Kişisel Verilerin Korunması Kanunu
Aydınlatma Metni
Uygulama: Zamok İmza Son güncelleme: 22.04.2026 Sürüm: 1.0
1. Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, Zamok İmza platformu ("Platform") aracılığıyla işlenen kişisel verileriniz bakımından veri sorumlusu MEP FUTURE DİZAYN MÜHENDİSLİK TİCARET LİMİTED ŞİRKETİ'dir ("Veri Sorumlusu", "biz", "Zamok").
| Bilgi | Ayrıntı |
|---|---|
| Unvan | MEP FUTURE DİZAYN MÜHENDİSLİK TİCARET LİMİTED ŞİRKETİ |
| Adres | Mustafa Kemal Mah. Dumlupınar Blv. No: 226 A / 18, Çankaya / ANKARA |
| MERSİS No | 0615093712200001 |
| Vergi Dairesi / No | Maltepe Vergi Dairesi Müd. / 006254 — 6150937122 |
| VERBİS Sicil No | 2086989 |
| İletişim | info@zamok.com.tr |
2. Kişisel Verilerin İşlenme Amacı
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
2.1 Kullanıcı Kayıt ve Kimlik Doğrulama
- Hesap oluşturma, giriş yapma, parola sıfırlama
- E-posta adresi doğrulama
- Hesap güvenliği (oturum yönetimi, yetkisiz erişim tespiti)
2.2 Elektronik İmza Süreçlerinin Yürütülmesi
- Belgelerin karşı tarafa iletilmesi ve imzalatılması
- Sözleşme taraflarının kimliğinin ispatı
- İmzanın bütünlük ve inkar edilmezlik (non-repudiation) unsuru olarak delillendirilmesi
- Dijital olarak imzalanan belgenin saklanması ve taraflara iletilmesi
2.3 Hukuki Delil Oluşturma
- Denetim izi (audit trail) ile imza sürecinin kayıt altına alınması
- Sözleşmeye konu belgenin bütünlüğünün ispatı (SHA-256 hash ile)
- Uyuşmazlık halinde mahkemelere delil olarak sunulabilecek kayıtların tutulması
2.4 Platform Güvenliği ve Bütünlüğü
- Yetkisiz erişim, dolandırıcılık ve kötüye kullanımın tespiti
- IP, cihaz ve tarayıcı bilgileri ile şüpheli aktivite tespiti
- Sistem logları ile olay müdahale süreçleri
2.5 Yasal Yükümlülüklerin Yerine Getirilmesi
- Mahkeme kararı veya yetkili otorite talebi üzerine bilgi paylaşımı
- 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamındaki yükümlülükler
- Vergi ve muhasebe mevzuatı gereği kayıt tutma
2.6 Hizmetin Geliştirilmesi ve İyileştirilmesi
- Anonim kullanım istatistikleri (kullanıcı sayısı, sözleşme sayısı vb.)
- Hata ve performans analizi
3. İşlenen Kişisel Veri Kategorileri
| Kategori | Veri Türleri |
|---|---|
| Kimlik Bilgileri | Ad, soyad (görünen isim) |
| İletişim Bilgileri | E-posta adresi |
| Kimlik Doğrulama Bilgileri | Hash'lenmiş parola, oturum tokenleri |
| Hukuki İşlem Bilgileri | İmzaladığınız/gönderdiğiniz belgelerin içerik ve metaverileri (başlık, sayfa sayısı, hash'i), imza alanları |
| İşlem Güvenliği Bilgileri | IP adresi, tarayıcı tipi (user-agent), işletim sistemi bilgisi, erişim log'u, erişim zamanı |
| Konum Bilgileri | IP adresinden türetilen ülke ve şehir bilgisi (GPS konumu alınmaz) |
| Özel Nitelikli Kişisel Veri — Biyometrik Veri | Elektronik imza görseli (çizilmiş imza) — Bu veri açık rızanız ile işlenir (Bkz. Açık Rıza Metni) |
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Verileriniz, KVKK madde 5 ve madde 6'da belirtilen hukuki sebeplerle işlenmektedir:
| Veri / Faaliyet | Hukuki Sebep |
|---|---|
| Hesap oluşturma, hizmet sunumu | KVKK m.5/2(c) — Sözleşmenin kurulması ve ifası için gerekli olması |
| Yasal kayıt tutma, mahkeme talepleri | KVKK m.5/2(ç) — Hukuki yükümlülüğün yerine getirilmesi |
| Platform güvenliği, log tutma | KVKK m.5/2(f) — Meşru menfaatlerimiz (veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla) |
| Denetim izi, delil oluşturma | KVKK m.5/2(e) — Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması |
| İmza görseli (biyometrik veri) | KVKK m.6/2 — Açık rıza (ayrıca verilir) |
| Pazarlama, ürün geliştirme | KVKK m.5/1 — Açık rıza (ayrıca verilir; isteğe bağlı) |
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, aşağıdaki durumlar dışında üçüncü kişilerle paylaşılmaz:
5.1 Sözleşme Taraflarına Aktarım
Siz bir belgeyi gönderdiğinizde, belgenin alıcısı ile aşağıdaki verileriniz paylaşılır:
- Adınız soyadınız (görünen isminiz)
- E-posta adresiniz
- Çizdiğiniz imzanın görseli
- İmza zamanı, IP adresi ve tarayıcı bilgisi (imzalı PDF'in denetim izi bölümüne eklenir)
Bu paylaşım, elektronik imza hizmetinin doğası gereğidir ve hizmetin sunulabilmesi için zorunludur.
5.2 Yasal Yükümlülük Kapsamında Aktarım
Aşağıdaki hallerde verileriniz yetkili kurum ve kişilerle paylaşılabilir:
- Mahkeme kararı veya savcılık talebi
- KVKK Kurulu'nun denetimleri
- Yetkili kamu kurumlarının yasal talepleri (BTK, MASAK vb.)
5.3 Yurt Dışına Aktarım
Kişisel verileriniz yurt dışına aktarılmaz. Platform verileri yurt içinde, Türkiye'deki sunucularda tutulur.
5.4 Hizmet Sağlayıcılarla Paylaşım
Platform, ticari kullanımı mümkün olduğunca minimize ederek, kritik hizmetler için aşağıdaki sağlayıcılarla çalışabilir:
- E-posta altyapı sağlayıcısı (bildirim gönderimi için — SMTP hizmet sağlayıcı)
- Hosting sağlayıcısı (Türkiye'de bulunan veri merkezi)
Bu sağlayıcılarla gizlilik sözleşmeleri (DPA) imzalanmıştır ve sizlerin verileri yalnızca hizmetin sağlanması amacıyla kullanılır.
6. Kişisel Verilerin Toplanma Yöntemi
Verileriniz aşağıdaki kanallardan toplanmaktadır:
- Platform web arayüzü üzerinden sağladığınız bilgiler (kayıt formu, profil, belge yükleme)
- İmza akışı sırasında sizden alınan bilgiler (çizilmiş imza, onay işlemi)
- Otomatik olarak sistemimiz tarafından toplanan teknik veriler (IP, user-agent, erişim log'ları)
- Sözleşme gönderen tarafından girilen alıcı bilgileri (alıcılar için)
7. Saklama Süreleri
| Veri Türü | Saklama Süresi | Gerekçe |
|---|---|---|
| Hesap bilgileri (aktif kullanıcı) | Hesap aktif olduğu süre boyunca | Hizmetin sürekliliği |
| Hesap bilgileri (hesap silindikten sonra) | 3 yıl | Olası uyuşmazlıklarda delil gereksinimi |
| İmzalı belgeler ve denetim izi | 10 yıl | TBK m.147 zamanaşımı süresi ile uyumlu |
| Sistem log'ları (erişim, işlem) | 2 yıl | 5651 sayılı kanun ve işlem bütünlüğü için |
| Pazarlama izni verilen iletişim kayıtları | Rıza geri alınana kadar | Rıza bazlı işleme |
Süre dolduğunda verileriniz güvenli yöntemlerle imha edilir veya anonimleştirilir.
8. Veri Sahibi Olarak Haklarınız (KVKK m.11)
KVKK'nın 11. maddesi uyarınca, Veri Sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde ve yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Analiz sonucunda aleyhinize bir sonuç çıkmasına itiraz etme
- Hukuka aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
Haklarınızı Nasıl Kullanırsınız?
Başvurularınızı aşağıdaki yollardan biriyle iletebilirsiniz:
- E-posta: info@zamok.com.tr (kayıtlı e-posta adresinizden)
- KEP üzerinden: [KEP adresi]
- Yazılı başvuru: [Şirketin kayıtlı adresi]
Başvurunuzda aşağıdaki bilgileri belirtmeniz gerekir:
- Ad, soyad, imzalı yazılı başvuru ise ıslak imza
- TC kimlik numarası (Türk vatandaşı iseniz) veya uyruk ve pasaport numarası (yabancı iseniz)
- Tebligata esas adres, varsa e-posta ve telefon
- Talep konusu
Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, KVKK Kurulu tarafından belirlenen tarife esas alınır.
Kurul'a Şikayet Hakkı
Başvurunuzun reddedilmesi veya yetersiz bulunması halinde, KVKK Kurulu'na şikayette bulunma hakkınız vardır (KVKK m.14).
9. Çerez (Cookie) Kullanımı
Platform aşağıdaki çerezleri kullanır:
| Çerez Türü | Amaç | Süre |
|---|---|---|
| Zorunlu (oturum) | Giriş yapmış kullanıcının oturumunun yönetilmesi | Oturum süresi |
| Güvenlik | CSRF saldırılarına karşı koruma | Oturum süresi |
| Refresh token | Oturumun uzatılması | 7 gün |
Üçüncü taraf analitik, reklam veya pazarlama çerezi kullanılmaz.
10. Güncellemeler
Bu aydınlatma metni mevzuat değişiklikleri veya hizmet güncellemeleri nedeniyle zaman zaman güncellenebilir. Güncellenen metin, Platform üzerinden ve kayıtlı e-posta adresiniz aracılığıyla size iletilir. Yürürlük tarihi, metnin başında belirtilir.
11. İletişim
KVKK kapsamındaki her türlü soru, başvuru ve şikayetiniz için:
- E-posta: info@zamok.com.tr
- Şirket Unvanı: MEP FUTURE DİZAYN MÜHENDİSLİK TİCARET LİMİTED ŞİRKETİ
- Adres: Mustafa Kemal Mah. Dumlupınar Blv. No: 226 A / 18, Çankaya / ANKARA
- MERSİS No: 0615093712200001
- VERBİS Sicil No: 2086989
Bu metin, KVKK'nın aydınlatma yükümlülüğü kapsamında hazırlanmıştır ve tarafımızdan imzalanmaksızın kullanılabilir. Bu metin tek başına bir sözleşme teşkil etmez.