Gizlilik Politikası

1. Kapsam ve veri sorumlusu

Bu politika priesim.com, PRIeSIM uygulamaları ve eSIM hizmeti için geçerlidir. Veri sorumlusu, adresi ve kayıt numarası aşağıda bulunan PRCONNECT SH.P.K. şirketidir. Seyahat sigortası ayrıdır; etkinse poliçe verileri ayrı sigorta gizlilik bildirimi ve PRISIG belgelerine göre işlenir.

2. Veri kategorileri ve kaynakları

• Hesap: e-posta, isteğe bağlı ad, kullanıcı kimliği, dil, şifre özeti ve oturum durumu.
• Koşulların kabulü: hesabınızı oluştururken kabul ettiğiniz koşulların zamanı ve sürümü.
• Sipariş: paket, fiyat, indirim, durum, ödeme referansı, yasal onaylar, fatura verileri ve hediyelerde alıcının e-postası ile gönderenin adı.
• PRIeSIM kredisi: kredi programını yürütmek için sipariş kayıtlarıyla birlikte tutulan kredi bakiyeniz ve geçmişiniz (sipariş başına kazanılan, kullanılan, geri verilen veya iptal edilen kredi).
• eSIM: sağlandığı ölçüde tedarikçi kimliği, ICCID, QR/LPA, durum, kullanım, şebeke ve sona erme tarihi.
• Ödeme: gösterilen banka/ödeme hizmeti sağlayıcısı kart bilgilerinin tamamını tutar. Ödeme durumunu, sağlayıcı/işlem referanslarını, döndürülürse kart türünü veya maskelenmiş/son dört hane bilgilerini ve dolandırıcılık önleme sinyallerini alırız. Yalnızca ödeme ekranında sunulduğunda ve ayrıca “Bu kartı kaydet” seçeneğini seçtiğinizde, ProCard/Paysera KS tekrarlayan ödeme belirtecini depolamada şifrelenmiş olarak, anahtarlı parmak izini, sağlayıcı/kart türünü, son dört haneyi, onay zamanını/sürümünü ve kaynak siparişi saklayabiliriz. Kart numarasının tamamını veya CVC/CVV kodunu saklamayız.
• Kripto: yalnızca seçenek gösterilip seçildiğinde NOWPayments, barındırılan ödeme ekranı için şu verileri alır: varsa e-posta, sipariş referansı ve açıklaması, itibari para tutarı/birimi, seçilen kripto/ağ, dönüş/geri çağrı bilgileri ve ödeme durumu. PRCONNECT müşteriye cüzdan, alım satım veya saklama hizmeti sunmaz.
• Destek ve yapay zekâ: mesajlar ve serbest metin, ekran görüntüleri, tanılama, şikâyet/iade bilgileri ve ilgili hesap, sipariş ve eSIM durumu. Ekran görüntüleri insan veya e-posta desteği tarafından alınabilir; uygulama içi yapay zekâ sohbeti şu anda Anthropic’e yalnızca metin gönderir. Gönderim öncesinde tanınan e-posta adresleri, bearer belirteçleri, LPA/etkinleştirme verileri, ICCID’ler ve şifreler maskelenir; konuşmanın en son 30 mesajından fazlası dahil edilmez. Sıra dışı metin biçimleri filtrenin tanımadığı veriler içerebilir; bu nedenle şifre, tam kart bilgisi, QR/LPA, etkinleştirme kodu veya cüzdan sırları eklemeyin. Dahili yapay zekâ iş özetleri toplam sipariş sayısı ve harcama içerebilir, ancak müşteri e-postası içermez.
• Cihaz, dil ve güvenlik: IP, user-agent, platform/uygulama sürümü, zaman, istenen URL, sınırlı hatalar, anlık bildirim belirteci ve hız sınırı/bütünlük/kötüye kullanım önleme sinyalleri. İlk dil yönlendirmesi için sunucu, yerel ülke veritabanını kullanarak IP’den ülke tahmin eder; bu amaçla kesin GPS konumu kullanmaz. Daha sonra elle yapılan dil seçimi ve tarayıcı dili öncelik kazanabilir.
• Ziyaret ülkesi: dahili müşteri raporlaması için oturum açılmış son ziyaretin kaydedilen yaklaşık ülkesini, gözlem zamanı ve DB-IP Lite kaynak/veritabanı sürümüyle birlikte hesabınızda saklarız. Sorgu sunucumuzda yerel olarak çalışır; bu özellik tam IP adresini saklamaz veya DB-IP’ye göndermez. Sonuç ikamet yeriniz değildir; seyahati veya VPN kullanımını yansıtabilir.
• Ölçüm ve isteğe bağlı seçimler: pazarlama/bildirim tercihleri, 1–5 geri bildirim puanı, tarayıcı analiz kimlikleri, kampanya parametreleri ve iş ortağı kodu. 1 Eylül 2026’dan itibaren kaydedilen yeni ürün olayları olay türü, paket, konum, tutar/yöntem ve takma adlı olay kimliği içerebilir; kullanıcı veya sipariş kimliği içermez. Bazı eski operasyonel olaylar aşağıdaki 13 aylık plana göre silinene kadar bu bağlantıları tutabilir. Tarayıcı analizi Analiz onayı gerektirir; sınırlı sunucu operasyonel ölçümü aşağıdaki meşru menfaat temeline dayanır.
• Onay öncesi iş ortağı tıklaması: iş ortağı bağlantısı açıldığında, çerez seçimlerinizi yapmadan önce iş ortağı kimliğini, sorgu parametreleri ve parçalar olmadan açılış yolunu ve varsa yönlendiren ana makineyi içeren sınırlı bir sunucu kaydı oluştururuz. Cihaz çerezi, kullanıcı kimliği, sipariş kimliği veya satın alma ilişkilendirmesi içermez. Toplu ölçüm ve kötüye kullanımın önlenmesi için meşru menfaat temelinde işler, ham kaydı 13 ay sonra sileriz. pa_ref çerezini yalnızca İş Ortağı kategorisine onay verdikten sonra ayarlar ve komisyon ilişkilendirmesinde kullanırız.

Veriler sizden, cihazınızdan/tarayıcınızdan, eSIM/şebeke ortaklarımızdan, gösterilen ödeme sağlayıcısından, yalnızca seçildiğinde NOWPayments’ten, Apple/Google hizmetlerinden ve yönlendiren ortaklardan gelir.

3. Amaçlar ve hukuki dayanaklar

• Sözleşme/sözleşme öncesi adımlar: hesap, fiyat, ödeme, sağlama, QR, ek paket, fatura ve destek.
• Yasal yükümlülük: muhasebe, vergi, iadeler, şikâyetler, yaptırımlar ve makam talepleri.
• Meşru menfaatler: gereklilik ve dengeleme şartıyla güvenlik, dolandırıcılık önleme, hukuki talepler, hizmet tanılama, onay gerektirmeyen sunucu tarafı operasyonel ürün ölçümü, destek ve hizmet güvenilirliği.
• Onay: isteğe bağlı geri bildirim/doğrudan pazarlama ve Onay v2’nin bağımsız Analiz, Pazarlama ve İş Ortağı tercihleri ile sunulduğunda ayrı kart kaydetme tercihi. Analiz, GA4 satın alma ölçümü dahil Google Analytics’i; Pazarlama, Google Ads ve Meta dönüşüm raporlamasını; İş Ortağı ise pa_ref çerezini kapsar. v2 kaydı daha önce değiştirilmedikçe 180 gün geçerlidir. Onay gelecek işlemler için geri alınabilir.

4. Belirtilen alıcılar ve hizmet sağlayıcıları

• Hetzner: sunucu barındırma, depolama ve ağ altyapısı.
• eSIM/şebeke ortakları: eSIM paketinin sağlanması, ICCID/QR/LPA teslimatı, durum, şebeke, kullanım ve ek paket işlemleri.
• ProCard/Paysera KS ve Paysera: kart ödemesi başlatma, kimlik doğrulama, mutabakat, dolandırıcılık kontrolleri, geri çağrılar ve iadeler; kart verileri kendi ödeme sistemlerinde işlenir.
• NOWPayments: yalnızca seçenek gösterilip seçildiğinde barındırılan kripto ödeme ekranı ve ödeme durumu.
• Microsoft 365: işlem ve destek e-postaları.
• Apple ve Google: seçildiğinde sosyal giriş, APNs/FCM bildirim iletimi, DeviceCheck/Play Integrity ve ilgili uygulama hizmetleri.
• Anthropic: yukarıda açıklanan yapay zekâ destekli müşteri hizmetleri ve dahili iş özetleri.
• Google Tag Manager, Google Analytics ve Google Ads; Meta Pixel: tarayıcı ölçümü, reklam ve dönüşüm raporlaması. İlgili seçimden önce ne Google Tag Manager ne de sağlayıcı etiketi istek gönderir; noscript izleme yedeği yoktur. Analiz onayı, GA4 satın alma ölçümü dahil Google Analytics’i etkinleştirir. Ayrı Pazarlama onayı Google Ads ve Meta dönüşüm raporlamasını etkinleştirir. PRIeSIM, gelişmiş dönüşüm verisi olarak müşteri e-postası veya e-posta özeti göndermez.

Bu sağlayıcılar veri işleyenimiz/hizmet sağlayıcımız olarak veya hizmetlerinin bir bölümü için kendi bildirimlerine göre bağımsız veri sorumlusu olarak hareket edebilir. Kart ağları, yerel mobil operatörler, mesleki danışmanlar, denetçiler ve makamlar yalnızca gerekli olduğunda veri alır. İş ortakları toplu rapor alır; yönlendirme çerezinin kendisi Çerez Politikasında açıklanır.

5. Yapay zekâ destekli hizmet

Anthropic çıktısı destek veya dahili analize yardımcı olur; personel inceleyebilir veya devralabilir. PRIeSIM bunu hukuki veya benzer derecede önemli etki doğuran, yalnızca otomatik bir karar vermek için kullanmaz. Uygulama içi yapay zekâ sohbeti şu anda Anthropic’e yalnızca metin gönderir; ekran görüntüleri insan veya e-posta desteği tarafından işlenebilir ve bu yolla gönderilmez. Tanınan e-posta, bearer belirteci, LPA/etkinleştirme, ICCID ve şifre kalıpları gönderimden önce maskelenir; gönderilen konuşma geçmişi 30 mesajla sınırlıdır. Dahili yapay zekâ özetleri müşteri e-postası içermez. Filtre her metin biçimini tanımayabileceği için sırlar veya konuyla ilgisiz hassas bilgiler göndermeyin. Geçerli aktarım mekanizması ve eğitimde kullanmama ya da saklama ayarları sözleşmeli yapılandırmaya bağlıdır; o sırada geçerli yapılandırma için bizimle iletişime geçin.

6. Uluslararası aktarımlar

Belirtilen bazı sağlayıcılar Kosova veya AEA dışında işlem yapabilir. Kosova’nın 06/L-082 sayılı Kanununun 44–50. maddeleri uyarınca aktarım, duruma göre yeterlilik kararına, uygulanabilir haklar içeren uygun sözleşmesel güvencelere veya başka hukuka uygun temele ve orantılı teknik/organizasyonel önlemlere dayanmalıdır. Belirli alıcı ve aktarım yolu için geçerli mekanizma, işleme yeri ve güvencelerin kopyası veya özeti için bizimle iletişime geçin.

7. Saklama

• Aktif hesap, hesap kapanana, silme talep edilene veya hizmet sona erene kadar tutulur. Mevcut self servis silme işlemi temel kullanıcı kaydını anonimleştirir ve kayıtlı kart kimlik bilgilerini ve eSIM QR/LPA verilerini temizler; ancak ilişkili tüm kayıtların hemen silindiğini garanti etmez.
• Siparişler, faturalar, asgari ödeme referansları, şikâyetler ve iade/uyuşmazlık kayıtları yalnızca ilgili kayıt kategorisine uygulanabilen muhasebe, vergi ve hukuki talep süreleri boyunca tutulur; belirli bir kayda uygulanan ölçüt için bize ulaşın.
• Kullanılabilir kayıtlı kart belirteci kaldırılana, onay geri alınana veya özellik kapatılana kadar tutulur; kaldırma sırasında kriptografik olarak temizlenir. Güvenlik ve hukuki talepler için devre dışı bir denetim kaydı ve asgari onay kanıtı kalabilir.
• Destek konuşmalarının ve yapay zekâ istem geçmişinin şu anda ayrı, otomatik ve sabit sona erme süresi yoktur; silme/elle temizleme yapılana veya hukuki talep ölçütü uygulanana kadar destek kaydıyla birlikte tutulur.
• affiliate_clicks kullanıcı veya sipariş kimliği saklamaz. 1 Eylül 2026’dan itibaren yeni product_events kayıtları bu kimlikleri saklamaz; bazı eski satırlar bunları içerebilir. Her iki kategorideki ham satırlar 13 ay sonra silinir. Tarayıcı analizi ayrıca Çerez Politikasına tabidir.
• Dolandırıcılık önleme IP/e-posta/kullanıcı sinyalleri HMAC ile takma adlandırılır ve kısa süreli kayıt yaklaşık 48 saat sonra temizlenir. Caddy erişim günlükleri sorgu dizelerini içermez, IPv4 adreslerini /24 ve IPv6 adreslerini /48 düzeyinde maskeler ve 14 gün tutulur. PRIeSIM operasyonel iş günlükleri de 14 gün saklanır.
• pa_ref, ortağa bağlı olarak en fazla 90 gün için ayarlanır; Google Analytics çerezleri iki yıla kadar sürebilir. Yeni veritabanı ve ortam yedekleri AES-256 ile şifrelenir ve aktif kümelerin 14 gün tutulması amaçlanır. Bu değişiklikten önce oluşturulan eski düz metin kümelerine erişim sınırlıdır; doğrulanmış şifreli yedekle değiştirme ve güvenli silme tamamlanana kadar rutin kurtarmada kullanılmaz. Yedekler yalnızca kurtarma içindir. Çerez Politikasına bakın.

8. Haklarınız

Erişim ve kopya, düzeltme, silme, kısıtlama, itiraz ve uygulanabildiğinde taşınabilirlik talep edebilirsiniz. Önceki hukuka uygun işlemleri etkilemeden onayınızı geri alabilir ve doğrudan pazarlamaya itiraz edebilirsiniz. Normalde gereksiz gecikme olmadan ve bir ay içinde yanıtlarız; karmaşıklık veya yoğunluk nedeniyle kanunun iki aylık uzatmaya izin verdiği durumlarda ilk ay içinde sizi gerekçeleriyle bilgilendiririz. Kimliğinizi doğrulayabilir ve hukuka uygun istisnaları açıklayabiliriz.

Profil → Bilgilerim ve hesap silme sayfası mevcut self servis anonimleştirme akışını başlatır; tek başına tüm siparişlerin, destek veya yapay zekâ geçmişinin, iletişim engelleme kayıtlarının veya yedeklerin silindiğini kanıtlamaz. Yeni takma adlı olaylar kullanıcı/sipariş kimliğiyle bağlantılı değildir; bu bağlantıları içerebilen eski satırlar yukarıdaki 13 aylık plana tabidir. Erişim/dışa aktarma, kısıtlama, itiraz veya tam silme değerlendirmesi için info@priesim.com adresine hak talebi gönderin. Kosova Bilgi ve Gizlilik Ajansına şikâyette bulunabilir veya yargı yoluna başvurabilirsiniz. Kişisel veri satmayız.

9. Çocuklar, güvenlik ve değişiklikler

Hizmet, sözleşme yapma ehliyeti olan veya vasisi tarafından yetkilendirilen kişiler içindir. Aktarımda şifreleme, erişim kontrolleri, özetlenmiş şifreler, oturum iptali ve hız sınırlaması kullanırız. Hiçbir sistem risksiz değildir. Önemli değişiklikler yeni sürüm ve tarihle yayımlanır.

Şirket bilgileri