Gizlilik ve Çerez Politikası

Yürürlük Tarihi: 15 Şubat 2026
Son Güncelleme: 22 Ekim 2026

1. Giriş

Nublou ("biz", "bize" veya "bizim") gizliliğinizi korumayı taahhüt eder. İşbu Gizlilik Politikası, web sitemizi (nublou.io) ziyaret ettiğinizde ve Cloud P&L platformumuzu ("Hizmetler") kullandığınızda bilgileri nasıl topladığımızı, kullandığımızı, ifşa ettiğimizi ve koruduğumuzu açıklamaktadır.

Bu politika aşağıdakiler için geçerlidir:

• nublou.io web sitesi ziyaretçileri
• Nublou'yu Azure Marketplace aracılığıyla dağıtan ve kullanan ürün kullanıcıları

Web sitemize erişerek veya Hizmetlerimizi kullanarak, işbu Gizlilik Politikası'nı okuduğunuzu ve anladığınızı kabul etmiş olursunuz.

Sorularınız veya endişeleriniz varsa lütfen privacy@nublou.com adresinden bizimle iletişime geçin.

2. Topladığımız Bilgiler

2.1 Web Sitesi Ziyaretçileri

Web sitemizi ziyaret ettiğinizde, insanların sitemizi nasıl kullandığını anlamak ve deneyiminizi iyileştirmek amacıyla sınırlı bilgi toplarız.

Analitik

Çerez kullanmayan ve kişisel olarak tanımlanabilir bilgi (PII) toplamayan, gizlilik dostu bir analitik hizmeti kullanırız:

• Plausible Analytics: Ziyaret edilen sayfalar, yönlendirme kaynakları, genel konum (ülke/bölge), cihaz türü, tarayıcı ve oturum süresi dahil olmak üzere anonim, toplulaştırılmış trafik verileri toplar. Plausible çerez kullanmaz, PII toplamaz ve tüm veriler toplulaştırılır. Tüm veriler Avrupa Birliği'ndeki sunucularda işlenir. Plausible veri politikası

Web sitemizin cihazınızda sakladığı az sayıdaki tercih için Bölüm 3'e bakınız.

Demo talepleri ve e-posta yoluyla yapılan sorular

Bir demo talep etmeniz halinde aşağıdaki bilgileri toplarız:

• Ad
• İş e-posta adresi
• Yaklaşık yıllık bulut harcaması (seçtiğiniz bir aralık)
• Kullandığınız bulutlar ve yapay zekâ araçları

Bize e-posta göndermeniz halinde (örneğin info@nublou.com, support@nublou.com veya security@nublou.com adreslerine), e-posta adresinizi ve mesajınıza eklediğiniz her türlü bilgiyi alırız.

Bu bilgiler yalnızca sorunuza yanıt vermek amacıyla kullanılır ve talebinizin işlenmesi için gerekli olan durumlar (ör. planlama araçları) dışında üçüncü taraflarla paylaşılmaz.

2.2 Ürün Kullanıcıları (Nublou Uygulaması)

Nublou, Azure aboneliğinize dağıtılan bir Azure Marketplace yönetilen uygulaması olarak sunulur. Bu, tüm bulut faturalandırma, kullanım ve iş yapılandırması verileri dahil olmak üzere verilerinizin büyük çoğunluğunun Azure tenant'ınızda kaldığı ve Nublou'nun tedarikçi sistemleri tarafından toplanmadığı veya saklanmadığı anlamına gelir.

Hizmetleri sunmak ve desteklemek için gerekli olan asgari düzeyde operasyonel veri toplarız:

a. Dağıtım ve hazırlama meta verileri

• Uygulamanın dağıtıldığı Azure abonelik kimliği
• Dağıtımı başlatan kullanıcının kullanıcı UUID'si (benzersiz tanımlayıcı)
• Dağıtımı gerçekleştiren kullanıcıların e-posta adreslerini, adlarını veya diğer kişisel tanımlayıcılarını toplamayız veya saklamayız.

Bu veriler şu amaçlarla kullanılır:

• İlk uygulama kurulumu ve yönetici işlevleri
• Operasyonel destek ve sorun giderme

b. Destek iletişim bilgileri

• Uygulamada oturum açtıktan sonra, hizmet sorunları, güncellemeler ve uyarılar konusunda size ulaşabilmemiz için isteğe bağlı destek iletişim bilgilerinizi (ad, e-posta, telefon) sağlamanızı isteyebiliriz.
• Bu bilgilerin sağlanması isteğe bağlıdır; bunları paylaşıp paylaşmayacağınızı ve ne zaman paylaşacağınızı siz belirlersiniz.

c. Faturalandırma ve kullanım metrikleri

• Lisanslama ve faturalandırma amacıyla kurulumunuzdan toplulaştırılmış, spesifik olmayan faturalandırma metrikleri toplayabiliriz. Örneğin, kesin maliyet tutarları yerine kullanımınızın hangi harcama aralığına ("kademe") girdiğini (ör. "0–5 milyon" veya "5–10 milyon") kaydedebiliriz.
• Bu metrikler toplulaştırılmıştır ve tanımlanabilir müşteri iş bilgileri, kişisel bilgiler veya ayrıntılı maliyet rakamları içermez.
• Bu metrikleri şu anda toplamıyoruz: harcama kademeniz halihazırda pilot dönem boyunca sizinle birlikte değerlendirilmekte ve Sipariş Formunuza kaydedilmektedir. Bu metrikleri toplamaya başlamadan önce işbu politikayı güncelleyeceğiz.

d. SKU sınıflandırma verileri

• Sınıflandırmayı iyileştirmek amacıyla (örneğin bir SKU'nun işlem, veritabanı veya depolama olup olmadığı), sınıflandırma modelimizin daha önce karşılaşmadığı SKU tanımlayıcılarını (hizmet ve kaynak türü adları) toplayabiliriz.
• Bu SKU'lar için kullanım hacimlerini, maliyet tutarlarını veya müşteriye özgü bağlamı toplamayız; yalnızca SKU tanımlayıcısının kendisini toplarız. SKU tanımlayıcılarını şu anda toplamıyoruz ve bunu etkinleştirebileceğiniz bir seçenek olarak sunacağız.

e. Çalışma zamanı lisanslaması

• Kurulumunuzun lisanslı kalmasını, en az 30 günde bir kurulumunuza imzalı bir lisans dosyası göndererek sağlarız. Bu gönderim tek yönlüdür: kurulumunuz bize hiçbir şey geri göndermez ve lisans herhangi bir kişisel bilgi içermez.
• Lisansın yenilenmemesi halinde uygulama, lisans yenilenene kadar yeni analitik çıktı üretmeyi durdurur.

f. Destek ve idari erişim

• Yönetilen uygulama sağlayıcısı olarak Nublou, destek, bakım ve güncellemeler için uygulamanın dağıtıldığı Azure kaynak grubuna erişme teknik kabiliyetine sahiptir.
• Müşterinin açık izni veya talebi olmaksızın müşteri verilerine erişmeyiz veya sisteme oturum açmayız. Her türlü erişim kayıt altına alınır ve yalnızca yetkilendirilmiş destek amaçlarıyla gerçekleştirilir.

2.3 Kullanıcı Kimlik Doğrulaması ve Kimlik

• Kullanıcı kimlik doğrulaması tamamen Microsoft Entra ID (Azure AD) tarafından yürütülür, Nublou tarafından değil.
• Nublou, kullanıcı parolalarını, oturum belirteçlerini veya kalıcı kimlik bilgilerini saklamaz.
• Yalnızca yetkilendirme için gerekli asgari kimlik taleplerini (ör. Entra ID yöneticileriniz tarafından atanan kullanıcı rolleri) alırız.

3. Çerezler ve İzleme Teknolojileri

3.1 Yaklaşımımız

Nublou'nun web sitesi, gizliliğinize varsayılan olarak saygı gösterecek şekilde tasarlanmıştır. nublou.io üzerinde reklam, analitik veya izleme çerezleri kullanmayız. Web sitemizin cihazınızda sakladığı tek bilgi, Bölüm 3.2'de açıklanan, sizin seçtiğiniz tercihlerdir.

3.2 Cihazınızda saklanan tercihler

Bir dil veya görüntüleme teması seçtiğinizde, web sitemiz bir sonraki ziyaretinizde uygulayabilmek için seçiminizi hatırlar. Siz bir seçim yapana kadar hiçbir şey saklanmaz ve bunların hiçbiri sizi tanımlamak veya izlemek için kullanılmaz.

Bunlar, talep ettiğiniz bir özelliği sunmak için kesinlikle gereklidir. Hiçbir zaman üçüncü taraflarla paylaşılmazlar.

3.3 Analitik

Analitik hizmetimiz cihazınıza çerez yerleştirmez veya kişisel olarak tanımlanabilir bilgi toplamaz:

3.4 Çerez bildirimi yoktur

Cihazınızda sakladığımız tek öğeler Bölüm 3.2'de açıklanan kesinlikle gerekli tercihler olduğundan ve analitik hizmetimiz hiçbir çerez yerleştirmediğinden ve hiçbir kişisel olarak tanımlanabilir bilgi toplamadığından, çerez onay bildirimi görüntülemiyoruz.

3.5 Üçüncü taraf çerezleri

nublou.io üzerinde reklam, sosyal medya, yeniden hedefleme veya pazarlama çerezleri ya da izleyicileri kullanmayız.

3.6 Tarayıcı kontrolleri

Bölüm 3.2'de açıklanan tercihleri, tarayıcınızın çerezler ve site verileri ayarları aracılığıyla istediğiniz zaman silebilirsiniz. Bunu yapmanız halinde web sitemiz tarayıcınızın diline ve varsayılan görüntüleme temasına geri döner ve diğer her şey normal şekilde çalışmaya devam eder.

4. Bilgilerinizi Nasıl Kullanırız

4.1 Web sitesi ziyaretçileri

• Ziyaretçilerin web sitemizi nasıl bulduğunu ve kullandığını anlamak (toplulaştırılmış, anonim analitik)
• Sorulara, demo taleplerine ve destek sorularına yanıt vermek
• Talep ettiğiniz bilgileri size göndermek (ör. güvenlik belgeleri, ürün güncellemeleri)

4.2 Ürün kullanıcıları

• Nublou uygulamasını Azure ortamınızda hazırlamak, dağıtmak ve sürdürmek
• Müşteri desteği ve sorun giderme hizmeti sunmak
• Hizmetleri iyileştirmek ve yeni özellikler geliştirmek (anonimleştirilmiş, toplulaştırılmış veriler kullanılarak)
• Azure Marketplace aracılığıyla faturalandırma ve lisanslama gerekliliklerini yerine getirmek
• Önemli operasyonel bildirimler göndermek (hizmet güncellemeleri, güvenlik bildirimleri, faturalandırma bilgileri)

Bilgilerinizi şu amaçlarla kullanmayız:

• Kişisel verilerinizi üçüncü tarafların kendi pazarlama amaçları için satmak veya bu taraflarla paylaşmak
• Davranışsal reklamcılık veya profil oluşturma
• İlgisiz ürünlerin çapraz satışı

5. Verilerin Paylaşılması ve İfşası

Kişisel bilgilerinizi satmayız, kiralamayız veya takas etmeyiz. Bilgileri yalnızca aşağıdaki sınırlı durumlarda paylaşabiliriz:

5.1 Hizmet sağlayıcılar

Bilgileri, web sitemizi ve Hizmetlerimizi işletmemizde bize yardımcı olan güvenilir üçüncü taraf hizmet sağlayıcılarla paylaşabiliriz:

• Microsoft Azure — altyapı ve platform hizmetleri (uygulama verileriniz bizim değil, sizin Azure tenant'ınızda bulunur)
• Plausible Analytics — anonim web sitesi trafik analitiği (AB'de barındırılan)
• E-posta ve iletişim araçları — sorulara ve destek taleplerine yanıt vermek için
• Ödeme işlemcileri — Azure Marketplace aracılığıyla faturalandırma için

Tüm hizmet sağlayıcılar gizlilik yükümlülükleriyle bağlıdır ve bilgilerinizi bize hizmet sunmak dışında herhangi bir amaçla kullanmaları yasaktır.

5.2 Yasal yükümlülükler

Kanunen gerekli olması halinde veya kamu makamlarının geçerli taleplerine (ör. mahkeme kararları, celpnameler, düzenleyici soruşturmalar) yanıt olarak bilgilerinizi ifşa edebiliriz.

5.3 Ticari devirler

Nublou'nun bir birleşme, devralma veya varlık satışına dahil olması halinde, bilgileriniz söz konusu işlemin bir parçası olarak devredilebilir. Mülkiyette veya kişisel bilgilerinizin kullanımında meydana gelecek herhangi bir değişikliği size e-posta yoluyla ve/veya web sitemizde belirgin bir bildirim aracılığıyla bildireceğiz.

6. Verilerin Saklanması

• Web sitesi analitik verileri: Plausible, toplulaştırılmış, anonim verileri kendi saklama politikasına uygun olarak saklar. Kişisel veri saklanmaz.
• İletişim formu ve demo talebi verileri: Sorunuza yanıt vermek ve yazışmalarımızın kaydını tutmak için gerekli olduğu sürece, genellikle 3 yıla kadar saklanır.
• Ürün operasyonel verileri: Dağıtım ve lisanslama kayıtları, destek iletişim bilgileri ve topladığımız her türlü faturalandırma metriği veya SKU tanımlayıcısı, daha erken silinmesini talep etmediğiniz veya yasal ya da düzenleyici nedenlerle saklamamız gerekmediği sürece, aboneliğiniz süresince ve sona ermesinden sonraki 30 gün boyunca saklanır.

privacy@nublou.com adresinden bizimle iletişime geçerek kişisel bilgilerinizin silinmesini istediğiniz zaman talep edebilirsiniz.

7. Haklarınız

Bulunduğunuz yere bağlı olarak, kişisel bilgilerinizle ilgili aşağıdaki haklara sahip olabilirsiniz:

7.1 GDPR Kapsamındaki Haklar (EU/EEA/UK)

• Erişim: Hakkınızda tuttuğumuz kişisel verilerin bir kopyasını talep etme.
• Düzeltme: Yanlış veya eksik verilerin düzeltilmesini talep etme.
• Silme: Kişisel verilerinizin silinmesini talep etme ("unutulma hakkı").
• Kısıtlama: Verilerinizi nasıl kullandığımızı sınırlamamızı talep etme.
• Taşınabilirlik: Verilerinizin yapılandırılmış, makine tarafından okunabilir bir formatta bir kopyasını talep etme.
• İtiraz: Verilerinizin belirli amaçlarla işlenmesine itiraz etme.
• Rızanın geri alınması: Rızaya dayandığımız durumlarda, rızanızı istediğiniz zaman geri alabilirsiniz.

7.2 CCPA/CPRA Kapsamındaki Haklar (Kaliforniya)

Kaliforniya sakinleri aşağıdaki haklara sahiptir:

• Hangi kişisel bilgileri topladığımızı, kullandığımızı ve paylaştığımızı öğrenme
• Kişisel bilgilerin silinmesini talep etme
• Kişisel bilgilerin "satışı" veya "paylaşılması"ndan vazgeçme (Not: Nublou kişisel bilgileri satmaz veya paylaşmaz)
• Bu hakları kullanması nedeniyle ayrımcılığa maruz kalmama

7.3 Haklarınızı nasıl kullanabilirsiniz

Bu haklardan herhangi birini kullanmak için lütfen privacy@nublou.com adresinden bizimle iletişime geçin. Talebinize 30 gün içinde (veya yürürlükteki mevzuatın gerektirdiği şekilde) yanıt vereceğiz.

8. Güvenlik

Bilgilerinizin güvenliğini ciddiye alır ve bunları korumak için aşağıdakiler dahil olmak üzere uygun teknik ve idari tedbirleri uygularız:

• Şifreleme: Aktarım halindeki veriler TLS 1.2 veya daha yüksek bir sürüm kullanılarak şifrelenir. Durağan veriler (Azure tenant'ınızda) Azure platformu tarafından yönetilen AES-256 şifrelemesi kullanılarak şifrelenir.
• Erişim kontrolleri: Sistemlere ve verilere erişim, rol tabanlı erişim kontrolü (RBAC) ve çok faktörlü kimlik doğrulama (MFA) kullanılarak yalnızca yetkili personelle sınırlandırılır.
• Yerel kimlik bilgisi yoktur: Kullanıcı kimlik doğrulaması Microsoft Entra ID tarafından yürütülür; Nublou parola veya belirteç saklamaz.
• İzleme: Sistemlerimizi güvenlik olayları ve güvenlik açıkları bakımından izleriz.

Güvenlik duruşumuz hakkında daha fazla ayrıntı için lütfen Güven Merkezi sayfamıza bakın veya Uygulama Güvenliği Duruşu ve Veri İşleme Genel Bakış belgemizi talep edin.

9. Uluslararası Veri Aktarımları

9.1 Web sitesi verileri

Plausible Analytics tüm verileri Avrupa Birliği'nde bulunan sunucularda saklar ve verileri AB dışına aktarmaz.

9.2 Ürün verileri

Nublou Azure aboneliğinize dağıtıldığından, uygulama verileriniz seçtiğiniz Azure bölgesinde bulunur. Nublou'nun tedarikçi ortamının işlediği her türlü veri (dağıtım ve lisanslama kayıtları, destek iletişim bilgileri ve her türlü faturalandırma metriği veya SKU tanımlayıcısı) Azure ortamımızda saklanır (şu anda Amerika Birleşik Devletleri'nde, Azure West US 3 bölgesinde barındırılmaktadır).

Verilerin uluslararası olarak aktarılması halinde, Standart Sözleşme Hükümleri (SCCs) veya alıcının tanınmış bir yeterlilik çerçevesine katılımına dayanılması gibi uygun güvencelerin mevcut olmasını sağlarız.

10. Çocukların Gizliliği

Hizmetlerimiz 16 yaşın altındaki bireylere yönelik değildir. Çocuklardan bilerek kişisel bilgi toplamayız. Bir çocuktan yanlışlıkla bilgi topladığımızı düşünüyorsanız, lütfen derhal privacy@nublou.com adresinden bizimle iletişime geçin; söz konusu bilgileri sileceğiz.

11. Bu Politikadaki Değişiklikler

İşbu Gizlilik Politikası'nı, uygulamalarımızdaki değişiklikleri, yasal gereklilikleri yansıtmak amacıyla veya diğer operasyonel nedenlerle zaman zaman güncelleyebiliriz. Esaslı değişiklikler yaptığımızda:

• Bu politikanın başındaki "Son Güncelleme" tarihini güncelleyeceğiz
• Size e-posta yoluyla (e-posta adresinizi sağlamışsanız) veya web sitemizde belirgin bir bildirim yayınlayarak bildirimde bulunacağız

Bu politikayı düzenli aralıklarla gözden geçirmenizi tavsiye ederiz.

12. Bize Ulaşın

İşbu Gizlilik Politikası veya veri uygulamalarımızla ilgili sorularınız, endişeleriniz veya talepleriniz varsa lütfen bizimle iletişime geçin:

Nublou
E-posta: privacy@nublou.com
Konu satırı: [Privacy Inquiry]

Güvenlikle ilgili sorularınız için ayrıca şu adresle de iletişime geçebilirsiniz: security@nublou.com

Son güncelleme: 22 Ekim 2026