Ana sayfaya dön

Yüz Canlılık Testi (Liveness) — Açık Rıza Metni

Kısaca (Plain-language özet)

Hesabınızı güvence altına almak için isteğe bağlı bir "yüz canlılık testi" sunuyoruz. Telefonunuzun ön kamerasıyla 2-3 saniyelik bir görüntü alınır ve gerçek bir insan olduğunuzdan emin olunur. Bu görüntü Amazon Web Services (AWS) Rekognition servisi üzerinde, Amerika Birleşik Devletleri'nin us-east-1 bölgesinde işlenir ve 24 saat içinde silinir. Görüntü hiçbir zaman size karşı kullanılmaz; sadece doğrulama amaçlıdır. Bu testi yapmak zorunda değilsiniz — yalnızca e-Devlet barkodu doğrulamasıyla da yorum yazma yetkisi kazanırsınız.

1. Bu Açık Rıza Neden Ayrı Bir Metindir?

Yüz görüntüsü, 6698 sayılı Kişisel Verilerin Korunması Kanunu m. 6/1 anlamında özel nitelikli kişisel veridir (biyometrik veri). Bu nitelikteki verilerin işlenmesi için Genel Aydınlatma Metni yeterli değildir; KVKK m. 6/2 gereği ayrı ve açık rızanız alınmak zorundadır.

İşbu metin, yalnızca Yüz Canlılık Testi (Liveness) işlemine ilişkin açık rıza beyanıdır. Diğer kişisel verilerinizin işlenmesine ilişkin bilgiler Genel Aydınlatma Metni (/kvkk/aydinlatma) altında yer almaktadır.

2. Hangi Veri, Nasıl İşlenir?

2.1 Toplanan veri

  • Yüz canlılık görüntü kümesi: 2-3 saniyelik kısa video frame'leri veya art arda alınan birkaç fotoğraf. Görüntüler, kullanıcının cihazının ön kamerası üzerinden, kullanıcının kameraya bakarak baş hareketi yapması istenecek şekilde toplanır.
  • Türev biyometrik vektör: Görüntüden çıkarılan ve "bu görüntü gerçek bir insana mı yoksa fotoğrafa/maskeye mi ait" sorusuna cevap veren teknik imza. KiralıYorum bu vektörü saklamaz, yalnızca AWS Rekognition tarafından geçici olarak hesaplanır.

2.2 İşlem zinciri

  1. Tarayıcınız (veya mobil uygulama) görüntüyü doğrudan AWS Rekognition'a yükler.
  2. AWS Rekognition, görüntünün gerçek bir insana ait olduğunu otomatik olarak değerlendirir ve bir güven skoru döner.
  3. Güven skoru, KiralıYorum sunucusuna iletilir; eşiğin üzerindeyse hesabınıza liveness_verified = true işareti konur.
  4. Görüntünün kendisi KiralıYorum sunucusunda saklanmaz. AWS Rekognition, görüntüyü politikası gereği 24 saat içinde otomatik olarak siler.
  5. KiralıYorum tarafında yalnızca: kullanıcı kimliği, doğrulama zamanı, güven skoru ve sonuç (başarılı/başarısız) bilgileri tutulur.

2.3 İşleme yeri ve süresi

  • Yer: Amazon Web Services, us-east-1 (Kuzey Virginia, ABD) bölgesi. KiralıYorum, AWS hesabında AB bölgeleri (eu-central-1) henüz aktif olmadığından, bu hizmet ABD bölgesinde sunulmaktadır.
  • Süre: AWS sunucusunda azami 24 saat. Bu süre AWS Rekognition'ın Liveness servisi için belirlediği teknik tutma süresidir.

2.4 İşleme amaçları

  • Hesap güvenliğinin sağlanması (fake account önleme)
  • Sahte yorum üreten bot/farm hesaplarının engellenmesi
  • Yüksek güvenli yorum sahipleri için "doğrulanmış yorumcu" rozeti

2.5 Hukuki sebep

KVKK m. 6/2 — veri sahibinin açık rızası.

3. Yurtdışı Aktarım Bilgisi (KVKK m. 9)

Yüz canlılık görüntüsü, AWS Inc. (ABD) altyapısı üzerinden ABD'ye aktarılmaktadır. Aktarım için aşağıdaki güvenceler sağlanmıştır:

  • AWS ile KiralıYorum arasındaki sözleşme, Standart Sözleşme Maddeleri (SCC) içerir; veri sahibinin haklarını AWS de KiralıYorum gibi tanır
  • AWS, GDPR/KVKK uyumu için kamuya açık Data Processing Addendum (DPA) yayınlamış bir hizmet sağlayıcısıdır
  • Görüntü 24 saat içinde silinir; uzun süreli profilleme amacıyla saklanmaz

Bununla birlikte, ABD'ye veri aktarımına rıza vermeniz bu işlemin yasal şartıdır. Bu rızayı vermeden Liveness testi yapamazsınız (ancak yine de e-Devlet barkodu ile yorum yazabilirsiniz).

4. Bu Testi Yapmak Zorunda mıyım?

Hayır. Yüz canlılık testi tamamen isteğe bağlıdır.

Yöntem Yorum yazabilir misiniz? "Doğrulanmış" rozeti?
Yalnızca e-Devlet barkodu doğrulaması ✅ Evet ⚠️ Standart
e-Devlet barkodu + Liveness ✅ Evet ✅ Yüksek güven
Hiçbiri ❌ Hayır (yorum yazılamaz, sadece okuma) —

Liveness testini reddetmeniz hâlinde hesabınız üzerinde hiçbir yaptırım uygulanmaz; yalnızca "yüksek güven" rozeti verilmez.

5. Açık Rızanızı Geri Alma Hakkı (KVKK m. 11/e)

Açık rızanızı dilediğiniz zaman geri alabilirsiniz. Geri alma:

  • Profil sayfanız üzerinden tek tıkla yapılabilir (/profil/dogrulama → Liveness rızasını geri al)
  • Geri alma anında hesabınıza ait liveness_verified işareti kaldırılır
  • AWS'de halihazırda silinmiş olan görüntü için ek işlem yapılmaz (görüntü zaten 24 saat içinde otomatik silinmiştir)
  • Geri alma ileriye etkilidir; geri alma öncesi yapılmış yorumlar silinmez, ancak "doğrulanmış yorumcu" rozeti kaldırılır

Geri alma sonrası tekrar test yapmak isterseniz, açık rıza süreci yeniden işletilir.

6. Açık Rıza Beyanı

Yukarıdaki bilgileri okuduğumu ve anladığımı beyan ederim. Yüz canlılık testi için ön kamera görüntümün Amazon Web Services Inc. (AWS) tarafından, Amerika Birleşik Devletleri'nin us-east-1 bölgesinde işlenmesine ve azami 24 saat boyunca AWS sunucusunda tutulmasına; bu işlemin yurtdışı aktarım niteliği taşıdığını bilerek 6698 sayılı KVKK m. 6/2 ve m. 9/1 kapsamında özgür irademle ve aydınlatılmış şekilde açık rızamı veriyorum.

Rızamı dilediğim zaman, hiçbir gerekçe göstermeksizin geri alabileceğimi ve geri almanın ileriye etkili olacağını biliyorum.

☐ Yukarıdaki açık rıza beyanını okudum, anladım ve açık rıza veriyorum.

☐ Rızam vermediğim takdirde yorum yazma hakkımın etkilenmediğini, e-Devlet barkodu doğrulaması ile yorum yazabileceğimi anladım.

(Bu metin, kullanıcıya kamera erişimi istenmeden ÖNCE gösterilmelidir; modal kapatma butonuna basılırsa Liveness işlemi başlatılmaz.)

7. İletişim ve Başvuru

Bu açık rıza beyanı veya yüz canlılık verilerinin işlenmesi hakkında soru, şikâyet ve KVKK m. 11 kapsamındaki haklarınızın kullanımı için:

Versiyon: v1.0 — 14 Mayıs 2026 (TASLAK) Hukuki dayanak: KVKK m. 6 (Özel Nitelikli Kişisel Veriler), m. 9 (Yurtdışı Aktarım), m. 11 (Veri Sahibi Hakları)