KVKK Aydınlatma Metni

Bulutfon, 6698 sayılı Kişisel Verilerin Korunması Kanunu (Bundan sonra "KVKK" olarak anılacaktır.) çerçevesinde kişisel verilerin hukuka uygun olarak işlenmesi ve güvenli şekilde muhafazasını sağlamak için gerekli teknik ve idari tedbirleri almaktadır.

Bulutfon, veri sorumlusu olarak, kişisel verilerinizi işlerken KVKK madde 4/2 de belirtilen ve aşağıda listelenmiş ilkelere uygun davranmayı taahhüt etmektedir.

• Hukuka ve dürüstlük kurallarına uygun olma.
• Doğru ve gerektiğinde güncel olma.
• Belirli, açık ve meşru amaçlar için işlenme.
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

Bulutfon tarafından işlenen ve gerektiğinde yine bu metinde belirtilen 3. kişi ve kurumlara aktarılan kişisel verileriniz aşağıda belirtilmiştir.

• Kimlik: Ad, soyad, anne - baba adı, doğum tarihi, doğum yeri, nüfus cüzdanı seri sıra no, TC kimlik no v.b.
• İletişim bilgileriniz: Adres no, e-posta adresi, iletişim adresi, kayıtlı elektronik posta adresi (KEP), telefon no v.b.
• Hukuki İşlem: Adli makamlarla yazışmalardaki bilgiler, dava dosyasındaki bilgiler v.b.
• Müşteri İşlem: Çağrı merkezi kayıtları, fatura, sipariş bilgisi, talep bilgisi v.b.
• İşlem Güvenliği: IP adresi bilgileri, internet sitesi giriş çıkış bilgileri, şifre ve parola bilgileri v.b.
• Pazarlama: Alışveriş geçmişi bilgileri, anket, çerez kayıtları, kampanya çalışmasıyla elde edilen bilgiler v.b.
• Görsel Ve İşitsel Kayıtlar: Görsel ve İşitsel kayıtlar v.b.
• Biyometrik Veri: Avuç içi bilgileri, Parmak izi bilgileri, Retina taraması bilgileri, Yüz tanıma bilgileri v.b.
• Lokasyon: Bulunduğu yerin konum bilgileri v.b.

Özel nitelikli kişisel veriler: Kişisel verileri koruma kanununda, Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler özel nitelikli kişisel veri olarak tanımlanmıştır. Bulutfon, elektronik ortamda sözleşme imzalayan abonelerimizin biyometrik verileri dışında, müşterilerinin ve potansiyel müşterilerinin hiç bir özel nitelikli kişisel verisini işlememekte, saklamamakta ve aktarmamaktadır.

Bulutfon, sadece çalışanlarının ve çalışan adaylarının Sağlık Bilgileri, Ceza Mahkûmiyeti ve Güvenlik Tedbirleri ile ilgili özel nitelikli kişisel verilerini, İnsan kaynakları faaliyetlerinin yürütülmesi adına işlemekte ve iş akdinin sonlanması ile silinmesi gereken kişisel verileri imha etmekte ve saklanması gereken kişisel verileri ilgili kanunla belirlenen saklama süresi sonunda imha etmektedir.

Kişisel verileriniz;

• Ürün ve hizmetlerle ilgili kullanım, satış, destek vb konulardaki talep ettiğiniz işlemlerin gerçekleştirilmesi ve takibinin sağlanması
• Ürün ve hizmetlerin tanıtımının yapılması, sizlerle iletişime geçilmesi ve kampanya, indirim, ücretlendirme gibi konularda sizlere bilgi verilmesi
• Gerekli durumlarda kimlik bilgi ve belgelerinizin teyit edilmesi, dolandırıcılığın önlenmesi için gerekli işlemlerin yapılması
• Ürün ve hizmet kalitemizin artırılması için raporlar hazırlanması
• Düzenleyici ve denetleyici kurumlarla, yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı hukuki yükümlülüklerin yerine getirilmesi
• Ürün ve hizmetlerin çeşitlendirilmesi, ölçümlenmesi, finansal raporlamalar, yasal takip ve benzeri amaçlarla işlenebilecektir.

Bulutfon, kişisel verileri işlerken, KVKK 5. maddede belirtilen ve aşağıda listelenen şartlara uymayı taahhüt eder.

1. Kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez.
2. Aşağıdaki şartlardan birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür:
   • a) Kanunlarda açıkça öngörülmesi.
   • b) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
   • c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
   • ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
   • d) İlgili kişinin kendisi tarafından alenileştirilmiş olması.
   • e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
   • f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Bulutfon, kişisel verileri işlendikleri amaç için gerekli olan süre ve ilgili yasal mevzuatta öngörülen minimum süre kadar muhafaza etmektedir. Bu bağlamda Bulutfon, ilgili yönetmeliklerde kişisel verilerin saklanması için belli bir süre belirlenip belirlenmediğini tespit etmektedir. Bir süre belirlenmişse bu süreye uygun davranmaktadır.

Yasal bir süre mevcut değil ise kişisel veriler işlendikleri amaç için gerekli olan süre kadar saklanmaktadır. Kişisel veriler belirlenen saklama sürelerinin sonunda periyodik imha sürelerine veya veri sahibi başvurusuna uygun olarak ve belirlenen imha yöntemleri (silme ve/veya yok etme ve/veya anonimleştirme) ile imha edilmektedir.

Bulutfon, Kişisel verileri koruma kanununa uygun olarak, aşağıda belirtilen yurt içi ve yurt dışındaki ilgili kişi ve kuruluşlara aktarabilecektir:

• İş Ortakları: Bayilerimiz
• Tedarikçiler: Ara bağlantı kurduğumuz operatörler, Servis sağlayıcılar ve Veri merkezleri v.b.
• Yetkili Kamu Kurum ve Kuruluşları: BTK, Savcılık gibi yasal olarak yetkilendirilmiş kamu kuruluşları v.b.

Kişisel verileriniz abonelik sözleşmesi, bayiler ve sair yüz yüze kanallar, çağrı merkezi, web sitesi, mobil uygulamalar, kısa mesaj, elektronik posta, sesli yanıt sistemi ve her türlü yazılı, sözlü, elektronik ortam vasıtasıyla, kişisel verilerinizin işlenmesine yönelik rızanız ya da Kanunun 5 ve 6. maddeleri ile sair mevzuatta belirtilen hukuki sebeplere dayanarak toplanabilir, yukarıda yer verilen amaçlarla işlenebilir ve aktarılabilir.

Bulutfon, ISO 27001 Bilgi güvenliği yönetim sistemi standartları sertifikasına sahip, veri ve işlem güvenliği konusunda kalite yönetimi politikaları benimsemiş, BTK tarafından STH lisansı verilerek denetlenen ve 5809 sayılı Elektronik Haberleşme Kanununa uygun olarak hizmetlerini sürdüren bir Telekomünikasyon ve Bilişim firmasıdır.

Kişisel verilerinizin korunması amacı ile tüm çalışanları, iş ortakları ve tedarikçiler ile Kişisel verilerin korunması hakkında maddeler içeren gizlilik sözleşmeleri yapmaktadır.

Bulutfon, veri aktardığı 3. kişi ve kurumların Kişisel verileri koruma kanununa ve Bilgi güvenliği yönetim sistemine uyumluluğunu kontrol etmekte, güvenliğin sağlanması adına sızdırmazlık testleri uygulamaktadır.

KVKK 11. maddesi uyarınca Bulutfon'a başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• Kanunun 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Yukarıda belirtilen düzeltme, silinme ve yok edilme şeklindeki haklarınız uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen kişisel verilerinizin münhasıran otomatik sistemler ile analiz edilmesi sureti ile aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

haklarına sahipsiniz.

İsterseniz kişisel verilerinin işlenmesi ile ilgili işlemler hakkında Bulutfon başvurup bilgi alabilirsiniz. Bulutfon Kişisel verileri koruma kanunu kapsamında kişisel verilerinizle ilgili tüm soru ve taleplerinizi yanıtlamakla mükelleftir. Kişisel verilerle ilgili konularda Bulutfon'a nasıl başvuracağınızı bilmiyorsanız sizler için aşağıdaki formu oluşturduk.