Gizlilik politikası
Gizlilik politikası
Bu politika; veela.io'yu ziyaret ettiğinizde, asistanla konuştuğunuzda veya bir eSIM satın aldığınızda neleri ve neden topladığımızı, verileri işlerken bize kimlerin yardımcı olduğunu, ne kadar sakladığımızı ve haklarınızı açıklar.
Son güncelleme: 11 Kasım 2026
Biz kimiz
Veela (“biz”), veela.io üzerinden seyahat eSIM'leri satar. Gizlilikle ilgili her türlü soru veya talep için [email protected] adresine yazın.
Neleri ve neden topluyoruz
| Ne | Neden | Saklama süresi |
|---|---|---|
| Siparişler: e-posta, paket, tutar, para birimi, ülke, ödeme referansı, eSIM tanımlayıcıları (ICCID, etkinleştirme kodu), varsa iş ortağı kodu ve başka birine gönderilen bir eSIM için o kişinin adı, e-posta adresi ve mesajınız | eSIM'inizi teslim etmek, size destek olmak, iadeleri yönetmek, iş ortağı komisyonlarını ödemek, vergi kayıtlarını tutmak (sözleşme, hukuki yükümlülük) | Vergi mevzuatının gerektirdiği süre boyunca, en fazla 10 yıl |
| Hesap: e-posta, verdiyseniz adınız, dil, oturumlar, geçiş anahtarları (yalnızca açık anahtarlar) | Giriş yapmanızı ve eSIM'lerinizi yönetmenizi sağlamak (sözleşme) | Hesabı silene kadar |
| eSIM'inizin kullanımı: ağın bildirdiği şekliyle kullanılan ve kalan veri, durum | Kullanımı göstermek, veri bitmeden sizi uyarmak ve sorun gidermek (sözleşme) | Paket sona erdikten sonra en fazla 2 yıl |
| Görüşmeler: yazılı ve sesli sorular (yazıya dökülür; ses kaydı saklanmaz), e-postalar, soru formu yanıtları | Size yanıt vermek ve yanıtları iyileştirmek (meşru menfaat; bir siparişle ilgiliyse sözleşme) | Destek talebi açılmamış sohbetler: 90 gün. Destek talepleri, e-postalar ve soru formları: 3 yıl |
| Ziyaretler: görüntülenen sayfalar, sayfada geçirilen süre, yönlendiren site, yaklaşık konum (ülke, bölge, şehir) ve ağ adı, cihaz türü. Ham IP adresi tutulmaz: yalnızca anahtarlı bir özet (hash) | Hangi sayfaların işe yaradığını anlamak ve kötüye kullanımı tespit etmek (meşru menfaat) | 13 ay |
Kişisel verileri satmayız, reklam izleyicileri kullanmayız ve üçüncü taraf analiz araçları kullanmayız. AB/AEA, Birleşik Krallık ve İsviçre'deki ziyaretçilere ve Global Privacy Control sinyali gönderen tarayıcılara, her gün değişen ve cihazlarında saklanmayan bir ziyaret tanımlayıcısı verilir. Diğer tüm ziyaretçilere, tarayıcının yerel depolama alanında tutulan ve istediğiniz zaman silebileceğiniz rastgele bir tanımlayıcı verilir.
Verileri bizim adımıza kimler işler
- Cloudflare: barındırma, veritabanı, asistanın ve sesin yazıya dökülmesinin arkasındaki yapay zekâ modelleri, e-posta yönlendirme.
- Stripe: kart, Apple Pay ve Google Pay ödemeleri, makbuzlar.
- payOS: Vietnam'daki ödemeler için VietQR banka havaleleri.
- eSIM tedarikçimiz: eSIM profilini oluşturur ve kullanımı bildirir. Adınızı değil, sipariş referansını alır.
- E-posta sağlayıcımız: giriş kodlarını ve sipariş e-postalarını gönderir.
Bu sağlayıcılar verileri, Amerika Birleşik Devletleri, Singapur ve Hong Kong dahil olmak üzere ülkeniz dışında işleyebilir. Yasanın gerektirdiği durumlarda standart sözleşme maddelerine veya onayınıza dayanırız.
Haklarınız
Verilerinizin bir kopyasını, düzeltilmesini veya silinmesini isteyebilir, meşru menfaate dayalı işlemeye itiraz edebilir ve verdiğiniz bir onayı istediğiniz zaman geri çekebilirsiniz (bu, daha önce yapılan işlemleri etkilemez). İlgili e-posta adresinden [email protected] adresine yazın. En geç bir ay içinde, yerel mevzuatın gerektirdiği durumlarda daha erken yanıt veririz.
Ülkelere özgü bilgiler
Avrupa Birliği, AEA ve İsviçre (GDPR, FADP)
Hukuki dayanaklar yukarıdaki tabloda belirtilmiştir. Veri koruma otoritenize şikâyette bulunabilirsiniz. AEA dışına yapılan aktarımlarda Avrupa Komisyonu'nun standart sözleşme maddeleri kullanılır.
Birleşik Krallık (UK GDPR)
Yukarıdakiyle aynı haklara sahipsiniz; Bilgi Komiserliği Ofisi'ne (Information Commissioner's Office, ICO) şikâyette bulunabilirsiniz. Aktarımlarda Birleşik Krallık Uluslararası Veri Aktarımı Eki (UK International Data Transfer Addendum) kullanılır.
Amerika Birleşik Devletleri
Kişisel bilgileri bağlamlar arası davranışsal reklamcılık amacıyla satmayız veya paylaşmayız ve Global Privacy Control sinyaline uyarız. Kaliforniya'da ve gizlilik yasası bulunan diğer eyaletlerde yaşayanlar, [email protected] adresine yazarak erişim, silme ve düzeltme haklarını kullanabilir; bunu yaptığınız için size ayrımcılık yapmayız.
Kanada ve Quebec
Gizlilik irtibat kişimiz, [email protected] adresinden ulaşılabilen kişidir. Quebec'te yaşayanlar otomatik kararlar hakkında da bilgi talep edebilir; sizinle ilgili kararlarımızın hiçbiri tamamen otomatik değildir.
Meksika ve Latin Amerika
[email protected] adresine yazarak ARCO haklarınızı (erişim, düzeltme, iptal, itiraz) kullanabilirsiniz.
Avustralya
Kişisel bilgileri Avustralya Gizlilik İlkeleri'ne (Australian Privacy Principles) uygun olarak işleriz. Yanıtımızdan memnun kalmazsanız OAIC'ye şikâyette bulunabilirsiniz.
Vietnam
Kişisel verileri, Vietnam Kişisel Verilerin Korunması Kanunu (Law 91/2025/QH15) kapsamında, ödeme sırasında veya bir talep gönderdiğinizde verdiğiniz açık rızaya dayanarak işleriz. Verileriniz yukarıda listelenen sağlayıcılara yurt dışına aktarılabilir; yasanın gerektirdiği aktarım etki değerlendirmesini saklarız. Onayınızı geri çekmek veya verilerinizin silinmesini istemek için [email protected] adresine yazabilirsiniz.
Çin anakarası
Çin Kişisel Bilgilerin Korunması Kanunu'nun (PIPL) gerektirdiği şekilde, kişisel bilgileri Çin anakarası dışına aktarmadan önce ayrı onayınızı alırız. Yurt dışındaki alıcılar nezdinde haklarınızı nasıl kullanabileceğinizi [email protected] adresinden sorabilirsiniz.
Japonya
APPI uyarınca, kişisel bilgileri başka ülkelerdeki sağlayıcılara vermeden önce onayınızı alırız. Bu ülkelerin koruma sistemleri hakkındaki bilgiler, talep üzerine [email protected] adresinden sağlanır.
Güney Kore
PIPA uyarınca neleri ve neden topladığımızı ve ne kadar sakladığımızı ayrı ayrı listeler (yukarıdaki tablo), yurt dışına aktarım için onayınızı ister ve isteğe bağlı olan pazarlama onayını ayrıca isteriz.
Brezilya (LGPD)
Verilerinizi sizinle yaptığımız sözleşmeyi ifa etmek ve yasal yükümlülüklerimizi yerine getirmek için işleriz. [email protected] adresine yazarak verilerinizi işleyip işlemediğimizi teyit edebilir, verilerinize erişebilir, bunları düzeltebilir, anonimleştirebilir veya sildirebilir, kimlerle paylaştığımızı sorabilir ve onayınızı geri çekebilirsiniz. ANPD'ye de şikâyette bulunabilirsiniz.
Hindistan (DPDP Act 2023)
Kişisel verilerinizi, ödeme sırasında verdiğiniz onaya dayanarak, yukarıda listelenen amaçlarla işleriz. [email protected] adresine yazarak onayınızı geri çekebilir, verilerinize erişebilir, bunları düzeltebilir veya sildirebilir ve haklarınızı kullanması için birini atayabilirsiniz. Hindistan Veri Koruma Kurulu'na (Data Protection Board of India) şikâyette bulunabilirsiniz.
Endonezya (2022 tarihli ve 27 sayılı Kanun)
Verilerinizi işlemeden ve yurt dışına aktarmadan önce onayınızı alırız. Verilerinize erişmek, bunları düzeltmek veya sildirmek ya da onayınızı geri çekmek için [email protected] adresine yazabilirsiniz.
Tayland (PDPA)
Verilerinizi Tayland dışındaki sağlayıcılara aktarmadan önce onayınızı alırız. [email protected] adresine yazarak verilerinize erişebilir, bunları düzeltebilir veya sildirebilir, itiraz edebilir ya da onayınızı geri çekebilir; PDPC'ye şikâyette bulunabilirsiniz.
Malezya (PDPA 2010)
Verilerinizi onayınıza dayanarak, yukarıdaki amaçlarla işler ve yurt dışına yalnızca listelenen sağlayıcılara aktarırız. Erişim veya düzeltme talebinizi [email protected] adresine iletebilirsiniz.
Türkiye (KVKK, 6698 sayılı Kişisel Verilerin Korunması Kanunu)
Kanun kapsamında başka bir hukuki sebep bulunmadıkça, verilerinizi yurt dışına aktarmadan önce açık rızanızı alırız. [email protected] adresine yazarak 11. madde kapsamındaki haklarınızı (bilgi talep etme, erişim, düzeltme, silme, itiraz) kullanabilir ve Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Suudi Arabistan ve Birleşik Arap Emirlikleri (PDPL)
Verilerinizi sözleşme için ve gerektiği durumlarda onayınıza dayanarak işler; yurt dışına yalnızca listelenen sağlayıcılara, yasanın gerektirdiği güvencelerle aktarırız. Verilerinize erişmek, bunları düzeltmek veya sildirmek için [email protected] adresine yazabilirsiniz.
Çocuklar
Veela, ebeveyn katılımı olmadan 16 yaşın altındaki çocuklara yönelik değildir. Çocukları için satın alan ebeveynler kendi e-posta adreslerini kullanmalıdır.
Değişiklikler
Bu politika değiştiğinde yukarıdaki tarihi güncelleriz; giriş yapmış müşterilerden önemli değişiklikleri kabul etmeleri istenir.