Bu metin, Bora Telekom İletişim Merkezi (BTİM) üzerinden iletilen istek, teşekkür, şikâyet ve bilgi edinme başvuruları kapsamında kişisel verilerin nasıl işlendiği hakkında başvuru sahibini bilgilendirmek amacıyla hazırlanmıştır. Aydınlatma, herhangi bir onaya bağlı değildir ve veri işleme başlamadan önce sunulur.
1. Veri sorumlusunun kimliği
Veri sorumlusu: Bora Telekom
KVKK iletişim e-postası: BTİM iletişim formu
2. İşlenen kişisel veri kategorileri
Başvurunun içeriğine göre; kimlik bilgileri (ad ve soyad), iletişim bilgileri (telefon ve e-posta), müşteri işlem bilgileri (abone ve hizmet numarası), talep/şikâyet bilgileri (başvuru türü, konu, açıklama, ekler, cevap ve sevk kayıtları), işlem güvenliği bilgileri (başvuru zamanı, IP adresinin güvenlik amacıyla oluşturulan özeti, cihaz/tarayıcı özeti ve erişim kayıtları), hukuki işlem ve denetim bilgileri ile başvuru sahibinin kendi iradesiyle ilettiği diğer veriler işlenebilir.
Başvuru için zorunlu olmayan özel nitelikli kişisel verilerin ve üçüncü kişilere ait gereksiz bilgilerin paylaşılmaması gerekir. Böyle bir veri paylaşılması zorunluysa, yalnız gerekli kısmın iletilmesi ve mümkünse ilgisiz bölümlerin karartılması önerilir.
3. Kişisel verilerin işlenme amaçları
Veriler; başvurunun alınması ve benzersiz numarayla kaydedilmesi, başvuru sahibinin iletişim bilgilerinin doğrulanması, başvurunun sınıflandırılması, yetkili şube/birim/grup veya personele sevk edilmesi, teknik ve idari incelemelerin yürütülmesi, başvuru sahibinden ek bilgi istenmesi, resmî cevabın hazırlanması ve iletilmesi, süreç ve süre yönetimi, başvurunun takip ekranında gösterilmesi, kötüye kullanımın ve mükerrer başvuruların önlenmesi, bilgi güvenliği ve erişim denetimi, hizmet kalitesinin ölçülmesi, denetim ve ispat kayıtlarının tutulması, hukuki yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda hakların korunması amaçlarıyla işlenir.
4. Toplama yöntemi ve hukuki sebep
Veriler; BTİM web formu, yüklenen dosyalar, başvuruya ilişkin yazışmalar, telefon/e-posta iletişimi, yetkili personelin işlem ve sevk kayıtları ile sistem güvenlik logları üzerinden tamamen veya kısmen otomatik yollarla elektronik ortamda toplanır.
Kişisel veriler, başvurunun niteliğine göre 6698 sayılı Kanun’un 5 inci maddesinin ikinci fıkrasında yer alan kanunlarda açıkça öngörülme, sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati şartlarına dayanılarak işlenir. Açık rıza, yalnızca başka bir işleme şartının bulunmadığı özel nitelikli veri işleme faaliyeti bakımından ayrı olarak talep edilir.
Aydınlatma metninin okunduğuna ilişkin kayıt, aydınlatmanın sunulduğunu ispatlamak amacıyla tutulur; bu kayıt açık rıza anlamına gelmez.
5. Kişisel verilerin aktarılması
Başvurunun gerektirdiği ölçüde veri sorumlusunun yetkili şubeleri, birimleri, çalışma grupları ve personeli; barındırma, bilgi teknolojileri, e-posta/SMS, siber güvenlik, arşiv ve hukuk hizmeti sağlayıcıları; yetkili kamu kurumları, adli ve idari merciler.
Aktarım; başvurunun incelenmesi, sevk edilmesi, teknik veya idari incelemenin yürütülmesi, cevap hazırlanması, iletişim kurulması, bilgi güvenliğinin sağlanması, hukuki yükümlülüklerin yerine getirilmesi ve hakların korunması amaçlarıyla sınırlıdır. Aktarım, amaçla bağlantılı, sınırlı ve ölçülü olarak; gerekli erişim yetkileri ve gizlilik yükümlülükleri uygulanarak gerçekleştirilir.
6. Yurt dışına aktarım
BTİM kapsamında yurt dışına veri aktarımı yapılıp yapılmadığı, kullanılan barındırma ve hizmet sağlayıcılarına göre veri sorumlusu tarafından belirlenir. Yurt dışına aktarım bulunması hâlinde 6698 sayılı Kanun’un 9 uncu maddesindeki aktarım şartları ve uygun güvenceler uygulanır ve bu metin somut alıcı gruplarıyla güncellenir.
7. Saklama ve imha
Başvuru kayıtları; başvurunun sonuçlandırılması, denetim ve ispat yükümlülükleri, hak düşürücü ve zamanaşımı süreleri ile ilgili mevzuattan doğan saklama süreleri dikkate alınarak gerekli süre boyunca saklanır; sürenin sonunda periyodik imha politikasına göre silinir, yok edilir veya anonim hâle getirilir.
8. Bilgi güvenliği
Verilere erişim görev ve yetkiyle sınırlandırılır; erişim, işlem ve sevk hareketleri kaydedilir; dosyalar doğrudan public dizinde tutulmaz; yetkisiz erişim, kayıp, değişiklik ve ifşaya karşı teknik ve idari tedbirler uygulanır.
9. İlgili kişinin hakları
6698 sayılı Kanun’un 11 inci maddesi kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş verilerin düzeltilmesini ve bu işlemin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, Kanun’daki şartlar çerçevesinde silme veya yok etme talep etme, otomatik sistemlerce analiz sonucu aleyhe bir sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.
10. Veri sorumlusuna başvuru
Başvuru adresi: BTİM iletişim formu
İletişim: BTİM iletişim formu
Başvurular, kimliği doğrulayıcı bilgi ve belgeler eklenerek yazılı olarak, kayıtlı elektronik posta (KEP) adresi üzerinden, güvenli elektronik imza veya mobil imza kullanılarak ya da veri sorumlusuna daha önce bildirilen ve sistemde kayıtlı bulunan e-posta adresi üzerinden iletilebilir. Başvuruda ad-soyad, imza gerekiyorsa imza, T.C. kimlik numarası veya kimliği doğrulamaya yarayan bilgi, tebligata esas adres, varsa e-posta/telefon ve talep konusu açıkça belirtilmelidir.
11. Metin değişiklikleri
Bu aydınlatma metni, veri işleme faaliyetinde veya mevzuatta değişiklik olması hâlinde güncellenebilir. Başvuru sırasında geçerli olan sürüm numarası ve aydınlatmanın sunulduğu zaman kayıt altına alınır.