Biyometrik Veri Saklama ve İmha Politikası

Son güncelleme: 12 Ekim 2026

Bu belge, Gizlilik Politikası’nın atıfta bulunduğu yazılı biyometrik veri saklama ve imha takvimidir. Hizmet’te yüz canlılık kontrolünü başlatan herkes için, nerede olursa olsun geçerlidir. Hizmet, Dünya Cumhuriyeti uygulaması ve web sitesidir; aynı uygulamanın Raised by Humanity adıyla sunulduğu hâli de buna dahildir. Gizlilik Politikası’nın 1. bölümü Hizmet’in hangi siteleri kapsadığını belirler; bu politika da aynı anlamı kullanır. Bu politika, ona uymamızı bizden talep edebilmeniz için ve bu türden kamuya açık bir takvimi zorunlu kılan kanunların gereği yerine gelsin diye yayımlanmıştır.

1. Bu politika neyi kapsar

Yüz kontrolü — Gizlilik Politikası’nın 4. bölümünde açıklanan yüz canlılık kontrolü — iki tür biyometrik veri oluşturur; her ikisini de Amazon Web Services (AWS) bizim adımıza AB (İrlanda) bölgesinde tutar:

Bir referans yüz görüntüsü — yüz kontrolü oturumunuzdan alınır ve Amazon S3’te saklanır.
Bir yüz vektörü (şablon) — o görüntüden türetilir, bir Amazon Rekognition koleksiyonunda saklanır ve hesabınıza bağlanır. Aynı yüzün ikinci bir hesabı doğrulamak için kullanılmadığını kontrol etmemizi sağlayan şey bu koleksiyondur.

Bu politikada “biyometrik veri”, bu ikisiyle birlikte veritabanımızda bunlara işaret eden iç kayıtları (yüz kontrollerinizin oturum kayıtlarını) ifade eder.

Bir kontrolün sonucunu kapsamaz. Hesabınızın doğrulanmış olup olmadığı ve yüzünüzün başka bir hesapla eşleştiğine, bu nedenle doğrulamanın reddedildiğine dair kayıt (hangi hesap olduğu ve benzerlik puanı) olağan hesap kayıtlarıdır ve Gizlilik Politikası’nda açıklandığı şekilde ele alınır.

Bu politikadaki süreler bir kayıt için geçerli değildir. Bulut hesaplarımızın güvenlik denetim günlüğü, yüzünüzü koleksiyona ekleyen isteği kaydeder ve bu girdi, gözlerinizin, burnunuzun ve ağzınızın referans görüntüde nerede durduğunu ve başınızın açısını not eder — asla görüntüyü veya şablonu değil. Bu konumları biyometrik veri olarak ele alırız. Bu girdi, Gizlilik Politikası’nın 8. bölümünün güvenlik denetim günlüğü için belirlediği süre boyunca saklanır; bu süre, bu politikadaki sürelerden daha uzun olabilir ve diğer biyometrik verilerinizin imha edilmesi bu girdiyi kaldırmaz. Bu konumları asla kullanmayız.

2. Biyometrik veriler ne zaman imha edilir

Biyometrik verileri yalnızca, benzersiz ve canlı bir kişi olduğunuzu doğrulamak ve mükerrer oy hesaplarını önlemek için gerekli olduğu sürece saklarız. Bu veriler, aşağıdakilerden hangisi önce gerçekleşirse o anda kalıcı olarak imha edilir:

Hesap silindiğinde. Bu, Hizmet’te sizin yaptığınız bir silmeyi de, Kullanım Şartları uyarınca ya da hesap sahibinin 18 yaşından küçük olduğunu öğrendiğimiz için bizim elle yaptığımız bir kapatmayı da kapsar. İkisi arasındaki fark, imhanın nasıl başladığıdır. Hizmet’te sizin yaptığınız silme, imhayı otomatik olarak başlatır: referans görüntülerinizi ve yüz vektörünüzü silmenin bir parçası olarak imha eder — ya hemen, ya da oy verdiğiniz bir test seçimi önümüzdeki on dört gün içinde sona eriyorsa o seçim sona erdiğinde. Siz işlemi yaptıktan on dört günden daha sonra sona eren bir seçim imhayı hiç bekletmez; bunun nedeni Gizlilik Politikası’nın 4.5 bölümünde açıklanmıştır. Bizim elle yaptığımız bir kapatmayı Hizmet’te başlatan bir ekran yoktur; bu yüzden imhayı yapılması gereken bir iş olarak kendimiz kaydederiz ve bu, imhanın başlamasını yavaşlatabilir. Bir imha yapılması gereken bir iş olarak kaydedildikten sonra otomatik olarak yerine getirilir ve başarılı olana kadar her gün otomatik olarak yeniden denenir. Bu, sizin yaptığınız silme için de bizim yaptığımız kapatma için de geçerlidir. Hesabınızı sildiğiniz anda imha tamamlanamazsa da olan budur: hesabınız yine de silinir ve imha yapılması gereken bir iş olarak kaydedilir.
Onayınızı geri aldığınızda veya bu verileri silmemizi istediğinizde. Onayınızı Hizmet’te geri almanız (nerede yapılacağını Gizlilik Politikası’nın 4.4 bölümü söyler) ve Gizlilik Politikası’nda belirtilen iletişim adresine yapılan bir talep, 1. maddedeki silmeyle aynı şekilde ele alınır, tek bir farkla: bekleyen bir imha henüz gerçekleşmemişken yeni bir yüz kontrolünü tamamlarsanız, bu yeni kontrol yeni bir onaydır ve bekleyen imha iptal edilir. Bir silme bu yolla asla iptal edilmez.
Hizmet’le son etkileşiminizden üç yıl sonra. Kayıtlarımızda görünen son etkileşimden — bir oy, bir WDD para çekme işlemi, bir doğrulama denemesi, kaydettiğiniz bir partide yaptığınız bir düzenleme ya da hâlâ açık olan bir oturum — üç yıl sonra otomatik bir görev biyometrik verilerinizi imha eder ve doğrulamanızı kaldırır. Bunun dışında, tek başına giriş ve çıkış yapmak kaydedilmez. Size tahsis edilen ödüller etkileşim sayılmaz. Hesabınız, bakiyeniz ve geçmiş oylarınız bundan etkilenmez. Geri dönerseniz, yeni bir yüz kontrolüyle tekrar doğrulanabilirsiniz.
Toplanma amacı gerçekleştiğinde. Bu amaç, benzersiz ve canlı bir kişi olduğunuzu doğrulamak ve aynı yüzün ikinci bir hesabı doğrulamasını önlemektir. Amaç, hesap var oldukça sürer; çünkü aynı yüzle ikinci bir hesap açıldığını görebilen tek şey yüz vektörüdür. Amaç sona erdiğinde veriler imha edilir.
Kanunun gerektirmesi hâlinde daha erken.

Biyometrik verileri, 1. bölümde anlatılan güvenlik günlüğü girdisi dışında, son etkileşiminizden sonra üç yıldan uzun süre saklamayız.

Üç yıl herkes için aynı süredir; bazı kanunlar ise daha kısa bir üst sınır koyar. Colorado, biyometrik verilerin son etkileşiminizden en geç 24 ay sonra imha edilmesini zorunlu kılar. Nerede yaşadığınızı sormuyoruz; bu nedenle yukarıda açıklanan otomatik görev, tek başına size daha kısa bir süre uygulayamaz. O görevi beklemek zorunda değilsiniz. Biyometrik verilerinizi, hesabınızı silmeden, dilediğiniz zaman kendiniz imha edebilirsiniz — bunu Hizmet’te nerede yapacağınızı Gizlilik Politikası’nın 4.4 bölümü söyler — ve 7. bölümdeki adrese yazarak imha etmemizi isteyebilirsiniz.

3. İmha nasıl yapılır

İmha, verilerin silinmesi demektir; kullanılmıyor diye işaretlenmesi değil:

Size ait her yüz kontrolü oturumunun altındaki referans görüntüler Amazon S3’ten silinir.
Yüz vektörü Amazon Rekognition koleksiyonundan silinir ve hesabın o koleksiyondaki kaydı da onunla birlikte kaldırılır.
Bunlara işaret eden iç kayıtlar veritabanımızdan silinir. Tek istisna, yüzünüzün başka bir hesapla eşleştiğine ve bu nedenle doğrulamanın reddedildiğine dair kayıttır (hangi hesap olduğu ve benzerlik puanı): hesabınız hâlâ açıksa bu kayıt, görüntü referansı kaldırılmış hâlde bir hesap kaydı olarak saklanır; hesap silindiğinde diğerleriyle birlikte o da silinir.

Adımlardan biri başarısız olursa hesap işaretlenir ve görev bunu her gün yeniden dener. Verileri hareketsizlik takvimine göre imha edilen bir yüz kontrolü aynı anda doğrulamasını da kaybeder; böylece hiçbir hesap, mükerrerlik kontrolünün artık göremediği bir yüze dayanarak oy veremez.

Yukarıdaki takvimden bağımsız olarak, aynı günlük görev artık bir hesaba bağlı olmayan her yüz vektörünü kaldırır; böylece koleksiyonda kazara hiçbir şey kalmaz.

4. Talep üzerine bakılan görüntüler

Yüzünüz başka bir hesapla eşleşirse doğrulama otomatik olarak reddedilir ve görüntüleri hiç kimse görmez. Bu karara bir kişinin bakmasını bizden isteyebilirsiniz; bunun nasıl yapılacağını Gizlilik Politikası açıklar. Bunu isterseniz o kişi, sizin kontrolünüzdeki referans görüntüyü ve eşleştiği hesap için tutulan görüntüyü açar — yalnızca ikisi de hâlâ varsa, çünkü herhangi biri yukarıdaki takvime göre çoktan imha edilmiş olabilir. Bunlar yukarıda açıklanan referans görüntülerin aynısıdır, aynı takvime göre imha edilir ve o kişi baktıktan sonra hiçbir kopya saklanmaz.

5. Hizmet sağlayıcılar

AWS, biyometrik verileri bizim adımıza ve talimatlarımız doğrultusunda, Gizlilik Politikası’nda açıklandığı şekilde saklar ve işler. Yüz kontrolü oturumlarımız, AWS’nin bunlardan hiçbir denetim görüntüsü saklamayacağı şekilde yapılandırılmıştır.

Yüz kontrolünün bir kişiyi yanlışlıkla reddettiği durumlar için, kimlik belgesi kontrolü amacıyla ikinci bir sağlayıcıya, Didit’e yönlendirme tasarladık. Bu yönlendirme sunulmuyor. Hizmet’te böyle bir kontrolü başlatan bir ekran yoktur ve böyle bir kontrolü başlatacak istek her zaman reddedilir. Didit’te bizim hiçbir biyometrik verimiz veya kimlik verimiz yoktur. Hiçbir kontrol başlatılamadığı için Didit’te bir hesap silmenin ulaşabileceği bir şey ve Didit’e sorulacak bir şey yoktur.

Yönlendirme ileride sunulursa, Gizlilik Politikası Didit’in verilerinizi hangi şartlarda tutabileceğini ve hangi şartlarda silmek zorunda olduğunu belirtecek; bu politika da 2. bölümdeki imha takviminin o verilere nasıl uygulandığını belirtecektir. Böyle bir kontrol yapılmadan önce bu değişikliklerin ikisini de yayımlayacağız.

6. Bu politikadaki değişiklikler

Saklama süresini veya imha yöntemini değiştirirsek, değişiklik yürürlüğe girmeden önce değişikliği bu sayfada yayımlayacak ve yukarıdaki “Son güncelleme” tarihini güncelleyeceğiz. Size verebileceğimiz tek bildirim bu sayfadır: giriş yapmanızdan elimizde e-posta adresiniz, telefon numaranız veya posta adresiniz yok; bir parti hakkındaki bildirimde verdiğiniz adresi yalnızca o bildirim için kullanırız, başka hiçbir şey için değil; Hizmet’te de bir duyuru şeridi ya da mesaj çıkmıyor — nedenini Gizlilik Politikası’nın 13. bölümü açıklar. Daha kısa bir saklama süresi hemen uygulanabilir. Daha uzun bir saklama süresi, değişiklik bu sayfada 30 gündür yayımda olmadıkça hâlihazırda elimizde bulunan verilere uygulanmaz.

Bu politika İngilizce yazılmıştır ve başka dillerde de yayımlanır. Sizin için geçerli olan sürüm, Hizmet’in size gösterdiği dildeki sürümdür. O sürüm ile İngilizce metin farklılık gösterdiğinde, sizin için daha elverişli olan anlam geçerlidir.

7. İletişim

Bu politikayla ilgili sorular ve biyometrik verilerinize ilişkin talepler, Gizlilik Politikası’nda belirtilen iletişim adresine yapılır.