Hukuki

Gizlilik bildirimi

23 Eki 2026 tarihinden beri yürürlükte

Bu bildirim, palmye.com'u kullandığınızda Palmye'nin hangi kişisel verileri topladığını, neden topladığını, kimlerle paylaştığını, ne kadar süre sakladığını ve haklarınızın neler olduğunu açıklar. AB Genel Veri Koruma Tüzüğü'ne (GDPR) ve Birleşik Krallık GDPR'ına göre yazılmıştır; 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) size uygulanıyorsa, onun verdiği haklar da aşağıda yer alır.

1. Sorumlu kim

Verilerinizin sorumlusu, Palmye ticari adıyla faaliyet gösteren Palmye LLC'dir; adresi 131 Continental Dr, Suite 305, Newark, DE 19713, Amerika Birleşik Devletleri. Bu bildirimle ilgili her konuda support@palmye.com adresinden bize ulaşabilirsiniz.

2. Ne topluyoruz

Hesap verisi: adınız, e-posta adresiniz, adresi doğruladığınız zaman, parolanızın özeti ve yaşadığınızı bildirdiğiniz ülke. Her girişinizde ayrıca girişin geldiği IP adresini, yapıldığı tarayıcıyı ya da uygulamayı, açıldığı ve en son kullanıldığı zamanı saklarız. Google ya da Apple ile giriş yaparsanız, bizimle paylaştıkları adı, e-posta adresini ve hesap tanımlayıcısını, Google'dan ayrıca Google hesabınızdaki profil fotoğrafının adresini alırız; o hizmetlerdeki parolanız bize hiçbir zaman ulaşmaz. Fotoğrafın kendisini değil yalnızca adresini saklarız ve onu yalnızca sitenin menüsünde hesabınızın yanında göstermek için kullanırız. Fotoğrafı tarayıcınız Google'ın sunucularından yükler; bu yüzden, Google'ın sunduğu her görselde olduğu gibi, bu istekle birlikte IP adresiniz Google'a ulaşır. Adres, Google ile her girişinizde yenilenir; Google bağlantısını kaldırdığınızda ya da hesabınızı sildiğinizde silinir. Apple fotoğraf paylaşmaz. Bu yolla açılan bir hesap, bağlantınızın geldiği ülkeden başlar ve başka her şeyden önce bu ülkeyi onaylamanızı ya da düzeltmenizi isteriz.

Sipariş ve cüzdan: satın aldığınız paketler, ne zaman, hangi varış ülkesi için ve hangi fiyata; cüzdanınıza yapılan her yükleme ve her harcama; her kart ödemesi için ödeme sağlayıcısının referansı. Kart numarası ve güvenlik kodu doğrudan Stripe'a gider, bize hiçbir zaman ulaşmaz. Kartla ödediğinizde Stripe'ın sitedeki ve uygulamalardaki ödeme formu, dolandırıcılığı tespit etmek ve ödemeyi gerçekleştirmek için ödeme yaptığınız cihaz ya da tarayıcı hakkında da bilgi toplar: Stripe'ın ona verdiği tanımlayıcılar, modeli, işletim sistemi, ekranı, dili, saat dilimi ve IP adresi. Bu bilgi bizden geçmeden doğrudan Stripe'a gider. Her siparişle birlikte, vergi hukukunun istediği, nerede yaşadığınıza dair kanıtları da saklarız: siparişin verildiği IP adresi ve çözümlendiği ülke, Stripe'ın bildirdiği şekliyle ödemeyi yapan kartın çıkarıldığı ülke, o anda hesabınızda kayıtlı ülke ve siparişin kaydedildiği ülke ile KDV oranı. Her siparişle ve her ödemeyle birlikte, o anda hesabınızda yazan adınızı ve e-posta adresinizi; her ödemeyle birlikte de ödemenin başlatıldığı IP adresini ve bu adresin çözümlendiği ülkeyi saklarız.

eSIM verisi: sağlayıcının her paket için verdiği profil tanımlayıcıları, sağlayıcının bildirdiği kurulum durumu ve iki üç saat geriden gelen ham kullanım sayaçları. Hangi siteleri ziyaret ettiğinizi ya da trafiğinizin içeriğini görmeyiz.

Uygulama ve bildirimler: iPhone ya da Android uygulamamızı kullanır ve bildirimlere izin verirseniz, işletim sisteminin o telefona verdiği bildirim jetonunu, telefonun platformunu, dilini, saat dilimini ve uygulama sürümünü saklarız. Jeton telefonu tanımlar, sizi değil; bildirimi doğru cihaza göndermek için kullanılır, saat dilimi ise hatırlatma türünden bildirimleri telefonunuzun kendi saatiyle uyanık bir saate denk getirmek için. Hangi bildirim türlerini açık bıraktığınızı, gönderdiğimiz her bildirimin konusunu ve teslim sonucunu da tutarız; bildirimin metnini saklamayız, gönderim anında o günkü verinizden yeniden yazılır. Bir eSIM'inizin sayfasını en son ne zaman açtığınızı da tutarız, yalnızca kurulum hatırlatmasını zaten bakmış birine göndermemek için.

Hukuki onaylar: kayıt olurken ve ödeme yaparken, onayladığınız hukuki metinlerin bir kopyası, işaretlediğiniz beyan, zaman ve istek tanımlayıcısı saklanır; böylece ikimiz de neyin kabul edildiğini görebiliriz.

Teknik veri: IP adresiniz, çözümlendiği ülke, tarayıcınızın dili, her isteğin zamanı ve bir istek tanımlayıcısı; güvenlik ve kötüye kullanımı önleme amacıyla tutulan sunucu kayıtlarında. Ülkeniz ayrıca size satış yapıp yapamayacağımıza ve ana sayfanın hangi varış ülkesini öne çıkaracağına karar vermek için kullanılır.

Destek: bize gönderdiğiniz e-postaların içeriği ve eklediğiniz her şey.

Ölçüm, yalnızca izninizle: sizi siteye hangi sayfanın ya da kampanyanın getirdiği ve hangi sayfaları görüntülediğiniz; uygulamada hangi ekranları açtığınız ve bir satın almanın hangi adımlarını tamamladığınız; rastgele bir tanımlayıcıya, hesabınız olduğunda ise hesabınızın kendi tanımlayıcısına bağlı olarak, e-posta adresinize asla. PostHog bu olaylarla birlikte, aşağıda çökme raporları için anlatıldığı gibi IP adresinizden çıkardığı yaklaşık konumu saklar, adresin kendisini değil. Sitede izni çerez banner'ında, uygulamada hesap sekmesinde ya da uygulama ayarlarında verir ve geri alırsınız; bir cihazda verdiğiniz cevap hesabınıza da kaydedilir. Bkz. Çerez bildirimi.

Çökme raporları: iPhone ya da Android uygulamamız bir hatayla karşılaşır ya da kapanırsa PostHog'a şunları göndeririz: hatanın kendisi ve kodumuzdaki yeri; uygulamanın sürümü ve derleme numarası; telefonun üreticisi, modeli, işletim sistemi ve sürümü, dili, saat dilimi ve ekran boyutu; Wi-Fi'ye mi mobil ağa mı bağlı olduğu ve Android'de mobil operatörünün adı; o kurulum için üretilen rastgele bir tanımlayıcı ve uygulamanın o anki kullanımı için bir tanımlayıcı. PostHog her raporla birlikte telefonun IP adresini alır ve ondan çıkardığı yaklaşık konumu (şehir, posta kodu ve koordinat) saklar, adresin kendisini değil. Bu raporlar ölçüme izin vermeseniz de gönderilir, ama o durumda hesabınıza bağlanmaz; ölçüme izin verdiyseniz hesabınızın tanımlayıcısına bağlanır, e-posta adresinize asla. eSIM'in kurulum kodu ve bağlantı adreslerindeki parametreler gönderilmeden önce rapordan silinir. Sitenin sunucusunda oluşan hatalar da, hangi sayfada oluştuklarıyla birlikte ve hiçbir kişiye bağlanmadan kaydedilir.

3. Neden ve hangi hukuki sebeple kullanıyoruz

Hesabınızı açmak ve işletmek, siparişinizi almak, eSIM'i teslim etmek, kullanımınızı göstermek ve destek taleplerinizi yanıtlamak için: bu, sizinle sözleşmemizin ifası için gereklidir.

Siparişiniz, eSIM'iniz, cüzdanınız ve destek talebinizle ilgili bildirimleri telefonunuza göndermek için: bu da sizinle sözleşmemizin ifasıdır. Bildirimleri telefonunuzun ayarlarından ya da uygulamadaki Bildirimler ekranından, konu konu, her zaman kapatabilirsiniz. Pazarlama iletisi bunun dışındadır ve ancak bunun için ayrıca verdiğiniz rızayla gönderilir; rızanızı ne zaman ve hangi metne verdiğiniz kaydedilir, her iletide tek tıkla çıkabileceğiniz bir bağlantı bulunur ve çıkışınız da kaydedilir.

Faturaları, vergi ve muhasebe kayıtlarını — bir siparişin hangi ülkenin KDV'sini taşıdığını belirleyen, nerede yaşadığınıza dair kanıtlar ve silinmiş bir hesapta 6. bölümde anlatılan şifreli arşiv dahil — ve onayladıklarınızın kaydını tutmak için: bu bir hukuki yükümlülüktür ve bir uyuşmazlıkta neyin kabul edildiğini böyle kanıtlarız.

Kartınızı çıkaran banka aracılığıyla yapılan bir itiraza yanıt vermek ve dolandırıcılığı önlemek için, o ödemenin ve neyi satın aldığının kaydını — adınız, e-posta adresiniz ve ödemenin başlatıldığı IP adresi dahil — ve silinmiş bir hesapta 6. bölümde anlatılan şifreli arşivi kullanırız: bu, bir hakkın tesisi, kullanılması ve korunmasındaki ve dolandırıcılığın önlenmesindeki meşru menfaatimizdir.

Siteyi ve müşterilerimizi korumak, dolandırıcılığı ve ödeme suistimalini önlemek, yaptırım hukukunu ve ülke kısıtlarını uygulamak ve hizmeti geliştirmek için: bu, sizinkiyle tarttığımız meşru menfaatimizdir; her zaman itiraz edebilirsiniz.

Uygulamanın çökmelerini ve sitenin hatalarını görüp düzeltmek için: bu da aynı meşru menfaatimizdir; rapor hesabınıza ancak ölçüme izin verdiyseniz bağlanır.

Hangi sayfaların, ekranların ve kampanyaların işe yaradığını ölçmek için: yalnızca çerez banner'ında ya da uygulamada verdiğiniz ve her zaman geri alabileceğiniz rızanızla.

Reklamlarımızdan hangisinin bir satın almaya yol açtığını öğrenmek için, o satın almayı 4. bölümde anlatıldığı gibi Google Ads'e ve Microsoft Advertising'e bildirerek: yalnızca çerez banner'ında ya da uygulamada verdiğiniz ve her zaman geri alabileceğiniz rızanızla.

Verilerinizi satmayız ve reklam profili oluşturmayız. Bunun dışında bir reklam ağına hiçbir şey ulaşmaz: ne adınız, ne e-posta adresiniz, ne hesabınız, ne de eSIM kullanımınız.

4. Kimlerle paylaşıyoruz

Her biri bir veri işleme sözleşmesiyle bağlı şu hizmet sağlayıcıları kullanırız:

Stripe, ödeme işleme. Bizden tutarı, bir işlem referansını, hesabınızın tanımlayıcısını, satın aldığınız paketin adını ve adınızla e-posta adresinizi alır; Stripe bunları, bankanız aracılığıyla yapılan bir itiraza yanıt verilebilmesi için ödemeyle birlikte saklar. Ödeme formunda doğrudan sizden kart bilgilerinizi, formun istediği fatura bilgilerini ve yukarıda anlatılan cihaz bilgisini alır; bunları ödemeyi işlemek ve dolandırıcılığı tespit etmek için kullanır. Bankanız bir kart ödemesini doğruladığında (3-D Secure) Stripe bu cihaz bilgisinin bir kısmını kartınızı çıkaran bankaya iletir. Stripe, ABD dahil küresel ölçekte faaliyet gösterir.

Toptan eSIM sağlayıcımız, profil ihracı. Bir sipariş referansı ve seçtiğiniz paketi alır; eSIM'in var olması için bu zorunludur. Bize profil tanımlayıcılarını ve kullanım sayaçlarını gönderir. Sağlayıcı uluslararası faaliyet gösterir.

Resend, işlemsel e-posta. E-posta adresinizi ve size gönderdiğimiz e-postaların içeriğini alır (doğrulama bağlantıları, sipariş onayları, iade bildirimleri, hukuki metinlerin kopyaları).

Apple, iPhone uygulamasına bildirim iletimi (Apple Push Notification service). Telefonunuzun bildirim jetonunu ve gönderdiğimiz bildirimin başlığıyla metnini alır. Apple, ABD dahil küresel ölçekte faaliyet gösterir.

Google, Android uygulamasına bildirim iletimi (Firebase Cloud Messaging); yalnızca Android uygulamasını kullanıyorsanız. Telefonunuzun bildirim jetonunu ve gönderdiğimiz bildirimin başlığıyla metnini alır. Google, ABD dahil küresel ölçekte faaliyet gösterir.

Railway, uygulamanın, veritabanının ve önbelleğinin barındırılması. Tüm uygulama verisi bu altyapıda saklanır.

Google Ads (Google) ve Microsoft Advertising (Microsoft), kendi reklamlarımızın ölçümü, yalnızca çerez banner'ında ya da uygulamada izin verdiyseniz. Siteye bu ağlardan birinin reklamıyla geldiğinizde bağlantı, reklam ağının o tıklama için ürettiği bir tıklama tanımlayıcısı taşır. Sonra satın alırsanız o ağa bu tanımlayıcıyı, satın almanın zamanını, tutarını, para birimini ve siparişe verdiğimiz referansı göndeririz; böylece hangi reklamın satışa yol açtığını bize söyleyebilir. Hakkınızda başka hiçbir şey almaz. iPhone uygulamamızda yapılan satın almalar hiçbir zaman gönderilmez. İzninizi geri alırsanız o andan sonra hiçbir şey gönderilmez; hesabınızı silerseniz tıklama tanımlayıcıları siparişlerinizden silinir. Daha önce gönderilenler Google'da ya da Microsoft'ta onların kendi koşullarına göre kalır. İkisi de ABD dahil küresel ölçekte faaliyet gösterir.

Cloudflare, sitenin önündeki DNS ve kenar ağı. Her isteğin teknik verisini görür.

PostHog, ürün analitiği ve çökme raporları, Avrupa Birliği'nde barındırılır. Ürün analitiği yalnızca çerez banner'ında ya da uygulamada izin verdiyseniz; çökme raporları uygulamayı kullanan herkesten, izin vermediyseniz hesabınıza bağlanmadan. Her olayın IP adresini alır ve ondan çıkarılan yaklaşık konumu saklar, adresin kendisini değil.

Ülkeniz, yukarıdaki istek verilerinin bir parçası olarak Cloudflare tarafından IP adresinizden tespit edilir; ayrı bir konum servisi kullanmıyoruz.

Kanunun gerektirdiği hâllerde verileri yetkili makamlara, danışmanlık aldığımızda gizlilik yükümlülüğü altındaki danışmanlara açıklarız.

5. Yurt dışına aktarım

Bu sağlayıcıların bazıları verileri Avrupa Ekonomik Alanı ve Birleşik Krallık dışında, özellikle ABD'de işler. Böyle bir aktarım, bir yeterlilik kararına ya da Avrupa Komisyonu'nun standart sözleşme hükümlerine (ilgili yerde Birleşik Krallık ekiyle) ve sağlayıcının kendi güvencelerine dayanır. KVKK'nın uygulandığı hâllerde aktarım, Kanun'un 9. maddesindeki şartlara uygun yapılır. Belirli bir sağlayıcı için kullanılan güvencenin ayrıntısını bizden isteyebilirsiniz.

6. Ne kadar süre saklıyoruz

Hesap verisi: hesabınız var olduğu sürece saklanır. Hesabınızı sildiğinizde adınız, e-posta adresiniz, parolanız ve bağlı bütün giriş yöntemleriniz hesaptan silinir ve bütün oturumlarınız sona erer. Hesap kaydının kendisi silinmez: kişisel alanları boşaltılır ve kendi tanımlayıcısıyla saklanır; böylece bir sonraki satırdaki sipariş, ödeme ve cüzdan hareketlerinin bir sahibi kalmış olur. Adınız ve e-posta adresiniz ise, bir sonraki satırda yazdığı gibi, her siparişin ve ödemenin kaydında kalır. Ayrıca hesabınızın adını, e-posta adresini, ülkesini, ülkeyi onayladığınız ve hesabın açıldığı zamanı ve hesap silindiği anda kayıtlı girişleri (yaklaşık son birkaç haftanın girişleri: IP adresleri, cihazları ve zamanları), bu tanımlayıcıya bağlı şifreli bir arşivde vergi, muhasebe, kart itirazı ve dolandırıcılığı önleme amaçlarıyla saklarız; arşiv, hesap silindikten sonra, vergi, muhasebe ve tüketici hukukunun saklamamızı gerektirdiği ve bunlarla ilgili bir kart itirazı ya da dolandırıcılık iddiasının hâlâ gündeme gelebileceği süre boyunca tutulur. Arşivi yalnızca ekibimiz açabilir ve her açılış, kimin ve neden açtığıyla birlikte kaydedilir; bu süre dolduğunda arşiv silinir. Hesabın silinmesi geri alınamaz ve elimizdeki her şeyin tamamen silinmesi anlamına gelmez — neyin ne kadar kaldığı bu bölümün geri kalanında yazılıdır. Hesabınızdaki bir kart ödemesine, kartı çıkaran banka aracılığıyla itiraz edildiyse, itiraza yanıt verebilmemiz için hesabınız itiraz sonuçlanıp bekletme kalkana kadar silinemez (bkz. Kullanıcı sözleşmesi, Askıya alma ve sona erdirme); bu sürede hesabınız da adınızı ve e-posta adresinizi taşır. Bekletme kalktığında hesabınızı silebilir ya da silmemizi isteyebilirsiniz; itirazın kaydı, bir sonraki satırdaki sipariş ve cüzdan kayıtlarıyla aynı süre saklanır.

Siparişler ve ödemeler (her birinin yanında saklanan ülke kanıtları, satın alma anındaki adınız ve e-posta adresiniz, ödemelerde ayrıca IP adresiyle birlikte), cüzdan hareketleri, faturalar ve onayladığınız hukuki metinlerin kaydı: vergi, muhasebe ve tüketici hukukunun saklamamızı gerektirdiği ve bunlarla ilgili bir kart itirazı ya da dolandırıcılık iddiasının hâlâ gündeme gelebileceği süre boyunca, hesabınız silinmiş olsa da. Adınız, e-posta adresiniz ve o IP adresi orada yalnız vergi kaydı, bir kart itirazına yanıt vermek ve dolandırıcılığı önlemek için kullanılır.

eSIM tanımlayıcıları ve kullanım sayaçları: paketin ömrü boyunca, sonra ait oldukları siparişle birlikte.

Oturumlar: çıkış yaptığınızda ya da 30 gün sonra sona erer; süresi dolan oturumlar, bir hesap silinirken arşive alınan kopya dışında, otomatik silinir.

Bildirim jetonları: o telefondan çıkış yaptığınızda, hesabınızı sildiğinizde ya da Apple veya Google jetonun artık geçersiz olduğunu bildirdiğinde kullanımdan kaldırılır; kaldırılan bir jetona bir daha bildirim gönderilmez. Kaydın kendisi, aynı telefon yeniden kaydolduğunda tanınabilsin diye silinmeden kalır. Gönderdiğimiz bildirimlerin konusu ve teslim sonucu, e-posta defterimizde olduğu gibi kayıt olarak durur; bildirimin metni hiçbir zaman saklanmaz. Pazarlama rızanızın kaydı — ne zaman, hangi metne verdiğiniz ve ne zaman geri aldığınız — rızanın kanıtı olduğu için saklanır.

Sunucu kayıtları: kısa bir süre, sonra silinir ya da anonimleştirilir.

Destek talepleri: mesajlar, konu, adınız, adresiniz ve eklediğiniz dosyalar, talep kapandıktan 12 ay sonra silinir; talebin numarası ve içeriğin silindiğini söyleyen bir satır kalır. Eklenen dosyalar her hâlükârda 180 gün sonra depolamadan silinir. Bir talebin daha erken silinmesini bizden isteyebilirsiniz.

7. Güvenlik

Parolalar tek yönlü özet olarak saklanır. Oturum sırları özet olarak saklanır; böylece veritabanımızın bir kopyası giriş yapmak için kullanılamaz. Kart verisi bize hiçbir zaman ulaşmaz. Siteye bağlantılar şifrelidir. Hiçbir sistem kusursuz güvenli değildir; sizi etkileyen bir ihlalden haberdar olursak size ve gerektiğinde denetim makamına bildiririz.

8. Haklarınız

Hakkınızda tuttuğumuz verileri göstermemizi, düzeltmemizi, silmemizi, kullanımını kısıtlamamızı, taşınabilir biçimde size vermemizi isteyebilir ve meşru menfaate dayanan işlemeye itiraz edebilirsiniz. İşleme rızanıza dayanıyorsa, önceden yapılanları etkilemeden rızanızı her zaman geri alabilirsiniz.

Bu hakları kullanmak için hesabınızın e-posta adresinden support@palmye.com adresine yazın. Bir ay içinde yanıt veririz. Yaşadığınız ülkenin veri koruma makamına da şikâyette bulunabilirsiniz.

KVKK size uygulanıyorsa, ayrıca 11. maddesindeki haklara sahipsiniz: kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini isteme, şartları oluşmuşsa silinmesini ya da yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme. KVKK başvurularınızı support@palmye.com adresine iletebilirsiniz.

9. Çocuklar

Hizmet yetişkinler içindir. 18 yaşından küçüklerden bilerek veri toplamayız; topladığımızı öğrenirsek hesabı sileriz.

10. Değişiklikler

Bu bildirimi güncelleyebiliriz. Sayfanın başındaki tarih yürürlükteki sürümü gösterir; her değişikliği bütün kayıtlı müşterilere e-postayla bildiririz.