GDPR Madde 9 / Madde 13 — Biyometrik Veri Ek Aydınlatma Metni (Yabancı Uyruklu Kullanıcılar)

Son Güncelleme: 08.10.2026

Platform: RateTheWork — TechLiberty

1. Kapsam

Bu metin, Türkiye Cumhuriyeti vatandaşı olmayan ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yer alan kişilere yönelik ek bir aydınlatmadır. GDPR Madde 13 uyarınca, kişisel verilerinizin işlenmesinden önce aşağıdaki bilgileri sizinle paylaşmak zorunludur.

2. Biyometrik Veri İşleme ve GDPR Madde 9

GDPR Madde 9 kapsamında biyometrik veriler özel kategori kişisel veri sayılmaktadır. Bu verilerin işlenebilmesi için aşağıdaki koşullardan birinin sağlanması gerekir:

• Veri sahibinin açık rızası (GDPR Madde 9/2-a), VEYA
• İstihdam, sosyal güvenlik ve sosyal koruma hukukundan doğan yükümlülükler (GDPR Madde 9/2-b), VEYA
• Önemli kamu yararı (GDPR Madde 9/2-g)

RateTheWork platformunda KYC (Müşterinizi Tanı) kimlik doğrulama sürecinde biyometrik verileriniz yalnızca açık rızanıza dayanılarak işlenmektedir.

3. Veri İşleyen: Didit Identity

Biyometrik verileriniz üçüncü taraf KYC sağlayıcısı aracılığıyla işlenmektedir:

Veri transferi: Didit Identity Spain SL, AEA sınırları içinde faaliyet gösterdiğinden GDPR Madde 44-46 kapsamında ek bir güvenceye gerek kalmaksızın veri transferi gerçekleştirilebilir.

KVKK bakımından ayrı değerlendirme: Yukarıdaki tespit yalnızca GDPR perspektifidir ve AEA içi aktarımı anlatır. Türkiye AEA üyesi değildir; 6698 sayılı Kanun bakımından aynı aktarım yurt dışına aktarımdır ve Kişisel Verileri Koruma Kurulu'nun Avrupa Birliği için yeterlilik kararı bulunmaz. Bu nedenle aktarım, Kanun'un 9. maddesinin 4. fıkrasındaki uygun güvencelere — sağlayıcıyla imzalanan standart sözleşmeye — dayanır. Ayrıntı: Kişisel Verilerin Korunması ve İşlenmesi Politikası, "Yurt Dışı Aktarımlar" ve Biyometrik KYC Aydınlatma Metni, Madde 4.

4. Veri Sorumlusu (GDPR Madde 13/1-a)

5. İşleme Amaçları ve Hukuki Dayanak (GDPR Madde 13/1-c ve 13/1-d)

6. Veri Sahibi Hakları (GDPR Madde 13/2-b)

GDPR kapsamında aşağıdaki haklara sahipsiniz:

• Madde 15 — Erişim Hakkı: İşlenen verilerinize ve işleme koşullarına erişim talep edebilirsiniz.
• Madde 16 — Düzeltme Hakkı: Yanlış veya eksik verilerinizin düzeltilmesini isteyebilirsiniz.
• Madde 17 — Silme Hakkı ("Unutulma Hakkı"): Belirli koşulların gerçekleşmesi halinde verilerinizin silinmesini talep edebilirsiniz.
• Madde 18 — İşlemenin Kısıtlanması Hakkı: Belirli koşullarda veri işlemenin durdurulmasını isteyebilirsiniz.
• Madde 20 — Taşınabilirlik Hakkı: Verilerinizi yapılandırılmış, makine tarafından okunabilir formatta talep edebilirsiniz.
• Madde 21 — İtiraz Hakkı: Meşru menfaate dayalı işlemelere itiraz edebilirsiniz.
• Madde 7/3 — Rızayı Geri Çekme Hakkı: Açık rızanıza dayanan işlemler için rızanızı dilediğiniz zaman geri çekebilirsiniz.

Başvuru yöntemi: kvkk@techliberty.co adresine e-posta gönderin. Talepler yasal süre içinde (GDPR gereği 1 ay) ücretsiz olarak yanıtlanır.

7. Denetleyici Makama Şikâyet Hakkı (GDPR Madde 13/2-d)

Verilerinizin işlenmesi konusunda şikâyetinizi bulunduğunuz ülkedeki veri koruma denetleyici kurumuna iletme hakkınız mevcuttur. AB üyesi ülkeler için ilgili ulusal veri koruma otoritesine (örn. Almanya için BfDI, Fransa için CNIL, İspanya için AEPD) başvurabilirsiniz.

8. Saklama Süreleri (GDPR Madde 13/2-a)

Bu metin bir bilgilendirmedir ve onay istemez. Biyometrik verilerinizin işlenmesine GDPR Madde 9/2-a kapsamındaki açık rızanız, KYC süreci başlamadan önce Biyometrik KYC Açık Rıza Beyanı ile ayrıca alınır; bu metni okumak ya da KYC sürecini başlatmak rıza yerine geçmez.