Yasal
Son güncelleme: 16.08.2026
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, Citizen360 platformunda kişisel verilerin nasıl işlendiğini açıklar.
Platformda iki ayrı veri kümesi var ve sorumlulukları farklı:
| Veri | Veri sorumlusu | Veri işleyen |
|---|---|---|
| Danışman firmanın kendi danışanlarına ait bilgiler (ad, telefon, dosya numarası) | Danışmanlık firması | Citizen360 |
| Firmanın hesap ve fatura bilgileri | Citizen360 | — |
Yani danışanın verisini kimin, hangi amaçla topladığına firma karar verir; platform bu veriyi yalnızca firmanın talimatıyla ve hizmetin ifası için işler. Bu ayrım hizmet sözleşmesinde de yazılıdır ve KVKK m.12/2 uyarınca gereken yazılı düzenlemeyi oluşturur.
Firma tarafından girilen ad-soyad, telefon, dosya numarası, kayıt yılı, başvuru tipi ve isteğe bağlı baş harfler. Bu veriler firmanın kendi müşteri ilişkisine aittir.
Not: ANC'nin yayımladığı dosya durum tablolarında isim bulunmaz; platform, dosya numarasını firmanın girdiği ad ile kendi veritabanında eşler.
Her danışan için içinde hiçbir bilgi taşımayan rastgele bir jeton üretilir. Jeton ile dosya arasındaki ilişkiyi yalnızca veritabanı bilir. Bağlantı firma tarafından iptal edilebilir; iptal edilen jeton anında çalışmaz olur.
Hangi jetonun hangi gün görüntülendiği ve firma başına rapor sayısı tutulur. Bu kayıtlar hizmet kalitesi ve faturalama içindir; danışanın kimliğiyle ilişkilendirilmez.
Firma yetkilisinin adı ve e-posta adresi. Parola düz metin olarak saklanmaz; yalnızca geri döndürülemez özeti (PBKDF2) tutulur.
Veriler barındırma sağlayıcısı (Cloudflare) altyapısında işlenir. Pazarlama amacıyla üçüncü kişilere aktarılmaz, satılmaz. Yurt dışına aktarım söz konusu olduğunda KVKK m.9 şartlarına uyulur.
Reklam çerezi, üçüncü taraf izleme kodu veya sosyal medya piksel'i kullanılmıyor. Yalnızca oturumun sürmesi için gereken teknik depolama kullanılır.
Danışan kayıtları, firma silene veya abonelik bitiminden 30 gün sonrasına kadar saklanır. Fatura kayıtları vergi mevzuatı gereği 10 yıl tutulur. İptal edilen danışan kayıtları geçmişin izlenebilmesi için silinmez, yalnızca erişime kapatılır — firma talep ederse tamamen silinir.
Danışanlar, verileriyle ilgili taleplerini hizmet aldıkları danışmanlık firmasına yöneltir; veri sorumlusu odur. Firma talebi platforma iletir ve platform gereğini yapar. Başvurular en geç 30 gün içinde sonuçlandırılır.
+90 539 527 28 57