1. Bir bakışta veri koruma

Genel bilgiler

Aşağıdaki bilgiler, bu web sitesini ziyaret ettiğinizde kişisel verilerinize ne olduğuna dair basit bir genel bakış sunmaktadır. Kişisel veriler, kimliğinizin belirlenmesini sağlayan tüm verilerdir. Veri koruma konusundaki ayrıntılı bilgileri, bu metnin altında yer alan gizlilik politikamızda bulabilirsiniz.

Bu web sitesinde veri toplanması

Bu web sitesinde veri toplanmasından kim sorumludur?

Bu web sitesindeki veri işleme, web sitesi işletmecisi tarafından gerçekleştirilir. İşletmecinin iletişim bilgilerini bu gizlilik politikasındaki “Veri sorumlusuna ilişkin bilgi” bölümünde bulabilirsiniz.

Verilerinizi nasıl topluyoruz?

Verileriniz bir yandan bunları bize bildirmeniz yoluyla toplanır. Bunlar, örneğin bir iletişim formuna girdiğiniz veriler olabilir.

Diğer veriler, web sitesini ziyaretiniz sırasında otomatik olarak veya açık rızanız üzerine BT sistemlerimiz tarafından toplanır. Bunlar özellikle teknik verilerdir (örn. internet tarayıcısı, işletim sistemi veya sayfanın görüntülendiği saat). Bu verilerin toplanması, bu web sitesine girdiğiniz anda otomatik olarak gerçekleşir.

Verilerinizi ne için kullanıyoruz?

Verilerin bir kısmı, web sitesinin hatasız biçimde sunulmasını sağlamak amacıyla toplanır. Diğer veriler, kullanıcı davranışınızın analizi için kullanılabilir. Web sitesi üzerinden sözleşme kurulabildiği veya sözleşme kurulmasına yönelik girişimde bulunulabildiği ölçüde, iletilen veriler sözleşme teklifleri, siparişler veya diğer iş talepleri için de işlenir.

Verilerinizle ilgili hangi haklara sahipsiniz?

Saklanan kişisel verilerinizin kaynağı, alıcıları ve amacı hakkında her zaman ücretsiz olarak bilgi alma hakkına sahipsiniz. Ayrıca bu verilerin düzeltilmesini veya silinmesini talep etme hakkınız vardır. Veri işlemeye açık rıza verdiyseniz, bu açık rızayı geleceğe etkili olmak üzere her zaman geri alabilirsiniz. Bunun yanı sıra, belirli koşullar altında kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz. Ayrıca yetkili denetim makamına şikâyette bulunma hakkınız bulunmaktadır.

Bu konuda ve veri koruma ile ilgili diğer sorularınız için her zaman bize başvurabilirsiniz.

Analiz araçları ve üçüncü taraf sağlayıcıların araçları

Bu web sitesini ziyaretiniz sırasında gezinme davranışınız istatistiksel olarak değerlendirilebilir. Bu, özellikle analiz programları olarak adlandırılan programlarla gerçekleşir.

Bu analiz programlarına ilişkin ayrıntılı bilgileri aşağıdaki gizlilik politikasında bulabilirsiniz.

2. Barındırma (Hosting)

Web sitemizin içeriklerini aşağıdaki sağlayıcıda barındırıyoruz:

Harici barındırma

Bu web sitesi harici olarak barındırılmaktadır. Bu web sitesinde toplanan kişisel veriler, barındırma sağlayıcısının/sağlayıcılarının sunucularında saklanır. Bunlar özellikle IP adresleri, iletişim talepleri, meta veriler ve iletişim verileri, sözleşme verileri, iletişim bilgileri, isimler, web sitesi erişimleri ve bir web sitesi aracılığıyla oluşturulan diğer veriler olabilir.

Harici barındırma, potansiyel ve mevcut müşterilerimize karşı sözleşmenin ifası amacıyla (GDPR md. 6/1-b) ve çevrim içi hizmetimizin profesyonel bir sağlayıcı tarafından güvenli, hızlı ve verimli biçimde sunulması menfaatine (GDPR md. 6/1-f) gerçekleştirilir. İlgili bir açık rıza talep edilmişse, işleme yalnızca GDPR md. 6/1-a ve § 25/1 TDDDG (Almanya Telekomünikasyon ve Dijital Hizmetlerde Veri Koruma Kanunu) temelinde gerçekleştirilir; bu, açık rızanın TDDDG anlamında çerezlerin saklanmasını veya kullanıcının uç cihazındaki bilgilere erişimi (örn. cihaz parmak izi / device fingerprinting) kapsaması hâlinde geçerlidir. Açık rıza her zaman geri alınabilir.

Barındırma sağlayıcımız/sağlayıcılarımız verilerinizi yalnızca edim yükümlülüklerinin yerine getirilmesi için gerekli olduğu ölçüde işleyecek ve bu verilere ilişkin talimatlarımıza uyacaktır.

Aşağıdaki barındırma sağlayıcısını/sağlayıcılarını kullanıyoruz:

HOSTINGER operations, UAB

Švitrigailos str. 34, Vilnius 03230 Lithuania

Veri işleme sözleşmesi

Yukarıda belirtilen hizmetin kullanımı için bir veri işleme sözleşmesi (AVV) akdettik. Bu, veri koruma hukuku uyarınca zorunlu olan ve söz konusu sağlayıcının web sitesi ziyaretçilerimizin kişisel verilerini yalnızca talimatlarımıza göre ve GDPR’a uygun olarak işlemesini güvence altına alan bir sözleşmedir.

3. Genel bilgiler ve zorunlu bilgilendirmeler

Veri koruma

Bu sayfaların işletmecileri, kişisel verilerinizin korunmasını çok ciddiye almaktadır. Kişisel verilerinizi gizli tutar ve yasal veri koruma düzenlemelerine ve bu gizlilik politikasına uygun olarak işleriz.

Bu web sitesini kullandığınızda çeşitli kişisel veriler toplanır.

Kişisel veriler, kimliğinizin belirlenmesini sağlayan verilerdir. İşbu gizlilik politikası, hangi verileri topladığımızı ve bunları ne için kullandığımızı açıklar. Ayrıca bunun nasıl ve hangi amaçla gerçekleştiğini de açıklar.

İnternet üzerinden veri aktarımının (örn. e-posta ile iletişimde) güvenlik açıkları içerebileceğini belirtmek isteriz. Verilerin üçüncü kişilerin erişimine karşı eksiksiz biçimde korunması mümkün değildir.

Veri sorumlusuna ilişkin bilgi

Bu web sitesindeki veri işlemeden sorumlu veri sorumlusu:

Daniel Fraidych

Rudolf-Wilhelm-Str. 76

66131 Saarbrücken

Telefon: +49 160 5741177

E-posta: service@povnomad.com

Veri sorumlusu, kişisel verilerin (örn. isimler, e-posta adresleri vb.) işlenmesinin amaçlarını ve araçlarını tek başına veya başkalarıyla birlikte belirleyen gerçek veya tüzel kişidir.

Saklama süresi

Bu gizlilik politikası içinde daha özel bir saklama süresi belirtilmediği sürece, kişisel verileriniz veri işleme amacı ortadan kalkana kadar bizde kalır. Haklı bir silme talebinde bulunmanız veya veri işlemeye verdiğiniz açık rızayı geri almanız hâlinde, kişisel verilerinizin saklanması için hukuken izin verilen başka gerekçelerimiz (örn. vergi veya ticaret hukukundan kaynaklanan saklama süreleri) bulunmadığı sürece verileriniz silinir; son belirtilen durumda silme işlemi bu gerekçelerin ortadan kalkmasından sonra gerçekleştirilir.

Bu web sitesinde veri işlemenin hukuki dayanaklarına ilişkin genel bilgiler

Veri işlemeye açık rıza verdiyseniz, kişisel verilerinizi GDPR md. 6/1-a uyarınca veya GDPR md. 9/1 kapsamındaki özel nitelikli veri kategorileri işleniyorsa GDPR md. 9/2-a uyarınca işleriz. Kişisel verilerin üçüncü ülkelere aktarılmasına açıkça rıza gösterilmesi hâlinde, veri işleme ayrıca GDPR md. 49/1-a temelinde gerçekleştirilir. Çerezlerin saklanmasına veya uç cihazınızdaki bilgilere erişime (örn. cihaz parmak izi / device fingerprinting yoluyla) açık rıza verdiyseniz, veri işleme ek olarak § 25/1 TDDDG temelinde gerçekleştirilir. Açık rıza her zaman geri alınabilir. Verileriniz sözleşmenin ifası veya sözleşme öncesi tedbirlerin uygulanması için gerekliyse, verilerinizi GDPR md. 6/1-b temelinde işleriz. Ayrıca verileriniz hukuki bir yükümlülüğün yerine getirilmesi için gerekli olduğu ölçüde, bunları GDPR md. 6/1-c temelinde işleriz.

Veri işleme ayrıca GDPR md. 6/1-f uyarınca meşru menfaatimize dayanarak da gerçekleştirilebilir. Her bir somut olayda geçerli olan hukuki dayanaklar hakkında bu gizlilik politikasının aşağıdaki bölümlerinde bilgi verilmektedir.

Kişisel verilerin alıcıları

Ticari faaliyetimiz kapsamında çeşitli harici taraflarla iş birliği yapıyoruz. Bu kapsamda kısmen kişisel verilerin bu harici taraflara aktarılması da gerekmektedir. Kişisel verileri harici taraflara yalnızca bir sözleşmenin ifası kapsamında gerekli olması, yasal olarak buna yükümlü olmamız (örn. verilerin vergi makamlarına iletilmesi), aktarımda GDPR md. 6/1-f uyarınca meşru bir menfaatimizin bulunması veya başka bir hukuki dayanağın veri aktarımına izin vermesi hâlinde aktarırız. Veri işleyenlerin kullanılması hâlinde, müşterilerimizin kişisel verilerini yalnızca geçerli bir veri işleme sözleşmesine dayanarak aktarırız. Ortak işleme söz konusu olduğunda, ortak işlemeye ilişkin bir sözleşme akdedilir.

Veri işlemeye ilişkin açık rızanızın geri alınması

Birçok veri işleme faaliyeti yalnızca açık rızanızla mümkündür. Daha önce verdiğiniz bir açık rızayı her zaman geri alabilirsiniz. Geri almaya kadar gerçekleştirilen veri işlemenin hukuka uygunluğu, geri almadan etkilenmez.

Özel durumlarda veri toplanmasına ve doğrudan pazarlamaya itiraz hakkı (GDPR md. 21)

VERİ İŞLEME GDPR MD. 6/1-E VEYA F TEMELİNDE GERÇEKLEŞTİRİLİYORSA, ÖZEL DURUMUNUZDAN KAYNAKLANAN NEDENLERLE KİŞİSEL VERİLERİNİZİN İŞLENMESİNE HER ZAMAN İTİRAZ ETME HAKKINA SAHİPSİNİZ; BU, SÖZ KONUSU HÜKÜMLERE DAYANAN PROFİLLEME İÇİN DE GEÇERLİDİR. BİR İŞLEMENİN DAYANDIĞI İLGİLİ HUKUKİ DAYANAĞI BU GİZLİLİK POLİTİKASINDA BULABİLİRSİNİZ. İTİRAZ ETMENİZ HÂLİNDE, İLGİLİ KİŞİSEL VERİLERİNİZİ ARTIK İŞLEMEYECEĞİZ; ANCAK İŞLEME İÇİN SİZİN MENFAATLERİNİZ, HAKLARINIZ VE ÖZGÜRLÜKLERİNİZDEN ÜSTÜN TUTULMASI GEREKEN ZORLAYICI VE KORUNMAYA DEĞER GEREKÇELER OLDUĞUNU KANITLAYABİLİRSEK VEYA İŞLEME HUKUKİ TALEPLERİN İLERİ SÜRÜLMESİ, KULLANILMASI VEYA SAVUNULMASI AMACINA HİZMET EDİYORSA BU DURUM GEÇERLİ DEĞİLDİR (GDPR MD. 21/1 UYARINCA İTİRAZ).

KİŞİSEL VERİLERİNİZ DOĞRUDAN PAZARLAMA YAPMAK AMACIYLA İŞLENİYORSA, SİZİNLE İLGİLİ KİŞİSEL VERİLERİN BU TÜR PAZARLAMA AMACIYLA İŞLENMESİNE HER ZAMAN İTİRAZ ETME HAKKINA SAHİPSİNİZ; BU, SÖZ KONUSU DOĞRUDAN PAZARLAMA İLE BAĞLANTILI OLDUĞU ÖLÇÜDE PROFİLLEME İÇİN DE GEÇERLİDİR. İTİRAZ ETMENİZ HÂLİNDE, KİŞİSEL VERİLERİNİZ BUNDAN SONRA ARTIK DOĞRUDAN PAZARLAMA AMACIYLA KULLANILMAZ (GDPR MD. 21/2 UYARINCA İTİRAZ).

Yetkili denetim makamına şikâyet hakkı

GDPR ihlalleri hâlinde ilgili kişiler, özellikle mutat meskenlerinin, iş yerlerinin veya iddia edilen ihlalin gerçekleştiği yerin bulunduğu üye devlette bir denetim makamına şikâyette bulunma hakkına sahiptir. Şikâyet hakkı, diğer idari veya yargısal başvuru yollarına halel getirmeksizin mevcuttur.

Veri taşınabilirliği hakkı

Açık rızanıza dayanarak veya bir sözleşmenin ifası kapsamında otomatik olarak işlediğimiz verilerin size veya üçüncü bir kişiye yaygın olarak kullanılan, makine tarafından okunabilir bir formatta teslim edilmesini talep etme hakkına sahipsiniz. Verilerin doğrudan başka bir veri sorumlusuna aktarılmasını talep etmeniz hâlinde, bu yalnızca teknik olarak mümkün olduğu ölçüde gerçekleştirilir.

Bilgi alma, düzeltme ve silme

Yürürlükteki yasal düzenlemeler çerçevesinde, saklanan kişisel verileriniz, bunların kaynağı ve alıcıları ile veri işlemenin amacı hakkında her zaman ücretsiz bilgi alma hakkına ve gerektiğinde bu verilerin düzeltilmesini veya silinmesini talep etme hakkına sahipsiniz. Bu konuda ve kişisel verilerle ilgili diğer sorularınız için her zaman bize başvurabilirsiniz.

Nasıl başvurabilirsiniz ve ne kadar sürer

Haklarınıza ilişkin taleplerinizi — verilerinize erişim ve kopyası, düzeltme, silme, kısıtlama, veri taşınabilirliği ve itiraz — tercihen hesabınızın veya siparişinizin bağlı olduğu e-posta adresinden service@povnomad.com adresine gönderin. Talebin alındığını onaylar ve gecikmeksizin, en geç bir ay içinde yanıt veririz (GDPR md. 12/3); istisnai bir durumda daha uzun süreye ihtiyaç duyarsak, bunu gerekçesiyle birlikte yine bu bir ay içinde size bildiririz. E-posta ile gelen bir talep üzerine hesabı 30 gün içinde sileriz; uygulamada silme hemen gerçekleşir. Talebi kimin yaptığı konusunda makul şüphelerimiz varsa, kimliğinizi doğrulamak için ek bilgi isteriz (GDPR md. 12/6). Bunun için sizden herhangi bir ücret alınmaz.

Talebinizin kaydı. Talebinizi süresi içinde işlediğimizi kanıtlayabilmek için talebin geliş tarihini, türünü, e-posta adresinizi, konu satırını, mesajınızdan kısaltılmış bir alıntıyı, süreyi ve talebi nasıl ve ne zaman sonuçlandırdığımızı saklarız. Hukuki dayanak: GDPR md. 5/2 ve md. 12 ile bağlantılı olarak GDPR md. 6/1-c. Mesajınızdan alıntıyı 12 ay sonra, kaydın geri kalanını talebin kapanmasından üç yıl sonra sileriz. Bu tür talepleri tanıyabilmemiz için service@povnomad.com adresine gönderilen mesajların bir kopyası otomasyon hizmetimiz Make üzerinden geçer (veri işleyen, AB); orada yalnızca haklarınıza ilişkin bir talebe işaret eden içerik kalır, geri kalan her şey işlenmez.

İşlemenin kısıtlanmasını talep etme hakkı

Kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz. Bu konuda her zaman bize başvurabilirsiniz. İşlemenin kısıtlanmasını talep etme hakkı aşağıdaki durumlarda mevcuttur:

Bizde saklanan kişisel verilerinizin doğruluğuna itiraz etmeniz hâlinde, bunu kontrol etmek için genellikle zamana ihtiyaç duyarız. Kontrol süresince kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.

Kişisel verilerinizin işlenmesi hukuka aykırı olarak gerçekleştiyse/gerçekleşiyorsa, silme yerine veri işlemenin kısıtlanmasını talep edebilirsiniz.

Kişisel verilerinize artık ihtiyacımız olmamasına rağmen, sizin bunlara hukuki taleplerin kullanılması, savunulması veya ileri sürülmesi için ihtiyacınız varsa, silme yerine kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.

GDPR md. 21/1 uyarınca itirazda bulunduysanız, sizin menfaatleriniz ile bizim menfaatlerimiz arasında bir tartım yapılması gerekir. Kimin menfaatlerinin ağır bastığı henüz belli olmadığı sürece, kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.

Kişisel verilerinizin işlenmesini kısıtladıysanız, bu veriler – saklanmaları dışında – yalnızca açık rızanızla veya hukuki taleplerin ileri sürülmesi, kullanılması veya savunulması ya da başka bir gerçek veya tüzel kişinin haklarının korunması veya Avrupa Birliği’nin ya da bir üye devletin önemli bir kamu yararı gerekçesiyle işlenebilir.

SSL veya TLS şifrelemesi

Bu site, güvenlik nedenleriyle ve örneğin site işletmecisi olarak bize gönderdiğiniz siparişler veya talepler gibi gizli içeriklerin aktarımını korumak amacıyla SSL veya TLS şifrelemesi kullanmaktadır. Şifreli bir bağlantıyı, tarayıcının adres satırının “http://” yerine “https://” ile başlamasından ve tarayıcı satırınızdaki kilit simgesinden anlayabilirsiniz.

SSL veya TLS şifrelemesi etkinleştirilmişse, bize ilettiğiniz veriler üçüncü kişiler tarafından okunamaz.

Reklam e-postalarına itiraz

Künye (Impressum) yükümlülüğü kapsamında yayımlanan iletişim bilgilerinin, açıkça talep edilmemiş reklam ve bilgilendirme materyallerinin gönderilmesi amacıyla kullanılmasına işbu beyanla itiraz edilmektedir. Site işletmecileri, örneğin spam e-postalar yoluyla istenmeyen reklam bilgilerinin gönderilmesi hâlinde hukuki yollara başvurma hakkını açıkça saklı tutar.

4. Bu web sitesinde veri toplanması

Çerezler

İnternet sayfalarımız “çerez” (cookie) olarak adlandırılan dosyalar kullanmaktadır. Çerezler küçük veri paketleridir ve uç cihazınıza herhangi bir zarar vermez. Bunlar ya bir oturum süresince geçici olarak (oturum çerezleri) ya da kalıcı olarak (kalıcı çerezler) uç cihazınızda saklanır. Oturum çerezleri, ziyaretinizin sona ermesinden sonra otomatik olarak silinir. Kalıcı çerezler, siz bunları kendiniz silene veya web tarayıcınız tarafından otomatik olarak silinene kadar uç cihazınızda saklı kalır.

Çerezler bizden (birinci taraf çerezleri) veya üçüncü taraf şirketlerden (üçüncü taraf çerezleri olarak adlandırılan) kaynaklanabilir. Üçüncü taraf çerezleri, üçüncü taraf şirketlerin belirli hizmetlerinin web sayfalarına entegre edilmesini sağlar (örn. ödeme hizmetlerinin yürütülmesine yönelik çerezler).

Çerezlerin çeşitli işlevleri vardır. Birçok çerez teknik olarak zorunludur, çünkü belirli web sitesi işlevleri bunlar olmadan çalışmaz (örn. alışveriş sepeti işlevi veya videoların görüntülenmesi). Diğer çerezler, kullanıcı davranışının değerlendirilmesi veya reklam amaçları için kullanılabilir.

Elektronik iletişim sürecinin yürütülmesi, sizin tarafınızdan istenen belirli işlevlerin sunulması (örn. alışveriş sepeti işlevi için) veya web sitesinin optimizasyonu (örn. web kitlesinin ölçülmesine yönelik çerezler) için gerekli olan çerezler (zorunlu çerezler), başka bir hukuki dayanak belirtilmediği sürece GDPR md. 6/1-f temelinde saklanır. Web sitesi işletmecisinin, hizmetlerini teknik olarak hatasız ve optimize edilmiş biçimde sunabilmesi için zorunlu çerezlerin saklanmasında meşru bir menfaati vardır. Çerezlerin ve benzer tanıma teknolojilerinin saklanması için açık rıza talep edilmişse, işleme yalnızca bu açık rıza temelinde gerçekleştirilir (GDPR md. 6/1-a ve § 25/1 TDDDG); açık rıza her zaman geri alınabilir.

Tarayıcınızı, çerezlerin yerleştirilmesi hakkında bilgilendirilecek ve çerezlere yalnızca münferit durumlarda izin verecek, çerezlerin kabulünü belirli durumlar için veya genel olarak reddedecek ve tarayıcı kapatılırken çerezlerin otomatik olarak silinmesini etkinleştirecek şekilde ayarlayabilirsiniz. Çerezlerin devre dışı bırakılması hâlinde bu web sitesinin işlevselliği kısıtlanabilir.

Bu web sitesinde hangi çerezlerin ve hizmetlerin kullanıldığını bu gizlilik politikasında bulabilirsiniz.

Çerez kullanımını kabul etmek, reddetmek veya özelleştirmek için Real Cookie Banner kullanıyoruz.

Sunucu günlük dosyaları

Sayfaların sağlayıcısı, tarayıcınızın bize otomatik olarak ilettiği bilgileri sunucu günlük dosyaları (server log files) olarak adlandırılan dosyalarda otomatik olarak toplar ve saklar. Bunlar şunlardır:

• Tarayıcı türü ve tarayıcı sürümü
• Kullanılan işletim sistemi
• Yönlendiren URL (referrer URL)
• Erişim sağlayan bilgisayarın ana bilgisayar adı (hostname)
• Sunucu talebinin saati
• IP adresi

Bu veriler başka veri kaynaklarıyla birleştirilmez.

Bu verilerin toplanması GDPR md. 6/1-f temelinde gerçekleştirilir. Web sitesi işletmecisinin, web sitesinin teknik olarak hatasız görüntülenmesinde ve optimizasyonunda meşru bir menfaati vardır – bunun için sunucu günlük dosyalarının kaydedilmesi gerekir.

İletişim formu

Bize iletişim formu aracılığıyla talepte bulunmanız hâlinde, talep formunda verdiğiniz bilgiler, orada belirttiğiniz iletişim bilgileri dahil olmak üzere, talebin işleme alınması amacıyla ve olası ek sorular için bizde saklanır. Bu verileri açık rızanız olmadan başkalarına aktarmayız.

Bu verilerin işlenmesi, talebiniz bir sözleşmenin ifasıyla bağlantılıysa veya sözleşme öncesi tedbirlerin uygulanması için gerekliyse GDPR md. 6/1-b temelinde gerçekleştirilir. Diğer tüm durumlarda işleme, bize yöneltilen taleplerin etkin biçimde işleme alınmasına yönelik meşru menfaatimize (GDPR md. 6/1-f) veya talep edilmişse açık rızanıza (GDPR md. 6/1-a) dayanır; açık rıza her zaman geri alınabilir.

İletişim formuna girdiğiniz veriler, siz bizden silinmesini talep edene, saklanmasına ilişkin açık rızanızı geri alana veya veri saklama amacı ortadan kalkana kadar bizde kalır (örn. talebinizin işleme alınması tamamlandıktan sonra). Zorunlu yasal düzenlemeler – özellikle saklama süreleri – saklıdır.

E-posta, telefon veya faks yoluyla talep

Bizimle e-posta, telefon veya faks yoluyla iletişime geçmeniz hâlinde, talebiniz bundan kaynaklanan tüm kişisel veriler (isim, talep) dahil olmak üzere, talebinizin işleme alınması amacıyla bizde saklanır ve işlenir. Bu verileri açık rızanız olmadan başkalarına aktarmayız.

Bu verilerin işlenmesi, talebiniz bir sözleşmenin ifasıyla bağlantılıysa veya sözleşme öncesi tedbirlerin uygulanması için gerekliyse GDPR md. 6/1-b temelinde gerçekleştirilir. Diğer tüm durumlarda işleme, bize yöneltilen taleplerin etkin biçimde işleme alınmasına yönelik meşru menfaatimize (GDPR md. 6/1-f) veya talep edilmişse açık rızanıza (GDPR md. 6/1-a) dayanır; açık rıza her zaman geri alınabilir.

İletişim talepleri yoluyla bize gönderdiğiniz veriler, siz bizden silinmesini talep edene, saklanmasına ilişkin açık rızanızı geri alana veya veri saklama amacı ortadan kalkana kadar bizde kalır (örn. talebinizin işleme alınması tamamlandıktan sonra). Zorunlu yasal düzenlemeler – özellikle yasal saklama süreleri – saklıdır.

Çevrim içi mağazamızda bir sipariş kapsamında verdiğiniz kişisel verileri (örn. isim, fatura adresi, teslimat adresi, e-posta adresi, ödeme verileri) işleriz. İşleme, sözleşmenin ifası amacıyla GDPR md. 6/1-b temelinde gerçekleştirilir. Bu verileri yasal saklama sürelerinin sona ermesine kadar saklarız.

Mağazamızdaki ödemeler Stripe veya PayPal gibi ödeme hizmeti sağlayıcıları aracılığıyla gerçekleştirilir. Bu kapsamda ödeme bilgileri (örn. kredi kartı verileri, isim, fatura adresi, e-posta adresi) ilgili sağlayıcıya iletilir. İşleme yalnızca ödemenin gerçekleştirilmesi amacıyla yapılır (GDPR md. 6/1-b, sözleşmenin ifası). Daha fazla bilgi: Stripe: https://stripe.com/de/privacy · PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Bir eSIM’in etkinleştirilmesi kapsamında uç cihazınıza ait teknik veriler (örn. cihaz tanımlayıcısı veya IMEI) ilgili telekomünikasyon sağlayıcısına iletilebilir. Bu iletim yalnızca eSIM’in sağlanması ve kullanılması amacıyla gerçekleştirilir ve teknik olarak ilgili şebeke işletmecisinin sorumluluğundadır. Sözleşmenin ifası için gerekli olmadığı sürece, kişisel verileri kendimiz üçüncü kişilere aktarmayız.

5. Sosyal medya

Facebook

Bu web sitesine Facebook sosyal ağının öğeleri entegre edilmiştir. Bu hizmetin sağlayıcısı Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, İrlanda’dır. Ancak Facebook’un açıklamasına göre toplanan veriler ABD’ye ve diğer üçüncü ülkelere de aktarılmaktadır.

Facebook sosyal medya öğelerine ilişkin genel bir bakışı burada bulabilirsiniz: https://developers.facebook.com/docs/plugins/?locale=de_DE.

Sosyal medya öğesi etkin olduğunda, uç cihazınız ile Facebook sunucusu arasında doğrudan bir bağlantı kurulur. Facebook bu şekilde, IP adresinizle bu web sitesini ziyaret ettiğiniz bilgisini alır. Facebook hesabınızda oturum açmış durumdayken Facebook “Beğen düğmesine” (Like-Button) tıklarsanız, bu web sitesinin içeriklerini Facebook profilinize bağlayabilirsiniz. Böylece Facebook, bu web sitesine yaptığınız ziyareti kullanıcı hesabınızla ilişkilendirebilir. Sayfaların sağlayıcısı olarak iletilen verilerin içeriği ve bunların Facebook tarafından kullanımı hakkında bilgi sahibi olmadığımızı belirtmek isteriz. Bu konudaki daha fazla bilgiyi Facebook’un gizlilik politikasında bulabilirsiniz: https://de-de.facebook.com/privacy/explanation.

Bu hizmetin kullanımı, GDPR md. 6/1-a ve § 25/1 TDDDG uyarınca açık rızanıza dayanarak gerçekleştirilir. Açık rıza her zaman geri alınabilir.

Burada açıklanan araç yardımıyla web sitemizde kişisel veriler toplanıp Facebook’a iletildiği ölçüde, biz ve Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda bu veri işlemeden müştereken sorumluyuz (GDPR md. 26). Müşterek sorumluluk bu kapsamda yalnızca verilerin toplanması ve Facebook’a aktarılmasıyla sınırlıdır. Aktarımdan sonra Facebook tarafından gerçekleştirilen işleme, müşterek sorumluluğun parçası değildir. Bize müştereken düşen yükümlülükler müşterek işlemeye ilişkin bir sözleşmede kayıt altına alınmıştır. Sözleşmenin metnini şu adreste bulabilirsiniz:

https://www.facebook.com/legal/controller_addendum. Bu sözleşmeye göre, Facebook aracının kullanımında veri koruma bilgilendirmesinin yapılmasından ve aracın web sitemize veri koruma hukuku bakımından güvenli biçimde uygulanmasından biz sorumluyuz. Facebook ürünlerinin veri güvenliğinden Facebook sorumludur. Facebook’ta işlenen verilere ilişkin ilgili kişi haklarınızı (örn. bilgi talepleri) doğrudan Facebook’a karşı ileri sürebilirsiniz. İlgili kişi haklarınızı bize karşı ileri sürmeniz hâlinde, bunları Facebook’a iletmekle yükümlüyüz.

ABD’ye veri aktarımı, AB Komisyonu’nun standart sözleşme hükümlerine dayanmaktadır.

Ayrıntıları burada bulabilirsiniz:

https://www.facebook.com/legal/EU_data_transfer_addendum, https://de-de.facebook.com/help/566994660333381 ve https://www.facebook.com/policy.php.

Şirket, “EU-US Data Privacy Framework” (DPF) kapsamında sertifikaya sahiptir. DPF, ABD’deki veri işlemelerde Avrupa veri koruma standartlarına uyulmasını güvence altına almayı amaçlayan, Avrupa Birliği ile ABD arasında yapılmış bir anlaşmadır. DPF kapsamında sertifikalandırılmış her şirket, bu veri koruma standartlarına uymayı taahhüt eder. Bu konudaki daha fazla bilgiyi sağlayıcıdan şu bağlantı üzerinden edinebilirsiniz: https://www.dataprivacyframework.gov/participant/4452.

Instagram

Bu web sitesine Instagram hizmetinin işlevleri entegre edilmiştir. Bu işlevler Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, İrlanda tarafından sunulmaktadır.

Sosyal medya öğesi etkin olduğunda, uç cihazınız ile Instagram sunucusu arasında doğrudan bir bağlantı kurulur. Instagram bu şekilde, bu web sitesini ziyaret ettiğinize ilişkin bilgi alır.

Instagram hesabınızda oturum açmış durumdaysanız, Instagram düğmesine tıklayarak bu web sitesinin içeriklerini Instagram profilinize bağlayabilirsiniz. Böylece Instagram, bu web sitesine yaptığınız ziyareti kullanıcı hesabınızla ilişkilendirebilir. Sayfaların sağlayıcısı olarak iletilen verilerin içeriği ve bunların Instagram tarafından kullanımı hakkında bilgi sahibi olmadığımızı belirtmek isteriz.

Bu hizmetin kullanımı, GDPR md. 6/1-a ve § 25/1 TDDDG uyarınca açık rızanıza dayanarak gerçekleştirilir. Açık rıza her zaman geri alınabilir.

Burada açıklanan araç yardımıyla web sitemizde kişisel veriler toplanıp Facebook veya Instagram’a iletildiği ölçüde, biz ve Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda bu veri işlemeden müştereken sorumluyuz (GDPR md. 26). Müşterek sorumluluk bu kapsamda yalnızca verilerin toplanması ve Facebook veya Instagram’a aktarılmasıyla sınırlıdır. Aktarımdan sonra Facebook veya Instagram tarafından gerçekleştirilen işleme, müşterek sorumluluğun parçası değildir. Bize müştereken düşen yükümlülükler müşterek işlemeye ilişkin bir sözleşmede kayıt altına alınmıştır. Sözleşmenin metnini şu adreste bulabilirsiniz: https://www.facebook.com/legal/controller_addendum. Bu sözleşmeye göre, Facebook veya Instagram aracının kullanımında veri koruma bilgilendirmesinin yapılmasından ve aracın web sitemize veri koruma hukuku bakımından güvenli biçimde uygulanmasından biz sorumluyuz. Facebook veya Instagram ürünlerinin veri güvenliğinden Facebook sorumludur. Facebook veya Instagram’da işlenen verilere ilişkin ilgili kişi haklarınızı (örn. bilgi talepleri) doğrudan Facebook’a karşı ileri sürebilirsiniz. İlgili kişi haklarınızı bize karşı ileri sürmeniz hâlinde, bunları Facebook’a iletmekle yükümlüyüz.

ABD’ye veri aktarımı, AB Komisyonu’nun standart sözleşme hükümlerine dayanmaktadır.

Ayrıntıları burada bulabilirsiniz:

https://www.facebook.com/legal/EU_data_transfer_addendum, https://privacycenter.instagram.com/policy/ ve https://de-de.facebook.com/help/566994660333381.

Bu konudaki daha fazla bilgiyi Instagram’ın gizlilik politikasında bulabilirsiniz: https://privacycenter.instagram.com/policy/.

Şirket, “EU-US Data Privacy Framework” (DPF) kapsamında sertifikaya sahiptir. DPF, ABD’deki veri işlemelerde Avrupa veri koruma standartlarına uyulmasını güvence altına almayı amaçlayan, Avrupa Birliği ile ABD arasında yapılmış bir anlaşmadır. DPF kapsamında sertifikalandırılmış her şirket, bu veri koruma standartlarına uymayı taahhüt eder. Bu konudaki daha fazla bilgiyi sağlayıcıdan şu bağlantı üzerinden edinebilirsiniz:

https://www.dataprivacyframework.gov/participant/4452.

6. Bülten (Newsletter)

Bülten verileri

Web sitesinde sunulan bülteni almak istemeniz hâlinde, sizden bir e-posta adresinin yanı sıra, belirtilen e-posta adresinin sahibi olduğunuzu ve bülteni almayı kabul ettiğinizi doğrulamamıza olanak tanıyan bilgilere ihtiyaç duyarız. Başka veriler toplanmaz veya yalnızca gönüllülük esasına dayalı olarak toplanır. Bu verileri yalnızca talep edilen bilgilerin gönderilmesi için kullanırız ve üçüncü kişilere aktarmayız.

Bülten kayıt formuna girilen verilerin işlenmesi yalnızca açık rızanız temelinde gerçekleştirilir (GDPR md. 6/1-a). Verilerin, e-posta adresinin saklanmasına ve bunların bülten gönderimi için kullanılmasına ilişkin verdiğiniz açık rızayı, örneğin bültendeki “Abonelikten çık” bağlantısı aracılığıyla her zaman geri alabilirsiniz. Daha önce gerçekleştirilmiş veri işleme faaliyetlerinin hukuka uygunluğu, geri almadan etkilenmez.

Bülten alımı amacıyla bize bıraktığınız veriler, bültenden aboneliğinizi sonlandırana kadar tarafımızca bizde veya bülten hizmet sağlayıcısında saklanır ve bülten aboneliğinin iptalinden sonra veya amacın ortadan kalkmasından sonra bülten dağıtım listesinden silinir. GDPR md. 6/1-f uyarınca meşru menfaatimiz kapsamında, bülten dağıtım listemizdeki e-posta adreslerini kendi takdirimize göre silme veya engelleme hakkımızı saklı tutarız.

Başka amaçlarla bizde saklanan veriler bundan etkilenmez.

Bülten dağıtım listesinden aboneliğinizi sonlandırmanızın ardından e-posta adresiniz, gelecekteki gönderimlerin önlenmesi için gerekli olduğu ölçüde, bizde veya bülten hizmet sağlayıcısında gerektiğinde bir kara listede (blacklist) saklanır. Kara listedeki veriler yalnızca bu amaçla kullanılır ve başka verilerle birleştirilmez. Bu, hem sizin menfaatinize hem de bülten gönderiminde yasal gerekliliklere uyulmasına yönelik bizim menfaatimize hizmet eder (GDPR md. 6/1-f anlamında meşru menfaat). Kara listede saklama süre ile sınırlı değildir. Menfaatleriniz meşru menfaatimizden ağır basıyorsa, saklamaya itiraz edebilirsiniz.

Bunun yanı sıra, bir mal veya hizmetin satışıyla bağlantılı olarak edindiğimiz e-posta adresinizi, kendi benzer ürünlerimize yönelik doğrudan pazarlama için de kullanırız (UWG (Almanya Haksız Rekabet Kanunu) § 7/3 ile bağlantılı olarak GDPR md. 6/1-f). Bu kullanıma, temel tarifelere göre iletim maliyetleri dışında herhangi bir maliyet doğmaksızın her zaman itiraz edebilirsiniz. İlgili bir bilgilendirmeyi her e-postada bulabilirsiniz. İtiraz, service@povnomad.com adresine şekle bağlı olmaksızın yapılabilir.

7. Eklentiler ve araçlar

Gelişmiş veri korumalı YouTube

Bu web sitesi, YouTube web sitesinin videolarını içermektedir. Web sitesinin işletmecisi Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, İrlanda’dır.

YouTube’un entegre edildiği bu web sitesinin sayfalarından birini ziyaret ettiğinizde, YouTube sunucularıyla bir bağlantı kurulur. Bu sırada YouTube sunucusuna, sayfalarımızdan hangisini ziyaret ettiğiniz bildirilir. YouTube hesabınızda oturum açmış durumdaysanız, YouTube’un gezinme davranışınızı doğrudan kişisel profilinizle ilişkilendirmesine olanak tanımış olursunuz. Bunu, YouTube hesabınızdan çıkış yaparak önleyebilirsiniz.

YouTube’u gelişmiş veri koruma modunda kullanıyoruz. YouTube’un açıklamasına göre, gelişmiş veri koruma modunda oynatılan videolar YouTube’daki gezinmenin kişiselleştirilmesi için kullanılmaz. Gelişmiş veri koruma modunda gösterilen reklamlar da kişiselleştirilmemiştir. Gelişmiş veri koruma modunda çerez yerleştirilmez. Bunun yerine, kullanıcının tarayıcısında, çerezlere benzer şekilde kişisel veriler içeren ve yeniden tanıma amacıyla kullanılabilen Local Storage öğeleri olarak adlandırılan öğeler saklanır. Gelişmiş veri koruma moduna ilişkin ayrıntıları burada bulabilirsiniz: https://support.google.com/youtube/answer/171780.

Bir YouTube videosunun etkinleştirilmesinden sonra, üzerinde etkimiz bulunmayan başka veri işleme faaliyetleri de başlatılabilir.

YouTube’un kullanımı, çevrim içi tekliflerimizin çekici bir şekilde sunulması menfaatine gerçekleştirilir.

Bu, GDPR md. 6/1-f anlamında meşru bir menfaattir. İlgili bir açık rıza talep edilmişse, işleme yalnızca GDPR md. 6/1-a ve § 25/1 TDDDG temelinde gerçekleştirilir; bu, açık rızanın TDDDG anlamında çerezlerin saklanmasını veya kullanıcının uç cihazındaki bilgilere erişimi (örn. cihaz parmak izi / device fingerprinting) kapsaması hâlinde geçerlidir. Açık rıza her zaman geri alınabilir.

YouTube’da veri korumaya ilişkin daha fazla bilgiyi YouTube’un gizlilik politikasında bulabilirsiniz: https://policies.google.com/privacy?hl=de.

Şirket, “EU-US Data Privacy Framework” (DPF) kapsamında sertifikaya sahiptir. DPF, ABD’deki veri işlemelerde Avrupa veri koruma standartlarına uyulmasını güvence altına almayı amaçlayan, Avrupa Birliği ile ABD arasında yapılmış bir anlaşmadır. DPF kapsamında sertifikalandırılmış her şirket, bu veri koruma standartlarına uymayı taahhüt eder. Bu konudaki daha fazla bilgiyi sağlayıcıdan şu bağlantı üzerinden edinebilirsiniz: https://www.dataprivacyframework.gov/participant/5780.

Google Fonts (yerel barındırma)

Bu site, yazı tiplerinin tek tip görüntülenmesi için Google tarafından sağlanan Google Fonts olarak adlandırılan yazı tiplerini kullanmaktadır. Google Fonts yerel olarak kuruludur. Bu kapsamda Google sunucularıyla herhangi bir bağlantı kurulmaz.

Google Fonts hakkında daha fazla bilgiyi https://developers.google.com/fonts/faq adresinde ve Google’ın gizlilik politikasında bulabilirsiniz: https://policies.google.com/privacy?hl=de.

Google Maps

Bu site, Google Maps harita hizmetini kullanmaktadır. Sağlayıcı Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, İrlanda’dır. Bu hizmet yardımıyla web sitemize harita materyali entegre edebiliriz.

Google Maps işlevlerinin kullanılması için IP adresinizin saklanması gereklidir. Bu bilgiler genellikle Google’ın ABD’deki bir sunucusuna aktarılır ve orada saklanır. Bu sitenin sağlayıcısının bu veri aktarımı üzerinde herhangi bir etkisi yoktur. Google Maps etkinleştirildiğinde Google, yazı tiplerinin tek tip görüntülenmesi amacıyla Google Fonts kullanabilir. Google Maps açıldığında tarayıcınız, metinleri ve yazı tiplerini doğru görüntülemek için gerekli web yazı tiplerini tarayıcı önbelleğine yükler.

Google Maps’in kullanımı, çevrim içi tekliflerimizin çekici bir şekilde sunulması ve web sitesinde belirttiğimiz yerlerin kolayca bulunabilmesi menfaatine gerçekleştirilir. Bu, GDPR md. 6/1-f anlamında meşru bir menfaattir. İlgili bir açık rıza talep edilmişse, işleme yalnızca GDPR md. 6/1-a ve § 25/1 TDDDG temelinde gerçekleştirilir; bu, açık rızanın TDDDG anlamında çerezlerin saklanmasını veya kullanıcının uç cihazındaki bilgilere erişimi (örn. cihaz parmak izi / device fingerprinting) kapsaması hâlinde geçerlidir. Açık rıza her zaman geri alınabilir.

ABD’ye veri aktarımı, AB Komisyonu’nun standart sözleşme hükümlerine dayanmaktadır.

Ayrıntıları burada bulabilirsiniz:

https://privacy.google.com/businesses/gdprcontrollerterms/ ve https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.

Kullanıcı verilerinin nasıl işlendiğine ilişkin daha fazla bilgiyi Google’ın gizlilik politikasında bulabilirsiniz: https://policies.google.com/privacy?hl=de.

Şirket, “EU-US Data Privacy Framework” (DPF) kapsamında sertifikaya sahiptir. DPF, ABD’deki veri işlemelerde Avrupa veri koruma standartlarına uyulmasını güvence altına almayı amaçlayan, Avrupa Birliği ile ABD arasında yapılmış bir anlaşmadır. DPF kapsamında sertifikalandırılmış her şirket, bu veri koruma standartlarına uymayı taahhüt eder. Bu konudaki daha fazla bilgiyi sağlayıcıdan şu bağlantı üzerinden edinebilirsiniz: https://www.dataprivacyframework.gov/participant/5780.

İletişim bilgileri:

Bu politika hakkında daha fazla bilgi edinmek için bizimle iletişime geçmek isterseniz veya kişisel haklarınız ve kişisel verilerinizle ilgili bir konuda bize ulaşmak isterseniz, service@povnomad.com adresine e-posta gönderebilirsiniz.

8. Bu web sitesindeki analiz, reklam ve diğer hizmetler

povnomad.com’da yukarıda açıklananlara ek olarak aşağıdaki hizmetleri kullanıyoruz. Çerez yerleştiren veya analiz ya da reklam amacıyla veri toplayan hizmetler, ancak çerez banner’ında açık rıza vermenizden sonra yüklenir (GDPR md. 6/1-a, § 25/1 TDDDG). Açık rızanızı, alt bilgideki (footer) gizlilik ayarları üzerinden her zaman geri alabilirsiniz.

Google Analytics 4 ve Google Tag

Bu web sitesi, Google Tag aracılığıyla Google Analytics 4’ü kullanmaktadır. Sağlayıcı Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda’dır. Google Analytics, web sitesi ziyaretçilerinin davranışını istatistiksel olarak değerlendirmemizi sağlar (görüntülenen sayfalar, sayfada kalma süresi, geliş kaynağı, kullanılan cihaz, satın almalar). Bu amaçla _ga ve _ga_* gibi çerezler yerleştirilir (süre en fazla 2 yıl). Google Analytics 4, tam IP adreslerini saklamaz. Toplanan veriler genellikle Google’ın ABD’deki sunucularına aktarılır. Google, EU-US Data Privacy Framework kapsamında sertifikalıdır; ek olarak AB Komisyonu’nun standart sözleşme hükümleri geçerlidir. Kullanım yalnızca çerez banner’ında verdiğiniz açık rızaya dayanarak gerçekleştirilir; kullanım verileri Google’da 14 ay sonra silinir. Ayrıntılar: https://policies.google.com/privacy.

OpenAI Ads Pixel (ChatGPT’de reklam)

ChatGPT’de reklam yayınlıyor ve bu reklamların başarısını OpenAI’ın reklam pikseliyle ölçüyoruz. Sağlayıcı OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, İrlanda’dır; veri işleme OpenAI, L.L.C., 1455 3rd Street, San Francisco, CA 94158, ABD tarafından gerçekleştirilir. Bir ChatGPT reklamı üzerinden web sitemize gelmeniz hâlinde, birinci taraf çerezi __oppref içinde bir tıklama tanımlayıcısı saklanır (süre en fazla 90 gün). Bir siparişi tamamlamanız hâlinde piksel, hangi reklamların satın almalara yol açtığını bilebilmemiz için “Sipariş” olayını sipariş tutarı, para birimi ve bu tıklama tanımlayıcısıyla birlikte OpenAI’a iletir. İsim, e-posta adresi veya adres verileri iletilmez. ABD’ye veri aktarımı, AB Komisyonu’nun standart sözleşme hükümleri temelinde gerçekleştirilir. Piksel yalnızca çerez banner’ında verdiğiniz açık rızayla yüklenir. Ayrıntılar: https://openai.com/policies/privacy-policy/.

Google reCAPTCHA

Alışveriş sepetinde ve ödeme adımında, otomatik programlar tarafından kötüye kullanımı önlemek amacıyla Google reCAPTCHA v3’ü (sağlayıcı: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda) kullanıyoruz. reCAPTCHA arka planda ziyaretçinin davranışını (örn. IP adresi, sayfada kalma süresi, fare hareketleri) analiz eder ve bu verileri Google’a, genellikle ABD’deki sunuculara iletir (EU-US Data Privacy Framework kapsamında sertifika). Hizmet yalnızca çerez banner’ında açık rıza vermenizden sonra yüklenir. Açık rıza olmadan da sipariş süreci mümkündür. Ayrıntılar: https://policies.google.com/privacy.

Trustpilot (değerlendirmeler ve değerlendirme davetleri)

Trustpilot’un değerlendirme widget’larını entegre ediyoruz. Sağlayıcı Trustpilot A/S, Pilestræde 58, 5. Stock, 1112 Kopenhag, Danimarka’dır. Widget yüklenirken Trustpilot sunucularıyla bir bağlantı kurulur ve IP adresiniz iletilir; widget yalnızca çerez banner’ında açık rıza vermenizden sonra yüklenir. Tamamlanmış bir siparişin ardından, satın alımınızı değerlendirmeniz için bir kez e-posta ile davet edilmeniz amacıyla isminizi, e-posta adresinizi ve sipariş numarasını da Trustpilot’a iletiriz. Hukuki dayanak, UWG § 7/3 ile bağlantılı olarak gerçek müşteri değerlendirmelerine yönelik meşru menfaatimizdir (GDPR md. 6/1-f). Bu kullanıma her zaman, örneğin service@povnomad.com adresine e-posta göndererek veya davetteki abonelikten çıkma bağlantısı aracılığıyla itiraz edebilirsiniz. Ayrıntılar: https://legal.trustpilot.com/for-reviewers/end-user-privacy-terms.

Google Müşteri Yorumları

Sipariş onay sayfasında size Google Müşteri Yorumları’na (Google Ireland Limited) ait bir onay (opt-in) iletişim kutusu gösterilebilir. E-posta adresiniz ve sipariş verileriniz, yalnızca orada etkin olarak onay vermeniz hâlinde, Google’ın sizden değerlendirme isteyebilmesi amacıyla Google’a iletilir. Onayınız olmadan herhangi bir iletim gerçekleşmez (GDPR md. 6/1-a).

Yapay zekâ sohbet botu (POVNOMAD Bot)

Web sitemizde yapay zekâ destekli bir sohbet botuna soru sorabilirsiniz. Girdileriniz, yanıtlanmak üzere yapay zekâ hizmet sağlayıcılarımıza iletilir: OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, İrlanda ve Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, İrlanda. İşleme ABD’deki sunucularda gerçekleşebilir; dayanak AB Komisyonu’nun standart sözleşme hükümleridir. Sohbet geçmişlerini sistemimizde kalıcı olarak saklamayız. Lütfen sohbete hassas veriler (örn. ödeme verileri, parolalar) girmeyin; siparişinizle ilgili talepler için sipariş numarası yeterlidir. Hukuki dayanak, sohbeti kullanmanız yoluyla verdiğiniz açık rıza veya hızlı bir müşteri hizmetine yönelik meşru menfaatimizdir (GDPR md. 6/1-a ve f).

Yapay zekâ asistanlı WhatsApp müşteri hizmeti

Bize WhatsApp üzerinden +49 160 5741177 numarasından ulaşabilirsiniz. Bu hizmetin kullanımı isteğe bağlıdır. Tüm taleplerinizi aynı şekilde service@povnomad.com adresine e-posta göndererek de halledebilirsiniz.

Hangi verileri işliyoruz. Bize WhatsApp üzerinden yazdığınızda telefon numaranızı ve WhatsApp profil adınızı, mesajlarınızın içeriğini, gönderdiğiniz görselleri (örneğin mobil şebeke ayarlarınıza ait ekran görüntüleri) ve sesli mesajları, mesajların gönderim zamanlarını ve teslim durumunu, ayrıca yanıtlarımızı işleriz. Bize bir sipariş numarası veya ICCID belirtirseniz, sohbeti siparişinizle ilişkilendiririz. Lütfen bize WhatsApp üzerinden ödeme veya kimlik verileri ile başka kişilere ait veriler göndermeyin; ekran görüntülerinde mobil şebeke ayarlarına ait alan yeterlidir.

Amaçlar ve hukuki dayanaklar. Bu verileri, talebinizi yanıtlamak ve eSIM’inizle ilgili sorunları çözmek amacıyla işleriz. Talebiniz bir siparişle veya planlanan bir satın almayla ilgiliyse hukuki dayanak GDPR md. 6/1-b’dir; genel taleplerde ise günün her saatinde ulaşılabilen hızlı bir müşteri hizmetine yönelik meşru menfaatimizdir (GDPR md. 6/1-f). Yapay zekâ hizmet sağlayıcımız tarafından yapılan otomatik değerlendirme için, hızlı ve isabetli bir hata teşhisine yönelik menfaatimiz ile mümkün olduğunca az veri paylaşılmasına yönelik menfaatiniz arasında bir tartım yaptık. Bu nedenle yalnızca ilgili alanın ekran görüntüsünü istiyoruz ve size her zaman yalnızca personel tarafından yürütülen bir işleme imkânı sunuyoruz (aşağıya bakınız). Ayrıca destek hizmetimizi iyileştirmek için sohbetleri takma adlandırılmış biçimde değerlendiririz: örneğin hangi taleplerin ne sıklıkla geldiği, hangi yanıt şablonlarının henüz eksik olduğu ve yapay zekâ asistanının yanıtlarının ne kadar iyi olduğu. Bunun için yalnızca telefon numaranızı ve adınızı içermeyen metinleri, yalnızca 90 günlük saklama süresi içinde ve üçüncü kişilere aktarmadan kullanırız. Hukuki dayanak, iyi bir müşteri hizmetine yönelik meşru menfaatimizdir (GDPR md. 6/1-f); bu değerlendirmeye de her zaman itiraz edebilirsiniz (aşağıya bakınız).

WhatsApp üzerinden gönderim onayı. Sipariş sürecinde WhatsApp numaranızı belirtirseniz, size bu numara üzerinden gönderim onayını, eSIM’inize ilişkin bilgileri ve yükleme ile ilgili bilgilendirmeleri göndeririz. Mesajlar, Make otomasyon platformu (bkz. “Sipariş işleme: eSIM tedarikçisi ve otomasyon”) ve WhatsApp Business Platform üzerinden gönderilir. Hukuki dayanak sözleşmenin ifasıdır (GDPR md. 6/1-b). WhatsApp üzerinden reklam göndermeyiz. Bu mesajların gönderimini, yanıt olarak “STOP” yazarak her zaman iptal edebilirsiniz.

Yapay zekâ asistanı. Gelen metin ve görsel mesajlar, dili, cihazı ve olası sorunu (örneğin kapalı veri dolaşımını) tespit eden bir yapay zekâ sistemi tarafından değerlendirilebilir. Bunun için, Amazon Web Services’in bizim adımıza İrlanda’da işlettiği, serbestçe yayımlanmış bir model (açık ağırlıklı model, “open-weight”) olan Qwen3-VL yapay zekâ modelini kullanıyoruz. Modelin geliştiricisi (Alibaba Cloud) hiçbir veri almaz ve Çin’e herhangi bir veri aktarımı yapılmaz. Bu değerlendirmeye dayanarak asistan, tarafımızca önceden hazırlanmış ve onaylanmış metin şablonlarından yanıtlar gönderebilir. Her görüşmenin başında, sohbette önce bir yapay zekâ asistanının yanıt verdiğini size bildiririz (Yapay Zeka Tüzüğü md. 50). Sesli mesajlar otomatik olarak değerlendirilmez, yalnızca personelimiz tarafından dinlenir. Yapay zekâ asistanı aleyhinize bir karar almaz: Yedek eSIM’ler, iyi niyet çözümleri ve iadeler hakkında kural olarak hizmet personelimiz karar verir. Bir iade talep etmeniz durumunda bir istisna geçerlidir: Tarafımızca belirlenen sabit kurallar karşılanıyorsa (eSIM kullanılmamıştır, sizi alıcı olarak tanımlayabildik ve para yalnızca ilk ödeme yöntemine iade edilir) sistemimiz iadeyi otomatik olarak başlatabilir. Bu kuralların karşılanıp karşılanmadığını yapay zekâ tek başına değil, sistemimiz sipariş verilerine ve tedarikçimizdeki eSIM durumuna göre kontrol eder. Bu otomatik karar (GDPR md. 22) yalnızca sizin talebiniz üzerine ve yalnızca sizin lehinize verilir; sizinle yaptığımız sözleşmenin ifasına hizmet eder (GDPR md. 22/2-a). Kurallar karşılanmıyorsa asistan talebinizi reddetmez, personelimize iletir. “temsilci” yazarsanız, talebinizi her zaman bir kişi inceler; bu sırada kendi görüşünüzü de belirtebilirsiniz.

Alıcılar ve üçüncü ülkelere aktarım.

Standart sözleşme hükümlerinin bir kopyasını, service@povnomad.com adresine talepte bulunarak alabilirsiniz. Hizmet telefonumuz ayrıca WhatsApp Business App’i kullanmaktadır. WhatsApp’ın bu kapsamda kendi amaçları için işlediği veriler (örneğin kullanım ve cihaz verileri) bakımından WhatsApp Ireland Limited’in kendisi sorumludur; bu konuda WhatsApp’ın gizlilik politikası geçerlidir: https://www.whatsapp.com/legal/privacy-policy-eea.

Saklama süresi. Mesajları, görselleri ve yapay zekâ asistanının değerlendirmesini sistemimizde alınmalarından 90 gün sonra otomatik olarak sileriz. Sohbet bir ticari işlemle (örneğin bir iade) ilgiliyse, yasal olarak öngörüldüğü ölçüde bunun için gerekli mesajları saklarız (§ 147 AO (Almanya Vergi Usul Kanunu) uyarınca en fazla 6 yıl). Amazon Web Services, yapay zekâ değerlendirmesi için iletilen içerikleri saklamaz, yapay zekâ modellerinin eğitiminde kullanmaz ve modelin geliştiricisine iletmez. Hizmet telefonumuzun WhatsApp uygulamasındaki sohbet geçmişini, işleme için artık gerekli olmadığında, en geç talebiniz üzerine sileriz.

İtiraz ve kişisel işleme. Meşru menfaatimize dayanan işlemeye her zaman itiraz edebilirsiniz (GDPR md. 21). Bunun için sohbete “yapay zekâsız” yazın: Bundan sonra talebinizi yapay zekâ değerlendirmesi olmaksızın yalnızca personelimiz işler. Bunun yerine “temsilci” yazarsanız, talebinizi personelimize iletiriz; onlar yanıt verene kadar yapay zekâ asistanı size yardımcı olmaya devam edebilir. İlk mesajınız siz itiraz etmeden önce zaten otomatik olarak değerlendirilmiş olabileceğinden, itirazınız sonraki işleme için geçerli olur. Baştan itibaren hiçbir yapay zekâ değerlendirmesi istemiyorsanız, lütfen bize service@povnomad.com adresinden yazın. Diğer haklarınız (bilgi alma, düzeltme, silme, kısıtlama, veri taşınabilirliği, bir denetim makamına şikâyet) bu gizlilik politikasının yukarısında açıklanmıştır.

Sipariş işleme: eSIM tedarikçisi ve otomasyon

eSIM’inizin sağlanması için sipariş verilerini (seçilen paket, sipariş numarası, hedef ülke), eSIM profilini seyahat edilen ülkenin mobil şebekesinde sağlayan eSIM tedarikçimize iletiriz. E-posta adresiniz ve isminiz bu kapsamda yalnızca eSIM’in sağlanması, etkinleştirilmesi veya desteği için gerekli olduğu ölçüde iletilir. Siparişlerin otomatik olarak işlenmesi (tedarikçiye iletim, eSIM e-postasının gönderilmesi, durum eşleştirmesi) için Celonis s.r.o., Křižíkova 148/34, 186 00 Prag, Çekya’ya ait Make otomasyon platformunu ve Supabase’in veritabanı ve sunucu hizmetlerini (bkz. uygulamaya ilişkin bölüm) kullanıyoruz. Bu hizmet sağlayıcılarla veri işleme sözleşmeleri mevcuttur. Hukuki dayanak sözleşmenin ifasıdır (GDPR md. 6/1-b).

Kurulum sayfası (go.povnomad.com)

E-postalarımızda ve WhatsApp mesajlarımızda “eSIM’imi görüntüle” düğmesi sizi go.povnomad.com adresindeki kendi kurulum sayfamıza götürür; POVNOMAD uygulamasında oraya “Kurulum sayfasını aç” düğmesi götürür. Adres, kişiliğinizle bağlantısı olmayan rastgele bir anahtar içerir. Sayfayı açtığınızda sayfa, veritabanımızdan yalnızca bu eSIM’e ait bilgileri yükler: paket, veri miktarı ve süre, uygulama için POVNOMAD-Code, süreler, durum, ICCID, aktivasyon tarihi ile SM-DP+ adresi ve aktivasyon kodu. eSIM zaten etkinse sayfa ayrıca şimdiye kadarki veri kullanımınızı son eşitlemenin zamanıyla ve buna dayanarak, aynı hızla veri miktarınızın ne zamana kadar yeteceğine ilişkin bir tahminle birlikte gösterir; bu rakamlar kendi veritabanımızdan gelir, sayfa bunlar için tedarikçimize sorgu yapmaz ve son eşitleme 30 günden eskiyse hiçbir kullanım rakamı göstermez. Adınızı, e-posta adresinizi ve sipariş numarasını göstermez. Sayfa çerez kullanmaz ve üçüncü taraf içerikleri yerleştirmez. Sayfa açıldığında IP adresinizi teknik olarak işleriz: Web barındırma sağlayıcımız (Hostinger), “Sunucu günlük dosyaları” bölümünde açıklandığı gibi, IP adresinizi zaman ve açılan adresle birlikte sunucu günlük dosyalarına yazar. Aynı durum veritabanı hizmet sağlayıcımıza (Supabase) yapılan sorgu için de geçerlidir: Orada da zaman, IP adresi ve açılan adres erişim kaydında yer alır; bu kayıt orada 1 gün sonra silinir. Adres anahtarı içerdiğinden, anahtar da bu kayıtlarda yer alır. Ayrıca toplu erişimleri yavaşlatmak için IP adresinizden gizli bir anahtarla bir hash oluştururuz; bunun için adresin kendisini saklamayız ve hash’i en geç 2 gün sonra sileriz. Bağlantının kendisi için ne zaman oluşturduğumuzu, kaç kez ve en son ne zaman açıldığını ve engellenip engellenmediğini, engellendiyse nedenini saklarız. eSIM’iniz zaten kuruluysa sayfa aktivasyon kodunu ancak siz açıkça yeniden talep ettiğinizde gösterir. Cayma, geri ödeme, 30 günlük iade, iptal veya hesabınızın silinmesinden sonra bağlantıyı engelleriz. Bir eSIM hediye edilirse yeni bir bağlantı alır. Yükleme, sayfadan her zaman uygulamaya yönlendirir. iPhone’da “Bu iPhone’a kur” düğmesine dokunursanız Apple’ın kurulum sayfası (esimsetup.apple.com) açılır ve cihazınız SM-DP+ adresini ve aktivasyon kodunu Apple’a iletir; Apple bu verileri kendi sorumluluğunda işler. Android 13 ve üzeri sürümlerde aynı düğme “Bu Android’e kur” olarak bulunur: Google’ın kurulum sayfasını (esimsetup.android.com) açar ve ona da SM-DP+ adresini ve aktivasyon kodunu iletir; Google da bu verileri kendi sorumluluğunda işler. Aynı durum uygulamadaki aynı düğme için de geçerlidir. Hukuki dayanak: GDPR md. 6/1-b; yavaşlatma ve sayaç: kurulum verilerini bağlantıların deneme yoluyla bulunmasına karşı koruma konusundaki meşru menfaatimiz (GDPR md. 6/1-f).

Saklama süresi. Kurulum bağlantısı için açılma sayacını ve son açılma zamanını, bağlantının süresinin dolmasından veya engellenmesinden sonra 12 aya kadar saklarız; bağlantının bitiş tarihi yoksa oluşturulmasından sonra 16 ay. Kurulum sayfasının açılmasından oluşan IP adresi hash’inizi en geç 2 gün sonra sileriz; yavaşlatmanın kendisi 24 saat sonra zaten sona erer. Veritabanı hizmet sağlayıcımızın erişim kaydında zaman, IP adresi ve açılan adres (anahtarla birlikte) 1 gün boyunca yer alır. Web barındırma sağlayıcımızın sunucu günlük dosyaları için “Sunucu günlük dosyaları” bölümü geçerlidir.

Alıcılar ve üçüncü ülkelere aktarım.

eSIM’iniz hakkında geri bildirim (go.povnomad.com/feedback)

POVNOMAD uygulamasında eSIM’inizin beklendiği gibi çalışmadığını belirtirseniz (başparmak aşağı), size eSIM’inizin durumuna uygun ipuçlarıyla e-posta ile yanıt veririz. Bunun için geri bildiriminizi, eSIM tedarikçimizden sorguladığımız eSIM’inizin durumu ve veri kullanımıyla karşılaştırırız. Günlük veri hacmi olan tarifelerde (Unlimited) ayrıca günlük hacmin dolup dolmadığını ve bu nedenle hızın düşürülüp düşürülmediğini anlamak için kullanım durumunu saatte bir kaydederiz. Birkaç gün sonra eSIM’inizin artık çalışıp çalışmadığını e-posta ile sorarız. Her iki e-posta da hesabınızın e-posta adresine, hesabınız yoksa siparişinizdeki adrese gönderilir; bunları Resend üzerinden göndeririz (Resend, Inc., ABD, veri işleyen; standart sözleşme maddeleri). Takip e-postasındaki düğme, go.povnomad.com/feedback adresindeki sayfamıza yönlendirir. Adres, kişinizle bağlantısı olmayan rastgele bir anahtar içerir; bundan yalnızca bir hash değeri saklarız. Sayfa e-posta adresinizi yalnızca kısaltılmış olarak gösterir (örneğin “ma•••@gmail.com”); adınızı ve sipariş numaranızı göstermez. Orada eSIM’inizin çalışıp çalışmadığını belirtebilir, ipuçlarını işaretleyebilir (örneğin “Veri dolaşımı açık”), bize bir metin yazabilir ve yardım, yedek eSIM veya para iadesi talep edebilirsiniz. Seçiminizi zamanıyla birlikte, metninizi ise yalnızca şifrelenmiş olarak saklarız. Başparmak aşağıya dokunursanız veya bir talepte bulunursanız, hizmet ekibimizi hizmet posta kutumuza bir e-posta ve hizmet telefonumuza kısa bir WhatsApp mesajı ile bilgilendiririz; WhatsApp mesajında e-posta adresiniz ve telefon numaranız yalnızca kısaltılmış olarak yer alır. Sayfa çerez kullanmaz ve üçüncü taraf içerik yerleştirmez; değerlendirme platformlarına giden bağlantılar yalnızca bu platformların sayfalarını açar. Sayfayı açtığınızda web barındırma sağlayıcımız (Hostinger), “Sunucu günlük dosyaları” bölümünde açıklandığı gibi, IP adresinizi zaman ve açılan adresle (anahtar dahil) birlikte sunucu günlük dosyalarına yazar. Sayfa, anahtarı veritabanı hizmet sağlayıcımıza (Supabase) yalnızca isteğin içeriğinde iletir; bu nedenle anahtar onun erişim günlüğünde yer almaz. Zaman ve IP adresi orada bir gün tutulur. Hukuki dayanak: GDPR md. 6/1-b; takip e-postası ve saatlik kullanım durumu için, eSIM’inizle ilgili bildirilen sorunları tespit etme ve takip etme konusundaki meşru menfaatimiz (GDPR md. 6/1-f).

İsteğe bağlı WhatsApp numarası ve farklı yanıt adresi. Sayfada, talebiniz hakkında size daha hızlı ulaşabilmemiz için isteğe bağlı olarak bir WhatsApp numarası ve yanıtımız için farklı bir e-posta adresi belirtebilirsiniz. Bu bilgiler olmadan da talebinizi aynı şekilde işler ve e-posta ile yanıt veririz. Numarayı yalnızca bu talep hakkında sizinle iletişime geçmek için, örneğin sorular veya eSIM kurulumunda yardım için kullanırız, asla reklam için kullanmayız; numarayı müşteri hesabınıza veya siparişinize eklemeyiz. Numarayı ve adresi veritabanımızda (Supabase, Frankfurt am Main) AES-256 ile şifrelenmiş olarak saklarız; sayfa bunları daha sonra yalnızca kısaltılmış olarak gösterir. Bunları tam olarak yalnızca hizmet ekibimiz, hizmet posta kutumuza gelen bildirimde görür. Yanıt adresini değiştirirseniz, iletilen bağlantılara karşı koruma amacıyla önceki adresi, yeni adresi tam olarak belirtmeden bilgilendiririz. Size WhatsApp üzerinden yazarsak veya bize orada yanıt verirseniz, “Yapay zekâ asistanlı WhatsApp müşteri hizmeti” bölümü geçerlidir. WhatsApp numarası için hukuki dayanak açık rızanızdır (GDPR md. 6/1-a), yanıt adresi için GDPR md. 6/1-b. Rızanızı istediğiniz zaman ileriye dönük olarak service@povnomad.com adresine e-posta göndererek veya WhatsApp mesajıyla geri alabilirsiniz; bu durumda numarayı sileriz.

Saklama süresi. Metninizi, değiştirilmiş yanıt adresini ve WhatsApp numaranızı takip e-postamızdan 90 gün sonra; bir talepte bulunduysanız talebin tamamlanmasından 90 gün sonra, ancak en geç talepten 12 ay sonra otomatik olarak sileriz. Bundan sonra sayfaya giden bağlantı çalışmaz. Seçiminiz (başparmak, işaretlenen ipuçları, talep türü) metin ve iletişim bilgileri olmadan uygulamadaki geri bildiriminizle birlikte saklanır ve onunla birlikte 24 ay sonra silinir. Saatlik kullanım durumlarını 40 gün sonra sileriz. Hizmet posta kutumuzdaki bildirimler için “E-posta, telefon veya faks yoluyla talep” bölümü geçerlidir.

Amazon ve eBay üzerinden siparişler

Amazon’daki (Amazon EU S.à r.l., 38 avenue John F. Kennedy, L-1855 Lüksemburg) veya eBay’deki (eBay GmbH, Albert-Einstein-Ring 2–6, 14532 Kleinmachnow) mağazamız üzerinden bir eSIM satın almanız hâlinde, platformdan işlemin yürütülmesi için gerekli verileri (isim, sipariş numarası, gerektiğinde platform tarafından atanan bir e-posta adresi, satın alınan ürün) alırız ve eSIM’i sağlamak amacıyla bunları mağaza sistemimize aktarırız. İlgili platformdaki veri işleme için o platformun gizlilik bildirimleri geçerlidir. Hukuki dayanak sözleşmenin ifasıdır (GDPR md. 6/1-b).

İçerik dağıtım ağları (amCharts, jsDelivr)

Etkileşimli dünya haritası için cdn.amcharts.com’dan (amCharts, Vilnius, Litvanya) harita kitaplıklarını, emojilerin görüntülenmesi için ise cdn.jsdelivr.net’ten (jsDelivr, işletmecisi Prospect One, ul. Królewska 65a/1, 30-081 Krakov, Polonya) Twemoji kitaplığını yüklüyoruz. Yükleme sırasında IP adresiniz ilgili sağlayıcıya iletilir; bu kapsamda çerez yerleştirilmez. Hukuki dayanak, web sitesinin hızlı ve hatasız görüntülenmesine yönelik meşru menfaatimizdir (GDPR md. 6/1-f).

Satın alma işlemi ve ödeme

Sipariş süreci için Germanized ve FunnelKit eklentileriyle birlikte WooCommerce mağaza sistemini kullanıyoruz; bunlar kendi sunucumuzda çalışır, dolayısıyla üçüncü kişilere herhangi bir iletim gerçekleşmez. Ödemeler Stripe (Apple Pay, Google Pay ve kredi kartı dahil) ve PayPal üzerinden gerçekleştirilir; bu konudaki ayrıntıları ödeme hizmetlerine ilişkin bölümlerde bulabilirsiniz.

Tamamlanmamış bir satın alma sonrasında hatırlatma. Web sitemizde veya uygulamada bir satın almayı, örneğin ödeme reddedildiği ya da iptal edildiği için tamamlamazsanız, yaklaşık 30 dakika sonra siparişteki e‑posta adresine bir kez e‑posta göndeririz. Bu e‑postada henüz eSIM göndermediğimizi ve herhangi bir ücret çekmediğimizi, hangi paketi hangi fiyatla seçtiğinizi belirtir ve yeniden denemeniz için bir bağlantı ekleriz. Bu arada aynı e‑posta adresiyle veya aynı hesapla ödeme yaptıysanız göndermeyiz. Her e‑posta adresi 7 gün içinde en fazla bir hatırlatma alır. Kısa sürede çok sayıda ödenmemiş sipariş varsa, bu kötüye kullanıma işaret ettiğinden hiç göndermeyiz. E‑posta reklam içermez. Bunun için sipariş bilgilerini (e‑posta adresi, ad, paket, fiyat, zaman, dil ve durum) işleriz. E‑postanın bir kopyasını gönderim zamanı ve gönderim sonucuyla birlikte kanıt olarak saklar ve 12 ay sonra sileriz. Hukuki dayanak: GDPR md. 6/1-b, çünkü hatırlatma başlattığınız satın almayla ilgilidir. Diğer siparişlerinizle karşılaştırma ve tek bir hatırlatmayla sınırlama, size gereksiz e‑posta göndermeme ve kötüye kullanımı tespit etme yönündeki meşru menfaatimize dayanır (GDPR md. 6/1-f). Bu tür hatırlatmalar almak istemiyorsanız service@povnomad.com adresine kısa bir mesaj göndermeniz yeterlidir.

Bu bölümün güncellik tarihi: 7 Ekim 2026.

POVNOMAD uygulaması (Android) için gizlilik bildirimi

Veri sorumlusu

Daniel Fraidych · Rudolf‑Wilhelm‑Str. 76 · 66131 Saarbrücken E‑posta: service@povnomad.com · Telefon: +49 160 5741177

Uygulamanın işlediği veriler

Hesap & giriş. Satın aldığınız eSIM’lere erişmek için e‑posta adresinizi girersiniz ve e‑posta ile tek kullanımlık bir erişim bağlantısı alırsınız (1 saat geçerli). Bu amaçla e‑posta adresini ve teknik bir erişim token’ını işleriz. Hukuki dayanak: GDPR md. 6/1-b (sözleşmenin ifası).

Siparişler & eSIM’ler. eSIM’lerinizin görüntülenmesi ve yönetilmesi için sipariş verilerini (sipariş kimliği, satın alınan tarife, fatura e‑postası), eSIM tanımlayıcılarını (ICCID), etkinleştirme/kurulum verilerini (QR kodu içeriği, APN) ve kullanım verilerini (kullanılan/kalan veri miktarı, mevcut şebeke, durum) işleriz. Hukuki dayanak: GDPR md. 6/1-b.

Seyahat planlaması (isteğe bağlı). Kendi eklediğiniz seyahat hedefleri/seyahatler ve ziyaret ettiğiniz ülkeler, seyahat ve eSIM önerilerini görüntülemek amacıyla hesabınızla ilişkilendirilerek saklanır. Hukuki dayanak: GDPR md. 6/1-b veya md. 6/1-a.

Ödeme. Satın almalar ve yüklemeler güvenli bir web ödeme sayfası üzerinden gerçekleştirilir (ödeme hizmeti sağlayıcısı Stripe, Google Pay dahil). Ödeme verilerini (örn. kart verileri) doğrudan ödeme hizmeti sağlayıcısına girersiniz; uygulamanın kendisi eksiksiz ödeme verilerini saklamaz. Hukuki dayanak: GDPR md. 6/1-b.

İletişim/destek (isteğe bağlı). Sorularınız için gönüllü olarak bir WhatsApp numarası belirtebilirsiniz; ayrıca destek e‑postası ve bir sohbet botu da mevcuttur. WhatsApp üzerinden iletişimde ek olarak Meta’nın gizlilik hükümleri geçerlidir.

Teknik veriler. Hizmetin sunulması, hata teşhisi ve güvenlik amacıyla teknik bağlantı verileri (örn. IP adresi, zaman, uygulama/cihaz temel bilgileri) arka uç (backend) hizmetlerimiz tarafından işlenir (GDPR md. 6/1-f).

Cihazınızda yerel saklama. eSIM verilerinizin ve QR kodunun çevrim dışı da kullanılabilir olması için uygulama, eSIM listesini (ICCID, QR içeriği, kurulum bağlantıları, tarife, APN, ülke) ve QR görselini cihazda yerel olarak saklar. Bu veriler ayrıca cihazdan dışarı çıkmaz ve oturum kapatıldığında silinir.

Uygulamanın alıcıları / veri işleyenleri

AB dışında işleme yapılması hâlinde aktarımı AB standart sözleşme hükümlerine veya EU‑US Data Privacy Framework’e dayandırırız. Veri işleyenlerle veri işleme sözleşmeleri (GDPR md. 28) mevcuttur.

Saklama süresi

eSIM ve sipariş verileri, hesabınız var olduğu sürece veya yasal saklama süreleri (vergi/ticaret hukuku) devam ettiği sürece saklanır. Erişim token’larının geçerliliği 1 saat sonra sona erer. Yerel cihaz verileri oturum kapatıldığında kaldırılır.

Haklarınız & hesabın silinmesi

Bilgi alma, düzeltme, silme, kısıtlama, veri taşınabilirliği ve itiraz haklarına (GDPR md. 15–21) ve bir denetim makamına şikâyette bulunma hakkına sahipsiniz.

Hesabı silme: doğrudan uygulamada Ayarlar → Hesabı sil altından veya service@povnomad.com adresine e‑posta göndererek.

POVNOMAD uygulaması (iOS) için gizlilik bildirimi

Veri sorumlusu

Daniel Fraidych · Rudolf‑Wilhelm‑Str. 76 · 66131 Saarbrücken E‑posta: service@povnomad.com · Telefon: +49 160 5741177

Uygulamanın işlediği veriler

Hesap & giriş. Satın aldığınız eSIM’lere erişmek için e‑posta adresinizi girersiniz ve e‑posta ile tek kullanımlık bir erişim bağlantısı alırsınız (1 saat geçerli). Bu amaçla e‑posta adresini ve teknik bir erişim token’ını işleriz. Hukuki dayanak: GDPR md. 6/1-b (sözleşmenin ifası).

Siparişler & eSIM’ler. eSIM’lerinizin görüntülenmesi ve yönetilmesi için sipariş verilerini (sipariş kimliği, satın alınan tarife, fatura e‑postası), eSIM tanımlayıcılarını (ICCID), etkinleştirme/kurulum verilerini (QR kodu içeriği, APN) ve kullanım verilerini (kullanılan/kalan veri miktarı, mevcut şebeke, durum) işleriz. Hukuki dayanak: GDPR md. 6/1-b.

Seyahat planlaması (isteğe bağlı). Kendi eklediğiniz seyahat hedefleri/seyahatler ve ziyaret ettiğiniz ülkeler, seyahat ve eSIM önerilerini görüntülemek amacıyla hesabınızla ilişkilendirilerek saklanır. Hukuki dayanak: GDPR md. 6/1-b veya md. 6/1-a.

Ödeme. Satın almalar ve yüklemeler güvenli bir ödeme sayfası üzerinden gerçekleştirilir (ödeme hizmeti sağlayıcısı Stripe, Apple Pay dahil). Google Pay, iOS’ta kullanılamadığından kullanılmamaktadır. Ödeme verilerini (örn. kart verileri) doğrudan ödeme hizmeti sağlayıcısına veya Apple Pay üzerinden girersiniz; uygulamanın kendisi eksiksiz ödeme verilerini saklamaz. Hukuki dayanak: GDPR md. 6/1-b.

İletişim/destek (isteğe bağlı). Sorularınız için gönüllü olarak bir WhatsApp numarası belirtebilirsiniz; ayrıca destek e‑postası ve bir sohbet botu da mevcuttur. WhatsApp üzerinden iletişimde ek olarak Meta’nın gizlilik hükümleri geçerlidir.

Teknik veriler. Hizmetin sunulması, hata teşhisi ve güvenlik amacıyla teknik bağlantı verileri (örn. IP adresi, zaman, uygulama/cihaz temel bilgileri) arka uç (backend) hizmetlerimiz tarafından işlenir (GDPR md. 6/1-f).

Cihazınızda yerel saklama. eSIM verilerinizin ve QR kodunun çevrim dışı da kullanılabilir olması için uygulama, eSIM listesini (ICCID, QR içeriği, kurulum bağlantıları, tarife, APN, ülke) ve QR görselini cihazınızda yerel olarak saklar. Erişim token’ınız şifrelenmiş olarak iOS Anahtar Zinciri’nde (Keychain) saklanır. Bu veriler ayrıca cihazdan dışarı çıkmaz ve oturum kapatıldığında silinir.

Uygulamanın alıcıları / veri işleyenleri

AB dışında işleme yapılması hâlinde aktarımı AB standart sözleşme hükümlerine veya EU‑US Data Privacy Framework’e dayandırırız. Veri işleyenlerle veri işleme sözleşmeleri (GDPR md. 28) mevcuttur.

Saklama süresi

eSIM ve sipariş verileri, hesabınız var olduğu sürece veya yasal saklama süreleri (vergi/ticaret hukuku) devam ettiği sürece saklanır. Erişim token’larının geçerliliği 1 saat sonra sona erer. Yerel cihaz verileri oturum kapatıldığında kaldırılır.

Haklarınız & hesabın silinmesi

Bilgi alma, düzeltme, silme, kısıtlama, veri taşınabilirliği ve itiraz haklarına (GDPR md. 15–21) ve bir denetim makamına şikâyette bulunma hakkına sahipsiniz.

Hesabı silme: doğrudan uygulamada Ayarlar → Hesabı sil altından veya service@povnomad.com adresine e‑posta göndererek.