Biyometrik Veri İşleme Aydınlatma Metni ve Açık Rıza Beyanı

1. Veri Sorumlusu

Endam ("Endam", "biz") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla aşağıdaki bilgilendirmeyi sunarız.

2. İşlenen Biyometrik Veriler

Platformumuza yüklediğiniz yüz fotoğrafları üzerinden aşağıdaki biyometrik veriler işlenmektedir:

• Yüz geometrisi ölçümleri (521 referans noktası üzerinden)
• Yüz oranları ve simetri analizi (210+ parametre)
• Yüz bölgesi değerlendirmeleri (kaşlar, gözler, burun, dudak, çene hattı, yüz şekli)

Bu veriler KVKK Madde 6 kapsamında "özel nitelikli kişisel veri" (biyometrik veri) olarak kabul edilmektedir.

3. İşleme Amacı

Biyometrik verileriniz yalnızca aşağıdaki amaçlarla işlenmektedir:

• Kişiselleştirilmiş yüz analiz raporunuzun oluşturulması
• Yüz kimliği kartınızın üretilmesi
• Analiz sonuçlarınızın dashboard'unuzda görüntülenmesi

4. İşleme Yöntemi ve Güvenlik

• Yüklediğiniz fotoğraflar şifreli bağlantı (TLS) üzerinden sunucularımıza iletilir.
• Fotoğraflarınız Supabase altyapısında, erişim kontrolü (RLS) ile korunan özel depolama alanında saklanır.
• Analiz işlemi tamamlandıktan sonra ham fotoğraf verileri yalnızca sizin erişiminize açık kalır.
• Biyometrik ölçüm verileri kişisel hesabınızla ilişkilendirilerek saklanır.

5. Saklama Süresi

Biyometrik verileriniz, aboneliğiniz süresince saklanır. Abonelik sona erdiğinde veya hesabınızı sildiğinizde, tüm biyometrik verileriniz 30 gün içinde kalıcı olarak silinir.

6. Üçüncü Taraf Aktarımı

Biyometrik verileriniz, analiz sürecinde kullanılan yapay zeka hizmet sağlayıcılarına (API üzerinden) aktarılabilir. Bu aktarım yalnızca analiz raporu üretimi amacıyla, şifreli kanallar üzerinden gerçekleştirilir. Biyometrik verileriniz pazarlama, reklam veya profilleme amacıyla hiçbir üçüncü tarafla paylaşılmaz.

7. Haklarınız

KVKK Madde 11 kapsamında aşağıdaki haklara sahipsiniz:

• Biyometrik verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• Verilerinizin silinmesini veya yok edilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme

Bu haklarınızı kullanmak için destek@endam.io adresine başvurabilirsiniz.

8. Açık Rıza

Yukarıda belirtilen kapsamda, yüz fotoğraflarımın analiz edilmesi ve biyometrik verilerimin işlenmesine özgür irademle açık rıza veriyorum.