==============================================================================
KİŞİSEL VERİ İŞLEME VE KVKK EK PROTOKOLÜ
WiPoint — INTERNETTEN Teknoloji Bilişim Sanayi ve Ticaret Ltd. Şti.
wipoint.tr · KVKK Ek Protokolü
==============================================================================
WiPoint Hizmet ve Lisans Sözleşmesinin ayrılmaz eki — Müşterinin Veri
Sorumlusu, WiPoint'in Veri İşleyen olduğu durumlar.
Yürürlük: 25.08.2026 · 17 madde · Ek: Hizmet ve Lisans Sözleşmesi

01. TARAFLAR
------------

İşbu Ek Protokol;

INTERNETTEN Teknoloji Bilişim Sanayi ve Ticaret Ltd. Şti.

ve

Müşteri unvanı:
........................................................................

arasında imzalanmıştır.

Bu Protokol, Taraflar arasında imzalanan WiPoint Hizmet ve Lisans
Sözleşmesinin ayrılmaz eki ve tamamlayıcısıdır.

02. AMAÇ
--------

Bu Protokolün amacı, Müşterinin Veri Sorumlusu, WiPoint'in Veri İşleyen olarak
hareket ettiği durumlarda kişisel verilerin işlenmesine ilişkin Tarafların hak
ve yükümlülüklerini belirlemektir.

03. VERİ SORUMLUSU
------------------

Müşteri;
  - kişisel verilerin işlenme amaçlarını,
  - işleme yöntemlerini,
  - hangi kişisel verilerin işleneceğini,
  - saklama sürelerini,
  - kullanıcılarına yapılacak bilgilendirmeleri

belirlediği ölçüde Veri Sorumlusu sıfatını taşır.

04. VERİ İŞLEYEN
----------------

WiPoint, Müşterinin yazılı veya elektronik talimatları doğrultusunda kişisel
verileri işlediği ölçüde Veri İşleyen sıfatıyla hareket eder.

[TALİMAT İLKESİ]
WiPoint, Müşterinin talimatları dışında kişisel verileri kendi amacı
doğrultusunda işleyemez.

Ancak WiPoint'in kendi hukuki yükümlülükleri veya kendi veri sorumlusu olduğu
faaliyetler bakımından işlediği veriler bu Protokol kapsamındaki Veri İşleyen
faaliyetlerinden ayrı değerlendirilir.

05. İŞLENEBİLECEK VERİLER
-------------------------

Hizmetin niteliğine göre;
  - Ad,
  - Soyad,
  - Telefon,
  - E-posta,
  - IP adresi,
  - MAC adresi,
  - Kullanıcı adı,
  - Oturum bilgileri,
  - Giriş ve çıkış zamanları,
  - Erişim noktası,
  - Kimlik doğrulama kayıtları,
  - Log kayıtları,
  - Teknik cihaz bilgileri

işlenebilir.

06. İŞLEME AMAÇLARI
-------------------

Veriler;
  - Wi-Fi hizmetinin sunulması,
  - Kimlik doğrulama,
  - Kullanıcı hesabının oluşturulması,
  - Oturum yönetimi,
  - Teknik destek,
  - Güvenlik,
  - Loglama,
  - Raporlama,
  - Müşterinin talimatlarının yerine getirilmesi

amaçlarıyla işlenir.

07. MÜŞTERİNİN YÜKÜMLÜLÜKLERİ
-----------------------------

Müşteri;
  1. KVKK kapsamında gerekli aydınlatmayı yapmak,
  2. Gerekli hukuki şartları sağlamak,
  3. Gerekli hallerde açık rıza almak,
  4. Veri işleme amaçlarını belirlemek,
  5. Saklama sürelerini belirlemek,
  6. Kullanıcı başvurularını yönetmek,
  7. Verilerin hukuka uygunluğunu sağlamak

ile yükümlüdür.

08. WİPOİNT'İN YÜKÜMLÜLÜKLERİ
-----------------------------

WiPoint;
  - yalnızca talimat kapsamında veri işlemek,
  - verilerin güvenliğini sağlamak,
  - yetkisiz erişimi önlemek,
  - veri ihlallerini Müşteriye bildirmek,
  - gerekli teknik tedbirleri uygulamak,
  - yetkisiz veri kullanımını önlemek

için gerekli tedbirleri alır.

KVKK'nın 12. maddesi kapsamında veri güvenliği için uygun teknik ve idari
tedbirlerin alınması gerekir.

09. ALT VERİ İŞLEYENLER
-----------------------

WiPoint, hizmetin sunulması için gerekli olması halinde SMS, e-posta, hosting,
bulut, güvenlik veya benzeri hizmet sağlayıcıları alt veri işleyen olarak
kullanabilir.

WiPoint, alt veri işleyenlerin de kişisel verilerin korunmasına ilişkin
gerekli yükümlülüklere uymasını sağlar.

10. YURT DIŞI AKTARIM
---------------------

Kişisel verilerin yurt dışına aktarılması gerekiyorsa KVKK'nın 9. maddesinde
belirtilen şartlar uygulanır.

Gerekli olması halinde Kurul tarafından yayımlanan standart sözleşmeler veya
diğer uygun aktarım mekanizmaları kullanılır.

11. VERİ İHLALİ
---------------

WiPoint, Müşterinin Veri Sorumlusu olduğu kişisel veriler bakımından bir veri
güvenliği ihlalinden haberdar olması halinde Müşteriyi gecikmeksizin
bilgilendirir.

Bildirimde bilinen ölçüde;
  - ihlalin niteliği,
  - etkilenen veri kategorileri,
  - alınan tedbirler,
  - önerilen önlemler

belirtilir.

12. İLGİLİ KİŞİ BAŞVURULARI
---------------------------

İlgili kişilerin KVKK kapsamındaki başvurularının Veri Sorumlusuna
yöneltilmesi esastır.

WiPoint'e doğrudan ulaşan başvurular, talebin Müşterinin Veri Sorumlusu olduğu
bir işleme ilişkin olması halinde Müşteriye iletilebilir.

13. DENETİM
-----------

Müşteri, KVKK kapsamında WiPoint'in bu Protokoldeki yükümlülüklerine uygun
hareket edip etmediğini makul yöntemlerle denetleyebilir.

Denetimler;
  - WiPoint'in ticari sırlarını,
  - diğer müşterilerin verilerini,
  - bilgi güvenliğini

tehlikeye atmayacak şekilde gerçekleştirilir.

14. VERİLERİN SİLİNMESİ VE İADESİ
---------------------------------

Hizmetin sona ermesi halinde Müşterinin talimatına ve ilgili mevzuata göre
kişisel veriler;
  - Müşteriye iade edilir,
  - silinir,
  - yok edilir
  - veya mevzuatın gerektirdiği süre boyunca saklanır.

[SİLME / İADE SÜRESİ]
İade, silme veya yok etme işlemleri, hizmetin sona ermesini izleyen en geç 60
gün içinde tamamlanır. Müşteri, verilerin iadesini bu süre içinde talep
edebilir; süre sonunda veriler, yedek kopyalar dahil kalıcı olarak silinir
veya yok edilir.

5651 sayılı mevzuat kapsamında saklanması zorunlu kayıtlar ile kanuni saklama
süresine tabi diğer veriler bu sürenin dışındadır; bunlar hakkında 15. madde
hükümleri uygulanır.

15. SAKLAMA YÜKÜMLÜLÜKLERİ
--------------------------

Kanuni saklama yükümlülüğü bulunan veriler, ilgili mevzuatta belirtilen
süreler boyunca saklanabilir.

Bu durumda veriler yalnızca saklama yükümlülüğünün gerektirdiği amaçlarla
işlenir.

16. SÖZLEŞMENİN ÜSTÜNLÜĞÜ
-------------------------

[ÖNCELİK]
Ana Sözleşme ile bu Protokol arasında kişisel verilerin korunması bakımından
çelişki olması halinde bu Protokol hükümleri uygulanır.

17. YÜRÜRLÜK
------------

Bu Protokol, ana WiPoint Hizmet ve Lisans Sözleşmesinin ayrılmaz eki olup ana
Sözleşme yürürlükte kaldığı sürece geçerlidir.

HİZMET SAĞLAYICI
~~~~~~~~~~~~~~~~
INTERNETTEN Teknoloji Bilişim Sanayi ve Ticaret Ltd. Şti.
Marka: WiPoint
Yetkili:
........................................................................

Tarih:
........................................................................

İmza:
........................................................................
........................................................................

MÜŞTERİ
~~~~~~~
Unvan:
........................................................................

Yetkili:
........................................................................

Tarih:
........................................................................

İmza:
........................................................................
........................................................................

Yürürlük tarihi: 25.08.2026

Kaynak: https://wipoint.tr/kvkk-ek-protokolu