Gizlilik ve Güvenlik Politikası

Citiveo, şehir rehberi ve yerel işletme platformudur. Bu politika, Citiveo'yu kullandığında hangi kişisel verilerini işlediğimizi, neden işlediğimizi, kimlerle paylaştığımızı ve bunlar üzerinde hangi haklara sahip olduğunu anlatır.

Veri sorumlusu: Ebtnet Bilişim ve İnternet Hizmetleri Limited Şirketi, Esenyalı Mah. Yanyol Cad. Varyap Plaza No:61 İç Kapı No:247, Pendik / İstanbul (0323141039100001). İletişim: kvkk at citiveo.comkvkk [at] citiveo.com.

1. Hangi verileri işliyoruz

Hesap verileri. Citiveo'ya kayıt yalnızca e-posta ve şifre ile yapılır. E-posta adresini, şifrenin geri döndürülemez özetini (bcrypt), varsa adını ve tercih ettiğin dili saklarız. Kayıtta e-postana 24 saat geçerli bir doğrulama bağlantısı göndeririz.

Telefon numarası (isteğe bağlı). Telefon Citiveo'da bir giriş yöntemi değildir ve doğrulanmaz. Yalnızca iletişim bilgisi olarak, sen eklemeyi seçersen saklanır. Dilediğin an profilinden kaldırabilirsin.

Ürettiğin içerik. Yorumların ve puanların, kaydettiğin yerler, oluşturduğun rotalar, yüklediğin fotoğraflar.

Kupon ve pasaport verileri. Aldığın tek kullanımlık kupon kodları, bunların kullanılıp kullanılmadığı, kazandığın puanlar ve şehir pasaportu damgaların.

İşletme sahipliği verileri. Bir işletmeyi sahiplenmek için ilettiğin başvuru bilgileri ve yüklediğin doğrulama belgeleri (vergi levhası, ruhsat, rehber kokartı, sağlık turizmi yetki belgesi gibi). Bu belgeler herkese açık değildir; yalnızca başvuruyu inceleyen yetkili personel görür. Yüklerken görsel konum bilgisi (EXIF) temizlenir. Sağlık kurumlarında sahiplenme, kurumun Bakanlık listesindeki resmî telefonundan geri aranarak da doğrulanabilir; bu aramanın tarihi ve sonucu kaydedilir.

Fatura bilgileri. İşletme aboneliği satın alırken verdiğin fatura bilgileri: işletme türü, yetkili kişinin adı ve soyadı, fatura unvanı veya ad soyad, vergi dairesi ve vergi numarası ya da (şahıs işletmesinde) T.C. kimlik numarası, fatura adresi, fatura e-postası ve varsa e-fatura bilgisi.

Ödeme. İşletme aboneliklerinde kart bilgilerin bize hiçbir zaman ulaşmaz. Ödeme, lisanslı ödeme kuruluşu iyzico'nun kendi güvenli sayfasında alınır. Otomatik yenileme için kartın, onayınla iyzico tarafından saklanır. Bizde yalnızca şunlar bulunur:

• iyzico'nun verdiği ve iyzico dışında kullanılamayan kart eşleştirme anahtarları;
• kartın markası, türü (kredi/banka kartı), son dört hanesi ve son kullanma ay/yılı;
• abonelik durumu, tutar, para birimi, makbuz ve fatura kayıtları;
• kartının saklanmasına ve otomatik yenilemeye verdiğin onayın kaydı: tarih, saat, IP adresi ve onay metninin sürümü.

Şehir partneri verileri. Şehir partneri programına başvurduğunda ilettiğin bilgiler (bölge tercihi, deneyim, referanslar) ile aktif partnerlerde hizmet bedeli ödemesi için gerekli ad, IBAN ve vergi kimlik bilgileri, hizmet bedeli ve ödeme kayıtları. IBAN değişikliği, kimlik doğrulama uygulamasıyla (iki adımlı doğrulama) onaylanır.

Kullanım ölçümü. Web sitesinde ve mobil uygulamada hangi işletme sayfasının görüntülendiği, arama/WhatsApp/yol tarifi butonlarına ve sosyal medya bağlantılarına dokunulduğu gibi olayları ölçeriz. Site içi aramalarda hangi sonucun seçildiğini (sorgu, sonuç türü ve sırası) günlük toplu olarak sayarız. Bu ölçüm kimliksizdir: giriş yapmış olsan bile olay hesabınla ilişkilendirilmez, kullanıcı kimliği yazılmaz, IP adresi saklanmaz, çerez kullanılmaz; web sitesinde tarayıcının "izlenmek istemiyorum" (Do Not Track) sinyaline uyulur ve bu sinyal açıkken olay hiç kaydedilmez. Bir olay kaydında yalnızca işletme, olay türü (ör. "arama butonu"), olayın gerçekleştiği yer (ör. "liste", "harita") ve zaman bulunur. Ölçüm, işletme sahibine panelinde toplu sayı olarak gösterilir.

Google Analytics 4 (yalnızca açık rızanla). Çerez tercihlerinde Analitik kategorisine izin verirsen, siteyi nasıl kullandığını ölçmek için Google Analytics 4 yüklenir. Bu durumda işlenen veriler: takma adlı çevrim içi tanımlayıcılar (tarayıcına yerleştirilen çerez kimliği), görüntülediğin sayfalar ve bu sayfalardaki etkileşimler, cihaz ve tarayıcı bilgisi. IP adresin anonimleştirilir; Google Analytics 4 IP adresini kaydetmez ve saklamaz. İzin vermezsen Google Analytics 4 hiç yüklenmez. Yönetim paneli, işletme paneli, giriş ve profil sayfalarında hiçbir analitik ve ölçüm kodu çalışmaz.

İki adımlı doğrulama verileri. İki adımlı doğrulamayı kullandığında (işletme, şehir partneri ve yönetim hesaplarında zorunludur):

• kimlik doğrulama uygulamanla eşleşen gizli anahtar şifrelenmiş olarak saklanır;
• kurtarma kodların yalnızca geri döndürülemez özetleri olarak saklanır;
• "bu cihazı hatırla" seçeneğini işaretlediğin cihazların kaydı tutulur.

Konum. Konumunu yalnızca sen izin verdiğinde ve yalnızca o oturum boyunca kullanırız ("yakınımdakiler" için). Arka planda konum takibi yapmayız ve konumunu saklamayız.

Mobil uygulama. Citiveo mobil uygulamasını kullandığında, yukarıdakilere ek olarak:

• Bildirimler. Bildirimlere izin verirsen, cihazına bildirim gönderebilmek için uygulamanın kurulum başına ürettiği rastgele cihaz kimliği, bildirim jetonu, platform (Android/iOS), uygulama sürümü, dil ve cihazının saat dilimi hesabınla birlikte saklanır. Saat dilimi yalnızca gece sessiz saatlerinde bildirim göndermemek için kullanılır. Bildirimler Expo ve Android'de Google Firebase Cloud Messaging, iOS'ta Apple Push Notification service üzerinden iletilir. Çıkış yaptığında cihaz kaydı silinir. Bildirim izni uygulama açılır açılmaz istenmez; yalnızca bir hatırlatma veya takip gibi bir işlem yaptığında sorulur.
• Hata raporları. Uygulama çöktüğünde veya bir hata oluştuğunda, sorunu bulup düzeltebilmek için hata kaydı (hata mesajı ve kodun hangi satırda durduğu), cihaz modeli, işletim sistemi sürümü, uygulama sürümü, uygulama dili ve seçili şehir hata raporlama hizmeti Sentry'ye gönderilir. Hesap kimliğin, e-posta adresin, telefon numaran, konumun, ekran görüntüsü veya yazdığın içerik gönderilmez; bağlantı adreslerindeki oturum bilgileri gönderilmeden silinir.
• Kamera ve fotoğraflar. Kamera yalnızca işletme modunda kupon QR kodunu okutmak ve sen fotoğraf eklemek istediğinde kullanılır. Kamera görüntüsü kaydedilmez; yalnızca yüklemeyi seçtiğin fotoğraf, konum verisi (EXIF) temizlenerek sunucuya gönderilir.
• Konum. Uygulama konumunu yalnızca "Konumumu kullan", "Yakınımda" veya yol tarifi gibi bir seçeneğe dokunduğunda ister; konumun sunucuya kaydedilmez.
• Uygulama doğrulaması. Sunucularımıza gelen isteklerin gerçek Citiveo uygulamasından geldiğini doğrulamak ve içeriğimizin otomatik araçlarla toplu kopyalanmasını sınırlamak için uygulama, her kurulumda rastgele bir kurulum kimliği üretir; bu kimlik hesabınla ilişkilendirilmez. Android'de cihazındaki Google Play hizmetleri bir bütünlük jetonu üretir (Google Play Integrity API) ve bu jetonu kontrol edilmesi için Google'a göndeririz; iOS'ta uygulama Apple'ın App Attest hizmetini kullanır ve sonucu kendi sunucularımızda doğrularız. Yalnızca kurulum kimliğini, platformu, uygulama sürümünü ve kontrolün sonucunu (uygulamanın Google Play tarafından tanınıp tanınmadığı ve cihazın bütünlük kontrolünden geçip geçmediği) saklarız; iOS'ta ayrıca cihazın bu kontrol için ürettiği açık anahtarı. Adın, e-posta adresin, konumun ve yazdığın içerik bu kontrolde yer almaz.
• İstek sınırları. Hizmeti kötüye kullanıma karşı korumak için sunucularımıza gelen istekler kurulum başına ve IP adresi başına sayılır. Dakikalık sayaçlar yalnızca sunucunun belleğinde tutulur; kurulum kimliğini veya IP adresini içeren saatlik ve günlük sayaçlar 2 gün sonra silinir.
• Uygulamada oturum. Uygulamada giriş yaptığında cihazında bir oturum jetonu saklanır. Biz yalnızca bu jetonun geri döndürülemez özetini ve geçerlilik süresini (60 gün; uygulamayı kullandıkça yenilenir) tutarız. Çıkış yaptığında veya hesabının silinmesini talep ettiğinde jetonların geçersiz kılınır.

Yaklaşık konum (IP). Konum izni vermediğinde, yakınındaki şehirleri önerebilmek için Cloudflare’in IP adresinden çıkardığı yaklaşık şehir bilgisini kullanırız. Bu bilgi yalnızca o istek için kullanılır; saklanmaz, kayda geçirilmez ve kimseyle paylaşılmaz. Cihazının konumuna erişilmediği için izin istenmez.

Sağlık turizmi bölümü. Citiveo sağlık verisi ve hasta verisi toplamaz:

• Sağlık kurumlarının iletişim butonlarına (WhatsApp, telefon, e-posta, web sitesi) bastığında doğrudan kurumla iletişime geçersin; bu iletişimde kurumun ve ilgili servisin gizlilik kuralları geçerlidir.
• Bu dokunuşlar kimliksiz olarak, yalnızca kurum, buton ve tarih bazında toplu sayılır; giriş yapmış olsan bile kim olduğun kaydedilmez.
• Kurumların girdiği doktor bilgileri (unvan, ad, branş, diller) kurum tarafından, ilgili kişilerin rızası alınarak girilir.

Telefon görüntüleme kaydı. Giriş yapmışken bir sağlık kuruluşunun gizlenmiş telefon numarasını görüntülediğinde hangi kuruluş olduğunu, zamanı ve hesabını kaydederiz. Bu kayıt yalnızca kötüye kullanımı sınırlamak ve kuruluşa numarasının kaç kez görüntülendiğini göstermek için kullanılır; 12 ay sonra silinir.

Şehir asistanı. Şehir asistanına sorduğun sorular, cevabın üretilebilmesi için Anthropic'e gönderilir (bkz. 3. bölüm). Hizmeti sınırları içinde tutabilmek ve cevapları iyileştirebilmek için her soruyu şehir, dil ve cevabı faydalı bulup bulmadığın bilgisiyle birlikte saklarız; giriş yaptıysan hesabınla, yapmadıysan IP adresinin kendisi yerine onun tuzlanmış, geri döndürülemez bir özetiyle.

İçerik bildirme ve engelleme. Bir asistan cevabını, bir yorumu, bir fotoğrafı veya bir soruyu bildirdiğinde bildirilen içeriği, seçtiğin nedeni, isteğe bağlı notunu ve giriş yaptıysan hesabını kaydederiz; bir asistan cevabı bildirildiğinde, incelenebilmesi için soru ve cevap da bildirimle birlikte saklanır. Bir kişinin içeriklerini gizlediğinde bu tercihini iki hesapla birlikte kaydederiz; karşı tarafa haber verilmez.

2. Neden işliyoruz ve hukuki dayanağı

Pazarlama izni, giriş yapmandan ve hizmeti kullanmandan ayrıdır. Bülteni bırakmak hesabını etkilemez.

3. Kimlerle paylaşıyoruz

Aşağıdakiler, hizmeti çalıştırabilmek için gerçekten kullandığımız hizmet sağlayıcılardır. Kişisel verini reklam amacıyla kimseye satmıyoruz.

Fatura düzenlenmesi için fatura bilgilerin ve makbuz kayıtların, Citiveo adına muhasebe hizmeti veren mali müşavirle paylaşılır.

Yurt dışına aktarım. Yukarıdaki sağlayıcıların bir kısmı Türkiye dışında bulunur. Bu durumda kişisel veriler KVKK m.9 ve GDPR Bölüm V kapsamında, sağlayıcının standart sözleşme hükümleri ve teknik güvenlik taahhütleri çerçevesinde aktarılır. Nöbetçi eczane, hava durumu ve uçuş sağlayıcılarına hiçbir kişisel veri gönderilmez; onlara yalnızca şehir veya havalimanı gibi coğrafi bilgi iletilir.

Google Analytics 4 verilerinin yurt dışına aktarımı. Google Analytics 4 ile işlenen veriler Google'ın ABD'deki sunucularına aktarılır. Bu aktarım, KVKK m.9 kapsamında açık rızana dayanır: Analitik kategorisine izin vermezsen Google Analytics 4 yüklenmez ve bu aktarım gerçekleşmez. Rızanı dilediğin an, her sayfanın altındaki "Çerez tercihleri" bağlantısından Analitik kategorisini kapatarak geri alabilirsin; geri aldığında toplama durur, daha önce gönderilmiş veriler ise geri çağrılamaz.

4. Ne kadar süre saklıyoruz

• Hesap verileri: hesabın açık olduğu sürece.
• Yorumlar: yayında kaldığı sürece; hesabını silersen yorum "silinmiş kullanıcı" olarak anonimleşir.
• Kuponlar ve pasaport damgaları: hesabını silersen kullanılmamış kuponlar geçersiz kılınır, damgalar silinir.
• Sahiplenme belgeleri ve geri arama kaydı: başvuru karara bağlandıktan (onay, ret veya geri alma) 1 yıl sonra silinir; sonuçlanmamış başvurularda saklanır. Onaylanmış bir sağlık kuruluşunda belge dosyası, geri arama tarihi ve aramayı kimin yaptığı bu sürenin sonunda silinir; yalnızca "doğrulandı" rozetinin dayandığı iki bilgi (geri aramanın kuruluşu doğruladığı ve belgenin doğrulandığı tarih), kayıt doğrulanmış kaldığı sürece tutulur.
• Kart eşleştirme anahtarları: iyzico'daki kayıtlı kartın şu hallerde silinir, bizdeki anahtar da geçersiz olur:
• abonelik sona erdiğinde;
• ödeme alınamayan 7 günlük süre bittiğinde;
• kartını değiştirdiğinde;
• hesabını sildiğinde.
• Ödeme, makbuz, fatura bilgileri ve kart saklama onay kaydı: vergi ve ticaret mevzuatı gereği 10 yıl (Türk Ticaret Kanunu md. 82, Vergi Usul Kanunu md. 253).
• Şehir partneri hizmet bedeli ve ödeme kayıtları: vergi mevzuatı gereği 10 yıl.
• Kimliksiz kullanım ölçümü: tek tek olay kayıtları 400 gün saklanır, ardından yalnızca günlük toplu sayılar kalır; kişisel veri içermediği için bu toplu istatistikler süresiz tutulabilir.
• Mobil uygulama cihaz kaydı (bildirimler): çıkış yapana veya hesabını silene kadar; bildirim hizmetinin geçersiz bildirdiği jetonlar silinir.
• Mobil uygulama hata raporları: Sentry'de en fazla 90 gün saklanır, ardından silinir.
• Google Analytics 4: tanımlayıcı çerezler tarayıcında en fazla 2 yıl kalır; Google tarafındaki olay verileri, Google Analytics'te tanımlı saklama süresi sonunda silinir.
• İki adımlı doğrulama: gizli anahtar ve kurtarma kodu özetleri iki adımlı doğrulama açık olduğu sürece saklanır; hatırlanan cihaz kayıtları 30 gün sonra geçersiz olur. İki adımlı doğrulamayı kapattığında üçü de silinir.
• Uygulama doğrulaması: kurulum kaydı, uygulamanın bize son bağlandığı tarihten 180 gün sonra silinir; istek sayaçları 2 gün sonra, tek kullanımlık doğrulama kodları süreleri dolduktan 1 gün sonra silinir. Doğrulama sonuçlarının günlük toplamları kişisel veri içermez ve 400 gün saklanır.
• Uygulama oturum jetonları: son kullanımdan itibaren 60 gün geçerlidir; çıkış yaptığında veya hesabının silinmesini talep ettiğinde hemen geçersiz kılınır, geçersiz kılınan jetonlar 7 gün içinde silinir.
• Şehir asistanı soruları: 180 gün saklanır, ardından silinir.
• İçerik bildirimleri: incelenene kadar ve incelendikten sonra 12 ay saklanır, ardından silinir; hesabını silersen hesabın ve notun bildirimlerinden daha önce kaldırılır.
• Engellemeler: engeli kaldırana veya iki hesaptan biri silinene kadar.
• Güvenlik ve denetim kayıtları: hesabındaki işlemlere ait kayıtlar veritabanında 1 yıl tutulur, ardından hesap verebilirlik için saklanan aylık bir arşiv dosyasına aktarılır. Silinmiş bir hesaba ait kayıtlar arşivlenmez; 1 yıl dolduğunda silinir.
• Bildirimler: 90 gün sonra bildirim kayıtları, e-posta adresin, telefon numaran ve mesaj metni olmadan yalnızca türü, kanalı, durumu ve tarihleri hesap kimliğinle birlikte tutan aylık bir arşive aktarılır. Silinmiş bir hesaba ait kayıtlar arşivlenmez.
• Kullanılmış kuponlar: kullanım kaydı işletmenin istatistiklerinde kalır; hesabını silersen bu kayıt artık adını, e-posta adresini veya telefon numaranı taşımaz.
• Yedekler: veritabanının son 7 gecelik kopyasını tutarız; silinen veriler 7 gün içinde yedeklerden de çıkar.

5. Haklarınız ve nasıl kullanacağınız

KVKK m.11 ve GDPR m.15–22 kapsamında; verilerine erişme, düzeltme, silme, işlemeye itiraz etme ve taşınabilirlik haklarına sahipsin. Citiveo bunların ikisini doğrudan ürünün içine koydu:

• Verilerini indir. Profil sayfandan, hesabınla ilgili verilerin makine okunur bir dışa aktarımını anında alabilirsin.
• Hesabını sil. Profilinden silme talebi oluşturabilirsin. Talebin 30 günlük bir bekleme süresiyle işler: bu süre içinde fikrini değiştirip iptal edebilirsin, süre dolduğunda hesabın geri döndürülemez biçimde silinir ve kişisel alanların boşaltılır. Bir işletmenin tek sahibiysen, önce işletme sahipliğini devretmen veya kapatman gerekir. Yasal saklama süresi olan ödeme ve fatura kayıtları bu süre boyunca saklanmaya devam eder.

Diğer taleplerin ve şikâyetlerin için: kvkk at citiveo.comkvkk [at] citiveo.com. Talebine en geç 30 gün içinde yanıt veririz. Ayrıca Kişisel Verileri Koruma Kurulu'na şikâyet hakkın saklıdır.

6. Güvenlik

Önlemlerimiz:

• Şifreler yalnızca bcrypt özeti olarak saklanır.
• Oturum çerezleri HttpOnly'dir ve HTTPS zorunludur.
• Yüklenen görsellerin konum verisi (EXIF) temizlenir.
• Kötüye kullanıma karşı oran sınırlama ve Cloudflare Turnstile insan doğrulaması uygulanır.
• Yönetim ekranlarına erişim rol bazlıdır.
• İşletme, şehir partneri ve yönetim hesaplarında iki adımlı doğrulama zorunludur; kimlik doğrulama uygulamasının gizli anahtarı şifrelenmiş olarak, kurtarma kodları yalnızca geri döndürülemez özet olarak saklanır.
• Kart bilgileri sistemlerimize hiçbir zaman ulaşmaz.
• Ödeme sistemine ait teknik kayıtlarda kart eşleştirme anahtarları ve gizli anahtarlar yazılmaz.

Bot ve kazıyıcı koruması. İçeriğimizin otomatik araçlarla toplu kopyalanmasını zorlaştırmak için kısa sürede çok sayıda istek gelen bağlantılara bir insan doğrulaması gösteririz. Yalnızca bu koruma olaylarında (doğrulama gösterimi, gizli tuzak bağlantı, sahte arama motoru botu, engelleme) IP adresi, tarayıcı bilgisi ve istenen adres kaydedilir; bu kayıtlar 7 gün sonra silinir ve analitikte kullanılmaz. Doğrulamayı geçtiğini 1 saat boyunca hatırlayan cv_h çerezi kimlik içermez.

7. Çocuklar

Citiveo 18 yaşından küçükler için tasarlanmamıştır ve bilerek çocuklardan kişisel veri toplamaz.

8. Değişiklikler

Bu politikayı güncellediğimizde sayfanın üstündeki "son güncelleme" tarihini değiştiririz. Esaslı değişikliklerde hesabı olan kullanıcıları e-posta ile bilgilendiririz.