Gizlilik politikası
Testaweb vasiyetnamenizdeki verilerle ne yapar: kimin, ne zaman erişebildiği, verilerin ne kadar süre saklandığı ve nasıl silinebileceği.
1. Sorumlu taraf
1.1 https://www.testaweb.com üzerinden işlenen kişisel verilerin veri sorumlusu WEB EDITIONS II, adresindedir.
1.2 Bu politikayla ilgili her türlü soru ve haklarınızın kullanımına ilişkin talepler [email protected] adresine iletilebilir. Faturalandırma soruları [email protected], diğer talepler ise [email protected] adresi üzerinden yanıtlanır.
2. Özellikle kişisel nitelikteki veriler
2.1 Bir vasiyetname; aile durumunuzu, mal varlığınızın bileşimini, faydalanmasını istediğiniz kişileri ve bazen cenaze isteklerinizi veya inançlarınızı ortaya koyar. Testaweb bu verileri tek bir amaçla işler: iradenizi hazırlamanıza, saklamanıza, kanıtlamanıza ve seçtiğiniz kişilere iletmenize olanak tanımak. Bu veriler satılmaz, kiralanmaz ve reklam ya da profilleme amacıyla kullanılmaz.
2.2 Bu politika, (AB) 2016/679 sayılı Yönetmelik (GDPR) ile ilgili kişinin ikamet ettiği ülkenin, ek koruma sağladığı durumlarda, o ülkenin geçerli veri koruma mevzuatı uyarınca uygulanır.
2.3 Hizmet, reşit kişilere yöneliktir. Reşit olmayan biri adına hesap açılamaz.
3. İşlenen veriler
- Hesap verileri
- E-posta adresi, ad, soyad, dil ve karma (hash) hâline getirilmiş bir parola ya da oturum açmak için kullanılan sosyal hesabın tanımlayıcısı.
- Anket yanıtları
- Nüfus bilgileri (ad, doğum tarihi ve yeri, uyruk, adres, medeni durum), aile durumu (çocuklar, bakmakla yükümlü olunan kişiler, serbest açıklamalar), faydalanıcılar ve pay dağılımı, mal varlığının türü ve açıklaması, yurt dışındaki mal varlıkları, cenaze istekleri, belirli miras bırakmalar, kişisel mesaj ve atanan icra vekili. Bunlar, girdikçe kaydedilir.
- Vasiyetname
- Her sürümün biçimlendirilmiş metni ve PDF dosyası, SHA-256 özeti, sürüm numarası ve durumu, ayrıca önceki sürümler.
- Güvenilir kişiler
- Ad, e-posta, varsa telefon, seçtiğiniz erişim düzeyi ve davetin kabul tarihi.
- Ekli belgeler
- Alanınıza yüklediğiniz dosyalar (her biri en fazla 10 MB), adları, türleri ve boyutlarıyla birlikte.
- Dosya günlüğü
- Dosyada gerçekleştirilen her işlemin tarihi ve türü: oluşturma, değiştirme, onaylama, kaydetme, görüntüleme, indirme, paylaşma, gözden geçirme. Vasiyetnamenin metnini ya da faydalanıcıların kimliğini içermez.
- Zaman damgası verileri
- Belgenin özeti, OpenTimestamps kanıtı, Bitcoin bloğu ile sabitleme ve onay tarihleri.
- Faturalandırma verileri
- Seçilen paket, tutarlar, ödemelerin ve aboneliğin tarihleri ile durumu, fatura adresi ve telefon, faturalar. Kart verileri doğrudan ödeme sağlayıcısına girilir ve Testaweb tarafından hiçbir zaman alınmaz.
- Destek verileri
- Destek ekibiyle yazışmaların içeriği ve gerektiğinde güvenilir bir kişi tarafından iletilen ölüm belgesi ile destekleyici evraklar.
- Teknik veriler
- IP adresi, tarayıcı ve cihaz bilgisi, oturum açma ve güvenlik kayıtları, ayrıca bir ziyaretin kaynağına ilişkin bilgiler (kaynak, kampanya).
3.2 Hesap açılmadan başlatılan bir anket, tarayıcınızın bir çerezinde saklanan rastgele bir tanımlayıcı altında kaydedilir. Hesap açılana kadar kimliğinizle bağlantılı değildir; hesap açıldığında dosyanıza bağlanır.
4. Adını andığınız kişiler
4.1 Vasiyetnameniz ve alanınız; faydalanıcılar, icra vekili, aile üyeleri ve güvenilir kişiler gibi diğer kişilere ilişkin veriler içerir. Bu veriler yalnızca Hizmette düzenlediğiniz iradenizin yerine getirilmesi için işlenir.
4.2 Güvenilir bir kişi, rolünü bildirmek, kabulünü almak ve zamanı geldiğinde sizin öngördüğünüz erişimi açmak için Testaweb tarafından iletişime geçilebilir. Güvenilir kişi olarak belirlenmemiş bir faydalanıcıyla Testaweb hiçbir zaman iletişime geçmez.
4.3 Bir dosyada adı geçen her kişi, haklarını [email protected] adresi üzerinden kullanabilir. Üçüncü bir kişinin erişim hakkı, vasiyetname sahibi tarafından kendisine açılmamış bir vasiyetnamenin içeriğine uzanmaz; bu kişiye bilgi verilmesi vasiyetname sahibinin haklarını zedeler.
5. Verilerin neden ve hangi dayanakla işlendiği
| Amaç | Hukuki dayanak |
|---|---|
| Hesabı oluşturmak ve yönetmek; kullanıcıyı kimlik doğrulamasından geçirmek | Sözleşmenin ifası |
| Anketyı kaydetmek, vasiyetnameyi biçimlendirmek, sürümlerini ve ekli belgeleri saklamak | Sözleşmenin ifası; seçtiğiniz hassas bilgiler için açık rıza (GDPR madde 9.2.a) |
| Her sürümü zaman damgasıyla kayda almak ve doğrulanabilir kılmak | Sözleşmenin ifası |
| Güvenilir kişileri yönetmek, ölümü doğrulamak ve öngörülen erişimleri açmak | Sözleşmenin ifası; sizin belirlediğiniz kişilerin meşru menfaati |
| Dosya günlüğünü tutmak | Sözleşmenin ifası; erişim ve değişikliklerin kronolojisini kurma konusunda meşru menfaat |
| Ödemeleri tahsil etmek, fatura düzenlemek, muhasebe kayıtlarını tutmak | Sözleşmenin ifası; yasal yükümlülük |
| Dolandırıcılığı önlemek, bir ödeme itirazını savunmak | Meşru menfaat |
| Hizmetle ilgili e-postaları göndermek (onay, faturalar, hatırlatmalar, güvenlik) | Sözleşmenin ifası; yasal yükümlülük |
| Destek ve hak kullanımı taleplerini yanıtlamak | Sözleşmenin ifası; yasal yükümlülük |
| Sitenin ziyaret edilme oranını ölçmek | Rıza |
5.2 Rızanızı, vasiyetnamenizdeki ilgili bilgiyi silerek ya da hesabınızı kapatarak dilediğiniz zaman geri alabilirsiniz; bu, önceki işlemenin hukuka uygunluğunu etkilemez.
5.3 Yalnızca otomatik işleme dayanılarak hakkınızda hukuki sonuç doğuran bir karar alınmaz. Anketnın uyarıları (örneğin saklı pay konusunda) yalnızca bilgilendirme niteliğindedir.
6. Vasiyetnamenize kim, ne zaman erişebilir
| Kim | Erişilebilen içerik | Ne zaman |
|---|---|---|
| Siz | Dosyanızın tamamı | Dilediğiniz zaman |
| Güvenilir kişi — yalnızca bildirim | Vasiyetnamenin varlığı, asla içeriği değil | Atandığı andan itibaren |
| Güvenilir kişi — anında erişim | Vasiyetname | Atandığı andan geri çekilene kadar |
| Güvenilir kişi — zamanı geldiğinde erişim | Vasiyetname ve zaman damgası kanıtı | Bir ölüm belgesinin iletilmesi ve doğrulanmasından sonra |
| Testaweb yetkili personeli | Yalnızca kesinlikle gerekli veriler | Talep ettiğiniz destek, bir ölümün doğrulanması, hizmetin güvenliği veya yasal bir yükümlülük için |
| Yetkili makamlar | Gerekli veriler | Yasal dayanağı olan talep üzerine |
6.2 Dosyanın her okunuşu, hesabınız üzerinden sunucu tarafında doğrulanır. Bir güvenilir kişi, yalnızca bir kullanıcı adıyla değil, kişisel bir davet bağlantısıyla tanımlanır. Belgelere hiçbir zaman herkese açık bir adresle erişilemez.
6.3 Bir özetin doğrulanması için kullanılan herkese açık araç yalnızca tarihle birlikte « sabitlenmiş » veya « bilinmiyor » yanıtını verir; belgeyi, yazarını veya faydalanıcılarını açıklamaz.
6.4 Her atama, geri çekme ve görüntüleme dosya günlüğünde tarihiyle birlikte kaydedilir; bunu alanınızdan inceleyebilirsiniz.
7. Verileri işleyen hizmet sağlayıcılar
7.1 Veriler yalnızca aşağıdaki hizmet sağlayıcılarla paylaşılır; her biri bir veri işleme sözleşmesiyle bağlıdır ve yalnızca talimat doğrultusunda hareket eder. Yasanın gerektirdiği hâllerde yetkili makamlarla da paylaşım yapılabilir.
| Hizmet sağlayıcı | Rol | İlgili veriler |
|---|---|---|
| OVHcloud (OVH SAS). | Uygulamanın, veritabanının ve dosya depolamanın Avrupa Birliği içinde barındırılması | Hizmetin tüm verileri |
| PCI-DSS sertifikalı ödeme hizmet sağlayıcısı | Ödemelerin tahsili, vadeler için ödeme aracının kaydedilmesi | Ödeme ve faturalandırma verileri |
| E-posta gönderim hizmet sağlayıcısı | Hizmetle ilgili e-postaların gönderilmesi | E-posta adresi ve mesaj içeriği |
| OpenTimestamps kamu sunucuları | Zaman damgalama | Yalnızca belgenin özeti |
| Bot koruması ve Sitenin yayınlanması hizmet sağlayıcısı | Güvenlik ve sayfaların yayınlanması | Bağlantıya ilişkin teknik veriler |
| Ziyaretçi ölçüm araçları (Google Tag Manager, Google Analytics) | Kabul etmeniz hâlinde site ziyaret istatistikleri | Teknik ve gezinme verileri |
| Dolandırıcılığı önleme ve ödeme itirazlarını yönetme hizmet sağlayıcıları | Dolandırıcılığı önlemek ve banka itirazlarına yanıt vermek | İşlem ve sipariş verileri |
7.2 Vasiyetnamenizin içeriği, anket yanıtlarınız ve ekli belgeleriniz, barındırıcı dışında bu hizmet sağlayıcılardan hiçbirine iletilmez.
8. Blokzincir ve Avrupa Birliği dışına aktarımlar
8.1 Vasiyetnameniz, yanıtlarınız ve ekli belgeleriniz Avrupa Birliği içinde barındırılır ve bu sınırların dışına çıkmaz.
8.2 Herkese açık Bitcoin blokzincirine yalnızca belgenin SHA-256 özeti kaydedilir. Bu özet okunabilir bir veri içermez ve belgenin yeniden oluşturulmasına imkân vermez. Herkese açık bir blokzincir dünya genelinde çoğaltıldığı ve değiştirilemediği için özet, hesabınız silindikten sonra dahi oradan kaldırılamaz.
8.3 Madde 7'de listelenen bazı hizmet sağlayıcılar (ödeme, e-posta, ölçüm, güvenlik), hesap, faturalandırma veya teknik verilerinizi Avrupa Ekonomik Alanı dışında işleyebilir. Bu aktarımlar Avrupa Komisyonu'nun standart sözleşme hükümleri ile, hizmet sağlayıcı sertifikalıysa AB-ABD veri koruma çerçevesi kapsamında güvence altına alınır.
9. Verilerin ne kadar süre saklandığı
| Veriler | Saklama süresi |
|---|---|
| Hesap, vasiyetname ve tüm sürümleri, faydalanıcılar, güvenilir kişiler, ekli belgeler, dosya günlüğü | Hesap var olduğu sürece, abonelik sona erse dahi, iradeleriniz erişilebilir kalsın diye; siz veya hesap silinene kadar |
| Hesap açılmadan başlatılan anket | Sürecin yeniden başlatılması için gereken süre; hesap açıldığında dosyanıza bağlanır |
| Blokzincire kaydedilen özet | Kalıcı — okunabilir bir veri içermez |
| Faturalar ve muhasebe belgeleri, abonelikler | 10 yıl; muhasebe ve vergi mevzuatının gerektirdiği süre |
| Sipariş sırasında şartların kabul edildiğine dair kanıt | 5 yıl; ardından IP adresi ve tarayıcı bilgisi silinir |
| Ödeme itirazı dosyaları | Kapandıktan sonra 1 yıl |
| Silme talepleri ve bunların takibi | 5 yıl |
| Ret listesi (silinen bir hesabın karma hâle getirilmiş e-posta adresi) | Süresiz — sizinle yeniden iletişime geçilmemesinin tek yolu budur |
| Ziyaret ölçüm çerezleri | En fazla 13 ay |
9.2 Bir erişimi açmak için iletilen bir ölüm belgesi, erişimin açılış kronolojisinin belirlenebilmesi için dosyla birlikte saklanır.
10. Verilerinizin silinmesi
10.1 Alanınızdan dilediğiniz zaman ekli bir belgeyi, bir faydalanıcıyı veya bir güvenilir kişiyi silebilirsiniz: silme işlemi anında gerçekleşir ve bir güvenilir kişinin kaldırılması, erişimini gecikmeden iptal eder.
10.2 Hesabınızın tamamını silmek için Sitedeki veri silme talebi sayfasını kullanın veya [email protected] adresine yazın. Talep, hesabın e-posta adresine gönderilen bir bağlantıyla onaylanır. Talep şu sonuçları doğurur:
- hesabınızın derhal anonimleştirilmesi ve oturumlarınızın kapatılması;
- vasiyetnamenizin ve tüm sürümlerinin, PDF dosyalarının, ekli belgelerin, faydalanıcıların, güvenilir kişilerin, günlüğün ve Testaweb tarafından saklanan zaman damgası verilerinin silinmesi;
- yalnızca 9. maddede belirtilen süre boyunca saklanması kanunen zorunlu olan belgelerin (faturalar, muhasebe kayıtları) muhafaza edilmesi.
10.3 Son yüz yirmi (120) gün içinde bir ödeme yapılmışsa, dosyanın silinmesi bu sürenin dolmasına kadar ertelenir; bu süre boyunca bir banka itirazı hâlâ mümkündür. Süre dolduktan sonra yeni bir talepte bulunmanıza gerek kalmadan silme işlemi gerçekleştirilir. Güvenilir kişilerin erişimi, talebinizden itibaren derhal sona erer.
10.4 Silme işlemi geri alınamaz. Saklamak istiyorsanız, önceden vasiyetnamenizi ve zaman damgası sertifikalarını indirin; el yazısıyla yazılmış asıl nüshayı da saklayın, çünkü Testaweb bu nüshayı tutmaz.
11. Güvenlik
11.1 Siteyle yapılan alışverişler aktarım sırasında şifrelenir. Parolalar karma (hash) hâlinde saklanır, açık metin olarak asla tutulmaz. Dosyalar özel bir depolama alanında tutulur ve yalnızca talebin hesap sahibinden geldiği doğrulandıktan sonra sunulur.
11.2 Üretim sistemlerine erişim, ihtiyacı olan personelle sınırlıdır ve bir dosya üzerindeki işlemler kayda alınır.
11.3 Haklarınız açısından yüksek risk doğurabilecek bir veri ihlali olması hâlinde, GDPR'da öngörülen sürelerde hem sizin hem de denetim makamının bilgilendirilmesi sağlanır.
12. Çerezler
12.1 Site şunları kullanır:
- kesinlikle gerekli çerezler — oturum, dil, güvenlik ve bot koruması ile hesap açılmadan başlatılan bir anketi sürdürmeyi sağlayan çerez;
- yalnızca sizin onayınızla yerleştirilen ölçüm çerezleri;
- reklam kampanyalarının etkinliğini ölçmek için bir ziyaretin kaynağını kaydeden bir atıf çerezi.
12.2 Tercihinizi dilediğiniz zaman çerez yönetim modülünden veya tarayıcınızın ayarlarından değiştirebilirsiniz. Gerekli olmayan çerezleri reddetmek Hizmeti kullanmanıza engel olmaz.
13. Haklarınız
13.1 Erişim, düzeltme, silme, işlemeyi sınırlama, itiraz ve taşınabilirlik hakkına sahipsiniz; ayrıca verdiğiniz rızayı dilediğiniz zaman geri çekme hakkınız vardır.
13.2 Bu haklardan çoğu doğrudan alanınızdan kullanılabilir: bilgilerinizi görüntüleyebilir ve değiştirebilir, vasiyetnamenizi gözden geçirebilir, PDF'ini ve ekli belgelerinizi indirebilir, dilediğiniz öğeleri silebilirsiniz. Diğer tüm talepler [email protected] adresine iletilebilir ve bir ay içinde yanıtlanır; talep karmaşıksa bu süre iki ay uzatılabilir. Makul bir şüphe olması hâlinde kimlik belgesi istenebilir.
13.3 Yerleşik olduğunuz ülkenin veri koruma makamına — Fransa'da CNIL (www.cnil.fr) — veya WEB EDITIONS II şirketinin merkez ülkesindeki makama şikâyette bulunabilirsiniz.
14. Vefatınızdan sonra
14.1 Güvenilir kişileri ve bunların erişim düzeyini seçmeniz, vefatınızdan sonra vasiyetnamenizin akıbetine ilişkin talimatlarınızı oluşturur. Testaweb bu talimatlara, 6. maddedeki koşullar çerçevesinde uyar.
14.2 Ayrıca [email protected] adresine, vefatınızdan sonra verilerinizin saklanması, silinmesi ve paylaşılmasına ilişkin özel talimatlar iletebilir; bunları dilediğiniz zaman değiştirebilir veya geri alabilirsiniz.
14.3 Aksi yönde bir talimat yoksa, mirasçılarınız bir ölüm belgesi sunarak hesabın kapatılmasını ve aboneliğin sonlandırılmasını talep edebilir. Vasiyetnamenin içeriğine erişim, yalnızca sizin belirlediğiniz kişilere ayrılmıştır.
15. Bu politikadaki değişiklikler
15.1 Bu politika güncellenebilir. Geçerli olan sürüm, inceleme anında Sitede yayımlanan sürümdür; esaslı her değişiklik e-posta ile veya alanınızda bildirilir.
Google verilerinizi nasıl kullanır
Reklam ve ölçüm çerezlerini kabul ettiğinizde Google, kişisel verilerinizi bağımsız bir veri sorumlusu olarak kendi amaçları doğrultusunda işler. Google bu kullanımları ve sahip olduğunuz seçenekleri burada açıklıyor: Google, hizmetlerini kullanan site veya uygulamalardan gelen verileri nasıl kullanır