1. Politikanın kapsamı
Bu Gizlilik Politikası, eOnay dijital sözleşme platformunu kullanırken hangi bilgilerin toplandığını, neden kullanıldığını ve nasıl korunduğunu açıklar. Kişisel verilere ilişkin hukuki bilgilendirme KVKK Aydınlatma Metni'nde yer alır.
2. Kimin hangi rolde olduğu
- Hesap sahibi (sözleşmeyi oluşturan): Sözleşme metnini ve taraf bilgilerini kendisi girer. Bu içerik bakımından kişisel verileri işleme amaç ve araçlarını belirleyen odur; eOnay bu içeriği hesap sahibinin talimatıyla ve hizmeti sunmak için işler.
- İmzalayan taraf: Hesap açmaz. Adı, telefonu ve e-postası, kendisine imza daveti gönderilebilmesi ve imzanın kanıtlanabilmesi için işlenir.
- eOnay: Hesap, ödeme, güvenlik ve imza kayıtları bakımından veri sorumlusudur.
3. Toplanan bilgiler
- Hesap bilgileri: ad soyad, e-posta, telefon, parola (şifrelenmiş olarak).
- Sözleşme bilgileri: başlık, metin, alan değerleri, tarafların ad, e-posta, telefon ve (girilmişse) kimlik/vergi no ile adres bilgileri.
- İmza kayıtları: davetin açılması, SMS kodunun gönderilmesi ve doğrulanması, imza zamanı, IP adresi, tarayıcı/cihaz bilgisi, imza için yazılan ad soyad.
- Ödeme kayıtları: bakiye yüklemeleri, harcamalar ve iadeler. Kart bilgileri ödeme kuruluşunda işlenir, eOnay tarafından saklanmaz.
- Destek yazışmaları ve iletişim formu içeriği.
4. Kullanım amaçları
Bilgiler; hesabın yönetimi, sözleşmenin hazırlanması ve imzaya gönderilmesi, SMS ve e-posta bildirimlerinin iletilmesi, imzanın doğrulanması ve ispatlanabilir kayıtların tutulması, ödeme ve faturalandırma, destek, bilgi güvenliği, kötüye kullanımın önlenmesi ve yasal yükümlülüklerin yerine getirilmesi amaçlarıyla kullanılır.
5. Sözleşme içeriğine kimler erişir
Sözleşme metnini yalnızca hesap sahibi ve sözleşmenin taraflarının imza bağlantısına sahip kişiler görebilir. eOnay personeli içeriğe, destek talebi veya güvenlik incelemesi gibi gereken durumlar dışında bakmaz. Herkese açık doğrulama sayfası sözleşmenin başlığını ve metnini göstermez; yalnızca imzaların maskelenmiş kaydını ve teknik özetleri gösterir.
6. Paylaşım
Veriler yalnızca hizmetin gerektirdiği ölçüde; SMS gönderim sağlayıcısı, e-posta gönderim sağlayıcısı, ödeme kuruluşu, barındırma ve zaman damgası hizmeti sağlayıcılarıyla ve yetkili kamu kurumlarıyla paylaşılır. Zaman damgası sunucusuna belgenin içeriği değil, yalnızca SHA-256 özeti gönderilir.
7. Saklama
İmzalanmış sözleşmeler ve imza kayıtları, hesap sahibinin ve tarafların ileride ispat ihtiyacı doğabileceği için sözleşmeden doğan genel zamanaşımı süresi boyunca saklanır. Taslaklar hesap sahibi tarafından silinebilir. Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.
8. Güvenlik
İmza bağlantıları tahmin edilemeyen rastgele anahtarlar içerir; SMS kodları kısa süreli ve sınırlı denemelidir, veritabanında özet olarak tutulur. Olay günlüğü zincirlenmiş özetlerle korunur. Bununla birlikte internet üzerinden veri aktarımının mutlak güvenliği garanti edilemez.
9. Çerezler ve değişiklikler
Çerez kullanımı Çerez Politikası'nda açıklanır. Bu politika güncellenebilir; güncel metin bu sayfada yayımlanır.