Kimlik Doğrulama Aydınlatma Metni
Bu metin, size gönderilen bir bağlantı üzerinden kimlik doğrulama adımlarını tamamlarken hangi kişisel verilerinizin işlendiğini, bu verilerin ne kadar saklandığını ve haklarınızı nasıl kullanabileceğinizi açıklar.
📌 Önce şunu bilin
Doğrulamayı İmzala.org değil, sizden doğrulama isteyen taraf başlatır. O taraf veri sorumlusudur; İmzala.org bu işlemi onun adına yürüten veri işleyendir. Doğrulama sayfasının üst kısmında, doğrulamayı kimin talep ettiği yazar. Verilerinizin neden istendiğini ve sonucun nasıl kullanılacağını öncelikle o tarafa sorun.
1. Taraflar ve rolleri
| Taraf | Rolü | Neyden sorumlu |
|---|---|---|
| Doğrulamayı talep eden taraf | Veri sorumlusu | Sizden neden doğrulama istendiği, işlemenin hukuki sebebi, size aydınlatma yapılması, gerekiyorsa açık rızanızın alınması ve doğrulama sonucunun kendi süreçlerinde kullanılması |
| Codeck Yazılım A.Ş. (İmzala.org) | Veri işleyen | Doğrulama akışının talimat doğrultusunda yürütülmesi, verilerin güvenliği ve yayımlanan saklama sürelerine uyulması |
| Codeck Yazılım A.Ş. (İmzala.org) | Sınırlı olarak veri sorumlusu | Yalnız hizmetin güvenliği, kötüye kullanımın önlenmesi ve yasal saklama yükümlülükleri kapsamındaki işlem kayıtları (IP, zaman, işlem kimliği). Bu kayıtlar belge görüntünüzü veya belgeden okunan bilgileri içermez |
2. İşlenen kişisel verileriniz
Hangi adımların açılacağını doğrulamayı talep eden taraf seçer. Aşağıdaki liste, o adımlar açıldığında işlenen verileri gösterir.
- Kimlik kartı doğrulaması: kimlik kartınızın ön ve arka yüzünün görüntüsü ile bu görüntüden okunan alanlar (ad, soyad, T.C. kimlik numarası, doğum tarihi, belge numarası, seri numarası, son geçerlilik tarihi). Görüntü, optik karakter tanıma (OCR) ve makine tarafından okunabilir alan (MRZ) ile işlenir.
- Telefon doğrulaması: telefon numaranız ve gönderilen tek kullanımlık kodun kaydı.
- Konum doğrulaması: yalnız cihazınızda izin verirseniz, doğrulama anındaki konum bilginiz. İzin vermezseniz adım "izin verilmedi" olarak kaydedilir.
- Her adımda: işlem güvenliği kaydı (IP adresi, cihaz bilgisi, zaman). Bu kayıt sunucu erişim kaydıdır ve aşağıdaki adım denetim kaydından ayrıdır.
- Adım denetim kaydı: onay verdiğiniz, bir adımın başladığı, tamamlandığı, başarısız olduğu veya incelemeye ayrıldığı an, adımın türü ve sonucu (yalnız bir sonuç kodu; serbest metin yazılmaz), maskelenmiş IP adresiniz (son bölümü sıfırlanır) ve tarayıcı bilginiz. İnceleme gerektiren kimlik kartı adımları, İmzala.org'un yetkili personeli tarafından talep eden tarafın talimatı doğrultusunda incelenir; inceleme kararı kayıt altına alınır ve kararın zamanı ile sonucu bu kayda eklenir.
- Onay kaydı: adımlar başlamadan önce gördüğünüz bilgilendirmeyi kabul ettiğiniz an, size gösterilen metnin sürüm kimliği, maskelenmiş IP adresiniz ve tarayıcı bilginiz (bkz. bölüm 7).
- Doğrulamayı talep eden tarafın girdiği beyan: adınız, soyadınız ve talep edilen doğrulamaya göre T.C. kimlik numaranız, doğum tarihiniz, telefon numaranız, e-posta adresiniz veya adresiniz; ayrıca talep eden tarafın doğrulamaya eklediği açıklama notu. Bu bilgileri siz girmezsiniz; kimlik bilgileri belgeden okunanla karşılaştırmak için kullanılır.
Yüz tanıma yapılmaz. Kimlik kartı adımında yalnız belgenin üzerindeki bilgiler okunur; yüzünüzden ölçüm alınmaz, yüz şablonu çıkarılmaz ve karşılaştırma yapılmaz. Canlı yüz doğrulaması ve kimlik kartı çipinin NFC ile okunması bu metnin yayımı tarihinde etkin değildir; etkinleştirilirse ayrıca açık rızanız istenir ve bu metin güncellenir.
3. İşleme amacı ve hukuki sebep
Amaç, size ait olduğu beyan edilen kimlik bilgilerinin doğruluğunun kontrol edilmesidir. İşlemenin hukuki sebebini doğrulamayı talep eden taraf belirler ve KVKK m.10 uyarınca size bildirmekle yükümlüdür. İmzala.org, bu işlemeyi kendi amaçları için yapmaz: doğrulama verinizi başka müşterilerine açmaz, pazarlama, profilleme veya yapay zekâ modeli eğitimi amacıyla kullanmaz. İmzala.org'un veri sorumlusu olduğu işlem güvenliği kayıtları (bölüm 1) ile İmzala.org'un veri sorumlusu sayılabileceği diğer hâllerde hukuki sebep, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve meşru menfaattir (KVKK m.5/2-e ve f).
4. Ne kadar saklanır
- Kimlik belgesi görüntüsü: doğrulama tamamlandıktan sonra en geç 90 gün, sonuçsuz kalan denemelerde en geç 30 gün içinde silinir. Kabul edilmeyen belge türüyle yapılan denemede görüntü ret anında silinir.
- Doğrulama sonucu: doğrulamanın başarılı olup olmadığı ve okunan alanların beyanla eşleşip eşleşmediği bilgisi, belgeden okunan ad, soyad ve T.C. kimlik numarasının maskelenmiş hâli ve konum adımında yaklaşık 1 km hassasiyetle yuvarlanmış konum, belge görüntüsünden bağımsız olarak doğrulamayı talep eden tarafın hesabında, bu hesap silinene kadar saklanır.
- Doğrulamayı talep eden tarafın girdiği beyan: T.C. kimlik numarası, doğum tarihi, telefon numarası, e-posta adresi, adres ve talep eden tarafın eklediği not, belge görüntüsüyle aynı sürede (tamamlanan doğrulamada 90 gün, sonuçsuz kalan doğrulamada 30 gün) silinir. Adınız ve soyadınız silinmez, ilk harfi dışında maskelenir; doğrulama sonucunun hangi kişiye ait olduğunun talep eden tarafça eşleştirilebilmesi için tutulur.
- Adım denetim kaydı ve onay kaydı: bu kayıtlardaki maskelenmiş IP adresi ve tarayıcı bilgisi, belge görüntüsüyle aynı sürede (tamamlanan doğrulamada 90 gün, sonuçsuz kalan doğrulamada 30 gün) silinir. Olayın türü, zamanı ve sonuç kodu, doğrulama sonucunun bir parçası olarak doğrulama sonucuyla birlikte saklanır. Doğrulamayı talep eden tarafın hesabı veya kuruluş hesabı kalıcı olarak silindiğinde doğrulama kaydı bu kayıtlarla birlikte silinir.
- İşlem güvenliği kayıtları: sunucu erişim kayıtları, adım denetim kaydından ayrıdır; İmzala.org'un güvenlik ve yasal saklama yükümlülükleri kapsamında tutulur.
5. Kimlere aktarılır
Doğrulama sonucu, doğrulamayı talep eden tarafa iletilir. Bunun dışında:
- Kimlik belgenizin görüntüsü üçüncü taraf bir doğrulama sağlayıcısına gönderilmez; okuma işlemi İmzala.org'un kendi altyapısında yapılır.
- Telefon doğrulama kodu SMS sağlayıcımız, bilgilendirme e-postaları e-posta sağlayıcımız üzerinden iletilir. Telefon numaranız Türkiye dışındaysa tek kullanımlık kod ABD'deki SMS sağlayıcımız Twilio üzerinden iletilir; bu, KVKK m.9 kapsamında yurt dışı aktarımdır. Güncel liste: alt işleyenlerimiz.
- Yetkili kamu kurum ve kuruluşlarına, yalnız mevzuatın zorunlu kıldığı hâllerde.
Kapsam sınırı: Bu hizmet, sizin ibraz ettiğiniz belgenin okunması ve beyanla karşılaştırılmasıdır. Resmî kayıt sistemlerinde sizin adınıza sorgu yapılmaz. Doğrulamanın sonucu bir kimlik tespiti veya resmî bir kayıt belgesi değildir.
6. Haklarınız
KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme ve zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Bu akışta veri sorumlusu doğrulamayı talep eden taraf olduğu için, başvurunuzu öncelikle ona yöneltmeniz gerekir. Kime başvuracağınızı doğrulama sayfasında göremiyorsanız ya da İmzala.org'un veri işleyen sıfatıyla yaptığı işleme ilişkin bir talebiniz varsa bize yazabilirsiniz: [email protected]. Talebinizi, veri sorumlusuna yönlendirmeniz gereken durumlarda size kime başvurmanız gerektiğini bildiririz.
7. Başlamadan önce gördüğünüz onay ekranı
Doğrulama bağlantısını açtığınızda adımlar hemen başlamaz. Önce bu metnin özetini gösteren bir bilgilendirme ekranı çıkar ve iki kutuyu işaretlemeniz istenir: bilgilendirmeyi okuduğunuz ve doğrulama adımlarına başlamak istediğiniz. İki kutu da işaretlenmeden "Kabul Ediyorum" düğmesi etkinleşmez ve hiçbir adım açılmaz. Kamera, tek kullanımlık kod ve konum adımları yalnız bu onaydan sonra çalışır.
Onayınızın kaydı olarak onay zamanı, size gösterilen metnin sürüm kimliği, maskelenmiş IP adresiniz ve tarayıcı bilginiz saklanır. Bu kayıt, hangi metnin gösterildiğinin sonradan gösterilebilmesi içindir; adımlarda toplanan verilerle aynı silme kurallarına tabidir.
8. Doğrulamayı yapmak zorunda mıyım
Doğrulama adımlarını tamamlamak İmzala.org'un dayattığı bir zorunluluk değildir. Onay ekranını kabul etmeyebilir veya adımların ortasında bırakabilirsiniz. Tamamlamamayı seçerseniz doğrulama sonuçsuz kalır ve bu durumun sizin için sonucunu doğrulamayı talep eden taraf belirler. Bu nedenle tereddüt ederseniz, adımlara başlamadan önce sizden doğrulama isteyen tarafa danışın.
9. İlgili belgeler
Yürürlük Tarihi: 4 Kasım 2026, Versiyon: 1.3 (bölüm 3'e İmzala.org'un veri sorumlusu olduğu kayıtların hukuki sebebi eklendi; bölüm 4'te doğrulama sonucuyla birlikte saklanan maskelenmiş okunan alanlar ve yuvarlanmış konum belirtildi ve sonuç kaydının talep eden tarafın hesabı silinene kadar saklandığı düzeltildi; bölüm 5'e Türkiye dışındaki numaralara kodun Twilio (ABD) üzerinden iletildiği eklendi; bölüm 7'deki onay kutusu ifadesi "doğrulama adımlarına başlamak istediğiniz" olarak değiştirildi. Yeni amaç, alıcı veya yurt dışı aktarım yoktur; mevcut işleme açıkça yazıldı.)
Önceki: v1.2, 14 Ekim 2026 (bölüm 2'ye adım denetim kaydı eklendi: onay, adım başlangıcı, tamamlanma, başarısızlık ve inceleme olaylarının zamanı, sonuç kodu, maskelenmiş IP adresi ve tarayıcı bilgisi; inceleme gerektiren kimlik kartı adımlarının talep eden tarafın talimatı doğrultusunda İmzala.org yetkili personelince incelendiği belirtildi; işlem güvenliği kaydının adım denetim kaydından ayrı olduğu açıklandı. Talep eden tarafın girdiği beyana adres ve açıklama notu eklendi. Bölüm 4'e saklama süreleri eklendi: talep eden tarafın girdiği beyan ile denetim ve onay kayıtlarındaki maskelenmiş IP adresi ve tarayıcı bilgisi, belge görüntüsüyle aynı sürede (90 gün / 30 gün) silinir; ad ve soyad maskelenir; olay türü, zamanı ve sonuç kodu doğrulama sonucuyla birlikte kalır. Önceden işlenen ancak metinde ayrıca sayılmayan veriler açıkça belirtildi; yeni amaç, alıcı veya yurt dışı aktarım yoktur.)
Önceki: v1.1, 27 Ağustos 2026 (adımlar başlamadan önce gösterilen onay ekranı eklendi: iki zorunlu kutu, "Kabul Ediyorum" düğmesi ve onay verilmeden hiçbir adımın açılmadığı belirtildi. İşlenen veriler listesine onay kaydı (zaman, gösterilen metnin sürüm kimliği, maskelenmiş IP, tarayıcı bilgisi) eklendi; bölüm numaraları buna göre kaydı. Önceki: v1.0, 26 Ağustos 2026 (ilk yayın: taraf rolleri, işlenen veriler, saklama süreleri, aktarım, kapsam sınırı, başvuru yolu.))
Veri Sorumlusu (sınırlı kapsam) ve Veri İşleyen: Codeck Yazılım Anonim Şirketi, İstanbul. İletişim: [email protected]