Son güncelleme: 21 Ekim 2026
Bu politika, OSVOY YAZILIM LİMİTED ŞİRKETİ ("Osvoy", "biz") tarafından işletilen
osvoy.com adresindeki web sitesi ve Osvoy Verify kimlik doğrulama hizmeti kapsamında kişisel
verilerin nasıl işlendiğini açıklar.
İletişim: [email protected] Adres: Erzene Mah. Ankara Cad. Ebiltem No: 172/14 Bornova/İzmir
1. İki ayrı sıfat
Kişisel veri mevzuatı açısından iki farklı rolümüz var ve bu politikada ikisi ayrı ayrı ele alınır:
- Veri sorumlusu olarak — web sitesi ziyaretçilerinin ve bizimle iletişime geçen kişilerin verileri bakımından.
- Veri işleyen olarak — müşterilerimizin son kullanıcılarını doğrularken işlediğimiz kimlik ve biyometrik veriler bakımından. Bu verilerde veri sorumlusu, hizmeti kullanan kurumdur; biz yalnızca onun talimatı doğrultusunda işleriz. İlişkinin çerçevesi Veri İşleme Sözleşmesi ile belirlenir.
2. Web sitesinde işlenen veriler
Analitik. Sitenin nasıl kullanıldığını ölçmek için Google Analytics, Google'ın gelişmiş izin modu ile çalışır. Analitik çerezler yalnızca çerez penceresinde onay verirseniz yazılır (hukuki sebep: açık rızanız, KVKK m.5/1, GDPR Md. 6(1)(a)); onaydan önce ya da reddettiğinizde Google'a yalnızca çerezsiz, kalıcı kimlik içermeyen sinyaller gider (hukuki sebep: meşru menfaat, KVKK m.5/2-f, GDPR Md. 6(1)(f)). Reklam takip kodu kullanılmaz. Onayınızı her an sayfa altındaki Çerez Tercihleri bağlantısından geri çekebilirsiniz. Ayrıca sayfa yükleme performansını ölçmek için Cloudflare Web Analytics kullanılır; çerez yazmaz ve sizi ziyaretten ziyarete tanımaz (hukuki sebep: meşru menfaat, KVKK m.5/2-f, GDPR Md. 6(1)(f)). Ayrıntı için Çerez Politikası.
İletişim formu. Formu doldurduğunuzda ad soyad, telefon numarası, e-posta adresi, mesaj içeriği ve isteğin geldiği IP adresi işlenir. Bu veriler yalnızca talebinizi yanıtlamak amacıyla, e-posta altyapımıza iletilir.
- Hukuki sebep: KVKK m.5/2-f (meşru menfaat) ve talebiniz bir sözleşme öncesi görüşme ise m.5/2-c. GDPR bakımından Md. 6(1)(f) ve 6(1)(b).
- Saklama: talebin sonuçlanmasından itibaren en fazla 2 yıl.
Dil tercihi. Seçtiğiniz arayüz dili tarayıcınızın localStorage alanında saklanır. Bu veri
tarayıcınızdan çıkmaz, bize iletilmez.
3. Doğrulama hizmetinde işlenen veriler
Müşterilerimiz adına, doğrulama akışının gerektirdiği ölçüde şu veriler işlenir: kimlik belgesi görüntüsü ve üzerindeki veriler, selfie görüntüsü, biyometrik şablon, canlılık analizi sonucu, yaptırım ve PEP taraması çıktıları, işlem zaman damgaları.
Biyometrik veriler KVKK m.6 kapsamında özel nitelikli kişisel veridir ve yalnızca ilgili kişinin açık rızası ya da müşterimizin dayandığı diğer bir hukuki sebep varlığında işlenir. Açık rızayı toplama yükümlülüğü, veri sorumlusu sıfatıyla müşterimize aittir.
Saklama süresi müşterimiz tarafından belirlenir. Sıfır Veri Saklama (Zero Data Retention) modunda ham görüntüler ve biyometrik şablonlar doğrulama tamamlanır tamamlanmaz kalıcı olarak silinir; bu modda tarafımızda yalnızca doğrulama sonucunun kendisi ve denetim kaydı kalır.
4. Aktarım
Veriler; barındırma, e-posta iletimi ve yaptırım listesi sağlayıcıları gibi hizmet aldığımız taraflara, yalnızca hizmetin gerektirdiği ölçüde aktarılır. Yurt dışına aktarım söz konusu olduğunda KVKK m.9 ve GDPR Bölüm V kapsamındaki güvenceler uygulanır. Google Analytics verileri Google, Cloudflare Web Analytics verileri Cloudflare tarafından ABD dahil yurt dışında işlenebilir.
Kişisel verilerinizi satmıyoruz ve pazarlama amacıyla üçüncü taraflara devretmiyoruz.
5. Güvenlik
Veriler hem aktarım sırasında hem de saklama ortamında sektör standardı protokollerle (TLS 1.3 / AES-256) şifrelenir. Erişim, görev tanımı gereği ihtiyaç duyan personelle sınırlıdır ve her doğrulama adımı zaman damgasıyla kayıt altına alınır.
6. Haklarınız
KVKK m.11 uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini isteme ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme haklarına sahipsiniz. GDPR kapsamında ayrıca veri taşınabilirliği ve işlemeye itiraz haklarınız bulunur.
Taleplerinizi [email protected] adresine iletebilirsiniz; en geç 30 gün içinde yanıtlanır. Doğrulama hizmeti kapsamındaki verilere ilişkin talepleri, veri sorumlusu olan ilgili kuruma yönlendiririz.
7. Değişiklikler
Politika güncellendiğinde bu sayfadaki "son güncelleme" tarihi değişir. Esaslı değişikliklerde müşterilerimizi ayrıca bilgilendiririz.