1. Veri sorumlusu
Veri sorumlusu satıcıdır: JET SHARING MOBILITY INC (ABD). esims markası ve esims.tr sitesi satıcıya aittir. KVKK kapsamındaki başvuru ve sorular için destek@esims.tr adresine, konu satırına “KVKK Başvurusu” yazarak ulaş.
2. Hangi verileri, hangi amaç ve hukuki sebeple işliyoruz
Adını, adresini, telefon numaranı, T.C. kimlik numaranı ya da pasaportunu istemeyiz. Geri kalan her şey ya senin seçimlerinden (ülke ve paket) gelir ya da sistem ödemeyi alıp eSIM’i oluştururken üretir.
| Veri | Amaç | Hukuki sebep (KVKK m.5/2) |
|---|---|---|
| E-posta adresin | eSIM’i ve sipariş bağlantısını göndermek, siparişini bulmak, destek vermek | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| eSIM’i kullanacak kişinin e-postası (başkası için alıyorsan) | Aynı QR kodu ona da göndermek | Sözleşmenin ifası (m.5/2-c) ve meşru menfaat (m.5/2-f) |
| Sipariş bilgileri: ülke, paket, ₺ tutarı, indirim kodu ve tutarı, tarihler, Stripe ödeme kimlikleri | Satış, teslim, iade, yükleme ve muhasebe kaydı | Sözleşmenin ifası (m.5/2-c), hukuki yükümlülük (m.5/2-ç), bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) |
| eSIM’in teknik verileri: ICCID ve etkinleştirme kodu | QR kodu yeniden göstermek, kalan veriyi ve yüklemeleri kontrol etmek, iadede bağlantı durumuna bakmak | Sözleşmenin ifası (m.5/2-c) |
| Ödenmemiş sipariş | Siparişe dönüş bağlantısıyla tek bir hatırlatma e-postası | Sözleşmenin kurulması (m.5/2-c) |
| Destek yazışmaları (WhatsApp, e-posta) | Sorununu çözmek, iade ve şikâyetleri yanıtlamak | Sözleşmenin ifası (m.5/2-c), bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) |
| IP adresi | Sipariş denemelerini sınırlamak (aynı bağlantıdan saatte en fazla 12 sipariş), kötüye kullanımı önlemek, siteyi sunmak | Meşru menfaat (m.5/2-f) |
| Ziyaret kaynağı, sayfa olayları, ziyaretçi kimliği, cihaz türü, ülke | Ödemenin hangi adımında takıldığını görmek, siteyi iyileştirmek | Meşru menfaat (m.5/2-f) |
Hiçbir işleme açık rızaya dayanmaz. Pazarlama e-postası göndermiyoruz; ileride gönderirsek bunun için ayrıca onayını isteriz. Verilerini satmayız ve reklam ağlarıyla paylaşmayız: site üçüncü taraf reklam pikseli ya da analiz aracı yüklemez.
3. Toplama yöntemi
Veriler elektronik ortamda toplanır: sitedeki sipariş formu, Stripe ödeme sayfası, tarayıcın, eSIM altyapı sağlayıcımızdan dönen teknik veriler ve WhatsApp ya da e-postayla yaptığımız yazışmalar. WhatsApp mesajları ayrıca WhatsApp’ın kendi politikasına göre işlenir.
4. Kimlere aktarıyoruz
Satışı tamamlamak için aşağıdaki alıcılar verilerini işler; her biri yalnızca kendi adımı için gerekeni alır. Ayrıca, kanunen yetkili kamu kurum ve kuruluşları talep ederse veriler kanunda öngörülen ölçüde onlarla paylaşılır.
| Alıcı | Ne alır | Nerede |
|---|---|---|
| Stripe, Inc. — ödeme kuruluşu | E-postan, sipariş numarası, ülke, paket ve tutar; kart bilgilerini doğrudan Stripe’ın ödeme sayfasına girersin | ABD |
| Cloudflare, Inc. — barındırma, veritabanı, e-posta gönderimi ve istatistik | Siteyi ve sipariş veritabanını barındırır, QR kodlu e-postaları gönderir; her ziyaretin IP adresi gibi teknik verilerini işler | ABD ve küresel sunucu ağı |
| eSIM altyapı sağlayıcımız | Yalnızca satın aldığın paket ve iç sipariş numarası; e-postan ve adın gönderilmez | Türkiye dışında |
| Satış kayıt sistemimiz (iç muhasebe) | Satışın tutarı, paket ve e-postan | Türkiye dışında |
| Telegram — ekibin iç bildirimleri | Ülke, paket, tutar, ziyaret kaynağı ve maskelenmiş e-posta (@ işaretinden önce yalnızca ilk ve son harf) | Türkiye dışında |
eSIM’i kullandığında bağlantı, eSIM altyapı sağlayıcımızın ve her ülkedeki yerel operatörün şebekesi üzerinden geçer. Bu metin, roaming kullandığında Türkiye’deki mobil operatörünün işlediği verileri kapsamaz; onlar operatörünün kendi politikasına tabidir. esims’in Turkcell, Vodafone veya Türk Telekom ile bir bağlantısı yoktur.
5. Verilerin yurt dışına aktarılması
Satıcı ABD’de kayıtlıdır ve yukarıdaki alıcıların tamamı Türkiye dışında faaliyet gösterir; bu yüzden verilerin Türkiye dışında işlenir. Aktarım olmadan satış olmaz: QR kodu alabilmen için ödemenin Stripe’a, siparişin barındırma hizmetine ve paketin eSIM altyapı sağlayıcımıza ulaşması gerekir. Aktarılan veriler, yukarıdaki tabloda yazanlarla ve bu metindeki amaçlarla sınırlıdır.
Aktarım KVKK m.9 çerçevesinde yapılır: sipariş verdiğinde aktarım, seninle aramızdaki satış sözleşmesinin ifası için zorunludur (KVKK m.9/6-b). İstatistik ve iç bildirimler için aktarılan veriler, seni doğrudan tanımlamayacak şekilde sınırlandırılır.
6. Ne kadar saklıyoruz
| Veri | Süre |
|---|---|
| Sipariş kaydı, ödeme kimlikleri, eSIM’in teknik verileri, destek yazışmaları | Sözleşme süresince ve Mesafeli Sözleşmeler Yönetmeliği m.20 uyarınca en az 3 yıl; muhasebe ve vergi kayıtları için kanunların öngördüğü süre boyunca. Sistem kayıtları kendiliğinden silmez: süre dolduktan sonra ya da talebin üzerine silinir veya anonim hâle getirilir. |
| Deneme sayaçları (IP adresi ya da e-posta) | Kendiliğinden silinmez; talebin üzerine silinir. |
| İstatistik olayları (Cloudflare Analytics Engine) | 3 ay, sonra kendiliğinden silinir. |
| Tarayıcındaki öğeler | Aşağıdaki tabloda; tarayıcı ayarlarından istediğin an silebilirsin. |
| Stripe’ın ödeme kayıtları | Stripe’ın kendi saklama politikasına tabidir (stripe.com/privacy). |
Bir sipariş kaydını silmeden önce seni uyarırız: o kayıt olmadan eSIM’ini sipariş sayfasından açamazsın. Oluşturulmuş bir eSIM, eSIM altyapı sağlayıcısından geri çekilemez. Kanunen saklamamız gereken kayıtlar süre dolana kadar silinmez.
7. KVKK m.11 kapsamındaki hakların
Veri sorumlusuna başvurarak şunları isteyebilirsin:
- kişisel verilerinin işlenip işlenmediğini öğrenmek;
- işlenmişse buna ilişkin bilgi talep etmek;
- işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenmek;
- yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilmek;
- eksik veya yanlış işlenmişse düzeltilmesini istemek;
- KVKK m.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini istemek;
- düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek;
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etmek;
- kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etmek.
8. Nasıl başvurursun
Başvurunu, satın almada kullandığın ve sistemimizde kayıtlı e-posta adresinden destek@esims.tr adresine, konu satırına “KVKK Başvurusu” yazarak gönder. Başvuruda adını ve soyadını, sipariş numaranı (varsa) ve talebini açıkça yaz; kaydı satın almada kullandığın e-postayla buluruz. Başvurunu, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırırız (KVKK m.13). Kimliğini doğrulamak için gerekirse ek bilgi isteyebiliriz.
Başvurun reddedilirse, cevabı yetersiz bulursan ya da süresinde cevap verilmezse, cevabı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin (KVKK m.14).
9. Çerezler ve tarayıcı depolaması
Site kendi çerezini kullanmaz ve üçüncü taraf analiz ya da reklam aracı yüklemez: Google Analytics yok, sosyal medya pikseli yok. Yine de tarayıcının depolamasında (localStorage ve sessionStorage) birkaç öğe tutar. Bunlar sipariş veritabanımızda değil, telefonunda ya da bilgisayarında kalır.
| Anahtar | Ne için | Depolama | Ne kadar kalır |
|---|---|---|---|
esimtr-vid | Ziyaretçi kimliği: aynı kişiyi iki kez saymadan ziyaretleri saymak için rastgele bir kod | localStorage | Site verilerini silene kadar |
esimtr-contact | E-postan: bir sonraki alışverişte sipariş formunu doldurmak | localStorage | Site verilerini silene kadar |
esimtr-pending | Ödemesini tamamlamadığın siparişi hatırlatmak (sipariş numarası ve erişim anahtarı) | localStorage | 24 saat kullanılır, ödeme sonrası silinir |
esimtr-paid-… | Ödenmiş siparişi istatistikte bir kez saymak; yalnızca “1” işaretini tutar | localStorage | Site verilerini silene kadar |
esimtr-promo | Bağlantıyla gelen indirim kodunu ödemede uygulamak | localStorage | 30 gün kullanılır |
esimtr-theme | Seçtiğin görünümü (Apple ya da Android) hatırlamak | localStorage | Site verilerini silene kadar |
esimtr-src | Geldiğin site, bağlantıdaki utm etiketleri ve açtığın ilk sayfa | sessionStorage | Sekmeyi kapatana kadar |
esimtr-src-last | Son dış kaynak (site ya da utm etiketleri), kişisel veri olmadan: geri dönüp satın alırsan siparişin nereden geldiğini biliriz | localStorage | 30 gün, sonra silinir |
Tarayıcın ayrıca sunucumuza hangi sayfaları açtığını, ülke aramasına ne yazdığını ve ödemenin hangi adımlarından geçtiğini bildirir. Sunucu bunları Cloudflare’de (Analytics Engine) 3 ay saklar: olay türü, sayfa, ziyaret kaynağı (önceki site ve utm etiketleri), paket ve tutar, ülke (saklamadığımız IP adresinden çıkarılır), cihaz türü ve ziyaretçi kimliği. E-postanı, IP adresini, tarayıcının adını ya da aramaya yazdıklarını saklamayız.
Ödeme sayfası Stripe’a aittir: tarayıcında ne sakladığı Stripe’ın politikasına tabidir. Tablodaki öğeleri tarayıcı ayarlarından, sitenin verileri altından silebilirsin.
10. Değişiklikler ve iletişim
İşlediğimiz veriler ya da onları işleyen alıcılar değiştiğinde bu metni güncelleriz; son güncelleme tarihi aşağıda. Soruların için WhatsApp üzerinden ya da destek@esims.tr adresine yaz. Satın almanın koşulları kullanım koşullarında ve mesafeli satış sözleşmesinde.