KVKK Aydınlatma Metni

Son güncelleme: Ekim 2026

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır.

1. Veri Sorumlusu

Unvan: …………………… ("BilancoSkor")
Adres: ……………………
MERSİS No: ……………………
VERBİS Kayıt No: ……………………
Web: www.bilancoskor.com · E-posta: destek@bilancoskor.com

Bir mali müşavir veya danışmanın (çözüm ortağı) müşterisi adına yüklediği mizanlar için 8. maddeye bakınız.

2. İşlenen Kişisel Veriler

KategoriVeriler
KimlikAd, soyad
İletişimE-posta adresi
Müşteri işlem ve faturaFatura unvanı, fatura adresi, T.C. kimlik veya vergi kimlik numarası, vergi dairesi, ödeme tutarı ve tarihi, kullanılan indirim kodu. Kart bilgileri tarafımızca alınmaz ve saklanmaz.
İşlem güvenliğiIP adresi, tarayıcı bilgisi, onay kayıtları (hangi metnin hangi sürümünü ne zaman onayladığınız), giriş ve işlem kayıtları
Finansal veriYüklediğiniz mizan ve ondan türetilen analiz. Şirket (tüzel kişi) mizanları kişisel veri değildir; ancak şahıs işletmelerinde ve mizandaki hesap adlarında geçen gerçek kişiler bakımından kişisel veri içerebileceğinden tamamı aynı korumaya tabi tutulur.
Çözüm ortağı başvurusuUnvan, iletişim bilgisi, başvuru notu, logo ve marka adı, fatura bilgileri

3. İşleme Amaçları ve Hukuki Sebepler

AmaçHukuki sebep (KVKK m.5/2)
Üyelik, analizin yapılması ve raporun sunulması, ödeme, hizmete ilişkin e-postalar (rapor hazır, hesap işlemleri), müşteri desteğiSözleşmenin kurulması ve ifası (c)
Fatura düzenlenmesi; vergi ve ticaret mevzuatı kapsamında kayıt tutulmasıKanuni yükümlülüğün yerine getirilmesi (ç)
Onay, ödeme ve silme kayıtlarının ispat amacıyla saklanmasıBir hakkın tesisi, kullanılması veya korunması (e)
Platform güvenliği, otomatik (bot) girişimlerinin engellenmesi, hataların tespiti ve giderilmesiMeşru menfaat (f)
Tanıtım ve bilgilendirme e-postaları (yalnızca ayrıca onay verirseniz)Açık rıza (m.5/1)

4. Toplama Yöntemi

Kişisel verileriniz; kayıt, analiz ve ödeme ekranlarında doldurduğunuz formlar, yüklediğiniz dosya, "Google ile giriş"i seçerseniz Google'dan alınan bilgiler ve platformu kullanırken otomatik olarak oluşan teknik kayıtlar aracılığıyla elektronik ortamda toplanır.

5. Verilerin Bulunduğu Yer ve Aktarıldığı Kişiler

Kişisel verileriniz yurt dışına aktarılmaz. Veritabanı, yüklenen dosyalar, yedekler, e-postalar ve hata kayıtları dahil tüm kişisel veriler, Türkiye'de bulunan ve BilancoSkor tarafından yönetilen sunucularda işlenir ve saklanır.

AlıcıAmaçYer
Radore (veri merkezi)Sunucuların barındırıldığı veri merkezi hizmeti. Sunucuları ve veritabanını BilancoSkor yönetir.Türkiye
promailE-posta gönderimi (rapor hazır, hesap işlemleri, şifre sıfırlama)Türkiye
Sanal pos sağlayıcısı: ……………………Ödemenin alınması. Kart bilgileriniz doğrudan bu kuruluşa girilir; BilancoSkor kart bilgisi almaz ve saklamaz.Türkiye
Çözüm ortağı (yalnız bir çözüm ortağı aracılığıyla oluşturulan raporlarda)Raporun, onu oluşturan mali müşavir veya danışmana teslimiTürkiye
Yetkili kamu kurum ve kuruluşlarıKanuni yükümlülüklerin yerine getirilmesiTürkiye

Yapay zeka ile yorumlama: Raporun yorum ve açıklama bölümleri, ABD merkezli Anthropic, PBC'nin yapay zeka hizmeti (Claude) kullanılarak hazırlanır. Skor, rasyolar ve tüm rakamlar yapay zeka tarafından değil, kendi sunucularımızdaki hesaplama motoru tarafından üretilir; yapay zeka bu rakamları yorumlayan metni yazar. Bu hizmete kişisel veri gönderilmez:

  • Gönderilen: mizandan türetilen finansal tablolar, tutarlar ve oranlar; sektör kodu; dönem; hesap kodları. Olağandışı biçimli mizanlarda kolonların tanınması için, adları aynı şekilde maskelenmiş satır örnekleri.
  • Hesap adlarında geçen gerçek kişi ve şirket adları, gönderilmeden önce Türkiye'deki sunucularımızda anlamsız sıra etiketleriyle (ör. "Alıcı-1") değiştirilir.
  • Firma unvanı, ad-soyad, e-posta adresi, T.C. kimlik ve vergi kimlik numarası, adres, fatura bilgileri ve IP adresi gönderilmez.
  • Etiket ile gerçek ad arasındaki eşleştirme yalnızca Türkiye'deki sunucularımızda, şifreli olarak ve rapor süresiyle sınırlı tutulur; yapay zeka hizmetine hiçbir aşamada iletilmez.
  • Gönderilecek içerikte maskelenmemiş bir ad tespit edilirse gönderim otomatik olarak durdurulur.

Bu nedenle yapay zeka hizmetine ulaşan veri, hizmet sağlayıcının erişebileceği hiçbir bilgiyle, başka verilerle eşleştirilse dahi, belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemez. Bu veri 6698 sayılı Kanun'un 3. maddesi anlamında kişisel veri niteliği taşımadığından, yapay zeka hizmetinin kullanılması Kanun'un 9. maddesi kapsamında yurt dışına kişisel veri aktarımı oluşturmaz.

Google ile giriş: Bu seçeneği kullanırsanız kimlik doğrulamasını Google LLC (ABD) yapar ve Google'dan adınız, soyadınız ve e-posta adresiniz tarafımıza iletilir. Bu sırada BilancoSkor tarafından Google'a kişisel veri aktarılmaz; Google ile ilişkiniz Google'ın kendi koşullarına tabidir. Bu seçeneği kullanmak zorunlu değildir, e-posta ve şifreyle de kayıt olabilirsiniz.

Bot doğrulaması: Giriş ve kayıt ekranında otomatik (bot) girişimlerini engellemek için kendi sunucularımızda çalışan bir doğrulama (ALTCHA) kullanılır: tarayıcınız kısa bir hesaplama görevini çözer. Bu doğrulama için üçüncü bir tarafa veri gönderilmez ve tarayıcınıza çerez yerleştirilmez.

6. Saklama Süreleri

VeriSaklama süresi
Yüklenen mizan dosyasıAnaliz süresince sunucuda geçici bir dosya olarak tutulur; analiz tamamlanır tamamlanmaz, başarılı ya da başarısız olmasına bakılmaksızın silinir. Silme işlemi kayıt altına alınır.
Analizin ara verileri (hesap adları dahil)Şifreli olarak, rapor üretilene kadar. Rapor teslim edilince hemen; rapor satın alınmazsa en geç 1 (bir) gün içinde silinir.
Tamamlanamayan analiz30 dakika
Satın alınmayan analiz ön izlemesiYüklemeden itibaren 1 (bir) gün
Hata alan analizAnaliz sonuçları ve ara veriler hata oluşunca silinir. Hata mesajını görebilmeniz için firma adı ve hata mesajından oluşan kayıt, hatanın oluştuğu andan itibaren 1 (bir) gün tutulur.
Satın alınan raporSatın alma anından itibaren 1 (bir) gün
Hesap bilgileri (ad, soyad, e-posta)Hesabınız açık olduğu sürece. Hesabınızı sildiğinizde aktif sistemlerden hemen silinir.
Ödeme ve fatura kayıtlarıİlgili mevzuatta (Vergi Usul Kanunu, Türk Ticaret Kanunu) öngörülen süre boyunca, en çok 10 (on) yıl
Onay ve silme kayıtlarıİspat amacıyla 10 (on) yıl
Hata kayıtları30 (otuz) gün
Rapor kalite denetimi kayıtları (rapor numarası, tutarlar ve rapordan kısa alıntılar; hesap adları maskelenmiş olarak)90 (doksan) gün
Sunucu ve erişim günlükleri (IP adresi dahil)30 (otuz) gün
YedeklerSaatlik yedekler 25 saat, günlük yedekler 14 (on dört) gün saklanır; silinen bir veri yedeklerden de en geç 14 gün içinde kendiliğinden kalkar. Yasal saklama gerektiren kayıtlar (ödeme, fatura, onay ve silme kayıtları ile bunların kime ait olduğunu gösteren kimlik ve iletişim bilgisi) ayrı ve şifreli bir arşivde, yukarıdaki yasal süreler boyunca tutulur.

Süresi dolan veriler otomatik işlemlerle silinir: analiz ve rapor verileri 15 dakikada bir, rapor kalite denetimi kayıtları günde bir kez. Yüklenen mizan dosyasının, analizin ve raporun her silinmesi kayıt altına alınır. Tüm yedekler şifrelenmiş olarak saklanır.

7. Otomatik İşleme

Skor, harf notu ve rasyolar, yüklediğiniz verilerden algoritmik olarak hesaplanır. Bu çıktılar bilgi amaçlıdır ve hakkınızda hukuki sonuç doğuran bir karar değildir. Buna rağmen, verilerinizin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıktığını düşünüyorsanız 9. maddedeki itiraz hakkınız saklıdır.

8. Çözüm Ortakları Aracılığıyla İşlenen Veriler

Bir mali müşavir, danışman veya benzeri iş ortağı (çözüm ortağı) müşterisine ait mizanı platforma yüklediğinde, o müşteri bakımından veri sorumlusu çözüm ortağıdır. BilancoSkor, çözüm ortağının talimatıyla ve yalnızca raporun üretilmesi amacıyla veri işleyen sıfatıyla hareket eder. Bu durumda müşteriyi aydınlatma ve gerekli hukuki sebebi sağlama yükümlülüğü çözüm ortağına aittir. Bu metindeki yer, alıcı, yapay zeka, güvenlik ve saklama bilgileri bu veriler için de aynen geçerlidir.

9. Haklarınız (KVKK m.11)

Kişisel verilerinizle ilgili olarak: (a) işlenip işlenmediğini öğrenme, (b) işlenmişse buna ilişkin bilgi talep etme, (c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, (ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, (d) eksik veya yanlış işlenmişse düzeltilmesini isteme, (e) KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, (f) (d) ve (e) bentleri uyarınca yapılan işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, (g) münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve (ğ) kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvuru: Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu yazılı olarak …………………… adresine veya sistemimizde kayıtlı e-posta adresinizden destek@bilancoskor.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Hesabınızı dilediğiniz an hesap ayarlarınızdan silebilirsiniz.

Şikâyet: Kişisel Verileri Koruma Kurumu · www.kvkk.gov.tr

KVKK Aydınlatma Metni — BilancoSkor