Sürüm 2.0
Açık Rıza Metinleri
İşbu belge ("Açık Rıza Metinleri"), AddApp'in (Berkut Eray Bozkaya, AddApp markası altında faaliyet gösteren gerçek kişi tacir) Kullanıcılardan 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md.5/1 uyarınca açık rıza alması gereken işleme faaliyetlerini tek tek ayrıştırarak düzenler. Bu belge AddApp'in KVKK Aydınlatma Metni'nin ("A2") yerine geçmez; aksine ona dayanır ve onu tamamlar.
Bölüm 0 — Açık Rıza Nedir, Bu Belge Nasıl Okunmalı
0.1. Tanım (KVKK md.3/1-a). Açık rıza; belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rızadır. Geçerli bir açık rızada üç unsur birlikte aranır:
- Belirli konu: rıza yalnızca hangi veri için, hangi amaçla ve kime aktarılmak üzere isteniyorsa onu kapsar; genel/muğlak bir "kabul ediyorum" bunu karşılamaz.
- Bilgilendirmeye dayalı olma: rıza istenmeden önce KVKK Aydınlatma Metni'nde (A2) öngörülen bilgilendirme yapılmış olmalıdır.
- Özgür irade: rıza; baskı, yanıltma veya rızanın hizmete erişimin şartı hâline getirilmesi yoluyla alınamaz.
0.2. Battaniye rıza yasağı. Yukarıdaki tanımın doğal sonucu olarak, birbirinden farklı işleme amaçlarının (örn. "işlenmesi VE üçüncü kişilere aktarılması VE pazarlama iletişimi") tek bir kutucukta, tek bir "Kabul Ediyorum" ifadesiyle toplanması KVKK'ya aykırıdır ve geçersiz sayılma riski taşır. Bu nedenle Bölüm 2'de her rıza konusu ayrı başlık, ayrı açıklama ve ayrı onay kutucuğuyla sunulur; Kullanıcı bunlardan istediğini kabul edip istediğini reddedebilir.
0.3. Rıza son çaredir. KVKK md.5/2, rıza olmaksızın veri işlenebilecek altı hukuki sebep sayar (sözleşmenin kurulması/ifası, hukuki yükümlülük, meşru menfaat vb.). Bu sebeplerden biri mevcutsa veri sorumlusu rıza istemez; rıza istemek, aksine, o işlemenin başka hiçbir hukuki sebebe dayanmadığının kabulüdür. AddApp'in temel hizmetleri — hesap açma, kampanya kurulumu ve yönetimi, faturalama — sözleşmenin ifasına dayanır; bu işlemler için Kullanıcıdan ayrıca rıza alınmaz ve alınmamalıdır (bkz. Bölüm 1).
0.4. Rıza hizmetin ön şartı yapılamaz. Bölüm 2'de sayılan rızalardan hiçbiri, AddApp'in temel hizmetlerinden (hesap açma, kampanya yönetimi, faturalama) yararlanmanın ön koşulu değildir. Kullanıcı bu rızaların tamamını reddetse dahi temel hizmeti almaya devam eder; yalnızca ilgili rızanın kapsadığı özel işlev (örn. yurt dışına veri aktarımı gerektiren yapay zekâ üretimi) kullanılamaz.
0.5. Geri alınabilirlik. KVKK md.11/1-a uyarınca Kullanıcı, verdiği her rızayı istediği zaman geri alabilir. Geri alma ileriye etkilidir; geri alma tarihinden önce yapılmış işlemenin hukuka uygunluğunu geriye dönük olarak etkilemez. Geri alma usulü Bölüm 4'te düzenlenir.
0.6. Bu belgenin A2 ile ilişkisi. İşbu belge, AddApp'in KVKK Aydınlatma Metni'nin ("A2") yerine geçmez. Aydınlatma, rızadan önce ve rızadan bağımsız olarak yapılması gereken bir yükümlülüktür (KVKK md.10); rıza, ancak aydınlatma yapıldıktan sonra geçerli olarak alınabilir. Bölüm 2'deki her rıza metni, ilgili işlemenin ayrıntılarını (veri kategorisi, amaç, alıcı, saklama süresi) kendi içinde de özetler; eksiksiz aydınlatma için A2'nin okunması esastır.
Bölüm 1 — Rıza Gerektirmeyen İşlemeler
1.1. Aşağıda sayılan işleme faaliyetleri, KVKK md.5/2'de yazılı hukuki sebeplerden birine dayandığı için Kullanıcıdan ayrıca açık rıza alınmaz. Bu liste, hem Kullanıcının hangi işlemler için rıza vermesinin zaten gereksiz olduğunu görebilmesi hem de AddApp'in gereksiz rıza talebiyle Kullanıcıyı yormamasını sağlamak için hazırlanmıştır.
| # | İşleme | Hukuki Sebep (KVKK md.5/2) |
|---|---|---|
| 1 | Hesap oluşturma ve kimlik doğrulama (ad, soyad, e-posta, telefon, şifre) | (c) Sözleşmenin kurulması veya ifası için gerekli olması |
| 2 | Kampanya kurulumu ve yönetimi (reklam hesabı bağlama, kampanya verisi, bütçe/harcama takibi) | (c) Sözleşmenin kurulması veya ifası için gerekli olması |
| 3 | Ödeme ve faturalama (cüzdan hareketleri, e-fatura bilgileri, vergi kimliği) | (ç) Hukuki yükümlülüğün yerine getirilmesi (VUK, TTK) |
| 4 | Oturum güvenliği ve IP/erişim kaydı | (f) Veri sorumlusunun meşru menfaati + (ç) Hukuki yükümlülüğün yerine getirilmesi (bilgi güvenliği, ispat yükümlülüğü) |
| 5 | Dolandırıcılık, kötüye kullanım ve yetkisiz erişimin önlenmesi | (f) Veri sorumlusunun meşru menfaati |
| 6 | Zorunlu çerezler (taa_access, taa_refresh, taa_oauth_state, csrf_token) | (c) Hizmetin sunulması için zorunlu olması — bkz. A5 §3.1 |
| 7 | Sözleşmenin ifasıyla doğrudan ilgili bildirimler (ödeme onayı, kampanya durum bildirimi, güvenlik uyarısı) | (c) Sözleşmenin ifası için gerekli olması |
1.2. Yukarıdaki işlemeler, Kullanıcı Bölüm 2'deki rızaların tamamını reddetse veya sonradan geri alsa dahi, hizmetin sunulabilmesi için AddApp tarafından yapılmaya devam eder. Bu işlemelere ilişkin ayrıntılı bilgi A2 (KVKK Aydınlatma Metni)'de yer alır.
Bölüm 2 — Ayrı Rıza Metinleri
2.0. Aşağıdaki dört rıza konusu birbirinden bağımsızdır. Her biri, kayıt/profil ekranında
kendi başlığı, kendi açıklaması ve kendi onay kutucuğuyla sunulur; kutucuklar varsayılan
olarak işaretsiz (opt-in) gelir ve hiçbiri AddApp tarafından önceden işaretlenmiş
şekilde gösterilemez. > blok içindeki metin, Kullanıcıya birebir gösterilecek asıl rıza
metnidir.
2.1. R1 — Yurt Dışına Veri Aktarımı
2.1.1. Kapsam. AddApp'in sunduğu hizmetlerin bir kısmı (yapay zekâ ile içerik üretimi, reklam platformu entegrasyonları, sistem e-postaları), verinin Türkiye dışındaki sunuculara işlenmek üzere aktarılmasını gerektirir. Bu aktarımlar aşağıdaki sağlayıcılara yapılır (bkz. Aydınlatma Metni Bölüm 6):
| Sağlayıcı | Aktarılan veri | Amaç | Ülke/Bölge |
|---|---|---|---|
| OpenAI | Kullanıcının girdiği brief metni, prompt'lar, yüklenen görseller | Yapay zekâ ile metin ve görsel üretimi | ABD |
| Google Gemini | Prompt ve görsel (yedek görsel sağlayıcı) | Yapay zekâ ile görsel üretimi | ABD |
| Resend | E-posta adresi ve gönderilen e-posta içeriği | Sistem/bildirim e-postalarının gönderimi | ABD |
| Google Ads | OAuth jetonu (şifreli), kampanya ve dönüşüm verisi | Google reklamlarının yayınlanması ve raporlanması | Yurt dışı |
| Meta (Facebook/Instagram) | OAuth jetonu (şifreli), kampanya ve dönüşüm verisi | Meta reklamlarının yayınlanması ve raporlanması | Yurt dışı |
| TikTok | OAuth jetonu (şifreli), kampanya ve dönüşüm verisi | TikTok reklamlarının yayınlanması ve raporlanması | Yurt dışı |
| Google Business | İşletme profili verisi | Google Business Profile yönetimi | Yurt dışı |
| Google Cloud Translation | TikTok kampanyalarında çevrilecek reklam metni | Metin çevirisi | Yurt dışı |
| Medya depolama (DigitalOcean Spaces) | Yüklenen ve yapay zekâ ile üretilen görsel/video dosyaları | Medya depolama ve teslimi | Yurt dışı |
LinkedIn entegrasyonu bu belgenin hazırlandığı tarih itibarıyla pasiftir
(LINKEDIN_ENABLED=0); entegrasyon devreye alındığında bu tablo ve rıza kapsamı
güncellenmelidir.
2.1.2. Hukuki dayanak. 7499 sayılı Kanun ile değişik KVKK md.9 uyarınca yurt dışına aktarımın asıl hukuki zemini, Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmenin akdedilmesi ve Kurul'a bildirilmesi (veya Bağlayıcı Şirket Kuralları)dır; açık rıza, ancak bu güvenceler sağlanamadığı hâllerde başvurulan istisnai bir yoldur. AddApp, işbu belgenin hazırlandığı tarih itibarıyla standart sözleşme sürecini henüz tamamlamamıştır; bu süreç tamamlanana kadar yukarıdaki sağlayıcılara aktarım işbu açık rızanıza dayanılarak yapılmaktadır. Standart sözleşme akdedilip Kurul'a bildirildiğinde, bu aktarımlar için ayrıca rızanız aranmayacaktır.
2.1.3. Saklama süresi. Aktarılan veri, sağlayıcının kendi saklama politikasına ve AddApp ile aralarındaki sözleşmeye tabidir; AddApp tarafındaki saklama süresi A9 (Saklama ve İmha Politikası)'nda düzenlenir.
2.1.4. Reddin sonucu. Bu rızayı vermemeniz hâlinde, yurt dışı aktarım gerektiren özellikler — yapay zekâ ile içerik üretimi ve Google Ads / Meta / TikTok / Google Business reklam platformu entegrasyonları — kullanılamaz. Hesabınız açık kalır; bu aktarımı gerektirmeyen temel işlevlerden (örn. manuel içerik yükleme, mevcut kampanya verisinin görüntülenmesi) yararlanmaya devam edebilirsiniz.
AÇIK RIZA — Yurt Dışına Veri Aktarımı
AddApp'in bana ait kişisel verileri (girdiğim brief metni, prompt'lar, yüklediğim görseller, e-posta adresim, reklam hesabı OAuth jetonum ve kampanya/dönüşüm verim) yapay zekâ ile içerik üretimi, e-posta gönderimi ve reklam platformu entegrasyonları amacıyla OpenAI (ABD), Google Gemini (ABD), Resend (ABD), Google Ads, Meta, TikTok ve Google Business sağlayıcılarına, bu sağlayıcıların sunucularının bulunduğu yurt dışına aktarılmasını kabul ediyorum. Bu onayı vermemem hâlinde yapay zekâ ile içerik üretimi ve ilgili reklam platformu entegrasyonlarını kullanamayacağımı; ancak hesabımın ve diğer temel hizmetlerin bundan etkilenmeyeceğini biliyorum.
☐ Onaylıyorum
2.2. R2 — Yapay Zekâ ile İçerik Üretimi
2.2.1. Kapsam. Kullanıcının AI Studio veya benzeri bir araçta girdiği brief metni,
ürün/marka bilgisi ve yüklediği görseller; metin/görsel üretimi amacıyla OpenAI (metin,
gpt-image-1 ile görsel) ve yedek sağlayıcı olarak Google Gemini'ye gönderilir.
2.2.2. Üretilen çıktının mülkiyeti. Bu işleme sonucunda üretilen metin/görsel çıktı, AddApp Kullanıcı Sözleşmesi (A1) hükümleri saklı kalmak kaydıyla Kullanıcıya aittir.
2.2.3. Kullanıcının yükümlülüğü. Kullanıcı, bu araca yalnızca kendisine ait veya üzerinde kullanım hakkı bulunan görselleri yükleyeceğini; başkalarına ait, telif hakkıyla korunan veya üçüncü kişilerin kişisel verisini (örn. üçüncü bir kişinin yüzünün yer aldığı bir fotoğraf) içeren görselleri AddApp'e yüklemeyeceğini kabul eder.
2.2.4. Bu rızanın R1 ile ilişkisi. Bu rıza, 2.1'de (R1) tarif edilen yurt dışı aktarımının, özel olarak yapay zekâ üretimi bağlamındaki ayrıntısıdır; yapay zekâ ile içerik üretimi özelliğinin kullanılabilmesi için hem R1 hem R2'nin onaylanmış olması gerekir.
2.2.5. Reddin sonucu. Bu rızayı vermemeniz hâlinde yapay zekâ ile içerik üretimi özelliğini kullanamazsınız; bu, hesabınızı veya diğer hizmetleri etkilemez, içeriklerinizi kendiniz manuel olarak yükleyip yönetmeye devam edebilirsiniz.
AÇIK RIZA — Yapay Zekâ ile İçerik Üretimi
AddApp'in yapay zekâ destekli içerik üretim aracına girdiğim brief metni, ürün/marka bilgisi ve yüklediğim görsellerin, içerik üretimi amacıyla OpenAI ve (gerektiğinde) Google Gemini sunucularına işlenmek üzere aktarılmasını kabul ediyorum. Ürettiğim çıktının bana ait olduğunu; yalnızca kendime ait veya üzerinde hak sahibi olduğum görselleri yükleyeceğimi, başkalarına ait görsel yüklemeyeceğimi biliyorum. Bu onayı vermemem hâlinde yapay zekâ ile içerik üretimi özelliğini kullanamayacağımı biliyorum.
☐ Onaylıyorum
2.3. R3 — Referans ve Vaka Çalışması Kullanımı
2.3.1. Kapsam. AddApp, Kullanıcının unvanını/logosunu ve kampanya sonuçlarına ilişkin performans verisini (örn. "X markası %Y dönüşüm artışı sağladı" gibi) kendi tanıtım materyallerinde (web sitesi, sosyal medya, satış sunumları) referans/vaka çalışması olarak kullanabilir.
2.3.2. Önceki metinden farkı. Yayındaki Kullanıcı Şartları bu kullanımı zorunlu bir sözleşme şartı olarak dayatıyordu; bu yanlıştır ve düzeltilmiştir. Bu kullanım, işbu ayrı ve isteğe bağlı rızaya bağlıdır; hizmet sözleşmesinin bir parçası veya ön koşulu değildir.
2.3.3. Reddin sonucu. Bu rızayı vermemenizin veya sonradan geri almanızın hiçbir olumsuz sonucu yoktur; hizmet kalitesi, fiyatlandırma veya hesabınız hiçbir şekilde etkilenmez.
AÇIK RIZA — Referans ve Vaka Çalışması Kullanımı
AddApp'in, işletmemin unvanını/logosunu ve kampanya sonuçlarıma ilişkin performans verisini kendi tanıtım materyallerinde (web sitesi, sosyal medya, satış sunumları) referans veya vaka çalışması olarak kullanmasına izin veriyorum. Bu izni vermememin veya istediğim zaman geri almamın hiçbir olumsuz sonucu olmayacağını biliyorum.
☐ Onaylıyorum
2.4. R4 — Hizmet Geliştirme Amaçlı Kullanım Analizi
2.4.1. Kapsam. AddApp'in, ürünü iyileştirmek amacıyla Kullanıcının uygulama içi kullanım davranışını (hangi ekranların ziyaret edildiği, hangi özelliklerin kullanıldığı gibi) analiz etmesi.
2.4.2. Fiilî durum. Bu işleme zorunlu değildir; işbu belgenin hazırlandığı tarih itibarıyla AddApp sitesinde bu amaçla çalışan bir analiz aracı bulunmamaktadır (bkz. A5 §4). Bu rıza, ileride böyle bir analiz özelliği devreye alınırsa geçerli olacak şekilde önceden alınır; özellik devreye alınmadığı sürece bu rızaya dayanan fiilî bir işleme yapılmaz.
2.4.3. Reddin sonucu. Bu rızayı vermemeniz, hizmetin hiçbir işlevini etkilemez.
AÇIK RIZA — Hizmet Geliştirme Amaçlı Kullanım Analizi
AddApp'in, hizmeti iyileştirmek amacıyla uygulama içi kullanım davranışımı (ziyaret ettiğim ekranlar, kullandığım özellikler) analiz etmesine izin veriyorum. Bu iznin hizmetin hiçbir temel işlevi için zorunlu olmadığını; vermesem de tüm hizmetlerden aynı şekilde yararlanabileceğimi biliyorum.
☐ Onaylıyorum
Bölüm 3 — Ticari Elektronik İleti İzni Bu Belgenin Kapsamında Değildir
3.1. AddApp'in Kullanıcılara kampanya/indirim duyurusu, yeni ürün bilgilendirmesi gibi tanıtım amaçlı e-posta, kısa mesaj (SMS) veya sesli arama yoluyla ulaşabilmesi için alması gereken izin, işbu belgede düzenlenen KVKK açık rızalarından ayrı ve bağımsızdır; 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun'a ve İYS (İleti Yönetim Sistemi) mevzuatına tabidir.
3.2. Bu izin, kendi ayrı belgesi olan A4 — Ticari Elektronik İleti İzni Metni'nde, kanal bazlı (e-posta/SMS/arama) ayrı onay kutucuklarıyla düzenlenir. İşbu belgedeki hiçbir rıza kutucuğu, ticari elektronik ileti iznini kapsamaz, yerine geçmez veya onu ima etmez. Ticari elektronik ileti izinleriyle ilgili tüm hususlar için A4'e bakılmalıdır.
Bölüm 4 — Rızanın Geri Alınması
4.1. Kullanıcı, Bölüm 2'de verdiği rızalardan herhangi birini, gerekçe göstermeksizin, istediği zaman geri alabilir.
4.2. Geri alma yolları:
- Hesap ayarları içindeki "Gizlilik ve Rızalar" bölümünden ilgili onay kutucuğunun işaretini kaldırarak, veya
- info@theaddapp.com adresine, hangi rızanın geri alındığını belirten bir e-posta göndererek.
4.3. Açık rızanın geri alındığına dair bildirim AddApp'e ulaştığı andan itibaren derhal işleme alınır ve teknik yansıması en geç 30 (otuz) gün içinde tamamlanır.
4.4. Geri almanın etkisi ileriye doğrudur; geri alma tarihinden önce, rızanın geçerli olduğu dönemde yapılmış işleme hukuka uygun kalmaya devam eder ve geriye dönük olarak hukuka aykırı hâle gelmez.
4.5. Geri alma sonrası hangi özelliklerin kullanılamayacağı, geri alınan rızaya göre değişir:
- R1 (yurt dışına veri aktarımı) geri alınırsa: yapay zekâ ile içerik üretimi ve Google Ads / Meta / TikTok / Google Business entegrasyonları kullanılamaz.
- R2 (yapay zekâ üretimi) geri alınırsa: yapay zekâ ile içerik üretim aracı kullanılamaz.
- R3 (referans kullanımı) geri alınırsa: AddApp, geri alma tarihinden sonra Kullanıcıyı yeni tanıtım materyallerinde referans göstermez; geri alma tarihinden önce yayımlanmış materyallerin makul sürede güncellenmesi/kaldırılması talep edilebilir.
- R4 (kullanım analizi) geri alınırsa: hizmetin hiçbir işlevi etkilenmez.
Bunların dışındaki tüm hizmetler (hesap açma, kampanya yönetimi, faturalama) her durumda kullanılmaya devam eder — bkz. Bölüm 1.
Bölüm 5 — Rıza Kaydı
5.1. AddApp, her bir rıza için en az şu bilgileri kayıt altına alır: onayın verildiği metin ve sürüm numarası, onayın verildiği tarih ve saat, onayın alındığı sıradaki IP adresi.
5.2. Verilen rızanın varlığı, kapsamı ve içeriğine ilişkin ispat yükü AddApp'e aittir; bir işlemenin rızaya dayandığı ileri sürüldüğünde, bu rızanın usulüne uygun ve işbu belgede tarif edilen şekilde alındığını göstermek AddApp'in sorumluluğundadır.
Bölüm 6 — Çocukların Verileri
6.1. AddApp'in hizmetleri 18 yaşından küçük kişilere yönelik değildir. AddApp, bilerek 18 yaşından küçük bir kişiden işbu belge kapsamında rıza talep etmez ve bu kapsamda veri işlemez.
Bölüm 7 — İletişim
Rızalarınızla ilgili sorularınız veya talepleriniz için:
- Adres: İLKBAHAR MAH. GÜNEYPARK KÜME EVLER NO: 19B İÇ KAPI NO: 9 ÇANKAYA / ANKARA
- E-posta: info@theaddapp.com
- Telefon: +90 312 577 12 61
Bölüm 8 — Yürürlük ve Değişiklikler
8.1. Bu belge, yukarıda belirtilen yürürlük tarihinde yürürlüğe girer.
8.2. AddApp, mevzuatta meydana gelebilecek değişiklikler veya hizmet kapsamındaki güncellemeler doğrultusunda bu belgeyi değiştirme hakkını saklı tutar. Güncel sürüm theaddapp.com üzerinde yayımlanır. Esaslı bir değişiklik, önceden verilmiş rızaların kapsamını genişletiyorsa, Kullanıcıdan yeni sürüm için yeniden onay istenir; önceki sürüme verilen onay, yeni ve daha geniş kapsamlı bir işleme için yeterli sayılmaz.