Gizlilik ve KVKK Aydınlatma Metni

1. Veri sorumlusu

KVKK uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki kuruluş tarafından işlenir. bukmi (bukmi.com) platformu bu veri sorumlusu tarafından işletilmektedir.

KVKK kapsamı dışındaki genel soru, öneri ve iş birliği talepleriniz için hello@bukmi.com adresine yazabilirsiniz. KVKK m.11 kapsamındaki başvurular için yukarıdaki kanalları ya da Başvuru sayfasını kullanınız.

2. İşlenen kişisel veri kategorileri

bukmi'yi kullanımınıza bağlı olarak aşağıdaki veriler işlenebilir:

• Kimlik bilgileri

  Ad soyad.

• İletişim bilgileri

  E-posta adresi ve (verdiyseniz) telefon numarası.

• Müşteri işlem bilgileri

  Randevu geçmişiniz, aldığınız hizmetler, yazdığınız yorum ve verdiğiniz puanlar.

• İşletme/konum bilgisi

  Randevu aldığınız işletmenin bulunduğu il/ilçe ve haritada görüntülediğiniz konum bilgisi.

• Hesap açmadan alınan randevu (misafir) bilgileri

  Bazı işletmelerde hesap açmadan randevu alabilirsiniz. Bu yolda adınız, telefon numaranız, (yazdıysanız) e-posta adresiniz, randevu notunuz ve araç servisi işletmelerinde (yazdıysanız) araç plakanız işlenir; telefonunuz size SMS ile gönderilen tek kullanımlık kodla doğrulanır. Kodu bukmi üretmez ve saklamaz — kodu doğrulama hizmet sağlayıcısı üretir ve doğrular. bukmi tarafında yalnızca kötüye kullanımı (bot, toplu SMS) önleyen bir sayaç kaydı tutulur: telefon numarası, deneme sayısı, kodun kullanılıp kullanılmadığı ve IP adresinizin geri çevrilemez özeti. Ham IP adresiniz bu kayda YAZILMAZ.

• Özel nitelikli kişisel veri — SAĞLIK (yalnızca sağlık dikeyi)

  Özel muayenehane, diş polikliniği ve psikolog randevularında; hangi sağlık hizmet sağlayıcısından ne zaman randevu aldığınız bilgisi. Bu veri KVKK m.6 uyarınca özel nitelikli kişisel veri (sağlık verisi) sayılır ve yalnızca açık rızanızla işlenir.

• Özel nitelikli kişisel veri — SAĞLIK (işletmenin girdiği kayıtlar)

  Diş polikliniği ve özel muayenehane randevularınızda, hizmeti aldığınız işletmenin kendi paneline girdiği anamnez bilgileri (alerjileriniz, kullandığınız ilaçlar, sistemik hastalıklarınız, gebelik ve sigara kullanımı) ile tekrar/kontrol planlarınız. Bu kayıtları içerik olarak bukmi değil, hizmeti aldığınız işletme oluşturur ve yalnızca o işletme görebilir; bukmi bu verileri saklayan altyapıyı sağlar. Bu veriler reklam veya pazarlama amacıyla kullanılmaz.

• İşletme kayıt modülleri (araç/lastik, bakım, üyelik, aşı, ödev)

  Bazı işletmeler panelde, yaptıkları işe göre açılan ek kayıt sayfaları kullanır: araç servisi ve lastikçide lastik/bakım takibi, spor salonunda üyelik takibi, veterinerde aşı takvimi, özel derste ödev ve ilerleme takibi. Bu sayfalara hizmeti aldığınız işletme adınızı, telefon numaranızı, işlem tarihlerini, kendi notunu ve sayfaya özgü bilgileri girer: plaka ve varsa araç bilgisi, lastik ölçüsü, depo yeri, son bakım tarihi ile kilometresi ve sonraki bakım zamanı; üyeliğin başlangıç ve bitiş tarihi ile türü; bakımını üstlendiğiniz hayvanın adı, türü, yapılan aşı ve sonraki aşı tarihi; ders alan kişinin adı, dersi, verilen ödev ve teslim tarihi. Bu kayıtları içerik olarak bukmi değil, hizmeti aldığınız işletme oluşturur ve yalnızca o işletme görebilir; işletme bu veriler bakımından veri sorumlusu, bukmi ise altyapıyı sağlayan veri işleyendir. Bu kayıtlar reklam veya pazarlama amacıyla kullanılmaz. Bu sayfalardan size ulaşmanın yolu kural olarak işletmenin KENDİ iletişim kanalıdır: işletme tek dokunuşla kendi WhatsApp'ında ön-dolu bir mesaj açar ve göndermeye kendisi karar verir; bu mesaj bukmi'den değil işletmenin kendi numarasından gider. Tek istisna araç modülleridir (lastik/bakım): orada işletme, sezonu veya bakım zamanı geldiğinde otomatik hatırlatma SMS'i gönderebilir ve bu YALNIZCA işletmenin kaydınıza işlediği onayınızla yapılır, onayın verildiği tarih de kayıt altına alınır. Diğer modüllerde otomatik gönderim yoktur ve bu iletilerin hiçbiri tanıtım/kampanya içermez. Veteriner aşı takvimi bir hayvana ilişkindir; hayvan sağlığı bilgisi KVKK m.6 anlamında sizin özel nitelikli kişisel veriniz değildir, bu kayıttaki kişisel veri kaydı size bağlayan ad ve telefon bilgisidir.

• Panel asistanına (bukmiAI) eklenen tablo ve belgeler

  İşletme kullanıcısı panel asistanına bir tablo dosyası (Excel/CSV/vCard) eklerse dosyanın kendisi bukmi sunucularına YÜKLENMEZ ve saklanmaz: tarayıcıda çözümlenir ve yalnızca maskeli bir özeti işlenir. Gider belgesi (PDF/fotoğraf) yolunda ise belgenin görüntüsü okunur ve okuma bitince saklanmaz. Maskenin kapsamı ve neyin yurt dışına gittiği 5. bölümde açıklanmıştır.

• Abonelik ve fatura bilgileri (işletme kullanıcıları)

  Ücretli bir paket kullanan işletmenin, faturasının düzenlenebilmesi için panelde bildirdiği bilgiler: fatura unvanı, vergi kimlik numarası veya T.C. kimlik numarası, vergi dairesi, fatura adresi, il/ilçe ve fatura e-posta adresi. Fatura düzenlendiğinde bu bilgilerin o günkü hâli belgenin üzerine DONDURULARAK ayrıca kaydedilir (alıcı unvanı, vergi kimlik veya T.C. kimlik numarası, vergi dairesi, adres ve e-posta adresi); düzenlenmiş bir belge geriye dönük olarak değiştirilemediği için bu kopya, bilgilerinizi sonradan güncelleseniz de değişmez. Bu bilgileri fatura kesmek amacıyla görüntüleyen yetkili personelimizin her erişimi ayrıca kayıt altına alınır (hangi işletmenin bilgisine, ne zaman ve okuma mı yazma mı olarak erişildiği).

• İşlem güvenliği bilgileri

  IP adresi, oturum ve erişim log kayıtları, güvenlik/oturum çerezi bilgileri.

• Pazarlama izni

  Kampanya/pazarlama iletisi almayı kabul edip etmediğinize dair tercihiniz. Bu tercih KANAL BAZINDA ve ayrı ayrı tutulur: (1) e-posta ile pazarlama, (2) mobil uygulama bildirimi (push) ile pazarlama. İkisi de varsayılan olarak işaretsizdir ve birine verdiğiniz onay diğerini açmaz. Push kanalı 20 Ağustos 2026'dan beri kullanımdadır; bu kanaldan size kampanya iletisi yalnızca push onayını vermeniz hâlinde gönderilir. Randevunuza ilişkin işlem bildirimleri (talep, onay, iptal, saat değişikliği, hatırlatma) bu onaya bağlı değildir; onlar hizmetin parçasıdır ve pazarlama onayınızı kapatsanız da gelmeye devam eder.

• Pazarlama izni kaydı

  Onayınızı ne zaman ve hangi kanal için verdiğiniz ya da geri aldığınız, işlemin yapıldığı tarih-saat ve o tarihteki e-posta adresiniz ile birlikte kayıt altına alınır (6563 sayılı Kanun m.6 ve Ticari İletişim Yönetmeliği m.13 uyarınca onayın ispatı yükümlülüğümüzdür). Bu kayıtları yalnızca siz ve yetkili personelimiz görebilir.

3. İşleme amaçları ve hukuki sebepler

Kişisel verileriniz aşağıdaki amaçlarla ve karşılarında belirtilen hukuki sebeplere dayanılarak işlenir:

Sözleşmenin ifası ağırlıklı hukuki sebeptir. Sağlık dikeyi randevu bilgisi ve pazarlama iletileri yalnızca açık rızanızla işlenir; açık rıza vermemeniz temel hizmetten (randevu alma) yararlanmanıza engel değildir (sağlık dikeyi hariç — orada rıza randevunun ön şartıdır).

Pazarlama iletileri YALNIZCA iki kanaldan gönderilir: e-posta ve mobil uygulama bildirimi (push). Push kanalı kullanımdadır; bildirimler yalnızca bukmi uygulamasını kurduğunuz ve cihazınızda bildirim izni verdiğiniz takdirde ulaşır (ayrıntısı aşağıdaki 5. bölümdedir). Bu iki kanalın izni birbirinden BAĞIMSIZDIR; birine verdiğiniz onay diğerini açmaz ve her ikisini de dilediğiniz zaman ayrı ayrı kapatabilirsiniz. Tercihlerinizi bukmi.com adresindeki Hesabım sayfasından ya da bukmi mobil uygulamasının Ayarlar > Bildirimler bölümünden yönetebilirsiniz. WhatsApp ve SMS kanalları yalnızca randevunuza ilişkin işlem iletileri (talep, onay, iptal, saat değişikliği, hatırlatma, işletme bilgilendirmesi) için kullanılır; bu kanallardan pazarlama iletisi gönderilmez.

4. Kişisel verilerin toplanma yöntemi

Kişisel verileriniz; web sitesi ve mobil uygulama üzerinden kayıt olmanız, randevu oluşturmanız, form doldurmanız ve platformu kullanmanız sırasında elektronik ortamda; otomatik ve kısmen otomatik yollarla toplanır.

5. Kişisel verilerin aktarılması

Kişisel verileriniz; hizmetin sağlanabilmesi için gerekli olduğu ölçüde, aşağıdaki alıcı gruplarına (bukmi adına veri işleyen hizmet sağlayıcılarına) karşılarında belirtilen amaçlarla aktarılır. Bu sağlayıcıların bir kısmı yurt dışında konumlandığından, verileriniz KVKK m.9 kapsamında yurt dışına aktarılmış olur:

Yurt dışı aktarım (KVKK m.9): Yurt dışı aktarımlar, hizmetin sunulabilmesi için gerekli olduğu ölçüde yapılır; sağlayıcılarla veri işleme sözleşmeleri (DPA) uygulanır, KVKK m.9 kapsamındaki standart sözleşme süreci ise henüz tamamlanmamıştır. Bu nedenle sağlık dikeyi randevu bilginizin yurt dışına aktarılmasının dayanağı, randevu oluştururken verdiğiniz AÇIK RIZANIZDIR (KVKK m.9/1). Sağlık dikeyi randevu bilginiz yurt dışına yalnızca aşağıda sayılan kanallarla aktarılır: (1) verilerin saklanması ve platformun çalıştırılması (barındırma — AB/Almanya ve ABD); (2) randevunuza ilişkin işlem iletileri (talep, onay, iptal, saat değişikliği, personel değişikliği, hatırlatma, randevu sonrası değerlendirme daveti ve randevunuzun düştüğü tarih aralığına ilişkin işletme bilgilendirmesi — ör. geçici kapanış, gecikme, adres/personel değişikliği); bu iletiler işletme adı, randevu tarih-saati, hizmet adı, varsa randevunun yapılacağı personel/uzman adını ve bilgilendirme iletisinde işletmenin yazdığı kısa notu içerir, işletmeye gönderilen bilgilendirme iletisi ayrıca randevuyu alan kişinin adını içerir; iletiler e-posta gönderim hizmet sağlayıcısı üzerinden gider (ABD), WhatsApp kanalı ise şu an kullanımda değildir (ABD/İrlanda); (3) mobil uygulama bildirimi (push); bildirim metni işletme adı, randevu tarih-saati, hekim/personel değişikliğinde ilgili personel/uzman adını ve işletmenin yazdığı kısa bilgilendirme notunu taşır, bu kanal kullanımdadır ve bildirim yalnızca bukmi uygulamasını kurup bildirim izni verdiğiniz cihaza gider (ABD); (4) işletme panelindeki asistan (bukmiAI) ve gider belgesi okuma; bu özellikler sağlık alanındaki işletmelerde (psikolog, diş polikliniği, özel muayenehane) kullanıma açılmamıştır, dolayısıyla bu kanaldan sağlık dikeyi randevu bilginiz aktarılmaz (ABD). Detaylı Muhasebe paketindeki otomatik haftalık muhasebe yorumu da aynı kuraldadır: sağlık alanındaki işletmelerde üretilmez. Sağlık verileriniz bunların dışında bir amaçla yurt dışına aktarılmaz; reklam/pazarlama amacıyla üçüncü kişilerle paylaşılmaz.

Mobil uygulama bildirimi (push): Bu kanal 20 Ağustos 2026'da kullanıma açılmıştır. Bildirim yalnızca bukmi uygulamasını kurduğunuz ve cihazınızda bildirim iznini verdiğiniz takdirde gönderilir; izin vermezseniz cihazınız için hiçbir kayıt oluşturulmaz. Bildirimin cihazınıza ulaşabilmesi için cihazınızın ürettiği bildirim adresi (token) hesabınıza bağlı olarak saklanır; hesabınızdan çıkış yaptığınızda bu kayıt silinir, geçersiz hâle gelen kayıtlar da ilk gönderim denemesinde silinir. Bildirim gövdesi işletme adını, randevunuzun tarih-saatini, hekim/personel değişikliğinde ilgili personel adını ve işletmenin yazdığı kısa bilgilendirme notunu taşır; hizmet adı bu kanaldan gönderilmez. Uzak bildirim, yalnızca bildirim izni verdiğiniz cihazlara iletilir; iletim Android cihazlarda Google'ın bildirim altyapısı (FCM, ABD), iOS cihazlarda ise aynı altyapının devrettiği Apple bildirim servisi (APNs, ABD) üzerinden yapılır; iOS'ta cihazınızın ürettiği bildirim adresi, kayıt sırasında bu altyapıya iletilerek eşdeğer bir adrese çevrilir. Randevunuza ilişkin bildirimler hizmetin parçasıdır; kampanya bildirimi ise ayrı ve isteğe bağlı bir onaya tabidir (2. bölüm).

Telefon doğrulaması (SMS): Hesap açmadan (misafir) randevu alırken ve hesabınıza telefon numarası eklerken, numaranız ABD merkezli bir doğrulama hizmet sağlayıcısına iletilir; tek kullanımlık kodu o sağlayıcı üretir ve doğrular. Bu kanal YALNIZCA telefon numaranızı taşır: randevu aldığınız işletmenin adı, hizmet adı ve randevu saati bu sağlayıcıya gitmez. Bu nedenle sağlık dikeyi randevu bilginiz bu kanaldan aktarılmaz ve yukarıdaki kapalı sayımda yer almaz.

Panel asistanına eklenen tablo ve belgeler: Sohbete bir tablo dosyası (Excel/CSV/vCard) eklendiğinde dosyanın kendisi bukmi sunucularına yüklenmez; tarayıcıda çözümlenir ve model sağlayıcısına yalnızca şu maskeli özet gider: sayfa adları, satır ve sütun sayıları, en çok ilk sekiz satır, sütun başına en çok üç örnek değer ve sütun tipi tahmini. Özetteki her metin maskeden geçer: kişi adı taşıyan sütunlarda değerler baş harfe iner (Ayşe Yılmaz yerine A*** Y***), e-posta, IBAN, telefon ve on ya da daha fazla haneli sayı dizileri (kimlik numarası gibi) [gizli] ile değiştirilir, her hücre 60 karakterde kesilir; maske sunucuda bir kez daha uygulanır. Belge (PDF/fotoğraf) yolunda durum farklıdır ve olduğu gibi yazılır: belgenin görüntüsü model sağlayıcısına olduğu gibi gider, çünkü maske metin kalıpları üzerinde çalışır ve bir görüntünün içindekini silemez. Ne tablo dosyası ne belge saklanır; maskeli özet yalnızca o sohbet sırasında kullanılır. Bu akışlar da sağlık alanındaki işletmelerde kullanıma açılmamıştır.

6. Saklama süreleri

8. İlgili kişi olarak haklarınız (KVKK m.11)

KVKK m.11 uyarınca veri sorumlusuna başvurarak şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme/silme işlemlerinin, verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için Başvuru sayfamızdaki kanalları kullanabilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır.

Hesap açmadan (misafir) randevu aldıysanız bu haklarınızı yine kullanabilirsiniz: Başvuru sayfasında yazılı kanallar giriş yapmayı gerektirmez. Kaydınızı bulabilmemiz için randevuda verdiğiniz telefon numarasını, işletmeyi ve randevu tarihini yazmanız yeterlidir.

Hesabını ve kişisel verilerini dilediğin zaman hesap ayarlarındaki "Hesap ve güvenlik" bölümünden kalıcı olarak silebilirsin: müşteri uygulamasında Profil → Ayarlar → Hesap ve güvenlik, işletme uygulamasında Hesabım → Hesap ve güvenlik, web'de Hesabım → Hesap ve güvenlik → Hesabı sil. Aktif ve onaylı bir işletmen varsa, hesabını silmeden önce işletmeni Panel → Ayarlar'dan kapatman gerekir. Geçmiş randevu ve değerlendirmelerin, işletmelerin kayıt bütünlüğü için kimliğin çıkarılarak (anonimleştirilerek) tutulur; gelecekteki randevuların iptal edilir. Adına düzenlenmiş faturalar ise silinmez: vergi mevzuatı bu belgelerin saklanmasını emreder ve belgenin üzerindeki alıcı bilgisi dondurulmuş hâlde kalır (bkz. 6. bölüm).

9. Veri güvenliği ve minimum veri

Gerekmeyen veriyi toplamıyoruz. Randevunuzu yalnızca siz ve randevu aldığınız işletme görebilir; erişim, veritabanı seviyesinde satır bazlı güvenlik (RLS) ile sınırlanır. Yorumlarınız herkese açıktır ancak isimsiz yayımlanır. Verilerinizin silinmesini talep etmek için Başvuru sayfasını kullanabilirsiniz.

10. Çerezler

Sitede oturumunuzun devamı için zorunlu çerezler ile bir tercihinizi veya bir ekranın size bir kez gösterildiğini hatırlayan işlevsel çerezler (tanıtım turunu kapatma, kurucu kartını gizleme, ileti izinleri ekranının sorulmuş olması gibi) kullanılır; analiz, reklam veya üçüncü taraf takip çerezi kullanılmaz. Çerezlerin tam listesi, amaçları ve süreleri için Çerez Politikası metnimize bakabilirsiniz.

11. Değişiklikler

Bu metin zaman zaman güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır.

12. Sağlık içeriği feragati

bukmi bir tıbbi cihaz değildir; hastalık teşhis etmez, tedavi etmez, tedaviye yön vermez. Sağlıkla ilgili konularda ilgili sağlık profesyoneline başvurun.

bukmi yalnızca randevu oluşturma ve yönetme aracıdır; sunulan sağlık hizmetinin içeriğinden, teşhis ve tedaviden randevu aldığınız işletme ve ilgili sağlık profesyoneli sorumludur. Acil durumlarda uygulamayı kullanmayın, 112 Acil Çağrı Merkezi ile iletişime geçin.