Gizlilik politikası

İçindekiler (16)

1. Sorumlu kim
2. Neyi, hangi hukuki sebebe dayanarak işliyoruz
3. eSIM’inizi satın alma ve teslim alma
4. Gönderdiğimiz e-postalar
5. Yapay zekâ asistanımız Sky ile sohbet
6. Bizimle iletişime geçtiğinizde
7. eSIM Check ve hız testi
8. Çerezler, analiz ve reklam
9. Dolandırıcılığın önlenmesi ve güvenlik
10. Ortaklık programı, değerlendirmeler ve müşteri alıntıları
11. Hizmet sağlayıcılar ve ülkeler
12. Verileri ne kadar süre saklıyoruz
13. Haklarınız
14. Denetim makamına şikâyet
15. Diğer bilgiler
16. Sürüm geçmişi

1Sorumlu kim

Bir veri koruma görevlisi atamadık. Verilerinizle ilgili her türlü sorunuzu lütfen yukarıdaki e-posta adresine gönderin.

2Neyi, hangi hukuki sebebe dayanarak işliyoruz

Tablo bir genel bakış sunar. Aşağıdaki bölümler her amacı açıklar. Hukuki sebepler GDPR ve UK GDPR’a atıf yapar. İsviçre FADP kapsamında verileri bu kanunun ilkelerine uygun olarak işler ve kanunun gerektirdiği yerde onay isteriz.

3eSIM’inizi satın alma ve teslim alma

• Mağaza ve ödeme. Mağazamız ve ödeme sayfamız Shopify üzerinde çalışır. E-posta adresinizi, adınızı ve sizin veya PayPal’ın sağladığı fatura bilgilerini, ne sipariş ettiğinizi, fiyatı, sipariş numarasını, web sitemizin dilini ve IP adresi ile tarayıcı türü gibi siparişe ait teknik verileri işleriz.
• Ödeme. PayPal ödemenizi kendi gizlilik beyanı kapsamında bağımsız veri sorumlusu olarak işler. Ödeme durumunu, bir işlem kimliğini ve PayPal’ın ilettiği ad, e-posta adresi ve ülke gibi ödeyen bilgilerini alırız. Kart numaranızı hiçbir zaman görmeyiz.
• eSIM’inizin oluşturulması. Bir otomasyon hizmeti (Make), siparişinizi sistemleri Singapur’da çalışan, Hong Kong merkezli teknik sağlayıcımıza iletir. Sağlayıcı bizden yalnızca sipariş referansını ve paket kodunu alır ve eSIM profilinizi oluşturur. Teslimat e-postanızdaki ve My eSIM sayfanızdaki QR kodu sağlayıcının sunucusundan yüklenir; bu sunucu bu sırada IP adresinizi alır. Cihazınız eSIM’i yüklediğinde sağlayıcının sunucusuna bağlanır ve eSIM çipinin EID’sini iletir. eSIM’i kullandığınızda sağlayıcı ve yerel mobil şebekeler, her mobil şebekenin yaptığı gibi, bağlantı ve kullanım verilerini kendi sorumlulukları altında işler.
• eSIM’iniz hakkında aldığımız veriler. Sağlayıcıdan eSIM numarasını (ICCID), durumunu, yükleme ve ilk bağlantı zamanlarını, kullanılan veriyi, son kullanma tarihini ve cihazınızdaki eSIM çipinin teknik bir tanımlayıcısı olan EID’yi alırız. Bunları eSIM’inizi teslim etmek, My eSIM sayfanızda göstermek, uzatma sunmak, kullanım ve süre sonu bildirimleri göndermek ve bir şey çalışmadığında size yardımcı olmak için kullanırız.
• Sipariş kaydı. Siparişleri teslim edebilmek, destekleyebilmek ve muhasebeleştirebilmek için Google’daki bir tabloda bir sipariş kaydı (sipariş numarası, ad, e-posta adresi, fatura ülkesi, destinasyon, paket, eSIM numarası, sağlayıcı işlem numarası, durum, fiyat, indirim kodu, mağazamızı nasıl bulduğunuz ve maliyetimiz) tutarız.
• Cayma. Çevrimiçi formumuz, e-posta veya sohbet üzerinden caydığınızda adınızı, e-posta adresinizi, sipariş numaranızı, cayma bildiriminizin içeriğini ve alındığı tarih ile saati Cloudflare’de saklar, size bir onay gönderir ve cayma bildiriminizi siparişinizle karşılaştırırız. Caymadan sonraki 90 gün boyunca size teklif veya değerlendirme daveti göndermeyiz. Ayrıca satın alma sırasında hizmetin hemen başlamasını talep ettiğinize ilişkin kaydı (işaretlenen kutu, tarih ve saatiyle) kanıt olarak saklarız. Bir cayma bildirimini incelemek için siparişinizin fatura ülkesini, eSIM’inizin durumunu ve kullanımını da kullanır; kararımızı, tutarı ve size gönderdiğimiz e-postaları saklarız.
• My eSIM bağlantısı. Teslimat e-postanız kişisel bir bağlantı içerir. Bağlantıya sahip olan herkes eSIM’inizi görebilir; bu nedenle lütfen paylaşmayın.
• Dil. Sonraki e-postaların size aynı dilde ulaşması için sipariş verdiğiniz dili 400 gün boyunca hatırlarız.

4Gönderdiğimiz e-postalar

Hizmet e-postaları

Satın alımınız için gereken e-postaları göndeririz: sipariş onayı, eSIM teslimatı, yükleme yardımı, eSIM’iniz kullanılmadıysa bir bildirim, veriniz azaldığında veya paketinizin süresi dolmak üzereyken bildirimler ve uzatma onayları. Sipariş onayını, teslimat bildirimini ve iade onaylarını Shopify gönderir. Diğer e-postalarımız support@aerosims.com adresinden gelir: otomasyon hizmetimiz (Make) bunları Google Workspace hesabımıza iletir ve hesap bunları gönderir.

Teklifler ve değerlendirme davetleri

Müşteri olarak benzer AeroSims paketleri hakkında e-postalar alabilirsiniz; örneğin paketinizi uzatma teklifi veya bir sonraki seyahatiniz için indirim. Satın alımınızı değerlendirmenizi e-posta ile ya kendimiz ya da bizim adımıza Trustpilot ve Judge.me aracılığıyla isteriz; bunun için onlara adınızı, e-posta adresinizi ve sipariş referansınızı iletiriz. AEA’da, Birleşik Krallık’ta veya İsviçre’deyseniz değerlendirme davetlerini yalnızca ödeme sırasında pazarlama e-postaları almayı kabul ettiyseniz göndeririz.

İstediğiniz zaman ücretsiz olarak itiraz edebilirsiniz. Kendi e-postalarımız bir abonelikten çıkma bağlantısı içerir; Trustpilot ve Judge.me davetleri kendi bağlantılarını içerir. support@aerosims.com adresine yazarsanız davetler dahil tümünü durdurur ve bu durumun sürmesi için adresinizi bir engelleme listesinde tutarız.

Tamamlanmamış ödeme hatırlatmaları

Ödeme sırasında e-posta adresinizi girip siparişi tamamlamazsanız size en fazla iki hatırlatma gönderebiliriz: ilkini birkaç saat sonra %5 indirim koduyla, ikincisini bir ila üç gün sonra %10 indirim koduyla. AEA, Birleşik Krallık ve İsviçre’de bunları yalnızca ödeme sırasında pazarlama e-postaları almayı kabul ettiyseniz göndeririz. Her hatırlatma bir abonelikten çıkma bağlantısı içerir.

Aynı e-postayı iki kez göndermemek için hangi e-postaları gönderdiğimizin kaydını 200 gün tutarız. Size gönderdiğimiz indirim kodları, e-posta adresiniz, adınız ve sipariş numaranızla birlikte 370 gün saklanır.

5Yapay zekâ asistanımız Sky ile sohbet

• Sky bir yapay zekâ asistanıdır. Paketler, kurulum ve siparişiniz hakkındaki soruları yanıtlar ve teslimat e-postanızı yeniden gönderebilir. Bunun için mesajlarınızı, bulunduğunuz sayfayı, dilinizi ve rastgele bir sohbet kimliğini işleriz.
• Sky’a sipariş numaranızı ve siparişin e-posta adresini verirseniz ya da Sky’ı kişisel My eSIM bağlantınızdan açarsanız Sky siparişinizi ve eSIM’inizi arar: durum, paket, yükleme ve süre sonu zamanları, veri kullanımı, EID’nin son hanesi ve My eSIM bağlantınız. Sky sipariş ayrıntılarını yalnızca sipariş numarası ile e-posta adresi eşleşirse veya sohbeti My eSIM bağlantınızdan açtıysanız gösterir.
• Yanıtları oluşturmak için mesajlarınız ve Sky’ın bulduğu sipariş ayrıntıları bizim adımıza Anthropic (Anthropic Ireland, Limited, işleme ABD’de) tarafından işlenir. Ticari şartları gereği Anthropic bunları modellerini eğitmek için kullanamaz. Anthropic bunları 30 gün içinde siler; politika ihlali nedeniyle işaretlenen içerik iki yıla kadar saklanabilir.
• Sohbetleri Cloudflare’deki veritabanımızda 30 gün saklarız. Tarayıcınız, sohbete başka bir sayfada devam edebilmeniz için konuşmayı bir saat saklar ve ardından siler.
• Ekibimizden biri bir sohbeti okuyup yanıtlayabilir. Bir kişi katıldığında sohbette bu belirtilir. Ekibimizin yanıtları yapay zekâ (Anthropic) yardımıyla çevrilebilir. Bir kişi isterseniz veya bir yanıtı yararsız olarak değerlendirirseniz son mesajlar ekibimize e-posta ile gönderilir.
• Sky’dan isterseniz size konuştuğunuz paketleri içeren bir e-posta göndeririz. Size geri dönebilmemiz için e-posta adresinizi bırakırsanız bunu yalnızca bu amaçla kullanırız.
• Lütfen sohbete şifre, kart numarası veya sağlık bilgisi girmeyin.

6Bizimle iletişime geçtiğinizde

support@aerosims.com adresine yazdığınızda, iletişim formumuzu kullandığınızda, bizi aradığınızda veya WhatsApp’tan mesaj gönderdiğinizde, size yanıt verebilmek için iletişim bilgilerinizi, mesajınızı ve bize verdiğiniz sipariş ayrıntılarını işleriz.

• E-postalar Google Workspace’te işlenir. İletişim formu Shopify tarafından sağlanır.
• İşletme adresimize gönderilen mektupları, bize bu adresi sağlayan Zürih’teki ExpertFid & Audit SA teslim alır. Şirket her mektubu geldiği gün tarar ve taranmış kopyayı bize e-postayla gönderir. Ardından, saklamasını istemediğimiz sürece aslını imha eder.
• WhatsApp, WhatsApp Ireland Limited (Meta) tarafından işletilir. Bizimle orada iletişime geçerseniz bu kanal için WhatsApp’ın kendi şartları ve gizlilik politikası geçerlidir.
• Ekibimiz sizin dilinizde kişisel olarak yanıt verir. Bunun için mesajlar yapay zekâ (Anthropic) yardımıyla çevrilebilir.

7eSIM Check ve hız testi

eSIM Check aracımız bağlantınızdaki sorunları bulmanıza yardımcı olur. Kullandığınızda:

• tarayıcınız hızı Cloudflare’in hız testi sunucularıyla ölçer;
• tarayıcınız popüler hizmetlerle doğrudan iletişime geçerek bunlara erişilip erişilemediğini kontrol eder;
• sunucumuz size IP adresinize dayanarak şebekenizin adını ve bağlantınızın yaklaşık konumunu gösterir. 7 gün sonra silinen sunucu kayıtlarımız dışında bunu saklamayız;
• sayfayı My eSIM bağlantınızdan açarsanız tarayıcınız eSIM’inizin durumunu ve kullanımını, bağlantınızdaki anahtarla doğrudan teknik sağlayıcımızın sunucusundan (sunucular Singapur’da) yükler.

8Çerezler, analiz ve reklam

Çerezler ve tarayıcı depolaması ile pikseller gibi benzer teknolojiler kullanırız. Gerekli olanlar her zaman çalışır. AEA’da, Birleşik Krallık’ta veya İsviçre’deyseniz diğer her şey yalnızca çerez bildirimimizde onay verirseniz çalışır. Diğer ülkelerde analiz ve reklam araçları ilk ziyaretinizden itibaren çalışabilir. Tercihinizi mağazamızın her sayfasının altındaki Çerez ayarları bölümünden istediğiniz zaman değiştirebilirsiniz.

• Meta: web sitemizdeki verilerin toplanmasından ve Meta’ya iletilmesinden biz ve Meta ortaklaşa sorumluyuz (GDPR md. 26). Sonraki kendi işlemesinden Meta sorumludur. Haklarınızı bize veya Meta’ya karşı kullanabilirsiniz. Meta ile yaptığımız düzenlemenin özü: Meta Controller Addendum.
• Microsoft Clarity: web sitemizdeki verilerin toplanmasından ve Microsoft’a iletilmesinden biz ve Microsoft ortaklaşa sorumluyuz. Microsoft bunları daha sonra bağımsız veri sorumlusu olarak reklam dahil kendi amaçları için kullanır.
• ABD eyalet gizlilik yasaları: böyle bir yasası olan bir ABD eyaletinde yaşıyorsanız Gizlilik tercihleriniz sayfasına bakın. Global Privacy Control sinyallerine orada açıklandığı şekilde uyarız.

9Dolandırıcılığın önlenmesi ve güvenlik

• Müşterilerimizi ve kendimizi dolandırıcılığa karşı korumak için siparişleri, kısa sürede aynı IP adresinden gelen birden fazla sipariş, tek kullanımlık e-posta adresleri veya Shopify’ın risk değerlendirmesi gibi uyarı işaretleri açısından kontrol ederiz. Bu kontroller yalnızca bizi uyarır; ne olacağına bir kişi karar verir.
• Bir kişi hizmetimizi kötüye kullandıysa e-posta adresini, adını ve kullandığı cihazın EID’sini bir engelleme listesine alabiliriz. Buna her durumda ayrı ayrı karar veririz. Engelleme listesiyle eşleşen yeni siparişler otomatik olarak iptal edilip iade edilir ve eSIM devre dışı bırakılır. Bunun yanlışlıkla olduğunu düşünüyorsanız support@aerosims.com adresine yazın; bir kişi durumu inceler.
• Blockify ziyaretleri otomatik olarak kontrol eder ve şüpheli bir bağlantıdan gelen ziyareti engelleyebilir (bölüm 8). Yanlışlıkla engellendiyseniz lütfen bize yazın.
• Verileri şifreli bağlantılar, My eSIM bağlantıları için kişisel anahtarlar ve ekibimiz için iki faktörlü kimlik doğrulamalı erişim kontrolleriyle koruruz. Herhangi bir analiz veya reklam aracı yüklenmeden önce anahtarı sayfa adresinden kaldırırız. Bir veri ihlalinin sizin için yüksek risk oluşturması muhtemelse, kanunun gerektirdiği şekilde sizi ve yetkili makamları bilgilendiririz.

10Ortaklık programı, değerlendirmeler ve müşteri alıntıları

• Bizi tavsiye eden iş ortakları komisyon alır. Bir iş ortağı bağlantısıyla gelir ve pazarlama çerezlerini kabul ederseniz, komisyonu ödeyebilmemiz için UpPromote yönlendirmeyi 30 gün boyunca kaydeder ve siparişinizle ilişkilendirir. Bunun için UpPromote sipariş numarasını, sipariş tutarını, adınızı ve e-posta adresinizi alır.
• Ortaklık programımıza kendiniz katılırsanız UpPromote hesap ve ödeme bilgilerinizi program şartları kapsamında işler.
• Trustpilot’ta veya Judge.me’de yazdığınız değerlendirmeler girdiğiniz adla yayımlanır. Platformlar bunları kendi şartları kapsamında işler. Değerlendirmelere yanıt verebilir ve platform kurallarını ihlal eden değerlendirmeleri bildirebiliriz.
• Müşterinin izniyle, müşterilerin bize gönderdiği mesajlardan kısa alıntıları ad, soyadın baş harfi, ülke ve ay ile yayımlarız. Müşteriler alıntılarının kaldırılmasını istediği zaman bizden isteyebilir.

11Hizmet sağlayıcılar ve ülkeler

Veri işleyenler yalnızca bir veri işleme sözleşmesi kapsamında talimatlarımıza göre hareket eder. Bağımsız veri sorumluları kendi işlemelerinden sorumludur.

İsviçre, AEA ve Birleşik Krallık birbirlerinin veri korumasını yeterli kabul eder ve üçü de Kanada’yı yeterli kabul eder. ABD için Standart Sözleşme Maddelerine, sağlayıcı sertifikalıysa ayrıca Data Privacy Framework’e dayanırız. Singapur, Hong Kong ve Vietnam yeterli kabul edilmez; tablo her sağlayıcı için güvenceyi gösterir. Güvencelerin bir kopyasını support@aerosims.com adresinden isteyebilirsiniz.

12Verileri ne kadar süre saklıyoruz

Bu sürelerden sonra, hukuki talepler için gerekmedikçe verileri siler veya anonim hâle getiririz.

13Haklarınız

Şu haklara sahipsiniz:

• verilerinize erişmek ve bir kopyasını almak;
• yanlış verilerin düzeltilmesini istemek;
• verilerin silinmesini veya işlenmesinin kısıtlanmasını istemek;
• bize verdiğiniz verileri yaygın bir formatta almak (veri taşınabilirliği);
• meşru menfaatlere dayanan işlemeye ve istediğiniz zaman doğrudan pazarlamaya itiraz etmek (itiraz hakkınız);
• onayınızı istediğiniz zaman ileriye dönük olarak geri almak, çerezler için Çerez ayarları bölümünden;
• bir denetim makamına şikâyette bulunmak (bölüm 14).

İsviçre FADP size özellikle erişim (md. 25) ve veri taşınabilirliği (md. 28) olmak üzere benzer haklar tanır.

Haklarınızı kullanmak için support@aerosims.com adresine yazın. Verilerinizi korumak için önce kimliğinizi, genellikle sipariş numaranız ve kullandığınız e-posta adresiyle doğrularız. Bir ay içinde, FADP kapsamında ise 30 gün içinde yanıt veririz. Bu ücretsizdir.

14Denetim makamına şikâyet

• İsviçre: Federal Veri Koruma ve Bilgi Komiseri (FDPIC), www.edoeb.admin.ch.
• AEA: yaşadığınız veya çalıştığınız ya da iddia edilen ihlalin gerçekleştiği ülkenin veri koruma makamı. Makamların listesi.
• Birleşik Krallık: Information Commissioner's Office, ico.org.uk.

15Diğer bilgiler

• Gerekli veriler. E-posta adresi olmadan eSIM’inizi teslim edemeyiz. Bize verdiğiniz diğer her şey isteğe bağlıdır.
• Otomatik kararlar. Tek bir istisna dışında, yalnızca otomatik işlemeye dayanan ve hakkınızda hukuki veya benzer şekilde önemli sonuçlar doğuran kararlar almayız (GDPR md. 22, FADP md. 21): kötüye kullanım nedeniyle engellediğimiz kişilerin yeni siparişleri otomatik olarak iptal edilir (bölüm 9). Bot korumamız da şüpheli bir bağlantıdan gelen bir ziyareti otomatik olarak engelleyebilir. Her iki durumda da bize yazabilirsiniz; bir kişi durumu kontrol eder.
• Çocuklar. Mağazamız 16 yaşından küçük çocuklara yönelik değildir.
• Değişiklikler. Hizmetlerimiz veya mevzuat değiştiğinde bu politikayı güncelleriz. En üstteki tarih güncel sürümü gösterir.

Sürüm geçmişi

AeroSims · İsviçre · support@aerosims.com
Hizmet Şartları · İade ve cayma · Gizlilik · Teslimat · İletişim · Yasal Bildirim