Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusu ve Kapsam

Veri sorumlusu NETMETRİK MOBİL VE GENİŞBANT VERİ ANALİZİ HİZMETLERİ ("NETMETRİK") olup adresi Tahtakale Mah. Lilyum Sk. No:3/193 Stüdyo24 Residence, 34325 Avcılar / İstanbul'dur. Bize [email protected] adresinden ulaşabilirsiniz.

Bu metin, kişisel verisini işlediğimiz herkesi kapsar: HIZTESTI.COM üzerinde hız testi yapan ziyaretçiler, isteğe bağlı hesap oluşturan kullanıcılar, Partner Portalı'nı kullanan kurumların yetkilileri ile ekip üyeleri ve bizimle iletişime geçen kişiler.

2. İşlediğimiz Kişisel Veriler

• Ölçüm verileri: indirme, yükleme, gecikme, jitter ve paket kaybı sonuçları; IP adresiniz, internet servis sağlayıcınız, bağlantı türü ve IP'den türetilen şehir bilgisi; cihaz ve tarayıcı bilgisi. Konum izni verdiyseniz (tarayıcıda veya mobil uygulamada) testin yapıldığı andaki cihaz konumunuz (enlem, boylam ve doğruluk payı) da ölçümle birlikte kaydedilir; izin vermezseniz yalnızca IP adresinizden türetilen şehir kullanılır. Hücresel bağlantıda ağ türü (5G/LTE/3G). Bağlı olduğunuz Wi-Fi ağının adı (SSID) ve güvenlik türü (açık, WEP, kişisel ya da kurumsal) yalnızca cihazınızdaki test geçmişinde ve hesap açtıysanız size ait eşitlenmiş geçmişte tutulur; paylaşım kayıtlarına ve istatistiklere yazılmaz, herkese açık paylaşım sayfasında hiçbir zaman yer almaz.
• Anonim kurulum kimliği: uygulamada ilk kullanımda, web'de yalnız izin verirseniz cihazınıza kalıcı olarak kaydedilen rastgele bir kimlik. İzin vermezseniz web'de ve bir müşterinin sitesine gömülü widget'ta yalnızca o oturum boyunca tutulur. Donanım, reklam ya da hesap kimliğinden türetilmez. Ölçümlerin aynı kurulumdan geldiğini anlamak, konum doğruluğunu artırmak ve hizmeti geliştirmek için kullanılır. Üye girişi yaptıysanız ölçümleriniz hesabınızla ilişkilendirilir.
• Hesap verileri (isteğe bağlı): hız testi için hesap gerekmez. Test geçmişinizi cihazlarınız arasında eşitlemek için hesap açarsanız e-posta adresiniz, adınız (isteğe bağlı), parolanız (yalnızca geri döndürülemez özet olarak saklanır) ve yazışma diliniz işlenir. Google veya Apple ile giriş yaparsanız, o sağlayıcının bize ilettiği e-posta adresiniz, adınız ve hesap tanıtıcınız işlenir.
• Kurum ve fatura bilgileri: Partner Portalı müşterileri için kurum adı, vergi kimlik numarası ve vergi dairesi, fatura adresi ve e-postası, telefon, ödeme kayıtları ve fatura numaraları.
• Kullanım kayıtları: oturum bilgileri (IP adresi, tarayıcı bilgisi, giriş zamanı) ve hesap işlemlerine ilişkin denetim kayıtları.
• Hata ve yarıda kalma kayıtları: Sayfa ve uygulama hataları ile bir testin neden yarıda kaldığı, hesabınızla ilişkilendirilmeden kaydedilir; kalıcı kurulum kimliğine izin verdiyseniz yalnızca bu anonim kimliğin kısa bir öneki eklenir. IP adresiniz bu kayıtlarda saklanmaz.
• Destek içerikleri: destek konularında ve iletişim formlarında yazdığınız mesajlar ile iletişim bilgileriniz.
• Sunucu ortaklığı verileri: yalnızca ölçüm sunucusu barındıran kurumlar için sunucu adı, IP adresi, konum ve kapasite bilgileri ile sunucudan gelen işletim telemetrisi.

Konum izni verdiğiniz bir ölçümün konumu, yalnızca aynı yerden yapıldığı güçlü biçimde anlaşılan ve aynı cihazdan ya da aynı internet bağlantısından yapılan diğer ölçümlerin il, ilçe ve konum bilgisini düzeltmek için kullanılabilir. Bu düzeltme ölçüm kaydını değiştirmez, ayrı tutulur ve geri alınabilir.

3. Verileri Nasıl Topluyoruz

• Doğrudan sizden: kayıt, fatura bilgileri, destek konuları, iletişim formları.
• Otomatik olarak: ölçümün kendisi, oturum çerezleri, güvenlik kayıtları ve hizmeti kullanırken oluşan denetim kayıtları.
• Türeterek: IP adresinden, kendi sunucumuzda barındırılan konum veritabanı ile türetilen ISS ve şehir bilgisi. Bu veritabanı şehri veya konumu belirleyemediğinde IP adresi, yalnızca şehir ve yaklaşık konum bilgisini tamamlamak için bir IP konum hizmeti sağlayıcısına sorgulanır.
• Uygulama kurulum kaynağı: Android uygulaması, Google Play'in (Huawei cihazlarda AppGallery'nin) kurulum bilgisinden yalnızca kampanya etiketini (ör. hangi bağlantıdan geldiği) okur ve ilk açılışta ve ilk ölçümden sonra birer kez bildirir. Bu bildirim hesabınızla, cihaz kimliğinizle veya ölçüm sonuçlarınızla ilişkilendirilmez; IP adresinizden yalnızca ülke bilgisi çıkarılır ve IP adresi saklanmaz.

4. İşleme Amaçları ve Hukuki Sebepler

KVKK m.5 ve m.6 uyarınca her işleme faaliyeti bir hukuki sebebe dayanır. Bizimkiler şunlardır:

5. Hız Testi Ölçümleri ve Açık Veri

Testi başlattığınızda, bağlantınızın kapasitesini belirlemek için cihazınız ile ölçüm sunucularımız arasında geçici olarak veri indirilir ve yüklenir. Bu trafik yalnızca test verisidir; bağlantınızın içeriği hiçbir şekilde incelenmez ve kaydedilmez. Ölçüm, ağımızdaki bir test sunucusuyla doğrudan bağlantı kurularak yapılır; bu sunucu NETMETRİK'e ya da ağımıza sunucu veren bir kuruma ait olabilir ve bağlantının doğası gereği IP adresinizi görür. Sunucu ortakları sözleşmeyle bu bilgiyi ölçüm dışında kullanmamakla yükümlüdür (Kullanım Şartları §4).

Ölçüm sonuçları, internet kalitesine ilişkin yayımladığımız istatistikleri besler. Bu istatistikler ve açık veri setleri anonimleştirilmiş ve toplulaştırılmıştır — IP adresleri bu setlere kesinlikle girmez ve setlerden hiçbir kişi belirlenemez. IP adresinin kendi ekranlarımızda göründüğü yerlerde adres maskelenir (IPv4 adreslerinin son bloğu sıfırlanır). Bu bir görüntüleme maskesidir; saklanan ölçüm kayıtlarında adres, 9. bölümde anlatıldığı şekilde tam olarak tutulur.

6. HIZTESTI Custom Son-Kullanıcı Verileri (Veri İşleyen Rolümüz)

Bir müşterimizin web sitesine yerleştirdiği test widget'ını ziyaretçiler kullandığında, ölçümün doğası gereği ziyaretçinin IP adresi, ISS bilgisi ve ölçüm metrikleri işlenir. Bu veriler bakımından veri sorumlusu ilgili müşteri kurumdur; NETMETRİK, hizmeti sağlarken veri işleyen sıfatıyla hareket eder. Kendi ziyaretçilerine KVKK kapsamında aydınlatma yapma yükümlülüğü o kuruma aittir. Raporlama ekranları ve dışa aktarımlar, kişisel veri içeren alanlarda maskeleme varsayılanlarıyla sunulur.

7. Çerezler ve Yerel Depolama

Yalnızca hizmetin çalışması için zorunlu çerezleri kullanırız: oturumunuzu açık tutan oturum çerezi, bot koruma katmanının bıraktığı güvenlik çerezi ve dil tercihinizi hatırlayan tercih çerezi. Ayrıca kendi test geçmişiniz ve tercihleriniz (örneğin tema seçimi) tarayıcınızın yerel depolamasında tutulabilir; bu veri cihazınızda kalır ve bize ayrı bir kayıt olarak iletilmez. İzin verirseniz tarayıcınızın yerel depolamasında anonim kurulum kimliği de tutulur ve ölçümlerinizle birlikte bize gönderilir (2. bölüm). Bu izni istediğiniz zaman Ayarlar'dan geri çekebilirsiniz; geri çektiğinizde kimlik tarayıcınızdan silinir.

hiztesti.com'da Google reklamları gösterilir. Google, reklam göstermek ve ölçmek için tarayıcınızda çerez kullanabilir. İlgi alanına göre reklam yalnızca izninizle gösterilir; seçiminizi Ayarlar'dan değiştirebilirsiniz. Tarayıcınızın Global Privacy Control sinyalini ret sayarız. Ayrıntı: policies.google.com/technologies/partner-sites. netmetrik.com'da reklam yoktur.

HIZTESTI'nin iOS ve Android uygulamalarında Google reklamları gösterilir. Google, reklam göstermek ve ölçmek için cihazınızın reklam kimliğini kullanabilir. İlgi alanına göre reklam yalnızca izninizle gösterilir: iPhone'da izleme izni sorusuyla, Android'de uygulamadaki reklam tercihiyle, Avrupa'da Google'ın onay penceresiyle sorulur. Reddederseniz reklamlar kişiselleştirilmez. Seçiminizi uygulamanın Ayarlar ekranından değiştirebilirsiniz.

Çerezleri ve yerel depolamayı tarayıcınızdan silebilirsiniz; oturum çerezini silmeniz sizi oturumdan çıkarır, yerel depolamayı silmeniz cihazınızda tutulan test geçmişini kaldırır.

8. Kimlerle Paylaşıyoruz

Verilerinizi yalnızca şunlarla paylaşırız:

• Altyapı sağlayıcıları: DNS, CDN, bot koruması, e-posta iletimi ve depolama (şifreli yedekler ve paylaşım görselleri) hizmeti aldığımız sağlayıcılar — yalnızca hizmeti sunmak için ve yalnızca bunun gerektirdiği ölçüde.
• IP konum hizmeti sağlayıcısı: yalnızca kendi veritabanımız şehrinizi veya konumunuzu belirleyemediğinde ve yalnızca IP adresiniz, bu bilgiyi tamamlamak için.
• Kimlik sağlayıcıları: yalnızca Google veya Apple ile girişi seçtiğinizde ve yalnızca bu giriş için.
• Harita sağlayıcıları: rota haritasını açtığınızda cihazınız harita görsellerini doğrudan ister; bu sırada IP adresiniz ve görüntülenen bölge harita sağlayıcısına ulaşır.
• Sunucu ortakları: yalnızca ölçüm sunucusu barındıran kurumlar için ve yalnızca bu ilişkinin gerektirdiği işletim bilgileri; ayrıca testinizi yürüten ortak sunucu, bağlantının doğası gereği IP adresinizi görür (bkz. §5).
• Google (reklam): hiztesti.com'da ve uygulamalarda reklam gösterilirken IP adresiniz, tarayıcı veya cihaz bilgileriniz, çerezler ve uygulamada reklam kimliğiniz Google'a ulaşır; Google bunları yurt dışında işleyebilir. İlgi alanına göre reklam için açık rızanıza dayanırız.
• Yetkili merciler: hukuken zorunlu olduğu hâllerde, usulüne uygun talep üzerine.

9. Saklama Süreleri

• Hesap verileri: hesap var olduğu sürece. Hesabınızı sildiğinizde hesap bilgileriniz, oturumlarınız ve eşitlenmiş test geçmişiniz derhal silinir; anonim ölçüm istatistikleri ve varsa fatura kayıtları bu bölümde belirtilen süreler boyunca tutulur.
• Fatura ve ödeme kayıtları: vergi mevzuatı gereği 10 yıl.
• Oturum kayıtları: oturum süresi doluncaya kadar; denetim kayıtları 2 yıl.
• Destek konuları: konu kapandıktan sonra 3 yıl.
• Parola sıfırlama ve doğrulama bağlantıları: tek kullanımlıktır, saatler içinde geçersizleşir.
• Ölçüm kayıtları: IP adresi güvenlik, kötüye kullanımın önlenmesi ve hizmet kalitesi amacıyla, erişimi kısıtlı sistemlerimizde ölçüm kaydıyla birlikte tam olarak saklanır. Anonim kurulum kimliği ölçüm kaydıyla birlikte kalır. Hesabınızı silerseniz ölçüm kayıtlarındaki hesap bağı kaldırılır; anonim ölçüm istatistiği kalır ve süresiz tutulur.

10. Veri Güvenliği ve İhlal Bildirimi

Parolalar yalnızca geri döndürülemez özet olarak saklanır, tüm trafik aktarım sırasında şifrelenir, yedekler şifrelidir, sistemlere erişim kısıtlıdır ve hesap işlemleri denetim kaydına yazılır. Bir ihlal yaşanması hâlinde, KVKK m.12 ve Kurul kararları uyarınca öğrendiğimiz tarihten itibaren 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirimde bulunur ve etkilenen ilgili kişileri bilgilendiririz.

11. Ticari Elektronik İleti

Hizmet bildirimleri (onay, kota, fatura, güvenlik) sözleşmenin ifası kapsamındadır ve ticari elektronik ileti sayılmaz. Pazarlama amaçlı ileti göndermemiz hâlinde bunlar yalnızca onayınızla ve İleti Yönetim Sistemi (İYS) üzerinden gönderilir; her iletide ret hakkı sunulur, ayrıca [email protected] adresine yazarak da ret bildirebilirsiniz.

12. Otomatik Karar Verme ve Profilleme

Hakkınızda hukuki sonuç doğuran, tamamen otomatik sistemlerle verilen bir karar alınmamaktadır. Kota zorlaması ve istek sınırlama gibi otomatik denetimler kişiye değil hesaba etki eder ve her zaman bir operatör tarafından incelenebilir. Cihaz ve üye başına ölçüm sayıları yalnız iç analiz içindir; hakkınızda otomatik karar verilmez.

13. Çocuklara İlişkin Veriler

Hizmetlerimiz çocuklara yönelik değildir ve bilerek çocuklara ait veri işlemeyiz. Özellikle Partner Portalı, 18 yaşını doldurmuş kişilere yönelik kurumsal bir hizmettir. Bir çocuğa ait verinin bize ulaştığını düşünüyorsanız [email protected] adresine yazın, gecikmeksizin sileriz.

14. KVKK Kapsamındaki Haklarınız ve Başvuru Usulü

KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen yöntemlerle [email protected] adresine ya da yukarıdaki posta adresine iletebilirsiniz. Başvurunuzda kimliğinizi ve talebinizi açıkça belirtin. Taleplerinizi en geç 30 gün içinde ücretsiz olarak sonuçlandırırız; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.

15. Bu Politikadaki Değişiklikler

Mevzuat veya hizmetlerimiz değiştikçe bu politikayı güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yürürlük tarihiyle birlikte yayımlanır; haklarınızı esaslı biçimde etkileyen bir değişiklikte hesap sahiplerini ayrıca e-postayla bilgilendiririz.