KVKK ve Gizlilik

İşbu EUB KVKK Aydınlatma Metni ve Gizlilik Politikası (“Aydınlatma Metni”), Etesio Teknoloji ve Yazılım Sanayi ve Ticaret Limited Şirketi (“Etesio”) tarafından sunulan EUB – Etesio Uzak Bağlantı yazılımı ve eub.etesio.com internet sitesi kapsamında işlenen kişisel verilere ilişkin olarak hazırlanmıştır.

Etesio, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, kişisel verilerin işleme amaç ve vasıtalarını belirlediği veri işleme faaliyetleri bakımından veri sorumlusu sıfatıyla hareket eder.

Bu metnin amacı; EUB kullanıcılarının hangi kişisel verilerinin işlendiği, bu verilerin hangi amaçlarla ve hukuki sebeplerle işlendiği, kimlere aktarılabileceği, ne şekilde korunduğu ve kullanıcıların KVKK kapsamındaki hakları hakkında bilgi vermektir.

1.VERİ SORUMLUSU

KVKK kapsamında veri sorumlusu:

Etesio Teknoloji ve Yazılım Sanayi ve Ticaret Limited Şirketi

Web: https://etesio.com
EUB: https://eub.etesio.com
KVKK İletişim: kvkk@etesio.com

2.KAPSAM

İşbu Aydınlatma Metni;

• EUB internet sitesini ziyaret edenleri,
• EUB yazılımını indirenleri,
• EUB yazılımını kuran ve kullananları,
• EUB üzerinden uzaktan bağlantı başlatan veya bağlantı alan kullanıcıları,
• EUB kapsamında teknik destek alan kişileri

kapsar.

3.İŞLENEBİLECEK KİŞİSEL VERİLER

EUB’nin kullanımı sırasında hizmetin sağlanması ve güvenliğinin korunması için sınırlı nitelikte kişisel ve teknik veriler işlenebilir.

3.1.Bağlantı ve Ağ Bilgileri

• IP adresi,
• Bağlantı zamanı,
• Bağlantının başlama ve sona erme zamanı,
• Bağlantı durum bilgileri,
• Ağ ve bağlantı ile ilgili teknik kayıtlar.

3.2.Cihaz ve Yazılım Bilgileri

• İşletim sistemi bilgisi,
• İşletim sistemi sürümü,
• EUB uygulama sürümü,
• Cihazın EUB hizmetinin çalışması için gerekli sınırlı teknik özellikleri,
• Uygulama ve sistem hata kayıtları.

3.3.Güvenlik ve Sistem Kayıtları

• Bağlantı güvenliğine ilişkin teknik kayıtlar,
• Başarılı veya başarısız bağlantı girişimleri,
• Güvenlik olayları,
• Sistem hata ve performans kayıtları,
• Hizmetin kötüye kullanımının önlenmesine yönelik teknik kayıtlar.

3.4.Hesap ve Kullanıcı Bilgileri

• E-posta adresi,
• Geri döndürülemez biçimde saklanan parola özeti/hash,
• Oturum belirteci,
• Kullanıcı tarafından oluşturulan cihaz notları,
• Bağlantı geçmişi ve bağlantı kayıtları.

EUB kapsamında yalnızca hizmetin sunulması, güvenliğinin sağlanması ve sistemin çalıştırılması için gerekli olan verilerin işlenmesi esastır.

4.UZAK BAĞLANTI OTURUM İÇERİĞİ

EUB üzerinden gerçekleştirilen uzaktan bağlantı trafiği uçtan uca şifrelenmektedir.

Etesio, EUB uzaktan bağlantılarının şifre çözme anahtarlarına sahip değildir.

EUB’nin aktarım sunucuları, bağlantı sırasında yalnızca şifrelenmiş verinin iletimini sağlar. Oturum içeriğinin çözülmesi için gerekli anahtarlar Etesio aktarım sunucularına verilmez.

Bu nedenle mevcut teknik mimari kapsamında Etesio;

• Uzak bilgisayar ekranında görüntülenen içeriği,
• Kullanıcının klavye girişlerinin içeriğini,
• Aktarılan dosyaların içeriğini,
• Pano içeriğini,
• Oturum sırasında açılan belge ve uygulamaların içeriğini

şifre çözerek okuyamaz.

Etesio bu içerikleri olağan hizmet işleyişi kapsamında kaydetmez, analiz etmez veya içerik olarak işlemez.

5.UÇTAN UCA ŞİFRELEME VE ANAHTAR GÜVENLİĞİ

EUB’nin mevcut teknik mimarisinde;

• Anahtar değişimi için X25519,
• Oturum şifrelemesi ve veri bütünlüğü için XSalsa20-Poly1305,
• Kimlik doğrulama ve dijital imza işlemleri için Ed25519

teknolojileri kullanılmaktadır.

Her cihaz kendi imza anahtar çiftini ilk çalıştırmada cihaz üzerinde oluşturur.

Cihaza ait özel anahtar cihazdan çıkarılmaz ve Etesio sunucularına gönderilmez.

Her bağlantı için ayrı ve rastgele bir oturum anahtarı oluşturulur.

Etesio, bağlantı oturumlarının şifresini çözmek için gerekli özel anahtarlara sahip değildir.

Bu açıklamalar mevcut EUB teknik mimarisini ifade etmekte olup hiçbir bilgi sistemi bakımından mutlak veya her türlü saldırı senaryosuna karşı sınırsız bir güvenlik garantisi teşkil etmez.

6.KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

EUB kapsamında elde edilen kişisel ve teknik veriler aşağıdaki amaçlarla işlenebilir:

• EUB hizmetinin çalıştırılması ve sunulması,
• Uzaktan bağlantının teknik olarak kurulması ve yönetilmesi,
• Kullanıcı ve cihaz bağlantılarının doğrulanması,
• Sistem ve bağlantı güvenliğinin sağlanması,
• Yetkisiz erişimin önlenmesi,
• Kötüye kullanım, dolandırıcılık ve siber güvenlik tehditlerinin tespit edilmesi,
• Teknik hata ve arızaların tespit edilmesi,
• Yazılım performansının izlenmesi ve geliştirilmesi,
• Hizmet sürekliliğinin sağlanması,
• Kullanıcı taleplerinin ve teknik destek başvurularının karşılanması,
• Hukuki yükümlülüklerin yerine getirilmesi,
• Yetkili kamu kurum ve kuruluşlarının hukuka uygun taleplerinin karşılanması,
• Hukuki uyuşmazlıklarda hakların tesisi, kullanılması veya korunması.
• Kullanıcı hesabının oluşturulması ve yönetilmesi,
• Kullanıcı oturumunun sürdürülmesi,
• Kullanıcının cihaz notlarının hesabıyla eşleştirilmesi,
• Kullanıcının bağlantı geçmişini görüntüleyebilmesinin sağlanması

Kişisel veriler, belirtilen amaçlarla bağlantılı, sınırlı ve ölçülü şekilde işlenir.

7.KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel veriler, KVKK’nın 5. maddesinde belirtilen kişisel veri işleme şartlarından uygun olanlara dayanılarak işlenmektedir.

Bu kapsamda kişisel veriler;

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Etesio’nun meşru menfaatleri için veri işlenmesinin zorunlu olması

hukuki sebeplerine dayanılarak işlenebilir.

Açık rıza gerektiren ayrı bir kişisel veri işleme faaliyeti gerçekleştirilmesi halinde ilgili kişiden ayrıca açık rıza alınır.

Aydınlatma yükümlülüğünün yerine getirilmesi, açık rıza alınmasından bağımsızdır.

8.KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

Kişisel veriler;

• EUB yazılımının kullanılması,
• EUB sunucu ve bağlantı altyapısı,
• Sistem ve güvenlik günlükleri,
• EUB internet sitesi,
• Teknik destek talepleri,
• Kullanıcı tarafından Etesio’ya yapılan bildirim ve başvurular

aracılığıyla otomatik veya kısmen otomatik yöntemlerle elektronik ortamda elde edilebilir.

9.KİŞİSEL VERİLERİN AKTARILMASI

Etesio tarafından işlenen kişisel veriler, işleme amacıyla sınırlı olmak ve yürürlükteki mevzuata uygun olmak kaydıyla;

• Yetkili kamu kurum ve kuruluşlarına,
• Mahkemeler, savcılıklar ve diğer yetkili adli veya idari mercilere,
• Etesio’nun hukuki yükümlülüklerini yerine getirmesine yardımcı olan yetkili danışmanlara,
• Hizmetin sunulması için gerekli olduğu ölçüde Etesio’ya teknik altyapı, sunucu, barındırma, güvenlik veya bilişim hizmeti sağlayan hizmet sağlayıcılara

aktarılabilir.

Aktarım yapılması halinde yalnızca aktarım amacı bakımından gerekli olan kişisel verilerin paylaşılması esastır.

EUB'nin uçtan uca şifreli oturum içeriği, Etesio tarafından şifresi çözülerek üçüncü taraflara aktarılabilir nitelikte değildir.

Kanunen yetkili makamların talepleri, yürürlükteki mevzuat ve Etesio’nun teknik olarak sahip olduğu veriler çerçevesinde değerlendirilir.

10.YURT DIŞINA VERİ AKTARIMI

EUB hizmeti kapsamında işlenen kişisel veriler ve teknik bağlantı kayıtları, mevcut sistem mimarisi çerçevesinde Türkiye sınırları içerisinde bulunan sunucularda barındırılmakta ve yurt dışına aktarılmamaktadır.

Etesio tarafından kullanılan altyapının veya hizmet sağlayıcıların ileride değişmesi ve kişisel verilerin yurt dışına aktarılmasının gündeme gelmesi halinde, söz konusu aktarım 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuatta öngörülen şartlara uygun olarak gerçekleştirilecek; gerekli hukuki ve teknik tedbirler alınacak ve işbu Aydınlatma Metni güncellenecektir.

11.VERİLERİN SAKLANMA SÜRESİ

Kişisel veriler;

• İşlenme amacı için gerekli olan süre,
• İlgili mevzuatta öngörülen süreler,
• Hukuki yükümlülüklerin yerine getirilmesi için gerekli süre,
• Muhtemel uyuşmazlıklarda hakların tesisi, kullanılması veya korunması için gerekli süre

boyunca muhafaza edilir.

Saklama süresinin sona ermesi veya kişisel verinin işlenmesini gerektiren sebebin ortadan kalkması halinde kişisel veriler yürürlükteki mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

Etesio, kişisel verileri ihtiyaç duyulandan daha uzun süre saklamamayı esas alır.

12.KİŞİSEL VERİLERİN GÜVENLİĞİ

Etesio, kişisel verilerin;

• Hukuka aykırı olarak işlenmesini önlemek,
• Hukuka aykırı olarak erişilmesini önlemek,
• Güvenli şekilde muhafaza edilmesini sağlamak

amacıyla uygun teknik ve idari tedbirleri almaktadır.

Bu kapsamda, sistemin niteliğine göre;

• Uçtan uca şifreleme,
• Yetkilendirme mekanizmaları,
• Sistem ve erişim kontrolleri,
• Güvenlik kayıtları,
• Yazılım ve sistem güncellemeleri,
• Ağ güvenliği önlemleri,
• Yetkisiz erişimi önleyici tedbirler

uygulanabilir.

EUB hesap parolaları düz metin olarak saklanmaz; mevcut teknik mimaride parolaların korunmasında Argon2id tabanlı geri döndürülemez parola özetleme yöntemi kullanılmaktadır. EUB internet sitesi ve hesap işlemlerine ilişkin iletişim TLS ile korunmaktadır.

Hiçbir elektronik sistem için mutlak güvenlik garantisi verilememekle birlikte Etesio, işlenen verinin niteliği ve mevcut riskler doğrultusunda uygun güvenlik önlemlerini sürdürür.

13.UZAK CİHAZDA BULUNAN KİŞİSEL VERİLER

EUB’nin uzaktan bağlantı işlevi nedeniyle Kullanıcı, uzak bilgisayarda üçüncü kişilere ait kişisel verilerle karşılaşabilir.

EUB’nin teknik olarak bu verilerin görüntülenmesine olanak sağlaması, Etesio’nun uzak cihazda bulunan veya kullanıcılar tarafından oturum sırasında görüntülenen kişisel veriler bakımından sırf bu nedenle veri sorumlusu olduğu anlamına gelmez.

Uzak cihazdaki verilerin hukuka uygun şekilde işlenmesi, görüntülenmesi veya paylaşılmasına ilişkin yükümlülük ilgili kullanıcıya, veri sorumlusuna ve/veya yetkili kişiye ait olabilir.

Etesio’nun kendi hizmet altyapısı kapsamında işlediği bağlantı ve teknik verilere ilişkin KVKK kapsamındaki yükümlülükleri ise saklıdır.

14.KULLANICININ SORUMLULUKLARI

Kullanıcı;

• Yalnızca erişim yetkisine sahip olduğu cihazlara bağlantı kurmalıdır.
• Bağlantı bilgilerini yetkisiz kişilerle paylaşmamalıdır.
• Üçüncü kişilere ait kişisel verilere yalnızca hukuki yetkisi kapsamında erişmelidir.
• EUB’yi kişilerin bilgisi dışında gözetleme veya takip amacıyla kullanmamalıdır.
• Teknik destek sırasında eriştiği kişisel verilerin gizliliğine uygun davranmalıdır.
• Kendi cihazı, kullanıcı hesabı ve erişim bilgilerinin güvenliğini sağlamalıdır.

EUB’nin hukuka aykırı şekilde kullanılması nedeniyle ortaya çıkabilecek sorumluluk ilgili kullanıcıya aittir.

15.İLGİLİ KİŞİNİN KVKK KAPSAMINDAKİ HAKLARI

KVKK’nın 11. maddesi uyarınca ilgili kişiler, Etesio’ya başvurarak;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
• Kanunda belirtilen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğraması halinde zararın giderilmesini talep etme

haklarına sahiptir.

16.KVKK BAŞVURULARI

KVKK kapsamındaki talepler, 6698 sayılı Kanun ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de öngörülen yöntemlerle Etesio’ya iletilebilir.

Başvurular;
Etesio Teknoloji ve Yazılım Sanayi ve Ticaret Limited Şirketi
KEP: etesio@hs01.kep.tr
KVKK İletişim: kvkk@etesio.com
Web: https://etesio.com
EUB: https://eub.etesio.com

İletişim bilgileri kullanılarak yapılabilir.

Elektronik posta yoluyla yapılacak KVKK başvurularında, başvurunun ilgili kişi tarafından Etesio’ya daha önce bildirilen ve Etesio sisteminde kayıtlı bulunan elektronik posta adresinden gönderilmesi gerekir. Bunun dışında başvurular; yazılı olarak, kayıtlı elektronik posta (KEP), güvenli elektronik imza, mobil imza veya mevzuatta öngörülen diğer yöntemlerle yapılabilir.

Başvurunun niteliğine göre Etesio, başvuruyu yapan kişinin kimliğinin doğrulanması amacıyla ek bilgi veya belge talep edebilir.

Başvurular, yürürlükteki mevzuatta öngörülen süre içerisinde sonuçlandırılır.

17.AYDINLATMA METNİNDE YAPILACAK DEĞİŞİKLİKLER

EUB’nin teknik altyapısında, kişisel veri işleme faaliyetlerinde veya ilgili mevzuatta değişiklik meydana gelmesi halinde işbu Aydınlatma Metni güncellenebilir.

Güncel metin eub.etesio.com üzerinden yayımlanır.

Önemli değişiklikler gerektiğinde uygun iletişim kanallarıyla kullanıcılara duyurulabilir.

18.İLETİŞİM

Kişisel verilerin korunması ve EUB’nin gizlilik uygulamaları hakkındaki soru ve talepler için:

Etesio Teknoloji ve Yazılım Sanayi ve Ticaret Limited Şirketi

KVKK: kvkk@etesio.com
Web: https://etesio.com
EUB: https://eub.etesio.com