Açık Rıza Metni
Yürürlük tarihi: 8 Mayıs 2026 (genel) — Spotify bağlama maddesi (§4): 13 Mayıs 2026
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında Konserebilet'in Aydınlatma Metni'ni okudum, anladım ve aşağıda belirtilen işleme faaliyetleri için açık rızamı veriyorum.
1. Yurt Dışına Veri Aktarımı
Konserebilet'in çalışması için aşağıdaki hizmet sağlayıcılar verilerimi yurt dışında işleyebilir:
- Google LLC (ABD) — Google ile giriş yapmam halinde kimlik doğrulama
- Resend (ABD) — doğrulama ve şifre sıfırlama mailleri
- MongoDB / Sunucu sağlayıcı — barındırma altyapısının yurt dışında olması durumunda
Bu aktarımlara KVKK m.9 kapsamında açık rıza veriyorum.
2. Kullanım Analitiği ile Hizmet İyileştirme
Arama sorgularımın, tıklama davranışlarımın ve favorilerimin; popüler içerik tespiti, sıralama kalitesi ve sanatçı eşleştirme algoritmasının iyileştirilmesi amacıyla işlenmesine rıza gösteriyorum.
Bu rıza, hesabımı kullanmaya devam etmem için zorunlu değildir; reddetsem de temel hizmetleri kullanabilirim. Ancak hizmet kalitesinin iyileştirilmesi sınırlı olacaktır.
3. Pazarlama / Bilgilendirme E-postaları
Konserebilet'in zaman zaman e-posta adresime; yeni özellikler, etkinlik önerileri veya platformla ilgili bilgilendirmeler göndermesine rıza veriyorum.
Rızamı dilediğim zaman hesabım üzerinden veya merhaba@konserebilet.com adresine başvurarak geri çekebilirim. Rızamı geri çekmem, geri çekme tarihinden önceki işleme faaliyetlerinin hukuka uygunluğunu etkilemez.
4. Spotify Hesap Bağlama
Konserebilet'e Spotify hesabımı bağlamam halinde aşağıdaki verilerin Spotify'dan çekilip işlenmesine açık rıza veriyorum:
- Spotify kullanıcı kimliği ve görünen ad
- En çok dinlediğim sanatçılar (
user-top-read) - Son çaldığım parçalar (
user-read-recently-played) - Çalma listelerimdeki sanatçılar (
playlist-read-private)
Bu veriler yalnızca kişiselleştirilmiş konser önerisi üretmek için işlenir; pazarlama, satış veya üçüncü taraflarla paylaşım amacıyla kullanılmaz. Refresh token AES-256-GCM ile şifreli saklanır; access token'lar kısa süreli önbellekte tutulur.
Spotify (Spotify AB ve/veya Spotify USA Inc.) verileri AB / ABD'de işleyebilir. Bu yurt dışı aktarıma KVKK m.9 kapsamında açık rıza veriyorum.
Bağlantımı dilediğim zaman /me ekranındaki "Spotify Bağlantısını Kaldır" seçeneğiyle sona erdirebilirim. Bağlantıyı kaldırdığımda saklanan refresh token ve cache'lenmiş access token derhal silinir. Bağlantı süresince üretilen öneri listesi spotifyRecommendations hesabımda kalır; ayrıca silinmesini talep edebilirim.
Bu rıza, hesabımı kullanmaya devam etmem için zorunlu değildir. Spotify bağlamadan da temel hizmetleri kullanabilirim.
5. Rızanın Kapsamı
Bu açık rıza yalnızca yukarıdaki maddelerde belirtilen işleme faaliyetleri için verilmiştir. Sözleşmenin ifası, hukuki yükümlülük ve meşru menfaat kapsamında işlenen veriler için ayrıca açık rıza alınmasına gerek yoktur ve bu metnin reddi söz konusu işlemeleri durdurmaz.
Hesap oluştururken "Açık Rıza Metni'ni okudum ve onaylıyorum" kutucuğunu işaretleyerek yukarıdaki açık rızayı verdiğimi kabul ederim.