Esim Türkiye Gizlilik Politikası
Bu politika, eSIM tr'nin (esim.tc web sitesi ve eSIM tr mobil uygulaması) hangi kişisel verilerinizi, hangi amaçla ve hangi hukuki sebebe dayanarak işlediğini, bu verileri kimlere aktardığını, ne kadar sakladığını ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki haklarınızı nasıl kullanabileceğinizi açıklar. KVKK'nın 10. maddesi uyarınca hazırlanan aydınlatma metnidir; bir onay ya da rıza metni değildir.
Veri Sorumlusu
eSIM tr, şahıs işletmesi olarak faaliyet gösteren Hülya Özdel tarafından işletilir ve kişisel verileriniz bakımından veri sorumlusu odur.
- Adres: Zafer Mah. 951 Sk. Özeğitim Sitesi C Blok No: 2 C İç Kapı No: 3 Nazilli / Aydın
- E-posta: [email protected]
- Telefon: 0850 562 37 46
İşlenen Kişisel Veriler
İşlenen veriler, sitemizi ya da uygulamamızı nasıl kullandığınıza göre değişir:
- Kimlik ve iletişim: ad, soyad, e-posta adresi, telefon numarası. Sipariş vermek için gereklidir; üye olursanız hesabınızda saklanır.
- Teslimat: fiziksel ürün (SIM kart, eSIM kartı) siparişlerinde teslimat adresi, il ve ilçe.
- Hesap: e-posta adresiniz, şifrenizin geri çevrilemeyen özeti (şifrenin kendisi saklanmaz), Google ya da Apple ile giriş yaparsanız bu sağlayıcının bize ilettiği ad, soyad ve doğrulanmış e-posta adresi, cüzdan bakiyesi ve hareketleri.
- Sipariş ve ödeme: satın aldığınız paket ya da ürün, tutar, kullanılan kupon, sipariş zamanı, siparişin hangi platformdan (web, Android, iOS) verildiği, size teslim edilen eSIM'in bilgileri (ICCID, QR kod, etkinleştirme kodu) ve paketin kalan kota bilgisi. Kartla ödemede kart bilgileriniz ödeme anında sunucumuz üzerinden ödeme kuruluşuna iletilir; kart numarasının yalnız maskelenmiş hâli (ilk ve son haneler) ve kartın bankası saklanır, kart numarasının tamamı ve güvenlik kodu (CVV) saklanmaz. Havale/EFT ile ödemede, ödemenin siparişle eşleştirilebilmesi için bankanın gönderdiği hesap hareketi bildirimindeki gönderen adı ve tutar işlenir.
- Fatura: e-Arşiv fatura düzenlemek için ad, soyad, e-posta adresi ve ödenen tutar.
- İletişim ve destek: iletişim formu, e-posta ya da WhatsApp üzerinden bize yazdıklarınız ve verdiğimiz yanıtlar.
- Cihaz ve kullanım: IP adresi, tarayıcı ve cihaz bilgileri, ziyaret ettiğiniz sayfalar (ayrıntısı Site Kullanım Kayıtları bölümünde), mobil uygulamada bildirim gönderebilmek için cihazınıza ait bildirim anahtarı ve uygulama hata kayıtları.
- Çerezler: çerez politikamızda listelenen çerezler ve bunlarla toplanan bilgiler (Çerez Politikası).
Kimlik numarası (T.C. kimlik no), doğum tarihi ve KVKK'nın 6. maddesinde sayılan özel nitelikli kişisel veriler (sağlık, din, biyometrik veri vb.) istenmez ve işlenmez.
İşleme Amaçları ve Hukuki Sebepler
| Amaç | İşlenen veriler | Hukuki sebep (KVKK m. 5) |
|---|---|---|
| Siparişin alınması, ödemenin tahsili, eSIM'in teslimi, fiziksel ürünün kargolanması, yükleme ve iade işlemleri | Kimlik, iletişim, teslimat, sipariş ve ödeme | Sözleşmenin kurulması ve ifası (m. 5/2-c) |
| Üyelik hesabının açılması ve yönetilmesi, Google/Apple ile giriş | Kimlik, iletişim, hesap | Sözleşmenin kurulması ve ifası (m. 5/2-c) |
| Fatura düzenlenmesi, muhasebe ve vergi kayıtlarının tutulması, yetkili kurumların taleplerinin karşılanması | Kimlik, iletişim, sipariş, fatura | Hukuki yükümlülük (m. 5/2-ç) |
| Destek taleplerinin yanıtlanması, şikâyet ve iadelerin sonuçlandırılması | Kimlik, iletişim, sipariş, destek | Sözleşmenin ifası (m. 5/2-c) ve meşru menfaat (m. 5/2-f) |
| Sitenin ve uygulamanın güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi, hataların giderilmesi, hizmetin geliştirilmesi | Cihaz ve kullanım | Meşru menfaat (m. 5/2-f) |
| Uyuşmazlık hâlinde hakların korunması | Sipariş, ödeme, destek | Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e) |
| Analitik ve pazarlama çerezleri, reklam ölçümü | Çerezler, cihaz ve kullanım | Açık rıza (m. 5/1); çerez bandından verilir ve geri alınabilir |
| Google Müşteri Yorumları anketi | Aşağıdaki ilgili bölümde | Açık rıza (m. 5/1) |
Verileriniz otomatik yöntemlerle (site, uygulama, çerezler) ve otomatik olmayan yöntemlerle (e-posta, WhatsApp, telefon) doğrudan sizden toplanır. Google ya da Apple ile giriş yaparsanız bu sağlayıcılardan, ödeme sonucu ödeme kuruluşundan, eSIM bilgileri ve kalan kota eSIM sağlayıcısından gelir.
Site Kullanım Kayıtları
Sitemizi ziyaret ettiğinizde, hizmetimizi geliştirmek ve satın alma sürecinde yaşanan aksaklıkları tespit edebilmek amacıyla ziyaretinize ilişkin şu kayıtlar tutulur: IP adresiniz, tarayıcı ve cihaz bilgileriniz (kullanıcı aracısı, işletim sistemi, ekran boyutu, dil), IP adresinizden türetilen ülke bilginiz, sitemizde görüntülediğiniz sayfalar ve bu sayfalardaki tıklamalarınız, siteye hangi adresten geldiğiniz ve ziyaretinizin başlangıç/bitiş zamanı. Üyeyseniz bu kayıtlar hesabınızla ilişkilendirilir.
Bu kayıtlar meşru menfaat işleme şartına dayanılarak işlenir, yalnızca yetkili yöneticilerimiz tarafından görüntülenir ve üçüncü taraflara aktarılmaz. Sipariş oluşturulmamış ziyaretlerin kayıtları 35 gün, sipariş oluşturulan ziyaretlerin kayıtları 370 gün sonra otomatik olarak silinir. Sayfa görüntülemeleri ve tıklamalar dışında ekran görüntüsü ya da form alanlarına yazdığınız içerik kaydedilmez.
Bu kayıtlar, çerez bandında izin verdiğinizde çalışan Microsoft Clarity'den ayrıdır; Clarity'nin ne topladığı Analitik Araçlar bölümünde anlatılır.
Erişim Engeli
Sitemizi kötüye kullanan bir ziyaretçinin (örneğin otomatik araçlarla aşırı istek gönderen) erişimi yöneticilerimiz tarafından süreli ya da süresiz olarak engellenebilir. Bu durumda ziyaretçinin IP adresi, altyapı sağlayıcımız Cloudflare'in engel listesine eklenir; yasak süresince siteye gelen istekler bir bilgilendirme sayfasına yönlendirilir ve yasak bittiğinde adres listeden silinir. Yasağa ilişkin kayıt (IP adresi, cihaz kimliği, yasağın nedeni) yasak kalktıktan sonra 35 gün içinde otomatik olarak silinir. Erişiminizin yanlışlıkla engellendiğini düşünüyorsanız bilgilendirme sayfasındaki kayıt numarasıyla bize ulaşabilirsiniz.
Mobil Uygulama Hata Kayıtları
eSIM tr mobil uygulaması beklenmedik biçimde kapandığında ya da bir hata verdiğinde, aynı hatayı bir daha yaşamamanız için hata kaydı oluşturulur ve çökme izleme hizmeti Sentry (sentry.io) üzerinde tutulur. Kayıt yalnız hatanın kendisini anlamaya yarayan teknik bilgileri içerir: hatanın oluştuğu kod satırları, uygulama sürümü, cihaz modeli, işletim sistemi sürümü ve hatanın oluştuğu anda açık olan ekranın adı.
Bu kayıtlarda adınız, e-posta adresiniz, telefon numaranız, adresiniz, sipariş içeriğiniz ve form alanlarına yazdığınız hiçbir bilgi yer almaz. Ekran görüntüsü ya da oturum kaydı alınmaz; hizmetin kullanıcıyı otomatik olarak tanımlamasını sağlayan ayar kapalıdır. Kaydedilen ekran adı yalnız ekranın kendisidir, o ekranda gördüğünüz ya da yazdığınız veriler değil.
Kayıtlar meşru menfaat işleme şartına dayanılarak işlenir ve Sentry'nin Avrupa Birliği'ndeki sunucularında saklanır. Hata kayıtları hizmet sağlayıcının belirlediği saklama süresi sonunda otomatik olarak silinir.
Çökme izleme yalnız mobil uygulamada yapılır; web sitesini ziyaretinizde hata kaydı oluşturulmaz.
Analitik Araçlar
Çerez bandında analitik çerezlere izin verirseniz sitemizde Google Analytics, Microsoft Clarity ve Histats çalışır; izin vermezseniz bu araçlar çerez yazmaz. Google Analytics ve Histats hangi sayfaların ne kadar ziyaret edildiğini ölçer. Microsoft Clarity, sayfaların nasıl kullanıldığını anlamak için fare hareketlerini, kaydırmaları ve tıklamaları kaydeder ve ziyareti yeniden oynatılabilir hâle getirir; form alanlarına yazılanlar ve sayfadaki hassas metinler Clarity'ye maskelenerek iletilir. Bu araçların topladığı veriler sağlayıcının yurt dışındaki sunucularında işlenir.
Google Müşteri Yorumları
Web sitesinden verdiğiniz bir siparişin onay sayfasında, alışverişinizi değerlendirmek isteyip istemediğinizi soran bir Google penceresi gösterilir (Google Müşteri Yorumları programı). Pencere yalnız siparişi verdiğiniz tarayıcıda ve sipariş başına bir kez çıkar; mobil uygulamadan verilen siparişlerde gösterilmez.
Pencerenin gösterilebilmesi için e-posta adresiniz, sipariş numaranız, teslimat ülkesi (Türkiye) ve tahmini teslim tarihi, sayfaya yüklenen Google koduna iletilir. Bu iletim pencere gösterilirken, yani seçiminizi yapmadan önce gerçekleşir. Pencerede kabul ederseniz Google, teslimattan birkaç gün sonra size alışveriş deneyiminizi soran bir anket e-postası gönderir; verdiğiniz puan ve yorum Google'da eSIM tr'nin mağaza puanına katılır. Kabul etmezseniz anket gönderilmez.
Anket gönderimi pencerede verdiğiniz açık rızaya dayanır. Google'a iletilen veriler Google'ın kendi gizlilik politikasına (policies.google.com/privacy) tabidir ve Google'ın yurt dışındaki sunucularında işlenir.
Meta Reklam Ölçümü
Çerez bandında pazarlama çerezlerine izin verirseniz, Facebook ve Instagram reklamlarımızın satışa dönüşüp dönüşmediğini ölçmek için web sitemizde Meta Pixel çalışır ve web sitesinden verdiğiniz, ödemesi alınmış sipariş Meta'nın Dönüşüm API'si (Conversions API) üzerinden Meta Platforms'a sunucumuzdan da bildirilir. Pazarlama çerezlerine izin vermezseniz Pixel olay göndermez ve siparişiniz Meta'ya bildirilmez.
Bildirimde sipariş numarası, ödenen tutar, satın alınan ürün ve sipariş zamanı ile birlikte şu
bilgiler iletilir: e-posta adresiniz, telefon numaranız, adınız ve soyadınız SHA-256 ile tek
yönlü özet (hash) değerine dönüştürülerek; IP adresiniz, tarayıcı bilgisi (kullanıcı aracısı)
ve Meta'nın tarayıcınıza yazdığı _fbp/_fbc çerezlerinin değerleri ise olduğu gibi. Bu
bilgiler Meta'ya yalnız siparişi bir reklam gösterimi ya da tıklamasıyla eşleştirmesi için
gönderilir; adınız, e-postanız ve telefonunuz Meta'ya açık metin olarak gönderilmez.
Mobil uygulamadan verilen siparişler bu şekilde bildirilmez. Çerez değerleri ve IP/tarayıcı bilgisi bildirim için en fazla 8 gün tutulur, sonra otomatik olarak silinir. Veriler çerez bandında verdiğiniz açık rızaya dayanılarak işlenir, Meta'nın kendi gizlilik politikasına (facebook.com/privacy/policy) tabidir ve Meta'nın yurt dışındaki sunucularında işlenir.
Kişisel Verilerin Aktarıldığı Taraflar
Kişisel verileriniz satılmaz ve kiralanmaz. Yalnız aşağıdaki taraflara, yalnız belirtilen amaç için gereken kadarı aktarılır:
| Alıcı | Aktarılan veriler | Amaç | Ülke |
|---|---|---|---|
| Lidio (ödeme kuruluşu) ve kartınızı veren banka | Kart bilgileri, tutar, ad soyad, e-posta | Ödemenin tahsili ve iadesi | Türkiye |
| Satın aldığınız paketi sağlayan eSIM tedarikçisi | Satın alınan paket; bazı sağlayıcılarda e-posta adresiniz | eSIM'in üretilmesi, teslimi ve yüklemesi | Yurt dışı |
| Trendyol Faturam ve Gelir İdaresi Başkanlığı | Fatura bilgileri | e-Arşiv faturanın düzenlenmesi | Türkiye |
| TryOTO ve anlaşmalı kargo firması | Ad soyad, telefon, teslimat adresi | Fiziksel ürünün teslimi | Türkiye |
| Barındırma hizmeti sağlayıcıları | Sistemlerimizdeki tüm veriler | Sunucuların çalıştırılması | Almanya |
| Cloudflare | Siteye gelen istekler, IP adresi | Siteye erişim, saldırılardan korunma, erişim engeli | Yurt dışı |
| Google (Gmail / Google Workspace) | E-posta adresi ve gönderilen e-postanın içeriği | Sipariş, teslimat ve hesap e-postalarının gönderilmesi | Yurt dışı |
| Slack | Sipariş, ödeme, yeni üye ve iletişim formu bildirimlerinde ad soyad, e-posta ve sipariş bilgileri | Ekibimize iç bildirim | Yurt dışı |
| Sentry | Uygulama hata kayıtları | Hataların giderilmesi | Avrupa Birliği |
| Google Analytics, Microsoft Clarity, Histats | Analitik çerezlerle toplanan kullanım verileri (yalnız izin verirseniz) | Ziyaret ölçümü | Yurt dışı |
| Google Ads, Meta | Pazarlama çerezleriyle toplanan veriler (yalnız izin verirseniz) | Reklam ölçümü | Yurt dışı |
| Google Müşteri Yorumları | E-posta, sipariş numarası | Değerlendirme anketi | Yurt dışı |
| Yetkili kamu kurum ve kuruluşları, mahkemeler | Talep edilen veriler | Hukuki yükümlülük | Türkiye |
Sunucularımız Almanya'dadır ve yukarıda "yurt dışı" olarak belirtilen hizmetlerin bir kısmı verileri Türkiye dışında işler. Bu nedenle kişisel verileriniz KVKK'nın 9. maddesi kapsamında yurt dışına aktarılmaktadır.
Saklama Süreleri
Kişisel veriler, işlendikleri amaç için gereken süre ve kanunların öngördüğü süre boyunca saklanır; süre dolduğunda silinir, yok edilir ya da anonim hâle getirilir.
| Veri | Saklama süresi |
|---|---|
| Hesap bilgileri | Hesabınız açık kaldığı sürece; silme talebinizde aşağıdaki Hesap ve Veri Silme Talebi bölümüne göre |
| Sipariş, ödeme ve fatura kayıtları | Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıl |
| Site kullanım kayıtları | Sipariş oluşturulmamış ziyaretler 35 gün, sipariş oluşturulanlar 370 gün |
| Erişim engeli kayıtları | Yasak kalktıktan sonra 35 gün |
| Meta bildirimi için tutulan çerez ve IP/tarayıcı bilgisi | 8 gün |
| Destek yazışmaları | Talep sonuçlandıktan sonra olası uyuşmazlıklar için genel zamanaşımı süresi boyunca |
Güvenlik
Kişisel verileriniz şifreli bağlantı (HTTPS) üzerinden iletilir. Şifreler geri çevrilemeyen özet olarak saklanır, kart numarasının tamamı ve güvenlik kodu saklanmaz. Sistemlere erişim yetkili kişilerle sınırlıdır ve erişim bilgileri kaynak kodun dışında tutulur. Bu önlemlere rağmen internet üzerinden yapılan hiçbir iletim ve saklama yöntemi tam olarak güvenli değildir.
Çocuklar
Hizmetlerimiz 18 yaşından küçükler için tasarlanmamıştır ve 18 yaşından küçüklerden bilerek kişisel veri toplanmaz. Velisi olduğunuz bir çocuğun bize veri verdiğini düşünüyorsanız [email protected] adresine yazabilirsiniz; bu veriler silinir.
Kişisel Verileri İşlenen Kişi Olarak Haklarınız
KVKK madde 11 uyarınca herkes, veri sorumlusuna başvurarak:
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
-
- ve 6. maddeler uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahiptir. Açık rızaya dayanan işlemler için verdiğiniz rızayı istediğiniz zaman geri alabilirsiniz; çerezler için bu, her sayfanın altındaki "Çerez Tercihleri" bağlantısından yapılır.
Başvuru
Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, kimliğinizi doğrulayabilmemiz için ad, soyad ve hesabınızda kayıtlı e-posta adresi ile telefon numarasını belirterek şu yollardan biriyle yapabilirsiniz:
- Sistemimizde kayıtlı e-posta adresinizden [email protected] adresine e-posta göndererek,
- Islak imzalı bir dilekçeyle Veri Sorumlusu bölümündeki adrese posta ya da elden ileterek.
Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız ya da süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Hesap ve Veri Silme Talebi
eSIM tr (esim.tc) hesabınızın ve hesabınıza bağlı verilerin silinmesini istiyorsanız:
- Hesabınıza kayıtlı e-posta adresinden [email protected] adresine, konu satırı "Hesap silme talebi" olan bir e-posta gönderin.
- Talebin hesap sahibinden geldiğini doğrulayabilmemiz için e-postada hesabınızda kayıtlı ad soyad ve telefon numarasını belirtin.
- Talebiniz en geç 30 gün içinde sonuçlandırılır ve sonuç aynı e-posta adresine bildirilir.
Silinen veriler: hesabınıza ait ad, soyad, e-posta adresi, telefon numarası, teslimat adresi ve cüzdan kaydı ile bildirim gönderimi için tutulan cihaz kaydınız silinir. Site kullanım kayıtlarınız talep beklenmeden zaten otomatik olarak siliniyor (yukarıdaki Site Kullanım Kayıtları bölümüne bakın).
Saklanan veriler: verdiğiniz siparişlere ait fatura ve muhasebe kayıtları, Vergi Usul Kanunu ve Türk Ticaret Kanunu'nun öngördüğü süreler boyunca saklanmak zorundadır. Bu kayıtlar silinemez; hesabınızla ilişkileri sona erdirilir. Satın almış olduğunuz eSIM paketleri, paketin kendi geçerlilik süresi dolana kadar çalışmaya devam eder.
Politikadaki Değişiklikler
Bu politika, işleme faaliyetlerimiz değiştikçe güncellenir. Güncel metin her zaman bu sayfada yayımlanır ve sayfanın başındaki tarih değişir.
İletişim
Bu politikayla ilgili sorularınız için [email protected] adresine yazabilirsiniz.