Gizlilik Politikası

Güncelleme: 15 Ekim 2026

Çeviri notu: Farklılık halinde Almanca metin geçerlidir; zorunlu hukuk saklıdır.

Bu metin GDPR 13 ve 14. maddeleri uyarınca bilgi verir.

1. Veri sorumlusu

Gurbet eSIM, Muhammed Akbas, Bremsberg 12, 59229 Ahlen, Almanya, info@gurbetesim.de.

2. Hosting ve sunucu kayıtları

Site Hostinger’da barındırılır. IP, tarih/saat, URL, tarayıcı, işletim sistemi ve hata bilgileri güvenli hizmet için işlenebilir (GDPR m. 6(1)(f)).

3. Siparişler

Ad, e-posta, paket, sipariş/ödeme durumu, teknik kimlikler ve iletişim içerikleri sözleşme, teslimat ve destek için işlenir (m. 6(1)(b)); yasal kayıtlar m. 6(1)(c).

E-posta adresi ve ödeme bilgilerinin verilmesi sözleşmenin kurulması için gereklidir; bunlar olmadan eSIM sağlanamaz. Başarılı ödemeden sonra sipariş onayını, eSIM erişim bilgilerini ve sözleşmeyle ilgili hizmet bildirimlerini e-posta ile göndeririz; örneğin veri hacminizin %50, %80 veya %90’ı kullanıldığında. Bu bildirimler sözleşmenin ifasının parçasıdır (GDPR m. 6(1)(b)) ve reklam değildir. E-postalar, veri işleyen sıfatıyla hosting/e-posta hizmet sağlayıcımızın posta sunucusu üzerinden gönderilir.

4. Stripe

Ödemeler Stripe üzerinden yapılır. Stripe ödeme verilerini kendi sorumluluğunda işler; bize genellikle durum ve işlem kimliği gelir, tam kart bilgileri gelmez.

Stripe: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, İrlanda. Seçilen ödeme yöntemine göre veriler Stripe üzerinden bağımsız veri sorumlusu olarak hareket eden ilgili ödeme sağlayıcısına da iletilir: PayPal için PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Lüksemburg; Klarna için Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, İsveç. Klarna ve PayPal dolandırıcılığı önlemek ve fatura/taksitli ödemede kimlik ve kredi kontrolü için kendi kontrollerini yapabilir; bunlar için kendi gizlilik bildirimleri geçerlidir. Banka havalesinde Stripe size kişisel havale bilgileri verir. Hukuki dayanak: GDPR m. 6(1)(b); dolandırıcılığın önlenmesi: GDPR m. 6(1)(f). AEA dışına aktarımlar yalnızca GDPR m. 44 vd. şartlarıyla yapılır.

5. eSIM teslimatı

Gerekli sipariş ve ürün verileri eSIM’in oluşturulması, etkinleştirilmesi ve desteği için teknik tedarikçiye (şu anda eSIM Access ve ağ ortakları) aktarılır.

Yalnızca sağlama, etkinleştirme, hata analizi ve destek için gerekli veriler aktarılır; özellikle paket, sipariş referansı ve teknik eSIM kimlikleri (ör. ICCID). Ödeme verileri aktarılmaz. Tedarikçi ESIM ACCESS LIMITED’dir (eSIM Access, Redtea Mobile grubunun parçası, merkezi Asya’da). Ad, e-posta adresi veya ödeme verisi bilinçli olarak aktarılmaz; yalnızca rastgele oluşturulmuş bir işlem kimliği, paket kodu ve yüklemelerde eSIM’inizin ICCID numarası aktarılır. eSIM kullanıldığında eSIM Access ve seyahat ülkesindeki mobil ağlar, eSIM’in bağlantı ve kullanım verilerini (ör. ICCID, ağa kayıt, veri kullanımı) teknik olarak zorunlu şekilde kendi sorumluluklarında işler. Bu kuruluşların bir kısmı, AB yeterlilik kararı bulunmayan AEA dışı ülkelerdedir; buralarda veri koruma seviyesi daha düşük olabilir ve makamlar verilere erişebilir. Aktarım, yurt dışında kullanılan bir eSIM için talep ettiğiniz sözleşmenin ifası için gerekli olduğundan yapılır (GDPR m. 49(1)(b)). Bu aktarım olmadan eSIM sağlanamaz.

6. E-posta ve WhatsApp

İletişim verileri talepleri yanıtlamak için işlenir. WhatsApp kullanıldığında WhatsApp Ireland Limited veri işler ve AEA dışına aktarım olabilir. E-posta alternatiftir.

7. Çerezler, yerel izin yönetimi ve isteğe bağlı hizmetler

Teknik olarak gerekli depolama ve erişimler § 25(2) TDDDG kapsamında, bağlantılı veri işlemleri ise GDPR Madde 6(1)(b) veya (f) uyarınca gerçekleştirilir. İstatistik veya pazarlama teknolojileri yalnızca § 25(1) TDDDG ve GDPR Madde 6(1)(a) uyarınca açık izninizden sonra etkinleştirilir.

Kendi işlettiğimiz izin çözümünü kullanıyoruz. Seçiminiz (gerekli, istatistik ve pazarlama), izin sürümü ve zaman damgası yalnızca tarayıcınızın yerel deposunda gurbetesim_consent_v1 anahtarıyla saklanır. Bu gerekli kayıt aynı alan adındaki tüm sayfalar ve dil klasörleri için geçerlidir ve en geç 180 gün sonra sona erer. Banner izin verilerini üçüncü taraflara göndermez.

Gerekli işlevler her zaman etkindir; istatistik ve pazarlama varsayılan olarak kapalıdır. Çözüm, Google Consent Mode v2 sinyallerini yerel olarak hazırlar; bu işlem tek başına Google etiketlerini yüklemez veya Google’a veri göndermez. Yeni bir ölçüm ya da reklam hizmeti etkinleştirilmeden önce sağlayıcı, amaç, saklama süresi ve olası yurt dışı aktarımları bu politikaya eklenecektir.

Seçiminizi footer bölümündeki “Çerez ayarları” üzerinden istediğiniz zaman değiştirebilir veya geri çekebilirsiniz. Geri çekme geleceğe dönük etkilidir. Yerel seçimi tarayıcı ayarlarından da silebilirsiniz.

Teknik olarak gerekli depolamaya “gurbet_checkout” (sipariş süreci ve sahte isteklere karşı koruma) ve “gurbet_customer” (müşteri alanına giriş) oturum çerezleri dahildir. Bu çerezler en geç tarayıcı kapatıldığında silinir. Sipariş sürecindeki gönüllü seçimler (ör. onay seçimi, adet), ürün sayfasından sipariş adımına geçerken korunması için kısa süreliğine tarayıcınızın yerel depolamasında tutulabilir.

8. Elektronik cayma işlevi

Ad, e-posta, sipariş/sözleşme bilgileri, beyan, zaman damgası ve güvenlik verileri caymanın işlenmesi ve belgelenmesi için işlenir.

8a. Müşteri görünümü ve veri kullanımı

Korunan müşteri görünümü için yalnızca sipariş e-posta adresi girilir. Bu adrese 15 dakika geçerli ve tek kullanımlık bir bağlantı gönderilir; sipariş numarası veya ICCID hanesi istenmez. Paket, etkinleştirme, durum, süre, kullanım verileri ve teknik sağlayıcı kimlikleri sözleşmenin ifası ve güvenlik için işlenir.

Müşteri alanında mevcut eSIM’ler için ek veri (yükleme) de satın alabilirsiniz. Ödeme Stripe üzerinden yapılır (madde 4) ve yükleme ardından eSIM sağlayıcımıza iletilir (madde 5). Hukuki dayanak: GDPR m. 6(1)(b); erişimin güvenliği ayrıca GDPR m. 6(1)(f) dayanır.

8b. Değerlendirme talepleri, sadakat bonusu ve e-posta kampanyaları

Değerlendirme e-postası ve pazarlama e-postaları ayrı, isteğe bağlı onaylara dayanır. Sadakat bonusu seçildiğinde e-posta adresi, ad, dil, sipariş bağlantısı, onay metni/sürümü, zaman damgaları ve güvenlik için özetlenmiş teknik veriler kaydedilir. Önce yalnızca Double-Opt-in doğrulaması gönderilir. Pazarlama ve kişisel tek kullanımlık %10 kod ancak doğrulamadan sonra etkinleşir. Dayanak GDPR m. 6(1)(a)’dır. Onay satın alma için gerekli değildir; her e-postadaki abonelikten çıkma bağlantısıyla veya bize yazarak geleceğe yönelik geri çekilebilir. Doğrulanmamış adreslere reklam gönderilmez; kayıtlar yalnızca kanıt ve yasal yükümlülük süresince saklanır.

8c. Güncel Google Maps değerlendirmeleri

Güncel işletme değerlendirmelerini göstermek için sunucumuz Google Places API (New) hizmetini sorgular. Toplam puan, değerlendirme sayısı ve Google Maps tarafından alaka düzeyine göre döndürülen ilk üç değerlendirme; yazar bilgisi, profil resmi, zaman bilgisi ve doğrudan kaynak bağlantısıyla gösterilebilir. İstek sunucu tarafında yapılır; ziyaretçinin tarayıcısı bu amaçla Google’a doğrudan bağlanmaz. Google, hosting sunucumuzun IP adresini ve teknik istek verilerini alır. Değerlendirme içerikli API cevaplarını kalıcı olarak saklamayız; yalnızca Google yer kimliği saklanabilir. API kullanılamıyorsa son herkese açık olarak alınan durum gösterilir. Hukuki dayanak, gerçek müşteri görüşlerini güncel ve şeffaf biçimde gösterme yönündeki meşru menfaatimizdir (GDPR m. 6(1)(f)). Ayrıca Google Maps Platform şartları ve Google gizlilik politikası geçerlidir.

8d. Mobil uygulama ve müşteri hesabı

„Gurbet eSIM“ uygulamasında sipariş e-posta adresinize süreli bir giriş bağlantısı veya kodu gönderilebilir. Girişten sonra şifreli bir oturum anahtarı ile sözleşmenin ifası için gerekli sipariş, eSIM, kurulum, durum ve kullanım verilerini işleriz. Oturum anahtarı işletim sisteminin korumalı anahtar deposunda saklanır ve çıkışta, hesap silindiğinde veya 10 dakika kullanılmadığında silinir/geçersiz olur.

Ödeme bilgileri yalnızca Stripe ödeme sayfasında girilir; uygulama kart veya hesap bilgisi almaz.

QR kod ve etkinleştirme bilgileri yalnızca girişten sonra ve – etkinse – parmak izi, yüz tanıma veya cihaz PIN’i ile kilit açıldıktan sonra gösterilir. Biyometrik kontrol yalnızca cihazda yapılır; biyometrik veri almayız.

Anlık bildirimleri yalnızca onayınızla (GDPR md. 6/1-a) gönderiririz. Bunun için bir cihaz kimliği (push token) saklanır; iletim Expo (650 Industries, Inc., ABD), Google Firebase Cloud Messaging veya Apple Push Notification Service üzerinden yapılır. ABD’ye aktarımlarda EU-US Data Privacy Framework ve ek olarak standart sözleşme maddelerine dayanırız. Onayınızı istediğiniz zaman geri alabilirsiniz.

Uygulama konum, kişiler, fotoğraflar, reklam kimlikleri veya analiz/izleme verileri toplamaz.

Uygulamada „Profil“ bölümünden verilerinizi dışa aktarabilir ve hesabınızı silebilirsiniz; uygulama olmadan silme https://www.gurbetesim.com/konto-loeschen.html veya info@gurbetesim.de üzerinden mümkündür. Yasal saklama yükümlülüğü olan veriler (§ 257 HGB, § 147 AO) süre dolana kadar kısıtlanır.

Hukuki dayanaklar: GDPR md. 6/1-b (sözleşme ve hesap), c (yasal yükümlülükler), f (kötüye kullanımın önlenmesi, hata analizi) ve a (anlık bildirimler).

8e. Arkadaşını getir programı

Tavsiye programına katılırsanız, tavsiye eden ve tavsiye edilen müşterinin e-posta adreslerini, siparişte mevcutsa adlarını, türetilmiş teknik eşleştirme değerlerini, kişisel tavsiye ve avantaj kodlarını, sipariş numaralarını, Stripe oturum kimliklerini, sipariş ve ödeme durumunu ile oluşturma ve kullanım zamanlarını işleriz. Bu veriler tavsiyeleri eşleştirmek, 2,50 € avantajlarını uygulamak, kendi kendine tavsiyeyi, çoklu kullanımı ve kötüye kullanımı önlemek ve işlemleri belgelemek için kullanılır. Hukuki dayanaklar: GDPR m. 6(1)(b) (program), m. 6(1)(f) (güvenlik ve kötüye kullanımın önlenmesi) ve m. 6(1)(c) (yasal muhasebe). Tavsiye ilişkileri herkese açık gösterilmez. Veriler artık gerekli olmadığında silinir veya anonimleştirilir.

8f. Güvenlik ve kötüye kullanımın önlenmesi

Saldırılara, otomatik toplu isteklere ve kötüye kullanıma karşı korunmak için (ör. giriş, cayma, sipariş ve kupon işlevlerinde) istek sayısını sınırlarız. Bunun için IP adresi kısa süre işlenir ve yalnızca hash’lenmiş, kısaltılmış biçimde zaman, kullanılan işlev ve olay türüyle birlikte saklanır. Hukuki dayanak: GDPR m. 6(1)(f); meşru menfaatimiz sistemlerimizin güvenliği ve müşterilerimizin korunmasıdır. Kayıtlar düzenli olarak üzerine yazılır veya silinir.

9. Alıcılar ve yurt dışı aktarımlar

Hosting, ödeme, iletişim, eSIM, IT sağlayıcıları ve yetkili makamlar alıcı olabilir. AEA dışı aktarımlar GDPR m. 44 ve devamına göre yapılır.

10. Saklama

Veriler sadece gerekli veya yasal süre boyunca saklanır.

Yasal saklama süreleri kural olarak altı yıl (ticari yazışmalar), sekiz yıl (faturalar gibi muhasebe belgeleri) veya on yıldır (defterler, kayıtlar, yıllık mali tablolar); her biri Alman HGB § 257 ve AO § 147 uyarınca. Sonrasında, başka bir hukuki dayanak yoksa veriler silinir veya anonimleştirilir.

11. Haklar

Şartları varsa erişim, düzeltme, silme, kısıtlama, taşınabilirlik ve itiraz hakları vardır (GDPR m. 15–21).

Kişisel verileri doğrudan pazarlama amacıyla işlediğimizde, bu tür pazarlama amaçlı işlemeye her zaman itiraz etme hakkınız vardır; itirazdan sonra verileriniz artık bu amaçlarla işlenmez (GDPR m. 21(2) ve (3)). Ayrıca GDPR m. 6(1)(e) veya (f) dayanan işlemeye özel durumunuzdan kaynaklanan nedenlerle itiraz edebilirsiniz (GDPR m. 21(1)).

12. Şikâyet

Özellikle Kuzey Ren-Vestfalya veri koruma makamına (LDI NRW) şikâyet edebilirsiniz.

13. Güvenlik

Uygun teknik/organizasyonel önlemler uygulanır. Önemli sonuç doğuran tamamen otomatik karar verilmez.