Üyelik ve kişisel veriler
Üyelikle panelinizi kullanırsınız: belgelerinizi e-imza USB'nizle imzalar ya da mali mühür / e-mühürle mühürler, başkalarına imzalatır (İmzalat: e-İmza ya da SMS onayı), kendi sistemleriniz için API anahtarı alırsınız. Damga masaüstü uygulaması da yalnız üyelere indirilir. Üyelik ücretsizdir; işlemler kredi harcar ve e-postanızı doğruladığınızda deneme kredisi tanımlanır. Bu sayfa üyelikte hangi bilgilerin neden tutulduğunu anlatır.
Nasıl işler?
- Üye olun: ad soyad, e-posta, isterseniz kurum ve en az 10 karakterlik bir parola.
- E-postanıza gelen doğrulama bağlantısını açın (48 saat geçerlidir). Gelmediyse yenisini isteyin.
- Giriş yapın; indirme sayfasında ya da hesabınızda işletim sisteminize uygun paketi indirin.
Kurulum dosyalarının herkese açık adresi yoktur. İndirme düğmesine bastığınızda birkaç dakika geçerli, yalnız sizin oturumunuzda açılan bir bağlantı üretilir; bağlantı başkasına iletilirse çalışmaz. Parolanızı unutursanız sıfırlama bağlantısı isteyin (1 saat geçerli, tek kullanımlık).
Tutulan bilgiler
| Bilgi | Neden | Ne kadar |
|---|---|---|
| Ad soyad, e-posta, kurum | Üyelik; doğrulama ve parola e-postaları | Üyelik sürdükçe |
| Parola | Giriş. Parolanın kendisi değil, geri çevrilemez özeti (password_hash) saklanır |
Üyelik sürdükçe |
| Onay zamanı | Bu metni ve koşulları kabul ettiğinizin kaydı | Üyelik sürdükçe |
| Kayıt, doğrulama ve son giriş zamanı | Hesap güvenliği | Üyelik sürdükçe |
| İndirme kaydı: paket, sürüm, zaman, IP adresi, tarayıcı bilgisi | Kötüye kullanımı önlemek, sürüm dağılımını izlemek | Üyelik sürdükçe |
| T.C. kimlik no, vergi kimlik no (isteğe bağlı) | Kendi belgelerinizi yalnız sizin e-imzanızın / kurumunuzun mührünün imzalayabilmesi | Siz silene ya da üyelik sürdükçe |
| Yüklediğiniz belgeler, imzalı sonuçlar, kredi hareketleri | Belge arşivi ve doğrulama sayfası; hesap dökümü | Üyelik sürdükçe |
| Siparişler ve fatura bilgileri: ad soyad ya da unvan, T.C. kimlik no ya da VKN ve vergi dairesi, adres, e-posta, telefon, havale dekontu | Ödeme, e-Arşiv fatura ve muhasebe kayıtları (VUK) | Yasal saklama süresince (10 yıl) |
| Kurum hesabı üyelikleri ve davetler (davet edilen e-posta) | Ortak panel ve davet bağlantısı | Üyelik ve kurum sürdükçe; davet 7 gün geçerli |
| E-posta mühürleri: gönderen adres, alıcı sayısı, konu, ileti kimliği, kanonik özet metni (alıcı adresleri dahil) | Mühürün sonradan doğrulanabilmesi; açık doğrulama sayfasında alıcılar ve konu gösterilmez | Üyelik sürdükçe |
| İmzalat alıcılarının adı, e-postası, telefonu; onay zamanı, IP adresi, tarayıcı bilgisi | Davet ve SMS onayı; denetim izi ve delil paketi (HMK m.199) | Üyelik sürdükçe |
E-posta doğrulama, parola sıfırlama ve İmzalat bağlantıları veritabanında yalnız SHA-256 özetiyle tutulur; SMS onay kodları yalnız HMAC özetiyle ve birkaç dakika geçerli olarak saklanır. Doğrulama sayfalarında T.C. kimlik no ve telefon maskeli gösterilir. Bilgileriniz üçüncü kişilerle paylaşılmaz ve pazarlama amacıyla kullanılmaz; e-postalar yalnız üyelik işlemleri için gönderilir.
Kart bilgileri Damga'ya hiç gelmez: kartla ödeme PayTR'nin güvenli sayfasında yapılır ve PayTR'nin kendi aydınlatma metnine tabidir. Ödeme ayrıntıları: Ödeme ve faturalama. Kurum hesabında yüklediğiniz belgeleri kurumun öteki üyeleri görür; kişisel belgeleriniz paylaşılmaz (Kurum hesapları).
Haklarınız
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesindeki haklarınızı (bilgi isteme, düzeltme, silme, itiraz) kullanmak ya da üyeliğinizi kapatmak için kayıtlı e-posta adresinizden Ondiso ile iletişime geçin. Ad ve kurum bilgisini hesabınızdan kendiniz değiştirebilirsiniz.
Kullanım koşulları
- Damga uygulamasını yalnız kendi e-imza USB'nizle imza atmak ya da kurumunuzda dağıtmak için kullanın.
- Hesabınızın parolasını başkalarıyla paylaşmayın; indirme bağlantıları kişiseldir.
- Kötüye kullanım (otomatik toplu indirme, başkası adına üyelik) durumunda üyelik kapatılabilir.