Gizlilik Politikası

Son güncelleme: Ekim 2026

1. Veri Sorumlusu

Unvan: …………………… ("BilancoSkor")
Adres: ……………………
MERSİS No: ……………………
VERBİS Kayıt No: ……………………
Web: www.bilancoskor.com · E-posta: destek@bilancoskor.com

2. Özet

Kişisel verilerinizi yalnızca hizmeti sunmak için işleriz. Satmayız, reklam için kullanmayız, analitik veya reklam amaçlı izleme aracı kullanmayız ve yurt dışına aktarmayız. Aşağıdaki özetin ayrıntısı KVKK Aydınlatma Metni'ndedir.

3. İşlenen Veriler

Kimlik ve iletişim: Ad, soyad, e-posta · Fatura: Fatura unvanı ve adresi, T.C. kimlik veya vergi kimlik numarası, vergi dairesi, ödeme tutarı ve tarihi (kart bilgileri saklanmaz) · İşlem güvenliği: IP adresi, tarayıcı bilgisi, onay ve işlem kayıtları · Finansal veri: Yüklediğiniz mizan ve ondan türetilen analiz (geçici; süreler 6. maddede)

4. Verilerin Bulunduğu Yer

Kişisel verileriniz yurt dışına aktarılmaz. Veritabanı, yüklenen dosyalar, yedekler, e-postalar ve hata kayıtları dahil tüm kişisel veriler, Türkiye'de bulunan ve BilancoSkor tarafından yönetilen sunucularda işlenir ve saklanır.

AlıcıAmaçYer
Radore (veri merkezi)Sunucuların barındırıldığı veri merkezi hizmeti. Sunucuları ve veritabanını BilancoSkor yönetir.Türkiye
promailE-posta gönderimi (rapor hazır, hesap işlemleri, şifre sıfırlama)Türkiye
Sanal pos sağlayıcısı: ……………………Ödemenin alınması. Kart bilgileriniz doğrudan bu kuruluşa girilir; BilancoSkor kart bilgisi almaz ve saklamaz.Türkiye
Çözüm ortağı (yalnız bir çözüm ortağı aracılığıyla oluşturulan raporlarda)Raporun, onu oluşturan mali müşavir veya danışmana teslimiTürkiye
Yetkili kamu kurum ve kuruluşlarıKanuni yükümlülüklerin yerine getirilmesiTürkiye

5. Yapay Zeka ve Giriş Hizmetleri

Yapay zeka ile yorumlama: Raporun yorum ve açıklama bölümleri, ABD merkezli Anthropic, PBC'nin yapay zeka hizmeti (Claude) kullanılarak hazırlanır. Skor, rasyolar ve tüm rakamlar yapay zeka tarafından değil, kendi sunucularımızdaki hesaplama motoru tarafından üretilir; yapay zeka bu rakamları yorumlayan metni yazar. Bu hizmete kişisel veri gönderilmez:

  • Gönderilen: mizandan türetilen finansal tablolar, tutarlar ve oranlar; sektör kodu; dönem; hesap kodları. Olağandışı biçimli mizanlarda kolonların tanınması için, adları aynı şekilde maskelenmiş satır örnekleri.
  • Hesap adlarında geçen gerçek kişi ve şirket adları, gönderilmeden önce Türkiye'deki sunucularımızda anlamsız sıra etiketleriyle (ör. "Alıcı-1") değiştirilir.
  • Firma unvanı, ad-soyad, e-posta adresi, T.C. kimlik ve vergi kimlik numarası, adres, fatura bilgileri ve IP adresi gönderilmez.
  • Etiket ile gerçek ad arasındaki eşleştirme yalnızca Türkiye'deki sunucularımızda, şifreli olarak ve rapor süresiyle sınırlı tutulur; yapay zeka hizmetine hiçbir aşamada iletilmez.
  • Gönderilecek içerikte maskelenmemiş bir ad tespit edilirse gönderim otomatik olarak durdurulur.

Bu nedenle yapay zeka hizmetine ulaşan veri, hizmet sağlayıcının erişebileceği hiçbir bilgiyle, başka verilerle eşleştirilse dahi, belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemez. Bu veri 6698 sayılı Kanun'un 3. maddesi anlamında kişisel veri niteliği taşımadığından, yapay zeka hizmetinin kullanılması Kanun'un 9. maddesi kapsamında yurt dışına kişisel veri aktarımı oluşturmaz.

Google ile giriş: Bu seçeneği kullanırsanız kimlik doğrulamasını Google LLC (ABD) yapar ve Google'dan adınız, soyadınız ve e-posta adresiniz tarafımıza iletilir. Bu sırada BilancoSkor tarafından Google'a kişisel veri aktarılmaz; Google ile ilişkiniz Google'ın kendi koşullarına tabidir. Bu seçeneği kullanmak zorunlu değildir, e-posta ve şifreyle de kayıt olabilirsiniz.

Bot doğrulaması: Giriş ve kayıt ekranında otomatik (bot) girişimlerini engellemek için kendi sunucularımızda çalışan bir doğrulama (ALTCHA) kullanılır: tarayıcınız kısa bir hesaplama görevini çözer. Bu doğrulama için üçüncü bir tarafa veri gönderilmez ve tarayıcınıza çerez yerleştirilmez.

6. Saklama Süreleri

VeriSaklama süresi
Yüklenen mizan dosyasıAnaliz süresince sunucuda geçici bir dosya olarak tutulur; analiz tamamlanır tamamlanmaz, başarılı ya da başarısız olmasına bakılmaksızın silinir. Silme işlemi kayıt altına alınır.
Analizin ara verileri (hesap adları dahil)Şifreli olarak, rapor üretilene kadar. Rapor teslim edilince hemen; rapor satın alınmazsa en geç 1 (bir) gün içinde silinir.
Tamamlanamayan analiz30 dakika
Satın alınmayan analiz ön izlemesiYüklemeden itibaren 1 (bir) gün
Hata alan analizAnaliz sonuçları ve ara veriler hata oluşunca silinir. Hata mesajını görebilmeniz için firma adı ve hata mesajından oluşan kayıt, hatanın oluştuğu andan itibaren 1 (bir) gün tutulur.
Satın alınan raporSatın alma anından itibaren 1 (bir) gün
Hesap bilgileri (ad, soyad, e-posta)Hesabınız açık olduğu sürece. Hesabınızı sildiğinizde aktif sistemlerden hemen silinir.
Ödeme ve fatura kayıtlarıİlgili mevzuatta (Vergi Usul Kanunu, Türk Ticaret Kanunu) öngörülen süre boyunca, en çok 10 (on) yıl
Onay ve silme kayıtlarıİspat amacıyla 10 (on) yıl
Hata kayıtları30 (otuz) gün
Rapor kalite denetimi kayıtları (rapor numarası, tutarlar ve rapordan kısa alıntılar; hesap adları maskelenmiş olarak)90 (doksan) gün
Sunucu ve erişim günlükleri (IP adresi dahil)30 (otuz) gün
YedeklerSaatlik yedekler 25 saat, günlük yedekler 14 (on dört) gün saklanır; silinen bir veri yedeklerden de en geç 14 gün içinde kendiliğinden kalkar. Yasal saklama gerektiren kayıtlar (ödeme, fatura, onay ve silme kayıtları ile bunların kime ait olduğunu gösteren kimlik ve iletişim bilgisi) ayrı ve şifreli bir arşivde, yukarıdaki yasal süreler boyunca tutulur.

Süresi dolan veriler otomatik işlemlerle silinir: analiz ve rapor verileri 15 dakikada bir, rapor kalite denetimi kayıtları günde bir kez. Yüklenen mizan dosyasının, analizin ve raporun her silinmesi kayıt altına alınır. Tüm yedekler şifrelenmiş olarak saklanır.

7. Güvenlik

Tüm bağlantılar TLS ile şifrelenir · Şifreler geri döndürülemez biçimde (bcrypt) saklanır · Mizandaki kişi ve şirket adları veritabanında şifreli (AES-GCM) tutulur · Yedekler şifrelenir · Veritabanına doğrudan bağlantı internete kapalıdır; verilere yalnızca kimlik doğrulaması isteyen ve her kullanıcının yalnızca kendi verisini görmesini sağlayan erişim kurallarıyla korunan arayüz üzerinden ulaşılabilir · Kişisel verilere erişim yetkili kişilerle sınırlıdır · Silme işlemleri kayıt altına alınır.

8. Çerezler

Analitik, reklam veya pazarlama çerezi kullanmayız. Ayrıntı: Çerez Politikası.

9. Haklarınız

KVKK m.11 kapsamındaki haklarınızı (bilgi talep etme, düzeltme, silme, itiraz ve diğerleri) kullanmak için …………………… adresine yazılı olarak veya kayıtlı e-posta adresinizden destek@bilancoskor.com adresine başvurabilirsiniz; başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır. Hakların tam listesi Aydınlatma Metni'nin 9. maddesindedir. Şikâyet: Kişisel Verileri Koruma Kurumu · www.kvkk.gov.tr

Gizlilik Politikası — BilancoSkor