1. Kapsam ve tanımlar
Bu metin; Ceptesite'ye üye olan işletme sahiplerini ve çalışanlarını ("Kullanıcı"), ceptesitem.com.tr ve Ceptesite ile oluşturulmuş sayfaları ziyaret edenleri ("Ziyaretçi") ve ana sayfadaki talep formunu dolduranları kapsar. Metinde geçen "Ceptesite", "biz" ve "Şirket" ifadeleri, aşağıda bilgileri yer alan veri sorumlusunu anlatır.
Ceptesite iki farklı rolde veri işler:
- Veri sorumlusu olarak: Kullanıcı hesabı, abonelik, ödeme ve faturalandırma ile ceptesitem.com.tr ziyaretleri.
- Veri işleyen olarak: İşletmelerin kendi sitesindeki iletişim formu, online randevu, işlem formları (teklif, ön sipariş vb.), yorum anketi ve CRM eklentisi aracılığıyla kendi müşterilerinden topladığı veriler. Bu verilerin veri sorumlusu ilgili işletmedir; Ceptesite bu verileri yalnızca işletme adına, onun talimatıyla ve hizmeti sunmak için işler.
2. İşlenen kişisel veriler
| Kategori | Veriler | Kimden |
|---|---|---|
| Kimlik | Ad soyad, işletme adı | Kullanıcı |
| İletişim | E-posta adresi, telefon numarası, işletme adresi | Kullanıcı, talep formu |
| Müşteri işlem | Seçilen paket, abonelik dönemi, ödeme durumu, talep ve destek kayıtları | Kullanıcı |
| Finans | Fatura unvanı, fatura adresi, vergi dairesi ve numarası ya da T.C. kimlik numarası; ödeme kuruluşunun verdiği işlem referansları. Kart numarası Ceptesite tarafından alınmaz ve saklanmaz. | Kullanıcı, iyzico |
| İşlem güvenliği | Şifrenin tek yönlü özeti, oturum ve giriş zamanları, güvenlik amaçlı kısa süreli istek kayıtları | Kullanıcı |
| Görsel ve içerik | Sayfaya yüklenen logo, fotoğraf, video ve metinler (yüklenen görsellerdeki konum vb. EXIF bilgileri otomatik silinir) | Kullanıcı |
| Ziyaret istatistiği | Ziyaret ve tıklama sayıları; IP adresinin tuzlanmış, geri döndürülemez özeti (IP adresi düz metin olarak saklanmaz) | Ziyaretçi |
| İşletmenin müşterilerine ait veriler (veri işleyen sıfatıyla) | Form, randevu ve anketlerde girilen ad, telefon, e-posta, mesaj, randevu tarihi ve hizmeti, puan ve yorum | İşletmenin ziyaretçisi |
Özel nitelikli kişisel veri (sağlık, biyometrik veri vb.) talep etmeyiz. İşletmeler de formlarında bu tür veri istememelidir.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m.5/2) |
|---|---|
| Üyelik oluşturma, sayfanın yayınlanması ve hizmetin sunulması | Sözleşmenin kurulması ve ifası (c) |
| Abonelik ödemelerinin alınması, faturalandırma, muhasebe | Sözleşmenin ifası (c), hukuki yükümlülük (ç) |
| E-posta doğrulama, şifre sıfırlama, ödeme ve hesap bildirimleri | Sözleşmenin ifası (c) |
| Hizmet güvenliği, kötüye kullanım ve spam önleme, hata takibi | Meşru menfaat (f) |
| Kullanıcıya ziyaret, tıklama ve talep istatistiği gösterilmesi | Sözleşmenin ifası (c) |
| Talep formu üzerinden sizinle iletişime geçilmesi | Sözleşmenin kurulmasıyla doğrudan ilgili olması (c) |
| Yetkili kurumların taleplerinin karşılanması, uyuşmazlıklarda hakların korunması | Hukuki yükümlülük (ç), hakkın tesisi/korunması (e) |
Ticari elektronik ileti (kampanya, reklam) göndermek için ayrıca açık onayınızı alırız; onay vermemeniz hizmeti kullanmanıza engel değildir. Hizmetle ilgili zorunlu bilgilendirmeler (ödeme, güvenlik, hesap) ticari ileti sayılmaz.
4. Toplama yöntemi
Verileriniz; kayıt, panel, ödeme ve talep formlarına sizin girdiğiniz bilgilerle, sayfaların kullanımı sırasında otomatik yollarla (oturum çerezi, istek kayıtları) ve ödeme kuruluşundan gelen işlem bildirimleriyle elektronik ortamda toplanır.
5. Aktarım
Verileriniz satılmaz ve reklam amacıyla paylaşılmaz. Yalnızca yukarıdaki amaçlar için gerekli olduğu ölçüde şu alıcı gruplarına aktarılır:
- Ödeme kuruluşu: iyzico Ödeme Hizmetleri A.Ş. (kart ile ödeme ve abonelik yenileme). Kart bilgilerinizi doğrudan iyzico alır.
- Barındırma ve altyapı: Sunucu ve veritabanının bulunduğu barındırma şirketi; alan adı, güvenlik ve içerik dağıtım hizmeti sağlayıcıları.
- E-posta gönderimi: Doğrulama, bildirim ve fatura e-postalarını ileten e-posta hizmet sağlayıcısı.
- Mali müşavir ve e-fatura/e-arşiv hizmet sağlayıcısı: Fatura düzenleme ve yasal kayıtlar için.
- Yetkili kamu kurum ve kuruluşları: Mevzuatın zorunlu kıldığı hâllerde ve talep üzerine.
Sunucuları yurt dışında bulunan bir hizmet sağlayıcı kullanıldığında aktarım, KVKK m.9'da öngörülen güvencelerle (yeterlilik kararı, Kurul'a bildirilen standart sözleşme veya diğer uygun güvenceler) yapılır.
6. Saklama ve imha
- Hesap ve içerik verileri: Üyelik süresince saklanır. Panelinizdeki Hesap ayarları → Hesabı sil adımıyla hesabınızı sildiğinizde; sayfanız, linkleriniz, görselleriniz, site içerikleriniz, gelen talepler, randevular, yorumlar ve istatistikler derhâl ve kalıcı olarak silinir.
- Fatura ve ödeme kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu'nda öngörülen süre boyunca (genel olarak 10 yıl) saklanır; hesap silinse de bu kayıtlar yasal süre bitene kadar tutulur.
- Güvenlik kayıtları: Amaç için gereken kısa süre boyunca tutulur ve düzenli olarak silinir.
- Talep formu kayıtları: Talebiniz sonuçlanana ve olası uyuşmazlık süreleri geçene kadar saklanır, ardından silinir.
Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.
7. Güvenlik önlemleri
Bağlantılar HTTPS ile şifrelenir; şifreler tek yönlü özetlenerek saklanır; her işletmenin verisi diğerlerinden yazılım düzeyinde ayrılır; yönetim paneline erişim yetkiyle sınırlıdır ve kayıt altındadır; ziyaretçi IP adresleri saklanmaz.
8. Haklarınız (KVKK m.11)
Veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru yöntemi
Başvurunuzu; kimliğinizi doğrulayan bilgilerle (ad soyad, hesabınıza kayıtlı e-posta adresi) birlikte, kayıtlı e-posta adresinizden aşağıdaki e-posta adresine ya da yazılı olarak adresimize iletebilirsiniz. Başvurular, niteliğine göre en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarife uygulanabilir.
İşletme sitelerinin ziyaretçileri: Bir işletmenin sitesindeki form, randevu veya ankete girdiğiniz verilerle ilgili başvurunuzu öncelikle o işletmeye yapınız. Bize ulaşırsanız başvurunuzu gecikmeksizin ilgili işletmeye iletiriz.
Veri sorumlusu / satıcı bilgileri
- Unvan
- [henüz girilmedi]
- Adres
- [henüz girilmedi]
- Vergi dairesi / no
- [henüz girilmedi] / [henüz girilmedi]
- MERSİS no
- —
- ETBİS kayıt no
- —
- Yer sağlayıcı
- 5651 sayılı Kanun kapsamında yer sağlayıcıdır. Hukuka aykırı içeriği bildir
- E-posta
- [henüz girilmedi]
- Telefon
- [henüz girilmedi]
Kişisel verilerinizle, aboneliğinizle veya bu metinle ilgili taleplerinizi yukarıdaki e-posta adresimize yazabilirsiniz. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır.