KVKK Aydınlatma Metni
Fiba Telekom A.Ş.
| Doküman Kodu | FIBA-KVKK-AM-01 | Revizyon No | 01 |
|---|---|---|---|
| Yayın Tarihi | .../.../2026 | Veri Sorumlusu | FİBA TELEKOM A.Ş. |
| Doküman Adı | KİŞİSEL VERİLERİN İŞLENMESİ HAKKINDA KAPSAMLI AYDINLATMA METNİ | Kapsam | Müşteri, abone, çalışan, ziyaretçi, web sitesi kullanıcısı, destek kanalı kullanıcıları ve diğer ilgili kişiler |
1. Amaç ve Hukuki Nitelik
İşbu Kapsamlı Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve Aydınlatma Yükümlülüğü Tebliği uyarınca; Fiba Telekom A.Ş. tarafından yürütülen internet servis sağlayıcılığı, abonelik, teknik destek, online işlem, online ödeme, müşteri destek, WhatsApp Business, çağrı merkezi, kamera, araç takip, çalışan/İSG, muhasebe ve hukuki süreçlerde kişisel verileri işlenen ilgili kişilerin bilgilendirilmesi amacıyla hazırlanmıştır.
Bu metin açık rıza metni değildir. Açık rıza gerektiren veri işleme faaliyetleri bulunması halinde, ilgili süreç için ayrıca ve konu bazlı açık rıza beyanı alınır. Aydınlatma yükümlülüğü, açık rıza veya diğer işleme şartlarından bağımsız olarak yerine getirilir.
2. Veri Sorumlusu
| Bilgi | Açıklama |
|---|---|
| Unvan | FİBA TELEKOM A.Ş. |
| Faaliyet Alanı | İnternet servis sağlayıcılığı, abonelik, teknik destek, online işlem ve saha operasyon hizmetleri |
| Adres | Fevzi Çakmak Mah. 10770 Sk. No:3A Karatay / Konya |
| MERSİS / Vergi No | 0387100523800001 / Selçuk Vergi Dairesi - 3871005238 |
| KEP | [email protected] |
| KVKK Başvuru E-posta | [email protected] |
| Web Sitesi | www.fibatelekom.com.tr |
3. Kapsam ve İlgili Kişi Grupları
- Müşteriler, aboneler, potansiyel müşteriler ve hizmet kullanıcıları.
- Tüzel kişi müşteri/tedarikçi yetkilileri ve çalışanları.
- Web sitesi, online işlem merkezi, e-Devlet/BTK onay ve online ödeme kanallarını kullanan kişiler.
- WhatsApp Business, telefon, e-posta, çağrı merkezi, müşteri destek, arıza ve şikayet kanalları üzerinden iletişim kuran kişiler.
- Çalışanlar, eski çalışanlar, iş ilişkisi kapsamında sınırlı hallerde çalışan yakınları/acil durum kişileri.
- Ofis veya araç kamera alanına giren kişiler, ziyaretçiler ve saha operasyon alanı kullanıcıları.
- Hukuki işlem, icra, dava, arabuluculuk, resmi kurum ve denetim süreçlerinde yer alan gerçek kişiler.
4. İşlenebilecek Kişisel Veri Kategorileri
| Veri Kategorisi | Örnek Veriler |
|---|---|
| Kimlik | Ad soyad, T.C. kimlik numarası, imza, kimlik fotokopisi, abone/müşteri numarası, vergi kimlik numarası. |
| İletişim | Adres, hizmet/kurulum adresi, telefon, e-posta, fatura adresi, KEP bilgisi. |
| Müşteri işlem | Abonelik, başvuru, sözleşme, kurulum, aktivasyon, arıza, teknik destek, iptal, talep ve şikayet kayıtları. |
| Finans | Fatura, ödeme, tahsilat, cari hesap, banka/ödeme referansı, iade, borç/alacak bilgileri. |
| İşlem güvenliği / teknik kayıt | IP adresi, log kayıtları, cihaz/tarayıcı bilgisi, online işlem merkezi kayıtları, doğrulama ve sistem güvenliği kayıtları. |
| Görsel ve işitsel kayıt | Ofis/araç kamera görüntüleri; çağrı merkezi veya destek hattı ses kayıtları. |
| Özlük ve mesleki deneyim | İş sözleşmesi, özlük dosyası, bordro, izin, puantaj, görev/unvan, eğitim/sertifika ve performansla bağlantılı kayıtlar. |
| Sağlık ve İSG | İşe giriş/periyodik muayene, İSG eğitimleri, iş kazası, sağlık raporu ve zorunlu İSG kayıtları. |
| Lokasyon ve araç kullanım | GPS/GPRS konum, rota, hız, kullanım zamanı, araç plaka ve araç kamera kayıtları. |
| Hukuki işlem | Dava, icra, arabuluculuk, ihtar, resmi kurum yazışmaları ve uyuşmazlık kayıtları. |
5. Süreç Bazında İşleme Amaçları ve Hukuki Sebepler
5.1. Abonelik başvurusu ve sözleşme yönetimi
İlgili kişi grubu: Müşteri/abone, potansiyel müşteri, tüzel kişi müşteri yetkilisi
İşlenen veri kategorileri: Kimlik, iletişim, müşteri işlem, imza, sözleşme, işlem güvenliği
Amaçlar: Abonelik kurulumu, kimlik doğrulama, sözleşmenin kurulması ve ifası, hizmet aktivasyonu
Hukuki sebepler: Sözleşmenin kurulması/ifası; hukuki yükümlülük; meşru menfaat; hakkın tesisi
Aktarılabilecek alıcı grupları: BTK ve diğer yetkili kurumlar, teknik hizmet sağlayıcıları, hukuk/muhasebe hizmetleri
Saklama yaklaşımı: Sözleşme süresince + 10 yıl
5.2. İnternet hizmetinin kurulumu, arıza ve teknik destek
İlgili kişi grubu: Müşteri/abone, hizmet kullanıcısı
İşlenen veri kategorileri: Kimlik, iletişim, müşteri işlem, teknik kayıt, log, hizmet adresi
Amaçlar: Kurulum, arıza çözümü, hizmet sürekliliği, teknik servis ve kalite yönetimi
Hukuki sebepler: Sözleşmenin ifası; hukuki yükümlülük; meşru menfaat
Aktarılabilecek alıcı grupları: Teknik altyapı hizmet sağlayıcıları, yetkili kamu kurumları
Saklama yaklaşımı: Hizmet süresince + mevzuat/ispat süreleri
5.3. Online işlem merkezi ve e-Devlet/BTK onay süreçleri
İlgili kişi grubu: Müşteri/abone, başvuru sahibi
İşlenen veri kategorileri: Kimlik, iletişim, işlem güvenliği, başvuru/onay kayıtları, yüklenen belgeler
Amaçlar: Dijital abonelik, sözleşme onayı, kimlik doğrulama, hesap yönetimi
Hukuki sebepler: Sözleşmenin kurulması/ifası; hukuki yükümlülük
Aktarılabilecek alıcı grupları: Yetkili kurumlar, online işlem altyapısı, teknik hizmet sağlayıcıları
Saklama yaklaşımı: Sözleşme süresince + 10 yıl
5.4. Online ödeme, fatura ve tahsilat
İlgili kişi grubu: Müşteri/abone, ödeme yapan kişi
İşlenen veri kategorileri: Kimlik, iletişim, finans, ödeme referansı, fatura/cari hesap
Amaçlar: Faturalandırma, tahsilat, online ödeme, muhasebe ve cari hesap yönetimi
Hukuki sebepler: Hukuki yükümlülük; sözleşmenin ifası; hakkın tesisi
Aktarılabilecek alıcı grupları: Bankalar/ödeme kuruluşları, mali müşavir, yetkili kurumlar
Saklama yaklaşımı: 10 yıl
5.5. İnternet sitesi, iletişim formu ve zorunlu çerezler
İlgili kişi grubu: Web sitesi kullanıcısı, iletişim kuran kişi
İşlenen veri kategorileri: IP, log, tarayıcı/cihaz, ad soyad, telefon, e-posta, mesaj içeriği
Amaçlar: Site güvenliği, talep yönetimi, iletişim, işlem güvenliği
Hukuki sebepler: Meşru menfaat; talep halinde sözleşme öncesi işlem; hukuki yükümlülük
Aktarılabilecek alıcı grupları: Hosting/teknik hizmet sağlayıcıları, yetkili kurumlar
Saklama yaklaşımı: Talep sonu + 3 yıl; loglar mevzuat süresi
5.6. WhatsApp Business ve elektronik destek kanalları
İlgili kişi grubu: Müşteri/abone, potansiyel müşteri, iletişim kuran kişi
İşlenen veri kategorileri: Kimlik, iletişim, mesaj içeriği, talep/şikayet, belge/ekran görüntüsü
Amaçlar: Destek, arıza, abonelik, ödeme bilgilendirmesi ve müşteri ilişkileri
Hukuki sebepler: Sözleşmenin ifası; meşru menfaat; hakkın tesisi; gerekli hallerde açık rıza
Aktarılabilecek alıcı grupları: İletişim altyapısı sağlayıcıları, yetkili kurumlar
Saklama yaklaşımı: İşlem/talep sonu + 3 yıl; uyuşmazlıkta 10 yıl
5.7. Çağrı merkezi, müşteri destek ve şikayet yönetimi
İlgili kişi grubu: Müşteri/abone, şikayetçi, hizmet kullanıcısı
İşlenen veri kategorileri: Kimlik, iletişim, müşteri işlem, ses kaydı, talep/şikayet, işlem güvenliği
Amaçlar: Talep/şikayet çözümü, hizmet kalitesi, işlem güvenliği, ispat
Hukuki sebepler: Sözleşmenin ifası; meşru menfaat; hakkın tesisi; hukuki yükümlülük
Aktarılabilecek alıcı grupları: Teknik hizmet sağlayıcıları, hukuk danışmanları, yetkili kurumlar
Saklama yaklaşımı: Talep/şikayet sonu + 3 yıl; uyuşmazlıkta 10 yıl
5.8. Çalışan özlük, bordro, SGK ve İSG süreçleri
İlgili kişi grubu: Çalışan, eski çalışan
İşlenen veri kategorileri: Kimlik, iletişim, özlük, finans, mesleki deneyim, sağlık/İSG, işlem güvenliği
Amaçlar: İş ilişkisi, bordro, SGK, vergi, İSG, saha operasyonu ve uyuşmazlık yönetimi
Hukuki sebepler: Kanuni yükümlülük; sözleşmenin ifası; hakkın tesisi; KVKK m.6
Aktarılabilecek alıcı grupları: SGK, vergi dairesi, İŞKUR, İSG hizmet sağlayıcısı, banka, mali müşavir, hukuk danışmanı
Saklama yaklaşımı: Özlük +10 yıl; İSG/sağlık 15 yıl
5.9. Kamera kayıtları - ofis ve araç
İlgili kişi grubu: Çalışan, ziyaretçi, müşteri, hizmet alanı kullanıcısı
İşlenen veri kategorileri: Görüntü kaydı, kayıt zamanı, kamera lokasyonu
Amaçlar: Fiziksel güvenlik, malvarlığı güvenliği, olay inceleme ve ispat
Hukuki sebepler: Meşru menfaat; hukuki yükümlülük; hakkın tesisi
Aktarılabilecek alıcı grupları: Kolluk, adli/idari merciler, hukuk danışmanları
Saklama yaklaşımı: 25 gün; olay/uyuşmazlıkta süreç sonu
5.10. Araç takip GPS/GPRS ve araç kamera
İlgili kişi grubu: Şirket aracı kullanan çalışan, saha personeli
İşlenen veri kategorileri: Konum, rota, hız, kullanım zamanı, plaka, araç kamera görüntüsü
Amaçlar: Filo yönetimi, saha operasyonu, iş güvenliği, araç/malvarlığı güvenliği, ispat
Hukuki sebepler: Sözleşmenin ifası; meşru menfaat; hukuki yükümlülük
Aktarılabilecek alıcı grupları: Teknik hizmet sağlayıcıları, yetkili kurumlar, hukuk danışmanları
Saklama yaklaşımı: GPS 1 yıl; uyuşmazlıkta 10 yıl; kamera 25 gün
5.11. Tedarikçi, cari hesap, teklif/sözleşme ve muhasebe
İlgili kişi grubu: Tedarikçi, müşteri yetkilisi, şirket yetkilisi
İşlenen veri kategorileri: Kimlik, iletişim, finans, sözleşme, imza, hukuki işlem
Amaçlar: Ticari ilişki, teklif, irsaliye, fatura, muhasebe, tahsilat
Hukuki sebepler: Sözleşmenin ifası; hukuki yükümlülük; hakkın tesisi
Aktarılabilecek alıcı grupları: Mali müşavir, banka, hukuk danışmanı, yetkili kurumlar
Saklama yaklaşımı: 10 yıl
5.12. Hukuki işlem, dava, icra ve resmi kurum talepleri
İlgili kişi grubu: Müşteri, çalışan, tedarikçi, üçüncü kişiler
İşlenen veri kategorileri: Kimlik, iletişim, hukuki işlem, finans, işlem güvenliği
Amaçlar: Hakların korunması, dava/icra, resmi talepler, uyuşmazlık yönetimi
Hukuki sebepler: Hakkın tesisi/kullanılması/korunması; hukuki yükümlülük
Aktarılabilecek alıcı grupları: Mahkemeler, icra müdürlükleri, kolluk, avukatlar, kamu kurumları
Saklama yaklaşımı: Süreç sonu + 10 yıl
6. Toplama Yöntemleri
Kişisel veriler; abonelik formları, dijital başvuru ekranları, e-Devlet/BTK onay süreçleri, online işlem merkezi, internet sitesi, iletişim formları, WhatsApp Business, telefon, e-posta, çağrı merkezi, müşteri destek kayıtları, online ödeme altyapısı, fatura/muhasebe kayıtları, kamera sistemleri, araç takip sistemleri, şirket cihazları, sistem logları, İSG hizmet sağlayıcısı, bankalar, mali müşavirlik, hukuk danışmanları ve yetkili kamu kurumları aracılığıyla otomatik, kısmen otomatik veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir.
7. Önemli Süreç Notları
- Pazarlama faaliyeti yürütülmediği şirket beyanı olarak esas alınmıştır. SMS, e-posta, telefon veya WhatsApp yoluyla reklam/kampanya/ticari elektronik ileti gönderimi yapılacaksa ayrıca açık rıza/ticari elektronik ileti izni süreci kurulmalıdır.
- Web sitesinde analiz, reklam veya yeniden pazarlama çerezleri kullanılmadığı beyan edilmiştir. Zorunlu çerezler dışındaki çerezlerin devreye alınması halinde çerez politikası ve tercih mekanizması ayrıca oluşturulmalıdır.
- Online ödeme banka/ödeme kuruluşu altyapısı üzerinden yürütülür; kart numarası ve CVV bilgilerinin şirket sistemlerinde saklanmaması esastır.
- Çağrı merkezi veya müşteri destek görüşmelerinde ses kaydı alınıyorsa görüşme başlangıcında kısa aydınlatma yapılmalı; kayıtların amacı, saklama süresi ve başvuru kanalları açıkça belirtilmelidir.
- Araç takip ve araç kamera sistemleri yalnızca saha operasyonu, iş güvenliği, araç/malvarlığı güvenliği, hizmet sürekliliği ve uyuşmazlıkların çözümü amaçlarıyla kullanılmalıdır.
8. Kişisel Verilerin Aktarılabileceği Alıcı Grupları
- Bilgi Teknolojileri ve İletişim Kurumu, yetkili kamu kurumları, adli/idari merciler, mahkemeler, icra müdürlükleri ve kolluk birimleri.
- Bankalar, ödeme kuruluşları ve online ödeme altyapısı sağlayıcıları.
- İSG hizmet sağlayıcısı, işyeri hekimi ve ilgili sağlık/İSG hizmet birimleri.
- Mali müşavirlik/muhasebe hizmet sağlayıcısı, hukuk danışmanları ve denetim/uyum danışmanları.
- Hosting, web sitesi, online işlem merkezi, teknik altyapı, arıza/destek, yazılım ve güvenlik hizmet sağlayıcıları.
- WhatsApp Business, telefon, e-posta ve iletişim altyapısı hizmet sağlayıcıları.
- Araç takip, kamera, güvenlik ve operasyonel hizmet sağlayıcıları.
9. Yurt Dışına Aktarım
Şirket bilgi formundaki beyanlar esas alındığında düzenli ve sistematik yurt dışına kişisel veri aktarımı bulunmadığı kabul edilmiştir. Bununla birlikte WhatsApp Business, yabancı menşeli yazılım/SaaS, bulut, analitik, reklam, sosyal medya, çağrı merkezi veya e-posta altyapısı gibi araçların kullanılması yurt dışına aktarım sonucu doğurabilecekse süreç devreye alınmadan önce Kanun m.9 kapsamında ayrıca değerlendirme yapılır; gerekli uygun güvence, standart sözleşme, Kurul bildirimi veya açık rıza mekanizması işletilmeden aktarım yapılmaz.
10. Saklama ve İmha Esasları
Kişisel veriler, ilgili mevzuatta öngörülen süreler, sözleşme ilişkisi, hukuki yükümlülükler, ispat/zamanaşımı süreleri ve işleme amacının gerektirdiği süre boyunca saklanır. Saklama süresi sona eren veya işleme amacı ortadan kalkan veriler, Kişisel Veri Saklama ve İmha Politikası uyarınca silinir, yok edilir veya anonim hale getirilir. Kamera kayıtları kural olarak 25 gün; olay, resmi talep veya uyuşmazlık halinde ilgili kayıt süreç sonuna kadar ayrıştırılarak saklanabilir.
11. Kısa Aydınlatma ve Levha Metinleri
Kamera levhası örneği: “Bu alanda güvenlik amacıyla kamera kaydı yapılmaktadır. Veri sorumlusu: Fiba Telekom A.Ş. Kayıtlar kural olarak 25 gün saklanır. Detaylı bilgi için Kişisel Verilerin İşlenmesi Hakkında Kapsamlı Aydınlatma Metni’ni inceleyebilirsiniz. Başvuru: [email protected]”
Çağrı başlangıç anonsu örneği: “Görüşmemiz hizmet kalitesi, talep ve şikayet yönetimi, işlem güvenliği ve ispat amaçlarıyla kayıt altına alınabilir. Kişisel verileriniz hakkında detaylı bilgiye Fiba Telekom A.Ş. Kapsamlı Aydınlatma Metni’nden ulaşabilirsiniz.”
WhatsApp destek kısa metni örneği: “Bu kanal destek, abonelik, arıza, ödeme bilgilendirmesi, talep ve şikayet süreçleri için kullanılmaktadır. Kişisel verileriniz Fiba Telekom A.Ş. Kapsamlı Aydınlatma Metni kapsamında işlenir.”
12. İlgili Kişinin Hakları ve Başvuru
Kanun m.11 uyarınca ilgili kişiler; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, Kanun’da öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme, düzeltme/silme/yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik sistemler yoluyla analiz sonucu aleyhe sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahiptir.
Başvurular yazılı olarak Fevzi Çakmak Mah. 10770 Sk. No:3A Karatay / Konya adresine, KEP üzerinden [email protected] adresine veya Şirkete daha önce bildirilen ve sistemde kayıtlı e-posta adresi üzerinden [email protected] adresine iletilebilir. Başvurular talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır.
13. Yürürlük ve Güncelleme
İşbu metin 08/08/2026 tarihinde yürürlüğe girer. Hizmet modeli, web sitesi, online işlem merkezi, çağrı merkezi, WhatsApp Business, çerez, kamera, araç takip, ödeme altyapısı, hizmet sağlayıcı, VERBİS kaydı veya mevzuat değişiklikleri halinde güncellenir.