Kişisel veriler · Sürüm 2026-11
Açık Rıza Metni (Şablon) ve Açık Rıza Gerektirmeyen İşlemler
Kaseron Site Yönetim'de bugün hangi işlemlerin açık rıza gerektirmediğini açıklar ve ileride gerekirse kullanılacak ayrı açık rıza metni şablonunu verir.
Bu metin taslaktır; yayımlanmadan önce bir hukukçuya inceletilmeli ve köşeli parantezli alanlar doldurulmalıdır.
Kısaca
- Açık rıza, bir kişinin belirli bir konuda, bilgilendirilmiş olarak ve kendi özgür isteğiyle verdiği onaydır.
- Kanun, birçok durumda veriyi açık rıza olmadan işlemeye izin verir (ör. sözleşme, kanuni yükümlülük, meşru menfaat).
- Kaseron Site Yönetim'de bugün yapılan hiçbir işlem için açık rıza istenmesi gerekmiyor; bu yüzden uygulamada açık rıza istenmez.
- Açık rıza gerekmediği hâlde istenmez; çünkü bu, kişiyi yanıltır.
- İleride açık rıza gereken bir işlem eklenirse (ör. verilerin yurt dışında saklanması belirli koşullarda, pazarlama mesajı), aşağıdaki şablon aydınlatma metninden ayrı olarak kullanılır.
- Açık rıza vermemek, hizmetin temel kısmını kullanmaya engel olmaz ve kişi rızasını her zaman geri alabilir.
1. Bugün hangi işlemler açık rıza gerektirmiyor?
Aşağıdaki işlemler, KVKK madde 5/2'deki başka bir hukuki sebebe dayanır. Bu durumda ayrıca açık rıza istenmez.
| İşlem | Kimin işi? | Dayanılan hukuki sebep (KVKK md. 5/2) |
|---|---|---|
| Yöneticinin hesabının açılması, abonelik, fatura | Kaseron | (c) sözleşme; (ç) hukuki yükümlülük |
| Sakinin aidat, borç ve ödeme kayıtları, borcun yalnızca kendisine bildirilmesi | Site / apartman yönetimi | (a) kanunlarda açıkça öngörülme; (e) hakkın tesisi ve korunması |
| Kiracının daire borcunu görmesi (yönetim izin verdiyse) | Site / apartman yönetimi | (f) meşru menfaat [AVUKAT ONAYI] |
| Duyuru ve uygulama içi bildirimler | Site / apartman yönetimi | (f) meşru menfaat [AVUKAT ONAYI] |
| Talep, rezervasyon, ziyaretçi ve kargo kayıtları | Site / apartman yönetimi | (f) meşru menfaat |
| Görevli hesabı ve personel ödeme kayıtları | Site / apartman yönetimi | (c) iş sözleşmesi; (ç) hukuki yükümlülük; görevlinin işvereni başka bir şirketse (f) meşru menfaat [AVUKAT ONAYI] |
| Giriş kayıtları, IP adresi, hatalı giriş denemeleri | Kaseron / yönetim | (f) meşru menfaat (güvenlik) |
| Zorunlu oturum çerezleri, cihazda saklanan tercihler | Kaseron | (c) sözleşme; (f) meşru menfaat |
| Telefon bildirimleri | Kaseron / yönetim | Kişi bildirime cihazında kendisi izin verir; (c) sözleşme; (f) meşru menfaat [AVUKAT ONAYI] |
| WhatsApp düğmeleri | Mesajı gönderen kişi (genellikle yönetici) | Kaseron veri göndermez; mesaj kullanıcının kendi cihazından, kendi hesabından gider [AVUKAT ONAYI: yönetimin kendi WhatsApp kullanımının değerlendirilmesi] |
Bugün uygulamada OLMAYAN ve bu yüzden açık rıza da istenmeyen işlemler:
- Pazarlama, kampanya veya reklam mesajı gönderme,
- SMS veya e-posta gönderme,
- Analiz, reklam veya izleme çerezleri,
- Yapay zekâ hizmetlerine veri gönderme (özellik şu an kapalıdır; açılırsa metinler önceden güncellenir ve aşağıdaki 2. bölüm değerlendirilir),
- Özel nitelikli kişisel veri (sağlık, biyometrik vb.) işleme,
- Kamera kaydı.
2. Açık rıza ne zaman gerekebilir?
Aşağıdakilerden biri olursa, önce bir hukukçuya danışılmalı, sonra gerekiyorsa aşağıdaki şablon kullanılmalıdır:
- Verilerin yurt dışında saklanması / aktarılması: Bağlantı hizmeti ve telefon bildirimi altyapısı gibi yurt dışında çalışan hizmetler bugün de kullanılmaktadır (bkz. Gizlilik Politikası, 7. bölüm); bunlar için açık rıza değil, aşağıdaki güvenceler kullanılır. KVKK madde 9'a göre yurt dışına aktarımda önce yeterlilik kararı ya da uygun güvenceler (ör. Kurul'un standart sözleşmesi) aranır. Açık rıza ancak arızi (ara sıra ve tekrarlanmayan) hâllerde bir yol olabilir. Sürekli barındırma için açık rızaya dayanılmamalıdır. [AVUKAT ONAYI]
- Pazarlama mesajları: Kaseron ileride tanıtım veya kampanya mesajı göndermek isterse.
- Yapay zekâ özelliği açılırsa: Veriler yurt dışındaki bir hizmete gönderileceği için aydınlatma metinleri güncellenmeli ve aktarım yolu ayrıca değerlendirilmelidir.
- İsteğe bağlı, hizmet için gerekli olmayan bir veri toplanmak istenirse.
3. Açık rıza metninin kuralları
- Aydınlatma metninden ayrı düzenlenir. Aynı sayfada olsa bile ayrı başlık ve ayrı onay ile sunulur.
- Her konu için ayrı onay kutusu kullanılır; birden fazla konu tek onaya bağlanmaz.
- Onay kutusu önceden işaretli olmaz.
- Rıza vermeyen kişi, hizmetin temel kısmından mahrum bırakılmaz.
- Rızanın nasıl geri alınacağı açıkça yazılır.
- Kimin, hangi metne, ne zaman rıza verdiği kaydedilir (uygulama, aydınlatma metni için bunu zaten "metnin sürümü, kişi, tarih ve IP adresi" olarak yapıyor; aynı yöntem kullanılabilir).
4. ŞABLON — Açık Rıza Metni
Bu şablon yalnızca yukarıdaki 2. bölümdeki durumlardan biri gerçekleşirse ve hukukçu açık rızanın gerekli ve doğru hukuki sebep olduğunu onaylarsa kullanılır.
[VERİ SORUMLUSUNUN ADI] — [KONU] İçin Açık Rıza Metni
Kim istiyor? [VERİ SORUMLUSUNUN ADI / UNVANI], [ADRES], [İLETİŞİM].
Ne için istiyor? [AMACI TEK CÜMLEYLE, SADE DİLLE YAZIN — ör. "Size yeni özellikler ve kampanyalar hakkında uygulama içinde bilgi verebilmek için."]
Hangi bilgileriniz? [VERİ TÜRLERİ — ör. adınız ve cep telefonunuz]
Kime aktarılacak? [ALICI — ör. "[ÜLKE] ülkesindeki [HİZMET SAĞLAYICI]"; aktarım yoksa "Kimseye aktarılmaz."]
Ne kadar süre? [SÜRE — ör. "Rızanızı geri alana kadar"]
Rıza vermezseniz ne olur? Uygulamanın temel özelliklerini kullanmaya devam edersiniz. Yalnızca [RIZAYA BAĞLI ÖZELLİK] kullanılamaz.
Rızanızı nasıl geri alırsınız? [GERİ ALMA YOLU — ör. "Hesabım sayfasındaki ilgili kutunun işaretini kaldırarak" veya "kaseronyazilim@gmail.com adresine yazarak"]. Geri aldığınız andan sonra bu amaçla işlem yapılmaz.
Bu konudaki bütün haklarınız ve verilerinizin nasıl işlendiği, ayrıca sunulan Aydınlatma Metninde yazılıdır.
Onay:
- ☐ [KONU] için yukarıda anlatılan şekilde kişisel verilerimin işlenmesine açık rıza veriyorum.
(Kutu boş bırakılırsa rıza verilmemiş sayılır.)
Tarih: [TARİH] — Ad soyad: [AD SOYAD]
Yürürlük tarihi: [YÜRÜRLÜK TARİHİ]