Gizlilik ve Kişisel Verileri Koruma Politikası (Aydınlatma Metni)
Sürüm 2.0 · Yürürlük: 17.09.2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Sizinle ilişkinize göre ilgili bölümü okuyun: web sitesi ziyaretçisiyseniz bölüm 3, İmzaYeri hesabı olan bir Müşteri veya Kullanıcı’ysanız bölüm 4, size imza talebi gönderildiyse (İmzacı) bölüm 5. Bölüm 6–9 herkes için ortaktır.
1. Veri Sorumlusu
İlerian Teknoloji Ltd. Şti. (“İlerian” veya “biz”) Güneşli Mah. 1272. Sok. No:17/A Bağcılar, İstanbul · destek@imzayeri.com · KEP: ilerianteknoloji@hs01.kep.tr · MERSİS: 0471040716100012
2. Rollerimiz: Neyin Sorumlusuyuz, Neyi Müşterimiz Adına İşliyoruz
İmzaYeri, Müşterilerimizin belgelerini imzaya sunduğu bir platformdur. Bu nedenle iki farklı rolümüz vardır:
- Belge içeriği ve Gönderen’in sizin hakkınızda girdiği bilgiler (adınız, e-posta adresiniz, telefonunuz, belgede yazan her şey) için veri sorumlusu belgeyi size gönderen Müşteri’dir. Biz bu verileri onun talimatıyla, veri işleyen olarak işleriz. Belgenin neden imzalatıldığı, ne kadar saklanacağı ve bu verilere ilişkin haklarınız için Gönderen’e başvurun; bize ulaşan başvuruları Gönderen’e iletiriz.
- İmza Kaydı, hesap verileri ve web sitesi verileri için veri sorumlusu biziz. Bu metnin geri kalanı bu verileri açıklar.
3. Web Sitesi Ziyaretçileri
| İşlenen veri | Amaç | Hukuki sebep (KVKK md. 5) | Süre |
|---|---|---|---|
| IP adresi, tarayıcı ve cihaz bilgisi, ziyaret edilen sayfalar, zorunlu çerezler | Sitenin çalışması ve güvenliği, 5651 sayılı Kanun gereği trafik kaydı | md. 5/2-ç yasal yükümlülük; 5/2-f meşru menfaat | Trafik kayıtları 2 yıl (5651); diğerleri Çerez Politikası’nda |
| Site kullanım istatistikleri (Plausible, kendi sunucumuzda; çerez kullanmaz, IP saklanmaz, kişi bazlı profil oluşturmaz) | Site kullanımının ölçülmesi | md. 5/2-f meşru menfaat; toplulaştırılmış veri | Anonim; süresiz |
| HubSpot analitik çerezleri: ziyaret edilen sayfalar, çerez kimliği, IP | Ziyaretlerin ölçülmesi; form gönderildiğinde bu ziyaretlerin iletişim kaydıyla ilişkilendirilmesi | md. 5/1 açık rıza (çerez banner’ı) | Çerez Politikası’nda |
| İletişim, teklif ve demo formlarındaki ad, e-posta, telefon, şirket | Talebinizi yanıtlamak; müşteri ilişkileri yönetimi (HubSpot) | md. 5/2-c sözleşme öncesi görüşme; 5/2-f | 2 yıl |
| Ticari elektronik ileti onayı ve tercihleri | Tanıtım iletileri | md. 5/1 açık rıza; 6563 sayılı Kanun | Onay geri alınana kadar; İYS kayıtları 3 yıl |
4. Müşteriler ve Kullanıcılar (Hesap Sahipleri)
| İşlenen veri | Amaç | Hukuki sebep | Süre |
|---|---|---|---|
| Ad, soyad, e-posta, telefon, şirket, unvan, parola özeti | Hesap açma, kimlik doğrulama, hizmetin sunulması | md. 5/2-c sözleşmenin kurulması ve ifası | Hesap süresi + 60 gün |
| Fatura ve ödeme bilgileri (kart bilgisi ödeme kuruluşunda tutulur, bizde tutulmaz) | Faturalama, muhasebe | md. 5/2-ç yasal yükümlülük (VUK, TTK) | 10 yıl |
| Giriş kayıtları, IP, cihaz, işlem logları | Hesap güvenliği, kötüye kullanımın önlenmesi | md. 5/2-f meşru menfaat | 2 yıl |
| Destek yazışmaları | Destek talebinin çözümü | md. 5/2-c; 5/2-f | 3 yıl |
| Kullanım istatistikleri (anonimleştirilmiş) | Hizmetin geliştirilmesi | Anonim veri, KVKK kapsamı dışı | — |
| Belge’ler ve Belge’lerdeki kişisel veriler | Müşteri’nin imza süreçleri | Müşteri veri sorumlusudur (bölüm 2) | Müşteri belirler; hesap kapanınca 60 gün |
Müşteri hesabıyla ilişkilendirilmiş kurumsal e-posta adresine sahip Kullanıcıların hesapları, ilgili kurumsal Müşteri tarafından görüntülenebilir ve yönetilebilir.
5. İmzacılar (Size Belge Gönderildiyse)
5.1. Belge ve iletişim bilgileriniz. Adınız, e-posta adresiniz, telefonunuz ve belgenin içeriği bize Gönderen tarafından verilir; Gönderen’in talimatıyla, veri işleyen olarak, yalnızca imza sürecini yürütmek ve belgeyi taraflara ulaştırmak için işleriz. Belge, Gönderen’in belirlediği süre boyunca Platform’da kalır; Gönderen belgeyi silerse belge içeriği 30 gün içinde silinir. Belgenizin bir kopyasına imza bağlantınız üzerinden 15 gün boyunca erişebilirsiniz; imzalarken kopyanızı indirmenizi öneririz.
5.2. İmza Kaydı — bizim sorumlu olduğumuz veri. Her imza işlemi için aşağıdaki denetim izini üretir ve veri sorumlusu sıfatıyla saklarız:
| İşlenen veri | Amaç | Hukuki sebep | Süre |
|---|---|---|---|
| Adınız, e-posta adresiniz ve doğrulamada kullanıldıysa telefon numaranız; belgenin kriptografik özet (hash) değeri; gönderme, açma, imzalama, reddetme ve tamamlanma zaman damgaları; IP adresiniz ve tarayıcı bilginiz; imza yöntemi ve seviyesi; doğrulamada kullanılan nitelikli sertifika bilgisi; Bildirim’i kabul ettiğiniz kayıt | İmzalı belgenin gerçekliğini ve bütünlüğünü tüm taraflar için tarafsız üçüncü kişi olarak ispatlayabilmek; sahteciliği önlemek; yetkili makam ve mahkeme taleplerine yanıt vermek | md. 5/2-e bir hakkın tesisi, kullanılması veya korunması; md. 5/2-f meşru menfaat | İmza tarihinden itibaren 10 yıl (6098 sayılı TBK md. 146 genel zamanaşımı) |
İmza Kaydı belge içeriğini içermez; adınız ve iletişim bilgileriniz, imzanın size ait olduğunu ve imza bağlantısının size ulaştığını ispat için gerekli olduğundan kayıtta yer alır ve anonimleştirilmez. Gönderen belgeyi silse veya hesabını kapatsa dahi İmza Kaydı bu süre boyunca saklanır; böylece elinizdeki kopyanın doğruluğu belge üzerindeki doğrulama kodu ile her zaman kontrol edilebilir. İmza Kaydı’nı yalnızca ilgili işlemin taraflarına, yetkili makamlara veya mahkeme kararıyla açıklarız.
5.3. Toplama yöntemi. Verileriniz Platform üzerinden, kısmen otomatik yollarla, imza bağlantısını açtığınızda ve imzaladığınızda toplanır. İmzalamak için hesap açmanız gerekmez.
5.4. Onayınız. İmzadan önce gösterilen Elektronik Kayıt ve İmza Bildirimi’ni kabul etmeniz, elektronik ortamda işlem yapmaya ilişkin sözleşmesel bir onaydır ve aydınlatıldığınızın kaydıdır; İmza Kaydı’nın saklanmasının hukuki dayanağı değildir. Bildirimi kabul etmezseniz imzalayamazsınız; Gönderen’le fiziki imza için iletişime geçebilirsiniz.
6. Aktarım
Kişisel verileriniz KVKK md. 8 uyarınca aşağıdaki alıcı gruplarına, yalnızca belirtilen amaçla aktarılır:
| Alıcı | Amaç |
|---|---|
| İmza işleminin diğer tarafları ve Gönderen | İmzalı belgenin ve İmza Kaydı’nın taraflara ulaştırılması |
| Elektronik Sertifika Hizmet Sağlayıcıları ve zaman damgası sağlayıcıları | Nitelikli sertifikanın doğrulanması, zaman damgası |
| Barındırma, e-posta ve SMS iletim, ödeme kuruluşu, destek ve analitik hizmet sağlayıcıları (Alt İşleyen Listesi) | Hizmetin sunulması |
| Yetkili kamu kurumları, mahkemeler, icra daireleri | Yasal yükümlülük ve yasal talepler |
| Hukuk, denetim ve muhasebe danışmanları | Yasal yükümlülük, hakların korunması |
Yurt dışına aktarım. Verileriniz Türkiye’deki sunucularımızda barındırılır; belge içeriği, İmza Kaydı ve hesap verileri yurt dışına aktarılmaz. Yalnızca aşağıdaki veriler, açık rızanıza dayanarak (KVKK md. 9) yurt dışında işlenir: canlı destek sohbetini başlattığınızda sohbet ve destek yazışmalarınız (ad, e-posta, yazışma içeriği) Chatwoot Inc.‘in ABD’deki sunucularında (Chatwoot Cloud); iletişim, teklif veya demo formu gönderdiğinizde form bilgileriniz ve analitik çerezlere izin verdiğinizde ziyaret verileriniz HubSpot, Inc.‘in AB’deki (Almanya) sunucularında. Yurt dışındaki sunucularda verileriniz Türkiye’deki koruma düzeyine tabi olmayabilir; rıza vermezseniz bu aktarımlar yapılmaz ve bize e-posta veya telefonla ulaşabilirsiniz. Sağlayıcılar Alt İşleyen Listesi’ndedir.
7. Saklama ve İmha
Yukarıdaki süreler sonunda verileriniz Saklama ve İmha Politikamız uyarınca silinir, yok edilir veya anonim hâle getirilir. Devam eden bir uyuşmazlık veya yasal talep varsa saklama, o süreç sonuçlanana kadar uzar.
8. Haklarınız (KVKK md. 11)
Bize başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK md. 7 şartlarında silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize çıkan sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme haklarına sahipsiniz.
Nasıl başvurursunuz: İlgili Kişi Başvuru Formu’nu imzayeri.com/kvkk-basvuru üzerinden güvenli elektronik imzayla imzalayarak; ilerianteknoloji@hs01.kep.tr üzerinden KEP ile; veya kimliğinizi tevsik eden belgeyle yukarıdaki adrese yazılı olarak. Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin maliyet gerektirmesi hâlinde Kurul tarifesindeki ücret alınabilir. Yanıttan memnun kalmazsanız veya 30 gün içinde yanıt alamazsanız Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
Silme taleplerine ilişkin not: İmza Kaydı’nı, saklama süresi dolmadan ve md. 5/2-e ve f sebepleri devam ettiği sürece silemeyiz; talebinizi bu gerekçeyle yanıtlarız. Belge içeriğine ilişkin silme taleplerinizi Gönderen’e iletiriz.
9. Güvenlik
Kişisel verileriniz, KVKK md. 12 ve ISO/IEC 27001 belgeli bilgi güvenliği yönetim sistemimiz kapsamında; aktarımda ve depoda şifreleme, rol tabanlı erişim kontrolü, erişim kayıtları, düzenli sızma testleri ve yedekleme ile korunur. Veri güvenliği ihlali hâlinde, Kurul’un öngördüğü sürede Kurul’a ve etkilenen kişilere bildirim yapılır.
10. Değişiklikler
Bu metni güncelleyebiliriz. Esaslı değişiklikler hesap sahiplerine e-posta ile, İmzacılara bir sonraki imza talebinde Bildirim üzerinden duyurulur. Güncel sürüm ve yürürlük tarihi bu sayfanın başındadır.
İlgili belgeler: Kullanım Şartları · Veri İşleme Eki · Elektronik Kayıt ve İmza Bildirimi · Saklama ve İmha Politikası · Çerez Politikası · Alt İşleyen Listesi · İlgili Kişi Başvuru Formu