Gizlilik Politikası

Bu politika hakkında

Hukuki inceleme bekleyen taslak: Bu gizlilik politikası, eSignSimple'ın erken erişim dönemi için sade bir dille yazılmış çalışma taslağıdır ve henüz bir avukat tarafından incelenmemiştir. Genel kullanıma geçmeden önce değişebilir. Anlaşılmayan bir şey olursa [email protected] adresine yazın. Bu metin İngilizce aslının çevirisidir; farklılık hâlinde İngilizce metin geçerlidir.

Bu politika; esignsimple.com'u ziyaret ettiğinizde, tarayıcı içi ücretsiz araçlarımızı kullandığınızda, belgeleri imzaya gönderdiğinizde ya da size gönderilen bir belgeyi imzaladığınızda eSignSimple'ın (“biz”) hangi kişisel verileri işlediğini ve bu veriler üzerindeki haklarınızı açıklar.

İşlediğimiz veriler

Hesap verileri: giriş için kullandığınız Google hesabındaki ad, e-posta adresi ve profil fotoğrafı. Giriş, Firebase Authentication aracılığıyla Google tarafından yapılır; bu yüzden parola saklamayız.

Belgeler: imzaya göndermek için yüklediğiniz PDF'ler, üzerlerine yerleştirilen alanlar, tamamlanmış imzalı PDF'ler ve tamamlanma sertifikaları.

İmzalayan verileri: göndericinin imzalamasını istediği kişilerin adları ve e-posta adresleri ile bu kişilerin girdiği imzalar, paraflar ve alan değerleri.

Denetim kaydı verileri: bir belgedeki her olay (gönderildi, açıldı, imzalandı, tamamlandı, indirildi) için zaman damgası, IP adresi, cihaz ve tarayıcı bilgisi. Bu veri, bir imzayı anlamlı kılan kanıttır ve hizmetin merkezindedir.

Site analitiği: ziyaretçilerin sitemizi nasıl kullandığını anlamak için Google Analytics kullanırız; örneğin hangi sayfaların görüntülendiği ve IP adresinden türetilen yaklaşık konum. Google Analytics çerez veya benzeri tanımlayıcılar kullanır.

Yazışmalar: [email protected] adresine gönderdiğiniz mesajlar.

Ücretsiz araçlar: PDF imzalama aracında açtığınız dosyalar ve imza oluşturucuda yaptığınız imzalar tamamen tarayıcınızda işlenir, bize yüklenmez. Bunları almaz ve saklamayız.

Verileri neden işliyoruz ve hukuki dayanaklarımız

İstediğiniz hizmeti sunmak için: hesabınızı oluşturmak, belgeleri saklamak ve iletmek, imzalayanlara e-posta göndermek, hatırlatma yapmak, denetim kaydını tutmak ve sertifika üretmek. Göndericiler için GDPR kapsamındaki hukuki dayanak sözleşmenin ifasıdır (md. 6(1)(b)).

İmzalayan verilerini göndericiler adına işlemek için: bir gönderici birinden imza istediğinde, hangi belgelerin ve kişilerin dahil olacağına gönderici karar verir. Bu belgelerin içeriği bakımından gönderici genellikle veri sorumlusudur, biz de onun adına veri işleyen olarak hareket ederiz. Hizmeti yürütmek ve güvenliğini sağlamak için tuttuğumuz denetim kaydında ise bizim ve tarafların güvenilir imza kanıtına sahip olma yönündeki meşru menfaatlerine dayanırız (md. 6(1)(f)).

Hizmeti güvence altına almak ve geliştirmek, kötüye kullanımı önlemek ve sorunları gidermek için: meşru menfaat.

Sitemizin Google Analytics ile nasıl kullanıldığını anlamak için: kanunun gerektirdiği yerlerde açık rızanız, diğer durumlarda meşru menfaat. Rıza seçeneği sunulduğunda analitik çerezleri reddedebilir ya da tarayıcınızda engelleyebilirsiniz.

Yetkili makamların hukuka uygun taleplerine yanıt vermek gibi yasal yükümlülüklere uymak için: hukuki yükümlülük (md. 6(1)(c)).

Kişisel verileri satmayız; belgelerinizi makine öğrenmesi modellerini eğitmek ya da reklam amacıyla kullanmayız.

Verileri ne kadar süre saklıyoruz

Belgeler, gönderici silene kadar saklanır. Denetim kaydı verileri ve sertifikalar ait oldukları belgeyle birlikte tutulur ve onunla birlikte silinir. Bir kopyaya ihtiyacı olan imzalayanlar, tamamlanan belgeyi aldıklarında indirmelidir.

Hesap verileri, hesabınız etkin olduğu sürece saklanır. Hesabınızı kapatırsanız, kanuna uymak ya da uyuşmazlıkları çözmek için saklamamız gereken sınırlı kayıtlar dışında hesap verilerinizi ve belgelerinizi makul bir süre içinde sileriz.

Analitik veriler, Google Analytics mülkümüzün saklama ayarlarına göre tutulur. E-posta yazışmaları, talebinizi karşılamak için gerektiği sürece ve sonrasında makul bir süre saklanır.

Verileri bizim adımıza kimler işliyor

Talimatlarımız doğrultusunda veri işleyen az sayıda hizmet sağlayıcı kullanırız: sunucularımızı ve saklanan verileri Avrupa Birliği'nde barındıran Hetzner; içerik dağıtımı, ağ ve güvenlik hizmetleri sağladığı için sitemize gelen trafiği işleyen Cloudflare; Google Analytics'i ve Firebase Authentication aracılığıyla Google ile girişi sağlayan Google. İmza talepleri ve bildirimler göndermek için bir e-posta gönderim sağlayıcısı da kullanırız.

Bazı sağlayıcılar verileri Avrupa Ekonomik Alanı dışında, örneğin Amerika Birleşik Devletleri'nde işleyebilir. Bu durumda Avrupa Komisyonu'nun standart sözleşme hükümleri ya da bir yeterlilik kararı gibi uygun güvencelere dayanırız.

Kanunen gerekli olduğunda, haklarımızı veya kullanıcıların güvenliğini korumak için ya da bir işletme devri kapsamında verileri açıklayabiliriz; bu durumda bu politika verilerinize uygulanmaya devam eder.

Güvenlik

Verileri aktarımda ve depolamada şifreleme, erişim kontrolleri ve değişikliği gösteren bir denetim kaydıyla koruruz. Hiçbir sistem kusursuz değildir ve biz resmî güvenlik sertifikaları olmayan, erken erişim aşamasındaki bir hizmetiz. Kişisel verilerinizi etkileyen bir ihlalden haberdar olursak, kanunun gerektirdiği şekilde sizi ve ilgili makamları bilgilendiririz.

Haklarınız

Yaşadığınız yere bağlı olarak kişisel verilerinize erişme, düzeltme, silme, belirli işlemeleri kısıtlama veya itiraz etme, taşınabilir bir biçimde kopyasını alma ve rızaya dayandığımız durumlarda rızanızı istediğiniz zaman geri alma hakkına sahipsiniz. Ayrıca bir veri koruma denetim makamına, örneğin yaşadığınız AB ülkesindeki makama şikâyette bulunma hakkınız vardır.

İmzalayansanız ve verileriniz başka birinin gönderdiği bir belgedeyse, belgeyi o kişi kontrol ettiği için talebinizi göndericiye yönlendirebiliriz. Tamamlanmış bir sözleşmeden denetim verisini silmenin, belgenin tüm taraflar için delil değerini etkileyebileceğini unutmayın; bu nedenle bazı talepler diğer imzalayanların meşru menfaatleriyle dengelenebilir.

Haklarınızı kullanmak için [email protected] adresine yazın. Bir ay içinde yanıt vermeyi hedefliyoruz.

Çocuklar, değişiklikler ve iletişim

eSignSimple 16 yaşından küçük çocuklara yönelik değildir ve bilerek onların verilerini toplamayız.

Hizmet geliştikçe bu politikayı güncelleyeceğiz. Önemli değişiklikleri, yürürlüğe girmeden önce hesap sahiplerine e-postayla ya da sitede bildiririz. Sayfanın üstündeki tarih en son sürümü gösterir.

Sorular veya talepler: [email protected].