Şeffaflık · Güven · Uyumluluk
imzala.org Güven Merkezi
Verilerinizin güvenliği bizim için önceliklidir. Kullandığımız altyapı, uyguladığımız güvenlik kontrolleri ve uyumluluk sertifikalarımıza dair tüm bilgiler bu sayfadadır.
Güvenlik
TLS 1.3, AES-256, KMS, MFA, Cloudflare WAF, ClamAV, audit log, 24/7 izleme
Uyumluluk
5070 Sayılı Kanun, KVKK, GDPR, eIDAS, ISO 27001 yol haritası
Alt İşleyenler
Turhost, Cloudflare, Mailgun, PayTR, TÜBİTAK ve diğer iş ortakları
Durum & Uptime
Canlı sistem durumu, planlı bakımlar ve geçmiş kesinti raporları
Sahip olduğumuz ve yol haritamızdaki uyumluluklar.
Hiçbir sertifikayı sahip olmadan reklam etmeyiz.
Sahip Olduğumuz Uyumluluklar
5070 Sayılı Kanun
Türk Elektronik İmza Kanunu
KVKK
Aydınlatma ve rıza akışları (6698 sayılı Kanun)
GDPR
AB Genel Veri Koruma Tüzüğü
TÜBİTAK KAMUnet TSA
RFC 3161 (imza + yedek audit)
eIDAS (910/2014)
Elektronik imza (Art.25); AES veya QES olarak sunulmaz
PCI-DSS SAQ A
Kart bilgisi PayTR'da (PCI Level 1)
UETA & ESIGN
ABD Elektronik İmza Yasaları
CCPA / CPRA
Kaliforniya Tüketici Gizliliği
SCC Modül 2
AB Standart Sözleşme Maddeleri
Sertifikasyon Yol Haritası
Şeffaflık beyanı: Aşağıdaki sertifikalar şu an itibariyle henüz alınmamıştır. Hedef tarihler ve mevcut hazırlık durumumuz aşağıdadır. Mevcut altyapımız bu sertifikaların gerektirdiği teknik ve operasyonel kontrollerin önemli bölümünü zaten karşılamaktadır.
Tüm dokümanlar kamuya açıktır.
Türkiye, AB, ABD mevzuatına uygun olarak hazırlanmıştır.
📋 KVKK Aydınlatma Metni
6698 Sayılı Kanun kapsamında veri işleme bilgilendirmesi
🔒 Gizlilik Politikası
KVKK + GDPR + CCPA kapsamlı gizlilik politikası
🍪 Çerez Politikası
Çerez kullanımı ve consent yönetimi
📜 Kullanım Koşulları
Hizmet kullanım koşulları ve sorumluluk
🛒 Mesafeli Satış Sözleşmesi
TKHK 6502 kapsamında satış koşulları
🧾 Ön Bilgilendirme Formu
Mesafeli Sözleşmeler Yönetmeliği m.5 kapsamında sipariş öncesi bilgilendirme
↩️ Teslimat ve İade Şartları
14 gün cayma + 30 gün memnuniyet garantisi
⚠️ Yasal Sorumluluk Reddi
Dijital imzanın yasal kapsamı ve sınırlamaları
🪪 Kimlik Doğrulama Aydınlatma Metni
Doğrulama bağlantısı gönderilen kişi için: hangi veriler, ne kadar saklanır, kime başvurulur
📝 DPA: Data Processing Agreement
Kurumsal müşteriler için (GDPR Art.28 + KVKK m.12 template)
🏥 BAA: Business Associate Agreement
ABD HIPAA müşterileri için template (45 CFR §164.504)
📊 SLA: Service Level Agreement
%99.9 uptime hedefi, kredi telafisi (kurumsal)
🇪🇺 eIDAS Elektronik İmza Beyanı
AB Tüzüğü 910/2014 Art.25: elektronik imza; gelişmiş (AES) imza olarak sunulmaz
🪪 Güvenli Elektronik İmza (USB Token) Uyum Beyanı
5070 m.5/1: USB token ile güvenli elektronik imza; eIDAS QES ile ilişkisi
🇺🇸 UETA & ESIGN Act
ABD federal + eyalet elektronik imza yasaları uyumu
🌐 CCPA Notice at Collection
Kaliforniya tüketici hakları (CCPA / CPRA)
🏥 HIPAA Self-Attestation
ABD healthcare PHI safeguards öz beyan
🎓 FERPA Statement
ABD eğitim verisi gizliliği: School Official statusu
💳 PCI-DSS SAQ A
Self-Assessment: kart bilgisi PayTR'da
Veri Sahibi Haklarınız
KVKK m.11 / GDPR Art.15-22 / CCPA kapsamında tek tıkla kullanabileceğiniz haklar:
Verilerinizi İndirin
JSON + son 1 yıl PDF, e-posta ile
Hesabınızı Silin
E-posta bağlantısıyla (24 saat) ya da e-postasız hesapta mobil uygulamada telefon kodu ve varsa parolayla onay + 30 gün geri alma
Pazarlama Opt-out
Tek tık, hesap ayarlarından
Çerez Tercihlerini Düzenleyin
İstediğiniz zaman sayfa altından
Hesap ayarlarınızdan: app.imzala.org/account/privacy. Hesap silmenin ayrıntıları (telefonla onaylanan silmede bilgilendirme SMS'i; süre sonunda hesabın kalıcı olarak kapatılması; yasal saklama yükümlülüğü bulunan kayıtların mevzuattaki süre boyunca saklanıp ardından silinmesi veya anonim hâle getirilmesi) KVKK Aydınlatma Metni §6.1'dedir. Bu yolları kullanamıyorsanız talebinizi [email protected] adresine iletebilirsiniz.
Bize ulaşın.
Hukuki Sorular
[email protected]Güvenlik Açığı Bildirimi
[email protected]Genel Destek
[email protected] Codeck Yazılım A.Ş. · VKN: 2111145165 · Maslak Vergi Dairesi · KEP: [email protected]
Maslak Mah. Aos 55. Sk. 42 Maslak No: 4 İç Kapı No: 556 Sarıyer / İstanbul · +90 850 309 51 26
Son güncelleme: 1 Ekim 2026, Versiyon: 1.3 (Veri sahibi haklarındaki hesap silme özetine e-posta adresi olmayan (telefonla kayıtlı) hesaplar için mobil uygulamada telefon doğrulamalı yol eklendi; süre sonunda hesabın kalıcı olarak kapatıldığı ve yasal saklama yükümlülüğü bulunan kayıtların mevzuattaki süre boyunca saklanıp ardından silindiği veya anonim hâle getirildiği yazıldı; KVKK Aydınlatma Metni §6.1'e bağlantı ve [email protected] başvuru yolu yazıldı. Yeni bir amaç, alıcı, yurt dışı aktarım veya saklama süresi yoktur. Önceki: 1.2, 21 Mayıs 2026, biyometrik veri beyanı düzeltildi: toplanmamaktadır)