Kişisel Verilerin Korunması Aydınlatma Metni
Son güncelleme: 27 Ekim 2026
PNET Bilişim LTD ŞTİ (“Buluto” veya “Şirket”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu sıfatıyla; kişisel verilerinizi hangi amaçlarla, hangi hukuki sebeplere dayanarak işlediğimizi, kimlere aktardığımızı ve haklarınızı bu metinle bildiriyoruz.
1. Veri sorumlusu
| Ticari ünvan | PNET Bilişim LTD ŞTİ |
|---|---|
| Marka | Buluto |
| Adres | Çınarlı mah. Önder cad. No:76 D:8 Derince/KOCAELİ |
| Vergi dairesi / numarası | Derince / 7300393094 |
| Telefon | 08508851453 |
| E-posta | [email protected] |
| İnternet sitesi | https://buluto.com |
2. İşlenen kişisel veriler
| Kategori | Örnekler |
|---|---|
| Kimlik | Ad soyad, T.C. kimlik numarası (bireysel faturalar ve .tr alan adı tescilleri için), şirket yetkilisi bilgileri |
| İletişim | E-posta adresi, telefon numarası, adres |
| Müşteri işlem | Sipariş, fatura, hizmet ve alan adı kayıtları, destek talepleri, iletişim formu mesajları |
| Finans | Fatura ve ödeme kayıtları, vergi dairesi/numarası, IBAN (iade için). Kart numarası Buluto tarafından saklanmaz. |
| İşlem güvenliği | IP adresi, oturum ve giriş kayıtları, tarayıcı bilgisi, iki adımlı doğrulama kayıtları, sistem log kayıtları |
| Pazarlama | Kampanya ve duyuru tercihleri (yalnızca onay vermeniz halinde) |
3. İşleme amaçları ve hukuki sebepler
- Sözleşmenin kurulması ve ifası (KVKK md. 5/2-c): Hesap oluşturma, sipariş, hizmetin kurulması ve sürdürülmesi, alan adı ve SSL tescili, faturalandırma, ödeme, destek ve bildirimler.
- Hukuki yükümlülüklerin yerine getirilmesi (md. 5/2-ç) ve kanunlarda açıkça öngörülme (md. 5/2-a): Vergi Usul Kanunu ve Türk Ticaret Kanunu kapsamında fatura ve muhasebe kayıtları; 5651 sayılı Kanun kapsamında yer sağlayıcı trafik bilgilerinin saklanması; yetkili kurum ve mahkeme taleplerine yanıt.
- Meşru menfaat (md. 5/2-f): Bilgi ve sistem güvenliği, kötüye kullanım ve dolandırıcılığın önlenmesi, hizmet kalitesinin ölçülmesi, iletişim formu mesajlarının yanıtlanması.
- Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): Uyuşmazlıklarda delil olarak kullanılması.
- Açık rıza (md. 5/1): Kampanya ve duyuru e-postaları ile SMS’leri. Rızanızı müşteri panelinden her zaman geri alabilirsiniz.
4. Toplama yöntemi
Kişisel verileriniz; buluto.com ve müşteri paneli, iletişim formu, destek talepleri, e-posta ve telefon kanalları üzerinden elektronik ortamda ve otomatik yollarla (ör. güvenlik kayıtları, çerezler) toplanır. Çerezlere ilişkin ayrıntılar Çerez Politikası’nda yer alır.
5. Kişisel verilerin aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı ve ölçülü olarak şu alıcılara aktarılabilir:
- Alan adı tescil hizmeti aldığımız kayıt firması ve alan adı kayıt otoriteleri (.tr alan adları için TRABİS),
- Ödeme hizmet sağlayıcıları (sanal POS ve lisanslı ödeme kuruluşları) ve bankalar,
- E-fatura/e-arşiv hizmet sağlayıcısı ve mali müşavirlik hizmetleri,
- SMS ve e-posta gönderim altyapısı sağlayıcıları,
- SSL sertifika otoriteleri ve aracıları,
- Kanunen yetkili kamu kurum ve kuruluşları ile yargı mercileri.
Yurt dışına aktarım: Genel uzantılı alan adlarının (.com, .net vb.) tescili ve SSL sertifikalarının düzenlenmesi, hizmetin niteliği gereği yurt dışındaki kayıt otoriteleri ve sertifika otoritelerine veri iletilmesini gerektirir. Bu aktarımlar KVKK’nın 9. maddesi kapsamında; sözleşmenin ifası için zorunlu olan arızi aktarım veya standart sözleşme gibi uygun güvencelerle yapılır.
6. Saklama süreleri
- Fatura ve muhasebe kayıtları: ilgili mevzuat gereği 10 yıl,
- Yer sağlayıcı trafik bilgileri: 5651 sayılı Kanun ve ikincil mevzuatta öngörülen süre,
- Hesap ve hizmet kayıtları: sözleşme süresince ve sona ermesinden sonra zamanaşımı süresi boyunca,
- İletişim formu mesajları: yanıtlandıktan sonra en fazla 2 yıl.
Süresi dolan veriler silinir, yok edilir veya anonim hale getirilir.
7. Haklarınız (KVKK md. 11)
Buluto’ya başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
8. Başvuru yöntemi
Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; kimliğinizi doğrulayan bilgilerle birlikte yazılı olarak Çınarlı mah. Önder cad. No:76 D:8 Derince/KOCAELİ adresine, veya sistemimizde kayıtlı e-posta adresinizden [email protected] adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir.