Açık Rıza Metni

1. Açık Rıza Nedir, Bu Metin Ne İçin Var

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) açık rızayı, “belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza” olarak tanımlar (m.3/1-a). Bu tanımın üç ayağı var ve üçü de senin lehine:

• Belirli bir konuya ilişkin: Rıza tek tek işlemeler için istenir. “Her şeye peşinen onay veriyorum” biçiminde genel bir rıza alınmaz. • Bilgilendirmeye dayanan: Hangi verinin, hangi amaçla işleneceğini ve kimin göreceğini önceden bilmen gerekir. Bu metin tam olarak bunu anlatır. • Özgür iradeyle açıklanan: Rıza vermeye zorlanamazsın. Rızanı hizmetin kullanımına şart koşamayız.

Bu metin, amfigram’da açık rıza istediğimiz iki işlemeyi, bu rızanın kapsamını, rızanı nasıl verdiğini, nasıl geri alacağını ve geri aldığında ne olacağını açıklar. Kişisel verilerinin bütününe ilişkin daha geniş bilgilendirme KVKK Aydınlatma Metni’nde, gündelik dille anlatımı ise Gizlilik Politikası’nda yer alır. Bu üç belge birbirini tamamlar; çelişki olması hâlinde açık rızanın kapsamı bakımından bu metin esas alınır.

2. amfigram’da Açık Rıza Yalnızca İki Başlıkta İstenir

amfigram’ın çalışması için gereken veri işlemelerinin neredeyse tamamı açık rızaya dayanmaz. Açık rıza yalnızca şu iki başlıkta ve birbirinden ayrı olarak istenir:

• amfigram Bağlantı profili: Yüklediğin fotoğraflar, kendini anlatma metnin, ilgi alanların ve keşif tercihlerinin işlenmesi; profilinin uygun üyelere gösterilmesi. • İsteğe bağlı bildirimler ve duyurular: Ürün duyuruları ve kampüs bildirimleri.

Bunların dışında kalan her şey rızasız, KVKK m.5/2’deki diğer hukuki sebeplere dayanılarak işlenir. Hesabının açılması ve yönetilmesi, üniversite doğrulaması, akış, hikâyeler, ders notları, etkinlikler ve mesajlaşma sözleşmenin kurulması ve ifası (m.5/2-c) kapsamındadır. Şikâyet, engelleme ve moderasyon süreçleri ile hesap güvenliği meşru menfaat (m.5/2-f) kapsamındadır. 5651 sayılı Kanun uyarınca tutulan giriş ve içerik üretimi kayıtları ise kanunlarda açıkça öngörülmesi (m.5/2-a) sebebine dayanır.

Yani bu metne “evet” demezsen de amfigram’ı kullanmaya devam edersin; “hayır” dediğinde kapanan tek şey yukarıdaki iki başlıktır.

3. Rıza Vermezsen Hizmetin Geri Kalanı Tam Çalışır

Bu, KVKK’nın açık rızada aradığı en kritik noktadır: rıza, hizmetin kullanılmasının şartı değildir. amfigram bu metindeki rızaları hizmet şartına bağlamamıştır.

Rıza vermezsen ya da verdiğin rızayı geri alırsan;

• Akışı görüntülemeye, gönderi, fotoğraf ve anket paylaşmaya, beğenmeye ve yorum yapmaya devam edersin. • Hikâyeler, ders notları paylaşımı ve indirme, etkinlik oluşturma ve etkinliklere katılma aynen çalışır. • Birebir mesajlaşma, fotoğraf ve dosya gönderimi çalışır; mesaj isteklerini Ayarlar’dan yine kısıtlayabilirsin. • Şikâyet ve engelleme araçlarının tamamı açık kalır. • Hesabın kısıtlanmaz, askıya alınmaz, herhangi bir özelliği ücretli hâle gelmez.

Rıza vermediğin için sana ısrarla hatırlatma gönderilmez, uygulama içinde bir özellik kilitli gösterilmez ve rızan bir daha “kabul edilene kadar” sorulmaz. amfigram Bağlantı katmanı varsayılan olarak kapalıdır; sen açmadıkça profilin oluşturulmaz ve kimseye gösterilmez. Bildirim tercihleri de aynı mantıkla çalışır: izin vermediğin sürece ürün duyurusu veya kampüs bildirimi almazsın.

4. Birinci Rıza — amfigram Bağlantı Profili

amfigram Bağlantı, kampüsteki diğer üniversitelilerle tanışmak için kullanılan, tamamen isteğe bağlı bir katmandır. Bir flört uygulaması değildir ve öyle konumlandırılmaz.

Bu rızayı verdiğinde işlenen kişisel veriler şunlardır:

• Bağlantı profiline yüklediğin fotoğraflar, • Kendini anlatma metnin, • Seçtiğin ilgi alanları ve kulüpler, • Keşif tercihlerin (görmek istediğin bölümler, sınıflar, yalnızca kendi üniversitenle sınırlama).

İşleme amacı: Bağlantı profilini oluşturmak ve yayına almak, profilini tercihlere uyan diğer üyelere göstermek, sana ortak ilgi ve kulüp temelinde kişi önermek, bağlantı isteklerini iletmek ve karşılıklı onay hâlinde sohbeti açmak.

Hukuki sebep: KVKK m.5/1 uyarınca açık rıza. Bu verileri başka bir hukuki sebeple işlemiyoruz; rıza vermezsen hiç işlenmezler.

Bağlantı katmanı varsayılan olarak kapalıdır. Rıza vermeden profilin oluşturulmaz, yayına alınmaz ve hiçbir listede görünmez. Bu rıza yalnızca Bağlantı içindir; Bağlantı profiline yüklediğin fotoğraflar ana akışta yayımlanmaz, tanıtım veya reklam amacıyla kullanılmaz, üçüncü kişilere aktarılmaz.

5. Bu Rızanın Kapsamı — Profilin Kime, Hangi Ölçütle Gösterilir

Eşleştirme yalnızca şu ölçütlerle yapılır: ortak kulüp, ortak ilgi alanı, üniversite, bölüm ve sınıf.

Bağlantı; yaş, cinsiyet, boy, burç, sigara veya alkol tercihi, ilişki hedefi ve konum bilgisi İŞLEMEZ. Bu alanlar üründen tamamen kaldırılmış, daha önce toplanmış kayıtlar silinmiştir. Konumun hiçbir aşamada alınmaz; sana yakınlık temelinde kişi önerilmez. Bu, KVKK m.4/1-ç’deki “işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma” ilkesinin gereğidir.

Profilin kime gösterilir: Yalnızca hem senin keşif tercihlerine hem de karşı tarafın tercihlerine birlikte uyan doğrulanmış üyelere. Engellediğin ya da seni engelleyen kişilere hiçbir koşulda gösterilmez. Profilin arama motorlarına açılmaz, uygulama dışında yayımlanmaz.

Kimin neyi görmediği de kapsamın bir parçasıdır: Üniversite e-posta adresin ve telefon numaran Bağlantı’da da dâhil olmak üzere diğer kullanıcılara hiçbir koşulda gösterilmez. Geçtiğin kişiler bunu öğrenmez. Bağlantı isteği gönderdiğin kişi isteği görür; karşı taraf kabul etmeden birebir sohbet açılmaz.

6. İkinci Rıza — İsteğe Bağlı Bildirimler ve Duyurular

İkinci rıza, hizmetin işleyişi için zorunlu olmayan bildirimleri kapsar:

• Ürün duyuruları: Yeni özellikler, iyileştirmeler ve amfigram’la ilgili genel duyurular. • Kampüs bildirimleri: Üniversitene ve ilgi alanlarına ilişkin etkinlik ve topluluk duyuruları.

Bu kapsamda işlenen veriler; hesabın, cihazının bildirim izni ve bildirim adresi (token) ile hangi bildirim türlerini açtığına dair tercih kaydındır. Amaç yalnızca bu bildirimleri sana ulaştırmaktır. Hukuki sebep KVKK m.5/1 uyarınca açık rızadır.

Bunların dışındaki, hizmetin işleyişine ilişkin zorunlu bilgilendirmeler rızaya bağlı değildir ve bu rızayı kapatsan da gönderilmeye devam eder: hesap güvenliği ve giriş uyarıları, e-posta veya belge doğrulama adımları, mesaj ve bağlantı isteği bildirimleri, hakkında verilen moderasyon kararının gerekçeli bildirimi, yasal metinlerdeki değişiklik duyuruları ve hizmetin sürdürülmesi için gereken teknik bildirimler.

Bu bildirimlerde reklam yer almaz, üçüncü kişilerin tanıtımı yapılmaz ve bildirim tercihlerin reklam ya da profilleme amacıyla kullanılmaz.

7. Rızanı Nasıl Veriyorsun

Her iki rıza da ilgili özelliği ilk kez açtığın adımda, ayrı ayrı ve açıkça istenir. amfigram’da rıza şu kurallarla alınır:

• İki rıza birbirine bağlı değildir. Birine evet, diğerine hayır diyebilirsin; ikisine birden de hayır diyebilirsin. • Rıza kutuları önceden işaretli gelmez. Onay kutusunu senin işaretlemen gerekir. • Sessiz kalman, ekranı geçmen ya da uygulamayı kullanmaya devam etmen rıza sayılmaz. • Rıza, kayıt akışının zorunlu bir adımı değildir; atlayabilir, sonra istersen açabilirsin. • Rıza istenen ekranda hangi verinin hangi amaçla işleneceği özetlenir ve bu metne bağlantı verilir.

amfigram, üniversite e-postası veya mezuniyet belgesiyle doğrulanmış üniversite öğrencileri ve mezunlarına yöneliktir; 13 yaş altına yönelik değildir. Ayırt etme gücüne sahip olmayan ya da yaşı gereği kendi başına geçerli rıza veremeyecek kişilerin bu rızaları vermesi hâlinde, bilgi verildiğinde ilgili veriler silinir ve profil yayından kaldırılır.

8. Rızanı Her Zaman Geri Alabilirsin

KVKK m.7 uyarınca açık rızanı dilediğin an, gerekçe göstermeden ve ücret ödemeden geri alabilirsin. Geri almak, rıza vermek kadar kolay olacak biçimde tasarlanmıştır; bunun için bizimle yazışmana gerek yoktur.

• amfigram Bağlantı rızası: Bağlantı profilini silerek geri alırsın. İşlem uygulama içinden, tek adımda yapılır; onay ya da gerekçe sorulmaz, destekten izin alman gerekmez. • Bildirim rızası: Ayarlar’daki ilgili bildirim tercihini kapatarak geri alırsın. İstersen yalnızca ürün duyurularını ya da yalnızca kampüs bildirimlerini kapatabilirsin. • Her iki rıza için alternatif yol: [email protected] adresine, sistemimizde kayıtlı e-posta adresinden yazman yeterlidir. Talebini en geç otuz gün içinde sonuçlandırırız. • Hesabını tümüyle silmek (Ayarlar → Hesabı sil) her iki rızayı da sona erdirir ve kişisel verilerinin tamamını kalıcı olarak siler.

Rızanı geri aldığın için hesabın kısıtlanmaz, hizmetin başka bir parçası kapanmaz ve seni rızayı yeniden vermeye yönlendiren tekrarlayan bildirimler gönderilmez.

9. Rızanı Geri Aldığında Ne Oluyor

Bağlantı rızasını geri aldığında: Profilin listelerden anında düşer ve hiçbir üyeye gösterilmez. Profil silme işlemiyle birlikte bu kapsamda işlenen veriler — yüklediğin fotoğraflar, kendini anlatma metnin, ilgi alanların ve keşif tercihlerin — ile mevcut bağlantıların ve gönderilmiş ya da alınmış bağlantı istekleri kalıcı olarak silinir. Bağlantı profilini silmek amfigram hesabını silmez; akış, hikâyeler, ders notları, etkinlikler ve mesajlaşma çalışmaya devam eder. Dilersen ileride yeniden rıza verip profilini baştan oluşturabilirsin; eski profilin geri getirilmez.

Bildirim rızasını geri aldığında: Kapattığın andan itibaren o kapsamda bildirim gönderilmez. Hizmetin işleyişine ilişkin zorunlu bildirimler gelmeye devam eder.

Geri alma ileriye etkilidir. Geri aldığın ana kadar rızana dayanılarak hukuka uygun biçimde yapılmış işlemler geçerliliğini korur; geçmişe dönük olarak hukuka aykırı hâle gelmez. Ayrıca geri alma, 5651 sayılı Kanun kapsamında tutulması zorunlu olan giriş ve işlem kayıtlarını etkilemez; bu kayıtlar rızaya değil kanuni yükümlülüğe dayanır, bir yıl sonunda otomatik olarak silinir ve reklam, profilleme veya analiz için kullanılmaz.

10. Rıza Kaydını Neden ve Nasıl Tutuyoruz

Açık rızanın alındığını ispat yükü veri sorumlusundadır. Bu nedenle rızana ilişkin sınırlı bir kayıt tutarız. Kaydedilenler:

• Hangi rızayı verdiğin (Bağlantı profili ve/veya isteğe bağlı bildirimler), • Rızayı verdiğin tarih ve saat, • Rızayı verirken sana gösterilen bu metnin sürümü ve tarihi, • Rızanı geri aldıysan geri alma tarihi ve saati.

Bu kayıt yalnızca rızanın varlığını, kapsamını ve zamanını ispat etmek, denetim ve başvurulara cevap vermek için kullanılır. Reklam, profilleme, hedefleme, analiz ya da pazarlama amacıyla kullanılmaz ve üçüncü kişilerle paylaşılmaz. Hukuki sebep, KVKK m.5/2-ç (veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi) ile m.5/2-e (bir hakkın tesisi, kullanılması veya korunması) hükümleridir.

Kayıtlar, altyapımızın bulunduğu Supabase ortamında, Avrupa Birliği (Frankfurt / eu-central-1) bölgesinde, taşınırken TLS ile şifrelenerek ve satır düzeyi güvenlik (RLS) politikalarıyla korunarak tutulur. Erişim yetkili kişilerle sınırlıdır. Hesabını sildiğinde bu kayıtlar da diğer kişisel verilerinle birlikte kalıcı olarak silinir.

11. Sorular, Başvuru ve Bu Metnin Güncellenmesi

Veri sorumlusu bilgileri:

• Ticaret unvanı: [[DOLDURULACAK: ticaret unvanı]] • Adres: [[DOLDURULACAK: açık adres]] • KEP adresi: [[DOLDURULACAK: KEP adresi]] • Uygulama ve web sitesi: amfigram — amfigram.app • KVKK başvuruları: [email protected] • Genel destek: [email protected]

Rızanla ilgili her soruyu, rızanı geri alma talebini ve KVKK m.11 kapsamındaki taleplerini (verilerine erişme, düzeltme, silme, işlemeye itiraz etme, aktarıldığı kişileri öğrenme) [email protected] adresine iletebilirsin. Başvuru usulünün ayrıntıları KVKK Aydınlatma Metni’nin başvuru bölümünde yer alır. Başvurunu en geç otuz gün içinde ücretsiz olarak sonuçlandırırız. Sonuçtan memnun kalmazsan ya da süresinde cevap alamazsan Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.

Bu metin güncellendiğinde uygulama içinden bilgilendirilirsin. Değişiklik mevcut rızanın kapsamını genişletiyorsa — örneğin yeni bir veri türü ya da yeni bir amaç ekleniyorsa — eski rızan kendiliğinden genişlemez; bu durumda rızan yeniden ve ayrıca istenir. Yeniden rıza vermediğin sürece yeni kapsam sana uygulanmaz ve hizmetin geri kalanı yine tam çalışmaya devam eder.