Açık Rıza Metni

İşbu Açık Rıza Metni, Social Business Global (Uluslararası Sosyal Fayda Derneği) ("hangel") tarafından sunulan hizmetler kapsamında, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") m.3/1-(a) maddesinde tanımlanan açık rıza (belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan onay) esasına dayanarak hazırlanmıştır. Bu metin, ilgili Aydınlatma Metni'ni okuduğunuzu varsayar ve yalnızca açık rıza gerektiren işlemler bakımından onayınızı kapsar. Açık rıza vermeniz, hizmetin temel kullanımı için ön koşul değildir; rıza gerektirmeyen işlemler KVKK m.5/2 ve GDPR Art.6(1)(b)(c)(f) gibi diğer hukuki dayanaklara göre yürütülür.

1. Açık Rızanın Hukuki Niteliği

Açık rıza, KVKK m.3/1-(a)'da "belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan onay" olarak tanımlanır. KVKK m.5/1 uyarınca kişisel veriler kural olarak ilgili kişinin açık rızası ile işlenebilir; m.6/2'de açık rıza (bent a) ile 2024'te 7499 sayılı Kanunla genişletilen diğer şartlar (b-f) düzenlenmiş olup, sağlık verisinin rıza dışındaki hâllerde işlenmesi sıkı şartlara bağlı olduğundan, hangel kan grubu verisini açık rıza temelinde işlemeyi tercih etmektedir. GDPR bakımından rıza, Art.4(11)'de "serbestçe verilen, belirli, bilgilendirilmiş ve açık irade beyanı" olarak tanımlanır; Art.7 rızanın koşullarını, Art.9(2)(a) ise özel nitelikli veri için "açık (explicit) rıza"yı düzenler. Bu metin, söz konusu hukuki çerçeveye uygun olarak yapılandırılmıştır.

2. Açık Rızanın Kapsamı ve Konusu

Aşağıdaki işlemler, ayrı ayrı verilecek açık rızanıza tabidir:

3. Özel Nitelikli (Sağlık) Verisine İlişkin Açık Rıza

Kan grubu bilgisi KVKK m.6 ve GDPR Art.9 anlamında özel nitelikli sağlık verisidir. hangel'in acil kan talebi/eşleştirme hizmetinden yararlanabilmeniz için kan grubu verinizin işlenmesi gereklidir ve bu işleme yalnızca KVKK m.6/2-(a) ile GDPR Art.9(2)(a) uyarınca açık rızanıza dayanır. Açık rızanız;

• kan grubu bilgisinin kaydedilmesini ve güvenli şekilde (şifreli ve erişimi sınırlandırılmış biçimde) saklanmasını,
• uyumlu acil kan talebi olduğunda eşleştirme amacıyla işlenmesini ve gerektiğinde talep sahibi/yetkili sağlık ekibiyle paylaşılmasını,
• yalnızca bu amaçla, ölçülü ve gerekli olduğu süreyle sınırlı biçimde kullanılmasını kapsar.

Bu veri, açıkça belirtilen amaçlar dışında işlenmez, profilleme veya pazarlama amacıyla kullanılmaz ve açık rızanız dışında üçüncü kişilere aktarılmaz. Kan grubu verisinin işlenmesine rıza vermemeniz halinde acil kan eşleştirme özelliğinden yararlanamazsınız; ancak bu durum bağış, gönüllülük gibi diğer hizmetlere erişiminizi etkilemez.

4. Pazarlama İletişimine İlişkin Açık Rıza

Kampanya, etkinlik ve sosyal fayda duyurularına ilişkin ticari elektronik iletilerin e-posta, SMS veya uygulama bildirimi yoluyla gönderilmesi açık rızanıza tabidir. Bu rıza, KVKK m.5/1 ve GDPR Art.6(1)(a)'nın yanı sıra 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik kapsamındaki onay yükümlülüğüyle de uyumlu olup, gönderimler İleti Yönetim Sistemi (İYS) üzerinden kayıt altına alınır. Pazarlama rızası vermemeniz, kan eşleştirme veya bağış gibi temel hizmetlerden yararlanmanıza engel değildir; bu izni dilediğiniz zaman ileti içindeki ret bağlantısı veya İYS üzerinden geri alabilirsiniz.

5. Özgür İrade, Ayrı Rıza ve Bilgilendirme İlkesi

Açık rızanız KVKK m.3/1-(a) gereği özgür iradenizle, belirli bir konuya ilişkin ve bilgilendirmeye dayalı olarak alınır. hangel; her rıza konusunu (kan grubu işleme, pazarlama, üçüncü kişiyle paylaşım) ayrı ayrı ve birbirine bağlanmadan, ön işaretli (pre-ticked) kutu kullanılmaksızın aktif bir tercihle sunar; rıza, hizmetin sunulmasının ön koşulu haline getirilmez. Bu yaklaşım GDPR Art.7'deki "rızanın serbestçe verilmesi", "talebin diğer hususlardan ayrılabilir ve anlaşılır biçimde sunulması" ve "rızanın ispatı yükünün veri sorumlusunda olması" ilkeleriyle uyumludur. hangel, alınan rızaların kanıtını (tarih, kapsam, yöntem) kayıt altında tutar.

6. Rızanın Geri Çekilmesi

Verdiğiniz açık rızayı KVKK ve GDPR Art.7(3) uyarınca dilediğiniz zaman, hiçbir gerekçe göstermeksizin geri çekebilirsiniz. Geri çekme; uygulama ayarları üzerinden veya kvkk@hangel.org (TR) ya da privacy@hangel.org (AB) adresine başvuru yoluyla yapılabilir. Rızanın geri çekilmesi, geri çekme tarihinden itibaren ileriye etkili sonuç doğurur; geri çekme öncesinde gerçekleştirilen işlemlerin hukukiliğini etkilemez. Rıza geri çekildiğinde ilgili veriler, başka bir işleme şartı yoksa KVKK m.7 uyarınca silinir, yok edilir veya anonim hale getirilir.

7. Saklama ve Aktarım

Açık rızaya dayalı verileriniz, rızanın geçerli olduğu süre boyunca ve geri çekilene ya da işleme amacı ortadan kalkana kadar saklanır; ayrıntılı süreler hangel'in Veri Saklama ve İmha Politikası'nda yer alır. Yurt dışı aktarım söz konusu olduğunda (örneğin Google Cloud / Firebase ve Apple altyapısı), aktarım 7499 sayılı Kanun ile değişik KVKK m.9 (yeterlilik kararı, uygun güvenceler — standart sözleşme/bağlayıcı şirket kuralları — veya arızi haller silsilesi) ve GDPR Art.44-49'daki güvence mekanizmalarına uygun olarak yapılır.

8. Açık Rıza Gerektirmeyen İşlemler

KVKK m.5/2 ve GDPR Art.6(1)(b)(c)(f) uyarınca; sözleşmenin kurulması/ifası, hukuki yükümlülüklerin yerine getirilmesi ve hangel'in meşru menfaatleri gibi işleme şartlarına dayanan faaliyetler (örneğin üyelik yönetimi, alışveriş kaynaklı bağış katkısının hesaplanıp kullanıcıya raporlanması, güvenlik) için ayrıca açık rıza aranmaz. hangel kullanıcıdan bağış almadığından kullanıcı adına bağış makbuzu düzenlenmez; hangel'in kendi bağışına ilişkin belgeler hangel adına düzenlenir. Bu metindeki rızanın geri çekilmesi, anılan diğer hukuki dayanaklara göre yürütülen işlemleri sona erdirmez.

9. Beyan ve Onay

Aşağıdaki beyanlar birbirinden bağımsızdır ve her biri ayrı bir onay kutusuyla, ayrı ayrı alınır; birinin verilmesi diğerinin ön koşulu değildir:

• Sağlık verisi beyanı: İlgili Aydınlatma Metni ile bilgilendirildiğimi; özel nitelikli sağlık verim olan kan grubu bilgimin, yalnızca acil kan eşleştirme amacıyla işlenmesine ve eşleşme hâlinde talep sahibi/yetkili sağlık ekibiyle sınırlı olarak paylaşılmasına özgür irademle açık rıza verdiğimi beyan ederim.
• Pazarlama beyanı: hangel'in ticari elektronik iletilerini seçtiğim kanallardan almaya açık rıza verdiğimi beyan ederim.

Her iki rızayı da dilediğim zaman, gerekçe göstermeksizin geri çekebileceğimi biliyorum.

Bu metin bilgilendirme amaçlıdır ve bağlayıcı nihai hukuki görüş niteliği taşımaz; yürürlük öncesi yetkili hukuk danışmanlığı önerilir.