Gizlilik ve Güvenlik Politikası

Bu politika, Bulutfon Telekomünikasyon A.Ş.'nin ("Bulutfon") www.bulutfon.com internet sitesini, Bulutfon Online İşlem Merkezi'ni (oim.bulutfon.com) ve Bulutfon hizmetlerini kullanan müşterilere ve ziyaretçilere yöneliktir.

Politika; ödemelerin nasıl güvenli şekilde alındığını, hangi bilgilerin hangi amaçlarla kullanıldığını, çerezleri, elektronik iletileri ve Bulutfon'un bilgi güvenliği yaklaşımını özetler.

Kişisel verilerin işlenmesine ilişkin ayrıntılı bilgi KVKK Aydınlatma Metni'nde yer alır. Bu politika ile Aydınlatma Metni birlikte değerlendirilir.

• Bulutfon: Bulutfon Telekomünikasyon A.Ş.
• Müşteri: Bulutfon hizmetlerinden yararlanan, vergi mükellefi gerçek veya tüzel kişi işletme.
• Ziyaretçi: www.bulutfon.com internet sitesini ziyaret eden kişi.
• Online İşlem Merkezi: Müşterilerin hizmetlerini yönettiği, ödeme ve iptal işlemlerini yaptığı oim.bulutfon.com adresindeki müşteri paneli.
• Ödeme Kuruluşu: 6493 sayılı Kanun kapsamında Türkiye Cumhuriyet Merkez Bankası tarafından yetkilendirilmiş, Bulutfon'un kartlı ödemeleri aldığı lisanslı ödeme kuruluşu.

Kredi kartı ve banka kartı ile yapılan ödemeler, lisanslı ödeme kuruluşlarının altyapısı üzerinden işlenir. Kart numarası, son kullanma tarihi ve güvenlik kodu gibi kart bilgileri Bulutfon sunucularına ulaşmaz ve Bulutfon tarafından saklanmaz.

• Şifreli bağlantı: İnternet sitesi, Online İşlem Merkezi ve ödeme sayfaları ile tarayıcınız arasındaki tüm veri trafiği SSL/TLS ile şifrelenir.
• 3D Secure: Kartla yapılan ilk ödeme, kartı çıkaran bankanın 3D Secure doğrulamasıyla onaylanır.
• Kayıtlı kart: Müşteri dilerse kartını, otomatik yenileme ve sonraki ödemelerde kullanılmak üzere kaydedebilir. Kayıtlı kart bilgisi Bulutfon'da değil, ödeme kuruluşu nezdinde saklanır. Kayıtlı kartla yapılan sonraki tahsilatlarda 3D Secure doğrulaması istenmez.

Kartla ödeme dışında havale/EFT ile de ödeme yapılabilir. Taksitli ödeme seçeneği sunulmamaktadır.

Bulutfon, hizmetleri sunabilmek için aşağıdaki bilgi gruplarını işler:

• Firma ve yetkili bilgileri: Unvan, vergi dairesi ve numarası, adres, yetkili kişinin kimlik ve iletişim bilgileri.
• Abonelik ve işlem bilgileri: Satın alınan hizmetler, sipariş ve fatura bilgileri, destek talepleri.
• Hizmet kullanım bilgileri: Arama kayıtları (CDR), numara ve santral kullanım bilgileri.
• İşlem güvenliği bilgileri: IP adresi, Online İşlem Merkezi giriş-çıkış kayıtları.

Bu bilgiler; abonelik sözleşmesinin kurulması ve ifası, faturalandırma, müşteri desteği, dolandırıcılığın önlenmesi ve Bilgi Teknolojileri ve İletişim Kurumu (BTK) başta olmak üzere yetkili kurumlara karşı yasal yükümlülüklerin yerine getirilmesi amaçlarıyla kullanılır.

İşlenen kişisel veriler, işleme amaçları, hukuki sebepler, aktarım yapılan taraflar ve haklarınız hakkında ayrıntılı bilgi için KVKK Aydınlatma Metni'ni inceleyebilirsiniz.

Çerezler, ziyaret ettiğiniz internet sitesinin tarayıcınıza kaydettiği küçük metin dosyalarıdır. www.bulutfon.com'da çerezler üç grupta kullanılır:

• Zorunlu çerezler: Sitenin çalışması ve çerez tercihlerinizin hatırlanması için gereklidir; kapatılamaz.
• Analitik çerezler: Sitenin nasıl kullanıldığını ölçerek iyileştirme yapmamıza yardımcı olur.
• Reklam çerezleri: Size daha ilgili tanıtımlar gösterilmesine yardımcı olur.

Zorunlu olmayan çerezler yalnızca onay vermeniz halinde kullanılır. Siteye ilk girişinizde tüm çerezleri kabul edebilir, reddedebilir veya tercihlerinizi tek tek belirleyebilirsiniz. Tercihlerinizi istediğiniz zaman sayfanın alt kısmındaki "Çerezleri yönet" bağlantısından değiştirebilirsiniz.

Tarayıcınızın ayarlarından da çerezleri silebilir veya engelleyebilirsiniz. Zorunlu çerezlerin engellenmesi halinde sitenin bazı bölümleri düzgün çalışmayabilir.

Sitemizde, uygulama mağazaları, sosyal medya hesapları ve harita servisleri gibi üçüncü taraflara ait sitelere bağlantılar bulunabilir. Bu sitelerin içeriğinden, gizlilik uygulamalarından ve güvenliğinden ilgili site sahipleri sorumludur. Bu sitelere geçtiğinizde kendi gizlilik politikalarını incelemenizi öneririz.

Ödeme adımında yönlendirildiğiniz ödeme kuruluşu ve banka sayfaları, ilgili kuruluşların güvenlik ve gizlilik kurallarına tabidir.

Bulutfon, müşterilerine ve ziyaretçilerine ticari elektronik ileti (kampanya, tanıtım, reklam içerikli e-posta, SMS veya arama) göndermez ve bu amaçla onay toplamaz.

Müşterilere yalnızca hizmetin yürütülmesi için gerekli bilgilendirme iletileri gönderilir. Fatura bildirimleri, ödeme ve yenileme hatırlatmaları, hizmet kesintisi ve bakım duyuruları, fiyat ve sözleşme değişikliği bildirimleri bu kapsamdadır.

Bulutfon'dan aldığınız herhangi bir iletiyi almak istemiyorsanız ret@bulutfon.com adresine e-posta göndererek iletiden çıkabilirsiniz. Yasal olarak gönderilmesi zorunlu bildirimler bu talepten etkilenmez.

Bulutfon, BTK tarafından yetkilendirilmiş bir elektronik haberleşme işletmecisidir ve ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi standardını uygular. Bu kapsamda:

• Bilgilere yalnızca görevi gereği yetkilendirilmiş çalışanlar erişebilir.
• Sistemler düzenli olarak yedeklenir, izlenir ve güvenlik açıklarına karşı güncel tutulur.
• Çalışanlar, iş ortakları ve tedarikçilerle gizlilik sözleşmeleri yapılır.
• Bilgi güvenliği ihlal olayları tanımlı bir prosedürle ele alınır.

Bilgi güvenliği politikamızın ayrıntıları için Bilgi Güvenliği Politikası sayfasını inceleyebilirsiniz.

Online İşlem Merkezi şifrenizi kimseyle paylaşmamanızı ve hesabınızda yetkisiz bir işlem fark etmeniz halinde bizi hemen bilgilendirmenizi rica ederiz.

Bulutfon bu politikayı mevzuattaki ve hizmetlerindeki değişikliklere göre güncelleyebilir. Güncel metin her zaman bu sayfada yayımlanır ve sayfanın başındaki "Son güncelleme" tarihi değiştirilir.

Bu politika hakkındaki sorularınız için bize aşağıdaki kanallardan ulaşabilirsiniz. Müşteri hizmetlerimiz hafta içi 09:00–18:00 saatleri arasında hizmet verir.