Biyometrik Kimlik Doğrulama Aydınlatma Metni

BİYOMETRİK KYC AYDINLATMA METNİ

Son Güncelleme: 03.11.2026

Versiyon: 1.1

Platform: RateTheWork — TechLiberty Projesi

MADDE 1 — AMAÇ VE KAPSAM

Bu metin, RateTheWork platformunda KYC (Müşterinizi Tanı) kimlik doğrulama süreci kapsamında biyometrik kişisel verilerinizin nasıl işlendiği hakkında KVKK Madde 10 uyarınca sizi bilgilendirmek amacıyla hazırlanmıştır.

Bu metin bir bilgilendirmedir ve onay istemez. KVKK Madde 6 uyarınca biyometrik veriler özel nitelikli kişisel veri sayıldığından, bu verilerin işlenmesi için açık rızanız ayrı bir metinde — Biyometrik KYC Açık Rıza Beyanı — ayrı bir beyanla alınır.

MADDE 2 — İŞLENECEK BİYOMETRİK VERİLER

KYC doğrulaması sırasında aşağıdaki biyometrik verileriniz işlenebilir:

• Yüz Görüntüsü ve Canlılık Testi: Kimliğinizin gerçek kişiye ait olduğunu doğrulamak için anlık fotoğraf veya video kaydı
• Kimlik Belgesi Görseli: Nüfus cüzdanı, pasaport veya sürücü belgesi yüzey taraması
• Kimlik OCR Verisi: Kimlik belgesindeki ad, doğum tarihi, kimlik numarası ve diğer metin verilerinin optik karakter tanıma ile işlenmesi
• Eşleşme Skoru: Yüz görüntüsü ile kimlik belgesi fotoğrafının karşılaştırılmasından elde edilen biyometrik eşleşme puanı

MADDE 3 — VERİ İŞLEME AMACI

Biyometrik verileriniz yalnızca şu amaçla işlenir:

1. Kimlik Doğrulama: Hesabınızın gerçek bir kişiye ait olduğunu ve sağlanan kimliğin size ait olduğunu teyit etmek

2. Dolandırıcılık Önleme: Çoklu hesap oluşturma ve sahte kimlik kullanımını engellemek

Platforma kayıt, kimlik doğrulamasının yenilenmesi ve kimlik doğrulamasıyla hesap kurtarma için kimlik doğrulaması zorunludur. Açık rıza vermemeyi seçebilirsiniz; bu durumda başlattığınız işlem tamamlanamaz.

MADDE 4 — VERİ İŞLEYEN: DİDİT KYC

Biyometrik verileriniz, Didit KYC sağlayıcısı aracılığıyla işlenir:

Aktarım dayanağı hakkında: Kişisel Verileri Koruma Kurulu bugüne kadar hiçbir ülke için yeterlilik kararı yayımlamamıştır; Avrupa Birliği için de yeterlilik kararı bulunmaz. Bu nedenle aktarım, Kanun'un 9. maddesinin 2. fıkrasındaki yeterlilik kararına değil, aynı maddenin 4. fıkrasındaki uygun güvencelere — sağlayıcıyla imzalanan standart sözleşmeye — dayanır. Sunucuların Avrupa Birliği'nde bulunması tek başına bir aktarım dayanağı değildir.

Önemli: Ham yüz görüntüsü ve biyometrik veri veri sorumlusunun sistemlerine kaydedilmez; veri işleyen sıfatıyla Didit nezdinde, Didit ile yapılan sözleşmede belirlenen saklama süresi boyunca tutulur ve hesabınızın kalıcı olarak silinmesiyle Didit'e oturum silme talebi iletilir. Platformumuzda yalnızca doğrulama sonucu (onaylandı/reddedildi) ve referans numarası saklanır.

MADDE 5 — SAKLAMA SÜRESİ

MADDE 6 — RIZAYI GERİ ÇEKME HAKKI

KVKK Madde 11/1-e uyarınca açık rızanızı dilediğiniz zaman geri çekebilirsiniz:

• web sitesinde Ayarlar → KVKK & Veri → Açık Rıza Yönetimi, mobil uygulamada Ayarlar → Gizlilik ve Güvenlik → Yasal belgeler → Rıza ve İzinlerim
• E-posta: legal@ratethework.com — "Biyometrik KYC Rızası Geri Çekme" konusuyla

Önemli kısıt: Rızanızı geri çekmeniz, halihazırda tamamlanmış KYC doğrulamanızı geri almaz. Tamamlanmış doğrulamaya bağlı platform avantajları (rozet, güvenilirlik puanı) devam eder. Rıza geri çekme yalnızca gelecekteki biyometrik işlemleri durdurur.

Rızanızı geri çekmeniz durumunda yeniden KYC doğrulaması yapmanız gerekirse biyometrik işlem tekrar başlatılabilir.

MADDE 7 — VERİ SAHİBİ HAKLARI (KVKK MADDE 11)

• Biyometrik verilerinizin işlenip işlenmediğini öğrenme
• İşlenen verilere erişim ve bilgi talep etme
• Yanlış/eksik verilerin düzeltilmesini isteme
• Koşullar oluştuğunda silme/anonimleştirme talep etme
• Veri işlemeye itiraz etme

Başvurularınız için: kvkk@techliberty.co — talepler en geç 30 gün içinde ücretsiz sonuçlandırılır.

MADDE 8 — VERİ SORUMLUSU