Gizlilik politikası

1. Sorumlu kimdir

NoBorderSim, Het Eeuwsel 57, 5612 AS Eindhoven, Hollanda, Ticaret sicili KvK 42126798E-posta: hilfe@nobordersim.comTelefon: +31 40 240 5999

Yasal olarak zorunlu olmadığımız için bir veri koruma görevlisi atamadık.

2. Kısaca en önemli noktalar

Satın almak için yalnızca e-posta adresinize ihtiyacımız var. Müşteri hesabı yoktur. Kart bilgilerinizi doğrudan ödeme hizmeti sağlayıcımıza girersiniz; biz bu bilgileri görmeyiz. eSIM ortağımız bizden ne adınızı ne de e-posta adresinizi alır. Reklam çerezlerini yalnızca onay verirseniz kullanırız.

3. Web sitemizi ziyaret ettiğinizde

Barındırma. Web sitemiz Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, ABD üzerinde çalışır. Her ziyarette Vercel teknik olarak gerekli verileri işler: IP adresi, tarih ve saat, ziyaret edilen sayfa, önceki sayfa, tarayıcı, işletim sistemi ve dil ayarı. Bu, sayfayı size sunmak ve güvenli şekilde işletmek için gereklidir. Hukuki dayanak, çalışan ve güvenli bir web sitesine yönelik meşru menfaatimizdir (GDPR md. 6/1 (f)). Bu sunucu kayıtları 30 gün sonra silinir. Vercel, AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) kapsamında sertifikalıdır; ayrıca AB Komisyonu'nun standart sözleşme maddeleri de uygulanır. Vercel ile bir veri işleme sözleşmesi yaptık.

Ülke ve dil. IP adresinizden ülkenizi belirleriz; böylece size uygun dili önerir ve sipariş verdiğinizde doğru KDV'yi hesaplarız. Bunun için IP adresinin kendisini saklamayız, yalnızca ülkeyi saklarız ve bunu da yalnızca sipariş verdiğinizde yaparız.

Cihazınız. Size doğru kurulum yolunu gösterebilmek için hangi cihazı kullandığınızı (örneğin iPhone veya Android) tespit ederiz. Bu, talep ettiğiniz işlev için kesinlikle gereklidir (TDDDG § 25 fıkra 2 bent 2; GDPR md. 6/1 (b) ve (f)). Bunun için cihazınıza hiçbir şey kaydetmeyiz.

4. eSIM satın aldığınızda

Hangi veriler. E-posta adresiniz, seçtiğiniz ülke, gün ve eSIM sayısı, fiyat, ödeme yöntemi, tarih ve saat, IP adresinizin ülkesi ve ödeme yönteminizin ülkesi, hemen teslimata verdiğiniz onay (metni ve zamanı), sipariş numarası ile eSIM'inizin kimliği (ICCID) ve durumu (kurulu, aktif, kullanım, bitiş tarihi). Sipariş sayfanızda fatura için bir ad veya şirket girerseniz bu bilgiler de.

Neden. eSIM'i size teslim etmek, sipariş sayfanızı göstermek, faturanızı göndermek, sorularınızda size yardım etmek ve iadeleri yapmak için. Hukuki dayanak, sizinle yapılan sözleşmenin ifasıdır (GDPR md. 6/1 (b)). IP adresinizin ve ödeme yönteminizin ülkesini saklarız, çünkü KDV'yi ikamet ettiğiniz ülkeye öderiz ve bunu kanıtlamak zorundayız (GDPR md. 6/1 (c) ile birlikte 282/2011 sayılı (AB) Uygulama Tüzüğü md. 24b ve 24f). Hemen teslimata verdiğiniz onayı kanıt olarak saklarız (GDPR md. 6/1 (f)).

Sipariş sayfanız. Siparişinize şifresiz, kişisel bir bağlantıyla ulaşırsınız. Bu bağlantıya sahip olan herkes siparişinizi ve eSIM'inizi görebilir. Bu yüzden bağlantıyı başkalarıyla paylaşmayın.

Ne kadar süre. Sipariş ve fatura verilerini vergi hukuku gerektirdiği için on yıl saklarız (diğerlerinin yanı sıra OSS usulündeki KDV için 282/2011 sayılı (AB) Uygulama Tüzüğü md. 63c). Ardından bu verileri sileriz.

Veritabanı ve e-posta. Sipariş verilerini şu hizmette saklarız: Neon, Frankfurt am Main bölgesi (AWS eu-central-1). E-postalarımızı şu hizmet üzerinden gönderir ve alırız: Google Ireland Limited'in (Gordon House, Barrow Street, Dublin 4, İrlanda) Google Workspace hizmeti; Google verileri ABD'ye aktarabilir ve AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır. İkisi de verileri yalnızca bizim adımıza ve talimatlarımıza göre işler.

5. Ödeme

Stripe (tüm ödeme yöntemleri). Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, İrlanda. Stripe, ödeme verilerinizi, tutarı, e-posta adresinizi ve dolandırıcılığı önlemek için cihaz ve bağlantı verilerini işler. Stripe bu sırada kısmen bizim adımıza, kısmen de örneğin dolandırıcılığı önlemek ve kendi yasal yükümlülüklerini yerine getirmek için bağımsız veri sorumlusu olarak hareket eder. Veriler ABD'deki Stripe, Inc.'e aktarılabilir; Stripe, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır. Apple Pay veya Google Pay ile öderseniz Apple ve Google da verileri kendi gizlilik koşullarına göre işler; Google Pay için bu Google Ireland Limited'dir (adres aşağıda). Stripe'ın betiklerini yalnızca ödeme sayfasında yükleriz. Cihazınız destekliyorsa Google Pay'in orada görünebilmesi için ödeme sayfası Google'dan da bir betik yükler; bu sırada Google IP adresinizi ve tarayıcınızla ilgili bilgileri alır.

PayPal'ı veya iDEAL | Wero, Bancontact ya da eps gibi bir banka ödemesini seçerseniz Stripe sizi PayPal'a veya bankanıza yönlendirir.

PayPal. PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lüksemburg. PayPal'ı seçerseniz Stripe sizi PayPal'a yönlendirir. Oradaki işlemeden PayPal'ın kendisi sorumludur. Stripe üzerinden ödeme durumunu, adınızı, e-posta adresinizi ve PayPal hesabınızın ülkesini alırız. PayPal'ın betiklerini yüklemeyiz.

Bankalar (iDEAL | Wero, Bancontact, eps). Banka ödemesiyle öderseniz ödemeyi bankanızda onaylarsınız. Stripe üzerinden ödeme durumunu, bankanızın adını ve kodunu (BIC) alırız. Bu kodu, KDV için ülkeyi belirlemek amacıyla kullanırız. Bancontact ve eps'te, bunun için girdiğiniz adı Stripe'a iletiriz.

Hukuki dayanak, sözleşmenin ifası (GDPR md. 6/1 (b)) ve dolandırıcılığı önlemeye yönelik meşru menfaatimizdir (GDPR md. 6/1 (f)).

Otomatik kontrol. Stripe ve PayPal ödemeleri otomatik olarak dolandırıcılığa karşı kontrol eder ve bir ödemeyi reddedebilir. Böyle bir durumda bize yazın; inceleyelim.

6. eSIM ortağımız

eSIM'i ve seyahat ettiğiniz ülkedeki bağlantıyı ESIM ACCESS LIMITED, Flat/Room 8, 15/F, Witty Commercial Building, 1A-1L Tung Choi Street, Kowloon, Hong Kong'dan alırız. Bunun için yalnızca seçilen paketi ve dahili bir sipariş numarasını iletiriz. eSIM'inizin kimliğini (ICCID), kurulum verilerini ve paketinizin durumunu ve kullanımını alırız.

eSIM'i kullandığınızda eSIM Access ve seyahat ettiğiniz ülkedeki mobil ağlar, her mobil bağlantıda oluşan verileri işler, örneğin veri kullanımının zamanını ve miktarını, baz istasyonunu ve cihaz kimliklerini. Bunu, bağlantının sağlayıcıları olarak kendi sorumluluklarında yaparlar.

Hong Kong için AB Komisyonu'nun bir yeterlilik kararı yoktur. Aktarımın dayanağı şudur: GDPR md. 49/1 (b), çünkü aktarım sözleşmenizin ifası için gereklidir. Aktarımın hukuki dayanağı, sözleşmenizin ifasıdır (GDPR md. 6/1 (b)).

7. E-postalar

Siparişinizle ilgili e-postalar. Size eSIM'inizle birlikte onayı, faturanızı, eSIM'i henüz kurmadıysanız bir hatırlatmayı ve paketiniz bitmeden kısa süre önce bir bildirimi göndeririz (GDPR md. 6/1 (b)).

E-postayla teklifler. Müşterimiz olarak siparişinizdeki adrese benzer eSIM'lerle ilgili teklifler de alırsınız, örneğin daha fazla gün için yeni bir eSIM, ve yolculuğunuzdan sonra bir değerlendirme ricası. Buna UWG § 7 fıkra 3 izin verir; hukuki dayanak, doğrudan pazarlamaya yönelik meşru menfaatimizdir (GDPR md. 6/1 (f)). Buna istediğiniz zaman itiraz edebilirsiniz: bu e-postaların her birindeki abonelikten çıkma bağlantısıyla veya hilfe@nobordersim.com adresine e-posta göndererek. Bunun için size yalnızca temel tarifelere göre iletim ücretleri çıkar. İtirazınızdan sonra adresinizi yalnızca bir engel listesinde saklarız, böylece size bir daha teklif göndermeyiz.

8. E-posta ve WhatsApp ile yardım

Bize yazarsanız mesajınızı, iletişim bilgilerinizi ve ilgili siparişi işleriz (GDPR md. 6/1 (b)). WhatsApp için WhatsApp Business kullanırız. Sağlayıcı WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, İrlanda'dır. WhatsApp, telefon numaranızı ve meta verileri kendi koşullarına göre işler; veriler ABD'ye aktarılabilir (AB-ABD Veri Gizliliği Çerçevesi). Bunu istemiyorsanız bize e-postayla yazın. Talepleri son mesajdan 2 yıl sonra sileriz; daha uzun saklamak zorunda olduğumuz bir siparişe ait olanlar hariç.

8a. Yardım asistanı (sohbet)

Birçok sayfada eSIM asistanımızı açabilirsiniz. eSIM, fiyatlar ve kurulumla ilgili soruları otomatik olarak yanıtlar.

Hangi veriler. Mesajınız, sohbeti açtığınız sayfa ve dil. Kötüye kullanıma karşı koruma için IP adresinizi yalnızca bir kontrol değeri (hash) olarak işleriz, asla açık metin olarak değil.

Ne için. Sorunuzu yanıtlamak, kötüye kullanımı önlemek ve yanıtlarımızı iyileştirmek için.

Yanıtı kim oluşturur. Veri işleyicimiz olarak Anthropic PBC, San Francisco, ABD şirketinin Claude dil modeli. Anthropic içerikleri modellerini eğitmek için kullanmaz. ABD'ye aktarım için AB Komisyonu'nun standart sözleşme hükümleri geçerlidir.

Ne kadar süre. Sohbeti 30 gün saklarız. E-posta adreslerini, telefon numaralarını ve sipariş numaralarını önceden okunamaz hale getiririz. Sonrasında silinir.

Hukuki dayanak. GDPR md. 6/1 (b) (talebiniz) ve GDPR md. 6/1 (f) (kötüye kullanıma karşı koruma, daha iyi yanıtlar).

Çerez yok. Asistan çerez kullanmaz ve cihazınıza hiçbir şey kaydetmez. Lütfen sohbete ödeme bilgilerinizi yazmayın.

9. Cayma ve iade

Çevrim içi “Sözleşmeden cay” işlevimizi kullanırsanız adınızı, sipariş numarasını, e-posta adresinizi ve alınma zamanını saklar, size alındı onayını gönderir ve iadeyi yaparız. Bunu yapmak yasal olarak zorunludur (GDPR md. 6/1 (c) ile birlikte BGB § 356a). Kurulmamış bir eSIM için iade isterseniz siparişi ve eSIM'in durumunu işleriz (GDPR md. 6/1 (b)). Bu verileri sipariş kadar uzun süre saklarız.

10. Çerezler ve benzeri teknikler

Kesinlikle gerekli olanlar. Bunlar olmadan web sitesi çalışmaz, bu yüzden onay gerektirmezler (TDDDG § 25 fıkra 2 bent 2): dil seçiminiz, çerez kararınız, ödeme sayfasındaki oturum, ödeme sayfasında Stripe'ın dolandırıcılık önlemesi ve orada cihazınızın Google Pay'i destekleyip desteklemediğinin kontrolü.

Yalnızca onayınızla: Google Ads. “Kabul et” düğmesine dokunursanız Google Ads dönüşüm ölçümünü kullanırız. Sağlayıcı Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda'dır. Bize bir reklam üzerinden gelirseniz reklamın tıklama kimliğini (gclid) 90 gün saklarız. Bu süre içinde satın alırsanız, satın almayı bu kimlikle ve e-posta adresinizin karma değeriyle (takma adlı hale getirilmiş) Google'a bildiririz; böylece Google satın almayı çerez olmadan da eşleştirebilir. Bu sayede hangi reklamların satın almaya yol açtığını görürüz. Google verileri ABD'ye aktarabilir; Google, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır. Hukuki dayanak onayınızdır (TDDDG § 25 fıkra 1, GDPR md. 6/1 (a)). Onayınız olmadan Google'ın betiği çerez olmadan ve cihazınızın kimlikleri olmadan yüklenir (Google Consent Mode). Bu durumda Google'a yalnızca anonim sinyaller gider; tıklama kimliği saklamayız ve e-posta adresi iletmeyiz. Onayınızla Google çerez yerleştirir ve ölçümü tam yaparız. Kararınızı istediğiniz zaman “Çerez ayarları” altında değiştirebilirsiniz.

Yalnızca onayınızla: Google Analytics. Aynı onayla, Google Ireland Limited'in (adres yukarıda) Google Analytics 4 hizmetini kullanırız. Bununla sayfalarımızın nasıl kullanıldığını ve kaç sipariş olduğunu görürüz. Google Analytics çerez yerleştirir ve cihazınız, tarayıcınız ve ziyaret ettiğiniz sayfalar hakkındaki bilgileri işler; Google Analytics 4 IP adreslerini saklamaz. Bizden satın alırsanız Google Analytics'e sipariş numarasını, ülkeyi ve bir sipariş değerini bildiririz; adınızı ve e-posta adresinizi bildirmeyiz. Google verileri ABD'ye aktarabilir; Google, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır. Hukuki dayanak onayınızdır (TDDDG § 25 fıkra 1, GDPR md. 6/1 (a)). Onayınız olmadan Google Analytics çerez olmadan ve cihazınızın kimlikleri olmadan yüklenir (Google Consent Mode); bu durumda Google'a yalnızca anonim sinyaller gider. Onayınızla Google Analytics çerez yerleştirir ve ölçümü tam yaparız. Kararınızı istediğiniz zaman “Çerez ayarları” altında değiştirebilirsiniz.

Microsoft Clarity (süreli deneme). Sınırlı bir süre için Microsoft Ireland Operations Ltd. (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, İrlanda) tarafından sunulan Microsoft Clarity hizmetini kullanıyoruz. Clarity fare hareketlerini, tıklamaları ve kaydırmayı kaydeder ve ısı haritaları oluşturur; böylece ziyaretçilerin web sitesinde nerede takıldığını görür ve sayfaları iyileştiririz. Giriş alanları bu sırada maskelenir. Clarity _clck ve _clsk çerezlerini yerleştirir. Microsoft verileri ABD'ye aktarabilir; Microsoft, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır. Bu işlem, onay olmaksızın GDPR md. 6/1 (f) (anlaşılır ve hatasız bir web sitesine ilişkin meşru menfaat) temelinde ve süreli olarak yapılır; çerez ayarları bunun için geçerli değildir. Bize yazarak işlemeye her zaman itiraz edebilirsiniz.

Kararınızı değiştirmek. Her sayfanın altındaki “Çerez ayarları” ile onayınızı istediğiniz zaman geri alabilir veya yeniden verebilirsiniz. Kararınızı on iki ay saklarız.

11. Haklarınız

Verilerinize erişim (GDPR md. 15), düzeltme (md. 16), silme (md. 17), işlemenin kısıtlanması (md. 18) ve veri taşınabilirliği (md. 20) haklarına sahipsiniz. Verdiğiniz onayı istediğiniz zaman ileriye dönük olarak geri alabilirsiniz (md. 7/3). Bunun için hilfe@nobordersim.com adresine yazın.

İtiraz hakkı. Verileri meşru menfaatimize dayanarak işlediğimizde (GDPR md. 6/1 (f)), özel durumunuzdan kaynaklanan nedenlerle istediğiniz zaman itiraz edebilirsiniz (GDPR md. 21/1). Verilerinizin doğrudan pazarlama için kullanılmasına istediğiniz zaman gerekçe göstermeden itiraz edebilirsiniz (GDPR md. 21/2).

Şikâyet. Herhangi bir veri koruma denetim makamına şikâyette bulunabilirsiniz, örneğin yaşadığınız eyaletin makamına veya bizden sorumlu olan Autoriteit Persoonsgegevens'e, Postbus 93374, 2509 AJ Den Haag, Hollanda.

12. Bize veri vermek zorunda mısınız?

Satın almak için e-posta adresinize ihtiyacımız var, çünkü eSIM'i ve faturayı size oraya göndeririz. Bu olmadan satın alma mümkün değildir. Diğer tüm bilgiler isteğe bağlıdır.

13. Güvenlik

Web sitemiz baştan sona TLS ile şifrelenmiştir. Sipariş verilerine yalnızca işi için buna ihtiyacı olan kişiler erişebilir.

14. Değişiklikler

İşleme şeklimiz değişirse bu politikayı güncelleriz. Burada gösterilen sürüm geçerlidir.