İmza Doğrulama Aracı Aydınlatma Metni

1. Veri Sorumlusu

Codeck Yazılım A.Ş. (imzala.org) — İletişim: [email protected]. Bu metin, imzala.org herkese açık İmza Doğrulama Aracı'na özgüdür; genel KVKK Aydınlatma Metni ve Gizlilik Politikası ile birlikte uygulanır.

2. İşlenen Kişisel Veriler

• Yüklenen belge içeriği: Doğrulamak için yüklediğiniz imzalı belge ve (gerektiğinde) orijinal belge. Belge içinde imzacıya/üçüncü kişilere ait kişisel veriler (ad-soyad, sertifika bilgileri, T.C. Kimlik No vb.) bulunabilir.
• İşlem güvenliği verileri: Bağlantı IP adresiniz (son okteti maskelenmiş — örn. 192.168.1.0), istek zamanı, dosya biçimi ve uzantısı, dosya boyutu, doğrulama sonucu, bot-doğrulama (Turnstile) ve güvenlik taraması (anti-virüs) sonucu.

Doğrulama sonucu ekranında gösterilen imzacı bilgilerinde T.C. Kimlik No bulunması halinde maskelenir. Denetim kaydımıza imzacının adı, sertifika içeriği veya ham dosya adı yazılmaz; yalnızca dosya uzantısı tutulur.

3. İşleme Amaçları

Yüklenen belgenin dijital imzasının teknik doğrulamasını gerçekleştirmek; aracın kötüye kullanımını (otomatik saldırı, zararlı yazılım, aşırı yük) tespit ve önlemek; hizmet güvenliğini sağlamak.

4. Hukuki Sebep

İşlemenin hukuki sebebi meşru menfaattir (KVKK m.5/2-f): doğrulama hizmetinin sunulması ve hizmet güvenliğinin korunması. Araç anonim kullanıldığından ve doğrulama hizmetin işlevi için zorunlu olduğundan, açık rıza alınmaz (zorunlu rıza geçerli bir rıza olmazdı). Araç kullanılırken onayladığınız kutucuk; Kullanım Koşulları'nın ve bu aydınlatmanın teyidi ile "yüklediğim belgeye yetkim var" yönündeki yükleyen beyanınızdır — KVKK kapsamında bir açık rıza değildir.

5. Saklama Süreleri

• Yüklenen belge gövdesi: Yalnızca güvenlik/kötüye kullanım incelemesi için izole bir alanda kısa süre tutulup otomatik silinir. Yapılandırmaya göre bu süre en fazla birkaç gündür veya sıfırdır; sıfır olduğunda belge hiç saklanmadan yalnızca işlem anında bellekte işlenir.
• Maskelenmiş IP ve metadata kaydı: 30–90 gün; süre sonunda otomatik (zamanlanmış görev) silinir.

6. Aktarımlar

• Cloudflare Turnstile (bot doğrulaması) — istek meta verisi bot-doğrulaması için Cloudflare altyapısından geçer. Cloudflare mevcut alt-işleyenimizdir; bu, yeni bir alt-işleyen/yeni bir sözleşme doğurmaz, mevcut aktarımın yeni bir amacıdır.
• Sertifika iptal/zaman damgası kontrolü (OCSP/CRL/AIA) — imzanın geçerliliğini kontrol etmek için ilgili ESHS sunucularına çağrı yapılır. Bu çağrılarda yalnızca imzanın zaten kamuya açık olan sertifika bilgileri (örn. seri no) iletilir.

7. Haklarınız (KVKK m.11)

Kişisel verilerinize ilişkin erişim, düzeltme, silme ve itiraz haklarınızı [email protected] üzerinden kullanabilirsiniz. Araç anonim çalıştığından, başvurunuzu eşleştirebilmemiz için işlem zamanı/yaklaşık bilgileri paylaşmanız gerekebilir.

Versiyon: 1.0 — Yürürlük: 28 Haziran 2026

Sürüm kimliği: 2026-06-28