1. Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz
veri sorumlusu sıfatıyla Şehmus Kaplan ("KOBİBÜYÜT") tarafından aşağıda açıklanan
kapsamda işlenmektedir. KOBİBÜYÜT, Şehmus Kaplan tarafından yürütülen yazılım
faaliyetinin ticari markasıdır.
İletişim bilgileri:
• Adres: Batman Merkez / Türkiye
• E-posta: info@kobibuyut.com
• Telefon: 0536 459 54 34
• İnternet sitesi: https://www.kobibuyut.com
2. İşlenen Kişisel Verileriniz
Veri sorumlusu, hizmetin niteliğine bağlı olarak aşağıdaki kişisel verileri işlemektedir:
• Kimlik verisi: ad, soyad
• İletişim verisi: e-posta adresi, telefon numarası, işyeri adresi
• Müşteri işlem verisi: firma adı, müşteri numarası, abonelik ve lisans kayıtları,
ödeme durumu, fatura bilgileri
• İşlem güvenliği verisi: IP adresi, oturum kayıtları, cihaz tanımlayıcısı,
program sürümü, işletim sistemi bilgisi, giriş/çıkış zamanları
• Hukuki işlem verisi: talep ve şikâyet kayıtları, destek yazışmaları
Veri sorumlusu, özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) talep etmez
ve bu verileri sistemine kaydetmez. Programın müşteri kayıt modüllerine sizin
tarafınızdan girilen üçüncü kişi verilerinden, veri sorumlusu olarak siz sorumlusunuz.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
• Üyelik kaydınızın oluşturulması ve hesabınızın yönetilmesi
• Yazılım lisansının tanımlanması, doğrulanması ve süresinin takibi
• Lisansın kaç bilgisayarda kullanıldığının denetlenmesi ve kötüye kullanımın önlenmesi
• Satın alma, faturalandırma ve ödeme süreçlerinin yürütülmesi
• Teknik destek taleplerinin karşılanması
• Yazılım güncellemeleri ve hizmete ilişkin zorunlu bildirimlerin iletilmesi
• Bilgi güvenliğinin sağlanması ve yetkisiz erişimin tespiti
• Mevzuattan doğan saklama, raporlama ve bilgilendirme yükümlülüklerinin yerine getirilmesi
4. İşlemenin Hukuki Sebebi
Kişisel verileriniz KVKK m.5/2 kapsamında şu hukuki sebeplere dayanılarak işlenir:
• Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m.5/2-c):
üyelik, lisans tanımlama ve teknik destek süreçleri
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç):
vergi ve ticaret mevzuatı kapsamındaki saklama yükümlülükleri
• Meşru menfaat (m.5/2-f):
lisans kötüye kullanımının önlenmesi ve sistem güvenliğinin sağlanması
Ticari elektronik ileti (kampanya, duyuru, tanıtım) gönderimi yalnızca
AÇIK RIZANIZ bulunması hâlinde yapılır ve bu rızayı dilediğiniz an geri alabilirsiniz.
Açık rızanızı geri almanız, yazılımı kullanmanıza engel olmaz.
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yalnızca yukarıdaki amaçların gerçekleştirilmesi için gerekli
olduğu ölçüde ve KVKK m.8 ve m.9'a uygun şekilde aktarılabilir:
• Yetkili kamu kurum ve kuruluşlarına: kanuni talep hâlinde
• Ödeme kuruluşlarına: satın alma işleminin tamamlanması amacıyla
• Mali müşavir ve denetim hizmeti sağlayıcılarına: yasal yükümlülükler kapsamında
Kişisel verileriniz pazarlama amacıyla üçüncü kişilere SATMAZ, kiralamaz
veya devretmez. Verileriniz Türkiye'de barındırılan sunucularda tutulur; yurt dışına
aktarım yapılması gerekirse önceden bilgilendirilir ve gereken hâllerde açık rızanız alınır.
6. Saklama Süresi
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta
öngörülen zamanaşımı süreleri kadar saklanır:
• Üyelik ve lisans kayıtları: üyelik süresince ve sona ermesinden itibaren 10 yıl
(Türk Ticaret Kanunu ve Vergi Usul Kanunu kapsamında)
• Ödeme ve fatura kayıtları: 10 yıl
• İşlem güvenliği (log) kayıtları: 2 yıl
• Destek yazışmaları: 3 yıl
Süre sonunda verileriniz silinir, yok edilir veya anonim hâle getirilir.
Hesabınızın yönetim panelinden silinmesi hâlinde erişiminiz kapatılır; ancak
yukarıda belirtilen yasal saklama süreleri dolmadan mali ve hukuki kayıtlar
mevzuat gereği silinemez.
7. Veri Güvenliği
Veri sorumlusu, kişisel verilerinizin hukuka aykırı işlenmesini ve verilere hukuka aykırı
erişilmesini önlemek için gerekli teknik ve idari tedbirleri alır:
• Şifreleriniz geri döndürülemez şekilde özetlenerek (hash) saklanır; düz metin olarak
hiçbir yerde tutulmaz ve e-posta ile gönderilmez
• Sunucu ile program arasındaki iletişim TLS ile şifrelenir
• Lisans dosyaları Ed25519 dijital imza ile korunur; imza anahtarı yalnızca sunucuda tutulur
• Yönetim paneline erişim yetkilendirme, oturum kontrolü ve işlem kaydı (audit log) ile korunur
• Yönetici işlemleri kim, ne zaman, hangi IP'den sorularına cevap verecek şekilde kaydedilir
8. KVKK m.11 Kapsamındaki Haklarınız
Veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:
a) Kişisel verinizin işlenip işlenmediğini öğrenme
b) İşlenmişse buna ilişkin bilgi talep etme
c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
d) Eksik veya yanlış işlenmişse düzeltilmesini isteme
e) Silinmesini veya yok edilmesini isteme
f) Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
g) Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç
ortaya çıkmasına itiraz etme
ğ) Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Başvurularınızı info@kobibuyut.com adresine veya Batman Merkez / Türkiye adresine yazılı olarak
iletebilirsiniz. Talebiniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarife
uygulanabilir.
9. Çerezler
https://www.kobibuyut.com sitesinde oturumunuzun sürdürülmesi ve güvenliğin sağlanması için
zorunlu çerezler kullanılır. Bu çerezler olmadan giriş yapılamaz.
Masaüstü programı çerez kullanmaz; oturum bilgisi yalnızca kendi bilgisayarınızda
şifrelenmiş olarak saklanır.
10. Değişiklikler
Bu aydınlatma metni gerektiğinde güncellenebilir. Güncel sürüm her zaman
https://www.kobibuyut.com/kvkk adresinde yayımlanır.
Bu metnin sürümü: 2026-09-30
Metnin sonuna kadar kaydırdıktan sonra aşağıdaki düğme etkinleşir. Güncel metin sürümü: 2026-09-30.