采购拿回扣犯法不?

构成了商业贿赂罪。
《刑法》第一百六十三条规定：“公司、企业或者其他单位的工作人员利用职务上的便利，索取他人财物或者非法收受他人财物，为他人谋取利益，数额较大的，处五年以下有期徒刑或者拘役；数额巨大的，处五年以上有期徒刑，可以并处没收财产。 公司、企业或者其他单位的工作人员在经济往来中，利用职务上的便利，违反国家规定，收受各种名义的回扣、手续费，归个人所有的，依照前款的规定处罚。"
你朋友的行为触犯了上述法律规定。公司可以依据《劳动法》以及劳动合同约定，对他辞退乃至开除。

如果交还公司，那么没问题
如果放自己兜里了，按照法律规定负有返还公司的义务
数额如果再大点的话可能构成商业受贿罪，建议就此停手！