Veri İşleme Eki
Sürüm 2.0 · Yürürlük: 02.10.2026
Kullanım Şartları’nın ayrılmaz ekidir. Tanımlar Kullanım Şartları’ndaki anlamlarıyla kullanılır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) md. 12/2 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca düzenlenmiştir.
1. Roller
1.1. Müşteri Verisi bakımından Müşteri veri sorumlusu, İlerian veri işleyendir. 1.2. İmza Kaydı bakımından İlerian, Kullanım Şartları md. 4.3’te belirtilen amaçlarla bağımsız veri sorumlusudur. Müşteri bunu bilir ve kabul eder; bu Ek’in 2–7. maddeleri İmza Kaydı’na uygulanmaz, 8. madde uygulanır. 1.3. Müşteri, Kullanıcılarının Platform’daki işlemlerini İlerian’a verilmiş talimat olarak kabul eder.
2. İşlemenin Konusu
| Unsur | İçerik |
|---|---|
| Konu | Belge’lerin elektronik imzaya sunulması, imzalanması, mühürlenmesi, saklanması ve doğrulanması |
| Süre | Kullanım Şartları süresi + md. 4.2’deki silme süreleri |
| Nitelik | Otomatik yollarla barındırma, iletme, mühürleme, arşivleme |
| Amaç | Müşteri’nin imza süreçlerini yürütmesi |
| Veri kategorileri | Kimlik ve iletişim (ad, e-posta, telefon), Belge içeriğindeki her türlü veri, imza görseli |
| İlgili kişi grupları | İmzacılar, Belge’de adı geçen kişiler, Kullanıcılar |
| Özel nitelikli veri | Müşteri’nin Belge’ye koyması hâlinde; Müşteri KVKK md. 6 şartlarından sorumludur |
3. Müşteri’nin Yükümlülükleri
Müşteri; Müşteri Verisi’nin KVKK’ya uygun elde edildiğini, İmzacılara ve Belge’de adı geçen kişilere Belge’nin amacına ilişkin aydınlatma yaptığını, gerekli hâllerde açık rıza aldığını, İlerian’a verdiği talimatların hukuka uygun olduğunu ve Platform’un imza sürecine ilişkin aydınlatma için Bildirim’i kullandığını taahhüt eder. Müşteri, ilgili kişi başvurularının kendi sorumluluğunda olduğunu kabul eder.
4. İlerian’ın Yükümlülükleri
İlerian, Müşteri Verisi’ni:
- (a) yalnızca Müşteri’nin belgelenmiş talimatıyla ve Kullanım Şartları’nda tanımlanan hizmet kapsamında işler; talimatın hukuka aykırı olduğunu düşünürse Müşteri’yi bilgilendirir;
- (b) KVKK md. 12/1 uyarınca, Kişisel Veri Güvenliği Rehberi’ndeki teknik ve idari tedbirleri ve ISO/IEC 27001 kapsamındaki kontrolleri uygular: aktarımda ve depoda şifreleme, rol tabanlı erişim, erişim kayıtları, düzenli sızma testi, yedekleme;
- (c) personelinin gizlilik yükümlülüğü altında olmasını sağlar;
- (d) Müşteri’nin talebi hâlinde ilgili kişi başvurularının yanıtlanmasına, veri güvenliği ihlali bildirimlerine ve Kurul incelemelerine makul ölçüde yardım eder;
- (e) veri güvenliği ihlalini öğrendikten sonra, ücretli plan kullanan Müşteri’ye gecikmeksizin ve en geç 72 saat içinde bildirir, ihlalin niteliğini, etkilenen veri ve kişi kategorilerini, alınan önlemleri paylaşır. Kurul’a 72 saat içinde bildirim Müşteri’nin sorumluluğundadır; İlerian gerekli bilgiyi sağlar;
- (f) Müşteri’nin talebi hâlinde yılda bir kez, makul süre önceden bildirimle ve gizlilik şartıyla, uygunluk denetimine izin verir veya bağımsız denetim raporunu (ISO 27001 sertifikası ve denetim raporu) paylaşır;
- (g) Sözleşme sona erdiğinde veya Müşteri sildiğinde, Müşteri Verisi’ni Kullanım Şartları md. 4.2’deki sürelerde yedekler dâhil siler ve talep hâlinde silmeyi yazılı olarak teyit eder.
5. Alt İşleyenler
İlerian, Alt İşleyen Listesi’nde yayımlanan alt işleyenleri kullanabilir; her biriyle bu Ek’e eşdeğer yazılı yükümlülükler kurar ve alt işleyenlerin fiillerinden Müşteri’ye karşı sorumludur.
6. Yurt Dışına Aktarım
İlerian, Müşteri Verisi’ni Türkiye’de barındırır ve yurt dışına aktarmaz.
7. Talimat Dışı Talepler
İlerian, yetkili makamlardan gelen Müşteri Verisi taleplerini, yasal olarak yasaklanmadıkça derhâl Müşteri’ye bildirir ve yalnızca hukuken zorunlu olan asgari veriyi paylaşır.
8. İmza Kaydı — Bağımsız Sorumlu Hükümleri
8.1. İlerian, İmza Kaydı’nı Kullanım Şartları md. 4.3’teki amaçlarla, KVKK md. 5/2-(e) ve (f) hukuki sebeplerine dayanarak, imza tarihinden itibaren 10 yıl saklar. İmza Kaydı, İmzacı’nın kimlik ve iletişim bilgilerini ispat için gerekli ölçüde içerir; Belge içeriğini içermez. 8.2. Müşteri, Belge’yi silmesinin veya hesabı kapatmasının İmza Kaydı’nı silmeyeceğini ve İlerian’ın Müşteri’nin İmza Kaydı’na ilişkin silme talimatını yerine getirmeyeceğini kabul eder. 8.3. İlerian, İmza Kaydı’nı yalnızca ilgili işlemin taraflarına, yetkili makamlara veya mahkeme kararıyla açıklar ve İmzacılara kendi aydınlatmasını Bildirim ve Gizlilik Politikası üzerinden yapar. 8.4. İmzacıların İmza Kaydı’na ilişkin KVKK md. 11 başvurularını İlerian kendisi yanıtlar; Müşteri’ye ulaşan başvuruları Müşteri İlerian’a yönlendirir.
9. Sorumluluk
Bu Ek kapsamındaki sorumluluk Kullanım Şartları md. 10’a tabidir. Her taraf, KVKK’dan doğan kendi yükümlülüklerini ihlalinden kaynaklanan idari para cezalarını kendisi karşılar.
10. Süre
Bu Ek, Kullanım Şartları ile birlikte yürürlüğe girer ve Müşteri Verisi tamamen silinene kadar; İmza Kaydı bakımından ise 8.1’deki süre boyunca geçerli kalır.