Gizlilik Politikası

Biz kimiz

lumsim'i RagHubs Inc., 8 The Green, Ste R, Dover, DE 19901, USA işletir ve kişisel verilerinden sorumludur (“veri sorumlusu”). Gizlilikle ilgili konularda bize support@lumsim.com adresinden ulaşabilirsin.

Şu anda Avrupa Birliği, Avrupa Ekonomik Alanı, Birleşik Krallık ya da İsviçre sakinlerine satış yapmıyoruz. Siteyi bu ülkelerden ziyaret edersen de bu politika, verilerini nasıl işlediğimizi ve hangi haklara sahip olduğunu açıklar.

Neleri topluyoruz ve nereden elde ediyoruz

Verilerin çoğu, web sitesi ve e-postaların aracılığıyla doğrudan senden gelir. Bir kısmı ise Stripe'tan (ödeme), Cloudflare'den (IP adresinin bulunduğu ülke) ve eSIM şebeke sağlayıcımızdan (kurulum durumu ve veri kullanımı) gelir.

• E-posta adresi: eSIM'ini teslim etmek, makbuz ve giriş kodlarını göndermek, verin ya da paketin bitmek üzereyken seni uyarmak ve destek taleplerini yanıtlamak için.
• Sipariş bilgileri: paket, tutarlar, para birimi, vergi, sipariş ve fatura referansları ve girdiysen seyahat başlangıç tarihin. Uyguladığın indirim kodu siparişle birlikte saklanır.
• Vergi ikameti kanıtı: onayladığın ikamet ülkesi, fatura ülken, kartının ülkesi, IP adresin ve bu adresin işaret ettiği ülke.
• Ödeme bilgileri: kartını Stripe'ın ödeme formuna girersin, bu yüzden kart numaranın tamamını hiç görmeyiz. Kartın markasını ve ülkesini, ayrıca yalnızca özet (hash) biçiminde sakladığımız bir kart tanımlayıcısını alırız. Şirket faturası için girdiğin şirket adını, fatura adresini ve vergi numarasını Stripe toplar; bunlar faturada yer alır.
• Dolandırıcılığı önleme sinyalleri: tarayıcın için rastgele bir tanımlayıcı (yalnızca özetini saklarız), Stripe'ın ödemeye verdiği risk düzeyi ve anında teslimatı ne zaman kabul ettiğin.
• eSIM bilgileri: eSIM'in numarası (ICCID), aktivasyon bilgileri (şifreli saklanır), kurulup kurulmadığı ve şebekenin bildirdiği veri kullanımı.
• Bize e-posta veya WhatsApp üzerinden gönderdiğin mesajlar. Bize WhatsApp'tan yazarsan sohbet, WhatsApp (Meta) tarafından da kendi gizlilik politikasına göre işlenir.
• Değerlendirmeler: eSIM'ini değerlendirirsen verdiğin puan ve eklersen yorumun ile görünecek adın.
• Analiz ve reklam verileri: Google Analytics ve Google Ads yalnızca çerez ayarlarında izin verirsen. Cloudflare'in çerezsiz ziyaret sayımı analiz tercihini izler: AB/AEA, Birleşik Krallık, İsviçre ve Türkiye'de yalnızca analize izin verirsen çalışır; diğer yerlerde analizi kapatmadığın sürece çalışır (bkz. Çerez Politikamız).

Sana satış yapabilmemiz için e-posta adresine ve ikamet ülkene ihtiyacımız var. Bunlar olmadan siparişini alamayız.

Neden kullanıyoruz

• Hizmeti sunmak için: eSIM'leri ve ek veri paketlerini teslim etmek, hesabını yönetmek, siparişlerinle ilgili e-postalar göndermek ve iadeleri işlemek. Hukuki dayanak: seninle aramızdaki sözleşme.
• Yasal yükümlülükleri yerine getirmek için: vergiyi hesaplamak, fatura ve vergi kayıtlarını tutmak. Hukuki dayanak: yasal yükümlülük.
• Dolandırıcılığı ve kötüye kullanımı önlemek için: Stripe Radar ile ödeme risk puanlaması, yeni müşteriler için satın alma sınırları, bot kontrolleri ve istek sınırları. Hukuki dayanak: müşterileri, kart sahiplerini ve işimizi dolandırıcılığa karşı koruma yönündeki meşru menfaatimiz.
• İtirazları yönetmek için: ödeme itirazlarını ve hukuki talepleri yanıtlamak. Bir ödeme itirazında Stripe'a ve kart ağına e-posta adresini, IP adresini, anında teslimatı ne zaman kabul ettiğini, teslim zamanlarını ve eSIM'in kurulum ve kullanım kayıtlarını göndeririz. Hukuki dayanak: hukuki taleplerin tesisi, kullanılması veya bunlara karşı savunma yapılması yönündeki meşru menfaatimiz.
• Hizmeti güvenli ve çalışır durumda tutmak için: e-posta ve IP adresleri maskelenmiş sunucu günlükleri. Hukuki dayanak: güvenli bir hizmet işletme yönündeki meşru menfaatimiz.
• Değerlendirme istemek ve yayımlamak için: eSIM'in ilk kez bağlandıktan birkaç gün sonra, değerlendirme bağlantısı içeren tek bir e-posta göndeririz; e-postada bu istekleri durdurma bağlantısı da bulunur. Verdiğin puan, sitemizde o yerin ortalamasına katılır. Yorum yazarsan, yorumu yalnızca kişisel bilgi ve uygunsuz içerik açısından kontrol eder, ardından seçtiğin adla (ya da “Doğrulanmış alıcı” olarak) ve yaşadığın ülkeyle birlikte yayımlarız. Hukuki dayanak: gerçek müşteri görüşlerini diğer gezginlerle paylaşma yönündeki meşru menfaatimiz. İstediğin zaman itiraz edebilirsin; adını ve yorumunu sileriz.
• Veri e-postalarımızı işe yarar kılmak için: verinin azaldığını, bittiğini ya da paketinin sona erdiğini bildiren e-postalarda, o eSIM'e giriş yapmadan ek veri almanı sağlayan bir bağlantı bulunur. E-postayı kimin açtığını değil, yalnızca bu bağlantının kullanılıp kullanılmadığını kaydederiz. Hukuki dayanak: işe yarar e-postalar göndermekteki meşru menfaatimiz.
• Ziyaretleri ve reklamları ölçmek için: Google Analytics ve Google Ads. Hukuki dayanak: istediğin zaman geri alabileceğin açık rızan. Cloudflare Web Analytics, ziyaretleri ve sayfa yüklenme sürelerini çerez kullanmadan sayar. Hukuki dayanak: AB/AEA, Birleşik Krallık, İsviçre ve Türkiye'de açık rızan; diğer yerlerde siteyi geliştirmedeki meşru menfaatimiz. Çerez ayarlarında analizi kapatarak istediğin zaman durdurabilirsin.

Verilerini, önce sana bildirmeden başka hiçbir amaçla kullanmayız.

Otomatik dolandırıcılık kontrolleri

Stripe Radar, her ödemenin riskini kart, cihaz ve Stripe ağı genelindeki ödeme örüntüleri gibi sinyalleri kullanarak puanlar. Kendi kurallarımız, yeni bir müşterinin 24 saat içinde kaç eSIM ve ne kadar tutarda satın alabileceğini sınırlar. Bu kontrollere dayanarak bir ödeme otomatik olarak reddedilebilir ya da bir sipariş bekletilebilir. Bekletilen her siparişi ekibimizden bir kişi inceler; sipariş yaklaşık 12 saat içinde onaylanmazsa iptal edilir ve ücretin tamamı iade edilir. Kartı veren banka bir ödemenin dolandırıcılık olabileceği uyarısında bulunursa, hiç kurulmamış bir eSIM otomatik olarak iptal edilir ve iade edilir; kurulmuş bir eSIM ise biz inceleyene kadar askıya alınabilir. Bu kontrolleri, onlar olmadan internette güvenli satış yapmak mümkün olmayacağı için kullanırız.

Bir satın alma bu kontrollerden sonra reddedildiyse ya da iptal edildiyse, support@lumsim.com adresine e-posta göndererek kararın bir kişi tarafından incelenmesini isteyebilir, kendi görüşünü açıklayabilir ve karara itiraz edebilirsin.

Kimlerle paylaşıyoruz

Şu hizmet sağlayıcıları kullanıyoruz. Verileri bizim adımıza ve yalnızca yukarıdaki amaçlarla işlerler:

• Stripe: ödemeler, dolandırıcılığı önleme, vergi hesaplama, faturalar ve kredi notları.
• eSIM Access: eSIM şebeke sağlayıcımız. Adını ya da e-posta adresini değil, sipariş referansını ve paketi alır; bize eSIM'i, kurulum durumunu ve veri kullanımını verir.
• Brevo: e-postalarımızı gönderir ve her birinin teslim edilip edilmediğini ya da geri dönüp dönmediğini bize bildirir. Bu bilgiyi, eSIM e-postan sana ulaşmadıysa seni uyarmak ve bir ödeme itirazında kanıt olarak kullanırız.
• Cloudflare: web sitesini güvenli biçimde sunar, bot kontrolünü (Turnstile) yapar, bir IP adresinin hangi ülkede olduğunu bize bildirir ve ziyaretleri çerez kullanmadan sayar (Web Analytics).
• Railway: sunucularımızı, veritabanımızı ve günlüklerimizi barındırır.
• Google: yalnızca rızanla Google Analytics ve Google Ads; ayrıca faturaların ve kredi notlarının yedek kopyalarını sakladığımız Google Drive.

Bunların bazıları verileri, kendi gizlilik politikaları kapsamında bağımsız veri sorumlusu olarak da kullanır: örneğin Stripe, ağı genelinde dolandırıcılığı önlemek ve bir ödeme hizmeti sağlayıcısı olarak yasal yükümlülüklerini yerine getirmek için; Google, reklam çerezlerine izin verirsen reklam amacıyla; WhatsApp (Meta) ise bize orada yazarsan. iPhone'da tek dokunuşla kurulum bağlantısını kullanırsan bağlantı, eSIM'in aktivasyon bilgilerini, Apple'ın eSIM'i kurabilmesi için Apple'ın eSIM kurulum hizmetine iletir.

Yasaların gerektirdiği durumlarda verileri yetkili makamlarla, bir ödeme itirazını yürütmek için bankalar ve kart ağlarıyla, lumsim satılırsa da bu politikadaki taahhütlere uymak zorunda olacak alıcıyla paylaşabiliriz.

Uluslararası aktarımlar

Biz bir ABD şirketiyiz. Biz ve hizmet sağlayıcılarımız verileri Amerika Birleşik Devletleri'nde ve bu sağlayıcıların faaliyet gösterdiği diğer ülkelerde işleriz; bu nedenle verilerin yaşadığın ülkenin dışında işlenebilir. Veri koruma mevzuatının gerektirdiği durumlarda aktarımlar, sağlayıcılarımızın veri işleme şartlarının bir parçası olan Avrupa Komisyonu standart sözleşme maddeleri gibi güvencelerle korunur.

Ne kadar süre saklıyoruz

• Siparişler, faturalar ve IP adresin dahil vergi ikameti kanıtı: vergi mevzuatının gerektirdiği şekilde siparişten sonra 10 yıl. Faturalar ve kredi notları Stripe'ta saklanır; yedek kopyaları Google Drive'dadır.
• Hesap bilgileri: hesabını silene kadar.
• Giriş kodları: 10 dakika geçerlidir ve 2 gün içinde silinir. Giriş oturumları: en fazla 30 gün.
• Sunucu günlükleri: e-posta ve IP adresleri maskelenerek 30 gün. IP ya da e-posta adresinin özetini (hash) içeren istek sınırı kayıtları: en fazla 2 gün.
• Hesabını sildikten sonra, e-posta adresinden üretilmiş tek yönlü bir kodu 120 gün boyunca, yalnızca yeni müşteriler için satın alma sınırlarını uygulamak amacıyla saklarız. Bu kod adresine geri çevrilemez.
• Destek mesajları: sana yardım etmek ve bunlarla ilgili olası bir talebi yürütmek için gerektiği sürece; son mesajından sonra en fazla 3 yıl.
• Değerlendirmeler: puan, siparişi sakladığımız sürece; ad ve yorum, silinmesini isteyene ya da hesabını silene kadar.
• Analiz verileri: en fazla 14 ay.
• Silinen veriler, yedekler yenilenene kadar kısa bir süre veritabanı yedeklerimizde kalabilir.

Hakların

Yaşadığın yere göre (örneğin GDPR, UK GDPR, İsviçre veri koruma mevzuatı, Türkiye'nin KVKK'sı ya da Kaliforniya'nın CCPA'sı gibi ABD eyalet gizlilik yasaları kapsamında) şu haklara sahipsin:

• verilerini işleyip işlemediğimizi öğrenmek, verilerine erişmek ve taşınabilir biçimde bir kopyasını almak
• verilerini düzeltmek ya da silmek
• meşru menfaatlerimize dayanan kullanım da dahil olmak üzere, verilerini kullanma biçimimize itiraz etmek veya bunun kısıtlanmasını istemek
• rızanı, daha önce yaptıklarımızı etkilemeden istediğin zaman geri çekmek
• otomatik kontrollerle verilen bir kararın bir kişi tarafından incelenmesini istemek ve karara itiraz etmek
• bu hakları kullandığın için farklı muamele görmemek

Hesabını eSIM'lerim sayfasından kendin silebilirsin. Ardından, tutmak zorunda olduğumuz ya da tutmamız gereken sipariş, fatura ve dolandırıcılığı önleme kayıtları dışında kişisel verilerini sileriz ya da anonim hale getiririz. Sipariş kayıtlarımızda artık e-posta adresin yer almaz. Stripe'ta ve yedek kopyalarımızda tutulan faturalar ve kredi notları gibi yasa gereği saklamak zorunda olduğumuz belgelerde, e-posta adresin dahil, üzerlerinde yazan bilgiler olduğu gibi kalır. Kurduğun eSIM'ler çalışmaya devam eder ama sitede artık görünmez.

Diğer tüm talepler için support@lumsim.com adresine e-posta gönder. Talebi e-posta adresinden onaylamanı isteyebiliriz. 30 gün içinde yanıt veririz; yasalar karmaşık bir talep için daha uzun süre tanıyorsa bunu sana bildiririz. Talebini reddedersek nedenini açıklarız; yanıtımıza cevap vererek talebini yeniden değerlendirmemizi isteyebilirsin.

Ayrıca bir veri koruma kurumuna, örneğin yaşadığın ülkedeki kuruma şikâyette bulunabilirsin.

Türkiye'de yaşıyorsan

Bu politika, aynı zamanda 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi kapsamındaki aydınlatma metnimizdir. Kişisel verilerini web sitesi, e-postalarımız ve yukarıda sayılan sağlayıcılar aracılığıyla elektronik ortamda, yukarıdaki amaçlarla ve yukarıdaki hukuki sebeplere dayanarak toplarız: bir sözleşmenin ifası, hukuki yükümlülüğümüzün yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması, meşru menfaatlerimiz ve analiz ile reklam çerezleri için açık rızan.

Verilerin, Türkiye dışında, başta Amerika Birleşik Devletleri'nde olmak üzere, bizim ve yukarıda sayılan sağlayıcılar tarafından işlenir.

KVKK'nın 11. maddesi uyarınca ayrıca verilerinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenebilir, düzeltme ya da silme işleminin bu kişilere bildirilmesini isteyebilir, verilerinin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç çıkmasına itiraz edebilir ve kanuna aykırı işleme nedeniyle uğradığın zararın giderilmesini talep edebilirsin. Talebini support@lumsim.com adresine gönder. Talebini reddedersek ya da 30 gün içinde yanıt vermezsek Kişisel Verileri Koruma Kurumu'na (KVKK Kurumu) şikâyette bulunabilirsin.

Amerika Birleşik Devletleri'nde yaşıyorsan

Son 12 ay içinde, yukarıda açıklanan amaçlarla ve kaynaklardan şu kişisel bilgi kategorilerini topladık: tanımlayıcılar (e-posta adresi, IP adresi, tarayıcı tanımlayıcısı), ticari bilgiler (siparişler, iadeler ve değerlendirmeler), sınırlı ödeme bilgileri (kart markası ve ülkesi), internet etkinliği (siteyi nasıl kullandığın, yalnızca rızanla), yaklaşık konum (IP adresinin bulunduğu ülke) ve bize gönderdiğin mesajların içeriği. Kesin konum bilgisi toplamayız ve hassas kişisel bilgileri senin hakkında çıkarım yapmak için kullanmayız.

Kişisel bilgilerini para karşılığında satmayız. Reklam çerezlerine izin verirsen Google Ads bunları, tanımlayıcılar ve internet etkinliğiyle birlikte, reklamları ölçmek ve kişiselleştirmek için kullanabilir. Bazı eyalet yasaları buna “satış”, “paylaşım” ya da “hedefli reklamcılık” der. Bunu istediğin zaman, her sayfanın altındaki “Gizlilik tercihlerin” ya da “Çerez ayarları” bağlantısıyla devre dışı bırakabilirsin. Tarayıcın Global Privacy Control (GPC) sinyali gönderirse bunu bir vazgeçme (opt-out) talebi olarak kabul ederiz: reklam çerezleri kapalı kalır ve analize izin verip vermeyeceğini yine sen seçebilirsin.

16 yaşından küçük kimsenin kişisel bilgilerini bilerek satmayız ya da paylaşmayız. Kişisel bilgiler karşılığında finansal teşvik sunmayız. Talepte bulunmak için yetkili bir temsilci kullanabilirsin; temsilciden senin iznine dair kanıt isteyebilir ve talebi senin de onaylamanı isteyebiliriz. Bir talebi reddedersek yanıtımıza cevap vererek itiraz edebilirsin; yine reddedersek eyaletinin başsavcılığına (attorney general) başvurabilirsin.

Güvenlik

Şifreli bağlantılar kullanır, aktivasyon kodlarını şifreli saklar, giriş kodlarını ve oturum anahtarlarını yalnızca özet (hash) biçiminde tutarız. Aktivasyon kodunu yalnızca sen görebilirsin: sipariş sayfanda, e-postayla ya da giriş yaptıktan sonra. Hiçbir sistem tamamen güvenli değildir; bir ihlal verilerini etkilerse, yasaların gerektirdiği durumlarda bunu sana ve yetkili makamlara bildiririz.

Çocuklar

lumsim, 18 yaşın altındaki kişiler için değildir. 13 yaşın altındakiler de dahil olmak üzere çocuklardan bilerek veri toplamayız. Topladığımızı öğrenirsek bu verileri sileriz. Bir çocuğun bize veri verdiğini düşünüyorsan support@lumsim.com adresinden bize ulaş.

Çerezler

Çerez Politikamıza bak.

Değişiklikler

Bu politikayı güncelleyebiliriz. Son değişikliğin tarihini bu sayfanın en üstünde gösteririz. Bir değişiklik, elimizdeki verileri kullanma biçimimizi önemli ölçüde etkilerse, değişiklik uygulanmadan önce bunu sana e-postayla ya da sitede bildirir ve yasaların gerektirdiği durumlarda rızanı yeniden isteriz.