Gizlilik politikası

Son güncelleme: 19 Ekim 2026

Veri sorumlusu

Kişisel verilerinin sorumlusu, Delaware eyaletinde kurulu bir limited liability company olan PINHAN GROUP LLC'dir; adres: 501 Silverside Road, Suite #105 - 5653, Wilmington, DE 19809, USA. COTA eSIM, PINHAN GROUP LLC'nin bir ürünüdür.

Gizlilikle ilgili her soru veya talep için [email protected] adresine yaz.

Topladığımız veriler

Hesap ve iletişim: e-posta adresin (giriş ve sipariş teslimi için zorunlu); ödeme sırasında istenen ad, soyad, telefon numarası ve ülke.

Satın alma: sipariş geçmişin, aldığın planlar, ödediğin tutar ve para birimi, kullandığın indirim kodları, cüzdan bakiyen ve hareketleri ile davet ilişkilerin.

eSIM: satın aldığın profilin teknik kimlikleri (ICCID, aktivasyon kodu) ve tedarikçiden aldığımız veri kullanım miktarı.

Destek: destek formuyla gönderdiğin ad, mesaj ve isteğe bağlı telefon numarası (giriş yaptıysan hesabının e-posta adresi de) ile bize gönderdiğin e-postalar. Bize WhatsApp üzerinden yazmayı seçersen oradaki telefon numaranı ve mesajlarını da görürüz.

Mobil uygulama cihazları: bildirimlere izin verirsen cihazının bildirim jetonu, platformu, cihaz modeli, işletim sistemi sürümü ve saat dilimi. Saat dilimini, acil olmayan bildirimleri gece göndermemek için kullanırız.

Teknik veriler: barındırma, güvenlik ve ödeme sağlayıcılarımızın hizmeti sunmak ve dolandırıcılığı ve kötüye kullanımı önlemek için işlediği IP adresin ve temel tarayıcı bilgilerin.

Kart bilgilerini GÖRMÜYORUZ. Ödeme, ödeme sağlayıcımız Stripe tarafından işlenir; kart numarası doğrudan Stripe’ın güvenli alanına girilir ve ne uygulamalarımıza ne sunucularımıza ulaşır.

Web sitemizde ve uygulamalarımızda reklam kimliği, analitik veya çökme raporu aracı yoktur; davranışını izlemiyoruz.

Sosyal girişle hesap açma

Apple, Google veya Facebook ile giriş yaparsan sağlayıcıdan YALNIZCA şunları alırız: adın, e-posta adresin ve o sağlayıcıdaki kullanıcı kimliğin. Bu kimlik, bir sonraki girişinde seni aynı hesaba bağlamak için saklanır.

Arkadaş listeni, gönderilerini, kişilerini veya başka hiçbir içeriğini ALMIYORUZ; senin adına hiçbir paylaşım yapmıyoruz.

Apple’ın “E-postamı Gizle” özelliğini kullanırsan bize yönlendirme (röle) adresi gelir. Bu adres gerçek bir teslimat adresidir; siparişin ve eSIM bilgilerin oraya gönderilir ve Apple postayı senin gerçek kutuna iletir.

Sağlayıcı bağlantısını istediğin zaman koparabilirsin: hesabını silmek, Apple girişini de Apple tarafında geri alır.

Verilerini neden kullanırız

Seninle yaptığımız sözleşmeyi yerine getirmek için: hesabını açmak, siparişini işlemek, eSIM’ini teslim etmek, QR kodunu ve kurulum bilgilerini e-postayla göndermek, kullanımını göstermek ve destek sağlamak.

Meşru menfaatlerimiz için: hizmeti güvende tutmak, dolandırıcılığı ve kötüye kullanımı önlemek (giriş ve ödeme sırasındaki bot koruması kontrolü dahil) ve hizmeti geliştirmek.

Bildirim göndermek için: sipariş ve kullanım uyarıları hizmetin parçasıdır. Kampanya bildirimleri, uygulamadan istediğin zaman değiştirebileceğin bildirim tercihlerine göre gönderilir.

Vergi ve muhasebe kayıtlarını tutmak gibi yasal yükümlülüklere uymak için.

Kimlerle paylaşırız

Verilerini yalnızca hizmeti bizim adımıza yürüten hizmet sağlayıcılarla ve her birine yalnızca ihtiyaç duyduğu kadarıyla paylaşırız:

Stripe — ödeme işleme ve dolandırıcılık önleme.

eSIM bağlantı tedarikçilerimiz ve çalıştıkları mobil operatörler — eSIM’ini oluşturmak ve çalıştırmak için. eSIM’in teknik verilerini (plan ve ICCID gibi) alırlar; adını veya e-posta adresini almazlar.

Resend — eSIM bilgilerin dahil e-postalarımızın gönderimi.

Cloudflare — alan adı hizmeti, içerik dağıtımı, güvenlik, bot koruması (Turnstile) ve şifreli yedek depolama.

Hetzner Online — sunucularımızın Almanya’da barındırılması.

Google Firebase Cloud Messaging — mobil uygulamalarımıza bildirim iletimi.

Apple, Google ve Meta — yalnızca onlarla giriş yapmayı seçersen; yalnızca giriş jetonunun geçerli olup olmadığını sorarız, ne satın aldığını ya da hizmetimizde ne yaptığını onlara BİLDİRMEYİZ. WhatsApp (Meta) — yalnızca bize oradan yazarsan.

Yasa gerektirdiğinde ya da işimiz birleşir veya devredilirse halefimize de veri açıklayabiliriz.

Verilerini SATMIYORUZ, reklam amacıyla paylaşmıyoruz ve başka uygulama veya sitelerdeki davranışını izlemek için kullanmıyoruz.

Yurt dışına aktarım

PINHAN GROUP LLC Amerika Birleşik Devletleri’nde yerleşiktir; sunucularımız Almanya’dadır. Bazı sağlayıcılarımız verileri ABD’de ve başka ülkelerde işler. Avrupa Ekonomik Alanı, Birleşik Krallık veya Türkiye’den gelen kişisel veriler eşdeğer koruma düzeyi bulunmayan bir ülkeye aktarıldığında, sağlayıcılarımızın sunduğu standart sözleşmeler gibi yürürlükteki mevzuatın öngördüğü güvencelere dayanırız.

Ne kadar süre saklarız

Hesap verilerini hesabın açık olduğu sürece saklarız.

Sipariş, fatura ve ödeme kayıtları, vergi ve muhasebe mevzuatının gerektirdiği süre boyunca saklanır. Hesabını silersen bu kayıtlar kimliğinle bağlantısı kesilmiş biçimde kalır.

Destek mesajları, talebini ve olası takibini sonuçlandırmak için gereken süre boyunca saklanır.

Hesabını silme

Hesabını uygulama içinden silebilirsin: Profil → Hesabımı sil. Talebinden 30 gün sonra kişisel verilerin geri döndürülemez biçimde silinir; bu süre içinde giriş yapıp silmeyi iptal edebilirsin.

Adım adım anlatım ve hangi verilerin silindiği: /tr/legal/delete-account

Hakların

Yaşadığın yere bağlı olarak — AB ve Birleşik Krallık GDPR’ı ile 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) dahil — verilerine erişme, onları düzelttirme, sildirme, işlenmesini kısıtlatma veya itiraz etme, taşınabilir biçimde alma ve verdiğin rızayı geri çekme hakkına sahipsin.

Bu hakları kullanmak için [email protected] adresine yaz. Yasal süreler içinde yanıt veririz. Ayrıca yerel veri koruma otoritesine (Türkiye’de Kişisel Verileri Koruma Kurulu) şikâyette bulunma hakkın vardır.

Çerezler ve yerel depolama

Reklam veya analitik çerezi kullanmıyoruz. Web sitemiz yalnızca çalışması için gereken depolamayı kullanır:

cota-theme — açık veya koyu tema seçimini hatırlar (1 yıl).

cota-currency — seçtiğin gösterim para birimini hatırlar (1 yıl).

Sitenin seni kendi dilinde açması için kullandığı bir dil çerezi.

Tarayıcının yerel depolaması oturumunu ve ödeme ekranında girdiğin bilgileri tutar; böylece bir sonraki sefer önceden doldurulur. Bu veriler, çıkış yapana veya silene kadar cihazında kalır.

Stripe ve Cloudflare, dolandırıcılık önleme ve güvenlik amacıyla ödeme formunda ve bot koruması kontrolünde kendi çerezlerini kullanabilir.

Güvenlik

Web sitemize, uygulamalarımıza ve sunucularımıza yapılan tüm bağlantılar şifrelidir (HTTPS). Kişisel verilere erişim, hizmeti yürütmek için gerekenle sınırlıdır.

Çocuklar

Hizmet 18 yaş altındakilere yönelik değildir ve bilerek çocuklardan veri toplamayız.

Bu politikadaki değişiklikler

Bu politikayı güncelleyebiliriz. Bu sayfanın başındaki tarih, en son ne zaman güncellendiğini gösterir.

Bu metin kolaylık için çevrilmiştir; çelişki hâlinde İngilizce metin esas alınır.

İletişim

PINHAN GROUP LLC

501 Silverside Road, Suite #105 - 5653, Wilmington, DE 19809, USA

[email protected]