Governance of the Granular Consent Architecture under KVKK
This Consent Principles document (the "Document") is issued by Kozarda İnşaat Teknolojileri ve Danışmanlık Ltd. Şti (the "Company"), the owner and operator of the ControlsIQ platform at controlsiq.com (the "Service"). It sets out the structure of personal data processing activities carried out within the Service on the basis of explicit consent under Article 5(1) and Article 6(2) of Turkish Law No. 6698 on the Protection of Personal Data ("KVKK"). It explains the scope of the five consent cards obtained separately from the User at signup and afterwards, and the User's options to manage these consents.
Consent to the use of User Content (prompts, uploaded documents, outputs, and feedback) for the development of the Company's AI model or new ControlsIQ-specific tools.
If you give this consent, your User Content may — after stripping personal identifiers to a technical anonymous form — be used in AI model improvement, fine-tuning, and evaluation processes carried out on ControlsIQ's infrastructure in Türkiye or the EU region; and may appear in evaluation samples reviewed by the ControlsIQ team.
If you refuse, your content is not used in the training, fine-tuning, or evaluation of any AI model. You retain full access to all Service functions — Claims Digger, Notice Tracker, Correspondence Drafter, Particular Conditions Deep Analysis, programme upload, DCMA — without limitation. This consent does NOT affect core Service functionality in any way.
By the technical nature of AI models, learning embedded in model parameters cannot be reversed. If you withdraw this consent, no further data of yours will be used for training; however, the parametric effect of data already used in past training cannot be selectively erased. We disclose this honestly before you decide.
Consent to the transfer of User Content outside Türkiye to the AI model provider (Anthropic, USA) and other infrastructure providers, necessary for the Service to function.
If you give this consent, your prompts, uploaded documents, and conversation context will be transferred — for the purpose of generating outputs — instantaneously to the Claude API operated by Anthropic, PBC (United States); to our cloud hosting and runtime infrastructure sub-processor (EU and US regions); and to our transactional email sub-processor (US region). The full category breakdown is in Article 7 of the Information Notice; specific vendor names are available on request to support@controlsiq.com.
ControlsIQ's AI infrastructure is predominantly located outside Türkiye. For this reason, if you do not give cross-border transfer consent, it is technically not possible to use the AI-powered features of the Service — only the marketing pages of the site remain accessible. Refusing is a valid and respected choice; however, if you make this choice, no account is created, or your account remains in a marketing-only mode.
Under Anthropic's Commercial Terms, that provider cannot use your content to train its models (contractual prohibition) and retains content for a maximum of seven (7) days. This is an additional layer of protection and is not subject to a separate consent.
Consent for ControlsIQ to communicate via email about product updates, new features, sector content, and campaigns.
If you give this consent, ControlsIQ may send weekly or monthly communications to the email address registered on your account regarding product updates, new feature announcements, sector analysis (professional content on FIDIC, NEC, SCL Protocol, etc.), and periodic campaigns. These communications constitute commercial electronic messages under Law No. 6563 on the Regulation of Electronic Commerce.
If you refuse, you will not receive marketing communications. This does not affect the core functionality of the Service, account security notifications, or invoice and subscription notifications. These operational notifications are mandatory while your account is active and are not classified as marketing communications.
Commercial electronic messages are also recorded in the Communication Management System (İYS). You can view and withdraw your consent through İYS: iys.org.tr.
Consent for behaviour on the Service to be analysed in order to offer personalised content, recommendations, and rankings.
If you give this consent, ControlsIQ may analyse behavioural data such as which tools you use, which contract forms you analyse, and which topics you query, in order to: (a) offer you more relevant help content, (b) highlight frequently-used functions in the interface, and (c) suggest comparisons for projects similar to yours.
If you refuse, no profiling takes place; the Service presents a standard, non-personalised interface. All functions remain usable; only recommendations and rankings will be based on the individual context of your session rather than on general usage statistics.
Profiling does not produce material effect on your rights and does not constitute automated decision-making within the meaning of KVKK Article 11(g). It does not affect your Service outputs or your account status.
Consent to the processing of special-category personal data within the meaning of KVKK Article 6, where documents you upload may, by their nature, contain such data.
Construction contracts and project documents may contain employee names, health reports (e.g., workplace accident records), trade union membership, or criminal conviction information. If you give this consent, uploading documents containing such special-category data — and processing them within the Service to the extent strictly necessary for the performance of the contract under KVKK Article 6(3) — becomes possible.
If you refuse, you can use the Service normally; however, you are required to redact special-category personal data from documents before upload. Where the system detects identified special-category data, the Company will attempt to auto-redact or alert you and pause the upload.
Even if you do give this consent, we strongly encourage you to redact special-category data from documents before upload. Under the data minimisation principle, such data should not be processed where the analysis does not require it. This consent serves as a safety net for cases where contractual analysis genuinely requires this data — it is not the default usage mode.
1All explicit consents given under KVKK Article 5(1) may be withdrawn at any time. Withdrawal does not affect the lawfulness of processing carried out before the withdrawal.
2Withdrawal mechanisms:
(a) In-Service: Account Settings → Privacy and Consent → toggle the relevant card off,
(b) By email to support@controlsiq.com with the subject "Withdrawal of Explicit Consent",
(c) For marketing communications, additionally through İYS (Communication Management System) at iys.org.tr.
3Your withdrawal request is processed instantly through the system; email requests are answered within thirty (30) days.
4Because withdrawal of cross-border transfer consent (Card 2) renders the core function of the Service unusable, on request the data export process is initiated alongside account closure.
5Withdrawal of other consents does not affect your use of the Service; the relevant processing activity is stopped from the moment of withdrawal.
6Withdrawal records (including the original consent) are retained for the duration of your account and three (3) years thereafter, because KVKK places the burden of proving consent on the data controller.
KVKK Kapsamındaki Granüler Rıza Mimarisinin Düzenlenmesi
İşbu Açık Rıza Esasları ("Belge"); controlsiq.com adresindeki ControlsIQ platformunun ("Hizmet") sahibi ve işleteni olan Kozarda İnşaat Teknolojileri ve Danışmanlık Ltd. Şti ("Şirket") tarafından, Hizmet kapsamında 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 5. maddesinin birinci fıkrası ve 6. maddesinin ikinci fıkrası çerçevesinde açık rıza temelinde gerçekleştirilen kişisel veri işleme faaliyetlerinin yapısını, kayıt anında ve sonrasında Kullanıcı'dan ayrı ayrı alınan beş adet rıza kartının kapsamını ve Kullanıcı'nın bu rızaları yönetme imkânlarını açıklamak amacıyla düzenlenmiştir.
Kullanıcı İçeriği'nin (prompt'lar, yüklenen belgeler, çıktılar ve geri bildirimler) Şirket'in yapay zeka modelini veya ControlsIQ'ya özgü yeni araçları geliştirmek amacıyla kullanılmasına rıza.
Rıza vermeniz hâlinde Kullanıcı İçeriğiniz; ControlsIQ'nun Türkiye veya AB bölgesindeki altyapısında işlenmek üzere — kişisel tanımlayıcılarınızdan arındırılmış teknik anonim hâlle — yapay zeka model iyileştirme, ince ayar (fine-tuning) ve değerlendirme süreçlerinde kullanılabilecek; ayrıca ControlsIQ ekibinin gözden geçirebileceği değerlendirme örneklerinde yer alabilecektir.
Rıza vermemeniz hâlinde içerikleriniz herhangi bir yapay zeka modelinin eğitiminde, ince ayarında veya değerlendirilmesinde kullanılmaz. Hizmet'in tüm işlevlerinden — Claims Digger, Notice Tracker, Correspondence Drafter, Particular Conditions Deep Analysis, programa yükleme, DCMA dahil — tam olarak yararlanabilirsiniz. Bu rıza Hizmet'in temel işlevini hiçbir biçimde etkilemez.
Yapay zeka modellerinin teknik niteliği gereği, model parametrelerine yansımış öğrenme geri alınamaz. Rıza geri çekildiği takdirde geri çekme tarihinden sonra hiçbir veriniz eğitime alınmaz; ancak geçmişte eğitime alınmış verilerinizin parametrik etkisi seçici olarak silinemez. Bu durumu rıza vermeden önce dikkatinize sunarız.
Hizmet'in çalışabilmesi için Kullanıcı İçeriğinin yapay zeka model sağlayıcısına (Anthropic, ABD) ve diğer altyapı sağlayıcılarına Türkiye dışına aktarılmasına rıza.
Rıza vermeniz hâlinde prompt'larınız, yüklediğiniz belgeler ve sohbet bağlamı; çıktı üretilmesi amacıyla anında Anthropic, PBC'nin (Amerika Birleşik Devletleri yerleşik) Claude API'sine; bulut barındırma ve runtime altyapı alt veri işleyenimize (AB ve ABD bölgeleri); ve işlemsel e-posta alt veri işleyenimize (ABD bölgesi) aktarılır. Kategori bazlı tam ayrım Aydınlatma Metni Madde 7'dedir; belirli sağlayıcı adları support@controlsiq.com adresinden talep üzerine sağlanır.
ControlsIQ'nun yapay zeka altyapısı ağırlıklı olarak Türkiye dışında bulunmaktadır. Bu nedenle yurt dışı aktarım rızası vermemeniz hâlinde — Hizmet'in tanıtım sayfaları dışında — yapay zeka özellikli işlevleri kullanmanız teknik olarak mümkün değildir. Rıza vermemek seçeneği geçerli ve uygulanabilir bir tercihtir; ancak bu tercihi yaparsanız hesabınızı oluşturmamış sayılır veya hesabınız tanıtım modunda kalır.
Anthropic Ticari Şartları çerçevesinde söz konusu sağlayıcı; içeriğinizi modellerini eğitmek için kullanamaz (sözleşmesel yasak) ve içeriği en fazla yedi (7) gün saklar. Bu, ek bir güvence katmanı olup ayrı bir rızaya tabi değildir.
ControlsIQ'nun ürün güncellemeleri, yeni özellikler, sektörel içerikler ve kampanyalar hakkında e-posta yoluyla iletişim kurmasına rıza.
Rıza vermeniz hâlinde ControlsIQ; haftalık veya aylık sıklıkta ürün güncellemeleri, yeni özellik duyuruları, sektör analizleri (FIDIC, NEC, SCL Protocol gibi mesleki içerikler) ve dönemsel kampanyalar hakkında hesabınıza kayıtlı e-posta adresinize iletişim gönderebilecektir. Bu iletişim 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamındaki ticari elektronik ileti niteliğindedir.
Rıza vermemeniz hâlinde pazarlama iletişimi almazsınız. Hizmet'in temel işlevlerini, hesap güvenlik bildirimlerini, fatura ve abonelik bildirimlerini etkilemez. Bu tür operasyonel bildirimler hesabınız aktif olduğu sürece zorunludur ve pazarlama iletişimi kapsamında değildir.
Ticari elektronik ileti gönderimi; İleti Yönetim Sistemi (İYS) üzerinden de kaydedilir. İYS üzerinden de rızanızı görüntüleyebilir ve geri çekebilirsiniz: iys.org.tr.
Hizmet üzerindeki davranışınızın analiz edilerek kişiselleştirilmiş içerik, öneri ve sıralamaların sunulmasına rıza.
Rıza vermeniz hâlinde ControlsIQ; hangi araçları kullandığınız, hangi sözleşme formlarını analiz ettiğiniz, hangi konularda sorgu yaptığınız gibi davranışsal verileri analiz ederek; (a) size daha alakalı yardım içeriği sunabilir, (b) sıkça kullandığınız işlevleri arayüzde öne çıkarabilir, (c) projelerinize benzer projeler için karşılaştırma önerebilir.
Rıza vermemeniz hâlinde profilleme yapılmaz; Hizmet size standart, kişiselleştirilmemiş arayüz sunar. Tüm işlevler kullanılabilir; yalnızca öneri ve sıralamalar genel kullanım istatistiklerine değil, sadece bireysel oturum bağlamınıza dayalı olur.
Profilleme; haklarınız üzerinde esaslı bir etki doğurmamakta olup KVKK Madde 11(g) anlamında otomatik karar verme niteliği taşımaz. Hizmet çıktılarınızı veya hesap statünüzü etkilemez.
Hizmet'e yüklediğiniz belgelerin niteliği gereği — KVKK Madde 6 anlamında — özel nitelikli kişisel veri içerebilecek olması hâlinde, bu verilerin işlenmesine rıza.
İnşaat sözleşmeleri ve proje belgeleri; çalışan adları, sağlık raporları (iş kazası kayıtları gibi), sendika üyeliği veya ceza mahkûmiyeti bilgileri içerebilir. Rıza vermeniz hâlinde; bu tür özel nitelikli veri içeren belgeleri yüklemeniz ve bunların Hizmet kapsamında — KVKK Madde 6(3) çerçevesinde sözleşme ifası için zorunlu olduğu ölçüde — işlenmesi mümkün hâle gelir.
Rıza vermemeniz hâlinde Hizmet'i normal şekilde kullanabilirsiniz; ancak yüklediğiniz belgelerden özel nitelikli kişisel veri içeren bölümleri önceden çıkarmanız (redacte etmeniz) gerekir. Belirlenmiş özel nitelikli verilerin tespit edilmesi hâlinde Şirket; söz konusu bölümleri otomatik karartmaya çalışacak veya sizi uyararak yüklemeyi durduracaktır.
Rıza vermeniz dahi belgelerden özel nitelikli verileri yüklemeden önce çıkarmanızı şiddetle tavsiye ederiz. Analizin gerektirmediği hâllerde minimum veri ilkesi gereği bu veriler işlenmemelidir. Bu rıza, gerektiğinde sözleşmesel analiz yapabilmek için bir güvenlik ağı niteliğindedir — varsayılan kullanım modu değildir.
1KVKK Madde 5(1) çerçevesinde verilen tüm açık rızalar, dilediğiniz anda geri çekilebilir. Geri çekme; geri çekmeden önceki işlemenin hukuka uygunluğunu etkilemez.
2Geri çekme mekanizmaları:
(a) Hizmet'in Hesap Ayarları → Gizlilik ve Rıza menüsünden ilgili rıza kartını kapatarak,
(b) support@controlsiq.com adresine "Açık Rıza Geri Çekme" konulu e-posta göndererek,
(c) Pazarlama iletişimi için ayrıca İYS (İleti Yönetim Sistemi) üzerinden iys.org.tr adresinden.
3Geri çekme talebiniz; sistem üzerinden anlık olarak işleme alınır; e-posta talebi en geç otuz (30) gün içinde sonuçlandırılır.
4Yurt dışı aktarımı rızasının (Kart 2) geri çekilmesi, Hizmet'in temel işlevini kullanılamaz hâle getireceğinden, talep üzerine veri dışa aktarımı ile birlikte hesap kapatma işlemi başlatılır.
5Diğer rızaların geri çekilmesi Hizmet kullanımınızı etkilemez; ilgili işleme faaliyeti geri çekme anından itibaren durdurulur.
6Geri çekme kayıtları (orijinal rıza dahil) — KVKK rıza ispat yükünü veri sorumlusuna yüklediğinden — hesabınızın süresi boyunca ve sonrasında üç (3) yıl süreyle saklanır.