Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

1. Veri sorumlusu

2. Temel ilke: veriler telefonunuzdan çıkmaz

Doğrulamanın tamamı — selfie çekimi, pasaport çipinin okunması, kriptografik kontroller ve yüz karşılaştırması — kendi telefonunuzda, uygulamanın içinde gerçekleşir. Yüz görüntünüz, pasaport fotoğrafınız, adınız ve belge numaranız sunucularımıza hiçbir zaman iletilmez; bu veriler işlem bittiğinde telefonunuzun belleğinden silinir ve tarafımızca kaydedilmez, görüntülenemez.

3. İşlenen kişisel veriler

a) Yalnızca telefonunuzda işlenenler

• Biyometrik veri (özel nitelikli): çektiğiniz selfie ve pasaport çipindeki yüz görüntüsü ile bunlardan üretilen matematiksel yüz temsilleri
• Kimlik verisi: ad, soyad, belge numarası, uyruk, doğum ve son geçerlilik tarihi (pasaport çipinden ve sizin girdiğiniz bilgilerden)

b) Sunucumuzda kaydedilenler

• Rastgele üretilmiş oturum ve sonuç bağlantısı anahtarları
• Doğrulama sonuçları: belge otantikliği, klon tespiti, yüz benzerlik skoru, beklenen isim kontrolünün sonucu (yalnız "eşleşti/eşleşmedi")
• Belgeyi veren ülke kodu, oturum zaman damgaları, rıza anı

c) Teknik olarak işlenenler

• Barındırma hizmet sağlayıcımızın sunucu kayıtlarında tutulan IP adresi, tarih-saat ve tarayıcı/uygulama bilgisi (güvenlik ve hata takibi amacıyla, sağlayıcının kendi saklama süreleri boyunca)

Beklenen isim kontrolünde, karşı tarafın girdiği isim de bize ulaşmaz: ismin yalnızca geri döndürülemez özeti (hash) davet bağlantısının # işaretinden sonraki kısmında taşınır ve bu kısım tarayıcı tarafından sunucuya gönderilmez.

4. İşleme amaçları

• Pasaport çipiniz aracılığıyla gerçek ve canlı bir kişi olduğunuzun doğrulanması
• Doğrulama sonucunun, sizin paylaştığınız bağlantı üzerinden karşı tarafa gösterilmesi
• Hizmetin işletilmesi, kötüye kullanımın önlenmesi ve güvenliği

Verileriniz pazarlama, profilleme, reklam ya da başka bir amaçla kullanılmaz; üçüncü kişilere satılmaz.

5. Toplama yöntemi ve hukuki sebepler

• Biyometrik ve kimlik verileri (yalnız telefonunuzda): mobil uygulama üzerinden otomatik yollarla; açık rızanıza dayanır (KVKK m. 6/2).
• Doğrulama sonuçları ve oturum kayıtları: web sitesi ve uygulama üzerinden otomatik yollarla; talep ettiğiniz hizmetin sunulabilmesi için gereklidir (KVKK m. 5/2-c).
• Teknik kayıtlar: sistem güvenliğinin sağlanmasına ilişkin meşru menfaat kapsamında işlenir (KVKK m. 5/2-f).

6. Aktarım

• Karşı tarafa: yalnızca doğrulama sonucu (rapor), sizin ilettiğiniz sonuç bağlantısı aracılığıyla gösterilir. Fotoğraflarınız ve kimlik bilgileriniz aktarılmaz.
• Yurt dışına: hizmet, yurt dışında konumlu barındırma ve veritabanı sağlayıcıları üzerinde çalışmaktadır. Bu kapsamda 3. maddedeki (b) ve (c) verileri yurt dışında bulunan sunucularda işlenir (KVKK m. 9).

7. Saklama süresi

Telefonunuzda işlenen biyometrik ve kimlik verileri işlem tamamlandığında silinir. Sunucudaki doğrulama kayıtları en geç 24 saat içinde otomatik olarak silinir; tamamlanmayan oturumlar süresi dolduğunda silinir.

8. Veri güvenliği ve ihlal bildirimi

Sunucu ile telefon arasındaki tüm trafik şifreli bağlantı (HTTPS) üzerinden taşınır. Sunucuda biyometrik veri ve kimlik bilgisi bulunmadığından, olası bir sunucu ihlalinde bu veriler etkilenmez. Yine de kişisel veri içeren bir ihlal tespit edilirse, Kurul'a ve ilgili kişilere mevzuatta öngörülen süre ve usulle bildirim yapılır.

9. Çerezler

Bu sitede çerez kullanılmamaktadır. Reklam, analitik veya izleme amaçlı hiçbir çerez ya da tarayıcı depolaması (localStorage/sessionStorage) kullanılmaz; ticari elektronik ileti gönderilmez.

10. Haklarınız (KVKK m. 11)

Veri sorumlusuna başvurarak;

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• Silinmesini veya yok edilmesini isteme,
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Açık rızanızı dilediğiniz an geri alabilirsiniz; doğrulamayı yarıda bırakmanız yeterlidir, bu durumda hiçbir veri işlenmez.

[Başvuru kanalı — e-posta ve posta adresi — pilot öncesinde eklenecektir.]

11. Yaş sınırı

Hizmet 18 yaşından büyük kişilere yöneliktir. 18 yaşından küçükseniz doğrulama akışını başlatmayınız.