Kimlik ve Biyometrik Doğrulama Aydınlatma Metni

1. Veri sorumlusu ve doğrulamanın amacı

Veri sorumlusu VISION VENTURES TEKNOLOJİ TASARIM VE PAZARLAMA ANONİM ŞİRKETİ (“Watchlabb”); adresi Caferağa Mah. Şifa Sk. No: 19, Kolektif House, Kadıköy/İstanbul; iletişim adresi destek@watchlabb.com’dur.

İlan verme, müzayedeye teklif verme, mağaza açma ve Trink Saat gibi doğrulama gerektiren işlemlerde, hesabın gerçek bir kişiye ait olduğunu ve işlem yapanın kimlik belgesindeki kişi olduğunu kontrol ederiz. Amaç; başkası adına işlem, gerçeğe aykırı hesap ve kimlik kullanımı riskini azaltmak, işlem sahibini belirlemek ve gerekli hukuki taleplere doğru kayıtla yanıt verebilmektir.

Doğrulama, saatin orijinalliğini, mülkiyetini, kişinin ödeme gücünü veya işlemdeki bütün davranışlarının güvenli olduğunu garanti etmez. Kimlik doğrulaması gereken işlevler, doğrulama tamamlanmadan kullanılamayabilir; genel ilan görüntüleme aynı kapsamda değildir.

2. Nasıl yapılır, hangi bilgiler işlenir?

Doğrulama Didit altyapısı üzerinden yürütülür. Kimlik belgesi sunulur; etkin doğrulama adımlarında belgedeki yüz fotoğrafıyla selfie/yüz görüntüsü karşılaştırılır ve canlılık kontrolü yapılır. Yüz eşleştirme ve canlılık değerlendirmesinde yüz özelliklerinden türetilen biyometrik veriler işlenebilir. Kamera görüntüsü veya kısa görüntü dizisi/video, kullanılan doğrulama adımına göre alınabilir.

Belge türüne göre ad, soyad, doğum tarihi, uyruk, T.C. kimlik numarası veya ilgili kişisel kimlik numarası, belge numarası, belge türü, düzenleyen ülke ve belgede bulunan diğer doğrulama bilgileri işlenir. Doğrulama oturumu, zamanlar, IP/cihaz bilgileri, sonuç, uyarı ve inceleme kayıtları da oluşabilir. Bir belge türünde bulunan her alan bütün kullanıcılardan alınmaz.

Watchlabb tarafında ad/soyad, doğum tarihi, uyruk, kişisel kimlik ve belge numarası/türü, düzenleyen ülke, belgede mevcut cinsiyet bilgisi, doğrulama durumu, oturum referansı ve gerekli inceleme kayıtları bulunabilir. Ham kimlik fotoğrafı, selfie ve biyometrik şablonlar; doğrulama sonucunun özetiyle aynı veri değildir. İncelenen entegrasyonda bu ham medya Watchlabb’ın üyelik veritabanına kopyalanmaz; doğrulama hizmeti üzerinden işlenir.

Didit üzerinde doğrulama oturumundan ayrı bir kullanıcı referansı da oluşturulabilir ve hesap/doğrulama durumu eşitlenebilir. Bu kayıt, doğrulama oturumunun silinmesiyle bütün sağlayıcı kayıtlarının kendiliğinden silindiği varsayımıyla değerlendirilmez.

3. Hukuki sebepler ve biyometrik rıza

Kimliğin biyometrik olmayan alanlarla doğrulanması ve hesabın gerçek kişiyle ilişkilendirilmesi; gerekli ve ölçülü kapsamda hizmetin ifası için KVKK’nın 5/2-c, dolandırıcılık ve kötüye kullanımı önlemeye yönelik temel haklara zarar vermeyen meşru menfaat için 5/2-f, somut hak ve uyuşmazlıklar için 5/2-e maddelerine dayanır. Geçerli bir kanuni yükümlülük veya yetkili makam talebi varsa 5/2-a ve 5/2-ç hükümleri ilgili kapsamda uygulanır.

Biyometrik veri özel nitelikli kişisel veridir. Açık rızaya dayalı yüz eşleştirme ve canlılık işlemleri için KVKK’nın 6/3-a maddesi kapsamında ayrı, belirli ve bilgilendirilmiş açık rıza alınır. Meşru menfaat, biyometrik veri için tek başına işleme şartı değildir.

Bu aydınlatmayı okumanız, üyelik sözleşmesini kabul etmeniz, kamera iznini teknik olarak açmanız veya sitede gezinmeniz biyometrik açık rıza yerine geçmez. Biyometrik Kimlik Doğrulama Açık Rıza Metni işlem başlamadan önce ayrıca sunulur.

Biyometrik yöntem hakkında sorunuz veya bu yöntem dışında bir değerlendirme talebiniz varsa destek kanalına başvurabilirsiniz. Talep, güvenlik amacı ve uygulanabilir doğrulama imkânları çerçevesinde incelenir; bu başvuru otomatik doğrulanma veya koşulsuz işlem yapma hakkı vermez. Kimlik doğrulama gereği ile belirli bir biyometrik yönteme rıza verilmesi aynı şey değildir.

4. Paylaşım ve yurt dışı işleme

Didit, Watchlabb’ın belirlediği doğrulama amacı ve etkin adımlar bakımından hizmet sağlayıcı/veri işleyen olarak çalışır. Kendi güvenliği ve uygulanabilir hukuki yükümlülükleri gibi sınırlı bağımsız amaçları, Didit’in belgelerinde ayrıca açıklanır. Watchlabb adına hizmete katılan yetkili altyapı sağlayıcıları da gerekli verilere erişebilir.

Doğrulama sonucu gerekli yetkiye sahip Watchlabb çalışanlarınca incelenebilir. Ham yüz verisi veya kimlik belgesi sırf müzayedede eşleşme oluştuğu ya da mağazaya rapor gönderildiği için karşı tarafa açıklanmaz. Yetkili mercilere hukuka uygun talebin gerektirdiği kayıtlar sunulabilir.

Didit ve onun hizmet zinciri nedeniyle yurt dışında veri işlenmesi/erişimi söz konusu olabilir. Bu aktarımın KVKK’nın 9. maddesindeki şartlara uygun kurulması gerekir. Biyometrik işleme rızası, düzenli yurt dışı aktarımın gereklerini tek başına karşılamaz.

5. Saklama ve silme ayrımı

Didit doğrulama oturumundaki ham kimlik görüntüleri ve yüz kayıtları için saklama planımız 30 gündür. Amaç daha erken sona ermişse veya geçerli bir silme gereği doğmuşsa buna göre işlem yapılır; somut kanuni yükümlülük veya uyuşmazlıkla ilgili zorunlu istisnalar ayrıca değerlendirilir. Bu plan, ham biyometrinin sırf doğrulanmış üyelik devam ediyor diye süresiz tutulmasına izin vermez.

Watchlabb’daki doğrulama özeti (gerekli kimlik alanları, doğrulama sonucu ve oturum referansı) üyelik süresince tutulur. Hesap silindiğinde, işlem geçmişi olan üyenin ad, soyad ve T.C. kimlik numarası silinen hesap kaydında 10 yıl saklanır; diğer alanlar silinir. İşlem sahibini belirleme ihtiyacı, ham belgeleri ve yüz verisini süresiz tutma gerekçesi değildir.

Hesap silme, biyometrik rızayı geri alma, doğrulama oturumunu silme ve Didit kullanıcı kaydını kapatma farklı kapsamları etkileyebilir. Bir talep geldiğinde hangi kayıtların silineceği, sağlayıcıya verilecek talimat ve hukuken kalması gereken sınırlı kanıt birlikte değerlendirilir. Hesap silindiğinde, işlem geçmişi olmayan üyenin Didit doğrulama oturumları ve kullanıcı kaydı silinir; işlem geçmişi olan üyede bu kayıtlar 10 yıl sonra silinir. Erişim yetkisi ve yedek/imha döngüsü de bu ayrım gözetilerek yönetilir.

6. Sonuca itiraz ve rızayı geri alma

Doğrulama sonucu otomatik kontrollerle oluşabilir veya incelemeye alınabilir. Hatalı ret, eşleşme veya aleyhinize sonuç hakkında destekten insan incelemesi isteyebilirsiniz. Talebin incelenmesi doğrulama sonucunun mutlaka değişeceği anlamına gelmez.

Açık rızanızı destek@watchlabb.com üzerinden ileriye etkili olarak geri alabilirsiniz. Bildirimden sonra rızaya dayalı yeni biyometrik işleme durdurulur ve ilgili veriler için uygun silme talimatı değerlendirilir. Geri alma geçmişteki hukuka uygun işlemeyi geriye dönük geçersizleştirmez; başka bir geçerli sebebe dayanan gerekli işlem ve rıza kanıtlarının tamamının silineceği anlamına da gelmez.

KVKK kapsamındaki bilgi alma, düzeltme, silme, alıcılara bildirim, otomatik sonuca itiraz ve diğer haklarınız ile başvuru usulü KVKK Aydınlatma Metni ve Gizlilik Politikası içinde açıklanır. Başvurular en geç 30 gün içinde sonuçlandırılır.

7. Didit’in ilgili belgeleri

Doğrulama hizmetine ilişkin ek açıklamalara Didit Doğrulama Gizlilik Bildirimi, Didit Biyometrik Veri Saklama ve İmha Politikası ve Didit Kimlik Doğrulama Son Kullanıcı Koşulları üzerinden ulaşabilirsiniz. Bu belgeler, Watchlabb’ın aydınlatmasının veya kendi yükümlülüklerinin yerine geçmez.