Aydınlatma, Bilgilendirme ve Kabul Metni
Biyometrik Onay ve Elektronik İmza
(ESHS) Aydınlatma Metni
Bu platform üzerinden gerçekleştireceğim işlemler kapsamında, EPARAF Teknoloji ve Yazılım Hizmetleri Ltd. Şti. tarafından sunulan dijital sözleşme, onay ve imzalama hizmetlerine ilişkin olarak aşağıda yer alan tüm hususlarda açık, anlaşılır ve yeterli şekilde bilgilendirildiğimi; bu hususları okuduğumu, anladığımı ve kabul ettiğimi beyan ederim.
Yaş Sınırı: Bu platform yalnızca 18 yaş ve üzeri bireyler tarafından kullanılabilir. 18 yaş altındaki bireyler platforma kayıt olmamalı ve hizmetleri kullanmamalıdır.
MADDE 1 Biyometrik Onay (Ekran İmzası) Hakkında Bilgilendirme
Tarafımca mobil cihaz, tablet veya benzeri elektronik ortamlar üzerinden atılacak olan imza; biyometrik imza olarak adlandırılan ve imza çizimi ile birlikte teknik verilerin kaydedildiği bir elektronik onay niteliğindedir.
| Toplanan Biyometrik Veri | Amaç | Sınıflandırma |
|---|
| İmza çizimi (vektör verisi) | İmza kaydı | Biyometrik |
| Hız ve basınç bilgisi | Kimlik doğrulama | Biyometrik |
| Zaman ve hareket verisi | İşlem bütünlüğü | Biyometrik |
Önemli Hukuki Sınır — Bu biyometrik onay işlemi:
- 5070 sayılı Elektronik İmza Kanunu kapsamında nitelikli elektronik imza (e-imza) değildir
- Islak imza ile aynı hukuki sonucu doğurmaz
- Taraflar arasında niyet beyanı, irade açıklaması ve ön onay mahiyetindedir
Biyometrik Veri Saklama Altyapısı: Toplanan biyometrik veriler, şifreli bağlantı (TLS) üzerinden iletilmekte ve dışarıya kapalı, erişimi sınırlandırılmış sunucu altyapısında saklanmaktadır. Bu verilere yalnızca görevi gereği yetkilendirilmiş sınırlı personel, kayıt altına alınan yönetim araçları üzerinden erişebilir. Veriler, ilgili mevzuat ve işleme amacının gerektirdiği süre boyunca — azami 5 (beş) yıl — tutulur; süre sonunda geri dönüşü olmayacak şekilde imha edilir.
Bu hususlarda herhangi bir tereddüdüm bulunmadığını kabul ederim.
MADDE 2 SMS / OTP (Tek Kullanımlık Kod) Onayı
Platform üzerinden gerçekleştirilen işlemler kapsamında, tarafıma gönderilen SMS içeriğindeki tek kullanımlık doğrulama kodu (OTP) ile verdiğim onayın;
- İşleme katılımımı ve irade beyanımı teyit amacıyla alındığını
- Nitelikli elektronik imza yerine geçmediğini
- Ancak işlem kayıtları ile birlikte hukuki uyuşmazlıklarda takdiri delil olarak değerlendirilebileceğini
bildiğimi ve kabul ettiğimi beyan ederim.
MADDE 3 Hukuki Geçerlilik ve Delil Niteliği
Biyometrik onay işlemi; taraflar arasında uyuşmazlık doğması hâlinde mahkemeler ve yetkili merciler tarafından takdiri delil olarak değerlendirilebilecek niteliktedir.
Kullanıcı Lehine Bilgilendirme: Biyometrik onay tek başına kesin ve inkâr edilemez delil teşkil etmez. Kullanıcı, işleme itiraz hakkını her zaman saklı tutar. Kesin hukuki geçerlilik ve ıslak imzayla eşdeğer sonuç için aşağıda açıklanan Nitelikli Elektronik İmza (NES) seçeneği kullanılabilir.
Kesin hukuki geçerlilik, imzanın inkâr edilemezliği ve ıslak imza ile eşdeğer hukuki sonuç doğurması için nitelikli elektronik imza (NES) kullanılması gerektiği tarafıma açıkça bildirilmiş olup, bu yöntem önerilmektedir.
MADDE 4 Nitelikli Elektronik İmza (NES) Seçeneği ve BTK Yetkisi
Platform üzerinden talep etmem hâlinde, sözleşme ve belgelerimi aşağıdaki koşulları taşıyan kuruluşlar aracılığıyla Nitelikli Elektronik İmza (NES) kullanarak imzalayabileceğimi biliyorum:
- Bilgi Teknolojileri ve İletişim Kurumu (BTK) tarafından yetkilendirilmiş
- 5070 sayılı Elektronik İmza Kanunu uyarınca faaliyet gösteren
- Elektronik Sertifika Hizmet Sağlayıcıları (ESHS) aracılığıyla imzalanabilir
NES'in Hukuki Gücü: Bu kapsamda kullanılan nitelikli elektronik imzalar; BTK tarafından yetkilendirilmiş kuruluşlarca üretilmekte, kişiye özel sertifika ve güvenli imza oluşturma araçlarıyla atılmakta ve 5070 sayılı Kanun gereği ıslak imza ile aynı hukuki sonucu doğurmaktadır.
Üçüncü Taraf ESHS Bilgilendirmesi: EPARAF, kullanıcıyı BTK yetkili ESHS firmalarına yönlendirmektedir. Bu firmaların hizmet koşulları, gizlilik politikaları ve sorumluluk kapsamı ilgili ESHS kuruluşuna aittir. Güncel BTK yetkili ESHS listesine www.btk.gov.tr adresinden erişilebilir.
MADDE 5 EPARAF'ın Konumu ve Sorumluluk Sınırları
EPARAF Teknoloji ve Yazılım Hizmetleri Ltd. Şti. aşağıdaki sıfat ve faaliyetleri taşımamaktadır:
- Elektronik sertifika üretmez
- Nitelikli elektronik imza oluşturmaz
- Sertifika sağlayıcısı sıfatı taşımaz
EPARAF yalnızca aşağıdaki işlevleri yerine getiren bir teknoloji platformudur:
- İmzalama sürecini yöneten teknik altyapıyı işletir
- Kullanıcının BTK yetkili ESHS firmalarına yönlendirilmesini sağlar
- Sürece ilişkin teknik kayıtları ve işlem akışını yönetir
Sorumluluk Sınırı: NES işlemlerinde doğabilecek teknik veya hukuki sonuçlar, ilgili yetkili ESHS ile kullanıcı arasındaki ilişki kapsamında değerlendirilir; EPARAF'ın bu işlemlere ilişkin doğrudan sorumluluğu bulunmamaktadır.
MADDE 6 Kayıt, Log ve İşlem Güvenliği
Gerçekleştirilen tüm işlemler kapsamında aşağıdaki teknik kayıtlar tutulmaktadır:
| Kayıt Türü | Amaç | Saklama Süresi |
|---|
| IP adresi | İşlem güvenliği ve delil temini | Azami 5 yıl |
| Tarih ve saat bilgisi | İşlem bütünlüğü | Azami 5 yıl |
| Cihaz, tarayıcı ve oturum bilgileri | Kimlik doğrulama | Azami 5 yıl |
| OTP doğrulama kayıtları | İrade beyanı teyidi | Azami 5 yıl |
| İşlem adımları ve log kayıtları | Uyuşmazlık çözümü | Azami 5 yıl |
Güvenlik Taahhüdü: Tüm kayıtlar erişimi sınırlandırılmış güvenli altyapıda saklanmakta; imzalanan belgelerin bütünlüğü SHA-256 özeti ve RFC 3161 zaman damgası ile korunmaktadır. Saklama süresi dolduğunda veriler geri dönüşü olmayacak şekilde kalıcı olarak imha edilir.
Bu kayıtların tutulmasına açıkça rıza gösterdiğimi kabul ederim.
MADDE 7 Kişisel Verilerin Korunması (KVKK)
Biyometrik verilerim, IP bilgilerim, OTP kayıtlarım ve işlem kayıtlarım;
- 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuata uygun olarak
- Yalnızca imzalama, kimlik doğrulama ve işlem güvenliğinin sağlanması amacıyla
- Açık rızam doğrultusunda
- Teknik ve idari güvenlik tedbirleriyle korunan, erişimi sınırlandırılmış güvenli sistemlerde
- Azami 5 (beş) yıl süreyle saklanacak; süre sonunda kalıcı olarak imha edilecektir
Açık Rıza ve Veri Paylaşımı: Bu metindeki onay, EPARAF'ın Kişisel Verilerin Korunması Kanunu (KVKK) Aydınlatma Metni ile birlikte geçerlidir. Kişisel verileriniz; yetkili kamu kurumları, yasal yükümlülükler ve açık rızanızla belirlenmiş hâller haricinde üçüncü kişilerle paylaşılmayacaktır.
Veri Minimizasyonu İlkesi: Toplanan biyometrik veriler ve log kayıtları yalnızca hizmetin sunulması ve hukuki yükümlülüklerin yerine getirilmesi için zorunlu olan minimum veriyle sınırlandırılmıştır. 5070 sayılı Elektronik İmza Kanunu, KYC/AML regülasyonları ve MASAK mevzuatı gereği kimlik tespiti zorunluluğu kapsamında işlenmektedir.
MADDE 8 Bilgilendirilmiş Onay ve Kabul Beyanı
Aşağıdaki hususları bilerek ve anlayarak işlemlerime devam ettiğimi kabul ve beyan ederim:
- Bu metni baştan sona okuduğumu ve içeriğini anladığımı
- Biyometrik onayın ve SMS/OTP onayının nitelikli elektronik imza (e-imza) olmadığını
- Hukuki bağlayıcılığın kapsamını ve sınırlarını bildiğimi
- Nitelikli elektronik imza (NES) seçeneğinin varlığından ve bu seçeneğin ıslak imzayla eşdeğer hukuki sonuç doğurduğundan haberdar olduğumu
- Kişisel verilerimin KVKK kapsamında işleneceğini, saklama süresi sonunda imha edileceğini ve EPARAF'ın KVKK Aydınlatma Metni'ni okuduğumu
- 18 yaş ve üzerinde olduğumu ve bu platformu kullanma ehliyetine sahip bulunduğumu
- İşlemlerime bilgilendirilmiş irademle devam ettiğimi
Onay Mekanizması: Bu aydınlatma ve kabul metni; uygulama içi onay akışı tamamlandığında ve kullanıcı tarafından açıkça kabul edildiğinde geçerlilik kazanır. Açık rıza, bu metinden ayrı olarak uygulama içinde sunulan onay ekranı aracılığıyla alınmaktadır.
Tüm hakları saklıdır © 2026 EPARAF Teknoloji ve Yazılım Hizmetleri Ltd. Şti.