Gizlilik Politikası

Kişisel Verilerin Korunması Ve İşlenmesi Politikası

1. GİRİŞ

Veri sorumlusu olarak 10birnet ("10BİRNET" veya ‘’ŞİRKET’’) için müşterileri, çalışanları ve ilişki içinde olduğu diğer gerçek kişilere ait kişisel verilerin korunması, büyük önem arz etmektedir. Kişisel verilerin işlenmesi ve korunması süreçleri için işbu Politika ve şirketimiz bünyesindeki diğer yazılı politikalar ile yönetilen süreç ve hedeflenen gaye; müşterilerimizin, potansiyel müşterilerimizin, çalışanlarımızın, çalışan adaylarımızın, ziyaretçilerimizin, işbirliği içinde olduğumuz kurum çalışanlarının ve üçüncü kişilerin kişisel verilerinin hukuka uygun biçimde işlenmesi ve korunmasıdır. Bu şekilde Şirketimiz tarafından gerçekleştirilen kişisel verilerin işlenmesi ve korunması faaliyetlerinde mevzuata tam uyumun sağlanması ve kişisel veri sahiplerinin kişisel verilere dair mevzuattan kaynaklanan tüm haklarının korunması hedeflenmektedir.

Bu kapsamda, 6698 sayılı Kanun ve ilgili mevzuat gereğince kişisel verilerin işlenmesi ve korunması için "10birnet" tarafından gereken idari ve teknik tedbirler alınmaktadır.

 

Bu Politika’da kişisel verilerin işlenmesi süreçleri için 10birnet'nin benimsediği, aşağıda belirtilen temel prensipler açıklanacaktır:

• Kişisel verilerin rıza kapsamında işlenmesi,

• Kişisel verilerin hukuka ve dürüstlük kurallarına uygun işlenmesi,

• Kişisel verileri doğru ve gerektiğinde güncel tutma,

• Kişisel verileri belirli, açık ve meşru amaçlar için işleme,

• Kişisel verileri işlendikleri amaçla bağlantılı, sınırlı ve ölçülü işleme,

• Kişisel verileri ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etme,

• Kişisel veri sahiplerini aydınlatma ve bilgilendirme,

• Kişisel veri sahiplerinin haklarını kullanması için gerekli altyapıyı oluşturma,

• Kişisel verilerin korunması için gerekli tedbirleri alma,

• Kişisel verilerin işleme amaçlarının tespit ve uygulamasında, üçüncü kişilere aktarılmasında, ilgili mevzuata ve KVK Kurulu düzenlemelerine uygun davranma,

• Özel nitelikli kişisel verilerin işleme ve koruma hususlarının özel olarak düzenlenmesi.

 

2. POLİTİKA'NIN AMACI

Şirketimiz hizmetlerinin tesisi, sunulması, devamlılığının sağlanması, alt yapı /hizmet verilebilirlik sorgularının yapılması,

Abonelik tesisi ve abonelik süresince yapılan diğer işlemler, aboneliğin sona erdirilmesi, faturalama/ücretlendirme/iade/tahsilat işlemlerinin yapılabilmesi,

Müşteri hizmetlerinin sunulması, müşteri şikâyet/taleplerinin karşılanması, bu konuda tüm sözleşme şartlarının yerine getirilmesi,

Abonelik Sözleşmenizin yanında ilgili mevzuat gereği kimlik örneğinizin ve saklanması gereken diğer bilgilerinizin muhafaza edilmesi, beyan ettiğiniz kimlik bilgilerinizin ve belgelerin doğruluğunun kontrol edilmesi,

Kredi, gelir güvence ve risk incelemesi, kredi puanlaması, tahsilata yönelik riskin yönetilmesi ve usulsüzlük/suiistimal/dolandırıcılık gibi her türlü kötü niyetli kullanımların tespiti ve önlenmesi,

Şebeke trafiğinin yönetimi, ölçümlenmesi, denetimi ve analizi ile şebeke iyileştirme/optimizasyon çalışmalarının yapılması,

Daha iyi hizmet sunumu için network ve teknolojik ilerlemeler/iyileştirmeler kapsamında konvansiyonel ve dijital mecralarda ürün, servis ve iş geliştirilmesi,

Servis sunumu sırasında oluşabilecek arızaların proaktif/reaktif bir şekilde tespit edilmesi, sorunun kök nedeninin bulunarak çözümlenmesi ve tekrarının önlenmeye çalışılması,

Müşteri memnuniyetinin ölçümlenmesi, müşteri eğilimlerinin araştırılması ile hizmet kalitesinin arttırılması odaklı anket/analiz çalışmalarının yapılması,

Müşteri memnuniyetinin sağlanması odaklı ödül/çekiliş/yarışma/hediye/ teşekkür/kutlama/hatırlatma uygulamalarının sunulması,

Ürün ve hizmetlere ilişkin kampanya ve tekliflerin müşterilerimizin kullanımına göre hazırlanması, sunulması, tanıtımı, takibi, raporlanması ve kampanya içeriği hakkında bilgilendirme yapılması,

Müşterilerimizin yeni ürün/servisler, kampanya/tarifeler ve diğer yeniliklerden haberdar edilmesi, bilgilendirme ve müşteri geri kazanımı faaliyetleri, satış fırsatlarının oluşturulması,

Düzenleyici ve denetleyici kurumlar, resmi merciler tarafından talep edilen bilgi/belgelerin paylaşılması ve ilgili mevzuatta yer alan yasal yükümlülüklerin yerine getirilmesi ile denetim faaliyetlerinin yürütülmesi,

İlgili mevzuata uygun olarak acil yardım çağrısı durumlarında konumunuzun tespiti,

Ürün ve hizmet çeşitliliğinin arttırılması ile müşterilerin çeşitli fırsatlardan yararlanmasının sağlanması kapsamında farklı sektörlere temas eden marka işbirliklerinin tesisi,

İş ortaklarımız veya sair üçüncü kişilerle birlikte sunulan ürün ve hizmetlere ilişkin sözleşme gereklerinin ve finansal mutabakatın sağlanması,

Yasal takip ve hukuki süreçlerin yürütülmesi

Rehberlik Hizmetlerinin sunulabilmesi

​

3. POLİTİKA’NIN KAPSAMI VE KİŞİSEL VERİ SAHİPLERİ

Kişisel veri, kimliği belirli veya belirlenebilir kişiye ilişkin her türlü bilgiyi ifade etmektedir. İşlenen kişisel verileriniz ile verilere ait kategoriler aşağıda belirtilmiştir.

​

Kimlik Bilgileri: Ad, soyadı, TCKN, doğum yeri ve tarihi, medeni durum, cinsiyet, kimlik seri ve sıra numarası, uyruk, pasaport numarası, anne-baba adı, anne kızlık soyadı, fotoğraf, kimlik örneği.

​

İletişim Bilgileri: Telefon/faks numarası, e-posta adresi, adres bilgisi.

Abonelik ve Cihaz Bilgileri: Abone kimlik bilgileri / iletişim bilgileri / pazarlama bilgileri, müşteri numaraları, alınan hizmete ve ürüne göre hizmet numaraları, abonelik kanalı, segment bilgisi, e-fatura bilgisi, mesleği gibi aboneyi tanımlayabilecek kişisel veriler, cihaz kimlik bilgileri, kullanılan cihazın marka ve model bilgisi, cihazın özellikleri, cihaz değişiklik tarihleri, kullandığı modem türü (adsl/vdsl) ve modem değişiklik tarihleri, abonelik türü, tarife ve paket bilgileri, kota ve hız, hat açılış bilgisi, ödeme tipi, fatura ve içeriğinde yer alan bilgiler, finansal ve borç bilgileri, abonelik durumu (iptal, aktif, hat dondurma vb.), otomatik ödeme talimatı, faturasız müşteriler için TL bakiyesi, yükleme sıklığı, yükleme sayısı, grup şirketleri abone olma durumu, SIM kart ve SIM kart değişikliği bilgileri, bayi kodu, xDSL numarası, IMEI numarası, aktivasyon tarihi, mobil ürün cihaz bilgileri.

Şebeke ve Trafik Bilgileri: Haberleşmenin iletimi ve faturalama amacı ile kullanılan trafik verileri, trafik kontrol verileri, IP adresi, CDR trafik bilgileri, IMSI bilgileri.

​

Kullanım ve Davranış Bilgileri: Trafik bilgileri, yapılan aramaların / gönderilen veya alınan mesajların / internet dolaşımının tarihi, saati, süresi ve tarafları, Türk Telekom internet sitelerindeki ve mobil uygulamalarındaki davranış ve eğilim bilgileri ile çerezler, film / müzik vb. içerik kullanımları, katma değerli servis / ürün / hizmet aboneliklerine ve bunların kullanımına dair bilgiler, limit aşım bilgileri, fatura bilgileri.

​

Konum Bilgileri: İletişimin gerçekleştiği zamandaki tahmini konum verileri, yurtdışında bulunduğu ülke ve benzeri her türlü lokasyon, yer bilgileri.

Ödeme, Banka ve Risk Bilgileri: Ödeme emrinin verilmesinde veya kullanıcı kimliğinin doğrulanmasında kullanılan şifre, güvenlik sorusu, sertifika, şifreleme anahtarı ile PIN, kart numarası, son kullanma tarihi, CVV2/CVC2 kodu gibi kuruluşlar tarafından ihraç edilen ödeme araçlarına ilişkin kişisel güvenlik bilgileri, kredi notu ve risk statüsü, ödeme bilgileri, şube kodu, hesap numarası şeklindeki banka bilgileri.

​

Görsel/İşlevsel Kayıt Bilgileri: Çağrı merkezi, ofis ve bayilerde yapılan sesli ve/veya görüntülü görüşme kaydı, tarafımızla iletişime geçtiğinizde elde edilen kişisel veriler.

​

Özel Nitelikli Veriler: Biyometrik veriler, parmak izi, engel durumunuzu belirten sağlık bilgileri, vakıf ve dernek üyeliği bilgileri.

Şirketimiz bu Politikayı internet sitesinde yayımlamak suretiyle bahse konu Kişisel Veri Sahipleri’ni Kanun hakkında bilgilendirmektedir. Şirketimiz çalışanları için, Çalışanlar için Kişisel Verilerin İşlenmesi Politikası uygulanacaktır.  Verinin aşağıda belirtilen kapsamda  “Kişisel Veri” kapsamında yer almaması veya Şirketimiz tarafından gerçekleştirilen Kişisel Veri işleme faaliyetinin yukarıda belirtilen yollarla olmaması halinde de işbu Politika uygulanmayacaktır.

 

3.1 Tanımlar

İşbu Politika’da yer verilen kavramlar aşağıda belirtilen anlamları ifade eder:

Şirket/ Şirketimiz: 10BİRNET 

Kişisel Veri/Veriler:Kimliği belirli veya belirlenebilir kılan gerçek kişiye ilişkin her türlü bilgidir.

Özel Nitelikli Kişisel Veri/Veriler:Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir.

 

Kişisel Verilerin İşlenmesi:Kişisel Verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi,  açıklanması,  aktarılması,  devralınması,  elde edilebilir hâle getirilmesi,   sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemdir.

Kişisel Veri Sahibi/İlgili Kişi:Şirket Paydaşlarını, Şirket İş Ortaklarını, Şirket Yetkililerini, Çalışan Adaylarını, Ziyaretçileri, Şirket ve Grup Şirket Müşterilerini, Potansiyel Müşterileri, Üçüncü Kişileri ve kişisel verisi şirket tarafından işlenen kişileri ifade eder.

​

Grup Şirket:Şirket’in bağlı olduğu gruba bağlı şirket/şirketleri ifade eder.

Veri Kayıt Sistemi:Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt istemini ifade eder.

Veri Sorumlusu:Kişisel verilerin işleme amaçlarını ve yöntemlerini belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir.

Veri İşleyen:Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek ve tüzel kişidir.

Açık Rıza:Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızadır.

Anonim Hale Getirme:Daha öncesinde bir kişiyle ilişkilendirilmiş olan verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir.

Kanun:6698 sayılı Kişisel Verilerin Korunması Kanunu’nu ifade eder.

KVK Kurulu:Kişisel Verileri Koruma Kurulu’dur.

​

4. POLİTİKA’NIN YÜRÜRLÜĞÜ

110BİRNET tarafından düzenlenen bu Politika .../.../..... tarihinde yürürlüğe konulmuştur. Bu Politika şirketimizin internet sitesinde (https://www.10birnet.com) yayımlanır ve kişisel veri sahiplerinin talebi üzerine ilgili kişilerin erişimine sunulur.

 

5. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, Kanunlar ve sair mevzuat kapsamında ve açıklanan amaçlarla Kanun’un kişisel verilerin yurt içi ve yurtdışına aktarılmasına ilişkin hükümleri kapsamında aşağıdaki 3. taraflara aktarılabilecektir: .................................................................................................. yer alan diğer tüm grup şirketleri,

Yetki vermiş olduğumuz, Şirketimiz nam ve hesabına faaliyette bulunan şirketler, temsilcilerimiz, bayilerimiz,

Düzenleyici ve denetleyici kurumlarla, acil çağrı halinde konumunuzu tespit edecek olan yetkili merciler, kişisel verilerinizi tabi olduğu kanunlarında açıkça talep etmeye yetkili olan kamu kurum veya kuruluşları,

İş ortaklıkları, tedarikçi ve yüklenici şirketler, ödeme ve e-para kuruluşları, bankalar, kredi risk ve finans kuruluşları, yasal takip süreçleri ile ilgili zorunlu kişiler, kurum ve kuruluşlar ve denetimciler de dâhil olmak üzere danışmanlık aldığımız üçüncü kişiler,

Avukatlar, denetçiler, danışmanlar ve hizmet alınan firmalar,

Tarafınızca yetki verilmiş olan vekil, vasi ve temsilcileriniz,

Diğer işletmeciler (Tahsilata ilişkin riskin yönetilmesi ve kötü niyetli kullanımların önlenmesi amacıyla elektronik haberleşme hizmetlerine yönelik fatura tutarı ve ödeme bilgileriniz paylaşılabilmektedir),

T.C. kimlik numaranıza sahip banka ve finans kuruluşları, varlık yönetim şirketleri, avukatlık büroları, belediyeler, iş ortakları ve tedarikçiler (Türk Telekom rehberine kayıtlı olan telefon numaranız, yasal ve kritik bilgilendirmelerin yapılabilmesi, sahtecilik ve dolandırıcılık gibi vakaların önlenmesi, pazarlama ve tanıtım kapsamında tarafınıza ulaşılabilmesi amaçlarıyla sorgulanarak paylaşılabilmektedir),

Kredi kuruluşları, finansal kuruluşlar, banka ve benzeri kuruluşlar (Mobil hatlarınız üzerinden yaptığınız bankacılık ve finans benzeri işlemleriniz sırasında işlem ve bilgi güvenliğinizin sağlanması ve kimlik doğrulama amacıyla sim kart değişikliği, mobil internete bağlı olduğunuz telefon numarası gibi bilgiler paylaşılabilmektedir),

10BİRNET ile ticari ilişki içinde bulunan ve telefon numaranıza sahip tüzel kişiler (Cihaz bilgileriniz paylaşılabilmektedir).

 

6. KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN HUSUSLAR

Şirketimiz KVK Kanunu’nun 12. maddesine uygun olarak, işlemekte olduğu kişisel verilerin hukuka aykırı olarak işlenmesini, verilere hukuka aykırı olarak erişilmesini önlemek ve verilerin muhafazasını sağlamak için uygun güvenlik düzeyini sağlamaya yönelik gerekli teknik ve idari tedbirleri almakta, bu kapsamda gerekli denetimleri yapmakta veya yaptırmaktadır.

 

6.1. Kişisel Verilerin Hukuka Uygun İşlenmesini Sağlamak için Alınan Tedbirler

Şirketimiz kişisel verilerin hukuka uygun işlenmesini sağlamak için, teknolojik imkânlar ve uygulama maliyetine göre teknik ve idari tedbirler almaktadır.

6.1.1. Teknik Tedbirler

​

Şirketimiz tarafından kişisel verilerin hukuka uygun işlenmesini sağlamak için alınan başlıca teknik tedbirler aşağıda sıralanmaktadır:

• UNİMET bünyesinde gerçekleştirilen kişisel veri işleme faaliyetleri, kurulan teknik sistemlerle denetlenmektedir.

• Alınan teknik önlemler periyodik olarak iç denetim mekanizması gereği ilgilisine raporlanmaktadır.

• Teknik konularda departmanlar kurulmuş olup bu konuda bilgili personel istihdam edilmektedir.

 

6.1.2. İdari Tedbirler

Şirketimizin tarafından kişisel verilerin hukuka uygun işlenmesi için alınan idari tedbirler:

• Şirketimiz çalışanları, bayi ve yetkili servis çalışanları kişisel verilerin korunması hukuku ve kişisel verilerin hukuka uygun olarak işlenmesi konusunda bilgilendirilmekte ve eğitilmektedir.

• Şirketimizin yürütmekte olduğu tüm kişisel veri işleme faaliyetleri; detaylı olarak tüm iş birimlerinin analiz edilmesi suretiyle oluşturulmuş kişisel veri envanteri ve eklerine uygun olarak yürütülmektedir.

• Şirketimizin bünyesindeki ilgili bölümlerin yürütmekte olduğu kişisel veri işleme faaliyetleri; bu faaliyetlerin KVKK’nın aradığı kişisel veri işleme şartlarına uygunluğunun sağlanması için yerine getirilecek olan yükümlülükler, Şirketimizin tarafından yazılı politika ve prosedürlere bağlanmış olup her bir iş birimi bu konu ile ilgili bilgilendirilmiş ve yürütmekte olduğu faaliyet özelinde dikkat edilmesi gereken hususlar belirlenmiştir.

• Şirketimizin bünyesindeki bölümlerin kişisel veri güvenliği ile ilgili denetim ve yönetimi, Bilgi Güvenliği Komiteleri tarafından organize edilmektedir. İş birimi bazında belirlenen hukuksal gerekliliklerin sağlanması için farkındalık yaratılmakta, bu hususların denetimini ve uygulamanın sürekliliğini sağlamak için gerekli idari tedbirler şirket içi politika, prosedürler ve eğitimler yoluyla hayata geçirilmektedir.

• Şirketimizin ile çalışanlar arasındaki hizmet sözleşmeleri ve ilgili belgelere, kişisel veriler ile ilgili bilgilendirme ve veri güvenliğini içerir kayıtlar konulmakta ve ek protokoller yapılmaktadır. Bu konuda çalışanlar için gerekli farkındalığı yaratmaya yönelik çalışmalar yapılmıştır.

 

6.1.3. Kişisel Verilere Hukuka Aykırı Erişimin Engellenmesi için Alınan Teknik ve İdari Tedbirler

Şirketimiz kişisel verilerin tedbirsizlikle veya yetkisiz kişiler tarafından açıklanmasını, erişimini, aktarılmasını şirketimizin sistemleri nezdinde veri sızıntıları olmasını veya başka şekillerdeki tüm hukuka aykırı erişimi önlemek için; korunacak verinin sınıfı, niteliği, teknolojik imkânlar ve uygulama maliyetine göre teknik ve idari tedbirler almaktadır.

 

6.1.4. Teknik Tedbirler

Şirketimiz tarafından kişisel verilerin hukuka aykırı erişimini engellemek için alınan başlıca teknik tedbirler aşağıda sıralanmaktadır:

• Yeni teknolojik gelişmeler takip edilmekte ve özellikle siber güvenlik alanında sistemler üzerinde teknik önlemler alınmakta, alınan önlemler periyodik olarak güncellenmekte ve yenilenmektedir.

• Şirketimiz bünyesindeki her bir bölüm özelinde belirlenen hukuksal uyum gereksinimleri çerçevesinde erişim ve yetkilendirme teknik çözümleri devreye alınmaktadır.

• Erişim yetkileri sınırlandırılmakta, yetkiler düzenli olarak gözden geçirilmektedir. Eski çalışanlara erişim kısıtlaması uygulanmakta, hesaplar kapatılmaktadır.

• Şirketimizin iç işleyişi gereğince alınan teknik önlemler ilgili kullanıcılara raporlanmakta, risk teşkil eden hususlar yeniden değerlendirilerek gerekli teknolojik çözüm üretilmektedir.

• Virüs koruma sistemleri, veri açığı güvenlikleri ve güvenlik duvarlarını içeren yazılımlar ve donanımlar kurulmaktadır.

• Teknik konularda uzman personel istihdam edilmektedir.

• Kişisel verilerin toplandığı uygulamalar da dahil olmak üzere tüm bilgi sistemleri, güvenlik açıklarını saptamak için düzenli olarak dış etki testine tabi tutulmakta ve bu testin sonuçlarına göre bulunan açıkların kapatılması sağlanmaktadır.

 

6.1.5. İdari Tedbirler

• Çalışanlar, bayi ve yetkili servislerde özellikle kişisel veri işleyen ilgili kullanıcılar ve tüm personel, kişisel verilere hukuka aykırı erişimi engellemek için alınacak idari tedbirler konusunda eğitilmektedir.

• Şirketimiz bünyesindeki her bir bölüm özelinde, kişisel veri işleme süreçleri dikkate alınarak hukuki uyum, şirket içinde kişisel verilere erişim ve yetkilendirme süreçleri uygulanmaktadır.

• Şirketimiz ile çalışanlar arasında imzalanan sözleşmelerde hukuka uygun kişisel veri işleme faaliyetinin kapsamı anlatılmakta ve bu hususlara uygun davranılacağına dair taahhütler bulunmaktadır.

• Şirketimiz tarafından, kişisel verilerin hukuka uygun olarak aktarıldığı kişiler ile; kişisel verilerin aktarıldığı kişilerin, kişisel verilerin korunması amacıyla gerekli güvenlik tedbirlerini alacağına ve kendi kuruluşlarında bu tedbirlere uyulmasını sağlayacağına ilişkin hükümler içeren ek sözleşme yapılmaktadır.

 

6.2. Kişisel Verilerin Korunması Konusunda Alınan Tedbirlerin Denetimi

Şirketimiz bünyesinde Kişisel Veri Gizlilik Yöneticisi bulunmaktadır. Kişisel Veri Gizlilik Yöneticisi, veri sorumlusu olan Şirketimiz adına, Kanunun 12. maddesinden kaynaklanan görevi gereği, kendi kurum veya kuruluşunda Kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri bizzat yapmakta ve ihtiyaç halinde yetkin kuruluşlardan destek almak suretiyle yaptırmaktadır.

 

7. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ VE HUKUKİ SEBEPLERİ

Kişisel verileriniz; hizmet, ürün ve faaliyet niteliğine göre değişkenlik göstermekle birlikte yetki vermiş olduğumuz şirketimiz nam ve hesabına faaliyette bulunan şirketler, temsilcilerimiz, bayilerimiz, web sitemiz, çağrı merkezimiz ve mobil uygulamalar üzerinden temin edilerek işlenebilmektedir.

Kişisel verileriniz, Şirketimizle hukuki ilişkinizin kurulması esnasında ve söz konusu ilişkinin devamı süresince sizlerden, üçüncü kişilerden ve yasal mercilerden olmak kaydıyla internet, telefon, e-posta, sesli yanıt, kısa mesaj aracılığıyla; fiziki, yazılı, sözlü ve elektronik mecralardan yukarıda yer verilen amaç ve aşağıda yazılı olan Kanun’un 5 inci, 6 ıncı ve 8 inci madde hükümlerinde öngörülen çerçevede hizmetlerin verilebilmesi amacı ile tamamen/kısmen otomatik veya otomatik olmayan yollarla toplanmaktadır. Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

Açık rızanızın bulunması,

Başta 5809 Sayılı Elektronik Haberleşme Kanunu olmak üzere Şirketimizin tabi olduğu sair mevzuatta açıkça öngörülmüş olması,

Müşterilerin tanınmasına ilişkin ulusal ve uluslararası alandaki ilke ve esaslara uyum sağlamak, mevzuat ve resmi otoritelerce öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uymak,

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, talep edilen ürün ve hizmetleri sunabilmek ve akdettiğiniz sözleşmelerin gereğinin yerine getirilmesi,

Hukuki yükümlülüğün yerine getirebilmesi için zorunlu olması,

İlgili kişinin kendisi tarafından alenileştirilmiş olması,

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Fiili imkânsızlık halleri ortaya çıkması durumunda, rızanızı açıklayamayacak durumda bulunmanız veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için veri işlemenin zorunlu olması,

 

8. KİŞİSEL VERİ SAHİBİNİN HAKLARI, HAKLARIN KULLANILMASI VE DEĞERLENDİRİLMESİ

8.1. Kişisel Veri Sahibinin Aydınlatılması

Şirket, Kanun’un 10. maddesine uygun olarak, Kişisel Veriler’in elde edilmesi sırasında Kişisel Veri Sahipleri’ni aydınlatmaktadır. Bu kapsamda varsa, Şirket temsilcisinin kimliği, Kişisel Veriler’in hangi amaçla işleneceği, işlenen Kişisel Veriler’in kimlere ve hangi amaçla aktarılabileceği, Kişisel Veri toplamanın yöntemi ve hukuki sebebi ile Kişisel Veri Sahibi’nin sahip olduğu hakları konusunda aydınlatma yapmaktadır.

 

8.2. Kişisel Veri Sahibi’nin KVK Kanunu Uyarınca Hakları

Şirket, Kanun’un 10.maddesi uyarınca size haklarınızı bildirmekte; söz konusu hakların nasıl kullanılacağına dair yol göstermekte ve tüm bunlar için gerekli iç işleyişi, idari ve teknik düzenlemeleri gerçekleştirmektedir. Şirket, Kanun’un 11.maddesi uyarınca Kişisel Veriler’i alınan kişilere;

• Kişisel Veri işlenip işlenmediğini öğrenme,

• Kişisel Veriler’i işlenmişse buna ilişkin bilgi talep etme,

• Kişisel Veriler’in işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında Kişisel Veriler’in aktarıldığı üçüncü kişileri bilme,

• Kişisel Veriler’in eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,

• Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde Kişisel Veriler’in silinmesini veya yok edilmesini isteme,

• Kanun’un 11.  Maddesinin  (d)  ve  (e)  bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

• Kişisel Veriler’in kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

haklarının olduğunu açıklar.

 

8.3. Kişisel Veri Sahibi’nin Haklarını İleri Süremeyeceği Haller

Kanun’un 28. maddesi gereğince aşağıdaki haller Kanun kapsamı dışında tutulduğundan, Kişisel Veri Sahipleri aşağıdaki hallerde, işbu Politika’nın (6.2.) maddesinde sayılan haklarını ileri süremezler:

• Kişisel Veriler’in, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi.

• Kişisel Veriler’in resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi.

• Kişisel Veriler’in millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi.

• Kişisel Veriler’in millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi.

• Kişisel Veriler’in soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.

Kanun’un 28/2 maddesi gereğince; aşağıda sıralanan hallerde Kişisel Veri Sahipleri zararın giderilmesini talep etme hakkı hariç, işbu Politika’nın (6.2.) maddesinde sayılan haklarını ileri süremezler:

• Kişisel Veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması.

• Kişisel Veri Sahibi tarafından kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi.

• Kişisel Veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması.

• Kişisel Veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.

 

9. ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN KORUNMASI

Kanun birtakım Kişisel Veri’lere, hukuka aykırı olarak işlendiğinde kişilerin mağduriyetine ve/veya ayrımcılığa sebep olma riski nedeniyle özel önem atfetmiştir. Bu veriler; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir. Kanun ile “özel nitelikli” olarak belirlenen ve hukuka uygun olarak işlenen özel nitelikli Kişisel Veriler’in korunmasına Şirket tarafından azami hassasiyet gösterilmektedir. Bu kapsamda, Şirket tarafından, kişisel verilerin korunması için alınan teknik ve idari tedbirler, Özel Nitelikli Kişisel Veriler bakımından da azami özenle uygulanmakta ve bu konuda Şirket bünyesinde gerekli denetimler sağlanmaktadır. 

Özel nitelikli kişisel verileriniz aşağıdaki hukuka uygunluk sebeplerine dayanılarak işlenmektedir:

• Açık rızanızın bulunması,

• Sağlık dışındaki özel nitelikli kişisel veriler, kanunlarda öngörülen hallerde açık rızanız aranmaksızın,

• Sağlığa ilişkin özel nitelikli kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızanız aranmaksızın,

 

10. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN HUSUSLAR

Şirketimiz Anayasa’nın 20. maddesine ve KVK Kanunu’nun 4. maddesine uygun olarak, kişisel verilerin işlenmesi konusunda; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlar güderek, amaçla bağlantılı, sınırlı ve ölçülü bir biçimde kişisel veri işleme faaliyetinde bulunmaktadır. Şirketimiz kanunlarda öngörülen veya kişisel veri işleme amacının gerektirdiği süre kadar kişisel verileri muhafaza etmektedir. Şirketimiz, KVK Kanunu’nun 10. maddesine uygun olarak veri sahiplerini aydınlatmaktadır ve rıza alınması gereken durumlarda veri sahiplerinden rızalarını talep etmekte, bu kişisel verileri aşağıda belirtilen kriterleri esas alarak işlemektedir.

 

10.1. Hukuka ve Dürüstlük Kuralına Uygun İşleme

Şirketimiz kişisel verilerin işlenmesinde hukuksal düzenlemelerle getirilen ilkeler ile genel güven ve dürüstlük kuralına uygun hareket etmektedir. Dürüstlük kuralına uygun olma ilkesi uyarınca Şirketimiz veri işlemedeki hedeflerine ulaşmaya çalışırken, ilgili kişilerin çıkarlarını ve makul beklentilerini dikkate almaktadır.

 

10.2. Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasını Sağlama

Kişisel verilerin doğru ve güncel bir şekilde tutulması şirketimiz açısından ilgili kişinin temel hak ve özgürlüklerinin korunması açısından gereklidir. Kişisel verilerin doğru ve gerektiğinde güncel olmasının sağlanması noktasında şirketimizin aktif özen yükümlülüğü bulunmaktadır. Bu sebeple şirketimiz tarafından veri sahibi olan ilgili kişinin bilgilerinin doğru ve güncel olarak tutulması için bütün iletişim kanalları açıktır.

 

10.3. Belirli, Açık ve Meşru Amaçlarla İşleme

Şirketimiz meşru ve hukuka uygun olan kişisel veri işleme amacını açık ve kesin olarak belirlemektedir. Şirketimizin yürütmekte olduğu ticari faaliyet ile bağlantılı ve bunlar için gerekli olan kadar kişisel veriyi işlemektedir.

 

10.4. İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma

Şirketimiz kişisel verileri, iştigal konusu ile ilgili ve işinin yürütülmesi için gerekli olan amaçlar dahilinde işlemektedir. Bu sebeple şirketimiz kişisel verileri belirlenen amaçların gerçekleştirilebilmesine elverişli bir biçimde işlemekte ve amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınmaktadır. Örneğin, sonradan ortaya çıkması muhtemel ihtiyaçların karşılanmasına yönelik kişisel veri işleme faaliyeti yürütülmemektedir.

 

10.5. İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç için Gerekli Olan Süre Kadar Muhafaza Etme

Şirketimiz kişisel verileri ancak ilgili mevzuatta belirtildiği veya işlendikleri amaç için gerekli olan süre kadar muhafaza etmektedir. Bu kapsamda; Şirketimiz öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit etmekte, bir süre belirlenmişse bu süreye uygun davranmakta, bir süre belirlenmemişse kişisel verileri işlendikleri amaç için gerekli olan ve şirketler topluğunun yayınladığı Küresel Saklama Politikasında belirtilen süre kadar saklamaktadır. Şirketimiz  kişisel veri envanterindeki saklama sürelerini esas almakta olup, burada belirtilen süreler sonunda Kanun kapsamındaki yükümlülükler çerçevesinde kişisel veriler, verinin niteliğine ve kullanım amacına göre silinmekte, yok edilmekte veya anonimleştirilmektedir.

 

10.4. Kişisel Veri Sahibi’nin Haklarını Kullanması

Kişisel Veri Sahipleri işbu Politika’nın (8.2.) maddesinde sayılan haklarına ilişkin taleplerini kimliklerini tespit edecek bilgi ve belgelerle ve aşağıda belirtilen yöntemlerle veya KVK Kurulu’nun belirlediği diğer yöntemlerle www.10birnet.com bağlantısından ulaşabileceğiniz Başvuru Formu’nu doldurup imzalayarak Şirket’e ücretsiz olarak iletebileceklerdir.