Yasal
Son güncelleme: 20.08.2026
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, Citizen360 platformunda kişisel verilerin nasıl işlendiğini açıklar.
Metin iki bölümdür; rolleri farklı olduğu için ayrılmıştır:
Bu bölüm, bir danışmanlık firmasının aboneliği üzerinden izlenen dosyalara uygulanır. Kendi dosyanız için doğrudan rapor aldıysanız B bölümüne bakın.
Platformda iki ayrı veri kümesi bulunur ve bunların sorumluluğu farklıdır:
| Veri | Veri sorumlusu | Veri işleyen |
|---|---|---|
| Danışman firmanın kendi danışanlarına ait bilgiler (ad, telefon, dosya numarası) | Danışmanlık firması | Citizen360 |
| Firmanın hesap ve fatura bilgileri | Citizen360 | — |
Danışan verisinin hangi amaçla toplandığına ve nasıl kullanılacağına firma karar verir; platform bu veriyi yalnızca firmanın talimatıyla ve hizmetin ifası için işler. Bu ayrım hizmet sözleşmesinde de yazılıdır ve KVKK m.12/2 uyarınca gereken yazılı düzenlemeyi oluşturur.
Firma tarafından girilen ad-soyad, telefon, dosya numarası, kayıt yılı, başvuru tipi ve isteğe bağlı baş harfler. Bu veriler firmanın kendi müşteri ilişkisine aittir.
Not: ANC'nin yayımladığı dosya durum tablolarında isim bulunmaz; platform, dosya numarasını firmanın girdiği ad ile kendi veritabanında eşler.
Firma, bir danışan için evrak listesini kurarken şu bilgileri girer: başvurulan madde, Romen vatandaşlığının hangi kuşaktan geldiği, medeni hâl, başvuruya dahil edilen çocuk bulunup bulunmadığı, dil şartından muafiyet ve Romanya'ya yerleşme tercihi. Bu seçimler, ANC'nin istediği belgelerden hangilerinin o danışanı ilgilendirdiğini belirler.
Ayrıca her belge için durum (yok / istendi / tercümede / tamam) ve varsa belgenin düzenlenme tarihi tutulur. Belgelerin kendisi yüklenmez ve saklanmaz; platformda yalnızca durum bilgisi bulunur. Bu bilinçli bir sınırdır: adli sicil kaydı gibi belgeler KVKK m.6 anlamında özel nitelikli kişisel veri içerir ve bunların saklanması ayrı bir hukuki rejime tabidir.
Firma, danışan kaydına serbest metin bir not da ekleyebilir. Not firmanın kendi çalışma kaydıdır; danışanın takip sayfasına ve raporuna girmez.
Bu alanlarda da veri sorumlusu firmadır: hangi bilginin girileceğine firma karar verir, platform yalnızca saklar ve firmaya gösterir.
Her danışan için içinde hiçbir bilgi taşımayan rastgele bir jeton üretilir. Jeton ile dosya arasındaki ilişkiyi yalnızca veritabanı bilir. Bağlantı firma tarafından iptal edilebilir; iptal edilen jeton anında çalışmaz olur.
Hangi jetonun hangi gün görüntülendiği ve firma başına rapor sayısı tutulur. Bu kayıtlar hizmet kalitesi ve faturalama içindir; danışanın kimliğiyle ilişkilendirilmez.
Firma yetkilisinin adı ve e-posta adresi. Parola düz metin olarak saklanmaz; yalnızca geri döndürülemez özeti (PBKDF2) tutulur.
Veriler barındırma sağlayıcısı (Cloudflare) altyapısında işlenir. Pazarlama amacıyla üçüncü kişilere aktarılmaz, satılmaz. Yurt dışına aktarım söz konusu olduğunda KVKK m.9 şartlarına uyulur.
Reklam çerezi, üçüncü taraf izleme kodu veya sosyal medya piksel'i kullanılmaz. Yalnızca oturumun sürmesi için gereken teknik depolama kullanılır.
Danışan kayıtları — evrak listesi işaretlemeleri ve firma notları dahil — firma silene veya abonelik bitiminden 30 gün sonrasına kadar saklanır. Fatura kayıtları vergi mevzuatı gereği 10 yıl tutulur. İptal edilen danışan kayıtları geçmişin izlenebilmesi için silinmez, yalnızca erişime kapatılır — firma talep ederse tamamen silinir.
Danışanlar, verileriyle ilgili taleplerini hizmet aldıkları danışmanlık firmasına yöneltir; veri sorumlusu odur. Firma talebi platforma iletir ve platform gereğini yapar. Başvurular en geç 30 gün içinde sonuçlandırılır.
Zeki Berk Tonguç
+90 539 527 28 57 · [email protected]
Bu bölüm, kendi dosyası için tek seferlik rapor satın alan gerçek kişilere uygulanır. Burada arada bir danışmanlık firması yoktur; veri sorumlusu doğrudan aşağıdaki kişidir:
Zeki Berk Tonguç
+90 539 527 28 57 · [email protected]
Ödeme CREEM.IO (Creem) tarafından merchant of record sıfatıyla alınır. Ad, fatura adresi, kart bilgileri ve vergi verisi Creem tarafından, kendi gizlilik politikası kapsamında ve kendi veri sorumluluğu altında işlenir.
Kart bilgileriniz bize hiçbir aşamada ulaşmaz. Creem'den bize gelen tek kişisel veri, ödemede kullandığınız e-posta adresidir.
ANC'nin yayımladığı dosya durum tablolarında isim bulunmaz. Bu nedenle sistemde adınız, telefonunuz veya adresiniz kayıtlı değildir; ürünün çalışması için gerekmiyor.
Verileriniz pazarlama amacıyla kullanılmaz, üçüncü kişilere satılmaz ve size bildirim gönderilmez.
Veriler barındırma sağlayıcısı (Cloudflare) altyapısında işlenir. Ödeme verisi için muhatabınız Creem'dir (B.1). Bunların dışında aktarım yapılmaz.
Erişim bağlantısı satın almadan itibaren 6 ay açık kalır; süre dolduğunda bağlantı çalışmaz. Ödeme kaydı, iade ve ödeme itirazı süreleri ile mali mevzuattaki saklama yükümlülükleri sona erdikten sonra silinir. İade ya da ödeme itirazı hâlinde erişim jetonu derhâl iptal edilir.
KVKK m.11 kapsamındaki taleplerinizi doğrudan yukarıdaki iletişim adresine iletebilirsiniz; arada bir firma yoktur. Başvurular en geç 30 gün içinde sonuçlandırılır. Ödeme verisine ilişkin talepler için muhatap Creem'dir.