Gizlilik politikası.

Bu politika, Crown Stack Systems'ın (“biz,” “bizim,” “ShieldID”) ShieldID kimlik doğrulama hizmeti ve myshieldid.com web sitesi (shieldid.ca ve myshieldid.ca üzerinden de erişilebilir) aracılığıyla kişisel bilgileri nasıl topladığını, kullandığını, açıkladığını, sakladığını ve koruduğunu açıklar. Ürünün bugün fiilen ne yaptığını yansıtacak şekilde yazılmıştır; hizmet ve hukuki incelememiz ilerledikçe politikayı ve yukarıdaki tarihi güncelliyoruz.

ShieldID genellikle iki şekilde kullanılır. Bir işletme (“müşteri”), kendi başvuru sahiplerinin, müşterilerinin, kiracılarının veya danışanlarının (“başvuru sahibi”) kimliğini doğrulamak için ShieldID'yi entegre eder. Bu ilişkide hangi doğrulamanın neden yapılacağına müşteri karar verir ve başvuru sahiplerine yönelik kendi gizlilik bildiriminden müşteri sorumludur; ShieldID, doğrulamayı gerçekleştirmek için kişisel bilgileri müşteri adına işler. Bunun dışında, bu web sitesini ziyaret eder, bir iletişim formu doldurur veya kendiniz bir sandbox hesabı oluşturursanız, aşağıda açıklandığı üzere bu bilgilerden doğrudan biz sorumluyuz.

1. Hesap verebilirlik

Crown Stack Systems, işlenmek üzere üçüncü taraflara aktarılan bilgiler dahil, kontrolü altındaki kişisel bilgilerden sorumludur. Sorular, erişim talepleri ve şikayetler bu politikanın sonundaki iletişim adresine iletilir ve Crown Stack Systems'ta kişisel verilerin korunmasına uyumdan sorumlu kişi tarafından ele alınır.

Hizmetin sunulmasına yardımcı olmak için başka şirketlerden (örneğin altyapı veya iletişim sağlayıcılarından) yararlandığımızda, onlarla paylaştığımız kişisel bilgilerden sorumlu olmaya devam ederiz ve bu bilgileri bu politikayla uyumlu bir standartta korumalarını bekleriz.

2. Amaçların belirlenmesi

Kişisel bilgileri neden topladığımızı, toplamadan önce veya toplama sırasında belirleriz. Bir kimlik doğrulaması için bu amaç şudur: talep eden işletmenin kendi kararını verebilmesi için, resmi kimlik belgesini okuyarak başvuru sahibinin kimliğini doğrulamak, canlı bir yüzü belgedeki fotoğrafla eşleştirmek, gerçek bir kişinin hazır bulunduğunu (canlılık) doğrulamak ve sahtecilik ile belge tahrifatı sinyallerini bildirmek.

• Müşterinin talep ettiği belirli doğrulamayı gerçekleştirmek (belge okuma, yüz eşleştirme, canlılık, sahtecilik sinyalleri).
• Sonucu, talep eden müşteriye API yanıtı, webhook ve gösterge paneli aracılığıyla iletmek.
• Trust Ledger ile entegre müşteriler için Activity Ledger'ı (Trust Ledger'ın yalnızca eklemeye izin veren kaydı) tutmak; bağımsız bir ShieldID API hesabı için eşdeğer defter kayıtları yakında geliyor.
• Platformun kendisine yönelik sahtecilik veya kötüye kullanımın tespiti dahil, hizmeti işletmek, güvenliğini sağlamak, desteklemek ve faturalandırmak.
• Bu web sitesinin ziyaretçileri için: bir iletişim formu gönderimine yanıt vermek veya kendiniz oluşturduğunuz bir sandbox geliştirici hesabını işletmek.

3. Rıza

Bir başvuru sahibinin kişisel bilgileri doğrulama için toplanmadan önce, doğrulama akışının kendisi aracılığıyla ve temeldeki ticari ilişkide müşterinin başvuru sahibiyle olan kendi düzenlemesi aracılığıyla anlamlı rıza alınır. Bir müşteri başvuru sahiplerinin kimlik doğrulamasını talep ediyorsa, kendi gizlilik bildirimi kapsamında bunu yapmak için hukuki bir dayanağa ve uygun rızaya sahip olmasını sağlamaktan müşteri sorumludur; ShieldID bu temel ilişkinin tarafı değildir ve sizin özel kullanım durumunuzun hangi rızayı gerektirdiği konusunda hukuki danışmanlık sağlamaz.

Yasal veya sözleşmesel kısıtlamalar saklı kalmak üzere, bizimle veya doğrulamanızı talep eden işletmeyle iletişime geçerek rızanızı istediğiniz zaman geri çekebilirsiniz; rızanın geri çekilmesi, bir doğrulamanın tamamlanamaması veya bir hizmetin sağlanamaması anlamına gelebilir.

4. Toplamanın sınırlandırılması

Yalnızca bir doğrulamanın belirtilen amacının gerektirdiği kişisel bilgileri topluyoruz: gönderilen resmi kimlik belgesi üzerinde basılı ve kodlanmış bilgiler (ad, doğum tarihi, belge numarası, son geçerlilik tarihi, varsa adres), başvuru sahibinin yüzüne ait bir fotoğraf ve canlılık kaydı ile kontrolü yürütmek ve kaydetmek için gereken teknik bilgiler (hangi kontrollerin yapıldığı ve sonuçları gibi). Doğrulamanın ihtiyaç duyduğundan fazlasını toplamayız; alışılmadık veya standart dışı bir belge, ilgisiz ek bilgi talep etmek için gerekçe yapılmaz, içerdiği bilgiler doğrultusunda okunur.

5. Kullanımın, açıklamanın ve saklamanın sınırlandırılması

Kişisel bilgileri yalnızca yukarıda belirtilen amaçlar için kullanırız ve yasalar gereği zorunlu veya izin verilen haller dışında (örneğin geçerli bir yasal talebe yanıt olarak) yalnızca doğrulamayı talep eden müşteriye ve platformu işletmemize yardımcı olmak için bunlara ihtiyaç duyan hizmet sağlayıcılara açıklarız. Başvuru sahiplerinin kişisel bilgilerini satmayız ve modelleri eğitmek için kullanmayız.

Saklama, en somut olabildiğimiz alandır. Kimlik görüntüleri (doğrulama sırasında alınan belge ve selfie fotoğrafları), saatlik bir takvimle çalışan otomatik bir süreç tarafından, varsayılan olarak yedi gün olan kısa bir süre sonunda otomatik olarak silinir. Doğrulama kaydının kendisi (bir kontrolün yapıldığı ve sonucu) ayrı olarak; hizmeti sunmak, müşterinin kendi kayıt tutma ve uyumluluk ihtiyaçlarını desteklemek ve kendi yasal ve operasyonel yükümlülüklerimizi yerine getirmek için gerekli olduğu sürece saklanır; tasarım gereği süresiz tutulmaz, ancak bu kayıt için belirli bir kesin silme tarihi henüz belirlenmemiştir. Müşterilerin kendi doğrulama kayıtları için hesap bazında yapılandırılabilir saklama ayarları planlanmaktadır ve henüz mevcut değildir.

6. Doğruluk

Kişisel bilgileri, kimlik tespiti amacının gerektirdiği ölçüde doğru ve eksiksiz tutmayı hedefleriz. ShieldID, bir belgedeki birden fazla bağımsız kaynaktan (basılı yüz, barkod ve pasaportlar için makine tarafından okunabilir bölge) alanları okuyup bunları birbiriyle çapraz kontrol ettiğinden, kaynaklar arasındaki bir tutarsızlık sessizce çözülmek yerine kendi başına bir sinyal olarak bildirilir. Hakkınızda tuttuğumuz bilgilerin yanlış olduğunu düşünüyorsanız, aşağıdaki “Bireysel erişim” bölümüne bakın.

7. Güvenlik önlemleri

Kişisel bilgileri, hassasiyet düzeylerine uygun güvenlik önlemleriyle koruyoruz. Kimlik görselleri ve başvuru sahibinin doğum tarihi depolanırken şifrelenir; hizmetimize giden trafik aktarım sırasında şifrelenir; sistemlerimizin kullandığı gizli anahtarlara ve kimlik bilgilerine erişim, kod veya yapılandırma içine dağıtılmak yerine merkezileştirilmiş ve erişim denetimli biçimde yönetilir. Doğrulama verilerine kimlerin erişebileceğini rollerinin gerektirdiği ölçüyle sınırlandırıyoruz. Hiçbir sistem tamamen güvenli değildir; hizmet büyüdükçe bu önlemlere yatırım yapmaya devam ediyoruz.

8. Açıklık

Bu politika, kişisel bilgileri nasıl ele aldığımızı anlamak için hukukçu olmanız gerekmesin diye myshieldid.com/privacy adresinde sade bir dille herkese açık olarak yayımlanmaktadır. Burada anlaşılmayan bir nokta olursa bizimle iletişime geçin; onu daha da sade bir dille açıklamak için elimizden geleni yapacağız.

9. Bireysel erişim

Yasaların izin verdiği sınırlı istisnalar saklı kalmak üzere, hakkınızda hangi kişisel bilgileri tuttuğumuzu, bunların nasıl kullanıldığını ve kimlere açıklandığını bizden isteyebilirsiniz. ShieldID aracılığıyla, doğrudan ilişkiniz olan bir işletme (örneğin bir ev sahibi veya bir kredi veren) tarafından doğrulandıysanız, öncelikle o işletmeyle iletişime geçmenizi öneririz; çünkü temel ilişki onlardadır ve çoğu talebi genellikle doğrudan çözebilirler. Ayrıca bu politikanın sonunda yer alan adresten bize doğrudan ulaşabilirsiniz; kendi doğrulama geçmişinizi görebileceğiniz, başvuru sahiplerine yönelik tam self-servis bir görünüm planlanmaktadır ancak henüz mevcut değildir, bu nedenle bugün bu talepleri elle karşılıyoruz. Her talebi onaylıyor ve PIPEDA'nın izin verdiği süre içinde yanıtlıyoruz; yasa bir uzatmaya izin vermedikçe bu süre otuz gündür.

10. Uyumluluğa itiraz

Bu politikaya veya PIPEDA'ya uymadığımızı düşünüyorsanız, aşağıdaki iletişim bilgilerinden bize bir şikâyet iletebilirsiniz; şikâyeti inceleyip yanıt vereceğiz. Yanıtımızdan memnun kalmazsanız şikâyetinizi Kanada Gizlilik Komiserliği Ofisi'ne (Office of the Privacy Commissioner of Canada) taşıyabilirsiniz. Quebec sakini iseniz Commission d'accès à l'information du Québec ile de iletişime geçebilirsiniz.

Quebec sakinleri için bir not: Law 25

Quebec'in Law 25 düzenlemesi, Quebec sakinlerinin kişisel bilgilerini işleyen kuruluşlar için PIPEDA'ya ek olarak, genel olarak daha katı gereklilikler getirir ve özellikle yüz eşleştirme ile canlılık tespiti açısından doğrudan önem taşıyan biyometrik bilgilere dikkat eder. Gizlilik etki değerlendirmesi ve biyometriğe özgü her türlü bilgilendirme dâhil olmak üzere, Law 25'in ShieldID için özellikle neyi gerektirdiğini inceliyoruz ve bu çalışma tamamlandıkça bu bölümü güncelleyeceğiz. O zamana kadar, Quebec'teki bir müşteri, Quebec sakinlerinin biyometrik doğrulamasının kendi Law 25 incelemesini gerektirdiğini kabul etmelidir.

Çerezler ve bu web sitesi

myshieldid.com pazarlama sitesi statik bir web sitesidir. Bu sitede üçüncü taraflara ait reklam veya analiz betikleri çalıştırmıyoruz. Site, açık veya koyu mod gibi bir görünüm tercihini hatırlamak için tarayıcınızın yerel depolama alanını kullanabilir; bu bilgi cihazınızda kalır ve bize asla gönderilmez. İletişim formunu gönderirseniz, girdiğiniz bilgiler mesajınızı bize iletmek üzere iletişim yönetimi hizmetimize gönderilir.

Bilgilerinizin saklandığı yer

Kimlik doğrulama verileri, Kanada'daki kendi sunucularımızda işlenir ve saklanır: bunlar herkese açık bir bulut sağlayıcısı değil, özel bir ağ üzerindeki kendi yönettiğimiz donanımlardır. Hizmeti sunmak için başvuru sahiplerinin doğrulama verilerini Kanada dışına aktarmıyoruz. Bu durum ileride değişirse, değişiklikten önce bu bölümde belirtilecektir.

Çocuklara ait bilgiler

ShieldID çocuklara yönelik değildir ve bu web sitesi aracılığıyla çocuklardan bilerek kişisel bilgi toplamıyoruz. Kimlik doğrulama, müşterilerimiz tarafından kendi başvuru sahipleri üzerinde, kendi uygunluk kuralları çerçevesinde (örneğin bir kiralama veya finansal ürüne bağlı yaş koşulları) kullanılır; bu kurallar ShieldID'ye değil, müşteriye aittir.

Bu politikadaki değişiklikler

Bu politikayı, hizmet değiştikçe veya hukuki incelememiz ilerledikçe güncelleyebiliriz. Bunu yaptığımızda yukarıdaki yürürlük tarihini güncelleyeceğiz. Önemli değişiklikler, yürürlüğe girmeden önce burada yansıtılacaktır.

Bize ulaşın

Questions, access requests and complaints about this policy can be sent to [email protected] with “Privacy” in the subject line, or by post to Crown Stack Systems, Oshawa, Ontario, Canada.