Biyometrik Veri Aydınlatma ve Açık Rıza Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

Yüz imzanız bakımından veri sorumlusu, Photonza platformunu işleten Ali Mert Güleç'tir. Adres: Halıcıoğlu Mah. Dere Karşısı Yanı Sk. No: 3 İç Kapı No: 5, Beyoğlu / İstanbul. E-posta: info@alimertgulec.com.

Selfie yüz imzanız: Selfie'nizden, tarayıcınızda çalışan bir model tarafından üretilen sayısal bir vektör (yüz şablonu). Bu vektör KVKK md. 6 kapsamında özel nitelikli kişisel veri (biyometrik veri) sayılır.

Selfie görüntüsünün kendisi cihazınızdan çıkmaz, sunucuya yüklenmez ve saklanmaz. Sunucuya yalnızca sayısal imza gönderilir. İmza bir fotoğraf değildir ve ondan yüz görüntüsü doğrudan geri üretilemez (sınırlar için A.8).

Etkinlik fotoğraflarında size benzeyen yüzlerin imzaları: Rıza verip selfie çektiyseniz, etkinlik fotoğraflarındaki yüzlerden selfie imzanıza belirli bir benzerlik eşiğinin üzerinde benzeyenlerin sayısal imzası (biyometrik veri) saklanır ve hangi rızalı misafire benzediği bilgisiyle kaydedilir. Eşleştirme kusursuz olmadığından bu yüzler arasında nadiren size çok benzeyen başka birinin yüzü de bulunabilir; böyle bir imza da yalnızca sizin sonuçlarınız için kullanılır ve sizin rızanıza bağlı olarak silinir (A.6).

Eşleştirme sonuçları: Hangi fotoğrafların size ait olabileceğine dair benzerlik skorları. Bunlar da yüz imzanızla birlikte silinir.

Etkinlik fotoğraflarındaki diğer yüzler: Organizatörün yüz tanımayı açık tuttuğu etkinliklerde, etkinliğe yüklenen her fotoğraftaki ve videolardan örneklenen karelerdeki yüzler sunucularımızda tespit edilir. Her yüzün sayısal imzası yalnızca bellekte, anlık olarak hesaplanır ve o etkinlikte rıza vermiş misafirlerin selfie imzalarıyla karşılaştırılır; hiçbirine benzemeyen yüzün imzası saklanmaz, karşılaştırmadan hemen sonra atılır. Bu anlık işlem, fotoğraflarda görünen ve "Beni Bul"u hiç kullanmamış kişilerin yüzlerini de kapsar. Bu yüzler hiçbir isimle ilişkilendirilmez ve kime ait oldukları belirlenmeye çalışılmaz.

Yüz konumu ve yüz kesiti: Tespit edilen her yüz için yüzün fotoğraftaki konumu (çerçevesi ve gözler, burun ve ağız köşelerini gösteren 5 nokta), tespitin güven skoru ve fotoğraftan kesilip hizalanmış küçük bir yüz kesiti (112×112 piksel, kayıpsız WebP) veritabanımızda saklanır. Kesit, etkinlik fotoğrafının bir parçasıdır; kendi başına bir yüz imzası (biyometrik şablon) değildir. Herkese açık bir adreste bulunmaz, organizatör, fotoğrafçı ve misafirler erişemez; yalnızca sunucu tarafındaki servis erişir. Tek amacı, fotoğraflar yüklendikten sonra rıza veren bir misafir için fotoğrafların yeniden taranabilmesidir (A.3). Konum ve kesitler, fotoğraf silindiğinde ya da etkinlik bittikten 30 gün sonra etkinliğin tüm içeriğiyle birlikte silinir. Fotoğraflarda görünen kişilerin itiraz ve silme hakları Gizlilik Politikası'nın 4. bölümünde açıklanmıştır.

Tek amaç, yüz imzanızı katıldığınız etkinliğe yüklenen fotoğraflardaki yüzlerle karşılaştırarak sizin göründüğünüz fotoğrafları bulmaktır. Selfie'nizden sonra yüklenen fotoğraflar, tarandıklarında sizin imzanızla da karşılaştırılır. Rızanızı ve selfie'nizi fotoğraflar yüklendikten sonra verirseniz, etkinlik fotoğraflarının saklanan yüz kesitlerinden imzalar yeniden, anlık olarak hesaplanır ve yalnızca sizin selfie imzanızla karşılaştırılır (bu yeniden tarama genellikle birkaç dakika sürer); etkinlikte başka bir rızalı misafir için zaten saklanmış imzalar da sizin imzanızla karşılaştırılır. Size benzeyenlerin imzası saklanır, diğerleri yine saklanmadan atılır. Sonuçları tamamlamak için, sizinle kesin eşleşen yüzler aynı etkinlikte saklanan diğer yüz imzalarıyla (yalnızca rızalı bir misafire benzediği için saklanmış olanlarla) da karşılaştırılabilir. Yüz imzanız etkinlikler arasında eşleştirilmez, profil oluşturmak, kimlik doğrulamak, reklam veya başka bir amaçla kullanılmaz. "Beni Bul"da yalnızca kendi yüzünüzün selfie'sini kullanabilirsiniz; başka birinin fotoğrafı, ekran görüntüsü veya basılı görüntüsüyle arama yapmak yasaktır ve bu hâlde ilgili yüz imzası ve sonuçlar derhal silinir (Misafir Katılım Sözleşmesi md. 6).

Hukuki sebep, KVKK md. 6/2 uyarınca açık rızanızdır. "Beni Bul" isteğe bağlıdır ve rıza vermek zorunlu değildir: rıza vermezseniz etkinlik galerisine erişmeye, akışı görüntülemeye, fotoğraf yüklemeye ve indirmeye devam edersiniz; yalnızca "Beni Bul" özelliğini kullanamazsınız. Fotoğrafçının yüklediği fotoğraflara göz atma varsayılan olarak açıktır; fotoğrafçı bu ayarı kapatmışsa fotoğraflarınızı organizatörden veya fotoğrafçıdan isteyebilirsiniz. Özellik yalnızca 18 yaşını doldurmuş kişilere açıktır. Rıza, etkinliğe girerken isteğe bağlı kutuyla ya da "Beni Bul"da selfie öncesinde verilebilir; ikisi aynı rıza kaydını oluşturur (B bölümü). Selfie yüz imzanız, "Beni Bul" akışında selfie çekmeniz sırasında cihazınızda elektronik ortamda üretilir ve sunucuya iletilir; etkinlik fotoğraflarında size benzeyen yüzlerin imzaları ise sunucularımızda, etkinliğe yüklenen fotoğraflardan (ya da saklanan yüz kesitlerinden) otomatik olarak üretilir.

Yüz imzanız hiçbir üçüncü tarafla paylaşılmaz, satılmaz ve organizatöre de gösterilmez. Organizatör yalnızca kaç misafirin özelliği kullandığını görür.

Yüz imzaları ile yüz konumu ve kesitleri, hizmetin altyapısını sağlayan Supabase'in (ABD şirketi; veritabanı sunucuları Avrupa Birliği, İrlanda) veritabanında, yalnızca sunucu tarafındaki servisin erişebileceği şekilde saklanır; etkinlik fotoğraflarında yüz tespiti, kesit çıkarma, imza hesaplama ve karşılaştırma işlemleri Photonza'nın Cloudflare (ABD şirketi) altyapısında çalışan kendi yazılımıyla yapılır, fotoğraflar başka bir yüz tanıma hizmetine gönderilmez; selfie imzanız sunucuya iletilirken Vercel'in (ABD şirketi; sunucu işlemleri Avrupa Birliği, İrlanda) sunucu işlevlerinden geçer. Bu bir yurt dışına aktarımdır. Photonza bu aktarım için KVKK md. 9'da öngörülen uygun güvencelerden, Kurul'ca ilan edilen standart sözleşmeyi esas almaktadır; sağlayıcılarla standart sözleşmelerin tamamlanması ve Kurul'a bildirilmesi süreci devam etmektedir.

Selfie yüz imzanız ve etkinlik fotoğraflarında size benzediği için saklanan yüz imzaları aşağıdaki durumların ilkinde silinir:

• Profil sayfasındaki "Yüz verimi sil" düğmesine bastığınızda, yani rızanızı geri aldığınızda (anında).
• Etkinlikten ayrıldığınızda (anında).
• Etkinlik bittikten 30 gün sonra, etkinliğin tüm içeriğiyle birlikte (otomatik).
• Bize info@alimertgulec.com adresinden yazdığınızda (en geç 30 gün içinde).

Fotoğraftan saklanan bir imza, fotoğraf silindiğinde de silinir. Bir imza birden fazla rızalı misafire benzediği için saklandıysa, sizin rızanız geri alındığında imzanın sizinle bağı silinir; imza yalnızca rızası süren diğer misafir için ve onun rızasına bağlı olarak kalır. Yüz konumu ve kesitleri (A.2) etkinlik fotoğrafının parçası olarak fotoğrafla birlikte kalır; yeniden rıza vermediğiniz sürece sizin için yeniden taranmaz.

KVKK md. 11 uyarınca; verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı tarafları bilme, düzeltilmesini ve silinmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz. Açık rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, o ana kadarki işlemenin hukuka uygunluğunu etkilemez.

Başvuru usulü Gizlilik Politikası'nın "Başvuru usulü" bölümünde açıklanmıştır. "Beni Bul"u kullanmamış olsanız da bir etkinlik fotoğrafında görünüyorsanız, yüzünüze ait konum ve kesitlerin ve (bir rızalı misafire benzediği için saklandıysa) imzaların silinmesini info@alimertgulec.com adresine yazarak isteyebilir ve bu işleme itiraz edebilirsiniz; talepler ücretsizdir ve en geç 30 gün içinde yanıtlanır.

Kişisel Verileri Koruma Kurumu'nun Biyometrik Verilerin İşlenmesinde Dikkat Edilmesi Gereken Hususlara İlişkin Rehberi uyarınca, bu verinin neden önemli olduğunu ve bir ihlal hâlinde neler olabileceğini bilmeniz gerekir:

• Yüzünüz, şifre gibi değiştirilemez. Yüz imzanız kötü niyetli kişilerin eline geçerse, başka fotoğraflarda sizi tanımaya çalışmak için kullanılabilir; bu risk imza silinse de o kişiler için ortadan kalkmaz.
• İmza bir fotoğraf değildir; ancak bilimsel çalışmalarda yüz imzalarından kaba bir yüz benzetimi üretmeye yönelik yöntemler bulunduğundan, "imzadan yüz hiçbir koşulda elde edilemez" diye mutlak bir güvence veremeyiz.
• Yüz eşleştirme kusursuz değildir: size benzeyen birinin fotoğrafı "olabilir" olarak gösterilebilir veya sizin bir fotoğrafınız bulunamayabilir. Sonuçlar yalnızca size gösterilir; aynı fotoğraflar etkinlik akışında zaten katılımcılara açıktır.
• Bu riskleri azaltmak için selfie'niz cihazınızdan çıkmaz, rıza vermemiş kişilerin yüz imzaları saklanmaz (yalnızca anlık karşılaştırmada kullanılıp atılır), imzanız isimle ilişkilendirilmez, yalnızca bu etkinlikte kullanılır, erişimi sunucu tarafındaki servisle sınırlıdır, aktarımda ve depolamada şifrelenir ve etkinlik bittikten en geç 30 gün sonra silinir. Bir ihlal olursa KVKK gereği Kurul'a 72 saat içinde bildirir ve sizi bilgilendiririz.
• Bu riskleri kabul etmek istemiyorsanız rıza vermeyin: etkinlik galerisini "Beni Bul" olmadan aynen kullanabilirsiniz.

Açık rıza, ayrı ve varsayılan olarak boş bir kutuyla iki yerden birinde verilebilir: (1) etkinliğe girerken, Misafir Katılım Sözleşmesi kutusunun altındaki isteğe bağlı kutuyla; (2) "Beni Bul"u ilk kez kullanırken, selfie öncesinde. Giriş kutusunu işaretlemezseniz etkinliğe yine katılırsınız; "Beni Bul"u kullanmak isterseniz rıza selfie öncesinde ayrıca sorulur ve orada kutuyu işaretlemeden devam edemezsiniz. Kutulardan birini işaretlediğiniz an kullanıcı kimliğiniz, etkinlik, tarih, dil ve bu metnin sürümü kayıt altına alınır; bu etkinlik için geçerli bir rızanız varsa "Beni Bul" onu yeniden sormaz.

Selfie öncesindeki beyan: "Photonza'nın, "Beni Bul" özelliği için (1) selfie'mden cihazımda üretilen yüz imzamı ve (2) bu etkinliğin fotoğraflarında selfie imzama benzediği tespit edilen yüzlerin imzalarını (biyometrik verilerimi) bu etkinlik süresince ve etkinlik bitiminden sonraki 30 gün boyunca saklamasına ve yalnızca bu etkinliğin fotoğraflarında göründüğüm fotoğrafları bulmak için işlemesine, Biyometrik Veri Aydınlatma Metni'ni okumuş olarak açık rıza veriyorum. Selfie'nin bana ait olduğunu beyan ederim." Bu ekranda ayrıca yaş beyanı istenir: "18 yaşını doldurduğumu beyan ediyorum."

Etkinlik girişindeki isteğe bağlı beyan (yaş beyanını da içerir): "İsteğe bağlı: "Beni Bul" ile fotoğraflarımı bulabilmem için Photonza'nın (1) selfie'mden cihazımda üretilecek yüz imzamı ve (2) bu etkinliğin fotoğraflarında selfie imzama benzediği tespit edilen yüzlerin imzalarını (biyometrik verilerimi) bu etkinlik süresince ve etkinlik bitiminden sonraki 30 gün boyunca saklamasına ve yalnızca bu etkinliğin fotoğraflarında göründüğüm fotoğrafları bulmak için işlemesine, Biyometrik Veri Aydınlatma Metni'ni okumuş olarak açık rıza veriyorum. Selfie'nin bana ait olduğunu beyan ederim. 18 yaşını doldurduğumu beyan ediyorum."

Rızanızı geri almak için Profil sayfasındaki "Yüz verimi sil" düğmesini kullanmanız yeterlidir; girişte verdiğiniz rıza da, henüz selfie çekmemiş olsanız bile, aynı düğmeyle geri alınır. Geri aldığınızda selfie yüz imzanız, etkinlik fotoğraflarında size benzediği için saklanan yüz imzaları ve eşleştirme sonuçlarınız anında silinir. Geri almak rıza vermek kadar kolaydır ve gerekçe istenmez.