Son güncelleme: 12 Eylül 2026
Bu belge, Osvoy Verify hizmetinin kullanımı kapsamında OSVOY YAZILIM LİMİTED ŞİRKETİ'nin veri işleyen sıfatıyla üstlendiği yükümlülükleri özetler. Hizmet sözleşmesinin ayrılmaz parçasıdır; imzalı nüsha talep eden müşterilerimize [email protected] üzerinden iletilir.
1. Taraflar ve roller
- Veri sorumlusu: hizmeti kullanan kurum (müşteri)
- Veri işleyen: OSVOY YAZILIM LİMİTED ŞİRKETİ
- İlgili kişi: doğrulamaya konu son kullanıcı
Osvoy, kişisel verileri yalnızca müşterinin belgelenmiş talimatı doğrultusunda ve hizmetin sunulması için gerekli olduğu ölçüde işler.
2. İşlemenin konusu ve süresi
Konu: kimlik belgesi doğrulama, biyometrik yüz eşleştirme, canlılık tespiti ve AML taraması. Süre: hizmet sözleşmesinin yürürlükte olduğu süre.
İşlenen veri kategorileri: kimlik belgesi görüntüsü ve üzerindeki veriler (ad, soyad, belge numarası, doğum tarihi, geçerlilik tarihi, uyruk), selfie görüntüsü, biyometrik şablon, canlılık analizi sonucu, yaptırım/izleme listesi ve PEP eşleşme kayıtları, işlem meta verileri (zaman damgası, IP adresi, cihaz bilgisi).
İlgili kişi kategorileri: müşterinin doğrulamaya tabi tuttuğu son kullanıcılar.
Biyometrik veriler KVKK m.6 kapsamında özel nitelikli kişisel veridir; işlemenin hukuki sebebini sağlamak ve gerekli aydınlatma ile açık rızayı temin etmek veri sorumlusuna aittir.
3. Saklama ve silme
Saklama süresini müşteri belirler. Sıfır Veri Saklama (Zero Data Retention) modunda ham görüntüler ve biyometrik şablonlar doğrulama tamamlanır tamamlanmaz kalıcı olarak silinir; yalnızca doğrulama sonucu ve denetim kaydı saklanır.
Sözleşme sona erdiğinde, müşterinin tercihine göre veriler iade edilir veya silinir. Mevzuat gereği saklanması zorunlu kayıtlar, yalnızca zorunlu süre boyunca ve erişimi kısıtlanmış biçimde tutulur.
4. Güvenlik tedbirleri
- Aktarımda TLS 1.3, saklamada AES-256 şifreleme
- Rol bazlı erişim kontrolü ve en az yetki ilkesi
- Her doğrulama adımı için zaman damgalı denetim kaydı
- Personel için gizlilik yükümlülüğü
- Düzenli yedekleme ve erişim kaydı incelemesi
5. Alt işleyenler
Hizmetin sunulabilmesi için barındırma, e-posta iletimi ve yaptırım/PEP listesi sağlayıcıları gibi alt işleyenlerden yararlanılır. Her alt işleyen, bu belgedekiyle eşdeğer yükümlülüklere yazılı olarak tabi tutulur. Güncel alt işleyen listesi talep üzerine paylaşılır; listeye yapılacak eklemeler müşteriye önceden bildirilir ve müşterinin itiraz hakkı saklıdır.
6. Yurt dışına aktarım
Aktarım gerektiğinde KVKK m.9 ve GDPR Bölüm V kapsamındaki güvenceler — yeterlilik kararı ya da standart sözleşme hükümleri — uygulanır.
7. İlgili kişi talepleri
Osvoy'a doğrudan ulaşan ilgili kişi talepleri yanıtlanmaz; gecikmeksizin ilgili veri sorumlusuna yönlendirilir. Müşterinin kendisine ulaşan talepleri karşılaması için gereken teknik desteği sağlarız.
8. İhlal bildirimi
Kişisel veri ihlali tespit edildiğinde müşteri gecikmeksizin ve her hâlükârda 24 saat içinde bilgilendirilir. Bildirim; ihlalin niteliğini, etkilenen veri kategorilerini, olası sonuçları ve alınan tedbirleri içerir. KVKK ve GDPR kapsamında yetkili otoriteye bildirim yükümlülüğü veri sorumlusuna aittir.
9. Denetim
Müşteri, yılda bir kez ve makul bildirim süresiyle, bu belgedeki yükümlülüklere uyumu denetleme hakkına sahiptir. Denetim, hizmetin işleyişini aksatmayacak şekilde yürütülür.