
(c) Platform, İşletme'nin geri bildirimlerini dikkate alarak AI Asistan'ın sektöre özgü performansını iyileştirir
(d) Çağrı kayıtları ve transkriptler, hizmet kalitesi denetimleri için kullanılabilir hâlde tutulur

4.1.4. AI Asistan'ın ürettiği yanıtlar, münhasıran İşletme tarafından sisteme girilen verilere dayanır. Buyur.co, İşletme'nin girdiği hatalı, eksik veya güncel olmayan bilgilerden kaynaklanan yanlış yönlendirmelerden sorumlu tutulamaz.

4.1.5. AI Asistan, yapısı gereği büyük dil modeli ve ses sentezi teknolojileriyle çalışan bir yapay zekâ aracıdır. Tüm yapay zekâ sistemlerinde olduğu gibi, karmaşık talepler, belirsiz ifadeler veya alışılmadık konuşma kalıpları karşısında zaman zaman hatalı yorumlama veya beklenmedik yanıtlar üretmesi mümkündür. Buyur.co, bu tür hata olasılığını minimuma indirmek için 4.1.3'te belirtilen önlemleri sürekli olarak uygular; ancak teknolojinin doğası gereği %100 doğruluk garantisi vermek teknik olarak mümkün değildir.

4.1.6. İşletme, AI Asistan tarafından gerçekleştirilen randevu ve işlem kayıtlarını Panel üzerinden takip etme imkânına sahiptir ve bu kayıtları periyodik olarak gözden geçirmesi tavsiye edilir.

4.2. Randevu, Rezervasyon ve Bilet Yönetimi

4.2.1. Platform; İşletme'nin sektörüne göre randevu (kuaför, klinik vb.), rezervasyon (otel, konaklama vb.) veya bilet (tur, etkinlik vb.) yönetim modüllerinden uygun olanını sunar.

4.2.2. Müsaitlik kontrolü, çakışma engelleme, kapasite yönetimi ve otomatik onay gibi özellikler Platform tarafından sağlanır.

4.3. SMS Bildirimleri

4.3.1. Platform, İşletme'nin tercihlerine bağlı olarak müşterilere randevu onayı, hatırlatma, iptal bildirimi ve benzeri SMS bildirimleri gönderir.

4.3.2. KVKK aydınlatma bildirimi gibi yasal zorunluluk kapsamındaki SMS'ler, İşletme'nin SMS tercihlerinden bağımsız olarak gönderilir.

4.3.3. SMS içeriklerinin ilgili mevzuata uygunluğu konusunda Buyur.co makul özeni gösterir; ancak İşletme'nin kendi özel talepleriyle oluşturduğu içeriklerden İşletme sorumludur.

4.4. Yönetim Paneli

4.4.1. İşletme, kendisine tahsis edilen Panel üzerinden hizmetlerini, çalışma saatlerini, uzman kadrosunu, kampanyalarını ve müşteri bilgilerini yönetir.

4.4.2. Panel'e girilen bilgilerin doğruluğu ve güncelliği İşletme'nin sorumluluğundadır.

MADDE 5 — KREDİ SİSTEMİ VE ÜCRETLER

5.1. Genel İlkeler

5.1.1. Platform, ön ödemeli kredi sistemiyle çalışır. İşletme, hizmetleri kullanabilmek için kredi satın alır.

5.1.2. Satın alınan krediler, satın alma tarihinden itibaren 12 (on iki) ay içinde kullanılmalıdır; bu süre sonunda kullanılmayan krediler sistem tarafından otomatik olarak silinecek olup İşletme bu konuda herhangi bir hak veya iade talebinde bulunamayacağını kabul eder.

5.1.3. Krediler, Buyur.co'nun belirlediği paketler halinde satışa sunulur. Güncel paket fiyatları Panel üzerinden görüntülenebilir.

5.2. Çağrı Ücretlendirmesi

5.2.1. AI Asistan'ın gerçekleştirdiği her çağrı, çağrı süresine göre kademeli olarak ücretlendirilir.

5.2.2. 20 saniyenin altındaki çağrılar faturalandırılmaz.

5.2.3. Kademeli fiyatlandırma, çağrı başına hesaplanır ve her kademe yalnızca o kademeye düşen süre için uygulanır.

5.3. SMS Ücretlendirmesi

5.3.1. Platform üzerinden gönderilen her SMS, İşletme'nin kredi bakiyesinden düşülür.

5.4. Kurulum Ücreti

5.4.1. Buyur.co, İşletme'ye özel yapılandırma, entegrasyon ve eğitim hizmetleri karşılığında bir defaya mahsus kurulum ücreti talep edebilir.

5.4.2. Kurulum ücretinin miktarı, İşletme ile ayrıca kararlaştırılır ve Panel üzerinde görüntülenebilir.

5.5. Ücret Değişikliği

5.5.1. Buyur.co, kredi ve paket fiyatlarında değişiklik yapma hakkını saklı tutar. Yeni fiyatlar, Panel üzerinde yayınlandığı tarihten itibaren yapılacak yeni satın alımlarda geçerli olacaktır. İşletme'nin mevcut kredi bakiyeleri bu fiyat değişikliğinden etkilenmez.

5.6. KDV ve Vergiler

5.6.1. İşbu Sözleşme'de belirtilen tüm ücretler KDV hariçtir. İlgili vergiler fatura tarihindeki yasal oranlar üzerinden ayrıca hesaplanır.

5.7. Hard Limit ve Eksi Bakiye

5.7.1. İşletme'nin kredi bakiyesi sıfırın altına düştüğünde, hizmet belirli bir limit dâhilinde (Hard Limit) devam edebilir.

5.7.2. İşletme'nin eksi bakiyeye düşmesi, İşletme'nin Buyur.co'ya olan kesin borcunu temsil eder ve İşletme bu borcu ilk kredi yüklemesinde veya Buyur.co'nun talebi üzerine derhal ödemekle yükümlüdür.

5.7.3. Hard Limit aşıldığında, AI Asistan hizmeti geçici olarak askıya alınır. İşletme, yeni kredi yükleyerek hizmeti yeniden aktif hale getirebilir.

5.8. Kredi İadesi

5.8.1. Satın alınan krediler, kullanılmış olsun veya olmasın iade edilmez. Ancak Buyur.co'nun ağır kusuru veya hizmetin hiç sunulamaması hâlinde, kullanılmamış kredi bakiyesi iade edilir.

MADDE 6 — TARAFLARIN YÜKÜMLÜLÜKLERİ

6.1. Buyur.co'nun Yükümlülükleri

(a) Platformu, makul çaba dâhilinde kesintisiz ve güvenli bir şekilde sunmak
(b) Planlı bakım çalışmalarını makul süre öncesinden bildirmek
(c) İşletme verilerini ilgili mevzuat ve KVKK Veri İşleme Protokolü'ne uygun şekilde muhafaza etmek
(d) Teknik destek hizmetini iş günlerinde sağlamak

6.2. İşletme'nin Yükümlülükleri

(a) Panel'e girilen hizmet, fiyat, çalışma saati ve uzman bilgilerinin doğru ve güncel olmasını sağlamak
(b) Hesap bilgilerini gizli tutmak ve yetkisiz erişimi engellemek
(c) Platformu yürürlükteki mevzuata uygun şekilde kullanmak
(d) Son kullanıcılarının kişisel verilerinin Platform'a aktarımında KVKK yükümlülüklerini yerine getirmek
(e) Kredi bakiyesini takip etmek ve hizmetin devamlılığı için yeterli krediyi bulundurmak

MADDE 7 — HİZMET SEVİYESİ

7.1. Buyur.co, Platform'un aylık bazda %99,5 erişilebilirlik oranıyla çalışmasını hedefler. Bu hedef bir taahhüt değil, iyi niyet beyanıdır.

7.2. Planlı bakım süreleri erişilebilirlik hesaplamasına dâhil edilmez.

7.3. Üçüncü taraf hizmet sağlayıcılarının (Madde 10.1.(d)'de tanımlanan) kesintilerinden kaynaklanan erişim sorunları, Buyur.co'nun erişilebilirlik taahhüdü ve SLA hesaplaması kapsamında değerlendirilmez.

MADDE 8 — SORUMLULUK SINIRI

8.1. Buyur.co'nun işbu Sözleşme kapsamındaki toplam mali sorumluluğu, ağır kusur ve kast halleri hariç olmak üzere, her hâlükârda hasarın meydana geldiği takvim ayında İşletme tarafından Buyur.co'ya ödenmiş olan toplam ücreti aşamaz. 6098 sayılı Türk Borçlar Kanunu'nun 115. maddesi saklıdır.

8.2. Ağır kusur ve kast halleri dışında, Buyur.co; kâr kaybı, iş kaybı, itibar kaybı, veri kaybı veya dolaylı, arızi, özel ya da cezai zararlardan sorumlu tutulamaz.

8.3. AI Asistan'ın İşletme tarafından girilen hatalı, eksik veya yanıltıcı bilgilere dayanarak ürettiği yanıtlardan doğan her türlü zarar münhasıran İşletme'nin sorumluluğundadır. AI Asistan, sağlanan veriyi işleyen bir araçtır; veri içeriğinin doğruluğunu denetleme yükümlülüğü yoktur.

8.4. AI Asistan, tıp doktoru, avukat, mali müşavir veya herhangi bir lisanslı meslek mensubu değildir ve bu sıfatlarla hareket etmez. AI Asistan'ın sistem tasarımında, tıbbi teşhis, hukuki danışmanlık, yatırım tavsiyesi veya mali yönlendirme niteliğindeki sorulara yanıt vermesini engelleyen koruma katmanları mevcuttur.

8.5. Bu koruma katmanlarına rağmen, yapay zekâ teknolojisinin doğası gereği AI Asistan'ın zaman zaman bu nitelikte yorumlanabilecek yanıtlar üretmesi teknik olarak tamamen engellenemez. Bu tür yanıtlar bilgilendirme amacı taşımaz, profesyonel tavsiye yerine geçmez ve hiçbir koşulda Buyur.co'nun sorumluluğunu doğurmaz.

8.6. İşletme, AI Asistan'ın ürettiği herhangi bir yanıtın tıbbi, hukuki veya mali tavsiye olarak yorumlanması ve bu yoruma dayanılarak üçüncü kişilerce zarara uğranılması hâlinde, Buyur.co'yu bu taleplerden ari tutmayı ve doğabilecek her türlü zarar, masraf ve yargılama giderini tazmin etmeyi kabul ve taahhüt eder.

8.7. İşletme, sektörü gereği (klinik, hastane, hukuk bürosu, mali müşavirlik vb.) müşterilerinden bu nitelikte sorular gelmesi muhtemel ise, müşterilerini ilgili lisanslı meslek mensuplarına yönlendirmekle yükümlüdür.

MADDE 9 — FİKRİ MÜLKİYET

9.1. Platform'un, kaynak kodunun, algoritmalarının, tasarımının, arayüzünün ve dokümantasyonunun tüm fikri mülkiyet hakları münhasıran Buyur.co'ya aittir.

9.2. İşbu Sözleşme, İşletme'ye Platform üzerinde sınırlı, münhasır olmayan, devredilemez bir kullanım lisansı tanır.

9.3. İşletme'nin Platform'a girdiği veriler (hizmet bilgileri, müşteri verileri vb.) İşletme'nin mülkiyetindedir. Sözleşme'nin sona ermesi hâlinde bu veriler KVKK Veri İşleme Protokolü'ne uygun olarak iade veya imha edilir.

MADDE 10 — MÜCBİR SEBEPLER

10.1. Aşağıdaki haller, işbu Sözleşme kapsamında mücbir sebep olarak kabul edilir:

(a) Doğal afetler, savaş, terör, salgın hastalık, abluka, ambargo
(b) Yasal düzenleme değişiklikleri, hükümet kararları veya düzenleyici kurum kısıtlamaları
(c) Genel internet altyapısı kesintileri, siber saldırılar (DDoS vb.)
(d) Buyur.co'nun hizmet sunumunda bağımlı olduğu üçüncü taraf altyapı sağlayıcılarının (yapay zekâ ses teknolojisi, bulut veritabanı, SMS iletim, dosya depolama, uygulama barındırma ve benzeri hizmet sağlayıcıları dâhil ancak bunlarla sınırlı olmaksızın) hizmet kesintileri, API erişim sorunları veya kapasite kısıtlamaları. Güncel alt işleyen listesi, KVKK Veri İşleme Protokolü ekinde yer alır ve talep üzerine İşletme ile paylaşılır.
(e) Enerji kesintileri, telekomünikasyon altyapı arızaları

10.2. Mücbir sebep süresince, etkilenen Taraf'ın edimlerini yerine getirememesi sözleşme ihlali sayılmaz ve bu süre için herhangi bir tazminat talep edilemez.

10.3. Mücbir sebep halinin 30 (otuz) takvim gününü aşması durumunda, Taraflardan her biri Sözleşme'yi tek taraflı olarak feshedebilir.

10.4. Buyur.co, Madde 10.1.(d) kapsamındaki üçüncü taraf kesintilerinde, durumu İşletme'ye makul sürede bildirmek ve alternatif çözüm yollarını değerlendirmekle yükümlüdür.

MADDE 11 — ASKIYA ALMA VE FESİH

11.1. Buyur.co'nun Askıya Alma Hakkı

Buyur.co, aşağıdaki hallerde hizmeti kısmen veya tamamen askıya alabilir:

(a) İşletme'nin kredi bakiyesinin Hard Limit'i aşması
(b) İşletme'nin Platformu mevzuata aykırı şekilde kullanması
(c) İşletme'nin hesap güvenliğini tehlikeye atan bir durum tespit edilmesi

11.2. Fesih

11.2.1. Taraflardan her biri, 30 (otuz) gün önceden yazılı bildirimde bulunarak Sözleşme'yi feshedebilir.

11.2.2. Aşağıdaki hallerde Buyur.co, bildirim süresine bağlı olmaksızın Sözleşme'yi derhal feshedebilir:

(a) İşletme'nin Platformu yasadışı amaçlarla kullandığının tespit edilmesi
(b) İşletme'nin 60 günü aşan ödeme borcunun bulunması
(c) İşletme'nin işbu Sözleşme'nin esaslı hükümlerini ihlal etmesi ve ihlali, bildirimin tebliğinden itibaren 15 gün içinde gidermemesi

11.3. Fesih Sonrası

11.3.1. Fesih tarihine kadar kullanılan hizmetlerin bedeli İşletme tarafından ödenir.

11.3.2. İşletme, Sözleşme sona ermeden önce Panel üzerindeki randevu ve müşteri verilerini dışa aktarmakla (export) yükümlüdür. Sözleşme feshinden 30 (otuz) gün sonra tüm veriler KVKK Protokolü'ne uygun olarak kalıcı olarak silinecektir.

11.3.3. İşletme'nin kullanılmamış kredi bakiyesi, fesih sebebi İşletme'nin kusuru olmadığı sürece, talep üzerine 30 gün içinde iade edilir.

MADDE 12 — GİZLİLİK

12.1. Taraflar, işbu Sözleşme'nin ifası sırasında edindikleri ticari sırları, teknik bilgileri ve gizli nitelikteki her türlü bilgiyi, Sözleşme süresince ve sona ermesinden sonra da süresiz olarak gizli tutmayı taahhüt eder.

12.2. Kişisel verilere ilişkin sır saklama yükümlülüğü, KVKK m.12 uyarınca, Sözleşme'nin sona ermesinden bağımsız olarak süresiz devam eder.

12.3. Yasal zorunluluk, mahkeme kararı veya düzenleyici kurum talebi üzerine yapılan açıklamalar gizlilik ihlali sayılmaz.

MADDE 13 — UYUŞMAZLIK ÇÖZÜMÜ

13.1. İşbu Sözleşme, Türkiye Cumhuriyeti hukukuna tâbidir ve Türkiye Cumhuriyeti kanunlarına göre yorumlanır.

13.2. İşbu Sözleşme'den doğan veya Sözleşme ile bağlantılı uyuşmazlıklarda öncelikle 6325 sayılı Hukuk Uyuşmazlıklarında Arabuluculuk Kanunu hükümlerine göre arabuluculuk yoluna başvurulur.

13.3. Arabuluculuk sürecinin başarısız kalması veya arabuluculuk yoluna başvurulmasının zorunlu olmadığı hallerde, Taraflar, 6100 sayılı Hukuk Muhakemeleri Kanunu'nun 17. maddesi uyarınca, Hizmet Sağlayıcı'nın kayıtlı merkezinin bulunduğu yer mahkemelerinin ve icra dairelerinin münhasıran yetkili olduğunu kabul, beyan ve taahhüt ederler.

MADDE 14 — DİĞER HÜKÜMLER VE ONAY

14.1. İşbu Sözleşme'nin herhangi bir hükmünün geçersiz veya uygulanamaz hale gelmesi, Sözleşme'nin diğer hükümlerinin geçerliliğini etkilemez.

14.2. Buyur.co, işbu Sözleşme'de değişiklik yapma hakkını saklı tutar. Değişiklikler, İşletme'ye en az 15 gün önceden bildirilir. İşletme, değişiklikleri kabul etmezse Sözleşme'yi feshedebilir.

14.3. İşbu Sözleşme, taraflar arasındaki konuya ilişkin önceki tüm yazılı ve sözlü anlaşmaların yerine geçer.

14.4. Tarafların herhangi bir hakkını kullanmaması veya gecikmeli kullanması, o haktan feragat anlamına gelmez.

14.5. İşletme, Panel üzerindeki 'Onaylıyorum' kutucuğunu işaretleyerek işbu Sözleşme'nin tüm şartlarını müzakere ederek, içeriğini tam olarak anlayarak ve özgür iradesiyle kabul ettiğini beyan, kabul ve taahhüt eder.

İşbu Sözleşme, İşletme'nin elektronik ortamda onay vermesiyle yürürlüğe girer.

Son güncelleme: 17.07.2026

MADDE 1 — TARAFLAR VE ROLLER

1.1. İşbu Protokol;

(a) Buyur.co platformuna kayıtlı işletme (bundan böyle "Veri Sorumlusu" veya "İşletme" olarak anılacaktır)

ile

(b) buyur.co (bundan böyle "Veri İşleyen" veya "Buyur.co" olarak anılacaktır)

arasında, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat çerçevesinde akdedilmiştir.

1.2. İşletme, kendi müşterilerinin kişisel verileri bakımından Veri Sorumlusu sıfatını taşır. Buyur.co, bu verileri yalnızca İşletme'nin talimatları ve işbu Protokol hükümleri dâhilinde işleyen Veri İşleyen konumundadır.

MADDE 2 — İŞLENEN KİŞİSEL VERİLER

2.1. Buyur.co, Platform'un işleyişi kapsamında aşağıdaki kişisel veri kategorilerini işler:

2.2. Buyur.co, yukarıda belirtilen kategoriler dışında kişisel veri işlemez. Özel nitelikli kişisel veriler (sağlık, biyometrik vb.) işbu Protokol kapsamında işlenmez.

MADDE 3 — İŞLEME AMAÇLARI VE HUKUKİ DAYANAK

3.1. Kişisel veriler, yalnızca aşağıdaki amaçlarla işlenir:

(a) AI Asistan aracılığıyla çağrı yanıtlama ve randevu/rezervasyon/bilet oluşturma
(b) SMS bildirimlerinin (onay, hatırlatma, iptal) gönderimi
(c) KVKK aydınlatma bildiriminin gönderimi
(d) Çağrı kayıtlarının saklanması
(e) İşletme'ye istatistiksel raporlama (dashboard)

3.2. Hukuki dayanak:

(a) KVKK m.5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
(b) KVKK m.5/2-f: Veri sorumlusunun meşru menfaatleri için zorunlu olması
(c) KVKK m.5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi

MADDE 4 — VERİ İŞLEYENİN YÜKÜMLÜLÜKLERİ

4.1. Buyur.co:

(a) Kişisel verileri yalnızca İşletme'nin talimatları ve işbu Protokol çerçevesinde işler
(b) Verileri, işleme amacıyla orantısız veya ilgisiz şekilde kullanmaz
(c) İşleme faaliyetlerini Türkiye Cumhuriyeti sınırları içinde veya KVKK'nın yeterli koruma sağladığını kabul ettiği ülkelerde gerçekleştirir
(d) Veri işleme faaliyetlerine ilişkin kayıt tutar

4.2. Buyur.co çalışanları ve alt yüklenicileri, kişisel verilere erişim yetkisi bulunan tüm personel için gizlilik taahhütnamesi alır.

4.3. Veri Güvencesi Taahhüdü

Buyur.co, İşletme'nin müşterilerine ait kişisel verilere ilişkin aşağıdaki taahhütleri verir:

(a) İşletme'nin müşterilerine ait kişisel veriler (kimlik, iletişim, randevu bilgileri dâhil) hiçbir koşulda üçüncü taraflara satılmaz, kiralanmaz veya ticari amaçlarla devredilmez
(b) Telefon görüşme transkriptleri ve ses kayıtları AES-256 şifreleme ile saklanır; şifreleme anahtarları ayrı güvenlik katmanında tutulur ve yetkisiz erişime karşı korunur
(c) Müşteri verileri, reklam, profilleme, davranışsal analiz veya pazarlama amacıyla kullanılmaz ve bu amaçlarla üçüncü taraflarla paylaşılmaz
(d) Veriler, yalnızca işbu Protokol'ün 3. Maddesinde belirtilen amaçlar dâhilinde işlenir; bu amaçlar dışında herhangi bir kullanım açık sözleşme ihlali sayılır
(e) Buyur.co, İşletme'nin müşteri verilerinden doğrudan veya dolaylı olarak gelir elde etmez; gelir modeli münhasıran İşletme'ye sunulan platform hizmetlerine dayanır

MADDE 5 — TEKNİK VE İDARİ TEDBİRLER

5.1. Teknik Tedbirler

(a) Aktarım halindeki veriler TLS 1.2+ ile şifrelenir
(b) Ses kayıtları AES-256 algoritmasıyla şifrelenerek saklanır
(c) Veritabanı erişimi IP kısıtlaması ve kimlik doğrulama ile korunur
(d) Otomatik yedekleme mekanizmaları uygulanır
(e) Erişim logları tutulur ve düzenli olarak gözden geçirilir

5.2. İdari Tedbirler

(a) Kişisel verilere erişim, yalnızca görev tanımı gereği ihtiyaç duyan personelle sınırlıdır (en az yetki prensibi)
(b) Personel, kişisel verilerin korunması konusunda düzenli olarak bilgilendirilir
(c) Erişim yetkileri periyodik olarak gözden geçirilir
(d) Kişisel veri envanteri güncel tutulur

MADDE 6 — ALT İŞLEYENLER (ALT YÜKLENİCİLER)

6.1. Buyur.co, hizmetin sunulabilmesi için aşağıdaki kategorilerde alt işleyenler kullanır:

6.2. Alt işleyenlerin ticaret unvanları, adres ve iletişim bilgilerini içeren detaylı liste, işbu Protokol'ün gizli eki (Ek-1: Alt İşleyen Listesi) olarak İşletme ile sözleşme akdi sırasında paylaşılır. İşletme, güncel listeyi her zaman Buyur.co'dan yazılı olarak talep edebilir.

6.3. Buyur.co, yeni bir alt işleyen eklenmesi veya mevcut alt işleyenin değiştirilmesi durumunda İşletme'yi en az 15 (on beş) gün öncesinden yazılı olarak bilgilendirir. İşletme, bildirimden itibaren 15 gün içinde yazılı itirazda bulunabilir.

6.4. Buyur.co, alt işleyenlerin işbu Protokol'de belirtilen güvenlik standartlarına uymasını sağlar ve alt işleyenlerin faaliyetlerinden doğrudan sorumludur.

6.5. Yurt dışında bulunan alt işleyenlerle veri aktarımı, KVKK m.9 hükümlerine uygun olarak ve yeterli koruma mekanizmaları (standart sözleşme maddeleri veya açık rıza) çerçevesinde gerçekleştirilir.

MADDE 7 — VERİ SAKLAMA SÜRELERİ

7.1. Kişisel veriler, aşağıda belirtilen sürelere uygun olarak saklanır ve süre sonunda imha edilir:

7.2. Saklama süresi dolan veriler, Buyur.co'nun periyodik imha politikasına göre geri dönüşümsüz olarak silinir veya yok edilir.

MADDE 8 — ANONİMLEŞTİRME

8.1. Buyur.co, hizmet kalitesinin geliştirilmesi ve Platform performansının iyileştirilmesi amacıyla kişisel verileri anonimleştirerek (kişiyle ilişkilendirilmesi teknik olarak mümkün olmayacak şekilde) istatistiksel analizlerde kullanabilir.

8.2. Anonimleştirilmiş veriler; kimlik, iletişim veya herhangi bir kişisel tanımlayıcı bilgi içermez ve KVKK kapsamında kişisel veri olarak değerlendirilmez (KVKK m.28/1).

8.3. Anonimleştirilmiş veriler (istatistiksel dağılımlar, anonimleştirilmiş transkriptler, desensifiye edilmiş ses verileri vb.), işbu Protokol'ün veya SaaS Hizmet Sözleşmesi'nin sona ermesinden sonra dahi Buyur.co tarafından saklanmaya ve kullanılmaya devam edebilir. Bu veriler kişisel veri niteliği taşımadığından, silme veya imha taleplerinin kapsamı dışındadır.

MADDE 9 — VERİ İHLALİ PROSEDÜRÜ

9.1. Buyur.co, bir kişisel veri ihlali tespit ettiğinde:

(a) İhlali tespit ettiği andan itibaren en geç 48 (kırk sekiz) saat içinde İşletme'yi yazılı olarak bilgilendirir
(b) Bildirimin içeriği: ihlalin niteliği, etkilenen veri kategorileri, tahmini veri sahibi sayısı, olası sonuçlar ve alınan tedbirler
(c) İhlalin giderilmesi için derhal gerekli teknik ve idari tedbirleri alır

9.2. İşletme, kendi yükümlülüğü kapsamında, KVKK m.12/5 uyarınca ihlali Kişisel Verileri Koruma Kurulu'na ve gerektiğinde ilgili kişilere bildirir. Buyur.co, bu süreçte İşletme'ye makul ölçüde destek sağlar.

MADDE 10 — VERİ SAHİBİ HAKLARI

10.1. İşletme'nin müşterileri (veri sahipleri), KVKK m.11 kapsamındaki haklarını İşletme'ye yöneltir.

10.2. Buyur.co, İşletme'nin veri sahibi taleplerine yanıt verebilmesi için gerekli teknik desteği sağlar: veri erişim raporları, veri silme/düzeltme işlemleri vb.

10.3. Buyur.co'ya doğrudan ulaşan veri sahibi talepleri, derhal ilgili İşletme'ye yönlendirilir.

MADDE 11 — DENETİM

11.1. İşletme, işbu Protokol'e uyumluluğu denetleme hakkına sahiptir. Denetim talebi, en az 15 iş günü öncesinden yazılı olarak bildirilir.

11.2. Denetim, Buyur.co'nun ticari sırlarına ve diğer müşterilerin verilerine erişim içermeyecek şekilde yürütülür.

11.3. Buyur.co, talep üzerine bağımsız güvenlik denetim raporlarını (varsa) İşletme ile paylaşabilir.

MADDE 12 — PROTOKOLÜN SONA ERMESİ VE VERİ İMHASI

12.1. SaaS Hizmet Sözleşmesi'nin herhangi bir sebeple sona ermesi hâlinde:

(a) Buyur.co, İşletme'nin talebi üzerine, İşletme'ye ait kişisel verileri makine tarafından okunabilir bir formatta (CSV veya JSON) iade eder
(b) İade edilen veya iadesi talep edilmeyen veriler, Sözleşme'nin sona ermesinden itibaren 90 (doksan) gün içinde geri dönüşümsüz olarak silinir
(c) İmha işlemi tamamlandığında İşletme'ye yazılı olarak silme teyidi verilir

12.2. Yasal saklama yükümlülüğü bulunan veriler (finansal kayıtlar, erişim logları vb.) ilgili mevzuatta öngörülen sürelerin sonunda imha edilir.

12.3. Madde 8'de belirtilen anonimleştirilmiş veriler, kişisel veri niteliği taşımadığından imha kapsamı dışındadır ve Buyur.co tarafından süresiz olarak saklanabilir.

MADDE 13 — YÜRÜRLÜK

13.1. İşbu Protokol, SaaS Hizmet Sözleşmesi'nin ayrılmaz bir parçasıdır ve onunla birlikte yürürlüğe girer.

13.2. SaaS Hizmet Sözleşmesi'nin sona ermesi hâlinde, işbu Protokol'ün veri imhası ve saklama süreleriyle ilgili hükümleri geçerliliğini korur.

13.3. İşbu Protokol, Türkiye Cumhuriyeti hukukuna tâbidir.

İşbu Protokol, İşletme'nin elektronik ortamda onay vermesiyle yürürlüğe girer.

Son güncelleme: 17.07.2026

MADDE 1 — KONU

1.1. İşbu Onay Formu, Buyur.co platformu tarafından sunulan yapay zekâ (AI) destekli sesli asistan hizmetinin kullanımına ilişkin İşletme'nin bilgilendirilmesini ve açık rızasının alınmasını amaçlar.

1.2. İşbu Onay, SaaS Hizmet Sözleşmesi ve KVKK Veri İşleme Protokolü'nün tamamlayıcı ekidir.

MADDE 2 — TEKNOLOJİ AÇIKLAMASI

2.1. Buyur.co, İşletme'ye tahsis edilen telefon hattına gelen çağrıları üçüncü taraf yapay zekâ ses teknolojisi kullanarak karşılar.

2.2. AI Asistan; İşletme'nin sisteme girdiği hizmet bilgileri, çalışma saatleri, uzman kadrosu ve fiyatlandırma verileri doğrultusunda müşterilere sesli yanıt verir ve gerektiğinde randevu, rezervasyon veya bilet işlemi gerçekleştirir.

2.3. AI Asistan, önceden kaydedilmiş sabit yanıtlar kullanmaz; büyük dil modeli (LLM) ve ses sentezi teknolojileriyle gerçek zamanlı yanıt üretir.

MADDE 3 — SES KAYDI VE SAKLAMA

3.1. İşletme'ye gelen ve giden tüm telefon görüşmeleri, hizmet kalitesinin değerlendirilmesi ve olası uyuşmazlıkların çözümü amacıyla kaydedilir.

3.2. Ses kayıtları:

(a) AES-256 algoritmasıyla şifrelenerek saklanır
(b) Yalnızca yetkili Buyur.co personeli tarafından ve meşru gerekçe ile erişilebilir
(c) 12 ay süreyle saklanır, süre sonunda geri dönüşümsüz olarak silinir

3.3. İşletme, talep ettiğinde kendi müşterilerine ait ses kayıtlarının silinmesini isteyebilir. Silme talebi, yasal saklama yükümlülükleri saklı kalmak kaydıyla, 30 gün içinde yerine getirilir.

3.4. Ses Verisi Güvence Taahhüdü

Buyur.co, ses verileri ve görüşme transkriptlerine ilişkin aşağıdaki taahhütleri verir:

(a) Ses kayıtları ve görüşme transkriptleri hiçbir koşulda üçüncü taraflara satılmaz, kiralanmaz, devredilmez veya ticari amaçlarla paylaşılmaz
(b) Transkriptler ve ses dosyaları, aktarım sırasında TLS 1.2+, saklama sırasında AES-256 şifreleme ile korunur; şifreleme anahtarları ayrı güvenlik katmanında tutulur
(c) Çağrı esnasında anlık ses işleme ve doğal dil modellemesi için kullanılan yurt dışı menşeli bulut yapay zeka servis sağlayıcıları ile Sıfır Saklama ve Eğitimde Kullanmama kurumsal protokolleri kapsamında çalışılır. Hasta sesi analiz edildikten sonra en geç 24 saat içinde kalıcı olarak silinir. (d) Ses verileri, reklam, müşteri profilleme, davranışsal analiz veya pazarlama amacıyla kullanılmaz
(e) Buyur.co, İşletme'nin müşteri görüşme içeriklerinden doğrudan veya dolaylı olarak gelir elde etmez
(f) Ses verilerine erişim, yalnızca yetkili teknik personel ile sınırlıdır ve her erişim loglanır ve denetlenebilir durumdadır

MADDE 4 — AI TEKNOLOJİSİNİN SINIRLILIKLARI

4.1. İşletme, aşağıdaki hususları bildiğini ve kabul ettiğini beyan eder:

(a) AI Asistan, yapay zekâ teknolojisine dayalı bir araçtır. Doğal dil işleme süreçlerinde yanlış anlama, hatalı yorumlama veya bağlamdan kopuk yanıt üretme riski mevcuttur.

(b) AI Asistan, %100 doğruluk garantisi vermez. Özellikle karmaşık talepler, belirsiz ifadeler veya alışılmadık konuşma kalıpları karşısında beklenmeyen yanıtlar üretebilir.

(c) AI Asistan, tıbbi teşhis, hukuki danışmanlık veya yatırım tavsiyesi niteliğinde bilgi vermez ve bu tür taleplere yanıt vermekten kaçınmak üzere tasarlanmıştır. Buna rağmen, teknolojinin yapısı gereği bu tür yanıtların tamamen engellenmesi garanti edilemez.

MADDE 5 — PAYLAŞILAN SORUMLULUK MODELİ

5.1. AI Asistan'ın yanıt kalitesi, İşletme'nin girdiği verilerin doğruluğu ile Buyur.co'nun teknoloji altyapısının performansı olmak üzere iki temel unsura bağlıdır. Bu nedenle sorumluluklar aşağıdaki şekilde paylaşılır:

5.2. Buyur.co'nun Sorumlulukları

(a) AI Asistan'ın, İşletme tarafından girilen verileri doğru şekilde işlemesini ve seslendirmesini sağlamak
(b) Sistemdeki teknik hatalardan (yanlış veri eşleştirme, hatalı zaman dilimi hesaplaması vb.) kaynaklanan sorunları tespit edip makul sürede düzeltmek
(c) Hizmet kalitesini sürekli izlemek ve iyileştirmek

5.3. İşletme'nin Sorumlulukları

(a) Panel'e girdiği hizmet bilgileri, fiyatlar, çalışma saatleri ve uzman bilgilerinin doğru ve güncel olmasını sağlamak
(b) Bilgi değişikliklerini derhal Panel üzerinden güncellemek
(c) AI Asistan tarafından oluşturulan randevu ve işlem kayıtlarını periyodik olarak gözden geçirmek

5.4. AI Asistan, sağlanan veriyi işleyen bir araçtır; veri içeriğinin doğruluğunu bağımsız olarak doğrulama yükümlülüğü veya kapasitesi yoktur. İşletme'nin sisteme girdiği hatalı, eksik veya güncel olmayan bilgilerden (yanlış fiyat, kapalı saate randevu verilmesi vb.) kaynaklanan sonuçların sorumluluğu İşletme'ye aittir. Buyur.co'nun sorumluluğu, SaaS Hizmet Sözleşmesi'nin 8. Maddesinde belirtilen sınırlar çerçevesinde değerlendirilir.

MADDE 6 — MÜŞTERİ BİLGİLENDİRME

6.1. Buyur.co, İşletme'nin müşterilerine yapılan her ilk çağrı sonrasında KVKK aydınlatma bildirimi içeren bir SMS gönderir.

6.2. Bu bildirim; görüşmenin Buyur.co altyapısıyla gerçekleştirildiğini ve kişisel verilerin işlenmesine ilişkin aydınlatma metninin bağlantısını içerir.

6.3. KVKK aydınlatma bildirimi, yasal zorunluluk kapsamında değerlendirildiğinden, İşletme'nin SMS tercihlerinden ve kredi bakiyesinden bağımsız olarak gönderilir.

MADDE 7 — DIŞ ARAMA (OUTBOUND) HİZMETİ

7.1. İşletme'nin talebi ve açık onayı üzerine, AI Asistan İşletme'nin müşterilerine dış arama (outbound call) gerçekleştirebilir.

7.2. Dış arama hizmeti:

(a) Yalnızca İşletme tarafından belirlenen saatler içinde yapılır
(b) Yalnızca İşletme'nin mevcut müşterilerine ve İşletme'nin talimatıyla gerçekleştirilir
(c) Randevu hatırlatma, onay talebi gibi işlemsel amaçlarla sınırlıdır

7.3. Dış arama hizmetinin yasalara uygun şekilde kullanılmasından İşletme sorumludur. Buyur.co, İşletme'nin talimatıyla yapılan aramaların içerik ve zamanlamasından sorumlu tutulamaz.

MADDE 8 — ONAY GERİ ÇEKİLMESİ

8.1. İşletme, dilediği zaman AI ses teknolojisi kullanımına ilişkin onayını geri çekebilir.

8.2. Onayın geri çekilmesi, geri çekilme tarihine kadar yapılan işlemlerin hukuka uygunluğunu etkilemez.

8.3. Onayın geri çekilmesi hâlinde:

(a) AI Asistan hizmeti, İşletme için 7 iş günü içinde devre dışı bırakılır
(b) SaaS Hizmet Sözleşmesi'nin diğer hükümleri (Panel erişimi, müşteri yönetimi vb.) etkilenmez
(c) İşletme, AI hizmetini yeniden aktif etmek istediğinde işbu Onay'ı tekrar verebilir

MADDE 9 — HİZMET KALİTESİ VE SORUMLULUK

9.1. Buyur.co, AI Asistan'ın en yüksek doğruluk oranıyla çalışması için sürekli teknolojik iyileştirmeler yapar, performans metriklerini izler ve tespit edilen hata kalıplarını düzeltir. Ancak yapay zekâ teknolojisinin doğası gereği, tüm yanıtların her koşulda eksiksiz ve hatasız olacağı garanti edilemez.

9.2. AI Asistan'ın hatalı veya beklenmedik bir yanıt vermesi nedeniyle ortaya çıkabilecek zararlarda, Buyur.co'nun sorumluluğu SaaS Hizmet Sözleşmesi'nin 8. Maddesinde belirtilen çerçeve ile sınırlıdır.

MADDE 10 — YÜRÜRLÜK

10.1. İşbu Onay, SaaS Hizmet Sözleşmesi'nin ayrılmaz bir parçasıdır.

10.2. SaaS Hizmet Sözleşmesi'nin sona ermesi hâlinde işbu Onay da kendiliğinden sona erer.

İşbu Onay Formu, İşletme'nin elektronik ortamda onay vermesiyle yürürlüğe girer.

Son güncelleme: 17.07.2026

MADDE 1 — KONU

İşbu Onay, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik çerçevesinde, Buyur.co tarafından İşletme'ye ticari elektronik ileti gönderilmesine ilişkin açık rızanın alınmasını amaçlar.

MADDE 2 — GÖNDEREN BİLGİLERİ

Ticaret Unvanı: buyur.co
E-posta: info@buyur.co

MADDE 3 — ONAY KAPSAMI

3.1. İşbu Onay ile İşletme, aşağıdaki içeriklerin kendisine gönderilmesini kabul eder:

(a) Yeni özellik ve hizmet duyuruları
(b) Kampanya, indirim ve paket teklifleri
(c) Platform güncellemeleri ve iyileştirme bildirimleri
(d) Eğitim içerikleri, kullanım ipuçları ve blog yazıları

3.2. İletiler, aşağıdaki kanallar üzerinden gönderilebilir:

(a) E-posta
(b) SMS

3.3. İşletme, kişisel verilerinin işlenmesine ilişkin KVKK Aydınlatma Metni'ni (https://buyur.co/kvkk) okuyup anladığını kabul eder.

3.4. Aşağıdaki bildirimler ticari ileti kapsamında değerlendirilmez ve işbu Onay'dan bağımsız olarak gönderilir:

(a) Hizmet kesintisi ve bakım bildirimleri
(b) Güvenlik uyarıları
(c) Yasal bildirimler (sözleşme güncellemesi, KVKK aydınlatması vb.)
(d) Kredi uyarıları ve fatura bildirimleri

MADDE 4 — RED HAKKI

4.1. İşletme, dilediği zaman ve herhangi bir gerekçe göstermeksizin ticari ileti alma onayını geri çekebilir.

4.2. Onay geri çekme yöntemleri:

(a) Panel üzerinden ayarlar menüsünden
(b) İleti içindeki "Abonelikten Çık" bağlantısına tıklayarak
(c) info@buyur.co adresine yazılı talep göndererek

4.3. Red talebi, talebinin ulaşmasından itibaren 3 (üç) iş günü içinde işleme alınır.

4.4. Onayın geri çekilmesi, SaaS Hizmet Sözleşmesi kapsamındaki hizmetleri etkilemez.

MADDE 5 — İYS KAYDI

5.1. İşbu Onay, İleti Yönetim Sistemi'ne (İYS) kaydedilir. İYS dışı kanallardan alınan onaylar, 3 (üç) iş günü içerisinde İYS'ye işlenir.

5.2. İşletme, İYS üzerinden de (iys.org.tr) onay durumunu kontrol edebilir ve onayını geri çekebilir.

MADDE 6 — TACİR İSTİSNASI

6.1. 6563 sayılı Kanun'un 6. maddesi ve Ticari İletişim Yönetmeliği uyarınca, tacir ve esnaf sıfatını haiz alıcılara ticari elektronik ileti gönderiminde önceden onay alınması zorunlu değildir.

6.2. İşletme tacir sıfatını taşıdığından, işbu Onay, yasal bir zorunluluk olarak değil, hizmet kalitesini artırmak ve İşletme tercihlerine saygı göstermek amacıyla alınmaktadır.

6.3. İşletme, tacir istisnasına rağmen dilediği zaman red hakkını kullanabilir.

MADDE 7 — YÜRÜRLÜK

İşbu Onay, İşletme'nin elektronik ortamda onay vermesiyle yürürlüğe girer ve geri çekilene kadar geçerliliğini korur.

İşbu Onay, isteğe bağlıdır. Onay verilmemesi, Platform hizmetlerinin kullanımını etkilemez.

Son güncelleme: 17.07.2026

1. Amaç

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, telefon görüşmeniz sırasında toplanan kişisel verilerinizin işlenmesine ilişkin sizi bilgilendirmek amacıyla hazırlanmıştır.

2. Veri Sorumlusu ve Veri İşleyen

Veri Sorumlusu: Telefon görüşmesi yaptığınız işletme, kişisel verileriniz bakımından KVKK kapsamında Veri Sorumlusu sıfatını taşımaktadır.

Veri İşleyen: Buyur.co (buyur.co), işletmeye yapay zekâ destekli sesli asistan ve işletme yönetim yazılımı hizmeti sunan teknoloji sağlayıcısı olup, kişisel verilerinizi yalnızca Veri Sorumlusu işletme adına ve onun talimatları doğrultusunda işlemektedir.

Buyur.co İletişim Bilgileri:

• **E-posta:** info@buyur.co

3. İşlenen Kişisel Veriler

Telefon görüşmeniz sırasında aşağıdaki kişisel verileriniz işlenmektedir:

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

(a) Randevu, rezervasyon veya bilet oluşturma, değiştirme ve iptal işlemlerinin gerçekleştirilmesi (b) SMS ile randevu onayı, hatırlatma ve bilgilendirme yapılması (c) Hizmet kalitesinin değerlendirilmesi ve iyileştirilmesi (d) Olası uyuşmazlıkların çözümü ve hukuki yükümlülüklerin yerine getirilmesi

5. Kişisel Verilerin İşlenmesinin Hukuki Dayanağı

Kişisel verileriniz, KVKK'nın 5. maddesinin 2. fıkrası kapsamında aşağıdaki hukuki dayanaklara istinaden işlenmektedir:

(a) KVKK m.5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (randevu/rezervasyon oluşturma) (b) KVKK m.5/2-f: Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (hizmet kalitesi değerlendirmesi) (c) KVKK m.5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması

6. Ses Kaydı ve Yapay Zeka İşlemleri Hakkında Bilgilendirme

6.1. Telefon görüşmeniz, yapay zekâ destekli bir sesli asistan tarafından karşılanmaktadır. Görüşme, hizmet kalitesinin değerlendirilmesi ve olası uyuşmazlıkların çözümü amacıyla kaydedilmektedir.

6.2. Ses kayıtları:

(a) Endüstri standardı şifreleme yöntemleriyle (AES-256) korunarak saklanır (b) Yalnızca yetkili personel tarafından ve meşru gerekçe ile erişilebilir (c) Kayıt tarihinden itibaren 12 (on iki) ay süreyle saklanır; süre sonunda geri dönüşümsüz olarak silinir

6.3. Ses kayıtlarınız hiçbir koşulda üçüncü taraflara satılmaz, kiralanmaz veya ticari amaçlarla paylaşılmaz.

6.4. Sizinle asistan arasındaki etkileşimin sağlanabilmesi için ses verileriniz ve aktardığınız bilgiler, anlık olarak yurt dışında bulunan güvenli yapay zeka sağlayıcıları üzerinden işlenmektedir. Bu veriler "Zero Retention" (Sıfır Saklama) / Kısa Süreli Muhafaza (Short-term Retention) kurumsal veri işleme prensibi gereği yapay zeka sunucularında analiz edildikten en geç 24 saat (1 gün) içerisinde kalıcı olarak silinmekte ve model eğitiminde (training) kesinlikle kullanılmamaktadır.

7. Kişisel Verilerin Saklanma Süreleri

Saklama süresi dolan veriler, periyodik imha politikasına uygun olarak geri dönüşümsüz şekilde silinir veya yok edilir.

8. Kişisel Verilerin Yurt İçi ve Yurt Dışına Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçların yerine getirilmesi kapsamında aşağıdaki kategorilerdeki alıcılara aktarılabilir:

(a) Yapay zekâ teknolojisi sağlayıcısı — çağrının gerçek zamanlı olarak işlenmesi amacıyla (yurt dışı - En geç 24 saat içinde kalıcı olarak silinir) (b) SMS iletim hizmet sağlayıcısı — bildirim gönderimi amacıyla (yurt içi) (c) Bulut veritabanı hizmet sağlayıcısı — verilerin şifreli (AES-256) şekilde güvenli saklanması amacıyla (yurt dışı)

Yurt dışına veri aktarımı, sunulan hizmetin (randevu, rezervasyon vb.) ifa edilebilmesi için teknik olarak zorunlu olması sebebiyle, KVKK'nın 9. maddesinde belirtilen yeterli koruma mekanizmaları (ilgili yurt dışı servis sağlayıcılarla yapılan veri işleme sözleşmeleri ve Sıfır Saklama taahhütleri) çerçevesinde gerçekleştirilir. İlgili işletmenin faaliyet gösterdiği sektöre (örn: Sağlık) ve yasal gereksinimlere bağlı olarak, mevzuatın zorunlu kıldığı durumlarda görüşmenin başında aktarıma dair açık rızanız ayrıca talep edilebilir.

9. Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

(a) Kişisel verilerinizin işlenip işlenmediğini öğrenme (b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme (c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme (d) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme (e) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme (f) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme (g) (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme (h) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme (ı) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

10. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için:

(a) Öncelikli olarak, verilerinizin işlendiği işletmeye (aradığınız yer) doğrudan başvurabilirsiniz.

(b) Buyur.co'ya başvurmak isterseniz:

• **E-posta:** info@buyur.co adresine, kimliğinizi doğrulayacak bilgilerle birlikte yazılı talepte bulunabilirsiniz.
• **Posta:** [Buyur.co Adresi] adresine ıslak imzalı dilekçe gönderebilirsiniz.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

İşbu Aydınlatma Metni, yürürlükteki mevzuata uyum sağlamak amacıyla güncellenebilir. Güncel metin her zaman bu adreste yayınlanır.