Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca hazırlanmıştır. Verilerin nasıl işlendiğine dair ayrıntı Gizlilik ve Güvenlik Politikası sayfasındadır.
1. Veri sorumlusu
Ebtnet Bilişim ve İnternet Hizmetleri Limited Şirketi Esenyalı Mah. Yanyol Cad. Varyap Plaza No:61 İç Kapı No:247, Pendik / İstanbul MERSİS: 0323141039100001 Başvuru adresi: kvkk at citiveo.com
2. İşlenen kişisel veriler
- Kimlik: ad (isteğe bağlı olarak verilir); işletme aboneliğinde yetkili kişinin adı ve soyadı; şahıs işletmesinde T.C. kimlik numarası.
- İletişim: e-posta adresi; isteğe bağlı ve doğrulanmamış telefon numarası; fatura adresi ve fatura e-postası.
- İşlem güvenliği:
- şifre özeti ve oturum kayıtları;
- IP tabanlı oran sınırlama sayaçları (kalıcı olarak saklanmaz);
- ödeme sırasındaki IP adresi;
- iki adımlı doğrulama için şifrelenmiş doğrulama anahtarı, kurtarma kodlarının geri döndürülemez özetleri ve hatırlanan cihaz kayıtları.
- İnternet sitesi kullanım verileri (yalnızca açık rızayla): Google Analytics 4 aracılığıyla takma adlı çevrim içi tanımlayıcılar, görüntülenen sayfalar, cihaz ve tarayıcı bilgisi. IP adresi anonimleştirilir.
- Müşteri işlem: kupon talepleri ve kullanımları, puan hareketleri, kaydedilen içerikler ve yorumlar.
- Görsel kayıt: kullanıcı tarafından yüklenen fotoğraflar (konum verisi silinerek).
- Mesleki/ticari:
- işletme sahiplenme başvurusu ve doğrulama belgeleri;
- sağlık kurumlarında yetki belgesi ve resmî telefondan yapılan geri aramanın tarihi ve sonucu;
- sağlık kurumlarının profilinde yayımladığı doktor unvanı, adı, branşı ve dilleri (kurum tarafından, ilgili kişinin rızası alınarak girilir);
- şehir partneri başvuru bilgileri ile aktif şehir partnerlerinde ödeme için gerekli IBAN, vergi kimlik bilgileri ve hizmet bedeli kayıtları.
- Finans:
- abonelik tutarı, para birimi, makbuz ve fatura kayıtları;
- fatura unvanı, vergi dairesi ve vergi numarası;
- ödeme kuruluşunun ürettiği kart eşleştirme anahtarları ile kartın markası, türü, son dört hanesi ve son kullanma ay/yılı;
- kart saklama ve otomatik yenileme onayının kaydı (tarih, saat, IP adresi, metin sürümü).
- Kart numarası ve güvenlik kodu işlenmez.
Sağlık verisi ve hasta verisi işlenmez.
3. İşleme amaçları
- Üyelik kaydının oluşturulması ve kimlik doğrulama.
- Hizmetin sunulması (kupon, yorum, kayıt, rota, pasaport).
- İşletme ve sağlık kurumu sahipliğinin doğrulanması.
- Abonelik sözleşmesinin kurulması; kartın ödeme kuruluşunda saklanması, otomatik yenileme, tahsilat, iade ve faturalandırma.
- Ödeme sahteciliğinin ve kötüye kullanımın önlenmesi, bilgi güvenliği.
- Talep ve şikâyetlerin yanıtlanması.
- Şehir partneri programının yürütülmesi ve hizmet bedeli ödemelerinin yapılması.
- Açık rıza verilmişse ticari elektronik ileti gönderimi.
- Açık rıza verilmişse internet sitesinin kullanımının Google Analytics 4 ile ölçülmesi.
- Mevzuattan doğan saklama ve bilgi verme yükümlülüklerinin yerine getirilmesi.
4. Hukuki sebepler (KVKK m.5)
- m.5/2-c, sözleşmenin kurulması veya ifası için gerekli olması: hesap, abonelik, kart saklama ve otomatik yenileme, kupon.
- m.5/2-ç, hukuki yükümlülük: fatura ve muhasebe kayıtları.
- m.5/2-e, hakkın tesisi, kullanılması veya korunması: uyuşmazlık kayıtları, kart saklama ve otomatik yenileme onayının kaydı.
- m.5/2-f, meşru menfaat: güvenlik, kötüye kullanım ve ödeme sahteciliğinin önlenmesi, kimliksiz kullanım istatistikleri.
- m.5/1, açık rıza: pazarlama iletileri ve Google Analytics 4 ile internet sitesi kullanımının ölçülmesi.
5. Aktarılan taraflar (KVKK m.8–9)
Kişisel veriler şu taraflara aktarılabilir:
- Ödeme kuruluşu (iyzico): yetkili kişinin adı ve soyadı, e-posta, telefon, fatura adresi, ödeme sırasındaki IP adresi, şahıs işletmesinde T.C. kimlik numarası.
- Hizmet sağlayıcılar:
- e-posta gönderim sağlayıcısı (Resend);
- bot koruma sağlayıcısı (Cloudflare);
- yapay zekâ çeviri ve asistan sağlayıcısı (Anthropic);
- barındırma ve içerik dağıtım sağlayıcıları.
- Fatura düzenlenmesi için: muhasebe hizmeti veren mali müşavir.
- Talep halinde: yetkili kamu kurum ve kuruluşları.
Bir kısmı yurt dışında yerleşiktir ve aktarım KVKK m.9 çerçevesinde yapılır. Ayrıntılı liste Gizlilik Politikası'ndadır.
Google Analytics 4. Açık rıza vermen hâlinde internet sitesi kullanım verilerin analitik hizmet sağlayıcısı Google'a aktarılır ve Google'ın ABD'deki sunucularında işlenir. Bu yurt dışı aktarım KVKK m.9 kapsamında açık rızana dayanır. Rızanı dilediğin an, her sayfanın altındaki "Çerez tercihleri" bağlantısından Analitik kategorisini kapatarak geri alabilirsin.
6. Toplama yöntemi
Kişisel veriler elektronik ortamda ve kısmen otomatik yollarla şu kanallardan toplanır:
- web sitesindeki formlar ve hesap işlemleri;
- dosya yüklemeleri;
- ödeme kuruluşunun ödeme sonucunda ilettiği bilgiler;
- otomatik sistem kayıtları;
- yalnızca izin verdiğin kategoriler için çerezler.
7. Haklarınız (KVKK m.11)
- Kişisel verilerinin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme.
- İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmişse düzeltilmesini isteme.
- Silinmesini veya yok edilmesini isteme.
- Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme.
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme.
- Kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme.
Erişim ve silme haklarının ikisi ürünün içinde doğrudan kullanılabilir: profil sayfandan verilerini indirebilir ve hesap silme talebi oluşturabilirsin (30 günlük geri dönüş süresiyle).
8. Başvuru yolu
Başvurunu iki yoldan yapabilirsin:
- E-posta: kvkk at citiveo.com adresine, hesabında kayıtlı e-posta adresinden.
- Yazılı: Esenyalı Mah. Yanyol Cad. Varyap Plaza No:61 İç Kapı No:247, Pendik / İstanbul adresine.
Başvurun en geç 30 gün içinde sonuçlandırılır. Sonuçtan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.