Gizlilik Politikası

1. Veri Sorumlusu

Genel Veri Koruma Tüzüğü (GDPR) ve diğer yürürlükteki veri koruma yasaları anlamında veri sorumlusu şunlardır:

Avelis Technologies UG (haftungsbeschränkt)
Winterhuder Weg 29
22085 Hamburg, Almanya
E-posta: support@withavelis.com
Temsil Eden: Eyüp Alikilic

Veri koruması ile ilgili herhangi bir sorunuz için lütfen yukarıdaki adrese veya support@withavelis.com e-posta adresine başvurunuz.

Yasal olarak zorunlu olmadığımız için bir veri koruma görevlisi atamadık. Tüm veri koruma sorularınızı lütfen support@withavelis.com adresine yönlendirin. Şirketimizin tüm detayları Künye sayfamızda mevcuttur.

2. Genel Prensipler

Kullanıcılarımızın kişisel verilerini yalnızca işlevsel bir web sitesi ve içerik ile hizmetlerimizi sağlamak için gerekli olduğu ölçüde işliyoruz. Kişisel verilerin işlenmesi genellikle aşağıdaki yasal dayanaklardan birine dayanır:

Madde 6(1)(a) GDPR – ilgili kişinin rızası
Madde 6(1)(b) GDPR – bir sözleşmenin ifası veya sözleşme öncesi önlemler
Madde 6(1)(c) GDPR – yasal bir yükümlülüğe uyum
Madde 6(1)(f) GDPR – veri sorumlusunun meşru menfaatleri

3. Toplanan Veri Kategorileri

3.1 Hesap ve Sipariş Verileri

Müşteri hesabı oluşturduğunuzda (isteğe bağlı) veya sipariş verdiğinizde şunları işleriz:

Ad ve soyad
E-posta adresi
Fatura adresi / ikamet ülkesi
Telefon numarası (isteğe bağlı)
Ödeme verileri (doğrudan ödeme hizmet sağlayıcısına iletilir; tam kart verilerini kendimiz saklamayız)
Sipariş geçmişi, satın alınan eSIM paketleri, aktivasyon durumu

3.2 Kullanım ve Cihaz Verileri

Web sitemizi ziyaret ettiğinizde, aşağıdaki veriler otomatik olarak toplanır:

IP adresi (teknik olarak mümkün olduğunca anonimleştirilmiş)
Erişim tarihi ve saati
Ziyaret edilen sayfalar ve tıklama yolları
Tarayıcı türü ve sürümü, işletim sistemi
Referans URL

Bu veriler sunucu günlük dosyalarında saklanır ve yasal saklama yükümlülükleri olmadıkça maksimum [30] gün sonra silinir.

3.3 İletişim Verileri

Bize e-posta, sohbet veya iletişim formu aracılığıyla ulaştığınızda, adınızı, e-posta adresinizi ve sorgunuzun içeriğini işleme ve yanıt verme amacıyla işleriz.

4. Amaçlar ve Yasal Dayanaklar

Tek seferlik satın almaların, aboneliklerin ve yüklemelerin işlenmesi
eSIM QR kodunun e-posta ve tarayıcı aktivasyon bağlantısı aracılığıyla teslimi
İsteğe bağlı müşteri hesabının yönetimi
Müşteri sorgularının, şikayetlerin ve iade taleplerinin işlenmesi
İşlemsel e-postaların gönderilmesi (sipariş onayı, aktivasyon talimatları, faturalar)

Web sitemizi ve hizmet teklifimizi iyileştirme
Dolandırıcılık önleme ve kötüye kullanımı tespit etme
BT güvenliği ve sistem izleme
Benzer ürünler için mevcut müşterilere doğrudan pazarlama (itiraz edilmediği sürece)
Anonimleştirilmiş biçimde istatistikler ve pazar araştırması

E-posta bülteni (çift onaylı katılım süreci)
Anlık bildirimler (tarayıcı veya uygulama)
SMS pazarlama
WhatsApp pazarlama iletişimleri
Gerekli olmayan çerezler ve izleme araçları (Google Ads Dönüşüm İzleme dahil)

Rıza, geleceğe yönelik etkiyle herhangi bir zamanda geri çekilebilir (Bölüm 11'e bakınız).

Faturaların ve vergiyle ilgili kayıtların saklanması (Almanya Vergi Kanunu § 147: 10 yıl)
Yasal dayanaklar uyarınca yetkililere ve mahkemelere bilgi sağlanması

5. Ödeme Hizmeti Sağlayıcıları

Ödeme işlemlerini aşağıdaki harici hizmet sağlayıcıları aracılığıyla gerçekleştiriyoruz. İşlem için gerekli ödeme verilerinin iletilmesi Madde 6(1)(b) GDPR temelinde gerçekleştirilir. Hizmet sağlayıcılar, verilerinizi kendi gizlilik politikalarına uygun olarak bağımsız veri sorumluları olarak işler.

Stripe — Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, İrlanda (AB müşterileri için). Stripe kredi kartı ve ödeme verilerini işler. Gizlilik politikası →

PayPal — PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lüksemburg. Gizlilik politikası →

Apple Pay — Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, İrlanda. Apple Pay yalnızca tokenize edilmiş ödeme verilerini iletir; Apple satın alma ayrıntılarını veya tam kart numaralarını görmez. Gizlilik politikası →

Google Pay — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda. Gizlilik politikası →

Shopify Payments — Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, İrlanda (Avrupa için Shopify Payments). Shopify, ödeme işlemleri için işlem ve müşteri verilerini işler. Gizlilik politikası →

6. Pazarlama İletişimleri

6.1 E-posta Bülteni

Bültenimize açıkça abone olduysanız (çift onaylı katılım), size ürün bilgileri, teklifler ve haberler göndermek için e-posta adresinizi işleriz. Yasal dayanak: Madde 6(1)(a) GDPR. E-posta yoluyla gönderilen her bültendeki abonelikten çıkma bağlantısını kullanarak veya gayri resmi olarak support@withavelis.com adresine e-posta göndererek istediğiniz zaman aboneliğinizi iptal edebilirsiniz.

6.2 Mevcut Müşterilere İşlemsel E-postalar

Mevcut müşteriler, satın alma anında itiraz etmedikleri sürece, Alman Haksız Rekabet Yasası § 7(3) ile Madde 6(1)(f) GDPR uyarınca benzer ürünlerle ilgili e-postalar alabilirler. İtiraz herhangi bir zamanda mümkündür (Bölüm 11'e bakınız).

6.3 Anlık Bildirimler

Yalnızca açık izninizle (Madde 6(1)(a) GDPR) tarayıcı veya uygulama anlık bildirimleri göndeririz. İzninizi tarayıcınız veya cihaz ayarlarınız aracılığıyla istediğiniz zaman iptal edebilirsiniz.

6.4 SMS Pazarlama

Yalnızca açık izninizi (Madde 6(1)(a) GDPR) aldıysak pazarlama içeriği içeren SMS mesajları göndeririz. Abonelikten çıkmak için "DUR" yazarak yanıt verin veya support@withavelis.com adresine e-posta gönderin.

6.5 WhatsApp İletişimleri

Yalnızca açık izninizi (Madde 6(1)(a) GDPR) aldıysak WhatsApp pazarlama mesajları göndeririz. WhatsApp Business kullanıldığında WhatsApp'ın (Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda) meta verileri ve telefon numaralarını işlediğini lütfen unutmayın. Daha fazla bilgi için: whatsapp.com/legal/privacy-policy.

Siparişinizle ilgili WhatsApp mesajları (örneğin aktivasyon bağlantıları, durum güncellemeleri), WhatsApp'ı tercih ettiğiniz iletişim kanalı olarak belirttiyseniz Madde 6(1)(b) GDPR temelinde gönderilir. WhatsApp pazarlama iletişimlerinden çıkmak için "DUR" yazarak yanıt verin veya support@withavelis.com adresine bir e-posta gönderin.

WhatsApp destek düğmesi. Web sitemiz kayan bir "WhatsApp destek" düğmesi sunar. Yönlendirilmeden önce kısa bir form (iletişim nedeni ve isteğe bağlı olarak adınız, hedefiniz, cihazınız, sipariş numaranız veya e-postanız) gösteririz. Bu ayrıntılar sunucularımızda saklanmaz; yalnızca mesajı önceden doldurmak için kullanılır ve sohbet, siz aktif olarak onaylayıp düğmeye dokunduktan sonra yalnızca WhatsApp'ta açılır. Bu andan itibaren, mesaj içeriği ve meta verileri WhatsApp / Meta Platforms Ireland Limited tarafından işlenir ve bu, üçüncü ülkelere (Madde 44 vd. GDPR) aktarımı içerebilir. Yasal dayanak: rızanız (Madde 6(1)(a) GDPR) ve mevcut siparişler için Madde 6(1)(b) GDPR. Düğme üçüncü taraf betiği yüklemez ve çerez ayarlamaz. WhatsApp kullanmayı tercih etmiyorsanız, her zaman support@withavelis.com adresinden bizimle iletişime geçebilirsiniz.

7. Çerezler ve İzleme

7.1 Genel

Web sitemiz çerezler ve benzer teknolojiler kullanır. Teknik olarak gerekli çerezler Alman Telekomünikasyon ve Teletıp Veri Koruma Kanunu (TTDSG) § 25(2) temelinde ayarlanır. Diğer tüm çerezler için, çerez banner'ımız aracılığıyla izninizi alırız (TTDSG § 25(1) ile Madde 6(1)(a) GDPR). Çerez tercihlerinizi web sitemizin altbilgisindeki "Çerez Ayarları" bağlantısı aracılığıyla istediğiniz zaman ayarlayabilirsiniz.

7.2 Google Ads Dönüşüm İzleme

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda tarafından sağlanan Google Ads Dönüşüm İzleme'yi kullanıyoruz. Bu, bir Google reklamına tıkladıktan sonra web sitemizi ziyaret eden ve bir işlem (dönüşüm) tamamlayan kullanıcıları ölçmemizi sağlar.

Bir reklama tıklandığında, cihazınıza bir çerez yerleştirilir. Bu çerez, Google'ın ve bizim, reklamı tıkladıktan sonra web sitemizin belirli bir sayfasını ziyaret edip etmediğinizi tanıyamamızı sağlayan benzersiz bir tanımlayıcı içerir. Ziyaretçiyi tanımlayan herhangi bir kişisel bilgi almayız.

Yasal dayanak: Madde 6(1)(a) GDPR (rıza), TTDSG § 25(1).

Google Gizlilik Politikası: policies.google.com/privacy
Vazgeçme: adssettings.google.com

Google hizmetleriyle bağlantılı olarak ABD'ye veri aktarımı yapılabilir. Google, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır (Avrupa Komisyonu'nun 10 Temmuz 2023 tarihli yeterlilik kararı).

7.3 Plausible Analytics (çerezsiz)

Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estonya tarafından sağlanan, gizlilik dostu bir web analizi hizmeti olan Plausible Analytics'i kullanıyoruz. Tüm veriler yalnızca Avrupa Birliği içindeki sunucularda işlenir ve saklanır.

Plausible hiçbir çerez ayarlamaz, tarayıcı parmak izi kullanmaz ve kişisel veri veya siteler arası tanımlayıcıları toplamaz veya saklamaz. Yalnızca sayfa URL'si, yönlendiren, cihaz türü, tarayıcı, işletim sistemi ve ülke gibi toplu istatistikler kaydedilir. IP adresiniz yalnızca ülkeyi türetmek için kullanılır ve asla saklanmaz. Veriler sizi tanımlamak veya siteler arasında izlemek için kullanılamaz.

Amaç: web sitemizin erişimini, performansını ve kullanılabilirliğini ölçmek ve iyileştirmek. Yasal dayanak: Madde 6(1)(a) GDPR (rıza). Plausible betiğini yalnızca çerez banner'ımızda "Analiz" kategorisini kabul ettikten sonra yükleriz; bu rızayı geri çekerseniz, betik kaldırılır ve başka bir ölçüm yapılmaz.

Plausible Veri Politikası: plausible.io/data-policy

7.4 Microsoft Clarity (oturum tekrarı ve ısı haritaları)

Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, İrlanda tarafından sağlanan bir web analizi hizmeti olan Microsoft Clarity'yi kullanıyoruz. Clarity, kullanılabilirlik sorunlarını tespit etmek için ısı haritaları, tıklamalar, kaydırma derinliği ve oturum kayıtları gibi toplu kullanım davranışlarını kaydeder.

Clarity, birinci taraf çerezleri olan _clck (1 yıl) ve _clsk (1 gün) ayarlar. Clarity'yi metin ve giriş maskeleme etkin olarak çalıştırırız, bu nedenle yazdığınız içerik — örneğin ad, e-posta adresi, sipariş numarası veya ödeme ayrıntıları — kaydedilmez.

Amaç: web sitemizin kullanılabilirliğini analiz etmek ve iyileştirmek. Yasal dayanak: Madde 6(1)(a) GDPR ve TTDSG § 25(1) (rıza). Clarity yalnızca çerez banner'ımızda "Analiz" kategorisini kabul ettikten sonra yüklenir; bu rızayı geri çekerseniz, betik kaldırılır, Clarity çerezleri silinir ve başka bir ölçüm yapılmaz. Microsoft, verileri AB dışında, özellikle Amerika Birleşik Devletleri'nde işleyebilir. Microsoft Corporation, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır ve ayrıca AB Standart Sözleşme Maddeleri'ni uygular.

Microsoft Gizlilik Bildirimi: privacy.microsoft.com/privacystatement

8. Verilerin Üçüncü Taraflara Açıklanması

Aşağıdaki durumlar dışında kişisel verilerinizi üçüncü taraflara açıklamayız:

Ödeme işlemleri için ödeme hizmeti sağlayıcıları (Bölüm 5'e bakınız)
eSIM bağlantısının teknik olarak sağlanması için hedef ülkedeki ağ ortakları (yalnızca teknik olarak gerekli veriler, örneğin IMSI/MSISDN; ad, e-posta veya ödeme verilerinin açıklanması yok)
İşlemsel ve pazarlama e-postaları göndermek için e-posta teslim hizmeti sağlayıcıları (Resend, Mailgun)
Bu amaçla bir mobil numara verdiğinizde SMS teslimatı için SMS hizmeti sağlayıcıları
WhatsApp'ı iletişim kanalı olarak seçtiğinizde WhatsApp teslimatı için WhatsApp İş Çözümü Sağlayıcıları
Anlık bildirimleri etkinleştirdiğinizde anlık bildirim hizmeti sağlayıcıları
Yasal olarak bilgi vermemiz gereken durumlarda yetkililer ve mahkemeler
Yasal olarak izin verilen temsil kapsamında hukuk ve vergi danışmanları

Tarafımızca görevlendirilen tüm işlemciler, Madde 28 GDPR uyarınca bir veri işleme anlaşması (DPA) ile bağlıdır.

9. Uluslararası Veri Aktarımları

Bazı hizmet sağlayıcılarımız (özellikle Stripe, Google, Meta/WhatsApp) verileri Avrupa Ekonomik Alanı (AEA) dışında, özellikle Amerika Birleşik Devletleri'nde işler. Veri koruma seviyesinin yeterli düzeyde tutulduğundan emin oluruz:

Avrupa Komisyonu yeterlilik kararları (örneğin sertifikalı ABD şirketleri için AB-ABD Veri Gizliliği Çerçevesi)
AB Standart Sözleşme Maddeleri (Madde 46(2)(c) GDPR)
Bireysel durumlarda sizin açık rızanız (Madde 49(1)(a) GDPR)

Kullanılan transfer mekanizmaları hakkında daha fazla bilgi için lütfen support@withavelis.com adresinden bizimle iletişime geçin.

10. Saklama Süreleri

Kişisel verileri yalnızca ilgili amaç için gerekli olduğu sürece veya yasal saklama yükümlülüklerinin gerektirdiği şekilde saklarız:

Müşteri hesabı verileri: kullanıcı tarafından hesap silinene kadar, artı [30] günlük bir yedekleme süresi
Sipariş verileri ve faturalar: 10 yıl (Almanya Vergi Kanunu § 147, Alman Ticaret Kanunu § 257)
Vergiye tabi olmayan sipariş verileri: sözleşme yılının bitiminden sonra en fazla 3 yıl (Almanya Medeni Kanunu § 195 kapsamındaki zamanaşımı süreleri)
Sunucu günlük dosyaları: [30] gün
Pazarlama izinleri (çift onaylı katılım günlüğü dahil): abonelik süresi boyunca artı 3 yıl (kanıt ve belgeleme amaçları için)
İletişim sorguları: sorgunun alınmasından itibaren 3 yıl

11. Veri Sahibinin Hakları

GDPR kapsamında aşağıdaki haklara sahipsiniz:

Erişim Hakkı (Madde 15 GDPR) — Hakkınızda saklanan veriler, bunların kökeni, alıcıları ve işleme amacı hakkında bilgi talep edebilirsiniz.

Düzeltme Hakkı (Madde 16 GDPR) — Yanlış veya eksik verilerin düzeltilmesini talep edebilirsiniz.

Silme Hakkı (Madde 17 GDPR) — Yasal saklama yükümlülükleri uygulanmadığı sürece verilerinizin silinmesini talep edebilirsiniz.

İşlemeyi Kısıtlama Hakkı (Madde 18 GDPR) — Örneğin verilerin doğruluğuna itiraz ediyorsanız, işlemeyi kısıtlamamızı talep edebilirsiniz.

Veri Taşınabilirliği Hakkı (Madde 20 GDPR) — Verilerinizi yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta sağlamamızı talep edebilirsiniz.

İtiraz Hakkı (Madde 21 GDPR) — Meşru menfaatlere (Madde 6(1)(f) GDPR) dayalı olarak verilerinizin işlenmesine, özellikle doğrudan pazarlama amaçlı işlemeye istediğiniz zaman itiraz edebilirsiniz. İtiraz gayri resmi olarak yapılabilir.

Rızayı Geri Çekme (Madde 7(3) GDPR) — Rızayı geleceğe yönelik etkiyle istediğiniz zaman geri çekebilirsiniz (e-postalardaki abonelikten çıkma bağlantısı, SMS/WhatsApp aracılığıyla "DUR", çerez ayarları veya support@withavelis.com adresine e-posta göndererek).

Şikayet Etme Hakkı (Madde 77 GDPR) — Bir veri koruma denetleme otoritesine şikayette bulunma hakkına sahipsiniz. Almanya'da yetkili makam genellikle eyaletinizin veri koruma otoritesidir. Alman denetleme makamlarının listesine bfdi.bund.de adresinden ulaşabilirsiniz.

12. Veri Güvenliği

Verilerinizi kazara veya kasıtlı manipülasyon, kayıp, yok etme veya yetkisiz kişilerin erişimine karşı korumak için teknik ve organizasyonel güvenlik önlemleri uyguluyoruz. Web sitemiz SSL/TLS şifrelemesi kullanır (adres çubuğundaki kilit simgesiyle belirtilir). Kişisel verilere erişim yetkili çalışanlarla sınırlıdır.

13. Reşit Olmayanlar

Hizmetlerimiz yalnızca 18 yaş ve üzeri kişilere yöneliktir. 18 yaşın altındaki kişilerden bilerek kişisel veri toplamıyoruz. Bir reşit olmayanın veri gönderdiğini fark edersek, bu verileri gecikmeksizin sileceğiz.

14. Bu Gizlilik Politikasındaki Değişiklikler

Bu Gizlilik Politikasını, güncel yasal gerekliliklere uymak veya hizmetlerimizdeki değişiklikleri yansıtmak amacıyla gerektiğinde güncelleme hakkını saklı tutarız. Mevcut sürüm her zaman withavelis.com/privacy adresinde mevcuttur. Önemli değişiklikler olması durumunda, sizi e-posta yoluyla veya web sitemizde belirgin bir bildirimle bilgilendireceğiz.

Son güncelleme: 2026-06-01