Açık Rıza Beyanı

1. Hangi Verilerim İşlenecek?

Açık rızam kapsamında işlenecek ve saklanacak veriler şunlarla sınırlıdır — bunların dışında herhangi bir veri bu beyan çerçevesinde işlenmez:

• Biyometrik Veriler: Kimlik doğrulama esnasında kamera aracılığıyla gerçekleştirilen canlılık testi sırasında çekilen selfie fotoğrafım ve bu süreçte üretilen biyometrik doğrulama skorlarım. Neden gerekiyor? Karşıdaki kişinin gerçekten yaşayan bir insan olduğunu, bir fotoğraf veya maske olmadığını teyit etmek için.
• Kimlik Görseli Verileri: Doğrulama amacıyla yüklediğim T.C. Kimlik Kartımın veya nüfus cüzdanımın ön yüz fotoğrafı. Bu görsel sadece ve sadece kimlik eşleştirmesi yapmak için kullanılır.
• Şifreli Kimlik Bilgisi: T.C. Kimlik numaram, platform veri tabanında geri döndürülemez biçimde hash'lenmiş (SHA-256) olarak tutulur. Yani kimlik numaram açık haliyle hiçbir yerde saklanmaz — platformun elinde sadece matematiksel bir parmak izi bulunur.

2. Bu Veriler Ne Amaçla ve Nasıl İşleniyor?

Yukarıda belirtilen özel nitelikli verilerim şu amaçlarla işlenmektedir:

• Aynı kişinin birden fazla sahte hesap açmasının önlenmesi — güvenilir bağış siteleri için olmazsa olmaz bir adım,
• Yardım taleplerinin gerçekten ihtiyaç sahibi olan, gerçek kişilere ait olduğunun doğrulanması,
• Siber sahtecilik ve suiistimal girişimlerinin erkenden tespit edilip engellenmesi.

Peki bu hassas veriler nasıl saklanıyor? Yüklediğim kimlik kartı ve selfie görselleri sunucuya açık (ham) dosya olarak yazılmaz. Kayıt öncesinde AES-256-CBC algoritmasıyla şifrelenerek saklanır. Bu ne demek? Sunucuda tutulan dosyalar, şifre anahtarı olmadan açılamaz. Görsellere yalnızca platform yöneticisi (Admin) doğrulama işlemi sırasında erişebilir ve bu erişim bile geçici olarak RAM bellek üzerinde gerçekleşir. Doğrulama bittiğinde veri bellekten silinir, hiçbir yerde şifresiz kopya kalmaz.

3. Rızamı Geri Çekebilir miyim?

Evet, dilediğim zaman bu açık rıza beyanını geri çekme hakkım var. Bu durumda ne olur? Üyeliğim pasif hale getirilir ve sunucularda tutulan şifreli biyometrik görsellerim ile kimlik fotoğraflarım kalıcı olarak silinir. Geri döndürülemez şekilde. Rıza geri çekme ve veri silme taleplerimi info@eayna.com adresine yazılı olarak bildirebilirim. Bu konuda herhangi bir ücret ödenmez.