E-İmza Satış ve Başvuru Süreci KVKK Aydınlatma Metni

1. Veri Sorumlusu

Codeck Yazılım A.Ş. (imzala.org). İmzala, Codeck Yazılım A.Ş. markasıdır. İletişim: [email protected]. Bu metin, imzala.org üzerinden yürütülen e-imza (Nitelikli Elektronik Sertifika) satış ve başvuru sürecine özgüdür; genel KVKK Aydınlatma Metni ve Gizlilik Politikası ile birlikte uygulanır.

2. İşlenen Kişisel Veri Kategorileri

• Kimlik verileri: ad, soyad, T.C. kimlik numarası, doğum tarihi (isteğe bağlı olarak verirseniz).
• İletişim verileri: e-posta adresi, telefon numarası.
• Teslimat verileri: il, ilçe, açık teslimat adresi.
• Fatura verileri: fatura tipi; kurumsal faturada firma unvanı, vergi numarası, vergi dairesi.
• İşlem ve işlem güvenliği verileri: sipariş ve ödeme durumu kayıtları, onay anındaki IP adresi ve tarayıcı bilgisi, onaylanan metinlerin sürümü ve özeti (hash), onay zamanı.

T.C. kimlik numaranız sistemlerimizde şifreli olarak saklanır; ekranlarda ve kayıtlarda maskeli gösterilir.

3. İşleme Amaçları

Verileriniz; e-imza (NES) siparişinizin alınması, sözleşmenin kurulması ve ifası, sertifika başvurunuzun işleme alınması ve yürütülmesi, kimlik doğrulama sürecinin koordinasyonu, USB cihazın teslimatı, ödemenin alınması ve faturalandırma, sipariş durumu bildirimleri ile destek taleplerinin karşılanması ve hukuki yükümlülüklerin yerine getirilmesi amaçlarıyla işlenir.

4. Hukuki Sebepler

• KVKK m.5/2-c: bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (sipariş, başvuru, teslimat, destek). Bu, sürecin ana hukuki sebebidir.
• KVKK m.5/2-ç: veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (fatura ve ticari kayıtlar, 5070 sayılı Kanun ve ilgili mevzuat gereklilikleri).
• KVKK m.5/2-f: temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (işlem güvenliği, kötüye kullanımın önlenmesi, onay kayıtlarının ispatı).

Açık rızaya dayanan bir işleme bu süreçte yoktur; pazarlama izni toplanmaz. Size gönderilen e-postalar siparişinize ilişkin işlemsel bildirimlerdir.

5. Aktarılan Alıcı Grupları

Verileriniz yalnızca amaçla sınırlı olarak aşağıdaki alıcı gruplarına aktarılır:

• Sertifika başvurunuzun işleme alınması amacıyla: BTK'nın yayımladığı listede yer alan Elektronik Sertifika Hizmet Sağlayıcısı (ESHS) ve e-imza tedarik iş ortağımıza.
• Teslimat amacıyla: anlaşmalı kargo firmamız Hepsijet'e (ad, soyad, telefon, teslimat adresi).
• Ödeme amacıyla: ödeme kuruluşu PayTR'a (kart bilgileriniz doğrudan PayTR tarafından alınır; İmzala kart bilgilerinizi görmez).
• Bildirimler amacıyla: e-posta iletim hizmeti sağlayıcımıza.
• Kanuni yükümlülük halinde: yetkili kamu kurum ve kuruluşlarına.

ESHS ayrı bir veri sorumlusudur; kendi aydınlatmasını başvuru sırasında yapar. Unvanı sipariş/başvuru sürecinde tarafınıza bildirilir.

Bu süreç kapsamında yurt dışına yeni bir kişisel veri aktarımı yapılmaz.

6. Saklama Süreleri

• Tamamlanmış siparişler: sipariş, sözleşme ve fatura kayıtları, ilgili mevzuattaki azami süreler uyarınca 10 yıl saklanır.
• Ödemesi tamamlanmayan siparişler: sipariş kaydı 30 gün içinde silinir.

7. Haklarınız (KVKK m.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize çıkan sonuca itiraz etme ve zarara uğramanız halinde tazminat talep etme haklarına sahipsiniz.

Başvurularınızı [email protected] adresine iletebilirsiniz.

Versiyon: 1.0 · Yürürlük: 15 Ağustos 2026

Sürüm kimliği: 2026-08-15