İSGADA

# İSGADA Açık Rıza Metni ve İsteğe Bağlı İzinler | Alan | Bilgi | |---|---| | Güncelleme tarihi | 13 Ekim 2026 | | Belge | İSGADA Açık Rıza Metni ve İsteğe Bağlı İzinler | | Sürüm | `consent-tr-isgada-2026-10-13-v1` (her bölümün ayrı sürüm kimliği vardır; bkz. bölüm başlıkları) | ## Bu metin hakkında Ürün analitiği, hata ve çökme raporları, reklam ölçümü ve kampanya kaynağı ölçümü gibi açık rızaya bağlı işlemler, ilgili amaç için geçerli rıza alınmadan yürütülemez. Rızanın reddedilmesi veya geri alınması, o amaca yönelik yeni veri toplama ve gönderme işlemlerini durdurur; henüz gönderilmemiş kayıtlar da bu amaçla kullanılamaz. Rıza geçmişteki rızasız işlemleri hukuka uygun hale getirmez ve yurt dışı aktarım için KVKK'nın 9. maddesinde aranan koşulların yerine geçmez. Bu metin, İSGADA'nın yalnızca **açık rızanıza veya onayınıza** dayanarak yürüttüğü isteğe bağlı işlemleri açıklar. Hizmetin sunulması için zorunlu olan işlemler açık rızaya dayanmaz; bunlar KVKK Aydınlatma Metni'nde açıklanan diğer hukuki sebeplere dayanır. Onay vermeden önce lütfen şunları bilin: - **Her bölüm ayrıdır ve isteğe bağlıdır.** Her bölüm için ayrı ve varsayılan olarak işaretlenmemiş seçim yapılır. Dilediğiniz bölüme onay verebilir, dilediğinizi reddedebilirsiniz. - **Onay vermemeniz Hizmetin hiçbir özelliğini kısıtlamaz.** Hiçbir özellik, bu metindeki onaylardan birinin verilmesi şartına bağlanmaz. - **Onayınızı dilediğiniz zaman geri alabilirsiniz.** Geri alma ileriye dönük sonuç doğurur; geri almadan önce onayınıza dayanılarak yapılmış işlemlerin hukuka uygunluğunu etkilemez. - **Kapsam:** Bölüm A1 ve A2'deki tercihler, onayı verdiğiniz cihaz (kurulum) ve hesap için geçerlidir. Yeni bir cihazda veya aynı cihazda farklı bir hesapla giriş yapıldığında tercihiniz yeniden sorulabilir. "Analitik verilerimi sil" işlemi ise hesabınıza bağlı tüm cihazlarda uygulanır. - **Kayıt:** Verdiğiniz veya geri aldığınız her onay için hangi metin sürümünü gördüğünüz, seçiminiz, tarih ve saat, kaynak ekran, platform, uygulama sürümü ve kurulum tanımlayıcısı ispat amacıyla kayıt altına alınır. Kişisel verilerinizin işlenmesine ilişkin ayrıntılı bilgi için **KVKK Aydınlatma Metni** ve **Gizlilik Politikası**'nı okuyabilirsiniz. Veri sorumlusu: İSGADA · Adres: Eskişehir · E-posta: info@isgada.com --- ## Bölüm A — KVKK Kapsamında Açık Rıza ### A1. Uygulama deneyimini iyileştirme: ürün analitiği, hata ve çökme raporları Sürüm kimliği: `consent-analytics-tr-isgada-2026-10-13-v1` **Ne yapıyoruz?** Uygulamayı nasıl kullandığınızı ve nerede sorun yaşadığınızı anlamak, hataları bulmak ve düzeltmek, uygulamanın hızını ve kararlılığını ölçmek ve ürünü geliştirmek için kullanım, performans, hata ve çökme verilerinizi **kendi analitik sistemimizde** kaydetmek istiyoruz. **Hangi veriler işlenir?** - Uygulama kullanım olayları: açılan ekranlar ve ekranda kalma süreleri, dokunulan düğme ve öğelerin teknik kimlikleri, kartların görüntülenmesi ve kaydırılması, tanıtım ve onboarding adımları, başlatılan ve tamamlanan ya da yarıda bırakılan işlemler, sonuç ve hata kodları, arama yapılıp yapılmadığı ve sonuç sayısı (arama metni değil), bildirim açılışları, rapor indirme ve paylaşma işlemleri, ödeme ekranındaki adımlar, - Performans ölçümleri: açılış ve ekran hazır olma süreleri, işlem ve ağ istek süreleri, - Hata ve çökme raporları: hata kodu, hata sınıfı ve aşaması, destek kodu, istek kimliği; çökme ve donma raporlarında teknik yığın izi (stack trace), - Teknik ve tanımlayıcı bilgiler: platform, uygulama sürümü, işletim sistemi sürümü, cihaz sınıfı, dil, İSGADA'nın ürettiği rastgele kurulum, oturum ve dönem kimlikleri ve oturum açıksa kullanıcı kimliğiniz. **Hangi veriler işlenmez?** Firma, personel ve belge içerikleriniz, fotoğraflarınız, yazdığınız notlar ve form metinleri, adınız, e-posta adresiniz, telefon numaranız ve reklam kimlikleri (IDFA/GAID) bu kayıtlara girmez. **Nerede tutulur, kimler erişir?** Veriler, İSGADA'nın veri tabanı altyapı sağlayıcısının Almanya'daki (Frankfurt) sunucularında İSGADA adına tutulur ve üçüncü taraf analitik şirketleriyle paylaşılmaz. Verilere yalnızca yetkili İSGADA personeli, destek ve hata inceleme amacıyla ve erişimleri kayıt altına alınarak ulaşabilir. Yurt dışı barındırmanın hukuki koşulları Aydınlatma Metni’nde açıklanmıştır; bu rıza, aktarım için uygun güvence sağlamaz. **Ne kadar süre saklanır?** Birinci taraf sistemde dokunma ve performans ölçümleri 30 gün, diğer kullanım olayları 90 gün, hata ve çökme kayıtları 180 günlük temizleme kurallarına tabidir. Günlük kişiye özgü özetlerin politika üst sınırı 13 ay, geri döndürülemez anonim toplamların politika üst sınırı 25 aydır. Bunlar ham olaylardan ayrı kayıtlardır; belirtilen süreler politika üst sınırlarıdır ve işleme amacı daha önce sona ererse beklenmeden imha gerekir. Kişiyle yeniden ilişkilendirilebilen özetler kişisel veri olmaya devam eder. **Onay vermezseniz veya geri alırsanız:** İlgili amaca yönelik yeni veri toplama ve gönderimi durdurulur; henüz gönderilmemiş kayıtlar bu amaçla kullanılamaz. Rızanız yoksa bu işleme başlatılamaz. Hizmetin hiçbir özelliği kısıtlanmaz. Hizmetin güvenliği ve işleyişi için zorunlu olan sunucu kayıtları (ör. sunucu tarafı hata kayıtları, güvenlik kayıtları) bu onaydan bağımsız olarak ve Aydınlatma Metni'nde belirtilen hukuki sebeplerle tutulmaya devam eder. Geçmiş analitik verilerinizin silinmesini isterseniz **Profil > Gizlilik ve veriler > Analitik verilerimi sil** yolunu kullanabilirsiniz. > **Onay metni:** "Yukarıda açıklanan kapsamda; uygulama kullanım, performans, hata ve çökme verilerimin, ürünün geliştirilmesi ve hataların giderilmesi amacıyla İSGADA tarafından işlenmesine açık rıza veriyorum." > ☐ Onaylıyorum (isteğe bağlı) ### A2. Reklam ölçümü (Meta) ve kampanya kaynağı ölçümü Sürüm kimliği: `consent-ad-measurement-tr-isgada-2026-10-13-v1` **Ne yapıyoruz?** İSGADA'yı tanıtmak için yayımladığımız reklamların işe yarayıp yaramadığını ölçmek, reklam bütçemizi doğru kanallara yönlendirmek ve uygulamanın hangi kampanya aracılığıyla indirildiğini anlamak için sınırlı olay bilgilerini reklam ölçüm hizmetlerine iletmek istiyoruz. **Hangi veriler, kime aktarılır?** 1. **Meta (Facebook/Instagram reklamları) — Meta App Events SDK:** Uygulamanın ilk açılışı ve açılışları, kayıt olma, analiz tamamlama (ilk analiz dahil), rapor oluşturma (rapor biçimi), deneme başlatma ve abonelik başlatma olayları; abonelik olaylarında ürün, para birimi ve doğrulanmış işlem tutarı; bunlarla birlikte Meta yazılım geliştirme kitinin eklediği uygulama ve cihaz bilgileri (ör. uygulama sürümü, işletim sistemi, cihaz modeli, dil), Meta'nın kurulum tanımlayıcısı ve bağlantı sırasında iletilen IP adresi. Bu veriler Meta Platforms Ireland Limited'e (İrlanda) ve onun bağlı şirketi Meta Platforms, Inc.'e (ABD) aktarılır. 2. **Apple Search Ads (yalnızca iOS):** Uygulamanın bir Apple reklamından yüklenip yüklenmediğini ölçmek için Apple'ın sağladığı reklam atıf belirteci ve kampanya bilgileri (kampanya, reklam grubu, anahtar kelime), abonelik altyapı sağlayıcımız RevenueCat, Inc. (ABD) aracılığıyla işlenir ve hesabınızla ilişkilendirilir. 3. **Google Play kurulum kaynağı (yalnızca Android):** Uygulamanın hangi kampanya bağlantısıyla yüklendiğini gösteren kampanya alanları (kaynak, ortam, kampanya adı ve benzeri; ham bağlantı değil) cihazınızda saklanır ve RevenueCat aracılığıyla işlenir. Meta'ya adınız, e-posta adresiniz, hesap kimliğiniz, fotoğraflarınız, firma, personel ve belge içerikleriniz ile reklam kimlikleriniz (IDFA/GAID) gönderilmez. RevenueCat'e iletilen kampanya atıf bilgisi ise, abonelik altyapısının işleyişi gereği hesap kimliğinizle ilişkilendirilir. iOS uygulamasında uygulamalar arası takip yapılabilmesi için, takip niteliğindeki işlemden önce gerekli platform izni ayrıca alınmalıdır. Bu uygulama içi rıza, Apple’ın ATT izninin yerine geçmez; bir SDK’nın takip niteliğindeki işlemleri için platformun izin şartları ayrıca uygulanır. **Meta'nın rolü:** Meta, bu verileri kendi koşulları çerçevesinde reklam ölçümü ve kendi hizmetlerinin iyileştirilmesi gibi amaçlarla kendi sorumluluğunda da işleyebilir. Meta'nın veri işleme uygulamaları hakkında bilgi için Meta'nın gizlilik politikasını inceleyebilirsiniz. **Yurt dışına aktarım ve olası riskler:** Bu bölümdeki veriler Türkiye dışına (İrlanda ve Amerika Birleşik Devletleri) aktarılır. Bilgilendirme amacıyla belirtiriz ki: - Aktarımın yapıldığı ülkelerdeki koruma düzeyi ve hak arama yolları Türkiye’dekinden farklı olabilir, - Veriler, bulundukları ülkenin mevzuatı uyarınca o ülkenin kamu makamlarınca erişime konu olabilir, - Aktarılan verilere ilişkin haklarınızı, aktarım yapılan şirketlere karşı kullanmanız daha güç olabilir ve İSGADA'nın bu şirketlerin işlemlerini denetleme imkânı sınırlıdır. Düzenli yurt dışı aktarımlar için KVKK m.9 kapsamında uygulanabilir bir yeterlilik kararı veya kanunda öngörülen uygun güvencelerden biri gerekir. İlgili aktarım için gerekli mekanizma sağlanmadan kişisel veri aktarımı yapılamaz. Açık rıza, Veri İşleme Sözleşmesi veya sağlayıcının veri işleme eki (DPA), düzenli aktarımlar için gereken bu mekanizmanın yerine geçmez; arızi aktarım istisnaları devamlı hizmet akışını kapsamaz. Avrupa Birliği standart sözleşmeleri de tek başına KVKK aktarım mekanizması oluşturmaz. KVKK standart sözleşmesine dayanılması halinde uygun sözleşme taraflarca imzalanmalı ve imzadan itibaren beş iş günü içinde Kuruma bildirilmelidir. **Ne kadar süre saklanır?** Meta'ya ve RevenueCat'e aktarılan veriler bu şirketlerin kendi saklama sürelerine tabidir. İSGADA’nın sistemindeki kampanya atıf bilgileri için politika üst sınırı 13 aydır. İşleme amacı ve gereklilik değerlendirmesi ile silme talepleri geçerlidir. **Onay vermezseniz veya geri alırsanız:** İlgili amaca yönelik yeni reklam ölçümü ve kampanya atfı verisi toplama ve gönderimi durdurulur; henüz gönderilmemiş kayıtlar bu amaçla kullanılamaz. Rızanız yoksa bu işleme başlatılamaz. Hizmetin hiçbir özelliği kısıtlanmaz. Geri almadan önce aktarılmış veriler bakımından ilgili şirketlere yönelik taleplerinizi iletmenize yardımcı oluruz. > **Onay metni:** "Yukarıda açıklanan kapsamda; uygulama olaylarımın ve cihaz bilgilerimin reklam ve kampanya ölçümü amacıyla işlenmesine ve bu amaçla Meta Platforms Ireland Limited ile RevenueCat, Inc.'e iletilmesine açık rıza veriyorum." > *Yurt dışına aktarımın olası riskleri yukarıda bilgilendirme amacıyla açıklanmıştır.* > ☐ Onaylıyorum (isteğe bağlı) --- ## Onayların ve rızaların geri alınması | Bölüm | Geri alma yolu | |---|---| | A1 — Uygulama deneyimini iyileştirme | Profil > Gizlilik ve veriler > "Uygulama deneyimini iyileştirme" anahtarı; geçmiş veriler için "Analitik verilerimi sil" | | A2 — Reklam ölçümü | Profil > Gizlilik ve veriler > "Reklam ölçümü" anahtarı | | Tümü | info@isgada.com adresine veya KVKK Başvuru Formu ile yazılı başvuru | Rızanın veya onayın geri alınması, hesabın silinmesinden ayrı bir işlemdir. Hesabınızı silmek için uygulama içindeki **Profil** sayfasında yer alan **“Hesabı Sil”** butonunu kullanıp silme onayını verebilirsiniz. İşlem uygulama içinde tamamlanır; e-posta göndermek, form doldurmak veya destek ekibine başvurmak gerekmez. Hesaba bağlı verilerin silinme kapsamı ve kanuni saklama istisnaları Kullanım Koşulları Madde 22'de açıklanır.

Bu belge bilgilendirme amaçlıdır. Görüntülemek isteğe bağlı izinleri açmaz.