İçeriğe atla
bukmi

Gizlilik ve KVKK Aydınlatma Metni

Son güncelleme: 24 Eylül 2026 · Sürüm 2026-09-24.1

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında, kişisel verilerinizin bukmi tarafından nasıl işlendiğini bu metinde açıklıyoruz.

İçindekiler

1. Veri sorumlusu

KVKK uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki kuruluş tarafından işlenir. bukmi (bukmi.com) platformu bu veri sorumlusu tarafından işletilmektedir.

Unvan
Ömer Asaf Gürsoy
Adres
Pirahmetler Mah. 39 Nolu Sk. No: 5, Erenler / Sakarya
Vergi dairesi
Ali Fuat Cebesoy V.D.
MERSİS / VKN
4480270772
E-posta
kvkk@bukmi.com

KVKK kapsamı dışındaki genel soru, öneri ve iş birliği talepleriniz için hello@bukmi.com adresine yazabilirsiniz. KVKK m.11 kapsamındaki başvurular için yukarıdaki kanalları ya da Başvuru sayfasını kullanınız.

2. İşlenen kişisel veri kategorileri

bukmi'yi kullanımınıza bağlı olarak aşağıdaki veriler işlenebilir:

  • Kimlik bilgileri

    Ad soyad.

  • İletişim bilgileri

    E-posta adresi ve (verdiyseniz) telefon numarası.

  • Müşteri işlem bilgileri

    Randevu geçmişiniz, aldığınız hizmetler, yazdığınız yorum ve verdiğiniz puanlar.

  • İşletme/konum bilgisi

    Randevu aldığınız işletmenin bulunduğu il/ilçe ve haritada görüntülediğiniz konum bilgisi.

  • Hesap açmadan alınan randevu (misafir) bilgileri

    Bazı işletmelerde hesap açmadan randevu alabilirsiniz. Bu yolda adınız, telefon numaranız, (yazdıysanız) e-posta adresiniz, randevu notunuz ve araç servisi işletmelerinde (yazdıysanız) araç plakanız işlenir; telefonunuz ilk randevuda size SMS ile gönderilen tek kullanımlık kodla doğrulanır. İsterseniz aynı cihazda aynı numarayla 90 gün boyunca kod yeniden sorulmaz: bu seçimi SMS adımındaki kutucukla siz yaparsınız; kutucuğu kaldırdığınızda ve hesabınıza giriş yaptığınızda cihazınızdaki kayıt silinir. Cihazınızda numaranız değil, numaranızdan türetilen geri çevrilemez bir özet, geçerlilik anı ve bunların imzası durur. Bazı işletmeler kod sormamayı seçer; o işletmede hesapsız randevunuz doğrulanmamış numarayla ve işletmenin onayına bağlı olarak oluşur. Kodu bukmi üretmez ve saklamaz — kodu doğrulama hizmet sağlayıcısı üretir ve doğrular. bukmi tarafında yalnızca kötüye kullanımı (bot, toplu SMS) önleyen bir sayaç kaydı tutulur: telefon numarası, deneme sayısı, kodun kullanılıp kullanılmadığı ve IP adresinizin geri çevrilemez özeti. Ham IP adresiniz bu kayda YAZILMAZ.

  • Özel nitelikli kişisel veri — SAĞLIK (yalnızca sağlık dikeyi)

    Özel muayenehane, diş polikliniği ve psikolog randevularında; hangi sağlık hizmet sağlayıcısından ne zaman randevu aldığınız bilgisi. Bu veri KVKK m.6 uyarınca özel nitelikli kişisel veri (sağlık verisi) sayılır ve yalnızca açık rızanızla işlenir.

  • Özel nitelikli kişisel veri — SAĞLIK (işletmenin girdiği kayıtlar)

    Diş polikliniği ve özel muayenehane randevularınızda, hizmeti aldığınız işletmenin kendi paneline girdiği anamnez bilgileri (alerjileriniz, kullandığınız ilaçlar, sistemik hastalıklarınız, gebelik ve sigara kullanımı) ile tekrar/kontrol planlarınız. Bu kayıtları içerik olarak bukmi değil, hizmeti aldığınız işletme oluşturur ve yalnızca o işletme görebilir; bukmi bu verileri saklayan altyapıyı sağlar. Bu veriler reklam veya pazarlama amacıyla kullanılmaz.

  • İşletme kayıt modülleri (araç/lastik, bakım, üyelik, aşı, ödev)

    Bazı işletmeler panelde, yaptıkları işe göre açılan ek kayıt sayfaları kullanır: araç servisi ve lastikçide lastik/bakım takibi, spor salonunda üyelik takibi, veterinerde aşı takvimi, özel derste ödev ve ilerleme takibi. Bu sayfalara hizmeti aldığınız işletme adınızı, telefon numaranızı, işlem tarihlerini, kendi notunu ve sayfaya özgü bilgileri girer: plaka ve varsa araç bilgisi, lastik ölçüsü, depo yeri, son bakım tarihi ile kilometresi ve sonraki bakım zamanı; üyeliğin başlangıç ve bitiş tarihi ile türü; bakımını üstlendiğiniz hayvanın adı, türü, yapılan aşı ve sonraki aşı tarihi; ders alan kişinin adı, dersi, verilen ödev ve teslim tarihi. Bu kayıtları içerik olarak bukmi değil, hizmeti aldığınız işletme oluşturur ve yalnızca o işletme görebilir; işletme bu veriler bakımından veri sorumlusu, bukmi ise altyapıyı sağlayan veri işleyendir. Bu kayıtlar reklam veya pazarlama amacıyla kullanılmaz. Bu sayfalardan size ulaşmanın yolu kural olarak işletmenin KENDİ iletişim kanalıdır: işletme tek dokunuşla kendi WhatsApp'ında ön-dolu bir mesaj açar ve göndermeye kendisi karar verir; bu mesaj bukmi'den değil işletmenin kendi numarasından gider. Tek istisna araç modülleridir (lastik/bakım): orada işletme, sezonu veya bakım zamanı geldiğinde otomatik hatırlatma SMS'i gönderebilir ve bu YALNIZCA işletmenin kaydınıza işlediği onayınızla yapılır, onayın verildiği tarih de kayıt altına alınır. Diğer modüllerde otomatik gönderim yoktur ve bu iletilerin hiçbiri tanıtım/kampanya içermez. Veteriner aşı takvimi bir hayvana ilişkindir; hayvan sağlığı bilgisi KVKK m.6 anlamında sizin özel nitelikli kişisel veriniz değildir, bu kayıttaki kişisel veri kaydı size bağlayan ad ve telefon bilgisidir.

  • Panel asistanına (bukmiAI) eklenen tablo ve belgeler

    İşletme kullanıcısı panel asistanına bir tablo dosyası (Excel/CSV/vCard) eklerse dosyanın kendisi bukmi sunucularına YÜKLENMEZ ve saklanmaz: tarayıcıda çözümlenir ve yalnızca maskeli bir özeti işlenir. Gider belgesi (PDF/fotoğraf) yolunda ise belgenin görüntüsü okunur ve okuma bitince saklanmaz. Maskenin kapsamı ve neyin yurt dışına gittiği 5. bölümde açıklanmıştır.

  • Abonelik ve fatura bilgileri (işletme kullanıcıları)

    Ücretli bir paket kullanan işletmenin, faturasının düzenlenebilmesi için panelde bildirdiği bilgiler: fatura unvanı, vergi kimlik numarası veya T.C. kimlik numarası, vergi dairesi, fatura adresi, il/ilçe ve fatura e-posta adresi. Fatura düzenlendiğinde bu bilgilerin o günkü hâli belgenin üzerine DONDURULARAK ayrıca kaydedilir (alıcı unvanı, vergi kimlik veya T.C. kimlik numarası, vergi dairesi, adres ve e-posta adresi); düzenlenmiş bir belge geriye dönük olarak değiştirilemediği için bu kopya, bilgilerinizi sonradan güncelleseniz de değişmez. Bu bilgileri fatura kesmek amacıyla görüntüleyen yetkili personelimizin her erişimi ayrıca kayıt altına alınır (hangi işletmenin bilgisine, ne zaman ve okuma mı yazma mı olarak erişildiği). Ücretli paket satın alındığında ayrıca ödemeye ilişkin işlem kaydı tutulur: sipariş numarası, paket, dönem, tutar, tarih, ödemenin sonucu ve ödeme kuruluşunun verdiği abonelik referansı. Kart numaranız, son kullanma tarihiniz ve güvenlik kodunuz bukmi tarafından hiçbir zaman alınmaz ve hiçbir yerde saklanmaz.

  • İşlem güvenliği bilgileri

    IP adresi, oturum ve erişim log kayıtları, güvenlik/oturum çerezi bilgileri.

  • Pazarlama izni

    Kampanya/pazarlama iletisi almayı kabul edip etmediğinize dair tercihiniz. Bu tercih KANAL BAZINDA ve ayrı ayrı tutulur: (1) e-posta ile pazarlama, (2) mobil uygulama bildirimi (push) ile pazarlama. İkisi de varsayılan olarak işaretsizdir ve birine verdiğiniz onay diğerini açmaz. Push kanalı 20 Ağustos 2026'dan beri kullanımdadır; bu kanaldan size kampanya iletisi yalnızca push onayını vermeniz hâlinde gönderilir. Randevunuza ilişkin işlem bildirimleri (talep, onay, iptal, saat değişikliği, hatırlatma) bu onaya bağlı değildir; onlar hizmetin parçasıdır ve pazarlama onayınızı kapatsanız da gelmeye devam eder.

  • Pazarlama izni kaydı

    Onayınızı ne zaman ve hangi kanal için verdiğiniz ya da geri aldığınız, işlemin yapıldığı tarih-saat ve o tarihteki e-posta adresiniz ile birlikte kayıt altına alınır (6563 sayılı Kanun m.6 ve Ticari İletişim Yönetmeliği m.13 uyarınca onayın ispatı yükümlülüğümüzdür). Bu kayıtları yalnızca siz ve yetkili personelimiz görebilir.

3. İşleme amaçları ve hukuki sebepler

Kişisel verileriniz aşağıdaki amaçlarla ve karşılarında belirtilen hukuki sebeplere dayanılarak işlenir:

AmaçHukuki sebep
Hesabınızı oluşturmak, kimliğinizi doğrulamak ve oturumunuzu yönetmekSözleşmenin ifası (KVKK m.5/2-c)
Randevu oluşturmak, yönetmek, iptal/erteleme ve hatırlatma yapmakSözleşmenin ifası (KVKK m.5/2-c)
Hesap açmadan randevu alınırken telefon numaranızın SMS koduyla doğrulanması ve bu uçta kötüye kullanımın (bot, toplu SMS) önlenmesiSözleşmenin ifası (KVKK m.5/2-c) ve meşru menfaat (KVKK m.5/2-f)
Doğruladığınız telefon numarasının aynı cihazda 90 gün boyunca yeniden kod sorulmadan tanınması; bu hatırlatmayı SMS adımındaki kutucukla siz açık tutarsınız; kutucuğu kaldırdığınızda ve hesabınıza giriş yaptığınızda cihazdaki kayıt silinirMeşru menfaat (KVKK m.5/2-f)
Telefon kodu sormamayı seçen işletmelerde hesapsız randevunuzun doğrulama yapılmadan oluşturulması ve işletmenin onayına sunulmasıSözleşmenin ifası (KVKK m.5/2-c)
Sağlık dikeyinde (özel muayenehane / diş polikliniği / psikolog) randevu bilginizin işlenmesi ve yurt dışına aktarılmasıAçık rıza (KVKK m.6 ve m.9/1)
Randevunuza ilişkin işlem iletilerinin gönderilmesi (talep, onay, iptal, saat ve personel değişikliği, hatırlatma, randevu sonrası değerlendirme daveti)Sözleşmenin ifası (KVKK m.5/2-c)
Yorum ve değerlendirme özelliklerinin sunulmasıSözleşmenin ifası (KVKK m.5/2-c) ve meşru menfaat (KVKK m.5/2-f)
Güvenlik, kötüye kullanımın önlenmesi ve log kayıtlarının tutulmasıHukuki yükümlülük (KVKK m.5/2-ç) ve meşru menfaat (KVKK m.5/2-f)
Kampanya ve pazarlama iletilerinin gönderilmesi (yalnızca e-posta ve mobil uygulama bildirimi kanallarıyla)Açık rıza (KVKK m.5/1) — ayrıca 6563 sayılı ETK kapsamında onay; her kanal için ayrı onay alınır
Ücretli paket bedelinin tahsil edilmesi ve aboneliğinizin yönetilmesi (sipariş oluşturma, tahsilat, yenileme ve iptal); bu işlem lisanslı bir ödeme kuruluşu üzerinden yürütülürSözleşmenin ifası (KVKK m.5/2-c)
Ödeme ve abonelik işlem kayıtlarının (sipariş numarası, tutar, tarih, işlem sonucu, abonelik referansı) tutulması ve mutabakatının yapılmasıHukuki yükümlülük (KVKK m.5/2-ç) ve meşru menfaat (KVKK m.5/2-f)
Ücretli paket kullanan işletmenin fatura bilgilerinin alınması ve faturanın düzenlenerek bildirilen fatura e-posta adresine iletilmesiSözleşmenin ifası (KVKK m.5/2-c)
Düzenlenen faturaların ve fatura üzerindeki alıcı bilgilerinin mevzuatta öngörülen süre boyunca saklanmasıHukuki yükümlülük (KVKK m.5/2-ç) — 213 sayılı Vergi Usul Kanunu ve 6102 sayılı Türk Ticaret Kanunu uyarınca belge ve defter saklama
Fatura bilgilerine yetkili personelimizce yapılan erişimlerin kayıt altına alınmasıMeşru menfaat (KVKK m.5/2-f) ve veri güvenliğine ilişkin hukuki yükümlülük (KVKK m.12)
İlgili kişi başvurularının ve taleplerinin yanıtlanmasıHukuki yükümlülük (KVKK m.5/2-ç)

Sözleşmenin ifası ağırlıklı hukuki sebeptir. Sağlık dikeyi randevu bilgisi ve pazarlama iletileri yalnızca açık rızanızla işlenir; açık rıza vermemeniz temel hizmetten (randevu alma) yararlanmanıza engel değildir (sağlık dikeyi hariç — orada rıza randevunun ön şartıdır).

Pazarlama iletileri YALNIZCA iki kanaldan gönderilir: e-posta ve mobil uygulama bildirimi (push). Push kanalı kullanımdadır; bildirimler yalnızca bukmi uygulamasını kurduğunuz ve cihazınızda bildirim izni verdiğiniz takdirde ulaşır (ayrıntısı aşağıdaki 5. bölümdedir). Bu iki kanalın izni birbirinden BAĞIMSIZDIR; birine verdiğiniz onay diğerini açmaz ve her ikisini de dilediğiniz zaman ayrı ayrı kapatabilirsiniz. Tercihlerinizi bukmi.com adresindeki Hesabım sayfasından ya da bukmi mobil uygulamasının Ayarlar > Bildirimler bölümünden yönetebilirsiniz. İşletme kendi WhatsApp Business numarasını bağladıysa randevu mesajları hem bukmi numarasından hem işletmenin numarasından iletilebilir. WhatsApp kanalı randevu talebi, onayı, işletmenin reddi veya iptali, saat değişikliği ve hatırlatma için kullanılır; mesajdaki iptal düğmesine bastığınızda gelen kısa teyit mesajı da aynı kanaldan gelir. Yeni randevu oluşturulduğunda, randevu bir bukmi hesabına bağlı değilse kayıtlı telefon numarasına, işletmenin paketine ve WhatsApp sonucuna bakılmadan SMS gönderilir; hesap açmadan kendiniz aldığınız randevuda bu SMS yalnızca telefon numaranız doğrulanmışsa gönderilir. SMS kanalı ayrıca randevu hatırlatması, araç servisi ve lastik defterindeki otomatik bakım/lastik hatırlatması (yalnızca işletmenin kaydınıza işlediği onayınız varsa), bekleme listesine girdiğiniz gün için yer açıldığında gönderilen haber (yalnızca telefon numaranız doğrulanmışsa), randevunuzun onaylandığı, karşılanamadığı ya da iptal edildiği haberi (yeni randevu SMS’iyle aynı koşullarda ve işletmenin paketine bakılmadan: yalnızca randevunuz bir bukmi hesabına bağlı değilse — ör. hesap açmadan aldığınız randevu) ve telefon numaranızın doğrulanması için gönderilen tek kullanımlık kod için kullanılır. Saat değişikliği WhatsApp üzerinden de bildirilir. İşletmenin genel bilgilendirmesi bu iki kanaldan gönderilmez; e-posta ve uygulama bildirimiyle gider. Randevunuz bir bukmi hesabına bağlıysa yeni randevu, onay, red ve iptal haberleri size SMS ile gönderilmez; bunlar e-posta, uygulama bildirimi ve WhatsApp ile iletilebilir. WhatsApp gönderimi işletmenin paketi, mesaj hakkı, bağlantı ve onaylı şablon durumuna bağlıdır. Bu kanallardan pazarlama iletisi gönderilmez.

4. Kişisel verilerin toplanma yöntemi

Kişisel verileriniz; web sitesi ve mobil uygulama üzerinden kayıt olmanız, randevu oluşturmanız, form doldurmanız ve platformu kullanmanız sırasında elektronik ortamda; otomatik ve kısmen otomatik yollarla toplanır.

5. Kişisel verilerin aktarılması

Kişisel verileriniz; hizmetin sağlanabilmesi için gerekli olduğu ölçüde, aşağıdaki alıcı gruplarına (bukmi adına veri işleyen hizmet sağlayıcılarına) karşılarında belirtilen amaçlarla aktarılır. Bu sağlayıcıların bir kısmı yurt dışında konumlandığından, verileriniz KVKK m.9 kapsamında yurt dışına aktarılmış olur:

Alıcı grubuAktarım amacıKonum
Bulut altyapı ve barındırma hizmet sağlayıcılarıVerilerinizin saklandığı veritabanı altyapısı ve web sitesinin sunulması (hosting)AB (Almanya) ve ABD
E-posta gönderim hizmet sağlayıcısıRandevunuza ilişkin işlem iletilerinin gönderilmesi (talep, onay, iptal, saat değişikliği, personel değişikliği, hatırlatma, randevu sonrası değerlendirme daveti ve randevunuzun düştüğü tarih aralığına ilişkin işletme bilgilendirmesi); işletmeye gönderilen bilgilendirme iletileri de aynı sağlayıcıdan geçerABD
Mobil bildirim altyapısı sağlayıcılarıUygulama bildiriminin (push) cihazınıza iletilmesi; bildirim metni işletme adı, randevu tarih-saati, hekim/personel değişikliğinde ilgili personel/uzman adı ve işletmenin randevunuza ilişkin yazdığı kısa bilgilendirme notunu taşır (hizmet adı bu kanaldan gönderilmez). Bu kanal 20 Ağustos 2026'dan beri kullanımdadır ve yalnızca bukmi uygulamasını kurup cihazınızda bildirim izni verdiyseniz gönderim yapar; iletim Android cihazlarda uygulama bildirim altyapısı sağlayıcısı, iOS cihazlarda ise aynı sağlayıcının devrettiği cihaz platformu bildirim servisi üzerinden yapılır ve iOS'ta cihazınızın ürettiği bildirim adresi, kayıt sırasında bu altyapıya iletilerek eşdeğer bir adrese çevrilirABD
Mesajlaşma (WhatsApp) hizmet sağlayıcısıRandevu talebi, onayı, işletmenin reddi veya iptali, saat değişikliği ve hatırlatmanın WhatsApp üzerinden gönderilmesi; bu kanaldan telefon numaranız, işletme adı, randevunuzun tarih-saati, varsa önceki tarih-saati, randevunuza kalan süre ve randevu kaydınızın numarası iletilir, hizmet adı ve personel/uzman adı gönderilmez. Bu kanal 8 Eylül 2026'dan beri kullanımdadır ve randevunuza ilişkin bu işlem iletileri için, yalnızca randevunuzda kayıtlı bir telefon numarası varsa gönderim yapar; mesajdaki hazır yanıt düğmesine bastığınızda yanıtınız da aynı sağlayıcı üzerinden bize ulaşır ve randevunuz iptal edilirABD/İrlanda
Kimlik doğrulama ve güvenlik hizmet sağlayıcılarıGoogle ile giriş (yalnızca bu yöntemi kullanırsanız) ve bot/kötüye kullanım korumasıABD / global
Telefon doğrulama (SMS) hizmet sağlayıcısıTelefon numaranızın tek kullanımlık SMS koduyla doğrulanması (hesabınıza telefon eklerken ve hesap açmadan randevu alırken). Bu sağlayıcıya yalnızca telefon numaranız ve doğrulama isteği iletilir; adınız, randevu bilginiz ve randevu aldığınız işletmenin adı İLETİLMEZ. Kodu bu sağlayıcı üretir ve doğrularABD
SMS hizmet sağlayıcısıKısa mesajların (SMS) gönderilmesi: bir bukmi hesabına bağlı olmayan yeni randevunun alındığı veya onaylandığı haberi (WhatsApp sonucundan bağımsız olarak; hesap açmadan kendiniz aldığınız randevuda yalnızca telefon numaranız doğrulanmışsa), randevu hatırlatması (WhatsApp gönderimi başarısız olduğunda ya da WhatsApp kanalı kullanılamadığında), araç servisi ve lastik defterindeki otomatik bakım/lastik hatırlatması, bekleme listesinde yer açıldı haberi, bir bukmi hesabına bağlı olmayan randevunun onaylandığı, karşılanamadığı ya da iptal edildiği haberi (yeni randevu haberiyle aynı koşulla) ve doğrulama hizmet sağlayıcısı devrede olmadığında telefon doğrulama kodu. Bu sağlayıcıya telefon numaranız ve mesajın içeriği iletilir; mesaj içeriği, iletinin türüne göre işletme adı, randevunuzun tarih-saati ya da günü, randevunuza kalan süre, randevunuzu yönetebileceğiniz bağlantı, araç hatırlatmasında aracınızın plakası ve bakım/lastik zamanı ile işletmenin randevu bağlantısı ya da telefonu veya doğrulama kodudur. Hizmet adı ve personel/uzman adı bu kanaldan gönderilmez; bu kanaldan pazarlama iletisi gönderilmezTürkiye
Harita altyapısı sağlayıcısıHarita görsellerinin yüklenmesi (yalnızca haritayı açtığınızda; IP adresiniz iletilir)Yurt dışı
Ödeme ve tahsilat hizmet sağlayıcısı (lisanslı ödeme kuruluşu)Ücretli paket bedelinin tahsil edilmesi ve aboneliğin yönetilmesi. Bu sağlayıcıya ad ve soyadınız, fatura e-posta adresiniz, telefon numaranız, vergi kimlik veya T.C. kimlik numaranız, fatura adresiniz ve iliniz ile siparişe ilişkin bilgiler (sipariş numarası, paket, dönem, tutar) iletilir. Kart bilgileriniz bukmi'ye hiç ulaşmaz: kart numarasını, son kullanma tarihini ve güvenlik kodunu doğrudan ödeme kuruluşunun formuna girersinizTürkiye
Yapay zekâ model sağlayıcısıİşletme panelindeki asistanın (bukmiAI) çalışması: işletme kullanıcısının asistana yazdığı metin ve asistanın okuduğu maskelenmiş özet işletme verisi (adlar baş harfe indirilmiş; telefon, e-posta ve IBAN gönderilmez); ayrıca işletmenin yüklediği gider belgesinin (PDF/fotoğraf) okunarak gider kaydına çevrilmesi; ayrıca işletmenin sohbete eklediği tablo dosyasının (Excel/CSV/vCard) MASKELİ ÖZETİNİN okunarak hangi sütunun hangi alana karşılık geldiğinin bulunması ve eklenen dosyaya ilişkin soruların yanıtlanması (tablo dosyasının kendisi gönderilmez); ayrıca Detaylı Muhasebe paketi açık işletmelerde haftalık özet e-postasına eklenen otomatik muhasebe yorumunun üretilmesi (bu yorum için yalnız toplam ve kategori rakamları gönderilir; kişi adı, telefon, e-posta, IBAN ve serbest gider açıklaması gönderilmez). Bu özellikler sağlık alanındaki işletmelerde (psikolog, diş polikliniği, özel muayenehane) kullanıma açılmamıştırABD

Yurt dışı aktarım (KVKK m.9): Yurt dışı aktarımlar, hizmetin sunulabilmesi için gerekli olduğu ölçüde yapılır; sağlayıcılarla veri işleme sözleşmeleri (DPA) uygulanır, KVKK m.9 kapsamındaki standart sözleşme süreci ise henüz tamamlanmamıştır. Bu nedenle sağlık dikeyi randevu bilginizin yurt dışına aktarılmasının dayanağı, randevu oluştururken verdiğiniz AÇIK RIZANIZDIR (KVKK m.9/1). Sağlık dikeyi randevu bilginiz yurt dışına yalnızca aşağıda sayılan kanallarla aktarılır: (1) verilerin saklanması ve platformun çalıştırılması (barındırma — AB/Almanya ve ABD); (2) randevunuza ilişkin işlem iletileri (talep, onay, iptal, saat değişikliği, personel değişikliği, hatırlatma, randevu sonrası değerlendirme daveti ve randevunuzun düştüğü tarih aralığına ilişkin işletme bilgilendirmesi — ör. geçici kapanış, gecikme, adres/personel değişikliği); bu iletiler işletme adı, randevu tarih-saati, hizmet adı, varsa randevunun yapılacağı personel/uzman adını ve bilgilendirme iletisinde işletmenin yazdığı kısa notu içerir, işletmeye gönderilen bilgilendirme iletisi ayrıca randevuyu alan kişinin adını içerir; iletiler e-posta gönderim hizmet sağlayıcısı üzerinden gider (ABD); bunlardan randevu talebi, onayı, işletmenin reddi veya iptali, saat değişikliği ve hatırlatma ayrıca WhatsApp üzerinden de gönderilebilir ve bu kanal yalnızca telefon numaranızı, işletme adını, randevunuzun tarih-saatini, varsa önceki tarih-saatini, randevunuza kalan süreyi ve randevu kaydınızın numarasını taşır, hizmet adı ve personel/uzman adı bu kanaldan gönderilmez (ABD/İrlanda); (3) mobil uygulama bildirimi (push); bildirim metni işletme adı, randevu tarih-saati, hekim/personel değişikliğinde ilgili personel/uzman adını ve işletmenin yazdığı kısa bilgilendirme notunu taşır, bu kanal kullanımdadır ve bildirim yalnızca bukmi uygulamasını kurup bildirim izni verdiğiniz cihaza gider (ABD); (4) işletme panelindeki asistan (bukmiAI) ve gider belgesi okuma; bu özellikler sağlık alanındaki işletmelerde (psikolog, diş polikliniği, özel muayenehane) kullanıma açılmamıştır, dolayısıyla bu kanaldan sağlık dikeyi randevu bilginiz aktarılmaz (ABD). Detaylı Muhasebe paketindeki otomatik haftalık muhasebe yorumu da aynı kuraldadır: sağlık alanındaki işletmelerde üretilmez. Sağlık verileriniz bunların dışında bir amaçla yurt dışına aktarılmaz; reklam/pazarlama amacıyla üçüncü kişilerle paylaşılmaz.

Mobil uygulama bildirimi (push): Bu kanal 20 Ağustos 2026'da kullanıma açılmıştır. Bildirim yalnızca bukmi uygulamasını kurduğunuz ve cihazınızda bildirim iznini verdiğiniz takdirde gönderilir; izin vermezseniz cihazınız için hiçbir kayıt oluşturulmaz. Bildirimin cihazınıza ulaşabilmesi için cihazınızın ürettiği bildirim adresi (token) hesabınıza bağlı olarak saklanır; hesabınızdan çıkış yaptığınızda bu kayıt silinir, geçersiz hâle gelen kayıtlar da ilk gönderim denemesinde silinir. Bildirim gövdesi işletme adını, randevunuzun tarih-saatini, hekim/personel değişikliğinde ilgili personel adını ve işletmenin yazdığı kısa bilgilendirme notunu taşır; hizmet adı bu kanaldan gönderilmez. Uzak bildirim, yalnızca bildirim izni verdiğiniz cihazlara iletilir; iletim Android cihazlarda Google'ın bildirim altyapısı (FCM, ABD), iOS cihazlarda ise aynı altyapının devrettiği Apple bildirim servisi (APNs, ABD) üzerinden yapılır; iOS'ta cihazınızın ürettiği bildirim adresi, kayıt sırasında bu altyapıya iletilerek eşdeğer bir adrese çevrilir. Randevunuza ilişkin bildirimler hizmetin parçasıdır; kampanya bildirimi ise ayrı ve isteğe bağlı bir onaya tabidir (2. bölüm).

Hesap açmadan mobil uygulamadan randevu aldığınızda, randevunun oluşturulduğu anda cihazınız yalnız bu yolla oluşturduğunuz randevulara bağlanır. Bu bağ bildirim izninden bağımsızdır: izin yalnızca size bildirim gönderilip gönderilmeyeceğini belirler, randevularınızı bu cihazda görmeniz izne bağlı değildir. Telefon numaranız, işletme kod soruyorsa randevudan önce doğrulanır; hatırlama kutucuğunu işaretlediyseniz aynı cihazda 90 gün içinde yaptığınız doğrulama yeniden kullanılır ve kod sorulmaz. Kod sormayan işletmede numaranız doğrulanmaz. Cihazdaki rastgele erişim anahtarı uygulama verisinde durur; anahtarın özeti ve telefon numaranızdan türetilen geri çevrilemez bir özet sunucuda tutulur (numaranızın kendisi yazılmaz). Bildirim adresiniz bu kayda yalnızca bildirim izni verdiğinizde eklenir. Telefon doğrulama kodu bu amaçla saklanmaz. Misafir bildiriminin kilit ekranı metni isim, işletme adı, hizmet ayrıntısı veya randevu saati içermez. Bildirime dokunduğunuzda cihaz yetkisi kontrol edilerek güncel durum ve saat gösterilir. Sunucu bağlantısı randevunun bitiminden bir gün sonra sona erer ve temizlenir; hesaba girişte veya aynı cihazdan farklı doğrulanmış telefonla bildirim bağlantısı kurulduğunda eski bağlantılar kaldırılır. Bildirimleri telefon ayarlarından kapatabilirsiniz. Misafir cihaz kaydı kampanya gönderimi için kullanılmaz.

Randevu işlem iletileri (WhatsApp): Bu kanal 8 Eylül 2026'da kullanıma açılmıştır. WhatsApp mesajı randevu talebi, onayı, işletmenin reddi veya iptali, saat değişikliği ve hatırlatma için, yalnızca randevunuzda kayıtlı bir telefon numarası varsa gönderilir. Mesaj bukmi'nin kendi WhatsApp Business numarasından, Meta'nın WhatsApp Business Cloud API hizmeti üzerinden (ABD/İrlanda) ve yalnızca Meta'da önceden onaylanmış bir şablonla iletilir; şablona giden bilgiler işletme adı, randevunuza kalan süre, randevunuzun tarih-saati ve saat değişikliğinde önceki tarih-saatidir. Mesajın altındaki hazır yanıt düğmesine basarsanız yanıtınız aynı hizmet sağlayıcı üzerinden bize ulaşır ve randevunuz iptal edilir; bunun için düğmenin taşıdığı randevu kaydı numarası mesajla birlikte iletilir, yanıt yalnızca randevuda kayıtlı telefon numarasından geldiyse ve randevu saati henüz geçmemişse işleme alınır, ardından aynı kanaldan kısa bir teyit mesajı gönderilir. Bu kanaldan pazarlama ya da kampanya iletisi gönderilmez.

Telefon doğrulaması (SMS): Hesap açmadan (misafir) randevu alırken ve hesabınıza telefon numarası eklerken, numaranız ABD merkezli bir doğrulama hizmet sağlayıcısına iletilir; tek kullanımlık kodu o sağlayıcı üretir ve doğrular. Bu kanal YALNIZCA telefon numaranızı taşır: randevu aldığınız işletmenin adı, hizmet adı ve randevu saati bu sağlayıcıya gitmez. Bu nedenle sağlık dikeyi randevu bilginiz bu kanaldan aktarılmaz ve yukarıdaki kapalı sayımda yer almaz.

Kısa mesaj (SMS) gönderimi (Netgsm): SMS'ler Netgsm'in altyapısı üzerinden gönderilir. Bu kanal bir bukmi hesabına bağlı olmayan yeni randevunun alındığı veya onaylandığı haberi (WhatsApp sonucundan bağımsız olarak; hesap açmadan kendiniz aldığınız randevuda yalnızca telefon numaranız doğrulanmışsa), randevu hatırlatması (WhatsApp gönderimi başarısız olduğunda ya da WhatsApp kanalı kullanılamadığında), araç servisi ve lastik defterindeki otomatik bakım/lastik hatırlatması, bekleme listesinde yer açıldı haberi, bir bukmi hesabına bağlı olmayan randevunun onaylandığı, karşılanamadığı ya da iptal edildiği haberi (yeni randevu haberiyle aynı koşulla) ve doğrulama hizmet sağlayıcısı devrede olmadığında telefon doğrulama kodu için kullanılır. Netgsm'e aktarılan kişisel veriler telefon numaranız ve mesajın içeriğidir; içerik, iletinin türüne göre işletme adı, randevunuzun tarih-saati ya da günü, randevunuza kalan süre, randevunuzu yönetebileceğiniz bağlantı, araç hatırlatmasında aracınızın plakası ve bakım/lastik zamanı ile işletmenin randevu bağlantısı ya da telefonu veya doğrulama kodudur. Hizmet adı ve personel/uzman adı SMS ile gönderilmez ve bu kanaldan pazarlama iletisi gönderilmez. Netgsm Türkiye'de konumlandığı için bu aktarım yurt dışına aktarım değildir. Sağlık alanındaki bir işletmeden aldığınız randevunun SMS hatırlatması da işletme adını ve randevu saatini taşır; bu bilgi, randevu oluştururken verdiğiniz açık rıza kapsamında bu yurt içi sağlayıcıya aktarılır.

Ödeme ve abonelik tahsilatı (iyzico): Ücretli paket bedelinin bukmi tarafından tahsil edildiği hâllerde ödeme, lisanslı ödeme kuruluşu iyzico Ödeme Hizmetleri A.Ş. (Türkiye) altyapısında alınır. Ödeme formunu iyzico sunar: kart numarası, son kullanma tarihi ve güvenlik kodu doğrudan iyzico'ya gider, bukmi sunucularından geçmez ve bukmi'de hiçbir zaman saklanmaz. iyzico'ya aktarılan kişisel veriler ad ve soyadınız, fatura e-posta adresiniz, telefon numaranız, vergi kimlik veya T.C. kimlik numaranız, fatura adresiniz ve ilinizdir; bunlara siparişin numarası, paketi, dönemi ve tutarı eşlik eder. iyzico'dan bukmi'ye dönen bilgi ödemenin sonucu, abonelik referansı ve dönem bilgisidir; kart bilgisi dönmez. iyzico Türkiye'de konumlandığı için bu aktarım yurt dışına aktarım değildir; sağlık dikeyi randevu bilginiz bu kanaldan aktarılmaz, çünkü ödeme akışında randevu verisi hiç kullanılmaz.

Panel asistanına eklenen tablo ve belgeler: Sohbete bir tablo dosyası (Excel/CSV/vCard) eklendiğinde dosyanın kendisi bukmi sunucularına yüklenmez; tarayıcıda çözümlenir ve model sağlayıcısına yalnızca şu maskeli özet gider: sayfa adları, satır ve sütun sayıları, en çok ilk sekiz satır, sütun başına en çok üç örnek değer ve sütun tipi tahmini. Özetteki her metin maskeden geçer: kişi adı taşıyan sütunlarda değerler baş harfe iner (Ayşe Yılmaz yerine A*** Y***), e-posta, IBAN, telefon ve on ya da daha fazla haneli sayı dizileri (kimlik numarası gibi) [gizli] ile değiştirilir, her hücre 60 karakterde kesilir; maske sunucuda bir kez daha uygulanır. Belge (PDF/fotoğraf) yolunda durum farklıdır ve olduğu gibi yazılır: belgenin görüntüsü model sağlayıcısına olduğu gibi gider, çünkü maske metin kalıpları üzerinde çalışır ve bir görüntünün içindekini silemez. Ne tablo dosyası ne belge saklanır; maskeli özet yalnızca o sohbet sırasında kullanılır. Bu akışlar da sağlık alanındaki işletmelerde kullanıma açılmamıştır.

6. Saklama süreleri

VeriSaklama süresi
Hesap bilgileri (kimlik, iletişim)Hesabınız açık olduğu sürece; hesap silindikten sonra makul bir süre içinde silinir/anonimleştirilir.
Randevu kayıtları ve müşteri işlem bilgileriİlgili mevzuattaki zamanaşımı süreleri boyunca (kural olarak 10 yıla kadar) veya işleme amacı ortadan kalkınca silinir.
Sağlık dikeyi randevu bilgisi (özel nitelikli)Açık rızanız geri alınana veya işleme amacı ortadan kalkana kadar. Sağlık mevzuatı kapsamındaki saklama yükümlülükleri ilgili işletme (hekim/klinik) nezdinde ayrıca geçerlidir.
Hesap açmadan randevu (misafir) doğrulama sayacıBir günden eski kayıtlar silinir; silme, aynı yoldan gelen bir sonraki kod isteğinde çalışır. Doğrulama kodunun kendisi bukmi'de hiç tutulmaz. Randevunun kendisi yukarıdaki randevu kayıtları satırındaki sürelere tabidir.
Hesap açmadan randevuda cihaz tanıma kaydı90 gün; süre sabittir, kullandıkça uzamaz. Kayıt yalnızca kullandığınız cihazda durur (tarayıcıda bir çerez, uygulamada cihaz deposu) ve içinde telefon numaranız yazmaz — bukmi sunucusunda bu kaydın bir kopyası tutulmaz. SMS adımındaki hatırlama kutucuğunu kaldırdığınızda ve hesabınıza giriş yaptığınızda silinir. Tarayıcı ya da uygulama verilerinizi temizleyerek de kaldırabilirsiniz.
Panel asistanına eklenen tablo ve belgelerSaklanmaz: tablo dosyası bukmi sunucularına hiç yüklenmez, gider belgesi ise okunduktan sonra tutulmaz (hiçbir dosya alanına yazılmaz). Maskeli özet yalnızca o sohbet sırasında kullanılır; sohbet geçmişi kalıcı değildir.
İşletme kayıt modüllerinin kayıtları (araç/lastik, bakım, üyelik, aşı, ödev)Kaydı oluşturan işletme arşivleyene veya silene kadar; işletme bukmi'deki hesabını kapatırsa bu kayıtlar da birlikte silinir. Araç modüllerinde hatırlatma onayınızın verildiği tarih, onayı geri alsanız da onay kaydının geçmişi olarak korunur.
Fatura bilgileri ve düzenlenen faturalarVergi Usul Kanunu ve Türk Ticaret Kanunu'nun belge ve defter saklama yükümlülükleri boyunca; bu süre kural olarak belgenin ait olduğu hesap dönemini izleyen takvim yılından itibaren 10 yıldır. Hesabınızı bu süre dolmadan silseniz de düzenlenmiş faturalar ve üzerlerindeki dondurulmuş alıcı bilgileri silinmez; belgenin işletme kaydıyla bağı koparılır, belgenin kendisi saklama süresi boyunca kalır. Fatura bilgilerine yapılan erişim kayıtları da denetim izi olduğundan aynı süre boyunca tutulur.
Ödeme ve abonelik işlem kayıtlarıAboneliğiniz sürdüğü ve sonrasında mevzuattaki zamanaşımı ile belge saklama süreleri boyunca; ödeme kaydı faturanın dayanağı olduğu için yukarıdaki fatura satırıyla aynı süreye tabidir. Kart bilgileriniz bukmi'de hiç bulunmadığı için silinecek bir kart kaydı da yoktur.
İşlem güvenliği / log kayıtlarıİlgili mevzuatta öngörülen süreler boyunca.
Pazarlama izni ve iletileriİzninizi geri alana kadar; onay ve geri alma kayıtları, ispat yükümlülüğümüz nedeniyle geri alma tarihinden itibaren 1 yıl süreyle saklanır (Ticari İletişim Yönetmeliği m.13).

7. Sağlık verileriniz ve açık rıza

Özel muayenehane, diş polikliniği ve psikolog randevularınızda; hangi sağlık hizmet sağlayıcısından, ne zaman randevu aldığınız bilgisi KVKK m.6 uyarınca özel nitelikli kişisel veri (sağlık verisi) sayılır.

  • Bu bilgiler yalnızca açık rızanızla işlenir. Randevu oluştururken gösterilen onay kutusunu işaretlemeniz açık rızanız anlamına gelir; kutuyu işaretlemezseniz randevu oluşturulmaz.
  • Verdiğiniz açık rıza, bu bilgilerin yurt dışına aktarılmasını da kapsar: randevu bilginiz barındırma (AB/Almanya ve ABD) ve randevu iletilerinin gönderimi (ABD) kanallarıyla yurt dışındaki hizmet sağlayıcılarına aktarılır. Hangi kanalın ne taşıdığı ve alıcı grupların tam listesi için "5. Kişisel verilerin aktarılması" bölümüne bakınız.
  • Açık rızanızı dilediğiniz zaman geri alabilirsiniz. Geri alma, o tarihe kadar hukuka uygun biçimde yapılmış işlemleri etkilemez.
  • Sağlık verileriniz reklam veya pazarlama amacıyla işlenmez ve bu amaçla üçüncü kişilerle paylaşılmaz.

Açık rızanızı geri almak veya bu verilerle ilgili taleplerinizi iletmek için Başvuru sayfamızı kullanabilirsiniz.

8. İlgili kişi olarak haklarınız (KVKK m.11)

KVKK m.11 uyarınca veri sorumlusuna başvurarak şu haklara sahipsiniz:

  • Kişisel verinizin işlenip işlenmediğini öğrenme,
  • İşlenmişse buna ilişkin bilgi talep etme,
  • İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme,
  • KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
  • Düzeltme/silme işlemlerinin, verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
  • Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için Başvuru sayfamızdaki kanalları kullanabilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır.

Hesap açmadan (misafir) randevu aldıysanız bu haklarınızı yine kullanabilirsiniz: Başvuru sayfasında yazılı kanallar giriş yapmayı gerektirmez. Kaydınızı bulabilmemiz için randevuda verdiğiniz telefon numarasını, işletmeyi ve randevu tarihini yazmanız yeterlidir.

Hesabını ve kişisel verilerini dilediğin zaman hesap ayarlarındaki "Hesap ve güvenlik" bölümünden kalıcı olarak silebilirsin: müşteri uygulamasında Profil → Ayarlar → Hesap ve güvenlik, işletme uygulamasında Hesabım → Hesap ve güvenlik, web'de Hesabım → Hesap ve güvenlik → Hesabı sil. Aktif ve onaylı bir işletmen varsa, hesabını silmeden önce işletmeni Panel → Ayarlar'dan kapatman gerekir. Geçmiş randevu ve değerlendirmelerin, işletmelerin kayıt bütünlüğü için kimliğin çıkarılarak (anonimleştirilerek) tutulur; gelecekteki randevuların iptal edilir. Adına düzenlenmiş faturalar ise silinmez: vergi mevzuatı bu belgelerin saklanmasını emreder ve belgenin üzerindeki alıcı bilgisi dondurulmuş hâlde kalır (bkz. 6. bölüm).

9. Veri güvenliği ve minimum veri

Gerekmeyen veriyi toplamıyoruz. Randevunuzu yalnızca siz ve randevu aldığınız işletme görebilir; erişim, veritabanı seviyesinde satır bazlı güvenlik (RLS) ile sınırlanır. Yorumlarınız herkese açıktır ancak isimsiz yayımlanır. Verilerinizin silinmesini talep etmek için Başvuru sayfasını kullanabilirsiniz.

10. Çerezler

Sitede oturumunuzun devamı için zorunlu çerezler ile bir tercihinizi veya bir ekranın size bir kez gösterildiğini hatırlayan işlevsel çerezler (tanıtım turunu kapatma, kurucu kartını gizleme, ileti izinleri ekranının sorulmuş olması gibi) kullanılır; analiz, reklam veya üçüncü taraf takip çerezi kullanılmaz. Çerezlerin tam listesi, amaçları ve süreleri için Çerez Politikası metnimize bakabilirsiniz.

11. Değişiklikler

Bu metin zaman zaman güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır.

12. Sağlık içeriği feragati

bukmi bir tıbbi cihaz değildir; hastalık teşhis etmez, tedavi etmez, tedaviye yön vermez. Sağlıkla ilgili konularda ilgili sağlık profesyoneline başvurun.

bukmi yalnızca randevu oluşturma ve yönetme aracıdır; sunulan sağlık hizmetinin içeriğinden, teşhis ve tedaviden randevu aldığınız işletme ve ilgili sağlık profesyoneli sorumludur. Acil durumlarda uygulamayı kullanmayın, 112 Acil Çağrı Merkezi ile iletişime geçin.