Türk Telekom, oluşturmuş olduğu Bilgi Güvenliği Yönetim Sistemi yapısı ile iş ihtiyaçları, kanunlar ve yasal düzenlemelere ilişkin beklentileri karşılamak için tespit edilen bilgi güvenliği gereksinimlerini değerlendirir ve adresler. Bilgi Güvenliği Yönetim Sistemi'nin işletilmesi ile bilgi güvenliği riskleri belirlenmekte, değerlendirilmekte ve kontrol edilmektedir. Türk Telekom Yönetimi, Bilgi Güvenliği Yönetim Sisteminin etkin şekilde işletilmesi için uygun görevlendirmeleri yapar ve gerekli desteği sağlar. Türk Telekom çalışmalarına katkıda bulunan tüm tarafların benimsemesi gereken Bilgi Güvenliği gereksinimlerinin çerçevesini çizmek için Bilgi Güvenliği Politikaları oluşturulmuştur. Bilgi Güvenliği Politikaları, Türk Telekom çalışanlarını ve birlikte iş yapılan üçüncü tarafları kapsamaktadır.
Türk Telekom Yönetimi, Bilgi Güvenliği Yönetim Sistemi'nin etkin olarak çalıştığının kontrolü amacıyla bağımsız gözden geçirmelerin gerçekleştirilmiş olmasını ve sonuçların raporlanmasını sağlar.

Zararlı yazılımları aşağıdaki başlıklarda ele almak mümkündür.

Bilgisayar Virüsleri

Kullanıcının izni ya da bilgisi dahilinde olmadan bilgisayarın çalışma şeklini değiştiren ve kendini diğer dosyaların içerisinde gizlemeye çalışan aslında bir tür bilgisayar programıdır.

Bazı virüsler uygulamalara zarar vermek, dosyaları silmek ve sabit diski yeniden formatlamak gibi çeşitli şekillerde bilgisayara zarar vermek amacıyla programlanmışlardır. Bazıları zarar vermektense, sadece sistem içinde çoğalmayı ve metin, resim ya da video mesajları göstererek fark edilmeyi tercih ederler. Bu zararsızmış gibi gözüken virüsler kullanıcı için problem yaratabilir. Bilgisayar hafızasını işgal ederek makineyi yavaşlatabilir, sistemin kararsız davranmasına hatta çökmesine neden olabilirler.

Ek olarak birçok virüs, hata (bug) kaynağıdır ve bu hatalar sistem çökmelerine ve veri kaybına neden olabilir.

Bilgisayar Solucanları

Solucan virüsü genellikle e-posta, kaynağı belirsiz programlar, forum siteleri, korsan oyun dvd ve cd'leri gibi farklı yollarla bilgisayarlara bulaşır. Solucan da, virüs gibi, kendisini bir bilgisayardan diğerine kopyalamak için tasarlanmıştır ancak bunu otomatik olarak yapar. İlk olarak, bilgisayarda dosya veya bilgi ileten özelliklerin denetimini ele geçirir. Solucan bir kez sisteminize girdikten sonra kendi başına ilerleyebilir. Örneğin bir solucan, e-posta adres defterinizdeki herkese kopyalarını gönderebilir ve sonra aynı şeyi onların bilgisayarları da yapabilir. Bu, domino etkisinin getirdiği yoğun ağ trafiği işyeri ağlarını ve Internet'in tümünü yavaşlatabilir. Yeni solucanlar ilk ortaya çıktıklarında çok hızlı yayılırlar. Ağları kilitlerler ve olasılıkla sizin ve başkalarının Internet'teki Web sayfalarını görüntülerken uzun süreler beklemenize yol açarlar.

Solucan, Virüslerin bir alt sınıfıdır. Bir solucan genellikle kullanıcı eylemi olmaksızın yayılır ve kendisinin tam kopyalarını (olasılıkla değiştirilmiş) ağlardan ağlara dağıtır. Bir solucan bellek veya ağ bant genişliği tüketebilir, bu da bilgisayarın çökmesine yol açabilir.

Solucanlar yayılmak için bir "taşıyıcı" programa veya dosyaya gereksinim duymadıklarından, sisteminizde bir tünel de açabilir ve başka birinin uzaktan bilgisayarınızın denetimini eline geçirmesini sağlayabilir. Yakın geçmişteki solucanlara örnek olarak Sasser solucanı ve Blaster solucanı verilebilir.

İnternetteki Solucan Örnekleri

İnternette sörf yaparken karşımıza çıkan küçük pencerelerde ilgi çekici şeyler bulunmaktadır. Bunlara tıkladığımızda Internet Explorer, Firefox solucan virüsü taşıyan dosyalar indirir. Tıkladığımız andan itibaren virüs bilgisayarımızda etkinleşir. Bazı penceredeki yazıların örnekleri;

• Tebrikler 250 sms kazandınız telefonunuza indirmek için tıklayınız.
• Tebrikler Amerika'ya gitme hakkını yakalamak için ücretsiz çekiliş kazandınız.
• Tebrikler Amerika kapınızda.
• Visa kartınıza bonus kazandınız.
• Sitemize giren 1 000 000. kişisiniz. Bizden hediye şarkı kazandınız.
• Bugün şanslı gününüzdesiniz. Bizden para ödülü kazandınız.
• Tebrikler bizden saat kazandınız.

E-postalarda Solucan Örnekleri

Solucanlar kendilerini çoğaltırken epostayı da tercih ederler. Solucan içeren epostalar çoğunlukla şu başlığı kullanan eposta iletisiyle yayılmaya çalışırlar.

• Bin Ladin yakalandı.
• Fidel Castro öldü.
• İlk defa nükleer terör saldırısı gerçekleşti.
• Üçüncü dünya savaşı çıktı.
• 300$ bonus kazandınız.

Truva atı (Trojan)

Bilgisayar yazılımı bağlamında Truva atı zararlı program barındıran veya yükleyen programdır. (Bazen "zararlı yük" veya sadece "truva" ibareleriyle de nitelendirilmektedir.) Terim klasik Truva Atı mitinden türemiştir. Truva atları masum kullanıcıya kullanışlı veya ilginç programlar gibi görünebilir ancak yürütüldüklerinde zararlıdırlar.

Truva atlarının iki türü vardır. Birincisi, kullanışlı bir programın bir hacker tarafından tahribata uğrayıp içine zararlı kodlar yüklenip program açıldığında yayılan cinsi. Örnek olarak çeşitli hava durumu uyarı programları, bilgisayar saati ayarlama yazılımları ve paylaşım programları (p2p) verilebilir.

Diğer türü ise bağımsız bir program olup başka bir dosya gibi görünür. Örneklemek gerekirse oyun veya kalıp dosyası gibi kullanıcıyı aldatmaya yönelik bir takım yönlendirici karışıklık ile programın harekete geçirilmesine ihtiyaç duyulmaktadır.

Truva atları diğer kötücül yazılımlar, bilgisayar virüsleri ve bilgisayar solucanı gibi kendi başlarına işlem yapamazlar. Aynen Yunanların planlarının işleyebilmesi için atın Truvalılar tarafından içeri alınması gerektiği gibi Truva atlarının zararlılığı da kullanıcının hareketlerine bağlıdır. Truva atları kendilerini kopyalayıp dağıtsalar bile her kurbanın programı (Truvayı) çalıştırması gerekir. Bu yüzden Truva atlarının zararlılığı bilgisayar sistem açıklarına veya ayarlarına değil toplum mühendisliğinin başarılı uygulamalarına bağlıdır.

Adware

Adware İngilizce açılımı ile advertising-supported software yani reklam destekli yazılım, yüklenildiği bilgisayara yüklenme işleminden sonra program kullanımdayken otomatik olarak çalışan, gösteren ve indirme yapan bir yazılım paketidir. Adware'lerin bazı tipleri spyware statüsündedir ve kişisel bilgilere gizlice ulaşılmasında kullanılırlar.

Casus yazılım

Casus yazılım veya spyware (İngilizce spy ve software sözcüklerinden), başlıca kötücül yazılım (malware) türlerinden biridir. Casus yazılımların sanıldığından da yaygın olduğu aşağıdaki birkaç istatistikte de görülmektedir.

• Geniş bant bağlantısı olan bilgisayarların yaklaşık %90'ında casus yazılım bulunduğu tahmin edilmektedir (Scott Culp, Microsoft).

Casus yazılımlar bütün Windows uygulama çökmelerinin üçte birinden sorumludur (Scott Culp, Microsoft).

Casus yazılım, kullanıcılara ait önemli bilgilerin ve kullanıcının yaptığı işlemlerin, kullanıcının bilgisi olmadan toplanmasını ve bu bilgilerin kötü niyetli kişilere gönderilmesini sağlayan yazılım olarak tanımlanır.

Bazı kaynaklarda dar manada "snoopware" (burun sokan yazılım) olarak da adlandırılan casus yazılımlar, diğer kötücül yazılımlara göre özellikle İnternet kullanıcıları tarafından sistemlere farkında olmadan bulaştırılmaktadırlar.

Casus yazılımlar, virüs ve solucanlardan farklı olarak hedef sisteme bir kez bulaştıktan sonra kendi kopyasını oluşturarak daha fazla yayılmaya ihtiyaç duymazlar. Casus yazılımın amacı kurban olarak seçilen sistem üzerinde gizli kalarak istenen bilgileri toplamaktır. Bu bilgi kimi zaman bir kredi kartı numarası gibi önemli bir bilgi bile olabilir. Bunun dışında, Ticari firmalar İnternet üzerindeki kullanıcı alışkanlıklarını saptamak amacıyla casus yazılımları İnternet üzerinde yayabilmektedirler.

Kullanıcıların haberi olmadan sistemlere bulaşabilen casus yazılımlar, kişisel gizliliğe karşı gerçekleştirilen en önemli saldırılardan biridir.

Casus yazılımların sistemlere bulaşma teknikleri kullanıcılar tarafından çok iyi bilinmelidir. Bilgi ve bilgisayar güvenliğini sağlamada en önemli tedbirlerin başında gelen, bilgisayar sisteminin, yama ve güncellemelerle sürekli güncel tutulması ve İnternet üzerinde bilinmeyen programların indirilip, çalıştırılmaması gibi önlemler casus yazılımlara karşı da korunma sağlayacaktır. Bunun dışında nasıl virüslere karşı virüs korunma yazılımları kullanılıyorsa; son zamanlarda gelişme gösteren casussavar yazılım (antispyware) ürünleri de bilgisayarların vazgeçilmez araçları olarak casus yazılımlara karşı sistemlere kurulup en güncel halleri ile kullanılmalıdır.

Çok sık rastlanan bir yanılgılardan biri de, virüs korunma programı bulunan bir bilgisayar sisteminin bütün kötücül ve casus yazılımlara karşı da korunma sağlayacağının sanılmasıdır. Virüs korunma programları elbette çok önemlidir ama sayısız kötücül ve casus yazılıma karşı ancak casus savar yazılımları da kullanmak gerekir.

Warez

Warez ya da korsan ürünler, telif yasaları çiğnenerek ticareti yapılan telif hakkı saklı materyaller. Bu tanım, genelde arkadaşlar arasındaki peer-to-peer dosya paylaşımları veya özel sunucular sayesinde büyük grupların dosya paylaşımlarından çok; telif hakkına sahip materyallerin, organize gruplar tarafından yasadışı yayınlarını tanımlar. Telifli ürünlerin kopyalanmasını, çoğaltılmasını ve dağıtımını yapan kişilere korsan, yapılan işe korsancılık denmektedir.

İlk başlarda sadece çeşitli yeraltı bilgisayar grupları tarafından kullanılan bu tanım, günümüzde İnternet kullanıcıları ve medya sektöründe de sıkça kullanılır. Başlangıçta sadece yazılımları kapsayan bu tabirler zamanla kitaptan filme birçok telifli ürünü kapsayacak şekilde genişlemiştir.

Botnetler

Bot terimi robotun kısaltmasıdır. Suçlular, bilgisayarınızı bir bot'a (zombi olarak da bilinir) çevirebilen kötü amaçlı yazılımları dağıtırlar. Böyle bir durumda bilgisayarınız, sizin haberiniz olmadan Internet üzerinden otomatik görevleri gerçekleştirebilir.

Suçlular genelde çok sayıda bilgisayarı etkilemek için bot kullanırlar. Bu bilgisayarlar da bir ağ veya botnet oluştururlar. Suçlular botnetleri, istenmeyen e-posta mesajları göndermek, virüsleri yaymak, bilgisayar ve sunuculara saldırmak ve diğer türlerdeki suçları işlemek ve sahtekârlıklarda bulunmak amacıyla kullanır. Bir botnetin parçası olması durumunda bilgisayarınız yavaşlayabilir ve istemeden suçlulara yardımcı olabilirsiniz.

Güncel Siber Tehditler

Olta Atma Saldırıları (Phishing)

Olta atma saldırıları güncelliğini koruyan siber tehditlerdendir. "Password" (Şifre) ve "Fishing" (Balık avlamak) sözcüklerinin birleştirilmesiyle oluşturulan bir saldırı çeşididir. Kullanıcı adı, şifre, kredi kartı bilgileri gibi kritik verileri elde etmek için kullanılır. Kendini güvenilir bir kaynak gibi göstererek kritik verilerin girilmesini ve dolayısıyla ele geçirilmesini sağlamaya yönelik sosyal mühendislik teknikleri kullanılır.

Genellikle eposta yanıltması yöntemiyle gerçekleştirilir. Buna göre güvenilir bir kaynaktan gelen bir eposta şeklinde kendini gösterir ve zararlı yazılım barındıran bir siteye yönlendirir. Bu sitede kritik verilerin girilmesi istenebilir veya zararlı yazılım yüklenmesi sağlanabilir.

Ransomware

Çok değişik ransomware'ler olmakla birlikte genelde yaptıkları bulaştıkları bilgisayarda dosyaları şifreleyerek erişilemez ve kullanılamaz hale getirmeleri ve ardından dosyaları açmak için gerekli programı edinmek için para istemeleri.

Bazı ransomware'ler ise bilgisayarınızla hukuka aykırı bir işlem yaptığınızı belirten ve sizi korkutmaya ve yardım almanızı engellemeye yönelik mesajlar verebilmektedir.

Yakın zamanda ülkemizde de kullanıcılara bazı şirketlerin fatura bilgisi görüntüsü süsü verilen epostalarla ransomware'lerin linki gönderilmiştir. Bu linklere tıklayan ve indirilen programları çalıştıran kullanıcıların bilgisayarına bu zararlılar bulaşmıştır. Kullanılan çoğu anti-virüs uygulamasının ise bu zararlıyı tespit edemediği görülmüştür.

Ransomware zararlısına karşı kullanıcıların farkındalığını artırmak gerekmektedir. Ayrıca kurumsal olarak sandbox teknolojilerine dayalı malware analiz ürünleri kullanılıyorsa bunlar zararlıyı tespit ederek yayılmasını engelleyecektir. Bilgisayarda düzenli olarak yedeklemenin yapılması ve yedeklerin başka bir cihazda saklanması olası veri kayıplarının önüne geçmek açısından tavsiye edilmektedir.

Türk Telekom olarak abonelerimizden eposta ile şifre, kredi kartı bilgisi gibi kişiye özel kritik bilgileri istememekteyiz. Bu şekilde gelen epostalara itibar edilmemesi ve hemen silinmesi gerekmektedir.

İnternet ortamında güvenliğinizi sağlamak için aşağıda derlemiş olduğumuz bilgilendirmeleri okumanızı tavsiye ederiz.

• Bilgisayarınıza, mobil cihazınıza güvenilir bir kaynaktan edinilen virüsten koruma ve casus yazılımdan koruma programları yükleyin ve otomatik güncellemeleri etkinleştirin. Kötü amaçlı yazılımları önleme programları, bilinen virüsler ve casus yazılımlara karşı bilgisayarınızı tarar ve takip eder. Bir şey bulduklarında sizi uyarır ve eylemde bulunmanıza yardımcı olurlar.
• Güvenlik duvarınızı geçici olarak bile olsa asla kapatmayın. Güvenlik duvarı, bilgisayarınız ile Internet arasına koruyucu bir engel koyar.
• İnternetten indirdiğiniz ya da bilgisayarınıza, mobil cihazınıza yüklemek istediğiniz programları mutlaka virüs kontrolünden geçirin.
• Lisanslı yazılım kullanın, korsan yazılımlar zararlı yazılım barındırabilir.
• Kaynağını bilmediğiniz programları bilgisayarınıza yüklemeyin, '.exe' uzantılı programlara özellikle dikkat edin.
• Mobil cihazınıza uygulama, oyun ve müzik için sadece güvenilir kaynaklardan indirme yapınız. Örneğin, yalnızca tanınmış oyunları saygın ve doğrulanmış satıcılardan veya cihazın üretici, sağlayıcı tarafından desteklenen ticari mağazasından indirin.
• Tüm yazılımları güncel tutun. Tüm yazılımlarınız için güncelleştirmeleri düzenli olarak yükleyin ve mümkünse otomatik güncelleştirmelere abone olun.
• Bilgisayarınızda, mobil cihazınızda güçlü şifreler kullanın ve bu şifreleri gizli tutun. Şifrelerinizi isim veya doğum tarihi gibi kolay tahmin edilebilir bilgilerden belirlemeyin. Her hesap için ayrı bir şifre kullanın. Kişisel bilgilerinizi ve şifrenizi gizli tutun ve kimseyle paylaşmayın. Bu bilgileri herhangi bir yere yazmayın.
• Farklı ve güvenilir olmayan bilgisayarlarda parolalarınızı girmeyin.
• Taşınabilir sürücüleri dikkatli kullanın. Bir taşınabilir sürücünün kötü amaçlı yazılım bulaşmış bir bilgisayara takılması, sürücüyü ve nihayetinde de bilgisayarınızı bozabilir.
• Kötü amaçlı yazılımları indirmeye yönelik tuzaklara düşmeyin. Saldırganlar, bilgisayarınızı, mobil cihazınızı bir botnete şu şekillerde kaydedebilir: Resim, film sandığınız yüklemelerle, e-posta, SMS ya da anlık mesajlaşmalarla (IM) veya bir sosyal ağda tıkladığınız bağlantılarla.
• Bilgisayarınızda virüs olduğuna dair sahte uyarılar veren bir düğmeye veya bağlantıya bilmediğiniz kişi ya da kurumlardan gönderilen e-postaların içerisindeki internet sayfası bağlantılarına tıklamayın, mesaj ekindeki dosyaları bilgisayarınıza yüklemeyin. Size gelen e-postalar içerisinde internet sayfası bağlantıları varsa, bu bağlantılardaki adresi tarayıcınızın adres satırına kendiniz yazın.
• Kişisel bilgilerinizi veya şifrenizi göndermenizi talep eden bir e-posta Türk Telekom'a aitmiş gibi görünen bir adresten gelirse, bu e-postaya kesinlikle cevap vermeyin.
• Online işlem hizmetimizden yararlanmaya başlamadan önce, tarayıcınızın sağ alt köşesinde bir adet kilit ya da anahtar ikonunun bulunmasına dikkat edin. Şüphelendiğiniz bir durum olursa ikonun üzerine tıklayarak, sertifikanın Şirketimiz adına düzenlendiğinden emin olun.
• Online işlem hizmetleri için Türk Telekom, sözlü veya yazılı olarak, hiçbir zaman e-posta, SMS ya da telefon aracılığıyla online işlem hizmetlerinde kullandığınız şifrenizi sormaz veya talep etmez. Bu nedenle sizden şifrenizi talep eden üçüncü şahıslara şifrenizi açıklamayın.
• İnternet erişiminizi ADSL ile sağlıyorsanız, interneti kullanmadığınız zamanlarda bağlantınızı kapatın.

İnternet dolandırıcılığının amacı, gizli bilgileri elde etmek, kullanıcı bilgisayarına virüs bulaştırmak veya kullanıcının parasını ele geçirmektir.

Türk Telekom ismi ve logosu kullanılarak, Türk Telekom'dan gönderilmiş gibi gösterilen dolandırıcılık (phishing-olta) e-postaları gönderilmektedir.

Türk Telekom'dan aradıklarını söyleyerek veya e-posta yoluyla kişisel bilgilerinizi isteyen dolandırıcılara itibar etmeyiniz. Türk Telekom hiçbir zaman müşterilerinden kişisel bilgi talebinde bulunmaz.

Son zamanlarda aşağıda örneği yer alan zararlı yazılım içeren sahte e-faturalarla kullanıcıların bilgisayarlarını kilitleyerek para karşılığında tekrar kullanıma açan e-posta iletileri gönderilmeye başlandı.

Örnek sahte fatura e-postasını aşağıda görebilirsiniz:

Bu e-postalarla ilgili aşağıdaki konulara dikkat edilmesini tavsiye ederiz:

• Sahte fatura ödeme bilgilendirmesi e-postalarında, alıcının dikkatini çekmek amacıyla fatura miktarı yüksek olarak belirtilir. Bu şekilde e-posta alıcısının yüksek fatura miktarına odaklanıp, gerekli güvenlik kontrollerini gerçekleştirmeyerek ekli dosyaları açması hedeflenmektedir.
• Şüpheli e-postalardaki gönderici adres bilgisi kontrol edilmelidir.
• Şüpheli e-postalardaki adres linklerini tıklamamanız ve linkin üzerinde durarak yönlendiği adresi kontrol etmeniz gerekmektedir.
• Müşteri hesap numarasının size ait olup olmadığını kontrol ederek e-postanın sahte olduğunu anlayabilirsiniz.

Bu e-postalarda bulunan, bilgisayarlarınızdaki dosyaları şifreleyen zararlı yazılımın indirilmesini sağlayan ekli dosyaların açılmaması, linklere tıklanmaması ve bu tür dolandırıcılık amaçlı e-postalara kesinlikle cevap verilmemesi gerekmektedir.

Türk Telekom'da Bilgi Güvenliği İhlal Olaylarının yönetimi için tutarlı ve etkili bir yaklaşımın uygulanmasını sağlamak üzere prosedürler ve sorumluluklar tanımlanmıştır. İhlal olayı bildirimlerinin nasıl yapılacağı, olaylara kimin nasıl müdahale edeceği belirlenmiştir. Herhangi bir güvenlik ihlaline müdahale edilmesi süreci, ilgili yasa ve yönetmeliklere uygun olarak yürütülecektir.

Aşağıdaki durumlar güvenlik ihlal olaylarına örneklerdir:

• Türk Telekom adına kişisel bilgilerinizi veya şifrenizi göndermenizi talep eden bir e-posta gönderilmesi,
• Şifrenizin ele geçirilmesi ile sizin adınıza işlem yapılması,
• Türk Telekom'a ait olmayan bir adresten size ait e-faturayı içerdiğini iddia eden bir e-posta gönderilmesi
• Kişisel bilgilerinizin olmaması gereken kişilerde/yerlerde olması vb.

Siz de bunlara benzer şekilde şüphelendiğiniz herhangi bir durumla karşılaşırsanız lütfen en kısa zamanda konu hakkında bize bilgi veriniz.

Kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerinin korunmasını amaçlayan 7 Nisan 2016 tarihli ve 29677 Sayılı Resmî Gazete’de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”)’nun “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10 uncu maddesi ile 10 Mart 2018 tarih ve 30356 sayılı Resmi Gazete’de yayımlanan Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca işbu Aydınlatma Metni ile Türk Telekomünikasyon A.Ş, ve grup şirketleri (Türk Telekomünikasyon A.Ş, TTNET A.Ş ve TT Mobil İletişim Hizmetleri A.Ş. bundan sonra hep birlikte “Türk Telekom” olarak anılacaktır.) tarafından işlenen ve aşağıda yer verilen kişisel verileriniz hakkında Veri Sorumlusu olarak, sizleri bilgilendirmeyi hedeflemekteyiz.

Türk Telekom kişisel verilerinizin hukuka aykırı olarak işlenmesini, erişilmesini önleme ve muhafazasını sağlama amacıyla, uygun güvenlik düzeyini temin etmeye yönelik tüm teknik ve idari tedbirleri almaktadır.

Güncel Siber Tehditler

Kişisel veri, kimliği belirli veya belirlenebilir kişiye ilişkin her türlü bilgiyi ifade etmektedir. İşlenen kişisel verileriniz ile verilere ait kategoriler aşağıda belirtilmiştir.

Kimlik Bilgileri: Ad, soyadı, TCKN, doğum yeri ve tarihi, medeni durum, cinsiyet, kimlik seri ve sıra numarası, uyruk, pasaport numarası, anne-baba adı, anne kızlık soyadı, fotoğraf, kimlik örneği.

İletişim Bilgileri: Telefon/faks numarası, e-posta adresi, adres bilgisi.

Abonelik ve Cihaz Bilgileri: Abone kimlik bilgileri / iletişim bilgileri / pazarlama bilgileri, müşteri numaraları, alınan hizmete ve ürüne göre hizmet numaraları, , abonelik kanalı, segment bilgisi, e-fatura bilgisi, mesleği gibi aboneyi tanımlayabilecek kişisel veriler, cihaz kimlik bilgileri, kullanılan cihazın marka ve model bilgisi, cihazın özellikleri, cihaz değişiklik tarihleri, kullandığı modem türü (adsl/vdsl) ve modem değişiklik tarihleri, abonelik türü, tarife ve paket bilgileri, kota ve hız, hat açılış bilgisi, ödeme tipi, fatura ve içeriğinde yer alan bilgiler, finansal ve borç bilgileri, abonelik durumu (iptal, aktif, hat dondurma vb.), otomatik ödeme talimatı, faturasız müşteriler için TL bakiyesi, yükleme sıklığı, yükleme sayısı, grup şirketleri abone olma durumu, SIM kart ve SIM kart değişikliği bilgileri, bayi kodu, xDSL numarası, IMEI numarası, aktivasyon tarihi, mobil ürün cihaz bilgileri.

Şebeke ve Trafik Bilgileri: Haberleşmenin iletimi ve faturalama amacı ile kullanılan trafik verileri, trafik kontrol verileri, IP adresi, CDR trafik bilgileri, IMSI bilgileri.

Kullanım ve Davranış Bilgileri: Trafik bilgileri, yapılan aramaların / gönderilen veya alınan mesajların / internet dolaşımının tarihi, saati, süresi ve tarafları, Türk Telekom internet sitelerindeki ve mobil uygulamalarındaki davranış ve eğilim bilgileri ile çerezler, film / müzik vb. içerik kullanımları, katma değerli servis / ürün / hizmet aboneliklerine ve bunların kullanımına dair bilgiler, limit aşım bilgileri, fatura bilgileri.

Konum Bilgileri: İletişimin gerçekleştiği zamandaki tahmini konum verileri, yurtdışında bulunduğu ülke ve benzeri her türlü lokasyon, yer bilgileri.

Ödeme, Banka ve Risk Bilgileri: Ödeme emrinin verilmesinde veya kullanıcı kimliğinin doğrulanmasında kullanılan şifre, güvenlik sorusu, sertifika, şifreleme anahtarı ile PIN, kart numarası, son kullanma tarihi, CVV2/CVC2 kodu gibi kuruluşlar tarafından ihraç edilen ödeme araçlarına ilişkin kişisel güvenlik bilgileri, kredi notu ve risk statüsü, ödeme bilgileri, şube kodu, hesap numarası şeklindeki banka bilgileri.

Görsel/İşlevsel Kayıt Bilgileri: Çağrı merkezi, ofis ve bayilerde yapılan sesli ve/veya görüntülü görüşme kaydı, tarafımızla iletişime geçtiğinizde elde edilen kişisel veriler.

Özel Nitelikli Veriler: Biyometrik veriler, parmak izi, engel durumunuzu belirten sağlık bilgileri, vakıf ve dernek üyeliği bilgileri.

2. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz; Kanun’un 5 inci ve 6 ncı maddelerinde belirtilen işleme şartları ile ikincil düzenlemelere uygun olarak aşağıdaki amaçlar ile işlenebilecektir:

• Şirketimiz hizmetlerinin tesisi, sunulması, devamlılığının sağlanması, alt yapı /hizmet verilebilirlik sorgularının yapılması,
• Abonelik tesisi ve abonelik süresince yapılan diğer işlemler, aboneliğin sona erdirilmesi, faturalama/ücretlendirme/iade/tahsilat işlemlerinin yapılabilmesi,
• Müşteri hizmetlerinin sunulması, müşteri şikâyet/taleplerinin karşılanması, bu konuda tüm sözleşme şartlarının yerine getirilmesi,
• Abonelik Sözleşmenizin yanında ilgili mevzuat gereği kimlik örneğinizin ve saklanması gereken diğer bilgilerinizin muhafaza edilmesi, beyan ettiğiniz kimlik bilgilerinizin ve belgelerin doğruluğunun kontrol edilmesi,
• Kredi, gelir güvence ve risk incelemesi, kredi puanlaması, tahsilata yönelik riskin yönetilmesi ve usulsüzlük/suiistimal/dolandırıcılık gibi her türlü kötü niyetli kullanımların tespiti ve önlenmesi,
• Şebeke trafiğinin yönetimi, ölçümlenmesi, denetimi ve analizi ile şebeke iyileştirme/optimizasyon çalışmalarının yapılması,
• Daha iyi hizmet sunumu için network ve teknolojik ilerlemeler/iyileştirmeler kapsamında konvansiyonel ve dijital mecralarda ürün, servis ve iş geliştirilmesi,
• Servis sunumu sırasında oluşabilecek arızaların proaktif/reaktif bir şekilde tespit edilmesi, sorunun kök nedeninin bulunarak çözümlenmesi ve tekrarının önlenmeye çalışılması,
• Müşteri memnuniyetinin ölçümlenmesi, müşteri eğilimlerinin araştırılması ile hizmet kalitesinin arttırılması odaklı anket/analiz çalışmalarının yapılması,
• Müşteri memnuniyetinin sağlanması odaklı ödül/çekiliş/yarışma/hediye/ teşekkür/kutlama/hatırlatma uygulamalarının sunulması,
• Ürün ve hizmetlere ilişkin kampanya ve tekliflerin müşterilerimizin kullanımına göre hazırlanması, sunulması, tanıtımı, takibi, raporlanması ve kampanya içeriği hakkında bilgilendirme yapılması,
• Müşterilerimizin yeni ürün/servisler, kampanya/tarifeler ve diğer yeniliklerden haberdar edilmesi, bilgilendirme ve müşteri geri kazanımı faaliyetleri, satış fırsatlarının oluşturulması,
• Düzenleyici ve denetleyici kurumlar, resmi merciler tarafından talep edilen bilgi/belgelerin paylaşılması ve ilgili mevzuatta yer alan yasal yükümlülüklerin yerine getirilmesi ile denetim faaliyetlerinin yürütülmesi,
• İlgili mevzuata uygun olarak acil yardım çağrısı durumlarında konumunuzun tespiti,
• Ürün ve hizmet çeşitliliğinin arttırılması ile müşterilerin çeşitli fırsatlardan yararlanmasının sağlanması kapsamında farklı sektörlere temas eden marka işbirliklerinin tesisi,
• İş ortaklarımız veya sair üçüncü kişilerle birlikte sunulan ürün ve hizmetlere ilişkin sözleşme gereklerinin ve finansal mutabakatın sağlanması,
• Yasal takip ve hukuki süreçlerin yürütülmesi
• Rehberlik Hizmetlerinin sunulabilmesi

3. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, Kanunlar ve sair mevzuat kapsamında ve açıklanan amaçlarla Kanun’un kişisel verilerin yurt içi ve yurtdışına aktarılmasına ilişkin hükümleri kapsamında aşağıdaki 3. taraflara aktarılabilecektir:

• Türk Telekomünikasyon A.Ş., TTNET A.Ş., TT Mobil İletişim Hizmetleri A.Ş., TT Ödeme Hizmetleri A.Ş., TTES Elektrik Tedarik Satış A.Ş. ve www.ttyatirimciiliskileri.com.tr web sitesinde yer alan diğer tüm grup şirketleri,
• Yetki vermiş olduğumuz, Şirketimiz nam ve hesabına faaliyette bulunan şirketler, temsilcilerimiz, bayilerimiz,
• Düzenleyici ve denetleyici kurumlarla, acil çağrı halinde konumunuzu tespit edecek olan yetkili merciler, kişisel verilerinizi tabi olduğu kanunlarında açıkça talep etmeye yetkili olan kamu kurum veya kuruluşları,
• İş ortaklıkları, tedarikçi ve yüklenici şirketler, ödeme ve e-para kuruluşları, bankalar, kredi risk ve finans kuruluşları, yasal takip süreçleri ile ilgili zorunlu kişiler, kurum ve kuruluşlar ve denetimciler de dâhil olmak üzere danışmanlık aldığımız üçüncü kişiler,
• Avukatlar, denetçiler, danışmanlar ve hizmet alınan firmalar,
• Tarafınızca yetki verilmiş olan vekil, vasi ve temsilcileriniz,
• Diğer işletmeciler (Tahsilata ilişkin riskin yönetilmesi ve kötü niyetli kullanımların önlenmesi amacıyla elektronik haberleşme hizmetlerine yönelik fatura tutarı ve ödeme bilgileriniz paylaşılabilmektedir),
• T.C. kimlik numaranıza sahip banka ve finans kuruluşları, varlık yönetim şirketleri, avukatlık büroları, belediyeler, iş ortakları ve tedarikçiler (Türk Telekom rehberine kayıtlı olan telefon numaranız, yasal ve kritik bilgilendirmelerin yapılabilmesi, sahtecilik ve dolandırıcılık gibi vakaların önlenmesi, pazarlama ve tanıtım kapsamında tarafınıza ulaşılabilmesi amaçlarıyla sorgulanarak paylaşılabilmektedir),
• Kredi kuruluşları, finansal kuruluşlar, banka ve benzeri kuruluşlar (Mobil hatlarınız üzerinden yaptığınız bankacılık ve finans benzeri işlemleriniz sırasında işlem ve bilgi güvenliğinizin sağlanması ve kimlik doğrulama amacıyla sim kart değişikliği, mobil internete bağlı olduğunuz telefon numarası gibi bilgiler paylaşılabilmektedir),
• Türk Telekom ile ticari ilişki içinde bulunan ve telefon numaranıza sahip tüzel kişiler (Cihaz bilgileriniz paylaşılabilmektedir).

4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ VE HUKUKİ SEBEPLERİ

Kişisel verileriniz; hizmet, ürün ve faaliyet niteliğine göre değişkenlik göstermekle birlikte yetki vermiş olduğumuz şirketimiz nam ve hesabına faaliyette bulunan şirketler, temsilcilerimiz, bayilerimiz, web sitemiz, çağrı merkezimiz ve mobil uygulamalar üzerinden temin edilerek işlenebilmektedir.

Kişisel verileriniz, Şirketimizle hukuki ilişkinizin kurulması esnasında ve söz konusu ilişkinin devamı süresince sizlerden, üçüncü kişilerden ve yasal mercilerden olmak kaydıyla internet, telefon, e-posta, sesli yanıt, kısa mesaj aracılığıyla; fiziki, yazılı, sözlü ve elektronik mecralardan yukarıda yer verilen amaç ve aşağıda yazılı olan Kanun’un 5 inci, 6 ıncı ve 8 inci madde hükümlerinde öngörülen çerçevede hizmetlerin verilebilmesi amacı ile tamamen/kısmen otomatik veya otomatik olmayan yollarla toplanmaktadır. Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Açık rızanızın bulunması,
• Başta 5809 Sayılı Elektronik Haberleşme Kanunu olmak üzere Şirketimizin tabi olduğu sair mevzuatta açıkça öngörülmüş olması,
• Müşterilerin tanınmasına ilişkin ulusal ve uluslararası alandaki ilke ve esaslara uyum sağlamak, mevzuat ve resmi otoritelerce öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uymak,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, talep edilen ürün ve hizmetleri sunabilmek ve akdettiğiniz sözleşmelerin gereğinin yerine getirilmesi,
• Hukuki yükümlülüğün yerine getirebilmesi için zorunlu olması,
• İlgili kişinin kendisi tarafından alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
• Fiili imkânsızlık halleri ortaya çıkması durumunda, rızanızı açıklayamayacak durumda bulunmanız veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için veri işlemenin zorunlu olması,

Özel nitelikli kişisel verileriniz ise aşağıdaki hukuka uygunluk sebeplerine dayanılarak işlenmektedir:

• Açık rızanızın bulunması,
• Sağlık dışındaki özel nitelikli kişisel veriler, kanunlarda öngörülen hallerde açık rızanız aranmaksızın,
• Sağlığa ilişkin özel nitelikli kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızanız aranmaksızın.

5. HAK VE TALEPLERİNİZ İÇİN BİZİMLE İLETİŞİME GEÇMEK İSTERSENİZ

Kanun’un ilgili kişinin haklarını düzenleyen 11 inci maddesi uyarınca taleplerinizi, mahiyetine ve başvuru yönteminize göre Türk Telekom tarafından başvurunun size ait olup olmadığının belirlenmesi ve böylece haklarınızı koruyabilmek için Veri Sorumlusuna Başvuru Usul ve Esasları hakkında Tebliğ’de (Tebliğ) belirtilen şartlara uygun düzenlenmiş dilekçeyle:

• İlgili kanala ilişkin aşağıda yer verilen adreslerimize direk olarak bizzat elden iletebilir, posta yoluyla ya da noter kanalıyla ulaştırabilirsiniz,
• Kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza veya mobil imza ile gönderilip saklanabilen metinler kullanmak suretiyle aşağıda belirtilen adreslerimize iletebilirsiniz.

Bu kapsamda yapılacak olan başvurular tarafımızdan yapılacak kimlik doğrulamasını takiben kabul edilecek olup, talepleriniz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılacaktır. Başvuruya yazılı olarak cevap verilmesi durumunda, 10 sayfaya kadar ücret alınmayacak olup 10 sayfanın üzerindeki her sayfa için 1 Türk Lirası işlem ücreti alınabilecektir. Başvuruya cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde ise kayıt ortamının maliyeti tutarında bir ücret talep edilebilecektir.

BAŞVURU KANAL ve ADRESLERİMİZ

Türk Telekomünikasyon AŞ

Direk Başvuru: Bağlar Mah. Yalçın Koreş Cad. Fidan Sk. Erdinç İş merkezi No:1 34209 Güneşli İstanbul

Noter/Posta Kanalı: Turgut Özal Bulvarı 06103 Aydınlıkevler Ankara

KEP:ttkvkk@hs03.kep.tr

Mail: ttkvkk@turktelekom.com.tr

TT Mobil İletişim AŞ

Direk Başvuru: Bağlar Mah. Yalçın Koreş Cad. Fidan Sk. Erdinç İş merkezi No:1 34209 Güneşli İstanbul

Noter/Posta Kanalı: Gayrettepe Mah. Yıldız Posta Cad. No:40 Gayrettepe Beşiktaş İstanbul

KEP: ttmobilkvkk@hs03.kep.tr

Mail: ttmobilkvkk@turktelekom.com.tr

TTNET AŞ

Direk Başvuru: Bağlar Mah. Yalçın Koreş Cad. Fidan Sk. Erdinç İş merkezi No:1 34209 Güneşli İstanbul

Noter/Posta Kanalı: Esentepe Mahallesi, Salih Tozan Sokak, Karamancılar İş Merkezi, D Blok, No:16 Şişli 34394 İstanbul

KEP: ttnetkvkk@hs03.kep.tr

Mail: ttnetkvkk@turktelekom.com.tr

Türk Telekom Grup Abonelik Bilgileri (Veri) İşleme İzni; müşterilerimizin abonelik, konum, ve kullanım bilgilerini Türk Telekom, TT Mobil, TTNet ve diğer grup şirketleri arasında paylaşarak kampanyalarımızdan haberdar etmek amaçlı aldığımız bir izindir. Size özel fırsatları iletmemize ve abonelik, yer, hat bilgilerinizin izninizi iptal etmediğiniz sürece Türk Telekom, TTNET, TT Mobil ve grup şirketleri arasında paylaşılarak kullanılmasına izin vermek için EVET yazıp 8070’e ücretsiz SMS gönderebilirsiniz.

Hattınız için “Abonelik Bilgileri (Veri) İşleme İzni”nizi vermediğiniz ya da iptal ettiğiniz takdirde, Bilgi Teknolojileri ve İletişim Kurumu’nun yeni düzenlemesi nedeniyle size özel olarak hazırlayacağımız çok avantajlı kampanya, tarife ve hizmetler ile ilgili bilgi almaya devam edemezsiniz ve yukarıda bahsedilen fırsatları kaçırırsınız. Türk Telekom Grup Abonelik Bilgileri (Veri) İşleme İzni’nizi iptal etmek istiyorsanız IPTAL yazıp 8070’e ücretsiz olarak mesaj gönderebilirsiniz.