UrClimate Tailor — Açık Rıza Metni

Veri Sorumlusu: Alkazar Teknoloji A.Ş. Ürün: UrClimate Tailor (SaaS Platformu) İletişim: destek@urclimate.com Yürürlük Tarihi: 04.05.2026 Versiyon: 1.0

1. Giriş: Açık Rıza Nedir, Kapsamı Nedir?

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.3/1-(a) uyarınca açık rıza; "belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza" olarak tanımlanmaktadır. Kişisel Verileri Koruma Kurulu'nun (KVKK Kurulu) yerleşik uygulaması ve rehberlerine göre geçerli bir açık rızanın üç kurucu unsuru bulunmaktadır:

1. Belirli olma (specific): Rıza, hangi veri işleme faaliyetine ilişkin verildiği net biçimde anlaşılacak şekilde somutlaştırılmalıdır. "Tüm işleme faaliyetleri için onay veriyorum" gibi genel/battaniye (blanket) rıza ifadeleri geçersizdir (Kurul'un 2019/165, 2020/286 sayılı kararları). Her farklı amaç için ayrı rıza alınması zorunludur (agregasyon yasağı).
2. Bilgilendirmeye dayalı (informed): Veri sahibine, işlemenin amacı, işlenen veri türleri, aktarım, saklama süresi ve hakları hakkında — KVKK m.10 kapsamında Aydınlatma Metni ile — önceden bilgi verilmiş olmalıdır. Açık rıza Aydınlatma Yükümlülüğünü ortadan kaldırmaz; iki belge birbirini tamamlar.
3. Özgür irade ile verilme (freely given): Rıza, baskı, dezavantaj veya zorunluluk altında alınamaz. Rızanın şart koşulması (ör. "rıza vermezsen hizmet alamazsın") — hizmetle doğrudan ilgili olmayan işlemeler bakımından — rızayı sakatlar. Ayrıca önceden işaretlenmiş (pre-ticked) kutucuklar, varsayılan açık ayar, kaydırma-onay gibi pasif yöntemler Kurul tarafından geçersiz kabul edilmektedir (Kurul 2019/51).

UrClimate Tailor'da ana hizmetin sunulması (kullanıcı hesabı, saha tahmin verisi, günlük operasyonel uyarı e-postaları, destek) açık rıza gerektirmez; bu işlemeler KVKK m.5/2 kapsamındaki hukuki sebeplere (sözleşmenin kurulması/ifası, hukuki yükümlülük, meşru menfaat) dayanır ve ilgili kişiye Aydınlatma Metni ile bildirilir (bkz. aydinlatma-metni.md).

Bu Açık Rıza Metni; yalnızca ana hizmetin ifası için gerekli olmayan, opsiyonel nitelikteki veri işleme faaliyetlerini kapsar. Bu faaliyetlere onay vermemek, UrClimate Tailor'ın ana işlevlerinden yararlanmanıza engel değildir.

2. Amaç 1 — Ticari Elektronik İleti (Pazarlama E-Postaları)

2.1 Checkbox Metni (formda gösterilecek ifade)

☐ Alkazar Teknoloji tarafından UrClimate Tailor ürününe ilişkin yeni özellikler, sürüm güncellemeleri, sektörel iklim risk analizleri, eğitim/webinar duyuruları ve referans vaka çalışmaları hakkında tarafıma e-posta yoluyla ticari elektronik ileti gönderilmesine açık rıza veriyorum.

(Varsayılan durum: İŞARETLİ DEĞİL)

2.2 Hukuki Çerçeve

Bu işleme faaliyeti iki ayrı mevzuat rejimine tabidir:

• KVKK m.5/1 — E-posta adresinin pazarlama amacıyla işlenmesi açısından açık rıza hukuki sebebine dayanır.
• 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun (ETK) m.6 — Ticari elektronik iletinin gönderilmesi açısından önceden onay şartına tabidir.
• Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca onay, İleti Yönetim Sistemi (İYS) üzerinden kayıt altına alınmak zorundadır.

Her iki rejim aynı tek checkbox ile karşılanmaktadır; onay verdiğinizde e-posta adresiniz ve onay kaydı İYS'ye iletilir.

Not: Sözleşme kapsamında gönderilen operasyonel e-postalar (günlük tahmin bülteni, yıldırım uyarısı, eşik aşımı uyarısı, planlı bakım duyurusu) bu rızadan bağımsızdır; söz konusu iletiler KVKK m.5/2-c (sözleşmenin ifası) kapsamında ETK m.6/3 istisnasına tabidir ve abonelik süresince gönderilmeye devam eder.

2.3 İşlenen Veriler

Ad-soyad, e-posta adresi, şirket adı, onay tarih-saat bilgisi, onay kanalı (web formu), IP adresi (onay kanıtı amacıyla).

2.4 Saklama Süresi

Onay geri alınana kadar; geri alma sonrası onay kaydı ispat yükümlülüğü gereği 3 yıl süreyle saklanır (ETK Yönetmelik m.13).

2.5 Geri Alma (Red Hakkı)

• Her ticari elektronik iletinin altında yer alan "Abonelikten Çık / Bülten Listesinden Ayrıl" bağlantısı,
• UrClimate Tailor platformu içinden Hesap Ayarları → İletişim Tercihleri → Pazarlama E-postaları (kapat),
• İYS (iys.org.tr) üzerinden "UrClimate Tailor / Alkazar Teknoloji" için ret kaydı,
• destek@urclimate.com adresine "Bülten iptali" konulu e-posta.

Red talebiniz azami 3 iş günü içinde işleme alınır (ETK m.8).

3. Amaç 2 — Ürün İyileştirme için Anonim/Takma Adlı Kullanım Analitiği

3.1 Checkbox Metni

☐ UrClimate Tailor platformundaki gezinme ve özellik kullanım verilerimin; IP adresim maskelenmiş (son oktet sıfırlanmış) ve takma ad (pseudonym) ile ürün analitik altyapısı üzerinden ürün iyileştirme, hata tespiti ve kullanılabilirlik analizi amacıyla işlenmesine açık rıza veriyorum.

(Varsayılan durum: İŞARETLİ DEĞİL)

3.2 Hukuki Çerçeve — Çift Meşrulaştırma Yaklaşımı

Bu işleme için Alkazar Teknoloji iki hukuki sebebi birlikte tesis etmektedir:

• KVKK m.5/2-(f) — Meşru Menfaat: Veri sorumlusunun ürününü iyileştirme ve hata ayıklama menfaati; verilerin maskelenmiş/takma adlı olması nedeniyle ilgili kişinin temel hak ve özgürlüklerine zarar vermeyecek düzeydedir. Bu tarama (meşru menfaat dengesi testi — LIA) şirket içi olarak yapılmıştır.
• KVKK m.5/1 — Açık Rıza: Ek güvence olarak, kullanıcıdan ayrıca açık rıza alınmaktadır. Bu "defence-in-depth" yaklaşımı, meşru menfaat yorumunda gelecekte oluşabilecek Kurul kararlarına karşı koruma sağlar.

Not: UrClimate Tailor, Faz 1 kapsamında üçüncü taraf bir analitik altyapısı (PostHog vb.) henüz devreye almamıştır. Bu rıza, ileride bu altyapı eklendiğinde uygulanacak şekilde önceden alınmaktadır; aktifleştirme tarihi ve kullanılacak alt işleyenin kimliği, devreye alındığında bu metne işlenir ve kayıtlı e-posta adresinize bildirilir. Aktarım altyapısı her halükarda Avrupa Birliği bölgesinde tutulur ve KVKK m.9 kapsamında standart sözleşme (SCC) imzalanır.

3.3 İşlenen Veriler

Sayfa görüntüleme, tıklama olayları, özellik kullanım sıklığı, oturum süresi, cihaz/tarayıcı tipi, maskelenmiş IP (örn. 192.168.1.0), takma ad (rastgele ID), hata/çökme izleri. Ad-soyad, e-posta, şirket adı gibi doğrudan kimlik tanımlayıcıları bu akışa dahil edilmez.

3.4 Saklama Süresi

Toplama anından itibaren azami 13 ay. Süre sonunda agrega/istatistiki hale getirilir, bireysel kayıtlar silinir.

3.5 Geri Alma

• Hesap Ayarları → Gizlilik → Ürün Analitiği (kapat) seçeneği,
• destek@urclimate.com adresine yazılı talep,
• Geri alma sonrası toplanan veriler 30 gün içinde anonimleştirilir veya silinir.

4. Açık Rızamı Nasıl Geri Alırım?

KVKK m.5/1 gereği açık rıza her zaman, gerekçe göstermeksizin, ücretsiz olarak geri alınabilir. Geri alma işlemi geleceğe etkilidir; geri almadan önce rızaya dayalı olarak yapılmış işlemelerin hukuka uygunluğunu etkilemez.

4.1 Ana Kanal: Platform İçi İletişim Tercihleri

1. UrClimate Tailor'da oturum açın.
2. Sağ üstteki kullanıcı menüsünden "Hesap Ayarları" bölümüne geçin.
3. "İletişim Tercihleri" sekmesini açın.
4. Her amaç için ayrı toggle bulunmaktadır:
   • Pazarlama E-postaları (Amaç 1)
   • Ürün Analitiği (Amaç 2)
5. İlgili toggle'ı kapatarak değişikliği kaydedin. Sistem, geri alma işlemini anlık olarak kayıt altına alır ve ilgili iş birimine iletir.

4.2 Yedek Kanallar

4.3 Geri Alma Sonrası

• Pazarlama bülteni aboneliği aynı gün devre dışı bırakılır.
• Analitik verileri 30 gün içinde anonimleştirilir.
• İspat amaçlı onay kaydı, ETK m.6 ve KVKK m.12 gereği ilgili mevzuatta öngörülen süre kadar saklanır.

5. İletişim ve İlgili Kişi Hakları

KVKK m.11 kapsamındaki haklarınızı (bilgi talep etme, düzeltme, silme, işlemeye itiraz vb.) kullanmak için:

• Veri Sorumlusu: Alkazar Teknoloji A.Ş.
• E-posta: destek@urclimate.com
• Telefon: 0212 270 40 57
• Web Form: UrClimate Tailor → Hesap Ayarları → Gizlilik → KVKK Başvuru Formu
• Posta: Reşitpaşa Mh. Katar Cd. No:2/50/6 İTÜ ARI Teknokent Sarıyer/İstanbul

Başvurunuza en geç 30 gün içinde ücretsiz olarak yanıt verilir (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ m.6). Talebiniz reddedilirse veya yanıt yetersiz bulunursa, Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) 60 gün içinde şikâyet hakkınız saklıdır.

EK A — Kayıt Formunda Gösterilecek Kısa Metinler

Aşağıdaki kısa metinler, uzun açık rıza metnini okumak istemeyen kullanıcılar için kayıt formundaki checkbox'ların yanında gösterilir. Her metin 30-60 kelime aralığındadır ve bu ana metne "Detaylı bilgi" bağlantısı içerir.

A.1 — Pazarlama E-postaları (43 kelime)

UrClimate Tailor'ın yeni özellikleri, sektörel iklim risk analizleri ve webinar duyuruları hakkında e-posta almak istiyorum. Bu, sözleşme kapsamındaki günlük operasyonel uyarılardan ayrı bir tercihtir. Onayımı her iletideki "abonelikten çık" bağlantısıyla veya hesap ayarlarımdan geri alabilirim. [Detaylı bilgi için Açık Rıza Metni — Amaç 1]

A.2 — Ürün Analitiği (51 kelime)

Platformdaki kullanım verilerimin; IP adresim maskelenmiş ve takma adla, ürün analitik altyapısı üzerinden ürün iyileştirme ve hata tespiti amacıyla analiz edilmesine onay veriyorum. Ad-soyad, e-posta ve şirket adım bu verilere bağlanmaz. Onayımı hesap ayarlarımdan istediğim zaman geri alabilirim. [Detaylı bilgi için Açık Rıza Metni — Amaç 2]

EK B — UX/UI Uygulama Kuralları (Geliştirici Notu)

Bu kurallar Kurul'un açık rıza geçerliliğine ilişkin yerleşik uygulamasından doğar ve bağlayıcıdır:

1. Her amaç için AYRI checkbox — tek kutucukta birleştirme (agregasyon) yasaktır.
2. Varsayılan durum: UNCHECKED — önceden işaretli gelme yasaktır (Kurul 2019/51).
3. "Kabul Et" ≠ "Okudum" — Açık rıza, Aydınlatma Metni'nin okunduğunun teyidinden ayrıdır; iki teyit ayrı satırda olmalıdır.
4. Reddetmek zorlaştırılmamalıdır — "Tümünü Kabul Et" butonu varsa, aynı hizada ve aynı görsel ağırlıkta "Tümünü Reddet" butonu bulunmalıdır.
5. Onay kaydı — zaman damgası, IP, metin versiyonu, onay metodu (web/mobil), kullanıcı ID'si veritabanında tutulmalıdır (KVKK m.12 ispat yükü).
6. Ana hizmete şart koşma yasağı — Kayıt akışında bu checkbox'lar boş bırakılsa dahi kayıt tamamlanabilmelidir. (Yalnızca Aydınlatma Metni ve Kullanım Şartları onayları zorunludur.)
7. Metin versiyonlama — bu belgede maddi değişiklik yapıldığında kullanıcıdan yeniden onay alınmalı; eski onay kaydı geçmiş sürümle ilişkili olarak arşivlenmelidir.

Son Güncelleme: 04.05.2026 Sorumlu Birim: Alkazar Teknoloji — Hukuk & Uyumluluk Sonraki Gözden Geçirme: 04.11.2026 (6 ay) veya mevzuat değişikliği halinde derhal.