Açık Rıza Metni

Yürürlük Tarihi: 24 Nisan 2026 Versiyon: 1.0.0 Veri Sorumlusu: Caner Köklü

---

DİKKAT: Bu belge 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) hükümleri temel alınarak hazırlanmıştır, ancak hukuki danışmanlık niteliği taşımaz. Yürürlüğe koymadan önce bir KVKK/bilişim avukatı tarafından gözden geçirilmelidir.

---

Giriş

Aşağıda yer alan işlemler, yasal yükümlülüğümüzün dışında kalan ancak Karınca mobil uygulamasının (bundan böyle Platform) temel işlevini sizlere sunabilmemiz ve hizmet deneyiminizi tam olarak yaşayabilmeniz için öngördüğümüz veri işleme/aktarım faaliyetleridir.

İşbu Açık Rıza Metni kapsamında aşağıdaki üç ana kategori için ayrı ayrı rıza vermeniz veya reddetmeniz mümkündür. Açık rıza vermemeniz hâlinde, reddettiğiniz kategori ile ilgili hizmet unsuru devre dışı kalacak; ancak Platform'un diğer işlevlerini kullanmanıza engel olmayacaktır. İstisnası aşağıdaki Madde 2'de açıklanan yurt dışı veri aktarımı rızasıdır; zira Platform'un temel altyapısı yurt dışında konumlandığından bu rızanın reddi hâlinde Platform'u kullanmanız teknik olarak mümkün olmayabilir.

Onayınızı her zaman Profil > Gizlilik > KVKK Başvurusu ekranından veya kvkk@karincatech.com adresine göndereceğiniz bir e-posta ile geri çekebilirsiniz. Rıza geri çekme işlemi, geri çekme tarihinden ileriye yönelik olarak sonuç doğurur; geçmişteki işlemeler, işleme o anki hukuki sebebe dayandığı ölçüde geçerliliğini korur.

---

1. Özel Nitelikli Kişisel Verilerin İşlenmesi (KVKK m.6)

Neden?

Hizmet Veren olarak Platform'da ilan açabilmek için kimliğinizin doğrulanması (KYC - Know Your Customer) gereklidir. Bu doğrulama sürecinde aşağıdaki verileriniz işlenir:

• T.C. Kimlik Numaranız — Her ne kadar T.C. Kimlik Numarası KVKK'nın 6. maddesi anlamında doğrudan özel nitelikli kişisel veri olarak sayılmasa da, yüksek hassasiyet taşıdığı için açık rıza kapsamında işlenmektedir.
• Yüz fotoğrafınız (selfie) — Kimlik belgesindeki fotoğrafla karşılaştırılmak amacıyla.
• Kimlik belgeniz fotoğrafı — Kimlik numarası, ad/soyad ve fotoğraf eşleştirmesi için.
• Adli sicil belgesi — Sadece belirli sektörlerde (çocuklarla temas gerektiren özel ders veren öğretmen, bakım hizmetleri veren personel, yaşlı/engelli bakımı gibi) talep edilir. Adli sicil kaydı, KVKK'nın 6. maddesi kapsamında özel nitelikli kişisel veri olarak sayılır.

Nasıl?

• Bu veriler KYC tamamlandıktan sonra özel korumalı depolama (private storage bucket) alanında şifrelenmiş olarak tutulur.
• Sadece yetkili inceleme yapan admin_operator ve admin_god yetkisine sahip personelimiz, denetim kayıtlarına (audit log) kaydedilmek suretiyle bu verilere erişebilir.
• Üçüncü kişilerle paylaşılmaz (yasal zorunluluk dışında).

Reddederseniz Ne Olur?

• Hizmet Veren rolünde ilan açamazsınız.
• Yalnızca Müşteri olarak Platform'dan hizmet alabilirsiniz.
• Mevcut ilanlarınız var ise devre dışı bırakılır.

☐ Özel nitelikli kişisel verilerimin KYC kapsamında işlenmesine açık rıza veriyorum.

---

2. Yurt Dışına Veri Aktarımı (KVKK m.9)

Neden?

Karınca'nın teknik altyapısı, aşağıdaki yurt dışında mukim hizmet sağlayıcıları üzerinden sunulmaktadır:

• Supabase Inc. (ABD kuruluşu, sunucu bölgesi Singapur): Tüm veritabanı, kimlik doğrulama, depolama ve sunucusuz fonksiyon altyapısı.
• Expo Inc. (ABD): Push bildirim servisi.
• Sentry.io (ABD): Uygulama hata raporlama ve performans izleme (kişiyi doğrudan tanımlayan veriler gönderilmez; kullanıcı ID'ler pseudonymize edilir).

Bu servislerin bulunduğu ülkeler, Kişisel Verileri Koruma Kurulu'nca yeterli korumaya sahip ülkeler listesine alınmamıştır. Bu nedenle söz konusu aktarım; KVKK'nın 9. maddesi gereği açık rızanıza bağlıdır (veya taahhütnameye bağlı aktarım yapılır — Platform, Supabase ile veri işleyen sözleşmesi imzalamış olup, Supabase GDPR ve SOC 2 Type II uyumludur).

Aktarılan veriler; üyelik kaydınız, profil bilgileriniz, ilan/rezervasyon verileriniz, mesajlarınız, KYC belgeleriniz (private bucket'ta) ve teknik oturum log'larınızı kapsamaktadır.

Nasıl?

• Tüm aktarımlar TLS 1.2+ protokolü ile şifrelenmiş olarak yapılır.
• Veri durağan hâlde iken AES-256 ile şifrelenir.
• Sentry'ye gönderilen hata verisine kişisel veriler (ad, e-posta) scrub edilerek dahil edilmez.

Reddederseniz Ne Olur?

Platform'un temel altyapısı yurt dışında bulunduğundan bu rızayı vermemeniz hâlinde Platform'u kullanmanız teknik olarak mümkün olmayabilir. Bu nedenle üyelik kaydı sırasında bu rıza kurucu nitelikte kabul edilmekte olup, rızanızı geri çekmeniz hâlinde hesabınız kapatılır ve yasal saklama süreleri haricindeki verileriniz silinir.

☐ Kişisel verilerimin yukarıda belirtilen yurt dışı hizmet sağlayıcılarına aktarılmasına açık rıza veriyorum.

---

3. Pazarlama / Ticari Elektronik İleti (6563 sayılı Kanun + KVKK)

Neden?

Size özel kampanyaları, indirim kodlarını, yeni hizmet kategorilerinin duyurularını, kullanımınıza uygun hizmet önerilerini zamanında iletebilmek için pazarlama iletişimi göndermek istiyoruz. Bu kapsamda:

• Push bildirim (uygulama içi)
• E-posta
• SMS

kanalları üzerinden size ulaşabiliriz.

Nasıl?

• Haftada en fazla 3-4 pazarlama bildirimi gönderilir.
• Her iletide "Listeden çık" veya Ayarlar > Bildirimler üzerinden kanal bazlı kapatma imkânı sunulur.
• 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve İleti Yönetim Sistemi (İYS) yönetmeliği uyarınca, onaylarınız İYS üzerine kayıt altına alınır; dilediğiniz zaman iys.org.tr veya 0850 250 2020 numaralı hat üzerinden de onay durumunuzu sorgulayıp geri çekebilirsiniz.

Reddederseniz Ne Olur?

• Kampanya, indirim, yeni özellik duyurusu içeren ticari elektronik iletiler tarafınıza gönderilmez.
• Platform'un çalışması için zorunlu olan işlem bildirimleri (rezervasyon onayı, ödeme bildirimi, KYC durumu, güvenlik uyarısı vb.) bu rızadan bağımsız olarak gönderilmeye devam eder. Bu tür iletiler, 6563 sayılı Kanun'un 6. maddesi kapsamında müstesnadır.

☐ Tarafıma ticari elektronik ileti (kampanya, indirim, yeni hizmet duyurusu) gönderilmesine açık rıza veriyorum.

Ek tercihler — kanal bazlı onay:

• ☐ E-posta ile almayı kabul ediyorum.
• ☐ SMS ile almayı kabul ediyorum.
• ☐ Push bildirim ile almayı kabul ediyorum.

---

Rızanın Geri Çekilmesi

Yukarıdaki üç kategorideki onaylarınızı dilediğiniz zaman aşağıdaki yollarla geri çekebilirsiniz:

1. Platform içi: Profil > Gizlilik > KVKK Başvurusu > "Açık rızamı geri çekmek istiyorum"
2. E-posta: kvkk@karincatech.com (konu kısmına "Açık Rıza Geri Çekme" yazmanız cevap süresini hızlandırır)
3. KEP: — (güvenli elektronik imza ile)
4. Posta: Tosmur Mah. Hasan Çavuş Cad. Karakuş 7 Sitesi A Blok No: 32/A Kat 5 Daire 15, Alanya / Antalya (ıslak imzalı yazılı beyan)

Geri çekme işlemi sonucunda; ilgili kategorideki işleme derhâl durdurulur. Pazarlama iletileri için İYS üzerinden ayrıca ret bildirimi yapmanız da mümkündür.

Saklama Süresi

• Açık rıza onay kayıtları, rızanın geçerliliğinin ispatı amacıyla geri çekme tarihinden itibaren 3 yıl saklanır.
• KYC kapsamında işlenen özel nitelikli verileriniz, üyelik süresince ve müteakip yasal saklama süresi boyunca tutulur (bkz. Aydınlatma Metni Bölüm 9).

İletişim

Bu metinle ilgili her türlü sorunuz için bize ulaşabilirsiniz:

• E-posta: kvkk@karincatech.com
• Destek: destek@karincatech.com

---

Caner Köklü Veri Sorumlusu

İşbu Açık Rıza Metni'ni okuduğumu, anladığımı ve yukarıdaki kategorilere özgür irademle rıza verip vermemeyi seçme hakkımın bulunduğunu kabul ediyorum.