KVKK Aydınlatma Metni

Veri sorumlusu

Axolith, PERAİST İnşaat Yazılım Danışmanlık Ticaret Limited Şirketi’nin ürünüdür. Bu metindeki işlemler bakımından veri sorumlusu: PERAİST İnşaat Yazılım Danışmanlık Ticaret Ltd. Şti., MERSİS 0728040533900001, Pancarlı Mah. 58080 Sk. Park No: 4, 27060 Şehitkamil/Gaziantep, [email protected].

Hangi verileri, hangi amaçla ve hangi hukuki sebeple işliyoruz

Veri	Amaç	Hukuki sebep
Siteyi açtığınızda: IP adresi, tarayıcı ve cihaz bilgisi, açılan sayfa ve zamanı	Sitenin çalışması, güvenliği ve kötüye kullanımın önlenmesi	Meşru menfaat (KVKK m.5/2-f)
Ön kayıt formunu doldurduğunuzda: adınız soyadınız ve cep telefonunuz (zorunlu); e-posta adresiniz, firma adınız, sektörünüz, iliniz, ilgilendiğiniz ürün (site, e-posta, e-sözleşme) ve paket (isteğe bağlı); formu sitemizin hangi sayfasından ve sayfanın hangi bölümündeki düğmeden açtığınız; formu gönderdiğiniz tarih ve o gün sayfada gördüğünüz ön kayıt fiyatı	Ön kaydınızı kaydetmek; talebiniz üzerine paketinizi ve kurulumu konuşmak için sizinle telefonla ya da e-postayla iletişime geçmek; ön kayıt fiyatı sözünün koşullarını sağlarsanız ön kayıt fiyatınızı uygulamak; hangi sayfalarımızın ve ürünlerimizin ilgi gördüğünü toplu sayılarla ölçmek	Sözleşmenin kurulmasına ilişkin adım (m.5/2-c) ve meşru menfaat (m.5/2-f)
Bize e-postayla ya da WhatsApp’tan yazdığınızda: adınız, e-posta adresiniz ya da telefon numaranız ve WhatsApp profil adınız, yazdığınız firma ve ihtiyaç bilgisi	Talebinize yanıt vermek, ön kayıt ve teklif görüşmesini yürütmek, destek vermek	Sözleşmenin kurulmasına ilişkin adım (m.5/2-c) ve meşru menfaat (m.5/2-f)
Yönetim paneli hesabınız: adınız, e-posta adresiniz, bağlı olduğunuz firma ve rolünüz, şifrenizin geri döndürülemez özeti	Panel hesabının açılması ve yönetimi, size panel adresinizi ve giriş bağlantınızı göndermek	Firmanızla yaptığımız sözleşmenin ifası (m.5/2-c); firmanızın çalışanı olarak hesabınızın yönetilmesinde meşru menfaat (m.5/2-f)
Panele girişte: IP adresi, tarayıcı bilgisi, giriş zamanı, hatalı deneme sayısı ve iki adımlı doğrulama sonucu. Panelin güvenlik kaydında IP adresiniz açık olarak değil, geri döndürülemeyecek biçimde özetlenerek tutulur.	Hesap güvenliği, yetkisiz girişin ve kötüye kullanımın önlenmesi; firmanızın yetkililerine panelin "Güvenlik kaydı" ekranında giriş ve güvenlik olaylarının gösterilmesi	Meşru menfaat (m.5/2-f); hukuki yükümlülük (m.5/2-ç)
“Şifremi unuttum” ya da davet bağlantısı istendiğinde: e-posta adresi, tek kullanımlık bağlantının özeti ve oluşturulma zamanı	Şifre belirleme ve sıfırlama	Sözleşmenin ifası (m.5/2-c); meşru menfaat (m.5/2-f)
“Panel adresimi gönder” formunda: e-posta adresiniz; kötüye kullanımı önlemek için IP adresinizden üretilen bir özet	Kayıtlıysanız panel adresinizi e-postayla göndermek	Meşru menfaat (m.5/2-f)
Panelde yaptığınız işlemler (kim, neyi, ne zaman değiştirdi), güvenlikle ilgili işlemler (rol ve kullanıcı değişiklikleri, iki adımlı doğrulama, iş başvurusu açma, indirme ve silme, gizlilik taahhüdü onayı) ve kişiyi tanımayan kullanım sayıları. Bu kayıtları firmanızın yetkili kullanıcıları görebilir.	Hizmetin güvenliği, firmanıza işlem kaydı sunmak, hizmetin iyileştirilmesi	Sözleşmenin ifası (m.5/2-c); meşru menfaat (m.5/2-f)
Yapay zekâ maddesini ya da bir hizmet siparişini onayladığınızda: adınız, e-posta adresiniz, rolünüz, onay zamanı, onaylanan metnin sürümü ve IP adresinizden üretilen bir özet	Sözleşmenin kurulması ve kurulduğunun ispatı	Sözleşmenin kurulması ve ifası (m.5/2-c); bir hakkın tesisi ve korunması (m.5/2-e)
Panelde yapay zekâ taslağını ya da çevirisini yayımladığınızda: kullanıcı hesabınız, yayın zamanı, onay kutusu metninin sürümü, yayımlanan metin ve çeviri taslağını ekranda açıp açmadığınız; birden çok çeviriyi tek onayla yayımladığınızda ayrıca yayımlanan çeviri sayısı ve toplu çeviri ekranını ilk açmanızdan onaya kadar geçen süre	İçeriğin kaynağının ve onayının kaydı, uyuşmazlıkta ispat	Sözleşmenin ifası (m.5/2-c); bir hakkın tesisi ve korunması (m.5/2-e)
Panelde yapay zekâ özelliklerini kullandığınızda: kullanıcı hesabınız, işlem zamanı, kullanılan özellik ve harcanan yapay zekâ hakkı	Paketinizdeki yapay zekâ hakkının hesaplanması ve size gösterilmesi, kötüye kullanımın önlenmesi	Sözleşmenin ifası (m.5/2-c); meşru menfaat (m.5/2-f)
Hizmet siparişi verdiğinizde: sipariş kodu, tutar, “işim için” beyanınız, onay kutularının durumu ve zamanı, ödeme referansı, fatura bilgileriniz (ad/unvan, adres, vergi dairesi, VKN ya da TCKN), cayma ya da iptalde iade için bildirdiğiniz IBAN (şifreli saklanır)	Siparişin kurulması ve ifası, faturalama, cayma ve iadenin yürütülmesi	Sözleşmenin ifası (m.5/2-c); hukuki yükümlülük (m.5/2-ç: vergi ve tüketici mevzuatı); bir hakkın tesisi ve korunması (m.5/2-e)
Destek talebi açtığınızda: adınız, e-posta adresiniz, firmanız ve rolünüz; talebin konusu, başlığı ve yazışmalar; eklediğiniz ekran görüntüsü; talebin durumu ve ilgilenen destek personeli	Talebinizin yürütülmesi ve yanıtlanması, gerekirse destek erişimi oturumunun gerekçelendirilmesi, hizmet kalitesinin izlenmesi, uyuşmazlıkta ispat	Sözleşmenin ifası (m.5/2-c); meşru menfaat (m.5/2-f); bir hakkın tesisi ve korunması (m.5/2-e)
Sitelerimize, panele ya da Axolith ile barındırılan bir müşteri sitesine her bağlandığınızda (trafik kaydı): IP adresi ve port, bağlantı zamanı, istenen sayfanın sorgusuz adresi, sonuç ve veri miktarı, oturum açtıysanız iç kullanıcı ve firma numarası. Ayrıntısı “Trafik kaydı” bölümünde.	5651 sayılı Kanun’un 5. maddesindeki trafik bilgisini saklama yükümlülüğü; yalnız yetkili makamların talebi üzerine verilmesi	Kanunlarda açıkça öngörülmesi (m.5/2-a); hukuki yükümlülük (m.5/2-ç)

Çerez, istatistik ve üçüncü taraf araçlar

axolith.com kendi çerezini kullanmaz; analitik, reklam ya da sosyal medya aracı yoktur. Yazı tipleri ve görseller kendi sunucumuzdan yüklenir; sayfayı açtığınızda Google veya başka bir üçüncü tarafa istek gönderilmez. Ayrıntı: Çerez Politikası.

Ziyaret istatistiğini kendi sunucumuzda, çerez kullanmadan tutarız: yalnızca hangi gün hangi sayfanın kaç kez açıldığını, sayfadaki ön kayıt ve WhatsApp düğmelerine hangi bölümden kaç kez tıklandığını ve kaç ön kayıt formu gönderildiğini toplam sayı olarak sayarız. Bu sayıma IP adresinizi ya da sizi tanıyan bir kimliği yazmayız, sizi siteler arasında takip etmeyiz, bu sayıları kimseyle paylaşmayız. Tarayıcınızda izleme tercihi kapalıysa (GPC ya da DNT) sizi saymayız. Ayrıca sitemizi ileten Cloudflare’in bize sunduğu, kişiyi tanımayan toplu trafik sayılarını (günlük istek ve sayfa sayısı, ülke dağılımı) kullanırız. Bunun için sayfaya ek bir betik yüklenmez ve çerez yazılmaz.

Ön kayıt formu da çerezsiz çalışır ve robot doğrulaması için üçüncü taraf bir araç yüklemez. Kötüye kullanımı önlemek için IP adresinizden üretilen bir özet en fazla 1 saat sunucu önbelleğinde tutulur; IP adresiniz ön kaydınızla birlikte saklanmaz.

Aktarım ve yurt dışındaki alıcılar

Site, yönetim paneli, ön kayıtlar ve e-sözleşmeler Amazon Web Services’in İstanbul’daki altyapısında barındırılır. Bu verilerin yedekleri, bizim anahtarımızla şifrelendikten sonra Amazon Web Services’in Frankfurt (Almanya) bölgesinde saklanır; şifreyi çözecek anahtar yalnız bizdedir. AWS, Kişisel Verileri Koruma Kurulu’nun Türkiye standart sözleşmesini henüz imzalamamıştır.

Cloudflare, Inc. (ABD): sitenin güvenli ve hızlı iletilmesi. Bu amaçla IP adresiniz ve tarayıcı bilgileriniz Cloudflare ağından şifreli olarak geçer. Cloudflare, Kişisel Verileri Koruma Kurulu’nun Türkiye standart sözleşmesini henüz imzalamamıştır.

Hetzner Online GmbH (Almanya): Axolith ile açılan kurumsal e-posta adresleri ve bu adreslerdeki iletiler Hetzner’in Almanya’daki sunucularında barındırılır. İletiler bakımından veri sorumlusu e-posta adresini kullanan müşterimizdir; Peraist, müşterisinin talimatıyla ve onunla yaptığı hizmet ilişkisi çerçevesinde veri işleyen olarak hareket eder. Hetzner, Kişisel Verileri Koruma Kurulu’nun Türkiye standart sözleşmesini henüz imzalamamıştır; imzalanması için yazılı talepte bulunduk. Bu sitenin ziyaretçi bilgileri ve ön kayıt formu kayıtları bu sunuculara gönderilmez.

Panel adresi, davet, şifre sıfırlama ve bilgilendirme e-postaları Axolith’in e-posta sunucusu üzerinden gönderilir; bu sunucu Hetzner Online GmbH’nin Almanya’daki altyapısındadır. Panel trafiği, sitelerle birlikte Cloudflare, Inc. (ABD) ağından şifreli olarak geçer.

Amazon Web Services (Avrupa Birliği): içerik asistanına yazdığınız metinler, seçtiğiniz görseller ve çeviri için seçtiğiniz, sitenizde yayımdaki içerikler, taslak ve çeviri hazırlamak için AWS’nin Avrupa Birliği’ndeki veri merkezlerinde çalışan bir yapay zekâ modeliyle işlenir. Model sağlayıcısı bu verilere erişemez; veriler model eğitiminde kullanılmaz. Bu içerikler bakımından veri sorumlusu, paneli kullandığınız işletmedir; Peraist onun adına veri işleyendir. AWS, Kişisel Verileri Koruma Kurulu’nun Türkiye standart sözleşmesini henüz imzalamamıştır.

Ön kayıt formuyla gönderdiğiniz bilgiler sitenin veritabanında (AWS İstanbul) saklanır. Bize e-postayla yazdığınızda iletiniz, Axolith’in Hetzner Online GmbH’nin Almanya’daki altyapısında çalışan e-posta sunucusunda saklanır; bu da yurt dışına aktarımdır ve yukarıda Hetzner için yazdığımız durum geçerlidir. WhatsApp’tan yazmayı seçerseniz mesajlarınız WhatsApp hizmeti üzerinden iletilir; WhatsApp’ı kendi hesabınızla, WhatsApp’ın koşulları ve gizlilik politikasıyla kullanırsınız. Mesajlar iletim sırasında uçtan uca şifrelidir. Yazışmaları, şirketimiz adına kullandığımız WhatsApp Business uygulamasında ve bu uygulamanın sohbet yedeğinde saklarız. Yedek, satış hattımızın kullandığı cihaza göre Google’ın (Google Drive) ya da Apple’ın (iCloud) yurt dışındaki sunucularında tutulur; bu da yurt dışına aktarımdır. Google ve Apple ile bu yedek için Kişisel Verileri Koruma Kurulu’nun Türkiye standart sözleşmesi imzalanmamıştır. WhatsApp kullanmak istemiyorsanız e-posta ya da ön kayıt formunu kullanabilirsiniz. Verilerinizi pazarlama amacıyla kimseyle paylaşmayız.

Destek talepleriniz ve ekleri Türkiye’deki sunucularımızda saklanır; ekler ayrıca şifrelenir ve yedekleri, yukarıda yazdığımız gibi bizim anahtarımızla şifrelenerek Amazon Web Services’in Frankfurt (Almanya) bölgesinde tutulur. Talep açıldığında ve yanıtlandığında gönderilen e-posta bildirimlerinde talebin içeriği yer almaz.

Saklama süresi

Ayrıntılı sunucu kayıtları güvenlik amacıyla 90 gün tutulur ve süre sonunda silinir. 5651 sayılı Kanun gereği tutulan trafik kaydı 400 gün saklanır (ayrıntısı “Trafik kaydı” bölümünde). Ayrı trafik kaydına geçmeden önceki 26.10.2026 – 06.11.2026 dönemine ait ayrıntılı sunucu kayıtları, bu dönem için tek trafik bilgisi kaynağı oldukları için 5651 sayılı Kanun gereği 400 gün saklanır, bizim anahtarımızla şifrelenir ve yalnız trafik kaydı amacıyla kullanılır; bu kayıtlar ayrıca adresteki soru işaretinden sonraki kısmı, tarayıcı bilgisini ve geldiğiniz sayfayı içerir.

Panel giriş kayıtları 1 yıl, güvenlik ve işlem kayıtları 2 yıl (paketinize dahil "İşlem geçmişi" 1 yıl), gizlilik taahhüdü ile kullanıcı, rol ve hesap sahipliği değişikliklerine ait kayıtlar 3 yıl saklanır. Panelde hâlâ çalışan bir kullanıcının onayladığı son taahhüt ve firmanın yürürlükteki hesap sahibine ait kayıt, bu durum sürdükçe silinmez. Süresi dolan kayıtlar her gün silinir.

Ön kayıtlar (form, e-posta ya da WhatsApp) gönderimden 2 yıl sonra silinir. WhatsApp sohbet yedeği her yedeklemede bir öncekinin yerine yazılır; bu nedenle uygulamadan sildiğimiz yazışma, bir sonraki yedeklemeyle yedekten de çıkar. Talep sözleşmeye dönüşürse müşteri kayıtlarımızın parçası olur.

Şifre sıfırlama bağlantıları 60 dakika, davet bağlantıları 72 saat geçerlidir; kullanıldıktan ya da süresi dolduktan sonra geçersizdir ve kayıtları saatlik temizlikle silinir. Panel hesabı, firmanız hesabı kapattığında ya da sözleşme sona erdiğinde silinir.

Yapay zekâya gönderilen girdiler 30 gün, taslaklar silindikten ya da yayımlandıktan 30 gün sonra, en geç sözleşme bitiminden 30 gün sonra silinir. Sözleşme kabulü ve yayın onayı kayıtları ile sipariş, fatura ve iade kayıtları, ilgili kanuni süreler boyunca (ticari defter ve belgelerde 10 yıl, TTK m.82) saklanır. Yapay zekâ hakkı hareketlerindeki kullanıcı bilgisi 2 yıl sonra ya da kullanıcı hesabı silindiğinde kaldırılır; kişiye bağlı olmayan hareket kaydı, paket kullanımının kanıtı olarak saklanır.

Destek talepleri ve yazışmaları talebin kapanmasından 2 yıl sonra, ekleri kapanmasından 90 gün sonra silinir. Cayma, iade, fesih, fatura itirazı ya da şikâyet içeren talepler ekleriyle birlikte, ilgili sipariş ve abonelik kayıtlarıyla kanuni süre boyunca (10 yıl, TTK m.82) saklanır. Müşteriden yanıt beklenen ve 30 gün boyunca hareket görmeyen talep kapanır.

Silinen kayıtlar yedeklerden, yedek saklama süresi dolunca silinir.

Haklarınız ve başvuru

KVKK m.11 uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı kişileri bilme, düzeltilmesini, silinmesini ya da yok edilmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahipsiniz.

Başvurularınızı [email protected] adresine ya da yukarıdaki posta adresine yazılı olarak iletebilirsiniz. Başvurunuzu en geç 30 gün içinde sonuçlandırırız.

Trafik kaydı (5651 sayılı Kanun)

Bu bölüm axolith.com’u, yönetim panelini ve e-sözleşme sayfalarını kullananları ve Axolith ile barındırılan müşteri sitelerini ziyaret edenleri kapsar. Müşteri sitelerinde bu kayıt bakımından veri sorumlusu, 5651 sayılı Kanun’dan doğan kendi yer sağlayıcı yükümlülüğü nedeniyle PERAİST’tir; sitenin geri kalanı için o siteyi işleten firmanın aydınlatma metni geçerlidir.

İşlenen veri: sitelerimize ya da panele her bağlandığınızda IP adresiniz ve bağlantı portunuz, bağlandığınız sunucunun adresi ve portu, bağlantının başlama ve bitiş zamanı, alan adı, istenen sayfanın ya da işlemin adresi (adresteki soru işaretinden sonraki kısım ve tek kullanımlık bağlantı kodları hariç), istek türü (ör. sayfa açma, form gönderme), sonuç kodu, aktarılan veri miktarı, bağlantı numarası ve hesabınızla girdiyseniz iç kullanıcı ve firma numaranız. Sayfa ve form içerikleri, çerezler, tarayıcı bilgisi ve geldiğiniz sayfa bu kayda yazılmaz.

Amaç: 5651 sayılı Kanun’un 5. maddesi uyarınca yer sağlayıcı olarak trafik bilgisini saklama yükümlülüğümüzü yerine getirmek ve bu bilgiyi yalnız yetkili makamların usulüne uygun talebi üzerine vermek. Bu kaydı başka bir amaçla kullanmayız.

Hukuki sebep: kanunlarda açıkça öngörülmesi (KVKK m.5/2-a) ve hukuki yükümlülüğümüzü yerine getirmemiz için zorunlu olması (m.5/2-ç).

Toplama yöntemi: sunucumuzun ve ağ güvenliği sağlayıcımız Cloudflare’in bağlantı sırasında otomatik olarak oluşturduğu kayıttan.

Trafik kaydını yalnız kanunen yetkili makamlara, talep etmeleri hâlinde ve yetkileri çerçevesinde veririz: mahkemeler ve Cumhuriyet başsavcılıkları, Siber Güvenlik Başkanlığı ve Bilgi Teknolojileri ve İletişim Kurumu. Her teslimi kaydederiz.

Trafik kaydı Türkiye’deki sunucumuzda saklanır; her günün kaydı gün sonunda bizim anahtarımızla şifrelenir ve kaydın sonradan değiştirilmediğini gösterebilmek için o güne bir özet değeri eklenir. Kayıt 400 gün saklanır ve bu sürenin sonunda silinir. Kanun bu sürenin 1 yıldan az, 2 yıldan fazla olmamasını ister; aradaki pay arşivleme ve resmî yazışmalar içindir. Kanun bu kaydı saklamamızı zorunlu kıldığı için süre dolmadan yaptığınız silme talebini bu kayıt için yerine getiremeyiz; gerekçesini size yazılı bildiririz. Yetkili bir makamın istediği kayıt, teslim edilene kadar silinmez; bu süre hiçbir durumda 2 yılı aşmaz.

Kendi trafik kaydınızı isterseniz kimliğinizi doğruladıktan sonra yalnız hesabınızla ilişkilendirilmiş kayıtları veririz. Yalnız IP adresine dayanan kayıtlar başka kişilere ait olabileceği için verilmez.

Unvan değişikliği

Şirketimizin unvanı “Peraist İnşaat Yazılım Ticaret Limited Şirketi” iken “PERAİST İnşaat Yazılım Danışmanlık Ticaret Limited Şirketi” olarak değişti (Türkiye Ticaret Sicili Gazetesi, 28.10.2026, sayı 11697). Tüzel kişiliğimiz ve MERSİS numaramız aynıdır. Kabul ettiğiniz ya da henüz güncellenmemiş olduğu için bundan sonra kabul edeceğiniz metinlerde (yapay zekâ eki, destek erişimi maddesi, gizlilik taahhüdü, sipariş ön bilgilendirmesi) geçen önceki unvan aynı şirketi ifade eder; bu nedenle yeniden onay gerekmez.