Gizlilik Politikası

Aşağıdaki kişisel veri kategorilerini toplarız:

Hesap Bilgileri:

• E-posta adresi — hesap oluşturma ve eSIM teslimi için gerekli
• Ad — isteğe bağlı, hesabınızı kişiselleştirmek için

İşlem Verileri:

• Sipariş geçmişi, tutarlar ve para birimi
• Ödeme bilgileri — PCI DSS uyumlu ödeme sağlayıcımız tarafından güvenli şekilde işlenir; tam kart numaranızı veya güvenlik kodunuzu asla saklamayız
• Siparişlere uygulanan promosyon kodları

eSIM Verileri:

• eSIM tanımlayıcıları (ICCID) ve aktivasyon bilgileri
• Veri kullanım istatistikleri
• Otomatik yükleme yapılandırması ve geçmişi

Teknik Veriler:

• IP adresi ve tarayıcı türü — güvenlik ve dolandırıcılık önleme için
• Oturum verileri — oturumunuzu sürdürmek için
• Kullanım analitiği olayları (görüntülenen sayfalar ve etkileşimler) — çerezsizdir; oturum açtığınızda takma adlı bir tanımlayıcıyla ilişkilendirilir (bkz. Üçüncü Taraf Hizmetleri)

Kullanıcı Tarafından Oluşturulan İçerik:

• Ürün değerlendirmeleri ve puanlar
• İletişim formu gönderileri

İstemci Tarafı Verileri (sunucularımıza gönderilmez):

• Son görüntülenen ürünler — yalnızca tarayıcınızın yerel depolama alanında saklanır

Kişisel verilerinizi UK GDPR kapsamında aşağıdaki hukuki dayanaklarla işleriz:

Sözleşme (Madde 6(1)(b)):

• Hesap verileri — hizmetimizi sağlamak için
• Sipariş ve ödeme verileri — satın alımınızı tamamlamak için
• eSIM temin etme — ürünü teslim etmek için
• İşlemsel e-postalar — sipariş onayları ve teslim bildirimleri

Meşru Menfaat (Madde 6(1)(f)):

• IP adresi ve oturum verileri — hizmetimizin güvenliğini sağlama, dolandırıcılık ve kötüye kullanımı önleme
• Hizmet kalitesi izleme ve operasyonel bildirimler — güvenilir bir hizmet sürdürme
• İletişim formu gönderileri — talebinizi yanıtlamak ve yönetmek, ayrıca formun kötüye kullanımını önlemek

Rıza (Madde 6(1)(a)):

• Ürün değerlendirmeleri — değerlendirme yazmayı siz seçersiniz
• Otomatik yükleme — bu özelliği açıkça etkinleştirirsiniz

Hizmetimizi geliştirmek amacıyla meşru menfaat kapsamında web sitesi kullanım verilerini (sayfa görüntülemeleri, tıklama olayları, dönüşüm hunileri) işleriz. Bu veriler çerez veya reklam tanımlayıcısı olmadan toplanır; oturum açmış müşterilerde olaylar takma adlı bir hesap tanımlayıcısıyla ilişkilendirilir.

Kişisel verilerinizi şu amaçlarla kullanırız:

• eSIM siparişlerinizi işlemek ve teslim etmek
• Sipariş onayları, eSIM aktivasyon bilgileri ve destek iletişimleri göndermek
• Dolandırıcılığı önlemek ve hizmet şartlarımızı uygulamak
• Web sitemizi ve hizmetlerimizi geliştirmek
• Yasal yükümlülüklere uymak

Hizmetimizi sunmak için az sayıda güvenilir hizmet sağlayıcıyla veri paylaşırız; her biri verilerinizi korumakla ve — aşağıda aksi belirtilmedikçe — yalnızca talimatlarımız doğrultusunda işlemekle sözleşme gereği yükümlüdür:

Ödeme İşleme:

• PCI DSS uyumlu bir ödeme sağlayıcısı, kart ödemenizi kendi güvenli ödeme sayfasında işler. Tam kart numaranızı veya güvenlik kodunuzu asla almaz ve saklamayız. AB'deki satın alımlarda Merchant of Record olarak hareket eder ve KDV tahsilatı gibi kendi yasal yükümlülükleri bakımından bağımsız bir veri sorumlusudur (Kullanım Şartlarımızın 'Kayıtlı Satıcı — AB müşterileri' bölümüne bakın).

E-posta Gönderimi:

• Bir işlemsel e-posta gönderim hizmeti; sipariş onaylarınızı, eSIM tesliminizi ve hesap bildirimlerinizi gönderir.

Barındırma ve Altyapı:

• Bulut barındırma, veritabanı ve içerik dağıtım sağlayıcıları web sitemizi çalıştırır; temel müşteri veritabanımız Birleşik Krallık'ta tutulur.

Hizmet Kalitesi:

• Bir hata izleme hizmeti, arızaları tespit edip düzeltmemize yardımcı olur.

eSIM Temin Etme:

• eSIM profillerinizi teslim etmek için bir eSIM temin ortağı ile çalışırız. Bu ortakla paylaşılan verileri en aza indiririz: adınız, e-posta adresiniz veya telefon numaranız gibi hiçbir doğrudan tanımlayıcıyı paylaşmayız. Yalnızca bir işlem referansı, paket ve fiyat bilgileri ve teknik eSIM tanımlayıcıları paylaşırız — bunlar yalnızca kendi sistemlerimizde sizinle ilişkilendirilebilen takma adlı verilerdir.

Analitik:

• AB'de barındırılan, gizlilik odaklı ve çerezsiz bir analitik hizmeti, sayfa görüntülemelerini ve etkileşim olaylarını işler. Oturum açtıysanız olaylar, hizmetimizin nasıl kullanıldığını anlayabilmemiz için takma adlı (pseudonymous) bir hesap tanımlayıcısıyla ilişkilendirilir — asla adınız, e-posta adresiniz veya ödeme bilgilerinizle değil.

Bot Koruması:

• Otomatik bir bot koruma hizmeti, iletişim formumuzu spam'den korur (bir doğrulama tokenı ve IP adresinizi işler).

Temel verileriniz (veritabanı ve önbellek) Birleşik Krallık'ta depolanır. Bazı hizmet sağlayıcılarımız verileri Birleşik Krallık dışında işler — Amerika Birleşik Devletleri'nde ve analitik için Avrupa Ekonomik Alanı'nda (Almanya). AEA'ya aktarımlar Birleşik Krallık'ın yeterlilik düzenlemeleri kapsamındadır. Diğer ülkelere aktarımlarda, kişisel verilerinizi yalnızca UK GDPR kapsamında gerekli uygun bir güvenceyle (Birleşik Krallık Uluslararası Veri Aktarım Anlaşması veya Eki ya da Standart Sözleşme Maddeleri gibi) korunduğu durumlarda aktarırız. Belirli bir aktarımla ilgili güvence hakkında daha fazla bilgi için [email protected] adresinden bize ulaşabilirsiniz.

Kişisel verilerinizi aşağıdaki sürelerde saklarız:

• Hesap verileri — hesabınız aktif olduğu sürece
• Sipariş kayıtları — işlemden sonra 6 yıl (UK Şirketler Yasası 2006, m.386)
• Sipariş güvenlik meta verileri (IP adresi, cihaz/tarayıcı bilgileri, kart ülkesi, kartın son 4 hanesi) — dolandırıcılık önleme ve ödeme itirazı savunması için 18 ay (meşru menfaat, Madde 6(1)(f)), sonra otomatik silinir; hesap silmede hemen silinir
• eSIM kayıtları — sözleşme süresi artı 1 yıl
• İletişim formu gönderileri — 2 yıl
• Kullanım analitiği olayları — yalnızca sınırlı bir süre saklanır, ardından silinir
• Kimlik doğrulama tokenları, oturumlar ve tanılama günlükleri — yalnızca güvenlik ve hizmet işleyişi için teknik olarak gerekli kısa süre boyunca tutulur, ardından otomatik olarak silinir

Hesabınızı sildiğinizde hesap profiliniz ve iletişim bilgileriniz silinir, saklanan kayıtlardaki e-posta adresiniz anonimleştirilir ve siparişlerinize bağlı güvenlik meta verileri (IP adresi, cihaz/tarayıcı bilgileri, kart ülkesi, kartın son 4 hanesi) hemen silinir. Her sipariş ve yüklemenin mali kaydı (tutar, para birimi, tarihler) yasaların gerektirdiği şekilde (UK Companies Act 2006) 6 yıl saklanır. Silmediğiniz hesaplarda bu güvenlik meta verileri, dolandırıcılık önleme ve ödeme itirazı savunması için gerekli olabileceği dönem olan sipariş tarihinden 18 ay sonra otomatik olarak silinir (meşru menfaat, Madde 6(1)(f)) ve başka hiçbir amaçla kullanılmaz.

Çerezsiz modda çalışan, gizlilik odaklı bir analitik hizmeti kullanırız — hiçbir analitik çerez ayarlanmaz. Oturum açtıysanız kullanım olayları, hizmetimizi geliştirmemize yardımcı olmak için takma adlı bir hesap tanımlayıcısıyla ilişkilendirilir (asla adınız veya e-posta adresinizle değil). Reklam çerezleri veya üçüncü taraf izleme pikselleri kullanmayız.

• Kimlik doğrulama oturum çerezi — oturumunuzu sürdürür (HTTP-only, güvenli)
• Para birimi tercihi çerezi — seçtiğiniz görüntüleme para birimini hatırlar (işlevsel; izleme için kullanılmaz)

Yerel Depolama:
Kolaylık sağlamak amacıyla son görüntülenen ürünlerinizi tarayıcınızın yerel depolama alanında saklarız. Bu veriler cihazınızdan asla ayrılmaz ve sunucularımıza gönderilmez.

UK GDPR kapsamında aşağıdaki haklara sahipsiniz:

• Erişim Hakkı — Hesabınızda tutulan kişisel verileri hesap ayarlarınızdan makine tarafından okunabilir formatta (JSON) dışa aktarabilirsiniz.
• Düzeltme Hakkı — Adınızı ve profil bilgilerinizi hesap ayarlarınızdan güncelleyebilirsiniz.
• Silme Hakkı — Hesabınızı hesap ayarlarınızdan kalıcı olarak silebilirsiniz. Aktif eSIM'ler askıya alınır ve kullanılmamış eSIM'ler iptal edilir. Hesap silme işleminde aktif veya iptal edilmiş eSIM'ler için iade yapılmaz. Sipariş ve yüklemelerin mali kaydı yasal uyum için 6 yıl saklanır; bunlara bağlı dolandırıcılık önleme güvenlik meta verileri hesap silmede, aksi halde 18 ay sonra silinir (bkz. Veri Saklama).
• İşlemeyi Kısıtlama Hakkı — Verilerinizi nasıl işlediğimizi sınırlamamızı talep edebilirsiniz.
• Veri Taşınabilirliği Hakkı — Verilerinizi hesap ayarlarınızdan yapılandırılmış, makine tarafından okunabilir formatta indirebilirsiniz.
• İtiraz Hakkı — Meşru menfaate dayalı işlemeye itiraz edebilirsiniz.

Hesap ayarlarınızdan kullanılamayan hakları kullanmak için [email protected] adresinden bize ulaşın. Bir ay içinde yanıt vereceğiz.

Şikayet Hakkı:
Bilgi Komiserliği Ofisi'ne (ICO) şikayette bulunma hakkınız vardır:

• Web sitesi: ico.org.uk
• Telefon: 0303 123 1113
• Adres: Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF

Hukuki veya benzer şekilde önemli etkiler yaratan, yalnızca otomatik işlemeye dayalı herhangi bir karar almayız.

Hizmetlerimiz 16 yaşın altındaki çocuklara yönelik değildir. Çocuklardan bilerek kişisel veri toplamayız. Bir çocuktan veri topladığımıza inanıyorsanız, lütfen derhal [email protected] adresinden bizimle iletişime geçin.

Kişisel verilerinizi korumak için şifreli bağlantılar (HTTPS), güvenli kimlik doğrulama ve erişim kontrolleri dahil uygun teknik ve organizasyonel önlemler uyguluyoruz.

Kaliforniya sakini iseniz, Kaliforniya Tüketici Gizlilik Yasası (CCPA) kapsamında ek haklara sahip olabilirsiniz. Kişisel bilgilerinizi üçüncü taraflara satmayız. Kaliforniya gizlilik haklarınızla ilgili sorularınız için lütfen [email protected] adresinden bize ulaşın.

Belirli yargı alanlarında bulunuyorsanız ek haklara sahip olabilirsiniz:

Brezilya (LGPD): Kişisel verilerinize erişim, düzeltme, silme ve taşınabilirlik talep etme hakkına sahipsiniz. [email protected] adresinden bize ulaşın.

Tayland (PDPA): Kişisel verilerinize erişme, düzeltme ve silme hakkına sahipsiniz. Ayrıca istediğiniz zaman rızanızı geri çekebilirsiniz.

Japonya (APPI): Tarafımızda tutulan kişisel verilerinizin açıklanması, düzeltilmesi ve silinmesini talep etme hakkına sahipsiniz.

Tüm durumlarda, UK GDPR kapsamındaki haklarınızı kullanmak (yukarıdaki 'Haklarınız' bölümünde açıklandığı şekilde) bu bölgesel gereklilikleri de karşılayacaktır.

Bu gizlilik politikası kolaylığınız için birden fazla dilde sunulmaktadır. İngilizce versiyon ile herhangi bir çeviri versiyonu arasında farklılık olması durumunda İngilizce dil versiyonu geçerli olacaktır.

Bu gizlilik politikası hakkında sorularınız varsa lütfen [email protected] adresinden bize ulaşın.