Gizlilik Politikası
Son güncelleme: Eylül 2026 · Versiyon 1.3
Temel ilkemiz: VerifyBlind, kimliğinizi doğrulamanıza olanak tanırken TC kimlik numaranızın (TCKN), adınızın veya doğum tarihinizin açık metin hâlinde hiçbir tarafla — bizimle ya da partnerlerimizle — paylaşılmasını gerektirmez. Bu veriler yalnızca donanımsal güvence altındaki izole bir işlem ortamında (AWS Nitro Enclave) şifreli olarak işlenir ve derhal silinir.
1. Veri Sorumlusu
VerifyBlind LLC yurt dışında kurulu bir veri sorumlusu olduğu için Veri Sorumluları Siciline (VERBİS), Türkiye'de atayacağı bir veri sorumlusu temsilcisi aracılığıyla kaydolmakla yükümlüdür; kayıt süreci devam etmektedir. Aydınlatma, açık rıza, veri güvenliği ve diğer KVKK yükümlülükleri kayıttan bağımsız olarak uygulanır.
2. Hangi Verileri, Neden İşliyoruz?
Mobil Uygulama — Kimlik Doğrulama
Güvenli Enclave'de geçici işlenir — sonra silinir
TC Kimlik No (TCKN), Ad-Soyad, Doğum tarihi, Cinsiyet, NFC çip içeriği, Yüz görüntüsü ve biyometrik vektör
Sistemimizde saklanan (kimliğinizi açıklamayan)
Rıza kaydı: hangi partnere, hangi kapsamda, ne zaman onay verildiği, sonuç (yalnızca true/false); IP adresi tutulmaz.
Canlılık ve yüz eşleşme ölçümleri: sayısal skorlar ve cihaz modeli; görüntü içermez.
Sunucularımızda kesinlikle saklanmayan veriler
TCKN, Ad-Soyad, Doğum tarihi, Gerçek yaş değeri, Biyometrik veri, Yüz fotoğrafı. Bu bilgiler yalnızca sizin cihazınızda, şifreli doğrulama biletinin içinde durur.
Partner Portalı
| Veri | Amaç | Saklama |
|---|---|---|
| Şirket adı, e-posta | Hesap ve iletişim | Sözleşme + 10 yıl |
| Şifreli parola (hash) | Kimlik doğrulama | Hesap silinene kadar |
| Alan adı, callback ve revoke adresleri | API entegrasyonu | Sözleşme süresi |
Mobil Uygulama — Destek ve Geri Bildirim
| Veri | Amaç | Saklama |
|---|---|---|
| Ad, e-posta adresi, mesaj içeriği (+ teşhis için cihaz/OS bilgisi) | Destek/geri bildirim talebinize yanıt vermek | Destek talepleri 365 gün sonra anonimleştirilir |
Bu bilgiler yalnızca uygulama içindeki Geri Bildirim ya da Destek (sohbet) ekranını kendiniz kullandığınızda toplanır; kimlik doğrulama için gerekli değildir. Destek talepleriniz sistemimizde saklanır ve 365 gün sonra e-posta adresiniz geri döndürülemez biçimde (SHA-256) anonimleştirilir; IP adresiniz hiç kaydedilmez. Geri bildirim mesajlarınız ise destek ekibimize e-posta olarak iletilir. Bu veriler yalnızca talebinizi yanıtlamak için işlenir, reklam veya pazarlama amacıyla kullanılmaz.
3. Verilerle Paylaştığımız Taraflar
| Taraf | Paylaşılan | Koşul |
|---|---|---|
| Partner Kuruluşlar | Doğrulama sonucu (true/false) ve — talep edilmişse — partner'a özel tanıma kodları (user_id, nsbd_id, doc_id). Ham kimlik bilgisi (TCKN, ad, biyometri) asla paylaşılmaz; kodlar TCKN'ye döndürülemez ve başka partner ile eşleştirilemez. | Açık rızanızla |
| Amazon Web Services | Şifreli işlem (AWS Nitro Enclave içeriğe erişemez) | Hizmet altyapısı |
| Cloudflare (ağ ve koruma) | Uygulama ve site trafiğinin iletimi ve saldırılara karşı korunması (IP adresi ve istek bilgisi). Kimlik verisi uçtan uca şifreli olduğundan içeriğini göremez. | Hizmet altyapısı |
| Google ve Apple | Bildirim iletimi için bildirim anahtarı (Firebase Cloud Messaging, Apple Push); cihaz ve uygulama bütünlüğü kontrolü (Play Integrity, App Attest). Kimlik verisi gönderilmez. | Hizmetin sunulması ve güvenliği |
| Cloudflare Web Analytics | Anonim sayfa görüntülenme istatistikleri (çerez kullanılmaz, IP saklanmaz, kişisel veri işlenmez) | Hizmet kalitesi izleme |
| Sentry (Çökme Teşhisi) | Yalnızca uygulama çökme/hata kayıtları. TCKN, MRZ, yüz ve biyometrik veriler gönderilmeden önce maskelenir (redakte). Kimliğinize bağlı değildir, reklam/takip için kullanılmaz. | Uygulama kararlılığı / hata izleme |
| Postmark (E-posta İletimi) | Yalnızca destek/geri bildirim gönderirseniz: e-posta adresiniz ve mesajınız, talebinizi ekibimize iletmek ve size yanıt göndermek için kullanılır. Kimlik doğrulama verisi (TCKN, ad, biyometri) asla gönderilmez. | Destek/geri bildirim iletişimi |
| Dropbox / Google Drive (isteğe bağlı yedek) | Yalnızca siz başlatırsanız: işlem geçmişi yedek dosyanız, sizin KENDİ bulut hesabınıza yazılır. Dosya varsayılan olarak sizin belirlediğiniz parolayla şifrelenir ve yalnızca o parolayla açılır; şifresiz kaydetmeyi seçerseniz dosya açık kalır. Biz dosyaya erişemeyiz. | Sizin tercihinizle |
| Yetkili Makamlar | Yasal zorunluluk halinde minimum veri | KVKK Md.8/2-a |
4. Saklama Süreleri
5. Güvenlik
- ✓AWS Nitro Enclave — Donanımsal izolasyon; Amazon dahil hiçbir operatör içine bakamaz
- ✓End-to-end şifreleme — AES-256-GCM + RSA-OAEP-SHA256
- ✓Android Keystore / iOS Keychain — Kimlik anahtarınız cihazınızda üretilir ve yalnızca o cihazda kalır; kullanmak için biyometri veya ekran kilidi onayı gerekir
- ✓Nonce tabanlı koruma — Her işlem tekil ve tekrar kullanılamaz
- ✓Veri minimizasyonu — Sisteme yalnızca gerekli minimum veri yazılır
6. Haklarınız
| Hak | Nasıl Kullanılır? |
|---|---|
| Verilerimi görme | Cihazınızdaki kimlik bilgileri ve geçmiş uygulamada görünür (Ayarlar → İşlem Geçmişi); diğer talepler için kvkk@verifyblind.com |
| Verilerimi silme | Uygulama → Ayarlar → Verilerimi Sil |
| Rızamı geri çekme | Uygulama → Ayarlar → İşlem Geçmişi → kaydı sağa kaydırın |
| Veri taşınabilirliği | Uygulama → Ayarlar → Şifreli Yedekleme |
| İtiraz / Şikayet | kvkk@verifyblind.com veya kvkk.gov.tr |
7. İletişim
Gizlilik politikamız veya kişisel verileriniz hakkında sorularınız için: kvkk@verifyblind.com