Gizlilik Politikası

dijital-imza.com Gizlilik Politikası Bu Gizlilik Politikası, dijital-imza.com (“Platform”) web sitesini ziyaret eden, üye olan veya platform üzerinden sunulan dijital imza ve belge doğrulama hizmetlerini kullanan kişilerin (“Kullanıcı”) gizliliğini korumak amacıyla hazırlanmıştır. Platformumuzu kullanarak bu Gizlilik Politikasında belirtilen uygulamaları kabul etmiş sayılırsınız. 1. Toplanan Bilgiler Platformumuz, hizmetlerin güvenli, yasal ve kesintisiz sunulabilmesi amacıyla aşağıdaki verileri toplayabilir: Hesap ve İletişim Bilgileri: Ad, soyad, e-posta adresi, telefon numarası, şirket unvanı ve hesap giriş bilgileri. İmzalama ve İşlem Bilgileri: İmzalanan belgenin özet değeri (hash), imza atılma zamanı (zaman damgası), imzalayan tarafların iletişim/kimlik doğrulama verileri ve imza denetim izi (audit trail) kayıtları. Teknik ve Cihaz Verileri: IP adresi, işletim sistemi, tarayıcı türü, ziyaret edilen sayfalar, erişim saatleri ve oturum kimlikleri. 2. Bilgilerin Kullanım Amaçları Toplanan bilgiler aşağıdaki amaçlarla kullanılır: Dijital imza oluşturma, imzalama süreçlerini tamamlama ve taraflara doğrulama sertifikası/raporu sunma, 5070 sayılı Elektronik İmza Kanunu ve ilgili mevzuat uyarınca yasal delil niteliği taşıyan denetim kayıtlarını tutma, Hesap güvenliğini sağlama, iki adımlı doğrulama (SMS/OTP) kodlarını iletme ve sahteciliği önleme, Platformun performansını izleme, teknik sorunları giderme ve kullanıcı deneyimini iyileştirme. 3. Belge Güvenliği ve Şifreleme Belge İçerikleri: Platforma yüklenen belgeler, imza süreçlerinin işletilmesi ve taraflarca erişilebilmesi amacıyla uçtan uca güvenli şifreleme protokolleri (TLS/SSL ve AES-256) kullanılarak iletilir ve depolanır. Gizlilik: dijital-imza.com çalışanları veya yetkisiz üçüncü taraflar, kullanıcının yüklediği belgelerin içeriğini kanuni zorunluluklar veya kullanıcının açık teknik destek talebi haricinde görüntüleyemez. 4. Bilgi Paylaşımı ve Üçüncü Taraflar Kullanıcı verileri, ticari veya pazarlama amacıyla üçüncü şahıslara satılmaz veya kiralanmaz. Bilgiler yalnızca şu durumlarda paylaşılır: İmza Tarafları: İmzalanan belgenin tarafları, imza sürecinin tamamlanması ve doğrulanması için gerekli olan asgari kimlik ve işlem logu bilgilerine erişebilir. Hizmet Sağlayıcılar: Sunucu barındırma (hosting), SMS doğrulama ve altyapı desteği sağlayan güvenilir iş ortakları (yalnızca hizmetin ifası için gereken kapsamda). Yasal Yükümlülükler: Mahkemeler, savcılıklar veya yetkili kamu kurumlarından gelen bağlayıcı ve yasal bilgi talepleri doğrultusunda. 5. Çerezler (Cookies) Platformumuz, oturumunuzu açık tutmak, güvenlik kontrollerini sağlamak ve site kullanım istatistiklerini analiz etmek amacıyla zorunlu ve işlevsel çerezler kullanır. Tarayıcı ayarlarınız üzerinden çerez kullanımını engelleyebilirsiniz; ancak bu durumda platformun bazı özellikleri (örneğin imza oturumu) düzgün çalışmayabilir. 6. Veri Saklama ve Silme İmzalanan belgelere ve imza kayıtlarına ilişkin teknik veriler, olası hukuki uyuşmazlıklarda ispat aracı olarak kullanılabilmesi amacıyla ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca saklanır. Saklama süresi dolan veya kullanıcının haklı talebi üzerine silinmesi gereken veriler, güvenli yöntemlerle sistemlerimizden kalıcı olarak silinir veya anonim hale getirilir. 7. Politika Değişiklikleri ve İletişim dijital-imza.com, mevzuat değişiklikleri veya yeni hizmet özellikleri doğrultusunda bu Gizlilik Politikasını güncelleme hakkını saklı tutar. Güncellenen metin bu sayfada yayımlandığı tarihten itibaren geçerlilik kazanır. Gizlilik uygulamalarımızla ilgili soru, görüş ve talepleriniz için bizimle iletişime geçebilirsiniz: E-posta: [email protected] Web Sitesi: https://dijital-imza.com