Gizlilik bildirimi

Bu bir çeviridir. İngilizce metinden farklı olduğu durumlarda, ülkenizin hukuku aksini öngörmedikçe İngilizce metin geçerlidir.

Sürüm 2026-11-03. Bu bildirim, kimliğinizi doğrularken Zoi ID'nin kişisel verilerinizi nasıl işlediğini açıklar. Zoi ID, ZOI LABS LLC'nin bir hizmetidir. Lütfen başlamadan önce okuyun. İstediğiniz zaman durabilirsiniz.

1. Biz kimiz

Veri sorumlusu. ZOI LABS LLC, Wyoming eyaletinde kurulmuş bir limited şirket (kayıt numarası 2026-002079687), kayıtlı adres 30 N Gould St Ste N, Sheridan, WY 82801, USA; merkez ofis 26 Broadway, Suite 934, New York, NY 10004, USA.

Zoi uygulaması için doğrulama yaptığınızda (uygulamada veya web sayfamızda), verilerinizin veri sorumlusu ZOI LABS LLC'dir. Zoi ID'yi kullanan başka bir şirketin uygulaması veya web sitesi için doğrulama yaptığınızda, veri sorumlusu o şirkettir; biz verilerinizi o şirket adına ve yalnızca onun talimatlarıyla işleriz. O şirketin kendi gizlilik bildirimi de geçerlidir.

Gizlilik soruları ve talepleri için iletişim: support@zoi.network (konu: "Zoi ID privacy"). Kanunun istediği durumlarda temsilciler ve yerel irtibat kişileri 14. bölümde listelenmiştir.

2. Hangi verileri topluyoruz

Veri	Nereden gelir	Neden
Belge verileri: ad (belgenin kendi alfabesindeki yazımı da), doğum tarihi, cinsiyet, uyruk, belge türü, düzenleyen ülke, belge numarası, son geçerlilik tarihi	belgenizin çipi veya belgenizin fotoğrafları	kim olduğunuzu doğrulamak
Belgenizin fotoğrafları (ön yüzü ve gerektiğinde arka yüzü)	kameranız	belgeyi kontrol etmek; bir kişi de bakabilir
Belge çipindeki veriler (düzenleyen devletin imzaladığı dosyalar, çipte saklanan fotoğraf dahil)	telefonunuzun NFC okuyucusu	belgenin gerçek ve değiştirilmemiş olduğunu kanıtlamak
Başınızı çevirirken, kameranın açıldığı andan son hareketten kısa bir süre sonrasına kadar yüzünüzün kısa bir videosu ve bu videodan alınan sabit kareler	ön kameranız	gerçek bir kişinin orada olduğunu kontrol etmek ve yüzünüzü belgedeki fotoğrafla karşılaştırmak
Belgenin her fotoğrafını çekerken, kameranın açıldığı andan fotoğraftan kısa bir süre sonrasına kadar kaydedilen kısa bir video (en fazla fotoğraftan önceki son 30 saniye)	kameranız	belgenin gerçek olduğunu ve fiziksel olarak kameranın önünde bulunduğunu, fotoğrafın değiştirilmediğini ve başka kimsenin sürece katılmadığını kontrol etmek
İkamet ülkesi (ve yalnızca sizi yönlendiren uygulama isterse adres)	siz	ülkenizin kuralları için
Adres kanıtı, yalnızca sizi yönlendiren uygulama isterse: gönderdiğiniz belge (örneğin banka ekstresi, fatura, vergi veya resmî kurum yazısı; PDF, fotoğraf veya dosya olarak) ve sayfalarının görüntüleri; belgeden okuduklarımız (belge türü, tarih, düzenleyen, üzerindeki ad ve adres); dijital imzalı bir PDF için kimin ne zaman imzaladığı; dosyanın teknik ayrıntıları (dosyayı oluşturan yazılım, tarihleri ve sonradan yapılan değişiklikler); üzerinde basılı resmî doğrulama kodu; onayladığınız adres; dosyanın ve imzasının anahtarlı parmak izleri (belgeye geri çevrilemez)	siz, veya adresinizi zaten gösteriyorsa dijital kimliğiniz ya da kimlik belgeniz	yaşadığınız yeri doğrulamak, sizi yönlendiren uygulamanın kara para aklamayı önleme kontrolleri için ve aynı belgenin başka bir hesap için kullanılmasını önlemek
Cihazınızın saat dilimi ve dil ayarı, adresinizin ülkesiyle karşılaştırılır (yalnızca adres kanıtıyla)	cihazınız	uyumsuz bir durumu fark etmek; ardından bir kişi vakaya bakar
Fonların kaynağı veya servetin kaynağı, yalnızca sizi yönlendiren uygulama isterse: cevaplarınız (çalışma durumu, meslek, işveren veya işletme adı, yıllık gelir aralığı, paranızın nereden geldiği, örneğin maaş, işletme geliri, birikim, varlık satışı, miras, yatırım, kripto veya emeklilik, "diğer" için kısa bir not, uygulamada her ay hareket ettirmeyi beklediğiniz tutar aralık olarak ve servetin kaynağı için toplam servetiniz aralık olarak ve onu nasıl edindiğiniz); yalnızca uygulama belge de isterse: gönderdiğiniz en fazla 5 belge (örneğin maaş bordrosu, işveren yazısı, vergi beyannamesi, banka, yatırım, kripto veya emeklilik hesap dökümü ya da bir satış, miras veya şirketle ilgili belge, PDF veya fotoğraf olarak) ve sayfalarının görüntüleri; bunlardan okuduklarımız (belge türü, tarih, düzenleyen, üzerindeki ad, işveren, ana tutar ve para birimi); dijital olarak imzalı bir PDF için kimin ne zaman imzaladığı; dosyanın teknik bilgileri; her dosyanın ve imzasının anahtarlı parmak izleri (belgeye geri dönüştürülemezler)	siz	sizi yönlendiren uygulamanın kara para aklamayı önleme kontrolleri (sıkılaştırılmış tedbirler) için ve aynı belgenin başka kişilerce kullanılmasını önlemek için
İki soruya verdiğiniz cevaplar: siyasi nüfuz sahibi bir kişi misiniz ve kendi adınıza mı hareket ediyorsunuz	siz	finansal suçlara karşı zorunlu kontroller
Cihaz kontrolü sonuçları (yalnızca uygulamada): Google Play Integrity veya Apple App Attest'ten gelen evet/hayır ve uygulamanın bu kontrol için telefonunuzda oluşturduğu bir güvenlik anahtarı (yalnızca açık kısmını saklarız), telefonunuzun anahtarın nasıl korunduğuna ve telefonun sisteminin kilitli ve değiştirilmemiş olup olmadığına dair yanıtıyla birlikte	telefonunuzun işletim sistemi	fotoğrafların ve videoların gerçek bir telefondaki gerçek uygulamadan geldiğinden emin olmak
Teknik veriler: bağlantınızın ülkesi ve bölgesi, ağın türü (örneğin bir veri merkezi, VPN veya Tor), IP adresinizin ve cihaz kimliğinizin anahtarla oluşturulmuş parmak izleri (adrese veya kimliğe geri çevrilemez), yüklediğiniz fotoğrafların ve videoların parmak izleri (SHA-256), uygulama sürümü, her adımın zaman damgaları	talebiniz ve cihazınız	güvenlik, dolandırıcılığın önlenmesi, ülke kuralları
Kontrollerimizin ve varsa insan incelemesinin sonuçları	biz	kararı vermek ve kaydetmek
Karardan sonra: doğrulamanıza verilen bir dolandırıcılık etiketi (örneğin "dolandırıcılık olarak bildirildi", "doğrulanmış dolandırıcılık" veya "kontrol edildi, dolandırıcılık yok"), kısa bir kategori, etiketi kimin verdiği (sizi yönlendiren uygulama, ikinci bir inceleyicimiz veya aynı belgenin sonraki bir çip okuması) ve isteğe bağlı bir not	sizi yönlendiren uygulama, inceleyicilerimiz, kontrollerimiz	kontrollerimizin dolandırıcılığı ne sıklıkla kaçırdığını ölçmek ve onları iyileştirmek

Nasıl kontrol ediyoruz. Belgenizi okur, fotoğraflarınızı ve videolarınızı, kendi sunucularımızda çalışan yapay zekâ modelleri de dahil olmak üzere otomatik araçlarla kontrol ederiz (örneğin belgenizdeki yazıyı okumak için). Hiçbir dış yapay zekâ hizmeti verilerinizi almaz.

Adres kanıtı. Yalnızca bazı uygulamalar ister. Telefon cüzdanınızdaki dijital kimlik veya daha önce gösterdiğiniz kimlik belgesi adresinizi taşıyorsa (düzenleyen tarafından imzalanmış, çipinde saklanan veya üzerinde basılı), o adresi kullanırız ve başka bir şey istemeyiz. Taşımıyorsa bir belge gönderirsiniz. İmzalı bir PDF'nin dijital imzasını kontrol eder, dosyada düzenleme izleri ararız. Banka ekstresi ödemeleri ve bakiyeleri de gösterebilir: bunları kopyalamayız ve inceleyicilerimiz yalnızca ihtiyaç duyduklarına bakar. Kimlik verilerinizle birlikte yalnızca adresi ve nasıl kanıtlandığını (yöntem, belgenin türü ve tarihi) saklarız. Adresinizi kredi kayıt bürolarıyla, seçmen listeleriyle, bankalarla veya devlet veri tabanlarıyla karşılaştırmayız.

Fonların ve servetin kaynağı. Yalnızca bazı uygulamalar ister; genellikle kara para aklamayı önleme mevzuatı gereği bir müşterinin parasının nereden geldiğini anlaması gereken finansal hizmetler (örneğin yüksek tutarlarda veya siyasi nüfuz sahibi kişilerde). Bunlar finansal verilerdir. Onları yalnızca bu kontrol için kullanırız; asla reklam, kredi puanlaması veya başka bir amaç için kullanmayız. Aralık seçersiniz; asla tam tutar yazmazsınız. Belge gerekip gerekmediğine uygulama karar verir; varsayılan olarak yalnızca soru sorar. Belgelerin gerçek olduğunu ve cevaplarınızla uyuştuğunu kontrol ederiz. Paranızın meşru olup olmadığına biz karar vermeyiz: buna uygulamanın uyum ekibi kendi kurallarına göre karar verir. Aynı uygulama için daha önce cevap verdiyseniz, önceki cevaplarınızı size gösteririz; onaylayabilir veya değiştirebilirsiniz.

Asla toplamadığımız veriler: Kore yerleşik kayıt numaranız, Japonya My Number numaranız, Hindistan Aadhaar numaranız veya kanunun saklamamızı yasakladığı başka herhangi bir ulusal numara. Böyle bir numara belgenizde yazılıysa, sizden onu kapatmanızı isteriz ve fotoğrafı saklamadan önce bulanıklaştırırız. Yüzünüzü yaşınızı, etnik kökeninizi, duygularınızı veya başka herhangi bir özelliğinizi tahmin etmek için kullanmayız.

Telefon cüzdanınızdaki dijital kimliği seçerseniz, düzenleyenin imzaladığı ad, doğum tarihi, düzenleyen ülke ve varsa uyruk, son geçerlilik tarihi, 18 yaşından büyük olma bilgisi ve portreyi alırız. Belge numarasını yalnızca onaylı düzenleyenler için ve hukuken izin verildiğinde isteriz. Düzenleyenin imzasını ve cüzdanınızın cihaz anahtarından gelen kanıtı doğrularız. Belge fotoğrafı veya belge çekim videosu gerekmez. Doğrulanan alanlar ve varsa portre, belge verileri ve fotoğraflarıyla aynı sürelerde saklanır. Ham cüzdan sunumunu saklamayız.

3. Biyometrik veriler ve sizin seçiminiz

Videonuzdaki yüzü belgenizdeki fotoğrafla karşılaştırmak için yüz özelliklerini ölçen bir yazılım kullanılır. Birçok ülkede bu, özel nitelikli bir kişisel veri olan "biyometrik veri"dir.

Bunu yalnızca rıza ekranında “Otomatik kontrol et” seçeneğini seçerseniz yaparız. Bu seçim ayrıdır ve isteğe bağlıdır: diğer düğme, “Bir kişi kontrol etsin”, aynı şekilde gösterilir.
“Bir kişi kontrol etsin” seçeneğini seçerseniz, hiçbir yazılım yüzünüzü ölçmez. Bunun yerine eğitimli bir kişi fotoğrafları karşılaştırır ve videoyu izler. Bu daha uzun sürer ama size aynı sonucu verir.
Doğrulanmış başka bir hesap sizinle aynı ada ve doğum tarihine sahipse, yazılım yüzünüzü o hesabın doğrulamasındaki yüzle de bire bir karşılaştırır; bunu yalnızca bir kişinin tek bir doğrulanmış hesabı olmasını sağlamak için yapar. Yüzünüzü asla diğer tüm yüzler arasında aramayız.
Asla yüz şablonu saklamayız (bir yüzü tanımlayan sayılar). Bu sayılar yalnızca karşılaştırmanın sürdüğü birkaç saniye boyunca bilgisayarın belleğinde bulunur ve sonra silinir.
Ayrıntılar Biyometrik Veri Politikamızda yer alır.

4. Verilerinizi neden ve hangi hukuki sebebe dayanarak kullanıyoruz

Amaç	Hukuki sebep (bu tür sebeplerin gerektiği yerlerde)
Sizi yönlendiren uygulama için kimliğinizi doğrulamak (Zoi için: kişiden kişiye transferlerin kilidini açmak ve her kişinin tek hesabı olmasını sağlamak)	rızanız; sizinle yapılan sözleşmenin ifası
Otomatik yüz karşılaştırması ve canlılık kontrolü	açık rızanız (bunun yerine manuel incelemeyi seçebilirsiniz)
Yaptırım listelerini ve siyasi nüfuz sahibi kişi listelerini kontrol etmek	hukuki yükümlülükler (örneğin Amerika Birleşik Devletleri yaptırım hukuku) ve finansal suçları önlemeye yönelik meşru menfaatimiz
Adres kanıtı, sizi yönlendiren uygulama istediğinde	o uygulamanın kara para aklamayı önleme kuralları kapsamındaki hukuki yükümlülüğü veya dolandırıcılığı önlemeye yönelik meşru menfaati (onun adına hareket ederiz)
Fonların ve servetin kaynağı, sizi yönlendiren uygulama istediğinde	o uygulamanın kara para aklamayı önleme kuralları kapsamındaki hukuki yükümlülüğü (onun adına hareket ederiz)
Dolandırıcılığı ve mükerrer hesapları önlemek, hizmeti güvende tutmak	meşru menfaatimiz; hukuki yükümlülükler
Kararların ve taramaların kayıtlarını tutmak	hukuki yükümlülükler; hukuki taleplerin ileri sürülmesi veya savunulması

5. Otomatik kararlar

Doğrulamaların çoğuna yazılım karar verir, böylece birkaç dakika içinde yanıt alırsınız:

Tüm kontroller açıkça geçtiğinde onaylandı.
Bir fotoğraf veya video kullanılamadığında, yüzler eşleşmediğinde, yüz kontrolü başarısız olduğunda ya da belgenin süresi dolduğunda tekrar denemeniz istenir. Üç denemeden sonra eğitimli bir kişi durumunuza bakar.
Belge asgari yaşın altında olduğunuzu gösterdiğinde, Amerika Birleşik Devletleri yaptırımlarının size hizmet vermemizi yasakladığı bir yerde yaşadığınızda veya oradan bağlandığınızda, aynı belge başka bir hesapta zaten doğrulanmış olduğunda ya da kendi adınıza hareket etmediğinizi belirttiğinizde onaylanmadı.

Bir kişiye gerçekten ihtiyaç olduğunda kararı eğitimli bir kişi verir: bir yaptırım listesinde veya siyasi nüfuz sahibi kişi listesinde olası bir eşleşme, yazılımımızın tek başına kontrol edemediği bir belge, birbiriyle çelişen sonuçlar, dolandırıcılık belirtileri (örneğin tek bir cihazdan veya ağdan çok sayıda deneme ya da sanal bir kamera) “Bir kişi kontrol etsin” seçeneğini seçtiğiniz durumlar ya da yüz kontrolünün baş hareketlerini yapamadığınızı bize söylediğiniz durumlar.

Belgenizin çipini okutmak yerine fotoğrafını çekerseniz, onu yalnızca bir kişi onaylayabilir. Yazılımımız bu kişiye yardım etmek için fotoğrafları kontrol eder.

Herhangi bir otomatik sonucu bir kişinin incelemesini her zaman isteyebilirsiniz: "Bir kişinin incelemesini iste" düğmesiyle veya e-postayla. Görüşünüzü de bize bildirebilirsiniz ve bu kişi kararı değiştirebilir.

Adres kanıtı. Yazılım bir adresi kendi başına yalnızca düzenleyen imzalamışsa onaylar: cüzdanınızdaki bir dijital kimlik, belgenizin çipi veya incelenmiş listemizdeki bir kuruluşun imzalı PDF'si. Diğer her belge ve bir şeyin uyuşmadığı her durum (örneğin ad, tarih veya ülke) eğitimli bir kişiye gider. Yazılım sizi adresiniz yüzünden asla reddetmez. En fazla başka bir belge ister ve bir kişinin bunu incelemesini isteyebilirsiniz.

Fonların ve servetin kaynağı. Uygulama yalnızca soru soruyorsa, cevaplarınız bu adımı tamamlar. Yazılım belgeleri kendi başına yalnızca her belge incelenmiş listemizdeki bir kuruluşun imzaladığı bir PDF ise ve her kontrol geçerse kabul eder. Diğer tüm belgeler eğitimli bir kişiye gider; bu kişi belgeleri kabul edebilir, sizden ek veya başka belgeler isteyebilir ya da belgeleri reddedebilir. Yazılım sizi bu adım yüzünden asla reddetmez; en fazla başka bir belge ister. Paranızın meşru olup olmadığına asla biz karar vermeyiz: bu kararı sizi yönlendiren uygulama verir ve bunu ona sorabilirsiniz.

Güvenilen bir devlet düzenleyeninden gelen, cihaza bağlı dijital kimlik, diğer tüm kontroller geçilirse tarayıcıda veya uygulamada otomatik onaylanabilir. Canlılık videosu yine gereklidir. Kimlikte portre yoksa cüzdan fotoğrafıyla karşılaştırma atlanır. Otomatik onay için ayrı biyometrik rızanız gerekir. Belge yolunu seçebilir ve insan incelemesi isteyebilirsiniz.

6. Verilerinizi kimler görür

İnceleyicilerimiz: bu bildirim konusunda eğitilmiş küçük bir ekip. Yalnızca adı belirlenmiş inceleyiciler erişebilir ve verilerinizi her açtıklarında bu kayda geçer. İkinci bir inceleyici, kalitemizi denetlemek için tamamlanmış doğrulamaların rastgele seçilmiş küçük bir kısmına yeniden bakabilir. Bu, tek başına sonucunuzu asla değiştirmez.
Sizi yönlendiren uygulama yalnızca ihtiyaç duyduğu sonucu (örneğin "doğrulandı, 18 yaşından büyük, şu tarihe kadar geçerli") ve görmesine izin verilen birkaç alanı alır (Zoi için: düzenleyen ülke, uyruk ve ikamet ülkesi). Kanun bunları saklamasını gerektirmedikçe ve biz bunu size uygulamada bildirmedikçe fotoğraflarınızı, videonuzu, belge numaranızı veya adınızı almaz. Adresinizin kanıtını istediyse, ayrıca adresinizin kanıtlanıp kanıtlanmadığını, nasıl kanıtlandığını (örneğin imzalı bir banka ekstresi), belgenin türünü ve tarihini ve ülkeyi alır; adresin kendisini ise yalnızca görmesine izin verilmişse alır. Belgeyi almaz. Fonlarınızın veya servetinizin kaynağını sorduysa, kanıt düzeyini (yüksek, orta, düşük veya yok) ve belge sayısını alır; cevaplarınızı, okuduğumuz tutarları ve bulgularımızı ise yalnızca finansal verileri görmesine izin verilmişse alır. Belgelerinizi ona göndermeyiz. Belgeler bizde saklandığı sürece, sayfalarının görüntülerini partner panelimizde yalnızca onun uyum personeli görebilir ve her görüntüleme kaydedilir.
Belgenizin düzenleyeni, yalnızca bir inceleyici belgenin üzerinde basılı resmî bir doğrulama kodunu kontrol ederse (örneğin turkiye.gov.tr üzerindeki Belge Doğrulama sayfası). İnceleyici kodu ve o sayfanın istediği bilgiyi (örneğin belgenin üzerinde basılı kimlik numarasını) elle yazar. Düzenleyen bu verilere zaten sahiptir. Bu sayfalara asla otomatik olarak veri göndermeyiz.
Verilerimizi barındıran veya taşıyan ve verileri korumalarını zorunlu kılan sözleşmelere bağlı hizmet sağlayıcılar: alt işleyenler listesine bakın.
Yetkili makamlar, yalnızca kanun gerektirdiğinde (örneğin bir yaptırım bildirimi veya geçerli bir mahkeme kararı).

Verilerinizi asla satmayız ve asla reklam için kullanmayız.

7. Verilerinizin saklandığı yer ve yurt dışına aktarım

Verileriniz, Amerika Birleşik Devletleri'nde bir şirket olan ZOI LABS LLC için işletilen ve Almanya'da (Avrupa Birliği) bulunan sunucularda saklanır. Fotoğraflarınız, videonuz ve çip dosyalarınız saklanmadan önce şifrelenir. Yedekler de şifrelenir.

Almanya dışında yaşıyorsanız, Zoi ID'yi kullanmanız verilerinizin Almanya'ya gideceği ve ZOI LABS LLC çalışanları tarafından Amerika Birleşik Devletleri'nden ve Türkiye'den erişilebileceği anlamına gelir. Bazı ülkelerin (örneğin Kore, Tayland, Türkiye ve Vietnam) kanunlarının, onay vermenizden önce size verilmesini istediği bilgiler şunlardır:

Aktarılan veriler: 2. bölümdeki veriler.
Kime: ZOI LABS LLC (iletişim bilgileri yukarıda) ve burada listelenen alt işleyenler.
Ülkeler: Almanya (saklama ve işleme), Amerika Birleşik Devletleri ve Türkiye (ZOI LABS LLC tarafından erişim).
Ne zaman ve nasıl: her adımı yüklediğinizde, şifreli bir bağlantı (TLS) üzerinden.
Amaç ve saklama süresi: 4. ve 8. bölümler.
Nasıl reddedebilirsiniz: doğrulamayı başlatmayın veya tamamlamayın. İstediğiniz zaman vazgeçebilirsiniz (9. bölüm). Bunun tek sonucu, doğrulanmış kimlik gerektiren özelliklerin kilitli kalmasıdır.

Kanunun bir aktarım için ek bir güvence istediği durumlarda (standart sözleşme hükümleri gibi), bu güvenceyi kullanırız.

8. Verilerinizi ne kadar süre saklıyoruz

Veri	Saklama süresi
Hiç tamamlamadığınız bir doğrulama	7 gün sonra silinir
Fotoğraflar, video, sabit kareler, çip dosyaları, adres kanıtı belgeleri ve fon kaynağı belgeleri	karardan 90 gün sonra silinir (asgari yaşın altındaysanız 24 saat içinde; vazgeçerseniz hemen)
Adres kanıtı belgesinden okunanlar, imzası ve dosya kontrolleri ile cihazınızın saat dilimi ve dili	karardan 90 gün sonra silinir (vazgeçerseniz veya doğrulama iptal edilirse hemen)
Fonların kaynağına ilişkin cevaplarınız, bu belgelerden okuduklarımız ve onlarla ilgili kontrollerimiz	karardan 90 gün sonra silinir (rızanızı geri alırsanız veya doğrulama iptal edilirse hemen)
Kimlik verileriniz (ad, doğum tarihi, belge numarası, adres ve nasıl kanıtlandığı) ve fonlarınızın kaynağına ilişkin bir özet (cevaplarınız, kabul edilen her belgenin türü, tarihi, düzenleyeni ve ana tutarı, kanıt düzeyi)	uygulamadaki hesabınız var olduğu sürece ve en fazla son doğrulamanızdan 5 yıl sonrasına kadar
Belgenizin, kimliğinizin, adres kanıtı belgelerinizin ve fon kaynağı belgelerinizin anahtarlı parmak izleri (verilerinize geri dönüştürülemezler) ve adınız olmadan kararlar	aynı kişinin birden fazla hesap açmasını önlemek için son doğrulamanızdan 5 yıl sonrasına kadar
Bir doğrulamadaki dolandırıcılık etiketleri, adınız olmadan	son doğrulamanızdan 5 yıl sonrasına kadar, kararlar gibi; serbest metin notu fotoğraflarınızla birlikte silinir (karardan 90 gün sonra, vazgeçerseniz hemen)
Yaptırım taraması kayıtları	10 yıl, çünkü Amerika Birleşik Devletleri hukuku bunu gerektirir
Şifreli yedekler	30 gün

Tam saklama çizelgesi burada. Bir hukuki talep veya bir makamın kararı nedeniyle verileri daha uzun süre saklamamız gerekirse, yalnızca bunun gerektirdiği verileri ve yalnızca bu durum sona erene kadar saklarız.

9. Haklarınız

Yaşadığınız yere bağlı olarak şunları yapabilirsiniz:

verilerinizin bir kopyasını ve onları nasıl kullandığımıza dair bilgi almak;
yanlış verileri düzeltmek;
verilerinizi silmek (8. bölümdeki sınırlarla);
bazı kullanımları kısıtlamak veya bunlara itiraz etmek;
verilerinizi yaygın bir formatta başka bir hizmete taşımak;
uygulamada veya web sayfasında "İptal et ve verilerimi sil" ile ya da e-postayla açık rızanızı istediğiniz zaman geri almak. Bu, onaylanmış olsa bile doğrulamanızı sona erdirir ve fotoğraflarınızı, videonuzu, çip dosyalarınızı, adres belgelerinizi, fon kaynağı belgelerinizi ve cevaplarınızı, ayrıca kimlik bilgilerinizi hemen siler; yalnızca 8. bölümde sayılan, dolandırıcılığı önleme ve yasal yükümlülükler için gereken kayıtları saklarız. Geri almadan önce olanları etkilemez;
yalnızca yazılım tarafından verilen bir karara tabi olmamak (5. bölüm);
veri koruma otoritenize şikâyette bulunmak (14. bölüm).

Taleplerinizi support@zoi.network adresine gönderin. Bir ay içinde (veya kanununuz istiyorsa daha önce) cevap veririz. Siz olduğunuzu kanıtlamanızı isteyebiliriz. Başka bir şirketin uygulaması üzerinden doğrulama yaptıysanız, o şirkete de başvurabilirsiniz.

Zoi hesabınızı silmek, 8. bölümde açıklandığı şekilde Zoi ID verilerinizi de siler. Hesabınızı uygulamada veya https://zoi.network/delete-account adresinde silebilirsiniz.

10. Güvenlik

Her fotoğrafı, videoyu ve çip dosyasını kendi anahtarıyla şifreler, anahtarlarımızı verilerden ayrı tutar, yalnızca adı belirlenmiş ve eğitimli inceleyicilere erişim verir, her erişimi kayda alır ve şifreli yedekler tutarız. Bir ihlal haklarınızı tehlikeye atarsa, bunu size ve yetkili makamlara kanunun belirlediği süre içinde (genellikle 72 saat) bildiririz.

11. Yaş

Doğrulama yapmak için en az 18 yaşında olmalısınız (Kore'de yaşıyorsanız 19, Tayland'da yaşıyorsanız 20). Belgeniz daha genç olduğunuzu gösterirse, işlemi durdurur ve fotoğraflarınızı, videonuzu ve çip dosyalarınızı 24 saat içinde sileriz.

12. Değişiklikler

Bu bildirimi değiştirdiğimizde en üstteki sürüm tarihini güncelleriz. Değişiklik, bize daha önce verdiğiniz verileri nasıl kullandığımızı etkiliyorsa, önce size uygulamada bildiririz ve kanunun gerektirdiği yerlerde onayınızı yeniden isteriz.

13. Ülkelere özel bilgiler

Avrupa Birliği, AEA ve Birleşik Krallık: ülkenizin denetim otoritesine şikâyette bulunabilirsiniz.
Hindistan: şikâyet irtibat kişimize support@zoi.network adresinden ulaşabilirsiniz; Dijital Kişisel Verilerin Korunması Kuralları'nda belirlenen süre içinde cevap veririz. Ardından Hindistan Veri Koruma Kurulu'na şikâyette bulunabilirsiniz. Bu bildirimi uygulamada İngilizce veya Hintçe okuyabilirsiniz.
Kore: 7. bölümdeki aktarım bilgileri geçerlidir. Rıza vermeyi reddedebilirsiniz; reddetmek yalnızca doğrulamanın tamamlanamayacağı anlamına gelir.
Türkiye: bu bildirim, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki aydınlatma metnimizdir. Açık rızanız uygulamada ayrıca istenir. Kanun'un 11. maddesi kapsamında bize başvurabilir ve Kişisel Verileri Koruma Kurumu (KVKK) bünyesindeki Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Brezilya: ANPD'ye başvurabilirsiniz.
Amerika Birleşik Devletleri (Illinois, Texas, Washington, Colorado ve biyometrik yasaları olan diğer eyaletler): Biyometrik Veri Politikamız, yazılı ve kamuya açık politikamız ve saklama çizelgemizdir. “Otomatik kontrol et” seçeneğine dokunmanız, yazılı izninizdir.
Diğer ülkeler: yerel veri koruma otoritenize başvurabilirsiniz.

14. İletişim ve temsilciler

ZOI LABS LLC, 26 Broadway, Suite 934, New York, NY 10004, USA, support@zoi.network.
Yerel kanunun gerektirdiği temsilciler (örneğin Avrupa Birliği'nde veya Türkiye'de), atandıklarında burada listelenir.

15. Partner hesapları

Bu bölüm, Zoi ID partner panelini şirketi adına kullanan kişiler içindir. Bu verilerin veri sorumlusu ZOI LABS LLC'dir.

Sakladıklarımız: iş e-posta adresiniz, eklerseniz adınız, kuruluşunuz ve rolünüz, geçiş anahtarlarınızın (passkey) açık kısmı, kimlik doğrulama uygulamanızın gizli anahtarı (şifreli), oturum açma zamanları ve IP adresinizin anahtarlı bir parmak izi. Paneldeki her işleminiz, e-posta adresinizle birlikte bir denetim kaydına yazılır.
Neden: hesabınızı yürütmek, güvenliğini sağlamak ve anahtarlarda, ayarlarda ve sözleşmelerde yapılan değişikliklerin kaydını tutmak için (şirketinizle yaptığımız sözleşme ve meşru menfaatimiz).
E-postalar: oturum açma ve davet bağlantılarını e-posta sağlayıcımız Resend (Amerika Birleşik Devletleri) gönderir.
Ne kadar süre: hesabınız, siz veya şirketiniz silene kadar; oturum açma bağlantıları ve oturumlar, süreleri dolduktan 1 gün sonrasına kadar; denetim kaydı 10 yıl.
Bir kuruluşun son sahibi değilseniz hesabınızı panelden silebilirsiniz.

Zoi ID Gizlilik Bildirimi