Netspeed İnternet A.Ş. Gizlilik ve Kişisel Verilerin İşlenmesi ve Korunması Politikası

Amaç, Kapsam ve Gizlilik Taahhüdü

Netspeed İnternet A.Ş. (“Netspeed” veya “Şirket”) olarak abonelerimiz, çalışanlarımız, ziyaretçilerimiz ve iş ortaklarımız da dahil olmak üzere, tüm gerçek kişilerin gizliliğini korumayı ve verilerinin güvenliğini sağlamayı temel bir şirket prensibi olarak benimsiyoruz. Bu doğrultuda, Anayasal bir hak olan kişisel verilerin korunmasına ve 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda (“KVKK”) yer alan düzenlemelere uyum sağlanmasına azami önem vermekteyiz.

Bu Politika, Veri Sorumlusu sıfatıyla, kişisel verileri hangi ilkelere bağlı kalarak işlediğimizi, veri güvenliğini sağlamak için ne tür tedbirler aldığımızı ve bu konudaki şeffaflık ilkelerimizi açıklamayı amaçlamaktadır.

Temel Gizlilik İlkelerimiz

Netspeed olarak faaliyetlerimizi yürütürken aşağıdaki temel gizlilik ilkelerine bağlı kalırız:

• Veri Minimizasyonu: Sizden sadece sunduğumuz hizmetler için gerekli olan bilgileri talep ederiz.
• Şeffaflık ve Aydınlatma: Kişisel verilerinizin kimler tarafından, ne amaçla ve ne şekilde kullanıldığı konusunda size her zaman açık ve anlaşılır bilgi veririz.
• Güvenlik: Kişisel verilerinizin güvenliğini sağlamak amacıyla sistemlerimizi ve altyapımızı en güvenilir seviyede tutmak için gerekli tüm teknolojik ve idari önlemleri alırız.
• Gizlilik: Personelimiz de dahil olmak üzere, verilerinize yetkisiz erişimi "bilmesi gereken" prensibiyle kısıtlarız. Müşteri bilgileri gizlidir ve onayınız veya yasal bir zorunluluk olmaksızın üçüncü taraflarla paylaşılmaz.
• Üçüncü Taraf Sorumluluğu: Destek hizmeti almak amacıyla çalıştığımız iş ortaklarımızın ve tedarikçilerimizin de bizimle aynı gizlilik standartlarına ve şartlarına uymalarını sözleşmesel olarak güvence altına alırız.

Tanımlar

• Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızadır.
• Abone: Netspeed ile abonelik sözleşmesi ilişkisi bulunan gerçek kişilerdir.
• Anayasa: 2709 sayılı Türkiye Cumhuriyeti Anayasası’dır.
• İlgili Kişi: Kişisel verisi işlenen gerçek kişidir.
• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.
• KVKK: 6698 sayılı Kişisel Verilerin Korunması Kanunu’dur.
• Netspeed: Netspeed İnternet A.Ş.’dir.
• Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileridir.
• Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişidir.
• Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir.

Kişisel Verilerin İşlenmesine İlişkin Genel İlkeler

Netspeed, Anayasa’nın 20. maddesine ve KVKK’nın 4. maddesine uygun olarak, kişisel verilerin işlenmesi konusunda; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel; belirli, açık ve meşru amaçlar güderek; amaçla bağlantılı, sınırlı ve ölçülü bir biçimde kişisel veri işleme faaliyetinde bulunmaktadır. Bu kapsamda KVKK’nın 5. maddesi gereğince, kişisel verileri, kişisel verilerin işlenmesine ilişkin şartlardan bir veya birkaçına dayalı olarak işlemekte, kanunlarda öngörülen ve/veya kişisel veri işleme amacının gerektirdiği süre kadar kişisel verileri muhafaza etmektedir.

Kişisel Verilerin İşlenmesine İlişkin Şartlar

Netspeed tarafından kişisel verileriniz, KVKK’nın 5. maddesinde yer alan kişisel veri işleme şartlarından en az birinin varlığı halinde işlenmektedir. Bu şartlar; İlgili Kişi’nin açık rızasının olması, kanunlarda açıkça öngörülmesi, fiili imkânsızlık, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, İlgili Kişi’nin verisini alenileştirmiş olması, bir hakkın tesisi, kullanılması veya korunması için zorunlu olması ve meşru menfaatlerdir.

Özel Nitelikli Kişisel Verilerin İşlenmesine İlişkin Şartlar

Netspeed, özel nitelikli kişisel verileri KVK Kurulu tarafından belirlenen ilave tedbirlerin alınmasını sağlayarak ve KVKK'da belirtilen açık rıza veya kanuni istisnaların varlığı halinde işleyebilmektedir.

Netspeed Tarafından İşlenen Kişisel Veri Kategorileri

Netspeed tarafından, KVKK’ya ve ilgili diğer mevzuat hükümlerine uygun olarak işbu Politika’da belirtilen amaçlar ve şartlar çerçevesinde İlgili Kişi’nin;

• Kimlik Bilgileri,
• İletişim Bilgileri,
• Abonelik Bilgileri,
• Finansal Bilgiler,
• Trafik ve Konum Verileri (İlgili mevzuat uyarınca),
• Online İşlem Merkezi Kullanım Verileri (Kullanıcı adı, şifre bilgisi (şifrelenmiş olarak), IP adresi, giriş-çıkış (log) kayıtları, yapılan işlemlere (fatura görüntüleme, ödeme, tarife değişikliği vb.) ilişkin kayıtlar),
• Cihaz Bilgileri (IP, MAC adresi vb.),
• Müşteri İşlem Bilgileri (Talep, şikâyet, çağrı merkezi kayıtları),
• Hukuki İşlem Bilgileri,
• Özlük Bilgileri (Çalışanlar için),
• Görsel ve İşitsel Kayıtlar (Güvenlik kameraları, çağrı merkezi ses kayıtları),
• Mesleki Deneyim Bilgileri (Çalışan Adayları için)

kategorilerine dahil kişisel verileri işlenmektedir. İşlenen kişisel verilerinize ilişkin ayrıntılı bilgiyi Aydınlatma Metni’nde bulabilirsiniz.

Kişisel Verilerin Aktarılması

Netspeed, hukuka uygun olan kişisel veri işleme amaçları doğrultusunda gerekli güvenlik önlemlerini alarak İlgili Kişi’nin kişisel verilerini yurt içindeki ve yurt dışındaki üçüncü kişilere aktarabilmektedir. Bu kapsamda veriler;

• Yetkili Kamu Kurum ve Kuruluşları: Özellikle Bilgi Teknolojileri ve İletişim Kurumu (BTK) ve diğer yasal olarak yetkili mercilere,
• Tedarikçiler ve İş Ortakları: Altyapı sağlayıcıları, kurulum ve teknik destek hizmeti sunan firmalar, çağrı merkezi hizmeti alınan şirketler, bankalar, ödeme kuruluşları,
• Hukuki Danışmanlar ve Avukatlar: Hukuki süreçlerin takibi amacıyla,
• Hissedarlar ve Topluluk Şirketleri ile paylaşılabilmektedir.

A. Kişisel Verilerin Yurt İçine Aktarılması
Kişisel veriler, KVKK’nın 5. ve 6. maddelerinde belirtilen işleme şartlarının varlığı halinde yurt içindeki üçüncü kişilere aktarılabilir.

B. Kişisel Verilerin Yurt Dışına Aktarılması
Kişisel veriler, KVKK’nın 9. maddesi uyarınca, KVK Kurulu tarafından verilen yeterlilik kararının bulunması, yeterlilik kararı bulunmayan ülkeler için standart sözleşme gibi uygun güvencelerin varlığı veya kanundaki istisnai hallerin mevcudiyeti durumunda yurt dışına aktarılabilir. Netspeed, yurtdışına yapacağı tüm veri aktarımlarında bu katmanlı sisteme harfiyen uyacağını taahhüt eder.

Kişisel Verilerin Korunması ve Gizliliğine İlişkin Hususlar

Netspeed, KVKK’nın 12. maddesine uygun olarak, işlemekte olduğu kişisel verilerin hukuka aykırı olarak işlenmesini ve bu verilere hukuka aykırı olarak erişilmesini önlemek ve verilerin muhafazasını sağlamak için uygun güvenlik düzeyini temin etmeye yönelik gerekli tüm teknik ve idari tedbirleri almaktadır.

• Teknik Tedbirler: Sistemlerimizin ve altyapımızın güvenliği için siber güvenlik önlemleri, şifreleme, erişim yetki matrisleri, veri kaybı önleme yazılımları ve düzenli güvenlik denetimleri gibi teknolojik çözümler kullanmaktayız. Web sitemiz ve Online İşlem Merkezi üzerinden girdiğiniz bilgilerin diğer internet kullanıcıları tarafından görüntülenmesini engellemek için gerekli güvenlik protokolleri (SSL vb.) uygulanmaktadır. Online İşlem Merkezi’ne girişlerinizde kullandığınız şifreler, sistemlerimizde geri döndürülemez şekilde şifrelenerek (hashed) saklanmaktadır.
• İdari Tedbirler: Çalışanlarımıza yönelik düzenli olarak gizlilik ve veri güvenliği eğitimleri düzenlemekte, gizlilik taahhütnameleri ile sorumluluklarını hatırlatmaktayız. Müşterilerimizin bizimle paylaştığı bilgilere, Netspeed personeli de dahil olmak üzere erişim, görev tanımı gereği zorunlu olan kişilerle sınırlandırılmıştır.
• Gizlilik Taahhüdü: Paylaştığınız bilgiler, onayınız ya da yasal bir yükümlülük altında bulunulmadığı sürece herhangi bir üçüncü şahıs, kurum ve kuruluş ile paylaşılmaz. Destek hizmetleri almak amacıyla farklı kuruluşlarla çalışılması durumunda, bu firmaların şirketimizin gizlilik standartlarına ve şartlarına uymaları sağlanır.

Diğer Web Sitelerine İlişkin Sorumluluk

Bu Gizlilik Politikası’nda yer alan taahhütlerimiz yalnızca https://netspeed.com.tr/ adresimiz için geçerlidir. Web sitemizde reklam, banner veya başka bir maksatla bağlantı (link) verilen diğer web sitelerini kapsamamaktadır. Söz konusu diğer web sitelerinin kullanımında, o sitelere ait gizlilik politikası ve kullanım şartları geçerlidir. Netspeed, bu sitelerin bilgi kullanımı, etik ilkeleri, gizlilik politikaları ve bu sitelerde oluşabilecek herhangi bir zarardan sorumlu değildir.

Kişisel Verilerin Korunması, Saklanması ve İmhası

Netspeed, KVKK’nın 12. maddesine uygun olarak, işlemekte olduğu kişisel verilerin güvenliğini sağlamak için gerekli tüm teknik ve idari tedbirleri almaktadır. Kişisel veriler, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta öngörülen asgari sürelere uygun olarak muhafaza edilmektedir. Saklama süresinin sona ermesiyle birlikte veriler, belirlenen periyodik imha sürelerine uygun olarak silinmekte, yok edilmekte veya anonimleştirilmektedir.

İlgili Kişinin Aydınlatılması ve Hakları

Netspeed, KVKK’nın 10. maddesine uygun olarak, kişisel verilerin elde edilmesi sırasında İlgili Kişiler’i aydınlatmaktadır. Bu kapsamda kişisel veriler İlgili Kişi’nin kendisinden elde ediliyor ise elde etme sırasında (örneğin abonelik sözleşmesi imzalanırken, Online İşlem Merkezi’ne ilk kez kayıt olunurken veya bir iletişim formu doldurulurken); İlgili Kişi’ye, Netspeed’in kimliği, kişisel verilerin hangi amaçla işleneceği, kimlere ve hangi amaçlarla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ile KVKK 11. maddesinde sayılan diğer hakları açıklanır.

KVKK'nın 11. maddesi uyarınca sahip olduğunuz haklar şunlardır:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• İşlenmesini gerektiren sebeplerin ortadan kalkması hâlinde silinmesini, yok edilmesini veya anonim hale getirilmesini isteme,
• Otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

İşbu maddede sayılı haklarınıza ilişkin taleplerinizi, Başvuru Formu’nu doldurarak veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen diğer yöntemlerle Netspeed’e iletebilirsiniz. Talebiniz en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.

Politika’nın Yürürlüğü ve Güncellenmesi

Netspeed tarafından düzenlenen işbu Politika’nın tamamının veya belirli maddelerinin yenilenmesi durumunda gerekli güncellemeler yapılacak ve duyurulacaktır. Güncel Politika, https://netspeed.com.tr/ internet adresinde yayımlanır.