KULLANIM ŞARTLARI (HİZMET ŞARTLARI) — 365 Audit

Son güncelleme: 20 Mayıs 2026

İşbu Kullanım Şartları ("Şartlar"); Bulut Mimarı Teknoloji Hizmetleri ("Şirket") ile 365 Audit ve/veya www.bulutmimari.com platformlarına erişen veya bu platformları kullanan gerçek ya da tüzel kişi ("Kullanıcı") arasında bağlayıcı bir sözleşme niteliği taşır. Platforma erişim, hesap oluşturma veya hizmetin herhangi bir bileşeninin kullanılmasıyla işbu Şartlar kabul edilmiş sayılır. Mesafeli satış ve ödeme koşulları için lütfen inceleyiniz: https://www.bulutmimari.com/yasal/mesafeli-satis

──────────────────────────────────────────

Madde 1 — Tanımlar

"Hizmet": 365 Audit; Microsoft 365 ortamlarına yönelik güvenlik denetimi, kimlik yönetimi, uyumluluk izleme ve görünürlük sunan, mobil ve web tabanlı yazılım hizmeti (SaaS).

"Kiracı (Tenant)": Kullanıcı'nın yetkili yöneticisi olduğu Microsoft 365 organizasyon kimliği.

"Kullanıcı": Hizmet'e erişen veya Hizmet'i kullanan gerçek veya tüzel kişi; birden fazla kiracıyı temsil edebilir.

"İşlenen Veri": Kullanıcı'nın Microsoft 365 ortamından Hizmet aracılığıyla okunan meta veri, günlük kaydı ve yapılandırma verisi.

"Gizli Bilgi": Her iki tarafça ticari sır niteliği taşıdığı belirtilen veya niteliği itibarıyla gizli olduğu anlaşılan her türlü bilgi.

──────────────────────────────────────────

Madde 2 — Hizmetin Kapsamı ve Teknik Altyapı

2.1 Hizmet, Microsoft Graph API, Microsoft Defender for Endpoint API ve ilgili Microsoft bulut hizmetleri üzerinden salt okunur (read-only) yetkilerle çalışır; Kullanıcı'nın Microsoft 365 ortamında hiçbir değişiklik yapmaz.

2.2 Hizmet altyapısı Microsoft Azure üzerinde barındırılmakta olup ISO 27001 uyumlu güvenlik kontrolleri uygulanır.

2.3 Microsoft'un kendi hizmet kesintileri, API politikası değişiklikleri veya üçüncü taraf altyapı sorunlarından kaynaklanan erişim kısıtlamaları için Şirket sorumlu tutulamaz.

2.4 Şirket, Hizmet üzerinde planlı bakım, güncelleme ve iyileştirme yapma hakkını saklı tutar; önemli bakım çalışmaları öncesinde kullanıcılara bildirim yapılır.

──────────────────────────────────────────

Madde 3 — Kullanım Hakkı ve Lisans

3.1 Şirket; geçerli bir abonelik veya deneme lisansı süresince Kullanıcı'ya, münhasır olmayan, devredilemez, alt lisans verilemeyen, sınırlı bir Hizmet kullanım hakkı tanır.

3.2 Lisans; yalnızca Kullanıcı'nın kendi organizasyonuna ait kiracı(lar) için geçerlidir. Üçüncü taraf kiracılara yetkisiz erişim yasaktır.

3.3 Abonelik planı dahilindeki kiracı sayısı ve kullanıcı kotası, satın alım ekranında belirtilen limitlere tabidir.

──────────────────────────────────────────

Madde 4 — Yasaklı Kullanımlar

Kullanıcı aşağıdaki eylemleri gerçekleştiremez:

a) Tersine mühendislik, kaynak koda erişim girişimi, decompiling veya disassembly;

b) Hizmet'i yetkisiz üçüncü taraflarla paylaşmak, kiralamak veya ticari amaçla dağıtmak;

c) Hizmet altyapısını aşırı yükleyecek otomatik sorgulama, scraping veya stress testi;

d) Güvenlik açığı araştırması amacıyla Şirket'in yazılı onayı alınmaksızın sızma testi yapmak;

e) Yetkili olmadığı Microsoft 365 kiracılarına erişim sağlamaya çalışmak;

f) Hizmet'i, kara para aklamanın önlenmesi, siber suç veya mevzuata aykırı herhangi bir faaliyet için kullanmak;

g) 6698 sayılı KVKK başta olmak üzere yürürlükteki veri koruma mevzuatına aykırı veri işlemek.

──────────────────────────────────────────

Madde 5 — Deneme Süresi

5.1 Kayıt sırasında Kullanıcı'ya 7 (yedi) günlük ücretsiz deneme lisansı tanınır.

5.2 Deneme süresi hesap panelinden bir (1) kez, en fazla 14 (on dört) güne kadar uzatılabilir.

5.3 Deneme süresi boyunca toplanan veriler, dönem sonunda veya ücretli lisansa geçilmemesi hâlinde sıfırlanabilir.

5.4 Deneme süresi kapsamındaki kullanım hakkı, yalnızca değerlendirme amacıyla üretim öncesi veya test ortamında kullanım için geçerlidir.

──────────────────────────────────────────

Madde 6 — Ücretlendirme, Abonelik ve İptal

6.1 Ücretli Hizmet planları www.bulutmimari.com web platformu üzerinden satın alınır; fiyatlar Türk Lirası (TRY) cinsinden belirtilmiş olup KDV dahildir.

6.2 Abonelikler seçilen plana göre aylık veya yıllık dönemler hâlinde fatura edilir; ödeme iyzico altyapısı üzerinden gerçekleştirilir.

6.3 Aboneliğin iptali hesap paneli üzerinden yapılabilir. İptal işlemi bir sonraki fatura döneminden itibaren geçerli olur; mevcut dönem ücreti iade edilmez.

6.4 Cayma hakkı, ödeme tamamlanmadan önce ya da Mesafeli Satış Sözleşmesi'nde belirlenen koşullar kapsamında kullanılabilir.

6.5 Ödemenin gerçekleştirilememesi hâlinde Şirket, 5 (beş) iş günü içinde Kullanıcı'yı bilgilendirerek hizmet erişimini geçici olarak kısıtlama hakkını saklı tutar.

──────────────────────────────────────────

Madde 7 — Hizmet Seviyesi (SLA)

7.1 Şirket, her takvim ayında %99 hedef erişilebilirlik oranını sağlamaya çalışır; planlı bakım pencereleri bu hesaplamaya dahil edilmez.

7.2 Hizmet kesintisi bildirimi için destek@bulutmimari.com adresine başvurulabilir.

7.3 Microsoft altyapısı, İnternet bağlantısı veya Kullanıcı'nın kendi sistemi kaynaklı kesintiler SLA kapsamı dışındadır.

7.4 İşbu madde bir taahhüt niteliği taşımakla birlikte, garanti niteliğinde yorumlanamaz; Madde 9'daki garanti reddi hükmü saklıdır.

──────────────────────────────────────────

Madde 8 — Fikri Mülkiyet Hakları

8.1 365 Audit ürün adı, logolar, arayüz tasarımları, kaynak kodu, dokümantasyon ve tüm telif hakkına konu materyaller Şirket'e veya lisans verenlerine aittir.

8.2 Kullanıcı yalnızca işbu Şartlar kapsamında hizmeti kullanma hakkına sahiptir; herhangi bir mülkiyet hakkı devredilmez.

8.3 Kullanıcı'nın Hizmet'e ilişkin gönderdiği geri bildirim, öneri veya hata bildirimleri, Şirket tarafından herhangi bir yükümlülük doğurmaksızın ürün geliştirme amacıyla kullanılabilir.

──────────────────────────────────────────

Madde 9 — Gizlilik ve Kişisel Veri İşleme

9.1 Hizmet kapsamında işlenen kişisel veriler 6698 sayılı KVKK ve ilgili ikincil mevzuata uygun olarak işlenir. Ayrıntılı bilgi için: https://www.bulutmimari.com/yasal/kvkk

9.2 Şirket, Kullanıcı'nın Microsoft 365 ortamından okunan meta verileri yalnızca Hizmet'in sunulması amacıyla işler; bu verileri üçüncü taraflarla ticari amaçla paylaşmaz.

9.3 Veri güvenliği ihlali (breach) tespiti hâlinde Şirket, yasal süreler içinde ilgili makamları ve etkilenen kullanıcıları bilgilendirir.

9.4 BDDK ve TCMB düzenlemelerine tabi kurumsal müşteriler için gerekli veri işleme sözleşmeleri (DPA) ayrıca imzalanabilir.

──────────────────────────────────────────

Madde 10 — Gizlilik Yükümlülüğü

10.1 Her iki taraf, diğer tarafın Gizli Bilgilerini yalnızca bu Şartlar kapsamındaki amaçlarla kullanır ve üçüncü taraflarla paylaşmaz.

10.2 Gizlilik yükümlülüğü; kamuya mal olmuş bilgileri, bağımsız olarak geliştirilen bilgileri ve kanuni zorunluluklar kapsamında açıklanması gereken bilgileri kapsamaz.

10.3 Bu madde kapsamındaki yükümlülükler, Şartlar'ın sona ermesinden itibaren 3 (üç) yıl süreyle geçerliliğini korur.

──────────────────────────────────────────

Madde 11 — Garanti Reddi

Yürürlükteki hukukun izin verdiği azami ölçüde; Hizmet "olduğu gibi" (as-is) ve "mevcut koşullarda" (as-available) sunulur. Şirket, ticari elverişlilik, belirli bir amaca uygunluk veya ihlal olmama konusunda açık ya da zımni herhangi bir garanti vermez. Hizmet'in kesintisiz, hatasız veya güvenli çalışacağı taahhüt edilmez.

──────────────────────────────────────────

Madde 12 — Sorumluluk Sınırı

12.1 Şirket'in herhangi bir takvim yılındaki toplam sözleşmesel sorumluluğu, Kullanıcı'nın o yıl içinde ödediği toplam abonelik bedeli ile sınırlıdır.

12.2 Şirket; doğrudan ya da dolaylı kâr kaybı, iş kaybı, veri kaybı veya itibar zararı gibi sonuç ve arızi zararlardan sorumlu tutulamaz.

12.3 Kasıt veya ağır ihmal hâlleri ile KVKK'dan doğan zorunlu sorumluluklar bu sınırlamanın kapsamı dışındadır.

──────────────────────────────────────────

Madde 13 — Mücbir Sebep

Deprem, sel, salgın hastalık, terör, savaş hâli, yasal düzenlemeler, elektrik/internet altyapısı kesintileri veya Microsoft/AWS gibi üçüncü taraf hizmet sağlayıcıların kesintileri gibi tarafların kontrolü dışındaki olaylar nedeniyle yükümlülüklerin yerine getirilememesi hâlinde ilgili taraf sorumlu tutulamaz. Mücbir sebep durumu Şirket tarafından makul sürede Kullanıcı'ya bildirilir.

──────────────────────────────────────────

Madde 14 — Fesih ve Askıya Alma

14.1 Şirket; bu Şartlar'ın ihlali, sahte bilgi verilmesi, güvenlik riski veya ödeme yükümlülüğünün yerine getirilmemesi hâlinde yazılı (e-posta) bildirimle erişimi askıya alabilir veya sözleşmeyi feshedebilir.

14.2 Kullanıcı, dönem sonuna kadar abonelik hakkını korur; dönem ortasında fesih hâlinde Mesafeli Satış Sözleşmesi iade hükümleri uygulanır.

14.3 Sözleşmenin sona ermesi hâlinde Şirket, Kullanıcı verilerini mevzuatın zorunlu kıldığı süreler dışında 30 (otuz) gün içinde siler veya anonim hâle getirir.

14.4 Gizlilik, fikri mülkiyet, sorumluluk sınırı ve uyuşmazlık çözümüne ilişkin maddeler fesih sonrasında da geçerliliğini korur.

──────────────────────────────────────────

Madde 15 — Değişiklikler

15.1 Şirket bu Şartları güncelleyebilir; önemli değişiklikler, yürürlük tarihinden en az 15 (on beş) gün önce web sitesinde ve/veya e-posta yoluyla duyurulur.

15.2 Güncelleme sonrasında Hizmet'in kullanılmaya devam edilmesi, yeni Şartlar'ın kabul edildiği anlamına gelir.

15.3 Değişikliği kabul etmeyen Kullanıcı, yürürlük tarihinden önce aboneliğini iptal ederek sözleşmeyi sona erdirebilir.

──────────────────────────────────────────

Madde 16 — Uygulanacak Hukuk ve Uyuşmazlık Çözümü

16.1 İşbu Şartlar, Türkiye Cumhuriyeti hukukuna tabidir.

16.2 Tüketici işlemlerinde; yasal parasal sınırlara göre ilgili Tüketici Hakem Heyeti veya Tüketici Mahkemesi yetkilidir.

16.3 Kurumsal (B2B) uyuşmazlıklarda, öncelikle 30 (otuz) günlük sulh müzakere süreci uygulanır; çözüme kavuşturulamayan uyuşmazlıklarda İstanbul (Anadolu) Mahkemeleri ve İcra Daireleri münhasıran yetkilidir.

──────────────────────────────────────────

Madde 17 — Çeşitli Hükümler

17.1 Bölünebilirlik: Herhangi bir hükmün geçersiz sayılması, diğer hükümlerin geçerliliğini etkilemez.

17.2 Feragat: Bir hakkın kullanılmaması, o haktan feragat edildiği anlamına gelmez.

17.3 Bütünlük: Bu Şartlar; Gizlilik Politikası, Mesafeli Satış Sözleşmesi ve KVKK Aydınlatma Metni ile birlikte taraflar arasındaki tam sözleşmeyi oluşturur.

17.4 İlgili Metinler: Gizlilik Politikası ve KVKK Aydınlatma Metni: https://www.bulutmimari.com/yasal/kvkk — Mesafeli Satış Sözleşmesi: https://www.bulutmimari.com/yasal/mesafeli-satis — Çerez Politikası: https://www.bulutmimari.com/yasal/cerezler

──────────────────────────────────────────

Madde 18 — İletişim

Sorularınız ve bildirimleriniz için: destek@bulutmimari.com · 34774 Ümraniye, İstanbul · www.bulutmimari.com