KVKK Aydınlatma Metni

Son güncelleme: 15 Eylül 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi uyarınca, esimbayi.com.tr ve bayi.esimbayi.com.tr üzerinden sunulan hizmetleri kullanırken kişisel verilerinizin nasıl işlendiğini açıklar.

1. Veri sorumlusu

Cormsor LLC, 30 N Gould St Ste R, Sheridan, WY 82801, Amerika Birleşik Devletleri. eSIM Bayi hizmetleri Cormsor LLC tarafından işletilir.

2. İşlenen kişisel veriler

• Kimlik ve iletişim: Google ile giriş yaparsanız Google hesap kimliğiniz, adınız, e-posta adresiniz ve profil fotoğrafınız; destek talebi oluşturursanız adınız ve e-posta adresiniz.
• Müşteri işlem: seçtiğiniz ülke ve paket, fiyat, sipariş ve teslim durumu, ödeme sağlayıcısının işlem kimlikleri ve eSIM teslim bilgileri (ICCID, QR ve aktivasyon kodu). Kart numaranız tarafımızca saklanmaz.
• Bayi paneli: kredi, kredi yüklemeleri, paket alımları, iadeler ve hesap hareketleri.
• İşlem güvenliği: IP adresi, tarayıcı ve cihaz bilgisi (user-agent), ülke, tarih-saat, güvenlik ve işlem kayıtları, imzalı cihaz çerezi.
• Site kullanım verisi: IP adresinize bağlı olarak sayfada kaydırma sayısı ve derinliği, sayfada kalma süresi, tıklama sayısı, ülke seçimi, paket görüntüleme ve ödeme adımına geçiş. Cihaz parmak izi (ekran, yazı tipi, donanım gibi özelliklerden kimlik çıkarma) yapılmaz.
• Pazarlama: siteye Google reklamı üzerinden geldiyseniz reklam tıklama kimliği (gclid, gbraid, wbraid) ve kampanya bilgisi.
• Destek iletişimi: destek sohbetine, e-postaya veya WhatsApp’a yazdığınız mesajlar.

3. İşleme amaçları

• eSIM siparişinin oluşturulması, ödemenin doğrulanması ve eSIM’in teslimi,
• bayi kredisinin ve bayi hesap hareketlerinin yönetimi,
• satın aldığınız eSIM’lere yeniden erişim sağlanması,
• müşteri desteğinin verilmesi,
• hile, kötüye kullanım ve aşırı isteklerin önlenmesi, bilgi güvenliğinin sağlanması,
• reklam performansının ölçülmesi ve site deneyiminin iyileştirilmesi,
• vergi, muhasebe ve diğer yasal yükümlülüklerin yerine getirilmesi.

4. Toplama yöntemi ve hukuki sebepler

Kişisel verileriniz; internet sitesi, bayi paneli, Google ile giriş, ödeme sayfası, destek sohbeti, e-posta ve WhatsApp kanalları üzerinden elektronik ortamda toplanır. Veriler KVKK’nın 5. maddesinin 2. fıkrasında yer alan; sözleşmenin kurulması veya ifası için gerekli olması (c), veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (ç), bir hakkın tesisi, kullanılması veya korunması (e) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (f) hukuki sebeplerine dayanılarak işlenir. Bu sebeplerin bulunmadığı işlemler için açık rızanız alınır.

5. Aktarım ve yurt dışına aktarım

Hizmetin sunulabilmesi için kişisel verileriniz, yalnızca ilgili amaçla sınırlı olarak aşağıdaki hizmet sağlayıcılara aktarılır. Bu sağlayıcıların sunucuları Türkiye dışında bulunduğundan aktarım yurt dışına yapılır ve KVKK’nın 9. maddesi kapsamında değerlendirilir.

• Cloudflare: internet sitesi barındırma, veritabanı, e-posta gönderimi ve destek sohbeti yapay zekâ altyapısı.
• Stripe: kartla ödeme ve kredi yükleme işlemleri.
• Yurt dışında yerleşik eSIM altyapı sağlayıcımız: eSIM profilinin oluşturulması. Bu sağlayıcıya sipariş işlem kimliği ve paket bilgisi iletilir; adınız veya e-posta adresiniz iletilmez.
• Google: Google ile giriş, Google Ads reklam ölçümü ve destek sohbeti yapay zekâ altyapısı.
• WhatsApp (Meta): WhatsApp üzerinden destek talep etmeniz halinde yazışmalar.

Ayrıca yasal zorunluluk halinde yetkili kamu kurum ve kuruluşlarına aktarım yapılabilir. Kişisel verileriniz satılmaz.

6. Saklama süreleri

• Cihaz çerezi: 90 gün.
• Satın alınan eSIM kayıtları, “eSIM’lerim” bölümünde en fazla 180 gün erişilebilir tutulur.
• Ziyaret, site kullanım, güvenlik, ödeme ve teslim kayıtları: en fazla 180 gün.
• İstek sınırı sayaçları: en fazla 1 gün.
• Bayi hesap hareketleri ile vergi ve muhasebe kayıtları: ilgili mevzuatın öngördüğü süre boyunca.

Süresi dolan veriler silinir veya anonim hale getirilir.

7. KVKK’nın 11. maddesi kapsamındaki haklarınız

Veri sahibi olarak şu haklara sahipsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

8. Başvuru

Haklarınıza ilişkin taleplerinizi, kimliğinizi doğrulamamıza yetecek bilgilerle birlikte [email protected] adresine veya WhatsApp +1 978 584 4616 hattına iletebilirsiniz. Başvurular, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu’nun belirlediği tarife uygulanabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.