Version 1.0 · Effective 6 September 2026
Bu, kolaylık için yapılmış bir çeviridir. Farklılık halinde İngilizce sürüm geçerlidir: English.
Boutique eSIM, burada açıklanan kişisel verilerin veri sorumlusu olan Nerds Boutique L.L.C., 30 N Gould St Ste N, Sheridan, WY 82801, Amerika Birleşik Devletleri tarafından işletilmektedir. Bu belgedeki her konu için service@nerds.boutique adresine yazın.
Siz bize verdiğiniz için
— Hesap: e-posta adresi ve oturum açma yönteminizin sağladığı şu bilgilerden hangileri varsa — görünen ad, profil fotoğrafı, telefon numarası ve hangi sağlayıcıyı kullandığınız (Google, Apple, Facebook, telefon veya parola).
— Tercihler: dil, gösterilecek para birimi, ülke ve bir referans kodu üzerinden geldiyseniz o kod.
— Siparişler: ne satın aldığınız, ne zaman, ne kadara, hangi para biriminde, uygulanan indirimler, iadeler ve nereye yapıldıkları, ayrıca Travel Club bakiyeniz ve bunun arkasındaki hesap hareketleri.
— Partner bloklarına yazdığınız seyahat bilgileri: sigorta için bir yaş aralığı ve seyahat tarihleri, vizeler için pasaportunuzun ülkesi ve gideceğiniz ülke. Bir ülke soruyoruz, pasaport numarası değil; doğum tarihi veya herhangi bir belge istemiyoruz.
Hizmet onu ürettiği için
— eSIM kayıtları: profil tanımlayıcısı (ICCID), etkinleştirme kodu ve QR bağlantısı, bağlı olduğu paket, durumu ve ne kadar veri kullandığı — bunların sonuncusu, kullanım grafiğinizin var olabilmesi için operatörden gelir.
— Teknik veriler: IP adresi ve CDN'imizin ondan türettiği ülke, tarayıcı ve cihaz özellikleri ve sunucu günlükleri. Ülkeyi, sizi konumlandırmak için değil, size bir para birimi seçmek için kullanıyoruz.
— Çökme ve kararlılık verileri: sayfa hata verdiğinde yığın izini içeren bir hata raporu ve — tarayıcının bildirdiği yerlerde — cihaz belleği, işlemci sayısı, bağlantı türü, ekran boyutu ve sayfanın ne kadar büyüdüğü. Bu son küme, bizim hatamızı belleği tükenen bir telefondan ayırt etmek için vardır.
— Sizinle olan sözleşmemizi ifa etmek için: hesabınızı oluşturmak, siparişi almak, eSIM'i tedarik etmek, durumunu ve kullanımını size göstermek, yüklemeleri, iadeleri ve desteği yürütmek.
— Meşru menfaatlerimiz: sitenin çalışır ve güvenli kalmasını sağlamak, dolandırıcılığı ve promosyon suistimalini tespit etmek ve mağazanın toplu olarak nasıl kullanıldığını anlamak.
— Hukuki yükümlülükler: vergi, muhasebe ve ödeme mevzuatının tutmamızı gerektirdiği kayıtlar.
— Rızanız: ürün analitiği ve talep etmeniz hâlinde pazarlama e-postaları. Rızanızı istediğiniz zaman geri çekebilirsiniz.
Kişisel verileri satmıyoruz, reklamverenlerle paylaşmıyoruz ve makine öğrenimi modellerini eğitmek için kullanmıyoruz.
Bu şirketler bizim adımıza, her biri tek bir iş için ve kendilerini o işle sınırlayan sözleşmeler kapsamında veri işler. Her birinin ne aldığını ve nerede bulunduğunu gösteren tam liste, alt işleyenler sayfasındadır — bir tedarikçi değiştiğinde değişir ve bu, bu belgenin değişmesinden daha sık olur.
| İşleyen | Ne yapar | Ne alır |
|---|---|---|
| Amazon Web Services | Siteyi barındırır ve işlemsel e-posta gönderir (AB, Frankfurt) | Aşağıdaki her şeyi, saklanmış hâlde; sipariş ve hesap e-postaları için e-posta adresi ve mesaj içeriği |
| Stripe | Ödemeyi alır | Kendi sayfalarında girilen kart bilgileriniz, ayrıca sipariş tutarı ve e-posta adresiniz |
| eSIM bağlantı tedarikçimiz (Hong Kong) | Veri paketini tedarik eder ve eSIM profilini sipariş eder | Yalnızca sipariş tanımlayıcısı ve paket kodu — ad, e-posta veya telefon yok. |
| Simlessly Inc. (Amerika Birleşik Devletleri) | Profili telefonunuza veren SM-DP+ platformunu işletir | Cihazınızın eUICC tanımlayıcısı ve kurulum anındaki IP adresi — 5. bölüme bakın |
| Mobil şebeke operatörleri | Seyahat ettiğiniz yerde trafiğinizi taşır | Her mobil şebekede olduğu gibi cihaz ve şebeke tanımlayıcıları, bağlantı verileri ve yaklaşık konum |
| Google (Firebase) | Oturumunuzu açar | Kimlik bilgileriniz veya sosyal profiliniz, SMS kodları için telefon numaranız ve bir reCAPTCHA kontrolü |
| Sentry | Hata raporlarını toplar (AB bölgesi) | Yığın izleri ve URL. Olaylara kişisel veri eklenmez |
| Amplitude | Ürün analitiği — yalnızca siz kabul ettikten sonra | Hesap tanımlayıcısı, dil, para birimi, oturum açma sağlayıcısı ve aşağıda sayılan olaylar |
| Pusher | Açık bir sayfaya canlı güncellemeler iletir | Özel kanalınızın adı ve bir bağlantı tanımlayıcısı |
| tawk.to | Canlı destek sohbeti — yalnızca siz açarsanız | Sohbet mesajlarınız, verdiğiniz ad ve e-posta, IP adresi ve tarayıcı |
İki şey sistemlerimizin dışında gerçekleşir ve ikisinden de kaçınılamaz — bir eSIM böyle çalışır.
Profili kurduğunuzda. Telefonunuz, Simlessly Inc. tarafından işletilen rsp-eu.simlessly.com adresindeki SM-DP+ sunucusuna bağlanır ve cihazınızın eUICC tanımlayıcısını IP adresinizle birlikte ona gönderir. Sunucu profili geri döndürür. Bu alışveriş olmadan eSIM kurulamaz.
Paketi kullandığınızda. Trafiğiniz, paketi satın aldığımız mobil operatörün şebekesi üzerinden akar. Her mobil şebeke gibi o da cihazınızın ve SIM profilinizin tanımlayıcılarını, bağlandığınız hücreleri ve ne kadar veri kullandığınızı görür. O operatör bu veriyi bu politikaya göre değil, kendi kuralları ve ülkesinin telekomünikasyon mevzuatı uyarınca işler.
Trafiğinizin içeriğini almıyoruz ve neye göz attığınızı göremiyoruz.
Kart bilgileri bizim sayfamızda değil, Stripe tarafından barındırılan bir sayfada girilir. Bir kart numarasını asla görmez, işlemez veya saklamayız; Stripe'tan ödemenin başarılı olup olmadığını, tutarı, para birimini ve siparişinizle eşleştirmeye yetecek kadar referansı öğreniriz. Karta yapılan bir iade aynı yoldan, ödemeyi yapan karta geri gider — bunu başka bir yere gönderemeyiz ve hiçbir aşamada numarayı görmeyiz. Stripe, verilerinizi kendi gizlilik politikası kapsamında, kendi başına veri sorumlusu olarak işler.
Sigorta ve vize blokları, partnerlere giden bağlantılardır; birine tıklamak sizi kendi gizlilik politikaları kapsamında onlara götürür.
İlettiğimiz bir şeye dikkat edin: iVisa'ya giden bağlantı, yönlendirmenin atfedilebilmesi için URL'de bir izleme parametresi olarak seçtiğiniz pasaportun ülkesini taşır. SafetyWing'e giden bağlantı yalnızca bizim iş ortağı tanımlayıcımızı taşır. Yaş aralığınız ve seyahat tarihleriniz ikisine de gönderilmez — bunlar bizde kalır ve yalnızca analitiği kabul ettiyseniz bir analitik olayı olarak kaydedilir.
Siz bildirimi kabul edene kadar analitik kitaplığı yüklenmez, hiçbir şey ayarlamaz ve hiçbir şey göndermez. Kabul ederseniz, ürün olaylarını — bir paketin görüntülenmesi, sepete bir ürün eklenmesi, ödemeye başlanması, sipariş verilmesi, bir eSIM'in kurulması, bir partner bağlantısına tıklanması — hesabınızın tanımlayıcısı ve paket, tutar, para birimi ve dil gibi özelliklerle birlikte kaydederiz. Reddetmek size hiçbir şeye mal olmaz: oturum açma, sepet ve para biriminiz her iki durumda da çalışır.
Bu, bu web sitesi için geçerlidir. Mobil uygulamamızda böyle bir bildirim yoktur ve oradaki ürün analitiği en baştan itibaren çalışır; service@nerds.boutique adresine yazın, analitik verilerinizi silelim.
Hata raporları, yanıtınız ne olursa olsun çalışır. Ödeme adımının bozulduğunu böyle öğreniyoruz ve bunları rızaya bağlamak, tam da reddeden kişileri, hizmet onlar için bozulduğunda görünmez kılardı. Kimliği belirleyen hiçbir şey eklenmez ve hiçbir şey filme alınmaz: oturum tekrarı diye bir şey yoktur. Analitiği yeni reddetmiş kişilerin ekranlarını kaydetmektense onu kaldırdık.
Hesap verileri, hesabınız var olduğu sürece yaşar. Hesabınızı hesap sayfasından kendiniz kapatabilirsiniz. Kapattığınızda kişisel veriler silinir, her yerde oturumunuz kapatılır ve sadakat kredileri kaybedilir; halihazırda kurulmuş eSIM'ler çalışmaya devam eder ama artık yönetilemez. Siparişler ve vergi kayıtları, kanunun gerektirdiği şekilde anonimleştirilmiş biçimde saklanır — bir faturayı silemeyiz. Aynı e-posta adresi daha sonra yeni bir hesap olarak yeniden kaydolabilir.
Sunucu günlükleri 30 gün saklanır. Veritabanı yedekleri 7 gün saklanır ve sonra üzerine yazılır; bu nedenle kapatılmış bir hesabın verileri silinmesinden sonra 7 güne kadar bir yedekte kalabilir. Hata raporları ve analitik olayları, sırasıyla Sentry ve Amplitude'un saklama takvimlerine göre sona erer.
Yaşadığınız yere bağlı olarak, bizden verilerinizin bir kopyasını vermemizi, düzeltmemizi, silmemizi, kullanımımızı kısıtlamamızı veya kullanımımıza itiraz etmenizi ya da verileri başka bir sağlayıcıya göndermemizi isteyebilirsiniz. AB'de veya Birleşik Krallık'taysanız bunlar GDPR haklarınızdır; Kaliforniya'da CCPA size bilme, silme, düzeltme ve satış veya paylaşımdan çıkma hakkı verir — ve biz bunların ikisini de yapmıyoruz.
Bunların çoğunu kendiniz yapabilirsiniz: profiliniz, diliniz, para biriminiz ve hesap silme işleminiz hesap sayfasındadır ve sitenin çerezlerini temizleyerek analitik bildirimini yeniden yanıtlayabilirsiniz. Diğer her şey için service@nerds.boutique adresine yazın. Bunun için ücret almıyoruz ve talepte bulundunuz diye size farklı davranmayacağız. Yanlış yaparsak, veri koruma otoritenize şikâyette bulunabilirsiniz.
Biz bir Amerika Birleşik Devletleri şirketiyiz ve sağlayıcılarımız birkaç ülkede faaliyet gösteriyor. Siparişler, hesaplar ve eSIM kayıtları Avrupa Birliği'nde (AWS, Frankfurt) saklanır; hata raporları da Avrupa Birliği'nde kalır.
eSIM bağlantı tedarikçimiz Hong Kong'da. Bir sipariş kimliği ve bir paket kodu alır; sizinle ilgili hiçbir kişisel veri almaz — gönderdiğimiz bilgilerle sizi tanımlayamaz. Talep üzerine adını bildiririz: service@nerds.boutique adresine yazın.
Kişisel veriler, ödeme ve oturum açma için Stripe ve Google üzerinden, analitiği kabul ettiyseniz Amplitude üzerinden Avrupa Ekonomik Alanı'nın dışına çıkar. Bu aktarımlar, aktarım hâlinde ve saklanırken şifrelemeyle birlikte Avrupa Komisyonu'nun Standart Sözleşme Hükümleri'ne dayanır. İmzalanmış hükümlerin bir kopyası için service@nerds.boutique adresine yazın. Her birinin ne aldığını gösteren tam sağlayıcı listesi, alt işleyenler sayfasındadır.
Trafik TLS üzerinden akar. Oturum jetonları, betiklerin okuyamadığı çerezlerde saklanır; siteler arası bir betiğin hesabınızı alıp götürmesini engelleyen de budur. Kart verileri sistemlerimize hiç dokunmaz. Hiçbir sistem kusursuz derecede güvenli değildir, ama hesap sayfası size oturumunuzun açık olduğu her yeri gösterir ve hesabı kapatmak bunların hepsinde oturumu kapatır.
Hizmet çocuklar için değildir. Satın almak için en az 18 yaşında olmalısınız veya bir ebeveynin ya da vasinin rızasıyla 16 yaşında. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız, bize yazın, veriyi sileceğiz.
Bu politika değiştiğinde yeni sürümü yeni bir sürüm numarası ve tarihle burada yayımlarız. Esaslı değişiklikler, yürürlüğe girmeden önce sitede veya e-postayla duyurulur.
Sürüm 1.0 — 6 Eylül 2026. İlk yayım.
Nerds Boutique L.L.C.
30 N Gould St Ste N, Sheridan, WY 82801, Amerika Birleşik Devletleri
service@nerds.boutique