KVKK Aydınlatma Metni

dijital-imza.com Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, dijital-imza.com (“Platform”) olarak, veri sorumlusu sıfatıyla, platformumuzu ziyaret eden, hizmetlerimizden faydalanan veya elektronik imza süreçlerine taraf olan kullanıcılarımızın kişisel verilerini aşağıda açıklanan çerçevede işlemekteyiz. 1. Veri Sorumlusunun Kimliği KVKK uyarınca kişisel verileriniz; veri sorumlusu sıfatıyla [Şirket Unvanı / İşletmeci Adı] (“Veri Sorumlusu”) tarafından işlenmektedir. Adres: Kocaeli Teknopark E-posta: [email protected] Web Sitesi: https://dijital-imza.com 2. İşlenen Kişisel Veriler ve Toplama Amaçları Platformumuz aracılığıyla yürütülen dijital imzalama, doğrulama, kullanıcı hesabı ve iletişim süreçlerinde işlenen başlıca veriler ve amaçları: Kimlik Bilgileri (Ad, soyad, T.C. kimlik numarası, imza verisi/görseli): Elektronik imza oluşturma, imzalayanın kimliğini teyit etme, yasal geçerliliği olan sözleşmeler kurma. İletişim Bilgileri (E-posta adresi, telefon numarası): İmza davetiyesi ve bildirim gönderme, doğrulama (OTP/SMS kodu), hesap güvenliğini sağlama ve teknik destek süreçleri. İşlem ve Belge Verileri (İmzalanan belge içeriği/özeti [hash], imza tarihi/saati, işlem kayıtları): Dijital imza sürecini tamamlama, denetim izi (audit log) oluşturma, uyuşmazlıklarda delil niteliği sağlama. İşlem Güvenliği ve Trafik Bilgileri (IP adresi, log kayıtları, cihaz ve tarayıcı bilgileri): Bilgi güvenliği süreçlerinin yürütülmesi, 5651 sayılı Kanun kapsamındaki yasal log tutma yükümlülüklerinin yerine getirilmesi. 3. Kişisel Verilerin İşlenme Hukuki Sebepleri Toplanan kişisel veriler, KVKK’nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (Kullanıcı sözleşmesi ve imza süreçlerinin yürütülmesi). Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (5070 sayılı Elektronik İmza Kanunu, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun, vergi mevzuatı vb.). Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (Olası hukuki uyuşmazlıklarda ispat külfeti ve denetim kayıtları). Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (Sistem güvenliği, platform performansının artırılması). 4. Kişisel Verilerin Aktarımı Kişisel verileriniz, yukarıda sayılan amaçlar doğrultusunda ve mevzuatın izin verdiği sınırlar çerçevesinde: İmzalama sürecine taraf olan diğer kişi ve kurumlara (yalnızca imzalanan belge ve doğrulama izi kapsamında), Sunucu, barındırma (hosting) ve e-posta/SMS altyapı hizmeti sağlayan teknik tedarikçilere, Yasal zorunluluk bulunması halinde yetkili kamu kurum ve kuruluşları ile adli mercilere, KVKK’nın 8. ve 9. maddelerine uygun olarak aktarılabilmektedir. 5. Kişisel Veri Toplama Yöntemi ve Saklama Süresi Verileriniz; web sitemiz üzerindeki formlar, belge yükleme arayüzü, imza ekranları ve platformun kullanımı esnasında arka planda çalışan teknik çerez/loglama mekanizmaları aracılığıyla tamamen veya kısmen otomatik yollarla toplanır. Kişisel veriler, tabi olunan mevzuatta öngörülen zamanaşımı ve saklama süreleri boyunca muhafaza edilir; sürenin dolması halinde silinir, yok edilir veya anonim hale getirilir. 6. KVKK Kapsamındaki Haklarınız KVKK’nın 11. maddesi uyarınca veri sahibi olarak; Kişisel verilerinizin işlenip işlenmediğini öğrenme, İşlenmişse buna ilişkin bilgi talep etme, İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme, Eksik veya yanlış işlenmişse düzeltilmesini isteme, Kanun’un 7. maddesi uyarınca silinmesini veya yok edilmesini talep etme, Düzeltme, silme ve yok edilme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz. 7. Başvuru Yöntemi Yukarıda belirtilen haklarınızı kullanmak için taleplerinizi; kimliğinizi teyit eden belgelerle birlikte ıslak imzalı olarak şirket adresimize iletebilir veya sistemde kayıtlı e-posta adresiniz üzerinden [email protected] adresine gönderebilirsiniz. Başvurularınız KVKK’nın 13. maddesi gereğince en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.