İSGADA Açık Rıza Metni ve İsteğe Bağlı İzinler

Bu metin hakkında

Ürün analitiği, hata ve çökme raporları, reklam ölçümü ve kampanya kaynağı ölçümü gibi açık rızaya bağlı işlemler, ilgili amaç için geçerli rıza alınmadan yürütülemez. Rızanın reddedilmesi veya geri alınması, o amaca yönelik yeni veri toplama ve gönderme işlemlerini durdurur; henüz gönderilmemiş kayıtlar da bu amaçla kullanılamaz. Rıza geçmişteki rızasız işlemleri hukuka uygun hale getirmez ve yurt dışı aktarım için KVKK'nın 9. maddesinde aranan koşulların yerine geçmez.

Bu metin, İSGADA'nın yalnızca açık rızanıza veya onayınıza dayanarak yürüttüğü isteğe bağlı işlemleri açıklar. Hizmetin sunulması için zorunlu olan işlemler açık rızaya dayanmaz; bunlar KVKK Aydınlatma Metni'nde açıklanan diğer hukuki sebeplere dayanır.

Onay vermeden önce lütfen şunları bilin:

• Her bölüm ayrıdır ve isteğe bağlıdır. Her bölüm için ayrı ve varsayılan olarak işaretlenmemiş seçim yapılır. Dilediğiniz bölüme onay verebilir, dilediğinizi reddedebilirsiniz.
• Onay vermemeniz Hizmetin hiçbir özelliğini kısıtlamaz. Hiçbir özellik, bu metindeki onaylardan birinin verilmesi şartına bağlanmaz.
• Onayınızı dilediğiniz zaman geri alabilirsiniz. Geri alma ileriye dönük sonuç doğurur; geri almadan önce onayınıza dayanılarak yapılmış işlemlerin hukuka uygunluğunu etkilemez.
• Kapsam: Bölüm A1 ve A2'deki tercihler, onayı verdiğiniz cihaz (kurulum) ve hesap için geçerlidir. Yeni bir cihazda veya aynı cihazda farklı bir hesapla giriş yapıldığında tercihiniz yeniden sorulabilir. "Analitik verilerimi sil" işlemi ise hesabınıza bağlı tüm cihazlarda uygulanır.
• Kayıt: Verdiğiniz veya geri aldığınız her onay için hangi metin sürümünü gördüğünüz, seçiminiz, tarih ve saat, kaynak ekran, platform, uygulama sürümü ve kurulum tanımlayıcısı ispat amacıyla kayıt altına alınır.

Kişisel verilerinizin işlenmesine ilişkin ayrıntılı bilgi için KVKK Aydınlatma Metni ve Gizlilik Politikası'nı okuyabilirsiniz.

Veri sorumlusu: İSGADA · Adres: Eskişehir · E-posta: info@isgada.com

Bölüm A — KVKK Kapsamında Açık Rıza

A1. Uygulama deneyimini iyileştirme: ürün analitiği, hata ve çökme raporları

Sürüm kimliği: consent-analytics-tr-isgada-2026-09-30-v1

Ne yapıyoruz? Uygulamayı nasıl kullandığınızı ve nerede sorun yaşadığınızı anlamak, hataları bulmak ve düzeltmek, uygulamanın hızını ve kararlılığını ölçmek ve ürünü geliştirmek için kullanım, performans, hata ve çökme verilerinizi kendi analitik sistemimizde kaydetmek istiyoruz.

Hangi veriler işlenir?

• Uygulama kullanım olayları: açılan ekranlar ve ekranda kalma süreleri, dokunulan düğme ve öğelerin teknik kimlikleri, kartların görüntülenmesi ve kaydırılması, tanıtım ve onboarding adımları, başlatılan ve tamamlanan ya da yarıda bırakılan işlemler, sonuç ve hata kodları, arama yapılıp yapılmadığı ve sonuç sayısı (arama metni değil), bildirim açılışları, rapor indirme ve paylaşma işlemleri, ödeme ekranındaki adımlar,
• Performans ölçümleri: açılış ve ekran hazır olma süreleri, işlem ve ağ istek süreleri,
• Hata ve çökme raporları: hata kodu, hata sınıfı ve aşaması, destek kodu, istek kimliği; çökme ve donma raporlarında teknik yığın izi (stack trace),
• Teknik ve tanımlayıcı bilgiler: platform, uygulama sürümü, işletim sistemi sürümü, cihaz sınıfı, dil, İSGADA'nın ürettiği rastgele kurulum, oturum ve dönem kimlikleri ve oturum açıksa kullanıcı kimliğiniz.

Hangi veriler işlenmez? Firma, personel ve belge içerikleriniz, fotoğraflarınız, yazdığınız notlar ve form metinleri, adınız, e-posta adresiniz, telefon numaranız ve reklam kimlikleri (IDFA/GAID) bu kayıtlara girmez.

Nerede tutulur, kimler erişir? Veriler, İSGADA'nın veri tabanı altyapı sağlayıcısının Almanya'daki (Frankfurt) sunucularında İSGADA adına tutulur ve üçüncü taraf analitik şirketleriyle paylaşılmaz; Android uygulamasındaki geçici Crashlytics istisnası aşağıda açıklanmıştır. Verilere yalnızca yetkili İSGADA personeli, destek ve hata inceleme amacıyla ve erişimleri kayıt altına alınarak ulaşabilir. Yurt dışı barındırmanın hukuki koşulları Aydınlatma Metni’nde açıklanmıştır; bu rıza, aktarım için uygun güvence sağlamaz.

Ne kadar süre saklanır? Birinci taraf sistemde dokunma ve performans ölçümleri 30 gün, diğer kullanım olayları 90 gün, hata ve çökme kayıtları 180 günlük temizleme kurallarına tabidir. Günlük kişiye özgü özetlerin politika üst sınırı 13 ay, geri döndürülemez anonim toplamların politika üst sınırı 25 aydır. Bunlar ham olaylardan ayrı kayıtlardır; belirtilen süreler politika üst sınırlarıdır ve işleme amacı daha önce sona ererse beklenmeden imha gerekir. Kişiyle yeniden ilişkilendirilebilen özetler kişisel veri olmaya devam eder. Google Crashlytics kayıtları ayrıca sağlayıcının saklama koşullarına tabidir; ilgili silme talepleri sağlayıcıya iletilir.

Android için geçiş notu: Android uygulamasında, kendi çökme raporlama sistemimiz devreye girene kadar, çökme raporları Google LLC’nin Firebase Crashlytics hizmetiyle de işlenmektedir. Bu işleme için A1 kapsamındaki geçerli açık rızanız ve uygulanabilir yurt dışı aktarım koşulları bulunmalıdır. Bu kapsamda çökme yığın izi, uygulama sürümü, cihaz modeli, işletim sistemi ve Firebase kurulum kimliği Google'a aktarılır; e-posta adresi, hesap kimliği ve içerik bilgisi gönderilmez.

Onay vermezseniz veya geri alırsanız: İlgili amaca yönelik yeni veri toplama ve gönderimi durdurulur; henüz gönderilmemiş kayıtlar bu amaçla kullanılamaz. Rızanız yoksa bu işleme başlatılamaz. Hizmetin hiçbir özelliği kısıtlanmaz. Hizmetin güvenliği ve işleyişi için zorunlu olan sunucu kayıtları (ör. sunucu tarafı hata kayıtları, güvenlik kayıtları) bu onaydan bağımsız olarak ve Aydınlatma Metni'nde belirtilen hukuki sebeplerle tutulmaya devam eder. Geçmiş analitik verilerinizin silinmesini isterseniz Profil > Gizlilik ve veriler > Analitik verilerimi sil yolunu kullanabilirsiniz.

Onay metni (iOS ve web): "Yukarıda açıklanan kapsamda; uygulama kullanım, performans, hata ve çökme verilerimin, ürünün geliştirilmesi ve hataların giderilmesi amacıyla İSGADA tarafından işlenmesine açık rıza veriyorum."
Onay metni (Android, geçiş süresince): "Yukarıda açıklanan kapsamda; uygulama kullanım, performans, hata ve çökme verilerimin, ürünün geliştirilmesi ve hataların giderilmesi amacıyla İSGADA tarafından işlenmesine ve çökme raporlarımın bu amaçla Google LLC'nin Firebase Crashlytics hizmetine iletilmesine açık rıza veriyorum."
☐ Onaylıyorum (isteğe bağlı)

A2. Reklam ölçümü (Meta) ve kampanya kaynağı ölçümü

Sürüm kimliği: consent-ad-measurement-tr-isgada-2026-09-30-v1

Ne yapıyoruz? İSGADA'yı tanıtmak için yayımladığımız reklamların işe yarayıp yaramadığını ölçmek, reklam bütçemizi doğru kanallara yönlendirmek ve uygulamanın hangi kampanya aracılığıyla indirildiğini anlamak için sınırlı olay bilgilerini reklam ölçüm hizmetlerine iletmek istiyoruz.

Hangi veriler, kime aktarılır?

1. Meta (Facebook/Instagram reklamları) — Meta App Events SDK: Uygulamanın ilk açılışı ve açılışları, kayıt olma, analiz tamamlama (ilk analiz dahil), rapor oluşturma (rapor biçimi), deneme başlatma ve abonelik başlatma olayları; abonelik olaylarında ürün, para birimi ve doğrulanmış işlem tutarı; bunlarla birlikte Meta yazılım geliştirme kitinin eklediği uygulama ve cihaz bilgileri (ör. uygulama sürümü, işletim sistemi, cihaz modeli, dil), Meta'nın kurulum tanımlayıcısı ve bağlantı sırasında iletilen IP adresi. Bu veriler Meta Platforms Ireland Limited'e (İrlanda) ve onun bağlı şirketi Meta Platforms, Inc.'e (ABD) aktarılır.
2. Apple Search Ads (yalnızca iOS): Uygulamanın bir Apple reklamından yüklenip yüklenmediğini ölçmek için Apple'ın sağladığı reklam atıf belirteci ve kampanya bilgileri (kampanya, reklam grubu, anahtar kelime), abonelik altyapı sağlayıcımız RevenueCat, Inc. (ABD) aracılığıyla işlenir ve hesabınızla ilişkilendirilir.
3. Google Play kurulum kaynağı (yalnızca Android): Uygulamanın hangi kampanya bağlantısıyla yüklendiğini gösteren kampanya alanları (kaynak, ortam, kampanya adı ve benzeri; ham bağlantı değil) cihazınızda saklanır ve RevenueCat aracılığıyla işlenir.

Meta'ya adınız, e-posta adresiniz, hesap kimliğiniz, fotoğraflarınız, firma, personel ve belge içerikleriniz ile reklam kimlikleriniz (IDFA/GAID) gönderilmez. RevenueCat'e iletilen kampanya atıf bilgisi ise, abonelik altyapısının işleyişi gereği hesap kimliğinizle ilişkilendirilir. iOS uygulamasında uygulamalar arası takip yapılabilmesi için, takip niteliğindeki işlemden önce gerekli platform izni ayrıca alınmalıdır. Bu uygulama içi rıza, Apple’ın ATT izninin yerine geçmez; bir SDK’nın takip niteliğindeki işlemleri için platformun izin şartları ayrıca uygulanır.

Meta'nın rolü: Meta, bu verileri kendi koşulları çerçevesinde reklam ölçümü ve kendi hizmetlerinin iyileştirilmesi gibi amaçlarla kendi sorumluluğunda da işleyebilir. Meta'nın veri işleme uygulamaları hakkında bilgi için Meta'nın gizlilik politikasını inceleyebilirsiniz.

Yurt dışına aktarım ve olası riskler: Bu bölümdeki veriler Türkiye dışına (İrlanda ve Amerika Birleşik Devletleri) aktarılır. Bilgilendirme amacıyla belirtiriz ki:

• Aktarımın yapıldığı ülkelerdeki koruma düzeyi ve hak arama yolları Türkiye’dekinden farklı olabilir,
• Veriler, bulundukları ülkenin mevzuatı uyarınca o ülkenin kamu makamlarınca erişime konu olabilir,
• Aktarılan verilere ilişkin haklarınızı, aktarım yapılan şirketlere karşı kullanmanız daha güç olabilir ve İSGADA'nın bu şirketlerin işlemlerini denetleme imkânı sınırlıdır.

Düzenli yurt dışı aktarımlar için KVKK m.9 kapsamında uygulanabilir bir yeterlilik kararı veya kanunda öngörülen uygun güvencelerden biri gerekir. İlgili aktarım için gerekli mekanizma sağlanmadan kişisel veri aktarımı yapılamaz. Açık rıza, Veri İşleme Sözleşmesi veya sağlayıcının veri işleme eki (DPA), düzenli aktarımlar için gereken bu mekanizmanın yerine geçmez; arızi aktarım istisnaları devamlı hizmet akışını kapsamaz. Avrupa Birliği standart sözleşmeleri de tek başına KVKK aktarım mekanizması oluşturmaz. KVKK standart sözleşmesine dayanılması halinde uygun sözleşme taraflarca imzalanmalı ve imzadan itibaren beş iş günü içinde Kuruma bildirilmelidir.

Ne kadar süre saklanır? Meta'ya ve RevenueCat'e aktarılan veriler bu şirketlerin kendi saklama sürelerine tabidir. İSGADA’nın sistemindeki kampanya atıf bilgileri için politika üst sınırı 13 aydır. İşleme amacı ve gereklilik değerlendirmesi ile silme talepleri geçerlidir.

Onay vermezseniz veya geri alırsanız: İlgili amaca yönelik yeni reklam ölçümü ve kampanya atfı verisi toplama ve gönderimi durdurulur; henüz gönderilmemiş kayıtlar bu amaçla kullanılamaz. Rızanız yoksa bu işleme başlatılamaz. Hizmetin hiçbir özelliği kısıtlanmaz. Geri almadan önce aktarılmış veriler bakımından ilgili şirketlere yönelik taleplerinizi iletmenize yardımcı oluruz.

Onay metni: "Yukarıda açıklanan kapsamda; uygulama olaylarımın ve cihaz bilgilerimin reklam ve kampanya ölçümü amacıyla işlenmesine ve bu amaçla Meta Platforms Ireland Limited ile RevenueCat, Inc.'e iletilmesine açık rıza veriyorum."
Yurt dışına aktarımın olası riskleri yukarıda bilgilendirme amacıyla açıklanmıştır.
☐ Onaylıyorum (isteğe bağlı)

Bölüm B — Kampanya ve Fırsat İletişimi (Ticari Elektronik İleti Onayı ve Açık Rıza)

Sürüm kimliği: consent-marketing-tr-isgada-2026-09-30-v1

Ne yapıyoruz? Size özel indirimler, hediye krediler, geri dönüş teklifleri, yeni özellik duyuruları, eğitim ve etkinlik davetleri ile kısa anketler göndermek istiyoruz. Bu iletilerin size uygun olması için plan durumunuz (ör. deneme, abonelik veya aboneliğin sona ermesi), kredi bakiyeniz, uygulamayı en son ne zaman kullandığınız ve hangi özellikleri kullandığınıza ilişkin özet bilgileri kullanabiliriz.

Hangi kanallardan? Yalnızca aşağıda ayrı ayrı onay verdiğiniz kanallardan (anlık bildirim, e-posta).

İleti tercihleri: Kampanya iletileri yalnızca seçtiğiniz kanallara yönelik onay kapsamında gönderilmelidir. İleti içerikleri, gönderim sıklığı ve zamanı bakımından tercihlerinize ve uygulanabilir mevzuata uyulur; hesap ve Kurum rolünüze göre farklı kampanyalar uygulanabilir.

Hangi veriler işlenir? Ad-soyad veya hitap adı, e-posta adresi, bildirim (push) belirteci, dil, plan ve deneme durumu, kredi bakiyesi, son kullanım tarihi, kullanılan özelliklere ilişkin özet bilgiler ve iletilerin iletilme, açılma ve tıklanma bilgileri.

Kimlerle paylaşılır? İletilerin gönderilmesi için e-posta gönderim hizmeti sağlayıcımız ve bildirim altyapıları (Apple Push Notification service, Google Firebase Cloud Messaging) kullanılır. E-posta (ve kullanılması halinde SMS) yoluyla gönderilecek iletilere ilişkin onaylarınız, mevzuatın gerektirdiği hallerde İleti Yönetim Sistemi'ne (İYS) kaydedilir. Verileriniz başka şirketlere pazarlama amacıyla satılmaz veya kiralanmaz.

Bu onay olmadan da gönderilen iletiler: Hesabınız, güvenliğiniz, satın almalarınız, deneme sürenizin bitimi, fotoğraf silme uyarıları, analiz ve rapor durumu, Sözleşme değişiklikleri ve benzeri hizmetle ilgili bilgilendirmeler tanıtım veya satış teşviki içermediği ölçüde hizmet bildirimi olarak bu onaydan bağımsız gönderilebilir. Kampanya niteliğindeki bir ileti, hizmet bildirimi adı verilerek onaydan muaf tutulamaz.

Onayınızı nasıl geri alırsınız? Uygulamadaki bildirim tercihlerinden ilgili kanalı kapatarak, e-postalardaki "e-posta listesinden çık" bağlantısını kullanarak, İYS’ye kayıtlı ileti kanalları için İYS üzerinden veya info@isgada.com adresine yazarak dilediğiniz zaman, gerekçe göstermeksizin ve ücretsiz olarak onayınızı geri alabilirsiniz. Ret bildiriminiz en geç 3 iş günü içinde işleme alınır.

Onay metinleri (her kanal ayrı ve isteğe bağlı):
☐ Anlık bildirim: "İSGADA'nın kampanya, indirim, hediye kredi, yenilik ve etkinlik duyurularını anlık bildirimle bana göndermesine onay veriyorum; bu amaçla iletişim bilgilerimin ve yukarıda belirtilen kullanım özetlerimin işlenmesine açık rıza veriyorum."
☐ E-posta: "İSGADA'nın kampanya, indirim, hediye kredi, yenilik ve etkinlik duyurularını e-posta ile bana göndermesine onay veriyorum; bu amaçla iletişim bilgilerimin ve yukarıda belirtilen kullanım özetlerimin işlenmesine açık rıza veriyorum."

Onayların ve rızaların geri alınması

Rızanın veya onayın geri alınması, hesabın silinmesinden ayrı bir işlemdir. Hesabınızı silmek için uygulama içindeki Profil sayfasında yer alan “Hesabı Sil” butonunu kullanıp silme onayını verebilirsiniz. İşlem uygulama içinde tamamlanır; e-posta göndermek, form doldurmak veya destek ekibine başvurmak gerekmez. Hesaba bağlı verilerin silinme kapsamı ve kanuni saklama istisnaları Kullanım Koşulları Madde 22'de açıklanır.