Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Hangi verileri işliyoruz

• Kimlik ve iletişim: ad soyad, e-posta adresi, telefon numarası.
• Bayi başvurusu ve doğrulama (KYC): şirket veya işletme bilgileri, vergi bilgileri, adres, kimlik belgesi ve ticaret sicili gibi yüklediğiniz belgeler, kimlik numarası (şifrelenmiş olarak saklanır).
• İşlem verileri: siparişler, satın alınan eSIM ve hat yükleme paketleri, bakiye yüklemeleri, cari hesap hareketleri, hakediş kayıtları, destek talepleri.
• eSIM kullanım verileri: paketin etkinleşme durumu ve kalan veri miktarı gibi tedarikçiden alınan bilgiler.
• Sosyal giriş: Google, Apple veya Facebook ile giriş yaptığınızda bu sağlayıcının bize ilettiği hesap kimliği, e-posta adresi, adresin doğrulanmış olup olmadığı ve görünen ad. Sağlayıcı şifrenizi bizimle paylaşmaz.
• Teknik veriler: IP adresi, tarayıcı bilgisi, oturum çerezleri, güvenlik ve denetim kayıtları.

2. Hangi amaçlarla ve hangi hukuki sebeplerle

• Hesabınızı açmak, girişinizi doğrulamak ve hizmeti sunmak — sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Siparişinizi tedarikçiye iletmek ve eSIM’i size ya da müşterinize teslim etmek — sözleşmenin ifası.
• Bayi başvurusunu değerlendirmek ve kimlik doğrulaması yapmak; muhasebe ve vergi kayıtlarını tutmak — hukuki yükümlülük (m.5/2-ç).
• Dolandırıcılığı ve kötüye kullanımı önlemek, sistem güvenliğini sağlamak — meşru menfaat (m.5/2-f).
• Sizinle hizmet hakkında iletişim kurmak (sipariş, bakiye, duyuru bildirimleri) — sözleşmenin ifası ve meşru menfaat.

3. Verileri kimlerle paylaşıyoruz

Verilerinizi satmıyoruz. Yalnızca hizmeti sunmak için gerekli olduğu ölçüde şu tarafların hizmetlerinden yararlanıyoruz:

• eSIM ve hat yükleme tedarikçileri — siparişinizin karşılanması için.
• Barındırma ve e-posta hizmet sağlayıcıları — sistemin çalışması ve bildirimlerin iletilmesi için.
• Cloudflare — giriş ve form ekranlarında bot koruması (Turnstile) için.
• Google, Apple ve Meta (Facebook) — yalnızca sosyal giriş seçeneğini kullanmanız halinde.
• Yetkili kamu kurumları — yasal olarak zorunlu olduğunda.

4. Yurt dışına aktarım

Yararlandığımız hizmet sağlayıcılarından bazılarının sunucuları Türkiye dışında bulunabilir. Bu aktarımlar KVKK m.9 ve ilgili mevzuatta öngörülen şartlara uygun olarak yapılır.

5. Saklama süresi

Verilerinizi hesabınız açık olduğu sürece ve sonrasında ilgili mevzuatın öngördüğü süreler boyunca (örneğin muhasebe ve vergi kayıtları için yasal saklama süreleri) saklarız. Süre dolduğunda veriler silinir, yok edilir veya anonim hale getirilir.

6. Çerezler

Yalnızca hizmetin çalışması için zorunlu çerezler kullanıyoruz: oturumunuzu açık tutan giriş çerezleri ve seçtiğiniz dili hatırlayan dil çerezi. Reklam veya izleme çerezi kullanmıyoruz.

7. Haklarınız

KVKK m.11 uyarınca şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Silinmesini veya yok edilmesini isteme,
• Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

8. Başvuru

Taleplerinizi [email protected] adresine, kayıtlı e-posta adresinizden göndererek iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Verilerinizin silinmesi için izlenecek adımlar Veri Silme sayfasında ayrıca anlatılmıştır.

9. Değişiklikler

Bu metni hizmetimizdeki değişikliklere göre güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır; son güncelleme tarihi sayfanın başında yer alır.