Gizlilik politikası

Gizlilik ve lisans sözleşmesi

Sözleşme sürümü 1.1 · Mağaza bildirimi 9 Ekim 2026

Bu sayfada RegsUP sözleşmesinin tam metni yayımlanır. Gizlilik aydınlatması B bölümünde, uygulanabilir ülke eklerinde ve Ek 2’de yer alır. A bölümü ayrı platform ve içerik lisansı koşullarını içerir. Metnin yayımlanması veya okunması, sözleşme koşullarının kabulü veya isteğe bağlı veri işlemesine rıza anlamına gelmez. Sözleşmedeki ayrı kabul koşulları geçerliliğini korur.

İçindekiler

Mağazaya özgü bilgilendirme

Sözleşmedeki fatura karşılığı havale, platform hesabı ve regsup_session açıklamaları RegsUP platformuna ilişkindir. store.regsup.com için aşağıdaki mağazaya özgü bilgiler uygulanır. Tek PDF satın alımı platform aboneliğini veya sonraki sürümlere erişimi kapsamaz.

Mağaza, sepet ve ödeme sayfası Shopify altyapısında çalışır. Mağaza ayarlarında müşteri verilerinin barındırıldığı konum Amerika Birleşik Devletleri olarak belirtilmektedir. Shopify iletişim, sipariş, cihaz ve kullanım verilerini işler; rolü kullanılan hizmete göre değişir. Kendi tüketici hizmetleri Shopify Tüketici Gizlilik Politikası içinde açıklanır. Uygulanabilir haklarınızı Shopify Gizlilik Portalı üzerinden de kullanabilirsiniz.

Sipariş ve lisans bilgileri, satın alınan PDF’nin AWS üzerindeki teslimat sistemimizde hazırlanması ve gönderilmesi için kullanılır. Teslimat e-postalarında Google Workspace kullanılır. Size özel lisanslı kopya sunulur. Teslimat, ödeme doğrulaması ve siparişin teslimata açılmasını izler.

Kullanılabilir ödeme yöntemleri, sağlayıcı ve ödenecek tutar ödeme adımında gösterilir. Halkbank’a fatura karşılığı havale ayrı bir ödeme yöntemidir; her Shopify ödeme işlemini tanımlamaz. Bir sağlayıcının bildirimde anılması, o ödeme yönteminin etkin olduğu anlamına gelmez.

Mağazanın çerezleri ve gizlilik kontrolleri Shopify tarafından yönetilir; B6’da belirtilen regsup_session çerezi ana platforma aittir. Mağaza ziyareti, ürün görüntüleme ve satın alma akışını ölçmek için Google Analytics, Google & YouTube uygulaması üzerinden bağlıdır. İsteğe bağlı işlemede uygulanabilir rıza koşulları ve mağazanın gizlilik kontrollerinde iletilen tercihler esas alınır. Veri paylaşımı tercihleri ve Google gizlilik bilgileri bu bağlantılardan erişilebilir.

Anemon’un veri işlemesiyle ilgili başvurularınızı info@anemoninnovation.com adresine iletebilirsiniz. Veri sorumlusunun kimliği ve resmî adresi A1’de yer alır. B bölümündeki ve ülke eklerindeki haklar ile güvenceler mağaza işlemleri için de geçerlidir.

Bu mağazada Shopify Network Intelligence kapalıdır. Anemon, mağaza müşteri verilerini farklı mağazalar arasında reklam veya kişiselleştirme amacıyla birleştirmek için bu özelliği kullanmaz. İsteğe bağlı pazarlama için uygulanabilir ayrı izin koşulları sağlanır.

RegsUP Platform Kullanım Dijital İçerik Lisansı ve Gizlilik Sözleşmesi

Türkçe sürüm ve ülke ekleri

Sürüm 1.1 • Belge tarihi 8 Ekim 2026 • Belge kodu REGSUP LEGAL 1.1 TR

Bu belge; RegsUP hesabının kullanımını, satın alınan dijital içerik üzerindeki kullanım haklarını, hesap veya dosya paylaşımı halinde uygulanacak işlemleri ve kişisel verilerin korunmasını birlikte düzenler. A bölümü sözleşme hükümlerini, B bölümü gizlilik aydınlatmasını, C bölümü ülke ve bölge hükümlerini içerir. Ek 1 sipariş kaydını ve özel kabul hükümlerini, Ek 2 veri işleme ve bilgilendirme esaslarını düzenler.

Bu sözleşme, müşteri bakımından A2 uyarınca kabul edildiği tarihte yürürlüğe girer. Belge tarihi, müşterinin kabul tarihi veya hizmetin başlangıç tarihi yerine geçmez. Kişisel verilerin işlenmesine ilişkin bilgilendirme, sözleşmenin kabulünden bağımsız olarak ilgili işleme başlamadan önce sunulur. Ücret, kullanıcı sayısı ve satın alınan içerik, bu sözleşmeyle ilişkilendirilen sipariş kaydında belirlenir.

A Platform ve dijital içerik lisans hükümleri

A1 Taraflar ve sözleşmenin kapsamı

Hizmet sağlayıcı, ANEMON İNOVASYON VE DİJİTAL TEKNOLOJİLER SANAYİ TİCARET ANONİM ŞİRKETİ’dir; bu metinde “Anemon” veya “RegsUP” olarak anılır. Ticaret sicil numarası 545226, MERSİS numarası 0069163435800001’dir. Sözleşme ve başvuru adresi Mehmet Akif Ersoy Mah. 350. Sokak Profis Sitesi B Blok No: 3 İç Kapı No: 24, Yenimahalle / Ankara / Türkiye’dir. Sözleşme ve gizlilik iletişim adresi info@anemoninnovation.com’dur.

“Müşteri”, siparişi kendi adına veren gerçek veya tüzel kişidir. “Yetkili kullanıcı”, müşterinin satın aldığı kapsam içinde kendisine kişisel hesap ve kullanım yetkisi tahsis edilen gerçek kişidir. Kuruluş adına siparişi kabul eden kişi, temsil yetkisini doğrulayan bilgileri sağlar. Çalışanın kişisel hesabı bulunması, tek başına kuruluşu borç altına sokma yetkisi veya kişisel kefalet oluşturmaz.

RegsUP; mevzuat kütüphanesi, sürüm karşılaştırmaları, analizler, takvim ve bildirimler, uzman soru ve yanıtları, dijital dokümanlar ve siparişte açıkça tanımlanan entegrasyon hizmetlerini sunar. Bir ürünün satın alınması diğer ürünleri, yeni sürümleri veya API lisansını kendiliğinden kapsamaz.

A2 Sözleşmenin kurulması ve belge önceliği

Müşteriye kabulden önce sipariş özeti, ücretler, lisans türü, kullanıcı sayısı, süre, teslim biçimi ve bu metnin indirilebilir sürümü sunulur. Sözleşme, yetkili kişinin bu belirli sürümü açıkça kabul etmesiyle kurulur; ücretli kullanım hakkı ayrıca ödemenin veya kararlaştırılmış vadeli erişimin doğrulanmasıyla başlar. Sadece siteyi ziyaret etmek, bir bağlantıya tıklamak veya dosyayı almak bütün koşulların kabulü sayılmaz.

Emredici hukuk hükümleri önceliklidir. Bunların ardından uygulanabilir ülke eki, tarafların özel olarak anlaşarak imzaladığı sipariş veya ek protokol ve ana sözleşme uygulanır. Sipariş, mahremiyet haklarından feragat veya bildirilmeyen kişisel veri işleme yetkisi oluşturamaz. Müşterinin satın alma formundaki farklı standart hükümler Anemon’un açık kabulü olmadan sözleşmeye eklenmez.

Kabul edilen metin, sürüm kimliği, kabul zamanı, kabul eden kişinin hesabı ve yetkisi, sipariş kapsamı ve belge bütünlüğünü doğrulayan kayıtlarla ilişkilendirilir. Müşteriye saklayabileceği bir kopya sağlanır. Kanunen yazılı şekil veya belirli imza türü gereken işlemlerde yalnız kutu işaretleme ya da e-posta yeterli kabul edilmez; ilgili şekil tamamlanır.

Ödeme, fatura karşılığında Anemon adına Türkiye Halk Bankası nezdinde bulunan ve faturada bildirilen EUR, USD veya TL hesabına banka havalesiyle yapılır. Siparişte kararlaştırılan para birimi, son ödeme tarihi, vergiler ve varsa banka masraflarının paylaşımı esas alınır. Farklı para birimiyle ödeme, tarafların kur ve mahsup tutarı üzerinde anlaşmasını gerektirir. Hesap bilgilerindeki değişiklik, doğrulanmış Anemon iletişim kanalıyla teyit edilir; yalnız üçüncü kişiden gelen hesap değişikliği mesajına dayanılarak ödeme yapılmaz.

A3 Kullanıcı başına lisans ve hesap güvenliği

Her kullanıcı hesabı yalnız bir gerçek kişiye tahsis edilir. Aynı kişinin kendi bilgisayarında ve mobil cihazında kullanımı, siparişte belirtilen teknik sınırlar içinde mümkündür. Lisansın ölçüsü cihaz, IP adresi veya aynı anda açık oturum sayısı değil, erişim sağlanan gerçek kişi sayısıdır.

Bir şirketin beş çalışanı hizmetten yararlanıyorsa beş ayrı yetkili kullanıcı hesabı ve bu kişileri kapsayan lisans gerekir. Bir hesabın beş kişi tarafından eşzamanlı veya sırayla kullanılması, tek kullanıcılı lisansı beş kişilik lisansa dönüştürmez ve sözleşme ihlalidir. Ortak departman hesabı, ortak parola, paylaşılan doğrulama kodu, oturum aktarımı ve uzaktan erişim yoluyla başka kişiye kullanım sağlama da bu kapsamdadır.

Beş kullanıcılı bir paket alınmış olsa bile beş kişinin tek hesap kullanması yasaktır; mevcut haklar ayrı hesaplara atanmalıdır. Bu durumda gerçekten eksik lisans yoksa sadece hesap paylaşımı nedeniyle beş yeni lisans bedeli istenmez. Güvenlik, düzeltme ve gerektiğinde fesih hükümleri uygulanır.

Kullanıcı parolasını, kurtarma kodunu, erişim bağlantısını ve kişisel API anahtarını korur. Müşteri, kendi kontrolündeki kullanıcıların sözleşmeye uygun kullanımı için makul tedbirleri alır; görevden ayrılan kişinin erişimini gecikmeden kaldırır. Ele geçirilme veya yetkisiz erişim şüphesi öğrenildiğinde info@anemoninnovation.com adresine gecikmeksizin bildirim yapılır. Müşterinin kusuru bulunmayan üçüncü kişi saldırısı otomatik olarak cezai şart sebebi sayılmaz.

Kullanıcı değişikliği, eski kişinin yetkisinin kapatılması ve yeni kişinin kayda alınmasıyla yapılır. Lisans, vardiya veya görev dönüşümüyle birçok kişiye kullandırılan ortak havuza çevrilemez. Sürekli görev değişikliği, işten ayrılma veya uzun süreli izin nedeniyle makul devir talepleri değerlendirilebilir; eski ve yeni kişiye aynı hak eşzamanlı tahsis edilmez.

A4 Lisansın kapsamı ve süresi

Ücretin ödenmesi, RegsUP yazılımının veya içeriğinin mülkiyetini ya da mali haklarını müşteriye devretmez. Müşteriye siparişteki kuruluş, yetkili kullanıcılar, ürün, sürüm, süre ve amaçla sınırlı; münhasır olmayan ve aşağıdaki izinler dışında devredilemeyen kullanım hakkı verilir. Grup şirketleri, iştirakler, bayiler ve müşterinin müşterileri ayrı tüzel kişilerdir; açıkça dahil edilmedikçe lisans kapsamında değildir.

Korunan içerik bakımından izin verilen çoğaltma, yetkili kullanıcının cihazındaki çalışma kopyası, makul yedek ve A5’teki çıktıyla sınırlıdır. Yayma ve umuma iletim hakkı verilmez; A5’teki amaçla sınırlı aktarım izni ve kanuni istisnalar saklıdır. İçeriği işleyerek başka bir ürün oluşturma, tercüme edip yeniden sunma veya halka sunma hakkı ayrıca verilmemiştir. Kanunun mali hak sözleşmeleri için aradığı yazılı şekil ve hakların ayrı gösterilmesi şartları, uygulanabilir işlemde ayrıca yerine getirilir.

Abonelik, belirtilen süre boyunca kişiye tahsisli çevrimiçi erişim ve pakette açıkça bulunan indirme haklarını sağlar. Abonelik sona erince yeni erişim, yeni indirme ve güncelleme hakkı sona erer. Abonelik kapsamında indirilmiş korunan içerik, siparişte devam eden kullanım hakkı verilmemişse sona ermeden sonra aktif iş kullanımına açılmaz; A13’teki sınırlı yasal arşiv istisnası saklıdır.

Tek PDF satın alımında, siparişte farklı bir süre açıkça kararlaştırılmamışsa, satın alınan belirli sürüm için adlandırılmış kullanıcıya süresiz kurum içi kullanım hakkı tanınır. Bu hak yeni sürümleri, sınırsız kullanıcıyı, yeniden dağıtımı veya süresiz sunucu barındırma ve yeniden indirme hizmetini içermez. Yeniden indirme ve destek süresi sipariş özetinde ayrıca belirtilir. Bu varsayılan kural yalnız bu metinle kurulan yeni siparişlere uygulanır; önceki sözleşmeler geriye dönük değiştirilmez.

A5 İzin verilen dosya kullanımı

Yetkili kullanıcı, lisans kapsamındaki dosyayı kendi güvenli cihazına indirebilir, makul kişisel yedek alabilir ve kendi mesleki kullanımı için çıktı oluşturabilir. Kurum içi ortak depolama ancak dosyaya erişebilen bütün kişilerin aynı içeriği kapsayan geçerli kullanıcı lisansına sahip olması ve erişimin buna göre sınırlandırılması halinde mümkündür.

Tek bir korunan dosyanın e-posta, mesajlaşma, ortak klasör, intranet, doküman yönetim sistemi, eğitim kaydı veya ekran paylaşımı üzerinden lisanssız kişilerin kullanımına sunulması da dağıtım veya erişim sağlama sayılır. Ücret alınmaması, alıcının aynı şirkette çalışması ya da yalnız bir defa paylaşılması kendiliğinden izin oluşturmaz.

Resmî makam, akredite teknik servis, denetçi veya hukuk danışmanına, müşterinin belirli bir başvuru, denetim veya uyuşmazlığı için gerekli sınırlı alıntı ya da çıktı aktarılabilir. Aktarım amacın gerektirdiği ölçüde kalır, kaynak ve sürüm bilgisi korunur, mümkünse kişisel bilgiler maskelenir ve alıcıya genel kütüphane kullanım hakkı verilmez. Zorunlu mevzuat gerektirmedikçe korunan dokümanın tamamının tekrarlayan veya ticari dağıtımı ayrıca yazılı lisans gerektirir. Bu hüküm kanuni alıntı ve diğer emredici istisnaları daraltmaz.

A6 Yasaklanan kullanım ve dağıtım

Açık yazılı lisans bulunmadıkça müşteri ve kullanıcılar aşağıdaki işlemleri yapamaz:

  • Korunan dosyayı veya önemli bir bölümünü lisanssız kişilere dağıtmak, satmak, kiralamak, alt lisanslamak ya da açık bağlantıyla erişime açmak.
  • RegsUP içeriğini bir başka ücretli veya ücretsiz kütüphaneye, mevzuat ürününe, eğitime, veri tabanına ya da ticari hizmete dahil ederek yeniden sunmak.
  • Lisans, kaynak, sürüm veya hak sahipliği bilgisini yetkisiz dağıtımı gizlemek, aidiyeti değiştirmek veya yanlış izlenim oluşturmak amacıyla silmek ya da değiştirmek.
  • Onaysız otomatik toplu indirme, erişim sınırı aşma, hesap paylaşım aracılığı veya güvenlik tedbirlerini etkisizleştirme yapmak.
  • RegsUP’ın korunan içeriğini ayrı lisans olmadan üçüncü taraf yapay zekâ sistemine topluca yüklemek; model eğitimi, kalıcı bilgi tabanı veya başka kişilerin sorgulayabileceği bir sistem oluşturmak.

Kanunen vazgeçilemeyen araştırma, birlikte çalışabilirlik, alıntı ve benzeri kullanım hakları saklıdır. Hukuken serbest resmî metni bağımsız kaynaktan edinme ve kullanma hakkı bu yasaklarla sınırlandırılmaz.

A7 Resmî kaynaklar ve RegsUP hakları

Resmî mevzuat metinleri, kamuya açık hukuki olgular ve üçüncü kişilere ait materyaller üzerindeki haklar, kendi hukuki statülerine tabidir. RegsUP bunlar üzerinde sırf platformda sunuldukları için münhasır telif hakkı iddia etmez. Türkiye’de FSEK m.31 kapsamındaki metinlere ilişkin serbestiler ve diğer ülkelerdeki karşılıkları korunur; uluslararası kuruluşların kaynak şartları ayrıca dikkate alınır.

RegsUP’ın yazılımı, markası, özgün açıklamaları, hukuken korunabilir çevirileri, editoryal analizleri, özgün seçme ve düzenlemeleri ile uygulanabilir hukukta korunan veri tabanı yatırımları Anemon’a veya ilgili hak sahibine aittir. Koruma, her unsurun hukuken korunabilirliği ve Anemon’un hak sahipliğiyle sınırlıdır. Yapay zekâ kullanılmış olması tek başına eser veya münhasır hak sahipliği oluşturmaz.

Müşteri verisinin mülkiyeti müşteride veya asıl hak sahibinde kalır. Müşteri, Anemon’a sadece hizmeti sunmak, yedeklemek, güvenliğini sağlamak ve açıkça kararlaştırılan işlemleri yapmak için gerekli, amaç ve süreyle sınırlı kullanım yetkisini verir.

A8 Lisanslı kopya ve hukuka uygun inceleme

Size özel lisanslı kopya sunulur. Bu lisans, resmî kaynak metin üzerinde mülkiyet iddiası oluşturmaz.

Lisansın korunması ve hizmet güvenliği amacıyla hesap ve oturum kayıtları, erişim zamanları, teknik istemci bilgileri, sunucunun elde ettiği IP bilgileri, indirme olayları, lisans kodları ve dosya özetleri gerekli ve ölçülü olduğu sürece incelenebilir. İşlenen veri ve saklama ölçütleri B bölümü ile Ek 2’de açıklanır; hizmete özgü bildirimler ilgili işlemden önce sunulur. Bu hüküm gizli cihaz izleme, biyometrik takip veya müşterinin sistemlerine sınırsız erişim izni vermez.

Birden çok IP adresi, cihaz veya oturum tek başına birden çok kişinin kullandığını göstermez. Lisanslı kopya da tek başına belirli kişinin kusurunu kanıtlamaz. İhlal değerlendirmesinde birlikte tutarlı kayıtlar, müşteri açıklaması, hesap ele geçirilme ihtimali, lisanslı kullanıcı listesi ve gerekiyorsa bağımsız uzman incelemesi dikkate alınır. Cezai şart ve kalıcı fesih kararı yalnız otomatik bir puana dayanmaz.

Somut bulgu halinde müşteri, ilgili dönemdeki lisans tahsislerini ve ihlalle sınırlı kayıtları açıklamak için makul iş birliği yapar. Yerinde veya uzaktan denetim, tarafların kapsam, tarih, gizlilik ve veri minimizasyonu üzerinde anlaşmasıyla ya da yetkili makam kararıyla gerçekleştirilir. Başka projelere, ticari sırlara veya çalışanların özel verilerine genel erişim istenemez.

A9 İhlal bildirimi ve düzeltme

RegsUP, ihlal iddiasını somut olay, ilgili hesap veya içerik, tarih aralığı, dayanak kayıtların makul özeti ve talep edilen düzeltmeyle birlikte müşterinin sözleşme adresine bildirir. Müşteriye kural olarak beş iş günü açıklama ve düzeltme süresi verilir. İş günü, Türkiye’de hafta sonu ve resmî tatil olmayan gündür; ülke ekindeki zorunlu farklı süreler saklıdır.

Açık bağlantıyla yayılma, devam eden toplu indirme, doğrulanmış ele geçirilme veya ciddi veri güvenliği riski varsa zarar yayılmasını önlemek için ilgili hesap, bağlantı veya indirme işlevi derhal ve ölçülü olarak geçici sınırlandırılabilir. Müşteriye gecikmeksizin sebep ve itiraz kanalı bildirilir. Başka lisanslı kullanıcıların erişimi, riskin gerektirmediği ölçüde korunur.

Düzeltme; ortak hesabın kapatılması veya kişisel hesaplara ayrılması, yetkisiz erişimin durdurulması, paylaşılan bağlantıların kaldırılması, kontrol edilebilen yetkisiz kopyaların silinmesi ve eksik kullanımın hesaplanmasını içerebilir. Sonradan lisans almak önceki ihlali kendiliğinden ortadan kaldırmaz; uzlaşmanın kapsamı yazılı olarak belirlenir.

A10 Eksik lisans bedeli ve zarar

Müşterinin sözleşmeye aykırı olarak lisanssız kullanıma açtığı hizmet veya içerik için, ispatlanabilen kapsam ve döneme karşılık gelen eksik lisans bedeli talep edilebilir. Bedel, aynı ürünün müşteriye uygulanmış net birim fiyatına veya siparişte önceden açıklanmış ek kullanıcı fiyatına göre hesaplanır. Sonradan oluşturulmuş yüksek bir tarife geçmişe yürütülmez.

Süreli kullanıcı lisansında hesap: E = her dönem için lisanssız gerçek kişi sayısı × o dönemin kabul edilmiş net ek kullanıcı bedeli × ispatlanan kullanım süresi oranı. Kullanıcı sayısı veya fiyat dönem içinde değişmişse ayrı hesaplanır. Tek PDF’de E, aynı sürümü kullanıma alan ve lisans kapsamında bulunmayan ispatlanabilir her alıcı için geçerli net PDF kullanıcı lisans bedelidir. Aynı kişi, aynı ürün ve aynı dönem mükerrer sayılmaz. Sayısı bilinmeyen internet kullanıcıları varsayımsal olarak faturalandırılmaz.

Örneğin tek kişilik hesap beş gerçek kişi tarafından üç ay kullanılmış ve kabul edilen ek kullanıcı yıllık net bedeli 390 EUR ise E = 4 × 390 × 3/12 = 390 EUR’dur. Bu sayı yalnız hesaplama örneğidir; fiyat ve ihlal süresinin ispatı yerine geçmez. Beş kişilik geçerli hak zaten satın alınmışsa sırf tek hesap kullanımı için E doğmaz.

Bedelin ödenmesi geçmişteki dağıtımı onaylamaz veya geleceğe yönelik lisans vermez. Anemon ayrıca, kusur ve illiyet bağı dahil kanuni koşulları ispatlanan zararlarını ve makul giderlerini talep edebilir. Eksik lisans bedeli, cezai şart, telif talepleri ve tazminat aynı zararın birden çok kez tahsiline yol açacak şekilde yığılamaz; mahsup ve kanuni seçim kuralları uygulanır.

A11 Tacirler için özel ceza koşulu

Bu madde yalnız tacir müşterinin Ek 1’de ayrıca, belirli tutar veya hesaplama formülü gösterilerek yazılı ya da hukuken eşdeğer imzalı biçimde kabul etmesi halinde uygulanır. Tüketiciye uygulanmaz. Siparişin kullanıcı, fiyat ve süre bilgileri belirlenmeden ve ayrı özel kabul alınmadan ceza koşulu doğmaz.

Müşterinin kasten hesap paylaşımı veya korunan içerik dağıtımı yaptığı ispatlanırsa ya da A9 bildirimi ve düzeltme süresine rağmen aynı nitelikteki ihlali sürdürür veya tekrarlarsa, ilgili ihlal için A10’a göre hesaplanan E tutarına eşit bir sözleşme cezası C ödenmesi kararlaştırılır. C, ihlalin durdurulması ve E’nin ödenmesi yükümlülüklerine eklenir; müşteriye ihlali sürdürme seçeneği vermez. E sıfırsa bu formülle ceza da doğmaz; düzeltme, fesih ve ispatlanmış zarar hakları saklıdır.

Aynı olay dizisinde her giriş, indirme veya gün için ayrı ceza işletilmez. Devam eden ihlal tek olay olarak ele alınır; yazılı bildirimden ve düzeltmeden sonra bağımsız şekilde tekrarlanan ihlal ayrıca değerlendirilebilir. Aynı olay için ceza tutarı, ilgili ürün veya kullanıcılar için siparişte kabul edilen bir yıllık net lisans bedelini; tek PDF’de ise ispatlanan yetkisiz alıcılara karşılık gelen net lisans bedellerinin toplamını aşmaz.

Mahkemenin emredici denetim yetkileri, uygulanabilir hukuktaki tenkis veya geçersizlik kuralları ve ceza tutarını aşan zarar için gerekli ispat koşulları saklıdır. Bu hüküm, Anemon’un tek taraflı bildirimiyle kesin ve itiraz edilemez borç oluşturmaz. A10’daki örnekte bütün şartlar ve özel kabul mevcutsa E 390 EUR ve C 390 EUR olur; talep toplamı vergisel değerlendirme öncesi 780 EUR’dur. Başka zarar kalemleri ancak hukuki koşullarıyla ve çifte tahsil olmadan değerlendirilir.

A12 Yargısal koruma ve deliller

Anemon, somut olayın koşullarına göre ihlalin önlenmesi veya durdurulması, içeriğin kaldırılması, delil tespiti, ihtiyati tedbir, alacak ve tazminat yollarına başvurabilir. FSEK dahil özel fikrî hak düzenlemelerindeki talepler ancak korunan konu, hak sahipliği, fiil ve diğer kanuni koşullar bulunduğunda ileri sürülür. Suç duyurusu, ancak suç şüphesini destekleyen somut olgular varsa değerlendirilir; sırf bir ödeme uyuşmazlığı suç olarak nitelendirilmez.

Taraflar hukuka uygun elektronik kayıtlarını, kabul edilmiş sözleşme sürümlerini, dosya özetlerini, imzaları, zaman bilgilerini, yazışmaları ve diğer delillerini sunabilir. RegsUP kayıtları tek ve kesin delil olarak kararlaştırılmamıştır; müşterinin karşı delil, bilirkişi incelemesi ve yargısal itiraz hakkı korunur. Yargılama giderleri ve vekâlet ücreti ilgili hukuk ve makam kararına tabidir.

A13 Fesih ve dosyaların sonraki durumu

Düzeltilebilir esaslı ihlal A9 süresinde giderilmezse veya ağır ve kasıtlı dağıtım gibi sözleşme ilişkisini sürdürmeyi makul olarak beklenemez kılan bir durum varsa, Anemon gerekçeli bildirimle etkilenen hizmeti veya gerektiğinde sözleşmeyi feshedebilir. Fesih kapsamı ihlalle orantılı belirlenir. Hatalı tespit giderildiğinde kısıtlama kaldırılır ve gerekiyorsa hizmet kaybı telafi edilir.

Sona eren veya haklı sebeple iptal edilen lisans kapsamındaki korunan içerik için kullanım, paylaşım ve erişim durdurulur. Müşteri kendi kontrolündeki aktif kopyaları on iş günü içinde siler, yetkisiz alıcılardan erişimin kesilmesini ve silmeyi makul ölçüde talep eder; kuruluş yetkilisi yapılan işlemleri yazılı olarak bildirir. Bağımsız üçüncü kişilerin davranışı hakkında gerçeğe aykırı kesin garanti vermesi istenmez.

Kanuni saklama, tamamlanmış tip onayı veya denetim dosyasının bütünlüğü ya da mevcut bir uyuşmazlık nedeniyle gerekli kopyalar; dayanağı kayıt altına alınarak, sınırlı yetkili kişilerce erişilen kapalı arşivde tutulabilir. Bu istisna günlük kullanım, yeni proje, dağıtım veya lisanssız kişilere erişim hakkı vermez. Yedeklerdeki kopyalar olağan güvenli silme döngüsünde kaldırılır ve bu sırada kullanıma geri açılmaz.

Fesih, önceden usulüne uygun ödenmiş ve süresiz verilmiş ayrı bir PDF lisansını kendiliğinden sona erdirmez; o lisansla bağlantılı haklı iptal sebebi ayrıca bulunmalıdır. Tahakkuk etmiş borçlar ve geçerli talepler saklıdır. Kullanılmamış bütün ücretlerin her durumda Anemon’da kalacağı veya müşterinin bütün iadelerden vazgeçtiği kabul edilmez; iade ve mahsup ilgili sipariş, fesih sebebi ve emredici hukuk uyarınca hesaplanır.

A14 Gizli bilgiler ve uzman çalışmaları

Taraflar; kamuya açık olmayan teknik dosya, tasarım, test raporu, soru, teklif, erişim bilgisi ve ticari sırları, yalnız hizmetin ve sözleşmenin amacı için kullanır. Bu bilgileri görevi gereği bilmesi gereken, uygun gizlilik yükümlülüğü altındaki çalışan, uzman, danışman ve sağlayıcılarla gerekli ölçüde paylaşabilir. Hizmetin sona ermesiyle ticari sır niteliği sürdükçe koruma devam eder; diğer gizli bilgiler için sona ermeden itibaren beş yıl gizlilik esastır. Kişisel veriler bakımından B bölümü ve kanuni süreler ayrıca uygulanır.

Hukuka uygun biçimde önceden bilinen, kusur olmaksızın kamuya açılan, bağımsız geliştirilen veya yetkili üçüncü kişiden hukuka uygun alınan bilgi bu yükümlülüğün dışında kalır. Zorunlu makam talebinde yalnız gerekli bilgi açıklanır; yasak değilse bilgi sahibi önceden haberdar edilir.

Uzman, sorunun yanıtlanması için gerekli ve gizlilik incelemesinden geçmiş bağlamı görür. Dosya ekleri yalnız yetkili müşteri kullanıcıları, görevlendirilmiş uzman ve gerekli operasyon personelince erişilir. Soru veya yanıtın diğer üyelere açılması ayrı, varsayılan olarak kapalı yayın iznine bağlıdır; ekler bu izne otomatik dahil değildir. Kimlik, yeniden tanımlamaya elverişli ayrıntı ve ticari sırlar temizlenmeden anonim yayın yapılmaz. Şirketin yayın izni, üçüncü gerçek kişilerin kişisel verileri için gerekli hukuki sebebin yerine geçmez.

A15 Hizmetin niteliği ve sorumluluk

RegsUP’ın editoryal metinleri, analizleri, uzman görüşleri ve varsa yapay zekâ çıktıları resmî makam kararı, avukatlık hizmeti veya belirli bir aracın tip onayı alacağına dair garanti değildir. Müşteri; kararının mevzuat sürümünü, ülkesini, teknik kapsamını ve resmî kaynaklarını kontrol eder. Anemon sözleşmede vaat edilen hizmeti mesleki özenle sunma ve bildirilmiş esaslı hataları makul sürede değerlendirme yükümlülüğünü sürdürür.

Tacirler arasındaki sözleşmelerde ve hukuken izin verilen ölçüde, Anemon’un olağan kusurdan doğan toplam sözleşmesel sorumluluğu, zarara yol açan hizmet için olaydan önceki on iki ayda ödenmiş veya ödenecek net ücretle sınırlıdır. Dolaylı zarar, fırsat kaybı ve varsayımsal kazanç talepleri aynı sınırlar içinde değerlendirilir; uygulanabilir hukukun izin vermediği sorumsuzluk sonucu doğmaz.

Kast, ağır kusur, ölüm veya bedensel zarar, hile, kanunen sınırlandırılamayan veri koruma sorumluluğu ve tüketicinin zorunlu hakları bu sınırlamadan etkilenmez. Müşterinin kendi verilerinin hukuka aykırı yüklenmesi veya yetkisiz dağıtımı nedeniyle sorumluluğu da kanuni kusur, zarar ve illiyet koşullarıyla belirlenir; Anemon’un kendi kusuru müşteriye yüklenmez.

A16 Değişiklikler bildirimler ve uygulanacak hukuk

Yeni koşullar kabul edilmiş siparişlere geriye yürütülmez. Devam eden hizmet için esaslı değişiklik, yürürlükten en az otuz gün önce anlaşılır biçimde bildirilir; yeni yükümlülük veya ceza koşulu gereken açık kabul ve şekil sağlanmadan uygulanmaz. Rızaya dayalı veri işlemenin yeni amacı, sadece sözleşme güncellemesiyle yetkilendirilmez.

Olağan bildirimler kayıtlı sözleşme e-postasına ve mevcutsa hesap bildirim alanına gönderilir. Temerrüt, fesih ve benzeri işlemlerde uygulanabilir hukukun özel bildirim ve şekil kuralları ayrıca yerine getirilir. E-postanın gönderilmesi tek başına her ülkede usulüne uygun tebligat sayılmaz.

Emredici milletlerarası özel hukuk ve ülke ekleri saklı kalmak üzere sözleşmeye Türk hukuku uygulanır. Yetki anlaşmasının hukuken mümkün olduğu tacirler veya kamu tüzel kişileri arasındaki işlemlerde, Ek 1’de usulüne uygun özel kabul bulunması halinde Ankara Mahkemeleri ve İcra Daireleri yetkilidir. Kesin yetki, tüketici yargı yolları, zorunlu arabuluculuk ve tedbir taleplerine ilişkin zorunlu hükümler korunur. Yabancı ülkede tanıma ve tenfiz koşulları ayrıca uygulanır.

Bir hükmün geçersizliği diğer hükümleri mümkün olan ölçüde etkilemez; geçersiz hüküm otomatik olarak Anemon lehine en geniş metne dönüştürülmez. İlgili kişinin veri koruma otoritesine başvuru hakkı, sözleşmedeki mahkeme veya hukuk seçimiyle sınırlandırılmaz.

Bu sözleşmenin Türkçe, İngilizce, Almanca ve İspanyolca sürümleri aynı madde düzenine ve sözleşmesel kapsama sahiptir. Siparişte kabul edilen dil sürümü, o siparişin sözleşme dilidir. Sürümler arasında anlam farkı çıkarsa müşterinin kabul ettiği sürüm, emredici yorum kuralları saklı kalmak üzere esas alınır; başka dildeki hükümle müşteriye açıklanmamış ek yükümlülük yüklenemez. Yerel hukukun zorunlu dil ve bilgilendirme hakları korunur.

B Gizlilik politikası ve kişisel veri aydınlatması

B1 Veri sorumlusu ve veri işleyen rolleri

A1’de kimliği belirtilen Anemon; hesap yönetimi, kendi ticari ilişkileri, güvenlik, lisans haklarının korunması ve kendi amaçlarıyla yaptığı site ölçümü bakımından veri sorumlusudur. Gizlilik başvuruları info@anemoninnovation.com adresine gönderilebilir. İlgili ülkede zorunlu temsilci, veri koruma görevlisi veya yerel irtibat kişisi gerektiren faaliyet, bu rol ve Ek 2 uyarınca gereken iletişim bildirimi sağlanmadan yürütülmez.

Müşterinin kendi belirlediği amaçlarla yüklediği üçüncü kişi verileri üzerinde, yalnız müşterinin belgelenmiş talimatlarıyla yapılan işlemlerde Anemon veri işleyen rolünde olabilir. Bu faaliyetler için işlem konusu, süresi, veri türleri, güvenlik, alt işleyen, ihlal yardımı, iade ve silme hükümlerini içeren ayrı Veri İşleme Eki gerekir. Bu aydınlatma metni tek başına o ekin veya bir uluslararası aktarım sözleşmesinin yerine geçmez.

B2 Toplanan bilgiler ve kaynakları

Hesap ve kurum yönetiminde ad, iş e-postası, kurum, görev, dil, üyelik ve rol bilgileri; kimlik doğrulamada parola özeti, oturum ve çok faktörlü doğrulama kayıtları işlenir. Parolanın kendisinin açık metin olarak saklanması hizmetin bir gereği değildir. Siparişlerde ürün, lisans, faturalama, vergi, ödeme durumu ve teslim bilgileri işlenebilir. Ödeme, fatura karşılığında Anemon’un Türkiye Halk Bankası nezdindeki EUR, USD veya TL hesaplarına havale ile alınır. Banka, kendi bankacılık ve yasal yükümlülükleri bakımından bağımsız veri sorumlusudur. Anemon, ödeme eşleştirmesi için gerekli gönderen, tutar, para birimi, tarih, açıklama ve işlem referansı bilgilerini işler. Bu ödeme yönteminde RegsUP’a kart numarası veya kart güvenlik kodu verilmesi gerekmez.

Hizmet kullanımı; takip edilen mevzuat, hatırlatma ve takvim tercihleri, notlar, sorular, uzman yanıtları, yüklenen ekler, belge ve sürüm tercihleri, destek yazışmaları, lisans kayıtları ve indirme geçmişi oluşturabilir. Teknik kayıtlarda gerekli ölçüde zaman, IP, tarayıcı veya işletim sistemi bilgisi, güvenlik olayı ve erişim sonucu bulunabilir. Her özelliğin kullanılmaması halinde o özelliğe özgü veri sırf ihtimal için toplanmaz.

Veriler doğrudan kullanıcıdan, kuruluş yöneticisinin davet veya yetkilendirmesinden, talimatlı entegrasyonlardan, sipariş ve ödeme sağlayıcılarından ve hizmetin teknik olaylarından elde edilir. Formlar ve e-posta gibi elektronik yollar, otomatik kayıtlar ve gerektiğinde sözleşme veya fatura gibi otomatik olmayan kayıtlar kullanılır. Veri kullanıcıdan alınmamışsa ilgili hukukun gerektirdiği kaynak ve aydınlatma bilgileri süresinde sağlanır.

B3 Amaçlar ve hukuki sebepler

Hukuki sebep, her işleme faaliyeti ve ilgili kişi için ayrı değerlendirilir. Aşağıdaki eşleştirme KVKK ve uygulanıyorsa GDPR bakımından esastır; diğer ülkelerde C bölümündeki yerel kurallar uygulanır.

  • Hesap ve hizmet: Gerçek kişinin tarafı olduğu hizmet sözleşmesinin kurulması ve ifası için gerekli işlemlerde KVKK m.5/2(c) ve GDPR m.6/1(b). Kurumsal müşterinin çalışanı sözleşmenin şahsen tarafı değilse, çalışan verilerinde bu sebep otomatik kullanılmaz; iş hesabının yönetilmesi için hak ve menfaat dengesi kurulmuş meşru menfaat, KVKK m.5/2(f) ve GDPR m.6/1(f) değerlendirilir.
  • Fatura ve zorunlu kayıtlar: İlgili vergi, ticaret veya muhasebe yükümlülüğüyle gerçekten zorunlu sınırlı alanlarda KVKK m.5/2(a) veya (ç). GDPR uygulanıyorsa m.6/1(c) ancak GDPR m.6/3’ün aradığı hukuk dayanağı varsa kullanılır; Türkiye’deki bir yükümlülük tek başına otomatik AB hukuk dayanağı olarak gösterilmez.
  • Güvenlik ve lisans koruması: Yetkisiz erişimi önleme, firma alanlarını ayırma ve hizmet bütünlüğünü koruma için dengelenmiş meşru menfaat; bir hakkın tesisi, kullanılması veya korunması için gerekli kayıtlar bakımından KVKK m.5/2(e), ilgili GDPR dayanağı ve gerekiyorsa özel veri koşulları. Bütün kullanım geçmişinin sınırsız izlenmesi bu amaçla haklılaştırılmaz.
  • İletişim ve destek: İlgilinin kendi sözleşme öncesi talebi veya hizmetin ifası; diğer kurumsal iletişimde gerekli ve ölçülü meşru menfaat. Kampanya gönderimi için yürürlükteki elektronik ileti ve veri koruma kurallarının aradığı ayrı izinler alınır.
  • İsteğe bağlı ölçüm ve diğer seçimler: Zorunlu olmayan analitik için KVKK m.5/1, GDPR m.6/1(a) ve uygulanabilir elektronik haberleşme kurallarına uygun ayrı rıza. Rıza vermemek temel hizmete erişimi engellemez; rıza kolayca geri alınabilir.

Zorunlu hesap veya fatura bilgilerinin sağlanmaması, ilgili hizmetin kurulamamasına veya yükümlülüğün yerine getirilememesine yol açabilir. İsteğe bağlı profil, pazarlama veya analitik bilgileri bu kapsama alınmaz. Yeni ve bağdaşmayan bir amaç için önceden bilgilendirme ve gerekiyorsa yeni hukuki dayanak sağlanır.

B4 Alıcılar ve kurum içi erişim

Platform barındırma altyapısında Amazon Web Services (AWS) kullanılır. Veriler görevleriyle sınırlı Anemon çalışanlarına; talep edilen hizmet için altyapı, barındırma, yedekleme, güvenlik, e-posta, ödeme ve teknik destek sağlayıcılarına; soruya atanmış uzmanlara; gerekli hallerde hukuk ve mali müşavirlere ve yetkili kamu makamlarına aktarılabilir. Alıcı kategorileri Ek 2’de belirtilir. Alıcının kimliği, ülkesi veya diğer bilgilerin ayrıca açıklanması gereken hallerde bunlar ilgili işlemden önce hizmete özgü bildirimde sunulur. Sözleşmeli işleyenlerin kendi amaçlarıyla kullanımına izin verilmez; bağımsız veri sorumlusu olan sağlayıcıların bu rolü ayrıca açıklanır.

Kuruluş yöneticileri, atanmış yetkileri çerçevesinde kullanıcı üyeliği, kurum iş kayıtları ve lisans tahsislerini görebilir. Bu, kullanıcının kişisel yaşamını denetleme veya sınırsız mesaj okuma hakkı değildir. Kullanıcının kendi seçimiyle yaptığı takvim dışa aktarma, API bağlantısı veya dosya iletimi sonucunda veriler seçtiği alıcıya geçebilir; işlem öncesinde aktarım kapsamı açıklanır.

Anemon’un bu sözleşmeyle benimsediği politika, kişisel verileri veri ticareti amacıyla satmamak ve bağlamlar arası davranışsal reklam için paylaşmamaktır. Analitik sağlayıcıları bu taahhüde uygun koşullarla kullanılır. İşletme devri gibi bir işlemde yalnız gerekli bilgiler, uygun gizlilik tedbirleri ve geçerli hukuki dayanakla aktarılabilir; bu hüküm yeni amaçlar için sınırsız kullanım yetkisi vermez.

B5 Yurt dışı aktarım

Barındırma, yedekleme, e-posta, analitik veya yetkili uzmanın erişimi Türkiye dışına veri aktarımı oluşturabilir. Verinin Avrupa’daki bir sunucuda tutulması, başka ülkeden destek erişimi olmadığı anlamına gelmez. Aktarım ülkeleri, alıcı tüzel kişiler, amaçlar ve kullanılan güvenceler, Ek 2 uyarınca ilgili aktarım başlamadan önce hizmete özgü bildirimde açıklanır. Uygulanabilir güvenceye ilişkin bilgi veya korunmuş bir kopya iletişim adresinden istenebilir.

Türkiye’den aktarımda KVKK m.9’un güncel sistemi; AEA, Birleşik Krallık, İsviçre ve diğer ülkelerden aktarımda ayrıca o ülkenin kuralları sağlanır. AB standart sözleşmesi imzalanması tek başına KVKK aktarım şartını, genel sözleşme kabulü de ayrı rıza veya yerelleştirme şartını yerine getirmez. Sürekli altyapı kullanımında arızi aktarım istisnasına genel dayanak gibi başvurulmaz. Gerekli mekanizma tamamlanmadan ilgili aktarım başlatılmaz.

B6 Çerezler ve benzeri teknolojiler

Oturum ve güvenlik için gerekli teknolojiler hizmetin çalışması amacıyla kullanılır. regsup_session oturum çerezi, normal girişte on iki saat, “beni hatırla” seçiminde yedi gün süreyle düzenlenir; güvenlik, çıkış veya oturum iptali sebebiyle daha erken geçersizleşebilir. regsup.analytics-consent.v1 tarayıcı kaydı, analitik tercihini kullanıcı değiştirinceye, tarayıcı verileri silininceye veya tercih yeniden isteninceye kadar saklar; bu kayıt kendi başına analitik ölçüm yapmaz.

Google Analytics, herkese açık site kullanımını ölçmek için ayrı ve isteğe bağlı izinle kullanılır. Oturumlu çalışma alanı, hesap kurtarma ve davet akışları bu ölçüm kapsamına alınmaz. Form ve soru içeriği, müşteri dosyası veya hesap kimliği analitik olaylara eklenmez. Analitik ölçüm, tek başına tüm ham verinin anonim olduğu anlamına gelmez.

Kullanıcı “Gizlilik tercihleri” üzerinden kabul edebilir, reddedebilir veya tercihini değiştirebilir. Rıza geri alındığında sonraki isteğe bağlı ölçüm durdurulur ve teknik olarak erişilebilen ilgili birinci taraf çerezleri kaldırılır. Sağlayıcıdaki mevcut kayıtlar ayrı saklama ve hak kullanımı kurallarına tabidir. İsteğe bağlı teknolojiye izin alınmadan önce adı, sağlayıcısı, amacı, süresi ve aktarım bilgisi sunulur. Amaç veya sağlayıcı kapsamı rızayı etkileyen biçimde değişirse ve ilgili hukuk gerektiriyorsa yeniden rıza alınır.

B7 Yapay zekâ özel veriler ve çocuklar

Bir yapay zekâ özelliği açılırsa, kullanıcıya gönderilecek içerik, sağlayıcı, işlem yeri, saklama, alt işleyenler ve verinin model eğitimi amacıyla kullanılıp kullanılmayacağı kullanım öncesinde açıklanır. Müşterinin gizli dosyasını dış modele göndermek sırf platform hesabı açılmasına dayanmaz. Anemon müşteri içeriğini genel model eğitimi için kullanmaz ve sağlayıcılarının bu amaçla kullanmasına izin vermez. Bu sınırı karşılayan sağlayıcı koşulları ve gereken veri koruma güvenceleri sağlanmadan ilgili dış model özelliği açılmaz.

Hassas veya özel nitelikli kişisel veriler, kimlik belgesi kopyası ve gereksiz üçüncü kişi bilgisi sorulara yüklenmemelidir. Böyle bir işleme gerçekten ihtiyaç varsa ayrı süreç, uygun hukuki sebep ve ek güvenlik sağlanır; kullanıcının yükleme yapması bu şartların kendiliğinden oluştuğu anlamına gelmez. Hizmet yetişkin profesyonellere yöneliktir; çocuklara yönelik değildir. Çocuk verisi fark edildiğinde durum ilgili ülkenin kurallarına göre değerlendirilir.

Kişiler hakkında hukuki veya benzer derecede önemli sonuç doğuran kararların yalnız otomatik işlemle verilmesi bu metinle yetkilendirilmez. Lisans ihlali, ceza ve kalıcı hesap kapatma incelemelerinde insan değerlendirmesi ve itiraz yolu bulunur.

B8 Saklama silme ve güvenlik

Veri, belirli amacın veya ilgili hukuki yükümlülüğün gerektirdiği süreden uzun tutulmaz. Hesap verileri aktif ilişki ve kapanış işlemleri; soru ve ekler hizmetin tamamlanması ve gerekli savunma süresi; faturalar kendi kanuni saklama süresi; güvenlik kayıtları belgelenmiş risk inceleme dönemi; rıza ve sözleşme kabul kayıtları yükümlülüğün ve hakkın ispatı için gerekli süre boyunca saklanır. Her kategori için başlangıç olayı, nesnel saklama ölçütü ve imha ilkesi Ek 2’de yer alır. Kanunun kesin süre açıklanmasını gerektirdiği hallerde bu süre ayrıca ilgili işlemden önce bildirilir.

“Değişmez kayıt”, hash veya denetim kaydı niteliği kişisel veriyi süresiz tutma gerekçesi değildir. Amaç sona erdiğinde veri silinir, yok edilir veya gerçekten anonim hale getirilir. Uyuşmazlık için gerekli dar bir kayıt kümesi erişimi kısıtlanarak hukuki muhafazaya alınabilir; gerekçe sona erdiğinde olağan imha uygulanır. Yedeklerin silme döngüsü ve geri yüklemede silme taleplerinin yeniden uygulanması ayrıca düzenlenir.

Anemon riskle orantılı yetkilendirme, kuruluş ayrımı, güvenli oturum, parola koruma, erişim kaydı ve yedekleme önlemleri uygular. Hiçbir sistem için mutlak güvenlik taahhüdü verilmez; bu ifade kanuni güvenlik yükümlülüğünü kaldırmaz. Veri ihlali halinde uygulanabilir ülkenin bildirim eşiği, süresi ve usulü takip edilir; etkilenen kişilere gerekiyorsa anlaşılır bildirim ve önerilen tedbirler iletilir.

B9 Haklar başvuru ve rıza

Uygulanabilir hukuk kapsamında verinizin işlenip işlenmediğini öğrenme, bilgi ve erişim, düzeltme, silme, belirli işlemeyi kısıtlama veya durdurma, taşınabilirlik, itiraz, rızayı geri alma ve yetkili makama şikâyet haklarınız bulunabilir. Kapsam ve istisnalar C bölümünde açıklanır. Doğrudan pazarlamaya itiraz edilen işleme durdurulur. Rızanın geri alınması önceki hukuka uygun işlemleri geriye dönük geçersiz yapmaz.

Başvuruda adınızı, sizinle iletişim kurulabilecek adresi, ilgili hesap veya işlem bilgisini ve talebinizi belirtmeniz yeterli başlangıç bilgisidir. Kanunun zorunlu kıldığı ilave bilgiler ve makul kimlik teyidi güvenli yöntemle tamamlanır. Rutin olarak kimlik fotokopisi istenmez. Kurumsal hesap yöneticisi olmak, başka bir kişinin bütün kişisel verilerini isteme yetkisi vermez.

Başvurulara gecikmeden ve ilgili ülkenin kanuni süresinde yanıt verilir. Ret veya sınırlama varsa gerekçe, başvuru yolu ve uygulanabilir süre açıklanır. Kanunun izin verdiği dar ücret veya aşırılık istisnaları dışında hak kullanımı ücretsizdir. B bölümünün okunduğunun kaydı, pazarlama, analitik, hassas veri veya yurt dışı aktarıma toplu rıza değildir. Bu konularda gereken seçimler ayrı ve amaç bazlıdır.

C Ülke ve bölge ekleri

C1 Eklerin uygulanması

Ekler vatandaşlığa veya seçilen arayüz diline tek başına bağlı değildir; kişinin bulunduğu yer, hizmetin hedeflendiği pazar, Anemon’un faaliyeti, veri akışı ve ilgili düzenlemenin kapsam şartlarına göre uygulanır. Birden fazla düzenleme aynı anda geçerli olabilir. Zorunlu temsilci, kayıt, yerel bildirim, veri yerelleştirme veya aktarım prosedürü gerektiren faaliyetler, ilgili koşullar sağlandıktan sonra yürütülür. Listede olmayan ülkelerdeki emredici haklar da korunur.

C2 Türkiye

6698 sayılı KVKK kapsamında işleme amaç ve sebepleri B bölümünde açıklanmıştır. İlgili kişi; işleme hakkında bilgi, amaca uygun kullanımı öğrenme, yurt içi ve dışındaki alıcıları bilme, düzeltme, şartları varsa silme veya yok etme, bu işlemlerin alıcılara bildirilmesi, yalnız otomatik analizle aleyhine sonuç doğmasına itiraz ve kanuna aykırılık nedeniyle zararının giderilmesini isteme haklarını kullanabilir.

Başvurular KVKK ve başvuru tebliğine uygun kanallardan alınır; kayıtlı e-postadan info@anemoninnovation.com’a veya A1’deki adrese yazılı başvuru yapılabilir. İlan edilen ilave güvenli başvuru kanalları da kullanılabilir. En kısa sürede ve en geç otuz gün içinde gerekçeli yanıt verilir. Kurula şikâyet için önce veri sorumlusuna başvuru usulü ile cevabın öğrenilmesinden itibaren otuz ve her halde başvurudan itibaren altmış günlük süreler saklıdır.

Yurt dışı aktarımda güncel yeterlilik kararı veya uygun güvence ve diğer kanuni şartlar değerlendirilir. KVKK standart sözleşmesi kullanılacaksa gerekli bildirim imzadan itibaren beş iş günü içinde yapılır. Kanuni şartları oluşan veri ihlalinde Kurula öğrenmeden itibaren en geç yetmiş iki saat içinde bildirim; etkilenen kişilere ise ilgili kurala göre mümkün olan en kısa sürede bildirim esastır.

C3 Avrupa Birliği ve Avrupa Ekonomik Alanı

GDPR’nin maddi ve bölgesel kapsamı oluştuğunda GDPR uygulanır. Erişim, düzeltme, silme, kısıtlama, veri taşınabilirliği, meşru menfaate dayalı işlemeye itiraz ve yalnız otomatik önemli kararlara ilişkin korumalar kanuni koşullarıyla sağlanır. Doğrudan pazarlamaya itiraz mutlaktır. Başvurulara kural olarak bir ay içinde yanıt verilir; gerekli iki aylık uzatma sebebi ilk ay içinde bildirilir.

Kişi, mutat ikamet ettiği, çalıştığı veya iddia edilen ihlalin gerçekleştiği üye devletin yetkili veri koruma otoritesine başvurabilir. Gerekliyse GDPR m.27 temsilcisi ve m.37 veri koruma görevlisinin bilgileri Ek 2 uyarınca ilgili bildirimde açıklanır. Verilerin kişiden doğrudan alınmadığı hallerde GDPR m.14 bilgilendirme zamanları ve istisnaları uygulanır.

AEA dışına aktarım için uygun yeterlilik kararı veya GDPR Bölüm V güvencesi, gerekli aktarım değerlendirmesi ve tamamlayıcı önlemler sağlanır. Kullanıcı sözleşmesi bu güvencenin yerine geçmez. Tüketici işlemlerinde haksız şart, zorunlu yargı yetkisi, dijital içeriğin uygunluğu ve cayma kuralları saklıdır; A11 uygulanmaz. Dijital içeriğin hemen sunulması için gereken ayrı açık talep, hak kaybı kabulü ve kalıcı ortam teyidi varsa ayrıca alınır; genel kabul yeterli sayılmaz.

C4 Birleşik Krallık

Kapsam oluştuğunda yürürlükteki değişiklikleriyle UK GDPR, Data Protection Act ve elektronik ileti kuralları uygulanır. Bilgilendirme, erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz ve rıza geri alma hakları ilgili şartlarıyla sağlanır. Başvuru süreleri ve izin verilen durdurma veya uzatma halleri yürürlükteki Birleşik Krallık hukukuna göre uygulanır. Şikâyet mercii ICO’dur.

Gerekiyorsa Birleşik Krallık temsilcisi Ek 2 uyarınca ilgili bildirimde belirtilir. Kısıtlı uluslararası aktarımda geçerli yeterlilik düzenlemesi, UK IDTA veya uygun UK Addendum ve gerekli veri koruma değerlendirmesi sağlanır. Yalnız AB standart sözleşmesi kullanılması bütün Birleşik Krallık koşullarını otomatik karşılamaz. Tüketici ve yaptırım hükümleri yerel emredici hukukla sınırlandırılır.

C5 Amerika Birleşik Devletleri

ABD’de tek bir genel gizlilik rejiminin bütün işlemlere aynı şekilde uygulandığı varsayılmaz. Eyalet, iş hacmi, veri türü ve kişilerin statüsüne göre uygulanabilir kanun belirlenir. Kaliforniya CCPA’nın CPRA ile değişik hükümleri kapsamındaysa, B2B ilişki bulunması tek başına ilgili kişiyi kapsam dışına çıkarmaz.

Uygulanabilir kapsamda bilme ve erişim, düzeltme, silme, taşınabilir kopya, satış veya paylaşımı reddetme, belirli hassas veri kullanımını sınırlama ve hak kullanımı nedeniyle ayrımcılığa uğramama hakları sağlanır. Satış, paylaşım veya hedefli reklam söz konusuysa geçerli evrensel ret sinyalleri, GPC dahil, ilgili kanuna göre işlenir. Anemon’un bu metindeki politikası kişisel veri satışı ve bağlamlar arası davranışsal reklam paylaşımı yapmamaktır.

Kaliforniya’da önceki on iki ayın fiilî veri kategorileri, amaçları, kaynakları ve alıcıları ile satış/paylaşım durumu Ek 2 uyarınca toplama anındaki ve yıllık gizlilik bildirimlerinde açıklanır. Doğrulanabilir erişim, silme ve düzeltme taleplerinde genel kırk beş günlük süre ve usulüne uygun uzatma uygulanır; ret sinyalleri gibi daha kısa süreli yükümlülükler bu süreye ertelenmez. Yetkili temsilci talepleri ve diğer eyaletlerdeki itiraz/yeniden inceleme hakları ilgili hukuk uyarınca işlenir. Ceza koşulu, sorumluluk ve yargı seçimi eyaletlerin zorunlu kurallarını aşamaz.

C6 Çin Halk Cumhuriyeti

Bu ek, Hong Kong, Makao ve Tayvan’ın ayrı rejimlerini kapsamına almadan, Çin ana karasına ilişkin PIPL kapsamı oluştuğunda uygulanır. Kişiye anlaşılır biçimde veri işleyenin kimliği, iletişim bilgileri, işleme amacı, yöntem, kategoriler, saklama süresi ve hak yolları açıklanır. Bilgi edinme, karar verme, sınırlama veya reddetme, erişim/kopya, düzeltme ve şartları oluştuğunda silme hakları sağlanır.

Rızaya dayalı işlemede gönüllü ve bilgilendirilmiş rıza alınır; kanunen ayrı rıza gereken işlemler genel kabulden ayrılır. Özellikle ülke dışındaki alıcının adı/iletişimi, amaç ve yöntem, veri kategorisi ve hakların nasıl kullanılacağı önceden açıklanır; gerektiğinde yurt dışı aktarım için ayrı rıza alınır. Hassas kişisel bilgi ve on dört yaşından küçük kişilere ait veriler için ek koşullar uygulanır; platform çocuk kullanımına açılmaz.

Kapsamına göre yerel temsilci veya özel birim, kişisel bilgi koruma etki değerlendirmesi ve gereken güvenlik değerlendirmesi, Çin standart sözleşmesi veya sertifikasyon sağlanır. Güncel CAC kurallarındaki muafiyetler somut akış bakımından değerlendirilir; bir aktarım prosedürü muafiyeti diğer aydınlatma ve güvenlik yükümlülüklerini otomatik kaldırmaz. Yerel saklama veya önemli veri kısıtı bulunan akış, gerekli koşullar tamamlanmadan genel yurt dışı altyapıya yönlendirilmez. GDPR standart sözleşmesi tek başına Çin aktarım mekanizması değildir.

C7 İsviçre

Uygulanabilir FADP kapsamında kimlik, amaç, alıcılar ve uluslararası aktarım ülkeleri açıkça bildirilir. Erişim, düzeltme, kişiliğin korunması ve şartları varsa veri teslimi/taşınması hakları sağlanır. Gerektiğinde yurt dışındaki veri sorumlusunun İsviçre temsilcisi belirtilir. Aktarımda İsviçre bakımından yeterlilik, tanınan sözleşme güvenceleri ve gerekli uyarlamalar değerlendirilir. İlgili kişi FDPIC’ye başvurabilir; mahkemede kullanabileceği hakları korunur.

C8 Kanada

PIPEDA ve faaliyete göre uygulanabilir eyalet hukuku kapsamında anlamlı rıza, makul amaç, sınırlı toplama ve erişim/düzeltme esasları uygulanır. Rızanın geri alınmasının hizmete etkisi önceden açıklanır. PIPEDA erişim talepleri kural olarak otuz gün içinde yanıtlanır; uzatma yalnız hukuki koşullarıyla yapılır. OPC’ye veya yetkili eyalet merciine şikâyet mümkündür.

Yurt dışında işlenen verilerde alıcı sözleşmeleri ve hesap verebilirlik yükümlülükleri korunur; yabancı kamu makamlarının hukuka uygun erişim ihtimali açıklanır. Québec dahil ek koşul getiren eyaletlere yönelik hizmette yerel bilgilendirme, dil, değerlendirme ve aktarım şartları ayrıca karşılanır. Hizmet bu yerel koşullara uygun biçimde sunulur.

C9 Brezilya

LGPD kapsamındaysa işlemenin doğrulanması, erişim, düzeltme, gereksiz veya hukuka aykırı verilerin anonimleştirilmesi/engellenmesi/silinmesi, taşınabilirlik, paylaşım bilgisi, rıza ve otomatik kararlara ilişkin kanuni haklar sağlanır. Basit doğrulama ve erişim talepleri kanunun öngördüğü şekilde derhal; kapsamlı bilgi gereken ilgili talepler en çok on beş gün içinde ele alınır. Diğer talepler için uygulanabilir süreler ayrıca gözetilir.

Gerekiyorsa encarregado iletişim bilgisi Ek 2 uyarınca ilgili bildirimde açıklanır. Uluslararası aktarım, LGPD ve ANPD’nin geçerli düzenlemesine uygun mekanizmaya dayanır; AB belgesi kendiliğinden Brezilya güvencesi sayılmaz. ANPD ve ilgili tüketici başvuru yolları korunur.

C10 Avustralya

Privacy Act ve Australian Privacy Principles kapsamı oluştuğunda; açık gizlilik bildirimi, gerekli veri toplama, kullanım sınırı, güvenlik, erişim ve düzeltme kuralları uygulanır. Yurt dışı alıcıya açıklamada APP 8 ve ilgili hesap verebilirlik kuralları sağlanır; pratik olarak belirlenebilen aktarım ülkeleri bildirilir. Şikâyet önce info@anemoninnovation.com’dan ele alınabilir, uygun durumda OAIC’ye taşınabilir. Australian Consumer Law kapsamındaki vazgeçilemeyen güvenceler korunur.

C11 Japonya

APPI kapsamına giren işlemlerde kullanım amaçları belirlenip açıklanır; erişim, düzeltme ve kanuni koşullarla kullanımın veya aktarımın durdurulması talepleri işlenir. Yabancı alıcıya aktarımda geçerli istisna veya eşdeğer koruma düzeni yoksa gerekli ön bilgilendirme ve rıza alınır. İlgili ülkenin koruma sistemi ve alıcının tedbirlerine ilişkin bilgiler sağlanır. PPC’ye başvuru yolları ve devam eden güvence yükümlülükleri korunur.

C12 Güney Kore

PIPA kapsamı oluştuğunda veri kategorileri, amaçlar, süreler, alıcılar ve hak yolları yerel kurallara göre açıklanır. Erişim, düzeltme, silme ve işlemeyi durdurma hakları uygulanabilir şartlarıyla sağlanır. Yurt dışı aktarımda PIPA’nın izin verdiği dayanak ile alıcı, ülke, aktarım zamanı/yöntemi, amaç, süre ve ret sonucuna ilişkin gerekli bildirim tamamlanır. Gerekiyorsa yerel temsilci ve PIPC bildirimleri sağlanır. Tek bir genel kutu bütün rızaların yerine kullanılmaz.

C13 Singapur

PDPA’nın uygulanabilir kapsamı içinde amaç bildirimi, gerekli rıza veya geçerli istisna, rızayı geri alma, erişim/düzeltme, saklama sınırlaması ve güvenlik yükümlülükleri sağlanır. İş irtibat bilgileri için olabilecek istisnalar diğer hesap veya davranış verilerine otomatik genişletilmez. Yurt dışı aktarımda karşılaştırılabilir koruma sağlanır. Gereken veri koruma görevlisinin kamusal iletişim bilgisi Ek 2 uyarınca ilgili bildirimde belirtilir; PDPC’ye başvuru mümkündür.

C14 Hindistan

Hindistan’da yürürlükte bulunan veri koruma ve bilgi teknolojisi hükümleri uygulanır. DPDP Act ve DPDP Rules 2025 hükümleri, her bir hükmün resmî yürürlük takvimine göre uygulanır. Yeni hükümler yürürlüğe girdikçe ilgili bilgilendirme, rıza, erişim bilgisi, düzeltme/silme, şikâyet ve temsil/aday gösterme hakları kanuni kapsamıyla sağlanır.

Uygulanabilir geçiş dönemi hükümleri, bildirim dili, çocuk verileri ve ülke dışı aktarım kısıtları hizmet açılmadan önce kontrol edilir. Şikâyet sorumlusu ve gerekli yerel iletişim bilgileri Ek 2 uyarınca ilgili bildirimde açıklanır. Kanuni başvuru usulleri kendi yürürlük tarihlerinden itibaren uygulanır.

C15 Birleşik Arap Emirlikleri

Faaliyetin yerine ve niteliğine göre federal kişisel veri düzenlemesi veya DIFC/ADGM gibi ayrı serbest bölge rejimlerinden hangisinin uygulandığı belirlenir. Bilgilendirme, uygun hukuki dayanak, erişim/düzeltme/silme veya kısıtlama hakları, güvenlik ve yurt dışı aktarım koşulları ilgili rejim altında karşılanır. Gereken görevli ve yetkili merci bilgileri Ek 2 uyarınca ilgili bildirimde belirtilir. Federal rejimin serbest bölgelere veya sektör istisnalarına aynen uygulandığı varsayılmaz.

Ek 1 Sipariş kaydı ve özel kabul hükümleri

Bu ek, müşteri ile yapılan sipariş kaydının zorunlu içeriğini ve ayrı kabul metinlerini düzenler. Sipariş kaydı kâğıt üzerinde veya gerekli hukuki şekli sağlayan elektronik ortamda oluşturulur, taraflara sunulur ve sözleşmenin sürümüne bağlanır. Siparişe özgü bilgiler genel metinden bağımsız olarak her işlemde belirlenir.

Kayıt Zorunlu içerik
Müşteri ve temsil Tam unvan, ülke, adres, sicil veya vergi bilgisi; temsilcinin adı, görevi ve yetkisinin dayanağı
Ürün ve içerik Hizmet türü; mevzuat veya içerik adı; tam RegsUP sürümü ve dosya veya ürün kimliği
Kullanıcı ve süre Adlandırılmış kişi sayısı; tahsis yöntemi; erişim, kullanım, yeniden indirme ve destek süreleri
Ücret ve ödeme Net ürün ve ek kullanıcı bedeli; para birimi, vergi ve ödeme planı
Kabul ve ekler Sürüm 1.1; kabul edilen dil; belge özeti; kabul zamanı; imza veya kabul kaydı ve uygulanabilir ülke ekleri

Genel sözleşme kabulü: “Sipariş kaydını, RegsUP Platform Kullanım Dijital İçerik Lisansı ve Gizlilik Sözleşmesi sürüm 1.1’in A bölümünü, uygulanabilir C hükümlerini ve eklerini kabul ediyorum. Kuruluş adına işlem yapıyorsam bu işlem için temsil yetkim bulunduğunu beyan ederim.”

Kullanıcı lisansının özel açıklaması: “Bir hesabın yalnız bir gerçek kişiye ait olduğunu; aynı kuruluştaki başka kişilerin sırayla kullanımının da hesap paylaşımı sayıldığını; korunan dosyaların lisanssız kişilere aktarılmasının izinsiz kullanım oluşturabileceğini anladım. Kullanıcı sayısı, net ek kullanıcı ve PDF kullanıcı bedelleri ile süreler, tarafıma sunulan sipariş kaydında belirtilmiştir.”

Tacir müşterinin ceza koşulu için ayrı imzalı kabulü: “A11 hükmü ve A10’daki E hesabı tarafıma ayrıca sunulmuştur. A11’de tanımlanan koşullarda C = E tutarındaki sözleşme cezasını, aynı maddede belirtilen üst sınır ve mahsup kurallarıyla kabul ediyorum.” Bu beyan, müşteri ve Anemon’un yetkili temsilcilerinin adı, sıfatı, kabul tarihi ve hukuken gerekli imzalarıyla ayrı kaydedilir. Kullanıcı sayısı, birim fiyat ve süre içeren ilgili siparişe bağlanmayan veya gerekli şekli tamamlanmayan kayıt A11 cezasını doğurmaz. Gerçekte yapılmamış bir müzakere yapılmış sayılmaz.

Yetki anlaşması için ayrı kabul: “Yetki anlaşmasına kanunen ehil taraflar olarak, A16 kapsamındaki uyuşmazlıklarda Ankara Mahkemeleri ve İcra Dairelerinin yetkisini, emredici istisnalar saklı kalmak üzere kabul ediyoruz.” Bu kabul, ilgili tarafların kimlikleri, yetkili temsilcileri, tarih ve gerekli imzalarıyla kaydedilir.

Gizlilik bildiriminin sunulması: “B bölümündeki aydınlatma metni, uygulanabilir ülke hükümleri ve hizmete özgü veri işleme bildirimi tarafıma sunuldu.” Bu kayıt, açık rıza veya haklardan feragat değildir. Analitik, pazarlama, soru yayını ve kanunen ayrı rıza gerektiren aktarım seçimleri topluca onaylanmaz.

Ek 2 Veri işleme ve bilgilendirme esasları

E2.1 Hizmete özgü bildirimin sunulması

B bölümü genel işleme amaçlarını, veri kategorilerini, hukuki sebepleri ve hakları açıklar. Anemon, kullanılan hizmete göre alıcı kimliği, işleme veya erişim ülkesi, kesin saklama süresi, uluslararası aktarım güvencesi ve yerel irtibat bilgisinin ayrıca açıklanması gereken hallerde, bunları veri toplama veya ilgili aktarım öncesinde anlaşılır ve saklanabilir hizmete özgü bildirimle sunar. Bu bilgiler sırf talep edilirse verilecek bilgilere indirgenemez. Bildirimin sürümü ve sunulma zamanı kaydedilir; zorunlu açıklama veya güvence tamamlanmadan ilgili veri işleme başlatılmaz.

Faaliyet Alıcı kategorisi ve açıklanacak kapsam
Altyapı ve güvenlik Amazon Web Services (AWS) barındırma altyapısı ve kullanılan yedekleme veya güvenlik sağlayıcıları; veri türleri, ana ve yedek işleme ülkeleri, destek erişimi ve aktarım güvenceleri
İletişim ve teslim E-posta ve teslim sağlayıcıları; adres, mesaj ve teslim kayıtları, işleme ülkeleri ve saklama koşulları
İsteğe bağlı analitik Google Analytics hizmeti; sözleşme tarafı, teknoloji adları, ölçüm kapsamı, süreler, ülkeler ve geçerli aktarım güvencesi
Ticaret ve ödeme Türkiye Halk Bankası aracılığıyla Anemon’un EUR, USD veya TL hesabına fatura karşılığı havale; banka bağımsız veri sorumlusudur; fatura, ödeme eşleştirmesi ve varsa kullanılan muhasebe hizmetine ilişkin gerekli bilgiler
Uzman ve yapay zekâ Görevlendirilmiş uzmanlar ve etkinleştirilen model sağlayıcıları; erişilen içerik, ülkeler, saklama ve eğitim kullanımına ilişkin sınırlar
Yerel başvuru Uygulanabilir hukukça gerekli temsilci, veri koruma görevlisi veya şikâyet irtibatının kimliği ve kamuya açık iletişim bilgileri

Bu kategoriler her sağlayıcının her müşterinin verisini aldığı anlamına gelmez. Yalnız kullanılan özellik ve gerekli veri kapsamı için erişim sağlanır. Sağlayıcı değişikliği, amaç ve aktarım koşulları yönünden incelenir; gereken ön bildirim ve rıza veya diğer hukuki dayanak sağlanır.

E2.2 Saklama ölçütleri

Veri kategorisi Saklamanın başlangıcı ve sona erme ölçütü
Hesap ve yetkilendirme Hesabın açılmasıyla başlar; aktif hizmet, hesap kapatma ve gerekli hak taleplerinin sonuçlandırılması için gereken süreyle sınırlıdır
Sorular yanıtlar ve ekler İlgili işin oluşturulmasıyla başlar; hizmetin tamamlanması, müşterinin geçerli talimatı ve gerekli hukuki savunma süresi esas alınır
Lisans teslim ve kabul kanıtı İlgili işlemle başlar; lisans hakkının ve sözleşmesel talebin ispatı için geçerli süreyle sınırlıdır; tüm içerik yerine gerekli asgari kanıt tutulur
Fatura ve mali kayıt İlgili belgenin düzenlenmesi veya kanuni hesap döneminden başlar; uygulanabilir vergi ve ticaret hukukunun zorunlu süresi sonunda imha değerlendirmesi yapılır
Güvenlik ve teknik kayıt Olayın oluşumuyla başlar; belgelenmiş risk ve olay incelemesi için gerekli süreyle sınırlıdır; olağan kayıtlar sebepsizce bir uyuşmazlık süresi kadar saklanmaz
Destek ve iletişim Talebin alınmasıyla başlar; çözüm, takip ve gerektiğinde ilgili hakkın korunması için gerekli süre esas alınır
Analitik ve tercihler İzin verilen ölçüm veya tercih kaydıyla başlar; bildirilen teknoloji süresi ve amaç sona erdiğinde silme veya gerçek anonimleştirme uygulanır

Süre veya ölçüt, verinin türü, işleme amacı, uygulanabilir zorunlu saklama süresi ve somut talep zamanaşımı dikkate alınarak belirlenir. Amaç sona erdiğinde veri, yürürlükteki imha yükümlülüğüne uygun biçimde silinir, yok edilir veya anonimleştirilir. Hukuki muhafaza yalnız ilgili kayıtları kapsar, gerekçesi belgelenir ve ihtiyaç sona erince kaldırılır. Yedekler kısıtlı erişimle tutulur, belirlenmiş güvenli döngüde silinir; geri yüklemede geçerli silme talepleri yeniden uygulanır. Hak talebi ve saklama bilgisi için info@anemoninnovation.com adresine başvurulabilir.

E2.3 Bildirim ile rızanın ayrılması

Hizmete özgü bildirimin verilmesi, kişisel verilerin satışı, pazarlama, isteğe bağlı analitik, yapay zekâ eğitimi, soru yayını veya yurt dışı aktarım için genel izin oluşturmaz. Rıza gereken her amaç ayrı sunulur ve geri alınabilir; sözleşmenin kabulü bu seçimlerin yerine geçmez. Ülke ekleri gerektiriyorsa önceki on iki ayı kapsayan fiilî kategori ve alıcı bilgileri ile toplama anındaki açıklamalar ayrıca sağlanır.