Veri saklama ve mahremiyet modeli
Kişisel veri korumasına öncelik veriyoruz. Ham kimlik bilgileri yalnızca doğrulama sürecinin gerçekleştirilmesi için geçici olarak işlenir; kalıcı arşivde tutulmaz. Bu sayfa sizin için önemli olan modeli ve kendi tarafınızda tutmanızı önerdiğimiz kayıtları özetler.
Veri yaşam döngüsü
| Aşama | Veri | Saklama |
|---|---|---|
| API isteği | Ham kimlik bilgileri | İstek kabulü ve işleme süresi |
| Doğrulama süreci | Ham kimlik bilgileri | Şifreli olarak, sonuç alınana veya talep iptal edilene kadar (geçici); ardından silinir |
| Operasyonel kayıt | İstek kimliği, durum, eşleşme sonucu, maskeli kimlik alanları ve teknik meta; ham PII yok | Operasyonel süre |
| Önbellek | Pseudonimleştirilmiş anahtar + eşleşme sonucu | Uygulama ayarındaki önbellek süresi (cache_max_age_days, varsayılan 7 gün) |
| API / webhook yanıtı | request_id, durum, verified | Yanıt anı (ham PII yok) |
Kalıcı kayıtta ne tutulur?
Kalıcı operasyonel kayıtlarda TCKN, ad, soyad veya doğum tarihi açık olarak tutulmaz. Denetim ve destek için yalnızca maskeli halleri (ör. TCKN'nin son iki hanesi, ad ve soyadın ilk harfi) saklanır. Tekrarlayan sorgularda önbellek eşleşmesi için kimlik girdilerinden geri döndürülemez şekilde türetilmiş (pseudonimleştirilmiş) bir teknik anahtar kullanılır. Bu, otomatik anonimleştirme değildir: orijinal kimlik bilgisine geri dönülemez; aynı girdinin tekrarında eşleştirme yapılabilir. Pseudonimleştirme yönteminin uygulama detayı paylaşılmaz.
Doğrulama sürecinde veri nasıl korunur?
Canlı doğrulama talepleri, bizimle gizlilik sözleşmesi bulunan doğrulama ekibimiz tarafından manuel doğrulama işleminden geçirilerek sonuçlandırılır. Bu süreçte:
- Ham kimlik bilgileri, talep sonuçlanana kadar sistemimizde yalnızca şifreli olarak bekletilir.
- Bilgiler yalnızca talebi üstlenen ekip üyesinin cihazına, şifreli bağlantı üzerinden ve iş başladığında iletilir.
- Operatör yardımcı uygulaması formu kendisi doldurur; kimlik bilgileri ekip üyesinin ekranında maskeli gösterilir. Maskeleme ayarı kapalı olan cihazlara iş atanmaz.
- Sonuç bildirildiğinde (veya talep iptal edildiğinde) ham veri hemen silinir; gözden kaçan bir kayıt kalmaması için düzenli bir temizlik kontrolü de çalışır.
Önbellek ve skip_cache
Production'da pseudonimleştirilmiş anahtar üzerinden önbellek çalışabilir. Uygulama veya hesap seviyesindeki cache_max_age_days değeri, sonucun ne kadar süre yeniden kullanılabileceğini belirler. Taze doğrulama için istekte skip_cache: true gönderin. Detay: Önbellek.
Sizin tarafınızda önerdiğimiz kayıt
Panelde kişi bazlı bir arşiv sunmuyoruz; size bağlanacak net bir request_id ve eşleşme sonucu döneriz. Kimlik–sonuç eşlemesini, yasal ve operasyonel ihtiyaçlarınıza göre kendi veritabanınızda tutmanızı öneririz — Kimlik API ham kimlik verisini kalıcı tutmadığı için yeniden deneme ve destek süreçlerinde ihtiyaç duyacağınız veriyi kendi tarafınızda saklamanız beklenir. Hukuk biriminiz ham PII saklamayı yasaklıyorsa maskeleme istisnai bir alternatiftir. Önerilen şema: entegrasyon rehberi.
Webhook ve yanıt gövdeleri
API yanıtları ve webhook bildirim gövdeleri açık kişisel veri içermez; yalnızca request_id, reference_id, durum ve verified (eşleşme) sonucu döner.