1. Bu Sayfanın Amacı
Bu sayfa, Eonarya'nın 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki temel yaklaşımını, ilgili kişi haklarını ve başvuru yöntemini özetler.
Eonarya'da hangi kişisel verilerin hangi amaçlarla, hangi yöntemlerle ve hangi hukuki sebeplerle işlendiğine ilişkin esas ve güncel metin Aydınlatma Metnidir. Bu sayfa Aydınlatma Metni'nin yerine geçmez ve ikinci bir veri işleme politikası oluşturmaz.
Aydınlatma Metni'ni Aç2. Temel Veri Koruma Yaklaşımı
Eonarya kişisel veri işleme faaliyetlerinde;
- belirli, açık ve meşru amaçlarla işlemeyi,
- işleme amacıyla bağlantılı, sınırlı ve ölçülü veri kullanımını,
- verilerin gerektiği süre kadar saklanmasını,
- yetkisiz erişime karşı uygun teknik ve idari tedbirlerin uygulanmasını,
- kullanıcıların ve diğer ilgili kişilerin KVKK kapsamındaki haklarına erişebilmesini
esas alır.
3. NFC Kimlik Eşleşmesi
Kullanıcının kendi isteğiyle başlattığı NFC Kimlik Eşleşmesi sırasında T.C. Kimlik Kartının çipinden ad, soyad ve doğum tarihi okunarak Eonarya hesabındaki bilgilerle karşılaştırılabilir. Kart çipine erişim için belge numarası, doğum tarihi ve son geçerlilik tarihi kullanılabilir.
T.C. kimlik numarası, kimlik kartının ham çip verisi, MRZ erişim bilgileri veya kimlik kartı kopyası kalıcı kimlik eşleşmesi kaydına alınmaz. Kalıcı olarak yalnız doğrulama sonucuna ve güvenlik sürecine ilişkin sınırlı teknik kayıtlar tutulabilir.
NFC Kimlik Eşleşmesi, karttan okunan bilgilerin hesap bilgileriyle eşleşip eşleşmediğinin belirlenmesine yöneliktir; kimlik kartının kriptografik gerçekliğinin veya kartı kullanan kişinin kartın gerçek sahibi olduğunun kesin ve resmî olarak doğrulandığı anlamına gelmez.
NFC Kimlik Eşleşmesi kapsamında işlenen ad, soyad ve doğum tarihi; hesap güvenliğinin artırılması ve kimlik kötüye kullanımının azaltılması amacıyla, veri sorumlusunun meşru menfaati hukuki sebebine (KVKK m.5/2-f) dayanılarak işlenir. NFC Kimlik Eşleşmesini başlatmak kullanıcının kendi iradesiyle aldığı bir aksiyondur; ancak bu işlem KVKK açık rızası niteliğinde değildir.
NFC Kimlik Eşleşmesi ve resmî ad/soyad güncelleme süreçlerinin ayrıntılı veri işleme açıklaması Aydınlatma Metni ve Gizlilik Politikası'nda yer alır.
Gizlilik Politikası'nı Aç4. Kişisel Verilerin Aktarılması
Kişisel veriler yalnız hizmetin sunulması, güvenliğin sağlanması veya hukuki yükümlülüklerin yerine getirilmesi için gerekli olduğu ölçüde teknik altyapı, veri barındırma, iletişim ve benzeri hizmet sağlayıcıları aracılığıyla işlenebilir veya aktarılabilir.
Hizmetin teknik altyapısı bugün itibarıyla yurt dışında yerleşik bir bulut barındırma sağlayıcısı üzerinde çalışmaktadır; bu nedenle kişisel verileriniz KVKK'nın 9. maddesi kapsamında yurt dışına aktarılmaktadır. Hizmet Sağlayıcı bu aktarımı KVKK'nın öngördüğü uygun güvence mekanizmalarına uygun hâle getirmek üzere gerekli idari ve teknik çalışmaları yürütmektedir.
Kişisel veriler ticari amaçlarla üçüncü kişilere satılmaz.
5. Saklama ve Silme
Kişisel veriler işleme amacının gerektirdiği süre boyunca ve yürürlükteki mevzuatın zorunlu tuttuğu süreler çerçevesinde saklanır. Saklama gerekliliği ortadan kalktığında veriler, uygulanabilir mevzuat ve teknik gereklilikler doğrultusunda silinir, yok edilir veya anonim hâle getirilir.
Bazı güvenlik, denetim veya hukuki ispat kayıtları, işleme amacının ve yasal gerekliliğin devam ettiği ölçüde ana kullanıcı verilerinden farklı sürelerle saklanabilir.
6. KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi kapsamında, şartları oluştuğunda;
- kişisel verinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
- kanuni şartları oluştuğunda kişisel verilerin silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemler vasıtasıyla analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı veri işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
7. Başvuru Yöntemi
KVKK kapsamındaki taleplerinizi yürürlükteki mevzuata uygun yöntemlerle veri sorumlusuna iletebilirsiniz. Güncel başvuru ve iletişim bilgileri resmî internet sitesi veya uygulama üzerinden yayımlanır.
Başvurular KVKK'nın 13. maddesi ve ilgili ikincil mevzuat kapsamında değerlendirilir.