Kişisel Verilerin Korunması
ve İşlenmesi Politikası

01Politikanın amacı

INTERNETTEN Teknoloji Bilişim Sanayi ve Ticaret Ltd. Şti. ("Şirket"), WiPoint markası ve WiPoint platformu kapsamında gerçekleştirdiği faaliyetlerde kişisel verilerin korunmasına büyük önem vermektedir.

İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası ("Politika"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), ilgili ikincil mevzuat, Kişisel Verileri Koruma Kurulu kararları ve yürürlükteki diğer ilgili düzenlemeler doğrultusunda hazırlanmıştır.

Şirket; kişisel verilerin hukuka ve dürüstlük kurallarına uygun, belirli, açık ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü şekilde işlenmesini ve gerekli olduğu süre boyunca muhafaza edilmesini esas alır.

WiPoint platformu kapsamında gerçekleştirilen kimlik doğrulama, misafir Wi-Fi erişimi, kullanıcı yönetimi, oturum yönetimi, trafik ve bağlantı kayıtlarının tutulması, 5651 sayılı Kanun kapsamındaki loglama faaliyetleri, raporlama, entegrasyon ve teknik destek süreçlerinde işlenen kişisel verilerin güvenliği için gerekli teknik ve idari tedbirler uygulanmaktadır.

02Kapsam

Bu Politika;

• WiPoint platformunu kullanan gerçek kişileri,
• WiPoint hizmetlerinden yararlanan son kullanıcıları,
• WiPoint müşterilerinin çalışanlarını ve yetkililerini,
• İş ortaklarını ve iş ortaklarının kullanıcılarını,
• Web sitesi ziyaretçilerini,
• Demo, teklif, iletişim ve destek taleplerinde bulunan kişileri,
• Çalışanları ve çalışan adaylarını,
• WiPoint altyapısı üzerinden kişisel verileri işlenen diğer gerçek kişileri

kapsar.

WiPoint müşterilerinin kendi faaliyetleri kapsamında veri sorumlusu olarak gerçekleştirdiği kişisel veri işleme faaliyetleri ile Şirketin WiPoint platformunu teknik olarak işletmesi kapsamında gerçekleştirdiği veri işleme faaliyetleri birbirinden ayrı değerlendirilir.

Bu kapsamda Şirket, somut hizmet ve iş modeline göre veri sorumlusu veya veri işleyen sıfatıyla hareket edebilir.

03Tanımlar

ifade eder.

04Kişisel verilerin işlenmesinde temel ilkeler

Şirket, kişisel verileri aşağıdaki temel ilkeler doğrultusunda işler:

4.1. Hukuka ve dürüstlük kurallarına uygunluk

Kişisel veriler yürürlükteki mevzuata, hukuka ve dürüstlük kurallarına uygun şekilde işlenir.

4.2. Doğru ve gerektiğinde güncel olma

İşlenen kişisel verilerin doğru ve gerektiğinde güncel tutulması için gerekli süreçler uygulanır.

4.3. Belirli, açık ve meşru amaçlar için işleme

Kişisel veriler belirli, açık ve meşru amaçlarla işlenir.

4.4. İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma

Kişisel veriler yalnızca işleme amacı için gerekli olan kapsamda işlenir.

4.5. Gerekli olan süre kadar muhafaza

Kişisel veriler ilgili mevzuatta öngörülen veya işleme amacı için gerekli olan süre kadar muhafaza edilir ve sürenin sona ermesiyle birlikte silinir, yok edilir veya anonim hâle getirilir.

4.6. Veri güvenliğinin sağlanması

Şirket, kişisel verilerin hukuka aykırı olarak işlenmesini veya erişilmesini önlemek ve kişisel verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla uygun teknik ve idari tedbirleri uygular.

05Kişisel verilerin işlenme amaçları

WiPoint kapsamında kişisel veriler, ilgili kişinin durumuna ve kullanılan hizmetin niteliğine göre aşağıdaki amaçlarla işlenebilir:

• Wi-Fi erişim hizmetinin sunulması,
• Kullanıcı kimlik doğrulama süreçlerinin yürütülmesi,
• SMS, arama, WhatsApp, e-posta, QR kod, T.C. kimlik kartı, pasaport veya diğer doğrulama yöntemlerinin işletilmesi,
• Kullanıcı hesabı ve oturum yönetiminin gerçekleştirilmesi,
• İnternet erişim hizmetlerinin sağlanması,
• Kullanım süresi, kota ve hız yönetiminin gerçekleştirilmesi,
• Teknik destek ve müşteri hizmetlerinin yürütülmesi,
• Sistem, ağ ve bilgi güvenliğinin sağlanması,
• Yetkisiz erişimlerin ve kötüye kullanımın önlenmesi,
• 5651 sayılı Kanun ve ilgili mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi,
• Zaman damgalı internet erişim ve log kayıtlarının oluşturulması ve muhafaza edilmesi,
• Yasal ve idari yükümlülüklerin yerine getirilmesi,
• Kullanıcı ve hizmet istatistiklerinin oluşturulması,
• Raporlama ve analiz faaliyetlerinin yürütülmesi,
• WiPoint platformunun geliştirilmesi ve iyileştirilmesi,
• Entegrasyon hizmetlerinin sağlanması,
• Müşteri ilişkilerinin yürütülmesi,
• Sözleşme süreçlerinin yürütülmesi,
• Faturalandırma ve finansal süreçlerin yürütülmesi,
• Talep, şikâyet ve başvuruların değerlendirilmesi,
• Bilgi güvenliği süreçlerinin yürütülmesi,
• Mevzuattan kaynaklanan diğer yükümlülüklerin yerine getirilmesi.

06Kişisel verilerin toplanma yöntemleri

Kişisel veriler;

• WiPoint captive portal ekranları,
• Web sitesi formları,
• Mobil veya web uygulamaları,
• SMS doğrulama sistemleri,
• Telefon görüşmeleri,
• WhatsApp veya benzeri iletişim kanalları,
• E-posta iletişimi,
• T.C. kimlik kartı ve pasaport doğrulama sistemleri,
• QR kod ve benzeri doğrulama yöntemleri,
• WiPoint müşteri ve bayi sistemleri,
• PMS, CRM, RADIUS, API ve diğer entegrasyonlar,
• Teknik destek ve müşteri hizmetleri,
• Sözleşmeler,
• Elektronik sistem ve log kayıtları

aracılığıyla otomatik veya otomatik olmayan yöntemlerle toplanabilir.

07İşlenebilecek kişisel veri kategorileri

WiPoint hizmetinin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilir:

7.1. Kimlik verileri

• Ad
• Soyad
• T.C. Kimlik Numarası
• Pasaport bilgileri
• Kimlik kartı bilgileri
• Doğum tarihi
• Uyruk bilgisi
• İmza

7.2. İletişim verileri

• Telefon numarası
• E-posta adresi
• İletişim bilgileri

7.3. İşlem ve kullanıcı bilgileri

• Kullanıcı adı
• Kullanıcı hesabı
• Kullanıcı ID
• Abonelik veya müşteri bilgileri
• Oturum başlangıç ve bitiş bilgileri
• Erişim süresi
• Kota bilgileri

7.4. İşlem güvenliği verileri

• IP adresi
• MAC adresi
• Cihaz bilgileri
• Bağlantı bilgileri
• Kimlik doğrulama kayıtları
• Kullanıcı giriş ve çıkış kayıtları
• Log kayıtları
• Zaman damgası bilgileri

7.5. Lokasyon ve hizmet kullanım verileri

WiPoint hizmetinin teknik yapısına ve müşterinin kullanım senaryosuna bağlı olarak;

• Bağlanılan Wi-Fi noktası,
• Şube veya lokasyon bilgisi,
• Erişim noktası bilgisi,
• Bağlantı zamanı,
• Oturum süresi,
• Kullanım istatistikleri

işlenebilir.

7.6. Müşteri ve işlem verileri

• Talep ve şikâyet kayıtları
• Destek kayıtları
• Sözleşme bilgileri
• Faturalandırma bilgileri
• Teklif ve başvuru bilgileri

08Kişisel verilerin işlenmesinin hukuki sebepleri

Kişisel veriler, KVKK'nın 5. maddesinde ve özel nitelikli kişisel veriler bakımından 6. maddesinde düzenlenen şartlardan bir veya birkaçına dayanılarak işlenebilir.

Bu kapsamda kişisel veriler;

• Açık rızanın bulunması,
• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
• Şirketin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• İlgili kişinin kendisi tarafından alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketin meşru menfaatleri için veri işlemenin zorunlu olması,
• KVKK'nın 6. maddesinde düzenlenen özel şartların gerçekleşmesi

gibi hukuki sebeplere dayanılarak işlenebilir.

09Wi-Fi, kimlik doğrulama ve 5651 kapsamındaki kayıtlar

WiPoint platformunun temel fonksiyonlarından biri, işletmelerin misafir ve kullanıcılarına internet erişimi sağlamasına ve ilgili mevzuat kapsamındaki kayıt yükümlülüklerini yerine getirmesine yardımcı olmaktır.

Bu kapsamda;

• Kullanıcı kimlik doğrulama kayıtları,
• IP adresi,
• MAC adresi,
• Oturum başlangıç ve bitiş zamanları,
• Erişim noktası bilgileri,
• İnternet erişim kayıtları,
• Zaman damgası bilgileri,
• Kullanıcıya tahsis edilen IP bilgileri

gibi teknik kayıtlar ilgili mevzuatın gerektirdiği ölçüde oluşturulabilir ve saklanabilir.

Bu kayıtların tutulması, gerektiğinde yetkili kamu kurum ve kuruluşlarına sunulabilmesi ve bütünlüğünün korunması için teknik güvenlik mekanizmaları kullanılabilir.

10Aydınlatma yükümlülüğü

Şirket, KVKK'nın 10. maddesi kapsamında ilgili kişileri kişisel verilerin elde edilmesi sırasında veya mevzuatın izin verdiği durumlarda en geç elde edilmesi sırasında aydınlatmayı amaçlar.

WiPoint platformunda kullanılan giriş ve kimlik doğrulama yöntemine göre ayrıca;

• Aydınlatma Metni,
• Açık Rıza Metni,
• Çerez Politikası,
• İlgili Kişi Başvuru Formu

gibi bilgilendirme ve başvuru mekanizmaları kullanılabilir.

11Özel nitelikli kişisel veriler

Özel nitelikli kişisel veriler, KVKK'nın 6. maddesinde belirtilen şartlara uygun olarak işlenir.

T.C. kimlik kartı veya pasaport gibi belgeler üzerinden gerçekleştirilen doğrulama süreçlerinde elde edilen veriler, hizmetin gerektirdiği kapsamla sınırlı olarak işlenir.

Özel nitelikli kişisel verilerin işlenmesi gereken durumlarda mevzuatın öngördüğü ek teknik ve idari tedbirler uygulanır.

12Kişisel verilerin aktarılması

Kişisel veriler, KVKK ve ilgili mevzuatta öngörülen şartlar çerçevesinde;

• Şirketin hizmet aldığı tedarikçilere,
• Teknik hizmet sağlayıcılara,
• Bulut ve altyapı hizmet sağlayıcılarına,
• Yetkili iş ortaklarına,
• Entegrasyon sağlayıcılarına,
• Hukuken yetkili kamu kurum ve kuruluşlarına,
• Yetkili adli ve idari mercilere,
• Hizmetin yürütülmesi için gerekli olması halinde ilgili müşteri veya işletmelere

aktarılabilir.

Aktarım, işleme amacıyla bağlantılı, sınırlı ve ölçülü şekilde gerçekleştirilir.

13WiPoint müşterileri ve veri işleyen sıfatı

WiPoint platformunun kullanıldığı bazı senaryolarda, kullanıcıların kişisel verilerinin işlenmesine ilişkin amaç ve araçları WiPoint müşterisi olan işletme belirleyebilir.

Bu durumda ilgili işletme KVKK bakımından veri sorumlusu, Şirket ise müşterinin talimatları doğrultusunda hizmet sağlayan veri işleyen sıfatıyla hareket edebilir.

Buna karşılık Şirketin kendi ticari faaliyetleri, müşteri ilişkileri, web sitesi, satış, teklif, destek, faturalandırma ve benzeri süreçlerinde işlediği kişisel veriler bakımından Şirket veri sorumlusu sıfatıyla hareket edebilir.

Bu ayrım, ilgili hizmet ve sözleşmenin niteliğine göre belirlenir.

14Kişisel verilerin yurt dışına aktarılması

Kişisel verilerin yurt dışına aktarılması halinde KVKK'nın 9. maddesi ve ilgili ikincil mevzuat hükümleri uygulanır.

Yurt dışına aktarım;

• Kurul tarafından verilmiş yeterlilik kararının bulunması,
• Kanunda öngörülen uygun güvencelerden birinin sağlanması,
• Kurul tarafından kabul edilen standart sözleşmelerin kullanılması,
• Bağlayıcı şirket kurallarının uygulanması,
• Mevzuatta düzenlenen diğer uygun güvence mekanizmalarının sağlanması,
• Kanunda düzenlenen istisnai aktarım şartlarından birinin gerçekleşmesi

gibi hukuki dayanaklardan uygulanabilir olanına göre gerçekleştirilir.

Yurt dışına aktarım yapılması gereken durumlarda Şirket, aktarımın niteliğine ve tarafların sıfatına göre KVKK kapsamında gerekli hukuki, teknik ve idari şartları yerine getirir.

15Kişisel verilerin saklanması

Kişisel veriler;

• İlgili mevzuatta öngörülen süre,
• İşleme amacının gerektirdiği süre,
• Sözleşmesel yükümlülükler,
• Hukuki uyuşmazlıklara ilişkin zamanaşımı süreleri,
• 5651 sayılı mevzuat kapsamındaki saklama yükümlülükleri,
• Mali ve ticari mevzuattan kaynaklanan saklama yükümlülükleri

dikkate alınarak saklanır.

Saklama süresinin sona ermesi veya verinin işlenmesini gerektiren hukuki sebebin ortadan kalkması halinde kişisel veriler, Şirketin Kişisel Veri Saklama ve İmha Politikası doğrultusunda silinir, yok edilir veya anonim hâle getirilir.

16Kişisel verilerin güvenliği

Şirket, KVKK'nın 12. maddesi kapsamında kişisel verilerin güvenliğini sağlamak amacıyla gerekli teknik ve idari tedbirleri alır.

Bu kapsamda ihtiyaca göre;

• Yetkilendirme ve erişim kontrolü,
• Kullanıcı bazlı erişim yetkileri,
• Güvenli kimlik doğrulama,
• Şifreleme,
• Ağ güvenliği,
• Güvenlik duvarları,
• Loglama ve izleme,
• Yedekleme,
• Veri bütünlüğünün korunması,
• Sistem ve uygulama güvenliği,
• Fiziksel güvenlik,
• Personel farkındalık eğitimleri,
• Gizlilik yükümlülükleri,
• Veri ihlali yönetim süreçleri

uygulanabilir.

Şirket, kişisel verilerin hukuka aykırı olarak elde edilmesi hâlinde KVKK ve ilgili mevzuat kapsamında gerekli bildirim ve müdahale süreçlerini yürütür.

17Kişisel veri sahibinin hakları

KVKK'nın 11. maddesi kapsamında ilgili kişiler;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

18Başvuru yöntemleri

İlgili kişiler KVKK kapsamında sahip oldukları haklara ilişkin taleplerini, KVKK ve ilgili ikincil mevzuatta belirtilen usul ve esaslara uygun şekilde Şirkete iletebilir.

Başvurular;

• Yazılı olarak,
• Kayıtlı elektronik posta (KEP) aracılığıyla,
• Güvenli elektronik imza veya mobil imza kullanılarak,
• Daha önce Şirkete bildirilmiş ve sistemlerinde kayıtlı bulunan elektronik posta adresi üzerinden,
• Başvuru amacına yönelik olarak geliştirilmiş elektronik uygulamalar veya sistemler üzerinden

mevzuatta öngörülen şartlar kapsamında yapılabilir.

Başvuruların değerlendirilmesi ve sonuçlandırılması KVKK ve ilgili mevzuatta öngörülen süreler içerisinde gerçekleştirilir. Başvuru usulü ve formu için İlgili Kişi Başvuru Formu sayfasını kullanabilirsiniz.

19Çalışanlar ve çalışan adaylarına ilişkin veriler

Şirketin çalışanları, çalışan adayları, stajyerleri ve iş başvurusunda bulunan kişiler bakımından kişisel veriler;

• İnsan kaynakları süreçlerinin yürütülmesi,
• İşe alım süreçlerinin gerçekleştirilmesi,
• İş sözleşmesinin kurulması ve yürütülmesi,
• İş sağlığı ve güvenliği yükümlülüklerinin yerine getirilmesi,
• Ücret ve yan hak süreçlerinin yürütülmesi,
• Yasal yükümlülüklerin yerine getirilmesi,
• Bilgi güvenliği ve şirket varlıklarının korunması

amaçlarıyla mevzuata uygun şekilde işlenebilir.

20Politikanın güncellenmesi

Şirket, mevzuatta meydana gelen değişiklikler, teknolojik gelişmeler, hizmet süreçlerindeki değişiklikler veya kişisel veri işleme faaliyetlerinin yeniden değerlendirilmesi nedeniyle işbu Politika'yı güncelleyebilir.

Güncellenen Politika, WiPoint'in internet sitesi veya uygun görülen diğer iletişim kanalları üzerinden yayımlandığı tarihten itibaren geçerli olur.

21Veri sorumlusu bilgileri

Kişisel verilerin korunmasına ilişkin talepler ve KVKK kapsamındaki başvurular için Şirketin internet sitesinde yayımlanan güncel iletişim ve başvuru kanalları kullanılabilir.

22Yürürlük

İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası 25.08.2026 tarihinde yürürlüğe girmiştir.

Politika, Şirketin kişisel veri işleme faaliyetleri bakımından temel veri koruma yaklaşımını ortaya koymakta olup; hizmet bazında hazırlanabilecek Aydınlatma Metinleri, Açık Rıza Metinleri, Çerez Politikası, Kişisel Veri Saklama ve İmha Politikası, Veri İhlali Yönetimi prosedürleri ve ilgili diğer dokümanlarla birlikte uygulanır.