Gizlilik Politikası

01Biz kimiz

Simbird, ABD’nin Wyoming eyaletinde kurulmuş bir şirket olan ODBS LLC (“ODBS”, “biz”) tarafından işletilen bir seyahat eSIM mağazasıdır. Bu politika Simbird uygulamasını, Simbird hizmetini çalıştıran sunucuları ve bu web sitesini kapsar. Burada anlatılan işlemeden veri sorumlusu olarak ODBS LLC sorumludur. Bize info@odbs.tech adresinden ulaşabilirsin.

02Göz atma ve hesabın

Varış noktalarına ve paketlere hesap açmadan bakabilirsin. Uygulamayı ilk açtığında, sunucularımızla konuşabilmesi için rastgele tanımlayıcılarla bir misafir oturumu oluşturur; misafirin adı ya da e-posta adresi yoktur.

Paket satın almak için Apple ile, Google ile ya da e-posta adresine gönderdiğimiz 6 haneli bir kodla giriş yaparsın. Bunun üzerine e-posta adresini, giriş sağlayıcın paylaşırsa ya da sen girersen adını, Apple’ın ya da Google’ın hesabın için bize verdiği tanımlayıcıyı, dilini ve en son ne zaman giriş yaptığını saklarız. Apple ile Giriş Yap’ta e-posta adresini gizleyebilirsin; bu durumda Apple bize özel bir yönlendirme adresi verir. E-posta kodları yalnız tek yönlü bir özet (hash) olarak saklanır ve 10 dakika sonra geçersiz olur.

03Siparişler ve ödemeler

Her sipariş için seçtiğin paketi ve varış noktasını, fiyatı, vergiyi ve para birimini, verdiğin fatura ülkesini ve IP adresinin ülkesini (vergi mevzuatının saklamamızı istediği iki kanıt), sipariş ve ödeme durumunu, makbuzunu ve varsa iade ya da cayma talebini saklarız. AB ve Birleşik Krallık’taki müşteriler için ayrıca eSIM’in hemen teslim edilmesi talebini, kabul ettiğin metnin sürümü ve zamanıyla birlikte saklarız.

Kartla ya da Apple Pay ile yapılan ödemeleri ödeme sağlayıcımız işler. Kart bilgilerin doğrudan ona gider; kart numaranın tamamını hiçbir zaman almaz ya da saklamayız. Sağlayıcı bize ödemenin sonucunu ve kart markası, son dört hane, kartın ülkesi ve dolandırıcılık kontrollerinin sonucu gibi sınırlı bilgileri iletir. Sonraki satın almalar için bir kartı kaydetmeyi seçersen kartı ödeme sağlayıcısı saklar.

04eSIM’lerin

eSIM’ini teslim edebilmek ve destekleyebilmek için tanımlayıcılarını (örneğin bir eSIM’i tanımlayan numara olan ICCID), yükleme bilgilerini (etkinleştirme kodu şifreli saklanır), durumunu (örneğin hazır, yüklü ya da etkin), geçerlilik tarihlerini ve şebeke tedarikçisinin bildirdiği kullanılan ve kalan veriyi saklarız.

Ziyaret ettiğin web sitelerini, kullandığın uygulamaları ya da trafiğinin içeriğini görmeyiz. Veri trafiğini gittiğin yerdeki mobil şebekeler taşır ve bunu kendi kuralları ile kendi ülkelerinin hukukuna göre işler.

05Bağlantı kontrolleri ve destek

Bağlantı kontrolünü çalıştırırsan uygulama telefonunda; telefonun eSIM paketlerini destekleyip desteklemediğine, hangi mobil şebeke teknolojisinin kullanıldığına, mobil veri bağlantısı olup olmadığına ve sunucumuza mobil veri üzerinden gönderilen bir deneme isteğinin ulaşıp ulaşmadığına bakar ve ayarlarınla ilgili verdiğin yanıtları kaydeder. Bu sonuçları sunucumuza gönderir; sunucu, şebeke tedarikçisinden gelen eSIM durumunu ekleyip bir sonuç döndürür. Destek ekibimizin ve iade kurallarının kullanabilmesi için sonuçları eSIM’inle birlikte saklarız.

Bize Yardım’dan ya da e-postayla yazdığında mesajlarını, ilgili oldukları siparişi ya da eSIM’i ve sorunu çözmemize yardım eden uygulama sürümü, telefon modeli ve iOS sürümü gibi teknik bilgileri saklarız.

06Konum

Simbird telefonunun konumunu istemez. Vergileri hesaplamak, vergi mevzuatının istediği kanıtları saklamak ve dolandırıcılığı önlemek için IP adresinin ülkesini ve verdiğin fatura ülkesini kullanırız. Seçtiğin varış noktası, eSIM’i nerede kullanmayı planladığını gösterir.

07Bildirimler ve e-postalar

Bildirimlere izin verirsen uygulama cihazının anlık bildirim belirtecini (push token) sunucumuza kaydeder. Bunu sana eSIM’in hazır olduğunda, verinin %80’i ve %95’i kullanıldığında, paketin bitmesine 24 saat kala ve teslim edilen bir eSIM henüz yüklenmediğinde haber vermek için kullanırız. Bildirimleri telefonunun ayarlarından kapatabilirsin; çıkış yapmak ya da hesabını silmek belirteci kaldırır.

Hizmete ait e-postaları göndeririz: giriş kodları, yükleme bilgilerini (QR kod ve manuel kodlar) içeren makbuzlar, iade bildirimleri, destek yanıtları ve istediğinde veri dışa aktarman.

08Güvenlik ve dolandırıcılığın önlenmesi

Hesabını korumak ve dolandırıcılığı önlemek için uygulama, isteklerin gerçek bir cihazdaki gerçek Simbird uygulamasından geldiğini doğrulayan Apple App Attest’i kullanır; sunucularımız da isteklerin ne sıklıkla yapılabileceğini sınırlar. Sunucularımız bir isteği işlerken IP adresini kullanır ve onu sınırlı bir süre tutulan güvenlik kayıtlarına yazabilir.

Bir eSIM teslim edilmeden önce otomatik kontroller siparişe bakar; örneğin bir hesabın, kartın ya da cihazın kısa sürede kaç sipariş verdiğine, yeni bir hesabın harcamasına ve ödeme sağlayıcısının dolandırıcılık değerlendirmesine. Bunun sonucunda bir sipariş bir kişinin incelemesi için bekletilebilir, ek kart doğrulaması gerektirebilir ya da reddedilebilir. Bir siparişin haksız yere reddedildiğini düşünüyorsan bize yaz; bir kişi inceler.

09Çökme raporları

Uygulama ve sunucularımız, sorunları düzeltebilmemiz için çökme ve hata raporlarını AB bölgesindeki bir çökme raporlama sağlayıcısına gönderir. Raporlar teknik bilgiler ve takma adlı bir hesap tanımlayıcısı içerir; kart bilgisi, e-posta adresi ya da eSIM yükleme kodu içermez.

10Bu web sitesi

Bu web sitesinde hesap ve form yoktur. Dilini hatırlamak için tek bir çerez, NEXT_LOCALE, ayarlar. İçerik dağıtım ağımız siteyi sunar, korur ve bunun için IP adresin gibi teknik istek verilerini işler; ziyaretleri çerezsiz, toplu web analitiğiyle de sayabilir. İletişim bağlantıları e-posta uygulamanı açar; sen göndermedikçe hiçbir şey gönderilmez.

11Hizmet sağlayıcılar

Şu tür sağlayıcıları, her birini yalnız belirtilen amaçla ve verilerini nasıl kullanabileceklerini sınırlayan sözleşmelerle kullanırız:

• Ödeme sağlayıcısı: kart ve Apple Pay ödemeleri, kaydetmeyi seçtiğin kartlar, vergi hesaplama ve dolandırıcılık taraması.
• eSIM tedarikçileri ve birlikte çalıştıkları mobil şebekeler: eSIM’ini sağlamak, verini taşımak ve eSIM’in durumunu ve kullanımını bildirmek.
• Bulut barındırma sağlayıcısı: sunucularımız, veritabanımız ve şifreli yedeklerimiz; Frankfurt, Almanya’da (AB).
• İçerik dağıtım ve ağ güvenliği sağlayıcısı: sunucularımızın korunması ve bu web sitesinin sunulması.
• E-posta gönderim sağlayıcısı: giriş kodları, makbuzlar, iade bildirimleri ve veri dışa aktarmaları.
• E-posta sağlayıcısı: info@odbs.tech adresine gönderdiğin mesajların posta kutusu.
• Apple: Apple ile Giriş Yap, Apple Pay, App Attest ve anlık bildirimler.
• Google: seçersen Google ile giriş.
• Çökme raporlama sağlayıcısı (AB bölgesi): çökme ve hata raporları.

Bu sağlayıcıların bazıları verileri Avrupa Ekonomik Alanı, Birleşik Krallık ya da Türkiye dışında, örneğin Amerika Birleşik Devletleri’nde işler. Yasanın gerektirdiği durumlarda Avrupa Komisyonu’nun Standart Sözleşme Hükümleri ya da bir yeterlilik kararı gibi güvencelere dayanırız.

12Satış yok, reklam yok

Kişisel verilerini satmayız ve reklam için paylaşmayız. Uygulama reklam göstermez ve seni diğer şirketlerin uygulamaları ya da web siteleri arasında izlemez. Verileri yetkililere yalnız yasa gerektirdiğinde, Simbird işi devredilirse de bu politikaya uymak zorunda olan alıcıya ya da halefe açıklarız.

13Verileri ne kadar saklarız

Verileri yalnız gerektiği sürece saklarız:

• Hesap verileri: hesabını silene kadar.
• E-posta giriş kodları: 10 dakika, yalnız tek yönlü bir özet olarak.
• Siparişler, ödemeler, iadeler ve vergi kanıtları: vergi mevzuatı gerektirdiği için satın almadan itibaren 10 yıl. Hesabını sildikten sonra adın ve e-postan olmadan saklanır; kayıtların vergi ve dolandırıcılığın önlenmesi için yine eşleştirilebilmesi amacıyla e-posta adresinin anahtarlı, tek yönlü bir parmak izi onlarla birlikte kalır.
• eSIM tanımlayıcıları, durumu ve kullanımı: ait oldukları siparişle birlikte.
• Uygulamadaki destek yazışmaları: hesabını silene kadar; silindiğinde içerikleri kaldırılır. Destek adresimize gelen e-postalar: talebini ve takibini yürütmek için gerektiği sürece.
• Anlık bildirim belirteçleri: çıkış yapana, hesabını silene ya da belirteç çalışmaz hale gelene kadar.
• Veri dışa aktarmaları: e-posta adresine gönderilir, sunucularımızda saklanmaz.
• Güvenlik kayıtları ve çökme raporları: sınırlı bir süre; ardından otomatik olarak silinir.
• Veritabanı yedekleri: en çok 30 gün; sonra silinen veriler yedeklerden de gider.

14Seçimlerin ve hakların

Uygulamada verilerinin bir kopyasını dışa aktarabilir (Hesap › Verilerimi dışa aktar; e-posta adresine göndeririz) ve hesabını silebilirsin (Hesap › Hesabı sil).

Hesabını silmek kişisel verilerini kaldırır: e-posta adresin, adın, giriş kimliklerin, oturumların, anlık bildirim belirteçlerin, destek yazışmalarının içeriği ve ödeme sağlayıcımızda kayıtlı kartların. Yasa gereği saklamamız gereken sipariş ve vergi kayıtları adın ve e-postan olmadan kalır. Yüklü eSIM’ler telefonunda kalır ve süreleri bitene kadar çalışır, ama artık onları uygulamada göremez ve orada onlar için yardım alamazsın.

Yaşadığın yere bağlı olarak (örneğin GDPR, Birleşik Krallık GDPR’ı, Türkiye’de KVKK ya da ABD eyaletlerinin gizlilik yasaları kapsamında) verilerine erişme, onları düzeltme, silme ya da taşıma, işlemeyi kısıtlama ya da işlemeye itiraz etme ve onayını geri çekme hakların da olabilir. info@odbs.tech adresine yaz; 30 gün içinde yanıt veririz. Veri koruma otoritesine de şikâyette bulunabilirsin.

15Hukuki dayanaklar

GDPR ya da benzeri yasaların uygulandığı yerlerde verileri; istediğin hizmeti sunmak için, yani hesabın, siparişlerin, teslimat, destek ve iadeler için (sözleşme), sipariş ve vergi kayıtlarını tutmak için (yasal yükümlülük), dolandırıcılığı önlemek, hizmeti güvenli tutmak ve hataları düzeltmek için (meşru menfaatlerimiz) ve izin verdiğin bildirimleri göndermek için (telefonunun ayarlarından geri çekebileceğin onay) işleriz.

16Çocuklar

Simbird yetişkinler içindir: paket satın almak için 18 yaşında ya da daha büyük olmalısın. Çocuklardan bilerek veri toplamayız. Bir çocuğun bize kişisel veri verdiğini düşünüyorsan bizimle iletişime geç; silelim.

17Bu politikadaki değişiklikler

Hizmet ya da sağlayıcılarımız değiştiğinde bu politikayı güncelleriz; yukarıdaki tarih en son sürümü gösterir. Bir değişiklik verilerini nasıl kullandığımız açısından önemliyse, yürürlüğe girmeden önce sana uygulamada ya da e-postayla haber veririz.