KVKK
aydınlatma metni.

Kişisel verilerin işlenmesinde uygulanan ilkeler

Kişisel verileriniz, 6698 sayılı Kanunun 4. maddesinde belirtilen genel ilkelere uygun olarak işlenir:

1. Hukuka ve dürüstlük kurallarına uygun olma.
2. Doğru ve gerektiğinde güncel olma.
3. Belirli, açık ve meşru amaçlar için işlenme.
4. İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.
5. İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

İşlenen kişisel veri kategorileri

• Kimlik: Ad, soyad, T.C. kimlik numarası, doğum tarihi ve kimliği belirlemeye yarayan diğer bilgiler.
• İletişim: Adres, telefon numarası, e-posta adresi ve benzeri iletişim bilgileri.
• Hukuki işlem: Adli ve idari makamlarla yazışmalar ile dava ve icra dosyalarına ilişkin bilgiler.
• Müşteri işlemleri: Abonelik, talep, sipariş, çağrı merkezi, şikâyet ve destek kayıtları.
• Fiziksel mekân güvenliği: Şirket yerleşkelerine giriş-çıkış ve kamera kayıtları.
• İşlem güvenliği: IP adresi, trafik ve erişim kayıtları, kullanıcı ve sistem hareketleri.
• Risk yönetimi: Ticari, teknik ve idari risklerin yönetilmesine ilişkin bilgiler.
• Finans: Fatura, ödeme, banka hesabı ve finansal işlem bilgileri.
• Pazarlama: Kampanya, anket, çerez, kullanım alışkanlığı ve ileti tercihleri.
• Görsel ve işitsel kayıtlar: Çağrı merkezi ses kayıtları ile fotoğraf ve video kayıtları.

Kişisel verilerin işlenme amaçları

1. İnternet, elektronik haberleşme ve destek hizmetlerinin sunulması ve abonelik süreçlerinin yürütülmesi.
2. Kimlik, iletişim ve adres bilgilerinin doğrulanması.
3. Sözleşme, başvuru, kurulum, aktivasyon, nakil, iptal ve fesih işlemlerinin gerçekleştirilmesi.
4. Faturalandırma, tahsilat, ödeme ve finans süreçlerinin yürütülmesi.
5. Müşteri talep, öneri, şikâyet ve arıza kayıtlarının alınması ve sonuçlandırılması.
6. Çağrı merkezi ve müşteri ilişkileri faaliyetlerinin yürütülmesi.
7. Elektronik haberleşme ve internet trafik kayıtlarının ilgili mevzuata uygun tutulması.
8. Bilgi güvenliği, işlem güvenliği ve dolandırıcılığın önlenmesine yönelik kontrollerin uygulanması.
9. Şirket operasyonlarının, iş sürekliliğinin ve teknik altyapının yönetilmesi.
10. Hizmet kalitesinin ölçülmesi, geliştirilmesi ve müşteri memnuniyetinin sağlanması.
11. Ürün, hizmet, kampanya ve tekliflerin oluşturulması ve uygun hukuki şartlarda duyurulması.
12. Mevzuattan doğan saklama, raporlama, denetim ve bildirim yükümlülüklerinin yerine getirilmesi.
13. Yetkili kamu kurum ve kuruluşlarının hukuka uygun taleplerinin karşılanması.
14. Hukuki süreçlerin yürütülmesi, hak ve alacakların korunması.
15. Tedarikçi ve iş ortağı ilişkilerinin yönetilmesi.
16. Fiziksel mekân ve çalışan güvenliğinin sağlanması.
17. İstatistiksel analiz, raporlama ve iş geliştirme çalışmalarının yapılması.
18. İç denetim, risk yönetimi ve kurumsal yönetim faaliyetlerinin yürütülmesi.

Kişisel verilerin işlenmesinin hukuki sebepleri

Kişisel veriler, açık rızanın bulunması hâlinde açık rızaya dayanılarak; ayrıca Kanunun 5. maddesindeki aşağıdaki şartlardan birinin varlığı hâlinde açık rıza aranmaksızın işlenebilir:

1. Kanunlarda açıkça öngörülmesi.
2. Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan kişinin veya bir başkasının hayatı ya da beden bütünlüğünün korunması için zorunlu olması.
3. Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
4. Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
5. İlgili kişinin kendisi tarafından alenileştirilmiş olması.
6. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
7. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
8. Elektronik haberleşme ve tüketici mevzuatından kaynaklanan yükümlülüklerin yerine getirilmesi.
9. Açık rızanın mevzuat uyarınca gerekli olduğu pazarlama ve iletişim faaliyetlerinde ilgili kişinin açık rızasının bulunması.

Kişisel verilerin aktarılması

Kişisel verileriniz, yukarıdaki amaçların gerçekleştirilmesi ve hukuki yükümlülüklerin yerine getirilmesi için gerekli ve ölçülü olmak kaydıyla şu alıcı gruplarına aktarılabilir:

• Bilgi Teknolojileri ve İletişim Kurumu ve diğer yetkili kamu kurum ve kuruluşları.
• Mahkemeler, savcılıklar, kolluk birimleri ve kanunen yetkili merciler.
• Elektronik haberleşme işletmecileri ve altyapı sağlayıcıları.
• Kurulum, bakım, arıza ve saha hizmeti sunan yetkili iş ortakları.
• Çağrı merkezi ve müşteri hizmeti sağlayıcıları.
• Faturalama, tahsilat ve ödeme hizmeti sağlayan bankalar ve finans kuruluşları.
• Hukuk, mali müşavirlik, denetim ve danışmanlık hizmeti veren taraflar.
• Barındırma, bulut, veri merkezi, yazılım ve bilgi teknolojisi hizmeti sağlayıcıları.
• Kargo, kurye ve lojistik hizmeti sağlayıcıları.
• Yetkili bayiler, acenteler ve satış kanalları.
• Sigorta şirketleri ve risk yönetimi hizmeti sağlayıcıları.
• Şirket hissedarları ve grup şirketleri.
• Sözleşme ilişkisi kapsamında tedarikçiler ve iş ortakları.
• Açık rızanın bulunduğu veya mevzuatın izin verdiği diğer üçüncü kişiler.

Toplama yöntemi ve hukuki sebep

Kişisel verileriniz; internet sitesi, çevrim içi başvuru ve işlem kanalları, çağrı merkezi, e-posta, telefon, yazılı formlar, sözleşmeler, bayiler, saha ekipleri, kamera sistemleri, mobil uygulamalar ve hizmetin sunumu sırasında oluşan elektronik kayıtlar üzerinden otomatik veya otomatik olmayan yöntemlerle toplanabilir.

Veriler; sözleşmenin kurulması ve ifası, hukuki yükümlülüklerin yerine getirilmesi, bir hakkın tesisi veya korunması, meşru menfaatler ve gerekli hâllerde açık rıza hukuki sebeplerine dayanılarak işlenir.

Saklama ve imha

Kişisel verileriniz, ilgili mevzuatta öngörülen süreler ile işlendikleri amaç için gerekli olan süre boyunca saklanır. Saklama süresi sona eren ve işleme amacı ortadan kalkan kişisel veriler; periyodik imha süreçleri kapsamında silinir, yok edilir veya anonim hâle getirilir.

İlgili kişinin hakları

Kanunun 11. maddesi kapsamında veri sorumlusuna başvurarak:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
6. Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Başvurunuzda kimliğinizi ve talebinizi açıkça belirterek mevzuatta öngörülen yöntemlerden biriyle Şirkete iletebilirsiniz. Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır.