Gizlilik Politikası

Gizlilik Politikası

Son güncelleme 13 Nisan 2026

Gizlilik Politikası

KARASOY olarak müşterilerimizin ve web sitesi ziyaretçilerimizin kişisel bilgilerini ve gizliliklerini dijital ortamda korumak için ileri teknoloji ürünü altyapı ağını geliştirdik. Müşteri odaklı hizmet felsefesi ve yasal yükümlülükleri ile edinilen veya saklanan müşteri bilgilerinin gizliliğini sağlamayı aşağıdaki temel kurallar çerçevesinde taahhüt etmekteyiz.

Sonraki açıklamalar Gizlilik Beyanı bilgilerinizi nasıl topladığımızı ve koruduğumuzu açıklamakta. Bir hesap açarak ya da web sitemizi kullanarak ya da ziyaret ederek, bu gizlilik beyanında tarafımızdan açıklanan şekilde bilgileriniz tutulur.

Kişisel Bilgilerin Toplanması

Tüm müşteri bilgileri güvenli bir veritabanında tutulmakta olup, kurum çalışanlarının erişim yetkileri yoktur. Tüm bilgiler Bilgi Teknolojileri ve İletişim Kurumu’ndan Rehberlik Hizmetleri konusunda alınmış olan 20/08/2007 tarihli, RH-007 no’lu lisans belgesiyle hizmet vermektedir.

Kişisel Bilginin Kullanımı

Kişisel bilgiyi gerekli regülasyonlar dahilinde sadece size kaliteli hizmet için kullanırız. Örnek olarak, sizden topladığımız bilgileri, kimliğinizi ve irtibat bilgilerinizi doğrulamak için, bu bilgiler ile ticari hesabınızı oluşturmak ve tanıtmak, bir hesap numarası ve güvenlik şifresi oluşturmak, hesap hareketliliğini devam ettirmek ve sizinle hesabınız hakkında iletişim kurmak için kullanabiliriz. Bu bilgiler hizmetimizi geliştirmek, araştırma deneyiminize alışmak ve ilgilenebileceğiniz ek ürünler, hizmetler ve promosyonlar hakkında sizi bilgilendirmek için de kullanılabilir.

Katılımcı Olmayan Üçüncü Şahıslar

Aşağıda açıklanan dışında, hiçbir sebeple, hiçbir üçüncü şahısla, kişisel bilgilerinizi paylaşmayız. Kanun düzenlemeleri, yasa zorunlulukları ya da hükümet otoritesi gerektiği yerde kişisel bilgilerinizi üçüncü şahıslara açıklama haklarını saklı tutarız. Ayrıca şirketin bazı işlerinin yürütülmesi için üçüncü kişilerle yapılan sözleşmelerde karşılıklı olarak gizlilik hususu belirtilir.

Mesajlar

Özel bir hizmet için gönderilmediği takdirde, bilgi, veri, sorular, yorumlar, ya da önerileri (sizin “mesajlarınızı”) içeren, hizmet doğrultusunda iletilen ya da bir iletişim veya bir çeşit e-posta mesajlar kategorisine girmektedir.

Bu anlaşmayı kabul ederek, size hiçbir sorumluluk ve zorunluluk vermeden, web sitede ya da başka bir yerde, uygun olduğunu düşündüğümüz herhangi bir yerde mesajlarınızın kullanım hakkını bize vermiş olursunuz.

Mesajlarınızı daha iyi müşteri memnuniyeti ve daha verimli bir işlem altyapısı sunmak amacıyla sadece şirket yetkilileri tarafından gözden geçirmek ve saklamak için kullanabiliriz. Hiçbir şekilde kurum dışı yetkisiz kişiler ile paylaşılmaz.

Gizlilik Beyanında Değişiklikler

Zaman zaman, bu Gizlilik Beyanında günün gereksinimleri, müşteri memnuniyeti ve kanuni sebeplerden dolayı güncellemeler yapabiliriz. Gizlilik Beyanının değişmesi durumunda, değişen Gizlilik Beyanı hemen web sitesi üzerinden yayınlanır ve web sitelerimizde bu gibi değişikliklerin bilgisini açıklayan duyuru yapılır. Gizlilik Anlaşması üzerinde herhangi bir tartışma, müşteri anlaşmamıza ve bu bildiriye bağlı olarak oluşur. Size, sitemizi kullanarak bilgilerinizin nasıl saklandığı ve kullanıldığı hakkında her zaman bilgi sahibi olmanız için gerekli her türlü desteği sağlıyoruz. Eğer bu konuda sorularınız varsa lütfen bize aşağıda tanımlanan yollardan iletişim kurunuz.

KARASOY ile info@karasoy.com.tr e-posta adresimizden, 0 216 805 00 34 telefon numaramız üzerinden temas kurabilirsiniz.


İlgili Politikalar

Ürünlerimize özel ek gizlilik politikaları:

Karasoy eID Tarayıcı Eklentisi — Gizlilik Politikası

Yürürlük Tarihi: 6 Nisan 2026
Son Güncelleme: 6 Nisan 2026
Veri Sorumlusu: Karasoy Teknoloji A.Ş.

1. Giriş

Bu gizlilik politikası, Karasoy Teknoloji A.Ş. (“Karasoy”, “biz”) tarafından geliştirilen Karasoy eID tarayıcı eklentisinin (“Eklenti”) kullanımı sırasında kişisel verilerin nasıl işlendiğini açıklar.

Karasoy eID, nitelikli elektronik sertifika (e-imza) ile web uygulamalarına güvenli giriş yapılmasını sağlayan bir tarayıcı eklentisidir ve Google Chrome, Microsoft Edge ve Mozilla Firefox tarayıcılarında kullanılabilir.

Bu politika, Karasoy Teknoloji A.Ş.’nin genel Gizlilik Politikası ile birlikte değerlendirilmelidir.

2. Toplanan Veriler

Karasoy eID tarayıcı eklentisi, hiçbir kişisel veriyi toplamaz, saklamaz, sunucularımıza göndermez veya üçüncü taraflarla paylaşmaz.

Eklenti; kullanıcı davranışını, IP adresini, tarayıcı geçmişini, ziyaret edilen siteleri veya herhangi bir analitik/telemetri verisini kaydetmez ve iletmez.

3. İşlenen Veriler (Yerel Makinede)

Eklenti, e-imza ile giriş işlemi sırasında aşağıdaki verileri yalnızca kullanıcının kendi bilgisayarında işler:

  • Sertifika sahibi adı-soyadı — Akıllı karttan okunur, yalnızca izinli Karasoy alan adına iletilir
  • T.C. Kimlik Numarası — Akıllı kart sertifikası içinde, yalnızca izinli Karasoy alan adına iletilir
  • Sertifika seri numarası ve geçerlilik bilgisi — Akıllı karttan okunur, yalnızca izinli Karasoy alan adına iletilir
  • Nitelikli elektronik sertifika (DER encoded) — Akıllı karttan okunur, yalnızca izinli Karasoy alan adına iletilir
  • İmza challenge’ı — Ziyaret edilen siteden gelen tek kullanımlık rastgele veri, imzalanmış hali giriş yapılan siteye geri gönderilir
  • PIN kodu — Yalnızca Karasoy eID Host penceresinde alınır, hiçbir yere iletilmez — PIN yalnızca akıllı kart sürücüsüne geçer

Önemli: Yukarıdaki verilerin hiçbiri Karasoy sunucularına gönderilmez. Eklenti yalnızca yerel makinedeki Karasoy eID Host uygulaması ile tarayıcı arasında köprü görevi yapar.

4. Verilerin İletildiği Yerler

Eklenti yalnızca aşağıdaki alan adında çalışır ve sertifika/imza bilgilerini yalnızca kullanıcının aktif olarak giriş yaptığı bu alan adına iletir:

  • *.callturk.com.tr

Eklenti, bu domain dışındaki hiçbir siteye veri göndermez ve hiçbir üçüncü taraf sunucu ile iletişim kurmaz.

5. Tarayıcı İzinleri ve Kullanım Amacı

Eklenti aşağıdaki tarayıcı izinlerini kullanır:

  • nativeMessaging: Yerel bilgisayarda kurulu Karasoy eID Host uygulamasına bağlanmak için. Bu bağlantı akıllı kart okuyucu ile iletişim için gereklidir. Başka bir amaçla kullanılmaz.
  • host_permissions → https://*.callturk.com.tr/*: Eklenti yalnızca bu izinli alan adında çalışır. Diğer sitelerde eklenti hiçbir şekilde devreye girmez, sayfa içeriğine erişmez veya herhangi bir işlem yapmaz.

6. Yerel Depolama ve Saklama

Eklenti tarayıcının yerel depolama (localStorage, IndexedDB, Cookies) alanlarını kullanmaz. İşlenen sertifika ve imza verileri, işlem tamamlandıktan sonra bellekten silinir ve hiçbir yerde kalıcı olarak saklanmaz.

7. Ağ Trafiği

Tarayıcı eklentisi hiçbir harici HTTP/HTTPS isteği yapmaz. Tarayıcı ↔ eklenti iletişimi tamamen yerel makinede gerçekleşir.

Karasoy eID Host uygulaması, hata teşhisi ve hizmet kalitesinin izlenmesi amacıyla Karasoy’un kendi altyapısına (*.karasoy.com.tr) operasyonel log verileri gönderebilir. Bu loglar hata mesajları, işlem durumu ve performans metriklerinin yanı sıra sorunu yaşayan müşterinin tespiti amacıyla müşteri kimlik bilgisi içerebilir. PIN kodu hiçbir koşulda loglara dahil edilmez.

8. Çerezler ve Takip Teknolojileri

Tarayıcı eklentisi çerez oluşturmaz, kullanıcı aktivitesini izlemez, takip piksel/script’i yüklemez, reklam ağı kullanmaz. Eklenti herhangi bir analitik veya telemetri yazılımı içermez.

Karasoy eID Host uygulaması, hizmet sürekliliği ve hata teşhisi amacıyla operasyonel metrikler toplayabilir. Bu veriler yalnızca Karasoy’un kendi sunucularına gönderilir ve müşteri destek süreçlerinde kullanılır.

9. Üçüncü Taraf Servisler

Eklenti hiçbir üçüncü taraf servis, API veya SDK kullanmaz. Yalnızca kullanıcının kendi akıllı kart donanımı ve yerel Karasoy eID Host uygulaması ile iletişim kurar.

10. Çocukların Gizliliği

Eklenti, 18 yaşının altındaki kullanıcılara yönelik değildir. Nitelikli elektronik sertifika ile kimlik doğrulama, yalnızca reşit ve ehliyetli kişilerin kullanabileceği bir hizmettir.

11. Güvenlik Önlemleri

  • Eklenti yalnızca HTTPS bağlantılı sitelerde çalışır — HTTP üzerinden çalıştırılamaz
  • Yalnızca izinli Karasoy alan adlarında aktif olur
  • PIN kodu asla web sayfası tarafından görülmez — yalnızca yerel host uygulamasının kendi penceresinde alınır
  • Yerel host uygulaması ile iletişim Chrome Native Messaging protokolü kullanır, ağ portu açılmaz
  • Extension ID ile host uygulaması arasında karşılıklı doğrulama yapılır

12. KVKK Kapsamında Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, kişisel verileriniz üzerinde aşağıdaki haklara sahipsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme
  • İşlendiyse buna ilişkin bilgi talep etme
  • İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
  • Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
  • Silinmesini veya yok edilmesini isteme
  • Yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme

Not: Karasoy eID eklentisi kişisel verilerinizi toplamadığı ve sunucularımıza iletmediği için, eklenti kapsamında Karasoy tarafından saklanan bir veriniz bulunmamaktadır. Bu hakların kullanımı, Karasoy web uygulamalarında (callturk.com.tr) saklanan hesap verileriniz için geçerlidir — bu konuda genel Gizlilik Politikası sayfamıza bakınız.

13. Politikada Değişiklikler

Bu gizlilik politikasında yapılacak değişiklikler bu sayfada yayınlanır ve “Son Güncelleme” tarihi güncellenir. Önemli değişiklikler eklentinin yeni sürümü ile birlikte kullanıcılara tarayıcı üzerinden bildirilir.

14. İletişim

Gizlilik politikası ile ilgili soru, talep veya şikayetlerinizi aşağıdaki kanallardan iletebilirsiniz:

Karasoy Teknoloji A.Ş.
E-posta: murat.topcu@karasoy.com.tr
Telefon: 0 216 805 00 34
Web: https://karasoy.com.tr