Gizlilik ve Çerez Politikası

Kudo eSIM'e hoş geldiniz. Bu politika, kudoesim.com adresini, uygulamamızı ve eSIM hizmetlerimizi kullandığınızda hangi verileri topladığımızı, bunları neden topladığımızı, kimlerle paylaştığımızı, ne kadar süreyle sakladığımızı ve nasıl yönetebileceğinizi veya silebileceğinizi açıklar. Tek veri sorumlusu KUDOSIM L.L.C., 651 N Broad St, Suite 201, New Castle, DE 19709, USA'dır. GDPR ve geçerli gizlilik düzenlemelerine uyuyoruz.

1) Biz kimiz

• Veri sorumlusu: KUDOSIM L.L.C., 651 N Broad St, Suite 201, New Castle, DE 19709, USA.
• Gizlilik e-postası: support@kudoesim.com
• Destek: canlı sohbet ve WhatsApp (yalnızca metin): +1 740 990 2220

2) Topladığımız veriler

• Kimlik bilgileri: ad, soyad, e-posta adresi.
• Telefon numarası (isteğe bağlı, destek ve WhatsApp için).
• Satın alma geçmişi: eSIM paketleri, tarihler, ülkeler/bölgeler, tutarlar, EID/ICCID, QR kodu ve kullanım durumu.
• Teknik veriler: uygulama sürümü, cihaz modeli, işletim sistemi ile kayıt ve son giriş IP adresi (şifrelenmiş olarak saklanır).
• Uygulamada: cihaz tanımlayıcısı ve anlık bildirim belirteci (APNs/FCM).
• Apple veya Google ile giriş yaptığınızda oturum açma kimlik bilgileri (şifrelenmiş olarak saklanır).
• Ödemeler, ödeme sağlayıcımız tarafından işlenir; tam kart verilerini saklamayız.

3) Toplamadığımız veriler

GPS konumu, kişiler, mikrofon, sağlık verileri veya herhangi bir reklam tanımlayıcısı (örneğin IDFA) toplamıyoruz. Sizi hizmetimizin ötesinde takip etmiyor ve verilerinizi satmıyoruz.

4) Verileri neden işliyoruz

• Hesabınızı oluşturmak ve yönetmek ile eSIM hizmetini sunmak için (sözleşmenin ifası, GDPR Art. 6(1)(b)).
• Ödemeleri işlemek ve eSIM'leri etkinleştirmek için.
• Size onaylar, etkinleştirme QR kodları ve paket durumu bildirimleri göndermek için.
• Yalnızca onayınızla tanıtım bildirimleri göndermek için (dilediğiniz zaman kapatabilirsiniz).
• Dolandırıcılığı ve kötüye kullanımı önlemek için (meşru menfaat).
• Yasal yükümlülükleri yerine getirmek için (muhasebe, vergi).
• Analiz için, yalnızca onayınızla.

5) Üçüncü taraf işleyenler

Her biri aynı düzeyde koruma sağlamakla sözleşmesel olarak yükümlü olan aşağıdaki ortaklarla yalnızca gereken asgari veriyi paylaşırız:

• eSIM sağlayıcımız: yalnızca eSIM'inizi etkinleştirmek ve yönetmek için gereken teknik tanımlayıcıları alır; adınızı, e-postanızı veya ödeme bilgilerinizi almaz.
• Ödeme işleyici (Stripe, Apple Pay ve Google Pay ile): kart ödemelerini işler; sunucularımızda hiçbir kart verisi saklanmaz.
• Analiz (Google Analytics): yalnızca analiz çerezleri için onay verdikten sonra, anonimleştirilmiş IP ile yüklenir; onay olmadan hiçbir veri gönderilmez.
• Anlık bildirim hizmetleri (Apple ve Google): yalnızca uygulama içi bildirimleri iletmek için.
• E-posta sağlayıcısı: işlemsel e-postalar için (sipariş onayları, eSIM'iniz vb.).
• Veritabanı ve bulut barındırma: güvenli depolama ve çalıştırma için.
• CDN ve güvenlik: hizmeti korumak için istek IP adreslerini işler.

Verilerinizi satmıyor ve üçüncü taraf pazarlama amaçlarıyla paylaşmıyoruz.

6) Uluslararası veri aktarımları

Veriler, Avrupa Birliği'ndeki (AB/AEA) bulut altyapısında barındırılır. ABD'de kayıtlı bir şirket olarak, bazı veriler AEA dışına aktarılabilir; GDPR'nin gerektirdiği durumlarda, Standard Contractual Clauses (SCCs) veya diğer geçerli mekanizmaları kullanırız. Hassas veriler şifrelenmiş olarak saklanır.

7) Verileri ne kadar süreyle saklarız

• Hesabınız: siz silene kadar.
• Faturalar ve siparişler (anonimleştirilmiş): vergi yasasının gerektirdiği şekilde (10 yıla kadar).
• Yedeklemeler: kısa, döngüsel bir süre.
• Teknik ve güvenlik kayıtları: genellikle 90–365 gün.
• Onaya dayalı pazarlama: onayınızı geri çekene veya amaç ortadan kalkana kadar.

8) Haklarınız

• Verilerinize erişim ve bir kopyasını alma.
• Yanlış verilerin düzeltilmesi.
• Silme (unutulma hakkı).
• İşlemenin kısıtlanması veya işlemeye itiraz.
• Veri taşınabilirliği.
• İşlemenin onaya dayandığı durumlarda dilediğiniz zaman onayın geri çekilmesi.

Silme işleminden sonra kişisel veriler derhal silinir; faturalama verileri yasanın gerektirdiği şekilde anonimleştirilmiş olarak saklanır. Haklarınızı kullanmak için support@kudoesim.com adresine yazın; yasal süreler içinde (30 güne kadar) yanıt veririz.

9) Çerezler ve benzer teknolojiler

• Zorunlu çerezler (her zaman açık): sitenin çalışmasını sağlar, dilinizi saklar ve ödemeleri güvence altına alır.
• Analiz çerezleri (yalnızca onayla): hizmeti iyileştirmek için kullanımı anlamamıza yardımcı olur (Google Analytics, anonimleştirilmiş IP); onay vermeden önce yüklenmezler.

Onayınızı dilediğiniz zaman çerez banner'ından, altbilgideki Çerez ayarları bağlantısından veya tarayıcı ayarlarınızdan verebilir, reddedebilir veya değiştirebilirsiniz.

10) Güvenlik

Sektör standardı uygulamaları kullanıyoruz: aktarım sırasında ve beklemedeyken şifreleme, rol tabanlı erişim kontrolleri, yedeklemeler ve periyodik güvenlik incelemeleri.

11) Çocuklar

Hizmet, 16 yaşın altındaki kişilere (veya yerel yasalara göre asgari yaşın altındakilere) yönelik değildir. Bu yaşın altındaki bir çocuktan veri topladığımızı öğrenirsek, bunu derhal sileriz.

12) Şikayetler

Haklarınızın ihlal edildiğini düşünüyorsanız, ulusal veri koruma otoritenize şikayette bulunabilirsiniz. Ancak, birlikte çözebilmemiz için lütfen önce bizimle iletişime geçin.

13) Bu politikadaki değişiklikler

Önemli her değişiklik burada yayınlanır ve aktif kullanıcılara, yürürlüğe girmesinden en az 30 gün önce e-posta ile bildirilir.

14) Bizimle nasıl iletişime geçebilirsiniz

• E-posta (gizlilik): support@kudoesim.com
• Destek: canlı sohbet ve WhatsApp (yalnızca metin): +1 740 990 2220
• Yasal adres: KUDOSIM L.L.C., 651 N Broad St, Suite 201, New Castle, DE 19709, USA.