KVKK Açık Rıza Metni

YapTrink Açık Rıza Metni

1. Bu Metnin Niteliği ve Aydınlatma Metninden Ayrılığı

Bu Açık Rıza Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, kişisel verilerinizin yalnızca açık rızanızı gerektiren belirli işlemler bakımından serbest iradenizle vereceğiniz onayı toplamak amacıyla düzenlenmiştir.

Bu metin, KVKK m.10 uyarınca ayrıca yayımlanan YapTrink Aydınlatma Metni’nden bağımsız ve ayrı bir belgedir. Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ (RG 10.03.2018, 30356) ve Kişisel Verileri Koruma Kurulu’nun yerleşik uygulaması uyarınca, aydınlatma yükümlülüğünün yerine getirilmesi ile açık rızanın alınması iki farklı süreçtir; tek bir onay kutusu, tek bir metin veya iç içe geçmiş bir beyan ile birlikte yürütülemez. Bu nedenle:

• Kişisel verilerinizin işlenmesine ilişkin bilgilendirme (kimlik, işleme amaçları, hukuki sebepler, aktarım, haklarınız vb.) Aydınlatma Metni’nde yapılır; o metni okumanız ayrı bir beyandır.
• İşbu Açık Rıza Metni ile yalnızca rıza alınır; bu belge okunduğuna veya bilgi edinildiğine dair bir teyit belgesi değildir.

Aydınlatma Metni’ni okumadan bu metinde rıza vermemenizi öneririz.

2. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki gerçek kişi tacir (şahıs işletmesi) tarafından işlenmektedir:

• Ticaret unvanı (Veri Sorumlusu): Berkay Aydın Hostrender Yazılım
• İşletme sahibi (gerçek kişi tacir): Berkay Aydın (şahıs işletmesi)
• MERSİS No: 1452131281800001
• İstanbul Ticaret Odası Ticaret Sicil No: 1102605
• Vergi Kimlik Numarası (VKN): 1110613605
• Vergi Dairesi: Zincirlikuyu Vergi Dairesi
• Adres: Çeliktepe Mah. İsmet İnönü Cad. Yıldırımlar İş Merkezi No:11 İç Kapı No:502 Kağıthane/İstanbul
• E-posta (hızlı iletişim): destek@yaptrink.com
• Telefon: 0534 779 7515
• Tescil/kayıt e-postası: dev@hostrender.com (alan adı ve işletme tescil kayıtlarında görünen adrestir; destek kanalı değildir)

Güncel künye, sürümü ve yürürlük tarihiyle birlikte Kurumsal Kimlik (Künye) Eki (/legal/ekler/kurumsal-kimlik) adresinde yayımlanır.

"YapTrink", veri sorumlusu tarafından işletilen; hizmet almak isteyen tüketiciler ile hizmet veren serbest çalışan/hizmet sağlayıcıları buluşturan ve ilk teması sağlayan bir hizmet eşleştirme (aracı hizmet sağlayıcı) platformunu ifade eder.

3. Açık Rızanın Temel Nitelikleri

KVKK m.3/1-(a) uyarınca açık rıza; belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan onaydır. Bu çerçevede:

1. Özgür irade: Aşağıdaki rıza kalemi isteğe bağlıdır. Rıza vermeniz, bir ürün veya hizmetin sunulmasının ön şartı değildir. Rıza vermemeniz halinde de YapTrink’in temel işlevlerinden (üyelik, hizmet arama, teklif alma/verme, ilan yayımlama, ilk temas vb.) yararlanmaya devam edebilirsiniz.

2. Belirlilik: Her rıza kalemi, kapsamı, amacı ve varsa aktarım alıcıları bakımından ayrı ayrı ve açıkça tanımlanmıştır. Genel, sınırsız veya "her türlü işleme" biçimindeki toplu bir rıza alınmaz.

3. Bilgilendirmeye dayanma: Rızanız, gerek bu metindeki açıklamalara gerek Aydınlatma Metni’ndeki bilgilendirmeye dayanır.

4. Ayrılık: Bu rıza; üyelik sözleşmesinden, Aydınlatma Metni’nden ve ticari elektronik ileti onayından ayrıdır. Birini vermeniz veya vermemeniz diğerlerini etkilemez.

5. Geri alınabilirlik: Verdiğiniz her rızayı, aşağıda 8. maddede belirtilen yollarla dilediğiniz zaman, gerekçe göstermeksizin geri alabilirsiniz.

4. Açık Rıza Gerektiren İşlemler ve Rıza Kalemleri

Bu metinde tek bir rıza kalemi vardır. Onaylamazsanız ilgili işleme, açık rızaya dayalı olarak yapılmaz.

4.1. Kişisel Verilerin Yurt Dışına Aktarılmasına Açık Rıza

Veri yerleşimi (data residency) tercihimiz: YapTrink’in sunucu altyapısı (origin), veri tabanı ve yedekleri Türkiye’de barındırılır. Bununla birlikte, belirli teknik hizmetlerin sağlanabilmesi için kişisel verileriniz sınırlı ölçüde yurt dışındaki hizmet sağlayıcılara aktarılabilir.

Aktarımın alıcıları, amaçları ve bulundukları ülke aşağıdaki gibidir:

• MiniMax (Nanonoble Pte. Ltd.). İşlev: Yapay zekâ modeli (talep asistanı, talep metninin yazılması, talebin bir hizmet almaya yönelik olup olmadığının denetlenmesi, fiyat ve süre tahmini, kategori bulma, destek taleplerinin türünün belirlenmesi, diğer kullanıcılara gösterilen metinlerde iletişim bilgisi, bağlantı, soyadı ve uygun olmayan ifadelerin bulunması, sohbet mesajlarının, teklif açıklamalarının ve sohbette gönderilen dosyaların karşı tarafa iletilmeden önce aynı bakımdan denetlenmesi ve yazışmaların platform dışı anlaşma işaretleri bakımından incelenmesi, Platform üzerinden bağlanan telefon görüşmelerinin metne çevrilmesi ve incelenmesi, değerlendirme yorumlarının denetlenmesi ve hesabını silen bir kullanıcının değerlendirmesinin yazarını belirli kılan bölümleri çıkarılarak yayında tutulması, ilanların aranabilmesi için arama kelimelerinin çıkarılması ve arama metnine yakın ilanların bulunması); Ülke: Singapur (şirketin kurulu olduğu ülke), Amerika Birleşik Devletleri (verilerin saklandığı veri merkezi) ve sağlayıcının grup şirketleri bakımından Çin Halk Cumhuriyeti; Aktarılabilecek veri (tipik): Yazdığınız metnin içeriği (talep asistanı sohbeti, kısa forma yazdığınız talep, yayımlanacak talep açıklaması, hizmet ararken yazdığınız ifade, profil yazıları, soru-cevaplar, belge başlıkları, değerlendirme yorumları ve cevapları, destek talepleriniz, sohbet mesajlarınız, teklif açıklamalarınız, ilan ararken yazdığınız arama metni), sohbette gönderdiğiniz dosyalar (görseller, PDF sayfaları, metin ve Word dosyalarının metni) ve Platform üzerinden bağlanan telefon görüşmelerinizin ses kaydı ile dökümü; kimlik bilgisi olarak adınız ve, yalnızca hizmet verenlerin okuyacağı metinlerin denetiminde, kayıtlı soyadınız iletilir
• Google, Apple, Expo. İşlev: Mobil uygulama mağaza faturalandırması ve anlık bildirim (push) altyapısı; Ülke: Amerika Birleşik Devletleri; Aktarılabilecek veri (tipik): Cihaz/bildirim belirteçleri, mağaza işlem verileri

Hukuki çerçeve ve muhtemel riskler: Kişisel verilerin yurt dışına aktarımında KVKK m.9 uyarınca öncelikle Kurul’un yeterlilik kararı (m.9/1); bunun bulunmadığı hâlde ise uygun güvenceler (m.9/4; özellikle Kurul tarafından yayımlanan ve imzalanmasından itibaren beş iş günü içinde Kurula bildirilmesi gereken standart sözleşme, m.9/5) esas alınır. Yukarıda sayılan alıcıların bulunduğu ülkeler hakkında Kurul’un yeterlilik kararı bulunmamakta ve bu alıcılar bakımından uygun güvence (standart sözleşme) henüz tesis edilmemiştir. Bu aktarımlar, hizmetlerin kesintisiz yürütülmesi için yapılan düzenli ve süreklilik gösteren aktarımlar olduğundan; KVKK m.9/6’daki arızi hâller (açık rıza dâhil), 10.07.2024 tarihli Yönetmelik (m.16/2) ve Kurul’un Yurt Dışına Aktarım Rehberi uyarınca bu aktarımlar için tek başına bir dayanak oluşturamaz. Bu nedenle dürüstlük ilkesi gereği açıkça belirtiriz: uygun güvence tesis edilene kadar bu düzenli aktarımlar için KVKK m.9 kapsamında geçerli bir aktarım mekanizması bulunmamaktadır; bu eksikliğin giderilmesi için çalışılmakta ve Türkiye’de yerleşik uç (edge) altyapı ile uygun güvence seçenekleri değerlendirilmektedir. Bu aktarımların, Kurul tarafından hakkında yeterlilik kararı bulunmayan ülkelere yapılması sebebiyle; ilgili ülke mevzuatının koruma düzeyinin KVKK’dan farklı olabileceğini, verilerinize yabancı kamu otoritelerince erişilebileceğini ve haklarınızı kullanmanın Türkiye’ye kıyasla güçleşebileceğini bildiririz.

Ayrıca içerik dağıtım ağı (CDN) / ağ güvenliği katmanı (Cloudflare, ABD) bakımından IP adresiniz, size herhangi bir rıza arayüzü görüntülenmeden önce ağın uç (edge) katmanında işlenmektedir; bu teknik aktarım açık rızaya dayandırılamaz. Bu işleme veri sorumlusunun meşru menfaatine (KVKK m.5/2-f: güvenlik, DDoS/bot koruması, içerik dağıtımı) dayanır; aktarım yönüyle ise yukarıda açıklanan uygun güvence tesis edilene kadar giderilmeye çalışılan bir açıktır. Bu sebeple Cloudflare, bu kalemdeki açık rıza kapsamına alınmamıştır.

Yukarıda sayılan alıcılara yönelik işleme; mağaza faturalandırması ve anlık bildirim hizmetleri bakımından, ilgili özelliğin sözleşmesel olarak sunulduğu ölçüde bir sözleşmenin ifası (KVKK m.5/2-c) hukuki sebebine; MiniMax yapay zekâ hizmetleri bakımından ise bir sözleşmenin ifası (KVKK m.5/2-c; sohbet mesajlarının, teklif açıklamalarının ve dosyaların karşı tarafa iletilmeden önce denetlenmesi ile ilan araması dâhil), herkese açık metinlerin denetlenmesinde, yazışmaların ve telefon görüşmelerinin platform kurallarının uygulanması ve kötüye kullanımın önlenmesi amacıyla incelenmesinde ve yayımlanmış talep metinlerinden kimseyi tanıtmayan genel çıkarım yapılmasında veri sorumlusunun meşru menfaati (KVKK m.5/2-f), destek taleplerinin türünün belirlenmesinde veri sorumlusunun hukuki yükümlülüğü (KVKK m.5/2-ç) ve hesabını silen bir kullanıcının yazdığı değerlendirmenin yazarını belirli kılan bölümleri çıkarılarak yayında tutulmasında kişisel verilerin silinmesi yükümlülüğü (KVKK m.7) ile değerlendirilen kişinin meşru menfaati (KVKK m.5/2-f) hukuki sebeplerine dayanır (KVKK Aydınlatma Metni Madde 6.2). Bu sebepler verinin işlenmesini meşru kılar; hiçbiri tek başına yurt dışına aktarım için bir dayanak değildir. İleride bu alıcılar bakımından uygun güvence (standart sözleşme) tesis edildiğinde, söz konusu düzenli aktarımlar bu güvenceye dayandırılacaktır. Aşağıdaki açık rıza ise, yalnızca arızi (düzenli olmayan, süreklilik göstermeyen) bir yurt dışı aktarımın söz konusu olduğu hâllerde, muhtemel riskler hakkında bilgilendirilmiş olmanız şartıyla aktarımın hukuki dayanağı olarak kullanılır (KVKK m.9/6).

☐ Arızi (düzenli olmayan, süreklilik göstermeyen) nitelikte bir yurt dışı aktarım gerektiğinde, kişisel verilerimin yukarıda belirtilen alıcılara, amaçlarla ve ülkelere, açıklanan muhtemel riskleri anlamış olarak aktarılmasına açık rıza veriyorum (KVKK m.9/6).

(Bu kalem yalnızca arızi aktarımlara ilişkindir; rıza vermemeniz, platformun temel işlevlerinden veya yukarıda sayılan düzenli hizmetlerden yararlanmanızı engellemez.)

5. Açık Rızanın Kapsamadığı İşlemler

Kişisel verilerinizin; bir sözleşmenin kurulması veya ifası, kanuni yükümlülüklerin yerine getirilmesi, bir hakkın tesisi/kullanılması/korunması ile veri sorumlusunun meşru menfaati gibi KVKK m.5 ve m.6’da öngörülen açık rıza dışındaki hukuki sebeplere dayanan işlemleri, bu metin kapsamında bir rızaya tabi değildir. Bu tür işlemler ve dayandıkları hukuki sebepler Aydınlatma Metni’nde açıklanmıştır. Bu metinde rıza vermemeniz, söz konusu işlemleri etkilemez.

Ticari elektronik ileti onayı da bu metnin konusu değildir: o onay, ayrı olarak yayımlanan Ticari Elektronik İleti Açık Rıza Metni ile ve yalnızca siz isterseniz alınır.

6. Aracı Hizmet Sağlayıcı Konumumuz

YapTrink bir hizmet eşleştirme (aracı hizmet sağlayıcı) platformudur; hizmet ilişkisinin tarafı değildir. İş, fiyat, ödeme, ifa, kalite ve olası uyuşmazlıklar münhasıran tüketici ile hizmet veren arasında, platform dışında gerçekleşir. Bu metinle verdiğiniz açık rızalar, yalnızca veri sorumlusunun yukarıda tanımlanan işleme faaliyetleri bakımından geçerlidir; hizmet ilişkisinin tarafları arasındaki ayrı veri işleme ilişkilerini kapsamaz.

7. Rızanın Hizmet Ön Şartı Olmaması

Yukarıdaki rıza kalemini onaylamamanız, YapTrink üyeliğinizi, hizmet arayışınızı veya teklif alma/verme imkânınızı engellemez. Açık rıza, hiçbir surette bir ürün veya hizmetin sunulmasının ön koşulu hâline getirilmemiştir.

8. Rızanın Geri Alınması

Verdiğiniz açık rızayı, dilediğiniz zaman ve gerekçe göstermeksizin geri alabilirsiniz. Bunun için:

• Uygulama/web sitesindeki "Hesabım > Gizlilik ve İzinler" bölümündeki ilgili seçeneği kapatabilir,
• destek@yaptrink.com adresine ya da 2. maddedeki posta adresine talep iletebilirsiniz.

Rızanızın geri alınması ileriye yönelik sonuç doğurur; geri alma tarihine kadar rızaya dayanılarak hukuka uygun biçimde yürütülmüş işlemleri geçersiz kılmaz. Geri alma talebiniz gecikmeksizin işleme alınır ve ilgili işleme faaliyeti sonlandırılır.

9. İlgili Kişi Hakları ve Başvuru

KVKK m.11 kapsamındaki haklarınız (verilerinize erişim, düzeltme, silme, işlemenin sınırlandırılması, itiraz vb.) ile bu hakları kullanmak için izleyebileceğiniz başvuru yolları YapTrink Aydınlatma Metni’nde ayrıntılı olarak açıklanmıştır. Başvurularınızı 2. maddedeki iletişim kanalları üzerinden veya Kişisel Verileri Koruma Kurumu’na iletebilirsiniz.

10. Onay Beyanı

Bu Açık Rıza Metni’ni okudum. Madde 4.1’deki kalemi işaretlemem hâlinde, ilgili işlemenin amaç, kapsam ve sonuçlarını anlamış olarak; özgür irademle, belirli konuya ilişkin ve bilgilendirmeye dayalı olarak açık rıza veriyorum. Kalemi işaretlemezsem rıza vermemiş olduğumu, işaretlersem rızamı dilediğim zaman geri alabileceğimi biliyorum.

Bu metin güncellenebilir; yeni sürüm yayımlandığı anda geçerli olur. Güncel sürüm, YapTrink üzerinde yayımlanan tarih ve sürüm bilgisiyle geçerlidir. ETBİS (Elektronik Ticaret Bilgi Sistemi) kaydı tamamlanmış olup, ETBİS kayıt numarası Platform üzerinde yayımlanmaktadır; ilgili elektronik ticaret bildirim yükümlülükleri mevzuata uygun şekilde yerine getirilir.