1. Bu Sayfanın Amacı
Bu sayfa, Eonarya'nın 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki temel yaklaşımını, ilgili kişi haklarını ve başvuru yöntemini özetler.
Eonarya'da hangi kişisel verilerin hangi amaçlarla, hangi yöntemlerle ve hangi hukuki sebeplerle işlendiğine ilişkin esas ve güncel metin Aydınlatma Metnidir. Bu sayfa Aydınlatma Metni'nin yerine geçmez ve ikinci bir veri işleme politikası oluşturmaz.
Aydınlatma Metni'ni Aç2. Temel Veri Koruma Yaklaşımı
Eonarya kişisel veri işleme faaliyetlerinde;
- belirli, açık ve meşru amaçlarla işlemeyi,
- işleme amacıyla bağlantılı, sınırlı ve ölçülü veri kullanımını,
- verilerin gerektiği süre kadar saklanmasını,
- yetkisiz erişime karşı uygun teknik ve idari tedbirlerin uygulanmasını,
- kullanıcıların ve diğer ilgili kişilerin KVKK kapsamındaki haklarına erişebilmesini
esas alır.
3. NFC Kimlik Eşleşmesi
Kullanıcının kendi isteğiyle başlattığı Strong NFC Kimlik Eşleşmesi sırasında T.C. Kimlik Kartından okunan DG1 ve EF.SOD verileri, kartın kriptografik güvenlik kontrollerinin yapılması ve doğrulanmış DG1 içindeki ad, soyad ve doğum tarihi bilgilerinin Eonarya hesabıyla eşleştirilmesi amacıyla Eonarya sunucusunda geçici olarak işlenir.
DG1, EF.SOD, ham MRZ/NFC içeriği ve kart görüntüsü kalıcı olarak saklanmaz veya loglanmaz. T.C. kimlik numarası ayrı bir kalıcı kimlik kanıtı olarak tutulmaz; başarılı işlem sonunda yalnız doğrulamanın gerçekleştiğini gösteren sınırlı teknik kanıt ve gerekli teknik metadata saklanır.
Strong NFC; SOD imzası, DSC→Türkiye CSCA güven zinciri, sertifika geçerlilik süresi ve DG1 bütünlüğü kontrollerini içerir. Güncel resmî Türkiye CRL kaynağı doğrulanamadığı için, geçerli görünen DSC'nin sonradan iptal edilip edilmediği bugün ayrıca doğrulanamamaktadır. Bu sınır ayrı teknik borç olarak izlenir.
Strong NFC kapsamında bu geçici veri işleme; hesap ve teslimat güvenliğinin artırılması, kimlik kötüye kullanımının azaltılması ve yanlış veya yetkisiz üçüncü kişi teslimatı riskinin azaltılması amacıyla, veri sorumlusunun meşru menfaati hukuki sebebine (KVKK m.5/2-f) dayanır. İşlemin kullanıcı tarafından başlatılması KVKK açık rızası niteliğinde değildir.
Ayrıntılı veri işleme açıklaması Aydınlatma Metni ve Gizlilik Politikası'nda yer alır.
Gizlilik Politikası'nı Aç4. Kişisel Verilerin Aktarılması
Kişisel veriler yalnız hizmetin sunulması, güvenliğin sağlanması veya hukuki yükümlülüklerin yerine getirilmesi için gerekli olduğu ölçüde teknik altyapı, veri barındırma, iletişim ve benzeri hizmet sağlayıcıları aracılığıyla işlenebilir veya aktarılabilir.
Hizmetin teknik altyapısı bugün itibarıyla yurt dışında yerleşik bir bulut barındırma sağlayıcısı üzerinde çalışmaktadır; bu nedenle kişisel verileriniz KVKK'nın 9. maddesi kapsamında yurt dışına aktarılmaktadır. Hizmet Sağlayıcı bu aktarımı KVKK'nın öngördüğü uygun güvence mekanizmalarına uygun hâle getirmek üzere gerekli idari ve teknik çalışmaları yürütmektedir.
Kişisel veriler ticari amaçlarla üçüncü kişilere satılmaz.
5. Saklama ve Silme
Kişisel veriler işleme amacının gerektirdiği süre boyunca ve yürürlükteki mevzuatın zorunlu tuttuğu süreler çerçevesinde saklanır. Saklama gerekliliği ortadan kalktığında veriler, uygulanabilir mevzuat ve teknik gereklilikler doğrultusunda silinir, yok edilir veya anonim hâle getirilir.
Bazı güvenlik, denetim veya hukuki ispat kayıtları, işleme amacının ve yasal gerekliliğin devam ettiği ölçüde ana kullanıcı verilerinden farklı sürelerle saklanabilir.
6. KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi kapsamında, şartları oluştuğunda;
- kişisel verinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
- kanuni şartları oluştuğunda kişisel verilerin silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemler vasıtasıyla analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı veri işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
7. Başvuru Yöntemi
KVKK kapsamındaki taleplerinizi yürürlükteki mevzuata uygun yöntemlerle veri sorumlusuna iletebilirsiniz. Güncel başvuru ve iletişim bilgileri resmî internet sitesi veya uygulama üzerinden yayımlanır.
Başvurular KVKK'nın 13. maddesi ve ilgili ikincil mevzuat kapsamında değerlendirilir.