QSmart Açık Rıza Metni

QSmart Açık Rıza Metni QSmart Digital Yazılım Limited Şirketi MADDE 1 – AÇIK RIZANIN AMACI 1.1. İşbu Rıza Metni’nin amacı, QSmart Digital Yazılım Limited Şirketi (“Şirket” veya “Veri Sorumlusu”) tarafından işletilen QSmart Platformu’nda (“Platform”) kişisel verilerin işlenmesine ilişkin olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5. ve 6. maddeleri uyarınca açık rıza gerektiren işleme faaliyetleri için Kullanıcı’nın özgür iradesiyle vereceği onayın alınmasıdır. 1.2. KVKK’nın 5. maddesinin 1. fıkrası uyarınca, “Kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez.” Aynı Kanun’un 6. maddesinin 2. fıkrası uyarınca ise özel nitelikli kişisel veriler, ilgili kişinin açık rızası olmadıkça işlenemez. İşbu Rıza Metni, bu yasal zorunlulukların yerine getirilmesi amacıyla hazırlanmıştır. 1.3. Açık rıza, aşağıdaki üç temel unsuru taşımalıdır: Belirli bir konuya ilişkin olması: Rıza, somut ve belirli bir veri işleme faaliyetine yönelik olmalıdır. Rızanın bilgilendirmeye dayanması: Kullanıcı, veri işleme faaliyetinin kapsamı, amacı ve sonuçları hakkında önceden aydınlatılmış olmalıdır. Özgür iradeyle açıklanması: Rıza, herhangi bir baskı, zorlama veya yanıltma olmaksızın, tamamen Kullanıcı’nın kendi iradesiyle verilmelidir. 1.4. İşbu Rıza Metni, “battaniye rıza” niteliğinde olmayıp, her bir veri işleme faaliyeti için ayrı ayrı ve belirli konulara ilişkin olarak düzenlenmiştir. KVKK mevzuatı uyarınca, belirli bir konu ile sınırlandırılmayan ve ilgili işlemle sınırlı olmayan genel nitelikteki açık rızalar “battaniye rızalar” olarak kabul edilmekte ve hukuken geçersiz sayılmaktadır. Bu nedenle, bu Rıza Metni’nde her bir rıza konusu ayrı başlık altında düzenlenmiş ve Kullanıcı’nın her bir faaliyet için ayrı ayrı onay vermesi sağlanmıştır. 1.5. Kullanıcı, işbu Rıza Metni’ni kabul etmekle, Şirket tarafından [KVKK Aydınlatma Metni]’nde belirtilen esaslar çerçevesinde kişisel verilerinin işlenmesine, aktarılmasına ve ilgili mevzuata uygun olarak kullanılmasına ilişkin iradesini açıkça ortaya koymaktadır. MADDE 2 – AÇIK RIZANIN KAPSAMI 2.1. İşbu Rıza Metni kapsamında, Kullanıcı’nın aşağıda belirtilen kişisel veri kategorilerinin, belirtilen amaçlar doğrultusunda işlenmesine ilişkin açık rızası alınmaktadır: 2.2. Kimlik Bilgileri: Ad ve soyad Doğum tarihi (isteğe bağlı) Cinsiyet (isteğe bağlı) Profil fotoğrafı (isteğe bağlı) 2.3. İletişim Bilgileri: Telefon numarası E-posta adresi (isteğe bağlı) Adres (isteğe bağlı) 2.4. Hesap ve Oturum Bilgileri: Kullanıcı adı ve şifre Oturum açma ve kapatma kayıtları Oturum süresi ve oturum kimliği IP adresi Device ID (Cihaz Kimliği) Push Token 2.5. Platform Etkileşim Verileri: Platform kullanım istatistikleri Sayfa görüntüleme ve tıklama verileri Kampanya katılım bilgileri Sadakat puanları ve kullanım geçmişi Kupon kullanımları Çekiliş katılım kayıtları QR kod kullanım kayıtları Görev tamamlama kayıtları Referans sistemi verileri 2.6. Sosyal Medya Entegrasyon Verileri (isteğe bağlı): Instagram ID ve profil bilgileri WhatsApp ID ve profil bilgileri Sosyal medya etkileşim verileri 2.7. Teknik Veriler: Log kayıtları Çerez bilgileri Analitik veriler Konum verisi (Kullanıcı izin verirse) 2.8. Kullanıcı, işbu Rıza Metni’ni kabul etmekle, yukarıda belirtilen kişisel verilerinin [KVKK Aydınlatma Metni]’nde belirtilen işleme amaçları doğrultusunda işlenmesine, ilgili mevzuata uygun olarak saklanmasına ve güvenlik önlemleri çerçevesinde korunmasına açık rıza verdiğini beyan eder. 2.9. Açık rıza, yalnızca bu Rıza Metni’nde belirtilen veri kategorileri ve işleme amaçları ile sınırlıdır. Bu kapsam dışında kalan herhangi bir veri işleme faaliyeti için Kullanıcı’dan ayrıca açık rıza alınacaktır. MADDE 3 – YURT DIŞINA VERİ AKTARIMI İÇİN AÇIK RIZA 3.1. Platform, hizmetlerini sunabilmek için yurt dışında bulunan üçüncü taraf teknik hizmet sağlayıcılarını kullanmaktadır. Bu nedenle, kişisel verileriniz KVKK’nın 9. maddesi ve “Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik” hükümleri uyarınca yurt dışına aktarılabilmektedir. 3.2. Kullanıcı, işbu Rıza Metni’ni kabul etmekle, kişisel verilerinin aşağıda belirtilen yurt dışındaki hizmet sağlayıcılarına, belirtilen amaçlarla ve gerekli olduğu ölçüde aktarılmasına açık rıza verdiğini beyan eder: 3.3. Meta (Instagram / WhatsApp): Kullanıcı’nın Instagram ve/veya WhatsApp hesabını Platform hesabına bağlaması halinde, Kullanıcı verileri (Instagram ID, WhatsApp ID, profil bilgileri, etkileşim verileri) Meta Platforms Inc.’in (merkezi ABD’de bulunan) sunucularına aktarılmaktadır. Bu aktarım, Kullanıcı’nın sosyal medya hesaplarını Platform’a entegre edebilmesi, işletmelerle etkileşim kurabilmesi ve Platform’un sunduğu sosyal medya entegrasyon hizmetlerinden faydalanabilmesi amacıyla gerçekleştirilmektedir. 3.4. Google (Firebase / Analytics / Cloud): Platform, Google LLC (merkezi ABD’de bulunan) tarafından sağlanan Firebase (kimlik doğrulama, veritabanı, push bildirim), Google Analytics (Kullanıcı davranışı analizi) ve Google Cloud (bulut altyapı) hizmetlerini kullanmaktadır. Bu kapsamda Kullanıcı verileri (Device ID, Push Token, analitik veriler, oturum bilgileri, kimlik doğrulama bilgileri) Google’ın sunucularına aktarılmaktadır. Bu aktarım, Platform’un teknik altyapısının sağlanması, Kullanıcı kimlik doğrulama işlemlerinin gerçekleştirilmesi, push bildirim gönderimi ve Platform performansının analiz edilmesi amacıyla gerçekleştirilmektedir. 3.5. Microsoft (Azure): Platform, Microsoft Corporation (merkezi ABD’de bulunan) tarafından sağlanan Azure bulut bilişim hizmetlerini kullanmaktadır. Bu kapsamda Kullanıcı verileri (bulut depolama verileri, log kayıtları, veritabanı kayıtları) Microsoft’un sunucularına aktarılmaktadır. Bu aktarım, Platform’un bulut altyapısının sağlanması, verilerin güvenli bir şekilde saklanması ve sistem yedeklemelerinin yapılması amacıyla gerçekleştirilmektedir. 3.6. Amazon Web Services (AWS): Platform, Amazon Web Services Inc. (merkezi ABD’de bulunan) tarafından sağlanan AWS bulut bilişim hizmetlerini kullanmaktadır. Bu kapsamda Kullanıcı verileri (bulut depolama verileri, veritabanı kayıtları, log kayıtları) Amazon’un sunucularına aktarılmaktadır. Bu aktarım, Platform’un bulut altyapısının sağlanması, verilerin güvenli bir şekilde saklanması ve sistem performansının optimize edilmesi amacıyla gerçekleştirilmektedir. 3.7. Cloudflare: Platform, Cloudflare Inc. (merkezi ABD’de bulunan) tarafından sağlanan CDN (Content Delivery Network) ve güvenlik hizmetlerini kullanmaktadır. Bu kapsamda Kullanıcı verileri (IP adresi, ağ trafiği verileri) Cloudflare’in sunucularına aktarılmaktadır. Bu aktarım, Platform’un içeriklerinin daha hızlı sunulması, DDoS saldırılarına karşı korunması ve genel ağ güvenliğinin sağlanması amacıyla gerçekleştirilmektedir. 3.8. Push Bildirim Servisleri: Platform, iOS (Apple Push Notification Service - merkezi ABD’de) ve Android (Firebase Cloud Messaging - merkezi ABD’de) push bildirim servislerini kullanmaktadır. Bu kapsamda Push Token ve bildirim içerikleri ilgili servis sağlayıcılarının sunucularına aktarılmaktadır. Bu aktarım, Kullanıcı’ya anlık bildirimlerin (kampanya duyuruları, sadakat puanı güncellemeleri, çekiliş sonuçları vb.) gönderilebilmesi amacıyla gerçekleştirilmektedir. 3.9. SMS Servis Sağlayıcıları: Platform, OTP doğrulama ve bildirim SMS’lerinin gönderimi için uluslararası SMS servis sağlayıcılarını kullanmaktadır. Bu kapsamda Kullanıcı telefon numaraları ve mesaj içerikleri, sağlayıcının bulunduğu ülkedeki sunuculara aktarılmaktadır. Bu aktarım, Kullanıcı’ya SMS yoluyla doğrulama kodları ve bilgilendirme mesajlarının gönderilebilmesi amacıyla gerçekleştirilmektedir. 3.10. Bulut Altyapıları: Platform’un genel bulut altyapısı, yukarıda belirtilen bulut hizmet sağlayıcıları (AWS, Azure, Google Cloud) tarafından sağlanmaktadır. Bu kapsamda Platform’a ait tüm veriler (Kullanıcı verileri, işlem kayıtları, log kayıtları) bu bulut sağlayıcılarının sunucularında saklanmakta ve işlenmektedir. Bu aktarım, Platform’un kesintisiz ve güvenli bir şekilde işletilebilmesi amacıyla gerçekleştirilmektedir. 3.11. Yapay Zeka Servisleri: Platform, yapay zeka ve makine öğrenmesi modülleri için üçüncü taraf yapay zeka servis sağlayıcılarını kullanabilmektedir. Bu kapsamda Kullanıcı verileri (anonimleştirilmiş Kullanıcı davranış verileri) ilgili sağlayıcıların sunucularına aktarılmaktadır. Bu aktarım, Kullanıcı’ya kişiselleştirilmiş öneriler sunulması, chatbot hizmetlerinin sağlanması ve Platform’un yapay zeka destekli özelliklerinin iyileştirilmesi amacıyla gerçekleştirilmektedir. 3.12. Analitik Servisleri: Platform, Kullanıcı davranışlarının analiz edilmesi ve Platform performansının izlenmesi için çeşitli analitik servislerini (Google Analytics, Firebase Analytics vb.) kullanmaktadır. Bu kapsamda Kullanıcı verileri (Kullanıcı etkileşimleri, cihaz bilgileri, IP adresi) analitik servis sağlayıcılarının sunucularına aktarılmaktadır. Bu aktarım, Platform’un kullanım istatistiklerinin çıkarılması, Kullanıcı deneyiminin iyileştirilmesi ve Platform performansının optimize edilmesi amacıyla gerçekleştirilmektedir. 3.13. CDN Servisleri: Platform, içeriklerin daha hızlı sunulması için CDN (Content Delivery Network) hizmetlerini kullanmaktadır. Bu kapsamda Kullanıcı verileri (IP adresi, ziyaret bilgileri) CDN sağlayıcılarının sunucularına aktarılmaktadır. Bu aktarım, Platform’un içeriklerinin daha hızlı ve kesintisiz bir şekilde Kullanıcı’ya sunulabilmesi amacıyla gerçekleştirilmektedir. 3.14. Şirket, yurt dışına veri aktarımı sırasında aşağıdaki güvenceleri sağlamaktadır: Aktarım yapılan hizmet sağlayıcıları ile Veri İşleme Sözleşmeleri (DPA) imzalanmaktadır, Aktarım sırasında veriler şifrelenmektedir (TLS 1.2+), Aktarılan veriler, aktarım amacıyla sınırlı ve ölçülü olarak işlenmektedir, Veri aktarımları düzenli olarak denetlenmekte ve gözden geçirilmektedir. 3.15. Kullanıcı, kişisel verilerinin yurt dışına aktarılmasına ilişkin daha detaylı bilgiyi [KVKK Aydınlatma Metni]’nde bulabilir. MADDE 4 – TİCARİ ELEKTRONİK İLETİ İÇİN AÇIK RIZA 4.1. 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun’un 6. maddesi uyarınca, ticari elektronik ileti gönderilebilmesi için alıcının önceden onayı (açık rızası) alınması zorunludur. İşbu madde kapsamında, Kullanıcı’nın aşağıda belirtilen amaçlarla ticari elektronik ileti almayı kabul edip etmediğine ilişkin açık rızası alınmaktadır. 4.2. Kullanıcı, işbu Rıza Metni’ni kabul etmekle, aşağıda belirtilen konularda tarafına ticari elektronik ileti (SMS, e-posta, push notification, WhatsApp mesajı ve diğer elektronik iletişim kanalları) gönderilmesine açık rıza verdiğini beyan eder: 4.3. Kampanyalar: Platform ve/veya iş ortakları tarafından düzenlenen kampanyalar, promosyonlar, özel indirimler ve avantajlı fırsatlar hakkında bilgilendirme iletileri. 4.4. İndirimler: Platform ve/veya iş ortakları tarafından sunulan indirimler, fiyat avantajları ve sezonluk fırsatlar hakkında bilgilendirme iletileri. 4.5. Kuponlar: Platform ve/veya iş ortakları tarafından sağlanan kuponlar, hediye kartları ve diğer promosyon araçları hakkında bilgilendirme iletileri. 4.6. Sadakat Programı: Platform ve/veya iş ortakları tarafından sunulan sadakat programları, puan kazanım fırsatları, rozetler ve diğer sadakat avantajları hakkında bilgilendirme iletileri. 4.7. Çekilişler: Platform ve/veya iş ortakları tarafından düzenlenen çekilişler, ödül organizasyonları ve kazanma fırsatları hakkında bilgilendirme iletileri. 4.8. Etkinlikler: Platform ve/veya iş ortakları tarafından düzenlenen etkinlikler, organizasyonlar ve özel gün kampanyaları hakkında bilgilendirme iletileri. 4.9. Duyurular: Platform’un işleyişine, güncellemelerine, yeni özelliklerine ve hizmet değişikliklerine ilişkin bilgilendirme iletileri. 4.10. Ticari elektronik iletiler, aşağıdaki iletişim kanalları aracılığıyla gönderilebilecektir: SMS / Kısa mesaj E-posta Push Notification (Anlık Bildirim) WhatsApp mesajı Platform içi bildirimler Diğer elektronik iletişim araçları ve kanalları 4.11. Kullanıcı, ticari elektronik ileti almayı kabul etse dahi, her bir ileti içerisinde yer alan “ret” (opt-out) mekanizması aracılığıyla veya [İleti Tercihleri Yönetim Panel] üzerinden istediği zaman bu rızayı geri alabilir. Rızanın geri alınması halinde, ticari elektronik ileti gönderimi derhal durdurulacaktır. 4.12. Kullanıcı’nın ticari elektronik ileti rızası, 6563 sayılı Kanun ve ilgili mevzuat uyarınca, rıza tarihinden itibaren ve rıza geri alınana kadar geçerlidir. Rızanın geri alınması durumunda, geri alma tarihinden önce gönderilmiş iletiler hukuka uygun kabul edilecektir. MADDE 5 – PROFİL OLUŞTURMA VE ANALİTİK İŞLEME İÇİN AÇIK RIZA 5.1. Platform, Kullanıcı deneyimini iyileştirmek, kişiselleştirilmiş hizmetler sunmak ve Platform’un işleyişini optimize etmek amacıyla Kullanıcı davranışlarını analiz etmekte ve Kullanıcı profilleri oluşturmaktadır. İşbu madde kapsamında, Kullanıcı’nın profil oluşturma ve analitik işleme faaliyetlerine ilişkin açık rızası alınmaktadır. 5.2. Anonim Analizler: Kullanıcı’nın Platform üzerindeki davranışları, tercihleri ve etkileşimleri, anonimleştirilmiş olarak analiz edilebilmektedir. Bu analizler, Kullanıcı’nın kimliğini tespit etmeye yönelik olmayıp, genel Kullanıcı davranış kalıplarının ve trendlerin belirlenmesi amacıyla yapılmaktadır. 5.3. Kullanım İstatistikleri: Platform’un hangi özelliklerinin ne sıklıkla kullanıldığı, hangi sayfaların ziyaret edildiği, hangi butonlara tıklandığı gibi istatistiksel veriler toplanmakta ve analiz edilmektedir. Bu veriler, Platform’un iyileştirilmesi ve Kullanıcı deneyiminin geliştirilmesi amacıyla kullanılmaktadır. 5.4. Tercihler: Kullanıcı’nın Platform üzerindeki tercihleri (dil tercihi, bildirim ayarları, ilgi alanları vb.) kaydedilmekte ve Kullanıcı’ya kişiselleştirilmiş deneyim sunulması amacıyla kullanılmaktadır. 5.5. Kampanya Analizleri: Kullanıcı’nın kampanyalara katılım durumu, kampanya performansı ve kampanya tercihleri analiz edilmekte; bu analizler, gelecekteki kampanyaların daha etkili bir şekilde düzenlenmesi amacıyla kullanılmaktadır. 5.6. Davranış Analizleri: Kullanıcı’nın Platform üzerindeki davranış kalıpları (sayfa ziyaret sıklığı, oturum süresi, etkileşim türleri vb.) analiz edilmekte; bu analizler, Kullanıcı’ya özel içerik ve öneriler sunulması amacıyla kullanılmaktadır. 5.7. Kullanıcı, işbu Rıza Metni’ni kabul etmekle, yukarıda belirtilen profil oluşturma ve analitik işleme faaliyetlerine açık rıza verdiğini beyan eder. Kullanıcı, istediği zaman bu rızayı geri alabilir; ancak rızanın geri alınması, bazı kişiselleştirilmiş hizmetlerin ve önerilerin sunulamamasına neden olabilecektir. 5.8. Profil oluşturma ve analitik işleme faaliyetleri, KVKK’nın 5. maddesi uyarınca Kullanıcı’nın açık rızasına dayanarak gerçekleştirilmekte olup, bu faaliyetler sonucunda Kullanıcı aleyhine otomatik karar verilmesi söz konusu değildir. MADDE 6 – YAPAY ZEKA DESTEKLİ HİZMETLER İÇİN AÇIK RIZA 6.1. Platform, Kullanıcı deneyimini iyileştirmek, kişiselleştirilmiş hizmetler sunmak ve Platform’un işleyişini optimize etmek amacıyla yapay zeka (AI) ve makine öğrenmesi (ML) teknolojilerini kullanmaktadır. İşbu madde kapsamında, Kullanıcı’nın yapay zeka destekli hizmetlere ilişkin açık rızası alınmaktadır. 6.2. Kullanıcı, işbu Rıza Metni’ni kabul etmekle, aşağıda belirtilen yapay zeka destekli hizmetler kapsamında kişisel verilerinin işlenmesine açık rıza verdiğini beyan eder: 6.3. Yapay Zeka Önerileri: Kullanıcı’nın geçmiş etkileşimleri, tercihleri ve davranış kalıpları yapay zeka algoritmaları ile analiz edilerek, Kullanıcı’ya özel kampanya, indirim ve içerik önerileri sunulmaktadır. Bu öneriler, Kullanıcı’nın Platform’da daha iyi bir deneyim yaşamasını ve işletmelerin sunduğu fırsatlardan daha etkin bir şekilde yararlanmasını amaçlamaktadır. 6.4. Otomatik Kampanya Önerileri: Kullanıcı’nın davranışları ve tercihleri analiz edilerek, Kullanıcı’nın ilgisini çekebilecek kampanyalar otomatik olarak belirlenmekte ve Kullanıcı’ya önerilmektedir. Bu öneriler, Kullanıcı’nın kampanyalara katılımını artırmayı ve Kullanıcı’nın daha fazla avantaj elde etmesini sağlamayı amaçlamaktadır. 6.5. Akıllı Bildirimler: Kullanıcı’nın tercihleri ve davranış kalıpları analiz edilerek, Kullanıcı’ya en uygun zamanlarda ve en uygun içeriklerle bildirimler gönderilmektedir. Bu akıllı bildirim sistemi, Kullanıcı’nın bildirimlerden rahatsız olmamasını ve yalnızca ilgisini çekebilecek içerikler hakkında bilgilendirilmesini sağlamayı amaçlamaktadır. 6.6. Otomatik Müşteri Segmentasyonu: Kullanıcı’lar, benzer özelliklerine, tercihlerine ve davranış kalıplarına göre otomatik olarak gruplandırılmakta (segmentasyon), her gruba özel kampanya ve iletişim stratejileri uygulanmaktadır. Bu segmentasyon, Kullanıcı’ya daha uygun ve kişiselleştirilmiş hizmetler sunulmasını sağlamaktadır. 6.7. Yapay Zeka Destekli Analizler: Kullanıcı verileri, yapay zeka algoritmaları ile analiz edilerek, Kullanıcı davranışları, tercihleri ve trendler hakkında derinlemesine analizler yapılmaktadır. Bu analizler, Platform’un sürekli olarak iyileştirilmesi ve Kullanıcı’ya daha iyi hizmet sunulması amacıyla kullanılmaktadır. 6.8. Yapay zeka destekli hizmetler kapsamında işlenen veriler, anonimleştirilmiş veya kimlikten arındırılmış olarak işlenmekte olup, yalnızca belirtilen amaçlar doğrultusunda kullanılmaktadır. Kullanıcı’nın kimliğini doğrudan tespit etmeye yönelik işlemler yapılmamaktadır. 6.9. Kullanıcı, yapay zeka sistemleri tarafından alınan kararlara itiraz etme hakkına sahiptir (KVKK Madde 11/1-ğ). Kullanıcı, yapay zeka destekli hizmetleri istemiyorsa, bu tercihini Şirket’e bildirebilir. Ancak, bazı yapay zeka hizmetleri Platform’un temel işlevleri için gerekli olabileceğinden, bu tercih bazı hizmetlerin kullanılamamasına neden olabilir. MADDE 7 – AÇIK RIZANIN GERİ ALINMASI 7.1. 6698 sayılı KVKK uyarınca, Kullanıcı vermiş olduğu açık rızayı her zaman ve hiçbir gerekçe göstermeksizin geri alma hakkına sahiptir. Açık rıza özgür iradeye dayandığı için, her zaman geri alınabilir ve açık rızanın geri alınması, açık rızanın verilmesinden daha zor usul şartlarına bağlanamaz. 7.2. Rızanın geri alınması ileriye yönelik etki doğurur. Rızanın geri alındığı tarihten itibaren, açık rızaya dayalı olarak yürütülen veri işleme faaliyetleri durdurulacaktır. Ancak, rızanın geri alınması, geri alma tarihinden önce gerçekleştirilmiş veri işleme faaliyetlerinin hukuka aykırı hale gelmesine neden olmaz. 7.3. Kullanıcı, açık rızasını aşağıdaki yöntemlerden biriyle geri alabilir: 7.3.1. Platform Üzerinden: Kullanıcı, Platform’un “Hesap Ayarları” veya “Gizlilik ve Güvenlik” bölümünde yer alan “Rıza Yönetimi” paneli üzerinden, verdiği açık rızaları tek tek veya topluca geri alabilir. 7.3.2. E-posta ile: Kullanıcı, [Gizlilik Politikası]’nda belirtilen e-posta adresine göndereceği yazılı bir taleple açık rızasını geri alabilir. 7.3.3. Yazılı Başvuru ile: Kullanıcı, Şirket’in adresine göndereceği ıslak imzalı bir dilekçe ile açık rızasını geri alabilir. 7.3.4. Ticari Elektronik İleti İçin: Kullanıcı, tarafına gönderilen ticari elektronik iletilerde yer alan “ret” (opt-out) bağlantısını tıklayarak veya 6563 sayılı Kanun kapsamında İleti Yönetim Sistemi (İYS) üzerinden ticari elektronik ileti rızasını geri alabilir. 7.4. Rızanın geri alınması talebinin Şirket’e ulaşmasının ardından, Şirket talebi en geç 3 iş günü içinde yerine getirecek ve Kullanıcı’ya geri alma işleminin tamamlandığına ilişkin bildirim gönderecektir. 7.5. Kullanıcı’nın açık rızasını geri alması durumunda, Şirket, rıza geri alınana kadar ve rıza kapsamında işlenmiş olan kişisel verileri saklama ve imha politikasına uygun olarak işlemeye devam edebilir. Rızanın geri alınmasından sonra, açık rızaya dayalı olarak yeni bir veri işleme faaliyeti başlatılmayacaktır. 7.6. Kullanıcı, açık rızasını geri aldıktan sonra tekrar rıza vermek isterse, bu Rıza Metni’ni yeniden kabul ederek açık rızasını yeniden verebilir. MADDE 8 – AÇIK RIZANIN SONUÇLARI 8.1. Kullanıcı’nın işbu Rıza Metni kapsamında açık rıza vermemesi veya verdiği rızayı geri alması durumunda, aşağıda belirtilen hizmetler ve özellikler etkilenebilecektir. Kullanıcı, açık rıza vermemeyi tercih ettiğinde herhangi bir olumsuzlukla karşılaşmayacağını ve bu tercihinin kendisine karşı bir ayrımcılık olarak değerlendirilmeyeceğini bilmelidir. 8.2. Yurt Dışına Veri Aktarımı Rızası Verilmemesi Halinde: 8.2.1. Kullanıcı, yurt dışına veri aktarımına ilişkin açık rıza vermezse, yurt dışında bulunan hizmet sağlayıcılarının kullanımını gerektiren Platform özellikleri (Instagram entegrasyonu, WhatsApp entegrasyonu, push bildirimler, bulut tabanlı veri depolama, analitik hizmetler vb.) kullanılamayabilir. 8.2.2. Platform’un temel işlevlerinin bir kısmı (örneğin, sosyal medya entegrasyonları, anlık bildirimler, kişiselleştirilmiş öneriler) bu rızaya bağlı olarak çalıştığından, rıza verilmemesi bu hizmetlerin sunulamamasına neden olabilir. 8.3. Ticari Elektronik İleti Rızası Verilmemesi Halinde: 8.3.1. Kullanıcı, ticari elektronik ileti rızası vermezse, Şirket ve iş ortakları tarafından Kullanıcı’ya kampanya, indirim, kupon, çekiliş ve diğer promosyonel içerikler hakkında bilgilendirme yapılamayacaktır. 8.3.2. Kullanıcı’nın ticari elektronik ileti rızası vermemesi, Platform’un temel işlevlerini (üyelik, sadakat programı, dijital cüzdan, QR kod kullanımı vb.) etkilemeyecektir. Kullanıcı, Platform’u tüm temel işlevleriyle kullanmaya devam edebilecektir. 8.3.3. Kullanıcı, rıza vermese dahi, 6563 sayılı Kanun’un 6. maddesinin 2. fıkrası uyarınca, bir hizmetin sunulabilmesi için zorunlu olan bilgilendirme iletileri (hesap güvenliği, şifre yenileme, hizmet değişiklikleri vb.) gönderilebilecektir. 8.4. Profil Oluşturma ve Analitik İşleme Rızası Verilmemesi Halinde: 8.4.1. Kullanıcı, profil oluşturma ve analitik işleme rızası vermezse, Kullanıcı’ya kişiselleştirilmiş içerik, kampanya önerileri ve özel teklifler sunulamayacaktır. 8.4.2. Kullanıcı’nın Platform üzerindeki deneyimi, kişiselleştirilmemiş, genel ve standart bir şekilde sunulacaktır. 8.4.3. Kullanıcı’nın bu rızayı vermemesi, Platform’un temel işlevlerini (üyelik, sadakat programı, dijital cüzdan, QR kod kullanımı vb.) etkilemeyecektir. 8.5. Yapay Zeka Destekli Hizmetler Rızası Verilmemesi Halinde: 8.5.1. Kullanıcı, yapay zeka destekli hizmetler rızası vermezse, Kullanıcı’ya yapay zeka destekli öneriler, akıllı bildirimler, otomatik kampanya önerileri ve kişiselleştirilmiş içerikler sunulamayacaktır. 8.5.2. Platform’un chatbot ve yapay zeka destekli müşteri destek hizmetleri kullanılamayabilir. 8.5.3. Kullanıcı’nın bu rızayı vermemesi, Platform’un temel işlevlerini (üyelik, sadakat programı, dijital cüzdan, QR kod kullanımı vb.) etkilemeyecektir. 8.6. Kullanıcı, işbu Rıza Metni kapsamında açık rıza vermemeyi tercih ettiğinde, bu tercihi nedeniyle herhangi bir cezai yaptırım, hizmet kalitesinde düşüş veya ayrımcı muamele ile karşılaşmayacaktır. 8.7. Kullanıcı’nın açık rıza vermemesi veya rızayı geri alması, Kullanıcı’nın [Kullanıcı Sözleşmesi] kapsamındaki hak ve yükümlülüklerini etkilemeyecektir. SON HÜKÜMLER 1. İşbu Rıza Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 3. ve 5. maddeleri ile “Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ” hükümlerine uygun olarak hazırlanmıştır. 2. İşbu Rıza Metni, [KVKK Aydınlatma Metni], [Kullanıcı Sözleşmesi], [Gizlilik Politikası], [Çerez Politikası] ve [Veri İşleme Sözleşmesi (DPA)] ile birlikte okunmalı ve değerlendirilmelidir. 3. İşbu Rıza Metni’nde hüküm bulunmayan hallerde, ilgili mevzuat hükümleri uygulanır. 4. İşbu Rıza Metni’nin bir hükmünün geçersiz veya uygulanamaz olması, diğer hükümlerin geçerliliğini ve uygulanabilirliğini etkilemez. 5. İşbu Rıza Metni, Türkçe olarak hazırlanmıştır. Metnin başka dillere çevrilmesi halinde, uyuşmazlık durumunda Türkçe metin esas alınır. 6. Kullanıcı, işbu Rıza Metni’ni okuduğunu, anladığını ve kişisel verilerinin bu Metin’de belirtilen esaslar çerçevesinde işlenmesine, aktarılmasına ve kullanılmasına özgür iradesiyle açık rıza verdiğini beyan ve taahhüt eder. Belge Bilgileri Detay Belge Adı QSmart KVKK Açık Rıza Metni Versiyon 1.0 Yürürlük Tarihi [Yürürlük tarihi eklenecektir] Son Güncelleme Tarihi [Son güncelleme tarihi eklenecektir] Hazırlayan QSmart Digital Yazılım Limited Şirketi Dil Türkçe QSmart Digital Yazılım Limited Şirketi [İmza / Tarih]