Yasal

Aydınlatma Metni

Kişisel Verilerin İşlenmesine İlişkin · 4 Eylül 2026

1. Veri Sorumlusu

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, Eonarya mobil uygulaması aracılığıyla işlenen kişisel verilere ilişkin olarak veri sorumlusu sıfatıyla hareket eden Hizmet Sağlayıcı tarafından hazırlanmıştır.

Veri sorumlusuna ilişkin unvan, adres ve iletişim bilgileri uygulamanın yayımlandığı tarihte yürürlükte bulunan bilgiler doğrultusunda uygulama, resmî internet sitesi veya diğer resmî iletişim kanalları üzerinden kullanıcılara sunulur.

Bu Aydınlatma Metni; kullanıcıların, kullanıcı tarafından sisteme eklenen kişilerin ve uygulama kapsamında kişisel verileri işlenen diğer ilgili kişilerin hangi verilerinin, hangi amaçlarla, hangi hukuki sebeplere dayanılarak işlendiğini açıklamak amacıyla hazırlanmıştır.

2. İşlenen Kişisel Veriler

Uygulamanın kullanımı sırasında aşağıdaki kişisel veriler işlenebilir.

Kimlik Bilgileri:

NFC Kart Erişim Bilgileri:

NFC kart erişim bilgileri, kullanıcının kendi isteğiyle başlattığı kimlik kartı okuma işleminde kart çipine erişim sağlamak amacıyla kullanılır; kimlik eşleşmesi kaydının parçası olarak kalıcı şekilde saklanmaz.

İletişim Bilgileri:

Kullanıcı Tarafından Oluşturulan İçerikler:

Kullanıcı Tarafından Eklenen Kişi Bilgileri:

Teknik Veriler:

NFC Kimlik Eşleşmesi kapsamında özel nitelikli kişisel veri işlenmesi öngörülmemektedir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler aşağıdaki amaçlarla işlenebilir:

NFC Kimlik Eşleşmesi, karttan okunan bilgilerin hesap bilgileriyle eşleşip eşleşmediğinin belirlenmesine yöneliktir. Bu işlem, kimlik kartının kriptografik gerçekliğinin, belgenin sahte olmadığının veya telefonu kullanan kişinin kartın gerçek sahibi olduğunun kesin ve resmî olarak doğrulandığı anlamına gelmez.

Resmî ad ve soyad güncellemesinde yeni ad ve soyad kullanıcı tarafından elle girilmez; yalnız NFC ile kimlik kartından okunan bilgiler kullanılır.

4. Kişisel Verilerin Aktarılması

Kişisel veriler, yalnızca bu Aydınlatma Metni'nde belirtilen amaçların yerine getirilebilmesi için gerekli olduğu ölçüde;

aktarılabilir.

NFC Kimlik Eşleşmesi kapsamında işlenen ad, soyad ve doğum tarihi bilgileri, yalnız kimlik eşleşmesi ve ilgili güvenlik işlemlerinin yürütülmesi için gerekli olduğu ölçüde Eonarya'nın altyapı ve veri barındırma hizmeti sağlayıcıları aracılığıyla işlenebilir. T.C. kimlik numarası, ham kart verisi, MRZ erişim bilgileri veya kimlik kartı kopyası üçüncü taraf kimlik doğrulama hizmetlerine aktarılmaz.

Hizmetin teknik altyapısı bugün itibarıyla yurt dışında yerleşik bir bulut barındırma sağlayıcısı üzerinde çalışmaktadır; bu nedenle kişisel verileriniz KVKK'nın 9. maddesi kapsamında yurt dışına aktarılmaktadır.

Hizmet Sağlayıcı bu aktarımı KVKK'nın öngördüğü uygun güvence mekanizmalarına (Kurul tarafından ilan edilen standart sözleşme dahil) uygun hâle getirmek üzere gerekli idari ve teknik çalışmaları yürütmektedir; bu çalışmaların tamamlanma durumu ilgili idari süreçlerin sonuçlanmasına bağlıdır.

Bu durumlar dışında kişisel veriler üçüncü kişilere aktarılmaz.

5. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel veriler aşağıdaki yollarla elektronik ortamda toplanmaktadır:

NFC okuma işlemi yalnız kullanıcı tarafından başlatılır; uygulama arka planda veya kullanıcının bilgisi dışında kimlik kartı verisi okumaz.

NFC Kimlik Eşleşmesi kapsamında işlenen ad, soyad ve doğum tarihi; hesap güvenliğinin artırılması, kimlik kötüye kullanımının ve sahteciliğin azaltılması ile kritik işlemlerin güvenilirliğinin güçlendirilmesi amaçlarıyla, 6698 sayılı KVKK'nın 5. maddesinin 2. fıkrasının (f) bendinde düzenlenen "veri sorumlusunun meşru menfaati" hukuki sebebine (KVKK m.5/2-f) dayanılarak işlenir. NFC Kimlik Eşleşmesi kullanıcının kendi iradesiyle başlattığı bir işlemdir; ancak bu işlem KVKK açık rızası niteliğinde değildir ve NFC verilerinin işlenmesi açık rızaya dayanmaz.

6. Kullanıcı Tarafından Eklenen Üçüncü Kişilere Ait Veriler

Kullanıcı, uygulama kapsamında üçüncü kişilere ait ad, soyad, e-posta adresi, telefon numarası ve benzeri iletişim bilgilerini sisteme ekleyebilir.

Eklenen kişilerin uygulamayı kullanıyor olması zorunlu değildir.

Bu bilgiler;

amaçlarıyla işlenebilir.

Hizmet Sağlayıcı, kullanıcı tarafından girilen iletişim bilgilerinin doğruluğunu veya kullanıcının bu bilgileri paylaşmaya yetkili olup olmadığını doğrulamaz.

Kullanıcı, sisteme eklediği kişisel verileri hukuka uygun şekilde elde ettiğini ve paylaşmaya yetkili olduğunu beyan eder.

Üçüncü kişilere yönelik KVKK kapsamındaki bilgilendirme yükümlülükleri, yürürlükteki mevzuatın gerektirdiği ölçüde ve uygun zamanda yerine getirilir.

7. Mesaj İçerikleri ve Otomatik Mesaj Gönderim Sistemi

Eonarya, kullanıcı tarafından oluşturulan mesajların saklanması ve önceden belirlenen tetikleyiciler doğrultusunda iletilmesini sağlayan teknik bir dijital platformdur.

Sistem;

esas alarak otomatik işlemler gerçekleştirebilir.

Hizmet Sağlayıcı;

Gönderilen e-posta, SMS ve benzeri bildirimler mesaj içeriğini içermez. Mesaj içerikleri yalnızca güvenli erişim yöntemleri üzerinden görüntülenebilir.

8. Kişisel Verilerin Saklanma Süresi

Kişisel veriler yalnızca işlenme amacının gerektirdiği süre boyunca saklanır.

NFC Kimlik Eşleşmesi başarıyla tamamlandığında; doğrulama yöntemi, doğrulama tarihi, eşleşen alanların türü, beyan sürümü ve doğrulamanın geçerlilik veya iptal durumuna ilişkin sınırlı kayıtlar güvenlik, denetim ve uyuşmazlıkların incelenmesi amacıyla saklanabilir. Bu kayıtlarda T.C. kimlik numarası, ham kart verisi, MRZ erişim bilgileri veya karttan okunan ad, soyad ve doğum tarihi değerleri tekrar saklanmaz.

Eonarya, NFC Kimlik Eşleşmesi kapsamında T.C. kimlik numarasını, kimlik kartının ham çip verisini, MRZ erişim bilgilerini veya kartın kopyasını kalıcı olarak saklamaz. Bu bilgiler yalnız gerekli teknik işlem sırasında kullanılabilir ve kimlik eşleşmesi kaydının parçası hâline getirilmez.

Aşağıdaki durumlarda veriler silinebilir veya anonim hale getirilebilir:

9. Kişisel Verilerin Güvenliği

Hizmet Sağlayıcı, kişisel verilerin gizliliğinin, bütünlüğünün ve erişilebilirliğinin korunması amacıyla makul teknik ve idari güvenlik tedbirlerini uygular.

Kullanılan güvenlik önlemleri teknolojik gelişmeler ve risk değerlendirmeleri doğrultusunda güncellenebilir.

NFC Kimlik Eşleşmesi sonucunda, kimlik doğrulamasına bağlı teslimat ve güvenlik kontrolleri uygulanabilir. Kimlik eşleşmesi yapılmamış veya geçerliliğini kaybetmiş hesaplarda, kimlik doğrulaması gerektiren yeni teslimat işlemleri sınırlandırılabilir.

Bununla birlikte;

gibi nedenlerle her türlü güvenlik riskinin tamamen ortadan kaldırılması mümkün değildir.

Bu hüküm, Hizmet Sağlayıcı'nın yürürlükteki mevzuattan doğan veri güvenliği yükümlülüklerini ortadan kaldırmaz.

10. KVKK Kapsamında Veri Sahiplerinin Hakları

KVKK'nın 11. maddesi uyarınca veri sahipleri aşağıdaki haklara sahiptir:

11. İletişim Tercihleri ve Bildirim Durdurma

Eonarya üzerinden kendilerine mesaj veya bildirim ulaştırılan kişiler, Eonarya tarafından sunulan iletişim tercihleri araçlarını kullanarak gelecekteki teslimat ve bildirimleri durdurabilir. Bu tercih sonrasında ilgili kişi için yeni teslimat ve bildirim süreçleri yürütülmez.

12. Başvuru Yöntemi

KVKK'nın 11. maddesi kapsamındaki haklarınıza ilişkin taleplerinizi, yürürlükte bulunan mevzuata uygun yöntemlerle veri sorumlusuna iletebilirsiniz.

Başvuru kanalları ve güncel iletişim bilgileri uygulama içerisinde veya resmî internet sitesinde yayımlanır.

E-posta: eonarya@eonarya.com

Başvurular, KVKK'nın 13. maddesi ve ilgili ikincil mevzuat hükümleri çerçevesinde öngörülen süreler içerisinde değerlendirilerek sonuçlandırılır.