Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni ve Veri İşleme Politikası

1. Tanımlar

İşbu metinde geçen;

• "Açık Rıza": Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı,
• "Anonim Hale Getirme": Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini,
• "İlgili Kişi": Kişisel verisi işlenen gerçek kişiyi (site ziyaretçileri ve başvuru sahipleri),
• "İmha": Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesini,
• "Kişisel Veri": Kimliği belirlenmiş ya da belirlenebilecek olan bir gerçek kişiye ilişkin her türlü bilgiyi,
• "Kurul" / "Kurum": Kişisel Verileri Koruma Kurulu'nu / Kişisel Verileri Koruma Kurumu'nu,
• "Özel Nitelikli Kişisel Veri": Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verileri,
• "Veri İşleme": Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,
• "Veri Sorumlusu": Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi,
• "Veri İşleyen": Veri Sorumlusu'nun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi

ifade eder. Burada yer verilmeyen kavramlar, KVKK ve ikincil düzenlemelerindeki tanımlara tabidir.

2. Kapsam ve Taraflar

internetbasvuru.com, Turkcell Superbox kablosuz evde internet aboneliği başvurularının alındığı bir yetkili satış noktası sitesidir. Bu kapsamda:

• Abonelik sürecine konu kişisel veriler bakımından Turkcell İletişim Hizmetleri A.Ş. ve Turkcell Superonline İletişim Hizmetleri A.Ş. (birlikte "Turkcell") Veri Sorumlusu sıfatını taşır; başvurunuzun Turkcell'e iletilmesinden sonraki işleme faaliyetleri Turkcell'in kendi aydınlatma metinlerine tabidir.
• Site işletmecisi ("Şirket"), başvurunuzun alınması ve Turkcell'e iletilmesi sürecinde Turkcell'in yetkilendirmesi, emir ve talimatları doğrultusunda Veri İşleyen sıfatıyla; site üzerinden yürüttüğü kendi iletişim ve kayıt faaliyetleri bakımından ise Veri Sorumlusu sıfatıyla hareket eder.

Şirket, veri işleme faaliyetlerini KVKK, ikincil düzenlemeler ve Kurul'un karar ve görüşlerine, ayrıca Turkcell ile yetkili satış noktası ilişkisi kapsamındaki veri işleme yükümlülüklerine uygun şekilde yürütmeyi kabul ve taahhüt eder.

3. Toplanan Kişisel Veriler

internetbasvuru.com üzerinden başvuru gönderdiğinizde aşağıdaki veriler toplanır:

• Kimlik bilgileri: Ad, soyad, T.C. kimlik no (opsiyonel), doğum tarihi (opsiyonel)
• İletişim bilgileri: Telefon numarası, e-posta (opsiyonel)
• Adres bilgileri: İl, ilçe, mahalle, açık adres (opsiyonel)
• İşlem güvenliği: IP adresi (anonimleştirilmiş hash), tarayıcı bilgisi
• Form tercihleri: Seçilen paket, kullanım profili, 5G kapsama beyanı, çağrı saati tercihi

Özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) site üzerinden talep edilmez ve işlenmez. Form alanlarına bu nitelikte veri yazmamanızı rica ederiz; sehven iletilmesi hâlinde bu veriler gecikmeksizin imha edilir.

4. İşleme Amaçları ve Hukuki Sebepler

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Turkcell Superbox başvurunuzun alınması, değerlendirilmesi ve Turkcell'e iletilmesi
• Adresinizdeki 5G/4.5G şebeke kapsamasının teyit edilmesi
• Yetkili satış noktamız tarafından sizinle iletişime geçilmesi
• Abonelik sözleşmesi süreçlerinin yürütülmesi
• Yasal yükümlülüklerin yerine getirilmesi
• İstatistik ve hizmet kalitesinin geliştirilmesi

Hukuki sebepler: KVKK m. 5/2-(c) uyarınca sözleşmenin kurulması ve ifasıyla doğrudan ilgili olması, m. 5/2-(ç) uyarınca hukuki yükümlülüklerin yerine getirilmesi, m. 5/2-(f) uyarınca meşru menfaat ve gerekli hâllerde açık rızanız. Açık rıza gerektiren işleme faaliyetleri için rızanız, başvuru formundaki onay kutusu ile bilgilendirmeye dayalı ve özgür iradeyle alınır; rızanızı dilediğiniz zaman geri çekebilirsiniz.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, başvurunuzun değerlendirilmesi ve abonelik hizmetinin sağlanması amacıyla, gerekli teknik ve idari tedbirler alınarak güvenli aktarım yöntemleriyle Turkcell İletişim Hizmetleri A.Ş. ve Turkcell Superonline İletişim Hizmetleri A.Ş.'ye aktarılır. Verileriniz; yetkili kamu kurum ve kuruluşlarının hukuka uygun talepleri haricinde, açık rızanız olmaksızın başka üçüncü kişilere aktarılmaz. Turkcell'in önceden yazılı izni olmaksızın herhangi bir alt veri işleyene aktarım yapılmaz; izinli aktarım hâlinde alt veri işleyen asgari olarak bu metindeki yükümlülüklere tabi tutulur. Verileriniz yurt dışına aktarılmaz.

6. Teknik ve İdari Güvenlik Tedbirleri

Şirket; kişisel verilerin hukuka aykırı olarak işlenmesini ve bu verilere hukuka aykırı erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla, verinin niteliğine uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri alır. Bu kapsamda asgari olarak:

• Veriler şifreli (SSL/TLS) bağlantı üzerinden iletilir ve güvenli sistemlerde saklanır,
• Kişisel verilere erişim yetkileri görev bazlı tanımlanır ve sınırlandırılır,
• Erişim yetkisine sahip kişilerin erişim şifre ve yöntemlerini üçüncü kişilerle paylaşmaması sağlanır; ilgili personel ile gizlilik taahhütleri akdedilir,
• Personel, kişisel verilerin korunması konusunda bilgilendirilir,
• Alınan önlemlerin etkinliği düzenli olarak gözden geçirilir.

7. Veri İhlali Bildirimi

İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi veya şüpheli bir güvenlik ihlali hâlinde Şirket; gerekli kurtarma ve önleme tedbirlerini derhal alır, durumu Veri Sorumlusu sıfatını taşıyan Turkcell'e gecikmeksizin (en geç 12 saat içinde) bildirir ve mevzuatın öngördüğü hâllerde Kurul'a ve ilgili kişilere yapılacak bildirimlerin (72 saat kuralı dâhil) yerine getirilmesi için gerekli her türlü bilgi ve yardımı sağlar.

8. Saklama Süresi ve İmha

Kişisel verileriniz; işleme amacının gerçekleşmesi veya ilgili mevzuatta öngörülen yasal saklama sürelerinin (vergi mevzuatı kapsamında 10 yıla kadar) sona ermesini takiben, periyodik imha süreleri içerisinde silinir, yok edilir veya anonim hale getirilir. Yetkili satış noktası ilişkisinin sona ermesi hâlinde, Turkcell'in talimatları doğrultusunda aktarıma konu veriler yedekleriyle birlikte iade edilir veya imha edilir.

9. Denetim ve Uygunluk

Şirket; veri işleme faaliyetlerinin KVKK'ya, ikincil düzenlemelere ve bu metne uygunluğunun Veri Sorumlusu Turkcell tarafından veya yetkilendireceği denetçiler eliyle denetlenebileceğini, Kurul tarafından KVKK m. 22 kapsamında yapılacak denetimlerde talep edilecek her türlü bilgi ve belgeyi zamanında ve doğru olarak sağlayacağını kabul eder.

10. İlgili Kişinin Hakları

KVKK m. 11 uyarınca ilgili kişi sıfatıyla aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m. 7 çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

11. Başvuru Yöntemi

KVKK kapsamındaki taleplerinizi aşağıdaki yöntemlerle iletebilirsiniz:

• Yazılı başvuru: Manavgat / Antalya adresimize ıslak imzalı başvuru,
• KEP yoluyla: Kayıtlı elektronik posta adresimize başvuru,
• İletişim sayfamız üzerinden bizimle iletişime geçmek.

Başvurularınız, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında değerlendirilir ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Turkcell'in Veri Sorumlusu olduğu işleme faaliyetlerine ilişkin talepler, ilgisi hâlinde Turkcell'e yönlendirilir ve tarafınıza bilgi verilir.

12. Yürürlük ve Güncellemeler

İşbu metin yayımı tarihinde yürürlüğe girer. Mevzuatta veya Kurul karar ve görüşlerinde meydana gelen değişiklikler ile Turkcell tarafından iletilen ek talimatlar doğrultusunda güncellenebilir; güncel hâli her zaman bu sayfada yer alır. Metnin herhangi bir hükmünün uygulanamaz hâle gelmesi, diğer hükümlerin geçerliliğini etkilemez.