Gizlilik Politikasi

Yururluk Tarihi: 25 Nisan 2026 — KVKK uyumludur (6698 sayili kanun).

1. Veri Sorumlusu

BuildFlowing platformu kapsaminda toplanan kisisel veriler 6698 sayili Kisisel Verilerin Korunmasi Kanunu ("KVKK") cercevesinde islenmektedir. Veri sorumlusu olarak BuildFlowing ile info@buildflowing.com adresinden iletisime gecebilirsiniz.

2. Toplanan Kisisel Veriler

  • Kimlik: Ad-soyad, T.C. kimlik no (yalnizca odeme/sozlesme zorunlu islemlerde).
  • Iletisim: E-posta, telefon, ulke/sehir.
  • Mesleki: Uzmanlik alani, deneyim, sertifika, portfolyo dosyalari.
  • Finansal: Fatura bilgileri, IBAN (yalnizca tahsilat icin), odeme kartlarinin son 4 hanesi.
  • Islem: Verilen/alinan teklifler, sozlesmeler, mesajlar, uyusmazlik kayitlari.
  • Teknik: IP adresi, tarayici, cihaz, log kayitlari, cerez verileri.

3. Verilerin Isleme Amaci

  • Uyelik sozlesmesinin kurulmasi ve hizmetin sunulmasi.
  • Is ilanlari, teklifler ve sozlesme akiscini yonetmek.
  • Odeme tahsilati ve fatura kesilmesi (ETBIS, e-Fatura yukumlulukleri).
  • Yasal yukumluluklerin yerine getirilmesi (5651, 6698, 213 sayili kanunlar).
  • Hizmet kalitesini yukseltme, dolandiricilik onleme.
  • Acik riza alinmasi sartiyla pazarlama, kampanya ve onerilerin sunulmasi.

4. Verilerin Aktarilmasi

Verileriniz; aciklanan amaclar dogrultusunda asagidaki taraflarla paylasilabilir:

  • Odeme saglayicilari (Iyzico, BKM Express vb. — PCI-DSS uyumlu).
  • Bulut altyapi saglayicilari (Supabase / AWS / Azure — yurt disi aktarim acik riza ile).
  • e-Fatura ve muhasebe entegratorleri (yasal yukumluluk).
  • Yetkili kamu kurum ve mahkemeleri (yasal talep halinde).

5. Verilerin Saklanma Suresi

Kisisel veriler; ilgili mevzuatin ongordugu sureler boyunca (ornegin ticari kayitlar 10 yil) ya da islenme amaci sona erene kadar saklanir; ardindan KVKK 7. maddesi uyarinca silinir, yok edilir veya anonim hale getirilir.

6. KVKK Madde 11 — Kullanici Haklari

KVKK kapsaminda asagidaki haklara sahipsiniz:

  • Verilerinizin islenip islenmedigini ogrenme.
  • Islendi ise bilgi talep etme.
  • Isleme amacini ve uygunlugunu sorgulama.
  • Yurt ici/yurt disi aktarilan ucuncu taraflari bilme.
  • Eksik/yanlis verilerin duzeltilmesini isteme.
  • Silinmesini ya da yok edilmesini isteme.
  • Otomatik analiz sonucu aleyhinize cikan sonuca itiraz etme.
  • Kanuna aykiri isleme nedeniyle ugradiginiz zarari talep etme.

Talepleri info@buildflowing.com adresine iletmeniz halinde 30 gun icinde cevap verilir.

7. Cerez (Cookie) Kullanimi

Platform; oturum acma, dil tercihi, sepet/tercih hatirlama ve anonim analiz icin teknik ve performans cerezleri kullanir. Pazarlama cerezleri yalnizca acik rizaniz ile aktif olur. Tarayici ayarlarindan cerezleri dilediginiz zaman silebilirsiniz.

8. Veri Guvenligi

Verileriniz TLS sifreleme, rol bazli yetkilendirme, audit log, en az ayricalik prensibi ve gunluk yedekleme ile korunur. Bir guvenlik ihlali halinde KVKK 12/5. madde uyarinca tarafiniza ve Kurul'a en kisa surede bildirim yapilir.

9. Politika Degisiklikleri

Bu politika gerektiginde guncellenebilir; onemli degisikliklerde uyelerimize bildirim yapilir. Guncel surum daima bu sayfada yayindadir.