Yukarıda sayılan kişisel verilerden kimlik bilgileri, iletişim bilgileri, başvuru bilgileri, kimlik kartı görselleri, NFC ile elde edilen veriler, görüntülü görüşme kapsamında alınan görüntüler, canlılık tespiti (Active Liveness) sürecinde kimlik doğrulama amacıyla işlenen veriler ve elektronik imza başvuru sürecinin yürütülmesi için gerekli diğer kişisel veriler; 5070 sayılı Elektronik İmza Kanunu ve ilgili BTK düzenlemeleri kapsamında veri sorumlusunun kanuni yükümlülüklerini yerine getirmesi hukuki sebebine dayanılarak işlenmektedir. Kimlik doğrulama sürecinde oluşturulan biyometrik verilerin (biyometrik şablon/veri) doğrulama sonrasında ilgili mevzuatta öngörülen süre boyunca saklanması ve gerektiğinde yeniden doğrulama veya uyuşmazlık hâlinde ispat amacıyla kullanılması ise açık rızanıza dayanılarak gerçekleştirilmektedir.

2. Kişisel Verilerin Kullanım Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Elektronik imza başvuru süreçlerinin yürütülmesi,
• Başvuru sahibinin kimliğinin doğrulanması,
• Başvuruların değerlendirilmesi,
• Başvuruların onaylanması veya iptal edilmesi,
• Yetkisiz kullanım ve sahteciliğin önlenmesi,
• Yasal yükümlülüklerin yerine getirilmesi,
• Bilgi güvenliğinin sağlanması.

3. Kişisel Verilerin Üçüncü Kişilerle Paylaşılması

Kişisel verileriniz, işin devamlılığı ve yasal nedenlerle, veri sorumlusu sıfatıyla Şirket tarafından aşağıdaki üçüncü kişilerle paylaşılmaktadır:

• Satın almak istediğiniz veya kullandığınız ürün ve hizmetlerin temini ya da size ulaştırılması için çalıştığımız tedarikçi ve iş ortakları,
• Ürün ve hizmetlerin sunulması, tanıtılması ve benzeri amaçlarla iş birliği yapılan ve/veya hizmet alınan iş ortakları, tedarikçi firmalar ile bankalar, finans kuruluşları, TBB,
• Avukatlar, denetçiler, danışmanlar ve hizmet alınan firmalar,
• Tarafınızca yetki verilmiş olan vekil, vasi ve temsilcileriniz,
• Düzenleyici ve denetleyici kurumlar ile mahkeme ve icra müdürlükleri gibi kişisel verilerinizi talep etmeye yetkili kurum veya kuruluşlar ve bunların belirlediği kişiler.

4. Kişisel Veri Güvenliği

Kişisel verilerin gizliliği ve güvenliği, veri sorumlusu tarafından öncelikli bir ilke olarak kabul edilmekte olup, bu kapsamda kişisel verilerin hukuka uygun şekilde işlenmesini ve korunmasını sağlamak amacıyla gerekli tüm teknik ve idari tedbirler alınmaktadır.

Kişisel verilerin yetkisiz erişime, hukuka aykırı işlenmeye, değiştirilmesine, ifşa edilmesine, kaybına, zarar görmesine veya yok edilmesine karşı korunması amacıyla, güncel bilgi güvenliği standartları ve teknolojik imkânlar çerçevesinde uygun güvenlik önlemleri uygulanmaktadır.

Veri güvenliğinin sürekliliğini sağlamak amacıyla sistemler düzenli olarak denetlenmekte, risk analizleri yapılmakta ve gerekli iyileştirmeler gerçekleştirilmektedir.

5. Kişisel Verilerin Saklanması

Kişisel verileriniz, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan azami süreler ile kanuni zamanaşımı süreleri boyunca muhafaza edilmektedir. Saklama süreleri, kişisel veri kategorilerine ve işleme amaçlarına göre değişiklik göstermektedir. Kişisel verilerinizin saklanması ve imhasına ilişkin ayrıntılı bilgilere TÜRKTRUST Kişisel Veri Saklama ve İmha Politikasından ulaşabilirsiniz.

Saklama süresinin sona ermesi halinde veriler, yürürlükteki mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

6. KVKK’nın 11. Maddesi Gereği Haklarınız

Herkes, veri sorumlusuna başvurarak kendisiyle ilgili;

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kanunla öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme isteme ve/veya silme/yok etme isteme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,

haklarına sahiptir.

Başvurunuzda yer alan talepleriniz, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin Şirket için ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirlenen tarifedeki ücret alınabilir.

Kişisel verilerinizin işlenmesi ile ilgili hususlarda başvurunuzu Şirketin web sitesinde bulunan başvuru formunu doldurarak;

• Islak imzalı belge ve kimlik ibrazı ile şahsen,
• Noter aracılığıyla tebligat yaparak,
• Kayıtlı Elektronik Posta (KEP) yoluyla (Şirketimize daha önceden bildirilmiş ve veri tabanında kayıtlı e-posta adresi üzerinden, güvenli elektronik imza veya mobil imza ile imzalayarak)

teslim edebilirsiniz. Talebinizin mahiyetine ve başvuru yönteminize göre, başvurunun size ait olup olmadığının belirlenmesi ve böylece haklarınızı koruyabilmek amacıyla ek doğrulamalar (kayıtlı telefonunuza mesaj gönderilmesi, aranmanız vb.) istenebilir. Örneğin Şirkette kayıtlı olan e-posta adresiniz aracılığıyla başvuru yapmanız halinde Şirkette kayıtlı başka bir iletişim yöntemini kullanarak size ulaşabilir ve başvurunun size ait olup olmadığının teyidini isteyebiliriz.

7. Gizlilik Politikasında Yapılacak Değişiklikler

Gizlilik Politikası hükümleri, gerekli görüldüğü takdirde mevzuata uyum sağlanması ve hizmetlerin geliştirilmesi amacıyla güncellenebilir. Güncellenen hükümler, ilgili platformlarda yayımlandığı tarihte yürürlüğe girer.

8. İletişim

Kullanıcılar, işbu Gizlilik Politikasına ilişkin her türlü soru, görüş, talep ve başvuruları için aşağıda yer alan iletişim bilgileri üzerinden veri sorumlusuna ulaşabilirler.

TÜRKTRUST Bilgi İletişim ve Bilişim Güvenliği Hizmetleri A.Ş.

Adres: Hollanda Caddesi 696. Sokak No:7 Yıldız 06550 Çankaya / ANKARA

Mersis No: 0-8810-2657-8200018

Web: https://www.turktrust.com.tr

E-posta: ankara@turktrust.com.tr

KEP Adresi: turktrust@hs05.kep.tr

Telefon: (0312) 439 10 00

Faks: (0312) 439 10 01