AYDINLATMA METNİ
Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10 uncu maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında veri sorumlusu sıfatıyla AYYILDIZGSM HABERLEŞME VE BİLGİ TEKNOLOJİ HİZMETLERİ TİCARET LİMİTED ŞİRKETİ. (bu metinde “Ayyıldız” olarak anılacaktır) tarafından hazırlanmıştır.
Ayyıldız tarafından elde edilen ve işlenen kişisel veriler, Ayyıldız’ın koruması altındadır. Ayyıldız, Kanun ve ilgili mevzuat çerçevesinde kişisel verilerin güvenli şekilde muhafazasını ve hukuka uygun olarak işlenmesini sağlamak için teknolojik ve alt yapısal imkanlarını kullanarak, gerekli teknik ve idari tedbirleri almaktadır.
Kişisel veriler, Ayyıldız tarafından Kanuna ve ilgili mevzuata uygun olarak işlenmektedir. Kanun kapsamında kişisel verileri işlenen gerçek kişiler, aşağıdaki metni inceleyerek, Ayyıldız tarafından veri sorumlusu sıfatıyla işlenen kişisel veriler ve bunların işlenme amaçları, aktarılan alıcı grupları, elde edilme yöntemi ve hukuki sebebi ile söz konusu kişisel verilere ilişkin hakları hakkında bilgi edinebilir. Bu metinde yer alan kişisel verilerin kapsamı, işlenmesi ve aktarımı kullandığınız ürün, hizmet ve uygulamalar ile tarafınıza ayrıca verilebilecek olan açık rızanız ya da taleplerinize bağlı olarak kişiden kişiye farklılık gösterebilecektir.
I. KİŞİSEL VERİLERİNİZ NELERDİR?
Kişisel veriler, kimliğinizi belirleyen ya da belirlenebilir kılan bilgiler anlamına gelmektedir. Ayyıldız tarafından işlenebilecek kişisel verilerinize ait kategoriler, aşağıda belirtilmiştir:
Kullanıcı Hesap ve Kimlik Bilgileri: Vatandaşlık kimlik numarası (yalnızca belli ürün ve hizmet gruplarının satın alınması/aboneliği halinde ilgili mevzuat uyarınca işlenmektedir), ad-soyadı, pasaport numarası, vergi kimlik numarası, uyruk, kimlik belge numarası, doğum yeri ve tarihi, medeni durum, cinsiyet, kimlik belgesi örneği, fotoğraf, imza beyannamesi/sirküleri ve vekaletname verileri.
İletişim Bilgileri: Abone/müşteri adına kayıtlı hat numarası, telephone numarası, adres, e-posta adresi ve sosyal medya hesapları verileri.
Abonelik ve Müşteri İşlem Bilgileri: Müşteri/Abone numarası, mesleği, kampanya/paket/abonelikleri ve paket kullanım bilgileri, abonelik tipi ve abonelik durumu, KDH/DSS (Katma Değerli Hizmet/Dijital Ürün ve Hizmet) abonelik bilgisi; e-ticaret platformumuz üzerindeki sepet ve sipariş bilgileri, alışverişlerinizle ilgili gerçekleşen işlem geçmişi bilginiz, Platform’da yer alan ürünlere ilişkin yorum yapmanız ve/veya soru sormanız halinde yorum ve sorularınız içerisinde bizzat paylaştığınız bilgiler, puan ve değerlendirme bilgileriniz, chat/canlı yardım kanalıyla yapılan konuşma içeriklerine yönelik bilgiler, iptal/iade bilgileri.
Teslimat Bilgileri: Sipariş verdiğiniz e-ticaret ürünlerinin teslimatı için eklediğiniz telefon numarası, teslimat ve kargo adresi bilgileri ile teslimat işlem verileri.
Şebeke, Trafik ve Konum Bilgileri: Ayyıldız’a ait internet sunucuları, sesli arama, Sanal Santral ve Toplu SMS altyapılarındaki ve işletim sistemlerindeki müşteri hareketlerini, internet ortamında yapılan erişimlere ilişkin olarak sisteme bağlantı ile sistemden çıkış tarih ve saat bilgileri, arama tarihi, saati, arama süresi, kaynak ve hedef nokta bilgileri gibi trafik verileriniz ile diğer bağlantı bilgileri; hizmetin sunulduğu konum bilgisi ile hizmetin kullanımı doğrultusunda oluşan kullanım verilerini.
Cihaz Bilgileri: Telekomünikasyon ve internet altyapı hizmetlerinde kullanılan cihazların SSID (Wi-Fi ağı ismi) bilgisi ve modemlere bağlı cihaz sayısı, MAC adresi, IP adresi, cihaz ID bilgileri, cihaz IMEI numarası gibi modem ve cihazlara ilişkin verileri.
Satış Kanallarındaki Bilgiler: Satış, abonelik ve e-ticaret süreçlerinde ilettiğiniz bilgi ve belgeler, hizmetin kullanıldığı adrese ait fatura, önceki internet veya telekomünikasyon servis sağlayıcısına ait fatura, görsel (video, fotoğraf) kayıtlarınız; elektronik veya fiziki vasıtalar aracılığıyla iletişime geçildiğinde elde edilen veriler; çağrı merkezi standartları gereği tutulan sesli görüşme kayıtlarınız, seçtiğiniz güvenlik kelimeleriniz, satış kanallarındaki talep ve işlem bilgilerinizi.
Ürün ve Hizmet Kullanımına Ait Bilgiler: Telekomünikasyon, internet ve e-ticaret ürün ve hizmetlerinin kullanılmasına ilişkin tercihler, alışkanlıklar ve diğer kullanım bilgileriniz; www.ayyildiz.net başta olmak üzere, Ayyıldız’ın kendisinin veya iştiraklerinin işbirliğiyle, ürün ve hizmetlerin sunulması, kullandırılması ya da tanıtılması için oluşturulan internet sitelerindeki ve mobil uygulamalardaki davranış bilgileriniz ve çerezleri.
Ödeme, Banka ve Risk Bilgileri: Cihaz ve hizmet kampanyalarında, e-ticaret alışverişlerinde ve servislere aboneliklerde finansal yeterlilik ön değerlendirmesi yapabilmek için kredi notu bilgileri; kredi kartı, banka hesabı ve banka kartı dahil olmak üzere banka bilgileriniz; kayıtlı kart bilgileriniz, geçmiş dönem de dahil ödeme performance bilgileri ile kullanılan kredi olması halinde kredi sözleşmesi ve eklerinde yer alan bilgiler ile limit/risk, limiti etkileyen hususlar, teminat, gecikme ve caymaya ilişkin veri türlerini.
Hukuki İşlem Bilgileri: Yetkili kişi, kurum ve kuruluşlarla yazışmalardaki bilgiler, dava ve icra dosyalarındaki bilgiler, yasal bilgi talebi verilerini.
Özel Nitelikli Kişisel Bilgiler: (i) Sosyal açıdan desteklenmesi gereken kesimlere (engelli, malul, gazi gibi) ait sağlık verileri ve (ii) dijital/biyometrik imza verilerini.
II. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ
Kişisel verileriniz, bayiler ve yüz yüze kanallar vasıtasıyla abonelik ilişkisinin kurulması esnasında tercihinize göre basılı abonelik sözleşmesi, taahhütname ve sair formaları imzalamanız halinde otomatik olmayan yöntemlerle veya dijital abonelik sözleşmesi ile abonelik ilişkisinin kurulmasını talep etmeniz veya e-ticaret platformumuz üzerinden ("Platform") Üyelik Sözleşmesi'ni kabul ederek üye olmanız ya da misafir kullanıcı olarak alışveriş yapmanız durumunda tamamen veya kısmen otomatik olan yöntemlerle; çağrı merkezi, canlı yardım/chat, sesli yanıt sistemi, web sitesi, mobil uygulamalar, kısa mesaj, elektronik posta vasıtasıyla tamamen veya kısmen otomatik yöntemlerle elde edilmekte, kişisel verilerin korunmasına ilişkin mevzuata uygun olarak aşağıdaki amaçlar ve hukuki sebeplerle işlenmektedir.
2.1. Üyelik, Hesap Oluşturma, Sipariş ve Teslimat Süreçleri:
Amaçlar: Üyelik sözleşmesinin ve mesafeli satış sözleşmesinin kurulması ve ifasına yönelik süreçlerin yürütülmesi; Platform üye profilinin/hesabın oluşturulması ve kapatılması süreçlerinin yönetilmesi; iletişim bilgilerinin doğrulanması; siparişin verilmesi, sipariş oluşturulması, ödeme ve fatura süreçlerinin yürütülmesi; teslimat, kurye ve lojistik faaliyetlerinin yürütülmesi ile iptal/iade süreçlerinin takibi; 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6102 sayılı Türk Ticaret Kanunu, 5237 sayılı Türk Ceza Kanunu, 5809 sayılı Elektronik Haberleşme Kanunu, 5651 sayılı Kanun ve 6502 sayılı Tüketicinin Korunması Hakkında Kanun başta olmak üzere Şirketimizin tabi olduğu mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi; mevzuat uyarınca Şirketimiz tarafından veri paylaşımı ve muhafazası yükümlülüklerinin yerine getirilmesi.
Hukuki Sebepler: Kanunlarda açıkça öngörülmüş olması, Şirketimizin hukuki yükümlülüklerinin yerine getirilmesi için zorunlu olması, Sizinle aramızdaki sözleşmelerin (Abonelik/Üyelik/Satış) kurulması ve ifası için gerekli olması.
2.2. Müşteri Deneyiminin İyileştirilmesi ve Destek Süreçleri:
Amaçlar: Tercihlerinize ve ilgi alanlarınıza uygun olan ürün ve telekomünikasyon hizmetlerine hızlı ve kolay ulaşabilmenizin sağlanması; Platform Hizmetleri arasındaki servis geçişlerinde daha iyi bir kullanıcı deneyiminin sağlanması; kullanıcı deneyiminin ve hizmet kalitemizin iyileştirilmesi; analiz ve raporlama çalışmalarının yapılması; iletişim faaliyetlerinin yürütülmesi; ürün ve hizmetlerimize ilişkin talep, şikayet ve önerilerin değerlendirilmesi; mal ve hizmet satış sonrası destek hizmetlerinin (çağrı merkezi ve canlı yardım) yürütülmesi.
Hukuki Sebepler: Sizinle aramızdaki sözleşmenin ifası için gerekli olması, Ayyıldız’ın meşru menfaatleri için veri işlenmesinin zorunlu olması.
2.3. Hukuki İşlemlerin Yürütülmesi Süreci:
Amaçlar: Hukuk ve dava işlerinin yürütülmesi, hukuki taleplerinizin cevaplandırılması, ilgili kişi olarak usulüne uygun olan başvurularınızın incelenmesi ve yanıtlanması; yasal takiplerin ve kanuni borç takip süreçlerinin yürütülmesi; hukuki danışmanlık süreçlerinin yürütülmesi; talep edilmesi halinde yetkili kişi, kurum ve kuruluşlarla (BTK, mahkemeler, icra müdürlükleri, resmi merciler) bilgi paylaşılması; hukuki bir ihtilaf olması halinde bir hakkın kullanılması ve korunması.
Hukuki Sebepler: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, Şirketimizin hukuki yükümlülüklerinin yerine getirilmesi için zorunlu olması.
2.4. Açık Rızaya Dayalı Yürütülen Süreçler:
Amaçlar: Pazarlama, reklam, tanıtım, promosyon faaliyetlerinin yürütülmesi; size özel avantajlı tekliflerin, hediye ve çekilişlerin sunulabilmesi; sizleri daha iyi tanıyarak memnuniyetinizin arttırılmasına yönelik faaliyetlerin yürütülmesi ve bu kapsamda ticari elektronik iletiler (SMS, E-posta, Arama) gönderilmesi; dijital abonelik süreçlerinde dijital/biyometrik imza kullanarak abonelik işlemlerinizin gerçekleştirilmesi; engellilik/sağlık gibi özel durum avantajlarından yararlanabilmeniz amacıyla sosyal destek verilerinizin işlenmesi.
Hukuki Sebep: İlgili kişinin açık rızasının bulunması.
III. KİŞİSEL VERİLERİN AKTARILMASI
Ayyıldız, kişisel verilerinizi "bilme gereği" ve "kullanma gereği" ilkelerine uygun olarak, gerekli veri minimizasyonunu sağlayarak ve gerekli teknik ve idari güvenlik tedbirlerini alarak Kanun’un 8. ve 9. maddeleri kapsamında aşağıdaki alıcı gruplarına aktarmaktadır:
Ayyıldız Grup Şirketleri ve İştirakleri: Sözleşmesel ilişkilerimiz uyarınca Platform hizmetlerinden entegre şekilde faydalanmanızın sağlanması, üyelik/abonelik sözleşmelerinin ifası, BTK regülasyonlarına uyum ve süreçlerin tek merkezden yürütülmesi amaçlarıyla grup şirketlerimize ve Ayyıldız nam ve hesabına hareket eden yetkilendirilmiş kişilere.
Satıcılar ve Hizmet Sağlayıcılar: Platform üzerinden satın almak istediğiniz veya kullandığınız e-ticaret ürün ve hizmetlerinin temini, faturalandırılması ve yasal yükümlülüklerin yerine getirilmesi amaçlarıyla ilgili ürünün satıcısı veya hizmet sağlayıcısıyla.
Kargo, Kurye ve Lojistik Firmaları: Lojistik faaliyetlerin yürütülmesi, ürün teslimatı ve iade süreçlerinin takibinin yapılması amacıyla anlaşmalı kargo firmaları ve özel kuryelerle.
Bankalar ve Ödeme Kuruluşları: Ödeme süreçlerinizin, tahsilat işlemlerinizin yürütülmesi ve takibi amacıyla anlaşmalı bankalar, e-fatura iş ortakları, özel entegratörler ve lisanslı ödeme kuruluşlarıyla.
İş Ortakları ve Tedarikçiler: Satın aldığınız ürünün teslimatı veya abonelik bilgilendirmeleri gibi hususlarda tarafınıza bilgi vermek, toplu SMS / e-posta gönderimi yapmak, bilişim altyapısı, yazılım, teknoloji ve telekomünikasyon altyapı hizmetlerini almak amacıyla iş ortaklarımız ve tedarikçilerimizle.
Yetkili Kamu Kurum ve Kuruluşları: Şirketimizin tabi olduğu mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi, Platform faaliyetlerinin mevzuata uygun yürütülmesi, hukuk işlerinin takibi, bilgi verme yükümlülükleri ve acil yardım çağrısı halinde konum tespiti amaçlarıyla Bilgi Teknolojileri ve İletişim Kurumu (BTK), düzenleyici ve denetleyici kurumlar, mahkemeler, icra müdürlükleri, arabulucular ve resmi mercilerle.
Danışmanlar ve Denetçiler: Şirketimizin denetim faaliyetlerinin yürütülmesi, hukuki danışmanlık süreçlerinin yönetilmesi, risk tespiti ve dolandırıcılığın önlenmesi amaçlarıyla avukatlar, bağımsız denetçiler, mali müşavirler, siber güvenlik danışmanları ve TBB Risk Merkezi ile.
Temsilcileriniz: Tarafınıza ilişkin süreçlerin takibi ve icrası amacıyla yetki vermiş olduğunuz vekil, vasi ve yasal temsilcilerinizle.
IV. KİŞİSEL VERİLERİNİZİN KORUNMASINA YÖNELİK HAKLARINIZ VE İLETİŞİM
Kanunun 11. maddesi gereğince Ayyıldız’a başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme, Kanun'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler ile analiz edilmesi sureti ile aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararınızın giderilmesini talep etme haklarına sahipsiniz.
Kişisel verilerinizle ilgili sorularınızı ve taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen şartlara uygun düzenlenmiş dilekçeyle aşağıdaki kanallardan iletebilirsiniz:
Yazılı Başvuru Adresi: AKTİM ÇARŞI Orta Mahalle Maltepe Caddesi C2 Blok, Bina No:6D Kat: 5 / D:76 Bayrampaşa/ İstanbul
Kayıtlı Elektronik Posta (KEP): [ayyildizkvkk@hs03.kep.tr]
Sistemde Kayıtlı E-Posta: [ayyildizkvkk@ayyildiz.net]
İndirimleri anında öğrenin.