============================================================================== KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI WiPoint — INTERNETTEN Teknoloji Bilişim Sanayi ve Ticaret Ltd. Şti. wipoint.tr · KVKK Politikası ============================================================================== INTERNETTEN Teknoloji Bilişim Sanayi ve Ticaret Ltd. Şti. — WiPoint markası kapsamındaki kişisel veri işleme faaliyetlerine ilişkin temel politika. Yürürlük: 25.08.2026 · Güncelleme: 25.08.2026 · 22 madde 01. POLİTİKANIN AMACI --------------------- INTERNETTEN Teknoloji Bilişim Sanayi ve Ticaret Ltd. Şti. ("Şirket"), WiPoint markası ve WiPoint platformu kapsamında gerçekleştirdiği faaliyetlerde kişisel verilerin korunmasına büyük önem vermektedir. İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası ("Politika"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), ilgili ikincil mevzuat, Kişisel Verileri Koruma Kurulu kararları ve yürürlükteki diğer ilgili düzenlemeler doğrultusunda hazırlanmıştır. Şirket; kişisel verilerin hukuka ve dürüstlük kurallarına uygun, belirli, açık ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü şekilde işlenmesini ve gerekli olduğu süre boyunca muhafaza edilmesini esas alır. WiPoint platformu kapsamında gerçekleştirilen kimlik doğrulama, misafir Wi-Fi erişimi, kullanıcı yönetimi, oturum yönetimi, trafik ve bağlantı kayıtlarının tutulması, 5651 sayılı Kanun kapsamındaki loglama faaliyetleri, raporlama, entegrasyon ve teknik destek süreçlerinde işlenen kişisel verilerin güvenliği için gerekli teknik ve idari tedbirler uygulanmaktadır. 02. KAPSAM ---------- Bu Politika; - WiPoint platformunu kullanan gerçek kişileri, - WiPoint hizmetlerinden yararlanan son kullanıcıları, - WiPoint müşterilerinin çalışanlarını ve yetkililerini, - İş ortaklarını ve iş ortaklarının kullanıcılarını, - Web sitesi ziyaretçilerini, - Demo, teklif, iletişim ve destek taleplerinde bulunan kişileri, - Çalışanları ve çalışan adaylarını, - WiPoint altyapısı üzerinden kişisel verileri işlenen diğer gerçek kişileri kapsar. WiPoint müşterilerinin kendi faaliyetleri kapsamında veri sorumlusu olarak gerçekleştirdiği kişisel veri işleme faaliyetleri ile Şirketin WiPoint platformunu teknik olarak işletmesi kapsamında gerçekleştirdiği veri işleme faaliyetleri birbirinden ayrı değerlendirilir. Bu kapsamda Şirket, somut hizmet ve iş modeline göre veri sorumlusu veya veri işleyen sıfatıyla hareket edebilir. 03. TANIMLAR ------------ Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi, Özel Nitelikli Kişisel Veri: KVKK'nın 6. maddesinde özel olarak düzenlenen kişisel verileri, İlgili Kişi: Kişisel verisi işlenen gerçek kişiyi, Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen ve veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu gerçek veya tüzel kişiyi, Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek veya tüzel kişiyi, Kişisel Verilerin İşlenmesi: Kişisel verilerin elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, sınıflandırılması veya kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi, Anonim Hale Getirme: Kişisel verilerin başka verilerle eşleştirilse dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini, İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesini, ifade eder. 04. KİŞİSEL VERİLERİN İŞLENMESİNDE TEMEL İLKELER ------------------------------------------------ Şirket, kişisel verileri aşağıdaki temel ilkeler doğrultusunda işler: 4.1. Hukuka ve dürüstlük kurallarına uygunluk Kişisel veriler yürürlükteki mevzuata, hukuka ve dürüstlük kurallarına uygun şekilde işlenir. 4.2. Doğru ve gerektiğinde güncel olma İşlenen kişisel verilerin doğru ve gerektiğinde güncel tutulması için gerekli süreçler uygulanır. 4.3. Belirli, açık ve meşru amaçlar için işleme Kişisel veriler belirli, açık ve meşru amaçlarla işlenir. 4.4. İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma Kişisel veriler yalnızca işleme amacı için gerekli olan kapsamda işlenir. 4.5. Gerekli olan süre kadar muhafaza Kişisel veriler ilgili mevzuatta öngörülen veya işleme amacı için gerekli olan süre kadar muhafaza edilir ve sürenin sona ermesiyle birlikte silinir, yok edilir veya anonim hâle getirilir. 4.6. Veri güvenliğinin sağlanması Şirket, kişisel verilerin hukuka aykırı olarak işlenmesini veya erişilmesini önlemek ve kişisel verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla uygun teknik ve idari tedbirleri uygular. 05. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI -------------------------------------- WiPoint kapsamında kişisel veriler, ilgili kişinin durumuna ve kullanılan hizmetin niteliğine göre aşağıdaki amaçlarla işlenebilir: - Wi-Fi erişim hizmetinin sunulması, - Kullanıcı kimlik doğrulama süreçlerinin yürütülmesi, - SMS, arama, WhatsApp, e-posta, QR kod, T.C. kimlik kartı, pasaport veya diğer doğrulama yöntemlerinin işletilmesi, - Kullanıcı hesabı ve oturum yönetiminin gerçekleştirilmesi, - İnternet erişim hizmetlerinin sağlanması, - Kullanım süresi, kota ve hız yönetiminin gerçekleştirilmesi, - Teknik destek ve müşteri hizmetlerinin yürütülmesi, - Sistem, ağ ve bilgi güvenliğinin sağlanması, - Yetkisiz erişimlerin ve kötüye kullanımın önlenmesi, - 5651 sayılı Kanun ve ilgili mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi, - Zaman damgalı internet erişim ve log kayıtlarının oluşturulması ve muhafaza edilmesi, - Yasal ve idari yükümlülüklerin yerine getirilmesi, - Kullanıcı ve hizmet istatistiklerinin oluşturulması, - Raporlama ve analiz faaliyetlerinin yürütülmesi, - WiPoint platformunun geliştirilmesi ve iyileştirilmesi, - Entegrasyon hizmetlerinin sağlanması, - Müşteri ilişkilerinin yürütülmesi, - Sözleşme süreçlerinin yürütülmesi, - Faturalandırma ve finansal süreçlerin yürütülmesi, - Talep, şikâyet ve başvuruların değerlendirilmesi, - Bilgi güvenliği süreçlerinin yürütülmesi, - Mevzuattan kaynaklanan diğer yükümlülüklerin yerine getirilmesi. 06. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ ----------------------------------------- Kişisel veriler; - WiPoint captive portal ekranları, - Web sitesi formları, - Mobil veya web uygulamaları, - SMS doğrulama sistemleri, - Telefon görüşmeleri, - WhatsApp veya benzeri iletişim kanalları, - E-posta iletişimi, - T.C. kimlik kartı ve pasaport doğrulama sistemleri, - QR kod ve benzeri doğrulama yöntemleri, - WiPoint müşteri ve bayi sistemleri, - PMS, CRM, RADIUS, API ve diğer entegrasyonlar, - Teknik destek ve müşteri hizmetleri, - Sözleşmeler, - Elektronik sistem ve log kayıtları aracılığıyla otomatik veya otomatik olmayan yöntemlerle toplanabilir. 07. İŞLENEBİLECEK KİŞİSEL VERİ KATEGORİLERİ ------------------------------------------- WiPoint hizmetinin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilir: 7.1. Kimlik verileri - Ad - Soyad - T.C. Kimlik Numarası - Pasaport bilgileri - Kimlik kartı bilgileri - Doğum tarihi - Uyruk bilgisi - İmza 7.2. İletişim verileri - Telefon numarası - E-posta adresi - İletişim bilgileri 7.3. İşlem ve kullanıcı bilgileri - Kullanıcı adı - Kullanıcı hesabı - Kullanıcı ID - Abonelik veya müşteri bilgileri - Oturum başlangıç ve bitiş bilgileri - Erişim süresi - Kota bilgileri 7.4. İşlem güvenliği verileri - IP adresi - MAC adresi - Cihaz bilgileri - Bağlantı bilgileri - Kimlik doğrulama kayıtları - Kullanıcı giriş ve çıkış kayıtları - Log kayıtları - Zaman damgası bilgileri 7.5. Lokasyon ve hizmet kullanım verileri WiPoint hizmetinin teknik yapısına ve müşterinin kullanım senaryosuna bağlı olarak; - Bağlanılan Wi-Fi noktası, - Şube veya lokasyon bilgisi, - Erişim noktası bilgisi, - Bağlantı zamanı, - Oturum süresi, - Kullanım istatistikleri işlenebilir. 7.6. Müşteri ve işlem verileri - Talep ve şikâyet kayıtları - Destek kayıtları - Sözleşme bilgileri - Faturalandırma bilgileri - Teklif ve başvuru bilgileri 08. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ --------------------------------------------------- Kişisel veriler, KVKK'nın 5. maddesinde ve özel nitelikli kişisel veriler bakımından 6. maddesinde düzenlenen şartlardan bir veya birkaçına dayanılarak işlenebilir. Bu kapsamda kişisel veriler; - Açık rızanın bulunması, - Kanunlarda açıkça öngörülmesi, - Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, - Şirketin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, - İlgili kişinin kendisi tarafından alenileştirilmiş olması, - Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, - İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketin meşru menfaatleri için veri işlemenin zorunlu olması, - KVKK'nın 6. maddesinde düzenlenen özel şartların gerçekleşmesi gibi hukuki sebeplere dayanılarak işlenebilir. 09. Wİ-Fİ, KİMLİK DOĞRULAMA VE 5651 KAPSAMINDAKİ KAYITLAR --------------------------------------------------------- WiPoint platformunun temel fonksiyonlarından biri, işletmelerin misafir ve kullanıcılarına internet erişimi sağlamasına ve ilgili mevzuat kapsamındaki kayıt yükümlülüklerini yerine getirmesine yardımcı olmaktır. Bu kapsamda; - Kullanıcı kimlik doğrulama kayıtları, - IP adresi, - MAC adresi, - Oturum başlangıç ve bitiş zamanları, - Erişim noktası bilgileri, - İnternet erişim kayıtları, - Zaman damgası bilgileri, - Kullanıcıya tahsis edilen IP bilgileri gibi teknik kayıtlar ilgili mevzuatın gerektirdiği ölçüde oluşturulabilir ve saklanabilir. [5651 UYUMU] 5651 sayılı mevzuat kapsamında tutulması gereken kayıtlar, ilgili mevzuatta öngörülen süre ve şartlara uygun olarak muhafaza edilir. Bu kayıtların tutulması, gerektiğinde yetkili kamu kurum ve kuruluşlarına sunulabilmesi ve bütünlüğünün korunması için teknik güvenlik mekanizmaları kullanılabilir. 10. AYDINLATMA YÜKÜMLÜLÜĞÜ -------------------------- Şirket, KVKK'nın 10. maddesi kapsamında ilgili kişileri kişisel verilerin elde edilmesi sırasında veya mevzuatın izin verdiği durumlarda en geç elde edilmesi sırasında aydınlatmayı amaçlar. WiPoint platformunda kullanılan giriş ve kimlik doğrulama yöntemine göre ayrıca; - Aydınlatma Metni, - Açık Rıza Metni, - Çerez Politikası, - İlgili Kişi Başvuru Formu gibi bilgilendirme ve başvuru mekanizmaları kullanılabilir. 11. ÖZEL NİTELİKLİ KİŞİSEL VERİLER ---------------------------------- Özel nitelikli kişisel veriler, KVKK'nın 6. maddesinde belirtilen şartlara uygun olarak işlenir. T.C. kimlik kartı veya pasaport gibi belgeler üzerinden gerçekleştirilen doğrulama süreçlerinde elde edilen veriler, hizmetin gerektirdiği kapsamla sınırlı olarak işlenir. Özel nitelikli kişisel verilerin işlenmesi gereken durumlarda mevzuatın öngördüğü ek teknik ve idari tedbirler uygulanır. 12. KİŞİSEL VERİLERİN AKTARILMASI --------------------------------- Kişisel veriler, KVKK ve ilgili mevzuatta öngörülen şartlar çerçevesinde; - Şirketin hizmet aldığı tedarikçilere, - Teknik hizmet sağlayıcılara, - Bulut ve altyapı hizmet sağlayıcılarına, - Yetkili iş ortaklarına, - Entegrasyon sağlayıcılarına, - Hukuken yetkili kamu kurum ve kuruluşlarına, - Yetkili adli ve idari mercilere, - Hizmetin yürütülmesi için gerekli olması halinde ilgili müşteri veya işletmelere aktarılabilir. Aktarım, işleme amacıyla bağlantılı, sınırlı ve ölçülü şekilde gerçekleştirilir. 13. WİPOİNT MÜŞTERİLERİ VE VERİ İŞLEYEN SIFATI ---------------------------------------------- WiPoint platformunun kullanıldığı bazı senaryolarda, kullanıcıların kişisel verilerinin işlenmesine ilişkin amaç ve araçları WiPoint müşterisi olan işletme belirleyebilir. Bu durumda ilgili işletme KVKK bakımından veri sorumlusu, Şirket ise müşterinin talimatları doğrultusunda hizmet sağlayan veri işleyen sıfatıyla hareket edebilir. Buna karşılık Şirketin kendi ticari faaliyetleri, müşteri ilişkileri, web sitesi, satış, teklif, destek, faturalandırma ve benzeri süreçlerinde işlediği kişisel veriler bakımından Şirket veri sorumlusu sıfatıyla hareket edebilir. Bu ayrım, ilgili hizmet ve sözleşmenin niteliğine göre belirlenir. 14. KİŞİSEL VERİLERİN YURT DIŞINA AKTARILMASI --------------------------------------------- Kişisel verilerin yurt dışına aktarılması halinde KVKK'nın 9. maddesi ve ilgili ikincil mevzuat hükümleri uygulanır. Yurt dışına aktarım; - Kurul tarafından verilmiş yeterlilik kararının bulunması, - Kanunda öngörülen uygun güvencelerden birinin sağlanması, - Kurul tarafından kabul edilen standart sözleşmelerin kullanılması, - Bağlayıcı şirket kurallarının uygulanması, - Mevzuatta düzenlenen diğer uygun güvence mekanizmalarının sağlanması, - Kanunda düzenlenen istisnai aktarım şartlarından birinin gerçekleşmesi gibi hukuki dayanaklardan uygulanabilir olanına göre gerçekleştirilir. Yurt dışına aktarım yapılması gereken durumlarda Şirket, aktarımın niteliğine ve tarafların sıfatına göre KVKK kapsamında gerekli hukuki, teknik ve idari şartları yerine getirir. 15. KİŞİSEL VERİLERİN SAKLANMASI -------------------------------- Kişisel veriler; - İlgili mevzuatta öngörülen süre, - İşleme amacının gerektirdiği süre, - Sözleşmesel yükümlülükler, - Hukuki uyuşmazlıklara ilişkin zamanaşımı süreleri, - 5651 sayılı mevzuat kapsamındaki saklama yükümlülükleri, - Mali ve ticari mevzuattan kaynaklanan saklama yükümlülükleri dikkate alınarak saklanır. Saklama süresinin sona ermesi veya verinin işlenmesini gerektiren hukuki sebebin ortadan kalkması halinde kişisel veriler, Şirketin Kişisel Veri Saklama ve İmha Politikası doğrultusunda silinir, yok edilir veya anonim hâle getirilir. 16. KİŞİSEL VERİLERİN GÜVENLİĞİ ------------------------------- Şirket, KVKK'nın 12. maddesi kapsamında kişisel verilerin güvenliğini sağlamak amacıyla gerekli teknik ve idari tedbirleri alır. Bu kapsamda ihtiyaca göre; - Yetkilendirme ve erişim kontrolü, - Kullanıcı bazlı erişim yetkileri, - Güvenli kimlik doğrulama, - Şifreleme, - Ağ güvenliği, - Güvenlik duvarları, - Loglama ve izleme, - Yedekleme, - Veri bütünlüğünün korunması, - Sistem ve uygulama güvenliği, - Fiziksel güvenlik, - Personel farkındalık eğitimleri, - Gizlilik yükümlülükleri, - Veri ihlali yönetim süreçleri uygulanabilir. Şirket, kişisel verilerin hukuka aykırı olarak elde edilmesi hâlinde KVKK ve ilgili mevzuat kapsamında gerekli bildirim ve müdahale süreçlerini yürütür. 17. KİŞİSEL VERİ SAHİBİNİN HAKLARI ---------------------------------- KVKK'nın 11. maddesi kapsamında ilgili kişiler; 1) Kişisel verilerinin işlenip işlenmediğini öğrenme, 2) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, 3) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, 4) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, 5) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, 6) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, 7) Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, 8) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme, 9) Kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir. 18. BAŞVURU YÖNTEMLERİ ---------------------- İlgili kişiler KVKK kapsamında sahip oldukları haklara ilişkin taleplerini, KVKK ve ilgili ikincil mevzuatta belirtilen usul ve esaslara uygun şekilde Şirkete iletebilir. Başvurular; - Yazılı olarak, - Kayıtlı elektronik posta (KEP) aracılığıyla, - Güvenli elektronik imza veya mobil imza kullanılarak, - Daha önce Şirkete bildirilmiş ve sistemlerinde kayıtlı bulunan elektronik posta adresi üzerinden, - Başvuru amacına yönelik olarak geliştirilmiş elektronik uygulamalar veya sistemler üzerinden mevzuatta öngörülen şartlar kapsamında yapılabilir. Başvuruların değerlendirilmesi ve sonuçlandırılması KVKK ve ilgili mevzuatta öngörülen süreler içerisinde gerçekleştirilir. Başvuru usulü ve formu için İlgili Kişi Başvuru Formu sayfasını kullanabilirsiniz. 19. ÇALIŞANLAR VE ÇALIŞAN ADAYLARINA İLİŞKİN VERİLER ---------------------------------------------------- Şirketin çalışanları, çalışan adayları, stajyerleri ve iş başvurusunda bulunan kişiler bakımından kişisel veriler; - İnsan kaynakları süreçlerinin yürütülmesi, - İşe alım süreçlerinin gerçekleştirilmesi, - İş sözleşmesinin kurulması ve yürütülmesi, - İş sağlığı ve güvenliği yükümlülüklerinin yerine getirilmesi, - Ücret ve yan hak süreçlerinin yürütülmesi, - Yasal yükümlülüklerin yerine getirilmesi, - Bilgi güvenliği ve şirket varlıklarının korunması amaçlarıyla mevzuata uygun şekilde işlenebilir. 20. POLİTİKANIN GÜNCELLENMESİ ----------------------------- Şirket, mevzuatta meydana gelen değişiklikler, teknolojik gelişmeler, hizmet süreçlerindeki değişiklikler veya kişisel veri işleme faaliyetlerinin yeniden değerlendirilmesi nedeniyle işbu Politika'yı güncelleyebilir. Güncellenen Politika, WiPoint'in internet sitesi veya uygun görülen diğer iletişim kanalları üzerinden yayımlandığı tarihten itibaren geçerli olur. 21. VERİ SORUMLUSU BİLGİLERİ ---------------------------- [VERİ SORUMLUSU] Veri Sorumlusu: INTERNETTEN Teknoloji Bilişim Sanayi ve Ticaret Ltd. Şti. Marka: WiPoint Web Sitesi: wipoint.tr Telefon: 0 850 650 05 00 Merkez: Gebze / Kocaeli / Türkiye Kişisel verilerin korunmasına ilişkin talepler ve KVKK kapsamındaki başvurular için Şirketin internet sitesinde yayımlanan güncel iletişim ve başvuru kanalları kullanılabilir. 22. YÜRÜRLÜK ------------ İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası 25.08.2026 tarihinde yürürlüğe girmiştir. Politika, Şirketin kişisel veri işleme faaliyetleri bakımından temel veri koruma yaklaşımını ortaya koymakta olup; hizmet bazında hazırlanabilecek Aydınlatma Metinleri, Açık Rıza Metinleri, Çerez Politikası, Kişisel Veri Saklama ve İmha Politikası, Veri İhlali Yönetimi prosedürleri ve ilgili diğer dokümanlarla birlikte uygulanır. Kaynak: https://wipoint.tr/kvkk