Yüz Tanıma, Selfie ve Biyometrik Veri İşleme Bilgilendirmesi
Özelliğin amacı ve çalışma şekli
Momento, ziyaretçinin kendi fotoğraflarını ilgili etkinlik galerisinde bulmasına yardımcı olmak için isteğe bağlı yüz eşleştirme özelliği sunar. Ziyaretçinin arama için sağladığı selfie ile ilgili galerideki fotoğraflarda bulunan yüzler, yalnız bu aramanın gerçekleştirilmesi amacıyla karşılaştırılır. Yüz eşleştirme arama başlatıldığında çalışır. Kalıcı bir yüz şablonu veri tabanı oluşturulmaz.
Selfie ve karşılaştırma sırasında oluşturulan biyometrik yüz şablonları yalnız işlem süresince kullanılır. İşlem tamamlandığında silinir; sonraki aramalar için saklanmaz ve yedeklere alınmaz. Bu açıklama arama için kullanılan selfie ve geçici yüz şablonlarıyla ilgilidir. Fotoğrafçı veya organizatörün galeriye yüklediği asıl fotoğraflar, ilgili galeriye ait erişim ve saklama koşullarına tabidir.
Türkiye hizmetinde bu işlem şu anda Türkiye'deki sunucularda gerçekleştirilir. Uygulamaların Almanya’daki Hetzner altyapısına geçirilmesi planlanmıştır ve tamamlanmamıştır; geçiş devreye alınmadan önce bu bilgilendirme, galeriye özel bilgilendirme ve rıza metni güncellenir ve yeni konum için yeni aramada yeniden açık rıza alınır. Bu metin Türkiye hizmetini kapsar. Başka bir ülkeye taşıma veya dış hizmet sağlayıcısıyla yeni bir veri aktarımı devreye alınmadan önce bilgilendirme ve gerekli hukuki süreçler güncellenir.
Veri sorumlusu ve CXR App'in rolü
İlgili galerinin oluşturulması, fotoğrafların yüklenmesi ve yayımlanması, erişime açılması ve galeri kullanımının amaçlarının belirlenmesi bakımından bu kararları veren fotoğrafçı, organizatör veya diğer galeri işletmecisi veri sorumlusudur. Veri sorumlusu, sırf fotoğrafı çeken veya yükleyen kişi olması nedeniyle değil, ilgili işlemenin amaçlarını ve temel araçlarını belirlemesi nedeniyle bu sıfatı taşır. Galeri işletmecisinin kimliği ve başvuru kanalı, ziyaretçinin erişebileceği galeri bilgilendirmesinde belirtilir.
CXR App'in Türkiye'deki işletmecisi Hayat Grup Reklam A.Ş., galeri işletmecisinin talimatları doğrultusunda sunduğu barındırma ve eşleştirme hizmetlerinde veri işleyen olarak hareket eder. Hesap yönetimi, kendi faturalandırması ve kendi amaçlarıyla yürüttüğü platform güvenliği gibi işlemler bakımından ise Hayat Grup Reklam A.Ş. veri sorumlusudur. Farklı bir işlemde amaç ve temel araçların CXR tarafından belirlenmesi durumunda rol, o işlemin gerçek niteliğine göre ayrıca değerlendirilir. Bu ayrım CXR'ın veri güvenliği ve hukuka uygun işleme yükümlülüklerini kaldırmaz.
Bilgilendirme ve ayrı açık rıza
Ziyaretçinin kendi yüzünü araması, galerideki diğer kişilerin yüzlerinin işlenmesine kendiliğinden izin vermez. Galeri işletmecisi, aramada işlenecek galeri fotoğrafları bakımından gerekli hukuki dayanağı ve bilgilendirmeyi sağlar. Bu koşulları sağlamayan fotoğraflar biyometrik eşleştirmeye dahil edilmez.
Ziyaretçi, arama öncesinde galeriye özel bilgilendirmeyi görür ve açık rızasını ayrı bir işlemle verir. Genel kullanım koşullarının kabul edilmesi, galeriye girilmesi, çerez tercihi veya yalnız selfie yüklenmesi açık rıza yerine geçmez. Anlık işleme de biyometrik veri işlemesidir; kalıcı kayıt tutulmaması bilgilendirme ve uygun hukuki dayanak gerekliliğini ortadan kaldırmaz.
Alternatif erişim ve eşleştirme sonuçları
Yüz eşleştirme zorunlu değildir. İlgili galeri işletmecisinin erişim ayarları çerçevesinde albüm ve galerilere yüz eşleştirme kullanılmadan erişilebilir. Ziyaretçi açık rıza vermezse yüz eşleştirme çalıştırılmaz. Galerinin herkese açık veya sınırlı erişimli olması ayrı bir erişim kararıdır ve galeri işletmecisinin hukuka uygun paylaşım yükümlülüğünü ortadan kaldırmaz.
Eşleştirme sonuçları benzerlik esasına dayanır; kesin kimlik doğrulaması veya hatasız sonuç garantisi değildir. Ziyaretçi, indirme veya satın alma öncesinde gösterilen fotoğrafları kontrol etmelidir. Bir kişinin eşleşme sonucunda görünmesi, o fotoğrafı herkese açma veya başka kişilerin haklarını ihlal edecek şekilde kullanma izni vermez.
Çocukların verileri
Çocukların yüz verilerinin işlenmesi için yaş ve hukuki ehliyet dikkate alınarak uygun bilgilendirme ve gerektiğinde yasal temsilci süreci işletilir. Yasal temsilci gerektiren durumda çocuğun veya başka bir ziyaretçinin tek başına verdiği onay yeterli kabul edilmez. Gerekli süreç sağlanamıyorsa çocuğa ilişkin biyometrik arama çalıştırılmaz; galeriye yüz tanıma olmadan erişim seçeneği kullanılır. Açık galeriye erişim çocukların verilerini koruma yükümlülüğünü kaldırmaz.
Rızanın geri çekilmesi ve başvurular
Ziyaretçi arama başlamadan vazgeçebilir. İşlem sürerken iptal veya rızayı geri çekme talebi alınırsa yeni biyometrik işleme durdurulur ve işleme ait geçici veriler temizlenir. İşlem tamamlanmışsa selfie ve geçici yüz şablonları zaten silinmiş olmalıdır. Sonraki bir arama için yeniden açık rıza alınır. Rızanın geri çekilmesi, geri çekilmeden önceki hukuka uygun işlemenin niteliğini değiştirmez ve asıl galeri fotoğraflarını kendiliğinden silmez. Galeri fotoğraflarına ilişkin silme ve erişim talepleri ayrıca değerlendirilir.
İlgili kişiler 6698 sayılı Kanun'un 11. maddesi kapsamında işleme hakkında bilgi isteme, düzeltme, koşulları oluştuğunda silme veya yok etme ve diğer başvuru haklarını kullanabilir. Galeri işlemlerine ilişkin başvurular ilgili galeri işletmecisine yöneltilir. CXR App'in kendi işlemleri ve kendisine ulaşan taleplerin ilgili galeri işletmecisine yönlendirilmesi için Hayat Grup Reklam A.Ş.'ye başvurulabilir:
- Adres: Gülbahar Mah. Otello Kamil Sk. No:3/1, 34394 Şişli / İstanbul
- E-posta: info@hayatgrup.com.tr
- KEP: hayatgrup@hs01.kep.tr
- Resmî telefon: +90 532 220 86 62