Consent Principles / Açık Rıza Esasları

Part One — English Version

Consent Principles

Governance of the Granular Consent Architecture under KVKK

This Consent Principles document (the "Document") is issued by Kozarda İnşaat Teknolojileri ve Danışmanlık Ltd. Şti (the "Company"), the owner and operator of the ControlsIQ platform at controlsiq.com (the "Service"). It sets out the structure of personal data processing activities carried out within the Service on the basis of explicit consent under Article 5(1) and Article 6(2) of Turkish Law No. 6698 on the Protection of Personal Data ("KVKK"). It explains the scope of the five consent cards obtained separately from the User at signup and afterwards, and the User's options to manage these consents.

KVKK Kurul Principle Decision of 24 March 2026: Under the principle decision of the Personal Data Protection Authority of Türkiye dated 24 March 2026, explicit consent must be: (a) obtained through a document separate from the Information Notice, (b) granular by processing type, (c) not offered as a bundled or all-or-nothing choice, (d) recorded in writing or electronic form, (e) easily withdrawable at any time, and (f) the burden of proving consent rests on the data controller. This Document and the accompanying in-Service consent management interface are designed to meet these six criteria.
This Document is published in English and in Turkish. In the event of any conflict, ambiguity, or difference in interpretation between the two language versions, the Turkish version shall prevail exclusively.
CARD 1

AI Model Training and Development of ControlsIQ Tools

Consent to the use of User Content (prompts, uploaded documents, outputs, and feedback) for the development of the Company's AI model or new ControlsIQ-specific tools.

What You Consent To

If you give this consent, your User Content may — after stripping personal identifiers to a technical anonymous form — be used in AI model improvement, fine-tuning, and evaluation processes carried out on ControlsIQ's infrastructure in Türkiye or the EU region; and may appear in evaluation samples reviewed by the ControlsIQ team.

What Happens If You Refuse

If you refuse, your content is not used in the training, fine-tuning, or evaluation of any AI model. You retain full access to all Service functions — Claims Digger, Notice Tracker, Correspondence Drafter, Particular Conditions Deep Analysis, programme upload, DCMA — without limitation. This consent does NOT affect core Service functionality in any way.

Note on Irreversibility

By the technical nature of AI models, learning embedded in model parameters cannot be reversed. If you withdraw this consent, no further data of yours will be used for training; however, the parametric effect of data already used in past training cannot be selectively erased. We disclose this honestly before you decide.

Legal Basis: KVKK Article 5(1) — explicit consent
Default State: OFF (no consent given)
CARD 2REQUIRED FOR SERVICE

Cross-Border Data Transfer

Consent to the transfer of User Content outside Türkiye to the AI model provider (Anthropic, USA) and other infrastructure providers, necessary for the Service to function.

What You Consent To

If you give this consent, your prompts, uploaded documents, and conversation context will be transferred — for the purpose of generating outputs — instantaneously to the Claude API operated by Anthropic, PBC (United States); to our cloud hosting and runtime infrastructure sub-processor (EU and US regions); and to our transactional email sub-processor (US region). The full category breakdown is in Article 7 of the Information Notice; specific vendor names are available on request to support@controlsiq.com.

What Happens If You Refuse

ControlsIQ's AI infrastructure is predominantly located outside Türkiye. For this reason, if you do not give cross-border transfer consent, it is technically not possible to use the AI-powered features of the Service — only the marketing pages of the site remain accessible. Refusing is a valid and respected choice; however, if you make this choice, no account is created, or your account remains in a marketing-only mode.

Anthropic Note

Under Anthropic's Commercial Terms, that provider cannot use your content to train its models (contractual prohibition) and retains content for a maximum of seven (7) days. This is an additional layer of protection and is not subject to a separate consent.

Legal Basis: KVKK Article 9 — explicit consent for cross-border transfer
Default State: OFF (no consent given)
CARD 3

Marketing Communications

Consent for ControlsIQ to communicate via email about product updates, new features, sector content, and campaigns.

What You Consent To

If you give this consent, ControlsIQ may send weekly or monthly communications to the email address registered on your account regarding product updates, new feature announcements, sector analysis (professional content on FIDIC, NEC, SCL Protocol, etc.), and periodic campaigns. These communications constitute commercial electronic messages under Law No. 6563 on the Regulation of Electronic Commerce.

What Happens If You Refuse

If you refuse, you will not receive marketing communications. This does not affect the core functionality of the Service, account security notifications, or invoice and subscription notifications. These operational notifications are mandatory while your account is active and are not classified as marketing communications.

İYS Note

Commercial electronic messages are also recorded in the Communication Management System (İYS). You can view and withdraw your consent through İYS: iys.org.tr.

Legal Basis: KVKK Article 5(1) and Law No. 6563 Article 6 — explicit consent
Default State: OFF (no consent given)
CARD 4

Profiling and Personalised Recommendations

Consent for behaviour on the Service to be analysed in order to offer personalised content, recommendations, and rankings.

What You Consent To

If you give this consent, ControlsIQ may analyse behavioural data such as which tools you use, which contract forms you analyse, and which topics you query, in order to: (a) offer you more relevant help content, (b) highlight frequently-used functions in the interface, and (c) suggest comparisons for projects similar to yours.

What Happens If You Refuse

If you refuse, no profiling takes place; the Service presents a standard, non-personalised interface. All functions remain usable; only recommendations and rankings will be based on the individual context of your session rather than on general usage statistics.

Automated Decision Note

Profiling does not produce material effect on your rights and does not constitute automated decision-making within the meaning of KVKK Article 11(g). It does not affect your Service outputs or your account status.

Legal Basis: KVKK Article 5(1) — explicit consent
Default State: OFF (no consent given)
CARD 5

Processing of Special-Category Personal Data

Consent to the processing of special-category personal data within the meaning of KVKK Article 6, where documents you upload may, by their nature, contain such data.

What You Consent To

Construction contracts and project documents may contain employee names, health reports (e.g., workplace accident records), trade union membership, or criminal conviction information. If you give this consent, uploading documents containing such special-category data — and processing them within the Service to the extent strictly necessary for the performance of the contract under KVKK Article 6(3) — becomes possible.

What Happens If You Refuse

If you refuse, you can use the Service normally; however, you are required to redact special-category personal data from documents before upload. Where the system detects identified special-category data, the Company will attempt to auto-redact or alert you and pause the upload.

Redaction Recommendation

Even if you do give this consent, we strongly encourage you to redact special-category data from documents before upload. Under the data minimisation principle, such data should not be processed where the analysis does not require it. This consent serves as a safety net for cases where contractual analysis genuinely requires this data — it is not the default usage mode.

Legal Basis: KVKK Article 6(2) — explicit consent for special-category data
Default State: OFF (no consent given)

Withdrawal of Consent

1All explicit consents given under KVKK Article 5(1) may be withdrawn at any time. Withdrawal does not affect the lawfulness of processing carried out before the withdrawal.

2Withdrawal mechanisms:

(a) In-Service: Account Settings → Privacy and Consent → toggle the relevant card off,

(b) By email to support@controlsiq.com with the subject "Withdrawal of Explicit Consent",

(c) For marketing communications, additionally through İYS (Communication Management System) at iys.org.tr.

3Your withdrawal request is processed instantly through the system; email requests are answered within thirty (30) days.

4Because withdrawal of cross-border transfer consent (Card 2) renders the core function of the Service unusable, on request the data export process is initiated alongside account closure.

5Withdrawal of other consents does not affect your use of the Service; the relevant processing activity is stopped from the moment of withdrawal.

6Withdrawal records (including the original consent) are retained for the duration of your account and three (3) years thereafter, because KVKK places the burden of proving consent on the data controller.

Declaration on Bundled-Consent ProhibitionControlsIQ undertakes, under the KVKK Kurul principle decision of 24 March 2026, not to obtain explicit consent in a bundled or all-or-nothing manner. Each of the five consent cards is presented separately, in a default OFF state, with equal visual weight. The User is never asked to give a single tick that grants consent to all. Use of the Service is conditional on no consent other than Card 2 (Cross-Border Transfer); refusal of any consent other than Card 2 does not limit the core functionality of the Service in any way.
Bölüm İki — Türkçe Sürüm

Açık Rıza Esasları

KVKK Kapsamındaki Granüler Rıza Mimarisinin Düzenlenmesi

İşbu Açık Rıza Esasları ("Belge"); controlsiq.com adresindeki ControlsIQ platformunun ("Hizmet") sahibi ve işleteni olan Kozarda İnşaat Teknolojileri ve Danışmanlık Ltd. Şti ("Şirket") tarafından, Hizmet kapsamında 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 5. maddesinin birinci fıkrası ve 6. maddesinin ikinci fıkrası çerçevesinde açık rıza temelinde gerçekleştirilen kişisel veri işleme faaliyetlerinin yapısını, kayıt anında ve sonrasında Kullanıcı'dan ayrı ayrı alınan beş adet rıza kartının kapsamını ve Kullanıcı'nın bu rızaları yönetme imkânlarını açıklamak amacıyla düzenlenmiştir.

24 Mart 2026 KVKK Kurulu İlke Kararı: Kişisel Verileri Koruma Kurulu'nun 24 Mart 2026 tarihli ilke kararı uyarınca açık rıza; (a) Aydınlatma Metni'nden ayrı bir belge ile alınmalı, (b) işleme türü bazında granüler olarak alınmalı, (c) seçenek bazlı sunulmamalı (paket rıza yasağı), (d) yazılı veya elektronik kayıt altında alınmalı, (e) dilenildiği anda kolaylıkla geri çekilebilmeli ve (f) ispat yükü veri sorumlusunda kalmalıdır. İşbu Belge ve eşlik eden Hizmet içi rıza yönetim arayüzü, söz konusu altı kriteri karşılayacak şekilde tasarlanmıştır.
İşbu Belge İngilizce ve Türkçe olmak üzere iki dilde yayımlanmaktadır. İki dil sürümü arasında herhangi bir çelişki, belirsizlik veya yorum farkı bulunması hâlinde münhasıran Türkçe sürüm esas alınır.
KART 1

Yapay Zeka Modelinin Eğitilmesi ve ControlsIQ Araçlarının Geliştirilmesi

Kullanıcı İçeriği'nin (prompt'lar, yüklenen belgeler, çıktılar ve geri bildirimler) Şirket'in yapay zeka modelini veya ControlsIQ'ya özgü yeni araçları geliştirmek amacıyla kullanılmasına rıza.

Neye Rıza Verirsiniz

Rıza vermeniz hâlinde Kullanıcı İçeriğiniz; ControlsIQ'nun Türkiye veya AB bölgesindeki altyapısında işlenmek üzere — kişisel tanımlayıcılarınızdan arındırılmış teknik anonim hâlle — yapay zeka model iyileştirme, ince ayar (fine-tuning) ve değerlendirme süreçlerinde kullanılabilecek; ayrıca ControlsIQ ekibinin gözden geçirebileceği değerlendirme örneklerinde yer alabilecektir.

Rıza Vermediğinizde

Rıza vermemeniz hâlinde içerikleriniz herhangi bir yapay zeka modelinin eğitiminde, ince ayarında veya değerlendirilmesinde kullanılmaz. Hizmet'in tüm işlevlerinden — Claims Digger, Notice Tracker, Correspondence Drafter, Particular Conditions Deep Analysis, programa yükleme, DCMA dahil — tam olarak yararlanabilirsiniz. Bu rıza Hizmet'in temel işlevini hiçbir biçimde etkilemez.

Geri Alınamazlık Notu

Yapay zeka modellerinin teknik niteliği gereği, model parametrelerine yansımış öğrenme geri alınamaz. Rıza geri çekildiği takdirde geri çekme tarihinden sonra hiçbir veriniz eğitime alınmaz; ancak geçmişte eğitime alınmış verilerinizin parametrik etkisi seçici olarak silinemez. Bu durumu rıza vermeden önce dikkatinize sunarız.

Hukuki Sebep: KVKK Madde 5(1) — açık rıza
Varsayılan Durum: KAPALI (rıza verilmemiş)
KART 2HİZMET İÇİN GEREKLİ

Yurt Dışına Veri Aktarımı

Hizmet'in çalışabilmesi için Kullanıcı İçeriğinin yapay zeka model sağlayıcısına (Anthropic, ABD) ve diğer altyapı sağlayıcılarına Türkiye dışına aktarılmasına rıza.

Neye Rıza Verirsiniz

Rıza vermeniz hâlinde prompt'larınız, yüklediğiniz belgeler ve sohbet bağlamı; çıktı üretilmesi amacıyla anında Anthropic, PBC'nin (Amerika Birleşik Devletleri yerleşik) Claude API'sine; bulut barındırma ve runtime altyapı alt veri işleyenimize (AB ve ABD bölgeleri); ve işlemsel e-posta alt veri işleyenimize (ABD bölgesi) aktarılır. Kategori bazlı tam ayrım Aydınlatma Metni Madde 7'dedir; belirli sağlayıcı adları support@controlsiq.com adresinden talep üzerine sağlanır.

Rıza Vermediğinizde

ControlsIQ'nun yapay zeka altyapısı ağırlıklı olarak Türkiye dışında bulunmaktadır. Bu nedenle yurt dışı aktarım rızası vermemeniz hâlinde — Hizmet'in tanıtım sayfaları dışında — yapay zeka özellikli işlevleri kullanmanız teknik olarak mümkün değildir. Rıza vermemek seçeneği geçerli ve uygulanabilir bir tercihtir; ancak bu tercihi yaparsanız hesabınızı oluşturmamış sayılır veya hesabınız tanıtım modunda kalır.

Anthropic Notu

Anthropic Ticari Şartları çerçevesinde söz konusu sağlayıcı; içeriğinizi modellerini eğitmek için kullanamaz (sözleşmesel yasak) ve içeriği en fazla yedi (7) gün saklar. Bu, ek bir güvence katmanı olup ayrı bir rızaya tabi değildir.

Hukuki Sebep: KVKK Madde 9 — yurt dışı aktarımı için açık rıza
Varsayılan Durum: KAPALI (rıza verilmemiş)
KART 3

Pazarlama İletişimi

ControlsIQ'nun ürün güncellemeleri, yeni özellikler, sektörel içerikler ve kampanyalar hakkında e-posta yoluyla iletişim kurmasına rıza.

Neye Rıza Verirsiniz

Rıza vermeniz hâlinde ControlsIQ; haftalık veya aylık sıklıkta ürün güncellemeleri, yeni özellik duyuruları, sektör analizleri (FIDIC, NEC, SCL Protocol gibi mesleki içerikler) ve dönemsel kampanyalar hakkında hesabınıza kayıtlı e-posta adresinize iletişim gönderebilecektir. Bu iletişim 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamındaki ticari elektronik ileti niteliğindedir.

Rıza Vermediğinizde

Rıza vermemeniz hâlinde pazarlama iletişimi almazsınız. Hizmet'in temel işlevlerini, hesap güvenlik bildirimlerini, fatura ve abonelik bildirimlerini etkilemez. Bu tür operasyonel bildirimler hesabınız aktif olduğu sürece zorunludur ve pazarlama iletişimi kapsamında değildir.

İYS Notu

Ticari elektronik ileti gönderimi; İleti Yönetim Sistemi (İYS) üzerinden de kaydedilir. İYS üzerinden de rızanızı görüntüleyebilir ve geri çekebilirsiniz: iys.org.tr.

Hukuki Sebep: KVKK Madde 5(1) ve 6563 sayılı Kanun Madde 6 — açık rıza
Varsayılan Durum: KAPALI (rıza verilmemiş)
KART 4

Profilleme ve Kişiselleştirilmiş Öneri

Hizmet üzerindeki davranışınızın analiz edilerek kişiselleştirilmiş içerik, öneri ve sıralamaların sunulmasına rıza.

Neye Rıza Verirsiniz

Rıza vermeniz hâlinde ControlsIQ; hangi araçları kullandığınız, hangi sözleşme formlarını analiz ettiğiniz, hangi konularda sorgu yaptığınız gibi davranışsal verileri analiz ederek; (a) size daha alakalı yardım içeriği sunabilir, (b) sıkça kullandığınız işlevleri arayüzde öne çıkarabilir, (c) projelerinize benzer projeler için karşılaştırma önerebilir.

Rıza Vermediğinizde

Rıza vermemeniz hâlinde profilleme yapılmaz; Hizmet size standart, kişiselleştirilmemiş arayüz sunar. Tüm işlevler kullanılabilir; yalnızca öneri ve sıralamalar genel kullanım istatistiklerine değil, sadece bireysel oturum bağlamınıza dayalı olur.

Otomatik Karar Notu

Profilleme; haklarınız üzerinde esaslı bir etki doğurmamakta olup KVKK Madde 11(g) anlamında otomatik karar verme niteliği taşımaz. Hizmet çıktılarınızı veya hesap statünüzü etkilemez.

Hukuki Sebep: KVKK Madde 5(1) — açık rıza
Varsayılan Durum: KAPALI (rıza verilmemiş)
KART 5

Özel Nitelikli Kişisel Verilerin İşlenmesi

Hizmet'e yüklediğiniz belgelerin niteliği gereği — KVKK Madde 6 anlamında — özel nitelikli kişisel veri içerebilecek olması hâlinde, bu verilerin işlenmesine rıza.

Neye Rıza Verirsiniz

İnşaat sözleşmeleri ve proje belgeleri; çalışan adları, sağlık raporları (iş kazası kayıtları gibi), sendika üyeliği veya ceza mahkûmiyeti bilgileri içerebilir. Rıza vermeniz hâlinde; bu tür özel nitelikli veri içeren belgeleri yüklemeniz ve bunların Hizmet kapsamında — KVKK Madde 6(3) çerçevesinde sözleşme ifası için zorunlu olduğu ölçüde — işlenmesi mümkün hâle gelir.

Rıza Vermediğinizde

Rıza vermemeniz hâlinde Hizmet'i normal şekilde kullanabilirsiniz; ancak yüklediğiniz belgelerden özel nitelikli kişisel veri içeren bölümleri önceden çıkarmanız (redacte etmeniz) gerekir. Belirlenmiş özel nitelikli verilerin tespit edilmesi hâlinde Şirket; söz konusu bölümleri otomatik karartmaya çalışacak veya sizi uyararak yüklemeyi durduracaktır.

Redaksiyon Tavsiyesi

Rıza vermeniz dahi belgelerden özel nitelikli verileri yüklemeden önce çıkarmanızı şiddetle tavsiye ederiz. Analizin gerektirmediği hâllerde minimum veri ilkesi gereği bu veriler işlenmemelidir. Bu rıza, gerektiğinde sözleşmesel analiz yapabilmek için bir güvenlik ağı niteliğindedir — varsayılan kullanım modu değildir.

Hukuki Sebep: KVKK Madde 6(2) — özel nitelikli kişisel veriler için açık rıza
Varsayılan Durum: KAPALI (rıza verilmemiş)

Rıza Geri Çekme

1KVKK Madde 5(1) çerçevesinde verilen tüm açık rızalar, dilediğiniz anda geri çekilebilir. Geri çekme; geri çekmeden önceki işlemenin hukuka uygunluğunu etkilemez.

2Geri çekme mekanizmaları:

(a) Hizmet'in Hesap Ayarları → Gizlilik ve Rıza menüsünden ilgili rıza kartını kapatarak,

(b) support@controlsiq.com adresine "Açık Rıza Geri Çekme" konulu e-posta göndererek,

(c) Pazarlama iletişimi için ayrıca İYS (İleti Yönetim Sistemi) üzerinden iys.org.tr adresinden.

3Geri çekme talebiniz; sistem üzerinden anlık olarak işleme alınır; e-posta talebi en geç otuz (30) gün içinde sonuçlandırılır.

4Yurt dışı aktarımı rızasının (Kart 2) geri çekilmesi, Hizmet'in temel işlevini kullanılamaz hâle getireceğinden, talep üzerine veri dışa aktarımı ile birlikte hesap kapatma işlemi başlatılır.

5Diğer rızaların geri çekilmesi Hizmet kullanımınızı etkilemez; ilgili işleme faaliyeti geri çekme anından itibaren durdurulur.

6Geri çekme kayıtları (orijinal rıza dahil) — KVKK rıza ispat yükünü veri sorumlusuna yüklediğinden — hesabınızın süresi boyunca ve sonrasında üç (3) yıl süreyle saklanır.

Paket Rıza Yasağı BeyanıControlsIQ; KVKK Kurulu'nun 24 Mart 2026 tarihli ilke kararı uyarınca açık rızaları paket veya seçenek bazlı olarak almamayı taahhüt eder. Beş rıza kartının her biri ayrı ayrı, varsayılan KAPALI durumda, eşit görsel ağırlıkta sunulur. Kullanıcı'dan tek bir kutucuk işaretleyerek tümüne rıza vermesi istenmez. Hizmet'in kullanımı; Kart 2 (Yurt Dışı Aktarımı) dışında hiçbir rızaya bağlı değildir; Kart 2 dışındaki rızaların reddedilmesi, Hizmet'in temel işlevini hiçbir biçimde kısıtlamaz.
ControlsIQ © 2026 · Kozarda İnşaat Teknolojileri ve Danışmanlık Ltd. Şti
Belge sürümü 2.2 · Önceki sürümler veya sorularınız için support@controlsiq.com