KVKK Aydınlatma Metni

Son güncelleme: 3 Kasım 2026 · Sürüm 2026-11-03.2

1. Veri sorumlusu

Buybox+ (buyboxplus.com) hizmeti, Altuğ Ceylan (Bucak / Burdur) tarafından sunulmaktadır. Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu sıfatıyla Altuğ Ceylan tarafından aşağıda açıklanan şekilde işlenir. Bize kvkk@buyboxplus.com adresinden ulaşabilirsiniz.

2. Hangi verilerinizi işliyoruz?

• Kimlik: ad soyad.
• İletişim: e-posta adresi; Telegram’ı bağlarsanız Telegram sohbet kimliğiniz.
• Müşteri işlem: takip ettiğiniz ürün ve rakip bağlantıları, mağaza adlarınız, size gönderilen bildirimler, plan ve deneme süresi bilgileri, destek yazışmaları.
• İşlem güvenliği: şifrenizin geri döndürülemez özeti (şifrenin kendisi saklanmaz), oturum bilgileri, giriş zamanları, IP adresi ve tarayıcı bilgisi.
• Onay kayıtları: verdiğiniz ve geri aldığınız onaylar, tarihleri ve onayladığınız metnin sürümü.

Google ile giriş yaparsanız Google’dan yalnızca adınızı, e-posta adresinizi ve profil fotoğrafı bağlantınızı alırız. Pazaryerlerinin herkese açık sayfalarından fiyat, stok, kampanya ve mağaza adı gibi ticari bilgiler okunur; yorum yazan ya da soru soran kişilerin adları ve iletişim bilgileri toplanmaz.

3. Neden ve hangi hukuki sebeple işliyoruz?

• Hesabınızı açmak, ürünlerinizi takip etmek, değişiklikleri bildirmek ve destek vermek: sözleşmenin kurulması ve ifası için gerekli olması (KVKK m. 5/2-c).
• Hesabınızı korumak, kötüye kullanımı ve yetkisiz erişimi önlemek, hataları gidermek: veri sorumlusunun meşru menfaati (m. 5/2-f).
• Mevzuattan doğan saklama ve bilgi verme yükümlülüklerini yerine getirmek: hukuki yükümlülük (m. 5/2-ç).
• Bir uyuşmazlıkta hakkımızı kullanmak ve onayların verildiğini ispat etmek: bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e).
• Yeni özellik ve kampanya e-postaları: yalnızca açık rızanızla (m. 5/1); dilediğiniz an vazgeçebilirsiniz.

4. Verilerinizi kimlere aktarıyoruz?

Verilerinizi satmayız ve reklam amacıyla paylaşmayız. Hizmeti sunabilmek için yalnızca gerekli verileri, bizim adımıza işleyen şu hizmet sağlayıcılarına aktarırız:

• Vercel Inc. (ABD): sitenin ve sunucu yazılımının barındırılması (sunucular Almanya, Frankfurt).
• Neon (ABD merkezli): veritabanı ve kimlik doğrulama (sunucular Almanya, Frankfurt).
• Apify Technologies s.r.o. (Çekya): pazaryeri sayfalarının okunması; yalnızca ürün bağlantıları ve mağaza adları gönderilir, e-posta ve adınız gönderilmez.
• Resend (ABD): doğrulama ve bilgilendirme e-postalarının gönderimi (sunucular İrlanda).
• ImprovMX (ABD): buyboxplus.com adreslerine gönderdiğiniz e-postaların bize iletilmesi.
• Google LLC (ABD): Google ile giriş ve destek e-postalarının saklandığı e-posta hizmeti.
• Telegram (BAE): bağlamanız hâlinde bildirimlerin Telegram üzerinden iletilmesi.

Bu sağlayıcıların bir kısmı yurt dışında yerleşiktir; aktarım KVKK m. 9 kapsamında yurt dışına aktarımdır ve Açık Rıza Metni’nde açıklanan açık rızanıza dayanır. Ayrıca kanunen yetkili kamu kurum ve kuruluşlarına, talep etmeleri hâlinde ve yalnızca kanunun öngördüğü ölçüde bilgi verilebilir.

5. Verileri nasıl topluyoruz?

Kayıt formu, Google ile giriş, Telegram bağlantısı, destek e-postaları ve hizmeti kullanırken girdiğiniz bilgiler aracılığıyla, elektronik ortamda ve otomatik yollarla toplanır.

6. Çerezler

Yalnızca oturumunuzu açık tutmak ve güvenliği sağlamak için zorunlu çerezler kullanılır. Reklam veya izleme çerezi kullanılmaz. Sitenin nasıl kullanıldığını görmek için Vercel Web Analytics ile çerez kullanmadan, kimliğinizi belirlemeyen toplu ziyaret istatistikleri (görüntülenen sayfa, ülke, cihaz ve tarayıcı türü) tutulur.

7. Ne kadar süre saklıyoruz?

• Hesap, takip ve bildirim verileri ile işlem güvenliği kayıtları: hesabınız açık olduğu sürece; hesabınızı kapattığınızda 30 gün içinde silinir.
• Onay kayıtları ve destek yazışmaları: olası uyuşmazlıklarda ispat için, hesabın kapanmasından sonra genel zamanaşımı süresi (10 yıl) boyunca.

Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.

8. Haklarınız

KVKK m. 11 uyarınca veri sorumlusuna başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Başvurunuzu, hesabınızda kayıtlı e-posta adresinizden kvkk@buyboxplus.com adresine gönderebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nun belirlediği tarife uygulanabilir.