1. Veri Sorumlusu
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, Eonarya mobil uygulaması aracılığıyla işlenen kişisel verilere ilişkin olarak veri sorumlusu sıfatıyla hareket eden aşağıdaki Hizmet Sağlayıcı tarafından hazırlanmıştır.
Veri Sorumlusu: Arif Yıldırım
Hizmet / Marka: Eonarya
E-posta: eonarya@eonarya.com
Web: eonarya.com
Eonarya şirket kurulana kadar yukarıdaki gerçek kişi tarafından işletilmektedir; şirket kurulması veya veri sorumlusu yapısının değişmesi hâlinde bu bilgiler güncellenir.
Bu Aydınlatma Metni; kullanıcıların, kullanıcı tarafından sisteme eklenen kişilerin ve uygulama kapsamında kişisel verileri işlenen diğer ilgili kişilerin hangi verilerinin, hangi amaçlarla, hangi hukuki sebeplere dayanılarak işlendiğini açıklamak amacıyla hazırlanmıştır.
2. İşlenen Kişisel Veriler
Uygulamanın kullanımı sırasında aşağıdaki kişisel veriler işlenebilir.
Kimlik Bilgileri:
- Ad
- Soyad
- Doğum tarihi
Kimlik Doğrulama Verileri (NFC Kimlik Eşleşmesi):
- Ad, soyad ve doğum tarihi (doğrulanmış DG1 içeriğinden elde edilir)
- DG1 ve EF.SOD (kartın kriptografik güvenlik kontrolleri için yalnız işlem süresince geçici olarak işlenir; kalıcı olarak saklanmaz)
NFC Kart Erişim Bilgileri:
- Belge numarası, doğum tarihi ve son geçerlilik tarihi (yalnızca kart çipine erişim sağlamak amacıyla kullanılır, kimlik eşleşmesi kaydının parçası olarak kalıcı şekilde saklanmaz)
Strong NFC Kimlik Eşleşmesi sırasında DG1 ve EF.SOD; SOD imzasının, DSC→CSCA güven zincirinin ve DG1 veri bütünlüğünün kontrol edilmesi ile karttaki ad, soyad ve doğum tarihi bilgilerinin Eonarya hesabıyla eşleştirilmesi amacıyla Eonarya sunucusunda geçici olarak işlenir. T.C. kimlik numarası kalıcı kimlik kanıtı olarak tutulmaz. DG1, EF.SOD, ham MRZ/NFC içeriği ve kart görüntüsü kalıcı olarak saklanmaz veya loglanmaz; başarılı işlem sonunda yalnız doğrulamanın gerçekleştiğini gösteren sınırlı teknik kanıt ve gerekli teknik metadata saklanır.
İletişim Bilgileri:
- E-posta adresi
- Telefon numarası
Kullanıcı Tarafından Oluşturulan İçerikler:
- Mesaj içerikleri
- Notlar
- Talimatlar
- Kullanıcı tarafından oluşturulan diğer metin içerikleri
Kullanıcı Tarafından Eklenen Kişi Bilgileri:
- Kişi adı
- E-posta adresi
- Telefon numarası
Teknik Veriler:
- Cihaz bilgileri
- Uygulama kullanım verileri
- Uygulama ayarları
3. Kişisel Verilerin İşlenme Amaçları
Kişisel veriler aşağıdaki amaçlarla işlenebilir:
- Kullanıcı hesabının oluşturulması ve yönetilmesi
- Kimlik doğrulama süreçlerinin yürütülmesi (NFC Kimlik Eşleşmesi)
- Kimlik kartının kriptografik güvenlik ve veri bütünlüğü kontrollerinin yürütülmesi
- Yanlış veya yetkisiz üçüncü kişi teslimatı riskinin azaltılması
- Uygulamanın çalışmasının sağlanması
- Kullanıcı tarafından oluşturulan mesaj ve notların saklanması
- Kullanıcı tarafından belirlenen kişilere mesaj gönderiminin sağlanması
- Otomatik mesaj tetikleyici sistemlerinin çalıştırılması
- Uygulama güvenliğinin sağlanması
- Teknik sorunların tespit edilmesi ve giderilmesi
- Kullanıcı destek süreçlerinin yürütülmesi
- Yasal yükümlülüklerin yerine getirilmesi
4. Kişisel Verilerin Aktarılması
Kişisel veriler, yalnızca bu Aydınlatma Metni'nde belirtilen amaçların yerine getirilebilmesi için gerekli olduğu ölçüde;
- e-posta ve bildirim hizmeti sağlayıcılarına,
- SMS ve iletişim hizmeti sağlayıcılarına,
- bulut altyapısı, veri barındırma ve güvenlik hizmeti sağlayıcılarına,
- teknik destek ve operasyon hizmeti sağlayıcılarına,
- hukuken yetkili kamu kurum ve kuruluşlarına
aktarılabilir.
Strong NFC sırasında DG1 ve EF.SOD, yalnız kimlik eşleşmesi ve kriptografik güvenlik kontrollerinin yürütülmesi için gerekli olduğu ölçüde Eonarya'nın sunucu, bulut altyapısı ve veri barındırma hizmeti sağlayıcısı üzerinden geçici olarak iletilerek işlenebilir; bunun dışında ayrı bir üçüncü taraf kimlik doğrulama hizmeti kullanılmaz. DG1 ve EF.SOD kalıcı olarak saklanmaz; T.C. kimlik numarası kalıcı kimlik kanıtı olarak tutulmaz.
Hizmetin teknik altyapısı bugün itibarıyla yurt dışında yerleşik bir bulut barındırma sağlayıcısı üzerinde çalıştığından, kişisel verileriniz KVKK'nın 9. maddesi kapsamında yurt dışına aktarılmaktadır. Hizmet Sağlayıcı bu aktarımı KVKK'nın öngördüğü uygun güvence mekanizmalarına (Kurul tarafından ilan edilen standart sözleşme dahil) uygun hâle getirmek üzere gerekli idari ve teknik çalışmaları yürütmektedir; bu çalışmaların tamamlanma durumu ilgili idari süreçlerin sonuçlanmasına bağlıdır.
Bu durumlar dışında kişisel veriler üçüncü kişilere aktarılmaz.
5. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel veriler aşağıdaki yollarla elektronik ortamda toplanmaktadır:
- Mobil uygulama üzerinden kullanıcı tarafından girilen bilgiler
- Kullanıcının kendi isteğiyle başlattığı Strong NFC Kimlik Eşleşmesi sırasında T.C. Kimlik Kartından okunan DG1 ve EF.SOD ile doğrulanmış DG1 içeriğinden elde edilen ad, soyad ve doğum tarihi
- NFC ile kart çipine erişim amacıyla kullanıcı tarafından girilen belge numarası, doğum tarihi ve son geçerlilik tarihi
- Uygulama kullanımı sırasında oluşan teknik veriler
- Kullanıcı ayarları ve tercihler
Hesap açılışı, mesajların saklanması ve kullanıcının belirlediği teslimat süreçlerinin yürütülmesi kapsamındaki kişisel veriler, sözleşmenin kurulması ve ifasıyla doğrudan doğruya ilgili olması (KVKK m.5/2-c) ile kanunlarda açıkça öngörülme veya hukuki yükümlülüğün yerine getirilmesi (KVKK m.5/2-a, m.5/2-ç) hukuki sebeplerine dayanılarak işlenir.
Strong NFC kapsamında DG1 ve EF.SOD'un geçici işlenmesi ile doğrulanmış DG1 içeriğinden elde edilen ad, soyad ve doğum tarihinin eşleştirilmesi; kartın kriptografik güvenlik ve veri bütünlüğü kontrollerinin yürütülmesi, hesap ve teslimat güvenliğinin artırılması, kimlik kötüye kullanımının azaltılması ve yanlış veya yetkisiz üçüncü kişi teslimatı riskinin önlenmesi amaçlarıyla, veri sorumlusunun meşru menfaati hukuki sebebine (KVKK m.5/2-f) dayanılarak yürütülür. Strong NFC kullanıcının kendi iradesiyle başlattığı bir işlemdir; ancak bu işlem KVKK açık rızası niteliğinde değildir ve NFC verilerinin işlenmesi açık rızaya dayanmaz.
6. Kullanıcı Tarafından Eklenen Üçüncü Kişilere Ait Veriler
Kullanıcı, uygulama kapsamında üçüncü kişilere ait ad, soyad, e-posta adresi, telefon numarası ve benzeri iletişim bilgilerini sisteme ekleyebilir.
Eklenen kişilerin uygulamayı kullanıyor olması zorunlu değildir.
Bu bilgiler;
- mesaj oluşturulması,
- teslimat planlarının yürütülmesi,
- bildirim gönderilmesi,
- teslimat güvenliğinin sağlanması,
- iletişim tercihleri yönetimi,
- onay süreçlerinin yürütülmesi
amaçlarıyla işlenebilir.
Hizmet Sağlayıcı, kullanıcı tarafından girilen iletişim bilgilerinin doğruluğunu veya kullanıcının bu bilgileri paylaşmaya yetkili olup olmadığını doğrulamaz.
Kullanıcı, sisteme eklediği kişisel verileri hukuka uygun şekilde elde ettiğini ve paylaşmaya yetkili olduğunu beyan eder.
Üçüncü kişilere yönelik KVKK kapsamındaki bilgilendirme yükümlülükleri, yürürlükteki mevzuatın gerektirdiği ölçüde ve uygun zamanda yerine getirilir.
7. Mesaj İçerikleri ve Otomatik Mesaj Gönderim Sistemi
Eonarya, kullanıcı tarafından oluşturulan mesajların saklanması ve önceden belirlenen tetikleyiciler doğrultusunda iletilmesini sağlayan teknik bir dijital platformdur.
Sistem;
- belirli tarihleri,
- doğum günü gibi zaman bazlı tetikleyicileri,
- Hayattayım Protokolü'nü,
- kullanıcı tarafından oluşturulan onay süreçlerini
esas alarak otomatik işlemler gerçekleştirebilir.
Hizmet Sağlayıcı;
- kullanıcının hayatta olup olmadığını doğrulamaz,
- resmi ölüm kayıtlarını kontrol etmez,
- kullanıcı tarafından oluşturulan kuralların gerçek yaşam olaylarını doğru şekilde yansıttığını garanti etmez,
- kullanıcı adına karar vermez.
Gönderilen e-posta, SMS ve benzeri bildirimler mesaj içeriğini içermez. Mesaj içerikleri yalnızca güvenli erişim yöntemleri üzerinden görüntülenebilir.
8. Kişisel Verilerin Saklanma Süresi
Kişisel veriler yalnızca işlenme amacının gerektirdiği süre boyunca saklanır.
Aşağıdaki durumlarda veriler silinebilir veya anonim hale getirilebilir:
- Kullanıcı hesabının silinmesi
- Veri işleme amacının ortadan kalkması
- Yasal saklama sürelerinin sona ermesi
9. Kişisel Verilerin Güvenliği
Hizmet Sağlayıcı, kişisel verilerin gizliliğinin, bütünlüğünün ve erişilebilirliğinin korunması amacıyla makul teknik ve idari güvenlik tedbirlerini uygular.
Kullanılan güvenlik önlemleri teknolojik gelişmeler ve risk değerlendirmeleri doğrultusunda güncellenebilir.
Bununla birlikte;
- internet altyapısından kaynaklanan sorunlar,
- üçüncü taraf hizmet sağlayıcılarında yaşanan kesintiler,
- siber saldırılar,
- teknik arızalar,
- yazılım hataları,
- mücbir sebepler
gibi nedenlerle her türlü güvenlik riskinin tamamen ortadan kaldırılması mümkün değildir.
Bu hüküm, Hizmet Sağlayıcı'nın yürürlükteki mevzuattan doğan veri güvenliği yükümlülüklerini ortadan kaldırmaz.
10. KVKK Kapsamında Veri Sahiplerinin Hakları
KVKK'nın 11. maddesi uyarınca veri sahipleri aşağıdaki haklara sahiptir:
- Kişisel veri işlenip işlenmediğini öğrenme
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerin işlenme amacını öğrenme
- Kişisel verilerin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerin düzeltilmesini isteme
- Kişisel verilerin silinmesini veya yok edilmesini isteme
- Yapılan işlemlerin üçüncü kişilere bildirilmesini isteme
- Otomatik sistemler sonucu ortaya çıkan sonuçlara itiraz etme
- Kanuna aykırı veri işlenmesi nedeniyle zararın giderilmesini talep etme
11. İletişim Tercihleri ve Bildirim Durdurma
Eonarya üzerinden kendilerine mesaj veya bildirim ulaştırılan kişiler, Eonarya tarafından sunulan iletişim tercihleri araçlarını kullanarak gelecekteki teslimat ve bildirimleri durdurabilir. Bu tercih sonrasında ilgili kişi için yeni teslimat ve bildirim süreçleri yürütülmez.
12. Başvuru Yöntemi
KVKK'nın 11. maddesi kapsamındaki haklarınıza ilişkin taleplerinizi, yürürlükte bulunan mevzuata uygun yöntemlerle veri sorumlusuna iletebilirsiniz.
Başvuru kanalları ve güncel iletişim bilgileri uygulama içerisinde veya resmî internet sitesinde yayımlanır.
E-posta: eonarya@eonarya.com
Başvurular, KVKK'nın 13. maddesi ve ilgili ikincil mevzuat hükümleri çerçevesinde öngörülen süreler içerisinde değerlendirilerek sonuçlandırılır.