KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, veri sorumlusu sıfatıyla Hüseyin Emre (EmreSign) tarafından kişisel verilerinizin işlenmesine ilişkin olarak sizi bilgilendiririz.

Veri Sorumlusu

Hüseyin Emre (EmreSign) · Vergi/Mersis No: 56950407758 · Adres: Yenişehir Mah. Ural Sok. No: 5/3 İzmit / Kocaeli · E-posta: bilgi@emresign.com.tr · Telefon: (535) 269 43 84

EmreSign Platformu (emresign.com.tr) üzerinden sunulan elektronik imza, belge doğrulama, eser tescili (zaman damgalı delil), kredi/ödeme ve destek hizmetleri kapsamında kişisel verileriniz aşağıda açıklandığı şekilde işlenir.

Belgeleriniz Hakkında Önemli Bilgi

Platform; imzalanan, doğrulanan veya tescil edilen belgenin içeriğini sunucularında saklamaz. İmzalama, kartınız ve bilgisayarınızdaki imza aracı (ajan) üzerinde gerçekleşir; özel anahtarınız kartınızdan çıkmaz. Doğrulamada belge anlık olarak işlenir ve saklanmaz. Eser tescilinde belgenizin yalnızca geri döndürülemez özeti (SHA-256 hash) zaman damgası otoritesine gönderilir ve saklanır.

İşlenen Kişisel Veriler, Amaçlar ve Hukuki Sebepler

• Üyelik / kimlik: ad soyad, kullanıcı adı, e-posta, cep telefonu, T.C. kimlik numarası (imza hizmetleri için), parolanız (yalnız geri döndürülemez özet olarak), üyelik ve onay tarihleri. Amaç: hesabın oluşturulması, kimlik doğrulama, hizmetin sunulması, iletişim. Hukuki sebep: sözleşmenin kurulması ve ifası (KVKK md. 5/2-c).
• Fatura / kurum: fatura türü, firma unvanı, vergi dairesi, vergi kimlik numarası, il, adres. Amaç: faturalandırma, kurumsal hesaplar. Hukuki sebep: sözleşmenin ifası (5/2-c); kanuni yükümlülük (5/2-ç; VUK, TTK).
• İşlem ve kredi kayıtları: yapılan işlemin türü, zamanı, belge adı ve türü, sonucu; kredi bakiyesi ve hareketleri; ödeme ve havale kayıtları. Amaç: hizmetin ifası, kredi mutabakatı, denetim geçmişiniz, uyuşmazlık çözümü. Hukuki sebep: sözleşmenin ifası (5/2-c); meşru menfaat (5/2-f).
• Eser tescili: belge adı ve boyutu, belge özeti (hash), zaman damgası belirteci, tescili yapan kullanıcı; kimlik bağı seçilirse imza sertifikasındaki ad ve T.C. kimlik/vergi kimlik numarası. Amaç: belgenin belirli bir tarihte var olduğunu kanıtlama. Hukuki sebep: sözleşmenin ifası (5/2-c); kimlik bağı için açık rıza (kimlik bağı isteğe bağlıdır).
• Ödeme: ödeme tutarı, durumu, sağlayıcı referansı. Kart numaranız ve güvenlik kodunuz platforma ulaşmaz ve saklanmaz; 3D Secure işlemi bankanın/ödeme kuruluşunun sayfasında yapılır. Amaç: tahsilat, iade, muhasebe. Hukuki sebep: sözleşmenin ifası; kanuni yükümlülük.
• Destek talepleri: ad, e-posta, talep konusu ve içeriği, ekler, kısaltılmış tarayıcı bilgisi, IP özeti (yalnız hız sınırlaması için; ham IP saklanmaz). Amaç: sorun, şikâyet ve önerilerinizin çözümü. Hukuki sebep: meşru menfaat (5/2-f); sözleşmenin ifası.
• İşlem güvenliği ve erişim kayıtları: IP adresi, tarih/saat, ziyaret edilen sayfa, tarayıcı bilgisi (User-Agent), yönlendiren adres, kullanıcı adı (giriş yapılmışsa); IP'den türetilen yaklaşık ülke/şehir/ağ sağlayıcı bilgisi ve "VPN/proxy olabilir" işareti; tarayıcı/cihaz sinyalleri (dil, saat dilimi, ekran boyutu, mobil/dokunmatik olup olmadığı, otomasyon aracı belirtisi). Amaç: bilgi güvenliği, kötüye kullanım ve yetkisiz erişimin önlenmesi, brute-force koruması, hukuki delil oluşturma. Hukuki sebep: kanuni yükümlülük (5651 sayılı Kanun) (5/2-ç); meşru menfaat (5/2-f).
• Yasal erişim uyarısı kararı (uyarı etkinleştirildiğinde): uyarıyı kabul/ret kararınız, uyarı metninin sürümü ve özeti, karar anındaki tam IP adresi ve yukarıdaki erişim bilgileri; kayıtlar hash zinciriyle bağlanır, isteğe bağlı olarak zaman damgalı delil paketi hâline getirilir. Amaç: hizmetin amacına uygun ve yasal kullanımın, yetkisiz erişimin delillendirilmesi. Hukuki sebep: meşru menfaat (5/2-f); hakkın tesisi, kullanılması veya korunması (5/2-e).
• Çerezler: oturum çerezi, form güvenliği (antiforgery) çerezi; sayfa tercihleri tarayıcınızda (localStorage). Amaç: girişin sürdürülmesi, güvenlik. Hukuki sebep: zorunlu çerezler (hizmetin sunulması); ayrıntı için Çerez Politikası.

Konum bilgisi hakkında: IP adresinizden yaklaşık konum, sunucumuzda bulunan coğrafi veritabanı kullanılarak çözülür; IP adresiniz bu amaçla üçüncü bir tarafa gönderilmez. Bu bilgi yalnızca güvenlik ve delil amacıyla kullanılır, pazarlama veya profil çıkarma için kullanılmaz.

Özel nitelikli veri: Platform, özel nitelikli kişisel veri (sağlık, biyometrik vb.) işlemez. Parmak izi/biyometrik doğrulama kullanılmaz; kartınızın PIN'i yalnızca kartınıza iletilir, platforma gönderilmez ve saklanmaz.

Otomatik karar: Erişim kayıtlarında üretilen "risk puanı", yalnızca yöneticinin inceleme önceliğini belirlemek içindir, açıklanabilir nedenler içerir ve tek başına hiçbir kullanıcıyı otomatik engellemez veya cezalandırmaz.

Kişisel Verilerin Aktarılması

Verileriniz, yalnızca amaçla bağlantılı ve gerektiği ölçüde aşağıdaki alıcı gruplarına aktarılır:

• Zaman damgası otoriteleri (TSA): imza/tescilin zaman damgası için yalnızca belgenizin özeti (hash) iletilir, belge içeriği iletilmez.
• Sertifika yayıncıları (CRL/OCSP): imza doğrulanırken sertifikanın iptal durumu sorgulanır; sorguda sertifika seri numarası yer alır.
• Barındırma (hosting) sağlayıcısı: [Barındırma firmasının unvanı].
• E-posta altyapı sağlayıcısı: doğrulama raporu, parola sıfırlama, bilgilendirme ve destek yazışmaları için.
• Ödeme kuruluşu / banka (sanal POS devreye alındığında): [Sağlayıcı adı]; kart bilgileriniz yalnız onların sayfasında işlenir.
• Fatura/muhasebe hizmeti ve mali müşavir: yasal faturalandırma yükümlülükleri için.
• Yetkili kamu kurum ve kuruluşları, mahkemeler: mevzuattan doğan yükümlülükler ve talepler çerçevesinde.

Kişisel verileriniz yurt dışına aktarılmaz; barındırma ve e-posta altyapısı sunucuları Türkiye'dedir.

Toplama Yöntemi

Verileriniz; kayıt ve profil formları, imza/tescil/doğrulama işlemleri, ödeme ve destek formları ile siteye erişiminizde sunucumuz ve tarayıcınız aracılığıyla otomatik ve kısmen otomatik yollarla elektronik ortamda toplanır.

Saklama Süreleri

• Üyelik/kimlik verileri: üyelik süresince; üyeliğin sona ermesinden sonra 10 yıl (genel zamanaşımı; yalnız uyuşmazlık ve yasal yükümlülükler için, erişimi kısıtlı).
• Fatura, ödeme ve kredi (bakiye) hareket kayıtları (muhasebe kaydı niteliğinde): 5 yıl (VUK md. 253); mevzuatta daha uzun süre öngörülen kayıtlar ilgili süre boyunca.
• İşlem kayıtları (imza/tescil/doğrulama geçmişi): 3 yıl; süre sonunda kişi, belge adı, kimlik, kurum ve IP bilgileri silinerek anonim hâle getirilir (yalnız istatistik kalır).
• Erişim kayıtları ve yasal uyarı kararı (delil): 730 gün (2 yıl); süre sonunda silinir (hash zinciri bütünlüğü korunur).
• Site trafik günlüğü (IP maskeli): son 100.000 olay (döner kayıt).
• Destek talepleri: çözümden sonra 1 yıl; süre sonunda ekleriyle birlikte silinir.
• Eser tescil kayıtları: hizmetin delil niteliği gereği üyelik süresince ve üyeliğin sona ermesinden sonra 10 yıl.
• Giriş denemesi kilitleri: 5 dakikalık kilit süresi boyunca, ardından silinir.

Saklama süresi sonunda veriler silinir, yok edilir veya anonim hâle getirilir.

Veri Güvenliği

Erişim yetkilendirmesi, parolaların tek yönlü özetle saklanması, bağlantının şifrelenmesi (HTTPS), hız sınırlama ve giriş kilidi, delil kayıtlarında hash zinciri ve düzenli yedekleme gibi teknik ve idari tedbirler uygulanır.

İlgili Kişinin Hakları (KVKK md. 11)

Veri sorumlusuna başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK md. 7 kapsamında silinmesini veya yok edilmesini isteme ve bunların aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme, kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvuru Yöntemi

Taleplerinizi, kimliğinizi tespit edici bilgilerle birlikte bilgi@emresign.com.tr adresine e-posta ile ya da Yenişehir Mah. Ural Sok. No: 5/3 İzmit / Kocaeli adresine yazılı olarak iletebilirsiniz. KEP adresi: [KEP adresi]. Başvurularınız talebin niteliğine göre en geç 30 gün içinde ücretsiz sonuçlandırılır (işlemin ayrıca maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanabilir). Başvurunun reddedilmesi, yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde, yanıtı öğrendiğiniz tarihten itibaren 30, her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.