Delphi Verify Gizlilik Politikası

Delaware şirketi olan Delphi Verify Inc., kişisel verilerin neden ve nasıl kullanıldığına karar verdiğimizde bu Politikada açıklanan işlemeden sorumludur. İletişim adresimiz Corporation Service Company, 251 Little Falls Drive, Wilmington, Delaware 19808, Amerika Birleşik Devletleri'dir. Gizlilikle ilgili sorular contact@delphiverify.com adresine gönderilebilir.

Rolümüz, ilgili işlemeye bağlıdır:

• —Hesap yönetimi, Hizmetin işletimi ve güvenliği, dolandırıcılığın önlenmesi, destek, web sitesi analizi ve yasal yükümlülüklerimiz için bir veri sorumlusuyuz;
• —Bir kuruluşun hangi kanıtların yakalandığına, neden yakalandığına, kimlerin erişebileceğine ve ne kadar süreyle saklandığına karar verdiği durumlarda, bu kuruluş genellikle veri sorumlusudur ve biz de onun talimatları ve geçerli veri işleme sözleşmesi uyarınca onun veri işleyicisi olarak hareket ederiz; ve
• —Delphi Verify'ı bağımsız olarak kullandığınızda, bu kullanım için genellikle veri sorumlusu biziz.

Hizmeti nasıl kullandığınıza bağlı olarak şunları işleriz:

• —Hesap verileri: kullanıcı tanımlayıcısı, e-posta adresi, sağlandığında ad, kimlik doğrulama sağlayıcısı ve ilgili Apple, Google veya Firebase Kimlik Doğrulama tanımlayıcıları. Firebase Kimlik Doğrulama, e-posta ve parola hesapları için kimlik bilgilerini işler; Delphi Verify, bu parolaları kendi uygulama veritabanında saklamaz.
• —Kanıt ve sertifika verileri: yakalanan görüntüler ve diğer gönderilen medya, sertifika başlığı ve açıklaması, yakalama ve yayınlama zamanları, cihaz tarafından bildirilen konum ve doğruluk, seçilen konum gizlilik düzeyi, hash'ler, kriptografik kanıt materyali ve doğrulama sonuçları.
• —Tarama ve bütünlük verileri: uygulama ve cihaz tasdiki, kurulum veya cihaz tanımlayıcıları, güvenlik olayları, otomatik medya tarama puanları ve nedenleri ve sertifika bütünlüğünü doğrulamak için gereken kayıtlar.
• —Kuruluş verileri: bir kuruluş tarafından yapılandırılan çalışma alanları, davetiyeler, roller ve kayıtlar.
• —Teknik veriler: IP adresi, bağlantı bilgileri, cihaz türü, işletim sistemi, uygulama veya tarayıcı sürümü, tanılama günlükleri, hata bilgileri ve kimlik doğrulama veya güvenlik olayları.
• —İletişim ve kullanım verileri: destek ve iletişim mesajları, sertifika raporları, genel kod etkinliği ve isteğe bağlı analizlerin etkinleştirildiği sınırlı web sitesi etkileşim verileri.

Kanıtlar, Delphi Verify hesabı olmayan kişiler hakkında kişisel veriler içerebilir; bunlar arasında yakalamada görünen kişiler, araç kayıtları, belgeler, adresler veya eşyalar yer alır. Bu Politika bu kişilere de uygulanır. Yakalamayı görevlendiren kişi veya kuruluş, bu bilgileri yakalamak ve yayınlamak için yasal bir dayanağa ve gerekli herhangi bir izne sahip olduğundan sorumludur.

İzninizle, Delphi Verify sertifika görüntülerini yakalamak için kameraya erişir. Cihazınızın fotoğraf kitaplığından görüntüleri içe aktarmaz.

Kişisel verileri şunlar için kullanırız:

• —hesapları oluşturmak ve doğrulamak ve kuruluş erişimini yönetmek;
• —kanıt sertifikalarını yakalamak, oluşturmak, depolamak, yayınlamak ve doğrulamak;
• —yayıncı tarafından seçilen sertifika içeriğini ve konum hassasiyetini görüntülemek;
• —uygulama, cihaz, medya bütünlüğü ve dolandırıcılığı önleme kontrollerini gerçekleştirmek;
• —Hizmeti işletmek, güvenliğini sağlamak, teşhis etmek ve iyileştirmek;
• —destek sağlamak ve operasyonel veya davet e-postaları göndermek;
• —onay verildiğinde isteğe bağlı analizler ve gömülü haritalar sağlamak; ve
• —yasalara uymak, anlaşmalarımızı uygulamak ve hakları, güvenliği ve emniyeti korumak.

AB GDPR veya BK GDPR'nin geçerli olduğu ve kontrolör olarak hareket ettiğimiz durumlarda, aşağıdaki yasal dayanaklara güveniyoruz:

Meşru menfaatlere dayandığımız durumlarda, işlemenin gerekliliğini ve etkisini ve etkilenen kişilerin haklarını dikkate alırız. Bölüm 12'de açıklandığı gibi bu işlemeye itiraz edebilirsiniz. Onaya dayandığımız durumlarda, istediğiniz zaman geri çekebilirsiniz; geri çekme, halihazırda yasal olarak gerçekleştirilen işlemleri etkilemez.

Cihaz izinleri, uygulamanın kamera veya konum gibi özelliklere erişmesine olanak tanır. Bunları cihaz ayarlarınızdan geri çekebilirsiniz, ancak bunları gerektiren işlevler çalışmayı durduracaktır. Bir cihaz izni, açıkça belirtmediğimiz sürece veri koruma yasası kapsamında onay olarak kabul edilmez.

İşlemci olarak hareket ettiğimiz durumlarda, müşteri kontrolörü geçerli yasal dayanağı belirler ve belgeler.

Konum, bir sertifika için coğrafi kanıt sağlar. Cihaz izniyle, uygulama yakalama anında konumu ve bildirilen doğruluğunu toplar. Yayıncı, tam, yakın veya daha geniş alan açıklama düzeyini seçer. Yakın veya alan açıklaması için, sertifika oluşturulmadan önce koordinatların hassasiyeti azaltılır. Bu, açıklanan konuma uygulanan bütünlük korumasını korur ancak sertifikanın neyi doğruladığını değiştirir: tam bir nokta yerine bir alan.

Hizmet, mevcut doğruluğun seçilen düzeyi destekleyemediği durumlarda konum seçeneklerini kısıtlar. Coğrafi kanıt gerektiren bir sertifika iş akışı, konum izni olmadan tamamlanamaz.

Gönderilen medyayı yeniden yakalanmış veya sunulmuş bir görüntünün belirtileri, kişilerin varlığı ve görünür özel veya tanımlayıcı bilgiler açısından analiz etmek için Google Cloud Vertex AI ve Gemini hizmetlerini kullanıyoruz. Tarama, olasılık puanları ve kısa bir neden döndürür ve yeni bir yakalama gerektirebilir veya bir sertifikanın parçası olmadan önce medyayı reddedebilir.

Otomatik tarama olasılıksaldır ve hatalı olabilir. Sertifika bütünlüğünü korumak ve uygunsuz veya yetkisiz yayınları azaltmak için kullanılır; bir birey hakkında yasal veya benzeri önemli etkiler doğuracak kararlar vermek amacıyla tasarlanmamıştır. Bir sonucu sorgulamak için bizimle iletişime geçebilirsiniz. Delphi Verify, kendi yapay zeka modellerini eğitmek için gönderilen medyayı kullanmaz.

İnsanları, hassas bilgileri veya sunum saldırısı göstergelerini içerdiği tespit edilen medya reddedilir ve otomatik olarak silinir. Bir sertifikaya dahil edilmez ve Delphi Verify tarafından yapay zeka modellerini eğitmek için kullanılmaz.

Bir sertifika yayınlamak açık bir eylemdir. Yayınlamadan önce Hizmet, seçilen sertifika bilgilerinin QR kodu, genel kodu veya bağlantısı olan herkes tarafından erişilebilir olacağını açıklar. Bu kişi, bir hesabı olmadan açabilir ve gösterilenleri kopyalayabilir, indirebilir, kaydedebilir veya iletebilir. Genel bir kod, erişim kontrolü değildir.

Yayıncının tercihlerine bağlı olarak, herkese açık bir sertifika resimleri, başlığı, açıklamayı, çekim zamanını, seçilen konum hassasiyetini, doğrulama sonuçlarını ve blok zinciri onayını gösterebilir. Yayıncının hesap e-postasını, dahili kullanıcı veya kuruluş tanımlayıcısını veya dahili depolama yolunu göstermez.

Açıklamaya yetkili olmadığınız sürece kişisel veya gizli bilgileri yayınlamayın. Başkası tarafından yayınlanan bir sertifikada tanımlanabiliyorsanız, bölüm 12'de açıklanan hakları kullanabilirsiniz. Bir kuruluşun kanıtları kontrol ettiği durumlarda, talebinizi o kuruluşa yönlendirebiliriz ve bunu yaptığımızda size bildireceğiz.

Mevcut format altında, zincir üstü kayıt, medya özetlerini ve yayınlanan konum ile çekim zamanına yönelik tuzlanmış kriptografik taahhütleri, teknik kanıt alanlarıyla birlikte içerir. Resimleri, okunabilir konum veya zaman damgalarını, hesap bilgilerini, sertifika açıklamalarını veya genel doğrulama kodlarını içermez. Bölüm 11 uyarınca silme işlemi tamamlandığında, Delphi Verify temel sertifika verilerini artık kullanıma sunmaz. Kalıcı zincir üstü taahhütler, içeriği kendi başlarına ifşa etmez.

Herkese açık blok zinciri kayıtları kalıcıdır ve kontrolümüz dışındadır. Bir sertifikayı silmek, aşağıda açıklandığı gibi Delphi Verify tarafından tutulan medya ve sertifika verilerini kaldırır, ancak zincir üzerinde zaten yayınlanmış bir tasdiki düzenleyemez veya silemez.

Kişisel verileri satmıyoruz. Yalnızca Hizmeti işletmek için veya bu Politikada açıklanan amaçlar doğrultusunda, aşağıdakiler dahil olmak üzere ifşa ederiz:

• —Google Cloud ve Firebase: kimlik doğrulama, veritabanları, depolama, barındırma, arka uç işleme, güvenlik ve otomatik medya taraması;
• —Apple ve Google: oturum açma ve uygulama veya cihaz doğrulama hizmetleri;
• —Google Haritalar ve OpenStreetMap sağlayıcıları: isteğe bağlı gömülü haritalar;
• —Google: konum bağlamı oluşturmak için kullanılan ters coğrafi kodlama;
• —PostHog: rızaya dayalı web sitesi analizi;
• —Resend: operasyonel, davetiye, iletişim ve destek e-postaları;
• —Base, Ethereum Attestation Service ve blok zinciri altyapı sağlayıcıları: genel kriptografik bütünlük kayıtları; ve
• —yasa gereği veya hakları, güvenliği, emniyeti veya Hizmeti korumak için makul ölçüde gerekli olduğu durumlarda profesyonel danışmanlar, düzenleyiciler, mahkemeler, kolluk kuvvetleri veya diğer alıcılar.

Hizmet sağlayıcıları, kişisel verileri yalnızca ilgili hizmet için ve geçerli sözleşmesel ve yasal yükümlülüklere tabi olarak işleyebilir.

Gizlilik tercihlerinizi hatırlamak için 180 güne kadar delphi_cookie_consent adlı temel bir birinci taraf çerezi kullanırız. Onayınızla, delphi-lang adlı birinci taraf çerezi dil tercihinizi 365 güne kadar hatırlayabilir. Firebase, kimlik doğrulamayı sürdürmek için gerekli tarayıcı depolamasını kullanabilir ve biz de görüntüleme tercihlerini saklayabiliriz.

İsteğe bağlı analizler, siz onay verene kadar devre dışıdır. Etkinleştirilirse, AB'de barındırılan PostHog projemiz sayfa ziyaretlerini, adlandırılmış etkileşimleri ve sınırlı tarayıcı veya cihaz bilgilerini alır. Otomatik öğe yakalama, oturum tekrarı, kişi profilleri ve otomatik hata yakalama devre dışıdır ve herkese açık sertifika kodları analiz URL'lerinden çıkarılır.

Google Haritalar ve OpenStreetMap içeriği, siz onay verene kadar devre dışıdır. Bir haritayı etkinleştirmek, sertifikanın açıklanan koordinatlarını, IP adresinizi ve standart istek veya cihaz bilgilerini ilgili sağlayıcıya gönderebilir ve Google'ın üçüncü taraf çerezlerini veya benzer teknolojileri kullanmasına izin verebilir. Sertifika konumu, görüntüleyicinin mevcut konumu değildir.

Web sitesi altbilgisindeki Çerez ayarları aracılığıyla isteğe bağlı seçimleri istediğiniz zaman kabul edebilir, reddedebilir veya değiştirebilirsiniz. Geri çekme, gelecekteki isteğe bağlı işlemeyi durdurur ve halihazırda yasal olarak gerçekleştirilen işlemeyi etkilemez.

Delphi Verify Amerika Birleşik Devletleri'nde kurulmuştur ve bazı sağlayıcılar verileri Birleşik Krallık veya Avrupa Ekonomik Alanı dışında işler. Firebase Storage'daki sertifika medyası US-EAST1 bölgesinde yapılandırılmıştır; otomatik medya taraması Google Cloud'ın us-central1 bölgesinde yapılandırılmıştır. Diğer sağlayıcılar ve alt işlemcileri ek ülkelerde faaliyet gösterebilir.

GDPR veya Birleşik Krallık GDPR'nin gerektirdiği durumlarda, uluslararası transferler, bir yeterlilik kararı veya Avrupa Komisyonu'nun Standart Sözleşme Maddeleri, Birleşik Krallık Uluslararası Veri Transfer Anlaşması veya Birleşik Krallık Eki gibi uygun güvencelerle ve gerektiğinde ek güvencelerle karşılanır. Bir transfere uygulanan mekanizma hakkında bilgi almak için bizimle iletişime geçebilirsiniz.

Kişisel verileri yalnızca toplandığı amaç, müşteri talimatları, yasal yükümlülükler, anlaşmazlık çözümü, güvenlik ve dolandırıcılık önleme için gerektiği sürece saklarız:

• —kanıt ve sertifika verileri, sertifika silinene kadar veya onu kontrol eden kuruluşla anlaşılan süre boyunca saklanır;
• —hesap ve kuruluş verileri, hesap veya müşteri ilişkisi aktif kaldığı sürece saklanır ve artık gerekmediğinde silinir veya anonimleştirilir;
• —destek, operasyonel ve güvenlik kayıtları yalnızca sorgu, güvenlik amacı veya yasal yükümlülük için makul ölçüde gerekli olan süre boyunca saklanır; ve
• —silme ve bütünlük denetim kayıtları, silme işleminin gerçekleştiğini kaydetmek ve denetim izinin güvenilirliğini korumak için temel kanıtlar kaldırıldıktan sonra saklanabilir.

Bir sertifikanın silinmesi istendiğinde, genel erişim hemen iptal edilir. Sertifika, veritabanında 30 gün boyunca geçici olarak silinir ve erişim yetkili yöneticilerle sınırlıdır. Bu sürenin sonunda, sertifika medyası, GPS verileri, meta veriler, indirme belirteçleri ve ilgili aktif sistem kayıtları kalıcı olarak silinir. Veritabanı yedekleme ve kurtarma verileri yedi gün boyunca saklanır. Firebase Storage, silinen medyayı kalıcı olarak silinmeden önce yedi gün daha geçici olarak silinmiş durumda tutar. Bölüm 8'de açıklandığı gibi, genel bir blok zinciri kaydı kalıcı olarak kalır.

Bireysel bir hesabın silinmesi, bir kuruluş tarafından kontrol edilen kanıtları silmez. Silme işlemi yasal bir yükümlülükle veya mühürlü bir kaydın bütünlüğüyle çelişirse, bunun yerine erişimi kısıtlayabilir, orijinali koruyabilir ve uygun şekilde bir düzeltme, iptal veya yerine geçen bir kayıt ekleyebiliriz.

GDPR veya Birleşik Krallık GDPR'sinin uygulandığı durumlarda, aşağıdaki haklara sahip olabilirsiniz:

• —kişisel verilerinize erişme ve işlenmesi hakkında bilgi alma;
• —yanlış veya eksik verileri düzeltme;
• —silme talebinde bulunma;
• —işlemeyi kısıtlama;
• —sağladığınız verileri taşınabilir bir formatta alma ve teknik olarak mümkün olduğunda başka bir denetleyiciye aktarılmasını sağlama;
• —meşru menfaatlere dayalı işlemeye itiraz etme;
• —onayı istediğiniz zaman geri çekme; ve
• —bu hakkın uygulandığı durumlarda, yalnızca yasal veya benzer şekilde önemli etkiler doğuran otomatik işlemeye dayalı bir karara tabi olmama.

Bu haklar koşullara ve yasal dayanağa bağlıdır ve yasal istisnalara tabi olabilir. Bunları kullanmak için contact@delphiverify.com adresine e-posta gönderin. Kimliğinizi doğrulamamız gerekebilir. GDPR veya Birleşik Krallık GDPR'sinin uygulandığı durumlarda, yasal olarak izin verilen herhangi bir uzatma saklı kalmak kaydıyla, gereksiz gecikme olmaksızın ve bir ay içinde yanıt vermeyi hedefliyoruz.

İstediğiniz zaman yaşadığınız veya çalıştığınız yerdeki veya bir ihlalin meydana geldiğine inandığınız yerdeki veri koruma yetkilisine şikayette bulunabilirsiniz. Portekiz'de bu Comissão Nacional de Proteção de Dados (CNPD); Birleşik Krallık'ta ise Information Commissioner's Office (ICO)'dur. Endişenizi ilk önce ele alma fırsatını takdir ederiz, ancak şikayette bulunmadan önce bizimle iletişime geçmeniz gerekmez.

Kimlik doğrulama, erişim kontrolleri, aktarımda şifreleme, kısıtlı depolama erişimi, güvenlik izleme ve kriptografik bütünlük kontrolleri dahil olmak üzere işlemenin niteliğine ve riskine uygun teknik ve organizasyonel önlemler kullanıyoruz. Hiçbir sistem tamamen güvenli değildir ve mutlak güvenliği garanti edemeyiz.

Hizmet çocuklara yönelik değildir. Yürürlükteki yasalara aykırı olarak bir çocuktan kişisel veri toplandığını öğrenirsek, bunları silmek veya kısıtlamak için uygun adımları atacağız.

Hizmet veya yasal gereklilikler değiştikçe bu Politikayı güncelleyebiliriz. Yukarıdaki tarihi revize edeceğiz ve önemli bir değişiklik olduğunda, etkilenen kullanıcıları uygun şekilde Hizmet, web sitesi veya e-posta aracılığıyla bilgilendireceğiz.

Gizlilik soruları, hak talepleri ve şikayetler şu adrese gönderilebilir:

Delphi Verify Inc. Corporation Service Company 251 Little Falls Drive Wilmington, Delaware 19808 Amerika Birleşik Devletleri contact@delphiverify.com