Yasal Belgeler
İmza Süreci Aydınlatma Metni
Son Güncelleme: 3 Temmuz 2026 - Versiyon 1.0
Bu metin, size iletilen bir sözleşmeyi imzalarken (imzalayan/taraf sıfatıyla) kişisel verilerinizin nasıl işlendiğini açıklar. İmza ekranındaki onay adımından bu metne erişebilirsiniz; genel KVKK Aydınlatma Metni ve Gizlilik Politikası ile birlikte uygulanır.
1. Veri Sorumlusu (Katmanlı)
İmza sürecinde iki ayrı sorumluluk katmanı vardır:
- Sözleşmeyi size gönderen taraf (kişi veya organizasyon), sözleşmedeki kişisel verileriniz (ad-soyad, e-posta, telefon, varsa T.C. Kimlik No, sözleşme içeriği) bakımından bağımsız veri sorumlusudur. imzala.org, bu veriler bakımından gönderen taraf adına veri işleyen sıfatıyla hareket eder. Bu kişisel verilerin hukuka uygunluğundan ve KVKK m.10 aydınlatmasından gönderen taraf sorumludur; gönderenin kendi aydınlatma metni varsa size onun tarafından da sunulur.
- Codeck Yazılım A.Ş. (imzala.org), imza sürecinin güvenliği ve delil bütünlüğü için kendi hesabına eklediği verilerde (IP adresi, cihaz bilgisi, imza zaman damgası, elektronik mühür, TÜBİTAK zaman damgası, bütünlük özeti ve varsa biyometrik doğrulama) bağımsız veri sorumlusudur.
İletişim / veri sorumlusu başvuruları: [email protected] - DPO: [email protected].
2. İşlenen Kişisel Veriler
- Kimlik ve iletişim: ad, soyad, e-posta, telefon; sözleşme gerektiriyorsa doğum tarihi ve T.C. Kimlik Numarası (kimlik doğrulama ve ispat değeri için).
- İşlem güvenliği / imza delili: bağlantı IP adresiniz, cihaz ve tarayıcı bilgisi, sözleşmeyi görüntüleme ve imzalama zaman damgaları, imza görseli (el yazısı), imzanın bütünlük özeti ve zaman damgası.
- Coğrafi konum (opsiyonel): yalnızca açık rızanızla tam konum (GPS); rıza vermezseniz yalnızca IP'den türetilen yaklaşık konum işlenebilir ve imzayı yine tamamlayabilirsiniz.
- Biyometrik doğrulama (opsiyonel, özel nitelikli): gönderen taraf talep ederse ve yalnızca ayrı açık rızanızla yüz/canlılık doğrulaması veya kimlik kartı okuma. Ayrıntı: KVKK Aydınlatma Metni.
Erken işleme bilgisi: Güvenlik ve erişim kaydı amacıyla; sözleşme sayfasını açtığınız andan itibaren bağlantı IP adresiniz, cihaz/tarayıcı bilginiz, erişim zamanı ve (varsa) yaklaşık konumunuz işlenir. Bu nedenle aydınlatma ve onay adımı, sürecin en başında karşınıza çıkar.
3. İşleme Amaçları
Sözleşmeyi görüntülemenizi ve imzalamanızı sağlamak; imzanın kime, ne zaman ve hangi koşullarda atıldığını delillendirmek (inkâr edilemezlik); imza sürecinin güvenliğini ve bütünlüğünü sağlamak; kötüye kullanımı önlemek; ilgili mevzuattan doğan yükümlülükleri yerine getirmek.
4. Hukuki Sebep
| Veri | Hukuki sebep (KVKK) |
|---|---|
| Ad-soyad, e-posta, telefon, T.C. Kimlik No, doğum tarihi | m.5/2-c, sözleşmenin ifası (imzalayan taraf) |
| IP, cihaz/tarayıcı, görüntüleme/imza zaman damgaları, imza görseli, bütünlük özeti | m.5/2-f, meşru menfaat (delil değeri) ve m.5/2-ç, hukuki yükümlülük (5070) |
| Tam konum (GPS) | m.5/1, açık rıza (opsiyonel) |
| Biyometrik yüz/canlılık doğrulama | m.6/2, açık rıza (opsiyonel, özel nitelikli) |
İmza sürecinin çekirdek verileri (kimlik, IP, cihaz, imza görseli, zaman damgası) yukarıdaki sebeplere dayandığından bunlar için açık rıza alınmaz. İmza ekranında onayladığınız kutucuk, Kullanım Koşulları'nın kabulü ile bu aydınlatmanın okunduğunun teyididir; KVKK kapsamında bir açık rıza değildir. Açık rıza yalnızca yukarıda opsiyonel olarak işaretli konum ve biyometrik adımlarda ayrıca alınır.
5. Saklama Süreleri
- İmza ve delil verileri (kimlik, IP, cihaz, imza görseli, zaman damgası, onay kaydı): imzalanan sözleşmeyle birlikte, delil değeri ve yasal saklama yükümlülükleri kapsamında 10 yıla kadar (5070, TTK m.82, TBK m.146, HMK m.199).
- Biyometrik veriler: en fazla 1 yıl, sonra otomatik silinir/anonimleştirilir.
- Tamamlanmayan/terk edilen imza talepleri: ilgili sözleşme silindiğinde bağlı tüm kayıtlar birlikte silinir.
6. Aktarımlar
- Bildirim iletimi: e-posta için Mailgun (Frankfurt/AB); SMS için gönderen tarafın seçtiği sağlayıcı (NetGSM, Kobikom veya Twilio).
- Zaman damgası: TÜBİTAK KamuSM zaman damgası hizmeti (yurt içi).
- Altyapı/güvenlik: Cloudflare (bağlantı meta verisi/proxy).
Güncel tam liste: Alt-İşleyenler. Yurt dışı aktarımlar mevcut sözleşmesel güvenceler kapsamında yapılır.
7. Haklarınız (KVKK m.11)
Kişisel verilerinize erişme, düzeltme, silme, işlemeye itiraz ve (varsa) açık rızayı geri çekme haklarınızı [email protected] üzerinden kullanabilirsiniz. Sözleşmedeki kişisel verilerinizle ilgili talepleri, ilgili katmanda sözleşmeyi size gönderen tarafa da iletmeniz gerekebilir.
8. Belgenizin Bir Örneğini Alma ve İmzayı Reddetme
Bu süreç elektronik ortamda yürütülür; attığınız dijital imza, 5070 sayılı Kanun ve ilgili mevzuat çerçevesinde geçerli bir imzadır.
İmzaladığınız belgeyi ve imza/denetim kaydını görüntüleyebilir, indirip yazdırabilirsiniz. İmza tamamlandığında imzalı belgenin bir örneği tarafınıza sağlanır ve bu örneğe daha sonra da erişebilirsiniz; ek bir ücret alınmaz.
İmzalamak zorunda değilsiniz. Devam etmek istemiyorsanız imzayı reddedebilirsiniz; bu durumda süreç durur ve belge imzalanmamış sayılır.
Versiyon: 1.0 - Yürürlük: 3 Temmuz 2026
Sürüm kimliği: 2026-07-03