Açık Rıza Metinleri

TASLAK — avukat incelemesi bekliyor. Tarih: 2026-11-14
Her metin kendi ekranında, kendi kutusuyla gösterilir. Kutu önceden işaretli olmaz. Hiçbir rıza başka bir rızaya ya da kullanım şartlarının kabulüne bağlanmaz.
Aydınlatma metni rıza metninden ayrı durur; her rıza ekranında yalnızca ona bağlantı verilir (Aydınlatma Tebliği m.5/1-f).
Sunucu, verilen her rızanın sürüm adını ve zamanını saklar. Metin değişirse sürüm adı değişir ve rıza yeniden istenir.
Uygulamadaki karşılıkları: CONSENT_VERSION ve REVIEW_CONSENT_VERSION (app/src/logic/selfie.ts). Bugün draft-1 ve review-draft-1; avukatın onayından sonra aşağıdaki sürüm adlarıyla değiştirilmeli.

1. Selfie doğrulaması: biyometrik veri

Sürüm adı: selfie-v1 Nerede: Selfie ekranı (D4), "Kamerayı aç"tan önce. Hukuki sebep: KVKK m.6/3-a (özel nitelikli veride açık rıza).

Yüzünün işlenmesine açık rıza

Masadaki herkesin fotoğrafındaki kişi olduğundan emin olmak için kısa bir selfie kontrolü yapıyoruz.

• Kameradaki yüz görüntün, Amazon Rekognition hizmetine (İrlanda) gönderilir.
• Amazon, gerçek bir kişi olduğunu kontrol eder ve yüzünü profil fotoğrafınla karşılaştırır.
• Görüntünü ve yüz şablonunu biz saklamayız. Yalnızca sonucu (geçti / geçmedi) saklarız.
• [Opt-out açılınca eklenecek: "Amazon da görüntünü saklamaz ve kendi hizmetini geliştirmek için kullanmaz."]
• Profil fotoğrafını değiştirirsen kontrol tekrar yapılır.
• Rıza vermezsen masalara bakabilirsin, ama masa açamaz ve katılamazsın.
• Rızanı istediğin zaman geri alabilirsin. O zaman doğrulanmış durumun kalkar.

☐ Yüz görüntümün bu doğrulama için yukarıda anlatıldığı gibi işlenmesine açık rıza veriyorum.

[Aydınlatma metni]

Notlar:

• Bugünkü uygulama metni: "Yüzümün bu doğrulama için işlenmesine açık rıza veriyorum." Yukarıdaki daha belirli metin önerilir (Kurul, açık rızanın "belirli bir konuya ilişkin" olmasını ister, KVKK m.3/1-a).
• "Saklanmaz" yerine "biz saklamayız" yazıldı: AWS Hizmet Şartları m.50.3, opt-out açık değilse Amazon'un içeriği saklayıp hizmetini geliştirmek için kullanabileceğini söylüyor (AVUKATA-SORULAR.md soru 5).
• Kurul'un biyometrik rehberi, biyometrik yöntemi kullanamayan ya da istemeyenlere kısıtlamasız bir alternatif ister; "rıza vermezsen katılamazsın" satırı bu yüzden avukata soruludur (soru 2).
• Yurt dışına aktarım bu rızaya dayandırılmaz (bkz. AVUKATA-SORULAR.md soru 4). "İrlanda" bilgisi, rızanın bilgilendirilmiş olması için yazıldı.
• [AVUKATA: "Amazon Rekognition" adı yerine "hizmet sağlayıcımız Amazon Web Services" mı yazılmalı?]

2. Gelişmiş inceleme: kontrol resminin 7 gün saklanması

Sürüm adı: inceleme-v1 Nerede: Üç başarısız denemeden sonra, "Gelişmiş inceleme" seçilince. Kendi ekranı, kendi kutusu. Selfie rızasından ayrı. Hukuki sebep: KVKK m.6/3-a (ayrı açık rıza).

Gelişmiş inceleme için ayrı rıza

Bir kamera kontrolü daha yapacağız. Bu sefer resmini saklayıp ekibimizden bir kişiye göstereceğiz.

• Bu kontrolün yüz resmi en fazla 7 gün saklanır.
• Resmi yalnızca ekibimizden yetkili bir kişi, profil fotoğrafının yanında görür. Başka kullanıcılar görmez.
• Karar verilince resim hemen silinir. Karar verilmezse 7 gün dolunca silinir.
• Resim yalnızca canlılık kontrolünü geçerse saklanır.
• Önceki denemelerinin resimleri saklanmadı.
• Bu rıza isteğe bağlıdır. İstemezsen normal inceleme yapılır.
• Rızanı geri alırsan resim hemen silinir.

☐ Bu inceleme için kontrol resmimin en fazla 7 gün saklanmasına ve ekipten yetkili bir kişinin görmesine açık rıza veriyorum.

[Aydınlatma metni]

Notlar:

• Bugünkü uygulama metni (selfie.advanced.*) bu taslağa çok yakın. "Rızanı geri alırsan resim hemen silinir" ve "yalnızca canlılık kontrolünü geçerse" satırları eklendi.
• [BOŞLUK: rızayı geri alma ve resmi o anda silme yolu uygulamada yok. Ya eklenmeli ya da satır "bize yazarsan silinir" diye değişmeli.]
• [BOŞLUK: 7 günlük silme şimdilik yalnızca bir sonraki doğrulama isteğinde çalışıyor; zamanlanmış iş gerek.]

3. Konum izni (açık rıza DEĞİL, bilgilendirme)

Sürüm adı: konum-bilgi-v1 Nerede: Telefonun konum izni penceresinden önce. Hukuki sebep: Sözleşmenin ifası (KVKK m.5/2-c). Konum özel nitelikli değildir; kaydedilmez. Bu yüzden ayrı bir açık rıza kutusu önermiyoruz: telefonun izin penceresi kişiye seçim hakkını verir. [AVUKATA: soru 8]

Yakınındaki masaları gösterelim

Konumunu yalnızca yakınındaki açık masaları bulmak için kullanırız. Konumun kaydedilmez ve kimseye gösterilmez. Uygulama kapalıyken konumunu almayız.

İzin vermesen de bir bölge seçip masalara bakabilir ve katılabilirsin.

[Devam] · [Aydınlatma metni]

Not: Bugünkü uygulama metni (location.body) bununla aynı anlamda. "Uygulama kapalıyken almayız" satırı eklendi (uygulama yalnızca açıkken izin istiyor).

4. Bildirimler (İLERİDE — adım 8)

Sürüm adı: bildirim-bilgi-v1 Hukuki sebep: Sözleşmenin ifası (masa ve güvenlik bildirimleri). Telefonun bildirim izni penceresi yeterli; ayrı rıza kutusu yok.

Masan hakkında haber verelim mi?

Masana biri katılınca, masa başlamak üzereyken ve hesabınla ilgili bir karar verilince sana bildirim göndeririz. Reklam göndermeyiz.

İstediğin zaman telefonunun ayarlarından kapatabilirsin.

[İzin ver] · [Şimdi değil]

5. Kampanya ve duyurular (İLERİDE — yalnızca reklam/kampanya gönderilecekse)

Sürüm adı: ticari-ileti-v1 Hukuki sebep: 6563 sayılı Kanun m.6 ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik (önceden onay); İYS kaydı. KVKK açısından ayrıca açık rıza gerekip gerekmediği avukata soruludur. Not: Bugün hiçbir ticari ileti planı yok. Restoran indirimleri (C-47) başlarsa gerekir. Hesap açmaya bağlanamaz.

Kampanyalardan haberdar olmak ister misin?

Yakınındaki restoranların indirimlerini ve AcıkanVar duyurularını [SMS / bildirim / e-posta] ile gönderebiliriz.

• İsteğe bağlıdır. Vermesen de uygulamayı aynı şekilde kullanırsın.
• İstediğin zaman Profil'den ya da mesajdaki bağlantıdan vazgeçebilirsin.

☐ [DOLDURULACAK: şirket unvanı] tarafından bana ticari elektronik ileti gönderilmesine onay veriyorum.

6. Kullanım istatistikleri (İLERİDE — PostHog açılırsa)

Sürüm adı: istatistik-v1 Hukuki sebep: [AVUKATA: meşru menfaat (m.5/2-f) mı, açık rıza mı? Önerimiz: isteğe bağlı, kapatılabilir bir tercih; KVKK'da yurt dışı aktarım standart sözleşmesi ayrıca gerek.]

Uygulamayı daha iyi yapmamıza yardım et

Hangi ekranların kullanıldığını ve nerede zorlandığını adını, numaranı ve kesin konumunu göndermeden sayarız. Bu sayılar PostHog hizmetinde (Avrupa Birliği) tutulur.

İstediğin zaman Profil → Ayarlar'dan kapatabilirsin.

☐ Kullanım istatistiklerinin toplanmasına izin veriyorum.