Bu bir çeviridir. İngilizce metinden farklı olduğu durumlarda, ülkenizin hukuku aksini öngörmedikçe İngilizce metin geçerlidir.
Sürüm 2026-11-03. Zoi ID'nin her veri türünü ne kadar süre ve neden sakladığı. Silme işlemi her gün otomatik olarak çalışır. "Karar", bir doğrulamanın nihai sonucu demektir (onaylandı, onaylanmadı, süresi doldu veya iptal edildi).
| Veri | Saklama süresi | Neden |
|---|---|---|
| Hiç gönderilmemiş doğrulama | başladıktan 7 gün sonrasına kadar | kullanıcı tamamlamak için geri gelebilir |
| Gönderilmiş ama hiç karara bağlanmamış doğrulama | 60 gün, sonra süresi dolar | incelemeler sonsuza kadar açık kalmamalıdır |
| Belge fotoğrafları, belge çekim videoları, çip dosyaları, yüz videosu ve kareleri, adres kanıtı ve fon kaynağı belgeleri ve sayfalarının görüntüleri | karardan 90 gün sonrasına kadar | soruları ve itirazları ele almak, dolandırıcılığı yakalamak |
| Aynıları, asgari yaşın altındaki bir kişi için | 24 saat | reşit olmayanların verilerini saklamamalıyız |
| Aynıları, rızanın geri alınmasından veya hesabın silinmesinden sonra | hemen (24 saat içinde) | kullanıcının tercihi |
| Yüz şablonları | asla saklanmaz (saniyeler, bellekte) | karşılaştırmadan sonra gerekmez |
| Adres kanıtı belgesinden okunanlar, imzası ve dosya kontrolleri, üzerinde basılı resmî kod, kullanıcının onayladığı adres ve cihazın saat dilimi ile dili | karardan 90 gün sonrasına kadar; rızanın geri çekilmesinde, hesabın silinmesinde veya iptalde hemen | soruları ve itirazları ele almak, dolandırıcılığı yakalamak |
| Doğrulamadaki fonların ve servetin kaynağı bilgileri: kullanıcının cevapları, belgelerden okunanlar (tür, tarih, düzenleyen, ad, işveren, ana tutar ve para birimi), imza ve dosya kontrolleri ve inceleyicinin her belge için verdiği karar | karardan 90 gün sonrasına kadar; rızanın geri alınması, hesabın silinmesi veya iptal hâlinde hemen | soruları ve itirazları yanıtlamak, dolandırıcılığı yakalamak |
| Kimlik verileri (ad, doğum tarihi, uyruk, belge numarası ve son geçerlilik tarihi, adres ve nasıl kanıtlandığı: yöntem, belge türü ve tarih) | kullanıcının uygulamadaki hesabı var olduğu sürece, en fazla son doğrulamadan 5 yıl sonrasına kadar | doğrulamayı kanıtlamak ve her kişinin tek hesabı olmasını sağlamak |
| Kimlikle birlikte saklanan fon kaynağı özeti (cevaplar, kabul edilen her belgenin türü, tarihi, düzenleyeni, ana tutarı ve para birimi ile kanıt düzeyi) | kimlik verileri gibi: kullanıcının uygulamadaki hesabı var olduğu sürece, en fazla son doğrulamadan 5 yıl sonrasına kadar; rızanın geri alınması veya hesabın silinmesi hâlinde hemen | uygulamanın uyum ekibine kontrollerinin sonucunu vermek ve aynı uygulama yeniden sorduğunda kullanıcıya önceki cevaplarını göstermek |
| Belgenin ve kimliğin, ayrıca adres kanıtı ve fon kaynağı dosyalarının ve imzalarının anahtarlı parmak izleri (HMAC; geri çevrilemez) | son doğrulamadan 5 yıl sonrasına kadar | mükerrer ve sahte hesapları önlemek |
| Kararlar ve kontrol sonuçları (adlar veya görüntüler olmadan) | son doğrulamadan 5 yıl sonrasına kadar | neye ve neden karar verildiğini kanıtlamak |
| Karardan sonraki dolandırıcılık etiketleri (bildirildi, şüpheli veya doğrulanmış dolandırıcılık ya da kontrol edildi ve sorun yok gibi durum; kategori; etiketi kimin verdiği) ve ikinci inceleme sonuçları, adlar veya görüntüler olmadan | son doğrulamadan 5 yıl sonrasına kadar; serbest metin notları fotoğraflarla birlikte silinir (karardan 90 gün sonra, rızanın geri alınması veya hesabın silinmesi durumunda hemen) | kontrollerin dolandırıcılığı ne sıklıkla kaçırdığını ölçmek ve onları iyileştirmek |
| Yaptırım ve siyasi nüfuz sahibi kişi taraması kayıtları | 10 yıl | Amerika Birleşik Devletleri yaptırım kayıt tutma yükümlülüğü (31 CFR 501.601) |
| IP adresinin ve cihaz kimliğinin anahtarla oluşturulmuş parmak izleri (HMAC; geri çevrilemez) ve ağın türü (veri merkezi, VPN, Tor) | adımdan 90 gün sonrasına kadar | dolandırıcılığın önlenmesi (tek bir cihazdan veya ağdan çok sayıda deneme) |
| Yüklenen fotoğrafların ve videoların parmak izleri (SHA-256) | yüklemeden 90 gün sonrasına kadar; rızanın geri çekilmesinde veya hesabın silinmesinde hemen | aynı dosyanın başka bir doğrulamada yeniden gönderilmesini yakalamak |
| Hâlâ yüklenmekte olan bir fotoğrafın veya videonun parçaları (şifreli; yalnızca kopan bir bağlantı kaldığı yerden devam edebilsin diye tutulur) | doğrulama dosyayı kullanana, yükleme iptal edilene ya da doğrulama gönderilene, bitene veya silinene kadar; en fazla yüklemenin başlamasından 2 saat sonrasına kadar | yavaş veya kesintili mobil ağlarda yüklemeleri tamamlamak |
| Uygulamanın cihaz kontrolü için oluşturduğu güvenlik anahtarının açık kısmı ve kontrol sonucu | Android: 6 saat; iPhone: 400 gün kullanılmayana kadar (bir kişiyle ilişkilendirilmez) | fotoğrafların ve videoların gerçek uygulamadan geldiğini kanıtlamak |
| İnceleyici erişim kaydı (kimin neyi ne zaman açtığı) | 10 yıl | güvenlik ve hesap verebilirlik |
| Rıza kayıtları (zaman, sürüm, dil, tercihler) | ilgili veriler kadar, en az 5 yıl | rızayı kanıtlamak |
| Şifreli yedekler | 30 gün, sonra üzerine yazılır | arızalardan kurtarma |
| Test modu (sandbox) oturumları ve bunlara bağlı her şey | oluşturulduktan 7 gün sonrasına kadar; fotoğraflar ve videolar hiçbir zaman saklanmaz | partnerlerin entegrasyonlarını test etmesi |
| Partner paneli hesapları (e-posta, ad, rol, geçiş anahtarları, kimlik doğrulama uygulamasının gizli anahtarı) | hesap silinene kadar | hesabın yürütülmesi |
| Panele giriş bağlantıları, geçiş anahtarı sınamaları ve oturumlar | süresi dolduktan veya kullanıldıktan 1 gün sonrasına kadar | güvenlik |
| Panel denetim kaydı (anahtarları, ayarları, üyeleri ve sözleşmeleri kimin değiştirdiği ve fon kaynağı belgelerini kimin açtığı) | 10 yıl | güvenlik ve hesap verebilirlik |
Hukuki saklama zorunluluğu. Bir mahkeme kararı, bir makamın talebi veya devam eden bir hukuki talep, silmeyi yalnızca kapsadığı veriler için ve yalnızca sürdüğü müddetçe durdurabilir.
Geri yüklemeler. Bir yedeği geri yüklersek, o yedekten bu yana yapılan tüm silmeler hizmet yeniden başlamadan önce tekrar uygulanır.
Adres kanıtı. Adres kanıtı isteyen uygulama sonucu alır, belgeyi almaz. Kendi kayıtlarını, kendi kanununun belirlediği süre boyunca tutar (çoğu zaman müşteri ilişkisinin bitiminden 5 yıl sonrasına kadar). Biz belgeyi yalnızca yukarıdaki süre boyunca saklarız.
Fonların ve servetin kaynağı. Bunu isteyen uygulama sonucu alır, belgeleri almaz. Belgeler bizde saklandığı sürece sayfalarının görüntülerini partner panelimizde yalnızca onun uyum personeli görebilir ve her görüntüleme kaydedilir. Uygulama kara para aklamayı önlemeye ilişkin kendi kayıtlarını kendi kanununun belirlediği süre boyunca tutar (çoğu zaman müşteri ilişkisinin bitiminden 5 yıl sonrasına kadar); bu onun kendi yükümlülüğüdür. Biz belgeleri yalnızca yukarıdaki süre boyunca saklarız.
Düzenlemeye tabi faaliyet. Doğrulama yaptığımız bir uygulama düzenlemeye tabi bir finansal hizmet haline gelirse, kanun o uygulamanın müşterileri için daha uzun saklama gerektirebilir (örneğin kimlik kayıtları için ilişkinin bitiminden 5 yıl sonrasına kadar). Bu geçerli olmadan önce bu çizelgeyi günceller ve kullanıcılara bildiririz.