Kişisel Verilerin Korunması ve İşlenmesi Politikası

Bu metin, "KOBİKOM Telekomünikasyon A.Ş." (bundan sonra "KOBİKOM" veya "Şirket" olarak anılacaktır) tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verilerin işlenmesi hakkında bilgi vermek amacıyla hazırlanmıştır. KOBİKOM, kişisel verilerinizin korunmasına büyük önem vermektedir. Bu doğrultuda, kişisel verilerinizi mevzuata uygun şekilde işlemekte ve korumaktayız.

KOBİKOM Kişisel Verilerin Korunması ve İşlenmesi Politikası'nın ("Politika") amacı; KVKK ve ilgili mevzuat kapsamında kişisel veri işleme faaliyetlerinin yürütülmesinde benimsenen ilkeleri ve kişisel verilerin korunmasına yönelik alınan teknik ve idari tedbirleri açıklamaktır. Kişisel verilerin güvenliği ve gizliliği KOBİKOM için son derece önemlidir. KOBİKOM, kişisel verileri hukuka uygun olarak işlediğini ve buna ilişkin her türlü tedbiri aldığını taahhüt etmektedir.

Bu Politika; KOBİKOM çalışanları, müşterileri, iş ortakları, tedarikçileri, ziyaretçileri ve diğer üçüncü şahıslara ait kişisel verilerin tamamını kapsamaktadır. Yasal Dayanak: • 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) • 6102 sayılı Türk Ticaret Kanunu • 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Kanunu • 5809 sayılı Elektronik Haberleşme Kanunu • İlgili yönetmelik ve tebliğler

KOBİKOM, KVKK'nın 4. maddesi uyarınca kişisel verileri aşağıdaki ilkelere uygun olarak işlemektedir: • Hukuka ve dürüstlük kurallarına uygun olma • Doğru ve gerektiğinde güncel olma • Belirli, açık ve meşru amaçlar için işlenme • İşlendiği amaçla bağlantılı, sınırlı ve ölçülü olma • İlgili mevzuatta öngörülen veya işlendiği amaç için gerekli olan süre kadar muhafaza edilme

KOBİKOM, kişisel verileri aşağıdaki hukuki sebeplere dayanarak işlemektedir (KVKK m.5): • Açık rızanın varlığı • Kanunlarda açıkça öngörülmesi • Fiili imkansızlık nedeniyle rızasını açıklayamayacak durumdaki kişinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması • Hukuki yükümlülüğün yerine getirilmesi • İlgili kişinin kendisi tarafından alenileştirilmiş olması • Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatler

KOBİKOM tarafından aşağıdaki kategorilerdeki kişisel veriler işlenmektedir: Kimlik Verileri: Ad-soyad, T.C. kimlik numarası, pasaport numarası, doğum tarihi ve yeri, cinsiyet, vergi kimlik numarası İletişim Verileri: Telefon numarası, e-posta adresi, posta adresi, faks numarası Finansal Veriler: Banka hesabı bilgileri, fatura ve ödeme bilgileri, vergi numarası Mesleki Veriler: Ünvan, çalıştığı şirket bilgileri, iş adresi, çalışma alanı Teknik Veriler: IP adresi, çerez (cookie) bilgileri, web sitesi kullanım verileri, sistem erişim logları Görsel ve İşitsel Veriler: Fotoğraf, ses kayıtları (müşteri hizmetleri görüşmeleri) Özel Nitelikli Kişisel Veriler: Yalnızca yasal zorunluluk bulunması veya açık rıza alınması halinde işlenmektedir.

KOBİKOM, kişisel verilerin güvenliğini sağlamak için aşağıdaki önlemleri almaktadır: Teknik Önlemler: • SSL/TLS şifreleme ile güvenli veri iletimi • Yetkisiz erişimi engelleyen erişim kontrol sistemleri • Güvenlik duvarı ve saldırı tespit sistemleri (IDS/IPS) • Düzenli güvenlik testleri ve sızma testleri • Veri yedekleme ve felaket kurtarma prosedürleri • Antivirüs ve zararlı yazılım koruması İdari Önlemler: • Çalışanlara yönelik düzenli KVKK eğitimleri • Veri işleme süreçlerine ilişkin iç politikalar • Gizlilik taahhütnameleri • Periyodik iç denetim mekanizmaları • Veri ihlali bildirimi prosedürleri

Kişisel veriler, yalnızca KVKK'nın öngördüğü hallerde ve gerekli güvenlik tedbirleri alınarak aktarılmaktadır: Yurt İçi Aktarım: • Kanunen yetkili kamu kurumları ve kuruluşları (BTK, BDDK, SGK vb.) • Hizmet alınan iş ortakları ve tedarikçiler (KVKK m.8 kapsamında) • Grup şirketleri Yurt Dışı Aktarım: KVKK'nın 9. maddesi çerçevesinde; yeterli korumanın bulunduğu ülkelere veya yeterli korumanın taahhüt edildiği durumlarda açık rıza alınarak gerçekleştirilmektedir.

Kişisel verilerin işleme amacı ortadan kalktığında ya da saklama süreleri sona erdiğinde veriler imha edilmektedir: • Silme: Erişimi engellenecek biçimde sistemden kaldırma • Yok Etme: Fiziksel ortamlardaki verileri geri dönüştürülemez hale getirme • Anonim Hale Getirme: Kimlik tespitini imkansız kılacak biçime dönüştürme Periyodik imha işlemi her takvim yılının Ocak ve Temmuz aylarında gerçekleştirilmektedir.

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz: • Kişisel verilerinizin işlenip işlenmediğini öğrenme • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme • Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme • Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme • Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme • KVKK 7. madde kapsamında kişisel verilerinizin silinmesini veya yok edilmesini isteme • Zarara uğramanız halinde zararın giderilmesini talep etme Başvuru Kanalları: • E-posta: kvkk@kobikom.com.tr • Online form: kobikom.com.tr/kvkk/basvuru-formu • Yazılı başvuru: Altınova Mah. Yeni Yalova Yolu Cad. 518. Sokak Sama Buttim İş Merkezi Osmangazi / Bursa Başvurular en geç 30 gün içinde ücretsiz yanıtlanacaktır.