Gizlilik Politikası

Mobil Uygulama · Yürürlük Tarihi: 18 Mayıs 2026

Bu gizlilik politikası, İMZAHUB mobil uygulaması kapsamında kişisel verilerinizin nasıl toplandığı, kullanıldığı, saklandığı, korunduğu ve Google Play Store Veri Güvenliği (Data Safety) standartlarına uyum süreçleri hakkında sizleri bilgilendirmek amacıyla hazırlanmıştır. Güvenliğiniz bizim için en yüksek önceliktir. Bizimle paylaşmış olduğunuz kişisel veriler, yürürlükteki mevzuata ve uluslararası siber güvenlik standartlarına uygun şekilde işlenmekte, iletilmekte ve korunmaktadır.

1

Veri Sorumlusu Bilgileri

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) uyarınca veri sorumlusu şirket bilgileri aşağıdadır:

  • ●Şirket Unvanı: İMZAHUB TEKNOLOJİ LİMİTED ŞİRKETİ
  • ●Adres: BEŞTEPE MAH. 32 CAD. NO: 1 İÇ KAPI NO: 97 YENİMAHALLE / ANKARA
  • ●Telefon: 0 (312) 212 46 96
  • ●E-posta / İrtibat Adresi: destek@imzahub.com
2

Toplanan Kişisel Veriler ve Veri Güvenliği Kriterleri

İMZAHUB uygulamasını kullanabilmeniz için hesap oluşturulması zorunludur. Elektronik imza süreçlerinin hukuki olarak geçerli ve sorunsuz bir şekilde yürütülebilmesi amacıyla aşağıdaki veriler toplanmaktadır:

  • ●Kimlik Bilgileri (Zorunlu): Ad ve soyad bilgileriniz hesap yönetimi için zorunlu olarak toplanır.
  • ●İletişim Bilgileri (Zorunlu): E-posta adresiniz ve telefon numaranız, hesabınızın oluşturulması, doğrulanması ve iletişim süreçleri için zorunlu olarak toplanır ve şifreli olarak tutulur.
  • ●T.C. Kimlik Numarası (İsteğe Bağlı): T.C. Kimlik numaranız uygulamanın genel kullanımı için zorunlu değildir; yalnızca ilgili elektronik imza işlemi için gerekli olduğunda, isteğe bağlı olarak toplanır. T.C. Kimlik numarası ve hassas kimlik verileri veri tabanında yüksek güvenlikli algoritmalarla (AES-256 vb.) şifrelenerek saklanır.
  • ●Dosyalar ve Dokümanlar (İsteğe Bağlı): Uygulama üzerinden belge indirme veya imza için belge yükleme işlemleri tamamen kullanıcının isteğine bağlı olarak gerçekleştirilir.
  • ●İşlem ve Teknik Veriler (Zorunlu/Analitik): IP adresi, cihaz modeli, işletim sistemi sürümü ve çökme raporları (crash logs), uygulamanın kararlı çalışması ve siber güvenliğin sağlanması amacıyla toplanır.

Önemli Güvenlik Bildirimi: Uygulamamız içerisinde toplanan ve işlenen tüm kişisel veriler, cihazınızdan sunucularımıza aktarılırken gelişmiş taşıma katmanı güvenliği (HTTPS / TLS 1.3) protokolleri kullanılarak uçtan uca şifrelenmektedir. Hassas verileriniz sunucu tarafında asla yalın metin (plain-text) olarak barındırılmamaktadır.

3

Kişisel Verilerin İşlenme Amaçları ve Hukuki Dayanakları

Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

  • ●Bir sözleşmenin kurulması veya ifası: Kullanıcı hesabının oluşturulması ve e-imza hizmetinin sunulması.
  • ●Hukuki yükümlülüklerin yerine getirilmesi: 5651 sayılı Kanun ve ilgili e-imza mevzuatına uyum.
  • ●Veri sorumlusunun meşru menfaatleri: Uygulama güvenliği ve hizmet kalitesinin artırılması.
4

Üçüncü Taraf Hizmet Sağlayıcılar ve Uluslararası Veri Aktarımı

İMZAHUB, hizmet kalitesini ve uygulama güvenliğini sağlamak için aşağıdaki üçüncü taraf bulut ve altyapı sağlayıcılarını kullanmaktadır:

  • ●AWS (Amazon Web Services): Ana veri depolama ve bulut sunucu altyapısıdır.
  • ●Railway & Vercel: Uygulamanın arka uç (backend) servislerinin, API yönetiminin ve web arayüzlerinin güvenli ve optimize bir şekilde barındırılması amacıyla kullanılır.
  • ●Sentry: Uygulama içerisinde meydana gelebilecek teknik hataların ve çökmelerin (crash reports) tespiti için kullanılır. Hassas verilerinizi hedeflemez.
Uluslararası Aktarım Notu: Belirtilen küresel sağlayıcıların veri merkezlerinin yurt dışında bulunması sebebiyle verileriniz, veri güvenliğini garanti altına alan sözleşmeler (SCCs) kapsamında uluslararası sunucularda işlenebilir.
5

Veri Saklama ve İmha Politikası

Log kayıtları, ilgili bilişim mevzuatı uyarınca en az 1 yıl ve en fazla 2 yıl süreyle saklanır. Hesap ve işlem verileri, hesabınız aktif olduğu sürece ve yasal zamanaşımı süreleri dikkate alınarak korunur. Saklama süresi biten veriler yasalara uygun olarak silinir veya anonim hale getirilir.

6

Kullanıcı Hakları ve Veri Silme Talepleri

Kişisel verileriniz üzerinde tam kontrol hakkına sahipsiniz. Dilediğiniz zaman kişisel verilerinizin işlenip işlenmediğini öğrenebilir ve düzeltilmesini talep edebilirsiniz.

Veri ve Hesap Silme Talebi: Kullanıcılarımız, hesaplarının ve kanuni saklama zorunluluğu bulunmayan tüm kişisel verilerinin kalıcı olarak silinmesini talep etme hakkına sahiptir. Hesap silme işlemleriniz için destek@imzahub.com adresine e-posta gönderebilirsiniz. Talepleriniz en geç 30 gün içerisinde ücretsiz olarak sonuçlandırılacaktır.
7

Yaş Sınırı

İMZAHUB uygulaması 18 yaş altındaki bireylere yönelik değildir. 18 yaş altındaki kullanıcıların yasal temsilcilerinin (veli/vasi) izni ve gözetimi ile kullanması gerekmektedir.

8

Politika Güncellemeleri ve Yürürlük

Bu Gizlilik Politikası 18 Mayıs 2026 tarihinde yürürlüğe girmiştir. İMZAHUB, mevzuat veya uygulama değişiklikleri doğrultusunda politikayı güncelleme hakkını saklı tutar.