Kim neyin sorumlusu?
Belge içeriği için Müşteri veri sorumlusu, İlerian veri işleyendir. İmza Kaydı için İlerian veri sorumlusudur.
KVKK iki rol tanımlar. Veri sorumlusu (data controller), verinin neden ve nasıl işleneceğine karar verir. Veri işleyen (data processor), veri sorumlusunun talimatıyla ve onun adına işler. Bir imza işleminde iki tür veri oluştuğu için İlerian'ın da iki rolü vardır.
Rol haritası
| Veri türü | Veri sorumlusu | İlerian'ın rolü | Dayanak | Süre |
|---|---|---|---|---|
| Belge içeriği ve Gönderen'in girdiği İmzacı bilgileri (ad, e-posta, telefon) | Müşteri | Veri işleyen (KVKK md. 12) | Müşteri belirler | Müşteri belirler; silmede 30 gün, hesap kapanışında 60 gün |
| İmza Kaydı / İşlem Verisi (hash, zaman damgası, IP, doğrulama izi, imza yöntemi) | İlerian | Bağımsız veri sorumlusu | KVKK md. 5/2-(e) hakkın tesisi ve korunması; (f) meşru menfaat | İmza tarihinden itibaren 10 yıl |
| Hesap ve Kullanıcı verisi (kayıt, giriş, fatura) | İlerian | Veri sorumlusu | KVKK md. 5/2-(c) sözleşme; (ç) yasal yükümlülük | Hesap süresi + 60 gün; fatura kayıtları 10 yıl (VUK/TTK) |
| Web sitesi ziyaretçisi ve çerez verisi | İlerian | Veri sorumlusu | KVKK md. 5/2-(f) meşru menfaat; HubSpot analitik çerezleri için açık rıza | Trafik kayıtları 2 yıl (5651); çerezler Çerez Politikası'ndaki sürelerle |
Müşterilerimize not
İmza süreci için İmzacılarınıza ayrıca KVKK metni imzalatmanız gerekmez; Bildirim bunu sizin adınıza yapar. Belgenin asıl amacına ilişkin aydınlatma size aittir.
Dayanak: Kullanım Şartları md. 6.3 · Veri İşleme Eki
Başvurular kime yapılır?
Belgenin içeriğine ve Gönderen'in girdiği bilgilere ilişkin talepler için veri sorumlusu Müşteri'dir; bize ulaşan bu tür başvuruları Gönderen'e iletiriz. İmza Kaydı, hesap ve web sitesi verileri için başvuruları doğrudan biz yanıtlarız. Müşteri'ye ulaşan İmza Kaydı başvurularını Müşteri bize yönlendirir.
Bu ayrım size ne sağlar?
İlerian belge içeriğini kendi amaçları için kullanmaz ve belgeye kendi adına dokunmaz. Buna karşılık İmza Kaydı'nı tarafsız üçüncü kişi olarak biz tuttuğumuz için, belge silinse de imzanın kime ait olduğu ve ne zaman atıldığı ispatlanabilir. Müşteri belgeyi silse veya hesabı kapatsa da İmza Kaydı kalır; Müşteri'nin talebiyle silinmez.
Bildirim'de neyi özelleştirebilirsiniz?
Her İmzacı imzadan önce Elektronik Kayıt ve İmza Bildirimi'ni görür. Bildirim'in özelleştirilebilir bölümüne belgenin amacına ilişkin kendi aydınlatma metninizi, saklama sürenizi ve gerekiyorsa açık rıza kutusunu ekleyebilirsiniz. İlerian'ın İmza Kaydı'na ilişkin bölümü değiştirilemez; böylece İmzacı her iki veri sorumlusunun aydınlatmasını tek ekranda görür.