Karasoy eID Tarayıcı Eklentisi — Gizlilik Politikası

Yürürlük Tarihi: 6 Nisan 2026

Son Güncelleme: 6 Nisan 2026

Veri Sorumlusu: Karasoy Teknoloji A.Ş.

1. Giriş

Bu gizlilik politikası, Karasoy Teknoloji A.Ş. (“Karasoy”, “biz”) tarafından geliştirilen Karasoy eID tarayıcı eklentisinin (“Eklenti”) kullanımı sırasında kişisel verilerin nasıl işlendiğini açıklar.

Karasoy eID, nitelikli elektronik sertifika (e-imza) ile web uygulamalarına güvenli giriş yapılmasını sağlayan bir tarayıcı eklentisidir ve Google Chrome, Microsoft Edge ve Mozilla Firefox tarayıcılarında kullanılabilir.

Bu politika, Karasoy Teknoloji A.Ş.’nin genel Gizlilik Politikası ile birlikte değerlendirilmelidir. Bu sayfada yalnızca Karasoy eID eklentisine özel veri işleme açıklanmıştır.

2. Toplanan Veriler

Karasoy eID tarayıcı eklentisi, hiçbir kişisel veriyi toplamaz, saklamaz, sunucularımıza göndermez veya üçüncü taraflarla paylaşmaz.

Eklenti; kullanıcı davranışını, IP adresini, tarayıcı geçmişini, ziyaret edilen siteleri veya herhangi bir analitik/telemetri verisini kaydetmez ve iletmez.

3. İşlenen Veriler (Yerel Makinede)

Eklenti, e-imza ile giriş işlemi sırasında aşağıdaki verileri yalnızca kullanıcının kendi bilgisayarında işler:

Veri	Kaynak	Nerede işlenir	Nereye iletilir
Sertifika sahibi adı-soyadı	Akıllı kart	Yerel Karasoy eID Host uygulaması	Yalnızca kullanıcının aktif olarak giriş yaptığı izinli Karasoy alan adı
T.C. Kimlik Numarası	Akıllı kart (sertifika içinde)	Yerel Karasoy eID Host uygulaması	Yalnızca kullanıcının aktif olarak giriş yaptığı izinli Karasoy alan adı
Sertifika seri numarası ve geçerlilik bilgisi	Akıllı kart	Yerel Karasoy eID Host uygulaması	Yalnızca kullanıcının aktif olarak giriş yaptığı izinli Karasoy alan adı
Nitelikli elektronik sertifika (DER encoded)	Akıllı kart	Yerel Karasoy eID Host uygulaması	Yalnızca kullanıcının aktif olarak giriş yaptığı izinli Karasoy alan adı
İmza challenge’ı (sunucudan gelen tek kullanımlık rastgele veri)	Ziyaret edilen site	Yerel Karasoy eID Host uygulaması	İmzalanmış hali giriş yapılan siteye geri gönderilir
PIN kodu	Kullanıcı girişi	Yalnızca Karasoy eID Host penceresinde	Hiçbir yere iletilmez — PIN yalnızca akıllı kart sürücüsüne geçer

Önemli: Yukarıdaki verilerin hiçbiri Karasoy sunucularına gönderilmez. Eklenti yalnızca yerel makinedeki Karasoy eID Host uygulaması ile tarayıcı arasında köprü görevi yapar.

4. Verilerin İletildiği Yerler

Eklenti yalnızca aşağıdaki alan adında çalışır ve sertifika/imza bilgilerini yalnızca kullanıcının aktif olarak giriş yaptığı bu alan adına iletir:

*.callturk.com.tr

Eklenti, bu domain dışındaki hiçbir siteye veri göndermez ve hiçbir üçüncü taraf sunucu ile iletişim kurmaz.

5. Tarayıcı İzinleri ve Kullanım Amacı

Eklenti aşağıdaki tarayıcı izinlerini kullanır:

nativeMessaging
Yerel bilgisayarda kurulu Karasoy eID Host uygulamasına bağlanmak için. Bu bağlantı akıllı kart okuyucu ile iletişim için gereklidir. Başka bir amaçla kullanılmaz.

host_permissions → https://*.callturk.com.tr/*
Eklenti yalnızca bu izinli alan adında çalışır. Diğer sitelerde eklenti hiçbir şekilde devreye girmez, sayfa içeriğine erişmez veya herhangi bir işlem yapmaz.

6. Yerel Depolama ve Saklama

Eklenti tarayıcının yerel depolama (localStorage, IndexedDB, Cookies) alanlarını kullanmaz. İşlenen sertifika ve imza verileri, işlem tamamlandıktan sonra bellekten silinir ve hiçbir yerde kalıcı olarak saklanmaz.

7. Ağ Trafiği

Tarayıcı eklentisi hiçbir harici HTTP/HTTPS isteği yapmaz. Tarayıcı ↔ eklenti iletişimi tamamen yerel makinede gerçekleşir.

Karasoy eID Host uygulaması, hata teşhisi ve hizmet kalitesinin izlenmesi amacıyla Karasoy’un kendi altyapısına (*.karasoy.com.tr) operasyonel log verileri gönderebilir. Bu loglar hata mesajları, işlem durumu ve performans metriklerinin yanı sıra sorunu yaşayan müşterinin tespiti amacıyla müşteri kimlik bilgisi içerebilir. PIN kodu hiçbir koşulda loglara dahil edilmez.

8. Çerezler ve Takip Teknolojileri

Tarayıcı eklentisi çerez oluşturmaz, kullanıcı aktivitesini izlemez, takip piksel/script’i yüklemez, reklam ağı kullanmaz. Eklenti herhangi bir analitik veya telemetri yazılımı içermez.

Karasoy eID Host uygulaması, hizmet sürekliliği ve hata teşhisi amacıyla operasyonel metrikler toplayabilir. Bu veriler yalnızca Karasoy’un kendi sunucularına gönderilir ve müşteri destek süreçlerinde kullanılır.

9. Üçüncü Taraf Servisler

Eklenti hiçbir üçüncü taraf servis, API veya SDK kullanmaz. Yalnızca kullanıcının kendi akıllı kart donanımı ve yerel Karasoy eID Host uygulaması ile iletişim kurar.

10. Çocukların Gizliliği

Eklenti, 18 yaşının altındaki kullanıcılara yönelik değildir. Nitelikli elektronik sertifika ile kimlik doğrulama, yalnızca reşit ve ehliyetli kişilerin kullanabileceği bir hizmettir.

11. Güvenlik Önlemleri

Eklenti yalnızca HTTPS bağlantılı sitelerde çalışır — HTTP üzerinden çalıştırılamaz
Yalnızca izinli Karasoy alan adlarında aktif olur
PIN kodu asla web sayfası tarafından görülmez — yalnızca yerel host uygulamasının kendi penceresinde alınır
Yerel host uygulaması ile iletişim Chrome Native Messaging protokolü kullanır, ağ portu açılmaz
Extension ID ile host uygulaması arasında karşılıklı doğrulama yapılır

12. KVKK Kapsamında Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, kişisel verileriniz üzerinde aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlendiyse buna ilişkin bilgi talep etme
İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
Silinmesini veya yok edilmesini isteme
Yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme

Not: Karasoy eID eklentisi kişisel verilerinizi toplamadığı ve sunucularımıza iletmediği için, eklenti kapsamında Karasoy tarafından saklanan bir veriniz bulunmamaktadır. Bu hakların kullanımı, Karasoy web uygulamalarında (callturk.com.tr) saklanan hesap verileriniz için geçerlidir — bu konuda genel Gizlilik Politikası sayfamıza bakınız.

13. Politikada Değişiklikler

Bu gizlilik politikasında yapılacak değişiklikler bu sayfada yayınlanır ve “Son Güncelleme” tarihi güncellenir. Önemli değişiklikler eklentinin yeni sürümü ile birlikte kullanıcılara tarayıcı üzerinden bildirilir.

14. İletişim

Gizlilik politikası ile ilgili soru, talep veya şikayetlerinizi aşağıdaki kanallardan iletebilirsiniz:

Karasoy Teknoloji A.Ş.
E-posta: murat.topcu@karasoy.com.tr
Telefon: 0 216 805 00 34
Web: https://karasoy.com.tr