Gizlilik Politikası

1. Giriş

Simsima ("biz", "bizim" veya "bize") gizliliğinize saygı duyar ve kişisel verilerinizi korumaya kararlıdır. Bu gizlilik politikası, web sitemizi (www.simsima.io) ziyaret ettiğinizde veya mobil uygulamamızı kullandığınızda, nereden erişirseniz erişin, kişisel verilerinizi nasıl yönettiğimizi açıklamaktadır. Ayrıca gizlilik haklarınızı ve yasanın sizi nasıl koruduğunu da detaylandırmaktadır.

2. Veri Sorumlusu

Genel Veri Koruma Yönetmeliği (GDPR) kapsamında, kişisel verilerinizden sorumlu veri sorumlusu şudur:

• Ad: Dimitri MORVAN BRAHIM (Simsima adı altında faaliyet göstermektedir)
• NIF: Z2036651Y
• Kayıtlı adres: Carrer Lepant - 08013 Barselona, İspanya
• E-posta: [email protected]
• Denetim Otoritesi: Agencia Española de Protección de Datos (AEPD) — www.aepd.es

3. Hakkınızda Topladığımız Veriler

Kişisel veriler veya kişisel bilgiler, bir bireyin kimliğinin tespit edilebileceği her türlü bilgiyi ifade eder. Sizinle ilgili farklı türde kişisel verileri toplayabilir, kullanabilir, saklayabilir ve aktarabiliriz; bunları aşağıdaki şekilde gruplandırdık:

• Kimlik Verileri: adınızı, soyadınızı, kullanıcı adınızı veya benzer bir tanımlayıcıyı içerir.
• İletişim Verileri: fatura adresinizi, e-posta adresinizi ve telefon numaralarınızı içerir.
• Mali Veriler: ödeme kartı bilgilerinizi içerir (ödeme hizmet sağlayıcılarımız tarafından güvenli şekilde işlenir).
• İşlem Verileri: sizden alınan ve size yapılan ödemelere ilişkin detayları ve bizden satın aldığınız ürün ve hizmetlere ilişkin diğer bilgileri içerir.
• Teknik Veriler: internet protokolü (IP) adresinizi, oturum açma verilerinizi, tarayıcı türünüzü ve sürümünüzü, saat dilimi ayarınızı ve konumunuzu, tarayıcı eklenti türlerini ve sürümlerini, işletim sistemini ve platformu ve bu web sitesine erişmek için kullandığınız cihazlardaki diğer teknolojileri içerir.
• Kullanım Verileri: web sitemizi, ürünlerimizi ve hizmetlerimizi nasıl kullandığınıza ilişkin bilgileri içerir.

4. İşlemenin Hukuki Dayanağı

GDPR kapsamında, kişisel verilerinizi işlemek için geçerli bir hukuki dayanağımız olması gerekmektedir. Dayandığımız hukuki dayanaklar şunlardır:

• Sözleşmenin İfası (Madde 6(1)(b)): Siparişlerinizin işlenmesi, eSIM profillerinin teslimi, hesabınızın yönetimi ve Stripe aracılığıyla ödemelerin işlenmesi.
• Meşru Menfaatler (Madde 6(1)(f)): Hizmetlerimizin iyileştirilmesi, dolandırıcılığın önlenmesi, ağ güvenliğinin sağlanması ve Crisp Chat aracılığıyla müşteri desteğinin sunulması.
• Hukuki Yükümlülük (Madde 6(1)(c)): İspanyol ve AB mevzuatı kapsamındaki vergi, muhasebe ve düzenleyici gerekliliklere uyum.
• Rıza (Madde 6(1)(a)): Pazarlama iletişimlerinin gönderilmesi, analitik çerezlerin yerleştirilmesi (Google Analytics 4, PostHog) ve işlevsellik çerezlerinin etkinleştirilmesi (Crisp Chat). Rızanızı istediğiniz zaman geri çekebilirsiniz.

5. Kişisel Verilerinizi Nasıl Kullanırız

Kişisel verilerinizi yalnızca yasal düzenlemelerin izin verdiği durumlarda kullanacağız. Genellikle kişisel verilerinizi aşağıdaki durumlarda kullanacağız:

• Sizinle yapmak üzere olduğumuz veya yaptığımız sözleşmeyi yerine getirmemiz gerektiğinde.
• Meşru menfaatlerimiz (veya üçüncü bir tarafın menfaatleri) için gerekli olduğunda ve sizin menfaatleriniz ile temel haklarınız bu menfaatleri geçersiz kılmadığında.
• Hukuki veya düzenleyici bir yükümlülüğe uymamız gerektiğinde.
• Pazarlama İletişimleri: Açık rızanız doğrultusunda, hizmetlerimiz, tekliflerimiz ve güncellemelerimiz hakkında size bilgi gönderebiliriz. Herhangi bir pazarlama e-postasındaki abonelikten çıkma bağlantısına tıklayarak veya [email protected] adresinden bizimle iletişime geçerek pazarlama iletişimlerinden istediğiniz zaman çıkabilirsiniz.

6. Kişisel Verilerinizin Paylaşılması

Kişisel verilerinizi yalnızca hizmetlerimizi işletmemize yardımcı olan güvenilir üçüncü taraf veri işleyenlerle paylaşırız. Tüm veri işleyenlerin uygun sözleşme anlaşmaları aracılığıyla GDPR gerekliliklerine uymasını sağlarız.

• Stripe (ABD/AB): Kart ödemeleri, Apple Pay, Google Pay, Alipay ve WeChat Pay için ödeme işleme.
• Google Analytics 4 (ABD): Web sitesi analitiği ve performans izleme (rızanız ile).
• PostHog (ABD/AB): Ürün analitiği ve kullanıcı davranış analizi (rızanız ile).
• Crisp (AB): Canlı sohbet müşteri desteği (rızanız ile).
• eSIM şebeke operatörleri: Siparişinizi yerine getirmek için gerekli olduğu şekilde eSIM profillerinin teslimi ve etkinleştirilmesi.
• Yasal otoriteler: Yasalar veya düzenleyici yükümlülükler gerektirdiğinde.

7. Uluslararası Veri Aktarımları

Üçüncü taraf hizmet sağlayıcılarımızdan bazıları Avrupa Ekonomik Alanı (AEA) dışında bulunmaktadır. Kişisel verilerinizi AEA dışına aktardığımızda, uygun güvencelerin mevcut olmasını sağlarız:

• Kişisel verilerin Amerika Birleşik Devletleri'ndeki ve diğer AEA dışı ülkelerdeki veri işleyenlere aktarımı için yasal mekanizma olarak Avrupa Komisyonu'nun Standart Sözleşme Maddelerine (SCC'ler) dayanmaktayız.
• Veri işleyenlerimizin GDPR standartlarıyla tutarlı yeterli veri koruma önlemlerini sürdürdüğünü doğrularız.
• [email protected] adresinden bizimle iletişime geçerek mevcut güvencelerin bir kopyasını talep edebilirsiniz.

8. Çerezler ve İzleme Teknolojileri

Web sitemiz çerezler ve benzer izleme teknolojileri kullanmaktadır. Tercihlerinizi yönetmenize olanak tanıyan bir çerez onay banner'ı kullanmaktayız. Çerezler aşağıdaki kategorilerde gruplandırılmıştır:

• Kesinlikle Gerekli Çerezler: Web sitesinin düzgün çalışması için gereklidir. Bunlar devre dışı bırakılamaz.
• Analitik Çerezler: Ziyaretçilerin web sitemizle nasıl etkileşimde bulunduğunu anlamamıza yardımcı olur. Google Analytics 4 ve PostHog'u içerir ve yalnızca rızanız ile etkinleştirilir.
• İşlevsellik Çerezleri: Crisp canlı sohbet desteğimiz gibi özellikleri etkinleştirir. Yalnızca rızanız ile etkinleştirilir.
• Çerez tercihlerinizi web sitemizin alt bilgisindeki çerez ayarları bağlantısına tıklayarak istediğiniz zaman yönetebilirsiniz. Mobil uygulamamız çerez kullanmamaktadır.

9. Veri Güvenliği

Kişisel verilerinizin kazara kaybolmasını, yetkisiz kullanımını veya erişimini, değiştirilmesini veya ifşa edilmesini önlemek için uygun güvenlik önlemleri uyguladık. Ayrıca kişisel verilerinize erişimi, meşru bir iş ihtiyacı olan çalışanlar, temsilciler, yükleniciler ve diğer üçüncü taraflarla sınırlandırıyoruz. Haklarınız ve özgürlükleriniz için risk oluşturma ihtimali bulunan bir kişisel veri ihlali durumunda, GDPR'nin 33. Maddesi gereğince ihlalden haberdar olduktan sonra 72 saat içinde Agencia Española de Protección de Datos (AEPD) makamını bilgilendireceğiz. İhlalin haklarınız ve özgürlükleriniz için yüksek risk oluşturma ihtimali varsa, sizi de gecikmeksizin doğrudan bilgilendireceğiz.

10. Veri Saklama

Kişisel verilerinizi, yasal, muhasebe veya raporlama gerekliliklerini karşılamak dahil olmak üzere, toplandığı amaçları yerine getirmek için gerekli olduğu sürece saklayacağız.

11. GDPR Kapsamındaki Haklarınız

Genel Veri Koruma Yönetmeliği (GDPR) kapsamında, kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:

• Erişim Hakkı (Madde 15): Hakkınızda tuttuğumuz kişisel verilerin bir kopyasını talep etme hakkınız vardır.
• Düzeltme Hakkı (Madde 16): Hakkınızda tuttuğumuz hatalı kişisel verilerin düzeltilmesini talep etme hakkınız vardır.
• Silme Hakkı (Madde 17): Belirli yasal istisnalara tabi olmak kaydıyla, kişisel verilerinizin silinmesini talep etme hakkınız vardır.
• İşlemenin Kısıtlanması Hakkı (Madde 18): Belirli koşullarda kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkınız vardır.
• Veri Taşınabilirliği Hakkı (Madde 20): Kişisel verilerinizi yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta alma hakkınız vardır.
• İtiraz Hakkı (Madde 21): Meşru menfaatlere dayanan veya doğrudan pazarlama amaçlı kişisel verilerinizin işlenmesine itiraz etme hakkınız vardır.
• Rızayı Geri Çekme Hakkı (Madde 7): Rızanıza dayandığımız durumlarda, geri çekilmeden önce gerçekleştirilen işlemenin hukuka uygunluğunu etkilemeksizin istediğiniz zaman rızanızı geri çekme hakkınız vardır.
• Otomatik Kararlara İlişkin Haklar (Madde 22): Hukuki veya benzer şekilde önemli sonuçlar doğuran, profil oluşturma dahil yalnızca otomatik işlemeye dayanan kararlara tabi olmama hakkınız vardır. Simsima şu anda otomatik karar alma süreçleri uygulamamaktadır.
• Bu haklardan herhangi birini kullanmak için lütfen [email protected] adresinden bizimle iletişime geçin. Talebinize 30 gün içinde yanıt vereceğiz. Yanıtımızdan memnun kalmamanız durumunda, www.aepd.es adresinden Agencia Española de Protección de Datos (AEPD) makamına şikayette bulunma hakkınız vardır.

12. Çocukların Gizliliği

Hizmetlerimiz 18 yaşın altındaki bireylere yönelik değildir. Çocuklardan bilerek kişisel veri toplamıyoruz. 18 yaşın altındaki bir çocuktan kişisel veri topladığımızın farkına varırsak, bu bilgileri derhal silmek için gerekli adımları atacağız. Bir çocuktan veri toplamış olabileceğimizi düşünüyorsanız, lütfen [email protected] adresinden bizimle iletişime geçin.

13. Üçüncü Taraf Bağlantıları

Web sitemiz ve uygulamamız, tarafımızca işletilmeyen üçüncü taraf web sitelerine veya hizmetlere bağlantılar içerebilir. Herhangi bir üçüncü taraf web sitesinin veya hizmetinin içeriği, gizlilik politikaları veya uygulamaları üzerinde herhangi bir kontrolümüz bulunmamakta olup, bunlara ilişkin hiçbir sorumluluk üstlenmemekteyiz. Ziyaret ettiğiniz her sitenin gizlilik politikasını incelemenizi tavsiye ederiz.

14. Bu Gizlilik Politikasındaki Değişiklikler

Bu Gizlilik Politikasını uygulamalarımızdaki, yasal gerekliliklerdeki veya ticari faaliyetlerimizdeki değişiklikleri yansıtmak üzere zaman zaman güncelleyebiliriz. Önemli değişiklikler yaptığımızda, bu politikanın başındaki tarihi güncelleyeceğiz ve uygun olduğunda sizi e-posta yoluyla bilgilendireceğiz. Herhangi bir değişiklikten sonra hizmetlerimizi kullanmaya devam etmeniz, güncellenen politikayı kabul ettiğiniz anlamına gelir.

Bize Ulaşın

Bu Gizlilik Politikası hakkında sorularınız varsa, veri koruma haklarınızı kullanmak istiyorsanız veya şikayette bulunmak istiyorsanız, lütfen bizimle aşağıdaki adresten iletişime geçin: E-posta: [email protected] Posta adresi: Carrer Lepant - 08013 Barcelona, Spain Ayrıca İspanya Veri Koruma Otoritesine şikayette bulunma hakkınız da mevcuttur: Agencia Española de Protección de Datos (AEPD) Web sitesi: www.aepd.es Posta adresi: C/ Jorge Juan, 6, 28001 Madrid, Spain