Gizlilik politikası

1. Veri sorumlusu

KatiTrust GbR
c/o flexdienst – #11271
Kurt-Schumacher-Straße 74
67663 Kaiserslautern
Almanya
E-posta: [email protected]

2. Kişisel verilerin toplanması ve işlenmesi

Bu gizlilik politikası web sitesini, web uygulamasını ve Android ve iOS için KatiTrust uygulamasını kapsar. Bunları kullandığında aşağıdaki veriler işlenir:

• Fotoğraflar ve videolar: KatiTrust uygulamasıyla çektiğin fotoğraf ve videolar, işlenmek ve doğrulanmak üzere sunucularımıza aktarılır.
• Konum: İzin vermen hâlinde, çekim anındaki cihaz konumu sunucumuza iletilir ve hemen yaklaşık 10 km hassasiyete yuvarlanır. Yalnızca bu yuvarlanmış değer saklanır. Kesin koordinatlar asla veri tabanımıza veya günlük kayıtlarımıza yazılmaz.
• Zaman damgası: Çekim zamanı otomatik olarak kaydedilir.
• Hash: Fotoğraftan veya videodan benzersiz bir dijital parmak izi (SHA-256 hash) oluşturulur ve sunucu veri tabanımızda saklanır.
• Cihaz/tarayıcı bilgisi: Cihazına veya tarayıcına ilişkin teknik bilgiler (User-Agent) ve IP adresin, güvenlik ve sorun giderme amacıyla her çekimde ve her ziyarette kaydedilir.
• Not (isteğe bağlı): Bir çekime isteğe bağlı olarak kısa bir metin notu ekleyebilirsin. Bu not kayıtla birlikte saklanır ve ilgili doğrulama kodunu sorgulayan herkes tarafından görülebilir.
• Geri bildirim (isteğe bağlı): Uygulamadaki veya web sitesindeki geri bildirim işlevini kullanırsan, mesajın ve eklediğin ekran görüntüleri e-posta ile destek adresimize gönderilir ve veri tabanımızda saklanmaz.
• Çökme raporları: Uygulama çökerse, bir sonraki açılışta destek adresimize otomatik olarak bir çökme raporu gönderir. Bu rapor teknik hata açıklamasını, cihaz modelini ve işletim sistemi ile uygulamanın sürümlerini içerir; fotoğraf, video, konum veya not içermez. Bunu yalnızca hataları gidermek için kullanırız.
• Cihazındaki galeri: Uygulama, son 24 saatteki kendi çekimlerinin bir listesini (doğrulama kodu, çekim zamanı, önizleme görseli) yalnızca cihazında tutar, böylece onları tekrar bulabilirsin. Bu liste bize gönderilmez ve 24 saat sonra ya da uygulamayı kaldırdığında otomatik olarak silinir.
• Uygulama değerlendirmesi: Uygulama, Google Play'in veya App Store'un değerlendirme işleviyle bir kez değerlendirme yapmanı isteyebilir. Bu işlem tamamen Google veya Apple tarafından yürütülür; bu sırada hiçbir kişisel veri almayız.
• Cihaz kontrolü: Yalnızca gerçek çekimlerin doğrulama kodu alması için uygulama, her çekimde gerçek bir cihazda çalışan orijinal uygulama olduğunu kontrol eder. Android'de bunun için Google Play Integrity kullanılır: Uygulama Google'a çekimin bir parmak izini (SHA-256 hash) iletir, asla fotoğrafın veya videonun kendisini değil; Google uygulamayı ve cihazı kontrol eder ve sunucumuzun değerlendirdiği imzalı bir sonuç döndürür. iPhone'da Apple App Attest kullanılır: Apple, her kurulumda bir kez cihazında oluşturulan bir anahtarı onaylar ve biz bu anahtarın açık anahtarını saklarız; sonrasında uygulama her çekimi doğrudan cihazda imzalar. Her çekim için yalnızca kontrolün sonucunu saklarız. Hukuki dayanak, sahte çekimleri önlemedeki meşru menfaatimizdir (GDPR md. 6(1)(f)).
• Reddedilen çekimler: Otomatik kontrol bir fotoğrafı veya bir videonun ilk karesini reddederse (örneğin bir ekran veya çıktı gösterdiği için), kontrolü test etmek ve geliştirmek amacıyla bu görseli sunucumuzda en fazla 30 gün saklar, ardından otomatik olarak sileriz. Görsel hiçbir doğrulama koduna veya kayda bağlı değildir, kimse tarafından sorgulanamaz ve yalnızca ekibimiz tarafından bu amaçla erişilir.

3. Veri işlemenin amacı

Veriler yalnızca fotoğraf ve video doğrulaması amacıyla işlenir. Buna şunlar dahildir:

• Fotoğrafın veya videonun dijital parmak izinin (hash) oluşturulması
• Hash'in sunucu veri tabanımızda saklanması
• Görüntü manipülasyonuna yönelik yapay zekâ destekli kontrol (videolarda ilk kare kontrol edilir)
• Saklanan veriler temelinde gerçekliğin doğrulanması

4. Saklama ve silme

Fotoğraflar, videolar ve ilgili meta veriler (yaklaşık konum, çekim zamanı, SHA-256 hash) çekim anından itibaren 24 saat boyunca korumalı sunucularda saklanır; ardından dosya ve çekime ilişkin tüm bilgiler otomatik olarak ve kalıcı olarak silinir. Süresi dolmuş bir kod kontrol edildiğinde açık bir uyarı görünmesi için yalnızca doğrulama kodu ve sona erme zamanı, başka hiçbir bilgi olmadan kalır. O zamana kadar ilgili doğrulama koduna sahip olan herkes o kaydı sorgulayıp görüntüleyebilir. Kontrolün amacı da tam olarak budur. Ayrıca doğrulama kodunu ve talebinin gerekçesini bize ileterek tek bir kaydın daha erken silinmesini talep edebilirsin; her talebi inceler ve buna göre işlem yaparız.

5. Hakların

Kişisel verilerine erişim, bunların düzeltilmesi, silinmesi ve işlenmesinin kısıtlanması haklarına sahipsin. Lütfen şu adresle iletişime geç: [email protected].

6. Barındırma

Bu web sitesi Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Almanya tarafından barındırılmaktadır. Web sitesi ziyaret edildiğinde teknik veriler (IP adresi, tarayıcı türü, erişim zamanı) otomatik olarak sunucu günlük dosyalarına kaydedilir.

7. Çerezler

Bu web sitesi, web sitesi kullanımını analiz etmek için Google Analytics'i (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda) kullanır. Google Analytics, cihazında saklanan çerezler kullanır. Çerezin bu web sitesini kullanımına ilişkin oluşturduğu bilgiler genellikle ABD'deki bir Google sunucusuna aktarılır ve orada saklanır. Google Analytics'i IP anonimleştirmesiyle kullanıyoruz; böylece IP adresin önceden AB içinde kısaltılır. Çerezlerin saklanmasını tarayıcı ayarlarınla veya çerez bannerımızdan çerezleri reddederek engelleyebilirsin. Hukuki dayanak senin onayındır (GDPR md. 6(1)(a)). Onayını istediğin zaman alt bilgideki „Çerez ayarları“na tıklayarak geri alabilirsin. Bunun dışında web sitesi, yalnızca dil tercihini kaydetmek için teknik olarak gerekli bir localStorage kaydı kullanır.

8. Değişiklikler

Bu gizlilik politikasını gerektiğinde güncelleme hakkını saklı tutarız. Güncel sürüm her zaman bu sayfada bulunur.