1. Amaç ve Kapsam

Bu Gizlilik ve Kişisel Verilerin Korunması Politikası (“Politika”), Hipernet Telekomünikasyon Bilişim San. ve Tic. Ltd. Şti. (“Hipernet” veya “Şirket”) tarafından; hipernet.com.tr internet sitesi ve alt alan adları, Online İşlem Merkezi, online başvuru ve dijital abonelik kanalları, Hipernet mobil uygulamaları, çağrı merkezi, WhatsApp ve diğer anlık mesajlaşma kanalları, satış ofisleri, yetkili acente ve bayiler aracılığıyla elde edilen kişisel verilerin hangi amaçlarla, hangi hukuki sebeplere dayanılarak işlendiğini, kimlere aktarıldığını, ne kadar süre saklandığını ve kişisel veri sahibi olarak sahip olduğunuz hakları açıklamak amacıyla hazırlanmıştır.

Politika; abonelerimizi, abone adaylarını, internet sitesi ve mobil uygulama ziyaretçilerini, kurumsal müşterilerimizin yetkili ve çalışanlarını, iş ortaklarımızı ve bizimle iletişime geçen diğer gerçek kişileri kapsar. Bu Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi uyarınca sunulan Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni ve Çerez Politikası ile birlikte değerlendirilir. Abonelik sözleşmenizde yer alan özel hükümler saklıdır.

2. Veri Sorumlusu

KVKK kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan Şirketimiz tarafından işlenmektedir:

3. Dayanak Mevzuat

Kişisel verileriniz başta aşağıdaki mevzuat olmak üzere yürürlükteki hukuka uygun olarak işlenir:

• 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ikincil düzenlemeleri (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ; Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik; Kişisel Verilerin Yurt Dışına Aktarılması Sırasında Uyulacak Usul ve Esaslara İlişkin Yönetmelik; Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ),
• 5809 sayılı Elektronik Haberleşme Kanunu ve Elektronik Haberleşme Sektörüne İlişkin Kişisel Verilerin İşlenmesi ve Gizliliğinin Korunması Hakkında Yönetmelik,
• Elektronik Haberleşme Sektörüne İlişkin Tüketici Hakları Yönetmeliği ile BTK’nın abone kimlik tespiti ve abonelik sözleşmelerine ilişkin düzenlemeleri,
• 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ve ilgili yönetmelikler,
• 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik,
• 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği,
• 6102 sayılı Türk Ticaret Kanunu, 213 sayılı Vergi Usul Kanunu ve 6098 sayılı Türk Borçlar Kanunu.

4. Temel İlkeler

Hipernet, KVKK’nın 4. maddesi uyarınca kişisel verileri;

• hukuka ve dürüstlük kurallarına uygun,
• doğru ve gerektiğinde güncel,
• belirli, açık ve meşru amaçlar için,
• işlendikleri amaçla bağlantılı, sınırlı ve ölçülü,
• ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilerek

işler. Kişisel verileriniz hiçbir koşulda satılmaz, kiralanmaz veya bu Politika’da belirtilen amaçlar dışında üçüncü kişilerle paylaşılmaz.

5. İşlenen Kişisel Veri Kategorileri

Hizmet ilişkisinin niteliğine göre aşağıdaki kişisel veri kategorilerinin tamamı veya bir kısmı işlenebilir:

Hipernet, internet erişim hizmeti kapsamında iletilen haberleşmenin içeriğini (ziyaret edilen sayfa içerikleri, mesajlar, dosyalar vb.) izlemez, kaydetmez ve analiz etmez.

6. Toplama Yöntemleri

Kişisel verileriniz; tamamen veya kısmen otomatik yollarla ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla aşağıdaki kanallardan toplanır:

• Fiziki veya elektronik ortamda kurulan abonelik sözleşmeleri, başvuru ve talep formları,
• İnternet sitesi, Online İşlem Merkezi, online başvuru ve dijital abonelik ekranları, mobil uygulamalar,
• Çağrı merkezi, sesli yanıt sistemi, e-posta, KEP, SMS ve WhatsApp gibi iletişim kanalları,
• Satış ofisleri, yetkili acente ve bayiler, saha kurulum ve teknik servis ekipleri,
• Hizmetin sunulması sırasında şebeke ve sistemlerimiz tarafından otomatik olarak üretilen kayıtlar,
• Altyapı işletmecileri, kimlik doğrulama hizmet sağlayıcıları ve kamu kurumlarına ait sistemler (ör. kimlik ve adres doğrulama).

7. İşleme Amaçları ve Hukuki Sebepler

Hipernet, hukuki etki doğuracak şekilde yalnızca otomatik sistemlere dayalı karar verme veya profilleme yapmaz.

8. Haberleşmenin Gizliliği, Trafik ve Konum Verileri

Anayasa’nın 22. maddesi ve 5809 sayılı Kanun uyarınca haberleşmenin gizliliği esastır. Hipernet; haberleşmenin içeriğine erişmez, dinlemez, kaydetmez. Bu kurala yalnızca hâkim kararı veya kanunla açıkça yetkilendirilmiş merciin yazılı emri bulunması halinde ve kanunda öngörülen usul ve sınırlar dahilinde istisna uygulanır.

Trafik ve konum verileriniz; hizmetin sunulması, faturalandırma, arabağlantı, şebeke güvenliği ve mevzuattan doğan saklama yükümlülüklerinin yerine getirilmesi amaçlarıyla sınırlı olarak işlenir. Bu veriler, katma değerli elektronik haberleşme hizmetleri veya pazarlama amacıyla yalnızca açık rızanızın bulunması halinde ve rıza kapsamıyla sınırlı olarak kullanılır. Trafik ve konum verileriniz elektronik haberleşme mevzuatı gereği yurt içinde işlenir ve saklanır, yurt dışına aktarılmaz.

9. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK’nın 8. ve 9. maddelerine uygun olarak ve yalnızca ilgili amaç için gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

• Yetkili kamu kurum ve kuruluşları: BTK, Kişisel Verileri Koruma Kurumu, mahkemeler, Cumhuriyet başsavcılıkları, icra daireleri, vergi daireleri, tüketici hakem heyetleri ve kanunen yetkili diğer merciler,
• Altyapı işletmecileri: Hizmetin kurulması ve sunulması için yetkilendirilmiş altyapı ve toptan hizmet sağlayıcı işletmeciler,
• Tedarikçiler / veri işleyenler: Bilgi teknolojileri, barındırma ve yazılım hizmet sağlayıcıları, SMS ve e-posta gönderim hizmet sağlayıcıları, fatura basım ve dağıtım, arşivleme, çağrı merkezi, kurulum ve teknik servis, kargo/kurye firmaları,
• Finansal kuruluşlar: Ödeme ve iadelerin gerçekleştirilmesi amacıyla bankalar ve 6493 sayılı Kanun kapsamındaki ödeme kuruluşları,
• İş ortakları: Satış ve abonelik işlemlerinin yürütülmesi amacıyla yetkili acente ve bayilerimiz,
• Danışmanlar: Avukatlar, mali müşavirler ve bağımsız denetçiler (sır saklama yükümlülüğü altında),
• Yetkilendirdiğiniz kişiler: Vekil ve kanuni temsilcileriniz.

Veri işleyen sıfatıyla hizmet aldığımız tedarikçilerle, KVKK’nın 12. maddesi uyarınca gizlilik ve veri güvenliği yükümlülüklerini içeren sözleşmeler akdedilir ve bu taraflar verilerinizi kendi amaçları için kullanamaz.

10. Yurt Dışına Aktarım

İnternet sitemizde kullanılan bazı hizmetlerin (ör. Google reCAPTCHA güvenlik doğrulaması; onay vermeniz halinde Google Analytics ve Microsoft Clarity analitik araçları; WhatsApp iletişim kanalı) sunucuları yurt dışında bulunabilir. Bu kapsamdaki aktarımlar KVKK’nın 9. maddesi ve Kişisel Verilerin Yurt Dışına Aktarılması Sırasında Uyulacak Usul ve Esaslara İlişkin Yönetmelik uyarınca; Kurul tarafından ilan edilen standart sözleşmeler gibi uygun güvencelerle veya arızi nitelikteki hallerde açık rızanıza dayanılarak gerçekleştirilir. Abonelik, trafik ve konum verileriniz yurt dışına aktarılmaz.

11. Çerezler ve Benzeri Teknolojiler

İnternet sitemizde sitenin çalışması için zorunlu çerezler ile, yalnızca onay vermeniz halinde etkinleştirilen işlevsel ve analitik/pazarlama çerezleri kullanılır. Onay verilmeden analitik veya pazarlama amaçlı çerez yerleştirilmez ve bu amaçlarla takip kodu çalıştırılmaz. Tercihlerinizi dilediğiniz zaman değiştirebilir veya onayınızı geri alabilirsiniz. Ayrıntılı bilgi için Çerez Politikası’nı inceleyebilirsiniz.

Çerez Tercihlerimi Yönet

12. Ticari Elektronik İletiler

Kampanya, indirim ve tanıtım amaçlı SMS, e-posta ve sesli arama gibi ticari elektronik iletiler, 6563 sayılı Kanun uyarınca yalnızca önceden onay vermeniz halinde gönderilir ve onaylar İleti Yönetim Sistemi’ne (İYS) kaydedilir. Onayınızı dilediğiniz zaman, hiçbir gerekçe göstermeksizin ve ücretsiz olarak; iletilerde yer alan ret bağlantısı, iys.org.tr veya e-Devlet üzerinden ya da [email protected] adresine bildirerek geri alabilirsiniz. Fatura, arıza, kesinti ve abonelik işlemlerine ilişkin bilgilendirme mesajları ticari ileti niteliğinde değildir ve onay aranmaksızın gönderilebilir.

13. Saklama ve İmha

Kişisel verileriniz, ilgili mevzuatta öngörülen süreler boyunca veya mevzuatta bir süre öngörülmemişse işleme amacının gerektirdiği süre kadar saklanır. Süre sona erdiğinde veya işleme şartları ortadan kalktığında verileriniz, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca ve Şirketimizin Kişisel Veri Saklama ve İmha Politikası doğrultusunda ilk periyodik imha süresinde silinir, yok edilir veya anonim hale getirilir. Başlıca saklama süreleri aşağıdadır:

Devam eden bir dava, soruşturma veya resmi makam talebi bulunması halinde ilgili veriler, süreç sonuçlanıncaya ve ilgili zamanaşımı süreleri doluncaya kadar saklanabilir.

14. Veri Güvenliği

Hipernet, KVKK’nın 12. maddesi ve Kişisel Verileri Koruma Kurulu’nun yeterli önlemlere ilişkin kararları doğrultusunda kişisel verilerinizin hukuka aykırı olarak işlenmesini, erişilmesini önlemek ve muhafazasını sağlamak amacıyla gerekli teknik ve idari tedbirleri alır. Bu tedbirler başlıca şunlardır:

• İnternet sitesi ve uygulamalarda TLS/HTTPS ile şifreli iletişim, parolaların geri döndürülemez şekilde şifrelenerek saklanması,
• Rol ve yetki bazlı erişim kontrolü, “bilmesi gereken” prensibi, erişim kayıtlarının tutulması ve düzenli denetimi,
• Güvenlik duvarı, saldırı tespit/önleme sistemleri, zararlı yazılım koruması, güncel yama yönetimi ve sızma testleri,
• Yedekleme ve felaket kurtarma planları, fiziki ortam güvenliği,
• Çalışanlara yönelik gizlilik taahhütleri ve düzenli KVKK/bilgi güvenliği eğitimleri,
• Veri işleyenlerle gizlilik ve veri güvenliği hükümleri içeren sözleşmeler.

İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde Hipernet, durumu en kısa sürede ve en geç 72 saat içinde Kişisel Verileri Koruma Kurulu’na, mevzuatın gerektirdiği hallerde BTK’ya bildirir ve etkilenen ilgili kişileri makul en kısa süre içinde bilgilendirir. Ayrıntılı bilgi için Bilgi Güvenliği Politikamızı inceleyebilirsiniz.

15. Çocukların Gizliliği

Abonelik sözleşmesi yalnızca 18 yaşını doldurmuş, fiil ehliyetine sahip kişilerle kurulur. Hizmetlerimiz ve internet sitemiz 18 yaşından küçüklere yönelik değildir; bu kişilere ait kişisel verileri bilerek toplamayız. Bu tür bir verinin işlendiğini fark etmeniz halinde [email protected] adresinden bize bildirebilirsiniz.

16. Üçüncü Taraf Bağlantılar

İnternet sitemiz; ödeme sayfaları, sosyal medya platformları, uygulama mağazaları ve WhatsApp gibi üçüncü taraf hizmetlere bağlantılar içerebilir. Bu hizmetlerin gizlilik uygulamaları ilgili üçüncü tarafın sorumluluğundadır; ilgili platformların gizlilik politikalarını incelemenizi tavsiye ederiz. WhatsApp üzerinden ilettiğiniz bilgiler yalnızca talebinizin karşılanması amacıyla kullanılır; T.C. kimlik numarası, kart bilgileri ve parola gibi bilgileri bu kanaldan paylaşmamanızı öneririz. Hipernet çalışanları sizden hiçbir kanal üzerinden parolanızı veya kart güvenlik kodunuzu talep etmez.

17. İlgili Kişi Olarak Haklarınız

KVKK’nın 11. maddesi uyarınca Hipernet’e başvurarak;

1. kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. işlenmişse buna ilişkin bilgi talep etme,
3. işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
6. KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. (e) ve (f) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz. Açık rızaya dayalı işlemler bakımından rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, o tarihe kadar yapılan işlemlerin hukuka uygunluğunu etkilemez.

18. Başvuru Yöntemleri

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; adınız, soyadınız, başvuru yazılı ise imzanız, T.C. kimlik numaranız (yabancılar için uyruk ve pasaport/kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon numaranız ve talep konunuzu içeren bir dilekçe ile aşağıdaki yöntemlerden biriyle iletebilirsiniz:

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Tebliğ’de belirlenen ücret alınabilir (yazılı yanıtlarda on sayfanın üzerindeki her sayfa için Tebliğ’de belirlenen tutar; CD, flash bellek gibi kayıt ortamlarında kayıt ortamının maliyeti). Başvurunuzun Şirketimizin hatasından kaynaklanması halinde alınan ücret iade edilir. Kimliğinizi doğrulamak amacıyla ek bilgi veya belge talep edebiliriz.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresi içinde cevap verilmemesi halinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde KVKK’nın 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz. Elektronik haberleşme hizmetlerine ilişkin şikâyetleriniz için ayrıca BTK’ya başvurma hakkınız saklıdır.

19. Politikadaki Değişiklikler

Bu Politika, mevzuat değişiklikleri, düzenleyici kurum kararları veya iş süreçlerimizdeki değişiklikler doğrultusunda güncellenebilir. Güncel metin her zaman bu sayfada sürüm numarası ve güncelleme tarihi ile yayımlanır. Esaslı değişiklikler, abonelerimize ayrıca uygun iletişim kanalları aracılığıyla bildirilir.

Hipernet Telekomünikasyon Bilişim San. ve Tic. Ltd. Şti.
Alaaddinbey Mahallesi, 636. Sokak, Otomasyon Plaza No:34, 16120 Nilüfer/Bursa
Telefon: 0 (224) 234 29 29 · E-posta: [email protected] · KEP: [email protected]