Kişisel verilerinizi güvenle koruyoruz

1. Veri toplama yöntemlerimiz

Hizmet sözleşmeleri, Online İşlemler paneli (/login-p2), destek talepleri, eğitim katılım formları, etkinlik kayıtları ve kampanya iletişimleri gibi kanallarda verilerinizi paylaşabilirsiniz. Ayrıca arama merkezlerimiz, santral logları, SMS platformları ve web sitesi çerezleri aracılığıyla kullanım verileri toplanır. Tüm süreçler açık rıza ve meşru menfaat ilkeleriyle uyumludur.

2. İşlenen kişisel veri kategorileri

3. İşleme amaçları

Verileriniz; sözleşme kurulumu, hizmet sunumu, bakım, arıza çözümü, faturalama, KVKK'daki hukuki yükümlülüklerin yerine getirilmesi, müşteri ilişkileri ve kampanya iletişimleri için işlenir. Netgsm, Google Ads kampanyalarında kullanılan içerikleri veri koruma ilkelerine göre hazırlar ve hassas verileri reklam hedefleme süreçlerinde kullanmaz.

• VoIP ve sanal santral trafiğinin güvenliğini sağlamak
• Toplu SMS hizmetlerinin izinli pazarlama ilkeleriyle uyumunu takip etmek
• Kurumsal internet devrelerinin SLA takibini yapmak
• Denetimlerde sunulmak üzere log kayıtlarını saklamak

4. Saklama süreleri

Sözleşme bilgileri sözleşme süresince ve fesih sonrası 10 yıl boyunca; çağrı kayıtları 2 yıl, SMS logları 3 yıl, destek talepleri 5 yıl süreyle saklanır. Süreler dolduğunda veriler güvenli imha yöntemleriyle silinir veya anonim hale getirilir.

5. Çerez kullanımı

Netgsm web sitesi, hizmet performansını ölçmek ve kullanıcı deneyimini iyileştirmek için zorunlu ve tercihe bağlı çerezler kullanır. Analitik çerezler anonimleştirilmiş veriler toplar; reklam çerezleri ise Google Ads politikalarına uygun şekilde yönetilir. Tarayıcı ayarlarınızdan çerez tercihlerinizi değiştirebilirsiniz.

6. Veri güvenliği önlemleri

ISO 27001 ve ISO 22301 sertifikalı bilgi güvenliği yönetim sistemi, uçtan uca şifreleme, role dayalı erişim, log izleme, DDoS koruması, fiziksel güvenlik ve yedekleme politikaları uygulanır. Online İşlemler paneline iki faktörlü doğrulama ve IP kısıtlama seçenekleri eklenmiştir.

7. Verilerin aktarılması

Yasal zorunluluklar ve BTK düzenlemeleri gereği belirli veriler ilgili kamu kurumlarıyla paylaşılabilir. Yurt dışına veri aktarımı yalnızca müşteri talebi veya açık rızası olduğunda ve yeterli koruma sağlandığında yapılır. Alt yüklenicilerimizle imzaladığımız gizlilik sözleşmeleri, verilerin yalnızca talep edilen hizmet için kullanılmasını garanti eder.

8. Kişisel veri sahiplerinin hakları

KVKK'nın 11. maddesi kapsamındaki haklarınızı kullanmak için info@tr-security.icu adresine imzalı dilekçe veya KEP üzerinden başvurabilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır. Talep ücretsizdir; ek maliyet gerektiren durumlarda Kurul tarafından belirlenen tarifeler uygulanabilir.

9. Güncellemeler

Bu gizlilik politikası, hukuki değişiklikler ve hizmet kapsamı doğrultusunda güncellenebilir. Güncel tarih, sayfa üst kısmında belirtilir. Kullanıcılar, güncellemeleri e-posta veya Online İşlemler paneli bildirimleri aracılığıyla bilgilendirilir.