Kişisel Verilerin Korunması Mevzuatı Uyarınca
Müşteri Aydınlatma Metni
Son Güncelleme Tarihi: 18.11.2025
Sayın Müşteri / İlgili Kişi,
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, veri sorumlusu sıfatıyla Tiva İnternet Hizmetleri Ltd. Şti. (bundan böyle Gnet olarak anılacaktır) tarafından işlenen kişisel verileriniz hakkında sizleri bilgilendirmek amacıyla işbu aydınlatma metni hazırlanmıştır.
Kişisel verileriniz; KVKK ve ilgili ikincil mevzuat çerçevesinde, Gnet’in sunduğu ürün ve hizmetlerden faydalanabilmeniz, sözleşmesel ve yasal yükümlülüklerin yerine getirilebilmesi ve aşağıda belirtilen amaçlarla bağlantılı, sınırlı ve ölçülü şekilde işlenmektedir.
1. Veri Sorumlusu Bilgileri
Ticari Unvan: Tiva İnternet Hizmetleri Ltd. Şti. (Gnet)
Adres: Atatürk Mah. Ertuğrul Gazi Sok. Metropol İstanbul, A Blok No: 2E/331
Ataşehir / İstanbul
Telefon: 0850 307 04 59
E-posta: kvkk@gnet.com.tr, kurumsal@gnet.com.tr, destek@gnet.com.tr
KEP Adresi: tivainternet@hs09.kep.tr
2. Kişisel Veri ve İşlenen Veri Kategorileri
KVKK kapsamında kişisel veri; kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder. Gnet tarafından, faaliyetlerimiz çerçevesinde aşağıdaki kişisel veri kategorileri işlenebilmektedir:
- Kimlik Bilgileri: Ad-soyad, T.C. kimlik numarası, pasaport bilgisi (yabancılar için), doğum tarihi, vergi dairesi / vergi numarası vb.
- İletişim Bilgileri: Adres, telefon numarası, e-posta adresi, KEP adresi vb.
- Müşteri İşlem Bilgileri: Sipariş bilgileri, hizmet kullanım bilgileri, destek talepleri (ticket), çağrı merkezi kayıtları, şikâyet ve talep bilgileri vb.
- Finansal Bilgiler: Ödeme bilgileri, fatura bilgileri, IBAN/banka hesap bilgisi (ödemeye ilişkin zorunlu hallerde), borç/alacak bilgileri vb.
- İşlem Güvenliği ve Teknik Veriler: IP adresi, log kayıtları, oturum bilgileri, tarayıcı bilgisi, çerez kayıtları, cihaz ve bağlantı bilgileri vb.
- Pazarlama Bilgileri: Kampanya etkileşimleri, alışveriş geçmişi, tercih ve segmentasyon bilgileri, anket yanıtları vb.
- Görsel/İşitsel Kayıtlar: Çağrı merkezi ses kayıtları, hukuken gerekli olduğu ölçüde alınan görsel kayıtlar vb.
- Diğer: Alan adı (domain) bilgileri, nameserver/DNS verileri, hizmete özel teknik kayıtlar, sözleşme ve işlem süreçlerinde yer alan diğer veriler.
Özel nitelikli kişisel verileriniz (örneğin sağlık verisi vb.) kural olarak işlenmemekte; zorunlu ve istisnai hallerde ise KVKK m. 6’da öngörülen şartlar ve Kurul kararları çerçevesinde, açık rızanız alınarak işlenmektedir.
3. Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebepleri
Kişisel verileriniz; aşağıdaki yöntemlerle ve hukuki sebeplere dayanılarak toplanmaktadır:
- Gnet web sitesi, müşteri paneli, başvuru ve kayıt formları üzerinden yapılan üyelik ve sipariş işlemleri,
- Telefon, çağrı merkezi, e-posta, destek/ticket sistemi, canlı destek kanalları,
- Sözleşmeler, fatura ve muhasebe kayıtları, ödeme kanalları ve banka hareketleri,
- Çerezler ve benzeri teknolojiler aracılığıyla toplanan dijital ziyaret ve kullanım verileri,
- Domain, SSL, lisans, sunucu, barındırma vb. hizmetlerin tescil/tanımlama süreçleri.
Bu süreçte kişisel verileriniz; KVKK m. 5 ve m. 6’da belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Kanunlarda açıkça öngörülmesi,
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Gnet’in meşru menfaatleri için veri işlenmesinin zorunlu olması,
- İlgili kişinin açık rızasının bulunması (özellikle pazarlama, profilleme, reklam çerezleri ve yurt dışına aktarım gibi hallerde).
4. Kişisel Verilerinizin İşlenme Amaçları
Kişisel verileriniz başta şunlar olmak üzere işlenmektedir:
- Hosting, domain, SSL, sunucu, lisans, e-posta ve diğer Gnet hizmetlerinin sunulması, yönetilmesi ve güncellenmesi,
- Sözleşme süreçlerinin yürütülmesi, kimlik doğrulama ve iletişim faaliyetlerinin gerçekleştirilmesi,
- Ödeme, faturalandırma ve muhasebe süreçlerinin yürütülmesi,
- Teknik destek, arıza, şikâyet ve talep yönetimi süreçlerinin yürütülmesi ve kayıt altına alınması,
- Hizmet sürelerinin takibi, yenileme bildirimlerinin yapılması,
- Hizmet kalitesinin ölçülmesi, memnuniyet anketleri ve geri bildirim süreçlerinin yürütülmesi,
- Güvenlik, loglama ve sistem bütünlüğünün sağlanması, kötüye kullanımın tespiti ve önlenmesi,
- Yasal yükümlülüklerin yerine getirilmesi, yetkili kurum ve kuruluşlara mevzuatın öngördüğü raporlamaların yapılması,
- Gnet’in ticari, hukuki ve mali sorumluluklarının yerine getirilmesi ve haklarının korunması,
- Pazarlama faaliyetleri, kampanya ve tanıtımların planlanması ve yürütülmesi (açık rıza verilmiş olması kaydıyla),
- Web sitesi ve dijital kanalların geliştirilmesi amacıyla kullanım analizlerinin yapılması (ör. Google Analytics, Hotjar vb.).
5. Kişisel Verilerin Aktarılması ve Yurt Dışına Aktarım
Kişisel verileriniz; KVKK m. 8 ve m. 9 kapsamında, yukarıda sayılan amaçlarla ve ilgili mevzuat hükümlerine uygun olarak aşağıdaki kişi ve kuruluşlara aktarılabilmektedir:
- Alan adı kayıt operatörleri, domain kayıt kuruluşları ve kayıt otoriteleri,
- SSL sertifika sağlayıcıları ve lisans sağlayıcı şirketler,
- Sunucu, barındırma, CDN, DNS ve e-posta altyapı tedarikçileri,
- Ödeme kuruluşları, bankalar ve finansal kuruluşlar,
- Hukuki danışmanlar, avukatlar, denetçiler ve mali müşavirler,
- Kargo, kurye ve lojistik iş ortakları,
- Dijital pazarlama, analiz ve reklam hizmeti sağlayıcıları (örneğin Google, Meta/Facebook vb.),
- Yetkili kamu kurum ve kuruluşları, mahkemeler ve icra daireleri (mevzuattan kaynaklanan yükümlülükler çerçevesinde).
Teknik ve operasyonel gereklilikler sebebiyle kişisel verileriniz, bazı durumlarda yurt dışında yerleşik hizmet sağlayıcılara (domain registry, SSL CA, CDN, bulut hizmeti, e-posta servisleri, analiz ve reklam platformları vb.) aktarılabilmektedir. Bu hallerde aktarım; KVKK m. 9 ve Kişisel Verileri Koruma Kurulu kararları doğrultusunda, gerekli güvenlik tedbirleri alınarak ve gerektiğinde açık rızanız alınarak gerçekleştirilmektedir.
6. Kişisel Verilerinizin Saklanma Süresi
Kişisel verileriniz, ilgili mevzuatta öngörülen süreler ve Gnet’in veri saklama politikaları uyarınca; işleme amaçlarının gerektirdiği süre boyunca saklanmakta, bu sürenin sona ermesiyle birlikte KVKK ve ilgili mevzuat çerçevesinde silinmekte, yok edilmekte veya anonim hale getirilmektedir.
7. Kişisel Verilerin Güvenliği
Gnet; kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, muhafazasını sağlamak için, KVKK m. 12 uyarınca gerekli teknik ve idari tedbirleri almakta; personel yetkilendirme, erişim kontrolü, loglama, ağ ve uygulama güvenliği, yedekleme ve şifreleme gibi yöntemleri uygulamaktadır.
8. İlgili Kişi Olarak Haklarınız
KVKK m. 11 uyarınca, kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- Bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması hâlinde zararın giderilmesini talep etme.
9. Başvuru Yöntemleri
KVKK m. 11 kapsamındaki haklarınızı kullanmak için;
- Yazılı başvurunuzu ıslak imzalı olarak yukarıda belirtilen adresimize gönderebilir,
- Kayıtlı Elektronik Posta (KEP) adresinizden tivainternet@hs09.kep.tr adresine iletebilir,
- Sistemlerimizde kayıtlı bulunan e-posta adresinizi kullanmak suretiyle kvkk@gnet.com.tr adresine iletebilirsiniz.
Başvurunuzda; ad-soyad, T.C. kimlik numarası (yabancılar için uyruğu ve pasaport no), tebligata esas adresiniz, varsa bildirime esas e-posta adresiniz ve talep konusu yer almalıdır. Gerekli görülmesi hâlinde kimlik teyidi talep edilebilecektir.
Gnet, başvurularınızı talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde sonuçlandıracak; kabul veya gerekçeli ret kararını tarafınıza yazılı veya elektronik ortamda bildirecektir.