icon

Gizlilik Politikası

Aydınlatma Metni

Aydınlatma Metni

DT İLETİŞİM HİZMETLERİ ANONİM ŞİRKETİ KİŞİSEL VERİLERİN KORUNMASI KANUNU ÇERÇEVESİNDE AYDINLATMA METNİ

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesine İlişkin Usul ve Esaslar Hakkında Tebliğ kapsamında veri sorumlusu olarak DT İletişim Hizmetleri Anonim Şirketi tarafından hazırlanmıştır.

  • 1. VERİ SORUMLUSUNUN KİMLİĞİ

    Kişisel verileriniz, veri sorumlusu sıfatıyla DT İletişim Hizmetleri Anonim Şirketi 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca aşağıda açıklanan kapsamda.

  • 2. KİŞİSEL VERİLERİN İŞLENME AMACI

    • Sizinle iletişim kurmak,
    • E-posta ve online reklam gibi yollarla ürünler hakkında bilgilendirme yapmak,
    • Size özel kampanyalar sunmak, ürün ve hizmetlerimizle ilgili tanıtım faaliyetleri,
    • Arama onayı, şirketimizin hizmet ve kampanyaları hakkında bilgi almak, danışma süreçlerini yürütmek,
    • Pazarlama etkinliği,
    • Sözleşme öncesi görüşmelerde iletişim amaçları doğrultusunda işlenecektir.

  • 3. KİŞİSEL VERİLERİN KİMLERE VE HANGİ AMAÇLA AKTARILABİLECEĞİ

    Kişisel verilerinizi, ürün ve hizmetlerinizi daha iyi bir şekilde sunmak ve sizinle iletişim kurmak amacıyla her türlü bilgilendirme, tanıtım, reklam ve sair amaçlar çerçevesinde pazarlama faaliyetlerinde bulunmak; Reklam faaliyetleri çerçevesinde yurt dışında Google ve Facebook ile sınırlı olmak üzere çağrı merkezi hizmeti veren iş ortaklarımız, sms ve mailing şirketlerimizle, ortak sunucu kullanımı ve şirketimizin ortak olması nedeniyle Türkiye'de yerleşik diğer şubelerimiz ile paylaşılacaktır. yurt dışında bulunan global sunucu.

  • 4. KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ VE HUKUKİ SEBEBİ

    İnternet başvuru formunda sağladığınız kişisel verileriniz KVKK Md. Veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması hukuki sebeplerine dayanılarak, 5/1'de yer alan açık rıza kavramına ve veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sahibine aktarılacaktır. DT İletişim Hizmetleri Anonim Şirketi ve dijital ortamda otomatik yollarla tutulur.

  • 5. KVKK KAPSAMINDAKİ HAKLARINIZ

    KVKK'nın “İstisnalar” başlıklı 28. maddesinde belirtilen şartlar saklı kalmak kaydıyla, Kanun'un 11. maddesi çerçevesindeki haklarınız;
    Kurumumuza başvurarak,
    • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
    • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
    • Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
    • Kişisel verilerinizin işlendiği üçüncü kişileri bilme,
    • Kişisel verilerinin yurt içinde veya yurt dışına aktarılmış olması halinde bilgi isteme,
    • Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
    • Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, (d) ve (e) bentleri uyarınca yapılan işlemlerin kişisel verilerinizin aktarıldığı kişilere bildirilmesi,
    • Kişisel verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
    • Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme hakkınız bulunmaktadır.
      Kişisel veri sahipleri olarak haklarınıza ilişkin taleplerinizi (www.dtbilisimgrubu.com) internet adresinde paylaşılan “Veri Sahibi Başvuru Formu” ile yazılı veya kayıtlı e-posta adresine (kvkk@dt.net.tr) iletebilirsiniz. , güvenli elektronik imza, mobil imza veya ilgili kişinin daha önce bildirdiği ve kendi sisteminde kayıtlı olan e-posta adresini kullanarak kimliğinizi doğrulanabilir bir biçimde iletmeniz halinde, şirketimiz talebi en kısa sürede ve içinde ücretsiz olarak sonuçlandıracaktır. talebin niteliğine göre en geç otuz gün. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır.

Bilgi Güvenliği Yönetim Sistemi (BGYS) Politikası

Bilgi Güvenliği Yönetim Sistemi (BGYS) politikasının amacı, DT İletişim Hizmetleri A.Ş. ve ilgili şirketlerinin “BGYS Kapsam Dokümanında” belirtilen şirketler, lokasyonlar, varlıklar, süreçler ve personel için şirket stratejileri doğrultusunda BGYS’ye yönelik anlayışını aktarmak, BGYS amaç ve hedeflerini kayıt altına almak ve bu anlayışın uygulanması için yapılması gerekenleri aktarmaktır.

DT İletişim Hizmetleri A.Ş. yasal uyumluluklar ve BGYS kuralları çerçevesinde, gelişmiş teknoloji ile desteklenmiş, uygun erişim kontrolleri ve güvenlik önlemleri alınmaktadır. Bilgi güvenliği tehditleri göz önünde bulundurularak, bilgi varlıkları ve hizmetleri açısından riskler ve önlemler arasında uygun bir denge sağlanarak, Bilgi Güvenliği Risk Yönetimi Sistemi uygulanmaktadır.

Temel olarak bilgi güvenliği uygulama amacımız;

  • Süreçlerin yönetilmesinde bilgi güvenliği iş standartlarının sağlanması, tüm birim ve personel tarafından içselleştirilmesi
  • İşlenen verilerin gizlilik, bütünlük ve erişilebilirliğinin en üst seviyeye çıkarılması
  • Yasal gerekliliklere, mevzuatlara ve sözleşmelere uyum sağlanmasıdır
  • Kuruluşumuz ve bilgi sistemlerine ilişkin 3.taraflar ve müşterilerimizin bilgilerinin gizliliği, bütünlüğü ve erişebilirliğinin sağlanmasını
  • Bilgi Güvenliği kapsamında ISO 27001 standartı, ilgili yasal mevzuat ve şartlar ile üçüncü taraflar ile yapılan sözleşmelere uymayı
  • Varlıklarımıza ilişkin tüm riskleri sistematik bir biçimde yöneterek azaltmayı ve böylelikle tüm paydaşlarımızla sürdürülebilir ilişkiler kurmayı
  • Yaşanan bilgi güvenliği olayları ve ihlallerini yeniden oluşmasını engelleyecek biçimde düzeltmeyi
Üst yönetim olarak, belirlenen bilgi güvenliği amaçlarını gerçekleştirmek ve TS ISO IEC 27001 de belirtilen gereksinimleri yerine getirecek şekilde tanımlanmış, yürürlüğe konulmuş ve uygulanmakta olan “Bilgi Güvenliği Yönetim Sistemine” uyacağımızı ve sistemin verimli bir şekilde çalışması için gerekli olan kaynakları tahsis edeceğimizi, etkinliğini sağlayacağımız, sürekli iyileştireceğimizi ve bunun tüm taraflarca anlaşılmasını, içselleştirilmesini sağlayacağımızı beyan ederiz.

Temel BGYS Prensipleri

  • DT İLETİŞİM A.Ş. bilgi güvenliğinin uluslararası standartlarda yönetilmesi ve sağlanmasında ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi çerçevesindeki bilgi güvenliği prensipleri ile KVKK, Türkiye Cumhuriyeti Cumhurbaşkanlığı Dijital Dönüşüm Ofisi Bilgi ve İletişim Güvenliği Rehberi başta olmak üzere ilgili otoriteler tarafından çıkarılan yasal düzenlemelere uyum sağlanır.
  • DT İLETİŞİM HİZMETLERİ A.Ş. bilgi kaynaklarına erişimi olan her çalışan DT-BGYS-TH001-Kurumsal Kullanıcı Taahhütnamesini, her 3.taraf kuruluş DT-BGYS-SZ001-Üçüncü Taraf Gizlilik Sözleşmesi ve DT-BGYS-SZ002-Üçüncü Taraf Çalışanları Gizlilik Sözleşmesini imzalamış olmalıdır.
  • Erişim hakları ihtiyaç nispetinde atanmalı, en güvenli teknolojiler kullanılmalı ve ayrıcalıklı erişimler kontrollü sağlanmalıdır.
  • Sistem temini ve geliştirilmesinde güvenlik gereksinimleri belirlenmeli ve test edilmelidir.
  • Bilgi işlem sistemleri iş amacı dışında kullanılmamalıdır.
  • Kurumsal bilgiler yetkisiz şekilde paylaşılmamalıdır.
  • Kullanıcı adı ve parolalar paylaşılmamalıdır.
  • Domain yapısı dışında sistemler kullanılmamalıdır.
  • Tüm çalışanlar gizlilik prensiplerine uymalıdır.
  • Sistemler zararlı yazılımlara karşı korunmalıdır.
  • Bilgi içeren ortamların imhası kurallara uygun yapılmalıdır.
  • İnternet üzerinde yetkisiz bilgi paylaşımı yapılmamalıdır.
  • E-posta hesapları kurallara uygun kullanılmalıdır.
  • Yetkisiz yazılım yüklenmemelidir.
  • Güvenlik yazılımları devre dışı bırakılmamalıdır.
  • İzinsiz sistem değişiklikleri yapılmamalıdır.
  • Telifli içerikler indirilmemeli ve paylaşılmamalıdır.
  • Sistemler iş dışı amaçla kullanılmamalıdır.
  • Güvenlik zafiyetleri kötüye kullanılmamalıdır.

BGYS Çalışmalarına Katılım

  • Tüm çalışanlar kurallara uymak zorundadır.
  • Bilgi varlıkları güvenli şekilde korunmalıdır.
  • İhlaller gecikmeden raporlanmalıdır.
  • İzinsiz değişiklik yapılmamalıdır.

Çalışanlar / Son Kullanıcılar

  • BGYS politika ve prosedürlerine uyum sağlamak
  • Bilgi varlıklarını doğru şekilde kullanmak
  • Gizlilik kurallarına uymak
  • Eğitimlere katılmak
  • İhlalleri bildirmek
  • İşten ayrılırken tüm varlıkları teslim etmek

Yaptırım

Bilgi Güvenliği Politikasının ihlali durumunda, “Bilgi Güvenliği Kurulu” ve bir üst yöneticinin onayıyla “Disiplin Yönetmeliği”nde belirtilen kurallar ve ilgili maddeler ve 3.taraflar ile yapılmış olan tüm sözleşmeler esas alınarak işlem yapılır.

Alıkoyma ve İmha Politikası

1. Politikanın Amacı

Kişisel veri saklama ve imha politikamızın amacı, veri sorumlusu olarak kişisel verilerin işlenme amacı için gereken azami sürenin belirlenmesi, silinmesi, yok edilmesi ve anonim hale getirilmesi süreçlerimizde izleyeceğimiz felsefeyi, amacı ve eylem planını ortaya koymaktır. Bu kapsamda amacımız, kişisel verilerini işlediğimiz çalışanlarımıza, idari kadromuza, ziyaretçilerimize ve iş birliği içerisinde olduğumuz firmalara, ve DT İletişim Hizmetleri Anonim Şirketi'ne ... sağlamak, verilerinin işlenmesi ve hakları ile ilgili olarak tüm üçüncü kişileri aydınlatmak ve bu konuda şeffaflığı sağlayarak kişisel verilere ve dolayısıyla özel hayata saygılı davranmaktır.

2. Politikanın Dayanağı

Politikamız, 7.4.2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (6698 sayılı KVK K.) ile 2016 tarihli Resmi Gazete'de yayımlanan “Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik” esas alınarak oluşturulmuştur. 28.10.2017 tarih ve 30224 sayılı (Yönetmelik) Politikanın 5. ve 6. Maddeleri gereği oluşturulmuştur.

3. Politikanın Kapsamı

Politikamız, çalışanlarımızı, idari kadromuzu, ziyaretçilerimizi ve işbirliği içinde olduğumuz kurumları ve DT İletişim Hizmetleri Anonim Şirketi'ni, 6698 sayılı KVKK ile hukuki ilişki içerisinde bulunan tüm gerçek ve tüzel kişiler ve KVKK tarafından tanımlanan özel nitelikli olan ve olmayan tüm kişisel verileri içermektedir. Politika, 6698 sayılı KVKK'da belirtildiği üzere, herhangi bir veri kayıt sisteminin parçası olmak kaydıyla, tamamen veya kısmen otomatik olan veya otomatik olmayan verilerin işlendiği sistemlerdeki kişisel verileri de kapsamaktadır. Politikada aksi belirtilmedikçe, kişisel veriler ile özel nitelikli kişisel veriler birlikte “Kişisel Veri” olarak anılacaktır.

4. Tanımlar

  • İLGİLİ KİŞİ

    Kişisel verisi işlenen gerçek kişiyi,

  • KİŞİSEL VERİ

    Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,

  • ÖZEL NİTELİKLİ KİŞİSEL VERİLER

    Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf veya sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verileri,

  • AÇIK RIZA

    Belirli bir konuya ilişkin, bilgiye dayalı ve özgür irade ile açıklanan rızadır.

  • VERİ SORUMLUSU

    Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi,

  • KİŞİSEL VERİLERİN İŞLENMESİ

    Kişisel verilerin tamamen veya kısmen otomatik olması veya herhangi bir verinin parçası olması kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, saklanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, ifşa edilmesi, devredilmesi, devralınması, kullanıma sunulması kayıt sistemi, verilerin sınıflandırılması veya kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,

  • İMHA

    Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi,

  • KİŞİSEL VERİ SAKLAMA VE İMHA TABLOSU

    DT İletişim Hizmetleri Anonim Şirketi nezdinde saklanacağı süreleri gösteren tabloyu,

  • KİŞİSEL VERİ İŞLEME ENVANTERİ

    Veri sorumluları tarafından iş süreçlerine bağlı olarak yürütülen kişisel veri işleme faaliyetlerini; kişisel veri işleme amaçları, veri kategorisi, aktarılan alıcı grubu ve ilgili kişi grubu ile ilişkilendirilerek oluşturdukları ve kişisel verilerin işlenme amaçları için gereken azami süre açıklanarak detaylandırılan envanter, kişisel verilerin Yabancı ülkelere aktarılması öngörülen veri güvenliğine ilişkin tedbirler ve alınan tedbirler,

  • KİŞİSEL VERİLERİN SİLİNMESİ

    Kişisel verilerin ilgili kullanıcılar için hiçbir şekilde ulaşılamaz ve ulaşılamaz hale getirilmesi sürecini,

  • KİŞİSEL VERİLERİN İMHASI

    Kişisel verilerin hiç kimse tarafından erişilemez, geri alınamaz ve tekrar kullanılamaz hale getirilmesi sürecini,

  • ANONİM HALE GETİRME

    Kişisel verilerin başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesini,

  • PERİYODİK imha

    Kanunda yer alan kişisel veri işleme şartlarının tamamının ortadan kalkması hâlinde, kişisel veri saklama ve imha politikasında belirtilen ve mükerrer aralıklarla resen gerçekleştirilecek olan silme, yok etme veya anonim hale getirme işlemini,

  • VERİ KAYIT SİSTEMİ

    Kişisel verilerin belirli kriterlere göre yapılandırıldığı ve işlendiği kayıt sistemini,

  • Kurul

    Kişisel Verileri Koruma Kurulu'nu ifade eder.

5. Politikaya Dayanan Genel İlkeler

1. Veri sorumlusu DT İletişim Hizmetleri Anonim Şirketi verilerin işlenmesinde aşağıdaki ilkeler çerçevesinde hareket eder.
2. Kişisel veriler ancak KVKK no'da belirtilen usul ve esaslara uygun olarak işlenebilecektir.
3. Kişisel verilerin işlenmesinde aşağıdaki ilkelere uyulması zorunludur:
a) Hukuka ve dürüstlük kurallarına uymak.
b) Doğru ve gerektiğinde güncel olmak.
c) Belirli, açık ve meşru amaçlar için işlenmesi.
d) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.
e) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar saklanma.

6. Politika ile Düzenlenen Kayıt Ortamları

Herhangi bir veri kayıt sisteminin parçası olmak kaydıyla, tamamen veya kısmen otomatik olan veya otomatik olmayan yollarla işlenen kişisel verileri içeren her türlü ortam kayıt ortamı kapsamındadır.

7. Kişisel Verileri Koruma Komitesinin Görev ve Yetkileri

1. Kişisel Verileri Koruma Komitesi, işbu Politika'nın ilgili iş birimlerine duyurulması ve DT İletişim Hizmetleri Anonim Şirketi tarafından gerekliliklerin yerine getirilip getirilmediğinin izlenmesinden sorumludur.
2. Kişisel Verileri Koruma Komitesi, kişisel verilerin korunmasına ilişkin mevzuat değişikliklerinin, Kişisel Verileri Koruma Kurulu (Kurul) düzenleyici işlem ve kararlarının, mahkeme kararlarının veya değişikliklerin takibinin yapılması amacıyla ilgili iş birimlerine gerekli duyuru ve bildirimleri yapar. Süreçlerde, uygulamalarda ve sistemlerde kullanmak ve gerektiğinde iş süreçlerini güncellemek görevidir.
3. 6698 sayılı Kişisel Verileri Koruma Kurulu KVKK ve ikincil düzenlemeler ile Kurul karar ve düzenlemeleri, mahkeme kararları ve diğer yetkili mercilerin karar ve/veya talepleri.

8. Kişisel Verilerin İşlenme Şartları Ortaya Çıktığında Yapılması Gerekenler

1. Kişisel verilerin işlenmesine ilişkin amaç unsurunun ortadan kalkması, açık rızanın geri alınması veya 6698 sayılı KVK Kanunu'nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarından 3'ünün birden ortadan kalkması veya şartlarından hiçbirinin bulunmadığı bir durumda anılan maddelerde istisnalar uygulanabilir. İşleme şartlarının ortadan kalkması hâlinde kişisel veriler, iş ihtiyaçları dikkate alınarak Yönetmeliğin 7 ila 10. maddeleri kapsamında uygulanan yöntemin gerekçesi açıklanarak ilgili iş birimi tarafından silinir, yok edilir veya anonim hale getirilir. Ancak mahkeme kararının kesinleşmesi halinde mahkeme kararıyla hükmedilen imha yönteminin uygulanması zorunludur.
2. Kişisel verilerini işleyen veya saklayan tüm kullanıcılar ve veri sahibi DT İletişim Hizmetleri Anonim Şirketi birimler, kullandıkları veri kayıt ortamlarında işlemeye ilişkin şartların ortadan kalkıp kalkmadığını en geç altı ay içinde inceler. İlgili kullanıcılar ve birimler, kişisel veri sahibinin başvurusu veya Kurulun veya mahkemenin bildirimi üzerine, kullandıkları veri kayıt ortamlarına ilişkin bu incelemeyi periyodik inceleme süresine bakılmaksızın yapacaktır.
3. Herhangi bir zamanda veri işleme şartlarının ortadan kalktığının tespiti halinde ilgili kullanıcı veya veri sahibi, ilgili kişisel verilerin kendi sorumluluğunda olan kayıt ortamlarından işbu Politika uyarınca silinmesine, yok edilmesine veya anonim hale getirilmesine karar verecektir. Tereddüt halinde ilgili veri sahibi iş birimi ile istişare edilerek aksiyon alınacaktır. Merkezi Bilgi Sistemlerinde çok paydaşlı veri bulunan kişisel verilerin imhasına ilişkin karar alınması gerektiğinde Kişisel Verileri Koruma Kurulu'nun görüşü alınarak, kişisel verilerin bu politikaya uygun olarak işlenmesi, saklanması veya silinmesi, yok edilmesi veya anonim hale getirilmesine ilişkin veri sahibi işletmesi bilgilendirilir Birim tarafından karar verilecektir.
4. Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi ile ilgili tüm işlemler kayıt altına alınır ve söz konusu kayıtlar diğer yasal zorunluluklar dışında en az bir yıl süreyle saklanır.
5. Yönetmelik'in 4. ve 7. maddeleri uyarınca, kişisel verilerin silinmesi, yok edilmesi ve anonim hale getirilmesi için uygulanan yöntemler bu Politikanın yürürlüğe girmesinden sonra yayımlanacak Veri İmha Prosedürü'nde açıklanacaktır.
6. Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesinde 6698 sayılı KVKK'nın 4. maddesinde yer alan genel ilkeler ile 12. maddesi kapsamında alınacak teknik ve idari tedbirlere, ilgili mevzuat hükümlerine, Kurul kararlarına ve kişisel verilerin saklanmasına uyulması ve imha politikası gereklidir.
7. Kişisel veri sahibi gerçek kişinin DT İletişim Hizmetleri Anonim Şirketi hizmetlerine başvurması durumunda. 6698 sayılı KVKK'nın 13. maddesi uyarınca, kişisel verilerinin silinmesini, yok edilmesini veya anonim hale getirilmesini talep eden kişi hakkında, ilgili veri sahibi iş birimi, yeterli olup olmadığını inceler. Tüm işleme koşulları ortadan kalktıysa; talebe konu kişisel verileri siler, yok eder veya anonim hale getirir. Bu durumda detayları Veri İmha Prosedüründe belirlendiğinden; Talep, başvuru tarihinden itibaren en geç otuz gün içinde sonuçlandırılır ve ilgili kurul aracılığıyla başvuru sahibine bilgi verilir. Kişisel verilerin işlenmesine ilişkin tüm şartların ortadan kalkması ve talebe konu kişisel verilerin üçüncü kişilere aktarılmış olması hâlinde, ilgili veri sahibi iş birimi, aktarımın yapıldığı üçüncü kişiye durumu derhal bildirir ve gerekli işlemlerin yapılmasını sağlar.
8. Kişisel veri işleme şartlarının tamamının ortadan kalkmadığı hallerde, kişisel veri sahiplerinin verilerinin silinmesine veya yok edilmesine ilişkin talepleri DT İletişim Hizmetleri Anonim Şirketi tarafından reddedilebilecektir. 6698 sayılı KVK Kanununun 13. maddesinin 3. fıkrası uyarınca gerekçesi açıklanarak red yanıtı en geç 30 gün içinde ilgili kişiye yazılı veya elektronik ortamda bildirilir.
9. Kişisel verilerin silinmesine veya yok edilmesine ilişkin talepler ancak ilgili kişinin kimliğinin tespit edilmesi şartıyla değerlendirilir. Söz konusu kanallar dışında yapılacak taleplerde, ilgili kişiler kimlik tespiti veya doğrulama yapılabilecek kanallara yönlendirilecektir.

9. Politikanın Uygulanması, İhlaller ve Yaptırımlar

1. Bu Politika tüm çalışanlara duyurulmak suretiyle yürürlüğe girecek ve DT İletişim Hizmetleri Anonim Şirketi nezdinde tüm iş birimlerini, danışmanları, dış hizmet sağlayıcıları ve kişisel verileri işleyen herkesi bağlayıcı olacaktır.
2. DT İletişim Hizmetleri Anonim Şirketi çalışanları Politikanın gerekliliklerine uyar. Politika ihlalleri tespit edildiğinde konu ilgili çalışanın amiri tarafından derhal bir üst amirine bildirilir.
3. İhlalin önemli boyutta olması halinde, amir tarafından gecikmeksizin Kişisel Verilerin Korunması Komitesi'ne bilgi verilir. Politikaya aykırı hareket eden çalışan hakkında İnsan Kaynakları birimi tarafından yapılan değerlendirme sonrasında gerekli idari işlem yapılır.
4. DT İletişim Hizmetleri Anonim Şirketi Politika gerekliliklerini yerine getirmek için; ISO standardı ve ilgili tüm bakanlıkların öngördüğü önlemler dahil olmak üzere gerekli tüm güvenlik önlemleri alınmaktadır.

10. Kişisel Verilerin Saklanması ve İmha İşlemlerinde Yer Alacak Kişiler ve Sorumlulukları

DT İletişim Hizmetleri Anonim Şirketi dahilinde; DT İletişim Hizmetleri Anonim Şirketi'nin her iş birimi kendi iş süreçlerinde ürettiği verileri saklamak ve korumakla yükümlüdür; Ancak üretilen veriler, iş biriminin kontrol ve yetkisi dışında sadece bilgi sistemlerinde bulunuyorsa, söz konusu veriler bilgi sistemlerinden sorumlu birimler tarafından saklanacaktır. İş süreçlerini etkileyecek ve veri bütünlüğünün bozulmasına, veri kaybına ve yasal düzenlemelere aykırı sonuçlara yol açacak periyodik imhalar, kişisel verinin türü, içinde bulunduğu sistemler ve kullanıldığı yerler dikkate alınarak ilgili bilgi sistemleri departmanları ve veri sahibi iş birimi tarafından yapılacaktır.

11. Kişisel Veri Saklama ve İmha Süreleri

Kişisel Verilerin Saklanma ve İmha Süreleri aşağıda listelenmiştir. Söz konusu depolama ve bertaraf süreleri, periyodik imha veya talep üzerine yapılacak imha işlemlerinde dikkate alınacaktır. Kişisel Verilerin Saklanma ve İmha Sürelerini Gösteren Tabloda yer alacak süreçlerin sahibi olan iş birimleri tarafından, Kişisel Verileri Koruma Komitesinin değerlendirmesi dikkate alınarak, tereddüt edilmesi halinde güncellenecektir.
6098 sayılı TCK madde 146   : 10 Yıl
İlgili Mevzuat                           : Öngörülen süre boyunca

12. Periyodik İmha Süreleri

Kişisel Verilerin Periyodik İmhası, veriye sahip olan ilgili iş birimleri tarafından belirlenir. Bu süre her halükarda 6 (altı) ayı aşamaz.

13. Verimlilik

Politika yayımı tarihi itibariyle yürürlüğe girecektir. Politika'nın DT İletişim Hizmetleri Anonim Şirketi genelinde duyurulması ve gerekli güncellemeleri yapmak Kişisel Verilerin Korunması Komitesi'nin sorumluluğundadır.

Veri Sahibi Başvuru Formu

1. Başvuru Hakkınıza İlişkin Genel Bilgiler

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi uyarınca DT İletişim Hizmetleri Anonim Şirketi(“Şirket”) 'ne başvurarak veri sahibi sıfatıyla aşağıdaki taleplerinizi iletebilirsiniz:
1. Kişisel Verilerinizin işlenip işlenmediğini öğrenme
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
4. Kişisel verilerinizin yurt içinde veya yurt dışına aktarılmış olması halinde kimlerle paylaşıldığını öğrenme,
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
6. Verilerinizin silinmesini isteme, 6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin yok edilmesi veya anonim hale getirilmesi ve bu kapsamda yapılan işlemin bildirilmesini isteme, bu kapsamda kişisel verilerin aktarıldığı üçüncü kişiler hakkında bilgi edinme,
7. İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesiyle tarafınız için aleyhinize bir sonucun ortaya çıkmasında itiraz etme,
8. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

2. Başvuru Yöntemi

Kanun'un 13. maddesi ile Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'in 5. maddesi uyarınca, 2014 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi kapsamındaki taleplerinizi iletebilirsiniz. İmzanızı veya daha önce bildirmiş olduğunuz e-posta adresinizi kullanarak bizimle iletişime geçebilirsiniz.

Tarafımıza ileteceğiniz başvurularınız, talebin niteliğine göre Kanun'un 13. maddesinin 2. fıkrası uyarınca talebinizin yapıldığı tarihten itibaren en geç 30 gün içinde cevaplandırılacaktır. Yanıtlarımız ilgili kanunun 13. maddesi hükmü uyarınca tarafınıza yazılı veya elektronik ortamda iletilecektir.

Yazılı Başvuru     : Rüzgarlıbahçe Mah. Şehit Sinan Eroğlu Cad., Akel İş Merkezi A Blok Kat:5 Kavacık, 34805 Beykoz, İstanbul, Türkiye
KEP üzerinden başvuru     : dtiletisim@hs03.kep.tr
E-posta ile başvuru            : kvkk@dt.net.tr
Veri Türkiye’de, Peki Kontrol Kimde?
Haberimiz Basında!
Yerel bulut alanları gecikmeyi düşürür ve veriyi yakına taşır; ancak egemenliği tek başına sağlamaz. DT Cloud Kurucu CEO’su Tolga Dinçer’e göre asıl soru, sunucunun nerede olduğu d...
Hemen oku
KOBİ’lerde Rekabetin Adresi Bulut Oldu: DT...
Haberimiz Basında!
Yapay zeka, veri güvenliği, siber dayanıklılık ve kesintisiz operasyon ihtiyacı, KOBİ’ler için bulut altyapısını doğrudan rekabet gücünü etkileyen bir karar alanına dönüştürüyor. D...
Hemen oku
Kritik Altyapılarda Yeni Dönem: Finansın Di...
Haberimiz Basında!
5 Mayıs 2026 tarihli Siber Güvenlik Başkanlığı’nca alınan kararlarla finans, dijital altyapılar, dijital hizmetler ve elektronik haberleşme kritik altyapı sektörleri arasında konum...
Hemen oku