1.Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Viatelekom Telekomünikasyon Hizmetleri (“Şirket”, “Viatelekom”) tarafından aşağıda açıklanan kapsamda işlenmektedir.
- Unvan
- Viatelekom Telekomünikasyon Hizmetleri
- E-posta
- [email protected]
Bu metin; viatelekom.com.tr internet sitesini ziyaret eden, hesap oluşturan, numara kiralayan, alt hizmetleri (SMS Alma, SMS Gönderme, Numara Değiştirme) kullanan, API ile entegrasyon kuran ve bizimle iletişime geçen gerçek kişileri kapsar.
2.İşlenen kişisel veri kategorileri
| Kategori | Örnekler |
|---|---|
| Kimlik | Ad soyad; fatura için T.C. kimlik numarası (bireysel) veya yetkili kişi bilgisi (kurumsal) |
| İletişim | E-posta adresi, cep telefonu numarası, fatura adresi |
| Müşteri işlem | Kiralanan numaralar, kiralama dönemleri, ek hizmetler, destek talepleri, bildirim tercihleri |
| Finans | Bakiye hareketleri, ödeme kayıtları, havale/EFT bildirimleri, vergi dairesi ve vergi numarası, fatura bilgileri |
| İşlem güvenliği | IP adresi, tarayıcı bilgisi, oturum ve giriş kayıtları, iki adımlı doğrulama durumu, API anahtarı kullanım kayıtları, denetim kayıtları |
| Elektronik haberleşme içeriği | Kiraladığınız numaraya gelen ve numaranızdan gönderdiğiniz SMS’lerin gönderen/alıcı bilgisi, içeriği, zaman ve teslim durumu |
| Pazarlama | Yalnız açık rızanız varsa: kampanya ve duyuru iletileri için iletişim tercihi |
Kredi/banka kartı bilgileriniz Şirket sistemlerinde saklanmaz; ödeme, lisanslı ödeme kuruluşu PayTR’nin güvenli ödeme sayfasında gerçekleşir ve Şirket’e yalnız işlemin sonucu ile maskelenmiş bilgiler iletilir.
3.Kişisel verilerin işlenme amaçları
- Üyelik kaydının oluşturulması, kimlik doğrulama, oturum yönetimi ve hesap güvenliğinin sağlanması,
- Fiziksel numara kiralama, SMS alma/gönderme ve numara değiştirme hizmetlerinin sunulması, gelen SMS’lerin panelinize, API’ye ve tanımladığınız yönlendirme kurallarına iletilmesi,
- Bakiye yükleme, tahsilat, iade ve muhasebe süreçlerinin yürütülmesi; e-Fatura/e-Arşiv belgelerinin düzenlenmesi,
- Süre bitimi, yenileme, düşük bakiye ve güvenlik bildirimlerinin gönderilmesi,
- Destek taleplerinin ve iletişim formu mesajlarının yanıtlanması,
- Hizmetin kötüye kullanımının, dolandırıcılığın ve yetkisiz erişimin önlenmesi; hız sınırları ve denetim kayıtlarının tutulması,
- 5809 sayılı Elektronik Haberleşme Kanunu, 213 sayılı Vergi Usul Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve 5651 sayılı Kanun başta olmak üzere mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerinin karşılanması,
- Açık rızanız bulunması halinde kampanya, yenilik ve duyuru iletilerinin gönderilmesi.
4.Hukuki sebepler ve toplama yöntemi
Kişisel verileriniz; site formları, müşteri paneli, API, e-posta ve destek kanalları aracılığıyla elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanır ve KVKK m.5/2 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Sözleşmenin kurulması veya ifası (m.5/2-c): hesap, kiralama, SMS hizmetleri, ödeme ve faturalandırma,
- Hukuki yükümlülük (m.5/2-ç): vergi, ticari defter, tüketici ve elektronik haberleşme mevzuatı kapsamındaki saklama ve bildirim yükümlülükleri,
- Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): uyuşmazlık, talep ve itirazların yönetimi,
- Meşru menfaat (m.5/2-f): hizmet güvenliği, kötüye kullanımın önlenmesi, hizmet kalitesinin ölçülmesi,
- Açık rıza (m.5/1): yalnız pazarlama iletileri için; rızanızı dilediğiniz zaman panelden veya bize yazarak geri alabilirsiniz.
5.Kişisel verilerin aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı ve ölçülü olarak aşağıdaki alıcı gruplarına aktarılabilir:
- Ödeme kuruluşu (PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.): kart ile bakiye yükleme işlemleri,
- Fatura ve muhasebe hizmet sağlayıcısı (Paraşüt): e-Fatura/e-Arşiv düzenlenmesi ve Gelir İdaresi Başkanlığı’na iletimi,
- Barındırma ve e-posta altyapısı sağlayıcıları: hizmetin teknik olarak sunulması (hizmet sağlayıcı sıfatıyla, sözleşmesel gizlilik yükümlülüğüyle),
- Elektronik haberleşme işletmecileri: SIM kartların şebekeye kaydı ve SMS iletimi için zorunlu olan teknik veriler,
- Yetkili kamu kurum ve kuruluşları ile yargı mercileri: kanuni yükümlülük ve resmi talepler kapsamında,
- Sizin belirlediğiniz alıcılar: yönlendirme kurallarında veya webhook ayarlarında tanımladığınız e-posta adresleri, Telegram sohbetleri ve sunucu adresleri.
Hizmet sağlayıcılarından birinin sunucularının yurt dışında bulunması halinde aktarım, KVKK m.9 ve ilgili ikincil düzenlemelerde öngörülen güvencelere (standart sözleşme vb.) uygun şekilde yapılır.
6.Saklama süreleri
- Hesap ve sözleşme verileri: üyelik süresince ve sona ermesinden itibaren genel zamanaşımı süresi (10 yıl) boyunca,
- Ödeme, fatura ve muhasebe kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu gereği 10 yıl,
- SMS içerikleri: hesabınız açık olduğu sürece panelinizde; hesap kapanışında veya talebiniz üzerine mevzuatın izin verdiği ölçüde silinir. Kiralama sahibi olmayan (karantinadaki veya atanmamış) numaralara gelen mesajlar 90 gün sonra otomatik silinir,
- Giriş, oturum ve güvenlik kayıtları: ilgili mevzuatta öngörülen süreler ve meşru menfaat kapsamında makul süre (en fazla 2 yıl),
- Pazarlama izni kayıtları: rızanın geri alınmasından itibaren ispat amacıyla 3 yıl.
7.İlgili kişinin hakları (KVKK m.11)
Kanun’un 11. maddesi uyarınca Şirket’e başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 şartları çerçevesinde silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini talep etme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8.Başvuru yolları
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; kimliğinizi tespit edici bilgilerle birlikte yazılı olarak Şirket adresine, sistemimizde kayıtlı e-posta adresinizden [email protected] e-posta adresi üzerinden veya iletişim formunda “KVKK / kişisel veri başvurusu” konusunu seçerek iletebilirsiniz.
Başvurular, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
9.Hizmet kapsamında işlediğiniz veriler
Kiraladığınız numaralarla aldığınız veya gönderdiğiniz SMS’ler üçüncü kişilere ait kişisel veriler içerebilir. Bu verileri kendi amaçlarınız doğrultusunda işlediğinizde, söz konusu işleme bakımından veri sorumlusu sizsiniz; Şirket bu iletilerin taşınması ve saklanması bakımından teknik hizmet sağlayıcıdır. SMS Gönderme hizmetini ticari elektronik ileti amacıyla kullanıyorsanız alıcı onayı ve İleti Yönetim Sistemi (İYS) kaydı yükümlülükleri size aittir. Ayrıntılar Hizmet Sözleşmesi’nde yer alır.