Kişisel verilerin korunması

KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca, Ahi Evrak internet sitesi ve platformu aracılığıyla işlenen kişisel verileriniz hakkında bilgilendirme amacıyla hazırlanmıştır.

Son güncelleme: 7 Kasım 2026

1. Veri sorumlusu

Veri sorumlusu: Şafak Birol (şahıs şirketi), Ahi Evrak markasıyla hizmet verir
Adres: Cevizli Mah. Zühal Cad. A Ticari Blok Apt. No: 46/50, 34844 Maltepe / İstanbul
E-posta: destek@ahievrak.com
KEP adresi: safak.birol@hs01.kep.tr

2. İşlenen kişisel veriler, amaçları ve hukuki sebepleri

Kişisel verileriniz yalnızca aşağıda belirtilen kanallarda, belirtilen amaçlarla ve bu amaçlar için gerekli olduğu ölçüde işlenir.

Demo talep formu

Veriler: Ad soyad, iş e-posta adresi, firma adı, telefon numarası ve talep notunuz.
Amaç: Demo talebinin değerlendirilmesi, sizinle iletişime geçilmesi ve talebin uygun bulunması hâlinde demo hesabının oluşturulması.
Hukuki sebep: Bir sözleşmenin kurulmasıyla doğrudan ilgili olması (KVKK m.5/2-c) ve veri sorumlusunun meşru menfaati (KVKK m.5/2-f).

Uyum skoru anketi

Veriler: E-posta adresi, anket yanıtları ve bunlardan hesaplanan puan, dil tercihi, onay kayıtları (onay zamanı ve metin sürümü).
Amaç: Talep ettiğiniz uyum raporunun hazırlanması ve e-posta adresinize gönderilmesi. Onay vermeniz hâlinde ayrıca mevzuat gelişmeleri ve Ahi Evrak hizmetlerine ilişkin bilgilendirme yapılması.
Hukuki sebep: Rapor gönderimi için talebinizin yerine getirilmesi (KVKK m.5/2-c). Bilgilendirme iletileri için açık rızanız (KVKK m.5/1) ve 6563 sayılı Kanun kapsamındaki onayınız. Bu onay isteğe bağlıdır ve dilediğiniz zaman geri alınabilir.

Platform kullanıcıları ve tedarikçi portalı

Veriler: Ad soyad, e-posta adresi, şifre (yalnızca geri döndürülemez biçimde özetlenmiş olarak), firma ve rol bilgisi, KVKK onay kaydı, oturum ve güvenlik kayıtları (IP adresi, tarayıcı bilgisi, işlem zamanı). Girişlerde ayrıca giriş sonucu ile IP adresinden belirlenen şehir, bölge, ülke ve bağlantıyı sağlayan kurumun adı kaydedilir.
Amaç: Hesabın oluşturulması, kimlik doğrulama ve yetkilendirme, şifre sıfırlama, hizmetin sunulması ve hesap güvenliğinin sağlanması.
Hukuki sebep: Sözleşmenin kurulması ve ifası (KVKK m.5/2-c) ve bilgi güvenliğinin sağlanmasına yönelik meşru menfaat (KVKK m.5/2-f).

Güvenlik doğrulaması ve teknik kayıtlar

Veriler: IP adresi, tarayıcı ve cihaz bilgileri, erişim zamanı ve erişilen sayfa.
Amaç: Formların otomatik yazılımlarla kötüye kullanılmasının önlenmesi, sitenin güvenliği ve hizmet sürekliliği.
Hukuki sebep: Veri sorumlusunun meşru menfaati (KVKK m.5/2-f).

Ziyaret kaydı

Veriler: IP adresi, IP adresinden belirlenen şehir, bölge ve ülke, bağlantıyı sağlayan kurumun (internet servis sağlayıcısı ya da kurum ağı) adı ve numarası, ziyaret günü, ilk ziyaret saati ve ilk açılan sayfa. Aynı ziyaretçinin farklı günleri, IP adresi ve tarayıcı bilgisinden üretilen ve 30 günde bir değişen bir kodla birleştirilir. Dijital ürün pasaportu sayfalarında IP adresi saklanmaz ve kod her gün değişir, bu nedenle farklı günler birleştirilmez. Tarayıcı bilgisi ayrıca saklanmaz.
Amaç: İnternet sitesinin ve dijital ürün pasaportu sayfalarının hangi bölgelerden ve ağlardan ziyaret edildiğinin izlenmesi, ziyaret istatistiği ve sitenin güvenliği.
Hukuki sebep: Veri sorumlusunun meşru menfaati (KVKK m.5/2-f).
Kayıt tutulmayan durumlar: Tarayıcınızda İzlenmeme İsteği (Do Not Track) ya da Küresel Gizlilik Denetimi (Global Privacy Control) açıksa ziyaret kaydı tutulmaz. Arama motorları ve otomatik yazılımlar kaydedilmez.

E-posta yazışmaları

Veriler: E-posta adresiniz ve iletinizin içeriği.
Amaç: Talep, soru ve başvurularınızın yanıtlanması.
Hukuki sebep: Veri sorumlusunun meşru menfaati (KVKK m.5/2-f).

Anket yanıtlarınız, e-posta adresinizi girmeden önce yalnızca tarayıcınızda tutulur ve sunucuya gönderilmez.

QR kod ile açılan dijital ürün pasaportu sayfalarında ziyaretçilerden kişisel veri istenmez. Bu sayfalarda yalnızca yukarıda belirtilen teknik kayıtlar oluşur.

Müşteri firmaların platforma kendi faaliyetleri kapsamında girdiği veriler (tedarikçi yetkililerinin iletişim bilgileri, ürün ve üretim kayıtları gibi) bakımından veri sorumlusu ilgili müşteri firmadır. Ahi Evrak bu verileri müşteri firmanın talimatları doğrultusunda veri işleyen sıfatıyla işler.

3. Kişisel verilerin toplanma yöntemi

Kişisel veriler internet sitesindeki formlar, platform hesapları, e-posta yazışmaları ve güvenlik altyapısı aracılığıyla elektronik ortamda, otomatik yollarla toplanır.

4. Kişisel verilerin aktarılması

Kişisel veriler satılmaz, kiralanmaz ve reklam amacıyla üçüncü kişilerle paylaşılmaz. Hizmetin sunulabilmesi için aşağıdaki hizmet sağlayıcılardan veri işleyen olarak yararlanılır.

Hizmet sağlayıcı	Hizmet	Veri konumu
Veri tabanı hizmet sağlayıcısı	Veritabanı ve kimlik doğrulama	Avrupa Birliği (Frankfurt, Almanya)
Barındırma hizmet sağlayıcısı	Barındırma, içerik dağıtımı, güvenlik doğrulaması, çerezsiz ziyaret istatistiği ve e-posta yönlendirme	Küresel sunucu ağı
E-posta gönderim hizmet sağlayıcısı	E-posta gönderimi	Gönderim bölgesi Avrupa Birliği (İrlanda), hesap verileri ve gönderim kayıtları ABD
E-posta alım hizmet sağlayıcısı	ahievrak.com adreslerine gelen e-postaların alınması	Küresel sunucu ağı
Hata izleme hizmet sağlayıcısı	Uygulama hatalarının kaydı ve giderilmesi	Avrupa Birliği

Bu hizmet sağlayıcıların sunucuları Türkiye dışında bulunduğundan kişisel verileriniz yurt dışına aktarılır. Yurt dışına aktarım KVKK'nın 9. maddesinde öngörülen usul ve esaslara uygun olarak gerçekleştirilir.

Kişisel veriler ayrıca yasal yükümlülükler çerçevesinde ve talep hâlinde kanunen yetkili kamu kurum ve kuruluşlarına aktarılabilir.

5. Çerezler ve tarayıcı depolama

Sitede reklam, analitik veya takip amaçlı çerez kullanılmaz. Yalnızca sitenin çalışması için gerekli olan aşağıdaki kayıtlar kullanılır.

Ad	Amaç	Süre
NEXT_LOCALE	Dil tercihinin hatırlanması	Tarayıcı oturumu
sb-*-auth-token	Giriş yapan kullanıcıların oturumunun sürdürülmesi	Oturum süresince
ae_lead_email	Ankette girilen e-posta adresinin demo formuna aktarılması	1 gün
ae-uyum-skoru-v1	Anket yanıtlarının sayfa geçişlerinde korunması (tarayıcı oturum deposu)	Sekme kapatılınca silinir
ae-olcum	Site yöneticisinin kendi cihazını ziyaret kaydı dışında tutması (tarayıcı deposu, yalnızca yöneticinin kullandığı adresle oluşur)	Silinene kadar

Güvenlik doğrulaması sırasında barındırma hizmet sağlayıcısı, otomatik yazılımları ayırt etmek için gerekli teknik sinyalleri işler.

Sayfa görüntülenme sayısı ve sayfa yüklenme hızı, barındırma hizmet sağlayıcısının çerez ve tarayıcı deposu kullanmayan ziyaret istatistiği aracıyla ölçülür. Bu ölçüm ziyaretçiyi tanımlamaz ve siteler arası takip yapmaz.

6. Saklama süresi

Demo talepleri ve uyum skoru kayıtları 2 yıl saklanır. Süresi dolan kayıtlar her ay otomatik olarak silinir.
Ziyaret ve giriş kayıtlarında IP adresi 30 gün sonra silinir (dijital ürün pasaportu sayfalarında IP adresi hiç saklanmaz). Kaydın kalanı (şehir, bölge, ülke, bağlantıyı sağlayan kurumun adı ve ziyaret ya da giriş zamanı) 90 gün sonra silinir.
Platform hesap verileri hizmet ilişkisi süresince ve ilişkinin sona ermesinden sonra ilgili mevzuatta öngörülen süreler boyunca saklanır.

Saklama süresi sona eren kişisel veriler silinir, yok edilir veya anonim hâle getirilir.

Silinen veriler şifreli yedek kopyalarda en geç 40 gün içinde yedeklerden de silinir.

7. KVKK kapsamındaki haklarınız

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz.

Kişisel verilerinizin işlenip işlenmediğini öğrenme
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini ve bu kapsamda yapılan işlemin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini ve bu kapsamda yapılan işlemin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

8. Başvuru

Başvurularınızı sistemimizde kayıtlı e-posta adresinizden destek@ahievrak.com adresine, KEP ile safak.birol@hs01.kep.tr adresine ya da yukarıdaki adrese yazılı olarak iletebilirsiniz. Başvurunuzda kimliğinizi doğrulayan bilgiler ile talebinizin açık bir tanımı yer almalıdır.

Başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarife uygulanabilir.

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.

Ana sayfaya dön