Son güncelleme: 18.08.2026
Winter Yazılım ve Yapay Zeka Teknolojileri Ticaret Limited Şirketi olarak, kullanıcılarımızın gizliliğine ve verilerinin güvenliğine büyük önem veriyoruz. Bu politika, Bulutmu AI hizmetini kullanırken hangi verilerin toplandığını, nasıl işlendiğini ve nasıl korunduğunu açıklar.
1. TOPLANAN BİLGİLER
1.1. Doğrudan sizin verdiğiniz bilgiler
- Hesap bilgileri: Ad-soyad, ünvan, e-posta adresi, telefon numarası, şifre (şifrelenmiş olarak)
- Fatura bilgileri: Vergi dairesi, vergi/TC kimlik numarası, fatura adresi
- İşletme verileri: Sisteme yüklediğiniz fatura, fiş, evrak, cari hesap, stok ve mali kayıtlar
- İletişim kayıtları: Destek talepleri, e-posta yazışmaları, çağrı kayıtları
1.2. Otomatik olarak toplanan bilgiler
- IP adresi, tarayıcı ve işletim sistemi bilgisi, cihaz türü
- Giriş-çıkış zamanları, oturum süreleri, kullanılan özellikler
- Çerezler aracılığıyla toplanan tercih ve kullanım verileri (bkz. Çerez Politikası)
- 5651 sayılı Kanun gereği tutulması zorunlu trafik/erişim kayıtları
1.3. Toplamadığımız bilgiler
Kredi kartı bilgileriniz hiçbir aşamada tarafımızca görüntülenmez, işlenmez veya saklanmaz. Ödeme işlemleri, PCI-DSS sertifikalı lisanslı ödeme kuruluşlarının güvenli altyapısı üzerinden gerçekleştirilir. Kart numaranız, son kullanma tarihi ve CVV bilgisi doğrudan ödeme kuruluşuna iletilir.
2. VERİLERİN KULLANIM AMAÇLARI
- Hizmetin sunulması, hesabınızın oluşturulması ve yönetilmesi
- Yüklediğiniz belgelerin OCR ile okunması, kategorize edilmesi ve muhasebe kaydına dönüştürülmesi
- Doğal dil komutlarınızın anlaşılması ve talep ettiğiniz işlemlerin gerçekleştirilmesi
- Raporlama, analiz, nakit akışı tahmini ve anomali tespiti
- Fatura düzenlenmesi ve ödeme süreçlerinin yürütülmesi
- Teknik destek sağlanması, arıza ve hataların giderilmesi
- Hizmet kalitesinin ölçülmesi ve iyileştirilmesi
- Yasal yükümlülüklerin yerine getirilmesi ve resmî makam taleplerinin karşılanması
- Açık rızanız bulunması hâlinde bilgilendirme ve kampanya iletişimi
3. YAPAY ZEKA İŞLEMLERİ HAKKINDA
3.1. Bulutmu AI'ın belge tanıma (OCR), doğal dil işleme ve analiz özellikleri, verilerinizin yapay zeka modelleri tarafından işlenmesini gerektirir.
3.2. Verileriniz, üçüncü taraf yapay zeka modellerinin eğitiminde kullanılmaz. Model eğitimi yalnızca anonimleştirilmiş ve kimliği tespit edilemez hâle getirilmiş veriler üzerinden, açık rızanız bulunması hâlinde yapılır.
3.3. Yapay zeka tarafından üretilen kategorizasyon, öneri ve tahminler bilgilendirme amaçlıdır; mali müşavirlik veya vergi danışmanlığı hizmeti yerine geçmez. Nihai kontrol ve sorumluluk kullanıcıya aittir.
4. VERİLERİN PAYLAŞIMI
Verileriniz satılmaz, kiralanmaz veya pazarlama amacıyla üçüncü kişilerle paylaşılmaz. Aşağıdaki hâllerle sınırlı olarak paylaşım yapılabilir:
| Alıcı | Paylaşılan veri | Amaç |
|---|
| Ödeme kuruluşları / bankalar | Ad-soyad, fatura bilgileri, işlem tutarı | Ödeme işleminin gerçekleştirilmesi |
| e-Fatura özel entegratörü | Fatura içeriği ve mükellef bilgileri | e-Fatura / e-Arşiv düzenlenmesi |
| Barındırma (hosting) sağlayıcısı | Sistem verileri | Sunucu altyapısının işletilmesi |
| Kullanıcının yetkilendirdiği mali müşavir | Kullanıcının belirlediği kayıtlar | Muhasebe hizmetinin yürütülmesi |
| Yetkili kamu kurum ve kuruluşları | Talep edilen kayıtlar | Kanuni yükümlülüklerin yerine getirilmesi |
5. VERİ GÜVENLİĞİ
5.1. Teknik tedbirler
- Tüm veri trafiğinde 256-bit SSL/TLS şifreleme
- Veritabanı düzeyinde şifreleme (encryption at rest)
- Şifrelerin geri döndürülemez algoritmalarla (hash) saklanması
- İki faktörlü kimlik doğrulama (2FA) desteği
- Güvenlik duvarı, saldırı tespit ve önleme sistemleri (IDS/IPS)
- Günlük otomatik yedekleme ve felaket kurtarma planı
- Periyodik sızma testleri ve güvenlik denetimleri
- Yetki bazlı erişim kontrolü ve tüm işlemlerin loglanması
5.2. İdari tedbirler
- Çalışanlar için gizlilik taahhütnameleri ve düzenli KVKK eğitimleri
- Verilere yalnızca görevi gereği ihtiyaç duyan personelin erişebilmesi (need-to-know)
- Tedarikçilerle veri işleme ve gizlilik sözleşmeleri
- Veri ihlali müdahale prosedürü
6. VERİ BARINDIRMA YERİ
Tüm verileriniz Türkiye Cumhuriyeti sınırları içerisindeki veri merkezlerinde barındırılmaktadır. Yurt dışına veri aktarımı yapılmamaktadır. Zorunlu bir aktarım gerekmesi hâlinde KVKK m. 9 hükümlerine uygun hareket edilir ve kullanıcılar önceden bilgilendirilir.
7. SAKLAMA SÜRELERİ
| Veri türü | Saklama süresi |
|---|
| Hesap ve üyelik bilgileri | Üyelik süresi + 10 yıl (TBK m. 146) |
| Mali kayıtlar, fatura ve belgeler | 10 yıl (VUK ve TTK gereği) |
| Trafik / erişim kayıtları | 2 yıl (5651 sayılı Kanun) |
| Destek ve iletişim kayıtları | 3 yıl |
| Pazarlama izni ve iletişim verileri | İzin geri alınana kadar |
| Çerez verileri | Azami 12 ay |
8. VERİ İHLALİ BİLDİRİMİ
Kişisel verilerin hukuka aykırı olarak üçüncü kişiler tarafından elde edilmesi hâlinde, durum en kısa sürede ve her hâlükârda 72 saat içinde Kişisel Verileri Koruma Kurulu'na ve etkilenen kullanıcılara bildirilir.
9. HAKLARINIZ
6698 sayılı KVKK'nın 11. maddesi kapsamındaki haklarınız ve bu hakları kullanma yöntemleri için KVKK Aydınlatma Metni'ni inceleyiniz.
10. ÇOCUKLARIN GİZLİLİĞİ
Bulutmu AI hizmeti 18 yaşından küçüklere yönelik değildir ve bilerek 18 yaş altı kişilerden veri toplanmaz.
11. POLİTİKA DEĞİŞİKLİKLERİ
Bu politika gerektiğinde güncellenebilir. Önemli değişiklikler yürürlüğe girmeden en az 15 gün önce e-posta ve site üzerinden duyurulur.
12. İLETİŞİM
| Veri Sorumlusu | Winter Yazılım ve Yapay Zeka Teknolojileri Ticaret Limited Şirketi |
|---|
| Adres | Görükle Mah. Üniversite-1 Cad. ULUTEK Teknoloji Geliştirme Binası No: 933 İç Kapı No: B027 Nilüfer / Bursa |
|---|
| Telefon | 0224 323 00 23 |
|---|
| E-posta | info@bulutmu.com |
|---|