Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni

01Veri Sorumlusunun Kimliği

Kişisel verileriniz; 6698 sayılı Kanun kapsamında veri sorumlusu sıfatıyla Net Und Web Telekomünikasyon tarafından aşağıda açıklanan kapsamda işlenmektedir.

• Ticari Unvan: Net Und Web Telekomünikasyon
• Adres: Mahmutbey, Köprü Cd. No:1A, Karahan Plaza Kat:3 D:32, 34218 Bağcılar / İstanbul
• E-posta: info@netweb.com.tr

02İşlenen Kişisel Veri Kategorileri

Hizmetlerimiz kapsamında, ilgili kişi gruplarına göre aşağıdaki veri kategorileri işlenebilmektedir:

• Kimlik verisi: ad, soyad, T.C. kimlik numarası, vergi kimlik numarası, unvan, imza sirküleri bilgileri
• İletişim verisi: e-posta adresi, telefon numarası, faturalandırma ve tebligat adresi
• Müşteri işlem verisi: sipariş kayıtları, hizmet talepleri, destek talepleri (ticket) ve yazışma içerikleri
• Finans verisi: fatura bilgileri, ödeme kayıtları, IBAN ve banka hesap bilgileri, ödeme yöntemi bilgileri
• İşlem güvenliği verisi: IP adresi, sistem erişim kayıtları (log), oturum bilgileri, kullanıcı adı ve şifrelenmiş parola bilgileri
• Fiziksel mekân güvenliği verisi: veri merkezi giriş-çıkış kayıtları, ziyaretçi kayıt bilgileri ve kamera görüntüleri
• Pazarlama verisi: bülten aboneliği tercihleri ve iletişim izinleri
• Talep ve şikâyet yönetimi verisi: web sitesi formları üzerinden iletilen talepler

03Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz aşağıdaki kanallar aracılığıyla toplanmaktadır:

• Web sitesi üzerindeki teklif ve iletişim formları
• Müşteri paneli üzerinden yapılan kayıt, sipariş ve destek işlemleri
• E-posta, telefon ve yüz yüze görüşmeler
• Sözleşme, fatura ve resmî belge teatisi
• Veri merkezi giriş-çıkış kayıt sistemleri ve kamera güvenlik sistemi
• Sistem ve ağ altyapımızın otomatik olarak ürettiği erişim kayıtları

04Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Hizmet sözleşmesinin kurulması, ifası ve hizmetin sunulması
• Sipariş, aktivasyon ve teknik kurulum süreçlerinin yürütülmesi
• Faturalandırma, tahsilat ve muhasebe işlemlerinin gerçekleştirilmesi
• Teknik destek, arıza yönetimi ve müşteri ilişkilerinin yürütülmesi
• Bilgi güvenliği, ağ güvenliği ve fiziksel mekân güvenliğinin sağlanması
• Yetkisiz erişim, dolandırıcılık ve kötüye kullanımın önlenmesi
• Yasal yükümlülüklerin (5651, 6563, 213 sayılı Kanunlar ve BTK düzenlemeleri) yerine getirilmesi
• Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması
• Açık rıza bulunması hâlinde kampanya, duyuru ve bülten gönderimi

05İşlemenin Hukuki Sebepleri

Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Kanunlarda açıkça öngörülmesi (m.5/2-a)
• Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c)
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması (m.5/2-ç)
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (m.5/2-e)
• Veri sorumlusunun meşru menfaatleri için zorunlu olması (m.5/2-f) — özellikle ağ ve tesis güvenliği
• Yukarıdaki şartların bulunmadığı hâllerde açık rızanın alınması (m.5/1) — özellikle ticari elektronik ileti gönderimi

06Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK’nın 8. maddesine uygun olarak ve yalnızca gerekli olan asgari kapsamda aşağıdaki taraflara aktarılabilir:

• Yetkili kamu kurum ve kuruluşları (BTK, mahkemeler, savcılıklar, vergi daireleri) — yasal talep hâlinde
• Mali müşavirlik, bağımsız denetim ve hukuk danışmanlığı hizmeti alınan firmalar
• Ödeme kuruluşları ve bankalar — tahsilat süreçlerinin yürütülmesi amacıyla
• Altyapı, donanım ve yazılım tedarikçileri — hizmetin ifası için zorunlu olduğu ölçüde ve gizlilik taahhüdü altında
• Faturalandırma ve müşteri yönetimi otomasyonu sağlayıcıları

07Yurt Dışına Aktarım

Kişisel verileriniz kural olarak Türkiye’de bulunan sunucularda saklanmaktadır.

Zorunlu hâllerde (örneğin uluslararası e-posta iletim altyapısı veya güvenlik hizmetleri) yurt dışına aktarım gerekebilir. Bu tür aktarımlar, KVKK’nın 9. maddesi uyarınca yeterli koruma bulunan ülkelere veya taahhütname/standart sözleşme hükümleri temin edilmek suretiyle gerçekleştirilir.

08Saklama Süreleri

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen asgari süreler kadar saklanır:

• Sözleşme ve müşteri kayıtları: sözleşme ilişkisinin sona ermesinden itibaren 10 yıl (TBK m.146)
• Fatura ve muhasebe kayıtları: 10 yıl (VUK ve TTK hükümleri)
• Erişim ve trafik kayıtları (log): mevzuatın öngördüğü süre boyunca
• Kamera kayıtları: azami 30 gün (olay incelemesi hâlinde ilgili kayıt süreç sonuna kadar saklanır)
• Ticari elektronik ileti onayları: onayın geri alınmasından itibaren 3 yıl
• İletişim formu kayıtları: talebin sonuçlandırılmasından itibaren makul süre

09Veri Güvenliği Tedbirleri

Şirket, KVKK’nın 12. maddesi uyarınca kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek amacıyla teknik ve idari tedbirler almaktadır:

• Rol bazlı erişim yetkilendirmesi ve çok faktörlü kimlik doğrulama
• Ağ segmentasyonu, güvenlik duvarı ve saldırı tespit sistemleri
• Verilerin aktarımında şifreli iletişim protokollerinin kullanılması
• Personel ile gizlilik taahhütnamesi imzalanması ve düzenli farkındalık eğitimleri
• Erişim kayıtlarının tutulması ve periyodik olarak gözden geçirilmesi
• Kişisel veri saklama ve imha politikasının uygulanması

10Veri Sahibinin Hakları

KVKK’nın 11. maddesi uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

11Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak aşağıdaki yöntemlerle iletebilirsiniz:

• Yazılı olarak, ıslak imzalı dilekçe ile: Mahmutbey, Köprü Cd. No:1A, Karahan Plaza Kat:3 D:32, 34218 Bağcılar / İstanbul
• Kayıtlı e-posta adresinizden veya sistemimizde kayıtlı e-posta adresiniz üzerinden: kvkk@netweb.com.tr
• Başvurunuzda ad-soyad, T.C. kimlik numarası, tebligat adresi ve talep konusunun açıkça belirtilmesi gerekir
• Talepler, başvurunun Şirket’e ulaştığı tarihten itibaren en geç otuz (30) gün içinde sonuçlandırılır
• İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret talep edilebilir
• Başvurunuzun reddedilmesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz