Yasal Belgeler
İmza Doğrulama Aracı Aydınlatma Metni
Son Güncelleme: 20 Eylül 2026, Versiyon 1.3
1. Veri Sorumlusu
Codeck Yazılım A.Ş. (imzala.org). İletişim: [email protected]. Bu metin, imzala.org herkese açık İmza Doğrulama Aracı'na özgüdür; genel KVKK Aydınlatma Metni ve Gizlilik Politikası ile birlikte uygulanır.
2. İşlenen Kişisel Veriler
- Yüklenen belge içeriği: Doğrulamak için yüklediğiniz imzalı belge ve (gerektiğinde) orijinal belge. Belge içinde imzacıya/üçüncü kişilere ait kişisel veriler (ad-soyad, sertifika bilgileri, T.C. Kimlik No vb.) bulunabilir. EYP (Elektronik Yazışma Paketi) görüntüleyicisinden doğrulama başlatıldığında yalnız imza, mühür ve paraf dosyaları (.imz) ile özet XML dosyaları yüklenir; üst yazı ve ekler yüklenmez. Özet XML dosyaları belgenin konusu ve dağıtım listesi gibi üstveriyi içerebilir. İmza dosyasındaki sertifika, imzacının ad-soyad ve T.C. Kimlik No bilgisini içerir.
- İşlem güvenliği verileri: Bağlantı IP adresiniz (son okteti maskelenmiş, örn.
192.168.1.0), istek zamanı, dosya biçimi ve uzantısı, dosya boyutu, doğrulama sonucu, bot-doğrulama (Turnstile) ve güvenlik taraması (anti-virüs) sonucu.
Doğrulama sonucu ekranında gösterilen imzacı bilgilerinde T.C. Kimlik No bulunması halinde maskelenir. Denetim kaydımıza imzacının adı, sertifika içeriği veya ham dosya adı yazılmaz; yalnızca dosya uzantısı tutulur.
3. İşleme Amaçları
Yüklenen belgenin dijital imzasının teknik doğrulamasını gerçekleştirmek; aracın kötüye kullanımını (otomatik saldırı, zararlı yazılım, aşırı yük) tespit ve önlemek; hizmet güvenliğini sağlamak.
4. Hukuki Sebep
İşlemenin hukuki sebebi meşru menfaattir (KVKK m.5/2-f): doğrulama hizmetinin sunulması ve hizmet güvenliğinin korunması. Araç anonim kullanıldığından ve doğrulama hizmetin işlevi için zorunlu olduğundan, açık rıza alınmaz (zorunlu rıza geçerli bir rıza olmazdı). Araç kullanılırken onayladığınız kutucuk; Kullanım Koşulları'nın ve bu aydınlatmanın teyidi ile "yüklediğim belgeye yetkim var" yönündeki yükleyen beyanınızdır. KVKK kapsamında bir açık rıza değildir.
5. Saklama Süreleri
- Yüklenen belge gövdesi: Saklanmaz. Yüklediğiniz dosya yalnızca doğrulama işlemi süresince bellekte işlenir; işlem bittiğinde silinir ve hiçbir kalıcı depolama alanına yazılmaz.
- EYP görüntüleyiciden başlatılan doğrulama: Yüklenen imza, mühür ve paraf dosyaları ile özet XML dosyaları da saklanmaz; yalnızca doğrulama anında bellekte işlenir.
- Maskelenmiş IP ve metadata kaydı: 30–90 gün; süre sonunda otomatik (zamanlanmış görev) silinir.
6. Aktarımlar
- Cloudflare Turnstile (bot doğrulaması): istek meta verisi bot-doğrulaması için Cloudflare altyapısından geçer. Cloudflare mevcut alt-işleyenimizdir; bu, yeni bir alt-işleyen/yeni bir sözleşme doğurmaz, mevcut aktarımın yeni bir amacıdır.
- Sertifika iptal/zaman damgası kontrolü (OCSP/CRL/AIA): imzanın geçerliliğini kontrol etmek için ilgili ESHS sunucularına çağrı yapılır. Bu çağrılarda yalnızca imzanın zaten kamuya açık olan sertifika bilgileri (örn. seri no) iletilir.
7. Haklarınız (KVKK m.11)
Kişisel verilerinize ilişkin erişim, düzeltme, silme ve itiraz haklarınızı [email protected] üzerinden kullanabilirsiniz. Araç anonim çalıştığından, başvurunuzu eşleştirebilmemiz için işlem zamanı/yaklaşık bilgileri paylaşmanız gerekebilir.
Uyarı: Başkasına ait belge yüklemeyin. Yüklediğiniz belgeye erişim/doğrulama yetkiniz olduğundan emin olun. Üçüncü kişiye ait belgedeki kişisel verilerin işlenmesinden doğan sorumluluk size aittir (bkz. İmza Doğrulama Kullanım Koşulları ve EYP Görüntüleyici Kullanım Koşulları).
Versiyon: 1.3, Yürürlük: 20 Eylül 2026 (v1.0: 28 Haziran 2026). v1.1: EYP görüntüleyici doğrulama adımı eklendi; sonuç ekranında T.C. Kimlik No maskeleme uygulaması netleştirildi. v1.2: EYP görüntüleyici doğrulamasında yüklenen dosya kapsamı ve özet XML üstverisi netleştirildi. v1.3: Yüklenen dosyaların saklanması tamamen kaldırıldı; dosyalar yalnızca doğrulama anında bellekte işlenir.
Sürüm kimliği: 2026-09-20