Gizlilik Politikası

Servis, OnlineSignatures operatörü tarafından sunulmaktadır.

Operatörün iletişim bilgileri ve Servisin sahibine ilişkin güncel bilgiler, sitenin ilgili yasal sayfalarında yayınlanmıştır.

Kişisel verilerin işlenmesiyle ilgili sorular için kullanıcı, Bize Ulaşın sayfası üzerinden veya sitede belirtilen e-posta adresi aracılığıyla bizimle iletişime geçebilir.

Kullanıcının Servisin hangi işlevlerini kullandığına bağlı olarak, aşağıdaki veri kategorileri işlenebilir.

2.1. Hesap verileri

OnlineSignatures'a kayıt ve giriş, bir Google hesabı kullanılarak gerçekleştirilir.

Bir hesap oluşturulurken veya kullanılırken, Google'dan Servisin çalışması için gerekli verileri alabilir ve saklayabiliriz; bunlar arasında:

• e-posta adresi;
• benzersiz Google hesap kimliği;
• Google tarafından sağlanması ve ilgili işlev için gerekli olması halinde ad veya görünen ad;
• yetkilendirmeyle ilgili teknik bilgiler.

OnlineSignatures kullanıcının Google hesap şifresini almaz ve saklamaz.

Kimlik doğrulama, Google OAuth altyapısı üzerinden gerçekleştirilir. Google'ın kullanımı ayrıca Google'ın kendi politika ve şartlarına da tabidir.

2.2. E-posta

OnlineSignatures, hizmetle ilgili e-postaları göndermek için Amazon Simple Email Service (Amazon SES) kullanır.

Kullanılan işlevlere bağlı olarak Amazon SES üzerinden şu e-postalar gönderilebilir:

• hesapla ilgili mesajlar;
• güvenlik bildirimleri;
• abonelik bildirimleri;
• belgelerle ilgili mesajlar;
• belgelere erişim bağlantıları;
• API bildirimleri;
• diğer gerekli hizmet mesajları.

Amazon SES, yalnızca bir e-posta altyapı sağlayıcısı olarak kullanılmaktadır. Kullanıcıların e-posta adreslerini kendi pazarlama amaçları için Amazon SES'e veya başka üçüncü taraflara satmıyoruz.

Servisin kullanılan işlevlerine bağlı olarak kullanıcı aşağıdakileri oluşturabilir, yükleyebilir veya işleyebilir:

• kendi imzalarının görsellerini;
• imza fotoğraflarını veya görsellerini;
• belgeleri;
• PDF dosyalarını;
• görselleri;
• Microsoft Word belgelerini ve diğer desteklenen formatları;
• logoları;
• profil görsellerini;
• başka kişiler tarafından imzalanması amaçlanan belgeleri;
• kullanıcının kendi isteğiyle Servise ilettiği diğer materyalleri.

Bu tür materyaller yalnızca Servisin ilgili işlevlerinin sağlanması, güvenliğin temin edilmesi, kötüye kullanımın önlenmesi ve yasal yükümlülüklerin yerine getirilmesi için gerekli olan ölçüde işlenir.

Kullanıcı belgelerini, imza görsellerini veya diğer kullanıcı materyallerini üçüncü taraflara satmıyoruz.

OnlineSignatures'ın bazı işlevleri doğrudan kullanıcının tarayıcısında yürütülür.

Belirli işleve bağlı olarak, işleme kullanıcının cihazında yerel olarak gerçekleştirilebilir ve kaynak materyal OnlineSignatures sunucusuna iletilmeyebilir.

Örneğin, bir imza fotoğrafı veya görseli doğrudan kullanıcının tarayıcısında işlenebilir.

Ancak sonucun kaydedilmesi, bir belge oluşturulması, belgenin gönderilmesi, cihazlar arası senkronizasyon veya API kullanımı gibi belirli işlevler, ilgili verilerin OnlineSignatures'ın sunucu altyapısına iletilmesini gerektirebilir.

Bu nedenle kullanıcı, ilgili işlevin açıklamasını ve Servisin ayarlarını dikkate almalıdır.

OnlineSignatures, kullanıcı dosyalarını ve bunlarla ilgili verileri depolamak için Cloudflare R2 kullanır.

Kullanılan işleve bağlı olarak Cloudflare R2'de şunlar saklanabilir:

• imza görselleri;
• belgeler;
• belge sayfaları;
• görseller;
• geçici dosyalar;
• logolar;
• ilgili işlevin sağlanması için gerekli diğer materyaller.

Dosyaların işlenmesi, yönlendirilmesi ve teslim edilmesi için Cloudflare Workers ve diğer Cloudflare altyapı bileşenleri kullanılabilir.

Nesne depolama alanına erişim, teknik güvenlik önlemleriyle sınırlandırılmıştır. Belirli durumlarda dosyalara erişim için geçici veya başka şekilde korunan bağlantılar kullanılabilir.

Cloudflare, üçüncü taraf bir altyapı sağlayıcısıdır. Cloudflare'in veri işleme faaliyetleri, Cloudflare'in geçerli şartları ve politikalarına uygun olarak gerçekleştirilir.

Cloudflare küresel bir altyapı sağladığından, veri işleme farklı ülkelerde ve yargı alanlarında gerçekleştirilebilir.

Servisin ziyaret edilmesi ve kullanılması sırasında, çalışması, güvenliği ve analizi için gerekli teknik bilgiler otomatik olarak işlenebilir.

Bu bilgiler şunları içerebilir:

• IP adresi;
• IP adresine göre belirlenen yaklaşık konum;
• tarayıcı türü ve sürümü;
• cihaz türü;
• işletim sistemi;
• tarayıcı veya arayüz dili;
• saat dilimi;
• çerez bilgileri;
• Servise erişim tarihi ve saati;
• ziyaret edilen sayfalar;
• kullanılan işlevler;
• teknik günlükler;
• hata bilgileri;
• Servisin çalışması ve korunması için gerekli diğer teknik veriler.

Bu bilgileri şu amaçlarla kullanırız:

• Servisin çalışabilirliğini sağlamak;
• hesapları korumak;
• dolandırıcılığı önlemek;
• otomatikleştirilmiş saldırıları önlemek;
• kötüye kullanımı tespit etmek;
• teknik sorunları teşhis etmek;
• performansı analiz etmek;
• Servisi geliştirmek;
• olayları soruşturmak;
• anlaşmazlıkları çözmek.

Ücretli API tarifelerine sahip kullanıcılar, ilgili tarife planının koşullarına uygun olarak OnlineSignatures API'sini kullanabilir.

API istekleri gerçekleştirilirken şunlar işlenebilir:

• API anahtarı veya API anahtarı kimliği;
• IP adresi;
• User-Agent;
• isteğin tarihi ve saati;
• kullanılan uç nokta (endpoint);
• istek sayısı;
• API kullanımının hesaplanması için gerekli bilgiler;
• isteğin teknik durumu;
• API güvenliğinin sağlanması için gerekli bilgiler.

Bu veriler şu amaçlarla kullanılır:

• API'nin sağlanması;
• kullanımın hesaba katılması;
• tarife sınırlamalarının uygulanması;
• kötüye kullanımın önlenmesi;
• altyapının korunması;
• teknik ve güvenlik olaylarının soruşturulması.

API anahtarları kullanıcı tarafından güvenli bir şekilde saklanmalı ve üçüncü taraflara aktarılmamalıdır.

OnlineSignatures, çerezleri ve benzer teknolojileri kullanır.

8.1. Gerekli çerezler

Bazı çerezler şunlar için gereklidir:

• yetkilendirme;
• güvenlik;
• hesabın çalışması;
• ayarların kaydedilmesi;
• kötüye kullanıma karşı koruma;
• Servisin işlevlerinin düzgün çalışması.

Bu çerezlerin devre dışı bırakılması, belirli işlevlerin düzgün çalışmamasına yol açabilir.

8.2. Analitik çerezler

Servisin kullanımını analiz etmek ve işleyişini geliştirmek için Google Analytics kullanabiliriz.

Google Analytics, Google'ın geçerli ayarları ve politikalarına uygun olarak site kullanımına ilişkin teknik bilgileri işleyebilir.

8.3. Reklam teknolojileri

Servisin bazı sayfalarında Google AdSense ve bununla ilişkili reklam teknolojileri kullanılarak reklam gösterilebilir.

Bu teknolojiler, kullanıcının ayarlarına ve yürürlükteki mevzuata uygun olarak reklamların gösterilmesi ve ölçülmesi için çerezler veya benzer tanımlayıcılar kullanabilir.

Kullanıcı, ilgili yargı alanında bu tür bir mekanizma mevcutsa, sitede sağlanan onay yönetimi mekanizması aracılığıyla mevcut çerez ayarlarını yönetebilir.

Kullanıcı verilerini aşağıdaki amaçlar için kullanabiliriz:

1. Servisin sağlanması ve işleyişinin sürdürülmesi;
2. kullanıcıların kaydı ve yetkilendirilmesi;
3. kullanıcı imzalarının oluşturulması ve saklanması;
4. belgelerin işlenmesi;
5. belge imzalama işlevlerinin sağlanması;
6. belge ve bildirimlerin gönderilmesi;
7. API'nin sağlanması;
8. aboneliklerin ve tarifelerin yönetilmesi;
9. ödemelerin işlenmesi;
10. teknik destek sağlanması;
11. güvenliğin sağlanması;
12. dolandırıcılığın ve kötüye kullanımın önlenmesi;
13. hataların teşhis edilmesi;
14. Servis kullanımının analiz edilmesi;
15. işlevselliğin geliştirilmesi;
16. gerekli hizmet mesajlarının gönderilmesi;
17. yasal gerekliliklerin yerine getirilmesi;
18. hukuki taleplerin tespit edilmesi, ileri sürülmesi veya savunulması.

İşlemenin belirli amacına bağlı olarak verileri aşağıdaki dayanaklara göre işleyebiliriz:

• kullanıcıyla yapılan sözleşmenin ifası için gereklilik;
• kullanıcının talep ettiği hizmetin sağlanması için gereklilik;
• kullanıcının onayı;
• yasal bir yükümlülüğün yerine getirilmesi;
• güvenliğin sağlanması, dolandırıcılığın önlenmesi, Servisin geliştirilmesi ve hak ve meşru menfaatlerin korunması dahil olmak üzere OnlineSignatures'ın meşru menfaati.

İşleme kullanıcının onayına dayanıyorsa, yürürlükteki mevzuatta aksi belirtilmedikçe kullanıcı bu onayı her zaman geri çekebilir.

Onayın geri çekilmesi, geri çekilmeden önce gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez.

OnlineSignatures, ücretli siparişleri ve abonelikleri işlemek için üçüncü taraf bir ödeme sağlayıcısı kullanır.

OnlineSignatures, kullanıcıların eksiksiz banka kartı verilerini kendi sunucularında saklamaz.

Seçilen ödeme yöntemine bağlı olarak ödeme sağlayıcısı şunları işleyebilir:

• ödeme aracına ilişkin veriler;
• kullanıcı tarafından sağlanan ad veya ödeme bilgileri;
• fatura adresi;
• işlem verileri;
• abonelik bilgileri;
• para iadesi için gerekli veriler;
• dolandırıcılığın önlenmesi için gerekli bilgiler;
• chargeback (ters ibraz) ve ödeme anlaşmazlıklarının işlenmesi için gerekli veriler.

Ödeme sağlayıcısı nihai olarak seçildikten sonra, adı ve geçerli veri işleme politikası bu bölümde ve ilgili ödeme sayfalarında belirtilecektir.

OnlineSignatures'ın çalışması için ayrı altyapı ve hizmet sağlayıcıları kullanıyoruz.

Kullanılan işleve bağlı olarak bunlar şunları içerebilir:

• Google — yetkilendirme ve ilgili hizmetler;
• Amazon Web Services / Amazon SES — e-posta gönderimi;
• Cloudflare — CDN, güvenlik, istek işleme, Workers ve R2 nesne depolama;
• Google Analytics — analitik;
• Google AdSense — reklam teknolojileri;
• ödeme sağlayıcısı — ödemelerin ve aboneliklerin işlenmesi;
• Servisin çalışması için gerekli diğer teknik sağlayıcılar.

Bu sağlayıcılar yalnızca ilgili hizmetin sunulması için gerekli olan verileri alır.

Kullanıcıların kişisel verilerini satmıyoruz.

Kullanıcı verilerini üçüncü taraflara yalnızca gerekli durumlarda ifşa edebiliriz; bunlar arasında:

• Servisin ilgili işlevinin sağlanması;
• ödemenin işlenmesi;
• hizmet mesajının gönderilmesi;
• güvenliğin sağlanması;
• dolandırıcılığın önlenmesi;
• kötüye kullanımın soruşturulması;
• yasal bir yükümlülüğün yerine getirilmesi;
• bir devlet kurumunun veya mahkemenin yasal talebinin yerine getirilmesi;
• OnlineSignatures'ın, kullanıcıların veya üçüncü tarafların hak ve meşru menfaatlerinin korunması.

Kullanıcı belgelerini veya imza görsellerini, kendi ticari kullanımları için üçüncü taraflara sağlamıyoruz.

Belirli durumlarda, OnlineSignatures'ın yetkili çalışanları veya yöneticileri, aşağıdaki amaçlar için gerekli olması halinde hesap verilerine veya kullanıcı materyallerine sınırlı erişim sağlayabilir:

• teknik destek;
• arıza teşhisi;
• olay soruşturması;
• güvenliğin sağlanması;
• kötüye kullanımın önlenmesi;
• yasal gerekliliklerin yerine getirilmesi.

Bu erişim gerekli kapsamla sınırlıdır ve kullanıcı içeriğinin bağımsız ticari kullanımı için kullanılmaz.

Bilgileri aşağıdakilere karşı korumak için makul teknik ve organizasyonel tedbirler uyguluyoruz:

• yetkisiz erişim;
• hukuka aykırı değiştirme;
• ifşa;
• kayıp;
• imha;
• hukuka aykırı kullanım.

Güvenlik tedbirleri şunları içerebilir:

• güvenli bağlantı;
• erişim denetimi;
• yönetici erişiminin sınırlandırılması;
• güvenli nesne depolama;
• geçici korumalı bağlantılar;
• API koruması;
• güvenlik izleme;
• otomatikleştirilmiş saldırılara karşı tedbirler;
• belirli teknik işlemlerin günlüğe kaydedilmesi.

Uygulanan tedbirlere rağmen, İnternet üzerinden hiçbir veri iletim veya depolama yöntemi mutlak güvenliği garanti edemez.

Verileri, kanunen daha uzun bir süre gerekmediği sürece yalnızca ilgili amaç için gerekli olduğu kadar saklarız.

Saklama süresi veri türüne bağlıdır.

Hesap verileri

Hesap verileri, kullanıcı tarafından hesap silinene veya saklanmasına ilişkin ihtiyaç ortadan kalkana kadar saklanabilir.

Belgeler ve imzalar

Belgelerin ve imza görsellerinin saklama süresi, kullanılan işleve, kullanıcının seçtiği ayarlara ve ilgili tarife planına bağlıdır.

Geçici belgeler, bağlantılar ve dosyalar, belirlenen erişim süresinin sona ermesinden sonra otomatik olarak silinebilir.

Teknik günlükler

Teknik ve API günlükleri, Servisin çalışması, güvenlik, teşhis ve kötüye kullanımın önlenmesi için gerekli olan sınırlı bir süre boyunca saklanır.

Ödeme verileri

Ödeme bilgileri, muhasebe, vergi, hukuki kayıt tutma, iadelerin işlenmesi veya ödeme anlaşmazlıklarının çözülmesi için gerekli olması halinde daha uzun süre saklanabilir.

Kullanıcı, Serviste mevcut işlevleri kullanarak hesabını silebilir veya destek ekibiyle iletişime geçebilir.

Hesap silindikten sonra, ilgili kişisel veriler ve kullanıcı materyalleri, belirlenen saklama prosedürlerine uygun olarak silinir veya anonimleştirilir.

Bazı veriler, aşağıdakiler için gerekli olması halinde hesap silindikten sonra da saklanabilir:

• yasal gerekliliklerin yerine getirilmesi;
• vergi veya muhasebe kayıtları;
• iadenin işlenmesi;
• ödeme anlaşmazlığının çözülmesi;
• dolandırıcılığın önlenmesi;
• hak ve meşru menfaatlerin korunması;
• hukuki taleplerin tespit edilmesi, ileri sürülmesi veya savunulması.

Bu gibi durumlarda yalnızca ilgili amaç için gerekli olan bilgiler saklanır.

İkamet ettiği ülkeye ve yürürlükteki mevzuata bağlı olarak kullanıcı şu haklara sahip olabilir:

• kişisel verilerine erişim talep etme;
• bu verilerin işlenmesi hakkında bilgi alma;
• yanlış veya eksik verileri düzeltme;
• verilerin silinmesini talep etme;
• işlemeyi sınırlandırma;
• belirli işlemeye itiraz etme;
• onayı geri çekme;
• belirli verilerin bir kopyasını alma;
• yetkili veri koruma kurumuna şikayette bulunma.

Kullanıcı, haklarını kullanmak için Bize Ulaşın sayfası üzerinden veya sitede belirtilen e-posta adresi aracılığıyla bizimle iletişime geçebilir.

Talep sahibinin kimliğini doğrulamak ve hesabı yetkisiz taleplere karşı korumak için gerekli ek bilgileri talep edebiliriz.

OnlineSignatures, farklı ülkelerden kullanıcıların erişebildiği uluslararası bir servistir.

Servisin çalışması için, farklı ülkelerde ve yargı alanlarında veri işleyebilen sağlayıcılar kullanıyoruz.

Bu nedenle kullanıcının kişisel verileri, veri koruma mevzuatının kullanıcının ülkesinin mevzuatından farklı olabileceği ülkeler de dahil olmak üzere, ikamet ettiği ülke dışında işlenebilir.

Yürürlükteki mevzuatın kişisel verilerin uluslararası transferine ilişkin özel gereklilikler öngördüğü durumlarda, kanunda belirtilen koruma mekanizmalarını uygularız.

OnlineSignatures'ın bazı işlevleri, kullanıcının belgeleri görüntülenmesi veya imzalanması amacıyla başka kişilere göndermesine olanak tanır.

Bu durumda kullanıcı, ilgili belgenin alıcılarını kendisi belirler.

Kullanıcı, belgenin, içeriğinin ve içerdiği kişisel verilerin üçüncü taraflara aktarılması için gereken hak ve izinlere sahip olmaktan sorumludur.

OnlineSignatures, Servise yüklenen her belge üzerindeki kullanıcı haklarını doğrulamaz.

OnlineSignatures, hukuka aykırı kullanım için tasarlanmamıştır.

Servisin aşağıdaki amaçlarla kullanılması yasaktır:

• belgelerde sahtecilik yapılması;
• sahte imzaların oluşturulması veya kullanılması;
• izinsiz olarak başka bir kişi gibi davranılması;
• dolandırıcılık;
• belgelerin yetkisiz olarak imzalanması;
• üçüncü tarafların kandırılması;
• belgelere hukuka aykırı şekilde erişim sağlanması;
• üçüncü tarafların haklarının ihlal edilmesi;
• diğer hukuka aykırı faaliyetler.

Ek sınırlamalar OnlineSignatures Kullanım Şartları'nda belirlenmiştir.

Kötüye kullanım tespit edilmesi halinde, ilgili hesaba erişimi sınırlandırabilir veya sonlandırabilir ve diğer gerekli tedbirleri alabiliriz.

Servis, 16 yaşından küçük kişiler veya yürürlükteki mevzuatın belirlediği başka bir asgari yaş sınırının altındaki kişiler için tasarlanmamıştır.

İlgili yaşa ulaşmamış çocukların kişisel verilerini kasıtlı olarak toplamayı amaçlamıyoruz.

Bu tür verilerin gerekli yasal dayanak olmaksızın sağlandığını öğrenmemiz halinde, bunları silmek için makul tedbirler alacağız.

OnlineSignatures, üçüncü taraf sitelere, uygulamalara veya servislere bağlantılar içerebilir.

Bu tür üçüncü taraf kaynakların içeriğini, güvenliğini veya veri işleme uygulamalarını kontrol etmiyoruz.

Üçüncü taraf bir kaynağın kullanımı, kendi şartları ve gizlilik politikasına tabidir.

Bu Gizlilik Politikasını zaman zaman değiştirebiliriz.

Önemli değişiklikler yapıldığında, güncellenmiş sürüm bu sayfada yeni yürürlük tarihi belirtilerek yayınlanacaktır.

Yürürlükteki mevzuatın gerektirmesi halinde, önemli değişiklikler konusunda kullanıcıları ayrıca bilgilendireceğiz.

Bu sayfayı periyodik olarak kontrol etmenizi öneririz.

Bu Gizlilik Politikası veya kişisel verilerin işlenmesi hakkında sorularınız varsa, Bize Ulaşın sayfası üzerinden veya sitede belirtilen iletişim e-posta adresi aracılığıyla bizimle iletişime geçin.

OnlineSignatures.net