KVKK Aydınlatma Metni

1. Veri Sorumlusu Kimdir?

Kişisel verilerinizin korunmasından ve Kanun'a uygun şekilde işlenmesinden eayna.com yönetim ekibi sorumludur. Burada hemen bir noktanın altını çizelim: eayna.com ticari kazanç amacıyla kurulmuş bir şirket değil. Komisyonsuz bağış sitesi olarak tamamen gönüllülük ve toplumsal dayanışma esasına dayanan, kâr amacı gütmeyen bir aracısız yardım platformuyuz. Dolayısıyla verileriniz hiçbir zaman pazarlama ya da ticari bir amaçla kullanılmaz.

2. Hangi Bilgilerinizi Topluyoruz?

Platformumuza nasıl katıldığınıza (ihtiyaç sahibi veya gönüllü) göre topladığımız bilgiler farklılık gösterir. İşte tam listesi:

• Kimlik Bilgileri: Adınız, soyadınız ve T.C. Kimlik numaranız. Kimlik numaranız yalnızca ihtiyaç sahipleri için geçerlidir ve doğrudan saklanmaz — mükerrer hesap açılmasını önlemek adına tek yönlü hash'lenerek (geri döndürülemez biçimde şifrelenerek) tutulur. Yani kimlik numaranızı biz bile göremeyiz.
• İletişim Bilgileri: E-posta adresiniz, telefon numaranız, il ve ilçe bilginiz.
• Görsel ve Biyometrik Bilgiler (Sadece İhtiyaç Sahipleri): Kimlik doğrulama sırasında kamera aracılığıyla çekilen kimlik kartı fotoğrafınız ve selfie'niz. Bu görseller üzerinden bir canlılık skoru üretilir. Neden mi? Sahte hesapların önüne geçmek için gerçek bir kişiyle muhatap olduğumuzu doğrulamamız gerekiyor.
• Fatura Bilgileri (Sadece İhtiyaç Sahipleri): Platforma yüklediğiniz fatura görselleri, fatura numaraları, kurum adları (elektrik, su, doğalgaz vb.) ve fatura tutarları.
• Ödeme ve Dekont Bilgileri (Sadece Gönüllüler): Bir ihtiyaç sahibinin faturasını ödedikten sonra yüklediğiniz banka dekontları veya ödeme makbuzları. Bu sayede ödemenin gerçekten yapılıp yapılmadığını teyit edebiliyoruz.
• Güvenlik Bilgileri: IP adresiniz, giriş-çıkış kayıtları, cihaz bilgileri ve yasal onay tarihleriniz. Bunlar platformun güvenliğini sağlamak ve olası sorunlarda izlenebilirlik oluşturmak için tutulur.

3. Bu Bilgileri Ne Amaçla Kullanıyoruz?

Kişisel verileriniz, Kanun'un 5. ve 6. maddelerindeki hukuki dayanaklara uygun olarak yalnızca şu amaçlarla işlenir:

• Yüklenen faturaların gerçek olup olmadığını kontrol etmek, sahtecilik ve suiistimallerin önüne geçmek,
• Kamera tabanlı biyometrik canlılık testi ile karşınızdaki kişinin gerçek bir insan olduğunu doğrulamak,
• İhtiyaç sahibi ile gönüllü eşleştirmelerini güvenli ve şeffaf şekilde koordine etmek — güvenilir bağış siteleri arasında fark yaratan da budur,
• Gönüllülerin yüklediği ödeme dekontlarını yönetici panelinden denetlemek ve ödemenin gerçekleştiğini onaylamak,
• Platform içi anonim sohbet modülü sayesinde tarafların kişisel iletişim bilgilerini (telefon, e-posta vb.) paylaşmadan güvenle haberleşmesini sağlamak,
• Yasal yükümlülüklerimizi yerine getirmek ve yetkili makamların resmi taleplerine cevap vermek.

4. Verileriniz Kimlerle Paylaşılır?

Bu konuda çok net olmak istiyoruz: eayna.com kişisel verilerinizi hiçbir koşulda üçüncü şahıslara satmaz, kiralamaz ya da ticari amaçla paylaşmaz. Verileriniz yalnızca mahkeme kararı, savcılık talebi veya emniyet güçlerinin resmi yazılı talebi gibi yasal zorunluluk hallerinde ilgili makamlarla paylaşılabilir.

İhtiyaç sahiplerine ait fatura ve dekont görselleri sadece doğrulama yetkisine sahip platform yöneticisi (Admin) tarafından görüntülenebilir. Gönüllüler ile ihtiyaç sahipleri arasındaki tüm sohbetler anonim yürütülür — tarafların gerçek isimleri, telefon numaraları veya e-posta adresleri birbirine asla aktarılmaz. Bu şekilde ihtiyaç sahibine doğrudan yardım ulaşırken herkesin mahremiyeti korunmuş olur.

5. Verilerinizi Nasıl Koruyoruz?

Güvenlik konusunda söz veriyoruz, ama sözde kalmıyoruz — teknik altyapıyla da destekliyoruz. İhtiyaç sahiplerinin yüklediği kimlik kartı fotoğrafları ve selfie görselleri sunucuya olduğu gibi (ham haliyle) kaydedilmez. Disk üzerine yazılmadan önce AES-256-CBC algoritmasıyla şifrelenir. Yani sunucumuza birisi sızsa bile dosyalar okunamaz halde durur.

Peki bu şifreli dosyalar nasıl görüntüleniyor? Sadece yetkili yönetici doğrulama ekranını açtığında, dosyalar anlık olarak RAM bellek üzerinde çözülür, tarayıcıya yansıtılır ve işlem biter bitmez bellekten silinir. Sunucunun kamuya açık hiçbir dizininde şifresiz dosya bulunmaz. Kısacası verileriniz hem durağan halde (diskte) hem de aktarım sırasında korunur.

6. KVKK Kapsamındaki Haklarınız Neler?

Kanun'un 11. maddesi size önemli haklar tanıyor. İşte hepsinin listesi:

• Kişisel verilerinizin işlenip işlenmediğini sormak ve öğrenmek,
• Eğer işlenmişse, hangi verilerinizin ne şekilde işlendiğine dair detaylı bilgi talep etmek,
• Verilerinizin hangi amaçla toplandığını ve gerçekten o amaca uygun kullanılıp kullanılmadığını sorgulamak,
• Yurt içinde veya yurt dışında verilerinizin paylaşıldığı üçüncü kişilerin kim olduğunu öğrenmek,
• Eksik veya hatalı işlenmiş verilerinizin düzeltilmesini istemek,
• Kanun'daki şartlar oluştuğunda verilerinizin silinmesini veya yok edilmesini talep etmek,
• Yukarıdaki işlemlerin, verilerinizin aktarıldığı üçüncü kişilere de bildirilmesini istemek.

Bu haklarınızı kullanmak için info@eayna.com adresine e-posta göndermeniz yeterli. Talebiniz en geç 30 gün içinde, ücretsiz olarak sonuçlandırılır. Herhangi bir bürokratik engelle karşılaşmazsınız — biz işleri basit tutmayı seviyoruz.