Gizlilik Politikası

PeraSoft Dijital Hizmetler Anonim Şirketi (“Şirket”), İdetra İmza mobil uygulamasını (“Uygulama”) kullanan kişilerin bilgilerini korumak ve bu konudaki talepleri sonuçlandırmak amacıyla işbu gizlilik politikasını hazırlamış ve yayımlamıştır.

Uygulama, bilgileri aşağıdaki amaçlarla işler:

• Hizmetin sunulması: Belge tarama, PDF oluşturma ve belgeye el yazısı imza görüntüsü ekleme özelliklerinin çalıştırılması
• Yedekleme ve senkronizasyon: Belgelerinizin ve imzalarınızın hesabınıza bağlı olarak saklanması, cihaz değiştirdiğinizde geri yüklenmesi
• Abonelik yönetimi: Premium hakların tanımlanması, satın alımların doğrulanması ve geri yüklenmesi
• Ücretsiz kullanım hakkının takibi: Ücretsiz planda kullanılan belge sayısının, uygulama silinip yeniden yüklendiğinde de doğru hesaplanabilmesi için hesabınıza bağlı olarak saklanması
• Hizmetin geliştirilmesi: Çökme ve hata kayıtları üzerinden kararlılığın artırılması
• Güvenlik: Yetkisiz erişimin, kötüye kullanımın ve hileli işlemlerin tespiti

Uygulamanın işletilmesi, sürdürülmesi ve geliştirilmesi için aşağıdaki bilgiler işlenir:

Hesap oluşturduğunuzda

• Kimlik ve iletişim: Ad soyad, e-posta adresi, kullanıcı kimliği (UID), varsa profil fotoğrafı
• Hesap bilgileri: Google veya Apple ile giriş yaptığınız sağlayıcı bilgisi ve oturum jetonları

Misafir olarak devam ettiğinizde

• Anonim kullanıcı kimliği: Ad, e-posta veya başka bir kimlik bilgisi istenmez; yalnızca size özel anonim bir kullanıcı kimliği (UID) oluşturulur. Belgeleriniz ve imzalarınız bu kimliğe bağlı olarak saklanır.
• Hesaba geçiş: Daha sonra Google veya Apple ile giriş yaparsanız misafir olarak oluşturduğunuz belgeler ve imzalar bu hesaba aktarılır ve yukarıdaki hesap bilgileri işlenmeye başlar.

Uygulamayı kullandığınızda

• Kullanıcı içeriği: Taradığınız veya galeriden seçtiğiniz belge görüntüleri, oluşturulan PDF dosyaları, el yazısı imza görselleri, belge adları ve imzalayan adı
• Kullanım hakkı bilgisi: Ücretsiz planda oluşturduğunuz belge sayısı
• Cihaz ve kullanım verileri: Cihaz modeli, işletim sistemi, uygulama sürümü, dil tercihi, çökme ve hata kayıtları, bildirim jetonu, Firebase uygulama kurulum kimliği
• Abonelik verileri: Abonelik durumu, başlangıç ve bitiş tarihleri, mağaza tarafından üretilen anonim kullanıcı kimliği
• Uygulama geri bildirimi: Ayarlar ekranından yıldızlı puanlama yapmayı seçerseniz verdiğiniz puan, yazdığınız yorum ve kullandığınız platform bilgisi

Cihaz izinleri

Aşağıdaki izinler yalnızca ilgili özelliği kullandığınızda istenir; her birini reddedebilir veya cihaz ayarlarından sonradan kapatabilirsiniz. İzin verilmediğinde yalnızca o özellik çalışmaz, uygulamanın kalanı kullanılabilir durumda kalır.

• Kamera: Belgeyi fotoğraflayarak PDF’e dönüştürmek için
• Fotoğraflar: Galeriden belge görüntüsü seçebilmek için
• Bildirimler: İşleminizle ilgili bildirimleri iletebilmek için

Bilgileriniz, işleme amacının gerektirdiği süre boyunca ve mevzuatın öngördüğü saklama süreleri kadar tutulur:

• Hesap ve profil bilgileri: Hesabınız açık kaldığı sürece
• Belgeler, PDF’ler ve imza görselleri: Siz silene veya hesabınızı kapatana kadar
• Misafir hesabı verileri: Hesabı uygulama içinden silene veya Google ya da Apple ile giriş yaparak kalıcı hesaba dönüştürene kadar. Uygulamayı cihazdan kaldırmak misafir hesabındaki yedekleri sunucudan silmez; bunun için önce Hesap → Hesabı Sil adımını kullanın.
• Ücretsiz kullanım hakkı bilgisi: Ücretsiz planın kötüye kullanılmasını önlemek amacıyla hesap silindikten sonra da anonim kullanıcı kimliğine bağlı bir sayaç olarak saklanır
• Abonelik ve satın alma kayıtları: Mali mevzuatın öngördüğü süre boyunca
• Uygulama geri bildirimi: Hesabınız açık kaldığı sürece; hesabınızla birlikte silinir
• Çökme ve hata kayıtları: Azami 90 gün

Hesabınızı sildiğinizde veya işleme amacı ortadan kalktığında ilgili bilgiler gecikmeksizin imha edilir.

Bilgilerinizi pazarlama amacıyla üçüncü taraflara satmaz, kiralamaz veya devretmeyiz. Aktarım yalnızca aşağıdaki hallerde yapılır:

• Hizmetin sunulabilmesi için başvurduğumuz altyapı sağlayıcılarına (5. bölüme bakınız)
• Mevzuattan doğan bir yükümlülük veya yetkili makam talebi bulunması halinde, talebin gerektirdiği ölçüde
• Açık rızanızın bulunduğu hallerde

Hizmetin işlevselliğini sağlayabilmek için bilgilerin işlenmesini aşağıdaki hizmet sağlayıcılara veririz. Bu sağlayıcılar bilgileri yalnızca bizim adımıza ve talimatlarımız doğrultusunda işler:

• Google LLC / Firebase (ABD): Kimlik doğrulama (Authentication), veri tabanı (Firestore), dosya saklama (Storage), sunucu fonksiyonları (Cloud Functions), uzaktan yapılandırma (Remote Config), çökme analizi (Crashlytics) ve bildirim gönderimi (Cloud Messaging)
• RevenueCat, Inc. (ABD): Abonelik durumunun doğrulanması ve yönetilmesi
• Apple Inc. ve Google LLC: App Store ve Google Play üzerinden ödeme ve abonelik işlemleri

Bilgileriniz, toplanma amacıyla bağdaşmayan biçimde kullanılmaz. Toplama amacıyla makul ölçüde ilgili, sınırlı ve ölçülü olmak kaydıyla; hizmet güvenliğinin sağlanması ve teknik iyileştirme gibi amaçlarla kullanım yapılabilir. Bu değerlendirmede işlemenin sizin üzerinizdeki etkisi ve öngörülebilirliği gözetilir.

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi ve uygulanabildiği ölçüde Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) uyarınca; bilgilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, eksik veya yanlış işlenmiş bilgilerin düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize çıkan sonuçlara itiraz etme ve hukuka aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme haklarına sahipsiniz.

Bu haklarınızı, kimliğinizi doğrulayacak bilgilerle birlikte [email protected] adresine başvurarak kullanabilirsiniz. Başvurularınız en geç 30 gün içinde ve kural olarak ücretsiz şekilde sonuçlandırılır. Haklarınızı yasal temsilciniz aracılığıyla da kullanabilirsiniz. Sonuçtan memnun kalmazsanız Kişisel Verileri Koruma Kurulu’na veya yetkili denetim otoritesine şikâyette bulunma hakkınız saklıdır.

Bilgiler, işlenmesini gerektiren sebep ortadan kalktığında gecikmeksizin silinir, yok edilir veya anonim hale getirilir.

• Belgelerinizi ve imzalarınızı uygulama içinden tek tek silebilirsiniz.
• Hesabınızın tamamını uygulama içindeki Hesap → Hesabı Sil adımından kapatabilirsiniz. Güvenlik gereği bu işlem öncesinde yeniden giriş yapmanız istenebilir. Misafir hesabı da aynı adımla silinir.
• Hesap silindiğinde belgeleriniz, imzalarınız, geri bildirimleriniz ve profil bilgileriniz sunuculardan kalıcı olarak silinir; bu işlem geri alınamaz. Ücretsiz planın kötüye kullanılmasını önlemek için yalnızca kullanılan belge sayısını içeren ve ad, e-posta veya belge içeriği barındırmayan sayaç kaydı saklanır.
• Uygulamaya erişiminiz yoksa hesap silme talebinizi Hesap Silme sayfasında anlatılan şekilde iletebilirsiniz.

Hesabınızı silmeniz aboneliğinizi kendiliğinden iptal etmez; abonelik iptali App Store veya Google Play hesap ayarlarınızdan yapılmalıdır.

Bilgilerin güvenliğini sağlamak için aşağıdaki tedbirler alınır:

• Her kullanıcının dosyaları yalnızca kendi hesabına ait alanda tutulur ve sunucu tarafı güvenlik kurallarıyla izole edilir.
• Veriler aktarım sırasında TLS ile şifrelenir, sunucuda şifreli olarak saklanır.
• Rol bazlı erişim denetimi ve asgari yetki ilkesi uygulanır; erişim kayıtları düzenli olarak gözden geçirilir.
• Kimlik doğrulama Google ve Apple’ın standart oturum akışları üzerinden yürütülür; parolanız tarafımızca hiçbir zaman görülmez veya saklanmaz.

Alınan tüm tedbirlere rağmen bilgilerinizin yetkisiz kişilerce ele geçirilmesi halinde, durum en kısa sürede ilgili kullanıcılara ve Kişisel Verileri Koruma Kurulu başta olmak üzere yetkili makamlara bildirilir.

Uygulamada reklam ağı, reklam kimliği veya çapraz uygulama izleme teknolojisi kullanılmaz. Yalnızca hizmetin çalışması için gereken teknik kayıtlar (oturum bilgisi, çökme kayıtları, bildirim jetonu) tutulur. Bildirimleri cihaz ayarlarından dilediğiniz zaman kapatabilirsiniz.

5. bölümde belirtilen hizmet sağlayıcıların sunucuları yurt dışında bulunduğundan, bilgileriniz Türkiye dışına aktarılabilir. Aktarımlar KVKK’nın öngördüğü şartlara, Avrupa Ekonomik Alanı kapsamındaki aktarımlarda ise Standart Sözleşme Hükümleri gibi uygun güvencelere dayanır.

Uygulamanın mağaza içerik derecelendirmesi 4+’tır. Bu derecelendirme, uygulamanın içeriğinin her yaş için uygun olduğunu ifade eder: uygulamada reklam, kullanıcılar arası mesajlaşma, herkese açık paylaşım akışı, uygulama içi tarayıcı, satın alma yönlendirmesi içeren reklam veya yetişkinlere yönelik içerik bulunmaz.

Bununla birlikte idetra, çocuklara yönelik olarak tasarlanmış bir ürün değildir; belge imzalamaya yönelik bir iş aracıdır ve kullanımı yetişkinlere yöneliktir. Uygulamayı yaş sınırı ile kısıtlamıyoruz; ancak:

• 13 yaşından küçük çocuklardan bilerek kişisel veri toplamayız.
• Hesap oluşturmak ve abonelik satın almak, sözleşme kurma ehliyeti gerektirir. Reşit olmayan kullanıcıların bu işlemleri ebeveyn veya yasal vasi bilgisi ve onayı ile yapması gerekir.
• Satın alımlar Apple ve Google’ın ödeme sistemleri üzerinden yapılır; “Satın Alma İzni” (Ask to Buy), Aile Paylaşımı ve ekran süresi gibi ebeveyn denetimi araçları uygulanabilir.
• Kamera ve fotoğraf izinleri yalnızca ilgili özellik kullanıldığında istenir ve reddedilebilir.

13 yaşından küçük bir çocuğun bize kişisel veri ilettiğini fark ederseniz [email protected] adresinden bize ulaşın; ilgili bilgiler gecikmeksizin silinir.

Bu gizlilik politikasında yapılacak değişiklikler bu sayfada yayımlanır ve sayfanın başındaki tarih güncellenir. Esaslı değişikliklerde, yürürlüğe girmeden önce uygulama içi bildirim veya e-posta ile önceden bilgilendirme yapılır.

Gizlilik politikasına ilişkin soru ve talepleriniz için [email protected] adresinden bize ulaşabilirsiniz.