Rıza Metni

HUKUKİ KONTROL NOTU: Bu metin, Apmatik'in bildirilen iş modeli ve 18.08.2026 itibarıyla erişilebilen genel mevzuat çerçevesi dikkate alınarak hazırlanmış kapsamlı çalışma taslağıdır. Teknik envanter, üçüncü taraf sağlayıcılar, saklama süreleri ve sözleşmesel akışlar kesinleştirildikten sonra yayımdan önce KVKK/bilişim hukuku alanında çalışan bir hukukçu tarafından son kontrol yapılmalıdır.

1. Metnin Niteliği

Bu belge, Apmatik'in bütün kişisel veri işlemleri için tek ve genel bir rıza metni değildir. Açık rıza yalnızca KVKK'da başka bir işleme şartı bulunmadığı ve açık rızanın gerekli olduğu belirli faaliyetlerde kullanılmalıdır.

2. Açık Rızanın Unsurları

Rıza belirli konuya ilişkin, yeterli bilgilendirmeye dayalı, özgür iradeyle ve aktif olumlayıcı hareketle verilmelidir. Önceden işaretli kutu, sessizlik veya yalnızca hizmete devam etme rıza sayılmamalıdır.

3. Hizmetin Rızaya Bağlanmaması

Hizmet için zorunlu olmayan veri işleme faaliyetlerine rıza verilmemesi, temel hizmetin sunulmasını gereksiz şekilde engellememelidir. Rıza ile sözleşmenin ifası için zorunlu veri işleme birbirinden ayrılır.

4. Konum Rızası / İzni

Anlık GPS konumunun açık rızaya dayanmasının gerekli olduğu özelliklerde, kullanıcıya özelliğin adı, amaç, erişim sıklığı, saklama süresi ve aktarım durumu gösterilir. Kullanıcı cihaz iznini reddedebilir veya daha sonra kapatabilir.

5. İşlevsel/Analitik/Pazarlama Çerezleri

Açık rıza gerektiren çerez kategorileri için ayrı tercihler sunulur. Kullanıcı analitik çerezleri kabul edip pazarlama çerezlerini reddedebilmelidir. Varsayılan seçim rıza lehine önceden işaretli olmamalıdır.

6. Yapay Zekâ ve Üçüncü Taraf Aktarım

AI özelliği kişisel verinin üçüncü taraf sağlayıcıya gönderilmesini gerektiriyorsa, sağlayıcı ve veri akışı kesinleştikten sonra somut hukuki sebep belirlenir. Açık rıza gerekli ise rıza, AI kullanımının genelinden ziyade belirli veri işleme/aktarım faaliyetine ilişkin alınır.

7. Pazarlama ve Partner Teklifleri

Pazarlama amaçlı profil oluşturma veya kişiselleştirme açık rıza gerektiriyorsa, pazarlama ileti onayından ayrı veya hukuken uygun şekilde ilişkilendirilmiş tercihler sunulur. Partner teklifleri bakımından verinin partnere aktarılması ile yalnızca Apmatik tarafından partner teklifinin iletilmesi birbirinden ayrıştırılır.

8. Rızanın Kaydı

Rızanın metni/sürümü, tarih-saat, kanal, kullanıcı ve tercih kapsamı ispatlanabilir şekilde kayıt altına alınabilir. Rıza geri çekildiğinde sistemler ve ilgili sağlayıcılar üzerinde uygulanması için süreç işletilir.

9. Rızanın Geri Alınması

Kullanıcı rızasını geleceğe etkili olarak kolayca geri alabilir. Rızanın geri alınması, geri alma öncesinde hukuka uygun biçimde yapılan işlemleri geriye dönük olarak geçersiz kılmaz.