1. Politikanın Amacı ve Kapsamı
Bu Gizlilik Politikası, Eonarya mobil uygulaması ve buna bağlı hizmetler kapsamında işlenen kişisel verilere ilişkin olarak kullanıcıların, alıcıların, onay grubu üyelerinin ve uygulama kapsamında bilgileri işlenebilecek diğer ilgili kişilerin bilgilendirilmesi amacıyla hazırlanmıştır.
Bu politika; hangi kişisel verilerin işlendiğini, hangi amaçlarla kullanıldığını, hangi hukuki sebeplere dayanılarak işlendiğini, kimlerle paylaşılabileceğini, ne kadar süre saklanacağını ve ilgili kişilerin sahip olduğu hakları açıklamaktadır.
Bu politika yalnızca kişisel verilerin işlenmesine ilişkindir. Uygulamanın kullanım şartları, mesaj teslim mekanizmaları, sorumluluk hükümleri ve diğer hukuki konular Kullanıcı Sözleşmesi ile ayrıca düzenlenmektedir.
2. Hizmetin Niteliği
Uygulama kullanıcıların mesajlarını saklamalarına ve belirlenen koşullar gerçekleştiğinde iletilmesine yardımcı olan deneysel nitelikte bir dijital araçtır.
Uygulama:
- Resmi vasiyetname oluşturma hizmeti sunmaz
- Hukuki danışmanlık sağlamaz
- Resmi ölüm doğrulaması yapmaz
- Resmi bildirim veya hukuki belge hizmeti sunmaz
3. Toplanan Veriler
Uygulama kapsamında aşağıdaki kişisel veriler işlenebilir.
Kimlik Bilgileri:
- Ad
- Soyad
İletişim Bilgileri:
- E-posta adresi
- Telefon numarası
Kullanıcı Tarafından Oluşturulan İçerikler:
- Mesajlar
- Notlar
- Talimatlar
- Dosyalar
- Kullanıcı tarafından oluşturulan diğer içerikler
Kullanıcı Tarafından Eklenen Üçüncü Kişilere Ait Bilgiler:
- Ad
- Soyad
- Telefon numarası
- E-posta adresi
- Kullanıcının eklediği diğer iletişim bilgileri
Teknik Veriler:
- Cihaz bilgileri
- Uygulama kullanım kayıtları
- IP bilgileri (gerekli olduğu ölçüde)
- Oturum kayıtları
- Güvenlik kayıtları
- Bildirim tercihleri
- Uygulama ayarları
Kullanıcı tarafından mesaj içeriklerine özel nitelikli kişisel veri eklenmesi halinde, bu veriler yalnızca kullanıcının talimatı doğrultusunda ve hizmetin sunulması amacıyla işlenebilir.
4. Mesaj İçeriklerinin Gizliliği
Kullanıcı tarafından oluşturulan mesaj içerikleri kişisel ve özel nitelikte olabilir.
Hizmet Sağlayıcı:
- Mesaj içeriklerini incelemez
- Mesaj içeriklerini kontrol etmez
- Mesaj içeriklerinin doğruluğunu garanti etmez
Mesaj içerikleri erişimi kısıtlı şekilde saklanır; yalnızca yetkili sistem bileşenleri erişebilir.
Eonarya tarafından gönderilen e-posta, SMS ve benzeri bildirimler mesaj içeriğinin kendisini taşımaz; bu bildirimler yalnızca teslimat, bilgilendirme veya erişim amacıyla oluşturulur. Mesaj içerikleri yalnızca Eonarya tarafından sağlanan güvenli erişim yöntemleri üzerinden görüntülenebilir.
5. Verilerin İşlenme Amaçları
Kişisel veriler aşağıdaki amaçlarla işlenebilir:
- Kullanıcı hesabının oluşturulması ve yönetilmesi
- Kimlik doğrulama süreçlerinin yürütülmesi
- Mesajların güvenli şekilde saklanması
- Kullanıcının belirlediği teslimat süreçlerinin yürütülmesi
- Hayattayım Protokolü'nün işletilmesi
- Onay grubu süreçlerinin yürütülmesi
- Bildirim ve doğrulama işlemlerinin gerçekleştirilmesi
- Güvenli erişim bağlantılarının oluşturulması
- Dolandırıcılık ve kötüye kullanımın önlenmesi
- Bilgi güvenliğinin sağlanması
- Teknik hata ve performans analizlerinin yapılması
- Destek taleplerinin cevaplanması
- Mevzuattan doğan yükümlülüklerin yerine getirilmesi
- Hukuki uyuşmazlıklarda ispat yükümlülüklerinin yerine getirilmesi
Kişisel veriler, bu amaçlarla bağlantılı olmayan işlemlerde kullanılmaz.
6. Mesaj Gönderim Sistemi
Uygulama, kullanıcı tarafından önceden belirlenen tarih, zaman, hayattayım kontrolü, onay grubu süreci veya diğer teslimat koşullarının sistem kayıtlarına göre gerçekleşmesi halinde mesaj veya bildirim gönderim sürecini otomatik olarak başlatabilir.
Bu süreç tamamen kullanıcı tarafından önceden tanımlanan kurallara göre çalışır.
Hizmet Sağlayıcı;
- kullanıcının hayatta olup olmadığını resmî olarak doğrulamaz,
- ölüm, gaiplik veya benzeri hukuki durumlara ilişkin resmî tespit yapmaz,
- nüfus kayıtlarını veya sağlık kayıtlarını kendiliğinden sorgulamaz,
- onay grubu üyelerinin verdiği bilgilerin doğruluğunu garanti etmez,
- kullanıcı adına teslimat kararı vermez.
Mesaj ve bildirimlerin işleme alınması; kullanıcı ayarları, teknik altyapı, iletişim sağlayıcıları ve diğer teknik koşullardan etkilenebilir.
Bu nedenle belirli bir tarih, saat veya zaman aralığında kesin teslimat garanti edilmez.
7. Kullanıcı Tarafından Eklenen Kişiler
Kullanıcı; alıcı, onay grubu üyesi veya diğer roller kapsamında üçüncü kişilere ait iletişim bilgilerini sisteme ekleyebilir.
Kullanıcı;
- bu bilgileri hukuka uygun şekilde elde ettiğini,
- paylaşmaya yetkili olduğunu,
- bilgilerin doğru ve güncel olduğunu
beyan eder.
Eklenen bilgiler;
- mesaj teslim süreçlerinin yürütülmesi,
- onay süreçlerinin işletilmesi,
- güvenlik kontrolleri,
- teslimat doğrulamaları,
- iletişim tercihleri yönetimi
amacıyla kullanılabilir.
Hizmet Sağlayıcı;
- eklenen kişilerin kimliğini kendiliğinden doğrulamaz,
- iletişim bilgilerinin güncelliğini garanti etmez,
- kullanıcı tarafından hukuka aykırı şekilde sisteme eklenen bilgilerden doğrudan sorumlu değildir.
8. Veri Güvenliği
Hizmet Sağlayıcı, kişisel verilerin güvenliğini sağlamak amacıyla hizmetin niteliğine uygun teknik ve idari tedbirleri uygular.
Bu kapsamda gerektiği ölçüde;
- erişim yetkilendirmesi,
- kimlik doğrulama,
- güvenli bağlantılar,
- şifreleme yöntemleri,
- kayıt tutma,
- yedekleme,
- erişim sınırlandırmaları,
- güvenlik izleme süreçleri
kullanılabilir.
Bununla birlikte;
- siber saldırılar,
- iletişim altyapısı sorunları,
- donanım arızaları,
- üçüncü taraf hizmet kesintileri,
- internet kaynaklı problemler,
- kullanıcı cihazlarından kaynaklanan güvenlik açıkları
tamamen ortadan kaldırılamayabilir.
Hizmet Sağlayıcı meydana gelen güvenlik olaylarını yürürlükteki mevzuat kapsamında değerlendirir ve gerekli teknik tedbirleri uygular.
9. Veri Saklama Süresi
Kişisel veriler;
- işlenme amacı devam ettiği sürece,
- yürürlükteki mevzuatın öngördüğü saklama süreleri boyunca,
- olası hukuki uyuşmazlıklarda ispat yükümlülüklerinin gerektirdiği süre kadar
saklanabilir.
İşleme amacı sona erdiğinde veya saklama yükümlülüğü ortadan kalktığında kişisel veriler;
- silinir,
- yok edilir,
- anonim hale getirilir
veya ilgili mevzuata uygun şekilde imha edilir.
Yedekleme sistemlerinde bulunan kayıtlar teknik silme süreçleri tamamlanıncaya kadar sınırlı süreyle saklanabilir.
10. Veri Paylaşımı
Kişisel veriler yalnızca hizmetin sunulması veya hukuki yükümlülüklerin yerine getirilmesi amacıyla gerekli olduğu ölçüde paylaşılabilir.
Bu kapsamda veriler;
- teknik altyapı sağlayıcıları,
- veri barındırma hizmeti sağlayıcıları,
- iletişim hizmeti sağlayıcıları,
- güvenlik hizmeti sağlayıcıları,
- hukuken yetkili kamu kurum ve kuruluşları
ile paylaşılabilir.
Kişisel veriler ticari amaçlarla üçüncü kişilere satılmaz veya pazarlama amacıyla paylaşılmaz.
11. Üçüncü Taraf Hizmetler
Uygulamanın çalıştırılması kapsamında teknik altyapı sağlayıcıları, veri barındırma hizmeti sağlayıcıları, iletişim hizmeti sağlayıcıları ve benzeri üçüncü taraf hizmet sağlayıcılarından yararlanılabilir.
Bu hizmet sağlayıcılar yurt içinde veya yurt dışında bulunabilir.
Kişisel veriler, yalnızca hizmetin sunulması için gerekli olduğu ölçüde ve yürürlükteki kişisel veri mevzuatına uygun şekilde bu hizmet sağlayıcıları tarafından işlenebilir veya aktarılabilir.
Yurt dışına veri aktarımı gereken durumlarda yürürlükteki mevzuatta öngörülen uygun güvence mekanizmaları uygulanır.
Hizmet Sağlayıcı, birlikte çalıştığı hizmet sağlayıcılarını makul ölçüde veri güvenliği yükümlülüklerine tabi tutar.
12. Çerez ve Takip Teknolojileri
Uygulama, üçüncü taraf reklam, analiz veya izleme amaçlı çerez (cookie) ya da benzeri izleme teknolojileri kullanmaz.
Uygulama yalnızca oturum bilginizi cihazınızda güvenli şekilde tutmak amacıyla yerel depolama (local storage) kullanır. Bu bilgiler üçüncü taraflarla paylaşılmaz, reklam veya profilleme amacıyla kullanılmaz.
13. Duygusal ve Sosyal Etki Sorumluluğu
Uygulama aracılığıyla gönderilen mesajlar alıcı kişiler üzerinde duygusal veya sosyal etkiler oluşturabilir. Bu etkiler tamamen mesajı oluşturan kullanıcıya bağlıdır. Hizmet Sağlayıcı bu etkilerden sorumlu tutulamaz.
14. İletişim Tercihleri ve Bildirim Durdurma
Eonarya üzerinden kendilerine mesaj veya bildirim ulaştırılan kişiler, Eonarya tarafından sunulan iletişim tercihleri araçlarını kullanarak gelecekteki teslimat ve bildirimleri durdurabilir. Bu tercih sonrasında ilgili kişi için yeni teslimat ve bildirim süreçleri yürütülmez.
15. İlgili Kişilerin Hakları
İlgili kişiler, yürürlükteki kişisel verilerin korunmasına ilişkin mevzuat kapsamında sahip oldukları hakları kullanabilir.
Bu haklar arasında;
- kişisel veri işlenip işlenmediğini öğrenme,
- işlenen verilere ilişkin bilgi talep etme,
- eksik veya yanlış verilerin düzeltilmesini isteme,
- kanuni şartların oluşması halinde silme, yok etme veya anonimleştirme talep etme,
- veri işleme faaliyetlerine itiraz etme,
- kanundan doğan diğer başvuru haklarını kullanma
bulunmaktadır.
Hakların kullanılması ilgili mevzuatta öngörülen usul ve esaslara tabidir.
16. Politika Değişiklikleri
Hizmet Sağlayıcı, mevzuat değişiklikleri, teknik gereklilikler veya hizmette meydana gelen değişiklikler doğrultusunda bu Gizlilik Politikası'nı güncelleyebilir.
Esaslı değişiklikler yürürlüğe girmeden önce uygun iletişim kanalları aracılığıyla kullanıcılara duyurulur.
Güncel Gizlilik Politikası uygulama üzerinden erişilebilir durumda tutulur.