Gizlilik politikası

Verilerinizden kim sorumlu

SefereSIM, Vigilainte Inc. şirketinin marka adıdır; burada anlatılan kişisel veriler bakımından veri sorumlusu bu şirkettir. Vigilainte Inc. Amerika Birleşik Devletleri’nin Delaware eyaletinde kurulmuştur ve kayıtlı adresi 8 The Green, Ste D, Dover, DE 19901, Amerika Birleşik Devletleri’dir.

Bu sayfada anlaşılmayan ya da harekete geçmemizi istediğiniz her konu support@seferesim.com adresine gider.

Neleri tutuyoruz

• E-posta adresiniz ve adınızÖdeme adımında veriyorsunuz. E-posta adresi hem hesabınız hem de eSIM’in gittiği yer. Adınız faturanızda yazıyor ve giriş sağlayıcımız adsız bir hesabı tamamlamıyor.
• SiparişlerinizHangi paket, hangi ülke için, ne zaman, ne ödediğiniz ve ödemenin geçip geçmediği.
• eSIM kimlik bilgileriSizin için tanımlanan profilin kimlik bilgileri, örneğin ICCID numarası ve etkinleştirme bilgileri. Kurulabilmesi, bulunabilmesi ve desteklenebilmesi için gerekli.
• Operatörden gelen kullanım rakamlarıPaket verisinin ne kadarının kullanıldığı ve en son ne zaman kontrol ettiğimiz. Bu rakamlar operatörden gecikmeli gelir. Bir hacimdir, internette ne yaptığınızın kaydı değildir.
• Bize yazdıklarınızDestek e-postalarınız ve bizim yanıtlarımız.
• Sıradan web istek kayıtlarıBu siteye gelen istekler Cloudflare’e ulaşır. Cloudflare, siteyi ayakta tutmak ve kötüye kullanımı engellemek için bu istekleri kısa bir süre kaydeder.

Kart numaranızı hiçbir zaman görmüyoruz. Kart bilgileri doğrudan Stripe’a gider, bize dönen şey tutar, para birimi ve ödemenin geçip geçmediğidir.

Paketi kullanırken nerede gezindiğinizi tutmuyoruz. O trafik yerel operatörün şebekesi üzerinden akar ve hiçbir zaman bizden geçmez.

Bunları neden tutuyoruz

• Size bir paket satmak ve eSIM’i teslim etmek için. Aramızdaki sözleşme budur.
• Siparişlerinizi göstermek ve bir şey çalışmadığında yardım edebilmek için.
• Mevzuatın bizden tutmasını istediği muhasebe ve vergi kayıtlarını tutmak için.
• Sitenin nasıl kullanıldığını görmek ve parasını ödediğimiz reklamların satışa dönüp dönmediğini ölçmek için. Bunun reklam tarafı kapatabileceğiniz taraftır; bazı ülkelerde ise siz açmadan hiç başlamaz.

Bizim adımıza veriyi işleyen şirketler

Aşağıdakilerin her biri veriyi bizim talimatımızla, yanında yazan iş için işler. Kişisel veri satmıyoruz ve kimseye kendi pazarlaması için vermiyoruz.

• ClerkHesap ve giriş. E-posta adresinizi, adınızı ve size gönderdiğimiz kodları tutar.
• StripeÖdeme. Kart bilgilerinizi doğrudan tarayıcınızdan alır, siparişin tutarını da bilir.
• esimaccesseSIM tedarikçimiz. Profili tanımlar, durumunu ve kullanımını bildirir, bunu yapmak için gereken bilgiyi alır.
• CloudflareBu sitenin ve API’mizin barındırılması, yapılandırıldığında ödeme adımındaki bot kontrolü (Turnstile) ve eSIM’inizi gönderen, support@seferesim.com adresini taşıyan e-posta servisi.
• OneSignaliOS uygulaması için bildirimler. Yalnızca uygulamayı kullanır ve orada bildirimlere izin verirseniz devreye girer.
• PostHog, Amerika Birleşik DevletleriÜrün analitiği. Amerika Birleşik Devletleri’ndeki sunucularda çalışır ve üçüncü taraf bir adres yerine kendi alan adımız üzerinden erişilir. Bir sonraki bölümde anlatılıyor.

Analitik ve tarayıcınızda saklananlar

PostHog ziyaretleri ve akışın adımlarını sayar: hangi sayfa, hangi soru, hangi paket. Size önceden sormak zorunda olduğumuz yerlerde, siz kabul edene kadar çerezsiz kipte çalışır. Bu kip, çerez koymadan ve cihazınızda bir kimlik tutmadan ziyareti sayar. Ölçüm sizin için açıldığında, ister kabul ettiğiniz için ister sormak zorunda olmadığımız bir yerde olduğunuz için, olağan kipine geçer; o kip çerez koyar ve ziyaretlerinizi birbirine bağlayabilir. Nerede sorduğumuzu ve nerede sormadığımızı bir alttaki bölüm anlatıyor.

Bu sitede ölçüm sizin için açıkken giriş yaparsanız, PostHog’un o tarayıcı için tuttuğu profil hesabınıza bağlanır ve e-posta adresinizi, hesabınızda varsa adınızı taşır. Anonim bir ziyaretçiyi değil, kendi siparişinizi konuşabilmemizi mümkün kılan şey budur. Bu bilgiler profile eklenir, olayların kendisine hiçbir zaman eklenmez; tarayıcıda, PostHog çerezsiz kipteyken bunların hiçbiri gerçekleşmez, çünkü o kipte bir şeyin ekleneceği bir profil yoktur. Bu siteyi çerez bildirimini kabul etmeden gezen bir ziyaretçi bu yüzden analitiğimizde hiçbir zaman adı bilinen bir kişiye dönüşmez. PostHog’un sunucuları Amerika Birleşik Devletleri’ndedir; yani bu profil, üzerindeki e-posta adresi ve ad orada tutulur.

iOS uygulaması bunun dışında kalır; uygulamayı kullanıyorsanız okumanız gereken paragraf budur. Uygulamada çerez bildirimi de çerezsiz kip de yok, yani bunların bekleyeceği bir ölçüm ayarı da yok: uygulamada giriş yaptığınız anda PostHog’a kim olduğunuz bildirilir, e-posta adresinizle, hesabınızda varsa adınızla ve hesabınızın referansıyla birlikte. Bu, her girişte, nerede olursanız olun ve bu sitedeki çerez sorusuna ne yanıt vermiş olursanız olun böyledir. Profil aynı profildir, aynı sunucularda, Amerika Birleşik Devletleri’nde tutulur. Uygulamada çıkış yapmış hâldeyken ne e-posta adresiniz ne de adınız gönderilir.

Bu sitede PostHog oturum tekrarı yalnızca isteğe bağlı ölçümü kabul etmenizden sonra ve yalnızca açılış sayfasından ödeme adımına uzanan herkese açık sayfalarda çalışabilir. Çerezsiz kipte sayılan bir ziyaret kaydedilmez. Hesap, yönetim, teslimat, kurulum, kupon kullanma, abonelik ve giriş dönüşü sayfaları kaydedilmez. Tüm girdi değerleri maskelenir; misafir e-posta girdileri, giriş formu ve ödeme formunun tamamı tekrarın dışında bırakılır; başka alan adlarından gelen çerçeveler kaydedilmez ve tekrar konsol günlüklerini, tuval piksellerini, ağ zamanlamasını, başlıklarını ya da gövdelerini toplamaz. Böylece e-posta adresleri, adlar, giriş kodları, kart bilgileri, sipariş erişimi, eSIM etkinleştirme bilgileri ve QR kodları web sitesi tekrarının dışında kalır. PostHog’dan uygun ödeme sayfası yüklemelerinin tamamını, önceki herkese açık sayfalardaki uygun yüklemelerin ise yüzde onunu kaydetmesini isteriz. Her yeniden yükleme ayrı örneklenebildiği için kayıtlar nitel kanıttır; dönüşüm oranlarının paydası değildir.

Uygulama da kayıt alır ve burada da önce kabul edeceğiniz bir şey yoktur: ilk açılıştan itibaren, herkes için, nerede olursanız olun kayıt alır ve uygulamada bunu kapatan bir ayar yoktur. Cihazınızdan çıkan şey, uygulamanın kendi ekranlarının çıkmadan önce maskelenmiş görüntüleridir: metinler ve metin alanları, görseller ve sistem seçicileri yer tutucularla değiştirilir. eSIM etkinleştirme kodunuzu, QR’ını ve kart alanlarını kaydın dışında tutan şey budur. Uygulamanın bize yaptığı isteklerle ilgili hiçbir şey kaydedilmez, çünkü o adresler sipariş ve eSIM referansları taşır. Kayıtlar aynı projeye, Amerika Birleşik Devletleri’ndeki aynı sunuculara gider; giriş yaptıktan sonra da e-posta adresinizin ve adınızın bulunduğu profile bağlanır.

PostHog’a kendi sunucularımızdan ikinci ve daha yalın bir akış daha gider: ödedikten sonra siparişinizin başına gelenler. Siparişin oluşturulduğu, ödemenin geçtiği ya da reddedildiği, eSIM’in tanımlanıp teslim edildiği, bir veri eşiğinin aşıldığı ya da paketin bittiği ve bir iade yapıldığı. Bunlar siparişi ve hesabınızın referansını taşır, hakkınızda başka hiçbir şeyi taşımaz: ne ad, ne e-posta adresi, ne de bir reklamdan gelen herhangi bir bilgi. Bir satışın hangi eSIM’i teslim ettiğinin, siz sayfayı kapattığınız anda kaybolmak yerine izlenebilmesini sağlayan şey bunlardır; tarayıcınızdan okunan bir şey değil, yaptığınız bir alışverişin kaydı oldukları için de çerez bildirimini kabul etmiş olun ya da olmayın gönderilirler. Aynı projeye, Amerika Birleşik Devletleri’ndeki sunuculara ulaşırlar.

Bir iş ortağına bağlı promosyon kodu da sipariş kaydının parçasıdır. Böyle bir kod girdiğinizde indirimi uygulamak, satın almayı iş ortağına yazmak ve komisyonu hesaplayıp raporlamak için kullanırız. Bu işlem, isteğe bağlı ölçüm kapalı olsa da yapılır. Reklam etiketlerini açmaz veya yönlendirme çerezi yazmaz.

Tarayıcınızda bizim sakladığımız sekiz şey var, tamamı da bunlar. Sonuncusu her reklam platformu için ayrı bir kayıt, yani bir değil dört anahtar:

• seferesim.attribution, sessionStorage içindeSiz çerez bildirimini yanıtlamadan önce, geldiğiniz ilk sayfada yazılır. Geldiğiniz bağlantıdaki kampanya bilgilerini (utm_source, utm_medium, utm_campaign), kendi kampanya etiketimizi ve indiğiniz dili tutar. Amacı, bir satın almanın sizi getiren reklamla eşleştirilebilmesi. Tarayıcı sekmesinde yaşar, sekmeyi kapattığınızda gider.
• seferesim.consent, localStorage içindeÇerez sorusuna verdiğiniz yanıt, bir daha sormayalım diye. Reddetmeniz bu listeye bir şey eklemez, aşağıdaki tıklama kimliklerini de cihazınızdan siler. Geriye kalanlar reklam için değil, sitenin işini yapması için yazılır.
• seferesim.quiz.v1, localStorage içindeSorulara verdiğiniz yanıtlar, sayfayı yenilediğinizde ya da geri döndüğünüzde kaybolmasınlar diye. Cihazınızda kalır ve bize bir profil olarak gönderilmez.
• seferesim.checkout.v1, sessionStorage içindeBir sipariş için ödemeye başladığınızda yazılır. Sipariş numarasını ve Stripe’ın aynı ödemeyi size yeniden gösterebilmesi için gereken gizli anahtarları tutar. Amacı şu: sayfayı yenilediğinizde ikinci bir ödeme oluşturup sizden iki kez tahsil etmek yerine, başladığınız ödemeye kaldığı yerden devam etmek. Tarayıcı sekmesinde yaşar, otuz dakika sonra kullanılamaz hâle gelir ve sipariş ödendiği anda silinir.
• seferesim.guest-order.<sipariş numarası>, sessionStorage içindeYalnızca hesap oluşturmadan devam ettiğinizde yazılır. Tek bir siparişi ve ödeme sonrası eSIM bilgilerini okumaya yarayan gizli bir anahtardır. Bu tarayıcı sekmesinde kalır, otuz gün sonra sona erer ve sipariş doğrulanmış bir hesaba alındığında iptal edilir. Teslimat e-postasındaki özel sipariş bağlantısı bu anahtarı # işaretinden sonra taşır; analiz çalışmadan önce bu parçayı kaldırır ve sayfa adresinin parçası olarak sunucumuza göndermeyiz.
• seferesim.partner-pending, sessionStorage içindeÖlçümü kabul etmeden önce bir iş ortağı bağlantısıyla geldiğinizde yazılır. Yalnızca bağlantıdaki herkese açık yönlendirme kodunu tutar, bu tarayıcı sekmesinde yaşar ve reddederseniz silinir. Kabul ederseniz kodu sunucumuzda kontrol eder, ardından bu geçici kaydı sileriz.
• seferesim.partner-referral, birinci taraf çerezindeYalnızca ölçümü kabul ettikten ve sunucumuz iş ortağı kodunu doğruladıktan sonra yazılır. Sonraki otuz gün içinde yapılan bir satın almanın, bu süredeki başka bir satın alma da dahil, o iş ortağına yazılmasını sağlar. Herkese açık kodu ve yönlendirme tarihlerini tutar, en geç otuz günde sona erer ve reddederseniz ya da sonradan fikrinizi değiştirirseniz silinir.
• seferesim.clickid.fbclid, seferesim.clickid.gclid, seferesim.clickid.ttclid ve seferesim.clickid.twclid, sessionStorage içindeHer reklam platformu için bir kayıt. Yalnızca reklam ölçümü sizin için açıkken yazılır, ondan önce asla. Her biri, geldiğiniz bağlantıya Meta’nın, Google’ın, TikTok’un ya da X’in koyduğu tıklama kimliğini ve bunu ilk gördüğümüz anı tutar; amacı, ziyaretin ilerleyen dakikalarında yapılan bir satın almanın sizi getiren reklamla eşleştirilebilmesi. Tarayıcı sekmesinde yaşar, yedi gün sonra dikkate alınmaz ve reddederseniz ya da sonradan fikrinizi değiştirirseniz cihazınızdan silinir.

Bu sekizinin dışında: giriş yapmak Clerk’ten bir oturum ekler, ödeme adımı kart formu için Stripe’ı ve ödeme bot kontrolü yapılandırıldığında Cloudflare Turnstile’ı yükler; bunların her biri de işini yapmak için gerekeni koyar. Ölçüm sizin için açıkken PostHog ve aşağıdaki reklam etiketleri de kendilerininkini koyar.

Reklam ve bu konuda söz hakkınız

Reklam ölçümü açıkken Meta, Google, TikTok ve X’in ölçüm etiketlerini yükleriz. Bu dört şirket o andan itibaren siteyi ziyaret ettiğinizi, satın alırsanız da bir satın almanın gerçekleştiğini, tutarını ve sipariş referansını öğrenir. Meta, TikTok ve X’e bu iki yoldan birden bildirilir: bir kez tarayıcınızdaki etiket, bir kez de kendi sunucularımız gönderir. İkisi de aynı sipariş referansını taşır, böylece platformlar iki satış değil bir satış sayar. İkinci yol, siz ödemenin hemen ardından sekmeyi kapatsanız da satışın bildirilmesini sağlayan yoldur. Google’a ise yalnızca kendi etiketi bildirir. Bu sayım, bu sitede yapılan bir satın alma içindir. iOS uygulamasında yapılan bir satın alma ise üçüncü bir yoldan, uygulamanın kendisinden de gider; bu bölümün son iki paragrafı onu anlatıyor.

Bir bildirim daha var ve yalnızca Meta’ya gider. Bir sipariş için ödemeye başladığınızda, sonunda ödeyin ya da ödemeyin, Meta’ya bir ödeme adımının başladığı, tutarı ve sipariş referansı bildirilir. Bu bildirim de bu sitede satın alma gibi iki yoldan gider: tarayıcınızdaki etiket ve kendi sunucularımız. iOS uygulamasında ise uygulamanın kendi üçüncü yolundan da gider; bunu bölümün sonunda anlatıyoruz.

Bir bildirim de bunlardan ikisine gider ve bunu yalnızca kendi sunucularımız gönderir. Satın aldığınız bir eSIM’i kurmaya başladığınızda Meta ile TikTok’a bir kurulumun başladığı bildirilir; yanında hiçbir tutar gitmez.

Bunlar başlamadan önce size sorup sormadığımız nerede olduğunuza bağlı, çünkü mevzuatın kurduğu düzen bu. Avrupa Ekonomik Alanı’nda, Birleşik Krallık’ta, İsviçre’de ya da Türkiye’deyseniz önce çerez bildirimi gelir; siz kabul etmeden Meta, TikTok ve X etiketleri yüklenmez ve bunlara hiçbir şey gönderilmez. Başka bir yerdeyseniz ölçüm ziyaretinizin başından itibaren çalışır ve her sayfanın altındaki "Çerez tercihi" bağlantısıyla dilediğiniz an durdurabilirsiniz.

Google, siz yanıt vermeden önce farklı davranır ve bunun tam olarak nasıl olduğunu söylemek gerekir. Size önce sormamız gereken yerlerde Google’ın etiketi, ziyaretinizin başından itibaren, Google’ın "rıza modu" dediği biçimde yüklenir: çerez koymaz, cihazınızda hiçbir kimlik bırakmaz ve Google’a yalnızca bir ziyaretin, satın alırsanız bir satın almanın gerçekleştiğine dair çerezsiz ve sınırlı bir bildirim gönderir. Yanında ne adınız ne de adresiniz gider. Etiket, geldiğiniz Google reklamının tıklama kimliğini adres çubuğunda dururken görür ve cihazınıza kaydetmeden sayfada tutar; böylece aynı ziyaret içinde daha sonra kabul ederseniz satış yine o reklama yazılabilir. Kabul ederseniz etiket olağan biçimine geçer ve çerezlerini koyar. Reddederseniz diğer üçüyle birlikte kapatılır.

Ret her yerde geçerlidir. Reddederseniz, bunu nerede yapmış olursanız olun, Meta, TikTok ve X etiketleri yüklenmez ve bunlara hiçbir şey gönderilmez, Google’a durması söylenir ve o andan sonra Google’a başka hiçbir şey gitmez ve yukarıda sayılan tıklama kimlikleri cihazınızdan silinir. Bu yanıt bu tarayıcıda hatırlanır ve hangi ülkeden gelirseniz gelin bir sonraki ziyaretinizde de geçerlidir; o ziyarette hiçbir etiket yüklenmez. Bütün bunlar bu siteye dair bir yanıttır. iOS uygulaması kendi sorusunu ayrıca sorar ve bu bölümün son iki paragrafı onu anlatıyor.

Başlamış bir satın almanın kendi cümlesi olmalı, çünkü o satışı siz sayfadan ayrıldıktan sonra kendi sunucularımız bildiriyor. Bir sipariş, oluşturulduğu andaki yanıtınızı üzerinde taşır ve ödeme sonuçlandığında sunucularımızın okuduğu şey odur. Bu yüzden reddettiğiniz anda giriş yapmış durumdaysanız, o yanıtı henüz ödenmemiş siparişlerinizden de sileriz; böylece o siparişler sonradan ödense bile hiçbir reklam platformuna bildirilmez. Yukarıda "Analitik" başlığı altında anlattığımız, siparişin başına gelenleri kaydeden daha yalın bildirimler ise bundan ayrıdır ve durmaz: reklam değildirler ve çerez bildirimini kabul etmiş olun ya da olmayın gönderilirler. Çıkış yapmış hâldeyken reddederseniz bunu yapamayız, çünkü giriş yapmamış bir tarayıcı bize kimin siparişlerinin silineceğini söyleyemez; o durumda duran şey tarayıcınızdaki her şeydir ve hemen durur. Siz fikrinizi değiştirmeden önce ödenmiş bir satış ise çoktan bildirilmiştir; ret geriye dönüp onu geri alamaz. Bunu size söylemeyi, aksini vaat etmeye tercih ediyoruz.

Satın alma anında ayrıca Meta’ya, Google’a, TikTok’a ve X’e, e-posta adresinizin tek yönlü özetlenmiş (SHA-256 ile hash’lenmiş) bir kopyasını göndeririz. Amacı, satışı size gösterilen reklamla eşleştirebilmeleri. Yukarıdaki iki bildirim de aynı özeti taşır: ödemeye başladığınızda Meta bu özeti alır, yani ödemeyi hiç tamamlamasanız bile Meta’ya gitmiş olur; eSIM kurulumu başladığında ise Meta ile TikTok alır. Adresin kendisini değil, bu özeti alırlar. Meta, TikTok ve X için özetleme kendi sunucumuzda yapılır. Google için tarayıcınızda, Google’ın kendi etiketi içinde yapılır ve yalnızca reklam ölçümü sizin için açıkken: yanıtlanmamış bir bildirimde ya da retten sonra Google’a hiçbir adres gitmez.

Kendi sunucularımızın gönderdiği bildirimler iki eşleştirme anahtarı daha taşır ve ikisi de buradan çıkmadan önce tek yönlü özetlenir. Biri, tarayıcınızdaki etikete de verilen hesap referansının aynısıdır; farkı, olduğu gibi değil özetlenmiş hâlde gitmesidir. Diğeri, isteğinizin geldiği ülkenin iki harfli kodudur; Meta bu alanı bu biçimde istiyor. İkisi de Meta’ya gider, üç bildirimin (satın alma, ödeme adımı ve kurulum) hepsiyle birlikte gider ve tarayıcınız Meta’nın etiketini hiç yüklememiş olsa bile gider. Sunucu tarafını sekmeyi kapatmış biri için de işe yarar kılan şey budur. Elimizde koyacak bir değer yoksa hiçbiri boş gönderilmez, çünkü boş bir değerin özeti kimseyle eşleşmeyen ama gerçek görünen bir kimliktir.

Meta’nın aynı özete ulaşan bir yolu daha var ve bunu iki kez okumakta fayda var. Meta’nın etiketi kurulurken giriş yapmış durumdaysanız, o etikete e-posta adresinizi ve hesabınızın referansını veririz. Meta, etiketinin bir adresi sayfadan çıkmadan önce tarayıcınızın içinde SHA-256 ile özetlediğini belgeliyor; adrese olan budur. Hesap referansı için böyle bir belge yok, bu yüzden biz de öyle bir iddiada bulunmuyoruz: o referans bize ait bir kimliktir, içinde ne adınız ne adresiniz vardır ve sayfadan verdiğimiz hâliyle çıkabilir. Meta buna gelişmiş eşleştirme diyor ve amacı şu: etiketin ondan sonra gönderdiği her olay sizinle eşleştirilebilsin, yalnızca satın alma değil, bir sayfada bulunduğunuz bilgisi bile. Bu ancak reklam ölçümü sizin için açıkken olur ve giriş yapmamış bir ziyaretçi için hiç olmaz. Çıkış yapmanız ya da çerez sorusuna verdiğiniz yanıtı geri almanız bunu da geri alır.

iOS uygulaması bütün bunları size başka türlü sorar ve oradaki soru bizim değil, Apple’ın sorusudur. Uygulamada çerez bildirimi yoktur. Onun yerine iOS size kendi bildirimini gösterir: SefereSIM’in sizi başka şirketlerin uygulamaları ve siteleri boyunca izleyip izleyemeyeceğini soran bildirimi. Bunu yukarıda sayılan ülkelerde değil, nerede olursanız olun sorar. Yanıtınızın belirlediği şey, Apple’ın reklamverenler için cihazınızda tuttuğu reklam kimliğidir. İzin verirseniz o kimlik, uygulamanın gönderdiklerinin yanında Meta’ya gider. İzin vermezseniz kimlik hiç okunmaz, yani taşınacak bir şey de kalmaz. Reddetmenin size başka hiçbir maliyeti yoktur: aynı paketler, aynı fiyatlar ve uygulamanın her parçası tam olarak her zamanki gibi çalışır. Yanıtınızı dilediğiniz an değiştirebilirsiniz: iOS Ayarlar uygulamasında Gizlilik ve Güvenlik, ardından İzleme bölümünde SefereSIM’in kendi anahtarı vardır.

Uygulamanın Meta’ya söylediği, bize ait iki şeydir, fazlası değil: bir sipariş için ödemeye başladığınız (paket ve tutarla birlikte) ve ödemenin tamamlandığı (paket, paketin adı, tutar ve sipariş referansıyla birlikte). Meta’nın kendi kiti bunlara ek olarak uygulamanın kurulduğunu ve açıldığını da sayar; bunu varsayılan olarak yapar ve biz açık bıraktık. Uygulamanın gönderdiklerinin hiçbiri adınızı, e-posta adresinizi, hesap referansınızı ya da nerede olduğunuza dair bir bilgiyi taşımaz. Aynı siparişi kendi sunucularımız da bildirir ve aynı sipariş referansını kullanır; böylece Meta iki satış değil bir satış sayar. Bildirimi reddederseniz bu ikinci yol da birincisiyle birlikte durur: sipariş, o an vermiş olduğunuz yanıtı üzerinde taşıyarak oluşturulur, ödeme sonuçlandığında sunucularımızın okuduğu şey o yanıttır ve ret taşıyan bir sipariş hiçbir reklam platformuna bildirilmez. iOS da aynı nedenle uygulamanın Meta adreslerine kendi bağlantısını engeller; uygulamanın o adresleri Apple’a izleme adresi olarak bildirmesinin sebebi budur.

Meta, Google, TikTok ve X aldıklarını bizim koşullarımızın yanında kendi koşullarına göre de kullanır. Onlar yalnızca bizim için çalışan veri işleyenler değil, verinizin alıcılarıdır.

Ne kadar süre saklıyoruz

• Sipariş kayıtları kalırSatın alımlar ve ödemeler, hesabınız silinse bile yasal ve mali mevzuatın bizden saklamamızı istediği süre boyunca kayıtlarımızda kalır.
• HesabınızSiz sildiğinizde silinir: iOS uygulamasından ya da bize yazarak. Silmek, kurmuş olduğunuz bir eSIM’i kapatmaz; buna karşılık satın alıp henüz kurmadığınız şeylere erişiminizi kaldırır. Hesabınızda duran ve ödeme kaydının parçası olmayan her şey hemen silinir; tek istisnası sipariş vermiş bir hesap. Siparişinizle ilgili olarak size gönderdiğimiz bildirimler, size neyi ne zaman söylediğimizin kaydı olduğu için adınızla aynı on sekiz ay boyunca saklanır ve adınızla birlikte silinir.
• Adınız ve e-posta adresinizSon siparişinizden sonra en fazla on sekiz ay saklanır, ardından kalan kayıtlardan çıkarılır. Bir kart ödemesine, ödeme yapıldıktan aylar sonra bile bankaya itiraz edilebiliyor ve böyle bir itiraza yanıt verebilmek, kimin ne satın aldığını gösterebilmeyi gerektiriyor. Hiç sipariş verilmemiş bir hesabı silerseniz yanıtlanacak bir şey de yoktur; adınız ve e-posta adresiniz otuz gün içinde silinir.
• eSIM kimlik bilgileriSize verilen profilin ICCID’si ve tedarikçi referansları, ait oldukları siparişle birlikte aynı on yıl boyunca kalır; çünkü bir ödemenin karşılığında gerçekte neyin teslim edildiği bunlarla eşleştiriliyor. Adınız ve e-posta adresiniz silindikten sonra o kayıtta sizi işaret eden bir şey kalmaz.
• Destek yazışmalarıNeyin sorulduğunun ve neyin konuşulduğunun kaydı olarak, yazışmadaki son iletiden itibaren üç yıl saklanır, sonra silinir.
• Analitik olaylarıPostHog projemizde, o projede tanımlı saklama süresi kadar kalır.

Hesabınız altında tuttuklarımız dört sürede toplanıyor. Sipariş ve ödeme kayıtları ile bunlara ait eSIM kimlik bilgileri on yıl saklanır; uyduğumuz vergi saklama süresi budur. Adınız ve e-posta adresiniz, aylar sonra gelebilecek bir ödeme itirazına yanıt verebilmemiz için son siparişinizden sonra en fazla on sekiz ay saklanır; hiç sipariş verilmemiş bir hesabı silerseniz otuz gün içinde silinir. Size gönderdiğimiz bildirimler aynı nedenle aynı süreye tabidir ve adınızla birlikte silinir; hiç sipariş verilmemiş bir hesapta ise otuz gün içinde giderler. Destek yazışmaları üç yıl saklanır. Hesabınızdaki bunların dışındaki her şey, hesabınızı sildiğinizden itibaren otuz gün içinde silinir. İki şeyin kendi süresi var ve yukarıda sayıldıkları yerde anlatılıyor: Cloudflare’in istek kayıtları ve PostHog projemizdeki analitik olaylar.

Haklarınız

Tuttuklarımızın bir kopyasını isteyebilir, düzeltilmesini, saklamak zorunda olmadıklarımızın silinmesini, işlenmesinin kısıtlanmasını isteyebilir ve yukarıda anlatılan reklam ölçümüne itiraz edebilirsiniz. Hesabınızdaki adresten support@seferesim.com adresine yazın, mevzuatın bize tanıdığı süre içinde yanıtlayalım.

Reklam ölçümü konusundaki kararınızı, bildirim size hiç gösterilmemiş olsa bile, sayfanın altındaki "Çerez tercihi" bağlantısıyla dilediğiniz zaman değiştirebilirsiniz. Açıkken kapatırsanız sayfa yeniden yüklenir, çünkü çalışmaya başlamış reklam etiketlerini gerçekten durduran tek şey budur. Tarayıcınızdan bu sitenin verilerini temizlemek de kayıtlı yanıtı siler; o zaman bulunduğunuz yerin varsayılanına dönersiniz.

Verilerinizi kötü yönettiğimizi düşünüyorsanız, yaşadığınız ülkedeki veri koruma otoritesine şikâyette bulunabilirsiniz. Türkiye’de bu kurum Kişisel Verileri Koruma Kurumu’dur.

KVKK aydınlatma metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki aydınlatma yükümlülüğümüz bu bölümde. Yukarısı neyi neden tuttuğumuzu anlatıyor; burası aynı şeyi kanunun istediği başlıklarla, tekrar pahasına ve eksiksiz söylüyor.

• Veri sorumlusuKişisel verileriniz bakımından veri sorumlusu, SefereSIM markasını işleten Vigilainte Inc. şirketidir. Şirket Amerika Birleşik Devletleri’nin Delaware eyaletinde kurulmuştur; kayıtlı adresi 8 The Green, Ste D, Dover, DE 19901, Amerika Birleşik Devletleri’dir. Başvurularınız support@seferesim.com adresine ulaşır.
• İşlenen kişisel verilerKimlik ve iletişim verileriniz (ad, soyad, e-posta adresi), sipariş ve ödeme verileriniz (paket, tutar, ödeme durumu), size tanımlanan eSIM profilinin kimlik bilgileri, operatörden gelen kullanım miktarları, destek yazışmalarınız ve siteye yaptığınız isteklerin işlem güvenliği kayıtları.
• Kişisel verilerin işlenme amaçlarıPaketi satmak ve eSIM’i teslim etmek, siparişlerinizi hesabınızda göstermek, destek verebilmek, ödemeyi almak ve muhasebe ile vergi kayıtlarını tutmak, dolandırıcılığı önlemek ve işlem güvenliğini sağlamak, sitenin nasıl kullanıldığını ölçmek ve reklam ölçümü yapmak. Reklam ölçümünün iki hâli var ve dayanakları farklı: çerez koyan ölçüm yalnızca açık rızanızla yapılır, siz yanıt vermeden önce Google’ın etiketinden giden çerezsiz ve sınırlı bildirimler ise meşru menfaatimize dayanır.
• Hukuki sebeplerSatış ve teslimat için, sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m.5/2-c). Muhasebe ve vergi kayıtları için, hukuki yükümlülüğümüzü yerine getirmemiz (m.5/2-ç). Dolandırıcılığın önlenmesi ve hizmetin sürdürülmesi için, temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (m.5/2-f). Çerezli analitik ve reklam ölçümü için yalnızca açık rızanız (m.5/1); rızanızı istediğiniz zaman geri alabilirsiniz. Siz yanıt vermeden önce Google’ın etiketinden giden, çerez koymayan ve cihazınızda hiçbir kimlik bırakmayan sınırlı reklam ölçümü bildirimleri için, temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (m.5/2-f); bildirimi reddederek bunlara da son verebilirsiniz. Ödedikten sonra siparişinizin başına gelenlere dair kendi sunucularımızdan gönderilen, cihazınızdan hiçbir şey okumayan ürün analitiği bildirimleri için de, temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (m.5/2-f).
• Toplama yöntemiVerileri sizden elektronik ortamda alıyoruz: ödeme akışındaki formlar, hesabınız, bize yazdığınız e-postalar ve siteye yaptığınız isteklerin teknik kayıtları.
• Kimlere aktarılıyorYukarıda tek tek saydığımız hizmet sağlayıcılara (Clerk, Stripe, esimaccess, Cloudflare, OneSignal, PostHog) ve reklam ölçümü için Meta, Google, TikTok ve X’e aktarılır. Bu sitede ölçüm sizin için açıkken giriş yaparsanız, PostHog’a e-posta adresiniz ve hesabınızda varsa adınız da aktarılır; iOS uygulamasında çerez bildirimi bulunmadığı için aynı aktarım, uygulamada giriş yaptığınız anda koşulsuz yapılır. PostHog’un sunucuları Amerika Birleşik Devletleri’ndedir, yani bu aktarım da yurt dışına yapılır. Bundan ayrı olarak, ödedikten sonra siparişinizin başına gelenler kendi sunucularımızdan PostHog’a bildirilir; bu bildirimler yalnızca siparişi ve hesabınızın referansını taşır, adınızı ya da e-posta adresinizi taşımaz ve çerez bildirimine verdiğiniz yanıttan bağımsız olarak gönderilir. Türkiye’de Meta, TikTok ve X etiketleri ancak çerez bildirimini kabul etmenizle yüklenir; bu üç şirkete ancak o zaman bir şey gider. Google bundan ayrılır: siz yanıt vermeden önce de, çerez koymayan "rıza modu"nda, bir ziyaretin ve satın aldıysanız bir satın almanın gerçekleştiğine dair sınırlı bir bildirim alır. Reddederseniz o andan sonra Google’a hiçbir aktarım yapılmaz, Meta, TikTok ve X’e ise hiçbir zaman yapılmamış olur; yanıtınızdan önce Google’a gitmiş olan çerezsiz bildirimler ise gönderilmiştir ve geri alınamaz. Reddettiğiniz anda giriş yapmış durumdaysanız, henüz ödenmemiş siparişlerinizin üzerindeki reklam ölçümü yanıtı da silinir; böylece o siparişler sonradan ödense bile hiçbir reklam platformuna bildirilmez. Çıkış yapmış hâlde verilen bir ret bunu yapamaz, çünkü hangi siparişlerin sizin olduğunu söyleyen şey oturumunuzdur. Ret tarayıcınızda saklandığı için sonraki ziyaretlerinizde Google’ın etiketi hiç yüklenmez ve o ziyaretlerde çerezsiz bildirim de gitmez. Bu dört şirket, satın alma anında e-posta adresinizin özetlenmiş (hash’lenmiş) hâlini de alır; Google için bu ancak reklam ölçümü sizin için açıkken olur. Meta’nın etiketi kurulurken giriş yapmış durumdaysanız, aynı özet ile hesabınızın referansı Meta’nın etiketine de verilir ve etiketin o andan sonra gönderdiği her olayla birlikte gider. Kendi sunucularımızın Meta’ya gönderdiği bildirimler ise aynı özete ek olarak hesabınızın referansının özetlenmiş hâlini ve isteğinizin geldiği ülkenin özetlenmiş iki harfli kodunu taşır; bunlar tarayıcınızda hiçbir etiket yüklenmemiş olsa bile gider. Aynı özet, siparişin tutarı ve referansıyla birlikte, ödemeye başladığınızda Meta’ya da gider; ödemeyi hiç tamamlamasanız bile. Satın aldığınız bir eSIM’i kurmaya başladığınızda ise aynı özet, tutar olmadan, Meta ile TikTok’a gider. Yukarıda sayılan alıcıların hepsinin sunucuları yurt dışındadır, PostHog’unkiler Amerika Birleşik Devletleri’ndedir; bu nedenle aktarımların tamamı KVKK m.9 kapsamında yurt dışına aktarımdır ve orada öngörülen şartlara dayanır. Bunların dışında yalnızca mevzuatın zorunlu kıldığı hâllerde, istenen kadarıyla yetkili kamu kurum ve kuruluşlarına bilgi veririz.
• Saklama süresiYukarıdaki "Ne kadar süre saklıyoruz" bölümündeki süreler burada da geçerlidir: sipariş ve ödeme kayıtları on yıl, destek yazışmaları üç yıl, size gönderdiğimiz bildirimler son siparişinizden sonra on sekiz ay, hesabınız altında tuttuklarımızdan geri kalanı hesabınızı sildiğinizden itibaren otuz gün. Sipariş ve ödeme kayıtları hesabınızı silseniz bile mevzuatın öngördüğü süre boyunca saklanır; süresi dolan veriler silinir, yok edilir ya da anonim hâle getirilir.

KVKK m.11 kapsamındaki haklarınız

Kanunun 11. maddesi veri sahibi olarak size şu hakları veriyor:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Kanunun 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi yoluyla aleyhinize bir sonuç çıkmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvurunuzu, hesabınızdaki e-posta adresinden support@seferesim.com adresine yazarak yapabilirsiniz. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yazılı olarak da başvurabilirsiniz. Başvurunuzu en geç otuz gün içinde sonuçlandırırız. Yanıtımızı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız var.

Bu sayfadaki değişiklikler

Bu sayfa değiştiğinde yukarıdaki tarihi de değiştiriyoruz. Verilerinizle esaslı olarak farklı bir şey yapmaya başlarsak, bir paragrafı sessizce yeniden yazmak yerine bunu açıkça söyleriz.

İletişim

support@seferesim.com. Bir kuyruğa değil, bir insana ulaşır.