Gizlilik politikası

Verilerinizden kim sorumlu

Burada anlatılan kişisel verilerden veri sorumlusu sıfatıyla SefereSIM sorumludur. [OPERATOR: veri sorumlusunun yasal unvanı ve kayıtlı adresi]

Bu sayfada anlaşılmayan ya da harekete geçmemizi istediğiniz her konu support@seferesim.com adresine gider.

Neleri tutuyoruz

• E-posta adresiniz ve adınızÖdeme adımında veriyorsunuz. E-posta adresi hem hesabınız hem de eSIM’in gittiği yer. Adınız faturanızda yazıyor ve giriş sağlayıcımız adsız bir hesabı tamamlamıyor.
• SiparişlerinizHangi paket, hangi ülke için, ne zaman, ne ödediğiniz ve ödemenin geçip geçmediği.
• eSIM kimlik bilgileriSizin için tanımlanan profilin kimlik bilgileri, örneğin ICCID numarası ve etkinleştirme bilgileri. Kurulabilmesi, bulunabilmesi ve desteklenebilmesi için gerekli.
• Operatörden gelen kullanım rakamlarıPaket verisinin ne kadarının kullanıldığı ve en son ne zaman kontrol ettiğimiz. Bu rakamlar operatörden gecikmeli gelir. Bir hacimdir, internette ne yaptığınızın kaydı değildir.
• Bize yazdıklarınızDestek e-postalarınız ve bizim yanıtlarımız.
• Sıradan web istek kayıtlarıBu siteye gelen istekler Cloudflare’e ulaşır. Cloudflare, siteyi ayakta tutmak ve kötüye kullanımı engellemek için bu istekleri kısa bir süre kaydeder.

Kart numaranızı hiçbir zaman görmüyoruz. Kart bilgileri doğrudan Stripe’a gider, bize dönen şey tutar, para birimi ve ödemenin geçip geçmediğidir.

Paketi kullanırken nerede gezindiğinizi tutmuyoruz. O trafik yerel operatörün şebekesi üzerinden akar ve hiçbir zaman bizden geçmez.

Bunları neden tutuyoruz

• Size bir paket satmak ve eSIM’i teslim etmek için. Aramızdaki sözleşme budur.
• Siparişlerinizi göstermek ve bir şey çalışmadığında yardım edebilmek için.
• Mevzuatın bizden tutmasını istediği muhasebe ve vergi kayıtlarını tutmak için.
• Sitenin nasıl kullanıldığını görmek ve parasını ödediğimiz reklamların satışa dönüp dönmediğini ölçmek için. Bunun reklam tarafı yalnızca çerezleri kabul ederseniz çalışır.

Bizim adımıza veriyi işleyen şirketler

Aşağıdakilerin her biri veriyi bizim talimatımızla, yanında yazan iş için işler. Kişisel veri satmıyoruz ve kimseye kendi pazarlaması için vermiyoruz.

• ClerkHesap ve giriş. E-posta adresinizi, adınızı ve size gönderdiğimiz kodları tutar.
• StripeÖdeme. Kart bilgilerinizi doğrudan tarayıcınızdan alır, siparişin tutarını da bilir.
• esimaccesseSIM tedarikçimiz. Profili tanımlar, durumunu ve kullanımını bildirir, bunu yapmak için gereken bilgiyi alır.
• CloudflareBu sitenin ve API’mizin barındırılması, ödeme adımındaki bot kontrolü (Turnstile) ve eSIM’inizi gönderen, support@seferesim.com adresini taşıyan e-posta servisi.
• OneSignaliOS uygulaması için bildirimler. Yalnızca uygulamayı kullanır ve orada bildirimlere izin verirseniz devreye girer.
• PostHog, Avrupa bölgesiÜrün analitiği. Avrupa’daki sunucularda çalışır ve üçüncü taraf bir adres yerine kendi alan adımız üzerinden erişilir. Bir sonraki bölümde anlatılıyor.

Analitik ve tarayıcınızda saklananlar

PostHog ziyaretleri ve akışın adımlarını sayar: hangi sayfa, hangi soru, hangi paket. Siz çerezleri kabul edene kadar çerezsiz kipte çalışır. Bu kip, çerez koymadan ve cihazınızda bir kimlik tutmadan ziyareti sayar. Çerezleri kabul etmeniz onu olağan kipine geçirir, o kip çerez koyar ve ziyaretlerinizi birbirine bağlayabilir.

Tarayıcınızda bizim sakladığımız dört şey var, tamamı da bunlar:

• seferesim.attribution, sessionStorage içindeSiz çerez bildirimini yanıtlamadan önce, geldiğiniz ilk sayfada yazılır. Geldiğiniz bağlantıdaki kampanya bilgilerini (utm_source, utm_medium, utm_campaign), kendi kampanya etiketimizi ve indiğiniz dili tutar. Amacı, bir satın almanın sizi getiren reklamla eşleştirilebilmesi. Tarayıcı sekmesinde yaşar, sekmeyi kapattığınızda gider.
• seferesim.consent, localStorage içindeÇerez bildirimine verdiğiniz yanıt, bir daha sormayalım diye. Reddetmeniz bu listeye bir şey eklemez: diğer üçü reklam için değil, sitenin işini yapması için yazılır.
• seferesim.quiz.v1, localStorage içindeSorulara verdiğiniz yanıtlar, sayfayı yenilediğinizde ya da geri döndüğünüzde kaybolmasınlar diye. Cihazınızda kalır ve bize bir profil olarak gönderilmez.
• seferesim.checkout.v1, sessionStorage içindeBir sipariş için ödemeye başladığınızda yazılır. Sipariş numarasını ve Stripe’ın aynı ödemeyi size yeniden gösterebilmesi için gereken gizli anahtarları tutar. Amacı şu: sayfayı yenilediğinizde ikinci bir ödeme oluşturup sizden iki kez tahsil etmek yerine, başladığınız ödemeye kaldığı yerden devam etmek. Tarayıcı sekmesinde yaşar, otuz dakika sonra kullanılamaz hâle gelir ve sipariş ödendiği anda silinir.

Bu dördünün dışında: giriş yapmak Clerk’ten bir oturum ekler, ödeme adımı kart formu için Stripe’ı ve bot kontrolü için Cloudflare Turnstile’ı yükler, bunların her biri de işini yapmak için gerekeni koyar. Çerezleri kabul ederseniz PostHog ve aşağıdaki reklam etiketleri de kendilerininkini koyar.

Reklam, yalnızca çerezleri kabul ederseniz

Çerezleri kabul ederseniz Meta, Google ve X’in ölçüm etiketlerini yükleriz. Bu üç şirket o andan itibaren siteyi ziyaret ettiğinizi, satın alırsanız da bir satın almanın gerçekleştiğini, tutarını ve sipariş referansını öğrenir.

Satın alma anında ayrıca Meta’ya, e-posta adresinizin tek yönlü özetlenmiş (SHA-256 ile hash’lenmiş) bir kopyasını kendi sunucumuzdan göndeririz. Amacı, Meta’nın satışı size gösterilen reklamla eşleştirebilmesi. Meta adresin kendisini değil, bu özeti alır.

Reddederseniz ya da bildirimi hiç yanıtlamazsanız üçünden hiçbiri yüklenmez, hiçbirine bir şey gönderilmez ve Meta’ya hiçbir satın alma bildirilmez.

Meta, Google ve X aldıklarını bizim koşullarımızın yanında kendi koşullarına göre de kullanır. Onlar yalnızca bizim için çalışan veri işleyenler değil, verinizin alıcılarıdır.

Ne kadar süre saklıyoruz

• Sipariş kayıtları kalırSatın alımlar ve ödemeler, hesabınız silinse bile yasal ve mali mevzuatın bizden saklamamızı istediği süre boyunca kayıtlarımızda kalır.
• HesabınızSiz sildiğinizde silinir: iOS uygulamasından ya da bize yazarak. Silmek, kurmuş olduğunuz bir eSIM’i kapatmaz; buna karşılık satın alıp henüz kurmadığınız şeylere erişiminizi kaldırır.
• eSIM kimlik bilgileriSipariş kaydıyla aynı süre boyunca saklanır, çünkü bir ödemenin karşılığında ne teslim edildiğini onlar eşleştirir.
• Destek yazışmalarıSize destek olmak ve neyin konuşulduğunun kaydı için gerekli olduğu sürece kalır, sonra silinir.
• Analitik olaylarıPostHog projemizde, o projede tanımlı saklama süresi kadar kalır.

Sürelerin tam olarak kaç yıl olduğu, süreler hakkında bir cümle yerine bu sayfada yazmalı. [OPERATOR: mali müşavirle teyit edilmiş saklama süreleri, yıl olarak]

Haklarınız

Tuttuklarımızın bir kopyasını isteyebilir, düzeltilmesini, saklamak zorunda olmadıklarımızın silinmesini, işlenmesinin kısıtlanmasını isteyebilir ve yukarıda anlatılan reklam ölçümüne itiraz edebilirsiniz. Hesabınızdaki adresten support@seferesim.com adresine yazın, mevzuatın bize tanıdığı süre içinde yanıtlayalım.

Çerez bildirimine verdiğiniz yanıtı, sayfanın altındaki "Çerez tercihi" bağlantısıyla dilediğiniz zaman değiştirebilirsiniz. Kabul ettikten sonra reddederseniz sayfa yeniden yüklenir, çünkü çalışmaya başlamış reklam etiketlerini gerçekten durduran tek şey budur. Tarayıcınızdan bu sitenin verilerini temizlemek de kayıtlı yanıtı siler, bildirim bir sonraki ziyaretinizde yeniden sorar.

Verilerinizi kötü yönettiğimizi düşünüyorsanız, yaşadığınız ülkedeki veri koruma otoritesine şikâyette bulunabilirsiniz. Türkiye’de bu kurum Kişisel Verileri Koruma Kurumu’dur.

KVKK aydınlatma metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki aydınlatma yükümlülüğümüz bu bölümde. Yukarısı neyi neden tuttuğumuzu anlatıyor; burası aynı şeyi kanunun istediği başlıklarla, tekrar pahasına ve eksiksiz söylüyor.

• Veri sorumlusuKişisel verileriniz bakımından veri sorumlusu, SefereSIM’i işleten şirkettir. [OPERATOR: veri sorumlusunun unvanı, adresi, vergi bilgileri ve varsa VERBİS kaydı]
• İşlenen kişisel verilerKimlik ve iletişim verileriniz (ad, soyad, e-posta adresi), sipariş ve ödeme verileriniz (paket, tutar, ödeme durumu), size tanımlanan eSIM profilinin kimlik bilgileri, operatörden gelen kullanım miktarları, destek yazışmalarınız ve siteye yaptığınız isteklerin işlem güvenliği kayıtları.
• Kişisel verilerin işlenme amaçlarıPaketi satmak ve eSIM’i teslim etmek, siparişlerinizi hesabınızda göstermek, destek verebilmek, ödemeyi almak ve muhasebe ile vergi kayıtlarını tutmak, dolandırıcılığı önlemek ve işlem güvenliğini sağlamak, sitenin nasıl kullanıldığını ölçmek ve yalnızca açık rızanız varsa reklam ölçümü yapmak.
• Hukuki sebeplerSatış ve teslimat için, sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m.5/2-c). Muhasebe ve vergi kayıtları için, hukuki yükümlülüğümüzü yerine getirmemiz (m.5/2-ç). Dolandırıcılığın önlenmesi ve hizmetin sürdürülmesi için, temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (m.5/2-f). Çerezli analitik ve reklam ölçümü için yalnızca açık rızanız (m.5/1); rızanızı istediğiniz zaman geri alabilirsiniz.
• Toplama yöntemiVerileri sizden elektronik ortamda alıyoruz: ödeme akışındaki formlar, hesabınız, bize yazdığınız e-postalar ve siteye yaptığınız isteklerin teknik kayıtları.
• Kimlere aktarılıyorYukarıda tek tek saydığımız hizmet sağlayıcılara (Clerk, Stripe, esimaccess, Cloudflare, OneSignal, PostHog) ve yalnızca çerezleri kabul etmeniz hâlinde reklam ölçümü için Meta, Google ve X’e aktarılır. Bu şirketlerin sunucuları yurt dışında olduğundan, aktarım KVKK m.9 kapsamında yurt dışına aktarımdır ve orada öngörülen şartlara dayanır. Bunların dışında yalnızca mevzuatın zorunlu kıldığı hâllerde, istenen kadarıyla yetkili kamu kurum ve kuruluşlarına bilgi veririz.
• Saklama süresiYukarıdaki "Ne kadar süre saklıyoruz" bölümündeki süreler burada da geçerlidir. Sipariş ve ödeme kayıtları, hesabınızı silseniz bile mevzuatın öngördüğü süre boyunca saklanır; süresi dolan veriler silinir, yok edilir ya da anonim hâle getirilir.

KVKK m.11 kapsamındaki haklarınız

Kanunun 11. maddesi veri sahibi olarak size şu hakları veriyor:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Kanunun 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi yoluyla aleyhinize bir sonuç çıkmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvurunuzu, hesabınızdaki e-posta adresinden support@seferesim.com adresine yazarak yapabilirsiniz. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yazılı olarak da başvurabilirsiniz. Başvurunuzu en geç otuz gün içinde sonuçlandırırız. Yanıtımızı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız var.

Bu sayfadaki değişiklikler

Bu sayfa değiştiğinde yukarıdaki tarihi de değiştiriyoruz. Verilerinizle esaslı olarak farklı bir şey yapmaya başlarsak, bir paragrafı sessizce yeniden yazmak yerine bunu açıkça söyleriz.

İletişim

support@seferesim.com. Bir kuyruğa değil, bir insana ulaşır.