Gizlilik bildirimi

Sürüm 2.3 · 22 Eylül 2026 · Bu web sitesini, eSIM siparişlerini ve müşteri hesaplarını kapsar

Bu bildirim üç şeyi kapsar: bu web sitesinde gezinmek, buradan eSIM satın almak ve isteğe bağlı hesap. Hesaplar yalnızca Google girişiyle açılır — parola yoktur ve aşağıda anlatılanın ötesinde profil yoktur. Reklam, reklam ağı ve analitik hizmeti yoktur. Verilerinizi satmayız; ziyaretinizden ya da siparişinizden pazarlama listesi oluşturmayız. Kendi koyduğumuz çerezler yalnızca form içeren sayfalardaki tek satırlık güvenlik çerezi ve giriş yaparsanız oturum çerezidir (ikisi de aşağıda anlatılıyor).

Ziyaret ettiğinizde ne toplanır

Üç şey; hepsi otomatik ve her web sitesi için olağan:

• Sunucu günlükleri. Web sunucumuz istenen sayfayı, zamanı ve tarayıcınızın user-agent dizesini kaydeder. 20 Eylül 2026'dan beri IP adresinizi hiç kaydetmez. Bu günlükler siteyi çalışır ve güvenli tutmak için, en fazla 30 gün saklanır.
• Çerezsiz sayfa sayımı. Her sayfanın belirli bir günde kaç kez görüntülendiğini ve ziyaretçiyi hangi web sitesinin (yalnızca alan adı) gönderdiğini sayarız. Kaydın tamamı budur: bir tarih, bir sayfa, bir sayı ve örneğin "google.com". IP adresi, çerez, oturum ya da tarayıcı dizesi içermez; bu yüzden bir ziyaretçiyi diğerinden ayıramaz — amacı da bu değildir. Hangi destinasyonlara bakıldığını ve hangilerinin satın alındığını görmek için kullanırız. Analitik hizmeti ya da üçüncü taraf yoktur.
• Ağ koruması. Bu site, kötü niyetli trafiği bize ulaşmadan süzen Cloudflare üzerinden sunulur. Cloudflare bu amaçla IP adresinizi bizim adımıza, işleyicimiz olarak işler. Olağan dışı bir ödeme trafiği patlaması tespit edilirse, sipariş oluşturulmadan önce tarayıcınızdan Cloudflare Turnstile kontrolünü ("insan mısınız" testi) geçmesini isteyebiliriz; çoğu kişi bunu hiç görmez.
• Bir güvenlik çerezi. Form içeren sayfalar (örneğin sipariş sorgulama sayfası) csrftoken adlı bir çerez koyar. Yalnızca bize gönderilen formun gerçekten bu siteden geldiğinden emin olmak için vardır; sizinle ilgili hiçbir şeyi tanımlamaz ve takip için kullanılmaz. Hesaptaki oturum çerezi (aşağıda) dışında koyduğumuz tek çerezdir. Bu metin yazıldığında ne Cloudflare koruması ne de Turnstile kontrolü gojowa.com'a çerez koyuyor; bu değişirse bildirimi güncelleriz.

Bunların tamamının hukuki dayanağı güvenli bir web sitesi işletmedeki meşru menfaatimizdir (UK GDPR Madde 6(1)(f)). Bu verileri sizi profillemek için kullanmayız; satmaz ya da başkasıyla paylaşmayız.

Satın aldığınızda ne toplanır

eSIM satın almak bir sipariş kaydı oluşturur. İçindeki her şey ve neden orada olduğu aşağıdadır. Hiçbir şeyi sırf toplamak için toplamayız.

• E-posta adresiniz. eSIM, QR kodu ve aktivasyon kodu e-postayla teslim edilir; siparişiniz buraya gider. Bir siparişin gerektirdiği tek iletişim bilgisidir — adınızı sormayız. Dayanak: sizinle sözleşmemizin ifası.
• Yaşadığınız ülke. Sipariş formunda "Nerede yaşıyorsunuz?" diye sorduğumuzda seçtiğiniz ülke. Satışın hangi ülkenin vergi kurallarına girdiğini belirler. Şu an Avrupa Birliği'nde yaşayan müşterilere satış yapmıyoruz ve bunu bu yanıtla uyguluyoruz. İki harfli ülke kodunu saklarız, daha kesin bir şey değil. Dayanak: doğru vergi kurallarını uygulama yükümlülüğümüz (UK GDPR Madde 6(1)(c)).
• Kartınızın fatura ülkesi. Stripe ödeme sayfasında fatura adresi ister. Bize ulaşan, o adresin iki harfli kod olarak ülkesidir — sokak, şehir ya da posta kodu değil; onlar Stripe'ta kalır. Aynı vergi kuralının ikinci kontrolüdür: Avrupa Birliği'nde bir ülke gösteriyorsa, adınıza bir şey satın alınmadan sipariş tamamen iade edilir ve nedenini söyleriz. Dayanak: doğru vergi kurallarını uygulama yükümlülüğümüz.
• Siparişin kendisi. Hangi paketi aldığınız, destinasyon, paketin kartta vaat ettiği (veri, geçerlilik, şebeke, internet çıkışı, hotspot), ödediğiniz fiyat ve tarih. Paketin size gösterildiği hâlinin bir kopyasını dondururuz; böylece sonraki bir katalog değişikliği aldığınızı değiştiremez. Siparişinizin rastgele bir referans numarası vardır (sıralı sayaç değil) ve onunla ilgili her e-postada kullanılır. Dayanak: sözleşmemizin ifası; muhasebe kayıtları.
• Ödeme referansları. Stripe'ın ödeme oturumu ve ödemenin kendisi için verdiği kimlikler, Stripe'ın bildirdiği tutar ve — para size geri döndüyse — iade kimliği. Ödemeyi bulabilmek, iade edebilmek ve bankanızdan gelen soruları yanıtlayabilmek için saklarız. Kart bilgilerinizi asla tutmayız; bir sonraki bölüme bakın. Dayanak: sözleşmemizin ifası; muhasebe ve vergi kayıtlarını tutma yasal görevimiz.
• Rıza kaydınız. Ödeme sayfasında iki kutuyu işaretlersiniz: eSIM'in hemen teslim edilmesini istediğinizi ve bunun 14 günlük cayma hakkınızı sona erdirdiğini anladığınızı. Yanıtları, verdiğiniz anı ve kabul ettiğiniz satış şartları sürümünü saklarız. Tüketici hukuku bir dijital ürünü hemen teslim etmeden önce bunu almamızı ister ve kayıt olmadan rıza verilmemiş sayılır. Dayanak: sözleşmemizin ifası; yasal görevimiz.
• Sipariş anındaki IP adresi ve tarayıcı (user-agent). Nedeni tam olarak şu: kart sahibi ödemeye sonradan bankası nezdinde itiraz ederse ("chargeback"), siparişin belirli bir cihazdan verildiğini ve eSIM'in belirli bir zamanda teslim edildiğini göstermek zorundayız. Bu iki değer, aşağıdaki teslim kaydıyla birlikte o kanıttır. Reklam için kullanılmaz ve bunlardan profil oluşturmayız. Dayanak: dolandırıcılığa ve ödeme itirazlarına karşı savunmadaki meşru menfaatimiz.
• eSIM'in teknik kimliği. Tedarikçimiz eSIM'inizi verdiğinde ICCID'sini (SIM'in seri numarası), aktivasyon kodunu ve tedarikçinin sipariş referansını alırız. Bunlar size değil eSIM'e aittir ve destek eSIM'inizi bulabilsin, biz de ne teslim edildiğini kanıtlayabilelim diye siparişle kalır. Dayanak: sözleşmemizin ifası.
• Ne kadar veri kullanıldığı. Tek bir sayı — kullanılan megabayt — gerektiğinde, başlıca iade istediğinizde tedarikçimizden okunur: "hiç kullanılmadı" ile "yarısı kullanıldı"yı sizden kanıt istemeden ayırt etmemizi sağlar. Verinin ne için kullanıldığını asla görmeyiz. Dayanak: sözleşmemizin ifası (iade politikamız).
• E-posta teslim kaydı. Her sipariş e-postası için: gönderildi, teslim edildi ya da geri döndü; zamanlarıyla, e-posta sağlayıcımızın bildirdiği şekilde. E-postanın açılıp açılmadığını artık kaydetmiyoruz — aşağıdaki "E-posta takibi" bölümüne bakın. Dayanak: teslimi kanıtlamadaki meşru menfaatimiz.
• İade talepleri. İade isterseniz nedenini, bize bu konuda yazdıklarınızı, kararımızı ve gerekçesini saklarız. Dayanak: sözleşmemizin ifası.

Meşru menfaate dayandığımız yerlerde — siparişteki IP adresi ve tarayıcı kaydı, e-posta teslim kaydı, bot koruması, sunucu günlükleri ve sayfa sayımları — bu verileri sizi tanımlamak ya da size reklam göstermek için değil, dolandırıcılığa ve ödeme itirazlarına karşı savunmak ve hizmeti güvenli tutmak için saklarız. Bu işlemeye istediğiniz zaman privacy@gojowa.com adresine yazarak itiraz edebilirsiniz. Rıza temelinde işlediğimiz tek şey hesaptaki pazarlama tercihidir ve onu orada istediğiniz zaman kapatabilirsiniz.

Hesap açarsanız

Satın almak için hesap gerekmez ve ödemeden önce asla hesap istemeyiz. Hesap isteğe bağlıdır ve yalnızca Google ile giriş yapılarak açılır. Parola yoktur: saklamıyoruz, bu yüzden bizden çalınamaz. Google girişi bize üç şey verir, fazlasını değil — Google'dan yalnızca "openid, email, profile" kapsamlarını isteriz.

• Google'daki hâliyle adınız ve e-posta adresiniz. Hesap sayfanızda gösterilir ve sipariş e-postalarını göndermek için kullanılır. Dayanak: sizinle sözleşmemizin ifası (istediğiniz hesabı işletmek).
• Google hesap kimliğiniz. Google'ın hesabınıza atadığı uzun bir sayı. Sizi bir sonraki sefer böyle tanırız; hesapları asla yalnızca e-posta adresiyle eşleştirmeyiz. Dayanak: sözleşmemizin ifası.
• Size bağlı sipariş geçmişi. Bir sipariş yalnızca giriş yapmışken verildiyse ya da sipariş numarası ve teslim e-postasıyla kendiniz eklediyseniz hesabınızın parçası olur. Siparişleri asla e-posta eşleşmesiyle bir hesaba bağlamayız. Dayanak: sözleşmemizin ifası.
• Puan bakiyesi ve puan geçmişi. Her kazanım, kullanım, geri alım ve sona erme ayrı bir kayıttır; böylece bakiye her zaman açıklanabilir. Dayanak: sözleşmemizin ifası (satış şartlarındaki puan koşulları).
• Bir teslim e-posta adresi, Google adresinizden farklı bir adres kaydederseniz. Dayanak: sözleşmemizin ifası.
• Pazarlama tercihiniz. Siz açmadıkça kapalıdır; kutu asla önceden işaretli gelmez. Dayanak: rızanız; hesap sayfasında istediğiniz zaman geri çekebilirsiniz.
• Bir oturum çerezi, sessionid adında, yalnızca giriş yaptığınızda konur. Sizi en fazla 30 gün oturumda tutar, yalnızca HTTPS üzerinden gönderilir, betikler tarafından okunamaz (HttpOnly) ve başka sitelerden başlayan isteklerde gönderilmez (SameSite=Lax). Çıkış yapmak onu siler. Dayanak: istediğiniz hizmet için kesinlikle gerekli.

Hesabınızı silmek. Hesap sayfasında kendiniz silebilirsiniz. Adınızı, Google kimliğinizi, oturumlarınızı, pazarlama tercihinizi ve puanlarınızı (silinir — onaylamadan önce söyleriz) sileriz. Sipariş kayıtları saklanır, çünkü Birleşik Krallık vergi hukuku satış kayıtlarını altı yıl saklamamızı gerektirir; ama sizden koparılır: teslim e-postasını, paketi ve ödemeyi tutarlar ve artık hiçbir hesaba ait olmazlar. Neyin silindiğini ve neyin saklandığını e-postayla teyit ederiz.

Asla görmediklerimiz

• Kart bilgileriniz. Ödeme Stripe'ın kendi barındırdığı sayfada alınır. Kart numaranız, son kullanma tarihi ve güvenlik kodu sunucumuzdan asla geçmez; bize yalnızca Stripe'ın ödeme kimliği ve tutar ulaşır.
• İnternette ne yaptığınız. eSIM'inizin taşıdığı trafiğe erişimimiz yoktur. Tedarikçimizin bize verdiği tek şey kullanılan toplam veri miktarıdır. Hangi siteleri ziyaret ettiğinizi ya da kiminle konuştuğunuzu göremeyiz — ve saklamayız.
• Konumunuz. Cihazınızın konumunu takip etmeyiz. Sakladığımız IP adresi, yukarıda verilen nedenle sipariş verdiğiniz andandır; sonrasında hiçbir şey yok.
• Adınız. Sipariş ad sormaz. (Hesap açarsanız Google bize o hesaptaki adı verir — "Hesap açarsanız" bölümüne bakın.)
• Tedarikçimiz sizi görmez. eSIM'inizi satın alırken tedarikçimize gönderdiğimiz istek yalnızca paket kodunu, adedi, fiyatı ve kendi sipariş referansımızı içerir. E-posta adresiniz, IP adresiniz ve sizinle ilgili başka hiçbir şey onlara gitmez.

Bize e-posta yazarsanız

Adreslerimizden birine yazarsanız, sorduğunuzla ilgilenebilmek ve yazışmanın kaydını tutmak için mesajınızı ve yanıtımızı saklarız. E-postamız, işleyicimiz olarak hareket eden Google Workspace üzerinde çalışır. İş yazışmalarını, hukuki ya da muhasebe nedenleriyle daha uzun tutulması gerekmedikçe en fazla iki yıl saklarız.

E-posta takibi

Yoktur. 20 Eylül 2026'ya kadar sipariş e-postalarımızda mesajın ne zaman açıldığını bize bildiren küçük, görünmez bir görsel vardı; bunu kapattık ve e-postalarımız artık internetten hiçbir şey yüklemiyor. E-postalarımızdaki bağlantılar doğrudan adı geçen sayfaya gider ve bir takip hizmeti üzerinden yeniden yazılmaz.

Sakladığımız, e-posta sağlayıcımızın bize geri bildirdiğidir: bir e-postanın gönderildiği, teslim edildiği ya da geri döndüğü ve ne zaman. eSIM'in hiç gelmediğini söylerseniz ya da bir kart kuruluşu teslimi kanıtlamamızı isterse kanıtımız budur.

Kim neyi nerede işler

Bu şirketler verileri bizim adımıza, işleyicimiz olarak ve yalnızca gösterilen amaçla işler.

Sunucumuz Londra, Birleşik Krallık'tadır. Stripe, Cloudflare ve Google Workspace uluslararası sağlayıcılardır ve verileri Birleşik Krallık dışında işleyebilir; bu aktarımlar UK GDPR'ın gerektirdiği güvenceler altında yapılır. Sipariş e-postaları, onları Avrupa Birliği'nde, İrlanda'da işleyen Resend üzerinden gönderilir.

Ne kadar süre saklarız

Bunların hiçbirini gösterilen sürenin ötesinde saklamayız.

Haklarınız

UK GDPR kapsamında sizinle ilgili tuttuğumuz kişisel verilerin bir kopyasını isteyebilir, düzeltilmesini ya da silinmesini isteyebilir, işlememize itiraz edebilir ya da kısıtlanmasını isteyebilirsiniz. privacy@gojowa.com adresine yazın; bir ay içinde yanıt veririz.

Yanıtımızdan memnun kalmazsanız Birleşik Krallık Bilgi Komiserliği'ne ico.org.uk üzerinden şikâyette bulunabilirsiniz. ICO'ya ZC251853 kayıt numarasıyla kayıtlıyız.

Biz kimiz

Bu web sitesinin veri sorumlusu, İngiltere ve Galler'de 15 Eylül 2026'da 17460599 şirket numarasıyla kayıtlı özel limited şirket GOJOWA TECHNOLOGIES LTD'dir. Kayıtlı adres: 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Birleşik Krallık. Bu bildirimdeki herhangi bir konuda privacy@gojowa.com adresine yazın; bir kuyruğa değil, bir kişiye ulaşır.

Değişiklikler

Bu bildirim değiştiğinde üstteki sürümü ve tarihi güncelleriz. Bu, sürüm 2.3'tür (22 Eylül 2026): Google girişiyle isteğe bağlı müşteri hesapları — "Hesap açarsanız" bölümü adı, Google kimliğini, bağlı sipariş geçmişini, puan bakiyesini, teslim e-postasını, pazarlama tercihini ve oturum çerezini her biri hukuki dayanağıyla anlatır; hesap silmenin neyi kaldırıp neyi sakladığını da. Sürüm 2.2 (21 Eylül 2026): e-posta açılma takibi kapatıldı ve "E-posta takibi" bölümü bunu söyleyecek şekilde yeniden yazıldı, sunucu günlükleri artık IP adresi kaydetmiyor ve kişisel veri saklamayan çerezsiz bir sayfa sayacı eklendi. Sürüm 2.1 (20 Eylül 2026) doğru vergi kurallarını uygulamak için ödeme sayfasında toplanan yaşadığınız ülkeyi ve kartınızın fatura ülkesini ekledi. Sürüm 2.0 (20 Eylül 2026) eSIM siparişlerini kapsadı — sipariş kaydının neyi neden içerdiği, saklama süreleri, ödeme işleyicisi olarak Stripe, Turnstile bot kontrolü ve tek güvenlik çerezi. Sürüm 1.2 (19 Eylül 2026) sipariş e-postalarının işleyicisi olarak Resend'i ve "E-posta takibi" bölümünü ekledi. Sürüm 1.1 (15 Eylül 2026) şirketi veri sorumlusu olarak adlandırdı. Sürüm 1.0 (13 Eylül 2026) şirket kurulmadan önce yayımlandı ve sitenin kurucusunu işletmecisi olarak adlandırdı.