Gizlilik Politikası

1. Politikanın Amacı ve Kapsamı

Bu Gizlilik Politikası, Eonarya mobil uygulaması ve buna bağlı hizmetler kapsamında işlenen kişisel verilere ilişkin olarak kullanıcıların, alıcıların, onay grubu üyelerinin ve uygulama kapsamında bilgileri işlenebilecek diğer ilgili kişilerin bilgilendirilmesi amacıyla hazırlanmıştır.

Bu politika; hangi kişisel verilerin işlendiğini, hangi amaçlarla kullanıldığını, hangi hukuki sebeplere dayanılarak işlendiğini, kimlerle paylaşılabileceğini, ne kadar süre saklanacağını ve ilgili kişilerin sahip olduğu hakları açıklamaktadır.

Bu politika yalnızca kişisel verilerin işlenmesine ilişkindir. Uygulamanın kullanım şartları, mesaj teslim mekanizmaları, sorumluluk hükümleri ve diğer hukuki konular Kullanıcı Sözleşmesi ile ayrıca düzenlenmektedir.

2. Hizmetin Niteliği

Uygulama kullanıcıların mesajlarını saklamalarına ve belirlenen koşullar gerçekleştiğinde iletilmesine yardımcı olan deneysel nitelikte bir dijital araçtır.

Uygulama:

• Resmi vasiyetname oluşturma hizmeti sunmaz
• Hukuki danışmanlık sağlamaz
• Resmi ölüm doğrulaması yapmaz
• Resmi bildirim veya hukuki belge hizmeti sunmaz

3. Toplanan Veriler

Uygulama kapsamında aşağıdaki kişisel veriler işlenebilir.

Kimlik Bilgileri:

• Ad
• Soyad
• Doğum tarihi

NFC Kart Erişim Bilgileri:

• Belge numarası
• Doğum tarihi
• Son geçerlilik tarihi

Bu kart erişim bilgileri yalnız kullanıcının kendi isteğiyle başlattığı NFC okuma sırasında kart çipine erişebilmek amacıyla kullanılır ve kimlik eşleşmesi kaydının parçası olarak kalıcı şekilde saklanmaz.

İletişim Bilgileri:

• E-posta adresi
• Telefon numarası

Kullanıcı Tarafından Oluşturulan İçerikler:

• Mesajlar
• Notlar
• Talimatlar
• Dosyalar
• Kullanıcı tarafından oluşturulan diğer içerikler

Kullanıcı Tarafından Eklenen Üçüncü Kişilere Ait Bilgiler:

• Ad
• Soyad
• Telefon numarası
• E-posta adresi
• Kullanıcının eklediği diğer iletişim bilgileri

Teknik Veriler:

• Cihaz bilgileri
• Uygulama kullanım kayıtları
• IP bilgileri (gerekli olduğu ölçüde)
• Oturum kayıtları
• Güvenlik kayıtları
• Bildirim tercihleri
• Uygulama ayarları

NFC Kimlik Eşleşmesi kapsamında T.C. kimlik numarası, kimlik kartının ham çip verisi, MRZ erişim bilgileri veya kimlik kartı kopyası kalıcı kimlik doğrulama kaydına alınmaz. Karttan okunan ad, soyad ve doğum tarihi değerleri de kimlik eşleşmesi kanıtı içinde tekrar saklanmaz.

NFC Kimlik Eşleşmesi kapsamında özel nitelikli kişisel veri işlenmesi öngörülmemektedir.

Kullanıcı tarafından mesaj içeriklerine özel nitelikli kişisel veri eklenmesi halinde, bu veriler yalnızca kullanıcının talimatı doğrultusunda ve hizmetin sunulması amacıyla işlenebilir.

4. Mesaj İçeriklerinin Gizliliği

Kullanıcı tarafından oluşturulan mesaj içerikleri kişisel ve özel nitelikte olabilir.

Hizmet Sağlayıcı:

• Mesaj içeriklerini incelemez
• Mesaj içeriklerini kontrol etmez
• Mesaj içeriklerinin doğruluğunu garanti etmez

Mesaj içerikleri erişimi kısıtlı şekilde saklanır; yalnızca yetkili sistem bileşenleri erişebilir.

Eonarya tarafından gönderilen e-posta, SMS ve benzeri bildirimler mesaj içeriğinin kendisini taşımaz; bu bildirimler yalnızca teslimat, bilgilendirme veya erişim amacıyla oluşturulur. Mesaj içerikleri yalnızca Eonarya tarafından sağlanan güvenli erişim yöntemleri üzerinden görüntülenebilir.

5. Verilerin İşlenme Amaçları

Kişisel veriler aşağıdaki amaçlarla işlenebilir:

• Kullanıcı hesabının oluşturulması ve yönetilmesi
• Kullanıcının kendi isteğiyle başlattığı NFC Kimlik Eşleşmesi kapsamında T.C. Kimlik Kartından okunan ad, soyad ve doğum tarihinin Eonarya hesabındaki bilgilerle karşılaştırılması
• Kullanıcının resmî ad veya soyadının değişmesi hâlinde, yeni kimlik kartından okunan doğum tarihinin mevcut hesap bilgisiyle karşılaştırılması ve başarılı eşleşme sonrasında karttan okunan yeni ad ve soyadın hesaba aktarılması
• Kimlik doğrulamasına bağlı teslimat ve güvenlik kontrollerinin uygulanması
• Mesajların güvenli şekilde saklanması
• Kullanıcının belirlediği teslimat süreçlerinin yürütülmesi
• Hayattayım Protokolü'nün işletilmesi
• Onay grubu süreçlerinin yürütülmesi
• Bildirim ve doğrulama işlemlerinin gerçekleştirilmesi
• Güvenli erişim bağlantılarının oluşturulması
• Dolandırıcılık ve kötüye kullanımın önlenmesi
• Bilgi güvenliğinin sağlanması
• Teknik hata ve performans analizlerinin yapılması
• Destek taleplerinin cevaplanması
• Mevzuattan doğan yükümlülüklerin yerine getirilmesi
• Hukuki uyuşmazlıklarda ispat yükümlülüklerinin yerine getirilmesi

NFC okuma işlemi yalnız kullanıcı tarafından başlatılır; uygulama arka planda veya kullanıcının bilgisi dışında kimlik kartı verisi okumaz.

Resmî ad ve soyad güncellemesinde yeni ad ve soyad kullanıcı tarafından elle girilmez; yalnız NFC ile kimlik kartından okunan bilgiler kullanılır.

NFC Kimlik Eşleşmesi, karttan okunan bilgilerin hesap bilgileriyle eşleşip eşleşmediğinin belirlenmesine yöneliktir. Bu işlem, kimlik kartının kriptografik gerçekliğinin, belgenin sahte olmadığının veya telefonu kullanan kişinin kartın gerçek sahibi olduğunun kesin ve resmî olarak doğrulandığı anlamına gelmez.

NFC Kimlik Eşleşmesi kapsamında işlenen ad, soyad ve doğum tarihi; hesap güvenliğinin artırılması, kimlik kötüye kullanımının ve sahteciliğin azaltılması ile kritik işlemlerin güvenilirliğinin güçlendirilmesi amaçlarıyla, 6698 sayılı KVKK'nın 5. maddesinin 2. fıkrasının (f) bendinde düzenlenen "veri sorumlusunun meşru menfaati" hukuki sebebine (KVKK m.5/2-f) dayanılarak işlenir. NFC Kimlik Eşleşmesi kullanıcının kendi iradesiyle başlattığı bir işlemdir; ancak bu işlem KVKK açık rızası niteliğinde değildir ve NFC verilerinin işlenmesi açık rızaya dayanmaz.

Kişisel veriler, bu amaçlarla bağlantılı olmayan işlemlerde kullanılmaz.

6. Mesaj Gönderim Sistemi

Uygulama, kullanıcı tarafından önceden belirlenen tarih, zaman, hayattayım kontrolü, onay grubu süreci veya diğer teslimat koşullarının sistem kayıtlarına göre gerçekleşmesi halinde mesaj veya bildirim gönderim sürecini otomatik olarak başlatabilir.

Bu süreç tamamen kullanıcı tarafından önceden tanımlanan kurallara göre çalışır.

Hizmet Sağlayıcı;

• kullanıcının hayatta olup olmadığını resmî olarak doğrulamaz,
• ölüm, gaiplik veya benzeri hukuki durumlara ilişkin resmî tespit yapmaz,
• nüfus kayıtlarını veya sağlık kayıtlarını kendiliğinden sorgulamaz,
• onay grubu üyelerinin verdiği bilgilerin doğruluğunu garanti etmez,
• kullanıcı adına teslimat kararı vermez.

Mesaj ve bildirimlerin işleme alınması; kullanıcı ayarları, teknik altyapı, iletişim sağlayıcıları ve diğer teknik koşullardan etkilenebilir.

Bu nedenle belirli bir tarih, saat veya zaman aralığında kesin teslimat garanti edilmez.

7. Kullanıcı Tarafından Eklenen Kişiler

Kullanıcı; alıcı, onay grubu üyesi veya diğer roller kapsamında üçüncü kişilere ait iletişim bilgilerini sisteme ekleyebilir.

Kullanıcı;

• bu bilgileri hukuka uygun şekilde elde ettiğini,
• paylaşmaya yetkili olduğunu,
• bilgilerin doğru ve güncel olduğunu

beyan eder.

Eklenen bilgiler;

• mesaj teslim süreçlerinin yürütülmesi,
• onay süreçlerinin işletilmesi,
• güvenlik kontrolleri,
• teslimat doğrulamaları,
• iletişim tercihleri yönetimi

amacıyla kullanılabilir.

Hizmet Sağlayıcı;

• eklenen kişilerin kimliğini kendiliğinden doğrulamaz,
• iletişim bilgilerinin güncelliğini garanti etmez,
• kullanıcı tarafından hukuka aykırı şekilde sisteme eklenen bilgilerden doğrudan sorumlu değildir.

8. Veri Güvenliği

Hizmet Sağlayıcı, kişisel verilerin güvenliğini sağlamak amacıyla hizmetin niteliğine uygun teknik ve idari tedbirleri uygular.

Bu kapsamda gerektiği ölçüde;

• erişim yetkilendirmesi,
• kimlik doğrulama,
• güvenli bağlantılar,
• şifreleme yöntemleri,
• kayıt tutma,
• yedekleme,
• erişim sınırlandırmaları,
• güvenlik izleme süreçleri

kullanılabilir.

NFC Kimlik Eşleşmesi başarıyla tamamlandığında; doğrulama yöntemi, doğrulama tarihi, eşleşen alanların türü, beyan sürümü ve doğrulamanın geçerlilik veya iptal durumuna ilişkin sınırlı teknik kayıtlar güvenlik, denetim ve uyuşmazlıkların incelenmesi amacıyla saklanabilir. Bu kayıtlarda T.C. kimlik numarası, ham kart verisi, MRZ erişim bilgileri veya karttan okunan ad, soyad ve doğum tarihi değerleri tekrar saklanmaz.

Bununla birlikte;

• siber saldırılar,
• iletişim altyapısı sorunları,
• donanım arızaları,
• üçüncü taraf hizmet kesintileri,
• internet kaynaklı problemler,
• kullanıcı cihazlarından kaynaklanan güvenlik açıkları

tamamen ortadan kaldırılamayabilir.

Hizmet Sağlayıcı meydana gelen güvenlik olaylarını yürürlükteki mevzuat kapsamında değerlendirir ve gerekli teknik tedbirleri uygular.

9. Veri Saklama Süresi

Kişisel veriler;

• işlenme amacı devam ettiği sürece,
• yürürlükteki mevzuatın öngördüğü saklama süreleri boyunca,
• olası hukuki uyuşmazlıklarda ispat yükümlülüklerinin gerektirdiği süre kadar

saklanabilir.

NFC kart erişim bilgileri ve ham kart verileri kimlik eşleşmesi kaydının parçası olarak kalıcı saklamaya konu edilmez. Kimlik eşleşmesinin sonucuna ilişkin sınırlı doğrulama kayıtları ise güvenlik, denetim, yetki kontrolü ve uyuşmazlıkların incelenmesi için gerekli olduğu ölçüde saklanabilir.

İşleme amacı sona erdiğinde veya saklama yükümlülüğü ortadan kalktığında kişisel veriler;

• silinir,
• yok edilir,
• anonim hale getirilir

veya ilgili mevzuata uygun şekilde imha edilir.

Yedekleme sistemlerinde bulunan kayıtlar teknik silme süreçleri tamamlanıncaya kadar sınırlı süreyle saklanabilir.

10. Veri Paylaşımı

Kişisel veriler yalnızca hizmetin sunulması veya hukuki yükümlülüklerin yerine getirilmesi amacıyla gerekli olduğu ölçüde paylaşılabilir.

Bu kapsamda veriler;

• teknik altyapı sağlayıcıları,
• veri barındırma hizmeti sağlayıcıları,
• iletişim hizmeti sağlayıcıları,
• güvenlik hizmeti sağlayıcıları,
• hukuken yetkili kamu kurum ve kuruluşları

ile paylaşılabilir.

NFC Kimlik Eşleşmesi kapsamında işlenen ad, soyad ve doğum tarihi bilgileri, yalnız kimlik eşleşmesi ve ilgili güvenlik işlemlerinin yürütülmesi için gerekli olduğu ölçüde Eonarya'nın altyapı ve veri barındırma hizmeti sağlayıcıları aracılığıyla işlenebilir. T.C. kimlik numarası, ham kart verisi, MRZ erişim bilgileri veya kimlik kartı kopyası üçüncü taraf kimlik doğrulama hizmetlerine aktarılmaz.

Kişisel veriler ticari amaçlarla üçüncü kişilere satılmaz veya pazarlama amacıyla paylaşılmaz.

11. Üçüncü Taraf Hizmetler

Uygulamanın çalıştırılması kapsamında teknik altyapı sağlayıcıları, veri barındırma hizmeti sağlayıcıları, iletişim hizmeti sağlayıcıları ve benzeri üçüncü taraf hizmet sağlayıcılarından yararlanılabilir.

NFC Kimlik Eşleşmesi için ayrı bir üçüncü taraf kimlik doğrulama hizmeti kullanılmaz; eşleşme Eonarya'nın kendi uygulama ve sunucu akışı içinde yürütülür. Altyapı ve veri barındırma hizmeti sağlayıcılarının süreçte teknik olarak yer alması bu kapsamın dışındadır.

Bu hizmet sağlayıcılar yurt içinde veya yurt dışında bulunabilir. Hizmetin teknik altyapısı bugün itibarıyla yurt dışında yerleşik bir bulut barındırma sağlayıcısı üzerinde çalışmaktadır; bu nedenle kişisel verileriniz KVKK'nın 9. maddesi kapsamında yurt dışına aktarılmaktadır.

Kişisel veriler, yalnızca hizmetin sunulması için gerekli olduğu ölçüde ve yürürlükteki kişisel veri mevzuatına uygun şekilde bu hizmet sağlayıcıları tarafından işlenebilir veya aktarılabilir.

Hizmet Sağlayıcı bu aktarımı KVKK'nın öngördüğü uygun güvence mekanizmalarına (Kurul tarafından ilan edilen standart sözleşme dahil) uygun hâle getirmek üzere gerekli idari ve teknik çalışmaları yürütmektedir.

Hizmet Sağlayıcı, birlikte çalıştığı hizmet sağlayıcılarını makul ölçüde veri güvenliği yükümlülüklerine tabi tutar.

12. Çerez ve Takip Teknolojileri

Uygulama, üçüncü taraf reklam, analiz veya izleme amaçlı çerez (cookie) ya da benzeri izleme teknolojileri kullanmaz.

Uygulama yalnızca oturum bilginizi cihazınızda güvenli şekilde tutmak amacıyla yerel depolama (local storage) kullanır. Bu bilgiler üçüncü taraflarla paylaşılmaz, reklam veya profilleme amacıyla kullanılmaz.

13. Duygusal ve Sosyal Etki Sorumluluğu

Uygulama aracılığıyla gönderilen mesajlar alıcı kişiler üzerinde duygusal veya sosyal etkiler oluşturabilir. Bu etkiler tamamen mesajı oluşturan kullanıcıya bağlıdır. Hizmet Sağlayıcı bu etkilerden sorumlu tutulamaz.

14. İletişim Tercihleri ve Bildirim Durdurma

Eonarya üzerinden kendilerine mesaj veya bildirim ulaştırılan kişiler, Eonarya tarafından sunulan iletişim tercihleri araçlarını kullanarak gelecekteki teslimat ve bildirimleri durdurabilir. Bu tercih sonrasında ilgili kişi için yeni teslimat ve bildirim süreçleri yürütülmez.

15. İlgili Kişilerin Hakları

İlgili kişiler, yürürlükteki kişisel verilerin korunmasına ilişkin mevzuat kapsamında sahip oldukları hakları kullanabilir.

Bu haklar arasında;

• kişisel veri işlenip işlenmediğini öğrenme,
• işlenen verilere ilişkin bilgi talep etme,
• eksik veya yanlış verilerin düzeltilmesini isteme,
• kanuni şartların oluşması halinde silme, yok etme veya anonimleştirme talep etme,
• veri işleme faaliyetlerine itiraz etme,
• kanundan doğan diğer başvuru haklarını kullanma

bulunmaktadır.

Hakların kullanılması ilgili mevzuatta öngörülen usul ve esaslara tabidir.

16. Politika Değişiklikleri

Hizmet Sağlayıcı, mevzuat değişiklikleri, teknik gereklilikler veya hizmette meydana gelen değişiklikler doğrultusunda bu Gizlilik Politikası'nı güncelleyebilir.

Esaslı değişiklikler yürürlüğe girmeden önce uygun iletişim kanalları aracılığıyla kullanıcılara duyurulur.

Güncel Gizlilik Politikası uygulama üzerinden erişilebilir durumda tutulur.