KVKK Politikası

Yürürlük Tarihi : 2026/06/22

• GİRİŞ
Bu Kişisel Veri Koruma Politikası ('Politika'), www.esimno.com aracılığıyla sağlanan hizmetlerin veri sorumlusu sıfatıyla eSIMno'nun ('biz', 'bize' veya 'Şirket') kişisel verilerinizi nasıl topladığını, kullandığını, paylaştığını ve koruduğunu açıklar. Veri korumayla ilgili her türlü talebiniz için [email protected] adresinden bizimle iletişime geçebilirsiniz.


• TOPLANAN KİŞİSEL VERİLER
Web Sitemiz aracılığıyla aşağıdaki kişisel veri türlerini toplayabiliriz:
• Kimlik Bilgileri: Ad, soyad, doğum tarihi, cinsiyet
• İletişim Bilgileri: E-posta adresi, telefon numarası, adres
• Ödeme Bilgileri: Kredi kartı bilgileri, fatura adresi
• Kullanım Bilgileri: IP adresi, cihaz bilgileri, tarayıcı türü, ziyaret edilen sayfalar
• Destek İletişimleri: Destek kanallarımıza (web sitesi sohbeti, e-posta, WhatsApp, destek talepleri) gönderdiğiniz mesajların içeriği; paylaşmayı seçtiğiniz sipariş ayrıntıları, cihaz bilgileri veya ekran görüntüleri dahil
• Güvenlik Verileri: Hizmetlerimizi kötüye kullanıma karşı korumak için kullanılan teknik sinyaller; örneğin IP adresi, cihaz/tarayıcı parmak izi ve istek desenleri
• Diğer Bilgiler: Anket yanıtları ve sağladığınız diğer bilgiler


• KİŞİSEL VERİLERİN KULLANIM AMAÇLARI
Kişisel verilerinizi aşağıdaki amaçlarla kullanırız:
• Hizmet Sunumu: eSIM satış işlemini gerçekleştirmek, siparişleri işlemek ve web sitesi sohbeti, e-posta, WhatsApp ve destek talebi kanallarımız üzerinden müşteri desteği sağlamak
• Hesap Yönetimi: Kullanıcı hesapları oluşturmak, yönetmek ve güvenliğini sağlamak
• İletişim: Kullanıcılara hizmet güncellemeleri, destek yanıtları ve (izin verilen durumlarda) promosyon bilgileri göndermek
• Kötüye Kullanımın Önlenmesi & Güvenlik: Destek kanallarımız dahil olmak üzere hizmetlerimize yönelik dolandırıcılık, spam ve otomatik kötüye kullanımı tespit etmek ve önlemek
• Pazarlama: Yasaların izin verdiği ölçüde, kullanıcıların ilgisini çekebilecek ürün ve hizmetleri tanıtmak
• Yasal Yükümlülükler: Yasal düzenlemelere uymak


• İŞLEME FAALİYETİNİN HUKUKİ DAYANAKLARI
GDPR'ın uygulandığı durumlarda, kişisel verilerinizi aşağıdaki hukuki dayanaklara göre işleriz:
• Bir sözleşmenin ifası (Art. 6(1)(b)): hesabınızı oluşturmak ve yönetmek, siparişleri işlemek, eSIM'inizi sağlamak ve çalıştırmak ve müşteri desteği sunmak için.
• Meşru menfaatler (Art. 6(1)(f)): hizmetlerimizin güvenliğini sağlamak ve dolandırıcılık ile kötüye kullanımı önlemek (bot koruması ve kötüye kullanım sinyalleri dahil), ürünlerimizi geliştirmek ve destek taleplerinin kayıtlarını tutmak için.
• Açık rıza (Art. 6(1)(a)): zorunlu olmayan çerezler, pazarlama iletişimleri ve isteğe bağlı WhatsApp promosyon mesajları için. Rızanızı dilediğiniz zaman geri çekebilirsiniz.
• Yasal yükümlülük (Art. 6(1)(c)): muhasebe, vergi ve diğer yasal gerekliliklere uymak için.


• ÇEREZLER VE TAKİP
Web sitemizi çalıştırmak (zorunlu çerezler), tercihlerinizi hatırlamak ve — rızanızla — analiz ve reklamcılık için çerezleri ve benzeri teknolojileri kullanırız. Zorunlu çerezler, sitenin çalışması için gereklidir; zorunlu olmayan çerezler yalnızca rıza verdiğiniz durumlarda kullanılır ve bu rızayı tarayıcı ayarlarınız aracılığıyla dilediğiniz zaman değiştirebilirsiniz. Kullandığımız çerez ve takip teknolojisi kategorileri hakkında daha fazla ayrıntı için lütfen Gizlilik Politikamızın ilgili bölümüne bakın.


• KİŞİSEL VERİLERİN PAYLAŞILMASI
Kişisel verileri yalnızca gerekli olduğu ölçüde, her biri sözleşme ve geçerli veri koruma hukuku kapsamında hareket eden aşağıdaki alıcı kategorileriyle paylaşırız:
• Ödeme hizmeti sağlayıcıları: ödemeleri işlemek ve dolandırıcılığı önlemek için (örneğin PayPal ve diğer onaylı işlemciler).
• Bağlantı sağlayıcısı: eSIM'inizi sağlamak ve çalıştırmak için eSIM/şebeke iş ortağımız.
• Müşteri desteği & AI sağlayıcıları: destek mesajlarınızı almamıza, sınıflandırmamıza ve yanıtlamamıza yardımcı olan üçüncü taraf e-posta, mesajlaşma ve yapay zekâ tabanlı yardım sağlayıcıları (Google's Gemini API gibi). Bunlar mesaj içeriğinizi yalnızca bize hizmet sağlamak amacıyla işler.
• Mesajlaşma sağlayıcıları: bize WhatsApp üzerinden ulaştığınızda, WhatsApp Business sağlayıcımız (zavu.dev) ve Meta Platforms.
• Güvenlik sağlayıcıları: IP adresi gibi teknik sinyalleri işleyen bot koruması ve kötüye kullanım önleme araçları (Google reCAPTCHA gibi).
• Barındırma & analiz sağlayıcıları: web sitemizi ve hizmetlerimizi çalıştırmak, güvenliğini sağlamak ve geliştirmek için.
• Yetkili makamlar: yasaların gerektirdiği durumlarda veya haklarımızı korumak için.


• OTOMATİK VE YAPAY ZEKÂ DESTEKLİ DESTEK
Web sitesi sohbeti, e-posta, WhatsApp ve destek talebi kanallarımız üzerinden gelen destek taleplerini hızlıca yanıtlamak için, Google's Gemini API gibi üçüncü taraf yapay zekâ sağlayıcıları dahil olmak üzere otomatik ve yapay zekâ tabanlı araçlar kullanırız. Bu araçlar, talebinizi sınıflandırmaya, yanıt taslakları oluşturmaya ve karmaşık veya hassas durumları (iade veya hesap sorunları gibi) ekibimizden bir kişiye yönlendirmeye yardımcı olur. Otomatik yanıtlar, hakkınızda hukuki veya benzeri ölçüde önemli kararlar üretmez ve dilediğiniz zaman bir insanla görüşmeyi talep edebilirsiniz. Yapay zekâ sağlayıcıları, mesaj içeriğinizi yalnızca sözleşme kapsamında bize hizmet sağlamak amacıyla işler; kendi amaçları için kendi modellerini eğitmek için kullanmaz.


• KİŞİSEL VERİLERİN SAKLANMASI
Kişisel verileri yalnızca bu Politikada açıklanan amaçlar için gerekli olduğu ve yürürlükteki yasaların gerektirdiği süre boyunca saklarız.
• Destek görüşmeleri (sohbet, e-posta, WhatsApp, talepler) talep çözüldükten sonra en fazla 90 gün boyunca saklanır; yasal veya muhasebe nedenleriyle daha uzun bir süre gerekmedikçe bu sürenin ardından anonimleştirilir veya silinir.
• Güvenlik ve kötüye kullanım önleme günlükleri (IP adresi ve kötüye kullanım sinyalleri gibi) yalnızca hizmeti korumak için gereken sınırlı süre boyunca tutulur, sonra silinir.
• Hesap ve işlem kayıtları hesabınızın süresi boyunca ve yasaların gerektirdiği süre boyunca tutulur.
Verilere artık ihtiyaç kalmadığında, bunları güvenli bir şekilde sileriz veya anonimleştiririz.


• ULUSLARARASI VERİ AKTARIMLARI
Hizmet sağlayıcılarımızdan bazıları (yapay zekâ, mesajlaşma, ödeme ve barındırma sağlayıcıları dahil) verilerinizi ülkeniz dışında, Amerika Birleşik Devletleri ve Avrupa Birliği dahil olmak üzere işleyebilir. Verilerin uluslararası düzeyde aktarıldığı durumlarda, Standard Contractual Clauses (Standart Sözleşme Hükümleri) gibi uygun güvencelere dayanırız ve aktarımları gerekli olanla sınırlandırırız. Bu güvenceler hakkında daha fazla bilgi için bizimle iletişime geçin.


• KİŞİSEL VERİ SAHİBİNİN HAKLARI
GDPR uyarınca, bir kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:
• Bilgilendirilme Hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenmek
• Erişim Hakkı: Kişisel verilerinize erişmek
• Düzeltme Hakkı: Kişisel verileriniz yanlış veya eksikse düzeltilmesini talep etmek
• Silme Hakkı: Kişisel verilerinizin silinmesini talep etmek
• İtiraz Hakkı: Kişisel verilerinizin işlenmesine itiraz etmek
• Veri Taşınabilirliği Hakkı: Kişisel verilerinizi taşınabilir bir biçimde almak ve başka bir veri sorumlusuna aktarmak
• Rızayı Geri Çekme Hakkı: İşleme rızaya dayalı olduğunda rızanızı dilediğiniz zaman geri çekmek
• Şikâyette Bulunma Hakkı: Yerel veri koruma denetim makamınıza şikâyette bulunmak — örneğin Türkiye'de Kişisel Verileri Koruma Kurumu (KVKK) veya AB/AEA'da ulusal Veri Koruma Makamınız


• VERİ GÜVENLİĞİ
Kişisel verilerinizin güvenliğini sağlamak için gerekli teknik ve idari önlemleri alıyoruz. Ancak, İnternet üzerinden veri iletiminin tamamen güvenli olmadığını lütfen unutmayın.


• POLİTİKA DEĞİŞİKLİKLERİ
Bu Politikayı zaman zaman güncelleyebiliriz. Değişiklikler Web Sitemizde yayınlanacaktır.


• İLETİŞİM
Bu Politikayla ilgili herhangi bir sorunuz veya talebiniz varsa ya da AB/AEA'da bulunuyor ve veri koruma haklarınızı kullanmak istiyorsanız, lütfen [email protected] adresinden bizimle iletişime geçin.