Hizmet Sınıfı Şeffaflığı: İmza Seviyesi ve Biyometri
Tarayıcıdan atılan dijital imza 5070 sayılı Kanun anlamında elektronik imzadır; ek doğrulama delil değerini güçlendirir, imzayı AES yapmaz. Biyometrik veri toplanmıyor.
Güncelleme (27 Eylül 2026): Bu duyurudaki, telefon doğrulaması ve T.C. kimlik numarası kontrolüyle imzanın Gelişmiş Elektronik İmza (AES) olduğu ve eIDAS Madde 26’nın karşılandığı yönündeki ifade kaldırıldı. Ek doğrulama adımları delil değerini güçlendirir; imzayı gelişmiş (AES) ya da güvenli elektronik imzaya dönüştürmez. AES, AB’nin eIDAS kavramıdır; Türk mevzuatında buna karşılık gelen ayrı bir imza kategorisi yoktur. Bu düzeltme hizmetin teknik işleyişini ve daha önce atılmış imzaları değiştirmez.
imzala.org’da tarayıcıdan atılan dijital imza, 5070 sayılı Kanun m.3 anlamında elektronik imzadır; güvenli elektronik imza değildir ve AB hukuku bakımından gelişmiş veya nitelikli imza olarak sunulmaz. Telefon doğrulaması ve T.C. kimlik numarası kontrolü gibi ek adımlar delil değerini güçlendirir, ancak imzayı gelişmiş (AES) ya da güvenli elektronik imzaya dönüştürmez. Biyometrik veri (parmak izi, yüz vektörü, dinamik imza basınç/hız/açı/ivme parametreleri, ses kaydı, retina taraması) toplanmamaktadır. Çizdiğiniz el yazısı imza yalnızca PNG bitmap görseli olarak saklanır, biyometrik şablon teşkil etmez. Kural olarak elle atılan imza ile aynı sonucu doğuran güvenli elektronik imza, yalnızca nitelikli sertifikaya dayanan NES akışıdır.
Düzeltilen Yerler
- Landing sayfa başlıkları ve pazarlama metinleri (FAQ, fiyatlandırma, sektör çözümleri, blog yazıları)
- Trust Center (Güven Merkezi, Güvenlik, Uyumluluk)
- KVKK Aydınlatma Metni ve Gizlilik Politikası: biyometrik veri kategorisi envanterinden çıkarıldı, yerine negatif beyan eklendi
- Kullanım Koşulları, Yasal Sorumluluk Reddi, Mesafeli Satış Sözleşmesi, Teslimat/İade Şartları
- Uluslararası uyum sayfaları: eIDAS SES Statement, DPA, CCPA Notice, HIPAA Statement, FERPA Statement
- E-sign imza sayfası
<title>etiketi
Hukuki Sınıflandırma
| Tür | Dayanak | Koşul |
|---|---|---|
| Dijital imza (tarayıcı) | 5070 m.3, elektronik imza | Varsayılan: imza + OTP + IP/konum + RFC 3161 zaman damgası + PAdES; kimlik kanıtlanmaz |
| Ek doğrulamalı dijital imza | 5070 m.3, elektronik imza | Telefon OTP + T.C. kimlik numarası kontrolü açık; delil değeri güçlenir, imzanın niteliği değişmez |
| Güvenli elektronik imza (nitelikli elektronik sertifikayla) | 5070 m.4 ve m.5 | USB token / nitelikli sertifika; kural olarak elle atılan imza ile aynı sonuç (m.5/2 istisnaları saklı) |
AES, AB’nin eIDAS kavramıdır; Türk mevzuatında buna karşılık gelen ayrı bir imza kategorisi yoktur.
Yol Haritası
Biyometrik kimlik doğrulama modülleri (yüz tanıma, parmak izi, dinamik imza analizi) gelecek faz’da, ayrı açık rıza ile değerlendirilmektedir. Devreye girdiğinde KVKK aydınlatma metni güncellenir ve kullanıcıya bildirim yapılır.
Standartlara Uyum (Self-Attestation)
- 5070 sayılı Kanun m.3: elektronik imza; m.4: güvenli elektronik imza
- ETSI EN 319 142-1: PAdES (B-B, B-T, B-LT, B-LTA profilleri)
- ETSI EN 319 122-1: CAdES
- RFC 3161: Zaman damgası (TÜBİTAK KAMU SM TSA)
Bu beyan öz beyan niteliğindedir; bağımsız sertifika denetimi yol haritasındadır.
Konuyla İlgili