Gizlilik politikası

1. Veri Sorumlusu

Genel Veri Koruma Tüzüğü (DSGVO) Madde 4'ün 7. bendi anlamında veri sorumlusu:

WERBUNGMACHER.DE UG (haftungsbeschränkt) Bahnhofstraße 13A 77767 Appenweier Almanya

Şirket Müdürü Zeynep Özcelik tarafından temsil edilmektedir. E-posta: merhaba@gurbetcicard.com Telefon: +49 151 1097 3162

GurbetciCard, WERBUNGMACHER.DE UG (haftungsbeschränkt) şirketinin bir markasıdır. Şirkete ilişkin diğer bilgileri Yasal Bilgiler bölümünde bulabilirsiniz.

Bir veri koruma görevlisi atamadık. Alman Federal Veri Koruma Kanunu (Bundesdatenschutzgesetz) § 38'de öngörülen eşiklere ulaşmadığımız için buna yükümlü değiliz. Veri korumaya ilişkin taleplerinizi lütfen yukarıda belirtilen adrese iletiniz.

2. İşleme Faaliyetlerimize Genel Bakış

Kendinizi konumlandırmak için bu metnin tamamını okumak zorunda kalmayasınız diye:

3. Hukuki Dayanaklar

Kişisel verileri şu dayanaklardan birine göre işleriz:

• Açık rıza (DSGVO Madde 6 fıkra 1 bendi a). Rızanızı geleceğe etkili olacak şekilde her zaman geri alabilirsiniz. Cihazınızda bilgi saklanması ve bu bilgilere erişilmesi bakımından ayrıca Telekomünikasyon-Dijital Hizmetler-Veri Koruma Kanunu (TDDDG) § 25 fıkra 1 geçerlidir.
• Sözleşmenin ifası (DSGVO Madde 6 fıkra 1 bendi b), sözleşmenin kurulmasından önceki adımlar dahil.
• Yasal yükümlülük (DSGVO Madde 6 fıkra 1 bendi c), özellikle ticaret hukukundan ve vergi hukukundan doğan saklama yükümlülükleri.
• Meşru menfaat (DSGVO Madde 6 fıkra 1 bendi f). Buna dayandığımız yerlerde söz konusu menfaati açıkça belirtiyoruz.

DSGVO Madde 22 anlamında, size karşı hukuki sonuç doğuran otomatik bireysel karar alma gerçekleşmez. Dolandırıcılığın önlenmesi için siparişleri değerlendiririz; bundan sözleşmeye ilişkin otomatik bir karar doğmaz, ayrıntılar 10. bölümde yer alır.

4. Sayfalarımızın Çağrılması ve Mağazanın İşletilmesi

Mağazamız Shopify International Limited (2nd Floor Victoria Buildings, 1 Haddington Road, Dublin 4, İrlanda) tarafından işletilmektedir. Bir sayfa çağrıldığında Shopify, bizim adımıza, tarayıcınızın ilettiği verileri işler: IP adresi, tarih ve saat, çağrılan adres, aktarılan veri miktarı, tarayıcı ve işletim sistemi ile daha önce ziyaret edilen sayfa. Amaç, sayfaların sunulması, işletimin istikrarı ve saldırıların önlenmesidir. Hukuki dayanak, güvenli ve işlevsel bir hizmet sunmaya yönelik meşru menfaatimizdir (DSGVO Madde 6 fıkra 1 bendi f); sipariş sürecinde ayrıca sözleşmenin ifasıdır.

Shopify ile DSGVO Madde 28 uyarınca bir veri işleme sözleşmesi mevcuttur. Shopify; barındırma, hata kaydı, yük dağıtımı, içerik sunumu ve yapay zekâ destekli dahili araçlar için alt veri işleyenler kullanır. Bu alt veri işleyenler arasında Amerika Birleşik Devletleri merkezli sağlayıcılar da vardır. Güncel listeyi Shopify şu adreste yayımlar: https://help.shopify.com/en/manual/privacy-and-security/privacy/subprocessors. Üçüncü ülkelere aktarımları Shopify, bağlayıcı şirket kurallarına ve Avrupa Komisyonu'nun standart sözleşme hükümlerine dayandırır; ayrıntılar şu adresteki veri işleme ekinde yer alır: https://www.shopify.com/legal/dpa.

Alan adımız ve posta kutularımız IONOS SE (Elgendorfer Straße 57, 56410 Montabaur) bünyesindedir. Kendi ara yazılımımızın ve arka ofisimizin çalıştığı sunucu da Almanya'da IONOS'ta bulunmaktadır.

5. Sipariş ve Sözleşmenin İfası

Sipariş verdiğinizde şu verileri işleriz: ad ve soyad, fatura adresi, e-posta adresi, varsa telefon numarası ve firma adı, satın alınan veri paketi, fiyat, seyahat edilecek yer ve seyahat dönemi ile her bir eSIM için kendi verdiğiniz ad. Bir KDV kimlik numarası bildirdiyseniz onu da işleriz.

Amaç, satış sözleşmesinin yerine getirilmesi, eSIM'inizin temini, faturalandırma ve müşteri hizmetleridir. Hukuki dayanak DSGVO Madde 6 fıkra 1 bendi b, fatura bakımından ayrıca DSGVO Madde 6 fıkra 1 bendi c'dir.

Bu verilerin bildirilmesi sözleşmenin kurulması için zorunludur. Bunlar olmadan size eSIM sunamaz ve fatura düzenleyemeyiz.

6. Müşteri Hesabı

my.gurbetcicard.com adresindeki müşteri hesabınız için Shopify'ın şifresiz oturum açma yöntemini kullanıyoruz. E-posta adresinize tek kullanımlık bir kod gönderilir. Herhangi bir şifre saklamayız. İşlenen veriler: e-posta adresiniz, siparişleriniz ve eSIM'lerinizin durumu. Hukuki dayanak DSGVO Madde 6 fıkra 1 bendi b'dir. Satın alma için hesap açmanız gerekmez.

7. Ödeme

Ödeme işlemleri Shopify Payments üzerinden yürütülür. Sözleşme tarafı Shopify International Limited'dir; teknik işleyişi Stripe Payments Europe Ltd. (İrlanda) yürütür. Kart ve hesap bilgilerinizi doğrudan orada girersiniz. Biz bu bilgileri ne görürüz ne de saklarız; yalnızca ödemenin başarılı olup olmadığını öğreniriz.

Seçtiğiniz ödeme yöntemine göre ödeme verileriniz ayrıca ilgili sağlayıcıya iletilir. Bu sağlayıcılar kendi işleme faaliyetlerinden bağımsız olarak sorumludur:

Bu sağlayıcıların gizlilik metinlerine şu adreslerden ulaşabilirsiniz:

• PayPal: www.paypal.com/de/legalhub/privacy-full
• Klarna: www.klarna.com/de/datenschutz
• Riverty: documents.riverty.com/privacy_statement/checkout/de_de/default
• Apple Pay: www.apple.com/legal/privacy/data/de/apple-pay
• Google Pay: payments.google.com/legaldocument?family=0.privacynotice
• Shop Pay: www.shopify.com/legal/privacy

Faturalı ve taksitli satın almada Klarna ile Riverty ödeme gücünüzü kontrol eder ve bunun için kredi kayıt kuruluşlarına başvurur. Bu kontrolden sağlayıcılar kendileri sorumludur; biz yalnızca ödeme yönteminin onaylanıp onaylanmadığını öğreniriz. Seçtiğiniz sağlayıcıya aktarımın hukuki dayanağı DSGVO Madde 6 fıkra 1 bendi b'dir.

PayPal'ın düğmesi, sayfalarımız çağrıldığı anda yüklenir. Bu sırada tarayıcınız PayPal'a bir bağlantı kurar ve PayPal IP adresinizi öğrenir.

8. eSIM'inizin Temini

eSIM'inizi alabilmeniz için tedarikçimize bir sipariş veriyoruz. Bu tedarikçi ESIM ACCESS LIMITED'dir (Flat/Room 8, 15/F, Witty Commercial Building, 1A-1L Tung Choi Street, Kowloon, Hong Kong).

Yalnızca dahili bir işlem tanımlayıcısı, satın alınan paketin kodu ve tutar iletilir. Adınızı, e-posta adresinizi ve adresinizi iletmiyoruz. İşlem tanımlayıcısı sipariş numaramızı içerir ve bu nedenle takma adlı bir değerdir, anonim bir değer değildir. Karşılığında eSIM'inizin teknik bilgilerini alırız: kart tanımlayıcısı ICCID, temin sunucusunun adresi, kurulum kodu ve profilin durumu.

Hukuki dayanak DSGVO Madde 6 fıkra 1 bendi b'dir.

Hong Kong, Avrupa Komisyonu'nun yeterlilik kararı bulunmayan bir üçüncü ülkedir. Bu şirketle, örneğin standart sözleşme hükümleri gibi DSGVO Madde 46 uyarınca uygun güvencelere ilişkin bir anlaşma şu anda mevcut değildir. Bu nedenle aktarımı DSGVO Madde 49 fıkra 1 cümle 1 bendi b'ye dayandırıyoruz: aktarım, bizimle kurduğunuz sözleşmenin ifası için zorunludur, çünkü bu sipariş olmadan eSIM'inizi alamazsınız. Aktarımı teknik açıdan gerekli olanla sınırlıyor ve hiçbir iletişim verisi aktarmıyoruz.

eSIM'inizi kullandığınızda, ayrıca bizim yönetmediğimiz ve içeriğini görmediğimiz teknik bir veri trafiği oluşur. 28.08.2026 tarihli ölçümümüze göre buna şunlar dahildir:

Yani veri trafiğiniz olağan işleyişte Avrupa Birliği'nin dışına çıkar. Bu, uluslararası bir eSIM'in çalışma biçimidir, bizim tarafımızdan yapılan ayrı bir aktarım değildir. Şebeke çıkışının yeri olan Amerika Birleşik Devletleri için bu teknik süreci kapsayan bir yeterlilik kararı bulunmamaktadır; burada da aktarım sözleşmenizin ifası için zorunludur (DSGVO Madde 49 fıkra 1 cümle 1 bendi b), çünkü böyle bir çıkış olmadan bir eSIM internete bağlantı kuramaz.

9. Kendi Ara Yazılımımız

Mağaza ile tedarikçimiz arasında, Almanya'daki kendi sunucumuzda çalışan ve install.gurbetcicard.com adresinden erişilebilen, kendi işlettiğimiz bir yazılım bulunur. Bu yazılım eSIM'inizi temin eder, kurulum bağlantınızı oluşturur ve eSIM'inizin durumunu gösterir.

Orada şunlar işlenir:

• siparişinizle olan ilişki ile seyahat edilecek yer, seyahat dönemi ve paket,
• ICCID dahil eSIM'inizin tanımlayıcıları; kurulum kodu şifreli olarak saklanır,
• kurulum bağlantınız, geçerlilik bitiş tarihi ve çağrılma sayısı,
• çoklu siparişlerin tespiti için e-posta adresinizden üretilen, geri döndürülemez kontrol değeri,
• eSIM'inizi kurduğunuz anda oluşan, cihaz tanımlayıcısının geri döndürülemez kontrol değeri,
• eSIM'inizin günlük olarak toplanan veri tüketimi, her defasında günlük toplam olarak,
• bildirdiyseniz KDV kimlik numaranız,
• bir eSIM'i başka bir kişi için aldıysanız: o kişinin adı ve e-posta adresi, şifreli olarak saklanır.

Orada saklanmayanlar: ödeme verileriniz, fatura adresiniz, alıcı olarak IP adresiniz, kimlik verileri, konum verileri ve kimin ne zaman kiminle iletişim kurduğu anlamındaki bağlantı verileri. Günlük tüketimden bir hareket profili veya kullanım profili oluşmaz.

Hukuki dayanak DSGVO Madde 6 fıkra 1 bendi b'dir; iki kontrol değeri bakımından ise kötüye kullanım amaçlı siparişlerin önlenmesine ve şikâyet halinde bir cihazın eşleştirilmesine yönelik meşru menfaatimizdir (DSGVO Madde 6 fıkra 1 bendi f).

Bir eSIM'i başka bir kişi için aldığınızda (o kişi için DSGVO Madde 14 uyarınca bilgiler): Bu durumda o kişiye ilişkin olarak bildirdiğiniz adı ve e-posta adresini işleriz. Bu bilgiler kişinin kendisinden değil, sizden gelir. Bunları yalnızca o kişiye eSIM'ini ulaştırmak ve ilgili bildirimleri göndermek için kullanırız. Hukuki dayanak, satın alınan hizmetin ait olduğu kişiye ulaştırılmasına yönelik bizim ve sizin meşru menfaatinizdir (DSGVO Madde 6 fıkra 1 bendi f). Alıcılar, bu metinde belirtilen sistemlerdir; bu bilgiler tedarikçimize gitmez. Bilgiler eSIM'in süresinin bitiminden 90 gün sonra silinir; gönderilen bildirimin metninde ise sipariş kadar uzun süre kalır. Söz konusu kişi 22. bölümde belirtilen tüm hakları kullanabilir ve DSGVO Madde 21 uyarınca işlemeye itiraz edebilir. Bu bilgileri ayrıca kendisine gönderdiğimiz ilk bildirimle birlikte alır.

10. Kötüye Kullanım Amaçlı Siparişlerin Kontrolü

Her sipariş, olağandışı durumları değerlendiren bir kontrolden geçer. Değerlendirmeye şunlar dahil edilir: fatura adresinizin ülkesi, para birimi, tarayıcınızın dili, adet, Shopify platformunun risk değerlendirmesi, bizden ilk kez sipariş verip vermediğiniz ve aynı kontrol değerine ait siparişlerin 24 saat içindeki sayısı. Sonuç, bir gerekçe kodu taşıyan bir puandır; her ikisini de siparişe ilişkin olarak saklarız.

Amaç, ödeme kayıplarının ve kötüye kullanımın önlenmesidir. Hukuki dayanak DSGVO Madde 6 fıkra 1 bendi f'dir. Olağandışı bir siparişte işlem durdurulur ve tarafımızdan elle incelenir. Böylece DSGVO Madde 22 anlamında yalnızca otomatik işlemeye dayanan bir karar söz konusu olmaz. Bu işlemeye DSGVO Madde 21 uyarınca itiraz edebilirsiniz.

11. Fatura ve Muhasebe

Sipariş ve fatura verilerinizi ayrıca arka ofis sistemimiz Odoo'da işleriz. Bu sistem, ara yazılımımızla aynı, Almanya'daki kendi sunucumuzda çalışır. Faturanız ve muhasebe belgeleriniz orada oluşur. Hukuki dayanak, ticaret hukukundan ve vergi hukukundan doğan saklama yükümlülükleriyle bağlantılı olarak DSGVO Madde 6 fıkra 1 bendi b ile bendi c'dir.

Bir eSIM'i başka bir kişi için aldıysanız, o kişinin adı ve e-posta adresi bu sistemin hiçbir veri alanında saklanmaz. Ancak bildirimin o kişiye gönderilmesi için bu bilgileri e-postalarımızı gönderen sisteme veririz; bilgiler o zaman gönderilen bildirimin metninde yer alır ve orada ilgili sipariş kadar uzun süre kalır.

12. Size Gönderdiğimiz E-postalar

Sipariş onayını, kurulum bağlantısını ve faturayı, IONOS SE bünyesinde işlettiğimiz bir mail sunucusu üzerinden göndeririz. Gönderen merhaba@gurbetcicard.com adresidir, yanıtlar support@gurbetcicard.com adresine gider. Siparişinize ilişkin tekil bildirimleri ayrıca Shopify International Limited mağazadan gönderir. Hukuki dayanak DSGVO Madde 6 fıkra 1 bendi b'dir. Reklam iletilerini size yalnızca açık rızanızla ve ayrı bir gönderen adresi üzerinden göndeririz.

13. Canlı Sohbet

Sayfalarımızda, Shopify International Limited'in Shopify Inbox hizmetiyle işletilen bir sohbet penceresi bulunur. Bu pencere ancak siz tıkladığınızda açılır. Bize orada yazdığınızda, size yanıt verebilmek için mesajınızı ve kendi isteğinizle verdiğiniz bilgileri işleriz. Hukuki dayanak, bir siparişe ilişkin sorularda DSGVO Madde 6 fıkra 1 bendi b, bunun dışında talebinizin yanıtlanmasına yönelik meşru menfaatimizdir (DSGVO Madde 6 fıkra 1 bendi f). Talebiniz tamamlandığında ve bir saklama yükümlülüğü buna engel olmadığında sohbet geçmişlerini sileriz.

14. Shop Uygulaması ve Yapay Zekâ Asistanları Üzerinden Alışveriş

Ürün yelpazemiz ayrıca Shopify International Limited'in Shop satış kanalı üzerinden, örneğin Shop uygulamasında bulunabilir. Bir Shop hesabıyla oturum açarsanız veya Shop Pay ile ödeme yaparsanız, Shopify verilerinizi bu kapsamda kendi amaçları için de işler ve bundan kendisi sorumludur.

Mağazamız, katalog ve bağlam verilerini yapay zekâ asistanlarının erişebileceği biçimde de sunar. Bunun için mağaza, çağırdığınız sayfalara ilişkin bilgileri tarayıcınızın oturum belleğinde geçici olarak saklar. Bu bilgiler, tarayıcıyı kapattığınız anda silinir. Hukuki dayanak, ürün yelpazemizi müşterilerin arama yaptığı yerlerde bulunabilir kılmaya yönelik meşru menfaatimizdir (DSGVO Madde 6 fıkra 1 bendi f). Bu işlemeye DSGVO Madde 21 uyarınca itiraz edebilirsiniz. Bu sırada veriler mağazadan çıkıp bir yapay zekâ sağlayıcısına giderse, o sağlayıcının gizlilik hükümleri geçerli olur.

15. Çerezler ve Cihazınızda Depolama

Mağazamız cihazınızda bilgi saklar ve bu bilgileri yeniden okur. Bunun için mutlaka gerekli olmayan her şey bakımından önceden açık rızanızı alırız (TDDDG § 25 fıkra 1). Bu amaçla ilk ziyaretinizde, tek tek karar verebileceğiniz bir bildirim görürsünüz.

Mutlaka gerekli olan ve bu nedenle rıza gerektirmeyen kayıtlar, mağazanın onlarsız çalışmadığı kayıtlardır: sepetiniz, oturumunuz, dil ve ülke seçiminiz ile rıza kararınızın kendisinin saklanması. Sonuncusu olmasa, size her sayfada yeniden sormamız gerekirdi.

Rıza gerektiren kayıtlar, diğer tüm kayıtlardır; bunlara en son görüntülenen ürünlerin listesi, erişim ölçümü ve 17 ila 19. bölümlerde açıklanan tüm hizmetler dahildir. Açık rızanız olmadan bunlar ne yüklenir ne de çalıştırılır.

Ayrıca Shopify International Limited'in „Sign in with Shop" oturum açma işlevi, bir sayfa yüklenir yüklenmez cihazınıza kendi değerlerini yerleştirir. Bu işlev platformun bir parçasıdır ve tarafımızdan tek başına kapatılamaz; işlev, Shopify'ın şu adresteki gizlilik metnine tabidir: https://www.shopify.com/legal/privacy.

Kararınızı istediğiniz zaman değiştirebilirsiniz. Bildirimi, her sayfanın alt bölümündeki „Gizlilik ayarlarınız" bağlantısı üzerinden yeniden çağırabilirsiniz. Geri alma geleceğe etkili olur.

16. Mağaza İçi Erişim Ölçümü

Shopify International Limited bizim için mağazamızın nasıl kullanıldığını ölçer: sayfa görüntülemeleri, oturumlar, tamamlanan satın almalar ve cirolar. Bunun için ziyaretinize, cihazda saklanan bir tanımlayıcı atanır. Bu sırada sayfa görüntüleme, bir ürünün incelenmesi veya sepetin değiştirilmesi gibi olaylar kaydedilir.

Amaç, hizmetimizin değerlendirilmesi ve iyileştirilmesidir. Hukuki dayanak açık rızanızdır (DSGVO Madde 6 fıkra 1 bendi a, TDDDG § 25 fıkra 1). Açık rızanız olmadan bu ölçüm yapılmaz. Alıcı Shopify'dır; veri işleme ilişkisi ve üçüncü ülkeler için 4. bölüm geçerlidir.

17. Google

Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, İrlanda) hizmetlerini kullanıyoruz. Google Ireland verileri Amerika Birleşik Devletleri'ndeki Google LLC'ye ve bağlı şirketlere aktarabilir.

Bu bölümde belirtilen tüm hizmetlerin hukuki dayanağı açık rızanızdır (DSGVO Madde 6 fıkra 1 bendi a, TDDDG § 25 fıkra 1). Açık rızanız olmadan hiçbir Google hizmeti yüklenmez ve Google'a hiçbir veri aktarılmaz. Rızanızı geri alma beyanınızı çerez ayarları üzerinden yaparsınız; geri alma geleceğe etkili olur.

Google Analytics, hizmetimizin nasıl kullanıldığını değerlendirir: çağrılan sayfalar, tetiklenen olaylar, tamamlanan satın almalar, IP adresine dayanan yaklaşık konum, cihaz ve tarayıcı. IP adresiniz bu sırada Google tarafından kaydedilmez. Kullanıcı düzeyinde ilişkilendirilen veriler on dört ay sonra silinir; süre her yeni ziyarette yeniden başlar. Toplu değerlendirmeler bundan etkilenmez.

Google Ads ile bir reklamın satın almaya yol açıp açmadığını ölçer ve mağazamızın ziyaretçilerine başka sayfalarda yeniden ulaşırız. Bunun için cihazınızda tanımlayıcılar saklanır; bir reklam tıklamasının tanımlayıcısını Google 90 gün, yeniden ulaşmaya yönelik tanımlayıcıyı ise 13 aya kadar saklar. Satın almaları daha kesin eşleştirebilmek için bu sırada e-posta adresinizin şifrelenmiş bir kontrol değeri aktarılabilir. Bu, yalnızca reklam amaçlı kullanıma rıza göstermeniz halinde gerçekleşir.

Google Merchant Center ile Google ve YouTube bağlantısı. eSIM paketlerimizin Google aramasında, Alışveriş bölümünde ve reklamlarda görünebilmesi için ürün verilerimizi Google Merchant Center'a aktarıyoruz. Bu sırada yalnızca ürünün kendisine ilişkin bilgiler aktarılır — ad, açıklama, fiyat, stok durumu, görsel ve ürün numarası —, hiçbir müşteri verisi aktarılmaz. Bu bağlantının bir parçası da, Google'ın bir satın almanın bir reklama veya Alışveriş bölümündeki bir kayda dayanıp dayanmadığını eşleştirebilmesini sağlayan, mağazamızdaki bir tanımlayıcıdır. Bu eşleştirme, diğer Google hizmetleri gibi yalnızca açık rızanızla yapılır; rızanız olmadan tanımlayıcı tetiklenmez. Salt ürün verilerinin karşılaştırılması ise bundan bağımsız olarak gerçekleşir, çünkü sizin şahsınızla ilgili değildir.

Google Signals. Google Analytics'te „Google Signals" işlevi açıktır. Bu işlev, ölçümümüzü, bir Google hesabında oturum açmış ve orada kişiselleştirilmiş reklamlara onay vermiş kullanıcıların bilgileriyle tamamlar. Google bu sayede söz konusu kişilerin bizdeki ziyaretlerini cihazlar arası olarak birleştirebilir ve Google hesabındaki yaş, cinsiyet ve ilgi alanları gibi bilgilerle tamamlayabilir. Biz bundan yalnızca toplu değerlendirmeleri görürüz, hiçbir zaman tek tek kişileri görmeyiz.

Bundan etkilenip etkilenmediğinize iki noktada kendiniz karar verirsiniz: mağazamızdaki açık rızanız üzerinden ve Google hesabınızdaki „Kişiselleştirilmiş reklamlar" ayarı üzerinden: https://myadcenter.google.com. Bu ayarı orada kapatırsanız, cihazlar arası birleştirme gerçekleşmez. Burada da hukuki dayanak açık rızanızdır (DSGVO Madde 6 fıkra 1 bendi a, TDDDG § 25 fıkra 1).

Google Tag Manager'ı bu hizmetleri yönetmek için kullanıyoruz. Bunun bir bölümü, gtm.gurbetcicard.com adresi altında kendimizin işlettiği bir sunucuda çalışır. Bu sunucudan biz sorumluyuz; Google verileri ancak oradan bir hizmet çağrıldığında alır. Tag Manager da ancak açık rızanızdan sonra yüklenir.

Google hizmetlerinin buna göre davranması için rıza kararınızı Google'a bir sinyal olarak iletiriz. Varsayılan ayar şudur: rıza yok.

Üçüncü ülke. Google LLC, Avrupa Komisyonu'nun yeterlilik kararı verdiği EU-US Data Privacy Framework kapsamında sertifikalıdır. Bu kararın geçerliliği hâlen yargı önünde tartışılmaktadır. Tamamlayıcı olarak Avrupa Komisyonu'nun standart sözleşme hükümleri geçerlidir.

İtiraz ve diğer bilgiler. Google'ın gizlilik metni: https://policies.google.com/privacy. Reklam ayarları: https://adssettings.google.com. Google Analytics'i devre dışı bırakmaya yönelik tarayıcı eklentisi: https://tools.google.com/dlpage/gaoptout.

18. Meta: Facebook ve Instagram

Meta Platforms Ireland Limited (Merrion Road, Dublin 4, İrlanda) reklam hizmetlerini kullanıyoruz.

Meta pikseli ve Conversions API. Her ikisi de mağazamızda hangi işlemleri yaptığınızı ve bir reklamın satın almaya yol açıp açmadığını ölçer ve reklam için hedef kitleler oluşturur. İşlenen veriler: IP adresiniz, tarayıcı ve cihaz bilgileri, çağrılan sayfalar, bir ürünün incelenmesi veya satın alma gibi olaylar ile cihazınızdaki tanımlayıcılar. Conversions API aynı olayları ayrıca kendi sunucumuzdan aktarır. E-posta adresiniz gibi iletişim verileri bu sırada yalnızca şifrelenmiş kontrol değeri olarak aktarılır. Böyle bir kontrol değeri kişisel veri olmayı sürdürür, çünkü Meta onu tam da kendi veri tabanıyla karşılaştırmak için kullanır.

Müşterek veri sorumluluğu. Bu verilerin mağazamızda toplanması ve Meta'ya aktarılması bakımından biz ve Meta Ireland, DSGVO Madde 26 anlamında müşterek veri sorumlusuyuz. Paylaşım, Meta'nın şu adreste sunduğu veri sorumluları ekinden doğar: https://www.facebook.com/legal/controller_addendum. Bunun özü şudur:

• Toplamanın hukuka uygun biçimde yapılmasından, özellikle açık rızanızın alınmasından ve sizin bu konuda bilgilendirilmenizden biz sorumluyuz.
• Meta, verileri aldığı andan itibaren sonraki işleme faaliyetinden, bu işlemenin güvenliğinden ve haklarınızın yerine getirilmesinden sorumludur.
• Haklarınızı doğrudan Meta'ya karşı ileri sürebilirsiniz. Bu konuda bize başvurmanız halinde, talebinizi gecikmeksizin, en geç yedi takvim günü içinde Meta'ya iletiriz.

Hukuki dayanak açık rızanızdır (DSGVO Madde 6 fıkra 1 bendi a, TDDDG § 25 fıkra 1). Açık rızanız olmadan hiçbir şey yüklenmez ve hiçbir şey aktarılmaz.

Saklama süresi. Meta bu veriler için sabit bir süre belirtmez, verileri belirtilen amaçlar için gerekli olduğu sürece saklar. Cihazınızdaki tanımlayıcıların ömrü iki yıla kadar çıkar.

Üçüncü ülke. Meta Platforms Ireland, verileri Amerika Birleşik Devletleri'ndeki Meta Platforms, Inc. şirketine aktarabilir. Bu şirket EU-US Data Privacy Framework kapsamında sertifikalıdır; tamamlayıcı olarak standart sözleşme hükümleri geçerlidir. Yeterlilik kararının geçerliliği yargı önünde tartışılmaktadır.

İtiraz. Meta'daki reklam ayarlarınız: https://www.facebook.com/adpreferences. Meta'nın gizlilik politikası: https://www.facebook.com/privacy/policy.

Facebook ve Instagram'daki sayfalarımız. Bu ağlardaki sayfalarımızı ziyaret ettiğinizde Meta kullanım verilerini toplar ve bunlardan toplu istatistikler sunar. Toplamanın kendisi üzerinde hiçbir etkimiz yoktur. Bu istatistikler bakımından biz ve Meta Ireland müşterek veri sorumlusuyuz; paylaşım, sayfa işletmecileri için şu adresteki ekte yer alır: https://www.facebook.com/legal/terms/page_controller_addendum. Hukuki dayanak, markamızı sosyal ağlarda tanıtmaya yönelik meşru menfaatimizdir (DSGVO Madde 6 fıkra 1 bendi f). Bu ağlar mağazamıza gömülü değildir; onlara yalnızca bağlantı veririz.

19. TikTok

TikTok Technology Limited (10 Earlsfort Terrace, Dublin 2, İrlanda) reklam hizmetlerini kullanıyoruz. TikTok pikseli ve Events API, mağazamızda hangi işlemleri yaptığınızı ve bir reklamın satın almaya yol açıp açmadığını ölçer ve reklam için hedef kitleler oluşturur. İşlenen veriler: IP adresiniz, tarayıcı ve cihaz bilgileri, çağrılan sayfalar ve olaylar ile cihazınızdaki tanımlayıcılar ve bir reklam tıklamasının tanımlayıcısı. İletişim verileri yalnızca şifrelenmiş kontrol değeri olarak aktarılır.

Hukuki dayanak açık rızanızdır (DSGVO Madde 6 fıkra 1 bendi a, TDDDG § 25 fıkra 1). Açık rızanız olmadan hiçbir şey yüklenmez ve hiçbir şey aktarılmaz. TikTok, aktarılan verileri sonrasında kendi amaçları için işler ve bundan kendisi sorumludur.

Saklama süresi. TikTok sabit bir süre belirtmez, verileri belirtilen amaçlar için gerekli olduğu sürece saklar ve sonrasında siler veya anonimleştirir.

Üçüncü ülke. TikTok, Avrupa Ekonomik Alanı'ndaki kullanıcıların verilerini kendi beyanına göre öncelikle İrlanda'daki ve Norveç'teki Avrupa veri merkezlerinde saklar. Amerika Birleşik Devletleri dahil üçüncü ülkelerden erişim tekil durumlarda mümkündür ve Avrupa Komisyonu'nun standart sözleşme hükümleriyle güvence altına alınır.

İtiraz. TikTok'ta reklama ilişkin ayarlar: https://www.tiktok.com/privacy/ads-and-your-data/de. Gizlilik politikası: https://www.tiktok.com/legal/page/eea/privacy-policy/de.

20. Verileri Ne Kadar Süreyle Sakladığımız

Kişisel verileri, amaç ortadan kalktığı ve yasal bir saklama yükümlülüğü kalmadığı anda sileriz. Ayrıntılı olarak:

90 ve 180 günlük süreler tarafımızca belirlenmiştir. Bu süreler, deneyimlerimize göre bir seyahate ilişkin soruların ve şikâyetlerin hâlâ ulaştığı dönemden doğmaktadır.

21. Üçüncü Ülkelere Aktarımlara Genel Bakış

22. Haklarınız

Bize karşı aşağıdaki haklara sahipsiniz:

• hakkınızda saklanan veriler konusunda bilgi edinme (DSGVO Madde 15),
• yanlış verilerin düzeltilmesi (DSGVO Madde 16),
• silme (DSGVO Madde 17),
• işlemenin kısıtlanması (DSGVO Madde 18),
• veri taşınabilirliği (DSGVO Madde 20),
• meşru menfaate dayandırdığımız işleme faaliyetlerine itiraz (DSGVO Madde 21). İtiraz etmeniz halinde, üstün gelen korunmaya değer gerekçeler ortaya koyamadığımız sürece verilerinizi artık işlemeyiz. Doğrudan pazarlamaya her zaman ve gerekçe göstermeksizin itiraz edebilirsiniz,
• bir açık rızanın geri alınması, geleceğe etkili olmak üzere (DSGVO Madde 7 fıkra 3). Geri alma anına kadarki işlemenin hukuka uygunluğu bundan etkilenmez.

Tüm bu talepler için merhaba@gurbetcicard.com adresine bir mesaj göndermeniz yeterlidir. Gecikmeksizin, en geç bir ay içinde yanıt veririz.

23. Şikâyet Hakkı

Diğer hukuki başvuru yollarından bağımsız olarak, verilerinizi hukuka uygun işlemediğimiz görüşündeyseniz bir veri koruma denetim makamına şikâyette bulunabilirsiniz (DSGVO Madde 77). Özellikle mutat meskeninizin, işyerinizin veya ihlalin gerçekleştiği varsayılan yerin makamı yetkilidir. Bizim için yetkili makam, Baden-Württemberg Eyalet Veri Koruma ve Bilgi Edinme Özgürlüğü Sorumlusudur.

24. Güvenlik

Verilerinizi DSGVO Madde 32 uyarınca teknik ve idari tedbirlerle koruruz. Sayfalarımıza bağlantı baştan sona şifrelidir. Özellikle korunmaya değer bilgiler, örneğin eSIM'inizin kurulum kodu ve bir eSIM'i kendisi için aldığınız kişinin iletişim bilgileri, veri tabanımızda ayrıca şifreli olarak saklanır. Verilerinize yalnızca görevi için buna ihtiyaç duyan kişiler erişebilir.

25. Bu Aydınlatma Metnindeki Değişiklikler

İşleme faaliyetimiz veya hukuki durum değiştiğinde bu metni buna göre uyarlarız. Her defasında burada yayımlanan sürüm geçerlidir.