Kimlik Doğrulama Aydınlatma Metni

01

Neden istiyoruz?

1. Gerçek kimliğinizi doğrulamak ve hesabınızı o kimliğe kilitlemek için. İlk kez imza attığınızda, nitelikli elektronik imza sertifikanız (e-imza kartı veya mobil imza) üzerinden okunan T.C. kimlik numarası ve ad-soyad, profilinizde girdiğiniz bilgiyle sunucuda karşılaştırılır. Sertifikanızı size veren elektronik sertifika hizmet sağlayıcısı (ESHS), sertifikayı düzenlemeden önce 5070 sayılı Elektronik İmza Kanunu uyarınca kimliğinizi yüz yüze tespit etmekle yükümlüdür; biz bu tespite güveniriz, ayrıca bir devlet sistemine sorgu atmayız. İlk başarılı eşleşme kimliğinizi "doğrulanmış" yapar ve hesabınızı o TCKN'ye ve ada kilitler: bundan sonra ad, soyad ve T.C. kimlik numaranızı kendiniz değiştiremezsiniz (değişiklik talebi = KVKK düzeltme hakkı, "Haklarınız" bölümüne bakın). Amaç: hesabın gerçekten o kimlik numarasına sahip kişiye ait olduğundan emin olmak, sonraki imzalarda imzanın hesap sahibine ait olup olmadığını ayırt edebilmek ve fatura doğruluğu.
2. Sonraki her imzada imzanın size ait olup olmadığını ayırt etmek için. Kilit oluştuktan sonraki her imzada, sertifikadaki kimlik numarası hesabınızdaki (kilitli) numarayla yeniden karşılaştırılır. Eşleşmezse imza, hesabınızda başka bir kişinin imzası sayılır: hesabınız kapanmaz, kilidiniz ve kimlik durumunuz değişmez, bu imza aylık paylaşım sayacına eklenir. İmzalayan kişinin kimlik bilgisi kaydedilmez (Gizlilik Politikası, "Hesap sahibi olmayan imza sahipleri").
3. Her kişiye tek hesap vermek için. Aynı kimlik numarası ikinci bir hesaba kaydedilemez ("Bu TC kimlik no başka bir hesapta kayıtlı"). Bu, hediye hakların mükerrer alınmasını ve kötüye kullanımı önler. Hesabınızı silerseniz numara serbest kalır.
4. Fatura için. DRN'nin düzenlediği e-Arşiv faturada (hediye olarak tanımlanan haklar ve DRN'nin doğrudan tahsil ettiği işlemler için) alıcı adı ve adresi kanunen zorunludur; düzenlenen e-Arşiv faturada T.C. kimlik numaranız yer alır.

Kimlik numaranızı başka hiçbir amaçla (pazarlama, profilleme, üçüncü kişilere satış) kullanmayız; hiçbir devlet sistemine sorgulamayız. Doğum tarihinizi (yılı dâhil) hiçbir zaman istemeyiz. İlk imzanızdan önce profilinizdeki ad, soyad ve T.C. kimlik numaranızı kendiniz düzeltebilirsiniz; sertifikadaki bilgiyle uyuşmuyorsa imzalı belge "kimlik doğrulanmadı" notuyla verilir, hesabınız doğrulanmış sayılmaz ve bu imza başka bir kişinin imzası olarak sayılır. İmza sizinse profilinizdeki bilgiyi düzeltip yeniden imzalayın.

02

Hukuki sebep

• Sertifika ile kimlik tespiti ve kilit: aranızdaki kullanım sözleşmesinin kurulması ve ifası için gerekli olması (6698 sayılı Kanun m. 5/2-c) ve kötüye kullanımı önlemeye yönelik meşru menfaatimiz (m. 5/2-f). T.C. kimlik numarası Kanun'un 6'ncı maddesi anlamında özel nitelikli kişisel veri değildir. (Sertifikaya dayalı tespitin tek başına yeterli olup olmadığı konusunda hukukçu görüşü alınmamıştır — bkz. sondaki not.)
• Sonraki imzalarda kilit doğrulaması ve tek hesap: aynı gerekçelerle, m. 5/2-c ve m. 5/2-f.
• Fatura: hukuki yükümlülüğümüzün yerine getirilmesi (m. 5/2-ç; Vergi Usul Kanunu m. 230).

Bu işlemler açık rızanıza dayanmaz; bu yüzden ayrıca rıza istemiyoruz. Kimlik bilgisi vermek zorunda değilsiniz; ancak vermezseniz imza atamazsınız — belge görüntüleme, düzenleme ve imza doğrulama hesapsız ve kimliksiz çalışmaya devam eder.

03

Nasıl saklıyor ve koruyoruz?

• Kimlik numaranız sunucuda, uygulamanın ve yöneticilerin doğrudan okuyamadığı kapalı bir alanda tutulur; karşılaştırmalar gizli anahtarla üretilmiş tek yönlü özet üzerinden yapılır. Uygulama ve portal ekranlarında maskeli gösterilir (123******01); tam hâli yalnızca size ve kayıt altına alınan bir işlemle yetkili yöneticimize açılır.
• Uygulamada düz hâlini siz görebilirsiniz: "Göster" düğmesi, son 5 dakika içinde yeniden giriş yapmanızı ister; günlük sınırlı sayıda gösterim yapılabilir ve her gösterim kayda geçer.
• Yetkili yöneticimiz, destek, hesap güvenliği, fatura ve kanuni yükümlülükler için gerektiğinde tam T.C. kimlik numaranızı, adresinizi ve telefonunuzu görüntüleyebilir ve kimlik karşılaştırması yapabilir; her görüntüleme ve her karşılaştırma, kimin ne zaman hangi bilgileri gördüğüyle birlikte silinemez bir kayda düşer (görüntülenen değerler kayda yazılmaz). Moderatörler bu bilgileri hiçbir zaman göremez.
• Sertifikadan okunan kimlik numarası ve sertifikanın kendisi saklanmaz; yalnızca eşleşme sonucu (eşleşti / başka bir kişinin sertifikası / kilitten önce uyuşmadı), ad uyumu ve zamanı kaydedilir. İlk başarılı eşleşme aynı zamanda kilit kaydını oluşturur (kilit tarihi, kanal — e-imza kartı veya mobil imza).
• Veriler Google Firebase altyapısında, Google'ın Avrupa çoklu bölgesinde (eur3) tutulur; hesabınızın giriş/kimlik doğrulama kaydı (Firebase Authentication) ise Google tarafından yalnızca ABD'de işletilir. Fatura için ad, adres, kimlik numarası ve e-posta adresi Türkiye'deki e-Arşiv entegratörümüze (Zirve) iletilir.

04

Ne kadar süre?

Hesabınız açık olduğu sürece. Hesabınızı sildiğinizde kimlik ve adres bilgileriniz silinir; yalnızca düzenlenmiş faturalardaki bilgiler, kanuni saklama süresi (10 yıl) boyunca, hesabınızla bağı koparılarak saklanır.

05

Haklarınız

Kanun'un 11'inci maddesi kapsamındaki haklarınızı (bilgi alma, düzeltme, silme, itiraz) kullanmak için privacy@drnportal.com adresine sistemde kayıtlı e-postanızdan yazabilir veya KVKK Başvuru sayfası'ndaki diğer yolları kullanabilirsiniz. Adresinizi her zaman uygulamadan kendiniz düzeltebilirsiniz. İlk imzanızı atana kadar ad, soyad ve T.C. kimlik numaranızı da uygulamadan kendiniz düzeltebilirsiniz. İlk imzanızdan sonra bu üç bilgi kilitlenir, uygulamadan kendiniz değiştiremezsiniz; hatalı girildiyse veya yasal olarak değiştiyse (ör. ad değişikliği) destek üzerinden kimliğinizi tevsik eden bir belgeyle privacy@drnportal.com'a ya da KVKK Başvuru sayfasından yazarak düzeltme talep edebilirsiniz — talebiniz incelenip kilit tarafımızca açılır. Kilit açılıp kimlik numarası değişirse sertifika eşleşmesi bir sonraki imzada yeniden yapılır.

Ayrıntılı bilgi: Gizlilik Politikası ve Aydınlatma Metni.