KVKK

KENTWİFİ KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

1. AMAÇ

İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası ("Politika"), KentWifi İletişim Hizmetleri Ltd. Şti.'nin ("KentWifi") 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun"), 28 Ekim 2017 tarihli Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik ("Yönetmelik") ve ilgili ikincil mevzuat kapsamında yürüttüğü kişisel veri işleme faaliyetlerine ilişkin usul ve esasları belirlemek; abonelerine/müşterilerine, çalışanlarına, ziyaretçilerine ve iş ortaklarına ait kişisel verilerin işlenmesinde uyulacak ilkeleri ortaya koymak amacıyla hazırlanmıştır.

KentWifi, bir internet servis sağlayıcısı (İSS) olarak 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ("5651 sayılı Kanun") ile 5809 sayılı Elektronik Haberleşme Kanunu ("5809 sayılı Kanun") kapsamındaki yükümlülüklerini gözetmek suretiyle kişisel veri işleme faaliyetlerini yürütmektedir.

2. KAPSAM

Bu Politika; KentWifi tarafından tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verilere ilişkindir. Politika; KentWifi aboneleri ve müşterileri (bireysel ve kurumsal), çalışanlar ve çalışan adayları, ziyaretçiler ile tedarikçi ve iş ortağı yetkililerine ait kişisel verileri kapsar.

Politika kapsamında aksi belirtilmedikçe "kişisel veri" ve "özel nitelikli kişisel veri" ifadeleri birlikte "kişisel veri" olarak anılacaktır.

3. SORUMLULUKLAR

Hazırlayan: KentWifi İletişim Hizmetleri Ltd. Şti.

Onaylayan: KVKK İrtibat Kişisi

Kullanan: KentWifi çalışanları

4. TANIMLAR VE KISALTMALAR

Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.

Alıcı Grubu: Veri sorumlusu tarafından kişisel verilerin aktarıldığı gerçek veya tüzel kişi kategorisi.

Abone: KentWifi'nin internet hizmetlerinden yararlanan, hizmet sözleşmesi imzalamış gerçek veya tüzel kişi.

BTK: Bilgi Teknolojileri ve İletişim Kurumu.

Elektronik Haberleşme Hizmeti: 5809 sayılı Kanun kapsamında; iletişimin sağlanmasına yönelik sinyal, yazı, ses, görüntü ve benzeri her türlü verinin kablolu, telsiz, optik veya elektromanyetik ortamlarda iletilmesi, gönderilmesi ve alınması hizmetleri.

İlgili Kişi: Kişisel verisi işlenen gerçek kişi.

İlgili Kullanıcı: Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu kişi/birim hariç; veri sorumlusu organizasyonunda veya veri sorumlusundan aldığı yetki ve talimatla kişisel verileri işleyen kişiler.

İSS: İnternet Servis Sağlayıcısı.

İYS: İleti Yönetim Sistemi.

Kanun: 6698 sayılı Kişisel Verilerin Korunması Kanunu.

Kayıt Ortamı: Tamamen veya kısmen otomatik olan ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortam.

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi (ad-soyad, TCKN, telefon, e-posta, IP adresi, konum gibi). Tüzel kişilere ilişkin bilgiler Kanun kapsamı dışındadır.

Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.

Kişisel Verilerin Anonim Hale Getirilmesi: Kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi.

Kişisel Verilerin Silinmesi: Kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi.

Kişisel Verilerin Yok Edilmesi: Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemi.

Kurul: Kişisel Verileri Koruma Kurulu.

Özel Nitelikli Kişisel Veri: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek/vakıf/sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler.

Periyodik İmha: Kanun'da öngörülen işleme şartlarının tamamının ortadan kalkması durumunda, Politika'da belirtilen aralıklarla re'sen gerçekleştirilen silme, yok etme veya anonim hale getirme işlemi.

Trafik Verisi: 5651 sayılı Kanun kapsamında; internet ortamında gerçekleştirilen her türlü erişime ilişkin IP adresi, bağlantı başlangıç ve bitiş zamanı, süre ve kullanılan protokol gibi teknik bilgiler.

Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi.

Veri Sorumlusu: Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi (KentWifi İletişim Hizmetleri Ltd. Şti.).

VERBİS: Veri Sorumluları Sicil Bilgi Sistemi.

Yönetmelik: 28 Ekim 2017 tarihinde Resmî Gazete'de yayımlanan Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik.

5. UYGULAMA

5.1 KİŞİSEL VERİLERİN İŞLENMESİNDE GENEL İLKELER

KentWifi, Kanun'un 4'üncü maddesi uyarınca kişisel verileri aşağıdaki ilkelere uygun olarak işlemektedir:

●        Hukuka ve dürüstlük kurallarına uygun olma: Kişisel veriler, Kanun'a ve dürüstlük kurallarına aykırı biçimde işlenmemektedir.

●        Doğru ve gerektiğinde güncel olma: İşlenen kişisel verilerin doğruluğu ve güncelliği sağlanmakta; hatalı verilerin düzeltilmesi ya da silinmesi için gerekli tedbirler alınmaktadır.

●        Belirli, açık ve meşru amaçlar için işlenme: Kişisel veriler, belirlenmiş ve meşru amaçlarla ve bu amaçlarla bağlantılı olarak işlenmektedir.

●        İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma: Veri işleme faaliyetleri, belirlenen amaçların gerektirdiğiyle sınırlı tutulmaktadır.

●        İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme: Kişisel veriler, işleme amacının gerektirdiği veya mevzuatın öngördüğü süre boyunca saklanmakta; bu süreler sona erdiğinde imha edilmektedir.

5.2 KİŞİSEL VERİ İŞLEME ŞARTLARI

5.2.1 Kişisel Verilerin İşlenme Şartları

KentWifi, kişisel verileri Kanun'un 5'inci maddesinde sayılan işleme şartlarından en az birine dayanarak işlemektedir. Bir kişisel veri işleme faaliyetinin dayanağı tek bir şart olabileceği gibi birden fazla şart da aynı faaliyetin dayanağı olabilir. Ancak açık rıza, aynı işleme faaliyeti bakımından başka geçerli bir işleme şartı mevcutken ayrıca hukuki dayanak olarak kullanılmaz.

●        (a) İlgili kişinin açık rızasının bulunması: Kanun'daki diğer işleme şartlarının bulunmadığı durumlarda, belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza ile gerçekleştirilir.

●        (b) Kanunlarda açıkça öngörülmesi: İlgili kişinin kişisel verileri, kanunlarda açıkça öngörülmesi halinde açık rızası alınmadan işlenebilir. 5651 sayılı Kanun kapsamındaki trafik verisi yükümlülüğü ve 5809 sayılı Kanun kapsamındaki abonelik bilgisi işleme faaliyetleri bu kapsamdadır.

●        (c) Fiilî imkânsızlık sebebiyle açık rızanın alınamaması: İlgili kişinin rızasını açıklayamayacak durumda olması ve kendisinin ya da başka bir kişinin hayatı veya beden bütünlüğünün korunması için veri işlenmesinin zorunlu olması.

●        (ç) Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması: Abonelik sözleşmesinin kurulması ve ifası, çalışan iş sözleşmesi, tedarikçi sözleşmeleri bu kapsamda değerlendirilmektedir.

●        (d) Hukuki yükümlülüğün yerine getirilmesi: BTK, SGK,GİB ve diğer mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi amacıyla kişisel veriler işlenebilmektedir.

●        (e) İlgili kişinin kişisel verisini alenileştirmiş olması: İlgili kişinin bizzat kamuoyuyla paylaştığı veriler, alenileştirme amacıyla sınırlı olarak işlenebilir.

●        (f) Bir hakkın tesisi, kullanılması veya korunması: Hukuki uyuşmazlıklarda delil oluşturulması ve itirazın bertaraf edilmesi amacıyla veri işlenebilmektedir.

●        (g) Meşru menfaat için zorunlu olması: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla KentWifi'nin meşru menfaatleri için veri işlenmesi zorunlu olduğunda bu şarta dayanılabilir. Çağrı merkezi ses kayıtları, müşteri paneli oturum kayıtları ve kamera sistemleri bu kapsamda değerlendirilmektedir.

5.2.2 Özel Nitelikli Kişisel Verilerin İşlenme Şartları

Özel nitelikli kişisel veriler, nitelikleri itibarıyla ilgili kişilerin temel hak ve özgürlükleri bakımından daha yüksek risk oluşturabilecek veriler olup bu verilerin işlenmesine ilişkin Kanun'un 6'ncı maddesi daha sıkı bir rejim öngörmektedir.

7499 sayılı Kanun ile yapılan ve 01.06.2024 tarihinde yürürlüğe giren değişiklikle, sağlık ve cinsel hayata ilişkin veriler ile diğer özel nitelikli kişisel veriler arasındaki ikili ayrım kaldırılmış; tüm özel nitelikli kişisel veriler tek bir işleme rejimine tabi hale gelmiştir.

KentWifi bünyesinde işlenen özel nitelikli kişisel veriler, esas olarak çalışanlara ait işe giriş ve periyodik muayene sağlık raporlarından oluşmakta olup bu veriler aşağıdaki şartlardan en az birinin varlığı hâlinde ve Kurul tarafından belirlenen önlemler alınarak işlenmektedir:

●        İlgili kişinin açık rızasının bulunması,

●        Kanunlarda açıkça öngörülmesi,

●        Fiilî imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan kişinin kendisinin veya bir başkasının hayatının/beden bütünlüğünün korunması için zorunlu olması,

●        İlgili kişinin kendisi tarafından alenileştirilmiş olması,

●        Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,

●        Sır saklama yükümlülüğü altındaki kişi/kurumlarca kamu sağlığı, koruyucu hekimlik, tıbbî teşhis/tedavi/bakım ile sağlık hizmetleri finansmanının planlanması ve yönetimi amacıyla gerekli olması,

●        İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması.

Bu çerçevede, işe giriş ve periyodik muayeneler ile iş sağlığı ve güvenliği mevzuatı kapsamında yürütülen sağlık verisi işleme faaliyetleri, hukuki yükümlülüğün yerine getirilmesi sebebine dayanmakta olup bu faaliyetlerde ayrıca açık rıza aranmamaktadır. Müşteri/abonelik süreçlerinde kural olarak özel nitelikli kişisel veri işlenmemektedir.

5.3 KİŞİSEL VERİ KATEGORİLERİ VE İŞLEME FAALİYETLERİ

KentWifi tarafından işlenen kişisel veriler, kişi grubu bazında aşağıdaki tabloda özetlenmektedir. Kişisel veri işleme faaliyetleri, kişi grubu ve süreç bazında KentWifi Kişisel Veri İşleme Envanteri'nde ayrıntılı olarak tanımlanmış olup VERBİS'e beyan edilmiştir.

5.4 ELEKTRONİK HABERLEŞME MEVZUATI KAPSAMINDA ÖZEL HUSUSLAR

5.4.1 5651 Sayılı Kanun Kapsamındaki Yükümlülükler

KentWifi, 5651 sayılı Kanun'un 5'inci ve 6'ncı maddeleri kapsamında erişim sağlayıcı sıfatını haiz olup bu sıfata bağlı veri işleme yükümlülüklerine tabidir. Bu yükümlülükler çerçevesinde KentWifi, abonelerine ait trafik verilerini (IP adresi, bağlantı başlangıç ve bitiş zamanı, protokol bilgisi ve benzeri teknik veriler) ilgili yönetmelikte öngörülen süre boyunca —asgari bir yıl, azami iki yıl— saklamakta ve bu verilerin güvenliğini sağlamaktadır.

Trafik verilerinin saklanması, Kanun'un 5/2-(ç) maddesi kapsamında hukuki yükümlülüğün yerine getirilmesine dayanmaktadır. Bu veriler yalnızca kanunlarda belirlenen amaçlarla ve yasal talep gelmesi halinde yetkili makamlara aktarılmak üzere muhafaza edilmektedir; reklam, profilleme veya üçüncü taraflarla paylaşım amacıyla kullanılmamaktadır.

Trafik verilerine yetkili makamlarca (Mahkeme, Cumhuriyet savcılığı, BTK) erişim talep edilmesi hâlinde bu talepler, ilgili mevzuat çerçevesinde ve ilgili kişinin rızası aranmaksızın Kanun'un 5/2-(ç) bendi kapsamında karşılanmaktadır. Bu durum, ilgili kişinin mevzuattan kaynaklanan bir yükümlülük olduğu bilinciyle aydınlatma yükümlülüğü kapsamında bildirilmektedir.

5.4.2 5809 Sayılı Kanun Kapsamındaki Yükümlülükler

KentWifi, 5809 sayılı Elektronik Haberleşme Kanunu'nun 51'inci maddesi uyarınca haberleşmenin gizliliği ilkesine uymakla yükümlüdür. Bu çerçevede abonelerin haberleşme içeriklerine, yasal bir yükümlülük veya yargı mercii kararı bulunmaksızın müdahale edilmemektedir.

Abonelik bilgileri (kimlik, iletişim, sözleşme verileri) yalnızca hizmetin sunulması ve yasal yükümlülüklerin yerine getirilmesi amacıyla işlenmekte; üçüncü taraflarla Kanun'un öngördüğü koşullar dışında paylaşılmamaktadır. 5809 sayılı Kanun kapsamında BTK'nın zorunlu kıldığı teknik erişimlere yönelik veri paylaşımı, ilgili mevzuat çerçevesinde gerçekleştirilmektedir.

5.4.3 Müşteri Paneli ve Oturum Kayıtları

KentWifi'nin müşteri paneli (panel.kentwifi.com.tr) üzerinde abonelerin gerçekleştirdiği işlemlere ait oturum açma, işlem ve erişim kayıtları; hizmet kalitesi yönetimi, güvenlik izleme ve teknik destek amacıyla işlenmekte ve meşru menfaat hukuki sebebine (m.5/2-(f)) dayanılarak muhafaza edilmektedir. Söz konusu kayıtlar, abonelik sözleşmesinin ifasına yönelik teknik altyapı güvenliğinin sağlanması için zorunludur.

5.5 KİŞİSEL VERİLERİN AKTARILMASI

5.5.1 Yurt İçi Aktarım

KentWifi, kişisel verileri Kanun'un 8'inci maddesinde belirtilen şartlara uygun olarak aşağıdaki alıcı gruplarına aktarabilmektedir:

●        Yetkili kamu kurum ve kuruluşları (BTK, mahkemeler, Cumhuriyet savcılıkları, kolluk kuvvetleri, vergi daireleri, SGK vb.) — hukuki yükümlülük kapsamında,

●        Bankalar ve ödeme kuruluşları — tahsilat ve faturalama süreçlerinde,

●        Denetim ve muhasebe hizmet sağlayıcıları — mali yükümlülüklerin yerine getirilmesi kapsamında,

●        Standartlara uyum – belgelendirme kuruluşlarına denetimler kapsamında,

●        Teknik altyapı ve IT hizmet sağlayıcıları — hizmet ifası kapsamında, veri işleyen sıfatıyla.

5.5.2 Yurt Dışı Aktarım

KentWifi, kurumsal e-posta altyapısını yurt dışında yerleşik bir hizmet sağlayıcı (Gmail- Google Workspace) üzerinden yürütmektedir. Bu kapsamda işlenen kişisel veriler, Kanun'un 9'uncu maddesi uyarınca gerekli şartlar sağlanarak yurt dışına aktarılabilmektedir.

Yurt dışı aktarımda; Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı, standart sözleşme maddeleri veya Kanun'un 9/2'nci maddesi kapsamındaki diğer güvencelerden uygun olanı esas alınmaktadır. Söz konusu aktarım, yalnızca hizmetin ifası için zorunlu olan e-posta iletişimi kapsamında gerçekleşmekte olup kişisel veriler bu amaç dışında kullanılmamaktadır.

Trafik verisi, abonelik sözleşmesi, fatura ve finansal kayıtlar ile çalışan özlük dosyaları yurt dışına aktarılmamaktadır.

5.6 AYDINLATMA YÜKÜMLÜLÜKLERİ

KentWifi, Kanun'un 10'uncu maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, kişisel verilerin elde edilmesi sırasında ilgili kişileri asgari olarak şu konularda bilgilendirmektedir:

●        Veri sorumlusunun kimliği,

●        Kişisel verilerin hangi amaçla işleneceği,

●        Kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,

●        Kişisel veri toplamanın yöntemi ve hukuki sebebi,

●        Kanun'un 11'inci maddesinde sayılan haklar ve bu hakların nasıl kullanılabileceği.

KentWifi tarafından hazırlanan aydınlatma metinleri; abonelik sözleşmesi imzalanması, müşteri paneli üzerinden hizmet alınması, çağrı merkezi iletişimi ve çalışan işe alım süreçleri dahil olmak üzere tüm veri elde etme aşamalarında fiziksel ya da elektronik ortamda, sonradan ispatlanabilir biçimde ilgili kişilere sunulmaktadır.

5.7 KİŞİSEL VERİ GÜVENLİĞİNE İLİŞKİN TEKNİK VE İDARİ TEDBİRLER

KentWifi, Kanun'un 12'nci maddesi uyarınca kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ile kişisel verilerin muhafazasını sağlamak amacıyla aşağıdaki teknik ve idari tedbirleri uygulamaktadır. Bu tedbirler, KentWifi'nin sahip olduğu ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi belgesi kapsamındaki süreçlerle bütünlük içinde yürütülmektedir.

5.7.1 Teknik Tedbirler

●        Kişisel veri barındıran sistemler ve ağ altyapıları için erişim kontrol mekanizmaları ve kullanıcı bazlı yetkilendirme uygulanmaktadır.

●        Güvenlik duvarı, ağ segmentasyonu ve IDS/IPS sistemleri ile ağ güvenliği sağlanmaktadır.

●        Kritik sistemlere ve özel nitelikli kişisel veri barındıran ortamlara erişimlerde güçlü kimlik doğrulama ve gerektiğinde çok faktörlü kimlik doğrulama uygulanmaktadır.

●        İşletim sistemleri, uygulamalar ve ağ cihazları güncel tutulmakta; güvenlik yamaları ve güncellemeler risk seviyesine göre yönetilmektedir.

●        Antivirüs ve kötü amaçlı yazılım koruması tüm uç noktalarda aktif olarak çalıştırılmaktadır.

●        5651 sayılı Kanun kapsamındaki log kayıtları da dahil olmak üzere, kişisel verilere erişim ve işlem kayıtları güvenli olarak loglanmakta ve saklanmaktadır.

●        Kişisel verilerin elektronik ortamda saklanması ve aktarılmasında risk seviyesine uygun şifreleme yöntemleri ve güvenli iletişim protokolleri (SSL/TLS) kullanılmaktadır.

●        Müşteri paneli (panel.kentwifi.com.tr) SSL/TLS ile korunmakta; oturum güvenliği ve erişim denetimi sağlanmaktadır.

●        Uzaktan erişimlerde VPN kullanılmakta; kurumsal e-posta altyapısında Google Workspace güvenlik politikaları uygulanmaktadır.

●        Düzenli yedekleme yapılmakta; yedeklerin güvenliği sağlanmakta ve geri yükleme testleri gerçekleştirilmektedir.

●        Kamera kayıt sistemlerine erişim yalnızca yetkili personelle sınırlandırılmaktadır.

●        Sızma testleri ve güvenlik açığı taramaları periyodik olarak gerçekleştirilmektedir.

5.7.2 İdari Tedbirler

●        Çalışanlara düzenli olarak KVKK ve bilgi güvenliği farkındalık eğitimleri verilmektedir.

●        Kişisel verilere erişim, çalışanların görev tanımıyla sınırlı tutulmakta; rol ve yetki matrisi oluşturulmaktadır.

●        Tüm çalışanlardan gizlilik ve kişisel verilerin korunmasına ilişkin taahhütname alınmaktadır.

●        Görev değişikliği veya işten ayrılma halinde çalışanların sistem erişim yetkileri gecikmeksizin kaldırılmaktadır.

●        Tedarikçi ve iş ortaklarıyla yapılan sözleşmelere kişisel verilerin korunmasına ilişkin hükümler eklenmekte; veri işleyen sıfatındaki taraflarla veri işleme sözleşmesi imzalanmaktadır.

●        Kişisel veri işleme envanteri ve VERBİS kaydı güncel tutulmaktadır.

●        Kişisel veri güvenliğine ilişkin politika, prosedür ve talimatlar oluşturulmakta ve ihtiyaç hâlinde güncellenmektedir.

●        KVKK uyum süreçleri periyodik olarak gözden geçirilmekte ve denetlenmektedir.

5.8 KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI

KentWifi, kişisel verileri işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta —başta 5651 sayılı Kanun, 5809 sayılı Kanun, 6098 sayılı TBK, 6102 sayılı TTK, 213 sayılı VUK ve 4857 sayılı İş Kanunu— öngörülen süreler kadar saklamakta; saklama süresinin dolması veya işleme amacının ortadan kalkması hâlinde kişisel verileri imha etmektedir.

Kişisel veri saklama ve imha süreçleri, veri kategorisi ve süreç bazındaki saklama süreleri ile imha yöntemlerine ilişkin ayrıntılar KentWifi Kişisel Veri Saklama ve İmha Politikası'nda düzenlenmektedir.

5.9 İLGİLİ KİŞİNİN HAKLARI VE BAŞVURU YÖNTEMİ

Kanun'un 11'inci maddesi uyarınca ilgili kişiler aşağıdaki haklara sahiptir:

●        Kişisel verilerinin işlenip işlenmediğini öğrenme,

●        Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

●        Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

●        Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme,

●        Kişisel verilerinin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin aktarıldığı üçüncü kişilere bildirilmesini isteme,

●        Kanun'un 7'nci maddesi çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin aktarıldığı üçüncü kişilere bildirilmesini isteme,

●        İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

●        Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" kapsamında hazırlanan KVKK Başvuru Formu aracılığıyla aşağıdaki kanallardan iletebilirsiniz:

Kişisel Verilerin Korunması Kanunu'nun "İlgili Kişinin Hakları" başlıklı 11. Maddesi kapsamındaki taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ"e göre KentWifi Başvuru Formu'nu doldurarak  Reşadiye Mah. İnönü Caddesi No:15/301 Karapınar / Konya adresine yazılı olarak veya "güvenli elektronik imza" ile imzalanarak Kayıtlı Elektronik Posta (KEP) yoluyla [email protected] adresine ya da elektronik posta üzerinden [email protected] adresine iletebilirsiniz.

KentWifi, başvuruda yer alan talepleri, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır. İlgili kişilere yasal süreler içerisinde yazılı olarak veya elektronik ortamda cevap verilecektir. Ancak söz konusu işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

6. REFERANS DOKÜMANLAR

Mevzuat

●        6698 sayılı Kişisel Verilerin Korunması Kanunu

●        Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik (RG: 28.10.2017 / 30224)

●        Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ (RG: 10.03.2018 / 30356)

●        Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ (RG: 10.03.2018 / 30356)

●        5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ve ilgili yönetmelikler

●        5809 sayılı Elektronik Haberleşme Kanunu ve BTK ikincil düzenlemeleri

●        6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun (ticari elektronik ileti / İYS)

Kurul Kararları ve Rehberler

●        Özel Nitelikli Kişisel Verilerin İşlenmesinde Veri Sorumlularınca Alınması Gereken Yeterli Önlemler hakkında 31.01.2018 tarihli ve 2018/10 sayılı Karar

●        Kişisel Veri İhlali Bildirim Usul ve Esaslarına İlişkin 24.01.2019 tarihli ve 2019/10 sayılı Karar

●        Kişisel Veri Güvenliği Rehberi (Teknik ve İdari Tedbirler)

●        Kişisel Veri İşleme Envanteri Hazırlama Rehberi

7. İLGİLİ DOKÜMANLAR

●        KentWifi Kişisel Veri Saklama ve İmha Politikası

●        KentWifi Özel Nitelikli Kişisel Verilerin İşlenmesi ve Güvenliği Politikası

●        KentWifi Aydınlatma Metinleri

●        KentWifi Kişisel Veri İşleme Envanteri (VERBİS Beyanı)

●        KentWifi Çalışan Kişisel Verilerin Korunması ve Gizlilik Taahhütnamesi

8. YÜRÜRLÜK

İşbu Politika KentWifi 01.06.2026 tarihi itibarıyla yürürlüğe girmiştir. Mevzuatta veya KentWifi'nin veri işleme faaliyetlerinde meydana gelebilecek değişiklikler doğrultusunda güncellenebilir.

İşbu Politika KentWifi'nin internet sitesinde (www.kentwifi.com.tr) yayımlanır ve talep üzerine kişisel veri sahiplerinin erişimine sunulur.