Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında veri sorumlusu sıfatıyla Surnet İletişim Teknoloji Tic. ve San. Ltd. Şti. (bu metinde "Surnet" olarak anılacaktır) tarafından hazırlanmıştır.
Surnet tarafından elde edilen ve işlenen kişisel veriler, Surnet'ın koruması altındadır. Surnet, Kanun ve ilgili mevzuat çerçevesinde kişisel verilerin güvenli şekilde muhafazasını ve hukuka uygun olarak işlenmesini sağlamak için teknolojik ve altyapısal imkanlarını kullanarak, gerekli teknik ve idari tedbirleri almaktadır.
Kişisel veriler, Surnet tarafından Kanun'a ve ilgili mevzuata uygun olarak işlenmektedir. Kanun kapsamında kişisel verileri işlenen gerçek kişiler, aşağıdaki metni inceleyerek, Surnet tarafından veri sorumlusu sıfatıyla işlenen kişisel veriler ve bunların işlenme amaçları, aktarılan alıcı grupları, elde edilme yöntemi ve hukuki sebebi ile söz konusu kişisel verilere ilişkin hakları hakkında bilgi edinebilir.
Bu metinde yer alan kişisel verilerin kapsamı, işlenmesi ve aktarımı kullandığınız ürün, hizmet ve uygulamalar ile tarafınıza ayrıca verilebilecek olan açık rızanız ya da taleplerinize bağlı olarak kişiden kişiye farklılık gösterebilecektir.
I. KİŞİSEL VERİLERİNİZ NELERDİR?
Kişisel veriler, kimliğinizi belirleyen ya da belirlenebilir kılan bilgiler anlamına gelmektedir. Surnet tarafından işlenebilecek kişisel verilerinize ait kategoriler aşağıda belirtilmiştir:
Kimlik Bilgileri
Bu veri kategorisi, vatandaşlık kimlik numarası, ad-soyad, pasaport numarası, vergi kimlik numarası, uyruk, kimlik belge numarası, doğum yeri ve tarihi, medeni durum, cinsiyet, kimlik belgesi örneği, fotoğraf, imza beyannamesi/sirküleri ve vekaletname verilerini ifade etmektedir.
İletişim Bilgileri
Bu veri kategorisi, telefon numarası, adres, e-posta adresi, sosyal medya hesapları verilerini ifade etmektedir.
Abonelik Bilgileri
Bu veri kategorisi, müşteri numarası, kampanya/paket/abonelikleri ve paket kullanım bilgileri, abonelik tipi ve abonelik durumu ile KDH/DSS (Katma Değerli Hizmet/Dijital Ürün ve Hizmet) abonelik bilgisini ifade etmektedir.
Şebeke, Trafik ve Konum Bilgileri
Bu veri kategorisi, Surnet'a ait internet sunucuları ve işletim sistemlerindeki müşteri hareketlerini, internet ortamında yapılan erişimlere ilişkin olarak sisteme bağlantı ile sistemden çıkış tarih ve saat bilgileri, kaynak ve hedef nokta bilgileri gibi trafik verileriniz ile diğer bağlantı bilgileri; hizmetin sunulduğu konum bilgisi ile hizmetin kullanımı doğrultusunda oluşan kullanım verilerinizi ifade etmektedir.
Cihaz Bilgileri
Bu veri kategorisi, cihazların SSID (Wi-Fi ağ ismi) bilgisi ve modemlere bağlı cihaz sayısı, MAC adresi, IP adresi gibi modem ve cihazlara ilişkin verileri ifade etmektedir.
Satış Kanallarındaki Bilgiler
Bu veri kategorisi, satış süreçlerinde ilettiğiniz bilgi ve belgeler, hizmetin kullanıldığı adrese ait fatura, önceki internet servis sağlayıcısına ait fatura, görsel (video, fotoğraf) kayıtlarınız; elektronik veya fiziki vasıtalar aracılığıyla iletişime geçildiğinde elde edilen veriler; çağrı merkezi standartları gereği tutulan sesli görüşme kayıtlarınız, seçtiğiniz güvenlik kelimeleriniz, satış kanallarındaki talep ve işlem bilgilerinizi ifade etmektedir.
Ürün ve Hizmet Kullanımına Ait Bilgiler
Bu veri kategorisi, ürün ve hizmetlerin kullanılmasına ilişkin tercihler, alışkanlıklar ve diğer kullanım bilgileriniz; www.surnet.com.tr başta olmak üzere, Surnet'ın kendisinin veya üçüncü kişilerle işbirliğiyle, ürün ve hizmetlerin sunulması, kullandırılması ya da tanıtılması için oluşturulan internet sitelerindeki ve mobil uygulamalardaki davranış bilgileriniz ve çerezleri ifade etmektedir.
Ödeme, Banka ve Risk Bilgileri
Bu veri kategorisi, cihaz kampanyalarında ve servislere aboneliklerde finansal yeterlilik ön değerlendirmesi yapabilmek için; kredi notu bilgileri ile kredi kartı, banka hesabı ve banka kartı dahil olmak üzere banka bilgileriniz; geçmiş dönem dahil ödeme performansı bilgileriniz ile kullanılan kredi olması halinde kredi sözleşmesi ve eklerinde yer alan bilgiler ile limit/risk, limiti etkileyen hususlar, teminat, gecikme ve caymaya ilişkin veri türlerini ifade etmektedir.
Özel Nitelikli Kişisel Bilgiler
Bu veri kategorisi, (i) sosyal açıdan desteklenmesi gereken kesimlere (engelli, malül, gazi gibi) ait sağlık verileri ve (ii) dijital imza verilerini ifade etmektedir.
II. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI, ELDE EDİLME YÖNTEMİ VE HUKUKİ SEBEBİ
Kişisel verileriniz, bayiler ve yüz yüze kanallar vasıtasıyla abonelik ilişkisinin kurulması esnasında tercihinize göre basılı abonelik sözleşmesi, taahhütname ve sair formları imzalamanız halinde otomatik olmayan yöntemlerle veya dijital abonelik sözleşmesi ile abonelik ilişkisinin kurulmasını talep etmeniz durumunda tamamen veya kısmen otomatik olan yöntemlerle; çağrı merkezi, sesli yanıt sistemi, web sitesi, mobil uygulamalar, kısa mesaj, elektronik posta vasıtasıyla tamamen veya kısmen otomatik yöntemlerle elde edilmekte, kişisel verilerin korunmasına ilişkin mevzuata uygun olarak aşağıdaki amaçlar ve hukuki sebeplerle işlenmektedir.
Kişisel verileriniz yukarıdaki kanallar aracılığıyla sizin tarafınızdan paylaşılmakta, ürün ve hizmetlerin kullanımı esnasında ve cihazların kullanımı esnasında otomatik olarak elde edilmekte, iş ortaklarımız, yetkili kurum ve kuruluşlar tarafından Surnet ile paylaşılabilmektedir. Surnet her durumda Kanun'un 4. maddesindeki genel ilkelere bağlı kalarak kişisel verilerinizi hukuka uygun şekilde belirli, açık ve meşru amaçlarla bağlantılı, sınırlı ve ölçülü olarak işlemektedir.
Kanunlarda Açıkça Öngörülmüş Olması Hukuki Sebebine Dayalı Olarak:
- Gerekli durumlarda kimlik bilgi ve belgelerinizin teyit edilmesi; suiistimallerin, kayıp ve dolandırıcılığın önlenmesi için gerekli işlemlerin yapılması,
- Şebeke trafiğinin yönetimi, arabağlantı, faturalama işlemlerinin gerçekleştirilmesi, tüketici şikayetleri ile arabağlantı ve faturalama anlaşmazlıkları başta olmak üzere uzlaşmazlıkların çözülmesi,
- İlgili mevzuat gereği saklanması gereken bilgilerinizin muhafazası; bilgi kayıplarının önlenebilmesi için kopyalanması, yedeklenmesi; bilgilerinizin tutarlılığının kontrolünün sağlanması, şebekelerimizin ve bilgilerinizin güvenliği için gerekli teknik ve idari tedbirlerin alınması,
- Düzenleyici ve denetleyici kurumlarla, yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı hukuki yükümlülüklerin yerine getirilmesi, yasal takiplerin ve hukuki süreçlerin yürütülmesi,
- Acil yardım çağrısı durumlarında yerinizin tespit edilmesi ve yetkili kurumlarla paylaşılması
Fiili İmkânsızlık Halleri Ortaya Çıkması Durumunda, Rızanızı Açıklayamayacak Durumda Bulunmanız veya Rızasına Hukuki Geçerlilik Tanınmayan Kişinin Kendisinin ya da Bir Başkasının Hayatı veya Beden Bütünlüğünün Korunması İçin Veri İşlemenin Zorunlu Olması Hukuki Sebebine Dayalı Olarak:
- Gerekli durumlarda kimlik bilgi ve belgelerinizin teyit edilmesi,
- Şebeke trafiğinin yönetimi, arabağlantı işlemlerinin gerçekleştirilmesi
Bir Sözleşmenin Kurulması veya İfasıyla Doğrudan Doğruya İlgili Olması Kaydıyla, Sözleşmenin Taraflarına Ait Kişisel Verilerin İşlenmesinin Gerekli Olması Hukuki Sebebine Dayalı Olarak:
- Ürün ve hizmetlerin sunulması, ücretlendirilmesi ve faturalandırılması; sipariş edilen, satın alınan ve/veya kullanılan ürün ve hizmetlerle ilgili talep ettiğiniz işlemlerin gerçekleştirilmesi ve takibinin sağlanması ve şebeke trafiğinin yönetimi ve arabağlantı işlemlerinin gerçekleştirilmesi,
- Ürün ve hizmetlerin fayda, koşul, ücretlendirme, üyelik, çekiliş, yarışma, ödül hususlarında bilgilendirilmeniz ve bunların kullanımı için gerekli işlemlerin yerine getirilmesi
Surnet'in Hukuki Yükümlülüklerini Yerine Getirebilmesi İçin Veri İşlemenin Zorunlu Olması Hukuki Sebebine Dayalı Olarak:
- Ürün ve hizmetlerin sunulması, ücretlendirilmesi ve faturalandırılması; sipariş edilen, satın alınan ve/veya kullanılan ürün ve hizmetlerle ilgili talep ettiğiniz işlemlerin gerçekleştirilmesi ve takibinin sağlanması ve şebeke trafiğinin yönetimi ve arabağlantı işlemlerinin gerçekleştirilmesi,
- Adres değişikliği sebebiyle cayma bedelsiz abonelik iptali veya kampanya/paket değişikliği talebiniz olması halinde bu talebinizin yerine getirilmesi,
- Ürün ve hizmetlerin fayda, koşul, ücretlendirme, üyelik, çekiliş, yarışma, ödül hususlarında bilgilendirilmeniz ve bunların kullanımı için gerekli işlemlerin yerine getirilmesi,
- Yetkili kamu kurum ve kuruluşlarından gelecek taleplere istinaden analiz ve profilleme yapılması, ürün ve hizmetlerin sunulması,
- Gerekli durumlarda kimlik bilgi ve belgelerinizin teyit edilmesi; suiistimallerin, kayıp ve dolandırıcılığın tespiti ve önlenmesi için gerekli işlemlerin yapılması,
- Tüketici şikayetleri ve uzlaşmazlıkların çözülmesi, çağrı merkezi hizmeti sunulması,
- Ürün ve hizmetlerin ve şebekelerin geliştirilmesi, çeşitlendirilmesi, ölçümlenmesi, denetimi ve analizi ile çalışanların eğitimi, finansal raporlama çalışmalarının yürütülmesi,
- Saklanması gereken bilgilerinizin muhafazası; bilgi kayıplarının önlenebilmesi için yedeklenmesi, bilgilerinizin tutarlılığının kontrolünün sağlanması; şebekelerimizin ve bilgilerinizin güvenliği için gerekli teknik ve idari tedbirlerin alınması,
- Yasal takiplerin ve hukuki süreçlerin yürütülmesi, acil yardım çağrısı durumlarında yerinizin tespit edilmesi ve yetkili kurumlarla paylaşılması
Kişisel Verilerinizin Tarafınızca Alenileştirilmiş Olması Hukuki Sebebine Dayalı Olarak:
- Ürün ve hizmetlerin ve şebekelerin geliştirilmesi, çeşitlendirilmesi, ölçümlenmesi, denetimi ve analizi ile çalışanların eğitimi, finansal raporlama çalışmalarının yürütülmesi; ürün ve hizmetlere olan ilginizin değerlendirilmesi, müşteri memnuniyetinin araştırılması,
- Rehbere kayıtlı olmanız halinde rehberlik tabanlı hizmetlerin sunulması
Bir Hakkın Tesisi, Kullanılması veya Korunması İçin Veri İşlemenin Zorunlu Olması Hukuki Sebebine Dayalı Olarak:
- Ürün ve hizmetlerin sunulması, sipariş edilen, satın alınan ve/veya kullanılan ürün ve hizmetlerle ilgili talep ettiğiniz işlemlerin gerçekleştirilmesi, şikayet süreçlerinin yürütülmesi ve takibinin sağlanması,
- Gerekli durumlarda kimlik bilgi ve belgelerinizin teyit edilmesi ve kredi notu kontrolünüzün yapılması
Temel Hak ve Özgürlüklerinize Zarar Vermemek Kaydıyla, Surnet'in Meşru Menfaatleri İçin Veri İşlemenin Zorunlu Olması Hukuki Sebebine Dayalı Olarak:
- Gerekli durumlarda kimlik bilgi ve belgelerinizin teyit edilmesi; kredi notu kontrolünüzün yapılması ve raporlanması, suiistimallerin, kayıp ve dolandırıcılığın tespiti ve önlenmesi için gerekli işlemlerin yapılması ve şebeke trafiğinin yönetimi, arabağlantı işlemlerinin gerçekleştirilmesi,
- Ürün ve hizmetlerin ve şebekelerin geliştirilmesi, çeşitlendirilmesi, ölçümlenmesi, denetimi ve analizi ile çalışanların eğitimi, finansal raporlama çalışmalarının yürütülmesi; ürün ve hizmetlere olan ilginizin değerlendirilmesi, müşteri memnuniyetinin araştırılması,
- Risk düzeyinin belirlenmesi/yönetimi/tespiti,
- Bilgi kayıplarının önlenebilmesi için yedeklenmesi; bilgilerinizin tutarlılığının kontrolünün sağlanması, şebekelerimizin ve bilgilerinizin güvenliği için gerekli teknik ve idari tedbirlerin alınması,
- Yasal takiplerin ve hukuki süreçlerin yürütülmesi
Açık Rızanızın Bulunması Durumunda:
Özel nitelikli kişisel veriler için:
- Dijital abonelik süreçlerinde dijital imza kullanarak abonelik işlemlerinizi gerçekleştirmeniz halinde biyometrik imzanız,
- Engellilik/sağlık bilgilerinizi bizimle paylaşmanız halinde bu verileriniz, ilgili konularda ayrıca açık rızanız alınarak işlenmektedir.
Ayrıca aşağıdaki amaçlar kapsamında özel olarak açık rıza vermeniz halinde:
- Ürün ve hizmetlerin tanıtım ve pazarlaması, bunlara ilişkin sizinle iletişime geçilmesi, kampanya, indirimlerden haberdar edilmeniz; üyelik, etkinlikler ve ekonomik avantajlardan yararlanma olanaklarının sağlanması ve bunların kullanımı için gerekli işlemlerin yerine getirilmesi,
- Size teklif, hediye ve promosyon sunulması, analiz ve profilleme yapılması hedefli tanıtım yapılması; size özel kutlama, temenni iletimi, ödül, çekiliş ve beğendiğiniz, tekrar erişmek isteyebileceğiniz, hatırlatılmasından memnuniyet duyabileceğiniz içeriklerin iletilmesi,
- Kredi notu kontrolünüzün yapılması,
- İş ortaklarımız ile birlikte sağladığımız ürün ve hizmetler ile bu kişilerin kendi ürün ve hizmetlerinin tanıtılması,
- Hizmetlerimiz kapsamında kredi kullanımı başvurusu yapmanız ya da mobil ödeme hizmetlerinden yararlanmanız halinde bu hizmetlerin sunulması, risk düzeyinin belirlenmesi/yönetimi/tespiti
III. KİŞİSEL VERİLERİN AKTARILMASI
Surnet tarafından kişisel verileriniz Aydınlatma Metni'nde yer verilen amaçlarla ve yasal dayanaklara uygun olarak Kanun ve sair mevzuat kapsamında, aşağıdaki yurt içi ve yurt dışındaki alıcı gruplarına aktarılmaktadır:
- https://www.surnet.com.tr/tr/hakkimizda/genel-bakis/istiraklerimiz adresinde listelenen yurt içi ve yurt dışındaki Surnet'in grup şirketleri ile Surnet nam ve hesabına hareket eden yetkilendirilmiş kişilere,
- Satın almak istediğiniz veya kullandığınız ürün ve hizmetlerin temini, ulaştırılması için çalıştığımız kurye şirketleri ve sair iş ortaklarına,
- Ürün ve hizmetlerin sunulması ve tanıtılması için iş birliği yapılan ve/veya hizmet alınan iş ortaklarımız, tedarikçi firmalar ile bankalar, finans kuruluşları, TBB Risk Merkezi ve sair gerçek veya tüzel kişilere,
- Acil yardım çağrısı halinde konumunuzu tespit edecek olan yetkili mercilere,
- Avukatlar, denetçiler, danışmanlar ve hizmet alınan firmalara,
- Tarafınızca yetki verilmiş olan vekil, vasi ve temsilcilerinize,
- Kişisel verilerinizi talep etmeye yetkili olan kamu kurum veya kuruluşlarına ve bunların belirlediği kişilere.
IV. KİŞİSEL VERİLERİN KORUNMASINA YÖNELİK HAKLARINIZ
Kanunun 11. maddesi gereğince bu Aydınlatma Metni'nin "İletişim" bölümünde yer alan yöntemlerle Surnet'e başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
- Kanunun 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Yukarıda belirtilen düzeltme, silinme ve yok edilme şeklindeki haklarınız uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen kişisel verilerinizin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararınızın giderilmesini talep etme.
ÖNEMLİ: Kişisel verilerinizle ilgili haklarınızı kullanmak için Surnet'e başvurabilirsiniz. Başvurularınız Surnet tarafından en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.
V. AYDINLATMA METNİ HAKKINDA
Bu Aydınlatma Metni Surnet tarafından yayımlandığı tarih itibariyle geçerli olacaktır. Surnet bu Aydınlatma Metni'nde, gerekli olduğu takdirde, her zaman değişiklik yapabilir.
Surnet tarafından yapılacak değişiklikler, Aydınlatma Metni'nin https://www.surnet.com.tr/tr/Surnet-aydinlatma-metni adresinde yayımlanmasıyla birlikte derhal geçerlilik kazanır.
Aydınlatma Metni'ndeki değişiklikleri takip edebilmeniz adına internet sitemizi belirli aralıklarla kontrol etmenizi tavsiye etmekteyiz.
