Açık Rıza Metni

1. Bu metnin amacı ve açık rızanın unsurları

İşbu metin, KVKK Aydınlatma Metni'nde belirtilen ve yürütülebilmesi için açık rızanızın alınması gereken veri işleme ve aktarım faaliyetleri için ayrıca sunulmaktadır. Aydınlatma Metni'ni okumadan bu metni onaylamayınız; açık rıza, ancak öncesinde usulüne uygun bir aydınlatma yapılmışsa geçerlidir.

Kanun'un 3. maddesi uyarınca açık rıza, (i) belirli bir konuya ilişkin, (ii) bilgilendirmeye dayanan ve (iii) özgür iradeyle açıklanan rızadır. Bu üç unsurdan birinin eksikliği rızayı geçersiz kılar. Bu nedenle:

• Aşağıdaki her bir rıza kalemi için ayrı bir onay kutucuğu sunulur. "Tümünü kabul ediyorum" şeklinde tek bir battaniye onay kullanılmaz; bu tür bir uygulama tek başına KVKK ihlali sayılır.
• Hiçbir rıza kalemi bir diğerinin ön şartı değildir; her biri bağımsız olarak verilebilir veya reddedilebilir.
• Rıza kutucukları önceden işaretlenmiş (opt-out) olarak sunulmaz; işaretleme fiilen sizin tarafınızdan yapılır.
• Verdiğiniz her bir rızayı, gerekçe göstermeksizin, ücretsiz olarak ve dilediğiniz an geri çekebilirsiniz (bkz. Bölüm 8).

2. Rıza kalemlerine genel bakış

3. Rıza kalemi 1: Profilleme (persona) rızası

28'e kaydolurken seçtiğiniz ilgi alanları (müzik, gece hayatı, spor, kültür ve benzeri kategorilerdeki seçimleriniz), sizin için otomatik olarak bir "persona" (örneğin "The Jazz Nomad") atanmasında kullanılır ve bu persona eşleştirme algoritmasında dikkate alınır. Bu işlem, kişisel verilerinizin otomatik sistemler aracılığıyla analiz edilerek size özgü bir profil oluşturulması, yani profilleme anlamına gelir.

• Persona hesaplamasında yalnızca sizin seçtiğiniz ilgi alanı kategorileri kullanılır. Sohbet içerikleriniz, konumunuz, cihaz verileriniz veya mesajlaşma alışkanlıklarınız bu hesaplamada kullanılmaz.
• Persona ataması sonucunda hakkınızda hukuki sonuç doğuran veya sizi önemli ölçüde etkileyen bir karar verilmez; persona yalnızca içerik ve eşleşme önerilerinin sıralanmasında kullanılır.
• Personanız profilinizde diğer kullanıcılara gösterilir.
• Bu rızayı geri çektiğinizde persona bilginiz derhâl silinir ve yeniden hesaplanmaz.

4. Rıza kalemi 2: Konum verisi rızası

Size yakın etkinlikleri önerebilmek, "For You", "Dice", "Planned" ve "Presents" bölümlerindeki listeleri konumunuza göre sıralayabilmek ve eşleştirme algoritmasında yakınlık faktörünü kullanabilmek amacıyla cihazınızın konum bilgisine erişim talep ediyoruz.

• Konum bilginiz yalnızca ilgili öneri veya eşleştirme işlemi süresince işlenir; işlem tamamlandığında silinir. Konum geçmişi, rota veya iz kaydı tutulmaz.
• Konum bilginiz hiçbir reklam ağıyla paylaşılmaz ve pazarlama amacıyla kullanılmaz.
• Eşleşme gerçekleşmeden önce hiçbir kullanıcı sizin tam konumunuza erişemez.
• Konum izni cihaz düzeyinde de kontrol edilebilir: Cihaz Ayarları → 28 → Konum.

5. Rıza kalemi 3: Kişisel verilerin yurt dışına aktarılmasına rıza

5.1 Verileriniz nereye, kime ve neden aktarılıyor?

5.2 Aktarımın hukuki durumu: açıkça beyan ederiz

KVKK m.9, yurt dışına aktarımı üç kademeli bir rejime bağlamıştır: (1) Kurul'un yeterlilik kararı, (2) Kurul'un ilan ettiği standart sözleşme gibi uygun güvenceler, (3) bu ikisinin bulunmadığı hâllerde ve yalnızca arızi olmak kaydıyla, muhtemel riskler hakkında bilgilendirilmiş açık rıza.

Bu metnin hazırlandığı tarih itibarıyla:

• Aktarımın yapıldığı ülkeler için Kişisel Verileri Koruma Kurulu tarafından verilmiş bir yeterlilik kararı bulunmamaktadır.
• Veri sorumlusu, bulut hizmeti sağlayıcısı ile Kurul tarafından ilan edilen standart sözleşmeyi henüz imzalamamıştır ve dolayısıyla Kuruma bildirimde bulunmamıştır. Bağlayıcı şirket kuralları veya Kurul izinli taahhütname gibi diğer uygun güvenceler de mevcut değildir.
• Bu nedenle aktarım, kapalı test aşaması süresince yalnızca KVKK m.9/6-a uyarınca açık rızanıza dayanılarak gerçekleştirilmektedir.

5.3 Muhtemel riskler (KVKK m.9/6-a kapsamında zorunlu bilgilendirme)

Verilerinizin yukarıda açıklanan şekilde yurt dışına aktarılması hâlinde karşılaşabileceğiniz muhtemel riskler aşağıdaki gibidir:

• Kurul tarafından verilmiş bir yeterlilik kararı bulunmadığından, verilerinizin aktarıldığı ülkede KVKK ile eşdeğer düzeyde bir koruma sağlandığı Türk mevzuatı bakımından resmen tespit edilmiş değildir.
• Standart sözleşme imzalanmadığı için, alıcının veri güvenliği, ileri aktarım yasağı, ilgili kişi haklarına saygı ve Kurul denetimine tabi olma gibi konularda KVKK'ya dayalı sözleşmesel güvenceleri devrede değildir. Aktarım, yalnızca sağlayıcının kendi standart hizmet ve veri işleme koşullarına tabidir.
• Verilerinize, aktarımın yapıldığı ülkenin kamu makamları (kolluk, istihbarat, adli merciler) tarafından o ülkenin kendi mevzuatı çerçevesinde erişilebilir; bu erişim, Türk hukukundaki usul ve güvencelerden farklı kurallara tabi olabilir.
• Kişisel Verileri Koruma Kurulu'nun denetim ve yaptırım yetkisinin, yurt dışında yerleşik alıcı üzerinde fiilen uygulanabilirliği sınırlıdır.
• Haklarınızı kullanmanız veya bir ihlal hâlinde tazminat talep etmeniz, yabancı bir ülkede ve yabancı hukuka göre yürütülmesi gerekebileceğinden daha uzun sürebilir, daha masraflı olabilir ve etkili kanun yollarına erişiminiz fiilen zorlaşabilir.
• Alıcının, verilerinizi kendi hizmet zinciri içinde başka ülkelerdeki alt işleyicilere aktarması (ileri aktarım) mümkündür; bu durumda yukarıdaki riskler o ülkeler bakımından da geçerli olur.
• Yurt dışında meydana gelebilecek bir veri ihlalinin tespiti, veri sorumlusuna bildirilmesi ve size ulaştırılması süreçleri gecikebilir.

5.4 Rızanın "özgür irade" unsuruna ilişkin dürüst açıklama

KVKK uyarınca açık rızanın geçerli olabilmesi için özgür iradeyle verilmiş olması gerekir. Bir hizmetin sunulmasının açık rıza verilmesi şartına bağlanması hâlinde rızanın özgür iradeyle verildiğinden söz edilemez. Bu ilkeye şeffaflıkla işaret etmeyi gerekli görüyoruz:

• Uygulama'nın tüm sunucu altyapısı yurt dışında bulunduğundan, bu rızayı vermemeniz hâlinde Uygulama'yı kullanmanız teknik olarak mümkün değildir. Bu, hizmetin rıza şartına bağlanması görünümü doğurur.
• Bu görünümü asgariye indirmek için: (i) mevcut aşama, herkese açık bir hizmet değil, katılımı tamamen gönüllü ve davete bağlı bir kapalı testtir; testten ayrılmanız hâlinde kaybedeceğiniz bir hizmet veya hak bulunmamaktadır, (ii) bu düzenleme geçicidir ve aşağıdaki taahhüt kapsamında sona erecektir.

6. Analitik ve reklam ölçüm SDK'ları

Uygulama'da şu anda kullanım istatistiklerini toplayan bir analitik SDK'sı (örneğin Firebase Analytics) veya reklam ölçüm SDK'sı (örneğin Meta SDK, AppsFlyer, TikTok SDK) bulunmamaktadır. Bu nedenle bu kapsamda sizden bir rıza istenmez.

İleride böyle bir SDK eklenirse, veri işlemeye başlanmadan önce KVKK Aydınlatma Metni ile Çerez ve SDK Politikası güncellenir ve bunun için ayrı bir açık rıza kutucuğu sunulur. iOS'ta reklam kimliğine erişim ayrıca Apple'ın App Tracking Transparency izni gerektirir; bu izin KVKK açık rızasının yerine geçmez.

Uygulama hatalarının tespiti için kullanılan Firebase Crashlytics ile uygulamanın orijinalliğini doğrulayan Firebase App Check, açık rızaya değil veri sorumlusunun meşru menfaatine (KVKK m.5/2-f) dayanır; bu hizmetler kapsamındaki yurt dışına aktarım 5. Bölümdeki rızaya tabidir. Ayrıntılar için Çerez ve SDK Politikası'na bakınız.

7. Rıza kalemi 4: Pazarlama ve ticari elektronik ileti rızası

Kampanya, öneri, indirim ve yeni özellik tanıtımı içerikli iletileri SMS, e-posta veya pazarlama amaçlı push bildirimi yoluyla almak isteyip istemediğinizi soruyoruz.

• Bu tercihiniz iki ayrı mevzuata tabidir: iletişim verilerinizin bu amaçla işlenmesi bakımından KVKK m.5/1 (açık rıza); iletinin gönderilmesi bakımından 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik (onay).
• Bu onayınız, Ticaret Bakanlığı'nın İleti Yönetim Sistemi'ne (İYS) kaydedilir. İYS üzerinden onayınızı görebilir ve marka bazlı ret işlemi yapabilirsiniz.
• "Tonight is live", "you're in" gibi Uygulama'nın çekirdek işlevine ait bildirimler ticari elektronik ileti sayılmaz; bu rızadan bağımsız olarak gönderilmeye devam eder.
• Onayınızı, gerekçe göstermeksizin ve ücretsiz olarak dilediğiniz an geri alabilirsiniz; ret talebiniz üç iş günü içinde işleme alınır.

8. Rızanın geri alınması

Verdiğiniz her bir açık rızayı, gerekçe göstermeksizin, ücretsiz olarak ve dilediğiniz an geri çekebilirsiniz. Geri çekme işlemi ileriye etkili sonuç doğurur; rızanın geçerli olduğu dönemde hukuka uygun olarak yapılmış işlemeler geçerliliğini korur.

Ayarlar → Gizlilik ekranında yukarıdaki rızaların her birinin anlık durumu (açık/kapalı) ayrı ayrı gösterilir ve her biri tek dokunuşla geri alınabilir. Toplu bir "tüm izinleri kapat" seçeneği sunulması, her bir rızanın ayrı ayrı da kapatılabilir olması şartını ortadan kaldırmaz.

9. Rıza kayıtlarının tutulması

Açık rızanın alındığının ispat külfeti veri sorumlusuna aittir. Bu nedenle her bir rıza kalemi için; rızanın verildiği/geri çekildiği tarih ve saat (zaman damgası), rıza metninin sürüm numarası, onayın verildiği ekran ve cihaz bilgisi ayrı ayrı kayıt altına alınır. Rıza kayıtları, ilgili rızanın geçerliliğini yitirmesinden sonra Aydınlatma Metni Bölüm 9'daki süreler dâhilinde saklanır.

10. Beyan

Yukarıdaki rızalarımın her biri birbirinden bağımsızdır. Bir rızayı vermemem veya sonradan geri çekmem, 5. Bölümde açıkça belirtilen hâl saklı kalmak üzere, Uygulama'nın temel işlevlerinden yararlanmama engel olmaz. KVKK Aydınlatma Metni'ni okuduğumu, bu metindeki açıklamalar ve muhtemel riskler hakkında bilgilendirildiğimi, yukarıda işaretlediğim rızaları özgür irademle verdiğimi kabul ve beyan ederim.