Açık Rıza Metni

ÖNEMLİ BİLGİLENDİRME — LÜTFEN OKUYUNUZ

İşbu Açık Rıza Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 5/1 ve 6/2 maddeleri ile 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ("6563 sayılı Kanun") çerçevesinde, belirli kişisel veri işleme faaliyetleri için açık rızanızın alınması amacıyla hazırlanmıştır.

Bu metindeki rızalar, üyelik açma veya PLATFORM'un temel hizmetlerinden faydalanma için ZORUNLU DEĞİLDİR.

Aşağıdaki rızalardan tamamını veya bir kısmını reddetmeniz, üyelik açmanıza veya m² hisse alım-satım gibi temel işlemleri gerçekleştirmenize engel teşkil etmez.

Reddettiğiniz alanlarda yalnızca o spesifik faydadan yararlanmazsınız (örn: pazarlama bildirimleri almazsınız, kişiselleştirilmiş öneri görmezsiniz).

İşbu Açık Rıza Metni, ayrı bir doküman olan KVKK Aydınlatma Metni'nin tamamlayıcısıdır. Aydınlatma Metni'nde belirtilen ve sözleşmenin ifası, hukuki yükümlülük, hakların korunması veya meşru menfaat kapsamında işlenen veriler için ayrıca açık rızanız aranmaz; bu metin yalnızca açık rıza gerektiren faaliyetler için düzenlenmiştir.

RIZA ALANLARI

İşbu metinde aşağıdaki 5 (beş) ayrı rıza alanı vardır. Her rıza alanı için bağımsız olarak EVET veya HAYIR seçimi yapabilirsiniz. Bir alandaki seçiminiz, diğer alanları etkilemez.

A. TİCARİ ELEKTRONİK İLETİ (PAZARLAMA) RIZASI

A.1. Amacı

SUERA'nın faaliyetleri kapsamında; yeni projeler, m² fiyat hareketleri, kampanyalar, indirimler, etkinlikler, anket ve diğer pazarlama içerikli iletilerin tarafınıza gönderilmesi.

A.2. İşlenecek Kişisel Veriler

• Ad, soyad
• E-posta adresi
• Cep telefonu numarası
• Push bildirim token bilgisi (mobil uygulama için)
• İletişim tercihleri ve geçmişi
• Kampanya açma/tıklama davranış verileri (analitik amaçlı)

A.3. İletişim Kanalları

• E-posta (toplu posta, kişiselleştirilmiş bülten)
• SMS
• Mobil uygulama push bildirimleri
• Aramalar (telesales — yalnızca kullanıcı talep ederse)

A.4. Hukuki Dayanak

• KVKK m. 5/1 — açık rıza
• 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun
• Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik
• İleti Yönetim Sistemi (İYS) kayıtları

A.5. Aktarılan Taraflar

• E-posta servis sağlayıcısı
• SMS servis sağlayıcısı (Netgsm vb.)
• Push bildirim servisleri (Apple Push Notification Service / Firebase Cloud Messaging — yurt dışı aktarım için ayrıca C rızası gereklidir)
• İYS (İleti Yönetim Sistemi)

A.6. Saklama Süresi

Açık rıza geri çekilene kadar. Geri çekme tarihinden itibaren 1 (bir) yıl içinde silinir veya anonim hale getirilir.

A.7. Rızanın Geri Çekilmesi

İşbu rızanızı her zaman:

• PLATFORM "Hesap Ayarları > İletişim Tercihleri" üzerinden;
• Gönderilen her e-postanın altındaki "Aboneliği iptal et" bağlantısı ile;
• SMS'lerde "RED" yazıp ilgili kısa numaraya göndererek;
• suera@suera.com.tr veya KEP adresine yazılı bildirim ile;

geri çekebilirsiniz. Geri çekme talebi derhal veya en geç 3 (üç) iş günü içinde uygulamaya konulur.

A.8. Rıza Beyanı

☐ EVET, A bölümünde belirtilen ticari elektronik ileti gönderilmesini KABUL EDİYORUM. ☐ HAYIR, ticari elektronik ileti gönderilmesini KABUL ETMİYORUM.

B. KİŞİSELLEŞTİRİLMİŞ ÖNERİ VE PROFİLLEME RIZASI

B.1. Amacı

PLATFORM kullanım davranışlarınızın, m² hisse alım-satım geçmişinizin, ilgilenilen projelerin ve diğer otomatik analiz edilebilir verilerin işlenmesi suretiyle:

• Size özel proje önerileri sunulması;
• İlginizi çekebilecek yeni m² fırsatlarının önceden bildirilmesi;
• PLATFORM içeriğinin tercihlerinize göre düzenlenmesi;
• Kişiselleştirilmiş kullanıcı deneyimi sağlanması.

B.2. İşlenecek Kişisel Veriler

• m² hisse alım, satım, devir geçmişi
• İlgi gösterilen / tıklanan / görüntülenen projeler
• PLATFORM içi gezinti davranışı
• Cihaz, lokasyon (genel düzey — şehir bazında) ve oturum verileri
• Anket / form yanıtları (verilmişse)

B.3. Hukuki Dayanak

• KVKK m. 5/1 — açık rıza
• KVKK m. 11/g — otomatik analiz sonuçlarına itiraz hakkı saklı

B.4. Saklama Süresi

Açık rıza geri çekilene kadar. Geri çekme sonrası ham veri silinir; yalnızca anonim/agregat istatistikler korunabilir.

B.5. Otomatik Karar Verme

İşbu rıza ile gerçekleştirilen profilleme, yalnızca öneri ve içerik kişiselleştirme amaçlıdır. Kredi değerlendirmesi, m² alım reddi, hesap askıya alma gibi hukuki sonuç doğuracak otomatik kararlar için kullanılmaz.

B.6. Rızanın Geri Çekilmesi

PLATFORM "Hesap Ayarları > Kişiselleştirme" üzerinden veya yazılı bildirim ile. Geri çekme sonrası standart, tüm kullanıcılara gösterilen içerik gösterilir.

B.7. Rıza Beyanı

☐ EVET, B bölümündeki kişiselleştirilmiş öneri ve profilleme amacıyla verilerimin işlenmesini KABUL EDİYORUM. ☐ HAYIR, kişiselleştirilmiş öneri ve profilleme amacıyla verilerimin işlenmesini KABUL ETMİYORUM.

C. YURT DIŞINA VERİ AKTARIMI RIZASI (PUSH BİLDİRİM HİZMETİ)

C.1. Amacı

Mobil uygulama (iOS/Android) üzerinden tarafınıza push bildirim gönderilebilmesi için, push bildirim token bilgisinin yurt dışındaki hizmet sağlayıcılara aktarılması:

• iOS cihazlar için: Apple Push Notification Service (APNs) — Apple Inc. (ABD)
• Android cihazlar için: Firebase Cloud Messaging (FCM) — Google LLC (ABD)

C.2. İşlenecek ve Aktarılacak Veriler

• Push bildirim token (cihaza özel anonim tanımlayıcı)
• Cihaz işletim sistemi tipi
• Bildirim metadata (başlık, içerik özeti — kişisel veri içermez şekilde)

C.3. Aktarımın Yapısı

Bu aktarım, mobil uygulama push bildirim gönderiminin teknik gerekliliğidir. Apple ve Google'ın push bildirim sistemlerinin işleyiş mekanizması, bildirim verilerinin söz konusu hizmet sağlayıcıların sunucuları üzerinden iletilmesini gerektirir.

C.4. Hukuki Dayanak

• KVKK m. 9/1 — yurt dışına aktarım için açık rıza
• KVKK m. 5/1 — açık rıza

C.5. Aktarılan Ülke

Amerika Birleşik Devletleri (ABD).

C.6. Saklama Süresi

Cihazınız PLATFORM'a kayıtlı olduğu sürece. Uygulama kaldırıldığında veya bildirim izni iptal edildiğinde token bilgisi geçersiz hale gelir.

C.7. Rıza Vermeme Halinin Sonucu

Bu rızayı vermemeniz durumunda mobil uygulama üzerinden push bildirim alamazsınız. Ancak:

• E-posta, SMS gibi diğer bildirim kanallarını kullanabilirsiniz (A rızası verdiyseniz);
• Üyelik ve m² hisse işlemleriniz bundan etkilenmez;
• Önemli güvenlik bildirimleri (örn: oturum açma uyarısı) e-posta ile iletilir.

C.8. Rızanın Geri Çekilmesi

PLATFORM "Hesap Ayarları > Bildirimler" üzerinden veya cihaz işletim sistemi seviyesinde uygulama bildirim izni iptal edilerek.

C.9. Rıza Beyanı

☐ EVET, C bölümünde belirtilen şekilde push bildirim verilerimin yurt dışına (ABD) aktarılmasını KABUL EDİYORUM. ☐ HAYIR, yurt dışı veri aktarımını KABUL ETMİYORUM.

D. MÜŞTERİ HİZMETLERİ GÖRÜŞME KAYDI RIZASI

D.1. Amacı

Müşteri hizmetleri ile yapılan telefon görüşmelerinin ve canlı destek (chat) yazışmalarının kayıt altına alınması amacıyla:

• Hizmet kalitesinin değerlendirilmesi;
• Müşteri hizmetleri personelinin eğitimi;
• Olası anlaşmazlıkların çözümünde delil oluşturulması;
• Talep ve şikayetlerin doğru takibi.

D.2. İşlenecek Kişisel Veriler

• Ses kaydı (telefon görüşmeleri)
• Yazılı görüşme metinleri (chat)
• Görüşme tarihi, süresi
• Görüşmeye konu olan işlem bilgileri

D.3. Hukuki Dayanak

• KVKK m. 5/1 — açık rıza (görüşme kaydının yapılabilmesi için)

D.4. Aktarılan Taraflar

• Müşteri hizmetleri yazılım sağlayıcısı (varsa)
• Yargı/idari merci (talep edilmesi halinde)

D.5. Saklama Süresi

1 (bir) yıl. Anlaşmazlık veya yargı sürecine konu olan kayıtlar, ilgili süreç sonuçlanana kadar saklanır.

D.6. Önceki Bilgilendirme

Telefon görüşmesi başlangıcında "Hizmet kalitemizi artırmak için bu görüşme kayıt altına alınmaktadır" anonsu yapılır. Anons sonrasında görüşmeye devam etmeniz, bu rızanın yanı sıra ek bir onay olarak değerlendirilir; ancak temel rıza bu metin ile alınır.

D.7. Rıza Vermeme Halinin Sonucu

Görüşme kayıtları yapılmaz. Müşteri hizmetlerinden destek alabilirsiniz, ancak görüşme tarafların hatırladığı kadarıyla ispatlanabilir; SUERA'nın kayıt olmaması nedeniyle delil eksikliği sorumluluğu paylaşılır.

D.8. Rıza Beyanı

☐ EVET, D bölümünde belirtilen müşteri hizmetleri görüşme kayıtlarının alınmasını KABUL EDİYORUM. ☐ HAYIR, görüşme kayıtlarının alınmasını KABUL ETMİYORUM.

E. MÜŞTERİ MEMNUNİYETİ VE PAZAR ARAŞTIRMASI RIZASI

E.1. Amacı

• Hizmet kalitesini değerlendirmek üzere anket gönderilmesi;
• Yeni proje veya hizmetlerin değerlendirilmesinde geri bildirim alınması;
• Pazar araştırmaları kapsamında veri toplanması;
• Net Promoter Score (NPS) ve benzeri memnuniyet ölçümleri.

E.2. İşlenecek Kişisel Veriler

• Ad, soyad
• E-posta adresi, telefon
• Anket / araştırma yanıtları
• m² hisse işlem geçmişi (anlamlı geri bildirim için)

E.3. Hukuki Dayanak

• KVKK m. 5/1 — açık rıza

E.4. Saklama Süresi

Anket/araştırma sonuçları, toplandıktan 2 (iki) yıl içinde anonim hale getirilir. Anonim veriler süresiz olarak SUERA tarafından saklanabilir ve istatistiksel amaçlarla kullanılabilir.

E.5. Aktarım

İç araştırma süreçlerinde kullanılır. Üçüncü kişi pazar araştırma şirketi ile çalışılması halinde, ilgili şirket veri işleyen sıfatıyla işlem yapar ve gizlilik taahhüdü verir.

E.6. Rızanın Geri Çekilmesi

PLATFORM "Hesap Ayarları > İletişim Tercihleri" üzerinden veya yazılı bildirim ile.

E.7. Rıza Beyanı

☐ EVET, E bölümünde belirtilen müşteri memnuniyeti ve pazar araştırması faaliyetlerine katılmayı KABUL EDİYORUM. ☐ HAYIR, müşteri memnuniyeti ve pazar araştırması faaliyetlerine katılmayı KABUL ETMİYORUM.

F. AÇIK RIZANIN GERİ ÇEKİLMESİ HAKKI (KVKK m. 5)

F.1. Geri Çekme Hakkı

KVKK m. 5/1 ve KVKK Kurulu kararları çerçevesinde; verdiğiniz açık rızaları her zaman, gerekçe göstermeksizin geri çekebilirsiniz.

F.2. Geri Çekme Yöntemleri

Tüm rıza alanları için ortak yöntemler:

(a) PLATFORM "Hesap Ayarları > İletişim Tercihleri / Gizlilik Ayarları" üzerinden; (b) suera@suera.com.tr e-posta adresine yazılı bildirim; (c) suerayapiveturizm@hs01.kep.tr KEP adresine yazılı bildirim; (d) Madde 11 (KVKK Aydınlatma Metni)'deki başvuru kanalları.

Her rıza alanı için ayrıca, ilgili bölümde belirtilen alana özel geri çekme yöntemleri de kullanılabilir.

F.3. Geri Çekmenin İşleme Konulma Süresi

Geri çekme talebi derhal veya en geç 3 (üç) iş günü içinde uygulamaya konulur.

F.4. Geri Çekmenin Etkisi

Açık rızanın geri çekilmesi, geri çekme tarihinden itibaren ileriye yönelik etki doğurur. Geri çekme tarihinden önce gerçekleştirilmiş ve hukuka uygun şekilde işlenmiş kişisel veri işleme faaliyetleri etkilenmez.

F.5. Veri Silme/Anonimleştirme

Açık rızanın geri çekilmesi durumunda, ilgili veri kategorisine ilişkin yalnızca açık rızaya dayalı işlenen veriler:

• Madde 9'daki saklama süreleri çerçevesinde;
• Veya yasal saklama yükümlülüğü yoksa derhal;

silinir, yok edilir veya anonim hale getirilir. Ancak farklı bir hukuki sebep (sözleşme ifası, yasal yükümlülük vb.) altında işlenen aynı veri unsurları etkilenmez.

G. SON HÜKÜMLER

G.1. Aydınlatma Metni'ne Atıf

İşbu Açık Rıza Metni, KVKK Aydınlatma Metni ile birlikte değerlendirilir. Aydınlatma Metni'nde verilen genel bilgilendirmeler, işbu metin için de geçerlidir.

G.2. Anlamış Olma Beyanı

İşbu metni okuyup anladığınızı, yaptığınız her seçimin (EVET / HAYIR) bilinçli ve özgür iradenizle olduğunu, KVKK Aydınlatma Metni'ni ayrıca okuduğunuzu ve haklarınızdan haberdar olduğunuzu beyan etmektesiniz.

G.3. Güncelleme

İşbu metnin içeriğinde veya yeni rıza alanlarında değişiklik olması halinde, yeniden açık rıza alınması süreci başlatılır. Yeni rıza alınmadığı sürece eski rıza beyanı geçerliliğini korur.

G.4. Saklama

Onayladığınız Açık Rıza beyanları; PLATFORM hesabınızda her zaman erişilebilir olarak saklanır. Tarihçesi ve değişiklikleri görüntülenebilir.

H. RIZA BEYAN ÖZETİ

PLATFORM üzerindeki üyelik kayıt veya hesap ayarları arayüzünde, yukarıdaki A, B, C, D, E bölümleri ayrı ayrı kutucuk olarak gösterilir. Her birini bağımsız olarak seçebilirsiniz:

NOT: Tek bir kutucuk ile tüm rızaları toplu vermek mümkün değildir. Her rıza, KVKK Kurulu'nun granüler rıza ilkesi uyarınca ayrı ayrı alınır.

Tarih: [Sistem zaman damgası] Üye No: [Sistem tarafından atanır] IP Adresi: [Sistem tarafından kayıt altına alınır] Cihaz: [Sistem tarafından kayıt altına alınır]