Kırımlı Bilişim (Enternet) Kişisel Verilerin İşlenmesine ve Korunmasına İlişkin Aydınlatma Metni

Kırımlı Bilişim Teknolojileri ve San. Tic. Ltd. Şti. (Enternet) ile paylaşmış olduğunuz tüm kişisel verilerinizin hukuka uygun olarak korunması bizim için çok önemlidir. Bu aydınlatma metnini, Kırımlı Bilişim Teknolojileri ve San. Tic. Ltd. Şti. (Enternet)'nin kişisel verilerin korunmasına yönelik uygulamaları konusunda müşterilerimizi, çalışanlarımızı, işbirliği içinde olduğumuz şirketleri ve tedarikçilerimizi bilgilendirmek için hazırladık.

A. Kişisel Veri Kavramı

Kırımlı Bilişim Teknolojileri ve San. Tic. Ltd. Şti. (Enternet); ad, soyad, adres, telefon numarası, T.C. kimlik numarası, doğum yeri, doğum tarihi, kimlik bilgileri, elektronik posta adresi, müşteri numarası, sözleşme numarası, aboneliği tanımlayabileceğimiz her tür veri, fatura, finansal borç bilgileri, ödeme tipi, abonelik durumu, tarife bilgileri, çağrı merkezi standartları gereğince tutulan sesli görüşme kayıtları, kredi kartı ve banka kartı bilgileri, internet sitelerindeki ve müşteri davranış bilgileri, kullanım miktarı, konum verileri, internet erişimine ilişkin olarak sisteme bağlantı tarih ve saat bilgisi, sistemden çıkış tarih ve saat bilgisi, kaynak ve hedef nokta bilgileri, her tür trafik verileri, iş başvurularında temin edilen özgeçmiş dahil kişisel veriler ile Kırımlı Bilişim Teknolojileri ve San. Tic. Ltd. Şti. (Enternet) çalışanlarına ait hizmet sözleşmesi ve özlük dosyası kapsamında edinilen tüm kişisel verileri, bunlarla sınırlı olmamak kaydıyla, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") ve ilgili mevzuat kapsamında toplar, kullanır, korur, işler, muhafaza eder, paylaşır, siler ve imha eder.

Kanun'un 3. maddesine göre kişisel verilerin işlenmesi; bu verilerin elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerindeki her tür işlemi kapsar.

B. Kişisel Verilerin İşlenme Yöntemi ve Hukuki Sebep

1. Kırımlı Bilişim Teknolojileri ve San. Tic. Ltd. Şti. (Enternet), Kanun'da tanımlı şekliyle "Veri Sorumlusu" sıfatıyla kişisel verilerinizi toplar. Kırımlı Bilişim Teknolojileri ve San. Tic. Ltd. Şti. (Enternet), bu kişisel verileri yürütmekte olduğu ticari faaliyetleri devam ettirmek, sözleşme yapabilmek ve yaptığı sözleşmeleri uygulayabilmek için sunmakta olduğu ürün ve hizmetlerin gerektirdiği ölçüde sözlü, yazılı ya da elektronik ortamda; abonelik sözleşmesi, web sitesi, mobil uygulamalar, satış kanalları, çağrı merkezi, sesli yanıt sistemi ve benzeri kanallar aracılığıyla toplamaktadır.

2. Kırımlı Bilişim Teknolojileri ve San. Tic. Ltd. Şti. (Enternet), kişisel verilerinizi aşağıda belirtilen gerçek veya tüzel, özel veya kamu tüzel kişilerine aktarabilir:

• Tarafınıza sunulan ürün veya hizmetlerin ifası için işbirliği yaptığımız tüm tedarikçi ve iş ortaklarımız,
• Tarafınızca yetki verilmiş olan vekil ve temsilcileriniz,
• Talep edilmesi veya yasal zorunluluklar gereğince düzenleyici ve denetleyici kurumlar, mahkeme, savcılık, icra müdürlükleri dâhil ve fakat bunlarla sınırlı olmamak üzere kanunların emrettiği her tür idari, adli ve sair her tür resmi kurumlar,
• Sunduğumuz ürün veya hizmetler ile ilgili yasal haklarımızın takibi, hukuki gerekliliklerin yerine getirilmesi gibi nedenlerle avukatlar, vergi danışmanları, denetçiler ve hizmet alınan diğer üçüncü kişiler.

C. Kişisel Verilerin Toplanma Amaçları

Kırımlı Bilişim Teknolojileri ve San. Tic. Ltd. Şti. (Enternet), kişisel verilerinizi Kanun'un 5. ve 6. maddelerinde belirtilen esas ve usullere uygun olarak aşağıdaki amaçlarla işlemektedir:

• Telekomünikasyon ürün veya hizmetlerini sunmak, pazarlamak, tanıtmak ya da katma değerli hizmet sunmak,
• Sunduğumuz ürün veya hizmetlere ilişkin indirim, kampanya ve ücretlendirmelere ilişkin bilgilendirme yapmak,
• Sunduğumuz hizmetlerin ölçümlenmesi, hizmetlerin iyileştirilmesi ve çeşitlendirilmesi, strateji belirlenmesi,
• Yararlanmakta olduğunuz hizmetler ile ilgili faturalandırma yapılması, kimlik tespiti, sözleşme akdedilmesinden başlayarak sonlandırmaya kadar yapılan tüm abonelik işlemleri, çağrı merkezi hizmetlerinin sunulması, talep ve şikâyet yönetimi, müşteri memnuniyetinin ölçülmesi, her tür müşteri ilişkileri faaliyetleri,
• Düzenleyici ve denetleyici kurumlar ile yasal düzenlemeler gereğince zorunlu kılınan raporlama ve sair yükümlülüklerin yerine getirilmesi,
• Hukuki veya idari takip yollarına başvurulması.

D. Kişisel Verilerin Yurt Dışına Aktarılması

Kırımlı Bilişim Teknolojileri ve San. Tic. Ltd. Şti. (Enternet) tarafından işlenen kişisel verileriniz yurt dışına aktarılmamakta olup, yalnızca Türkiye Cumhuriyeti sınırları içerisinde işlenmekte ve saklanmaktadır. İleride yurt dışı kaynaklı bir hizmet sağlayıcı ile çalışılması ya da kişisel verilerin yurt dışına aktarılmasını gerektirecek bir değişiklik olması halinde, işbu metin güncellenecek ve tarafınıza ayrıca bilgi verilecektir.

E. Kişisel Verilerin Saklama Süreleri

• Abonelik/sözleşme kapsamında elde edilen kişisel veriler: Sözleşme ilişkisinin sona ermesinden itibaren, ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca (Türk Borçlar Kanunu ve Türk Ticaret Kanunu kapsamındaki yükümlülükler gereği genellikle 10 yıla kadar).
• Faturalandırma ve muhasebe kayıtları: Vergi Usul Kanunu gereğince 5-10 yıl.
• Çağrı merkezi ses kayıtları: Genellikle 1 yıl.
• Elektronik haberleşme/trafik verileri: Elektronik Haberleşme Sektöründe Kişisel Verilerin İşlenmesi ve Gizliliğinin Korunması Hakkında Yönetmelik uyarınca 1-2 yıl.
• İş başvurusu kapsamında alınan özgeçmiş verileri: Değerlendirme sürecinin sona ermesinden itibaren makul bir süre (genellikle 6 ay-1 yıl); açık rıza verilmesi halinde daha uzun süre saklanabilir.

Belirtilen sürelerin sonunda kişisel verileriniz, Kanun'un 7. maddesi ve ilgili mevzuat uyarınca silinir, yok edilir veya anonim hale getirilir.

F. Kişisel Veri Sahibi İlgili Kişi Olarak Haklarınız

Kanun'un 11. maddesi uyarınca kişisel verilerinizin korunması ile ilgili olarak aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• Kişisel veriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme, düzeltme yapılması halinde verilerin aktarıldığı üçüncü kişilere bilgi verilmesini isteme,
• Kanun'un 7. maddesi çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, silme veya yok edilmesi halinde verilerin aktarıldığı üçüncü kişilere bilgi verilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi sonucunda aleyhinize bir sonuç ortaya çıkması halinde itiraz etme,
• Kişisel verinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

Başvuru Yöntemleri

Yukarıda belirtilen Kanun kapsamındaki kişisel verilerinizle ilgili haklarınızı kullanmak ve talepte bulunmak için, kendi hazırlayacağınız dilekçenizi (adınız, soyadınız, T.C. kimlik numaranız, cevap almak istediğiniz adresiniz, e-posta adresiniz veya faks numaranız, başvuru tarihiniz ve talebinize ilişkin detaylı açıklamalarınızı içermelidir) imzalı olarak aşağıdaki yöntemlerden biriyle bize iletebilirsiniz:

Başvurunuzu sonuçlandırabilmemiz için bize sunmuş olduğunuz bilgi ve belgelerin doğru ve güncel olması gerekmekte olup, başvurunuz ile ilgili olarak eksiklik tespit edilmesi halinde sizden ek bilgi talep edilebilecektir. Başvurunuz sonucunda size temin edeceğimiz bilgi ve belgelerin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen ücreti ödemeniz gerekebileceğini bilgilerinize sunarız.

G. Gizlilik ve Veri Güvenliği Politikamız

Ödeme Güvenliği

Satın alma süreci başladığında kullanıcı bilgisayarı ile banka arasında doğrudan şifreli bir iletişim kurulur ve kredi kartıyla ilgili hiçbir bilgi enternet.com.tr çalışanları ya da üçüncü şahıslar tarafından görülmez. Kredi kartı numaranız sistemimize kaydedilmez, personel tarafından bilinmez ve CVV2 numaranız sizin haricinizde kimse tarafından görülemez. Kişisel bilgilerinizi girdiğiniz her sayfada tarayıcınızın adres çubuğunda bir güvenlik kilidi göreceksiniz. Mağazamızda tüm bankaların Visa ve Mastercard kredi kartları geçerlidir.

Çerezler (Cookie)

Tüm sistem web tabanlı olduğundan, kullanıcıların zahmetsizce tanınması ve veri güvenliğinin hızla onaylanabilmesi için tarayıcınıza "cookie" adı verilen küçük veri parçaları gönderilmekte; bu çerezler belirli aralıklarla güncellenerek optimal sistem performansı sağlanmaktadır.

Veri Güvenliği

Kullanıcılardan derlenen tüm hassas ve kişisel bilgiler, en yüksek elektronik ve fiziksel güvenlik standartlarında saklanmakta; yalnızca yetki sahibi personelin ve ancak zorunlu durumlarda kullanıcı onayı altında ulaşabileceği bir sistemle, yürürlükteki T.C. kanunları ve ilgili uluslararası düzenlemeler çerçevesinde kullanılmaktadır.

Bilgilerinizin Paylaşımı

Kullanıcılardan derlediğimiz kişisel ve hassas bilgileri, kullanıcı onayı olmaksızın hiçbir isim altında, hiçbir nedenle ve hiçbir muhatap nezdinde açıklamamayı, üçüncü şahıslarla paylaşmamayı ve hiçbir surette kötüye kullanmamayı taahhüt ve garanti ederiz. Bunun tek istisnası; kişisel içerik taşımayan genel/anonim kullanıcı istatistiklerinin, sunduğumuz hizmetleri iyileştirmek ve müşteri memnuniyetini artırmak amacıyla analiz edilerek seçkin iş ortaklarımızla paylaşılabilmesidir.