Gizlilik Politikası

Sürüm 2026-10-20 · yürürlük 20 Ekim 2026

1. Sorumlu kim

https://ecoesim.net üzerindeki kişisel verilerinizin sorumlusu (veri sorumlusu) Halstrem Tech SRL şirketidir: Str. Pitar Moș nr. 27, et. 5, Sector 1, București, Romania (CUI 47407168). Gizlilikle ilgili sorular: support@ecoesim.net.

Olabildiğince az veri toplarız. eSIM satın almak için hesap açmanız gerekmez.

2. Neyi ve neden topluyoruz

eSIM satın aldığınızda

E-posta adresi: eSIM'inizi, sipariş bilgilerinizi ve hizmetle ilgili önemli mesajları göndermek için (sözleşmenin ifası).
Seçtiğiniz ülke ve sipariş bilgileri (paket, fiyat, KDV): paketi satmak, vergiyi hesaplamak ve muhasebe kayıtlarını tutmak için (sözleşme; yasal yükümlülük).
Ödeme bilgileri: Kartınızı Stripe işler. Biz yalnızca bir ödeme referansı, kart markası, son dört hane ve dolandırıcılık kontrollerinin sonucunu alırız.
Ödeme sırasında IP adresi ve tarayıcı bilgisi: dolandırıcılığı önlemek ve ödeme sırasında verdiğiniz onayları ispatlamak için (dolandırıcılığı önleme ve hukuki taleplere karşı savunma konusundaki meşru menfaatimiz).
Ad ve adres (ödeme sırasında istediğimiz durumlarda): faturanızı düzenlemek için (yasal yükümlülük).
eSIM bilgileri (ICCID, aktivasyon kodu, kurulum durumu, kullanılan veri, bitiş tarihi): eSIM'inizi teslim etmek, desteklemek ve kullanımını göstermek için. Aktivasyon kodları şifrelenmiş olarak saklanır.

"Siparişlerim" bölümünü kullandığınızda

E-posta adresiniz ve IP adresiniz: size giriş bağlantısı göndermek ve kötüye kullanımı önlemek için (sözleşme; meşru menfaat). Giriş bağlantıları 30 gün sonra silinir.

Bize yazdığınızda

Size yanıt verebilmek için mesajlarınız ve paylaştığınız bilgiler (sözleşme veya meşru menfaat).

Seyahat sigortası teklifi istediğinizde

Seyahat sigortası sayfamızda teklif göstermek için HelloSafe'e yalnızca ikamet ülkenizi, gideceğiniz ülkeyi, seyahat tarihlerini ve yolcuların yaşlarını göndeririz; adınızı veya e-posta adresinizi asla göndermeyiz. Bu isteği ve gösterilen teklifleri 2 yıl saklarız (istatistik, HelloSafe ile komisyon kontrolü). Kötüye kullanımı sınırlamak için ağ adresinizden türetilen bir kodu da 7 gün saklarız. HelloSafe'e geçip sigorta satın alırsanız, HelloSafe ona verdiğiniz bilgileri kendi gizlilik politikasına göre ayrı bir veri sorumlusu olarak işler. Hukuki dayanak: sözleşme öncesinde talep ettiğiniz adımlar ve seyahat sigortası sunmaya yönelik meşru menfaatimiz (GDPR md. 6(1)(b) ve (f)).

Siteyi gezdiğinizde

Web sunucumuz güvenlik için teknik kayıtlar tutar (IP adresi, sayfa, saat, tarayıcı). Bu kayıtlar 14 gün sonra silinir. Analiz, reklam veya takip çerezi kullanmayız; çerez politikamıza bakın. Sitenin nasıl kullanıldığını görmek için sayfa görüntülemelerini çerez kullanmadan ve üçüncü taraf olmadan kendimiz sayarız: her görüntüleme için sayfayı, dili, ülkeyi (saklanmayan IP adresinden), tarayıcı ve cihaz türünü ve geldiğiniz web sitesini kaydederiz. Ziyaretçiler yalnızca aynı gün içinde, iki gün sonra silinen rastgele bir değerden türetilen bir kodla ayırt edilir; bu nedenle bir ziyaret size veya diğer ziyaretlerinize bağlanamaz. Hukuki dayanak: siteyi geliştirmeye yönelik meşru menfaatimiz (GDPR md. 6(1)(f)).

3. Otomatik kontroller

Her sipariş dolandırıcılık belirtilerine karşı otomatik olarak kontrol edilir (örneğin kısa sürede aynı adresten çok sayıda sipariş). Şüpheli bir sipariş bekletilir ve bir kişi tarafından incelenir. Bir siparişi yalnızca otomatik bir karara dayanarak reddetmeyiz.

4. Verileriniz kimlere aktarılır

Stripe Payments Europe Ltd (İrlanda): ödeme işleme ve dolandırıcılık önleme.
Contabo GmbH (Almanya): sunucularımızın AB'de barındırılması.
Cloudflare, Inc. (ABD): web sitemizi sunar ve saldırılara karşı korur; IP adresinizi ve ziyaret ettiğiniz sayfaları işler.
Mailgun Technologies, Inc. (ABD; AB sunucuları): sipariş e-postalarının gönderilmesi.
Titan (e-posta barındırma): bize yazdığınızda destek posta kutumuz.
eSIM tedarikçimiz MegaEsim (Soha Trading LLC-FZ, Birleşik Arap Emirlikleri): eSIM'inizi almak için yalnızca dahili bir sipariş referansı iletiriz. Adınızı veya e-posta adresinizi paylaşmayız.
Keez (Romanya): fatura yazılımımız; fatura bilgilerini alır ve kanunun gerektirdiği durumlarda e-faturaları Romanya vergi idaresine iletir.
HELLO SAFE SAS (Fransa; sigorta aracısı, ORIAS no. 21008038): seyahat sigortası teklifi istediğinizde ikamet ülkenizi, gideceğiniz ülkeyi, seyahat tarihlerini ve yolcuların yaşlarını alır.
Muhasebecimiz ve kamu makamları: yasanın gerektirdiği durumlarda.

Hizmet sağlayıcılarımız verileri yalnızca bizim talimatlarımızla işler. Stripe, Cloudflare, Mailgun ve Titan verileri AB dışında işleyebilir. Bunun için AB Standart Sözleşme Maddelerini ve ABD için AB–ABD Veri Gizliliği Çerçevesini kullanırlar.

5. Ne kadar süre saklıyoruz

Sipariş, fatura ve ödeme kayıtları: Romanya muhasebe ve vergi mevzuatının gerektirdiği süre boyunca (10 yıla kadar).
Ödeme sırasındaki IP adresi ve tarayıcı bilgisi: siparişten 2 yıl sonra silinir.
eSIM bilgileri: paket sona erdikten 2 yıl sonrasına kadar.
Destek yazışmaları: son mesajdan 3 yıl sonrasına kadar.
Size gönderdiğimiz e-postaların kayıtları (adres, teslim durumu): 2 yıl.
"Siparişlerim" giriş bağlantıları: 30 gün.
Web sunucusu kayıtları: 14 gün.
Ziyaret istatistikleri (anonim): 2 yıl.
Seyahat sigortası teklif istekleri: 2 yıl (ağ kodu: 7 gün).

6. Haklarınız

Verilerinize erişim, düzeltme, silme, işlemenin kısıtlanması ve taşınabilir bir kopya talep edebilir; meşru menfaatimize dayanan işlemeye itiraz edebilirsiniz. support@ecoesim.net adresine yazın, bir ay içinde yanıt veririz.

Ayrıca Romanya veri koruma kurumuna (ANSPDCP) veya kendi ülkenizdeki yetkili kuruma şikâyette bulunabilirsiniz.

7. Güvenlik

Bağlantılar şifrelidir (HTTPS), aktivasyon kodları şifrelenmiş olarak saklanır, müşteri verilerine yalnızca ihtiyacı olan kişiler erişebilir ve kart bilgilerinin tamamını asla saklamayız.

8. Çocuklar

Hizmetimiz 16 yaşından küçük çocuklara yönelik değildir.

9. Değişiklikler

Her değişikliği yeni bir sürüm tarihiyle bu sayfada yayımlarız.