Gizlilik ve KVKK / GDPR Aydınlatma Metni
Son güncelleme: 19 Temmuz 2026
Bu aydınlatma metni taslaktır; nihai hâli veri koruma sorumlusu (DPO) onayıyla yayımlanacaktır.
irido, iris görüntülerini KVKK m.6 kapsamında özel nitelikli kişisel veri olarak işler. Ürün bir tanı, tarama veya erken teşhis aracı değildir; kişinin kendi biyometrik özelliklerini zaman içinde tekrarlanabilir biçimde takip eden bir araçtır. Bu metin hangi verinin, neden ve nasıl işlendiğini açıklar.
1. Veri Sorumlusu
Veri sorumlusu, irido platformunu işleten Exodus'tur. İletişim: kvkk@irido.ai.
2. İşlenen Kişisel Veriler
Kimlik ve iletişim bilgileri (ad, e-posta); iris görüntüleri (özel nitelikli biyometrik veri); çekim bağlamı (aydınlatma, cihaz modeli — konum/EXIF verisi hariç, o kalıcı silinir); rıza kayıtları (zaman damgası, IP, versiyon).
3. İşleme Amaçları
Hesap oluşturma ve kimlik doğrulama; iris görüntülerinden nötr biyometrik özelliklerin ve bunların zaman içindeki değişiminin hesaplanması; hizmet güvenliği ve yasal yükümlülüklerin yerine getirilmesi. Ayrıca AYRI açık rıza verirseniz: model geliştirmeye yönelik araştırma.
4. Hukuki Sebep ve Açık Rıza
İris gibi özel nitelikli veriler yalnızca açık rızanızla işlenir (KVKK m.6/2; GDPR m.9/2-a). Rızanızı istediğiniz an geri çekebilirsiniz; geri çekme, öncesindeki işlemenin hukukiliğini etkilemez.
5. Araştırma Kullanımı ve Anonimleştirme
Araştırma kullanımı AYRI ve isteğe bağlı bir rızadır. Araştırma ortamına veri yalnızca tek yönlü anonimleştirmeden (geri döndürülemez takma ad, genelleştirilmiş yaş bandı ve kaba tarih) geçerek aktarılır. Kimliğinizle eşleşen görüntü orada hiçbir zaman bulunmaz.
6. Aktarım ve Saklama Yeri
Veriler Avrupa Birliği (Frankfurt) bölgesinde şifreli olarak saklanır. Yurt dışına aktarım yalnızca KVKK ve GDPR'ın öngördüğü güvenceler ve gerektiğinde açık rıza ile yapılır.
7. Saklama Süresi
Veriler yalnızca amaç için gerekli süre ve ilgili yasal saklama süreleri boyunca tutulur; süre sonunda veya talebiniz üzerine kalıcı olarak silinir. Bir ölçümü sildiğinizde ilgili görüntü depolamadan da kaldırılır.
8. Haklarınız
KVKK m.11 ve GDPR kapsamında; verilerinize erişme, düzeltme, silme (unutulma), işlemeyi kısıtlama, veri taşınabilirliği, işlemeye itiraz ve rızayı geri çekme haklarına sahipsiniz. Başvuru: kvkk@irido.ai.
9. Güvenlik
İletişim ve depolama şifrelidir. Yüklemede konum/EXIF metadata'sı kalıcı olarak silinir, bütünlük için SHA-256 özeti alınır. Erişim yetkiyle sınırlıdır ve loglanır; loglarda görüntü veya kimlik değil yalnızca teknik kimlikler tutulur.
10. İletişim
Sorularınız ve haklarınıza ilişkin başvurularınız için: kvkk@irido.ai.