KİŞİSEL VERİLERİN KORUNMASI & İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
KİŞİSEL VERİLERİN KORUNMASI & İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
1. Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla hareket eden EURONET TELEKOMÜNİKASYON A.Ş. ("Şirket"), kişisel verilerinizi aşağıda açıklanan çerçevede işlemektedir.
İşbu Aydınlatma Metni, Şirketimiz tarafından sunulan elektronik haberleşme, internet erişim, veri merkezi, barındırma, ağ yönetimi ve ilgili hizmetlerden yararlanan gerçek kişi müşteriler ile tüzel kişi müşterilerin yetkilileri, çalışanları, temsilcileri, irtibat kişileri ve son kullanıcılarının kişisel verilerinin işlenmesine ilişkin olarak hazırlanmıştır.
2. İşlenen Kişisel Veriler
Sunulan hizmetlerin niteliğine göre aşağıdaki kişisel verileriniz işlenebilmektedir:
• Kimlik bilgileri (ad, soyad, T.C. kimlik numarası, doğum tarihi, unvan, görev bilgisi vb.)
• İletişim bilgileri (telefon numarası, e-posta adresi, iş adresi, tebligat adresi vb.)
• Müşteri işlem bilgileri (abonelik bilgileri, sözleşme kayıtları, hizmet kullanım bilgileri, talep ve şikâyet kayıtları, çağrı merkezi kayıtları)
• Finansal bilgiler (fatura, ödeme, tahsilat ve banka bilgileri)
• İşlem güvenliği bilgileri (IP adresi, MAC adresi, kullanıcı hesap bilgileri, erişim kayıtları, NAT kayıtları, oturum (session) kayıtları, log kayıtları, trafik verileri ile 5651 sayılı Kanun, 5809 sayılı Elektronik Haberleşme Kanunu ve ilgili mevzuat kapsamında işlenmesi zorunlu diğer işlem güvenliği ve trafik verileri)
• Hukuki işlem bilgileri
• Görsel ve işitsel kayıtlar (müşteri görüşmeleri, çağrı merkezi ses kayıtları ve ziyaretçi kayıtları)
• Güvenlik kamerası kayıtları (kayıtlar yalnızca güvenlik amacıyla tutulur, 3 ay süreyle saklanır ve süre sonunda silinir.)
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen veri işleme şartları kapsamında aşağıdaki amaçlarla işlenmektedir:
• Elektronik haberleşme ve internet erişim hizmetlerinin sunulması,
• Abonelik, sözleşme ve hizmet aktivasyon süreçlerinin yürütülmesi,
• Kimlik doğrulama ve müşteri tanıma süreçlerinin gerçekleştirilmesi,
• Teknik destek, bakım, arıza tespiti ve giderme faaliyetlerinin yürütülmesi,
• Ağ yönetimi, sistem sürekliliği ve bilgi güvenliğinin sağlanması,
• Bilgi ve iletişim güvenliğinin sağlanması, siber güvenlik risklerinin tespiti, önlenmesi ve yönetilmesi,
• Hizmet kalitesinin ölçülmesi ve geliştirilmesi,
• Faturalandırma, muhasebe ve tahsilat süreçlerinin yürütülmesi,
• Müşteri ilişkileri ve destek süreçlerinin yürütülmesi,
• Yetkili kamu kurum ve kuruluşlarından gelen taleplerin karşılanması,
• Hukuki yükümlülüklerin yerine getirilmesi,
• Olası uyuşmazlıklarda delil teşkil edecek kayıtların oluşturulması ve muhafaza edilmesi,
• ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi kapsamındaki yükümlülüklerin yerine getirilmesi, bilgi varlıklarının gizliliği, bütünlüğü ve erişilebilirliğinin sağlanması.
4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz; abonelik formları, sözleşmeler, internet sitesi, müşteri portalı, çağrı merkezi, elektronik posta, teknik destek sistemleri, fiziksel başvurular, uzaktan erişim sistemleri ve diğer fiziki veya elektronik ortamlar aracılığıyla otomatik veya otomatik olmayan yöntemlerle toplanmaktadır.
Kişisel verileriniz;
• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
• Şirketimizin hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketimizin meşru menfaatleri için veri işlemenin zorunlu olması,
• Kanunda öngörülen hâllerde açık rızanızın bulunması,
hukuki sebeplerine dayanılarak işlenmektedir.
5. Trafik Verileri ve Log Kayıtlarının İşlenmesi
Şirketimiz, elektronik haberleşme hizmeti sunması nedeniyle başta 5809 sayılı Elektronik Haberleşme Kanunu, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun, ilgili ikincil mevzuat ve Bilgi Teknolojileri ve İletişim Kurumu düzenlemeleri uyarınca trafik verileri, IP tahsis kayıtları, NAT kayıtları, erişim kayıtları, işlem güvenliği kayıtları ve log kayıtlarını ilgili mevzuatta öngörülen süreler boyunca işleyebilmekte ve muhafaza edebilmektedir.
Bu veriler; elektronik haberleşme hizmetlerinin güvenli şekilde sunulması, bilgi ve ağ güvenliğinin sağlanması, hukuki yükümlülüklerin yerine getirilmesi, yetkili mercilerin taleplerinin karşılanması, siber güvenlik risklerinin önlenmesi ve gerekli denetim faaliyetlerinin yürütülmesi amacıyla kanunda öngörülen ve kanundaki yetkilendirmeyle sınırlı olmak kaydıyla işlenmekte ve muhafaza edilmektedir.
6. Kişisel Verilerin Aktarılması
Kişisel verileriniz;
• Bilgi Teknolojileri ve İletişim Kurumu (BTK),
• Yetkili kamu kurum ve kuruluşları,
• Mahkemeler, Cumhuriyet Başsavcılıkları, icra müdürlükleri ve diğer adli merciler,
• Kolluk kuvvetleri,
• Bankalar ve ödeme kuruluşları,
• Bağımsız denetim kuruluşları,
• Hukuk büroları, mali müşavirler ve danışmanlık hizmeti alınan kişi ve kuruluşlar,
• Veri merkezi, bulut bilişim, teknik bakım ve destek hizmeti sunan hizmet sağlayıcıları ile iş ortakları,
ile kanunda öngörülen ve kanundaki yetkilendirmeyle sınırlı olmak kaydıyla, KVKK'nın 8. ve 9. maddeleri ile ilgili diğer mevzuat hükümlerine uygun olarak aktarılabilecektir.
7. Kişisel Verilerin Saklanması ve Güvenliği
Şirketimiz, kişisel verilerin güvenliğini sağlamak amacıyla KVKK'nın 12. maddesi uyarınca gerekli teknik ve idari tedbirleri almakta; kişisel verileri yalnızca işlenme amacı için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri kapsamında muhafaza etmektedir.
İşleme amacının ortadan kalkması veya ilgili mevzuatta öngörülen saklama sürelerinin sona ermesi hâlinde kişisel veriler, KVKK ile Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik hükümlerine uygun olarak silinmekte, yok edilmekte veya anonim hâle getirilmektedir.
8. İlgili Kişinin Hakları
KVKK'nın 11. maddesi uyarınca ilgili kişiler;
• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri öğrenme,
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
• Kanuni şartların gerçekleşmesi hâlinde kişisel verilerinin silinmesini veya yok edilmesini isteme,
• Yapılan düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı veri işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme,
haklarına sahiptir.
9. Başvuru Usulü
KVKK kapsamındaki taleplerinizi, kimliğinizi tevsik edici bilgi ve belgeler ile birlikte;
Adres: Esentepe Mah. Büyükdere Cad. No:171-A Kat:24 Şişli/İstanbul
KEP Adresi: [email protected]
E-posta: [email protected]
adreslerinden birini kullanarak, kimlik doğrulamasını sağlayacak yöntemlerle Şirketimize iletebilirsiniz.
Şirketimiz, başvuruları KVKK ve ilgili mevzuat hükümleri çerçevesinde en kısa sürede ve en geç kanuni süre içerisinde sonuçlandıracaktır.
