KVKK Aydınlatma Metni

1. Veri sorumlusu

• Veri sorumlusu: BuildFrame
• Adres: Arabacıalanı Mah. Cadde 54 AVM E Blok No:309, Serdivan / Sakarya
• E-posta: info@buildframe.io
• Telefon: 0534 547 98 34

2. İşlenen kişisel veriler

• Kimlik ve iletişim: ad soyad, telefon, e-posta, işletme / marka adı.
• Talep içeriği: formlara yazdığınız notlar, seçtiğiniz paket, randevu tarihi ve görüşme şekli.
• İşlem güvenliği: IP adresi, tarayıcı ve cihaz bilgisi, işlem zamanları.
• Pazarlama ve ölçüm (çerezleri kapatmadıysanız): çerez ve reklam tanımlayıcıları (ör. Meta _fbp / _fbc), reklam tıklama kimlikleri ve kampanya (UTM) bilgileri.
• Ödeme: ödeme iyzico üzerinden alınır; kart bilgileriniz bizde saklanmaz.
• Fatura ve sözleşme: fatura bilgileri, sözleşme onayının tarihi, IP adresi ve kabul edilen metin sürümü.

3. Hangi amaçlarla ve hangi hukuki sebeple

• Teklif hazırlama, ön görüşme randevusu oluşturma ve sizinle iletişim — sözleşmenin kurulması için gerekli olması (KVKK m.5/2-c).
• Sözleşmenin ifası: demo, web sitesi tasarım ve geliştirme, teslim, destek ve faturalama — m.5/2-c ve hukuki yükümlülük (m.5/2-ç).
• Site ve formların güvenliği, kötüye kullanımın önlenmesi — meşru menfaat (m.5/2-f).
• Reklamlarımızın ölçülmesi ve sitenin geliştirilmesi (Meta Pixel, Yandex Metrica, Google Analytics, Microsoft Clarity) — yalnız çerez onayınızla (açık rıza, m.5/1).
• Kampanya ve bilgilendirme e-postaları (ticari elektronik ileti) — yalnız formdaki kutuyu işaretlediyseniz; 6563 sayılı Kanun uyarınca alınan onayınız ve açık rızanız (m.5/1). Onayınızı istediğiniz zaman e-postadaki bağlantıyla, İleti Yönetim Sistemi (İYS) üzerinden ya da bize yazarak geri alabilirsiniz.

4. Verilerin aktarıldığı taraflar

Verileriniz yalnız hizmeti sunmak için çalıştığımız şu hizmet sağlayıcılarla, gerektiği kadar paylaşılır:

• Onkrea PRO / ModulerApp — sipariş, müşteri kaydı ve proje yönetimi.
• iyzico — ödeme işlemleri.
• Crisp — canlı destek sohbeti.
• SendGrid ve Resend — e-posta gönderimi (randevu onayı, doğrulama kodu, bilgilendirme).
• Meta Platforms — reklam ölçümü (çerez tercihinize göre).
• Yandex — site analitiği (çerez tercihinize göre).
• Google — site analitiği, Google Analytics (çerez tercihinize göre).
• Microsoft — site kullanım kaydı ve ısı haritası, Clarity; sayfadaki hareketler ve formlara yazılanlar (gönderilmemiş olsa da) kaydedilir (çerez tercihinize göre).
• Render ve Cloudflare — barındırma, içerik dağıtımı ve güvenlik.

Bunların dışında, yasal zorunluluk hâlinde yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir.

5. Yurt dışına aktarım

Yukarıdaki hizmet sağlayıcıların bir kısmının sunucuları yurt dışındadır. Bu aktarım KVKK m.9'daki şartlara uygun olarak — standart sözleşme gibi uygun güvencelerle ya da gerektiğinde açık rızanızla — yapılır.

6. Saklama süreleri

• Sözleşme kurulmayan talepler (form, randevu, geri arama): son temas tarihinden itibaren 2 yıl.
• Sözleşme, ödeme ve fatura kayıtları: vergi ve ticaret mevzuatındaki saklama süreleri boyunca (10 yıl).
• Sözleşme onay kayıtları (tarih, IP adresi, metin sürümü): zamanaşımı süresi boyunca (10 yıl).
• Pazarlama onayları: onay geri alınana kadar; geri alındıktan sonra ispat amacıyla 3 yıl.
• Analitik ve reklam çerezleri: en fazla 1 yıl ya da tercihinizi değiştirene kadar.

Süre dolduğunda veriler silinir, yok edilir ya da anonim hâle getirilir.

7. Toplama yöntemi

Veriler, sitedeki sipariş, iletişim ve geri arama formlarına yazdıklarınızdan, canlı destek sohbetinden ve (kapatmadıysanız) çerezlerden elektronik ortamda otomatik ya da kısmen otomatik yollarla toplanır.

8. Haklarınız (KVKK m.11)

Bize başvurarak şunları talep edebilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenmek, işlendiyse bilgi istemek,
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenmek,
• Yurt içinde ve yurt dışında aktarıldığı üçüncü kişileri bilmek,
• Eksik ya da yanlış işlenmişse düzeltilmesini istemek,
• KVKK m.7 şartları çerçevesinde silinmesini ya da yok edilmesini istemek,
• Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini istemek,
• Yalnız otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etmek,
• Kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etmek.

9. Başvuru

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca kimliğinizi doğrulayabileceğimiz bilgilerle birlikte info@buildframe.io adresine e-postayla ya da Arabacıalanı Mah. Cadde 54 AVM E Blok No:309, Serdivan / Sakaryaadresine yazılı olarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; başvurunuzun reddedilmesi, cevabın yetersiz bulunması ya da süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

10. Çerezler

Sitede üç tür çerez ve benzeri teknoloji kullanılır:

• Zorunlu / işlevsel: çerez tercihiniz (bf_onay), sipariş formundaki e-posta doğrulaması (bf_dogrulama), form taslağınız ve Crisp canlı destek. Bunlar olmadan site çalışmaz; onaydan bağımsızdır.
• Analitik: Yandex Metrica, Google Analytics (_ga) ve Microsoft Clarity (_clck, _clsk) — sitenin nasıl kullanıldığını ölçer. Aşağıdan kapatabilirsiniz.
• Reklam: Meta Pixel (_fbp, _fbc) ve reklam kaynağı kaydı (bf_atif) — reklamlarımızın sonuç verip vermediğini ölçer. Aşağıdan kapatabilirsiniz.

Analitik ve reklam çerezlerini kapatırsanız kullanılmaz; kararınızı bir yıl hatırlarız ve istediğiniz zaman değiştirebilirsiniz: