SURNET AYDINLATMA METNİ

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10 uncu maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında veri sorumlusu sıfatıyla Surnet İletişim Teknoloji Tic. ve San. Ltd. Şti. (bu metinde “Surnet” olarak anılacaktır) tarafından hazırlanmıştır.

Surnet tarafından elde edilen ve işlenen kişisel veriler, Surnet’ın koruması altındadır. Surnet, Kanun ve ilgili mevzuat çerçevesinde kişisel verilerin güvenli şekilde muhafazasını ve hukuka uygun olarak işlenmesini sağlamak için teknolojik ve alt yapısal imkanlarını kullanarak, gerekli teknik ve idari tedbirleri almaktadır. Kişisel veriler, Surnet tarafından Kanuna ve ilgili mevzuata uygun olarak işlenmektedir.

Kanun kapsamında kişisel verileri işlenen gerçek kişiler, aşağıdaki metni inceleyerek, Surnet tarafından veri sorumlusu sıfatıyla işlenen kişisel veriler ve bunların işlenme amaçları, aktarılan alıcı grupları, elde edilme yöntemi ve hukuki sebebi ile söz konusu kişisel verilere ilişkin hakları hakkında bilgi edinebilir. Bu metinde yer alan kişisel verilerin kapsamı, işlenmesi ve aktarımı kullandığınız ürün, hizmet ve uygulamalar ile tarafınıza ayrıca verilebilecek olan açık rızanız ya da taleplerinize bağlı olarak kişiden kişiye farklılık gösterebilecektir.

I. KİŞİSEL VERİLERİNİZ NELERDİR?

Kişisel veriler, kimliğinizi belirleyen ya da belirlenebilir kılan bilgiler anlamına gelmektedir. Surnet tarafından işlenebilecek kişisel verilerinize ait kategoriler, aşağıda belirtilmiştir:

• Kimlik Bilgileri: Vatandaşlık kimlik numarası, ad-soyadı, pasaport numarası, vergi kimlik numarası, uyruk, kimlik belge numarası, doğum yeri ve tarihi, medeni durum, cinsiyet, kimlik belgesi örneği, fotoğraf, imza beyannamesi/sirküleri ve vekaletname verileri.
• İletişim Bilgileri: Telefon numarası, adres, e-posta adresi, sosyal medya hesapları verileri.
• Abonelik Bilgileri: Müşteri numarası, kampanya/paket/abonelikleri ve paket kullanım bilgileri, abonelik tipi ve abonelik durumu ile KDH/DSS (Katma Değerli Hizmet/Dijital Ürün ve Hizmet) abonelik bilgisini ifade etmektedir.
• Şebeke, Trafik ve Konum Bilgileri: İnternet sunucuları ve işletim sistemlerindeki müşteri hareketlerini, internet ortamında yapılan erişimlere ilişkin bağlantı tarih ve saat bilgileri, kaynak ve hedef nokta bilgileri gibi trafik verileri; hizmetin sunulduğu konum bilgisi ile kullanım verileri.
• Cihaz Bilgileri: Cihazların SSID (Wi-Fi ağı ismi) bilgisi ve modemlere bağlı cihaz sayısı, MAC adresi, IP adresi gibi modem ve cihazlara ilişkin veriler.
• Satış Kanallarındaki Bilgiler: Satış süreçlerinde ilettiğiniz bilgi ve belgeler, fatura kayıtları, görsel (video, fotoğraf) kayıtlarınız; çağrı merkezi sesli görüşme kayıtları, seçtiğiniz güvenlik kelimeleriniz, talep ve işlem bilgileri.
• Ürün ve Hizmet Kullanımına Ait Bilgiler: Ürün ve hizmetlerin kullanılmasına ilişkin tercihler, alışkanlıklar; www.surnet.com.tr başta olmak üzere internet sitelerindeki ve mobil uygulamalardaki davranış bilgileri ve çerezler.
• Ödeme, Banka ve Risk Bilgileri: Kredi notu bilgileri, kredi kartı ve banka kartı dahil banka bilgileriniz; ödeme performansı bilgileri, kredi sözleşmesi ve eklerinde yer alan bilgiler ile limit/risk verileri.
• Özel Nitelikli Kişisel Bilgiler: Sosyal açıdan desteklenmesi gereken kesimlere (engelli, malul, gazi gibi) ait sağlık verileri ve dijital imza verileri.

II. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI, ELDE EDİLME YÖNTEMİ VE HUKUKİ SEBEBİ

Kişisel verileriniz, bayiler ve yüz yüze kanallar vasıtasıyla basılı veya dijital abonelik sözleşmeleri; çağrı merkezi, sesli yanıt sistemi, web sitesi, mobil uygulamalar, kısa mesaj ve e-posta vasıtasıyla otomatik veya otomatik olmayan yöntemlerle elde edilmektedir. Surnet, Kanun’un 4. maddesindeki genel ilkelere bağlı kalarak verilerinizi şu hukuki sebeplere dayalı olarak işler:

1. Kanunlarda Açıkça Öngörülmüş Olması:

Kimlik teyidi, suiistimallerin önlenmesi, şebeke trafiği yönetimi, faturalama işlemleri, şikayet yönetimi, yasal saklama yükümlülükleri ve düzenleyici kurumların taleplerinin yerine getirilmesi amacıyla tüm temel veri kategorileri işlenmektedir. Acil durumlarda yer tespiti için adres bilgisi işlenir.

2. Fiili İmkânsızlık Halleri:

Rızasını açıklayamayacak durumda bulunan kişilerin hayatı veya beden bütünlüğünün korunması için zorunlu durumlarda şebeke, trafik ve konum bilgileri işlenmektedir.

3. Sözleşmenin Kurulması veya İfası:

Ürün ve hizmetlerin sunulması, faturalandırılması, sipariş takibi ve bilgilendirme faaliyetleri için abonelik, iletişim ve ödeme verileri işlenmektedir.

4. Surnet’in Hukuki Yükümlülükleri:

Abonelik iptali/değişikliği taleplerinin karşılanması, kamu kurumlarından gelen taleplere istinaden analiz yapılması, tüketici şikayetlerinin çözümü ve şebeke güvenliği için gerekli teknik tedbirlerin alınması amacıyla veriler işlenmektedir.

5. Veri Sorumlusunun Meşru Menfaatleri:

Ürün ve hizmetlerin geliştirilmesi, çeşitlendirilmesi, ölçümlenmesi, risk yönetimi ve finansal raporlama çalışmaları için temel haklara zarar vermemek kaydıyla veri işleme yapılır.

6. Açık Rıza Durumunda:

Dijital/biyometrik imza kullanımı, kampanya ve indirim tanıtımları, analiz ve profilleme yaparak kişiye özel teklif sunulması, iş ortaklarıyla ortak ürün sunumu ve kredi kullanımı başvurularında risk tespiti yapılması amacıyla veriler işlenir.

III. KİŞİSEL VERİLERİN AKTARILMASI

Surnet, kişisel verilerinizi Kanun’un 8. ve 9. maddelerine uygun olarak şu alıcı gruplarına aktarabilir:

• Yurt içi ve yurt dışındaki Surnet grup şirketleri ve iştirakleri,
• Kurye şirketleri, tedarikçiler ve iş birliği yapılan iş ortakları,
• Bankalar, finans kuruluşları ve TBB Risk Merkezi,
• Acil yardım çağrısı durumunda yetkili merciler,
• Avukatlar, denetçiler, danışmanlar ve yetkili kamu kurum ve kuruluşları.

IV. KİŞİSEL VERİLERİN KORUNMASINA YÖNELİK HAKLARINIZ

Kanun’un 11. maddesi uyarınca Surnet’e başvurarak şu hakları kullanabilirsiniz:

• Verilerin işlenip işlenmediğini öğrenme ve bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Aktarıldığı üçüncü kişileri bilme, düzeltilmesini isteme veya silinmesini talep etme,
• Otomatik sistemlerle analiz sonuçlarına itiraz etme ve zararın giderilmesini talep etme.

VI. AYDINLATMA METNİ HAKKINDA

Bu Aydınlatma Metni yayımlandığı tarih itibarıyla geçerlidir. Surnet, gerekli hallerde metinde her zaman değişiklik yapabilir. Yapılacak değişiklikler https://www.surnet.com.tr/tr/Surnet-aydinlatma-metni adresinde yayımlanmasıyla birlikte derhal geçerlilik kazanır.

Surnet İletişim Teknoloji Tic. ve San. Ltd. Şti. © 2026