Bu yazı hakkında
Bu yazı genel bilgilendirme amaçlıdır, hukuki danışmanlık değildir. Kendi etkinliğinizin veri işleme süreçleri için bir hukuk danışmanından görüş almanızı öneririz.
Yüz verisi neden farklı?
Etkinlik fotoğrafları kişisel veridir. Bir fotoğraftaki yüzü bir kişiyle eşleştirmek için kullanılan yüz verisi ise biyometrik veridir ve 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda özel nitelikli kişisel veriler arasında sayılır. Bu tür verilerin işlenmesi daha sıkı şartlara bağlıdır.
Etkinlik fotoğraflarında yüz eşleştirmesi katılımcının kendi isteğiyle kullandığı bir hizmet olduğu için, en açık dayanak kişinin bilgilendirilmiş ve özgür iradesiyle verdiği açık rızadır.
İyi bir rıza akışında neler olmalı?
- Önce bilgi, sonra onay: Katılımcı taramadan önce ne yapılacağını, görüntünün ne için kullanılacağını ve saklanıp saklanmayacağını görmelidir.
- Etkinlik bazında rıza: Bir etkinlikte verilen onay başka bir etkinliğe taşınmamalıdır.
- Gerçek bir alternatif: Onay vermeyen katılımcının fotoğraflarını isteyebileceği bir yol olmalıdır.
- Sınırlı erişim: Fotoğraflar yalnızca o etkinliğe katılanların erişebileceği şekilde sunulmalı, açık bir genel galeri olmamalıdır.
- Belirli saklama süresi: Etkinlik verilerinin ne zaman silineceği önceden belli olmalıdır.
PhotoFocus bunu nasıl ele alıyor?
PhotoFocus’ta tarama başlamadan önce katılımcıya ne yapılacağı anlatılır ve onay istenir; rıza etkinlik bazında kaydedilir. Taramada alınan görüntü yalnızca eşleştirme için kullanılır ve kaydedilmez. Arama yalnızca katılımcının katıldığı etkinliğin fotoğraflarında yapılır ve etkinlik organizatörü yüz verisini göremez.
Sistemin ne yaptığını Gizlilik sayfasında sade dille, bağlayıcı metni Gizlilik Politikası’nda bulabilirsiniz.
