Kişisel verilerin korunması

KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca, Ahi Evrak internet sitesi ve platformu aracılığıyla işlenen kişisel verileriniz hakkında bilgilendirme amacıyla hazırlanmıştır.

Son güncelleme: 23 Eylül 2026

1. Veri sorumlusu

Veri sorumlusu: Şafak Birol (şahıs şirketi), Ahi Evrak markasıyla hizmet verir
Adres: Cevizli Mah. Zühal Cad. A Ticari Blok Apt. No: 46/50, 34844 Maltepe / İstanbul
E-posta: destek@ahievrak.com
KEP adresi: safak.birol@hs01.kep.tr

2. İşlenen kişisel veriler, amaçları ve hukuki sebepleri

Kişisel verileriniz yalnızca aşağıda belirtilen kanallarda, belirtilen amaçlarla ve bu amaçlar için gerekli olduğu ölçüde işlenir.

Demo talep formu

Veriler: Ad soyad, iş e-posta adresi, firma adı, telefon numarası ve talep notunuz.
Amaç: Demo talebinin değerlendirilmesi, sizinle iletişime geçilmesi ve talebin uygun bulunması hâlinde demo hesabının oluşturulması.
Hukuki sebep: Bir sözleşmenin kurulmasıyla doğrudan ilgili olması (KVKK m.5/2-c) ve veri sorumlusunun meşru menfaati (KVKK m.5/2-f).

Uyum skoru anketi

Veriler: E-posta adresi, anket yanıtları ve bunlardan hesaplanan puan, dil tercihi, onay kayıtları (onay zamanı ve metin sürümü).
Amaç: Talep ettiğiniz uyum raporunun hazırlanması ve e-posta adresinize gönderilmesi. Onay vermeniz hâlinde ayrıca mevzuat gelişmeleri ve Ahi Evrak hizmetlerine ilişkin bilgilendirme yapılması.
Hukuki sebep: Rapor gönderimi için talebinizin yerine getirilmesi (KVKK m.5/2-c). Bilgilendirme iletileri için açık rızanız (KVKK m.5/1) ve 6563 sayılı Kanun kapsamındaki onayınız. Bu onay isteğe bağlıdır ve dilediğiniz zaman geri alınabilir.

Platform kullanıcıları ve tedarikçi portalı

Veriler: Ad soyad, e-posta adresi, şifre (yalnızca geri döndürülemez biçimde özetlenmiş olarak), firma ve rol bilgisi, KVKK onay kaydı, oturum ve güvenlik kayıtları (IP adresi, tarayıcı bilgisi, işlem zamanı).
Amaç: Hesabın oluşturulması, kimlik doğrulama ve yetkilendirme, şifre sıfırlama, hizmetin sunulması ve hesap güvenliğinin sağlanması.
Hukuki sebep: Sözleşmenin kurulması ve ifası (KVKK m.5/2-c) ve bilgi güvenliğinin sağlanmasına yönelik meşru menfaat (KVKK m.5/2-f).

Güvenlik doğrulaması ve teknik kayıtlar

Veriler: IP adresi, tarayıcı ve cihaz bilgileri, erişim zamanı ve erişilen sayfa.
Amaç: Formların otomatik yazılımlarla kötüye kullanılmasının önlenmesi, sitenin güvenliği ve hizmet sürekliliği.
Hukuki sebep: Veri sorumlusunun meşru menfaati (KVKK m.5/2-f).

E-posta yazışmaları

Veriler: E-posta adresiniz ve iletinizin içeriği.
Amaç: Talep, soru ve başvurularınızın yanıtlanması.
Hukuki sebep: Veri sorumlusunun meşru menfaati (KVKK m.5/2-f).

Anket yanıtlarınız, e-posta adresinizi girmeden önce yalnızca tarayıcınızda tutulur ve sunucuya gönderilmez.

QR kod ile açılan dijital ürün pasaportu sayfalarında ziyaretçilerden kişisel veri istenmez. Bu sayfalarda yalnızca yukarıda belirtilen teknik kayıtlar oluşur.

Müşteri firmaların platforma kendi faaliyetleri kapsamında girdiği veriler (tedarikçi yetkililerinin iletişim bilgileri, ürün ve üretim kayıtları gibi) bakımından veri sorumlusu ilgili müşteri firmadır. Ahi Evrak bu verileri müşteri firmanın talimatları doğrultusunda veri işleyen sıfatıyla işler.

3. Kişisel verilerin toplanma yöntemi

Kişisel veriler internet sitesindeki formlar, platform hesapları, e-posta yazışmaları ve güvenlik altyapısı aracılığıyla elektronik ortamda, otomatik yollarla toplanır.

4. Kişisel verilerin aktarılması

Kişisel veriler satılmaz, kiralanmaz ve reklam amacıyla üçüncü kişilerle paylaşılmaz. Hizmetin sunulabilmesi için aşağıdaki hizmet sağlayıcılardan veri işleyen olarak yararlanılır.

Hizmet sağlayıcı	Hizmet	Veri konumu
Supabase	Veritabanı ve kimlik doğrulama	Avrupa Birliği (Frankfurt, Almanya)
Cloudflare	Barındırma, içerik dağıtımı, güvenlik doğrulaması ve e-posta yönlendirme	Küresel sunucu ağı
Resend	E-posta gönderimi	Avrupa Birliği (İrlanda) gönderim bölgesi
Google	ahievrak.com adreslerine gelen e-postaların alınması	Küresel sunucu ağı

Bu hizmet sağlayıcıların sunucuları Türkiye dışında bulunduğundan kişisel verileriniz yurt dışına aktarılır. Yurt dışına aktarım KVKK'nın 9. maddesinde öngörülen usul ve esaslara uygun olarak gerçekleştirilir.

Kişisel veriler ayrıca yasal yükümlülükler çerçevesinde ve talep hâlinde kanunen yetkili kamu kurum ve kuruluşlarına aktarılabilir.

5. Çerezler ve tarayıcı depolama

Sitede reklam, analitik veya takip amaçlı çerez kullanılmaz. Yalnızca sitenin çalışması için gerekli olan aşağıdaki kayıtlar kullanılır.

Ad	Amaç	Süre
NEXT_LOCALE	Dil tercihinin hatırlanması	Tarayıcı oturumu
sb-*-auth-token	Giriş yapan kullanıcıların oturumunun sürdürülmesi	Oturum süresince
ae_lead_email	Ankette girilen e-posta adresinin demo formuna aktarılması	1 gün
ae-uyum-skoru-v1	Anket yanıtlarının sayfa geçişlerinde korunması (tarayıcı oturum deposu)	Sekme kapatılınca silinir

Güvenlik doğrulaması sırasında Cloudflare, otomatik yazılımları ayırt etmek için gerekli teknik sinyalleri işler.

6. Saklama süresi

Demo talepleri ve uyum skoru kayıtları 2 yıl saklanır. Süresi dolan kayıtlar her ay otomatik olarak silinir.
Platform hesap verileri hizmet ilişkisi süresince ve ilişkinin sona ermesinden sonra ilgili mevzuatta öngörülen süreler boyunca saklanır.

Saklama süresi sona eren kişisel veriler silinir, yok edilir veya anonim hâle getirilir.

7. KVKK kapsamındaki haklarınız

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz.

Kişisel verilerinizin işlenip işlenmediğini öğrenme
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini ve bu kapsamda yapılan işlemin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini ve bu kapsamda yapılan işlemin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

8. Başvuru

Başvurularınızı sistemimizde kayıtlı e-posta adresinizden destek@ahievrak.com adresine, KEP ile safak.birol@hs01.kep.tr adresine ya da yukarıdaki adrese yazılı olarak iletebilirsiniz. Başvurunuzda kimliğinizi doğrulayan bilgiler ile talebinizin açık bir tanımı yer almalıdır.

Başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarife uygulanabilir.

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.

Ana sayfaya dön