Açık Rıza Metni
Bu metin, KVKK Aydınlatma Metni ile birlikte okunmak üzere hazırlanmıştır.
Aşağıdaki rızalardan Bölüm 1 (fotoğraf/video), Bölüm 2.2 (push bildirim altyapısı — FCM) ve Bölüm 3 (push bildirim gönderimi) isteğe bağlıdır; vermemeniz halinde uygulamanın temel işlevlerini (hesap açma, süreç planlama, not/harcama kaydı) kullanmaya devam edebilirsiniz — yalnızca ilgili özellikler kısıtlanır.
Bölüm 2.1'deki barındırma altyapısı aktarımı ise uygulamanın teknik olarak çalışabilmesinin zorunlu bir sonucu olduğundan, bu rızayı vermemeniz halinde hizmetten yararlanmanız mümkün olmaz. Bu husus, rızanızı özgür iradenizle verebilmeniz için ayrıca ve açıkça bilginize sunulmaktadır.
Rızalarınızı uygulama içindeki ilgili ayarlardan (bildirim tercihleri, medya yükleme, sistem izinleri) dilediğiniz zaman geri alabilirsiniz. Rızanın geri alınması, geri alınmadan önceki işlemelerin hukukiliğini etkilemez.
Veri Sorumlusu: Berkan Can Diler — Evleniyorum mobil uygulamasını geliştiren ve işleten gerçek kişi (ticaret unvanı bulunmamaktadır). İletişim ve rıza geri alma başvurusu: info@evleniyorum.app
1. Fotoğraf ve Video (Görsel/İşitsel Veri) İşlenmesine İlişkin Açık Rıza
Evleniyorum uygulamasında düğün sürecinin adımlarına fotoğraf ve video yükleyebilir, ayrıca hesabınıza profil fotoğrafı (en fazla 1 adet) ekleyebilirsiniz. Fotoğrafı cihazınızın galerisinden seçebilir veya cihazınızın kamerasıyla anlık çekim yapabilirsiniz; her iki yolda da yalnızca eklemeyi onayladığınız dosya işlenir, kamera arka planda veya siz başlatmadan hiçbir zaman çalışmaz ve ses/mikrofon kaydı yapılmaz. Kamera izni vermezseniz galeriden ekleme yolunu kullanmaya devam edebilirsiniz. Bu medya dosyaları, tarafımıza ait nesne depolama altyapısında (MinIO) saklanır. Süreç medyası yalnızca sizin (ve varsa çift bazında ortak alanlarda partnerinizin) erişimine sunulur; profil fotoğrafınızı yalnızca siz değiştirebilirsiniz ve yeni yükleme eskisini kalıcı olarak siler. Görsel/işitsel veriler kimlik niteliği taşıdığından anonim hale getirilemez; hesabınızı sildiğinizde tüm medyanız (profil fotoğrafı dahil) kalıcı olarak imha edilir (KVKK aydınlatma metni Bölüm 7.2).
Süreç adımlarına yüklediğim (galeriden seçtiğim veya kamerayla çektiğim) fotoğraf ve videolarımın ile profil fotoğrafımın, uygulamanın süreç kaydı, profil ve görüntüleme hizmetlerinin sunulması amacıyla işlenmesini ve saklanmasını kabul ediyorum.
☐ Kabul ediyorum ☐ Kabul etmiyorum
2. Yurt Dışına Veri Aktarımına İlişkin Açık Rıza
Verileriniz iki ayrı sebeple yurt dışına aktarılmaktadır. Bunlar için ayrı ayrı rızanız alınır.
2.1. Barındırma (Hosting) Altyapısı — Fransa
Uygulamanın sunucusu, veritabanı ve medya (fotoğraf/video) depolama alanı, Hostinger International Ltd.'den kiralanan ve Fransa'da (Avrupa Birliği) bulunan bir sunucuda barındırılmaktadır. Bu nedenle uygulamada işlediğimiz tüm kişisel verileriniz (ad, e-posta, süreç kayıtları, harcamalar, notlar, fotoğraf ve videolar dâhil) Türkiye dışında bir sunucuda saklanır. Barındırma sağlayıcısı verilerinize kendi amaçları için erişmez; yalnızca sunucu ve depolama altyapısını sağlar.
Uygulamada işlenen kişisel verilerimin, hizmetin sunulabilmesi amacıyla KVKK m.9 kapsamında Fransa'da bulunan barındırma altyapısına aktarılmasını ve orada saklanmasını açıkça kabul ediyorum.
☐ Kabul ediyorum ☐ Kabul etmiyorum
⚠️ Bu aktarım, uygulamanın teknik olarak çalışmasının zorunlu bir sonucudur. Bu rızayı vermezseniz veya geri alırsanız hesabınız açılamaz / kullanımınız sona erer; bu durumda hesabınızı silerek verilerinizin imha edilmesini sağlayabilirsiniz. Veri sorumlusu, bu aktarımı açık rızadan KVKK m.9/2'deki uygun güvencelere (standart sözleşme) dayandırmak için çalışma yürütmektedir; geçiş tamamlandığında bu bölüm güncellenecek ve rıza şartı kaldırılacaktır.
2.2. Push Bildirim Altyapısı (Firebase Cloud Messaging) — Google LLC
Uygulama, push bildirimlerini cihazınıza iletebilmek için Google Firebase Cloud Messaging (FCM) hizmetini kullanır. Bu hizmet, aşağıdaki teknik verinin yurt dışında (başta ABD olmak üzere) bulunan Google LLC sunucularına aktarılmasını gerektirir. Android cihazlarda push bildirimi FCM altyapısı olmaksızın teknik olarak iletilemez.
FCM'e aktarılan veri — asgari düzeydedir:
- Cihaz push bildirim jetonu (token): yalnızca cihazınızı hedeflemeye yarayan, adınızı veya e-posta adresinizi içermeyen teknik tanımlayıcı,
- bildirimin cihazınıza ulaştırılması için gereken teknik yönlendirme bilgisi.
FCM'e aktarılMAYAN veriler. Bildirim gövdesi, kişisel içerik taşımayacak biçimde sadeleştirilmiştir: partnerinizin adı, adım/görev adı, harcama tutarı, not içeriği, özel gün bilgisi ve benzeri içerikler bildirim metninde yer almaz ve bu nedenle Google altyapısına hiç geçmez. Ayrıntı yalnızca uygulamayı açtığınızda, kendi cihazınızda gösterilir.
Çökme/hata teşhisi (crash analytics) kullanılmamaktadır. Uygulama, uygulama çökmelerini otomatik olarak toplayan bir teşhis hizmeti (ör. Firebase Crashlytics) kullanmaz; Google'a veya başka bir üçüncü tarafa hiçbir çökme kaydı, cihaz telemetrisi ya da kullanım istatistiği gönderilmez.
Tarafıma push bildirim iletilebilmesi amacıyla, cihaz push bildirim jetonumun KVKK m.9 kapsamında yurt dışındaki Google LLC altyapısına aktarılmasını açıkça kabul ediyorum.
☐ Kabul ediyorum ☐ Kabul etmiyorum
Bu rızayı vermezseniz yalnızca push bildirim işlevi devre dışı kalır; uygulamanın diğer tüm işlevlerini kullanmaya devam edebilirsiniz.
Dürüstlük notu — bu aktarımın hukuki dayanağı hakkında. Bu aktarım süreklidir, arızi (bir kerelik, düzensiz) değildir. KVKK m.9, süreklilik arz eden yurt dışı aktarımlarda öncelikle yeterlilik kararı (m.9/1) veya uygun güvence (m.9/2 — Kurul'ca ilan edilen standart sözleşme, taahhütname, bağlayıcı şirket kuralları) aranmasını öngörür; açık rıza ise m.9/6'da yalnızca arızi hâller için düzenlenmiş bir istisnadır. Kurul bugüne kadar hiçbir ülke bakımından yeterlilik kararı vermemiştir ve Google ile Kurul'un standart sözleşmesi henüz imzalanmamıştır. Bu nedenle açıkça beyan ederiz: bu aktarım için halihazırda tamamlanmış bir "uygun güvence" bulunmamaktadır. Veri sorumlusu, Google ile Türk standart sözleşmelerinin (Turkish SCCs) kabulü sürecini yürütmektedir; kabul edildiğinde 5 iş günü içinde Kurul'a bildirilecek, işbu metin güncellenecek ve aktarımın hukuki sebebi açık rızadan m.9/2 uygun güvenceye çevrilecektir. Süreç tamamlanana kadar (i) bu aktarım için sizden ayrıca ve açıkça rıza istenmekte, (ii) aktarılan veri yukarıda anlatıldığı üzere teknik asgariye indirilmiş bulunmakta, (iii) rıza vermemeniz hizmetin geri kalanını hiçbir şekilde kısıtlamamaktadır.
3. Push Bildirim Gönderimine İlişkin Açık Rıza (İsteğe Bağlı)
Uygulama; partner hatırlatmaları, yıldönümü/özel gün hatırlatmaları ve kampanya/indirim bildirimleri gönderebilir. Bu bildirimlerin tümünü veya bir kısmını Profil > Bildirim Ayarları üzerinden açıp kapatabilirsiniz.
Seçtiğim kategorilerde (partner hatırlatması, yıldönümü, kampanya/indirim) tarafıma push bildirim gönderilmesini kabul ediyorum.
☐ Kabul ediyorum ☐ Kabul etmiyorum
Kampanya/indirim bildirimleri ticari elektronik ileti niteliği taşıyabilir; bu kategoriyi dilediğiniz an kapatabilirsiniz.
Bildirim metinleri kişisel içerik taşımaz: partner adı, adım adı, tutar, not veya özel gün ayrıntısı bildirim gövdesinde gösterilmez; ayrıntıyı yalnızca uygulamayı açtığınızda görürsünüz. Bu, hem cihazınızın kilit ekranında üçüncü kişilerin içeriği görmesini önler hem de Bölüm 2.2'de anlatılan yurt dışı aktarımı asgariye indirir.
4. Rızaya Bağlı OLMAYAN İşlemeler — Bilgilendirme
Aşağıdaki işleme faaliyetleri açık rızaya dayanmaz; bu nedenle bu metinde onay kutusu bulunmaz. Bunlar KVKK m.5/2'deki diğer hukuki sebeplere dayanır ve ayrıntısı KVKK Aydınlatma Metni'nde açıklanmıştır.
4.1. Telefon Rehberinden Davetli Ekleme
Davetli listenizi doldurmak için cihaz rehberinizden kişi seçebilirsiniz. Bu işlevde:
- Rehberinizden yalnızca kişi adları okunur; okuma cihazınızda gerçekleşir ve rehberinizin tamamı sunucularımıza gönderilmez. Sunucularımıza yalnızca sizin seçtiğiniz adlar iletilir.
- Sistemimizde davetliye ait telefon numarası veya e-posta adresi tutulacak bir alan yoktur; bu veriler işlenmez.
- Bu adlar pazarlama, profilleme, reklam veya davetliyle iletişime geçme amacıyla kullanılmaz; üçüncü taraflarla paylaşılmaz; yurt dışına aktarılmaz.
Neden bu bölümde onay kutusu yok? Cihazınızın işletim sistemi tarafından gösterilen "rehbere erişim" izni, cihaz iznidir — KVKK anlamında bir açık rıza değildir; ayrıca bu izni verirken siz kendi adınıza değil, üçüncü kişiler (davetlileriniz) adına karar veremezsiniz. Davetlilerin verisi bakımından hukuki sebep, veri sorumlusunun meşru menfaatidir (KVKK m.5/2-f): işleme yalnızca ad ile sınırlıdır, iletişim amacı taşımaz ve ilgili kişilerin temel hak ve özgürlüklerine zarar vermeyecek biçimde tasarlanmıştır. Davetlilerin bilgi alma, düzeltme, silme ve işlemeye itiraz hakları saklıdır (bkz. KVKK Aydınlatma Metni Bölüm 8.1).
Rehber iznini dilediğiniz an cihazınızın sistem ayarlarından geri çekebilirsiniz; bu, uygulamanın diğer işlevlerini etkilemez. Daha önce eklediğiniz davetli kayıtlarını uygulama içinden tek tek silebilirsiniz.
4.2. Destek Talepleri ve Bunlara Verilen Yanıtlar
Bize gönderdiğiniz destek/geri bildirim mesajları ve tarafımızın bu mesajlara verdiği yanıtlar, sözleşmenin ifası ve meşru menfaat (KVKK m.5/2-c ve m.5/2-f) kapsamında işlenir; ayrı bir açık rıza aranmaz.
Talebinize yanıt verilmesi hâlinde bu yanıt size uygulama içi bildirimle iletilir. Bu bildirim işlemsel niteliktedir: yalnızca sizin açtığınız talebe verilen cevaptır, ticari elektronik ileti değildir ve Bölüm 3'teki push bildirim rızasından ve kampanya bildirim tercihinizden bağımsızdır. Destek yanıtlarında size hiçbir zaman reklam, kampanya, indirim veya satış içeriği gönderilmez. Kampanya/indirim bildirimlerini kapatmış olsanız dahi destek yanıtınızı almaya devam edersiniz; bildirimleri cihaz ayarlarınızdan tamamen kapatabilirsiniz.
5. Rızanın Geri Alınması
Yukarıdaki rızalarınızı:
- Fotoğraf/video için: ilgili medyayı silerek veya destek kanalına başvurarak,
- Yurt dışı aktarım / push için: cihaz bildirim izinlerini ve Profil > Bildirim Ayarları'nı kapatarak,
- Tümü için: Profil > Yardım ve Destek > Bize Ulaşın üzerinden başvurarak
her zaman geri alabilirsiniz.
Sürüm v1.6 — 2026-08-16 (v1.5 → v1.6: Kapsam daraltma yansıtıldı. Bölüm 2.2 başlığı "Firebase FCM + Crashlytics" yerine "Push Bildirim Altyapısı (Firebase Cloud Messaging)" oldu; Crashlytics rıza kalemi tamamen kaldırıldı ve uygulamanın çökme/hata teşhis (crash analytics) hizmeti kullanmadığı, Google'a hiçbir çökme kaydı/telemetri gönderilmediği açıkça yazıldı. FCM'e aktarılan verinin yalnızca cihaz push jetonu ve teknik yönlendirme bilgisi olduğu; bildirim gövdesinin kişisel içerik taşımayacak biçimde sadeleştirildiği (partner adı, adım adı, tutar, not, özel gün ayrıntısı bildirim metnine girmez) ve bu nedenle bu içeriklerin Google altyapısına hiç geçmediği belirtildi; rıza beyanı bu asgari veriyle sınırlandırıldı. Bölüm 2.2'ye dürüstlük notu eklendi — aktarımın sürekli olduğu, açık rızanın KVKK m.9/6 uyarınca arızi hâller için öngörüldüğü, halihazırda tamamlanmış bir uygun güvence bulunmadığı, Google ile Türk standart sözleşmesi sürecinin yürütüldüğü ve imza hâlinde 5 iş günü içinde Kurul'a bildirileceği açıkça beyan edildi. Bölüm 3'e bildirim metinlerinin kişisel içerik taşımadığı notu eklendi. Bölüm 2.1 (Hostinger/Fransa) bu sürümde değişmemiştir — barındırmanın Türkiye'ye taşınması tamamlandığında ayrı bir sürümle kaldırılacaktır.)
Sürüm v1.5 — 2026-08-16 (v1.4 → v1.5: Veri sorumlusu gerçek kişi olarak netleştirildi ve iletişim adresi info@evleniyorum.app olarak yazıldı. Bölüm 2 ikiye ayrıldı — yeni 2.1 Barındırma (Hosting) Altyapısı rıza kalemi eklendi: uygulamanın sunucu/veritabanı/medya deposunun Hostinger International Ltd. — Fransa (AB) üzerinde bulunduğu ve bu nedenle tüm kişisel verilerin yurt dışında saklandığı açıklandı; mevcut Firebase rızası 2.2 oldu. Giriş bölümü, hangi rızaların isteğe bağlı olduğunu ve 2.1'in hizmetin sunulabilmesi için zorunlu olduğunu ayrı ayrı belirtecek şekilde düzeltildi; 2.1 için standart sözleşmeye geçiş taahhüdü eklendi. Bölüm numaralandırması (3, 4, 5) değişmemiştir.)
Sürüm v1.4 — 2026-07-27 (v1.3 → v1.4: Bölüm 1'e fotoğrafın galeriden seçim veya kamera ile anlık çekim yoluyla eklenebildiği işlendi — kameranın arka planda çalışmadığı, ses/mikrofon kaydı yapılmadığı ve kamera izni verilmese de galeri yolunun kullanılabildiği belirtildi; rıza beyanı bu iki kaynağı kapsayacak şekilde güncellendi. Yeni bir rıza kalemi eklenmemiştir — kamera, mevcut görsel veri işleme rızasının kapsamındadır.) Sürüm v1.3 — 2026-07-26 (v1.2 → v1.3: Bölüm 4 "Rızaya bağlı OLMAYAN işlemeler" eklendi — 4.1 telefon rehberinden davetli ekleme (cihaz izninin KVKK açık rızası olmadığı, üçüncü kişi verisi bakımından hukuki sebebin meşru menfaat olduğu ve kullanıcının başkası adına rıza veremeyeceği açıklandı), 4.2 destek talepleri ve yanıtların işlemsel bildirim niteliği. Eski Bölüm 4 "Rızanın Geri Alınması" Bölüm 5 oldu.) Sürüm v1.2 — 2026-07-19 (v1.1 → v1.2: medyanın anonim hale getirilemeyeceği ve hesap silmede kalıcı imha edileceği KVKK m.7 diline uyarlandı.) Sürüm v1.1 — 2026-07-19 (fotoğraf/video rızasının kapsamına profil fotoğrafı eklendi; replace davranışı belirtildi.)