GİZLİLİK POLİTİKASI — 365 Audit

Bulut Mimarı Teknoloji Hizmetleri ("Şirket"), www.bulutmimari.com ve 365 Audit hizmetleri kapsamında kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuata uygun şekilde işler. Bu politika; hangi verileri topladığımızı, nasıl kullandığımızı ve haklarınızı özetler. Veri sorumlusu sıfatıyla hazırlanan ayrıntılı KVKK Aydınlatma Metni için: https://www.bulutmimari.com/yasal/kvkk

1) Kapsam ve Veri Sorumlusu Sıfatı

Bu politika; www.bulutmimari.com web sitesi, üyelik ve ödeme akışları, müşteri destek kanalları ve 365 Audit mobil uygulaması üzerinden işlenen verileri kapsar.

Kurumsal müşteri ilişkisi: 365 Audit hizmetini kullanan kurumların Microsoft 365 ortamındaki son kullanıcı verileri (kimlik, cihaz, etkinlik bilgileri) bakımından Şirket, müşteri kurumun talimatları doğrultusunda veri işleyen sıfatıyla hareket eder. Bu veriler için veri sorumlusu müşteri kurumdur. Söz konusu ilişki, KVKK m.12/A uyarınca imzalanan Veri İşleme Sözleşmesi ile düzenlenir.

2) Toplanan Kişisel Veri Kategorileri

• Kimlik ve iletişim: Ad-soyad, unvan, kurum adı, e-posta, telefon.
• Hesap ve işlem: Üyelik bilgileri, sipariş ve ödeme durumu, lisans ve aktivasyon kayıtları, fatura bilgileri.
• Teknik ve güvenlik: IP adresi, cihaz/tarayıcı bilgisi, oturum verileri, erişim ve hata günlükleri.
• Microsoft 365 denetim verileri: Kiracı kimliği (tenant ID), Graph API üzerinden okunan güvenlik, uyumluluk ve kullanıcı aktivite özetleri — yalnızca hizmetin ifası için, müşteri kurumun yetkisi dahilinde işlenir.
• Pazarlama (yalnızca açık rıza ile): Ticari elektronik ileti tercihleri ve kampanya etkileşimleri.

İşlenmeyecek veriler: Özel nitelikli kişisel veri (sağlık, biyometrik vb.) ile 18 yaş altı bireylere ait veriler bilerek işlenmez.

3) Kullanım Amaçları ve Hukuki Sebepler

• Hizmet sunumu, lisans aktivasyonu ve teknik destek — KVKK m.5/2(c): sözleşmenin ifası
• Faturalandırma, muhasebe ve vergi yükümlülükleri — KVKK m.5/2(ç): hukuki yükümlülük
• Bilgi güvenliği, erişim denetimi, dolandırıcılığın önlenmesi — KVKK m.5/2(f): meşru menfaat
• Yasal makam talepleri ve mevzuat raporlaması — KVKK m.5/2(ç): hukuki yükümlülük
• Ürün ve hizmet tanıtımı, kampanya iletişimi — KVKK m.5/1: açık rıza

4) Kişisel Verilerin Paylaşımı

Verileriniz; hizmetin ifası için zorunlu olduğu ölçüde, gizlilik ve veri koruma yükümlülükleri altında aşağıdaki alıcı gruplarına aktarılabilir:

Yurt içi: Ödeme kuruluşları (İyzico, PayTR), muhasebe yazılımı, yasal zorunluluk hâlinde yetkili kamu kurum ve kuruluşları.

Yurt dışı: Bulut altyapısı ve hizmetin çalışması için Microsoft Azure (northeurope bölgesi), Microsoft 365 Graph API (denetim verileri); işlem ve bildirim e-postalarının iletimi için Resend (Amazon SES altyapısı, eu-west-1 bölgesi). Bu aktarımlar, KVKK m.9 çerçevesinde standart sözleşme hükümleri (SCCs) veya Kurul onaylı güvencelerden biri sağlanarak gerçekleştirilir.

Verileriniz; kişisel veri ticareti, reklam profilleme veya üçüncü taraf pazarlaması amacıyla paylaşılmaz veya satılmaz.

5) Çerezler ve Yerel Depolama

Zorunlu (rıza gerektirmez):

• HTTP oturum ve güvenlik çerezleri: hizmetin güvenli çalışması için gerekli.
• 365audit_cookie_consent: çerez banner'ındaki tercih kaydı.
• 365audit_theme: açık/koyu görünüm tercihi.
• 365audit_access, 365audit_refresh: yalnızca web sitesine giriş yapıldığında kullanılan kimlik doğrulama token'ları.

İsteğe bağlı (açık rıza ile):

• www.bulutmimari.com adresinde şu an Google Analytics, Meta Pixel veya benzeri üçüncü taraf izleme çerezi kullanılmamaktadır. İleride eklenecek analitik araçlar yalnızca açık onayınızla etkinleştirilir.

Çerez tercihlerinizi tarayıcı ayarlarından veya 365audit_cookie_consent kaydını silerek sıfırlayabilirsiniz. Zorunlu çerezlerin devre dışı bırakılması hizmetin çalışmasını engelleyebilir.

6) Veri Güvenliği

Şirket; KVKK m.12 kapsamında aşağıdaki teknik ve idari tedbirleri uygular:

• Teknik: TLS/HTTPS ile şifreli iletişim, erişim kontrolü ve yetkilendirme, güvenlik günlüğü, düzenli yedekleme, sızma testi.
• İdari: Personel gizlilik taahhütnameleri, veri işleyen sözleşmeleri (KVKK m.12/A), tedarikçi güvenlik değerlendirmesi.

Veri ihlali hâlinde KVKK m.12/5 uyarınca Kurul'a ve etkilenen kişilere bildirim yükümlülüğü yerine getirilir.

7) Saklama Süreleri

• Ticari ve mali kayıtlar: 10 yıl (TTK)
• Muhasebe ve vergi kayıtları: 5 yıl (VUK)
• Güvenlik erişim günlükleri: 2 yıl (5651 sayılı Kanun)
• Müşteri destek kayıtları: ilişki sonundan itibaren 3 yıl
• Pazarlama onayı: onayın geri alınmasına kadar

Saklama süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.

8) Haklarınız (KVKK m.11)

Verilerinizin işlenip işlenmediğini öğrenme, bilgi ve amaç talep etme, aktarılan tarafları bilme, düzeltme ve silme talep etme, otomatik kararlara itiraz etme ve kanuna aykırı işlemler nedeniyle tazminat talep etme haklarına sahipsiniz.

Başvuru için destek@bulutmimari.com adresine e-posta gönderin; talepler en geç 30 gün içinde yanıtlanır. Başvurunuzun reddedilmesi veya yetersiz yanıt verilmesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

9) Çocuklar

365 Audit hizmetleri kurumsal kullanıma yönelik olup 18 yaş altı bireylere hitap etmez; bu kişilere ait kişisel veri bilerek toplanmaz.

10) Politika Güncellemeleri

Bu politika önemli değişiklikler hâlinde web sitesinde duyurulur. Güncel metne her zaman https://www.bulutmimari.com/yasal/gizlilik adresinden ulaşabilirsiniz.

İletişim: destek@bulutmimari.com · 34774 Ümraniye, İstanbul

Son güncelleme: 20 Mayıs 2026