Bu politika, europesim.eu’yu ziyaret ettiğinizde veya bir eSIM satın aldığınızda hangi kişisel verileri topladığımızı, bunları nasıl kullandığımızı ve koruduğumuzu, siteyi nasıl ölçtüğümüzü ve bizden neler isteyebileceğinizi açıklar. Polonyalı bir şirketiz; bu nedenle kişisel verileri AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında işleriz. 9. bölüm ayrıca Birleşik Krallık ve İsviçre’nin veri koruma yasaları kapsamındaki haklarınızı da açıklar.
1. Biz kimiz
europesim.eu, LuKas Holdings sp. z o.o. tarafından işletilir: ul. Stefana Batorego 18/108, 02-591 Varşova, Polonya, KRS 0001233010, NIP 7011306806 (“EuropeSIM”, “biz”). Burada açıklanan kişisel verilerin veri sorumlusu biziz.
Kişisel verilerle ilgili her soru, talep veya şikâyet için contact@europesim.eu adresine yazın.
2. Neleri toplarız
europesim.eu’yu ziyaret ettiğinizde
- Tarayıcınız her istekte teknik veri gönderir: IP adresi, tarayıcı ve cihaz türü, istenen sayfa ve yönlendiren sayfa. İçerik dağıtım ağımız Cloudflare, bunu sayfaları sunmak ve siteyi saldırılardan korumak için kullanır.
Siteyi kullandığınızda
- Görüntülediğiniz sayfalar, yönlendiren site ve kampanya parametreleri, tarayıcı ve cihaz türünüz ile IP adresinizden türetilen yaklaşık konum. Bunu, kendi sunucumuzda çalıştırdığımız Umami ile ölçeriz: hiçbir analiz şirketi bu veriyi almaz, Umami IP adresinizi saklamaz ve ziyaretçi profili tutmayız. Site bunun için çerez kullanmaz ve cihazınıza hiçbir şey kaydetmez. Tarayıcınız Global Privacy Control sinyali gönderiyorsa ziyaretiniz hiç ölçülmez.
Bir eSIM satın aldığınızda
- Stripe ödeme sayfasına girdiğiniz bilgiler: e-posta adresi, kart üzerindeki ad, faturalandırma ülkesi ve bazı kartlar için posta kodu. Kart numaralarını Stripe işler ve bu numaralar bize hiç ulaşmaz.
- Sipariş verileri: plan, fiyat, para birimi, dil, satın alma zamanı, kabul ettiğiniz Satış koşulları sürümü ve size teslim edilen eSIM (şifreli sakladığımız ICCID’si ve aktivasyon kodu).
- Siparişin nereden geldiği: sizi getiren bağlantının kampanya parametreleri (örneğin utm_source), yönlendiren site ve satın almadan önce ziyaret ettiğiniz sayfalar. Bunları, hangi kanalların müşteri getirdiğini bilmek için siparişle birlikte saklarız.
- Sipariş sayfanız açıldığında, eSIM kodunuzu kötüye kullanıma karşı korumak için saati ve IP adresinin tek yönlü karmasını kaydederiz.
- Ödemeye başladığınızda IP adresiniz, tekrarlanan denemeleri sınırlamak için bellekte kullanılır. Saklanmaz.
Bize yazdığınızda
- E-posta adresiniz, adınız ve mesajınızın içeriği.
3. Neden ve hangi hukuki temele dayanarak kullanırız
| Amaç | GDPR kapsamındaki hukuki temel |
|---|---|
| eSIM’in satışı ve teslimi, destek ve iadeler | Sizinle kurulan sözleşmenin ifası (Madde 6(1)(b)) |
| Muhasebe ve vergi kayıtları | Yasal yükümlülüklerimiz (Madde 6(1)(c)) |
| Sahtekârlığın önlenmesi, ödemelerin ve eSIM kodlarının güvenliği, sitenin korunması | Güvenli bir mağazadaki meşru menfaatimiz (Madde 6(1)(f)) |
| Sorularınızı ve iş birliği taleplerinizi yanıtlamak | Size yanıt vermekteki meşru menfaatimiz veya talebiniz üzerine sözleşme öncesi adımlar (Madde 6(1)(f) veya (b)) |
| Sitenin nasıl kullanıldığını ve hangi sayfaların ve kanalların ziyaretçi ve müşteri getirdiğini ölçmek | Kendi sitemizi anlama ve iyileştirme konusundaki meşru menfaatimiz, çerezsiz ve ziyaretçi profili olmadan (Madde 6(1)(f)); her zaman itiraz edebilirsiniz ve Global Privacy Control sinyali ölçümü hemen durdurur |
Kişisel verileri yalnızca bu amaçlarla kullanırız. Pazarlama mesajı göndermeyiz ve kişisel verileri satmayız.
4. Otomatik kararlar
Stripe, ödemeleri otomatik risk puanlamasıyla sahtekârlığa karşı tarar. Yüksek riskli görülen bir ödeme engellenebilir veya 3D Secure gibi ek doğrulama gerektirebilir. Bir ödemenin yanlışlıkla engellendiğini düşünüyorsanız bize yazın; bir kişi durumu inceler.
5. Verilerinizi kimler alır
- Stripe, ödemeleri işler ve sahtekârlığa karşı tarar; stripe.com/privacy adresindeki gizlilik politikasına tabidir.
- Cloudflare, Inc. siteyi sunar ve korur.
- Barındırma şirketimiz, siteyi, sipariş veritabanını ve Umami’mizi barındıran Avrupa Birliği’ndeki sunucuları ve Singapur’daki bir yedek sunucuyu işletir.
- E-postalarımızı gönderen şirket, sipariş sayfanızın bağlantısını içeren e-postayı iletir.
- eSIM distribütörümüz bizden hiçbir kişisel veri almaz. eSIM profillerini bilgilerinizi göndermeden satın alırız.
- Muhasebecilerimiz ve hukuk danışmanlarımız ile yasaların gerektirdiği durumlarda kamu kurumları.
6. Avrupa Ekonomik Alanı dışına aktarımlar
Site, sipariş veritabanı ve analitiğimiz Avrupa Birliği’ndeki sunucularda, Singapur’da bir yedek sunucuyla barındırılır. Stripe, Cloudflare ve e-postalarımızı gönderen şirket, verileri Amerika Birleşik Devletleri’nde ve başka ülkelerde işleyebilir. Kişisel veriler Avrupa Ekonomik Alanı’ndan çıktığında, GDPR’ın sağladığı güvencelere dayanırız: Avrupa Komisyonu’nun standart sözleşme hükümleri veya AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalı şirketler için uygunluk kararı. Geçerli güvencelerin bir kopyasını bizden isteyebilirsiniz.
7. Ne kadar saklarız
Kişisel verileri yalnızca yukarıdaki amaçlar için gerekli olduğu sürece veya yasaların gerektirdiği kadar saklarız:
- Şifreli eSIM bilgileri dahil sipariş ve ödeme kayıtları: muhasebe ve vergi mevzuatının gerektirdiği sürece, normalde satın alma yılının sonundan itibaren 5 yıl.
- Sipariş sayfası erişim kayıtları (karmalanmış IP adresi): 12 ay.
- E-posta yazışmaları: konuyu ve ilgili talepleri ele almak için gereken sürece ve kapatıldıktan sonra en fazla 3 yıl.
- Analitik verileri: en fazla 14 ay.
- Siparişle birlikte saklanan ziyaret numaraları (kimliksiz ziyaretçi ve ziyaret numarası, ödeme sırasında kaydedilen IP adresi ve tarayıcı): 90 gün.
8. Çerezler
europesim.eu kendi çerezini kullanmaz ve cihazınıza hiçbir şey kaydetmez. Çerez bildirimi yok, çünkü sorulacak bir şey yok: çerez yok, yerel depolama yok, cihaz parmak izi yok.
Sitenin nasıl kullanıldığını yine de ölçeriz ve bunu çerezsiz yaparız. Ölçülen her sayfa kendi sunucumuza kısa ve kimliksiz bir mesaj gönderir; sunucumuz sayıları kendi altyapımızdaki Umami’ye iletir:
- baktığınız sayfa, yönlendiren site ve bağlantıdaki kampanya parametreleri, incelediğiniz planlar ve ödemeye başladığınız an;
- tarayıcı ve cihaz türünüz ile IP adresinizden türetilen yaklaşık konum;
- bir ziyaretçi numarası ve bir ziyaret numarası; ikisi de sunucumuzda IP adresiniz ve tarayıcı adınızdan gizli bir tuzla hesaplanır ve her ay değişir. Yalnızca sayıdırlar: cihazınıza hiçbir zaman yazılmaz, adınızla, e-postanızla veya siparişinizle ilişkilendirilmez ve sizinle ilgili bir profil oluşturmayız. Barındırma altyapımızın dışında kimse bunları görmez.
Siteyi sunan Cloudflare, hizmet verdiği istekleri görür ve sunucularımız olağan erişim kayıtları tutar; ikisi de barındırma sözleşmemiz ve yukarıdaki bölümler kapsamındadır.
Cihazınıza çerez koyabilecek iki şey daha var ve hiçbiri bizim değil:
- Cloudflare, insanları otomatik trafikten ayırmak için kesinlikle gerekli güvenlik çerezleri koyabilir.
- Stripe tarafından sunulan Stripe ödeme sayfası, ödeme işleme ve dolandırıcılık önleme için kendi çerezlerini kullanır; bkz. stripe.com/legal/cookies-policy.
Çerezleri tarayıcı ayarlarınızdan silebilir veya engelleyebilirsiniz; Stripe çerezlerini engellemek ödemeyi durdurabilir.
9. Haklarınız
GDPR kapsamında bizden şunları isteyebilirsiniz:
- sizinle ilgili tuttuğumuz kişisel verilere erişim ve bunların bir kopyasını;
- yanlış veya eksik verilerin düzeltilmesini;
- artık ihtiyacımız olmayan veya saklamak için dayanağımız olmayan verilerin silinmesini;
- verilerinizle ilgili bir soru çözümlenene kadar bunları nasıl kullandığımızın kısıtlanmasını;
- bize verdiğiniz verileri taşınabilir bir biçimde;
- meşru menfaatlerimize dayanarak işlediğimiz verilerin kullanımının durdurulmasını (itiraz edebilirsiniz);
- ayrıca bir onayı istediğiniz zaman geri çekebilirsiniz; bu, öncesinde yapılanları etkilemez.
contact@europesim.eu adresine yazın. Bir ay içinde yanıt veririz veya bu süre içinde neden daha fazla zamana ihtiyacımız olduğunu size bildiririz.
Polonya’da Kişisel Verileri Koruma Ofisi Başkanına (UODO, uodo.gov.pl) veya yaşadığınız veya çalıştığınız AB ülkesinin veri koruma otoritesine şikâyette bulunabilirsiniz.
Birleşik Krallık’taysanız, UK GDPR ve 2018 Veri Koruma Yasası’nın size verdiği haklara da sahipsiniz ve Information Commissioner’s Office’e (ICO, ico.org.uk) şikâyette bulunabilirsiniz.
İsviçre’deyseniz, Federal Veri Koruma Yasası’nın (FADP) size verdiği haklara da sahipsiniz ve Federal Veri Koruma ve Bilgi Komiserliği’ne (FDPIC, edoeb.admin.ch) başvurabilirsiniz.
Tüm bu hakları aynı şekilde, bize yazarak kullanabilirsiniz.
10. Güvenlik
Kart verileri Stripe’ta kalır. eSIM aktivasyon kodları, depolamada AES-256-GCM ile şifrelenir. Sipariş sistemine erişim kısıtlıdır ve bir eSIM kodu bir yöneticiye her gösterildiğinde bu kaydedilir. Site yalnızca HTTPS üzerinden sunulur. Bir veri ihlalinin haklarınızı riske atma olasılığı varsa, GDPR’ın gerektirdiği gibi denetim otoritesine 72 saat içinde, risk yüksekse size de bildiririz.
11. Çocuklar
europesim.eu, 16 yaşından küçük çocuklara yönelik değildir ve onların verilerini bilerek toplamayız.
12. Değişiklikler
İşleme şeklimiz değiştiğinde bu politikayı ve bu sayfanın başındaki tarihi güncelleriz.