Gizlilik Politikası
Son güncelleme: Eylül 2025
EsimPanel.io olarak, iş kullanıcılarımızın ve müşterilerinin gizliliğini ve verilerini korumaya kararlıyız. Bu Gizlilik Politikası, markalı eSIM pazar yeri platformumuz için veri işleme uygulamalarımızı açıklar.
Topladığımız Bilgiler
- İşletme hesabı bilgileri (şirket adı, kayıt detayları)
- İletişim kişisi detayları (ad, e-posta, telefon numarası)
- Fatura ve ödeme bilgileri
- Teknik entegrasyon verileri (API anahtarları, webhook konfigürasyonları)
- Kullanım analitiği ve performans metrikleri
- Anonimleştirilmiş ve toplanmış eSIM işlem kayıtları
- Platform erişimi için cihaz ve tarayıcı bilgileri
Tarayıcı Depolama ve Yerel Veri
- Kullanıcı tercihlerini hatırlamak ve platform deneyimini geliştirmek için tarayıcı yerel depolama kullanıyoruz
- Çerez onay tercihleri 'esimpanel_cookieConsent' anahtarında saklanır
- Kullanıcı arayüzü tercihleri (dil, tema, kontrol paneli düzeni)
- Yerel depolamada hassas kişisel veri saklanmaz
- Kullanıcılar yerel depolamayı istediği zaman tarayıcı ayarlarından temizleyebilir
- Yerel depolama verileri kullanıcının cihazında kalır ve sunuculara iletilmez
Veri İşleme Amaçları
- Platform hizmet sağlama ve hesap yönetimi
- Fatura ve finansal işlem işleme
- Teknik destek ve sorun giderme
- Platform geliştirme ve özellik geliştirme
- Telekomünikasyon düzenlemelerine uyum
- Dolandırıcılık önleme ve güvenlik izleme
- Pazarlama iletişimleri (açık onay ile)
Taahhüdümüz: Verilerinizi Asla Satmıyoruz
- EsimPanel.io, müşteri verilerini üçüncü taraflara ASLA satmaz, kiralamaz veya takas etmez
- Verileriniz yalnızca platform işletimi ve geliştirme için kullanılır
- Veri aracılığı veya kullanıcı bilgilerinin ticarileştirilmesi yapmıyoruz
- Müşteri güveni bizim temelimizdir - veri gizliliğiniz pazarlık konusu değildir
- Tüm veri işleme, yalnızca bu politikada belirtilen meşru iş amaçlarına hizmet eder
- Üçüncü taraf entegrasyonları kesinlikle hizmet sunumu içindir, veri satışı için asla
Veri Güvenliği ve Koruması
- ISO 27001 sertifikalı veri altyapısı
- Hareketsiz ve aktarım halindeki veriler için AES-256 şifreleme
- Düzenli üçüncü taraf güvenlik denetimleri
- Hesap erişimi için çok faktörlü kimlik doğrulama
- Güvenli API token yönetimi
- GDPR ve CCPA uyumlu veri işleme
- Otomatik tehdit tespit sistemleri
Uluslararası Veri Transferleri
- Veriler birden fazla yargı alanında işlenebilir
- GDPR uyumluluğu için standart sözleşme maddeleri
- Yerelleştirilmiş veri depolama seçenekleri mevcut
- Şeffaf sınır ötesi veri transfer politikaları
Kullanıcı Hakları
- Hesap verilerinize erişim ve indirme
- Veri düzeltme veya silme talebinde bulunma
- Tam hesap bilgilerini dışa aktarma
- Pazarlama iletişimleri için onayı geri çekme
- Belirli veri işleme faaliyetlerine itiraz etme
- Kapsamlı veri işleme kayıtları talep etme
Üçüncü Taraf Entegrasyonları
- Özenle seçilmiş ödeme işlemcileri
- Telekomünikasyon sağlayıcı API'ları
- Analitik ve performans izleme hizmetleri
- Müşteri destek ve CRM araçları
- Her sağlayıcı sıkı güvenlik incelemesinden geçer
Veri İşleme Rolleri ve Sorumlulukları
- EsimPanel.io, beyaz etiket platformlar aracılığıyla toplanan müşteri (son kullanıcı) verileri için Veri İşleyici olarak hareket eder
- Beyaz etiket eSIM pazaryerini işleten işletme Veri Sorumlusudur
- Tüm son kullanıcı kişisel verileri, endüstri standardı AES-256 şifreleme kullanılarak şifrelenir
- Kapsamlı denetim günlükleri, tüm veri erişimi, değişiklikleri ve işleme faaliyetlerini takip eder
- Veri Sorumlular, müşteri verilerine her zaman erişebilir, dışa aktarabilir ve silinmesini talep edebilir
- Detaylı faaliyet günlükleri aracılığıyla veri işleme şeffaflığı sağlarız
- GDPR uyumluluğu için talep üzerine Veri İşleme Anlaşmaları (DPA) mevcuttur
Veri Güvenliği ve Şifreleme
- Aktarım halinde ve hareketsiz tüm kişisel veriler için uçtan uca şifreleme
- Veritabanı depolama için AES-256 şifreleme standardı
- Bcrypt hashing ile güvenli API token yönetimi
- Uyumluluk ve güvenlik izleme için gelişmiş denetim günlüğü
- Düzenli güvenlik değerlendirmeleri ve penetrasyon testleri
- Çok bölgeli yedekleme ile şifrelenmiş yedekler
Düzenleyici Uyumluluk ve Yargı Alanları
- Avrupa Ekonomik Alanı kullanıcıları için GDPR uyumluluğu
- İngiltere kullanıcıları için UK GDPR ve 2018 Veri Koruma Yasası
- Türkiye yargı alanı için KVKK (6698 sayılı Kanun)
- Kaliforniya sakinleri için CCPA uyumluluğu
- Standart sözleşme maddeleri aracılığıyla uluslararası veri transferi güvenceleri
- Gizlilik sorguları için özel Veri Koruma Sorumlusu
Gizlilik Politikamız Hakkında Sorularınız mı Var?
Gizlilik ile ilgili sorularınız için Veri Koruma Sorumlumuza [email protected] adresinden ulaşabilirsiniz