Açık Rıza Metinleri

İşbu belge ("Açık Rıza Metinleri"), AddApp'in (Berkut Eray Bozkaya, AddApp markası altında faaliyet gösteren gerçek kişi tacir) Kullanıcılardan 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md.5/1 uyarınca açık rıza alması gereken işleme faaliyetlerini tek tek ayrıştırarak düzenler. Bu belge AddApp'in KVKK Aydınlatma Metni'nin ("A2") yerine geçmez; aksine ona dayanır ve onu tamamlar.

Bölüm 0 — Açık Rıza Nedir, Bu Belge Nasıl Okunmalı

0.1. Tanım (KVKK md.3/1-a). Açık rıza; belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rızadır. Geçerli bir açık rızada üç unsur birlikte aranır:

0.2. Battaniye rıza yasağı. Yukarıdaki tanımın doğal sonucu olarak, birbirinden farklı işleme amaçlarının (örn. "işlenmesi VE üçüncü kişilere aktarılması VE pazarlama iletişimi") tek bir kutucukta, tek bir "Kabul Ediyorum" ifadesiyle toplanması KVKK'ya aykırıdır ve geçersiz sayılma riski taşır. Bu nedenle Bölüm 2'de her rıza konusu ayrı başlık, ayrı açıklama ve ayrı onay kutucuğuyla sunulur; Kullanıcı bunlardan istediğini kabul edip istediğini reddedebilir.

0.3. Rıza son çaredir. KVKK md.5/2, rıza olmaksızın veri işlenebilecek altı hukuki sebep sayar (sözleşmenin kurulması/ifası, hukuki yükümlülük, meşru menfaat vb.). Bu sebeplerden biri mevcutsa veri sorumlusu rıza istemez; rıza istemek, aksine, o işlemenin başka hiçbir hukuki sebebe dayanmadığının kabulüdür. AddApp'in temel hizmetleri — hesap açma, kampanya kurulumu ve yönetimi, faturalama — sözleşmenin ifasına dayanır; bu işlemler için Kullanıcıdan ayrıca rıza alınmaz ve alınmamalıdır (bkz. Bölüm 1).

0.4. Rıza hizmetin ön şartı yapılamaz. Bölüm 2'de sayılan rızalardan hiçbiri, AddApp'in temel hizmetlerinden (hesap açma, kampanya yönetimi, faturalama) yararlanmanın ön koşulu değildir. Kullanıcı bu rızaların tamamını reddetse dahi temel hizmeti almaya devam eder; yalnızca ilgili rızanın kapsadığı özel işlev (örn. yurt dışına veri aktarımı gerektiren yapay zekâ üretimi) kullanılamaz.

0.5. Geri alınabilirlik. Açık rızanın her zaman geri alınabilmesi ilkesi (Kanun md.3/1-a ve md.5/1; Kurum Açık Rıza Rehberi) uyarınca Kullanıcı, verdiği her rızayı istediği zaman geri alabilir. Geri alma ileriye etkilidir; geri alma tarihinden önce yapılmış işlemenin hukuka uygunluğunu geriye dönük olarak etkilemez. Geri alma usulü Bölüm 4'te düzenlenir.

0.6. Bu belgenin A2 ile ilişkisi. Her rızanın kapsamına ilişkin bilgilendirme Aydınlatma Metni'nde (A2) yer alır; bu belge yalnız rıza beyanlarını ve kısa açıklamalarını içerir.

Bölüm 1 — Rıza Gerektirmeyen İşlemeler

1.1. Aşağıda sayılan işleme faaliyetleri, KVKK md.5/2'de yazılı hukuki sebeplerden birine dayandığı için Kullanıcıdan ayrıca açık rıza alınmaz. Bu liste, hem Kullanıcının hangi işlemler için rıza vermesinin zaten gereksiz olduğunu görebilmesi hem de AddApp'in gereksiz rıza talebiyle Kullanıcıyı yormamasını sağlamak için hazırlanmıştır.

1.2. Yukarıdaki işlemeler, Kullanıcı Bölüm 2'deki rızaların tamamını reddetse veya sonradan geri alsa dahi, hizmetin sunulabilmesi için AddApp tarafından yapılmaya devam eder. Bu işlemelere ilişkin ayrıntılı bilgi A2 (KVKK Aydınlatma Metni)'de yer alır.

Bölüm 2 — Ayrı Rıza Metinleri

2.0. R2 için R1 de gerekir, R6 yalnız R5 verilmişse sorulur; diğer rızalar birbirinden bağımsızdır. Her biri, kayıt/profil ekranında kendi başlığı, kendi açıklaması ve kendi onay kutucuğuyla sunulur; kutucuklar varsayılan olarak işaretsiz (opt-in) gelir ve hiçbiri AddApp tarafından önceden işaretlenmiş şekilde gösterilemez. > blok içindeki metin, Kullanıcıya birebir gösterilecek asıl rıza metnidir.

2.1. R1 — Yurt Dışına Veri Aktarımı

2.1.1. Kapsam. AddApp'in sunduğu hizmetlerin bir kısmı (yapay zekâ ile içerik üretimi, reklam platformu entegrasyonları, sistem e-postaları), verinin Türkiye dışındaki sunuculara işlenmek üzere aktarılmasını gerektirir. Bu aktarımlar aşağıdaki sağlayıcılara yapılır (bkz. Aydınlatma Metni Bölüm 6):

2.1.2. Hukuki dayanak. 7499 sayılı Kanun ile değişik KVKK md.9 uyarınca yurt dışına aktarımın asıl hukuki zemini, Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmenin akdedilmesi ve Kurul'a bildirilmesi (veya Bağlayıcı Şirket Kuralları)dır; açık rıza, ancak bu güvenceler sağlanamadığı hâllerde başvurulan istisnai bir yoldur. AddApp, işbu belgenin hazırlandığı tarih itibarıyla standart sözleşme sürecini henüz tamamlamamıştır; bu süreç tamamlanana kadar yukarıdaki sağlayıcılara aktarım işbu açık rızanıza dayanılarak yapılmaktadır. Standart sözleşme akdedilip Kurul'a bildirildiğinde, bu aktarımlar için ayrıca rızanız aranmayacaktır.

2.1.3. Saklama süresi. Aktarılan veri, sağlayıcının kendi saklama politikasına ve AddApp ile aralarındaki sözleşmeye tabidir; AddApp tarafındaki saklama süresi A9 (Saklama ve İmha Politikası)'nda düzenlenir.

2.1.4. Reddin sonucu. Bu rızayı vermemeniz hâlinde, yurt dışı aktarım gerektiren özellikler — yapay zekâ ile içerik üretimi ve Google Ads / Meta / TikTok / Google Business reklam platformu entegrasyonları — kullanılamaz. Hesabınız açık kalır; bu aktarımı gerektirmeyen temel işlevlerden (örn. manuel içerik yükleme, mevcut kampanya verisinin görüntülenmesi) yararlanmaya devam edebilirsiniz.

AÇIK RIZA — Yurt Dışına Veri Aktarımı

AddApp'in bana ait kişisel verileri (girdiğim brief metni, prompt'lar, yüklediğim görseller, e-posta adresim, reklam hesabı OAuth jetonum ve kampanya/dönüşüm verim) yapay zekâ ile içerik üretimi, e-posta gönderimi ve reklam platformu entegrasyonları amacıyla Bölüm 2.1'deki tabloda sayılan yurt dışındaki hizmet sağlayıcılara aktarılmasına açık rıza veriyorum. Bu rızayı istediğim zaman geri alabileceğimi biliyorum.

○ Açık rıza veriyorum　○ Açık rıza vermiyorum

2.2. R2 — Yapay Zekâ ile İçerik Üretimi

2.2.1. Kapsam. Kullanıcının AI Studio veya benzeri bir araçta girdiği brief metni, ürün/marka bilgisi ve yüklediği görseller; metin ve görsel üretimi amacıyla birincil sağlayıcı olarak Google Gemini'ye, yedek sağlayıcı olarak OpenAI'a gönderilir; sohbet özelliği OpenAI üzerinden çalışır.

2.2.2. Üretilen çıktının mülkiyeti. Bu işleme sonucunda üretilen metin/görsel çıktı, AddApp Kullanıcı Sözleşmesi (A1) hükümleri saklı kalmak kaydıyla Kullanıcıya aittir.

2.2.3. Kullanıcının yükümlülüğü. Kullanıcı, bu araca yalnızca kendisine ait veya üzerinde kullanım hakkı bulunan görselleri yükleyeceğini; başkalarına ait, telif hakkıyla korunan veya üçüncü kişilerin kişisel verisini (örn. üçüncü bir kişinin yüzünün yer aldığı bir fotoğraf) içeren görselleri AddApp'e yüklemeyeceğini kabul eder.

2.2.4. Bu rızanın R1 ile ilişkisi. Bu rıza, 2.1'de (R1) tarif edilen yurt dışı aktarımının, özel olarak yapay zekâ üretimi bağlamındaki ayrıntısıdır; yapay zekâ ile içerik üretimi özelliğinin kullanılabilmesi için hem R1 hem R2'nin onaylanmış olması gerekir.

2.2.5. Reddin sonucu. Bu rızayı vermemeniz hâlinde yapay zekâ ile içerik üretimi özelliğini kullanamazsınız; bu, hesabınızı veya diğer hizmetleri etkilemez, içeriklerinizi kendiniz manuel olarak yükleyip yönetmeye devam edebilirsiniz.

AÇIK RIZA — Yapay Zekâ ile İçerik Üretimi

AddApp'in yapay zekâ destekli içerik üretim aracına girdiğim brief metni, ürün/marka bilgisi ve yüklediğim görsellerin, içerik üretimi amacıyla Google Gemini ve (yedek sağlayıcı ile sohbet özelliğinde) OpenAI sunucularına işlenmek üzere aktarılmasına açık rıza veriyorum. Bu rızayı istediğim zaman geri alabileceğimi biliyorum.

○ Açık rıza veriyorum　○ Açık rıza vermiyorum

2.3. R3 — Referans ve Vaka Çalışması Kullanımı

2.3.1. Kapsam. AddApp, Kullanıcının unvanını/logosunu ve kampanya sonuçlarına ilişkin performans verisini (örn. "X markası %Y dönüşüm artışı sağladı" gibi) kendi tanıtım materyallerinde (web sitesi, sosyal medya, satış sunumları) referans/vaka çalışması olarak kullanabilir.

2.3.2. Reddin sonucu. Bu rızayı vermemenizin veya sonradan geri almanızın hiçbir olumsuz sonucu yoktur; hizmet kalitesi, fiyatlandırma veya hesabınız hiçbir şekilde etkilenmez.

AÇIK RIZA — Referans ve Vaka Çalışması Kullanımı

AddApp'in, işletmemin unvanını/logosunu ve kampanya sonuçlarıma ilişkin performans verisini kendi tanıtım materyallerinde (web sitesi, sosyal medya, satış sunumları) referans veya vaka çalışması olarak kullanmasına açık rıza veriyorum. Bu rızayı istediğim zaman geri alabileceğimi biliyorum.

○ Açık rıza veriyorum　○ Açık rıza vermiyorum

2.4. R4 — Hizmet Geliştirme Amaçlı Kullanım Analizi

2.4.1. Kapsam. AddApp'in, ürünü iyileştirmek amacıyla Kullanıcının uygulama içi kullanım davranışını (hangi ekranların ziyaret edildiği, hangi özelliklerin kullanıldığı gibi) analiz etmesi.

2.4.2. Fiilî durum. Bu işleme zorunlu değildir; işbu belgenin hazırlandığı tarih itibarıyla AddApp sitesinde bu amaçla çalışan bir analiz aracı bulunmamaktadır (bkz. A5 §4). Bu rıza, ileride böyle bir analiz özelliği devreye alınırsa geçerli olacak şekilde önceden alınır; özellik devreye alınmadığı sürece bu rızaya dayanan fiilî bir işleme yapılmaz.

2.4.3. Reddin sonucu. Bu rızayı vermemeniz, hizmetin hiçbir işlevini etkilemez.

AÇIK RIZA — Hizmet Geliştirme Amaçlı Kullanım Analizi

AddApp'in, hizmeti iyileştirmek amacıyla uygulama içi kullanım davranışımı (ziyaret ettiğim ekranlar, kullandığım özellikler) analiz etmesine açık rıza veriyorum. Bu rızayı istediğim zaman geri alabileceğimi biliyorum.

○ Açık rıza veriyorum　○ Açık rıza vermiyorum

2.5. R5 — Performans Verilerinin Kimlikten Ayrıştırılarak Toplulaştırılması (Model Geliştirme)

2.5.1. Kapsam. AddApp'e bağladığınız Google Ads hesaplarındaki kampanyaların performans verileri, kimliğinizden ayrıştırılarak ve diğer kullanıcıların verileriyle toplulaştırılarak AddApp'in optimizasyon modellerini geliştirmek amacıyla işlenir. Meta ve TikTok hesaplarınızın verileri havuza alınmaz; yalnızca kendi kampanyalarınızın optimizasyonunda kullanılır. Bu rızayı verirken, bağladığınız hesapların sahibi veya bu konuda yetkilisi olduğunuzu beyan etmiş olursunuz.

2.5.2. Veri kategorileri.

2.5.3. Amaç. Yalnızca optimizasyon modellerinin geliştirilmesi ve doğrulanması. Veriler reklam, profilleme veya satış amacıyla kullanılmaz; üçüncü kişilere satılmaz veya kiralanmaz (A2 §5.1 ile aynı). Bu veriler AddApp tarafından dış yapay zekâ sağlayıcılarına model eğitimi amacıyla gönderilmez.

2.5.4. Hukuki dayanak. KVKK md.5/1 — açık rıza. Bu rıza hizmetin temel ifası için gerekli değildir (§0.4).

2.5.5. Başkalarına gösterim. Hesabınıza ait ham veri başka bir kullanıcıya veya üçüncü kişiye gösterilmez. Sektör kıyasları bu rızaya dayanmaz; Bölüm 1'de belirtildiği üzere yalnızca en az 5 farklı kullanıcının Google Ads verisinden toplulaştırılarak üretilir.

2.5.6. Saklama süresi. Hesabınızla ilişkilendirilebilir kayıtlar rızanız geçerli olduğu sürece model geliştirmede kullanılabilir. Geri alındığında hesabınızın verileri yeni model geliştirme çalışmalarına alınmaz; model geliştirme için oluşturulmuş kopyalar 30 gün içinde silinir veya anonim hâle getirilir. Hizmet için tutulan kayıtlar Saklama ve İmha Politikası'ndaki sürelere tabidir. Geri alma tarihinden önce oluşmuş toplulaştırılmış çıktılar (eğitilmiş model parametreleri) bir kullanıcıyla ilişkilendirilemediği için geri çağrılmaz.

2.5.7. Geri alma. Bölüm 4'teki yollarla ("Verilerim ve İzinlerim → Onay Geçmişim" ekranı veya info@theaddapp.com). Bildirim ulaşınca havuza yeni veri girişi derhal durur; teknik yansıma en geç 30 gün içinde tamamlanır (§4.3). Etki ileriye dönüktür (§4.4).

2.5.8. Reddin sonucu. Rıza vermemenizin veya sonradan geri almanızın hiçbir olumsuz sonucu yoktur: hesap bağlama, kampanya yönetimi ve otomatik optimizasyon aynen sürer; yalnızca verileriniz havuza alınmaz. Sektör kıyasları rızadan bağımsız olarak herkese gösterilir.

2.5.9. R1 ile ilişkisi. Reklam hesabının bağlanması R1'e (yurt dışı aktarım) bağlıdır; R5 ondan bağımsız, ayrı bir rızadır.

2.5.10. Fiilî durum. Bu rıza, ilgili özellik devreye alındığında sorulur; özellik devreye alınmadığı sürece bu rızaya dayanan fiilî bir işleme yapılmaz.

AÇIK RIZA — R5 — Performans Verilerinin Toplulaştırılarak Model Geliştirmede Kullanılması

AddApp'e bağladığım Google Ads hesaplarıma ait kampanya bazlı sayısal performans verilerinin (gösterim, tıklama, harcama, dönüşüm), kimlik bilgilerimden ayrıştırılarak (takma adlı biçimde) diğer kullanıcıların verileriyle havuzlanmasına ve AddApp'in kampanya optimizasyon modellerini geliştirmek amacıyla işlenmesine açık rıza veriyorum. Bu rızayı "Verilerim ve İzinlerim → Onay Geçmişim" ekranından istediğim zaman geri alabileceğimi ve geri almanın ileriye etkili olacağını biliyorum.

○ Açık rıza veriyorum　○ Açık rıza vermiyorum

2.6. R6 — Geçmiş Kampanya Verilerinin İçe Aktarılması

2.6.1. Kapsam. AddApp'e bağladığınız Google Ads hesaplarında AddApp'e bağlanmadan önce yürüttüğünüz ve AddApp üzerinden oluşturmadığınız kampanyaların geçmiş performans verileri, platformun izin verdiği en eski tarihe kadar (en çok 37 ay) bir kez içe aktarılır ve R5 kapsamında işlenir. Bu rıza yalnızca R5 verilmişse sorulur ve seçilebilir; içe aktarılan veri havuz dışında kullanılmaz. Meta ve TikTok hesaplarınızın verileri içe aktarılmaz. Bu rızayı verirken, bağladığınız hesapların sahibi veya bu konuda yetkilisi olduğunuzu beyan etmiş olursunuz.

2.6.2. Veri kategorileri. Kampanya–gün düzeyinde gösterim, tıklama, harcama, dönüşüm sayısı ve değeri, para birimi; kampanyanın durumu, hedef türü ve kanalı. Arama terimleri ve reklam metinleri içe aktarılmaz.

2.6.3. Amaç. Yalnızca R5'te sayılan amaçlar (2.5.3). İçe aktarılan veri, hesabınızın otomatik optimizasyonuna doğrudan girdi olarak kullanılmaz.

2.6.4. Hukuki dayanak. KVKK md.5/1 — açık rıza. Bu rıza hizmetin temel ifası için gerekli değildir (§0.4).

2.6.5. Saklama süresi. İçe aktarılan geçmiş veri rızanız geçerli olduğu sürece saklanır; tablo bazlı süreler A9'dadır. Rızayı geri alırsanız içe aktarılan kayıtlar 30 gün içinde silinir veya anonim hâle getirilir. Geri alma tarihinden önce oluşmuş toplulaştırılmış çıktılar bir kullanıcıyla ilişkilendirilemediği için geri çağrılmaz.

2.6.6. Geri alma. Bölüm 4'teki yollarla; R5'ten bağımsız olarak yalnızca R6 geri alınabilir. Bildirim ulaşınca yeni içe aktarma derhal durur; teknik yansıma en geç 30 gün içinde tamamlanır (§4.3). Etki ileriye dönüktür (§4.4).

2.6.7. Reddin sonucu. Rıza vermemenizin veya sonradan geri almanızın hiçbir olumsuz sonucu yoktur: hizmetin hiçbir işlevi etkilenmez; yalnızca geçmiş verileriniz içe aktarılmaz. Sektör kıyasları rızadan bağımsız olarak herkese gösterilir.

2.6.8. Fiilî durum. Bu rıza, ilgili özellik devreye alındığında sorulur; özellik devreye alınmadığı sürece bu rızaya dayanan fiilî bir işleme yapılmaz.

AÇIK RIZA — R6 — Geçmiş Kampanya Verilerinin Model Geliştirme Havuzuna Dahil Edilmesi (yalnızca R5 onaylıysa seçilebilir)

Bağladığım Google Ads hesaplarında AddApp'i kullanmaya başlamadan önce yürüttüğüm kampanyaların en çok 37 aylık sayısal performans verilerinin (gösterim, tıklama, harcama, dönüşüm; arama terimleri ve reklam metinleri hariç), R5 kapsamında AddApp'in optimizasyon modellerini geliştirmek amacıyla bir defaya mahsus içe aktarılmasına ve işlenmesine açık rıza veriyorum. Bu verilerin yalnızca model geliştirmede kullanılacağını; bu rızayı R5 onayımı etkilemeden "Verilerim ve İzinlerim → Onay Geçmişim" ekranından istediğim zaman geri alabileceğimi biliyorum.

○ Açık rıza veriyorum　○ Açık rıza vermiyorum

Bölüm 3 — Ticari Elektronik İleti İzni Bu Belgenin Kapsamında Değildir

3.1. AddApp'in Kullanıcılara kampanya/indirim duyurusu, yeni ürün bilgilendirmesi gibi tanıtım amaçlı e-posta, kısa mesaj (SMS) veya sesli arama yoluyla ulaşabilmesi için alması gereken izin, işbu belgede düzenlenen KVKK açık rızalarından ayrı ve bağımsızdır; 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun'a ve İYS (İleti Yönetim Sistemi) mevzuatına tabidir.

3.2. Bu izin, kendi ayrı belgesi olan A4 — Ticari Elektronik İleti İzni Metni'nde, kanal bazlı (e-posta/SMS/arama) ayrı onay kutucuklarıyla düzenlenir. İşbu belgedeki hiçbir rıza kutucuğu, ticari elektronik ileti iznini kapsamaz, yerine geçmez veya onu ima etmez. Ticari elektronik ileti izinleriyle ilgili tüm hususlar için A4'e bakılmalıdır.

Bölüm 4 — Rızanın Geri Alınması

4.1. Kullanıcı, Bölüm 2'de verdiği rızalardan herhangi birini, gerekçe göstermeksizin, istediği zaman geri alabilir.

4.2. Geri alma yolları:

4.3. Açık rızanın geri alındığına dair bildirim AddApp'e ulaştığı andan itibaren derhal işleme alınır ve teknik yansıması en geç 30 (otuz) gün içinde tamamlanır.

4.4. Geri almanın etkisi ileriye doğrudur; geri alma tarihinden önce, rızanın geçerli olduğu dönemde yapılmış işleme hukuka uygun kalmaya devam eder ve geriye dönük olarak hukuka aykırı hâle gelmez.

4.5. Geri alma sonrası hangi özelliklerin kullanılamayacağı, geri alınan rızaya göre değişir:

Bunların dışındaki tüm hizmetler (hesap açma, kampanya yönetimi, faturalama) her durumda kullanılmaya devam eder — bkz. Bölüm 1.

Bölüm 5 — Rıza Kaydı

5.1. AddApp, her bir rıza için en az şu bilgileri kayıt altına alır: onayın verildiği metin ve sürüm numarası, onayın verildiği tarih ve saat, onayın alındığı sıradaki IP adresi.

5.2. Verilen rızanın varlığı, kapsamı ve içeriğine ilişkin ispat yükü AddApp'e aittir; bir işlemenin rızaya dayandığı ileri sürüldüğünde, bu rızanın usulüne uygun ve işbu belgede tarif edilen şekilde alındığını göstermek AddApp'in sorumluluğundadır.

Bölüm 6 — Çocukların Verileri

6.1. AddApp'in hizmetleri 18 yaşından küçük kişilere yönelik değildir. AddApp, bilerek 18 yaşından küçük bir kişiden işbu belge kapsamında rıza talep etmez ve bu kapsamda veri işlemez.

Bölüm 7 — İletişim

Rızalarınızla ilgili sorularınız veya talepleriniz için:

Bölüm 8 — Yürürlük ve Değişiklikler

8.1. Bu belge, yukarıda belirtilen yürürlük tarihinde yürürlüğe girer.

8.2. AddApp, mevzuatta meydana gelebilecek değişiklikler veya hizmet kapsamındaki güncellemeler doğrultusunda bu belgeyi değiştirme hakkını saklı tutar. Güncel sürüm theaddapp.com üzerinde yayımlanır. Esaslı bir değişiklik, önceden verilmiş rızaların kapsamını genişletiyorsa, Kullanıcıdan yeni sürüm için yeniden onay istenir; önceki sürüme verilen onay, yeni ve daha geniş kapsamlı bir işleme için yeterli sayılmaz. R5 ve R6 yeni rıza konularıdır; bu nedenle R1–R4'ü önceden vermiş Kullanıcılar bu sürüm nedeniyle yeniden onaya zorlanmaz.