Настоящий текст подготовлен в соответствии со статьёй 10 Закона № 6698 о защите персональных данных (KVKK). Подробная информация о порядке обработки данных изложена на странице Политика конфиденциальности и безопасности.
1. Оператор персональных данных
Ebtnet Bilişim ve İnternet Hizmetleri Limited Şirketi Esenyalı Mah. Yanyol Cad. Varyap Plaza No:61 İç Kapı No:247, Pendik / İstanbul MERSİS: 0323141039100001 Адрес для обращений: kvkk at citiveo.com
2. Обрабатываемые персональные данные
- Идентификационные: имя (предоставляется по желанию).
- Контактные: адрес электронной почты; по желанию — подтверждённый номер телефона.
- Безопасность операций: хэш пароля, журналы сессий, счётчики ограничения запросов по IP-адресу (не хранятся постоянно); зашифрованный ключ аутентификации для двухфакторной проверки, необратимые хэши кодов восстановления и записи о доверенных устройствах.
- Данные об использовании веб-сайта (только при наличии явного согласия): псевдонимизированные онлайн-идентификаторы через Google Analytics 4, просмотренные страницы, сведения об устройстве и браузере. IP-адрес анонимизируется.
- Транзакционные данные клиента: запросы и использование купонов, движения баллов, сохранённые материалы и отзывы.
- Визуальные записи: фотографии, загружаемые пользователем (данные о местоположении удаляются).
- Профессиональные/коммерческие: заявки на подтверждение права владения бизнесом и подтверждающие документы; сведения, указанные в заявке на участие в программе городского партнёра, а также IBAN, налоговые реквизиты и записи о стоимости услуг, необходимые для выплат активным городским партнёрам.
- Финансовые: сумма подписки, валюта, записи о счетах-фактурах и карточные реквизиты, сгенерированные платёжным провайдером. Номер карты не обрабатывается.
3. Цели обработки
Создание учётной записи и идентификация; предоставление сервиса (купоны, отзывы, сохранение, маршруты, паспорт); подтверждение права владения бизнесом; заключение договора подписки, выставление счетов и проведение расчётов; предотвращение злоупотреблений и обеспечение информационной безопасности; ответы на запросы и жалобы; ведение программы городского партнёра и осуществление выплат за услуги; направление коммерческих электронных сообщений при наличии явного согласия; измерение посещаемости веб-сайта с помощью Google Analytics 4 при наличии явного согласия; исполнение обязательств по хранению данных и предоставлению информации, установленных законодательством.
4. Правовые основания обработки (ст. 5 KVKK)
- ст. 5/2-c — необходимость для заключения или исполнения договора: учётная запись, подписка, купоны.
- ст. 5/2-ç — исполнение юридической обязанности: счета-фактуры и бухгалтерские записи.
- ст. 5/2-e — установление, осуществление или защита права: записи, связанные со спорами.
- ст. 5/2-f — законный интерес: безопасность, предотвращение злоупотреблений, обезличенная статистика использования.
- ст. 5/1 — явное согласие: маркетинговые сообщения, добровольное добавление номера телефона и измерение посещаемости веб-сайта с помощью Google Analytics 4.
5. Получатели данных (ст. 8–9 KVKK)
Платёжная организация (iyzico), провайдер отправки электронной почты (Resend), провайдер защиты от ботов (Cloudflare), провайдер услуг ИИ-перевода и ИИ-ассистента (Anthropic), провайдеры хостинга и доставки контента; уполномоченные государственные органы и учреждения — по запросу. Часть из них расположена за рубежом; передача данных осуществляется в порядке, предусмотренном ст. 9 KVKK. Подробный перечень приведён в Политике конфиденциальности.
Google Analytics 4. При наличии вашего явного согласия данные об использовании веб-сайта передаются аналитическому провайдеру Google и обрабатываются на серверах Google в США. Указанная трансграничная передача данных осуществляется на основании вашего явного согласия в соответствии со ст. 9 KVKK. Вы вправе отозвать согласие в любое время, отключив категорию «Аналитика» по ссылке «Настройки файлов cookie», расположенной в нижней части каждой страницы.
6. Способы сбора данных
Персональные данные собираются в электронной форме, частично автоматизированными методами — посредством форм на веб-сайте, операций с учётной записью, загрузки файлов, автоматических системных журналов, а также — исключительно в отношении категорий, на которые вы дали согласие, — файлов cookie.
7. Ваши права (ст. 11 KVKK)
Право узнать, обрабатываются ли ваши персональные данные; в случае обработки — право получить соответствующую информацию; право узнать цель обработки и соответствие обработки данной цели; право знать третьих лиц, которым данные переданы внутри страны или за рубежом; право требовать исправления неполных или неверных данных; право требовать удаления или уничтожения данных; право требовать уведомления третьих лиц, которым данные были переданы, об их исправлении или удалении; право возражать против принятия решений, влекущих негативные последствия, исключительно на основании автоматизированной обработки; право требовать возмещения убытков, причинённых незаконной обработкой данных.
Два из перечисленных прав — на доступ и удаление — можно реализовать непосредственно в интерфейсе продукта: на странице профиля вы можете скачать свои данные и подать заявку на удаление учётной записи (с 30-дневным периодом отмены).
8. Порядок подачи обращений
Обращение может быть направлено по адресу электронной почты kvkk at citiveo.com с адреса электронной почты, зарегистрированного в вашей учётной записи, либо в письменном виде по адресу: Esenyalı Mah. Yanyol Cad. Varyap Plaza No:61 İç Kapı No:247, Pendik / İstanbul. Обращение рассматривается в срок не позднее 30 дней. В случае несогласия с принятым решением вы вправе подать жалобу в Совет по защите персональных данных (Kişisel Verileri Koruma Kurulu).