Gizlilik Politikası

Güncelleme: 26 Ağustos 2026

Çeviri notu: Farklılık halinde Almanca metin geçerlidir; zorunlu hukuk saklıdır.

Bu metin GDPR 13 ve 14. maddeleri uyarınca bilgi verir.

1. Veri sorumlusu

Gurbet eSIM, Muhammed Akbas, Bremsberg 12, 59229 Ahlen, Almanya, info@gurbetesim.de.

2. Hosting ve sunucu kayıtları

Site Hostinger’da barındırılır. IP, tarih/saat, URL, tarayıcı, işletim sistemi ve hata bilgileri güvenli hizmet için işlenebilir (GDPR m. 6(1)(f)).

3. Siparişler

Ad, e-posta, paket, sipariş/ödeme durumu, teknik kimlikler ve iletişim içerikleri sözleşme, teslimat ve destek için işlenir (m. 6(1)(b)); yasal kayıtlar m. 6(1)(c).

4. Stripe

Ödemeler Stripe üzerinden yapılır. Stripe ödeme verilerini kendi sorumluluğunda işler; bize genellikle durum ve işlem kimliği gelir, tam kart bilgileri gelmez.

5. eSIM teslimatı

Gerekli sipariş ve ürün verileri eSIM’in oluşturulması, etkinleştirilmesi ve desteği için teknik tedarikçiye (şu anda eSIM Access ve ağ ortakları) aktarılır.

6. E-posta ve WhatsApp

İletişim verileri talepleri yanıtlamak için işlenir. WhatsApp kullanıldığında WhatsApp Ireland Limited veri işler ve AEA dışına aktarım olabilir. E-posta alternatiftir.

7. Çerezler, yerel izin yönetimi ve isteğe bağlı hizmetler

Teknik olarak gerekli depolama ve erişimler § 25(2) TDDDG kapsamında, bağlantılı veri işlemleri ise GDPR Madde 6(1)(b) veya (f) uyarınca gerçekleştirilir. İstatistik veya pazarlama teknolojileri yalnızca § 25(1) TDDDG ve GDPR Madde 6(1)(a) uyarınca açık izninizden sonra etkinleştirilir.

Kendi işlettiğimiz izin çözümünü kullanıyoruz. Seçiminiz (gerekli, istatistik ve pazarlama), izin sürümü ve zaman damgası yalnızca tarayıcınızın yerel deposunda gurbetesim_consent_v1 anahtarıyla saklanır. Bu gerekli kayıt aynı alan adındaki tüm sayfalar ve dil klasörleri için geçerlidir ve en geç 180 gün sonra sona erer. Banner izin verilerini üçüncü taraflara göndermez.

Gerekli işlevler her zaman etkindir; istatistik ve pazarlama varsayılan olarak kapalıdır. Çözüm, Google Consent Mode v2 sinyallerini yerel olarak hazırlar; bu işlem tek başına Google etiketlerini yüklemez veya Google’a veri göndermez. Yeni bir ölçüm ya da reklam hizmeti etkinleştirilmeden önce sağlayıcı, amaç, saklama süresi ve olası yurt dışı aktarımları bu politikaya eklenecektir.

Seçiminizi footer bölümündeki “Çerez ayarları” üzerinden istediğiniz zaman değiştirebilir veya geri çekebilirsiniz. Geri çekme geleceğe dönük etkilidir. Yerel seçimi tarayıcı ayarlarından da silebilirsiniz.

8. Elektronik cayma işlevi

Ad, e-posta, sipariş/sözleşme bilgileri, beyan, zaman damgası ve güvenlik verileri caymanın işlenmesi ve belgelenmesi için işlenir.

8a. Müşteri görünümü ve veri kullanımı

Korunan müşteri görünümü için yalnızca sipariş e-posta adresi girilir. Bu adrese 15 dakika geçerli ve tek kullanımlık bir bağlantı gönderilir; sipariş numarası veya ICCID hanesi istenmez. Paket, etkinleştirme, durum, süre, kullanım verileri ve teknik sağlayıcı kimlikleri sözleşmenin ifası ve güvenlik için işlenir.

8b. Değerlendirme talepleri, sadakat bonusu ve e-posta kampanyaları

Değerlendirme e-postası ve pazarlama e-postaları ayrı, isteğe bağlı onaylara dayanır. Sadakat bonusu seçildiğinde e-posta adresi, ad, dil, sipariş bağlantısı, onay metni/sürümü, zaman damgaları ve güvenlik için özetlenmiş teknik veriler kaydedilir. Önce yalnızca Double-Opt-in doğrulaması gönderilir. Pazarlama ve kişisel tek kullanımlık %10 kod ancak doğrulamadan sonra etkinleşir. Dayanak GDPR m. 6(1)(a)’dır. Onay satın alma için gerekli değildir; her e-postadaki abonelikten çıkma bağlantısıyla veya bize yazarak geleceğe yönelik geri çekilebilir. Doğrulanmamış adreslere reklam gönderilmez; kayıtlar yalnızca kanıt ve yasal yükümlülük süresince saklanır.

8c. Güncel Google Maps değerlendirmeleri

Güncel işletme değerlendirmelerini göstermek için sunucumuz Google Places API (New) hizmetini sorgular. Toplam puan, değerlendirme sayısı ve Google Maps tarafından alaka düzeyine göre döndürülen ilk üç değerlendirme; yazar bilgisi, profil resmi, zaman bilgisi ve doğrudan kaynak bağlantısıyla gösterilebilir. İstek sunucu tarafında yapılır; ziyaretçinin tarayıcısı bu amaçla Google’a doğrudan bağlanmaz. Google, hosting sunucumuzun IP adresini ve teknik istek verilerini alır. Değerlendirme içerikli API cevaplarını kalıcı olarak saklamayız; yalnızca Google yer kimliği saklanabilir. API kullanılamıyorsa son herkese açık olarak alınan durum gösterilir. Hukuki dayanak, gerçek müşteri görüşlerini güncel ve şeffaf biçimde gösterme yönündeki meşru menfaatimizdir (GDPR m. 6(1)(f)). Ayrıca Google Maps Platform şartları ve Google gizlilik politikası geçerlidir.

9. Alıcılar ve yurt dışı aktarımlar

Hosting, ödeme, iletişim, eSIM, IT sağlayıcıları ve yetkili makamlar alıcı olabilir. AEA dışı aktarımlar GDPR m. 44 ve devamına göre yapılır.

10. Saklama

Veriler sadece gerekli veya yasal süre boyunca saklanır.

11. Haklar

Şartları varsa erişim, düzeltme, silme, kısıtlama, taşınabilirlik ve itiraz hakları vardır (GDPR m. 15–21).

12. Şikâyet

Özellikle Kuzey Ren-Vestfalya veri koruma makamına (LDI NRW) şikâyet edebilirsiniz.

13. Güvenlik

Uygun teknik/organizasyonel önlemler uygulanır. Önemli sonuç doğuran tamamen otomatik karar verilmez.