Bu politika, Surnet İletişim Teknoloji Tic. ve San. Ltd. Şti. tarafından işletilen surnet.com.tr internet sitesi ve ilgili dijital kanallar üzerinden sunulan hizmetler kapsamında, kullanıcı ve ziyaretçilerimizin kişisel verilerinin korunmasına ilişkin esasları açıklar.
Bu politika; web sitesi ziyaretleri, iletişim formları, çağrı ve başvuru kanalları, abonelik süreçleri, müşteri hizmetleri, ödeme ve faturalama süreçleri, kampanya ve bilgilendirme faaliyetleri ile çerez ve benzeri teknolojiler yoluyla gerçekleştirilen veri işleme faaliyetlerini kapsar.
Surnet, kişisel verileri; hukuka ve dürüstlük kurallarına uygun, belirli, açık ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak işler ve ilgili mevzuatta öngörülen ya da işleme amacının gerektirdiği süre boyunca muhafaza eder.
ISO/IEC 27001 ile ilişkisi
Bu politika, kuruluşumuzda işletilen Bilgi Güvenliği Yönetim Sistemi (ISO/IEC 27001) kapsamında yürürlüktedir ve BGYS Politikası ile İstenmeyen İleti ve Kötüye Kullanım Politikası’nı tamamlar. Politikanın uygulanması, etkinliği ve güncelliği yönetim gözden geçirme ve iç denetim faaliyetleri kapsamında düzenli olarak değerlendirilir.
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca veri sorumlusu sıfatını haiz kuruluş aşağıda belirtilmiştir.
Kimlik ve iletişim bilgileri
Ad-soyad, telefon, e-posta, adres gibi iletişim ve başvuru süreçlerinde paylaştığınız bilgiler.
Hizmet, abonelik ve talep bilgileri
Talep ve şikâyet kayıtları, abonelik tercihleri, destek kayıtları, işlem geçmişi ve hizmet sunumu için gerekli bilgiler.
İşlem güvenliği ve teknik veriler
IP adresi, tarayıcı türü, cihaz bilgileri, erişim zamanı, log kayıtları, trafik ve güvenlik kayıtları ile benzeri teknik veriler.
Finans ve ödeme bilgileri
Fatura ve tahsilat kayıtları. Kredi kartı bilgileri Surnet tarafından saklanmaz; doğrudan banka ve ödeme kuruluşu altyapısı üzerinden işlenir.
Çerez ve benzeri teknolojilerle elde edilen veriler
Site deneyiminin iyileştirilmesi ve güvenliğin sağlanması amacıyla kullanılan çerez verileri. Ayrıntılar 07. bölümdedir.
Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenir:
Kart bilgileriniz Surnet sistemlerinde saklanmaz.
Ödeme işlemleri, lisanslı banka ve ödeme kuruluşlarının sanal POS altyapısı üzerinden gerçekleştirilir. Kart bilgileri doğrudan bankaya iletilir; Surnet tarafından görüntülenmez, kaydedilmez ve e-posta veya benzeri yöntemlerle aktarılmaz.
Aktarım güvenliği
Site ile kullanıcı arasındaki tüm veri trafiği, güncel TLS (HTTPS) şifreleme protokolleri ile korunur. Bir sayfanın şifreli olduğunu, tarayıcınızın adres çubuğunda adresin https:// ile başlamasından ve kilit simgesinin görünmesinden anlayabilirsiniz.
Kart doğrulama ve dolandırıcılık önleme
Ödeme altyapısında CVV2/CVC2 doğrulaması ve 3D Secure gibi güçlü müşteri kimlik doğrulama yöntemleri kullanılır. Bu yöntemler, çalıntı kart veya kart bilgileriyle yapılacak işlemlere karşı önlem oluşturur.
Erişim kısıtı
Ödeme sayfası kart bilgilerini doğrudan banka POS sistemine iletir ve yalnızca işlem sonucunu kaydeder. Aktarılan kart bilgilerine kuruluşumuz tarafından dahi erişilmesi mümkün değildir.
Sitemizde; hizmetlerin çalışması, güvenliğin sağlanması ve kullanıcı deneyiminin iyileştirilmesi amacıyla çerezler kullanılabilir. Zorunlu çerezler dışındaki çerezler için tercihlerinizi çerez yönetim ekranı üzerinden dilediğiniz zaman değiştirebilirsiniz.
Kişisel verileriniz; hizmetin sunulması ve yasal yükümlülüklerin yerine getirilmesi kapsamında, gerektiğinde iş ortaklarına ve tedarikçilere, ödeme altyapısı sağlayıcılarına ve bankalara, ara bağlantılı elektronik haberleşme işletmecilerine ve yetkili kamu kurum ve kuruluşlarına aktarılabilir.
Tedarikçi ve iş ortaklarıyla yürütülen ilişkilerde gizlilik taahhütleri ve bilgi güvenliği şartları sözleşmelerle güvence altına alınır; tedarikçi bilgi güvenliği performansı düzenli olarak izlenir. Yurt dışına aktarım gerektiren durumlarda KVKK’nın 9. maddesinde öngörülen şartlara uyulur.
Kişisel verileriniz, ilgili mevzuatta öngörülen süreler ve işleme amaçları için gerekli olan süre boyunca saklanır. Elektronik haberleşme hizmetlerine ilişkin trafik ve log kayıtları, 5651 ve 5809 sayılı Kanunlar ile ilgili ikincil mevzuatta belirlenen süreler boyunca bütünlüğü ve gizliliği korunarak muhafaza edilir.
Saklama süresinin sona ermesi hâlinde veriler; Kişisel Veri Saklama ve İmha Politikamız çerçevesinde silinir, yok edilir veya anonim hâle getirilir.
Surnet, kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla, ISO/IEC 27001 kontrol setiyle uyumlu teknik ve idari tedbirleri uygular:
Önemli
İnternet üzerinden gerçekleştirilen veri iletiminin %100 güvenli olduğu hiçbir kuruluş tarafından garanti edilemez. Surnet, yetkisiz erişimi önlemek ve riskleri kabul edilebilir seviyede tutmak için makul ve güncel güvenlik önlemlerini uygular ve bunları sürekli olarak gözden geçirir.
Bilgi güvenliği ihlal olayları, PR.18 Bilgi Güvenliği İhlal Olayları Prosedürü kapsamında kayıt altına alınır, değerlendirilir ve müdahale edilir.
Kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edildiğinin tespiti hâlinde durum, en kısa sürede ve KVKK ile Kişisel Verileri Koruma Kurulu düzenlemelerinde öngörülen süreler içinde ilgili kişilere ve Kurul’a bildirilir. Güvenlik açığı veya şüpheli bir durum tespit ettiğinizde info@surnet.com.tr adresine bildirimde bulunabilirsiniz.
KVKK’nın 11. maddesi kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı web sitemizde yer alan İletişim kanalları üzerinden veya yukarıda belirtilen adreslere iletebilirsiniz. Talepleriniz, niteliğine göre en kısa sürede ve her hâlükârda en geç otuz gün içinde sonuçlandırılır.
Bu politika, yayın tarihi itibarıyla yürürlüğe girmiştir. Mevzuat değişiklikleri, hizmet kapsamındaki gelişmeler veya yönetim gözden geçirme sonuçları doğrultusunda güncellenebilir.
Güncellemeler, web sitemizde yayımlandığı tarihten itibaren geçerli olur. Güncel sürüm her zaman bu sayfa üzerinden erişilebilir durumdadır.
