Kimlik Doğrulama Aydınlatma Metni
Bu metin, size gönderilen bir bağlantı üzerinden kimlik doğrulama adımlarını tamamlarken hangi kişisel verilerinizin işlendiğini, bu verilerin ne kadar saklandığını ve haklarınızı nasıl kullanabileceğinizi açıklar.
📌 Önce şunu bilin
Doğrulamayı İmzala.org değil, sizden doğrulama isteyen taraf başlatır. O taraf veri sorumlusudur; İmzala.org bu işlemi onun adına yürüten veri işleyendir. Doğrulama sayfasının üst kısmında, doğrulamayı kimin talep ettiği yazar. Verilerinizin neden istendiğini ve sonucun nasıl kullanılacağını öncelikle o tarafa sorun.
1. Taraflar ve rolleri
| Taraf | Rolü | Neyden sorumlu |
|---|---|---|
| Doğrulamayı talep eden taraf | Veri sorumlusu | Sizden neden doğrulama istendiği, işlemenin hukuki sebebi, size aydınlatma yapılması, gerekiyorsa açık rızanızın alınması ve doğrulama sonucunun kendi süreçlerinde kullanılması |
| Codeck Yazılım A.Ş. (İmzala.org) | Veri işleyen | Doğrulama akışının talimat doğrultusunda yürütülmesi, verilerin güvenliği ve yayımlanan saklama sürelerine uyulması |
| Codeck Yazılım A.Ş. (İmzala.org) | Sınırlı olarak veri sorumlusu | Yalnız hizmetin güvenliği, kötüye kullanımın önlenmesi ve yasal saklama yükümlülükleri kapsamındaki işlem kayıtları (IP, zaman, işlem kimliği). Bu kayıtlar belge görüntünüzü veya belgeden okunan bilgileri içermez |
2. İşlenen kişisel verileriniz
Hangi adımların açılacağını doğrulamayı talep eden taraf seçer. Aşağıdaki liste, o adımlar açıldığında işlenen verileri gösterir.
- Kimlik kartı doğrulaması: kimlik kartınızın ön ve arka yüzünün görüntüsü ile bu görüntüden okunan alanlar (ad, soyad, T.C. kimlik numarası, doğum tarihi, belge numarası, seri numarası, son geçerlilik tarihi). Görüntü, optik karakter tanıma (OCR) ve makine tarafından okunabilir alan (MRZ) ile işlenir.
- Telefon doğrulaması: telefon numaranız ve gönderilen tek kullanımlık kodun kaydı.
- Konum doğrulaması: yalnız cihazınızda izin verirseniz, doğrulama anındaki konum bilginiz. İzin vermezseniz adım "izin verilmedi" olarak kaydedilir.
- Her adımda: işlem güvenliği kaydı (IP adresi, cihaz bilgisi, zaman).
- Onay kaydı: adımlar başlamadan önce gördüğünüz bilgilendirmeyi kabul ettiğiniz an, size gösterilen metnin sürüm kimliği, maskelenmiş IP adresiniz ve tarayıcı bilginiz (bkz. bölüm 7).
- Doğrulamayı talep eden tarafın girdiği beyan: adınız, soyadınız ve talep edilen doğrulamaya göre T.C. kimlik numaranız, doğum tarihiniz, telefon numaranız veya e-posta adresiniz. Bu bilgileri siz girmezsiniz; belgeden okunanla karşılaştırmak için kullanılır.
Yüz tanıma yapılmaz. Kimlik kartı adımında yalnız belgenin üzerindeki bilgiler okunur; yüzünüzden ölçüm alınmaz, yüz şablonu çıkarılmaz ve karşılaştırma yapılmaz. Canlı yüz doğrulaması ve kimlik kartı çipinin NFC ile okunması bu metnin yayımı tarihinde etkin değildir; etkinleştirilirse ayrıca açık rızanız istenir ve bu metin güncellenir.
3. İşleme amacı ve hukuki sebep
Amaç, size ait olduğu beyan edilen kimlik bilgilerinin doğruluğunun kontrol edilmesidir. İşlemenin hukuki sebebini doğrulamayı talep eden taraf belirler ve KVKK m.10 uyarınca size bildirmekle yükümlüdür. İmzala.org, bu işlemeyi kendi amaçları için yapmaz: doğrulama verinizi başka müşterilerine açmaz, pazarlama, profilleme veya yapay zekâ modeli eğitimi amacıyla kullanmaz.
4. Ne kadar saklanır
- Kimlik belgesi görüntüsü: doğrulama tamamlandıktan sonra en geç 90 gün, sonuçsuz kalan denemelerde en geç 30 gün içinde silinir. Kabul edilmeyen belge türüyle yapılan denemede görüntü ret anında silinir.
- Doğrulama sonucu: doğrulamanın başarılı olup olmadığı ve okunan alanların beyanla eşleşip eşleşmediği bilgisi, belge görüntüsünden bağımsız olarak doğrulamayı talep eden tarafın hesabında saklanır. Bu kaydın süresini o taraf belirler.
- İşlem güvenliği kayıtları: yasal saklama yükümlülükleri kapsamında tutulur.
5. Kimlere aktarılır
Doğrulama sonucu, doğrulamayı talep eden tarafa iletilir. Bunun dışında:
- Kimlik belgenizin görüntüsü üçüncü taraf bir doğrulama sağlayıcısına gönderilmez; okuma işlemi İmzala.org'un kendi altyapısında yapılır.
- Telefon doğrulama kodu SMS sağlayıcımız, bilgilendirme e-postaları e-posta sağlayıcımız üzerinden iletilir. Güncel liste: alt işleyenlerimiz.
- Yetkili kamu kurum ve kuruluşlarına, yalnız mevzuatın zorunlu kıldığı hâllerde.
Kapsam sınırı: Bu hizmet, sizin ibraz ettiğiniz belgenin okunması ve beyanla karşılaştırılmasıdır. Resmî kayıt sistemlerinde sizin adınıza sorgu yapılmaz. Doğrulamanın sonucu bir kimlik tespiti veya resmî bir kayıt belgesi değildir.
6. Haklarınız
KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme ve zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Bu akışta veri sorumlusu doğrulamayı talep eden taraf olduğu için, başvurunuzu öncelikle ona yöneltmeniz gerekir. Kime başvuracağınızı doğrulama sayfasında göremiyorsanız ya da İmzala.org'un veri işleyen sıfatıyla yaptığı işleme ilişkin bir talebiniz varsa bize yazabilirsiniz: [email protected]. Talebinizi, veri sorumlusuna yönlendirmeniz gereken durumlarda size kime başvurmanız gerektiğini bildiririz.
7. Başlamadan önce gördüğünüz onay ekranı
Doğrulama bağlantısını açtığınızda adımlar hemen başlamaz. Önce bu metnin özetini gösteren bir bilgilendirme ekranı çıkar ve iki kutuyu işaretlemeniz istenir: bilgilendirmeyi okuduğunuz ve doğrulama adımlarını kendi isteğinizle tamamladığınız. İki kutu da işaretlenmeden "Kabul Ediyorum" düğmesi etkinleşmez ve hiçbir adım açılmaz. Kamera, tek kullanımlık kod ve konum adımları yalnız bu onaydan sonra çalışır.
Onayınızın kaydı olarak onay zamanı, size gösterilen metnin sürüm kimliği, maskelenmiş IP adresiniz ve tarayıcı bilginiz saklanır. Bu kayıt, hangi metnin gösterildiğinin sonradan gösterilebilmesi içindir; adımlarda toplanan verilerle aynı silme kurallarına tabidir.
8. Doğrulamayı yapmak zorunda mıyım
Doğrulama adımlarını tamamlamak İmzala.org'un dayattığı bir zorunluluk değildir. Onay ekranını kabul etmeyebilir veya adımların ortasında bırakabilirsiniz. Tamamlamamayı seçerseniz doğrulama sonuçsuz kalır ve bu durumun sizin için sonucunu doğrulamayı talep eden taraf belirler. Bu nedenle tereddüt ederseniz, adımlara başlamadan önce sizden doğrulama isteyen tarafa danışın.
9. İlgili belgeler
Yürürlük Tarihi: 27 Ağustos 2026, Versiyon: 1.1 (adımlar başlamadan önce gösterilen onay ekranı eklendi: iki zorunlu kutu, "Kabul Ediyorum" düğmesi ve onay verilmeden hiçbir adımın açılmadığı belirtildi. İşlenen veriler listesine onay kaydı (zaman, gösterilen metnin sürüm kimliği, maskelenmiş IP, tarayıcı bilgisi) eklendi; bölüm numaraları buna göre kaydı. Önceki: v1.0, 26 Ağustos 2026 (ilk yayın: taraf rolleri, işlenen veriler, saklama süreleri, aktarım, kapsam sınırı, başvuru yolu.))
Veri Sorumlusu (sınırlı kapsam) ve Veri İşleyen: Codeck Yazılım Anonim Şirketi, İstanbul. İletişim: [email protected]