Kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerinin korunmasını amaçlayan 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10 uncu maddesi ile “Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ” uyarınca işbu Aydınlatma Metni hazırlanmıştır. Türk Telekomünikasyon AŞ. veri sorumlusu olarak Kanun ve ilgili mevzuat çerçevesinde kişisel verilerin güvenli şekilde muhafazasını ve hukuka uygun olarak işlenmesini sağlamak amacıyla teknolojik ve alt yapısal imkânlarını kullanarak gerekli teknik ve idari tedbirleri almaktadır. Kişisel veriler, Türk Telekom AŞ. tarafından işbu Aydınlatma Metni kapsamında Kanun’a ve ilgili mevzuata uygun olarak işlenmektedir. Kanun kapsamında kişisel verileri işlenen gerçek kişiler, aşağıdaki metni inceleyerek, Türk Telekom AŞ. tarafından işlenebilecek olan kişisel verileri, bu verilerin işlenme amaçları, aktarılabileceği alıcı grupları, toplanma yöntemi ve veri işlemenin hukuki sebebi ile söz konusu kişisel verilere ilişkin Kanun kapsamındaki hakları hakkında bilgi edinebilir.
İŞLENEN KİŞİLER VERİLER
Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade etmektedir. İlgili kişilerin talepleri ve/veya yararlandığı ürün/hizmetler kişiden kişiye farklılık gösterebilecek olup Türk Telekom AŞ. tarafından ilgili web sitesinden elde edilerek işlenebilecek kişisel verilerinize aşağıda yer verilmektedir:
Kimlik Bilgileri: Ad, soyad, TC Kimlik Numarası, doğum yeri ve tarihi, medeni durum, kimlik seri ve sıra numarası,
İletişim Bilgileri: Telefon numarası, e-posta adresi ve adres bilgisi
Müşteri İşlem Bilgileri: Fatura/sipariş bilgileri, talep bilgileri
İşlem Güvenliği Bilgileri: Kullanıcı kimliğinin doğrulanmasında kullanılan kullanıcı adı, şifre, güvenlik sorusu ve sertifika bilgisi, IP adresi, site ziyaret bilgileri
Görsel/İşitsel Kayıtlar: Çağrı merkezi görüşme kayıtları
Pazarlama: Alışveriş ve site ziyaret geçmişi
KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Kişisel verileriniz; Kanun’un 5 inci ve 6 ncı maddelerinde belirtilen işleme şartları ile ikincil düzenlemelere uygun olarak aşağıdaki amaçlar ile işlenebilecektir:
• Şirketimiz hizmetlerinin tesisi, sunulması ve devamlılığının sağlanması,
• Müşteri hizmetlerinin sunulması, müşteri şikâyet/taleplerinin karşılanması,
• Servis sunumu sırasında oluşabilecek arızaların proaktif/reaktif bir şekilde tespit edilmesi, sorunun kök nedeninin bulunarak çözümlenmesi ve tekrarının önlenmeye çalışılması,
• Müşteri memnuniyetinin ölçümlenmesi, müşteri eğilimlerinin araştırılması ile hizmet kalitesinin arttırılması odaklı anket/analiz/istatistik çalışmalarının yapılması,
• Müşteri memnuniyetinin sağlanması odaklı ödül/çekiliş/yarışma/hediye/ teşekkür/kutlama/hatırlatma uygulamalarının sunulması,
• Ürün ve hizmetlere ilişkin kampanya ve tekliflerin müşterilerimizin kullanımına göre hazırlanması, sunulması, tanıtımı, takibi, raporlanması ve kampanya içeriği hakkında bilgilendirme yapılması,
• Müşterilerimizin yeni ürün/servisler, kampanya/tarifeler ve diğer yeniliklerden haberdar edilmesi, bilgilendirme ve müşteri geri kazanımı faaliyetleri, satış fırsatlarının oluşturulması,
• Daha iyi ve yenilikçi hizmet sunumu için network ve teknolojik ilerlemeler/iyileştirmeler kapsamında konvansiyonel ve dijital mecralarda ürün, servis ve iş geliştirilmesi,
• Ürün ve hizmet çeşitliliğinin arttırılması ile müşterilerin çeşitli fırsatlardan yararlanmasının sağlanması kapsamında farklı sektörlere temas eden marka işbirliklerinin tesisi,
• Düzenleyici ve denetleyici kurumlar, resmi merciler tarafından talep edilen bilgi/belgelerin paylaşılması, ilgili mevzuatta yer alan yasal yükümlülüklerin yerine getirilmesi, denetim faaliyetleri, yasal takip ve hukuki süreçlerin yürütülmesi
KİŞİSEL VERİLERİN AKTARILMASI
Kişisel verileriniz, aşağıda yer verilen mevzuatlar ve amaçlar kapsamında Kanun’un kişisel verilerin yurt içi ve yurtdışına aktarılmasına ilişkin hükümleri uyarınca aşağıdaki 3 üncü taraflara aktarılabilecektir:
• Açık rıza vermeniz durumunda Grup Şirketlerimizin hizmetleri kapsamında size uygun teklifler sunulması amacıyla abonelik, konum ve kullanım verileriniz Türk Telekomünikasyon AŞ, TTNET AŞ, TT Mobil İletişim Hizmetleri AŞ, TT Ödeme Hizmetleri AŞ, TTES Elektrik Tedarik Satış AŞ ve www.ttyatirimciiliskileri.com.tr web sitesinde yer alan diğer tüm grup şirketleri ile paylaşılabilmektedir.
• Abonelik öncesi ve sonrası işlemlerinizin yürütülmesi amacıyla kişisel verileriniz, yetki vermiş olduğumuz, Şirketimiz nam ve hesabına faaliyette bulunan şirketler, temsilcilerimiz ve bayilerimiz ile paylaşılabilmektedir.
• Düzenleyici denetleyici kurum taleplerinin karşılanması amacıyla düzenleyici ve denetleyici kurumlarla, acil çağrı halinde konumunuzu tespit edecek olan yetkili merciler, kişisel verilerinizi tabi olduğu kanunlarında açıkça talep etmeye yetkili olan kamu kurum veya kuruluşları ile paylaşılabilmektedir.
• Hukuki işlemlerin yürütülebilmesi amacıyla gereken kişisel verileriniz hukuk büroları, mahkemeler, tüketici hakem heyetleri ile paylaşılabilmektedir.
KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ VE HUKUKİ SEBEPLERİ
Kişisel verileriniz; hizmet, ürün ve faaliyet niteliğine göre değişkenlik göstermekle birlikte yetki vermiş olduğumuz şirketimiz nam ve hesabına faaliyette bulunan şirketler, temsilcilerimiz, bayilerimiz, web sitemiz, çağrı merkezimiz ve mobil uygulamalar üzerinden temin edilerek işlenebilmektedir.
Kişisel verileriniz, Türk Telekom AŞ. ile hukuki ilişkinizin kurulması esnasında ve söz konusu ilişkinin devamı süresince:
• fiziki, yazılı, sözlü ve elektronik mecralardan
• Kanunlarda açıkça öngörülmesi,
• yukarıda yer verilen amaçlar ve
• Kanun’un 5 inci, 6 ncı ve 8 inci madde hükümlerinde öngörülen çerçevede
tamamen/kısmen otomatik veya otomatik olmayan yollarla toplanmaktadır. Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
• Açık rızanızın bulunması,
• Başta 5809 Sayılı Elektronik Haberleşme Kanunu olmak üzere Şirketimizin tabi olduğu sair mevzuatta açıkça öngörülmüş olması,
• Elektronik Haberleşme Sektöründe Kişisel Verilerin İşlenmesi ve Gizliliğin Korunmasına İlişkin Yönetmelik,
• Elektronik Haberleşme Sektörüne İlişkin Tüketici Hakları Yönetmeliği,
• 4054 sayılı Rekabetin Korunması Hakkında Kanun,
• 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun,
• Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik ,
• 6502 sayılı Tüketicinin Korunması Hakkında Kanun,
• 6098 sayılı Türk Borçlar Kanunu,
• 6102 sayılı Türk Ticaret Kanunu ,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, talep edilen ürün ve hizmetleri sunabilmek ve akdettiğiniz sözleşmelerin gereğinin yerine getirilmesi,
• Hukuki yükümlülüklerimizin yerine getirebilmesi için zorunlu olması,
• İlgili kişinin kendisi tarafından alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Grup Şirketlerimiz meşru menfaatleri için veri işlenmesinin zorunlu olması,
• Fiili imkânsızlık halleri ortaya çıkması durumunda, rızanızı açıklayamayacak durumda bulunmanız veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için veri işlemenin zorunlu olması.
KİŞİSEL VERİLERİNİZİN KORUNMASINA YÖNELİK HAKLARINIZ
Kanun’un ilgili kişinin haklarını düzenleyen “İlgili kişinin hakları” başlıklı 11 inci maddesi uyarınca:
• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi edinme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• Kanun’un 7 nci maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Yukarıda belirtilen düzeltme, silinme ve yok edilme şeklindeki haklarınız uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen kişisel verilerinizin münhasıran otomatik sistemler ile analiz edilmesi sureti ile aleyhinize bir sonucun ortaya çıkması durumunda bu sonuca itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararınızın giderilmesini isteme haklarınız bulunmaktadır.
Yukarıda yer verilen haklarınızı kullanmak isterseniz, bu kapsamdaki başvurunuzu, başvurunun size ait olup olmadığının belirlenmesi ve böylece haklarınızı koruyabilmemiz için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de (“Tebliğ”) belirtilen şartlara uygun şekilde:
• Aşağıda yer verilen adreslerimize posta yoluyla (kimlik teyidi gerekecektir) ya da noter kanalıyla ulaştırabilir veya
• Sistemlerimizde kayıtlı doğrulanmış eposta adresinizi, kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza veya mobil imza kullanmak suretiyle aşağıda belirtilen eposta/KEP adreslerimize iletebilirsiniz.
Bu kapsamda yapılacak olan başvurular tarafımızdan yapılacak kimlik doğrulamasını takiben kabul edilecek olup, talepleriniz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılacaktır.
KİŞİSEL VERİ YÖNETİMİ SİSTEMİ POLİTİKAMIZ
• Başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak bağlamında Kişisel Verilerin Korunması Kanunu(6698 sayılı kanun) ve ilgili diğer düzenlemelere uyum içinde kişisel verileri toplamakta ve işlemektedir.
• Veri Merkezi ve Bulut Hizmetleri kapsamında tüm kişisel veri işleme faaliyetlerimiz, bu politikamız kapsamında gerçekleştirilmektedir. Çalışanların, çalışan adaylarının, müşterilerin, tedarikçilerin kişisel ve özel nitelikli kişisel verilerinin işlenmesi ve herhangi bir kaynaktan toplanan ve işlenen herhangi bir veri de bu politikaya dâhildir.
• Şirketimiz kişisel verilerin hukuka aykırı olarak işlenmesini önlemek ve verilerin muhafazasını sağlamak için uygun güvenlik düzeyini sağlamaya yönelik gerekli teknik ve idari tedbirleri almakta, bu kapsamda gerekli denetimleri yapmakta ve yaptırmaktadır.
• Sunduğumuz hizmetler kapsamında hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel; belirli, açık ve meşru amaçlar güdülerek; amaçla bağlantılı, sınırlı ve ölçülü bir biçimde kişisel veri işleme faaliyetinde bulunulmaktadır.
• Kanunlarda öngörülen veya kişisel veri işleme amacının gerektirdiği süre kadar kişisel veriler muhafaza edilmekte ve bu süre sonunda ilgili kişisel veriler imha edilmektedir.
• Kişisel veri sahipleri(ilgili kişi) veri işleme faaliyetlerimiz konusunda aydınlatılmakta ve kişisel veri sahiplerinin bilgi talep etmeleri durumunda gerekli bilgilendirmeler yapılmaktadır.
• Özel nitelikli kişisel verilerin işlenmesi bakımından bu konuya özgülenmiş düzenlemelere uygun hareket edilerek, ilgili düzenlemelerde öngörülen haller dışında özel nitelikli kişisel veri işleme faaliyeti gerçekleştirilmemektedir.
• Kişisel verilerin aktarılması konusunda ilgili düzenlemelerde yer alan hükümlere uygun hareket edilerek aktarım faaliyetleri gerçekleştirilmektedir.
• Şirket içinde ve Şirket adına veri işleyen 3. taraflarda kişisel verilerin korunmasına yönelik bilinç/farkındalık oluşturulmakta ve kişisel verilerin korunmasına dair yükümlülükler ilgili taraflara aktarılmaktadır.
• Kişisel Verilerin korunmasına yönelik farkındalığın arttırılması amacıyla teknik ve davranışsal yetkinliklerin geliştirilmesine yönelik eğitimler düzenlenmektedir.
• Kişisel veri ihlali olarak değerlendirilebilecek vakalar belli bir süreç kapsamında hassasiyetle ele alınmakta, ilgili düzenlemelerde öngörülen hallerde ilgili kişilere ve düzenleyici kurumlara derhal bilgi verilmektedir.
• Süreç bazlı varlık envanteri, süreç bazlı risk değerlendirme, erişim yetki takibi vb. mekanizmalarla kişisel verilerin gizliliği, bütünlüğü ve güncelliği sürekli takip edilmekte ve korunmaktadır.
• Kişisel Veri Yönetim Sistemi’ne yönelik uygulamaların gerçekleştirilmesi, sistematik olarak yönetilmesi, sistemin sürekli iyileştirilmesinin/geliştirilmesinin sağlanması ve sistemin ihtiyaç duyduğu kaynakların ayrılması Şirketin taahhüdü altındadır.
İLETİŞİM KANALLARIMIZ
Türk Telekomünikasyon A.Ş
Noter/Posta Kanalı: Turgut Özal Bulvarı 06103 Aydınlıkevler/Ankara
KEP: ttkvkk@hs03.kep.tr
Mail: ttkvkk@turktelekom.com.tr
