DRN GRUP GIDA SANAYİ VE TİCARET LİMİTED ŞİRKETİ — DRN Portal ve UDF360 Kişisel Verilerin İşlenmesi ve Korunmasına İlişkin Aydınlatma Metni (Gizlilik Politikası)

01

Kısaca

• Belgeleriniz bize gelmez. UDF360 belgelerinizi cihazınızda açar, düzenler ve imzalar; belge içeriği DRN sunucularına yüklenmez, bulutta saklanmaz. Mobil imzada belge, yalnızca imza anında, imzayı üreten mobil imza servisine şifreli bağlantıyla (TLS) gider (alıcı ve gönderilen veriler 3. bölümdeki tabloda); e-imza kartıyla imzada cihazdan hiç çıkmaz.
• Hesap ve kimlik bilgisi yalnızca imza ve fatura için istenir. Belge görüntülemek için hesap gerekmez. İmzalamak için hesap, doğrulanmış e-posta ve telefon, ad-soyad, T.C. kimlik numarası ve fatura adresi gerekir (hediye olarak tanımlanan haklar için de e-Arşiv fatura düzenlenir).
• T.C. kimlik numaranız, ad ve soyadınız ilk imzanızı attığınızda imza sertifikanızdaki bilgiyle doğrulanır ve hesabınız o kimliğe kilitlenir; sonraki her imzada aynı bilgi yeniden karşılaştırılır. Uygulamada maskeli gösterilir; düz hâlini uygulamada yalnızca siz (yeniden giriş yaparak) görebilirsiniz. Yetkili yöneticimiz destek, hesap güvenliği, fatura ve kanuni yükümlülükler için gerektiğinde tam kimlik, adres ve telefon bilginizi görüntüleyebilir; her görüntüleme kayıt altına alınır (bkz. 6). Doğum tarihiniz (yılı dâhil) hiçbir zaman istenmez.
• Hesabınızda başka bir kişi imza atarsa: O kişinin sertifikasındaki ad-soyad ve T.C. kimlik numarası, yalnızca imzanın size mi yoksa başka birine mi ait olduğunu ayırt etmek için sunucumuzda o an sizin kimliğinizle karşılaştırılır ve kaydedilmez. Hesabınızda bu ay başka kişilerce atılan imzaların sayısı ve her imzanın eşleşme sonucu tutulur (bkz. 2).
• Reklam: Ödüllü reklam izleyerek imzalayabilirsiniz (kazanılan ödül işlem hakkı bakiyenize eklenmez, süreli tek kullanımlık bir reklam jetonu tanımlanır). Reklamın size göre kişiselleştirilmesi yalnızca açık rızanızla olur; vermezseniz kişiselleştirilmemiş reklam gösterilir.
• Hesabınızı istediğiniz zaman uygulamadan veya drnportal.com/hesap üzerinden silebilirsiniz.

02

1. Veri sorumlusunun kimliği

03

2. İşlenen kişisel veriler, amaçlar ve hukuki sebepler

Hukuki sebepler Kanun'un 5'inci maddesine göre şöyle kısaltılmıştır: Sözleşme = bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m. 5/2-c); Kanuni yükümlülük = hukuki yükümlülüğümüzü yerine getirmek için zorunlu olması (m. 5/2-ç); Meşru menfaat = temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz için zorunlu olması (m. 5/2-f); Açık rıza = sizin ayrı ve açık onayınız (m. 5/1). Alıcılar 3. bölümde, saklama süreleri 5. bölümde ayrıntılıdır.

Toplamadığımız veriler: doğum tarihi (yılı dâhil), konum, rehber, kamera, mikrofon, cihaz dosyalarının listesi, UYAP kullanıcı adı veya şifresi, e-imza kart parolası veya mobil imza şifresi, belge içerikleri. Özel nitelikli kişisel veri (sağlık, din, biyometri vb.) işlemeyiz; belgelerinize erişmediğimiz için içlerindeki veriler de bize ulaşmaz.

04

3. Aktarım: alıcı grupları, amaçlar ve yurt dışı

Verilerinizi yalnızca aşağıdaki alıcılara, yazılı amaçla aktarırız. Satmayız, pazarlama amacıyla paylaşmayız.

Yurt dışına aktarım (Kanun m. 9). Yukarıdaki tabloda ülkesi Türkiye olmayan alıcılara aktarım, kişisel verinin yurt dışına aktarılmasıdır. Bugün için bu aktarımlar: Google (AB ve ABD — kimlik doğrulama, veritabanı, fatura PDF'leri, günlükler), Google AdMob (ABD), Apple (ABD), Google Play (ABD), Amazon Web Services (AWS) — Amazon SES (Almanya, eu-central-1, AB) — hesap e-posta doğrulama kodu, güvenlik bildirimleri ve fatura e-postalarının gönderimi; telefon doğrulama kodu WhatsApp kanalıyla gönderilirse Meta (ABD). Mobil imza servisine giden belge yurt içinde kalır. Bu aktarımların hukuki dayanağı: Google'a yapılan aktarımlar için Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşme Google ile imzalanmaktadır; bu süreç tamamlanana kadar aktarım, açıkça bilgilendirildiğiniz bu metne dayanır. AWS'ye yapılan aktarım için de aynı standart sözleşme AWS ile imzalanma sürecindedir; bu süreç tamamlanana kadar aktarım, açıkça bilgilendirildiğiniz bu metne dayanır. Belge içerikleriniz hiçbir koşulda yurt dışına gitmez.

05

4. Toplama yöntemi

Verileriniz tamamen veya kısmen otomatik yollarla, şu kanallardan elde edilir:

• Sizden, uygulama ve portal formlarıyla: kayıt, "Profilini tamamla" (kimlik ve adres), telefon doğrulama, destek mesajı, satın alma.
• İmza sertifikanızdan: Her imzada, cihazınızdaki e-imza kartından veya SIM'inizdeki mobil imza sertifikasından okunan ad ve kimlik numarası, hesabınızdaki bilgilerle sunucuda karşılaştırılır (ilk başarılı eşleşme kimliğinizi "doğrulanmış" yapar ve hesabınızı o kimliğe kilitler); sonuç (eşleşti / başka bir kişinin sertifikası / kilitten önce uyuşmadı), ad uyumu ve zaman kaydedilir; sertifikadaki değer ve sertifikanın kendisi saklanmaz. Sertifika size ait değilse (hesabınızda başka bir kişi imza atıyorsa) bu imza bu ayın paylaşım sayacına eklenir; imzalayan kişinin kimlik bilgisi saklanmaz.
• Doğrulama servislerinden: SMS ve e-posta kodlarının sonucu. Mobil imza servisinden yalnızca imza sonucu cihazınıza döner; sunucumuza imza hakkı sonucu (başarılı / iptal / hata) bildirilir.
• Mağazalardan: Apple ve Google, satın alma ve abonelik olaylarını bize bildirir.
• Reklam ağından: AdMob, izlenen ödüllü reklamı sunucumuza imzalı olarak bildirir.
• Otomatik olarak: uygulama sürümü, hata ve güvenlik kayıtları, (rızanızla) kullanım istatistikleri.

06

5. Saklama süreleri, hesap silme ve cihazınızda kalanlar

Hesabınızı sildiğinizde (UDF360: Ayarlar › Hesabım › Hesabı sil · drnportal.com/hesap/sil): hesap, kimlik, adres, telefon, hak ve işlem hakkı hareketleri, kimlik eşleşme kayıtları, paylaşım sayacı, belge çalışma (belge bileti) kayıtları, reklam ödülü kayıtları, doğrulama kodu ve sayaç kayıtları ve uygulama içi destek talepleriniz silinir; giriş kaydınız Google Firebase'den kaldırılır; T.C. kimlik numaranızın ve telefon numaranızın tekillik kayıtları serbest bırakılır. Geride yalnızca şunlar kalır: (a) kanunen saklamak zorunda olduğumuz fatura ve satın alma kayıtları — hesabınızla (giriş kaydınızla) bağı koparılmış olarak; (b) kim olduğunuzu doğrudan göstermeyen bir silme izi (kayıt ve silme tarihi, toplam imza sayısı, kalan bakiye, profil durumu, giriş sağlayıcısı, sürüm ve varsa seçtiğiniz silme sebebi — sebep metninden kimlik numarası, telefon ve e-posta desenleri silinir); (c) açık rıza günlüğü ve yönetici erişim kayıtları — hesap etiketiniz özete çevrilerek; (d) şifre/e-posta değişikliği güvenlik günlüğü (olay türü ve zaman; kimlik bilgisi içermez). (a)'daki fatura kaydı üzerindeki ad, adres ve T.C. kimlik numarası kanunen 10 yıl saklanmaya devam eder (bu bir anonimleştirme değildir); satın alma kaydındaki hesap etiketi takma adlıdır (kimliği ayrıştırılmıştır). (b) ve (c) de takma adlıdır ve hesap silme + 3 yıl sonra, (d) olay tarihinden 1 yıl sonra silinir (bkz. yukarıdaki tablo). Silme için son 10 dakika içinde giriş yapmış olmanız istenir; yönetici rolündeyseniz önce rolünüzü devretmeniz gerekir. Silme geri alınamaz; kalan işlem haklarınız ve PRO süreniz kaybolur. Hesabınızı silmek mağaza aboneliğinizi iptal etmez; Google Play / App Store aboneliğinizi mağaza hesabınızdan ayrıca iptal etmeniz gerekir, aksi hâlde mağaza ödeme almaya devam edebilir (bkz. Kullanım Koşulları 12).

Cihazınızda kalan, bize gelmeyen veriler: açtığınız belgeler ve düzenleme sırasında otomatik alınan şifreli kurtarma kopyası (cihazın yalnızca uygulamaya açık özel alanında; siz kaydedip kapatana kadar ya da en fazla 7 gün), "UDF360" klasörüne kaydettikleriniz, son açılan belgeler listesi (ad, konum, tarih), paylaşım için oluşturulan son kopya (bir sonraki paylaşıma kadar geçici klasörde), imza mührünün belge içindeki konumu, "Numaramı bu cihazda hatırla" seçtiyseniz cep telefonu numarası ve operatör (cihazın şifreli deposunda), e-imza kart işlem günlükleri (en fazla 30 dosya; PIN, kimlik numarası ve belge içermez; Ayarlar › Gizlilik'ten silinir veya destek için sizin paylaşımınızla gönderilir), reklam kişiselleştirme ve kullanım istatistiği tercihleriniz. Uygulama verisi Google'ın otomatik yedeklemesine dâhil edilmez.

07

6. Güvenlik tedbirleri

• T.C. kimlik numarası sunucuda, yalnızca sunucu tarafındaki belirli işlevlerin okuyabildiği kapalı bir alanda tutulur; karşılaştırmalar gizli anahtarla üretilmiş tek yönlü özet üzerinden, sabit zamanlı yapılır. Uygulama ve portal ekranlarında kimlik numarası maskeli (123******01) gösterilir; tam hâli yalnızca size (sonraki madde) ve kayıt altına alınan bir işlemle yetkili yöneticimize açılır.
• Düz kimlik numaranızı uygulamada siz görebilirsiniz: son 5 dakika içinde yeniden giriş yapmış olmak koşuluyla, günlük sınırlı sayıda; her gösterim kayıt altına alınır. Yetkili yöneticimiz, 3. bölümdeki amaçlarla gerektiğinde tam kimlik, adres ve telefon bilginizi görüntüleyebilir ve kimlik karşılaştırması yapabilir; her görüntüleme ve her karşılaştırma, kimin ne zaman hangi bilgileri gördüğüyle birlikte silinemez bir kayda düşer (görüntülenen değerler kayda yazılmaz). Moderatörler tam kimlik, adres ve telefon bilginizi hiçbir zaman göremez.
• Adres bilgisi size, fatura sistemine ve kayıt altına alınan bir işlemle yetkili yöneticimize açıktır; moderatörler okuyamaz.
• Veriler hiçbir koşulda uygulamadan doğrudan yazılamaz; her yazma sunucu tarafında doğrulanır. İşlem hakkı bakiyesi dâhil hiçbir alan istemciden değiştirilemez.
• Tüm bağlantılar şifrelidir (HTTPS). Gizli anahtarlar Google Secret Manager'da tutulur, kodda yer almaz.
• Yönetici işlemlerinde "dört göz" ilkesi: yönetici kendine işlem hakkı ekleyemez, kendi rolünü değiştiremez.
• Yönetici yetkisi yalnızca Google hesabıyla giriş yapıldığında geçerlidir; yönetici olarak kullanılan Google hesaplarında iki adımlı doğrulamanın açık olmasını şart koşarız.
• Anonim (hesapsız) giriş kapalıdır. Sahte istekleri önlemek için cihaz bütünlük jetonu (Play Integrity / App Check) izlenir.
• Firebase Auth oturumu çalındığında hesabın silinmesi veya kimlik gösterilmesi mümkün olmasın diye bu işlemler yakın zamanda yeniden giriş ister.

08

7. Haklarınız ve başvuru

Kanun'un 11'inci maddesi kapsamındaki haklarınızı (verinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme, aktarıldığı üçüncü kişileri öğrenme, itiraz ve zarar giderimi) kullanmak için KVKK Başvuru sayfasındaki yollardan bize ulaşabilirsiniz: sistemde kayıtlı e-posta adresinizden privacy@drnportal.com'ya, uygulama/portal içi destekten, güvenli e-imza/mobil imza ile ya da yazılı olarak Mustafa Kemal Mahallesi, 2118. Cadde, No: 4C, İç Kapı No: 140, Çankaya/Ankara adresine. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır. Bazı talepleri (hesap silme, bilgi düzeltme, rıza geri alma) uygulama içinden kendiniz yapabilirsiniz.

09

8. Yaş sınırı

UDF360 ve DRN Portal hesabı 18 yaşını doldurmuş kişilere yöneliktir (elektronik imza yetkisi). 18 yaş altındaki kişilerden bilerek veri toplamayız; böyle bir hesap tespit edilirse silinir.

10

9. Değişiklikler

Bu metin değiştiğinde üstteki sürüm ve tarih güncellenir; işleme amaçlarında veya alıcılarda önemli bir değişiklik olursa uygulama içinde ve e-posta ile ayrıca bildiririz ve yeni işleme başlamadan önce sizi aydınlatırız. Güncel metin her zaman drnportal.com/legal/gizlilik adresindedir.

Bu aydınlatma metni bir bilgilendirmedir; onay veya rıza beyanı içermez. Uygulama ve portal, aydınlatma metnini yalnızca "okudum ve anladım" bilgisiyle sunar; Kullanım Koşulları kabulü ve açık rıza seçimleri ayrı ekranlarda alınır.

11

Hesap sahibi olmayan imza sahipleri

Bu bölüm, uygulamada başka birinin hesabında, kendi e-imza kartınız veya mobil imzanızla imza atan, ama o hesabın sahibi olmayan kişiler içindir. Veri sorumlusu ve iletişim bilgileri 1. bölümdedir.

• Hangi veriler: Elektronik sertifikanızdaki ad-soyad ve T.C. kimlik numarası. Mobil imzada ayrıca, hesap sahibinin uygulamaya yazdığı cep telefonu numaranız ve operatörünüz.
• Ne için: Yalnızca imzanın hesap sahibine mi yoksa başka birine mi ait olduğunu ayırt etmek ve hesap sahibinin hesabında başka kişilerce atılan imzaları saymak.
• Nasıl elde edilir: Ad-soyad ve T.C. kimlik numarası sertifikanızdan otomatik olarak okunur: kartlı e-imzada kart takıldığında, PIN sorulmadan önce (imzadan vazgeçseniz de); mobil imzada imza döndükten sonra, imzanın içindeki sertifikadan. Mobil imzada cep telefonu numaranızı ve operatörünüzü hesap sahibi uygulamaya yazar; bu bilgiler cihazda işlenir.
• Nasıl işlenir: Kimlik numaranız sunucumuzda, hesap sahibinin tek yönlü özetlenmiş kimlik numarasıyla o an karşılaştırılır. Ad-soyadınız, kimlik numaranız ve sertifikanız kaydedilmez, günlüklere yazılmaz. Karşılaştırmadan sonra hesap sahibinin kaydında eşleşme sonucu ("başka bir kişinin imzası"), ad uyumu (adınızın hesap sahibinin adıyla aynı olup olmadığı), işlem zamanı ve uygulama sürümü 90 gün kalabilir; bu kayıtta adınız, kimlik numaranız veya sertifika bilginiz yer almaz. Hesap sahibi kendi cihazında "Numaramı bu cihazda hatırla"yı seçerse numaranız yalnızca o cihazda kalır. Kartlı e-imzada belge ve PIN'iniz cihazdan çıkmaz.
• Kime, ne için aktarılır: Kimlik bilgileriniz, hesap sahibinin kimliğiyle karşılaştırılmak üzere veri işleyenimiz Google'ın Avrupa Birliği'ndeki (Belçika) bulut altyapısına aktarılır. Bu, kişisel verinin yurt dışına aktarılmasıdır; hukuki dayanağı 3. bölümde açıklanmıştır. Mobil imzada belge ile cep telefonu numaranız, imzanın oluşturulması için doğrudan hesap sahibinin cihazından mobil imza servisine ve operatörünüze gider (bkz. 3); numaranız sunucumuza gelmez.
• Hukuki sebep: Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (Kanun m. 5/2-f): hesabın kişisel kullanımını yönetmek ve kötüye kullanımı önlemek. Bunu kimliğinizi hiç kaydetmeden yapıyoruz.
• Haklarınız: Kanun'un 11'inci maddesindeki haklarınızı 7. bölümdeki yollarla kullanabilirsiniz.