Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

1. Veri sorumlusu

2. Temel ilke: veriler telefonunuzdan çıkmaz

Doğrulamanın tamamı — selfie çekimi, kimlik çipinin okunması, kriptografik kontroller ve yüz karşılaştırması — kendi telefonunuzda, uygulamanın içinde gerçekleşir. Yüz görüntünüz, kimlik fotoğrafınız, adınız ve belge numaranız sunucularımıza hiçbir zaman iletilmez; bu veriler işlem bittiğinde telefonunuzun belleğinden silinir ve tarafımızca kaydedilmez, görüntülenemez.

Uygulamayı bir davet bağlantısı olmadan açtığınızda "test modu" çalışır: aynı kontroller yalnızca telefonunuzda yapılır, sunucularımıza hiçbir veri, sonuç dahil, gönderilmez.

3. İşlenen kişisel veriler

a) Yalnızca telefonunuzda işlenenler

• Biyometrik veri (özel nitelikli): çektiğiniz selfie ve kimlik çipindeki yüz görüntüsü ile bunlardan üretilen matematiksel yüz temsilleri
• Kimlik verisi: ad, soyad, belge numarası, uyruk, doğum ve son geçerlilik tarihi (kimlik çipinden ve sizin girdiğiniz bilgilerden)

b) Sunucumuzda kaydedilenler

• Rastgele üretilmiş oturum ve sonuç bağlantısı anahtarları
• Doğrulama sonuçları: belge otantikliği, klon tespiti, yüz benzerlik skoru, beklenen isim kontrolünün sonucu (yalnız "eşleşti/eşleşmedi")
• Belgeyi veren ülke kodu, oturum zaman damgaları, rıza anı
• Davet sahibinin yazdığı doğrulama amacının geri döndürülemez özeti (hash) — metnin kendisi bize gelmez

c) Teknik olarak işlenenler

• Barındırma hizmet sağlayıcımızın sunucu kayıtlarında tutulan IP adresi, tarih-saat ve tarayıcı/uygulama bilgisi (güvenlik ve hata takibi amacıyla, sağlayıcının kendi saklama süreleri boyunca)

Beklenen isim ve doğrulama amacı da bize ulaşmaz: isim yalnızca geri döndürülemez özet (hash) olarak, amaç metni ise doğrulayan kişiye gösterilebilmesi için düz metin olarak davet bağlantısının # işaretinden sonraki kısmında taşınır — bu kısım tarayıcı tarafından sunucuya gönderilmez.

4. İşleme amaçları

• Kimlik çipiniz aracılığıyla gerçek ve canlı bir kişi olduğunuzun doğrulanması
• Doğrulama sonucunun, sizin paylaştığınız bağlantı üzerinden karşı tarafa gösterilmesi
• Hizmetin işletilmesi, kötüye kullanımın önlenmesi ve güvenliği

Verileriniz pazarlama, profilleme, reklam ya da başka bir amaçla kullanılmaz; üçüncü kişilere satılmaz.

5. Toplama yöntemi ve hukuki sebepler

• Biyometrik ve kimlik verileri (yalnız telefonunuzda): mobil uygulama üzerinden otomatik yollarla; açık rızanıza dayanır (KVKK m. 6/2).
• Doğrulama sonuçları ve oturum kayıtları: web sitesi ve uygulama üzerinden otomatik yollarla; talep ettiğiniz hizmetin sunulabilmesi için gereklidir (KVKK m. 5/2-c).
• Teknik kayıtlar: sistem güvenliğinin sağlanmasına ilişkin meşru menfaat kapsamında işlenir (KVKK m. 5/2-f).

6. Aktarım

• Karşı tarafa: yalnızca doğrulama sonucu (rapor), sizin ilettiğiniz sonuç bağlantısı aracılığıyla gösterilir. Fotoğraflarınız ve kimlik bilgileriniz aktarılmaz.
• Yurt dışına aktarım yapılmamaktadır. Sunucularımız ve veritabanımız Türkiye'de konumlandırılmıştır; 3. maddedeki (b) ve (c) verileri yalnızca Türkiye'deki sunucularda işlenir. Bu nedenle KVKK m. 9 kapsamında bir yurt dışı aktarımı söz konusu değildir. Yedekler de Türkiye'de tutulur.
• Üçüncü kişilere: reklam, analitik veya izleme amacıyla hiçbir üçüncü tarafa veri aktarılmaz. Aktarım yalnızca kanunen yetkili kamu kurum ve kuruluşlarının mevzuata dayalı talepleri hâlinde yapılabilir (KVKK m. 8/2-a).

7. Saklama süresi

Telefonunuzda işlenen biyometrik ve kimlik verileri işlem tamamlandığında silinir. Sunucudaki doğrulama kayıtları en geç 24 saat içinde otomatik olarak silinir; tamamlanmayan oturumlar süresi dolduğunda silinir.

8. Veri güvenliği ve ihlal bildirimi

Sunucu ile telefon arasındaki tüm trafik şifreli bağlantı (HTTPS) üzerinden taşınır. Sunucuda biyometrik veri ve kimlik bilgisi bulunmadığından, olası bir sunucu ihlalinde bu veriler etkilenmez. Yine de kişisel veri içeren bir ihlal tespit edilirse, Kurul'a ve ilgili kişilere mevzuatta öngörülen süre ve usulle bildirim yapılır.

9. Çerezler ve tarayıcı depolaması

Bu sitede çerez kullanılmamaktadır. Reklam, analitik veya izleme amaçlı hiçbir çerez ya da tarayıcı depolaması kullanılmaz; ticari elektronik ileti gönderilmez.

Yalnızca güvenlik amacıyla zorunlu bir kayıt tutulur: bir doğrulama daveti oluşturduğunuzda, o davete ait sonuç adresinin anahtarı tarayıcınızın yerel depolamasına (localStorage) yazılır. Sonuç sayfası buna bakarak, açtığınız sonucun kendi başlattığınız doğrulamaya ait olup olmadığını size bildirir — başkasının gönderdiği bir sonuç bağlantısıyla yanıltılmanızı önlemek için.

Bu kayıt yalnız kendi cihazınızda kalır, bize gönderilmez, sizi tanımlamaz ve 24 saat sonra geçersiz sayılır. Tarayıcı ayarlarınızdan silmeniz hizmeti engellemez; yalnız bu uyarı gösterilemez.

10. Haklarınız (KVKK m. 11)

Veri sorumlusuna başvurarak;

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• Silinmesini veya yok edilmesini isteme,
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Açık rızanızı dilediğiniz an geri alabilirsiniz; doğrulamayı yarıda bırakmanız yeterlidir, bu durumda hiçbir veri işlenmez.

Başvurularınızı info@nexus-tech.space adresine ya da Sanayi Mah. Teknopark Bulvarı No: 1/4C İç Kapı No: 112 Pendik / İstanbul adresine yazılı olarak iletebilirsiniz. Talepler en geç otuz gün içinde sonuçlandırılır (KVKK m. 13).

11. Yaş sınırı

Hizmet 18 yaşından büyük kişilere yöneliktir. 18 yaşından küçükseniz doğrulama akışını başlatmayınız.