KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AYDINLATMA METNİ

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla Bulut Mimarı Teknoloji Hizmetleri ("Şirket", "biz") tarafından hazırlanmıştır. Bu metin; www.bulutmimari.com web sitesi, 365 Audit mobil uygulaması ve bağlı hizmetler kapsamında kişisel verilerinizin işlenmesine ilişkin bilgilendirme amaçlıdır.

1) Veri Sorumlusu

Ünvan: Bulut Mimarı Teknoloji Hizmetleri

Adres: 34774 Ümraniye, İstanbul

E-posta: destek@bulutmimari.com

Web: www.bulutmimari.com

Not: Şirket, Kişisel Veri Koruma Kurumu'nun Veri Sorumluları Sicili'ne (VERBİS) kayıtlıdır / kayıt yükümlülüğü kapsamında değerlendirilmektedir.

2) İşlenen Kişisel Veri Kategorileri

Hizmetin niteliğine göre aşağıdaki veri kategorileri işlenebilir:

• Kimlik ve iletişim: Ad-soyad, unvan, kurum adı, e-posta, telefon.
• Müşteri işlem: Üyelik, sipariş, ödeme durumu, fatura ve lisans bilgileri, destek talepleri.
• İşlem güvenliği: IP adresi, oturum/cihaz bilgileri, erişim ve güvenlik günlükleri.
• Pazarlama (yalnızca açık rıza ile): Ticari elektronik ileti tercihleri ve kampanya etkileşimleri.
• Microsoft 365 bağlamı: Kiracı kimliği (tenant ID), uygulama içi denetim özetleri ve Microsoft Graph API üzerinden okunan güvenlik/uyumluluk verileri.

Veri işleyen konumu: Kurumsal müşterilerin Microsoft 365 ortamındaki son kullanıcı verileri bakımından Şirket, ilgili kurumun talimatları doğrultusunda veri işleyen sıfatıyla hareket edebilir; bu veriler için asıl veri sorumlusu müşteri kurumdur. Bu ilişki, KVKK m.12/A uyarınca imzalanan Veri İşleme Sözleşmesi ile düzenlenir.

İşlenmeyecek veriler: Özel nitelikli kişisel veri (sağlık, biyometrik vb.) ile 18 yaş altı bireylere ait veriler bilerek işlenmez.

3) Kişisel Verilerin İşlenme Amaçları

• 365 Audit yazılım lisansı ve abonelik hizmetlerinin sunulması, aktivasyonu ve sürdürülmesi.
• Sözleşmenin kurulması ve ifası, faturalandırma ve muhasebe yükümlülükleri.
• Müşteri desteği, teknik sorun giderme ve hizmet kalitesinin artırılması.
• Bilgi güvenliği, dolandırıcılığın önlenmesi ve yetkisiz erişimin engellenmesi.
• Mevzuattan doğan saklama, raporlama ve resmi makam taleplerinin yerine getirilmesi.
• Açık rızanız bulunması hâlinde ürün ve hizmetlere ilişkin tanıtım, kampanya ve anket iletişimi.
• İstatistiksel analiz ve hizmet geliştirme (mümkün olduğunca anonimleştirilmiş verilerle).

4) Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Veriler; web formları, üyelik ve ödeme akışları, mobil uygulama, destek kanalları, çerezler ve sunucu günlükleri aracılığıyla otomatik veya kısmen otomatik yollarla toplanır.

Hukuki sebepler:

• Sözleşme ve hizmet verileri — KVKK m.5/2(c): sözleşmenin kurulması veya ifası
• Yasal yükümlülük verileri — KVKK m.5/2(ç): hukuki yükümlülüğün yerine getirilmesi
• Güvenlik günlükleri — KVKK m.5/2(f): meşru menfaat
• Pazarlama iletişimi — KVKK m.5/1: açık rıza

5) Kişisel Verilerin Aktarılması

Verileriniz; hizmetin ifası için zorunlu olduğu ölçüde ve sözleşmesel gizlilik/veri koruma yükümlülükleri altında aşağıdaki alıcı gruplarına aktarılabilir:

Yurt içi aktarım:

• Ödeme kuruluşları (İyzico, PayTR)
• E-posta ve iletişim altyapısı sağlayıcıları (Brevo vb.)
• Barındırma ve teknik altyapı tedarikçileri
• Yasal zorunluluk hâlinde yetkili kamu kurum ve kuruluşları

Yurt dışı aktarım:

Hizmetin sunulması için Microsoft Azure (bulut altyapısı ve Microsoft 365 Graph API) ile diğer uluslararası tedarikçilere aktarım gerçekleşebilir. Bu aktarımlar, KVKK'nın 2023 değişiklikleriyle yeniden düzenlenen m.9 çerçevesinde; Kişisel Verileri Koruma Kurulu'nun yeterli koruma sağladığına karar verdiği ülkelere aktarım, standart sözleşme hükümleri (SCCs), Kurul tarafından onaylanan bağlayıcı şirket kuralları (BCRs) veya açık rızanız güvencelerinden biri sağlanarak gerçekleştirilir.

6) Saklama Süresi

Kişisel veriler, işleme amacının gerektirdiği süre ve ilgili mevzuattaki süreler boyunca muhafaza edilir; süre sonunda silinir, yok edilir veya anonim hâle getirilir.

• Ticari ve mali kayıtlar: 10 yıl (Türk Ticaret Kanunu)
• Muhasebe ve vergi kayıtları: 5 yıl (Vergi Usul Kanunu)
• Güvenlik günlükleri (log): 2 yıl (5651 sayılı Kanun)
• Pazarlama onayı ve iletişim: Onayın geri alınmasına kadar
• Müşteri destek talepleri: Talepten itibaren 3 yıl

7) İlgili Kişinin Hakları (KVKK m.11)

KVKK kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme ve bu talebin aktarılan üçüncü kişilere bildirilmesini talep etme
• KVKK m.7 kapsamında silinmesini veya yok edilmesini isteme ve bu talebin aktarılan üçüncü kişilere bildirilmesini talep etme
• Otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize sonuç oluşmasına itiraz etme
• Kanuna aykırı işlenmesi sebebiyle zararın giderilmesini talep etme

8) Başvuru Yöntemi

Haklarınızı aşağıdaki kanallardan kullanabilirsiniz:

• E-posta: destek@bulutmimari.com
• KEP (Kayıtlı Elektronik Posta): (KEP adresinizi ekleyiniz)
• Yazılı posta / elden teslim: 34774 Ümraniye, İstanbul

Başvurularınız, talebin niteliğine göre en geç otuz (30) gün içinde sonuçlandırılır. Talebin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen ücret talep edilebilir (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ).

Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde; ilgili tarihten itibaren otuz (30) gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

9) Veri Güvenliği

Şirket; KVKK m.12 kapsamında uygun teknik ve idari tedbirleri uygular:

• Teknik: Erişim kontrolü, şifreleme (aktarım ve depolama), güvenli geliştirme (SDLC), güvenlik günlüğü, düzenli yedekleme, sızma testi.
• İdari: Gizlilik taahhütnameleri, personel eğitimi, tedarikçi değerlendirmesi, veri işleyen sözleşmeleri (m.12/A).

Kişisel verilerinizin yetkisiz erişime, kayba veya ifşaya karşı korunması için gerekli önlemler alınmaktadır. Veri ihlali hâlinde KVKK m.12/5 uyarınca Kurul'a ve ilgili kişilere bildirim yükümlülüğü yerine getirilir.

10) Çerezler (Cookies)

Web sitemizde teknik zorunluluk, tercih, analitik ve pazarlama amaçlı çerezler kullanılabilir. Çerez türleri, amaçları ve yönetim seçeneklerine ilişkin ayrıntılı bilgi için Çerez Politikamızı inceleyiniz: https://www.bulutmimari.com/yasal/gizlilik#cerezler

Pazarlama ve analitik çerezler, açık rızanız olmaksızın kullanılmaz.

11) Güncellemeler

Bu metin güncellenebilir; önemli değişiklikler web sitesinde duyurulur. Güncel metne her zaman https://www.bulutmimari.com/yasal/kvkk adresinden ulaşabilirsiniz.

Son güncelleme: 20 Mayıs 2026

Not: Bu metin genel hukuki bir çerçeve sunmaktadır. KVKK uyumluluğunun tam olarak sağlanması için bir veri koruma hukuku uzmanından destek alınması önerilir.