Gizlilik

Gizlilik Politikası

EvrakAI olarak kişisel verilerinizin korunmasına büyük önem veriyoruz. Bu politika, verilerinizin nasıl toplandığını, işlendiğini ve korunduğunu açıklamaktadır.

Son güncelleme: 23 Ağustos 2026

1. Toplanan Veriler

EvrakAI, hizmetlerini sunabilmek için aşağıdaki kişisel verileri toplamaktadır:

Kimlik Bilgileri:

Ad ve soyad

E-posta adresi

Telefon numarası (isteğe bağlı)

Hesap Bilgileri:

Kullanıcı adı ve şifre (şifrelenmiş olarak)

Kayıt tarihi ve hesap tercihleri

Abonelik ve ödeme planı bilgileri

Belge Bilgileri:

Belge oluşturmak için girilen form verileri

Oluşturulan belgelerin içeriği

Belge geçmişi ve düzenleme kayıtları

Dosya ve Araç Verileri:

Araçlara yüklediğiniz dosyalar (PDF, görüntü vb.)

Bu dosyalardan üretilen çıktılar (dönüştürülmüş belge, çıkarılan metin, seslendirme ses dosyası)

Teknik ve Kullanım Verileri:

IP adresi

Tarayıcı türü ve sürümü

İşletim sistemi bilgisi

Oturum süreleri ve erişim zaman damgaları

Ziyaret edilen sayfalar ve site içi gezinme bilgisi (iç analitik)

Çerez verileri

2. Veri İşleme Amaçları

Toplanan kişisel veriler aşağıdaki amaçlarla işlenmektedir:

Hizmetlerin sunulması ve belge oluşturma işlemlerinin gerçekleştirilmesi

Kullanıcı hesaplarının oluşturulması ve yönetilmesi

Ödeme işlemlerinin gerçekleştirilmesi ve faturalandırma

Kullanıcı desteği sağlanması ve soruların yanıtlanması

Platform güvenliğinin sağlanması ve yetkisiz erişimin önlenmesi

Hizmet kalitesinin artırılması ve yeni özelliklerin geliştirilmesi

Yasal yükümlülüklerin yerine getirilmesi

Kullanıcılara bilgilendirme ve güncellemeler gönderilmesi (onay dahilinde)

Anonim istatistiksel analizlerin yapılması

3. Veri Saklama

Kişisel verileriniz aşağıdaki sürelerde saklanmaktadır:

Hesap bilgileri: Hesap aktif olduğu sürece ve hesap kapatıldıktan sonra 1 yıl boyunca saklanır.

Belge verileri: Kullanıcı tarafından silinene kadar veya hesap kapatıldıktan sonra 6 ay boyunca saklanır.

Araç dosyaları (dönüştürme, metin çıkarma, seslendirme): Kayıtlı kullanıcıların dosyaları, kullanıcı panelinden erişilebilir olacak şekilde hesap açık olduğu sürece saklanır; silinmesini dilediğiniz zaman [email protected] adresinden talep edebilirsiniz. Üye olmadan yapılan işlemlerin dosyalarına erişim 24 saat içinde kapanır.

Ödeme kayıtları: Yasal zorunluluklar gereği 10 yıl boyunca saklanır.

Güvenlik ve erişim logları: 2 yıl boyunca saklanır (yetkisiz erişimin tespiti ve hukuki yükümlülükler için).

İç analitik izleri: En fazla 13 ay saklanır ve ardından otomatik olarak silinir.

İletişim kayıtları: 3 yıl boyunca saklanır.

Saklama süreleri sona eren veriler, güvenli yöntemlerle kalıcı olarak silinir veya anonim hale getirilir.

4. Çerez Politikası

EvrakAI, platformun düzgün çalışması ve kullanıcı deneyimini iyileştirmek için çerezler kullanmaktadır.

Zorunlu Çerezler:

Oturum yönetimi ve kimlik doğrulama

Güvenlik çerezleri

Bu çerezler olmadan platform düzgün çalışamaz.

İşlevsel Çerezler:

Kullanıcı tercihlerinin hatırlanması (dil, tema vb.)

Form verilerinin geçici olarak saklanması

Analitik Çerezler:

Ziyaretçi tanımlayıcı çerez (ev_vid): tekil ziyaretçi sayımı için rastgele bir tanımlayıcıdır, en fazla 400 gün saklanır; kimlik bilgisi içermez ancak IP ve gezinme verisiyle ilişkilendirilir.

Google Analytics: platform kullanım istatistikleri için üçüncü taraf analitik çerezleri kullanılır.

İç analitik verileri yalnızca platform yöneticileri tarafından hizmet kalitesini ölçmek için görüntülenir.

Tarayıcı ayarlarınızdan çerezleri devre dışı bırakabilirsiniz. Ancak bu durumda platformun bazı özellikleri düzgün çalışmayabilir.

5. Üçüncü Taraf Paylaşımı

Kişisel verileriniz aşağıdaki durumlar dışında üçüncü taraflarla paylaşılmaz:

Ödeme hizmet sağlayıcıları: Ödeme işlemlerini gerçekleştirmek için gerekli minimum bilgi paylaşılır.

Bulut hizmet sağlayıcıları: Verileriniz güvenli bulut altyapısında saklanır. Bu sağlayıcılar KVKK ve GDPR uyumlu hizmet vermektedir.

Yasal zorunluluklar: Mahkeme kararı veya yasal bir yükümlülük durumunda yetkili makamlarla paylaşım yapılabilir.

Hizmet sağlayıcılar: E-posta gönderimi ve müşteri desteği gibi hizmetler için sınırlı veri paylaşımı yapılabilir.

Analitik sağlayıcıları: Kullanım istatistikleri için Google Analytics ile sınırlı teknik veri paylaşılır.

Kişisel verileriniz hiçbir koşulda pazarlama amaçlı üçüncü taraflarla paylaşılmaz veya satılmaz.

6. Veri Güvenliği

EvrakAI, kişisel verilerinizin güvenliğini sağlamak için aşağıdaki önlemleri almaktadır:

Şifreleme:

Tüm veriler AES-256 şifreleme standardı ile korunmaktadır.

Veri iletimi SSL/TLS protokolü ile şifrelenmektedir.

Kullanıcı şifreleri bcrypt algoritması ile hash'lenmektedir.

Erişim Kontrolü:

Kişisel verilere erişim, yetkilendirilmiş personel ile sınırlıdır.

Çok faktörlü kimlik doğrulama (MFA) uygulanmaktadır.

Tüm erişimler kayıt altına alınmaktadır.

Altyapı Güvenliği:

Düzenli güvenlik denetimleri ve penetrasyon testleri yapılmaktadır.

Güvenlik duvarı ve DDoS koruma sistemleri aktiftir.

Otomatik yedekleme ve felaket kurtarma planları mevcuttur.

Veriler Türkiye'de bulunan güvenli sunucularda saklanmaktadır.

7. Kullanıcı Hakları

KVKK kapsamında aşağıdaki haklara sahipsiniz:

Erişim hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenen verilerinize erişim talep etme hakkınız bulunmaktadır.

Düzeltme hakkı: Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde düzeltilmesini talep edebilirsiniz.

Silme hakkı: Kişisel verilerinizin silinmesini veya yok edilmesini talep edebilirsiniz. Yasal saklama yükümlülükleri saklıdır.

Taşıma hakkı: Kişisel verilerinizin yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta tarafınıza iletilmesini talep edebilirsiniz.

İtiraz hakkı: Kişisel verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucunda aleyhinize bir sonuç doğması halinde itiraz etme hakkınız bulunmaktadır.

Bu haklarınızı kullanmak için [email protected] adresine başvurabilirsiniz. Başvurularınız en geç 30 gün içinde yanıtlanacaktır.

8. Avrupa Birliği Kullanıcıları (GDPR)

Avrupa Birliği'nde bulunan kullanıcılarımız için, Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki haklar da tanınmaktadır:

Erişim hakkı (m.15): Hakkınızda işlenen kişisel verilere erişim talep edebilirsiniz.

Düzeltme hakkı (m.16): Yanlış veya eksik verilerin düzeltilmesini isteyebilirsiniz.

Silme hakkı / unutulma hakkı (m.17): Verilerinizin silinmesini talep edebilirsiniz.

İşlemenin kısıtlanması (m.18): Belirli koşullarda verilerinizin işlenmesinin kısıtlanmasını isteyebilirsiniz.

Veri taşınabilirliği (m.20): Verilerinizi yapılandırılmış ve makine tarafından okunabilir biçimde alabilirsiniz.

İtiraz hakkı (m.21): Meşru menfaate dayalı işlemeye itiraz edebilirsiniz.

GDPR kapsamındaki işleme dayanaklarımız; sözleşmenin ifası (m.6/1-b), hukuki yükümlülük (m.6/1-c), meşru menfaat (m.6/1-f) ve açık rızadır (m.6/1-a). Bu haklarınızı kullanmak için [email protected] adresine başvurabilirsiniz; başvurular en geç 30 gün içinde yanıtlanır. Ayrıca bulunduğunuz ülkedeki veri koruma otoritesine şikâyette bulunma hakkınız saklıdır.

Verileriniz Güvende

Gizlilik politikamız hakkında sorularınız için [email protected] adresinden bize ulaşabilirsiniz. KVKK kapsamındaki haklarınız için KVKK Aydınlatma Metni sayfamızı inceleyebilirsiniz.