esimpark.com’un işletmecisi olarak verilerinizin korunmasını ciddiye alıyoruz. Bu bildirim, (AB) 2016/679 sayılı Tüzük’e (GDPR – Genel Veri Koruma Tüzüğü) ve bilgi üzerinde kendi kaderini tayin hakkına ve bilgi edinme özgürlüğüne ilişkin 2011 tarihli ve CXII sayılı Macar Kanunu’na dayanmaktadır.
| Veri | Amaç | Hukuki dayanak | Saklama süresi |
|---|---|---|---|
| E-posta adresi, (isteğe bağlı olarak) ad | Hesap oluşturma, oturum açma (e-postayla gönderilen tek kullanımlık kod veya Google hesabı), iletişim | GDPR madde 6(1)(b) — sözleşmenin ifası | hesap silinene kadar |
| Satın alma verileri (paket, fiyat, zaman), teknik eSIM tanımlayıcıları (ICCID, etkinleştirme kodu) | Sipariş edilen eSIM hizmetinin sunulması, QR kodunun ve kullanım verilerinin gösterilmesi | GDPR madde 6(1)(b) — sözleşmenin ifası | hesap silinene veya hizmet sona erene kadar |
| Fatura bilgileri (ad, adres, vergi numarası) | Faturaların düzenlenmesi ve saklanması | GDPR madde 6(1)(c) — hukuki yükümlülük (Macar KDV ve muhasebe mevzuatı) | 8 yıl |
| Destek mesajları | Soruların yanıtlanması, şikâyetlerin ele alınması | GDPR madde 6(1)(b) ve (f); şikâyetler için yasal yükümlülük | şikâyetlerde 3 yıl |
| Otomatik asistana gönderilen sohbet mesajları ve sohbete eklediğiniz görseller | Otomatik destek yanıtları ile kalite ve hata kontrolü. Oturum açtığınızda, kendi siparişiniz ve eSIM’iniz hakkındaki sınırlı veriler yanıtın doğru olmasına yardımcı olur. Oturum açmışsanız, destek ekibi geçmişi görebilsin ve her şeyi yeniden anlatmak zorunda kalmayın diye sohbeti e-posta adresinizle ilişkilendirilmiş olarak saklarız. Görsel yalnızca oturum açıkken eklenebilir; yanıt verebilmek için görseli inceleriz ve insan desteği isterseniz destek temsilcisi de görseli görebilir. | GDPR madde 6(1)(f) — meşru menfaat (etkili destek) | sohbetin tamamı ve eklenen görsel 30 gün, ardından otomatik silme |
| Bülten ve teklifler için e-posta adresi, rızanızın zamanı ve kaynağı ile varsa rızanın geri alındığı zaman | Bülten ve promosyon teklifleri (ör. indirimler, arkadaşını davet et kampanyaları) göndermek ve rıza verdiğinizi — rızanızı geri aldıysanız da size artık bu tür mesajlar gönderemeyeceğimizi — kanıtlamak | GDPR madde 6(1)(a) — rıza. Rıza gönüllüdür ve istediğiniz zaman ücretsiz olarak geri alınabilir | rızanızı geri alana kadar. Geri alma işleminin kaydını bundan sonra da saklarız — tam da size bu tür mesajlar bir daha gönderilmesin diye |
| İşlevsel tarayıcı verileri (dil, para birimi, tema) | Web sitesinin rahat kullanımı | “kesinlikle gerekli” depolama — bkz. Çerez politikası | tarayıcıda silinene kadar |
| Analitik ve reklam ölçümü verileri (ziyaret edilen sayfalar, yönlendiren kaynak, cihaz ve tarayıcı verileri, reklam tanımlayıcıları) | Ziyaretçi istatistikleri ile reklamlardan gelen satın alımların ölçülmesi ve reklam hedefleme (Google Analytics, Google Ads, Meta, TikTok, Reddit) | GDPR madde 6(1)(a) — çerez çubuğunda verilen ve istediğiniz zaman geri alınabilen rıza | her sağlayıcının kendi saklama süresine göre (genellikle 2–14 ay); rıza geri alındıktan sonra yeni veri toplamayız |
| Kendi çerezsiz ziyaret ölçümümüz (açılan sayfa, yönlendiren kaynak) | Hangi sayfaların faydalı olduğunu anlamak — tarayıcınızda hiçbir şey saklamaz ve kimliğinizi belirleyemez | GDPR madde 6(1)(f) — meşru menfaat (hizmetin iyileştirilmesi) | toplulaştırılmış halde, 12 ay |
| İş ortaklığı ve API başvuruları: şirket, web sitesi, irtibat kişisi, iş e-postası, ortaklık türü, pazarlar, beklenen hacim, mesaj | İş, ortaklık (affiliate) ve API erişim başvurularını değerlendirme ve yanıtlama; API anahtarlarını verme ve yönetme | GDPR md. 6(1)(b) — talebiniz üzerine sözleşme öncesi adımlar; md. 6(1)(f) — ticari iletişimde meşru menfaatimiz | son iletişimden sonra en fazla 2 yıl veya silinmesini talep edene kadar |
Bülten ve promosyon teklifleri yalnızca önceden açık rızanızı vermişseniz göndeririz — hesabınızda, Bildirimler sekmesindeki “Teklifler ve haber bülteni” anahtarıyla. Anahtar varsayılan olarak kapalıdır; rızanızı istediğiniz zaman aynı yerden geri alabilirsiniz ve bu tür her e-postanın alt kısmında abonelikten çıkma bağlantısı bulunur. Abonelikten çıkmak, satın alımlarınızla ilgili e-postaları (sipariş onayı, QR kodu, veri kullanım uyarısı, fatura) etkilemez: bunlar reklam değil, sözleşmenin ifasının parçasıdır; dolayısıyla bunları almaya devam edersiniz. GDPR madde 22 anlamında otomatik karar verme veya profil oluşturma yapmıyoruz — reklam platformlarının etiketleri, verdiğiniz rızaya dayanarak kendi sistemlerinde hedefleme yapabilir; bunu aşağıdaki 3. bölüm ve Çerez politikası açıklar.
| İş ortağı | Faaliyet | Veriler |
|---|---|---|
| Amazon Web Services EMEA SARL (Lüksemburg) | Barındırma ve bulut altyapısı (AB’deki veri merkezi, Frankfurt); oturum açma yönetimi (Amazon Cognito), e-posta gönderimi (Amazon SES) | hesap verileri, satın alma verileri |
| eSIM toptan tedarikçisi (AB’de yerleşik mobil şebeke toptan satış ortağı) | eSIM’lerin ve veri paketlerinin mobil şebekelerde sağlanması | teknik eSIM tanımlayıcıları (ICCID, etkinleştirme kodu); e-posta adresinizi iletmeyiz |
| Google Ireland Ltd. — yalnızca Google ile oturum açarsanız | Oturum açma (OAuth) | e-posta adresi, ad (Google hesabınızdan, sizin talebinizle) |
| Stripe Payments Europe, Ltd. (İrlanda) ve bağlı şirketleri (Stripe, Inc., ABD) | Kartlı ödemelerin (Apple Pay / Google Pay / Link dahil) işlenmesi ve dolandırıcılığın önlenmesi — kart bilgilerinizi yalnızca Stripe işler, bu bilgiler bize hiçbir zaman ulaşmaz. Stripe ayrıca kendi gizlilik politikası çerçevesinde bağımsız veri sorumlusu olarak da hareket eder. | ad, e-posta adresi, fatura adresi, işlem verileri |
| KBOSS.hu Kft. (Számlázz.hu), 1031 Budapest, Záhony utca 7., Macaristan | Elektronik faturanın düzenlenmesi, Macar vergi idaresine bildirilmesi ve faturanın e-postayla iletilmesi | fatura adı ve adresi, vergi numarası (verilmişse), e-posta adresi, satın alma verileri |
| Google Ireland Ltd. (Gemini API) — otomatik sohbeti kullandığınızda | Sohbet yanıtlarının oluşturulması — yazdığınız mesajlar ve yakın tarihli sohbet geçmişi Google’ın otomatik hizmetine gönderilir. Oturum açtığınızda siparişiniz için gereken sınırlı bağlam bilgisini de göndeririz. Kart numarasına benzeyen rakam dizileri otomatik olarak maskelenir; lütfen kart bilgisi veya özel nitelikli kişisel veri girmeyin. | yazdığınız mesajlar, geçmiş ve — oturum açıkken — sınırlı sipariş bağlamı |
| Google Ireland Ltd. — Google Müşteri Yorumları (Google Customer Reviews) · yalnızca satın alma sonrası Google penceresinde onay verirsen | Satın alımın hakkında Google'ın kendi anketi: ödemeden sonra bir Google penceresi, Google'ın sana e-postayla kısa bir anket gönderip gönderemeyeceğini sorar. Onay verirsen Google anketi gönderir ve puanı kendi gizlilik politikası uyarınca bağımsız veri sorumlusu olarak yayımlar. | e-posta adresi, sipariş numarası, ülke, satın alma tarihi |
| Google Ireland Ltd. — Google Analytics 4 ve Google Ads · yalnızca rızayla | Ziyaretçi istatistikleri (anonimleştirilmiş IP adresiyle) ile reklamlardan gelen satın alımların ölçülmesi ve reklam hedefleme | ziyaret ve cihaz verileri, reklam tanımlayıcıları; satın alma sırasında dönüşümün eşleştirilmesi için alıcının e-posta adresinin ve adının geri döndürülemez özet değeri (hash) — adresin kendisi değil |
| Meta Platforms Ireland Ltd. — Meta Pixel · yalnızca rızayla | Facebook ve Instagram reklamlarının ölçülmesi ve hedeflenmesi | ziyaret ve cihaz verileri, reklam tanımlayıcıları |
| TikTok Technology Ltd. (İrlanda) — TikTok Pixel · yalnızca rızayla | TikTok reklamlarının ölçülmesi ve hedeflenmesi | ziyaret ve cihaz verileri, reklam tanımlayıcıları |
| Reddit, Inc. (ABD) — Reddit Pixel · yalnızca rızayla | Reddit reklamlarının ölçülmesi ve hedeflenmesi | ziyaret ve cihaz verileri, reklam tanımlayıcıları |
Veriler Avrupa Birliği’nde saklanır. Verilerin üçüncü bir ülkeye aktarıldığı durumlarda — Reddit’e ve Stripe ile Google’ın ABD’deki bağlı şirketlerine — GDPR’nin V. Bölümü’nde öngörülen güvencelere (AB–ABD Veri Gizliliği Çerçevesi veya standart sözleşme hükümleri) dayanırız. Reklam ve analitik sağlayıcıları ayrıca kendi bildirimleri çerçevesinde bağımsız veri sorumlusu olarak hareket eder.
Verilerinizi şifreli bağlantı (HTTPS/TLS) üzerinden işler ve şifrelenmiş olarak saklarız. Hesabınız parola yerine e-postayla gönderilen tek kullanımlık kod veya Google ile oturum açma kullanır. Sistemlerimize erişim sıkı biçimde sınırlandırılmıştır ve her kullanıcı yalnızca kendi verilerine erişebilir.
Talebinizi info@esimpark.com adresine iletebilirsiniz; en geç bir ay içinde yanıt veririz.
Veri işlememizin hukuka aykırı olduğunu düşünüyorsanız Macaristan denetim makamına şikâyette bulunabilirsiniz:
Macaristan Ulusal Veri Koruma ve Bilgi Edinme Özgürlüğü Kurumu (Nemzeti Adatvédelmi és Információszabadság Hatóság, NAIH)
1055 Budapest, Falk Miksa utca 9–11., Macaristan · Posta adresi: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400 · E-posta: ugyfelszolgalat@naih.hu · Web: naih.hu
Başka bir AB üye devletinde bulunuyorsanız, aynı şekilde mutad meskeninizin bulunduğu yerdeki denetim makamına da başvurabilir, haklarınızı ikamet yerinize göre yetkili mahkemede de ileri sürebilirsiniz.
Bu bildirimi zaman zaman güncelleyebiliriz (örneğin yeni bir veri işleyen ile çalışmaya başladığımızda). Yürürlükteki sürüm her zaman bu sayfada yer alır; önemli değişiklikleri kayıtlı kullanıcılara e-postayla bildiririz.
Son güncelleme: 24 Eylül 2026 · Kullanım Koşulları · Çerezler · Yasal bilgiler
Telefon desteği · 7/24 · Türkçe · yapay zekâ asistanıAB+36 21 201 2432
ABD+1 305 789 7727
Birleşik Krallık+44 330 190 0422© 2026 esimpark.com · SoundCam Productions Kft. · TikTok · Instagram · Facebook · YouTube