KVKK Aydınlatma Metni

Veri sorumlusu

İmzaOnay markası altında imzaonay.com.tr adresinde sunulan elektronik imza ve e-Yazışma hizmetlerinin veri sorumlusu İmzaOnay’dır.

• Adres: ODTÜ Teknokent, Ankara, Türkiye
• E-posta: [email protected]
• İnternet sitesi: imzaonay.com.tr

İşlenen kişisel veriler

• Kimlik: ad-soyad, T.C. kimlik numarası (profil eşleştirme, uzak imza ve nitelikli sertifika doğrulaması için).
• İletişim: e-posta, isteğe bağlı telefon (imza daveti ve WhatsApp bildirimi).
• Sertifika bilgisi: karttan okunan nitelikli sertifika özeti (CN, geçerlilik, TCKN eşlemesi). Özel anahtar sunucuya alınmaz; kartta kalır.
• İmzalanan belge: yüklediğiniz dosya ve imza kaydı. Kayıtsız demoda kalıcı saklanmaz; üyeliğiniz varsa depolama kotanız süresince tutulur.
• İşlem kayıtları: imza, doğrulama ve güvenlik olayları (2FA, oturum).

Amaç ve hukuki sebep

Veriler; elektronik imza ve e-Yazışma hizmetinin ifası (KVKK m.5/2-c), sözleşmenin kurulması ve ifası, 5070 sayılı Elektronik İmza Kanunu kapsamındaki kimlik doğrulama, güvenlik, faturalama ve yasal saklama yükümlülükleri için işlenir. Pazarlama iletişimi ancak açık rızanızla yapılır.

Saklama süreleri

• Hesap bilgileri: hesap silinene kadar; silme talebinden sonra yasal saklama istisnaları saklıdır.
• TCKN ve sertifika eşlemesi: hesabınız aktifken; hesap silinince silinir veya anonimleştirilir.
• İmzalı belgeler: kayıtsız kullanımda kalıcı saklanmaz (dosya en fazla 10 MB). Deneme üyeliğinde 30 gün / 250 MB; ücretli planda üyelik ve kota süresince.
• Güvenlik ve işlem logları: uyuşmazlık ve siber güvenlik için makul süre, en fazla yasal azami süre.

Aktarım

Veriler, hizmetin sunulması için e-posta ve (tercih ettiyseniz) WhatsApp bildirim altyapısı, barındırma ve yedekleme sağlayıcıları ile KVKK’ya uygun sözleşmeler çerçevesinde paylaşılabilir. Yurt dışına aktarım ancak Kanunun 9. maddesindeki şartlar varsa yapılır. İştirak, hissedar şirket veya kamu kurumlarına genel aktarım yapılmaz; adli veya idari mercilerin kanuni talepleri saklıdır.

Toplama yöntemi

Veriler hesap kaydı, imza ve doğrulama formları, üyelik başvurusu, iletişim formu ve zorunlu oturum çerezleri ile toplanır. Ölçüm çerezleri yalnızca açık rızanız varsa kullanılır.

Haklarınız (KVKK m.11)

Veri sorumlusuna başvurarak kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacını öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı kişilere bildirilmesini isteme, otomatik analiz sonuçlarına itiraz etme ve kanuna aykırı işlemeden doğan zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı [email protected] adresine veya iletişim formuna iletebilirsiniz. Talepler KVKK ve ilgili tebliğ sürelerinde yanıtlanır.