İşbu Aydınlatma Metni, Kaşele uygulaması ("Uygulama") üzerinden bir belgeyi imzalamak/onaylamak üzere kendisine bağlantı (link) gönderilen ve Uygulama'da bir hesabı bulunmayan imzacılar/karşı taraflar ("Siz") için hazırlanmıştır. Uygulama'ya kayıtlı hesap sahipleri (belge gönderen taraf) için KVKK Aydınlatma Metni geçerlidir.
Veri Sorumlusu: NUMERUS BİLİŞİM SANAYİ TİCARET LİMİTED ŞİRKETİ
Adres: İnkılap Mahallesi, Aydıklar Sokak No: 3/A, 34768 Ümraniye/İstanbul
MERSİS No: 0632155421400001
KEP Adresi: numerusbilisim@hs01.kep.tr
İletişim / KVKK Başvuru E-posta: kurumsal@numerusbilisim.com
Telefon: 0216 706 15 58
1. Veri Sorumluluğunun Katmanlı Yapısı
Size imza bağlantısını gönderen taraf (ör. çalıştığınız kurum, sözleşme tarafınız — "Gönderen"), sizinle ilgili kişisel verilerin (ad, soyad, telefon numarası, belge içeriği vb.) toplanmasına karar veren ve bu Uygulama'yı kullanmayı tercih eden veri sorumlusudur. NUMERUS, bu süreçte yalnızca Gönderen'in talimatları doğrultusunda teknik altyapıyı sağlayan taraf olarak hareket eder; belgenin içeriğinden ve Gönderen'in sizi neden ve hangi amaçla belge imzalamaya davet ettiğinden NUMERUS sorumlu değildir.
2. İşlenen Kişisel Verileriniz
- Kimlik ve iletişim bilgileri: Gönderen tarafından girilen ad-soyad ve telefon numaranız; belgede istenen alanlara göre TCKN, adres, e-posta gibi ek bilgiler.
- İşlem güvenliği verileri: IP adresiniz, cihaz/tarayıcı bilgisi, işlem zamanı.
- SMS doğrulama verileri: Telefon numaranıza gönderilen tek kullanımlık kod ve bu kodun doğrulanıp doğrulanmadığına ilişkin kayıt.
- İmza görüntüsü: Ekrana parmağınız/kalemle çizdiğiniz imza görüntüsü (canvas imza) — biyometrik (parmak izi, yüz tanıma vb.) veri değildir, yalnızca bir görsel çizim kaydıdır.
- Zaman damgası kaydı: İşleminizin ne zaman gerçekleştiğine dair, TÜBİTAK KamuSM tarafından üretilen değiştirilemez zaman damgası.
3. İşleme Amaçları ve Hukuki Sebep
Verileriniz; belgeyi görüntülemenizin ve imzalamanızın/onaylamanızın sağlanması, kimliğinizin SMS OTP ile doğrulanması, işlemin delil niteliğinin (inkâr edilemezlik) sağlanması ve dolandırıcılık/kötüye kullanımın önlenmesi amaçlarıyla, KVKK m.5/2 kapsamında bir sözleşmenin ifasıyla doğrudan ilgili olması ve veri sorumlusunun (Gönderen'in) meşru menfaati hukuki sebeplerine dayanılarak işlenir.
4. Verilerin Aktarıldığı Taraflar
Verileriniz; SMS gönderimi için Verimor'a, zaman damgası için TÜBİTAK KamuSM'ye, barındırma altyapısı Almanya'da bulunduğundan ISO/IEC 27001 sertifikalı veri merkezlerine, Gönderen'in kendisine ve hukuki yükümlülüklerin yerine getirilmesi kapsamında yetkili kamu kurum ve kuruluşlarına aktarılabilir.
5. Saklama Süresi
İmza işlemine ilişkin veriler (imza görüntüsü, doğrulama kaydı, IP, zaman damgası), tamamlanan belgenin bir parçası olarak MASAK asgari saklama süresi uyarınca 8 (sekiz) yıl saklanır. SMS OTP kodunun kendisi, kullanımından kısa süre sonra (10 dakika) geçersiz kılınır ve silinir.
6. Haklarınız
KVKK m.11 kapsamındaki haklarınızı (verilerinizin işlenip işlenmediğini öğrenme, düzeltme, silme, aktarıldığı üçüncü kişileri bilme vb.) kullanmak için yukarıdaki iletişim kanallarından NUMERUS'a başvurabilirsiniz. Belgenin içeriğine ve Gönderen'in sizi neden imzaya davet ettiğine ilişkin talepleriniz için doğrudan Gönderen ile iletişime geçmeniz gerekebilir, zira bu konudaki veri sorumlusu NUMERUS değil Gönderen'dir.
7. İmzayı Reddetme
Bir belgeyi imzalamak zorunda değilsiniz. Uygulama, imza talebini reddetme seçeneği sunar; reddetmeniz halinde bu tercihiniz de (ret zamanı, varsa gerekçe) yukarıdaki amaçlarla kayıt altına alınır.