1. Amaç ve kapsam
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“Kanun”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; müşterilerimizin, müşteri adaylarımızın, internet sitemizi ziyaret edenlerin ve alan adı kayıtlarında bilgisi bulunan kişilerin kişisel verilerinin hangi amaçla işlendiği, kimlere aktarılabileceği, toplanma yöntemi ve hukuki sebebi ile Kanun'un 11. maddesinde sayılan hakları hakkında bilgi vermek amacıyla hazırlanmıştır.
2. Veri sorumlusu
- Unvan: Türkbil Telekomünikasyon Limited Şirketi
- Adres: Çobançeşme Mah. Köprülü Sk. No: 36/A, 34197 Bahçelievler / İstanbul
- Telefon: 0212 514 51 40
- E-posta: bilgi@turkbil.net.tr
- KEP adresi: turkbil@hs01.kep.tr
- Web adresi: www.turkbil.net
- Vergi Dairesi / No: Yenibosna / 8770487266
- Ticaret Sicil No: 352555-5
- MERSİS No: 0877 0487 2660 0001
3. İşlenen kişisel veri kategorileri
- Kimlik: Ad, soyad; fatura ve yasal yükümlülükler gereği T.C. kimlik numarası veya vergi kimlik numarası; kurumsal müşterilerde yetkili kişinin adı ve unvanı.
- İletişim: E-posta adresi, telefon numarası, adres.
- Müşteri işlem: Sipariş, fatura, hizmet ve ödeme geçmişi; destek talepleri ve yazışmalar.
- Finans: Banka hesap bilgileri ve ödeme dekontları; iade yapılacak hesap bilgisi. Kart ile ödeme yapılması hâlinde kart bilgileri ödeme kuruluşu tarafından işlenir; kart numarası Türkbil sistemlerinde saklanmaz.
- İşlem güvenliği: IP adresi, oturum ve giriş kayıtları, Müşteri Paneli işlem kayıtları, iki adımlı doğrulama bilgileri, 5651 sayılı Kanun kapsamındaki trafik bilgisi.
- Görsel ve işitsel kayıtlar: Çağrı merkezi görüşme kayıtları.
- Hukuki işlem: Yetkili makamlardan gelen talepler ve uyuşmazlıklara ilişkin yazışmalar.
- Alan adı kayıt bilgileri: Alan adı sahibi ile idari, teknik ve fatura irtibat kişilerinin kimlik ve iletişim bilgileri.
- Pazarlama: Ticari elektronik ileti onayı verilmişse iletişim tercihleri; çerez tercihlerinize bağlı olarak site kullanım bilgileri.
Kanun'un 6. maddesinde sayılan özel nitelikli kişisel veriler talep edilmez. Barındırma hizmetleri kapsamında Kullanıcı'nın sunucularında, web sitelerinde ve e-posta kutularında tuttuğu veriler bakımından veri sorumlusu Kullanıcı'nın kendisidir; Türkbil bu verileri yalnızca hizmetin teknik gereği olarak barındırır.
4. Kişisel verilerin işlenme amaçları
- Üyelik ve hesap oluşturma, kimlik doğrulama ve hesap güvenliğinin sağlanması.
- Sipariş edilen hizmetlerin kurulması, sunulması, yenilenmesi ve sona erdirilmesi.
- Alan adı tescil, yenileme ve transfer işlemlerinin kayıt otoriteleri nezdinde yürütülmesi.
- Faturalandırma, tahsilat, iade ve muhasebe işlemlerinin yürütülmesi.
- Teknik destek, satış sonrası destek ve talep ve geri bildirimlerin yönetimi.
- Hizmet bildirimleri, yenileme hatırlatmaları ve bakım duyurularının yapılması.
- 5651 sayılı Kanun, vergi mevzuatı ve diğer mevzuattan doğan yükümlülüklerin yerine getirilmesi; yetkili makamlara bilgi verilmesi.
- Bilgi güvenliği süreçlerinin yürütülmesi, kötüye kullanımın önlenmesi ve incelenmesi.
- Hukuki uyuşmazlıklarda hakların tesisi, kullanılması ve korunması.
- Onay verilmesi hâlinde kampanya ve hizmet tanıtımlarının iletilmesi.
5. Toplama yöntemi ve hukuki sebepler
Kişisel verileriniz; www.turkbil.net ve Müşteri Paneli üzerindeki üyelik, sipariş ve iletişim formları, destek talepleri, e-posta, telefon, çağrı merkezi ve WhatsApp hattımız aracılığıyla, ayrıca sitemizi kullanırken çerezler ve sunucu kayıtları yoluyla kısmen veya tamamen otomatik yöntemlerle toplanır.
Bu veriler Kanun'un 5. maddesinin 2. fıkrasında yer alan şu hukuki sebeplere dayanılarak işlenir:
- Sözleşmenin kurulması veya ifası (md. 5/2-c): Hesap, sipariş, hizmet sunumu, alan adı tescili, faturalandırma ve destek işlemleri.
- Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç): Vergi ve ticaret mevzuatı kapsamındaki kayıtlar, 5651 sayılı Kanun kapsamındaki trafik bilgisi, yetkili makam talepleri.
- Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): Uyuşmazlıklar, kötüye kullanım incelemeleri ve ispat amacıyla tutulan kayıtlar.
- Meşru menfaat (md. 5/2-f): Bilgi güvenliği, hesap güvenliği kayıtları, hizmet kalitesinin ölçülmesi ve çağrı merkezi kayıtları.
- Açık rıza (md. 5/1): Zorunlu olmayan analitik ve pazarlama çerezleri ile kampanya iletileri. Çerez tercihlerinizi sitemizdeki çerez bildirimi üzerinden verir, sayfaların altındaki “Çerez tercihleri” bağlantısından dilediğiniz zaman değiştirebilir veya geri alabilirsiniz; ayrıntılar Çerez Politikası'nda yer alır. Ticari elektronik iletiler ayrıca 6563 sayılı Kanun kapsamındaki onayınıza dayanır. Açık rızanızı dilediğiniz zaman geri alabilirsiniz.
6. Kişisel verilerin aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla ve gerekli olduğu ölçüde şu alıcı gruplarına aktarılabilir:
- Alan adı tescili için alan adı kayıt kuruluşları ve kayıt otoriteleri (.tr uzantıları için TRABİS).
- Ödeme ve iade işlemleri için bankalar ve ödeme kuruluşları.
- Satın alınması hâlinde SSL sertifikası için sertifika otoriteleri; Exchange Online için Microsoft.
- WhatsApp hattımız üzerinden bize yazmanız hâlinde, mesajlarınızın iletilmesi için WhatsApp hizmetini sağlayan Meta Platforms.
- Muhasebe, mali müşavirlik, denetim ve hukuk danışmanlığı hizmeti aldığımız kişi ve kuruluşlar.
- Kanunen yetkili kamu kurum ve kuruluşları ile adli makamlar.
Yurt dışına aktarım: Uluslararası uzantılı alan adlarının (.com, .net, .org vb.) tescili, ilgili kayıt otoritesinin ve ICANN kurallarının gereği olarak alan adı kayıt bilgilerinin yurt dışındaki kayıt otoritelerine iletilmesini zorunlu kılar. SSL sertifikası ve Microsoft Exchange Online hizmetlerinde ve WhatsApp hattımız üzerinden yapılan yazışmalarda da veriler yurt dışında bulunan hizmet sağlayıcılarca işlenebilir. Bu aktarımlar, Kanun'un 9. maddesinde öngörülen şartlara uygun olarak yapılır: aktarım yapılan ülke hakkında yeterlilik kararı varsa bu karara, yoksa Kişisel Verileri Koruma Kurulu'nca ilan edilen standart sözleşme gibi uygun güvencelerden birine; düzenli olmayan aktarımlarda ise Kanun'un 9. maddesinin 6. fıkrasında sayılan hâllere, özellikle sizinle yapılan sözleşmenin ifası için aktarımın zorunlu olmasına dayanılır. Aktarım yalnızca ilgili hizmetin sunulması için gerekli verilerle sınırlıdır.
7. Saklama süreleri
Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır. Başlıca süreler şunlardır:
- Fatura, sözleşme ve muhasebe kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu gereği 10 yıl.
- 5651 sayılı Kanun kapsamındaki trafik bilgisi: 1 yıl.
- Çerez tercihi kayıtları: 395 gün.
- Hesap ve destek kayıtları: Müşteri ilişkisi süresince ve sona ermesinden itibaren genel zamanaşımı süreleri boyunca.
Süre sonunda kişisel veriler silinir, yok edilir veya anonim hâle getirilir.
8. Kanun'un 11. maddesi kapsamındaki haklarınız
Kişisel verileriniz ile ilgili olarak:
- a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- b) İşlenmişse buna ilişkin bilgi talep etme,
- c) İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- d) Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- e) Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- ğ) Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; kimliğinizi tespit edici bilgiler ile talebinizi içeren yazılı ve ıslak imzalı bir dilekçe ile Çobançeşme Mah. Köprülü Sk. No: 36/A, 34197 Bahçelievler / İstanbul adresine şahsen veya noter aracılığıyla, kayıtlı elektronik posta (KEP) adresimiz turkbil@hs01.kep.tr üzerinden, ya da güvenli elektronik imza veya mobil imza ile imzalayarak veya sistemimizde kayıtlı e-posta adresinizden bilgi@turkbil.net.tr adresine iletebilirsiniz.
Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde, Kanun'un 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.