Kişisel Veri İşleme ve
KVKK Ek Protokolü

01Taraflar

İşbu Ek Protokol;

INTERNETTEN Teknoloji Bilişim Sanayi ve Ticaret Ltd. Şti.

ve

arasında imzalanmıştır.

Bu Protokol, Taraflar arasında imzalanan WiPoint Hizmet ve Lisans Sözleşmesinin ayrılmaz eki ve tamamlayıcısıdır.

02Amaç

Bu Protokolün amacı, Müşterinin Veri Sorumlusu, WiPoint'in Veri İşleyen olarak hareket ettiği durumlarda kişisel verilerin işlenmesine ilişkin Tarafların hak ve yükümlülüklerini belirlemektir.

03Veri sorumlusu

Müşteri;

• kişisel verilerin işlenme amaçlarını,
• işleme yöntemlerini,
• hangi kişisel verilerin işleneceğini,
• saklama sürelerini,
• kullanıcılarına yapılacak bilgilendirmeleri

belirlediği ölçüde Veri Sorumlusu sıfatını taşır.

04Veri işleyen

WiPoint, Müşterinin yazılı veya elektronik talimatları doğrultusunda kişisel verileri işlediği ölçüde Veri İşleyen sıfatıyla hareket eder.

Ancak WiPoint'in kendi hukuki yükümlülükleri veya kendi veri sorumlusu olduğu faaliyetler bakımından işlediği veriler bu Protokol kapsamındaki Veri İşleyen faaliyetlerinden ayrı değerlendirilir.

05İşlenebilecek veriler

Hizmetin niteliğine göre;

• Ad,
• Soyad,
• Telefon,
• E-posta,
• IP adresi,
• MAC adresi,
• Kullanıcı adı,
• Oturum bilgileri,
• Giriş ve çıkış zamanları,
• Erişim noktası,
• Kimlik doğrulama kayıtları,
• Log kayıtları,
• Teknik cihaz bilgileri

işlenebilir.

06İşleme amaçları

Veriler;

• Wi-Fi hizmetinin sunulması,
• Kimlik doğrulama,
• Kullanıcı hesabının oluşturulması,
• Oturum yönetimi,
• Teknik destek,
• Güvenlik,
• Loglama,
• Raporlama,
• Müşterinin talimatlarının yerine getirilmesi

amaçlarıyla işlenir.

07Müşterinin yükümlülükleri

Müşteri;

1. KVKK kapsamında gerekli aydınlatmayı yapmak,
2. Gerekli hukuki şartları sağlamak,
3. Gerekli hallerde açık rıza almak,
4. Veri işleme amaçlarını belirlemek,
5. Saklama sürelerini belirlemek,
6. Kullanıcı başvurularını yönetmek,
7. Verilerin hukuka uygunluğunu sağlamak

ile yükümlüdür.

08WiPoint'in yükümlülükleri

WiPoint;

• yalnızca talimat kapsamında veri işlemek,
• verilerin güvenliğini sağlamak,
• yetkisiz erişimi önlemek,
• veri ihlallerini Müşteriye bildirmek,
• gerekli teknik tedbirleri uygulamak,
• yetkisiz veri kullanımını önlemek

için gerekli tedbirleri alır.

KVKK'nın 12. maddesi kapsamında veri güvenliği için uygun teknik ve idari tedbirlerin alınması gerekir.

09Alt veri işleyenler

WiPoint, hizmetin sunulması için gerekli olması halinde SMS, e-posta, hosting, bulut, güvenlik veya benzeri hizmet sağlayıcıları alt veri işleyen olarak kullanabilir.

WiPoint, alt veri işleyenlerin de kişisel verilerin korunmasına ilişkin gerekli yükümlülüklere uymasını sağlar.

10Yurt dışı aktarım

Kişisel verilerin yurt dışına aktarılması gerekiyorsa KVKK'nın 9. maddesinde belirtilen şartlar uygulanır.

Gerekli olması halinde Kurul tarafından yayımlanan standart sözleşmeler veya diğer uygun aktarım mekanizmaları kullanılır.

11Veri ihlali

WiPoint, Müşterinin Veri Sorumlusu olduğu kişisel veriler bakımından bir veri güvenliği ihlalinden haberdar olması halinde Müşteriyi gecikmeksizin bilgilendirir.

Bildirimde bilinen ölçüde;

• ihlalin niteliği,
• etkilenen veri kategorileri,
• alınan tedbirler,
• önerilen önlemler

belirtilir.

12İlgili kişi başvuruları

İlgili kişilerin KVKK kapsamındaki başvurularının Veri Sorumlusuna yöneltilmesi esastır.

WiPoint'e doğrudan ulaşan başvurular, talebin Müşterinin Veri Sorumlusu olduğu bir işleme ilişkin olması halinde Müşteriye iletilebilir.

13Denetim

Müşteri, KVKK kapsamında WiPoint'in bu Protokoldeki yükümlülüklerine uygun hareket edip etmediğini makul yöntemlerle denetleyebilir.

Denetimler;

• WiPoint'in ticari sırlarını,
• diğer müşterilerin verilerini,
• bilgi güvenliğini

tehlikeye atmayacak şekilde gerçekleştirilir.

14Verilerin silinmesi ve iadesi

Hizmetin sona ermesi halinde Müşterinin talimatına ve ilgili mevzuata göre kişisel veriler;

• Müşteriye iade edilir,
• silinir,
• yok edilir
• veya mevzuatın gerektirdiği süre boyunca saklanır.

5651 sayılı mevzuat kapsamında saklanması zorunlu kayıtlar ile kanuni saklama süresine tabi diğer veriler bu sürenin dışındadır; bunlar hakkında 15. madde hükümleri uygulanır.

15Saklama yükümlülükleri

Kanuni saklama yükümlülüğü bulunan veriler, ilgili mevzuatta belirtilen süreler boyunca saklanabilir.

Bu durumda veriler yalnızca saklama yükümlülüğünün gerektirdiği amaçlarla işlenir.

16Sözleşmenin üstünlüğü

17Yürürlük

Bu Protokol, ana WiPoint Hizmet ve Lisans Sözleşmesinin ayrılmaz eki olup ana Sözleşme yürürlükte kaldığı sürece geçerlidir.

Yürürlük tarihi: 25.08.2026