1. Politikanın Amacı ve Kapsamı
Bu Gizlilik Politikası, Eonarya mobil uygulaması ve buna bağlı hizmetler kapsamında işlenen kişisel verilere ilişkin olarak kullanıcıların, alıcıların, onay grubu üyelerinin ve uygulama kapsamında bilgileri işlenebilecek diğer ilgili kişilerin bilgilendirilmesi amacıyla hazırlanmıştır.
Bu politika; hangi kişisel verilerin işlendiğini, hangi amaçlarla kullanıldığını, hangi hukuki sebeplere dayanılarak işlendiğini, kimlerle paylaşılabileceğini, ne kadar süre saklanacağını ve ilgili kişilerin sahip olduğu hakları açıklamaktadır.
Bu politika yalnızca kişisel verilerin işlenmesine ilişkindir. Uygulamanın kullanım şartları, mesaj teslim mekanizmaları, sorumluluk hükümleri ve diğer hukuki konular Kullanıcı Sözleşmesi ile ayrıca düzenlenmektedir.
2. Hizmetin Niteliği
Uygulama kullanıcıların mesajlarını saklamalarına ve belirlenen koşullar gerçekleştiğinde iletilmesine yardımcı olan deneysel nitelikte bir dijital araçtır.
Uygulama:
- Resmi vasiyetname oluşturma hizmeti sunmaz
- Hukuki danışmanlık sağlamaz
- Resmi ölüm doğrulaması yapmaz
- Resmi bildirim veya hukuki belge hizmeti sunmaz
3. Toplanan Veriler
Uygulama kapsamında aşağıdaki kişisel veriler işlenebilir.
Kimlik Bilgileri:
- Ad
- Soyad
- Doğum tarihi
Kimlik Doğrulama Verileri (NFC Kimlik Eşleşmesi):
- Ad, soyad ve doğum tarihi (doğrulanmış DG1 içeriğinden elde edilir)
- DG1 ve EF.SOD (kartın kriptografik güvenlik kontrolleri için yalnız işlem süresince geçici olarak işlenir; kalıcı olarak saklanmaz)
NFC Kart Erişim Bilgileri:
- Belge numarası, doğum tarihi ve son geçerlilik tarihi (yalnızca kart çipine erişim sağlamak amacıyla kullanılır, kimlik eşleşmesi kaydının parçası olarak kalıcı şekilde saklanmaz)
Strong NFC Kimlik Eşleşmesi sırasında DG1 ve EF.SOD; SOD imzasının, DSC→CSCA güven zincirinin ve DG1 veri bütünlüğünün kontrol edilmesi ile karttaki ad, soyad ve doğum tarihi bilgilerinin Eonarya hesabıyla eşleştirilmesi amacıyla Eonarya sunucusunda geçici olarak işlenir. T.C. kimlik numarası kalıcı kimlik kanıtı olarak tutulmaz. DG1, EF.SOD, ham MRZ/NFC içeriği ve kart görüntüsü kalıcı olarak saklanmaz veya loglanmaz; başarılı işlem sonunda yalnız doğrulamanın gerçekleştiğini gösteren sınırlı teknik kanıt ve gerekli teknik metadata saklanır.
İletişim Bilgileri:
- E-posta adresi
- Telefon numarası
Kullanıcı Tarafından Oluşturulan İçerikler:
- Mesajlar
- Notlar
- Talimatlar
- Dosyalar
- Kullanıcı tarafından oluşturulan diğer içerikler
Kullanıcı Tarafından Eklenen Üçüncü Kişilere Ait Bilgiler:
- Ad
- Soyad
- Telefon numarası
- E-posta adresi
- Kullanıcının eklediği diğer iletişim bilgileri
Teknik Veriler:
- Cihaz bilgileri
- Uygulama kullanım kayıtları
- IP bilgileri (gerekli olduğu ölçüde)
- Oturum kayıtları
- Güvenlik kayıtları
- Bildirim tercihleri
- Uygulama ayarları
Kullanıcı tarafından mesaj içeriklerine özel nitelikli kişisel veri eklenmesi halinde, bu veriler yalnızca kullanıcının talimatı doğrultusunda ve hizmetin sunulması amacıyla işlenebilir.
4. Mesaj İçeriklerinin Gizliliği
Kullanıcı tarafından oluşturulan mesaj içerikleri kişisel ve özel nitelikte olabilir.
Hizmet Sağlayıcı:
- Mesaj içeriklerini incelemez
- Mesaj içeriklerini kontrol etmez
- Mesaj içeriklerinin doğruluğunu garanti etmez
Mesaj içerikleri erişimi kısıtlı şekilde saklanır; yalnızca yetkili sistem bileşenleri erişebilir.
Eonarya tarafından gönderilen e-posta, SMS ve benzeri bildirimler mesaj içeriğinin kendisini taşımaz; bu bildirimler yalnızca teslimat, bilgilendirme veya erişim amacıyla oluşturulur. Mesaj içerikleri yalnızca Eonarya tarafından sağlanan güvenli erişim yöntemleri üzerinden görüntülenebilir.
5. Verilerin İşlenme Amaçları
Kişisel veriler aşağıdaki amaçlarla işlenebilir:
- Kullanıcı hesabının oluşturulması ve yönetilmesi
- Kimlik doğrulama süreçlerinin yürütülmesi (NFC Kimlik Eşleşmesi)
- Mesajların güvenli şekilde saklanması
- Kullanıcının belirlediği teslimat süreçlerinin yürütülmesi
- Hayattayım Protokolü'nün işletilmesi
- Onay grubu süreçlerinin yürütülmesi
- Bildirim ve doğrulama işlemlerinin gerçekleştirilmesi
- Güvenli erişim bağlantılarının oluşturulması
- Dolandırıcılık ve kötüye kullanımın önlenmesi
- Bilgi güvenliğinin sağlanması
- Teknik hata ve performans analizlerinin yapılması
- Destek taleplerinin cevaplanması
- Mevzuattan doğan yükümlülüklerin yerine getirilmesi
- Hukuki uyuşmazlıklarda ispat yükümlülüklerinin yerine getirilmesi
NFC Kimlik Eşleşmesi kapsamında ad, soyad ve doğum tarihi ile DG1 ve EF.SOD'un geçici işlenmesi; kartın kriptografik güvenlik ve veri bütünlüğü kontrollerinin yürütülmesi, hesap güvenliğinin artırılması, kimlik kötüye kullanımının azaltılması ve yanlış veya yetkisiz üçüncü kişi teslimatı riskinin azaltılması amaçlarıyla, veri sorumlusunun meşru menfaati hukuki sebebine (KVKK m.5/2-f) dayanılarak yürütülür; bu işlem KVKK açık rızası niteliğinde değildir. Diğer kişisel veriler, hizmetin sunulması için sözleşmenin kurulması/ifası ve mevzuattan doğan yükümlülüklerin yerine getirilmesi hukuki sebeplerine dayanılarak işlenir. Hukuki sebeplerin ayrıntılı açıklaması Aydınlatma Metni'nde yer alır.
Kişisel veriler, bu amaçlarla bağlantılı olmayan işlemlerde kullanılmaz.
6. Mesaj Gönderim Sistemi
Uygulama, kullanıcı tarafından önceden belirlenen tarih, zaman, hayattayım kontrolü, onay grubu süreci veya diğer teslimat koşullarının sistem kayıtlarına göre gerçekleşmesi halinde mesaj veya bildirim gönderim sürecini otomatik olarak başlatabilir.
Bu süreç tamamen kullanıcı tarafından önceden tanımlanan kurallara göre çalışır.
Hizmet Sağlayıcı;
- kullanıcının hayatta olup olmadığını resmî olarak doğrulamaz,
- ölüm, gaiplik veya benzeri hukuki durumlara ilişkin resmî tespit yapmaz,
- nüfus kayıtlarını veya sağlık kayıtlarını kendiliğinden sorgulamaz,
- onay grubu üyelerinin verdiği bilgilerin doğruluğunu garanti etmez,
- kullanıcı adına teslimat kararı vermez.
Mesaj ve bildirimlerin işleme alınması; kullanıcı ayarları, teknik altyapı, iletişim sağlayıcıları ve diğer teknik koşullardan etkilenebilir.
Bu nedenle belirli bir tarih, saat veya zaman aralığında kesin teslimat garanti edilmez.
7. Kullanıcı Tarafından Eklenen Kişiler
Kullanıcı; alıcı, onay grubu üyesi veya diğer roller kapsamında üçüncü kişilere ait iletişim bilgilerini sisteme ekleyebilir.
Kullanıcı;
- bu bilgileri hukuka uygun şekilde elde ettiğini,
- paylaşmaya yetkili olduğunu,
- bilgilerin doğru ve güncel olduğunu
beyan eder.
Eklenen bilgiler;
- mesaj teslim süreçlerinin yürütülmesi,
- onay süreçlerinin işletilmesi,
- güvenlik kontrolleri,
- teslimat doğrulamaları,
- iletişim tercihleri yönetimi
amacıyla kullanılabilir.
Hizmet Sağlayıcı;
- eklenen kişilerin kimliğini kendiliğinden doğrulamaz,
- iletişim bilgilerinin güncelliğini garanti etmez,
- kullanıcı tarafından hukuka aykırı şekilde sisteme eklenen bilgilerden doğrudan sorumlu değildir.
8. Veri Güvenliği
Hizmet Sağlayıcı, kişisel verilerin güvenliğini sağlamak amacıyla hizmetin niteliğine uygun teknik ve idari tedbirleri uygular.
Bu kapsamda gerektiği ölçüde;
- erişim yetkilendirmesi,
- kimlik doğrulama,
- güvenli bağlantılar,
- şifreleme yöntemleri,
- kayıt tutma,
- yedekleme,
- erişim sınırlandırmaları,
- güvenlik izleme süreçleri
kullanılabilir.
Bununla birlikte;
- siber saldırılar,
- iletişim altyapısı sorunları,
- donanım arızaları,
- üçüncü taraf hizmet kesintileri,
- internet kaynaklı problemler,
- kullanıcı cihazlarından kaynaklanan güvenlik açıkları
tamamen ortadan kaldırılamayabilir.
Hizmet Sağlayıcı meydana gelen güvenlik olaylarını yürürlükteki mevzuat kapsamında değerlendirir ve gerekli teknik tedbirleri uygular.
9. Veri Saklama Süresi
Kişisel veriler;
- işlenme amacı devam ettiği sürece,
- yürürlükteki mevzuatın öngördüğü saklama süreleri boyunca,
- olası hukuki uyuşmazlıklarda ispat yükümlülüklerinin gerektirdiği süre kadar
saklanabilir.
İşleme amacı sona erdiğinde veya saklama yükümlülüğü ortadan kalktığında kişisel veriler;
- silinir,
- yok edilir,
- anonim hale getirilir
veya ilgili mevzuata uygun şekilde imha edilir.
Yedekleme sistemlerinde bulunan kayıtlar teknik silme süreçleri tamamlanıncaya kadar sınırlı süreyle saklanabilir.
10. Veri Paylaşımı
Kişisel veriler yalnızca hizmetin sunulması veya hukuki yükümlülüklerin yerine getirilmesi amacıyla gerekli olduğu ölçüde paylaşılabilir.
Bu kapsamda veriler;
- teknik altyapı sağlayıcıları,
- veri barındırma hizmeti sağlayıcıları,
- iletişim hizmeti sağlayıcıları,
- güvenlik hizmeti sağlayıcıları,
- hukuken yetkili kamu kurum ve kuruluşları
ile paylaşılabilir.
Kişisel veriler ticari amaçlarla üçüncü kişilere satılmaz veya pazarlama amacıyla paylaşılmaz.
11. Üçüncü Taraf Hizmetler
Uygulamanın çalıştırılması kapsamında teknik altyapı sağlayıcıları, veri barındırma hizmeti sağlayıcıları, iletişim hizmeti sağlayıcıları ve benzeri üçüncü taraf hizmet sağlayıcılarından yararlanılabilir.
NFC Kimlik Eşleşmesi için ayrı bir üçüncü taraf kimlik doğrulama hizmeti kullanılmaz; eşleşme Eonarya'nın kendi uygulama ve sunucu akışı içinde yürütülür. Strong NFC sırasında DG1 ve EF.SOD, doğrulama işlemi süresince Eonarya'nın altyapı ve veri barındırma hizmeti sağlayıcısı üzerinden geçici olarak işlenebilir ve kalıcı olarak saklanmaz.
Bu hizmet sağlayıcılar yurt içinde veya yurt dışında bulunabilir. Hizmetin teknik altyapısı bugün itibarıyla yurt dışında yerleşik bir bulut barındırma sağlayıcısı üzerinde çalışmaktadır; bu nedenle kişisel verileriniz KVKK'nın 9. maddesi kapsamında yurt dışına aktarılmaktadır.
Kişisel veriler, yalnızca hizmetin sunulması için gerekli olduğu ölçüde ve yürürlükteki kişisel veri mevzuatına uygun şekilde bu hizmet sağlayıcıları tarafından işlenebilir veya aktarılabilir.
Hizmet Sağlayıcı, bu aktarımı KVKK'nın öngördüğü uygun güvence mekanizmalarına uygun hâle getirmek üzere gerekli idari ve teknik çalışmaları yürütmektedir.
Hizmet Sağlayıcı, birlikte çalıştığı hizmet sağlayıcılarını makul ölçüde veri güvenliği yükümlülüklerine tabi tutar.
12. Çerez ve Takip Teknolojileri
Eonarya mobil uygulamasında üçüncü taraf analiz veya izleme teknolojileri kullanılmamaktadır.
Uygulama yalnızca oturum bilginizi cihazınızda güvenli şekilde tutmak amacıyla yerel depolama (local storage) kullanır. Bu bilgiler üçüncü taraflarla paylaşılmaz, reklam veya profilleme amacıyla kullanılmaz.
Bununla birlikte, kamuya açık eonarya.com web sitesinde, yalnızca kullanıcının açıkça izin vermesi halinde Google Analytics kullanılabilir. Bu kullanım mobil uygulamadan ayrıdır ve yalnız kamuya açık web sayfalarının genel kullanımını ve performansını anlamaya yöneliktir. Kişiye özel erişim, mesaj görüntüleme veya onay gibi hassas alanlarda Google Analytics kullanılmaz.
Web sitesindeki analitik çerezlerin kullanımı, kullanıcı tercihleri ve Google Analytics’e aktarılmayan bilgiler hakkında ayrıntılı bilgi için Çerez Politikası incelenebilir.
13. Duygusal ve Sosyal Etki Sorumluluğu
Uygulama aracılığıyla gönderilen mesajlar alıcı kişiler üzerinde duygusal veya sosyal etkiler oluşturabilir. Bu etkiler tamamen mesajı oluşturan kullanıcıya bağlıdır. Hizmet Sağlayıcı bu etkilerden sorumlu tutulamaz.
14. İletişim Tercihleri ve Bildirim Durdurma
Eonarya üzerinden kendilerine mesaj veya bildirim ulaştırılan kişiler, Eonarya tarafından sunulan iletişim tercihleri araçlarını kullanarak gelecekteki teslimat ve bildirimleri durdurabilir. Bu tercih sonrasında ilgili kişi için yeni teslimat ve bildirim süreçleri yürütülmez.
15. İlgili Kişilerin Hakları
İlgili kişiler, yürürlükteki kişisel verilerin korunmasına ilişkin mevzuat kapsamında sahip oldukları hakları kullanabilir.
Bu haklar arasında;
- kişisel veri işlenip işlenmediğini öğrenme,
- işlenen verilere ilişkin bilgi talep etme,
- eksik veya yanlış verilerin düzeltilmesini isteme,
- kanuni şartların oluşması halinde silme, yok etme veya anonimleştirme talep etme,
- veri işleme faaliyetlerine itiraz etme,
- kanundan doğan diğer başvuru haklarını kullanma
bulunmaktadır.
Hakların kullanılması ilgili mevzuatta öngörülen usul ve esaslara tabidir.
16. Politika Değişiklikleri
Hizmet Sağlayıcı, mevzuat değişiklikleri, teknik gereklilikler veya hizmette meydana gelen değişiklikler doğrultusunda bu Gizlilik Politikası'nı güncelleyebilir.
Esaslı değişiklikler yürürlüğe girmeden önce uygun iletişim kanalları aracılığıyla kullanıcılara duyurulur.
Güncel Gizlilik Politikası uygulama üzerinden erişilebilir durumda tutulur.