Gizlilik politikası

Bu politika, esimamericas.com'u ziyaret ettiğinizde veya bir eSIM satın aldığınızda hangi kişisel verileri topladığımızı, bunları nasıl kullandığımızı ve koruduğumuzu, hangi tarayıcı depolamasını kullandığımızı ve bizden neler isteyebileceğinizi açıklar. Polonyalı bir şirketiz, bu nedenle kişisel verileri AB Genel Veri Koruma Yönetmeliği (GDPR) uyarınca işleriz. 9. bölüm ayrıca Brezilya ve Arjantin'de sahip olduğunuz hakları açıklar.

1. Biz kimiz

esimamericas.com, Roamworks Limited 漫行有限公司, Unit 1603, 16th Floor, The L. Plaza, 367 - 375 Queen’s Road Central, Sheung Wan, Hong Kong) tarafından işletilir. Burada açıklanan kişisel verilerin veri sorumlusu biziz.

Kişisel verilerle ilgili her soru, talep veya şikayet için contact@esimamericas.com adresine yazın.

2. Neleri topluyoruz

esimamericas.com'u ziyaret ettiğinizde

• Tarayıcınız her istekle birlikte teknik veriler gönderir: IP adresi, tarayıcı ve cihaz türü, istenen sayfa ve geldiğiniz sayfa. Sayfalarımızı sunan Cloudflare bu verileri sayfaları sunmak ve siteyi saldırılara karşı korumak için kullanır.

Nasıl ölçeriz

• Görüntülediğiniz sayfalar, sizi getiren site ve kampanya, seçtiğiniz planlar ve ödemeye başladığınız an, tarayıcı ve cihaz türünüz ve IP adresinizden yaklaşık olarak belirlenen konum. Bunları kendi sunucumuzda çalıştırdığımız Umami ile ölçeriz: çerez yerleştirmez ve IP adresinizi saklamaz, hiçbir analiz şirketi bu verileri almaz, hiçbir ziyaretçi kimliği tutmayız ve bunun için cihazınızda hiçbir şey saklanmaz.

Bir eSIM satın aldığınızda

• Stripe ödeme sayfasına girdikleriniz: e-posta adresi, kart üzerindeki isim, fatura ülkesi ve bazı kartlarda posta kodu. Kart numaralarını Stripe işler ve bu numaralar bize hiçbir zaman ulaşmaz.
• Sipariş verileri: plan, fiyat, para birimi, dil, satın alma zamanı, kabul ettiğiniz Satış koşullarının sürümü ve size teslim edilen eSIM (şifreli olarak sakladığımız ICCID'si ve aktivasyon kodu).
• Siparişin geldiği yer: sizi getiren bağlantının kampanya parametreleri (örneğin utm_source), geldiğiniz site ve satın aldığınız sayfa. Bunları, hangi kanalların müşteri getirdiğini bilmek için siparişle birlikte saklarız.
• Sipariş sayfanız açıldığında, eSIM kodunuzu kötüye kullanıma karşı korumak için zamanı ve IP adresinin tek yönlü özetini kaydederiz.
• Ödemeye başladığınızda IP adresiniz tekrarlanan denemeleri sınırlamak için kullanılır. Bu amaçla saklanmaz.

Bize yazdığınızda

• E-posta adresiniz, adınız ve mesajınızın içeriği.

3. Verileri neden ve hangi hukuki dayanakla kullanıyoruz

Amaç	GDPR kapsamındaki hukuki dayanak
eSIM'in satışı ve teslimi, destek ve iadeler	Sizinle yapılan sözleşmenin ifası (Madde 6(1)(b))
Muhasebe ve vergi kayıtları	Hukuki yükümlülüklerimiz (Madde 6(1)(c))
Dolandırıcılığı önlemek, ödemeleri ve eSIM kodlarını güvence altına almak, siteyi korumak	Güvenli bir mağazadaki meşru menfaatimiz (Madde 6(1)(f))
Sorularınızı yanıtlamak	Size yanıt vermekteki meşru menfaatimiz veya talebiniz üzerine sözleşme öncesi adımlar (Madde 6(1)(f) veya (b))
Sitenin nasıl kullanıldığını ve hangi sayfaların ve kanalların ziyaretçi ve müşteri getirdiğini ölçmek	Sitenin nasıl kullanıldığını anlamaktaki meşru menfaatimiz (Madde 6(1)(f))

Kişisel verileri yalnızca bu amaçlar için kullanırız. Pazarlama mesajı göndermeyiz ve kişisel verileri satmayız.

4. Otomatik kararlar

Stripe, ödemeleri otomatik risk puanlamasıyla dolandırıcılık açısından inceler. Yüksek riskli sayılan bir ödeme engellenebilir veya 3D Secure gibi ek bir kontrol gerektirebilir. Bir ödemenin yanlışlıkla engellendiğini düşünüyorsanız bize yazın; bir kişi ödemeyi inceler.

5. Verilerinizi kimler alır

• Stripe, ödemeleri işler ve dolandırıcılık açısından inceler; bu, stripe.com/privacy adresindeki gizlilik politikasına tabidir.
• Cloudflare, Inc. web sitesini sunar ve korur.
• Barındırma şirketimiz, web sitesini, sipariş sistemini ve Umami'mizi barındıran Singapur'daki sunucuyu işletir.
• eSIM profillerini satın aldığımız şirket bizden hiçbir kişisel veri almaz. eSIM profillerini, verilerinizi göndermeden satın alırız.
• Muhasebecilerimiz ve hukuk danışmanlarımız ile kanunun gerektirdiği durumlarda kamu kurumları.

6. Avrupa Ekonomik Alanı dışına aktarımlar

Web sitesi, sipariş sistemi ve analitiğimiz Singapur'da barındırılır; Stripe ve Cloudflare verileri Amerika Birleşik Devletleri'nde ve başka ülkelerde işleyebilir. Avrupa Komisyonu Singapur için yeterlilik kararı almamıştır. Kişisel veriler Avrupa Ekonomik Alanı dışına çıktığında, GDPR'ın sağladığı güvencelere dayanırız: Avrupa Komisyonu'nun standart sözleşme hükümleri veya EU-US Data Privacy Framework kapsamında sertifikalı şirketler için verdiği yeterlilik kararı. Singapur'da Kişisel Verilerin Korunması Kanunu (PDPA) geçerlidir ve kişisel verileri Singapur dışına yalnızca bunları PDPA ile karşılaştırılabilir bir düzeyde korumakla kanunen veya sözleşmeyle yükümlü alıcılara aktarırız. Uygulanan güvencelerin bir kopyasını bizden isteyebilirsiniz.

7. Verileri ne kadar saklıyoruz

Kişisel verileri yalnızca yukarıdaki amaçlar için gereken süre boyunca veya kanunun gerektirdiği kadar saklarız:

• Sipariş ve ödeme kayıtları, şifreli eSIM ayrıntıları dahil: muhasebe ve vergi mevzuatının gerektirdiği süre boyunca, genellikle satın alma yılının sonundan itibaren 5 yıl.
• Sipariş sayfası erişim kayıtları (özetlenmiş IP adresi): 12 ay.
• E-posta yazışmaları: konuyu ve ilgili talepleri ele almak için gereken süre boyunca ve konu kapandıktan sonra en fazla 3 yıl.
• Analitik verileri: en fazla 14 ay.

8. Çerezler ve tarayıcı depolaması

Site kendine ait çerez yerleştirmez. Analitiğimiz çerezsizdir ve izin gerektirmez; reklam pikseli çalıştırmayız.

• Cloudflare, insanları otomatik trafikten ayırt etmek için kesinlikle gerekli güvenlik çerezleri yerleştirebilir.
• Stripe'ın sunduğu Stripe ödeme sayfası, ödeme işleme ve dolandırıcılığı önleme için kendi çerezlerini kullanır; bkz. stripe.com/legal/cookies-policy.

Tarayıcınız ayrıca yalnızca kendisi için şunları saklar: dilinizde sayfa önerimizi reddedip reddetmediğinizi (esimamericas:language-hint) yerel depolamada; sekme açık olduğu sürece sizi getiren kampanya parametrelerini ve siteyi (esimamericas:attribution) ve fiyatların gösterildiği para birimini (esimamericas-buyer-currency-v1 ve para birimi bağlantısı kullanıldığında esimamericas-qa-currency) oturum depolamasında; böylece ödeme, alıcıyı hangi kanalın getirdiğini ve gördüğünüz fiyatı kaydedebilir. Sekmeyi kapatmak oturum depolamasını siler ve bunların hiçbiri tarayıcınızdan çıkmaz.

Sepetiniz (americas-cart-v1) de yerel depolamada saklanır: yalnızca eklediğiniz planlar ve her birinden kaç tane olduğu; hiçbir zaman bir fiyat, bir ad veya sizinle ilgili başka bir şey değil. Siz boşaltana ya da sepetten ödenen bir sipariş tamamlanana kadar orada kalır. Sepeti açtığınızda, bugünkü adların ve fiyatların gösterilebilmesi için içindeki planların kimlikleri sitemize gönderilir; her birinden kaç tane istediğiniz ise bize yalnızca sepetten ödemeye geçtiğinizde ulaşır. Bir sepet için ödeme yapılırken sekme, aynı adla bir kopyasını oturum depolamasında tutar; böylece sipariş sayfası, sipariş ödendiğinde sepeti boşaltabilir.

Çerezleri tarayıcı ayarlarınızdan silebilir veya engelleyebilirsiniz; Stripe'ın çerezlerini engellemek ödemeyi engelleyebilir.

9. Haklarınız

GDPR kapsamında bizden şunları isteyebilirsiniz:

• sizinle ilgili sakladığımız kişisel verilere erişim ve bunların bir kopyasını;
• yanlış veya eksik verilerin düzeltilmesini;
• artık ihtiyaç duymadığımız veya saklamak için dayanağımız olmayan verilerin silinmesini;
• verilerinizle ilgili bir sorun çözülene kadar bunları nasıl kullandığımızın kısıtlanmasını;
• bize verdiğiniz verilerin taşınabilir bir biçimde verilmesini;
• meşru menfaatlerimize dayanarak işlediğimiz verilerin kullanımının durdurulmasını (itiraz edebilirsiniz).

contact@esimamericas.com adresine yazın. Bir ay içinde yanıt veririz veya bu süre içinde neden daha uzun süreye ihtiyacımız olduğunu size bildiririz.

Polonya'daki Kişisel Verilerin Korunması Ofisi Başkanına (UODO, uodo.gov.pl) veya yaşadığınız ya da çalıştığınız AB ülkesinin veri koruma kurumuna şikayette bulunabilirsiniz.

Brezilya'daysanız, Lei Geral de Proteção de Dados (LGPD) size de verilerinizi işlediğimizi doğrulama, verilere erişme, bunları düzeltme ve silme ile iznin temel olduğu durumlarda izni geri çekme hakkı verir; ayrıca Autoridade Nacional de Proteção de Dados (ANPD, gov.br/anpd) ile iletişime geçebilirsiniz.

Arjantin'deyseniz, 25.326 sayılı Kanun size de erişim, düzeltme ve silme hakları verir; ayrıca Agencia de Acceso a la Información Pública (AAIP, argentina.gob.ar/aaip) ile iletişime geçebilirsiniz.

Bu hakların tümünü aynı şekilde, bize yazarak kullanabilirsiniz.

10. Güvenlik

Kart verileri Stripe'ta kalır. eSIM aktivasyon kodları saklanırken şifrelenir. Sipariş sistemine erişim kısıtlıdır ve bir eSIM kodu bir yöneticiye her gösterildiğinde bu kaydedilir. Site yalnızca HTTPS üzerinden sunulur. Bir veri ihlalinin haklarınızı riske atma olasılığı varsa, GDPR'ın gerektirdiği şekilde denetim makamına 72 saat içinde, risk yüksekse size de bildiririz.

Herkese açık sayfalar hiçbir zaman aktivasyon kodu istemez ve gerçek bir eSIM QR kodunun bir sohbet aracıyla bize gönderilmesini hiçbir zaman istemeyiz.

11. Çocuklar

esimamericas.com 16 yaşından küçük çocuklara yönelik değildir ve onların verilerini bilerek toplamayız.

12. Değişiklikler

İşleme faaliyetlerimiz değiştiğinde bu politikayı güncelleriz.

Ödeme hatırlatmaları

Checkout’ta e-posta adresinizi verip siparişi tamamlamazsanız, bu sipariş hakkında bir hatırlatma ve bir gün sonra tek kullanımlık %10 indirim kodu içeren bir e-posta gönderebiliriz. Bunu, başladığınız satın alımı tamamlamanıza yardımcı olmadaki meşru menfaatimize dayandırıyoruz (GDPR md. 6(1)(f)); iki e-postadan da istediğiniz zaman abonelikten çıkabilirsiniz. Bu bölüm, pazarlama mesajı göndermediğimize dair önceki tüm ifadelerin yerine geçer.