İçeriğe geç

Gizlilik politikası

Testaweb vasiyetnamenizdeki verilerle ne yapar: kimin, ne zaman erişebildiği, verilerin ne kadar süre saklandığı ve nasıl silinebileceği.

1. Sorumlu taraf

1.1 https://www.testaweb.com üzerinden işlenen kişisel verilerin veri sorumlusu WEB EDITIONS II, adresindedir.

1.2 Bu politikayla ilgili her türlü soru ve haklarınızın kullanımına ilişkin talepler [email protected] adresine iletilebilir. Faturalandırma soruları [email protected], diğer talepler ise [email protected] adresi üzerinden yanıtlanır.


2. Özellikle kişisel nitelikteki veriler

2.1 Bir vasiyetname; aile durumunuzu, mal varlığınızın bileşimini, faydalanmasını istediğiniz kişileri ve bazen cenaze isteklerinizi veya inançlarınızı ortaya koyar. Testaweb bu verileri tek bir amaçla işler: iradenizi hazırlamanıza, saklamanıza, kanıtlamanıza ve seçtiğiniz kişilere iletmenize olanak tanımak. Bu veriler satılmaz, kiralanmaz ve reklam ya da profilleme amacıyla kullanılmaz.

2.2 Bu politika, (AB) 2016/679 sayılı Yönetmelik (GDPR) ile ilgili kişinin ikamet ettiği ülkenin, ek koruma sağladığı durumlarda, o ülkenin geçerli veri koruma mevzuatı uyarınca uygulanır.

2.3 Hizmet, reşit kişilere yöneliktir. Reşit olmayan biri adına hesap açılamaz.


3. İşlenen veriler

Hesap verileri
E-posta adresi, ad, soyad, dil ve karma (hash) hâline getirilmiş bir parola ya da oturum açmak için kullanılan sosyal hesabın tanımlayıcısı.
Anket yanıtları
Nüfus bilgileri (ad, doğum tarihi ve yeri, uyruk, adres, medeni durum), aile durumu (çocuklar, bakmakla yükümlü olunan kişiler, serbest açıklamalar), faydalanıcılar ve pay dağılımı, mal varlığının türü ve açıklaması, yurt dışındaki mal varlıkları, cenaze istekleri, belirli miras bırakmalar, kişisel mesaj ve atanan icra vekili. Bunlar, girdikçe kaydedilir.
Vasiyetname
Her sürümün biçimlendirilmiş metni ve PDF dosyası, SHA-256 özeti, sürüm numarası ve durumu, ayrıca önceki sürümler.
Güvenilir kişiler
Ad, e-posta, varsa telefon, seçtiğiniz erişim düzeyi ve davetin kabul tarihi.
Ekli belgeler
Alanınıza yüklediğiniz dosyalar (her biri en fazla 10 MB), adları, türleri ve boyutlarıyla birlikte.
Dosya günlüğü
Dosyada gerçekleştirilen her işlemin tarihi ve türü: oluşturma, değiştirme, onaylama, kaydetme, görüntüleme, indirme, paylaşma, gözden geçirme. Vasiyetnamenin metnini ya da faydalanıcıların kimliğini içermez.
Zaman damgası verileri
Belgenin özeti, OpenTimestamps kanıtı, Bitcoin bloğu ile sabitleme ve onay tarihleri.
Faturalandırma verileri
Seçilen paket, tutarlar, ödemelerin ve aboneliğin tarihleri ile durumu, fatura adresi ve telefon, faturalar. Kart verileri doğrudan ödeme sağlayıcısına girilir ve Testaweb tarafından hiçbir zaman alınmaz.
Destek verileri
Destek ekibiyle yazışmaların içeriği ve gerektiğinde güvenilir bir kişi tarafından iletilen ölüm belgesi ile destekleyici evraklar.
Teknik veriler
IP adresi, tarayıcı ve cihaz bilgisi, oturum açma ve güvenlik kayıtları, ayrıca bir ziyaretin kaynağına ilişkin bilgiler (kaynak, kampanya).

3.2 Hesap açılmadan başlatılan bir anket, tarayıcınızın bir çerezinde saklanan rastgele bir tanımlayıcı altında kaydedilir. Hesap açılana kadar kimliğinizle bağlantılı değildir; hesap açıldığında dosyanıza bağlanır.


4. Adını andığınız kişiler

4.1 Vasiyetnameniz ve alanınız; faydalanıcılar, icra vekili, aile üyeleri ve güvenilir kişiler gibi diğer kişilere ilişkin veriler içerir. Bu veriler yalnızca Hizmette düzenlediğiniz iradenizin yerine getirilmesi için işlenir.

4.2 Güvenilir bir kişi, rolünü bildirmek, kabulünü almak ve zamanı geldiğinde sizin öngördüğünüz erişimi açmak için Testaweb tarafından iletişime geçilebilir. Güvenilir kişi olarak belirlenmemiş bir faydalanıcıyla Testaweb hiçbir zaman iletişime geçmez.

4.3 Bir dosyada adı geçen her kişi, haklarını [email protected] adresi üzerinden kullanabilir. Üçüncü bir kişinin erişim hakkı, vasiyetname sahibi tarafından kendisine açılmamış bir vasiyetnamenin içeriğine uzanmaz; bu kişiye bilgi verilmesi vasiyetname sahibinin haklarını zedeler.


5. Verilerin neden ve hangi dayanakla işlendiği

AmaçHukuki dayanak
Hesabı oluşturmak ve yönetmek; kullanıcıyı kimlik doğrulamasından geçirmekSözleşmenin ifası
Anketyı kaydetmek, vasiyetnameyi biçimlendirmek, sürümlerini ve ekli belgeleri saklamakSözleşmenin ifası; seçtiğiniz hassas bilgiler için açık rıza (GDPR madde 9.2.a)
Her sürümü zaman damgasıyla kayda almak ve doğrulanabilir kılmakSözleşmenin ifası
Güvenilir kişileri yönetmek, ölümü doğrulamak ve öngörülen erişimleri açmakSözleşmenin ifası; sizin belirlediğiniz kişilerin meşru menfaati
Dosya günlüğünü tutmakSözleşmenin ifası; erişim ve değişikliklerin kronolojisini kurma konusunda meşru menfaat
Ödemeleri tahsil etmek, fatura düzenlemek, muhasebe kayıtlarını tutmakSözleşmenin ifası; yasal yükümlülük
Dolandırıcılığı önlemek, bir ödeme itirazını savunmakMeşru menfaat
Hizmetle ilgili e-postaları göndermek (onay, faturalar, hatırlatmalar, güvenlik)Sözleşmenin ifası; yasal yükümlülük
Destek ve hak kullanımı taleplerini yanıtlamakSözleşmenin ifası; yasal yükümlülük
Sitenin ziyaret edilme oranını ölçmekRıza

5.2 Rızanızı, vasiyetnamenizdeki ilgili bilgiyi silerek ya da hesabınızı kapatarak dilediğiniz zaman geri alabilirsiniz; bu, önceki işlemenin hukuka uygunluğunu etkilemez.

5.3 Yalnızca otomatik işleme dayanılarak hakkınızda hukuki sonuç doğuran bir karar alınmaz. Anketnın uyarıları (örneğin saklı pay konusunda) yalnızca bilgilendirme niteliğindedir.


6. Vasiyetnamenize kim, ne zaman erişebilir

KimErişilebilen içerikNe zaman
SizDosyanızın tamamıDilediğiniz zaman
Güvenilir kişi — yalnızca bildirimVasiyetnamenin varlığı, asla içeriği değilAtandığı andan itibaren
Güvenilir kişi — anında erişimVasiyetnameAtandığı andan geri çekilene kadar
Güvenilir kişi — zamanı geldiğinde erişimVasiyetname ve zaman damgası kanıtıBir ölüm belgesinin iletilmesi ve doğrulanmasından sonra
Testaweb yetkili personeliYalnızca kesinlikle gerekli verilerTalep ettiğiniz destek, bir ölümün doğrulanması, hizmetin güvenliği veya yasal bir yükümlülük için
Yetkili makamlarGerekli verilerYasal dayanağı olan talep üzerine

6.2 Dosyanın her okunuşu, hesabınız üzerinden sunucu tarafında doğrulanır. Bir güvenilir kişi, yalnızca bir kullanıcı adıyla değil, kişisel bir davet bağlantısıyla tanımlanır. Belgelere hiçbir zaman herkese açık bir adresle erişilemez.

6.3 Bir özetin doğrulanması için kullanılan herkese açık araç yalnızca tarihle birlikte « sabitlenmiş » veya « bilinmiyor » yanıtını verir; belgeyi, yazarını veya faydalanıcılarını açıklamaz.

6.4 Her atama, geri çekme ve görüntüleme dosya günlüğünde tarihiyle birlikte kaydedilir; bunu alanınızdan inceleyebilirsiniz.


7. Verileri işleyen hizmet sağlayıcılar

7.1 Veriler yalnızca aşağıdaki hizmet sağlayıcılarla paylaşılır; her biri bir veri işleme sözleşmesiyle bağlıdır ve yalnızca talimat doğrultusunda hareket eder. Yasanın gerektirdiği hâllerde yetkili makamlarla da paylaşım yapılabilir.

Hizmet sağlayıcıRolİlgili veriler
OVHcloud (OVH SAS).Uygulamanın, veritabanının ve dosya depolamanın Avrupa Birliği içinde barındırılmasıHizmetin tüm verileri
PCI-DSS sertifikalı ödeme hizmet sağlayıcısıÖdemelerin tahsili, vadeler için ödeme aracının kaydedilmesiÖdeme ve faturalandırma verileri
E-posta gönderim hizmet sağlayıcısıHizmetle ilgili e-postaların gönderilmesiE-posta adresi ve mesaj içeriği
OpenTimestamps kamu sunucularıZaman damgalamaYalnızca belgenin özeti
Bot koruması ve Sitenin yayınlanması hizmet sağlayıcısıGüvenlik ve sayfaların yayınlanmasıBağlantıya ilişkin teknik veriler
Ziyaretçi ölçüm araçları (Google Tag Manager, Google Analytics)Kabul etmeniz hâlinde site ziyaret istatistikleriTeknik ve gezinme verileri
Dolandırıcılığı önleme ve ödeme itirazlarını yönetme hizmet sağlayıcılarıDolandırıcılığı önlemek ve banka itirazlarına yanıt vermekİşlem ve sipariş verileri

7.2 Vasiyetnamenizin içeriği, anket yanıtlarınız ve ekli belgeleriniz, barındırıcı dışında bu hizmet sağlayıcılardan hiçbirine iletilmez.


8. Blokzincir ve Avrupa Birliği dışına aktarımlar

8.1 Vasiyetnameniz, yanıtlarınız ve ekli belgeleriniz Avrupa Birliği içinde barındırılır ve bu sınırların dışına çıkmaz.

8.2 Herkese açık Bitcoin blokzincirine yalnızca belgenin SHA-256 özeti kaydedilir. Bu özet okunabilir bir veri içermez ve belgenin yeniden oluşturulmasına imkân vermez. Herkese açık bir blokzincir dünya genelinde çoğaltıldığı ve değiştirilemediği için özet, hesabınız silindikten sonra dahi oradan kaldırılamaz.

8.3 Madde 7'de listelenen bazı hizmet sağlayıcılar (ödeme, e-posta, ölçüm, güvenlik), hesap, faturalandırma veya teknik verilerinizi Avrupa Ekonomik Alanı dışında işleyebilir. Bu aktarımlar Avrupa Komisyonu'nun standart sözleşme hükümleri ile, hizmet sağlayıcı sertifikalıysa AB-ABD veri koruma çerçevesi kapsamında güvence altına alınır.


9. Verilerin ne kadar süre saklandığı

VerilerSaklama süresi
Hesap, vasiyetname ve tüm sürümleri, faydalanıcılar, güvenilir kişiler, ekli belgeler, dosya günlüğüHesap var olduğu sürece, abonelik sona erse dahi, iradeleriniz erişilebilir kalsın diye; siz veya hesap silinene kadar
Hesap açılmadan başlatılan anketSürecin yeniden başlatılması için gereken süre; hesap açıldığında dosyanıza bağlanır
Blokzincire kaydedilen özetKalıcı — okunabilir bir veri içermez
Faturalar ve muhasebe belgeleri, abonelikler10 yıl; muhasebe ve vergi mevzuatının gerektirdiği süre
Sipariş sırasında şartların kabul edildiğine dair kanıt5 yıl; ardından IP adresi ve tarayıcı bilgisi silinir
Ödeme itirazı dosyalarıKapandıktan sonra 1 yıl
Silme talepleri ve bunların takibi5 yıl
Ret listesi (silinen bir hesabın karma hâle getirilmiş e-posta adresi)Süresiz — sizinle yeniden iletişime geçilmemesinin tek yolu budur
Ziyaret ölçüm çerezleriEn fazla 13 ay

9.2 Bir erişimi açmak için iletilen bir ölüm belgesi, erişimin açılış kronolojisinin belirlenebilmesi için dosyla birlikte saklanır.


10. Verilerinizin silinmesi

10.1 Alanınızdan dilediğiniz zaman ekli bir belgeyi, bir faydalanıcıyı veya bir güvenilir kişiyi silebilirsiniz: silme işlemi anında gerçekleşir ve bir güvenilir kişinin kaldırılması, erişimini gecikmeden iptal eder.

10.2 Hesabınızın tamamını silmek için Sitedeki veri silme talebi sayfasını kullanın veya [email protected] adresine yazın. Talep, hesabın e-posta adresine gönderilen bir bağlantıyla onaylanır. Talep şu sonuçları doğurur:

  • hesabınızın derhal anonimleştirilmesi ve oturumlarınızın kapatılması;
  • vasiyetnamenizin ve tüm sürümlerinin, PDF dosyalarının, ekli belgelerin, faydalanıcıların, güvenilir kişilerin, günlüğün ve Testaweb tarafından saklanan zaman damgası verilerinin silinmesi;
  • yalnızca 9. maddede belirtilen süre boyunca saklanması kanunen zorunlu olan belgelerin (faturalar, muhasebe kayıtları) muhafaza edilmesi.

10.3 Son yüz yirmi (120) gün içinde bir ödeme yapılmışsa, dosyanın silinmesi bu sürenin dolmasına kadar ertelenir; bu süre boyunca bir banka itirazı hâlâ mümkündür. Süre dolduktan sonra yeni bir talepte bulunmanıza gerek kalmadan silme işlemi gerçekleştirilir. Güvenilir kişilerin erişimi, talebinizden itibaren derhal sona erer.

10.4 Silme işlemi geri alınamaz. Saklamak istiyorsanız, önceden vasiyetnamenizi ve zaman damgası sertifikalarını indirin; el yazısıyla yazılmış asıl nüshayı da saklayın, çünkü Testaweb bu nüshayı tutmaz.


11. Güvenlik

11.1 Siteyle yapılan alışverişler aktarım sırasında şifrelenir. Parolalar karma (hash) hâlinde saklanır, açık metin olarak asla tutulmaz. Dosyalar özel bir depolama alanında tutulur ve yalnızca talebin hesap sahibinden geldiği doğrulandıktan sonra sunulur.

11.2 Üretim sistemlerine erişim, ihtiyacı olan personelle sınırlıdır ve bir dosya üzerindeki işlemler kayda alınır.

11.3 Haklarınız açısından yüksek risk doğurabilecek bir veri ihlali olması hâlinde, GDPR'da öngörülen sürelerde hem sizin hem de denetim makamının bilgilendirilmesi sağlanır.


12. Çerezler

12.1 Site şunları kullanır:

  • kesinlikle gerekli çerezler — oturum, dil, güvenlik ve bot koruması ile hesap açılmadan başlatılan bir anketi sürdürmeyi sağlayan çerez;
  • yalnızca sizin onayınızla yerleştirilen ölçüm çerezleri;
  • reklam kampanyalarının etkinliğini ölçmek için bir ziyaretin kaynağını kaydeden bir atıf çerezi.

12.2 Tercihinizi dilediğiniz zaman çerez yönetim modülünden veya tarayıcınızın ayarlarından değiştirebilirsiniz. Gerekli olmayan çerezleri reddetmek Hizmeti kullanmanıza engel olmaz.


13. Haklarınız

13.1 Erişim, düzeltme, silme, işlemeyi sınırlama, itiraz ve taşınabilirlik hakkına sahipsiniz; ayrıca verdiğiniz rızayı dilediğiniz zaman geri çekme hakkınız vardır.

13.2 Bu haklardan çoğu doğrudan alanınızdan kullanılabilir: bilgilerinizi görüntüleyebilir ve değiştirebilir, vasiyetnamenizi gözden geçirebilir, PDF'ini ve ekli belgelerinizi indirebilir, dilediğiniz öğeleri silebilirsiniz. Diğer tüm talepler [email protected] adresine iletilebilir ve bir ay içinde yanıtlanır; talep karmaşıksa bu süre iki ay uzatılabilir. Makul bir şüphe olması hâlinde kimlik belgesi istenebilir.

13.3 Yerleşik olduğunuz ülkenin veri koruma makamına — Fransa'da CNIL (www.cnil.fr) — veya WEB EDITIONS II şirketinin merkez ülkesindeki makama şikâyette bulunabilirsiniz.


14. Vefatınızdan sonra

14.1 Güvenilir kişileri ve bunların erişim düzeyini seçmeniz, vefatınızdan sonra vasiyetnamenizin akıbetine ilişkin talimatlarınızı oluşturur. Testaweb bu talimatlara, 6. maddedeki koşullar çerçevesinde uyar.

14.2 Ayrıca [email protected] adresine, vefatınızdan sonra verilerinizin saklanması, silinmesi ve paylaşılmasına ilişkin özel talimatlar iletebilir; bunları dilediğiniz zaman değiştirebilir veya geri alabilirsiniz.

14.3 Aksi yönde bir talimat yoksa, mirasçılarınız bir ölüm belgesi sunarak hesabın kapatılmasını ve aboneliğin sonlandırılmasını talep edebilir. Vasiyetnamenin içeriğine erişim, yalnızca sizin belirlediğiniz kişilere ayrılmıştır.


15. Bu politikadaki değişiklikler

15.1 Bu politika güncellenebilir. Geçerli olan sürüm, inceleme anında Sitede yayımlanan sürümdür; esaslı her değişiklik e-posta ile veya alanınızda bildirilir.


Google verilerinizi nasıl kullanır

Reklam ve ölçüm çerezlerini kabul ettiğinizde Google, kişisel verilerinizi bağımsız bir veri sorumlusu olarak kendi amaçları doğrultusunda işler. Google bu kullanımları ve sahip olduğunuz seçenekleri burada açıklıyor: Google, hizmetlerini kullanan site veya uygulamalardan gelen verileri nasıl kullanır