Gizlilik Politikası
EvrakAI olarak kişisel verilerinizin korunmasına büyük önem veriyoruz. Bu politika, verilerinizin nasıl toplandığını, işlendiğini ve korunduğunu açıklamaktadır.
Son güncelleme: 1 Ocak 2026
İçindekiler
1. Toplanan Veriler
EvrakAI, hizmetlerini sunabilmek için aşağıdaki kişisel verileri toplamaktadır:
Kimlik Bilgileri:
Ad ve soyad
E-posta adresi
Telefon numarası (isteğe bağlı)
Hesap Bilgileri:
Kullanıcı adı ve şifre (şifrelenmiş olarak)
Kayıt tarihi ve hesap tercihleri
Abonelik ve ödeme planı bilgileri
Belge Bilgileri:
Belge oluşturmak için girilen form verileri
Oluşturulan belgelerin içeriği
Belge geçmişi ve düzenleme kayıtları
Teknik Veriler:
IP adresi
Tarayıcı türü ve sürümü
İşletim sistemi bilgisi
Oturum süreleri ve erişim zaman damgaları
Çerez verileri
2. Veri İşleme Amaçları
Toplanan kişisel veriler aşağıdaki amaçlarla işlenmektedir:
Hizmetlerin sunulması ve belge oluşturma işlemlerinin gerçekleştirilmesi
Kullanıcı hesaplarının oluşturulması ve yönetilmesi
Ödeme işlemlerinin gerçekleştirilmesi ve faturalandırma
Kullanıcı desteği sağlanması ve soruların yanıtlanması
Platform güvenliğinin sağlanması ve yetkisiz erişimin önlenmesi
Hizmet kalitesinin artırılması ve yeni özelliklerin geliştirilmesi
Yasal yükümlülüklerin yerine getirilmesi
Kullanıcılara bilgilendirme ve güncellemeler gönderilmesi (onay dahilinde)
Anonim istatistiksel analizlerin yapılması
3. Veri Saklama
Kişisel verileriniz aşağıdaki sürelerde saklanmaktadır:
Hesap bilgileri: Hesap aktif olduğu sürece ve hesap kapatıldıktan sonra 1 yıl boyunca saklanır.
Belge verileri: Kullanıcı tarafından silinene kadar veya hesap kapatıldıktan sonra 6 ay boyunca saklanır.
Ödeme kayıtları: Yasal zorunluluklar gereği 10 yıl boyunca saklanır.
Teknik loglar: 12 ay boyunca saklanır ve ardından otomatik olarak silinir.
İletişim kayıtları: 3 yıl boyunca saklanır.
Saklama süreleri sona eren veriler, güvenli yöntemlerle kalıcı olarak silinir veya anonim hale getirilir.
4. Çerez Politikası
EvrakAI, platformun düzgün çalışması ve kullanıcı deneyimini iyileştirmek için çerezler kullanmaktadır.
Zorunlu Çerezler:
Oturum yönetimi ve kimlik doğrulama
Güvenlik çerezleri
Bu çerezler olmadan platform düzgün çalışamaz.
İşlevsel Çerezler:
Kullanıcı tercihlerinin hatırlanması (dil, tema vb.)
Form verilerinin geçici olarak saklanması
Analitik Çerezler:
Platform kullanım istatistiklerinin toplanması
Hizmet kalitesinin ölçülmesi
Bu çerezler anonim veriler toplar.
Tarayıcı ayarlarınızdan çerezleri devre dışı bırakabilirsiniz. Ancak bu durumda platformun bazı özellikleri düzgün çalışmayabilir.
5. Üçüncü Taraf Paylaşımı
Kişisel verileriniz aşağıdaki durumlar dışında üçüncü taraflarla paylaşılmaz:
Ödeme hizmet sağlayıcıları: Ödeme işlemlerini gerçekleştirmek için gerekli minimum bilgi paylaşılır.
Bulut hizmet sağlayıcıları: Verileriniz güvenli bulut altyapısında saklanır. Bu sağlayıcılar KVKK ve GDPR uyumlu hizmet vermektedir.
Yasal zorunluluklar: Mahkeme kararı veya yasal bir yükümlülük durumunda yetkili makamlarla paylaşım yapılabilir.
Hizmet sağlayıcılar: E-posta gönderimi ve müşteri desteği gibi hizmetler için sınırlı veri paylaşımı yapılabilir.
Kişisel verileriniz hiçbir koşulda pazarlama amaçlı üçüncü taraflarla paylaşılmaz veya satılmaz.
6. Veri Güvenliği
EvrakAI, kişisel verilerinizin güvenliğini sağlamak için aşağıdaki önlemleri almaktadır:
Şifreleme:
Tüm veriler AES-256 şifreleme standardı ile korunmaktadır.
Veri iletimi SSL/TLS protokolü ile şifrelenmektedir.
Kullanıcı şifreleri bcrypt algoritması ile hash'lenmektedir.
Erişim Kontrolü:
Kişisel verilere erişim, yetkilendirilmiş personel ile sınırlıdır.
Çok faktörlü kimlik doğrulama (MFA) uygulanmaktadır.
Tüm erişimler kayıt altına alınmaktadır.
Altyapı Güvenliği:
Düzenli güvenlik denetimleri ve penetrasyon testleri yapılmaktadır.
Güvenlik duvarı ve DDoS koruma sistemleri aktiftir.
Otomatik yedekleme ve felaket kurtarma planları mevcuttur.
Veriler Türkiye'de bulunan güvenli sunucularda saklanmaktadır.
7. Kullanıcı Hakları
KVKK kapsamında aşağıdaki haklara sahipsiniz:
Erişim hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenen verilerinize erişim talep etme hakkınız bulunmaktadır.
Düzeltme hakkı: Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde düzeltilmesini talep edebilirsiniz.
Silme hakkı: Kişisel verilerinizin silinmesini veya yok edilmesini talep edebilirsiniz. Yasal saklama yükümlülükleri saklıdır.
Taşıma hakkı: Kişisel verilerinizin yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta tarafınıza iletilmesini talep edebilirsiniz.
İtiraz hakkı: Kişisel verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucunda aleyhinize bir sonuç doğması halinde itiraz etme hakkınız bulunmaktadır.
Bu haklarınızı kullanmak için [email protected] adresine başvurabilirsiniz. Başvurularınız en geç 30 gün içinde yanıtlanacaktır.
Verileriniz Güvende
Gizlilik politikamız hakkında sorularınız için [email protected] adresinden bize ulaşabilirsiniz. KVKK kapsamındaki haklarınız için KVKK Aydınlatma Metni sayfamızı inceleyebilirsiniz.