Son güncelleme: 11.10.2026
İşbu Açık Rıza Metni (“Rıza Metni”), 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 3. maddesinin 1. fıkrasının (a) bendi, 5. maddesinin 1. fıkrası ve 7499 sayılı Kanun ile değişik 9. maddesi ile Kişisel Verileri Koruma Kurulu’nun ilke kararları ve rehberleri uyarınca hazırlanmıştır.
Açık rıza; belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan olumlu irade beyanını ifade eder. İşbu metin, Shumushumu mobil uygulaması (“Uygulama”) kullanıcılarının (“Kullanıcı” veya “İlgili Kişi”), açık rıza şartına tabi olan kişisel veri işleme ve aktarım faaliyetleri hakkında şeffaf biçimde bilgilendirilmelerini ve özgür iradeleriyle onay vermelerini temin etmek üzere hazırlanmıştır.
Uygulama gerçek kişi geliştiricisi tarafından bireysel olarak yayınlandığından, KVKK m. 3/1-ı uyarınca veri sorumlusu sıfatı Uygulama Geliştiricisi Omer SEKER (“Geliştirici” veya “Veri Sorumlusu”) üzerindedir.
İşbu Rıza Metni, Uygulama kapsamında sunulan KVKK Aydınlatma Metni’nin tamamlayıcısı niteliğindedir. Kişisel verilerinizin toplanma yöntemleri, işlenme amaçları, hukuki sebepleri ve KVKK m. 11 kapsamındaki haklarınız Aydınlatma Metni’nde ayrıntılı olarak yer almaktadır.
Kişisel Verileri Koruma Kurulu kararları ve torba rıza yasağı gereğince aydınlatma yükümlülüğü ile açık rıza alma süreçleri birbirinden ayrılmıştır. Açık rıza metinleri aydınlatma metninin yerine geçmez; aydınlatma metni tek taraflı bir bilgilendirme iken açık rıza, Kullanıcının aktif iradesine bağlı seçimlik bir onaydır. Aşağıdaki her rıza beyanı Uygulama’da ayrı ve önceden işaretlenmemiş bir onay kutusu ya da ayrı bir onay düğmesiyle sunulur.
İşbu Rıza Metni kapsamında talep edilen onayların verilmesi, Uygulama’nın kullanılmasının veya temel hizmetlerden (hesap oluşturma, ikili kartlara katılma, test çözme, kişilik ve eksen analiz sonuçlarını görüntüleme) yararlanmanın ön şartı değildir. Kullanıcı rıza beyanlarından dilediğini onaylamakta veya hiçbirine rıza vermemekte serbesttir; rıza verilmemesi temel uygulama fonksiyonlarından yararlanmaya engel teşkil etmez.
Uygulama, 13 yaş ve üzeri kullanıcılara yöneliktir. 18 yaş altındaki kullanıcılar bakımından açık rıza beyanının geçerli olabilmesi için veli veya vasilerinin işbu metin ve Aydınlatma Metni hakkında bilgilendirilmiş olması ve mevzuatın aradığı hallerde yasal temsilcilerinin onayının bulunması esastır. 13 yaşın altındaki çocuklara ait veriler bilerek işlenmemekte olup, tespiti halinde derhal imha edilir.
İşleme faaliyetinin kapsamı ve amacı: Kullanıcılara yeni özellikler, yeni kişilik testleri, güncellenen ikili kart paketleri, haftalık özetler, topluluk etkinlikleri, anketler ve kullanıcı deneyimi araştırmaları ile duyuruların elektronik iletişim kanalları üzerinden paylaşılması.
İşlenen kişisel veriler: Kimlik verisi (rumuz / görünen ad), iletişim verisi (e-posta adresi), cihaz ve bildirim verisi (anlık bildirim belirteci, bildirim tercihleri ve izin durumları).
İletişim kanalları ve hizmet sağlayıcılar: E-posta iletileri Resend Inc. veya Amazon Web Services (SES) altyapısı üzerinden; anlık bildirimler, Kullanıcının cihaz ayarlarından izin vermiş olması kaydıyla Google Firebase Cloud Messaging (Google LLC) ve Apple APNs (Apple Inc.) altyapıları üzerinden gönderilir.
Seçimlik nitelik: Bu rıza beyanı tamamen isteğe bağlıdır. Onay vermemeniz halinde size tanıtım veya pazarlama iletisi gönderilmez; yalnızca hesap güvenliği, şifre sıfırlama gibi operasyonel ve zorunlu sistem bildirimleri iletilir.
“Shumushumu tarafından sunulan yeni kişilik testleri, kart paketleri, haftalık özetler, güncellemeler, tanıtım, anket ve etkinlik duyurularının e-posta ve anlık bildirim kanalları üzerinden tarafıma iletilmesi amacıyla; kimlik, iletişim ve anlık bildirim verilerimin işlenmesine ve bu kapsamda e-posta/bildirim altyapı hizmeti sağlayıcılarına aktarılmasına 6698 sayılı KVKK ve ilgili mevzuat uyarınca açık rıza veriyorum.”
Hukuki çerçeve: 7499 sayılı Kanun ile değişik KVKK’nın 9. maddesi uyarınca kişisel verilerin yurt dışına aktarılmasında kural olarak Kurul tarafından verilen yeterlilik kararı veya uygun güvencelerin (standart sözleşme, bağlayıcı şirket kuralları, taahhütname) sağlanması esastır. Bu güvencelerin henüz tesis edilemediği, geçiş süreçlerinin devam ettiği veya arızi nitelik taşıyan aktarımlarda ise İlgili Kişi’nin muhtemel riskler hakkında açıkça aydınlatılması kaydıyla açık rızası (KVKK m. 9/6-a) aranmaktadır.
Aktarım yapılan hizmet sağlayıcılar:
Yurt dışı aktarımının muhtemel riskleri: Verilerinizin aktarıldığı ülkelerin veri koruma mevzuatı ve idari/yargısal denetim mekanizmaları Türkiye’deki KVKK rejiminden farklılık gösterebilir; ilgili ülkelerin kamu otoritelerinin mevzuat çerçevesinde verilere erişim yetkileri bulunabilir. Veri Sorumlusu, aktarım yapılan hizmet sağlayıcıların uluslararası güvenlik standartlarına uygun hizmet verdiğini ve verilerin yalnızca teknik işleme amacıyla sınırlı olarak işlendiğini gözetmektedir.
Bağımsızlık ve seçimlik nitelik: Yurt dışına veri aktarımı açık rızası bağımsız bir irade beyanıdır; Uygulama’nın temel işlevlerini kullanmak için verilmesi zorunlu değildir.
“Shumushumu mobil uygulamasının sunucu barındırma, kimlik doğrulama, hata/çökme takibi, kullanım istatistikleri, anlık bildirim ve e-posta altyapı hizmetlerinin yurt dışında bulunan sunucularda (Railway, Google, Apple, Resend/AWS) işletilmesi amacıyla; kişisel verilerimin yukarıda sayılan yurt dışı hizmet sağlayıcılarına aktarılmasına, aktarımın niteliği ve muhtemel riskleri hakkında bilgilendirildiğimi kabul ederek 6698 sayılı KVKK’nın 9. maddesi uyarınca açık rıza veriyorum.”
Açık rıza vermek ne kadar kolaysa geri almak da o kadar kolaydır. Kullanıcı, işbu metin kapsamında verdiği açık rızaları (ticari ileti izni ve/veya yurt dışı veri aktarım izni) hiçbir gerekçe göstermeksizin ve hiçbir yaptırıma tabi olmaksızın dilediği her an kısmen veya tamamen geri alabilir:
Açık rızanın geri alınması, beyanın Veri Sorumlusuna ulaştığı andan itibaren ileriye etkili sonuç doğurur; geri almadan önce rızaya dayalı olarak gerçekleştirilmiş işlemlerin hukuka uygunluğu etkilenmez. Rızasını geri alan Kullanıcı bakımından rızaya tabi işleme/aktarım faaliyeti durdurulur ve mevzuatta başkaca bir saklama sebebi bulunmayan kişisel veriler silinir, yok edilir veya anonim hale getirilir.
İşbu Açık Rıza Metni en son 11.10.2026 tarihinde güncellenmiş olup, Kullanıcının Uygulama arayüzünde ilgili onay kutucuğunu veya onay düğmesini bizzat ve aktif olarak işaretlediği andan itibaren geçerlilik kazanır.