Gizlilik Politikası (Datenschutz)

kvktel GmbH’nin bizimsim.de için Gizlilik Politikası (Datenschutzerklärung)
Güncelleme tarihi: Ekim 2026

1. Veri sorumlusu

Bu web sitesindeki veri işlemeden Genel Veri Koruma Tüzüğü (DSGVO) anlamında sorumlu olan:

kvktel GmbH
Friedberger Straße 106b
61118 Bad Vilbel
Genel müdür (Geschäftsführer): Zeki Kavak

Telefon: +49 69 94519521
E-posta: bizimsim@kvktel.de

Veri korumayla ilgili sorularınız için bu iletişim bilgileri üzerinden bize her zaman ulaşabilirsiniz.

2. Veri işlemeye ilişkin genel bilgiler

Kişisel veriler, kimliği belirli veya belirlenebilir bir gerçek kişiyle ilgili tüm bilgilerdir. Kişisel verileri yalnızca bir hukuki dayanağın izin verdiği ölçüde işleriz. Özellikle şu dayanaklar söz konusudur:

• DSGVO Md. 6/1 a – onayınız;
• DSGVO Md. 6/1 b – bir sözleşmenin ifası veya talebiniz üzerine sözleşme öncesi önlemlerin alınması;
• DSGVO Md. 6/1 c – hukuki yükümlülüklerin yerine getirilmesi (ör. ticaret ve vergi hukukundan doğan saklama yükümlülükleri);
• DSGVO Md. 6/1 f – sizin menfaatleriniz veya temel haklarınız ağır basmadığı sürece, bizim veya üçüncü kişilerin meşru menfaatlerinin korunması.

Cihazınızda bilgi saklanması veya cihazınızdan bilgi okunması (ör. çerezler) durumunda bu, TDDDG § 25/1 uyarınca onayınıza dayanarak veya – açıkça talep ettiğiniz bir hizmetin sunulması için kesinlikle gerekli olması hâlinde – TDDDG § 25/2 No. 2 uyarınca yapılır.

Bu web sitesinde veri aktarımı şifreli olarak (TLS/HTTPS) gerçekleşir.

3. Barındırma (hosting) ve sunucu kayıt dosyaları

Bu web sitesi, harici bir barındırma hizmeti sağlayıcısının Almanya’daki bir veri merkezinde bulunan sunucularında işletilmektedir. Barındırma sağlayıcısı, web sitesinin ziyareti ve kullanımı sırasında oluşan tüm verileri (ör. sipariş, iletişim ve kullanım verileri) bizim adımıza işler. Barındırma sağlayıcısı ile DSGVO Md. 28 uyarınca bir veri işleme sözleşmesi (Auftragsverarbeitung) mevcuttur.

Web sitesine yapılan her erişimde, tarayıcınızın ilettiği bilgiler otomatik olarak sunucu kayıt dosyalarında (Server-Logfiles) saklanır: IP adresi, talebin tarihi ve saati, çağrılan sayfa veya dosya, aktarılan veri miktarı, yönlendiren URL (Referrer), tarayıcı türü ve sürümü ile işletim sistemi. Bu veriler, web sitesinin sorunsuz çalışmasını ve güvenliğini sağlamak amacıyla işlenir (DSGVO Md. 6/1 f) ve başka veri kaynaklarıyla birleştirilmez. Kayıt dosyaları, bir güvenlik olayının aydınlatılması için tek tek verilere daha uzun süre ihtiyaç duyulmadığı sürece, bu amaçlar için artık gerekli olmadığında silinir.

4. Cloudflare (içerik dağıtım ağı ve güvenlik)

Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, ABD (“Cloudflare”) hizmetlerini kullanıyoruz. Bu web sitesine yapılan tüm erişimler Cloudflare ağı üzerinden yönlendirilir. Cloudflare içerikleri daha hızlı sunar (Content Delivery Network) ve web sitesini saldırılara ve kötüye kullanıma karşı korur. Bu sırada Cloudflare özellikle IP adresinizi, erişimin tarihini ve saatini, talep edilen içerikleri ve tarayıcınıza ilişkin teknik bilgileri işler. Cloudflare güvenlik amacıyla teknik olarak gerekli çerezler yerleştirebilir.

Hukuki dayanak, web sitesinin güvenli ve hızlı şekilde sunulmasına yönelik meşru menfaatimizdir (DSGVO Md. 6/1 f). ABD’ye veri aktarımı mümkündür (bkz. madde 18).

5. Web sitesinin güvenliği

Wordfence

Web sitesini saldırılara (ör. kaba kuvvet saldırıları, zararlı yazılımlar, kötüye kullanım amaçlı erişimler) karşı korumak için sunucumuzda çalışan Wordfence güvenlik eklentisini kullanıyoruz. Bu kapsamda IP adresleri, çağrılan URL’ler, erişim zamanları ve tarayıcı bilgileri işlenir, erişimler kaydedilir ve gerekirse engellenir. Güncel tehdit bilgileriyle karşılaştırma yapmak için Wordfence, IP adresleri gibi verileri üretici firma Defiant, Inc.’e (ABD) iletebilir. Hukuki dayanak, web sitemizin ve müşteri verilerimizin güvenliğine yönelik meşru menfaatimizdir (DSGVO Md. 6/1 f).

6. Çerezler ve tarayıcıda saklama

Web sitemizde istatistik, analiz veya reklam amaçlı çerez ya da benzeri teknolojiler kullanmıyoruz. Bu nedenle çerez bandı da göstermiyoruz. Cihazınızda yalnızca açıkça talep ettiğiniz bir hizmet için kesinlikle gerekli olan bilgileri saklar veya okuruz (TDDDG § 25/2 no. 2); örneğin sepet, sipariş, müşteri hesabı, seçtiğiniz dil veya sohbet için. Bununla bağlantılı veri işleme GDPR md. 6/1-b veya -f’ye dayanır. İleride onayınızı gerektiren bir işlev sunarsak, bu işlevi kullanmadan hemen önce size soracağız.

Dil seçimi: Tarayıcınızın tercih ettiği dil Türkçe ise, Almanca bir sayfayı açtığınızda size otomatik olarak aynı sayfanın Türkçe sürümünü gösteririz. Bunun için yalnızca tarayıcınızın dil ayarı tarayıcınızda değerlendirilir; bize iletilmez ve saklanmaz. Dil değiştirici üzerinden bir dili kendiniz seçerseniz, sitenin size ileride seçtiğiniz dilde gösterilmesi için bu seçimi tarayıcınızın yerel deposunda saklarız (Local Storage „bzs_lang“, süresiz, tarayıcı ayarlarından silinebilir). Bu, talep ettiğiniz işlev için teknik olarak gereklidir (TDDDG § 25/2 No. 2).

Teknik olarak gerekli çerezlere ve tarayıcı kayıtlarına genel bakış

• Sepet ve sipariş (WooCommerce: woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_…): yalnızca sepete bir tarife eklediğinizde oluşturulur; sepetinizi ve sipariş sürecini bir arada tutar. Saklama süresi: tarayıcı oturumunun sonuna kadar veya en fazla 48 saat.
• Müşteri hesabı (WordPress: wordpress_logged_in_…, wordpress_sec_…, wordpress_test_cookie): yalnızca müşteri hesabınıza giriş yaptığınızda. Saklama süresi: tarayıcı oturumunun sonuna kadar veya „Oturumu açık tut“ seçeneğinde en fazla 14 gün.
• Güvenlik kontrolü (Cloudflare: __cf_bm, cf_clearance): yalnızca güvenlik hizmetimiz bir erişimi kontrol ettiğinde, örneğin otomatik erişimleri engellemek için (bkz. madde 4). Saklama süresi: 30 dakika veya geçilen kontrolün süresi boyunca.
• Dil seçimi (Local Storage bzs_lang): yalnızca dili kendiniz değiştirdiğinizde (bkz. yukarı).
• Sohbet „Simi“ (Session Storage bzsAiSid, Local Storage bzsAiOk): yalnızca sohbeti kullandığınızda (bkz. madde 9a).
• Sipariş formu taslağı (Session Storage bzsCoDraft): sipariş formuna girdiğiniz bilgiler, sayfayı yenilediğinizde veya geri gittiğinizde kaybolmasın diye yalnızca bu tarayıcı sekmesinde geçici olarak saklanır. IBAN, kimlik bilgileri, doğum tarihi ve onaylar asla saklanmaz. Kayıt, sekme kapatıldığında ve sipariş tamamlandığında silinir.

7. Mobil hat sözleşmelerinin siparişi

Süreç ve roller

bizimsim.de üzerinden AY YILDIZ ve yourfone markalarının mobil hat sözleşmelerini sipariş edersiniz. Mobil hat sözleşmesi bizimle değil, ilgili mobil hat operatörü ile kurulur (AY YILDIZ’da: Telefónica Germany GmbH & Co. OHG, Georg-Brauchle-Ring 50, 80992 München). Siparişinizi alır ve sözleşmenin kurulması için gerekli verileri mobil hat operatörüne iletiriz. Mobil hat sözleşmesi kapsamında verilerinizin işlenmesinden mobil hat operatörünün kendisi sorumludur; ayrıntılar için lütfen operatörün veri koruma bilgilendirmesine bakın (AY YILDIZ için: Telefónica Germany GmbH & Co. OHG veri koruma bilgi notu).

İşlenen veriler

Sipariş sürecinde aşağıdaki verileri işleriz:

• Temel veriler: hitap, ad ve soyad, doğum tarihi, adres, varsa farklı teslimat adresi, uyruk, müşteri durumu (bireysel veya kurumsal müşteri), varsa şirket adı;
• İletişim verileri: e-posta adresi ve telefon numarası;
• Kimlik verileri: kimlik belgesi türü, belge numarası, düzenlendiği yer ve geçerlilik tarihi;
• Banka verileri: IBAN ve hesap sahibi ile mobil hat operatörü lehine verilen SEPA otomatik ödeme talimatı;
• Onaylar ve beyanlar: kredi değerlendirmesine onay, otomatik ödeme yetkisi, AGB’nin kabulü;
• Tarife ve seçenek verileri: seçilen tarife, seçenekler (ör. ayrıntılı arama dökümü) ve numara taşıma istenmesi hâlinde mevcut numara ile önceki operatöre ve sözleşme sahibine ilişkin bilgiler;
• Sipariş verileri: sipariş numarası, sipariş tarihi ve işlem durumu.

Hukuki dayanak DSGVO Md. 6/1 b’dir (siparişin yürütülmesi, mobil hat operatörüne iletilmesi ve cashback ile bağlantı ücretinin alacak olarak geri ödenmesi gibi hizmetlerimizin sunulması). Zorunlu alanlar sipariş için gereklidir; bu bilgiler olmadan mobil hat sözleşmesi için başvuru yapılamaz.

Mobil hat operatörüne iletim

Yukarıda belirtilen verileri, sözleşme başvurunuzun incelenmesi, kimlik tespiti, mobil hat sözleşmesinin kurulması ve yürütülmesi (SEPA otomatik ödeme tahsilatı ve numara taşıma dahil) için gerekli olduğu ölçüde ilgili mobil hat operatörüne iletiriz (DSGVO Md. 6/1 b).

Kredi değerlendirmesi (Bonitätsprüfung)

Mobil hat sözleşmesi kurulmadan önce, sipariş sürecinde onay verdiğiniz bir kredi değerlendirmesi yapılır. Değerlendirme, veri koruma bilgilendirmesine uygun olarak kredi bilgi kuruluşlarını (ör. SCHUFA Holding AG) dahil edebilen ilgili mobil hat operatörü tarafından yapılır. Bunun için gerekli verileri mobil hat operatörüne iletiriz. Hukuki dayanaklar DSGVO Md. 6/1 b ve gelecek için her zaman geri alabileceğiniz onayınızdır (DSGVO Md. 6/1 a).

IBAN kontrolü

Giriş hatalarını önlemek için girilen IBAN’ın geçerliliğini kontrol ederiz. Bunun için sunucumuz yalnızca IBAN’ı, geçerlilik ve hesabın bulunduğu banka hakkında bilgi döndüren fintechtoolbox.com kontrol hizmetine iletir; hizmete ulaşılamazsa sunucumuzda yalnızca matematiksel bir kontrol yapılır. Bu sırada IP adresiniz veya diğer sipariş verileriniz iletilmez. Hukuki dayanak DSGVO Md. 6/1 b ve f’dir (siparişin hatasız yürütülmesi).

Adres otomatik tamamlama (Google Maps Places, yalnızca isteğiniz üzerine)

Sipariş sayfasında adres alanının altındaki „Adresi otomatik tamamla (Google Maps)“ butonunu kullanabilirsiniz. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda (“Google”) şirketinin Google Maps otomatik tamamlama işlevi (Places API), ancak bu butona tıkladığınızda ve yalnızca o sayfa görüntülemesi için yüklenir. Bu sırada IP adresiniz, teknik tarayıcı bilgileri ve ardından adres alanlarına yazdığınız karakterler (sokak, posta kodu, şehir) Google’a iletilir; Google tarayıcınızda bilgi saklayabilir veya okuyabilir. Butona tıklayarak buna onay vermiş olursunuz (GDPR md. 6/1-a, TDDDG § 25/1). Onay yalnızca o sayfa görüntülemesi için geçerlidir; biz bunu saklamayız. Tıklamazsanız adresinizi kendiniz yazarsınız ve Google’a bağlantı kurulmaz. ABD’ye veri aktarımı mümkündür (bkz. madde 18). Daha fazla bilgi: https://policies.google.com/privacy.

Belge yükleme

Sipariş tamamlandıktan sonra, sözleşme başvurunuzun işlenmesi için gerekli olduğu ölçüde sipariş onay sayfasında belgelerin kopyalarını veya fotoğraflarını (ör. pasaport, oturma izni, EC kartı) yükleyebilirsiniz. Dosyalar sunucumuzda herkese açık olmayan bir dizinde saklanır; bunlara yalnızca yetkili çalışanlar erişebilir. Belgeleri yalnızca siparişinizin işlenmesi için kullanır ve gerekli olduğu ölçüde mobil hat operatörüne iletiriz. Hukuki dayanak DSGVO Md. 6/1 b’dir. Lütfen kimlik kopyalarında sözleşme için gerekli olmayan bilgileri karartın.

Cashback ve bağlantı ücretinin alacak olarak geri ödenmesi

Cashback ödemesi ve bağlantı ücretinin alacak olarak geri ödenmesi için adınızı, banka bilgilerinizi, sipariş verilerinizi ve mobil hat sözleşmesinin hukuken geçerli şekilde kurulup kurulmadığı bilgisini kullanırız. Havale için gerekli verileri bankamıza iletiriz. Hukuki dayanak DSGVO Md. 6/1 b’dir.

Müşteri hesabı

Sipariş sırasında veya “Mein Konto” (Hesabım) üzerinden bir müşteri hesabı oluşturabilirsiniz. Bu durumda siparişlerinizi görüntüleyebilmeniz için e-posta adresinizi, bir şifreyi (şifrelenmiş olarak) ve sipariş ve adres verilerinizi saklarız. Hukuki dayanak DSGVO Md. 6/1 b’dir. Müşteri hesabınızı her zaman sildirebilirsiniz; yasal saklama yükümlülükleri saklıdır. Giriş, şifre belirleme veya sıfırlama ve – isteğiniz üzerine – tek kullanımlık giriş bağlantısı için size süresi sınırlı bağlantılar içeren e-postalar göndeririz (şifre bağlantıları 24 saat, davetler 72 saat, giriş bağlantıları 15 dakika); bunun için hesabınızda yalnızca şifrelenmiş tek kullanımlık bir işaret ve zamanını saklarız. Ekibimiz talebiniz üzerine size böyle bir bağlantı gönderebilir veya siparişinizdeki e-posta adresiyle bir müşteri hesabı açabilir; ekibimiz şifrenizi asla görmez ve belirlemez. Hukuki dayanak DSGVO Md. 6/1 b’dir.

8. E-posta gönderimi

Sipariş onaylarını ve siparişinizle ilgili diğer e-postaları ve iletişim ve cayma formlarına ilişkin onayları, Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Lüksemburg (“AWS”) şirketinin Amazon Simple Email Service (Amazon SES) hizmeti üzerinden göndeririz. E-postalar Avrupa Birliği’ndeki bir veri merkezi üzerinden gönderilir. Bu sırada AWS, gönderici ve alıcının e-posta adreslerini, e-postanın içeriğini ve teknik gönderim verilerini işler. Hukuki dayanak DSGVO Md. 6/1 b veya DSGVO Md. 6/1 f’dir (e-postaların güvenilir şekilde teslimi). Ana şirkete ABD’ye veri aktarımı göz ardı edilemez (bkz. madde 18). Gönderimin takip edilebilmesi için gönderilen e-postaların bir kaydını sunucumuzda saklarız.

9. İletişim ve cayma formu

Bizimle iletişim formu, cayma formu, e-posta veya telefon yoluyla iletişime geçtiğinizde, talebinizi işlemek için bilgilerinizi (ör. ad, e-posta adresi, telefon numarası, sipariş numarası ve mesajınızın içeriği) işleriz. Formlar sunucumuzda Contact Form 7 eklentisi ile çalışır; mesaj bize e-posta ile iletilir (bkz. madde 8). Talebiniz bir sözleşmeyle bağlantılıysa veya sözleşme öncesi önlemler için gerekliyse hukuki dayanak DSGVO Md. 6/1 b’dir; diğer durumlarda taleplerin yanıtlanmasına yönelik meşru menfaatimizdir (DSGVO Md. 6/1 f). Cayma beyanlarında işleme ayrıca hukuki yükümlülüklerin yerine getirilmesine hizmet eder (DSGVO Md. 6/1 c).

Spam’e karşı korunmak için formlarda ve değerlendirmelerde sunucumuzda çalışan, üçüncü kişilere veri iletilmeyen kendi kontrolümüzü (görünmez kontrol alanı ve süre kontrolü) kullanıyoruz (bkz. madde 10).

Aynı durum „Sözleşmeden cayma“ ve „Sözleşmeleri buradan feshet“ sayfalarımız üzerinden yapılan bildirimler için de geçerlidir: Girdiğiniz verileri (ör. ad, e-posta adresi, telefon numarası, sipariş veya müşteri numarası, tarife, bildirim zamanı) bildiriminizi kayıt altına almak, alındığını size onaylamak ve ilgili operatöre (Ay Yıldız için Telefónica Germany GmbH & Co. OHG veya Yourfone sağlayıcısı) iletmek amacıyla işleriz. Hukuki dayanak yasal yükümlülüklerin yerine getirilmesi (GDPR md. 6/1-c, BGB §§ 312k, 356a ile bağlantılı olarak) ve sözleşmenin ifasıdır (GDPR md. 6/1-b).

9a. Sohbet asistanı „Simi“

Web sitemizde, tarifelerimiz, sipariş süreci ve siparişiniz hakkındaki soruları otomatik olarak yanıtlayan, yapay zekâ destekli sohbet asistanımız „Simi“yi isteğe bağlı olarak kullanabilirsiniz. Veriler ancak sohbette bir mesaj gönderdiğinizde yapay zekâ hizmet sağlayıcısına iletilir; sohbeti yalnızca açmak oraya veri aktarmaz.

Sağlayıcı: Yanıtların oluşturulması için Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, ABD („Anthropic“) şirketinin Claude dil modelini programlama arayüzü (API) üzerinden kullanıyoruz. Anthropic verileri bizim adımıza işler (DSGVO Md. 28).

İşlenen veriler: mesajlarınızın metni ve sohbet oturumunun önceki yazışmaları, ziyaret edilen sayfanın dili ve adresi, sepetinizdeki tarifelerin adları ile müşteri hesabınızda oturum açıp açmadığınız bilgisi. Adınız, IP adresiniz ve iletişim bilgileriniz Anthropic’e iletilmez. Sohbete yazdığınız e-posta adresleri, IBAN, telefon ve kimlik numaraları iletimden önce otomatik olarak çıkarılır. Lütfen sohbete hassas bilgiler girmeyin.

Sipariş durumu: Siparişinizin durumunu sorduğunuzda, sunucumuz yetkinizi kontrol eder (müşteri hesabında oturum açılmış olması veya sohbet içindeki güvenli bir formda siparişin numarası ve e-posta adresi). Bu formdaki bilgiler Anthropic’e iletilmez; asistana yalnızca sipariş numarası, sipariş durumu, sipariş tarihi ve tarife adı iletilir.

Amaç ve hukuki dayanak: İşleme, taleplerinizin yanıtlanmasına ve sözleşmenizin kurulması ile ifasının desteklenmesine (DSGVO Md. 6/1 b) ve hızlı, her zaman ulaşılabilir bir müşteri hizmetine yönelik meşru menfaatimize (DSGVO Md. 6/1 f) hizmet eder. Sohbet için gerekli bilgilerin tarayıcınızda saklanması (oturum kimliği, sohbetin başlatıldığının onayı), açıkça talep ettiğiniz hizmet için zorunludur (TDDDG § 25/2 No. 2).

ABD’ye aktarım: Anthropic’in merkezi ABD’dedir. Aktarım, Anthropic’in bu çerçeve kapsamında sertifikalı olması hâlinde AB-ABD Veri Gizliliği Çerçevesi’ne ilişkin yeterlilik kararına (DSGVO Md. 45), aksi hâlde Anthropic ile yapılan veri işleme sözleşmesi kapsamındaki AB standart sözleşme maddelerine (DSGVO Md. 46/2 c) dayanır (ayrıca bkz. madde 18).

Saklama süresi: Sohbet geçmişi sunucumuzda yalnızca sohbet oturumu süresince saklanır ve en geç 24 saat sonra silinir. Ayrıca kendi sunucumuzda bir sohbet kaydı tutarız: sohbet içerikleri (e-posta adresleri, IBAN, telefon ve kimlik numaraları otomatik olarak çıkarılır) ve teknik veriler – IP adresi, bundan türetilen ülke, tarayıcı, işletim sistemi ve cihaz türü, ekran boyutu, tarayıcı dili, giriş ve yönlendiren sayfa, kampanya parametreleri (ör. utm_source; Google reklamlarında yalnızca bir tıklama parametresinin olup olmadığı) – ve müşteri hesabınıza giriş yaptıysanız veya sohbette bir siparişi doğruladıysanız müşteri hesabınız (ad, e-posta adresi, sipariş numaraları). Amaç, hizmetin yanıtlanması ve iyileştirilmesi ile kötüye kullanımın önlenmesidir. Hukuki dayanak, kalite güvencesi ve kötüye kullanımın önlenmesindeki meşru menfaatimizdir (GDPR md. 6/1-f), giriş yapmış müşterilerde ayrıca GDPR md. 6/1-b. IP adresi 7 gün sonra kısaltılır, kaydın tamamı 30 gün sonra otomatik olarak silinir. Erişim yalnızca şirket yönetimindedir. Bu veriler Anthropic’e iletilmez. Anthropic nezdindeki saklama, veri işleme sözleşmesine ve Anthropic’in API müşterilerine yönelik koşullarına tabidir.

Asistan, sizin için hukuki sonuç doğuran kararlar almaz (DSGVO Md. 22 anlamında otomatik karar verme yoktur). Asistanın yanıtları hatalı olabilir; tarife detayları ve Genel İşlem Şartlarımız (AGB) bağlayıcıdır. Sohbeti istediğiniz zaman sonlandırabilir ve bize bunun yerine telefon, e-posta veya iletişim formu üzerinden ulaşabilirsiniz.

Ekibimiz için dahili destek: Siparişlerin ve taleplerin işlenmesinde ekibimiz, yine Anthropic’in Claude modeline dayanan dahili bir yapay zekâ asistanı („Atlas“) kullanabilir. Bu sırada sipariş verileri azaltılmış biçimde (ör. ad, yaşadığınız yer, tarife, işlem durumu, tarihler ve bize gönderdiğiniz mesajların içeriği) veri işleyen olarak Anthropic’e iletilebilir. IBAN, kimlik numarası, doğum tarihi, açık e-posta adresi ve telefon numarası ile yüklenen belgeler iletilmez; her erişim kayıt altına alınır. Hukuki dayanak GDPR md. 6/1-b (sözleşmenin ifası) ve md. 6/1-f’dir (hızlı ve hatasız işlem konusundaki meşru menfaatimiz).

Sohbette geri arama talebi: Sohbette bir form aracılığıyla sorunuzla ilgili geri arama talep edebilirsiniz. Bu sırada adınızı, telefon numaranızı, isteğe bağlı olarak tercih ettiğiniz zamanı ve talebi gönderdiğiniz dil ile sayfayı işleriz. Bilgiler dahili ekip portalımızda (yalnızca çalışanlarımızın erişebildiği) bir görev olarak kaydedilir ve ekip e-posta adresimize gönderilir. Anthropic’e iletilmez. Sizi yalnızca talebinizle ilgili olarak geri ararız; telefon numaranızı reklam amacıyla kullanmayız. Hukuki dayanak GDPR md. 6/1-b’dir (sözleşme öncesi dahil talebinizin işlenmesi). Veriler geri arama tamamlandıktan 30 gün sonra, en geç ise talebin alınmasından 60 gün sonra otomatik olarak silinir. Kötüye kullanımı önlemek için talep sayısını sınırlıyoruz; bunun için IP adresinizin kendisi değil, şifrelenmiş bir özet değeri (hash) kısa süreliğine kullanılır ve en geç iki gün sonra silinir (GDPR md. 6/1-f).

Tarife bulucu: Sohbetteki tarife bulucunun sorularına verdiğiniz cevaplar, size uygun tarifeleri göstermek için tarayıcınızda ve sunucumuzda değerlendirilir. Anthropic’e iletilmez ve kişinizle ilişkilendirilerek saklanmaz.

Asistanın kullanım istatistiği: Asistanı geliştirmek için kendi sunucumuzda anonim olaylar (ör. ipucu gösterildi, tıklandı veya kapatıldı, sohbet açıldı, tarife bulucu başlatıldı veya tamamlandı, tarifeye tıklandı, geri arama gönderildi) sayfa türü, gösterilen varyant ve zaman bilgisiyle birlikte kaydedilir. IP adresi, çerez veya tanımlayıcı saklanmaz; kişinize ulaşmak mümkün değildir. Hukuki dayanak GDPR md. 6/1-f’dir (yardımcı ve iyi çalışan bir asistana ilişkin meşru menfaatimiz). Olaylar 90 gün sonra silinir. İpucunun gösterilip gösterilmeyeceği ve hangisinin gösterileceği her sayfa açılışında rastgele belirlenir; ipucu bir ziyarette en fazla ilk açtığınız sayfada görünür. Bunun için tarayıcınızda hiçbir şey saklanmaz.

9b. Trustpilot üzerinden değerlendirme davetleri

Sipariş sırasında açıkça onay verirseniz (önceden işaretlenmemiş onay kutusu), siparişiniz tamamlandıktan sonra adınızı, e-posta adresinizi ve sipariş numaranızı Trustpilot A/S, Pilestræde 58, 5. kat, 1112 Kopenhag, Danimarka şirketine iletiriz. Trustpilot size deneyiminizi değerlendirmeniz için bir davet e-postası gönderir. Katılım isteğe bağlıdır.

Hukuki dayanak onayınızdır (GDPR md. 6/1-a; UWG § 7/2). Onayınızı istediğiniz zaman ileriye dönük olarak geri alabilirsiniz, örneğin bizimsim@kvktel.de adresine e-posta göndererek veya davetteki abonelikten çıkma bağlantısı ile. Ayrıntılar: Trustpilot gizlilik bilgileri.

Aynı onayla „Sipariş tamamlandı“ e-postamızda ayrıca tarifeyi doğrudan bizimsim.de üzerinde değerlendirmeniz için bir rica yer alır. Onay vermezseniz değerlendirme talebi göndermeyiz.

9c. Müşteri hesabı, mesajlar ve yüklemeler

Bir müşteri hesabı oluşturduğunuzda, siparişlerinize erişebilmeniz için e-posta adresinizi, adınızı ve (şifrelenmiş olarak saklanan) şifrenizi işleriz. Müşteri hesabında siparişinizin işlem durumunu, sözleşme bilgilerini, cashback durumunu ve belgeleri görürsünüz. Daha önce hesapsız olarak aynı e-posta adresiyle verdiğiniz siparişler hesabınıza eşleştirilir.

„Mesajlar“ bölümü üzerinden bize soru, talep ve şikayet gönderebilir ve dosya ekleyebilirsiniz. „Belgeler“ bölümüne yüklediğiniz kimlik ve banka kartı kopyalarını herkese açık olmayan bir alanda saklarız; yalnızca yetkili çalışanlar erişebilir ve erişimler kayıt altına alınır. Belgeleri yalnızca kimliğinizi doğrulamak ve operatörle mobil hat sözleşmenizi yürütmek için kullanırız.

Hesap olmadan bir siparişin durumunu sipariş numarası, e-posta adresi ve posta kodu ile görüntüleyebilirsiniz; kötüye kullanıma karşı IP adresi başına deneme sayısını sınırlandırırız.

Hukuki dayanak, sözleşmenin veya sözleşme öncesi tedbirlerin yerine getirilmesi (GDPR md. 6/1-b) ve güvenli ve verimli müşteri hizmetine ilişkin meşru menfaatimizdir (GDPR md. 6/1-f). Mesajları ve belgeleri, sözleşmenin yürütülmesi için artık gerekli olmadığında ve yasal saklama yükümlülüğü bulunmadığında sileriz. Hesabınızı istediğiniz zaman sildirebilirsiniz (müşteri hesabındaki „Gizlilik“ bölümü veya bizimsim@kvktel.de adresine e-posta).

Müşteri hesabı üzerinden gönderilen banka bilgisi (IBAN) değişiklik taleplerini şifreli olarak iletiriz. Tam IBAN e-posta ile gönderilmez ve mesaj geçmişinde gösterilmez; yalnızca talebin korumalı bir eki olarak saklanır ve buna sadece çalışanlarımız erişebilir. Değişiklik operatöre iletildikten ve artık gerekli olmadığında silinir (GDPR md. 6/1-b).

9d. Çerezsiz ziyaretçi istatistiği (kendi ölçümümüz)

Web sitemizin nasıl kullanıldığını – hangi sayfaların açıldığını, ziyaretçilerin nereden geldiğini ve siparişin hangi aşamasında vazgeçtiklerini – anlamak için sayfa görüntülemelerini kendi sunucumuzda kaydederiz. Bu sırada tarayıcınızda hiçbir şey saklanmaz veya okunmaz, çerez kullanılmaz. Kaydedilenler: açılan sayfa, zaman, yönlendiren sitenin alan adı, adresteki kampanya parametreleri (ör. utm_source), dil, cihaz türü (telefon, tablet veya bilgisayar) ile „tarife sepete eklendi“ ve „sipariş tamamlandı“ adımları (sipariş numarası, tutar ve tarife ile).

Bir günün sayfa görüntülemelerini tek bir ziyarete bağlayabilmek için IP adresi ve tarayıcı bilgisinden, her gün değişen gizli bir anahtarla bir kimlik oluştururuz. Önceki günün anahtarı silinir; böylece farklı günlerdeki ziyaretler bu kimlik üzerinden birbirine bağlanamaz. Ayrıca kötüye kullanımı, siparişlerdeki dolandırıcılık girişimlerini ve saldırıları tespit edip önleyebilmek için her sayfa görüntülemesinin IP adresini ve tarayıcı bilgisini 7 gün saklarız; sonra otomatik olarak silinir. Diğer bilgileri 30 gün sonra sileriz. Sipariş verirseniz, siparişin nasıl gerçekleştiğini (kaynak, varsa reklam ve arama terimi, giriş sayfası, cihaz türü, açılan sayfa sayısı ve siparişe kadar geçen süre) ayrıca siparişle birlikte saklarız; bu bilgiler sipariş verileriyle birlikte silinir. Giriş yapmış müşteriler ve ekibimiz kaydedilmez.

Hukuki dayanak, web sitemizi geliştirme, reklamlarımızın etkisini ölçme ve kötüye kullanıma ve dolandırıcılığa karşı korunma konusundaki meşru menfaatimizdir (GDPR md. 6/1-f). Veriler sunucumuzda kalır, üçüncü kişilere aktarılmaz. Özel durumunuzdan kaynaklanan sebeplerle bu işlemeye istediğiniz zaman itiraz edebilirsiniz (GDPR md. 21), ör. bizimsim@kvktel.de adresine e-posta göndererek. Bir Google reklamı üzerinden gelirseniz ayrıca madde 9g geçerlidir.

9e. Müşteri hizmetleri ve vazgeçme riski

Müşterilerimize zamanında yardımcı olabilmek için (ör. eksik belgeler, teslimat sorunları, cashback ile ilgili sorular veya sözleşme sonu öncesi), siparişinizden ve bizimle iletişiminizden gelen verileri değerlendiririz: işlem durumu ve bekleme süreleri, gönderilen hatırlatmalar, bize yazdığınız mesajlar ve – giriş yaptıysanız veya siparişinizi sohbette doğruladıysanız – sohbet asistanımız Simi’ye sorduğunuz sorular (anahtar kelime analizi, ör. „cayma“, „iptal“, „şikâyet“), müşteri hesabına girişler ve giriş yapmış durumdayken cayma ve fesih sayfalarımızı ziyaretleriniz (çerez kullanılmadan). Bundan, gerekçeleri izlenebilir dahili bir uyarı değeri oluşur.

Bu değer yalnızca ekibimizin işlerini önceliklendirmek için kullanılır. Otomatik karar verilmez (GDPR md. 22): cayma veya fesih talebiniz her zaman hemen ve değiştirilmeden işleme alınır, bu değere dayanarak sizinle otomatik olarak iletişime geçilmez. Reklam amaçlı teklifler yalnızca onayınızla gönderilir. Hukuki dayanak, iyi müşteri hizmeti ve sözleşmenin yürütülmesindeki meşru menfaatimizdir (GDPR md. 6/1-b ve f). Bu değerlendirmeye istediğiniz zaman itiraz edebilirsiniz (GDPR md. 21), örneğin bizimsim@kvktel.de adresine e-posta göndererek. Veriler bizde kalır, üçüncü kişilere aktarılmaz ve siparişinizle birlikte silinir; sohbet kayıtları 30 gün sonra silinir.

9f. Dolandırıcılığın önlenmesi

Kimlik kötüye kullanımına, sahte belgelere ve cashback’imizin kötüye kullanılmasına karşı korunmak için siparişleri tutarsızlıklar açısından kontrol ederiz. Bunun için siparişinizdeki bilgileri (ad, doğum tarihi, adres, e-posta, telefon, kimlik numarası ve geçerlilik tarihi, IBAN ve hesap sahibi, yüklenen kimlik görselleri) ve siparişin teknik verilerini (IP adresi ve buradan çıkarılan ülke, tarayıcı/cihaz, saat dilimi, formun doldurulma süresi, alanların yapıştırılıp yapıştırılmadığı) değerlendiririz. Diğer siparişlerle karşılaştırma için bu bilgileri yalnızca şifrelenmiş kontrol değerleri (hash) olarak saklarız. Bundan ekibimiz için gerekçeli bir inceleme uyarısı oluşur.

GDPR md. 22 anlamında otomatik bir karar verilmez: İnceleme uyarısı en fazla, bir çalışanın siparişinizi elle incelemesine ve inceleme tamamlanana kadar cashback ödemesinin bekletilmesine yol açar. Uyruk, doğum yeri, ismin kökeni, dil ve belge türü dikkate alınmaz. Veriler kredi kuruluşlarına veya başka üçüncü kişilere aktarılmaz.

Hukuki dayanak, dolandırıcılığın önlenmesindeki meşru menfaatimizdir (GDPR md. 6/1-f, gerekçe 47). Kontrol değerleri sipariş silindiğinde, en geç sözleşme bitiminden veya cashback işleminin tamamlanmasından 6 ay sonra silinir; dolandırıcılık onaylanırsa yeni girişimleri önlemek için en fazla 3 yıl saklanabilir. İşlemeye itiraz edebilir (GDPR md. 21) ve bir inceleme kararına itiraz edip görüşünüzü bildirebilirsiniz – bizimsim@kvktel.de adresine yazın.

9g. Google reklamlarında tıklama dolandırıcılığına karşı koruma

Sitemize Google reklamlarımızdan biri üzerinden gelirseniz – onay olmadan ve çerez kullanmadan – cihazınızın IP adresini, Google tıklama kimliğini (gclid) ve tarayıcı tanımını (User-Agent) açılan giriş sayfası ve zaman bilgisiyle birlikte kaydederiz. Amaç, geçersiz veya kötüye kullanım amaçlı reklam tıklamalarını (tıklama dolandırıcılığı) tespit etmek ve gerekirse tek tek IP adreslerini Google Ads reklam gösteriminden hariç tutmaktır. Hukuki dayanak GDPR md. 6/1-f’dir; meşru menfaatimiz, kötüye kullanımla oluşan reklam maliyetlerine karşı korunmaktır. Veriler 30 gün sonra otomatik olarak silinir. Bir IP adresi hariç tutulursa, bu adresi Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda’ya iletiriz; adres orada hariç tutma kaldırılana kadar saklanır. Ayrıca kendi tıklamalarını filtrelemek için oturum açmış çalışanlarımızın IP adreslerini 30 gün saklarız.

10. Formlarımızın spam’e karşı korunması

Formlarımızı (ör. iletişim ve cayma formu) ve değerlendirme işlevini üçüncü taraf kullanmadan, sunucumuzda çalışan kendi kontrolümüzle (görünmez kontrol alanı ve süre kontrolü) koruyoruz. Bu sırada çerez kullanılmaz ve üçüncü kişilere veri aktarılmaz. Hukuki dayanak, kötüye kullanıma karşı korunma konusundaki meşru menfaatimizdir (GDPR md. 6/1-f).

11. Ürün değerlendirmeleri

Tarifelerimiz hakkında değerlendirme yapabilirsiniz. Bu kapsamda girdiğiniz verileri (ad, e-posta adresi, yıldız puanı, değerlendirme metni) ve IP adresinizi ile gönderim zamanını işleriz. Değerlendirmeler ancak kontrol edildikten sonra yayınlanır. Yalnızca belirtilen adın kısaltılmış hâli, yıldız puanı, metin ve tarih yayınlanır; bir siparişe dayanan değerlendirmelerde ayrıca “Verifizierter Kauf” (doğrulanmış satın alma) ibaresi gösterilir. E-posta adresi yayınlanmaz. Hukuki dayanak DSGVO Md. 6/1 f (bir değerlendirme sisteminin sunulması ve kötüye kullanıma karşı koruma) veya DSGVO Md. 6/1 b’dir. Daha fazla bilgiyi değerlendirmelerin gerçekliğine ilişkin sayfamızda bulabilirsiniz.

12. Analiz ve pazarlama hizmetleri

Web sitemizde, sayfalar açılırken veri toplayan üçüncü taraf analiz veya pazarlama hizmeti kullanmıyoruz: Google Analytics, Google Tag Manager ve reklam çerezleri yok. Kendi çerezsiz ziyaretçi istatistiğimiz madde 9d’de açıklanmıştır; bir reklamın adresindeki kampanya parametrelerini madde 9d ve 9g’de açıklandığı şekilde işleriz.

Google reklamlarının başarı ölçümü (yalnızca onayınızla)

Google reklamlarımızdan biri üzerinden gelirseniz, açılan adres Google’ın bir tıklama kimliğini (gclid) içerir. Ardından sepete bir tarife eklerseniz, siparişten sonra size sorabilmek için bu kimliği sunucumuzdaki sepet oturumunuzda saklarız (ek çerez kullanmadan ve tarayıcınızda bir şey saklamadan). Siparişiniz tamamlandıktan sonra onay sayfasında, siparişinizin bir reklam üzerinden geldiğini Google’a bildirip bildiremeyeceğimizi sorarız. Yalnızca kabul ederseniz tıklama kimliğini ve siparişin zamanını, tutarını ve numarasını Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda’ya (Google Ads, dönüşüm aktarımı) iletiriz. Adınız, adresiniz, e-posta adresiniz ve telefon numaranız iletilmez. Böylece reklamlarımızın etkisini ölçebiliriz. Hukuki dayanak onayınızdır (GDPR md. 6/1-a).

Reddederseniz veya cevap vermezseniz hiçbir şey iletmeyiz; kimlik, sepet oturumu sona erdiğinde, en geç 48 saat sonra silinir. Cevabınıza kadar oturumda saklanması, size sorabilme konusundaki meşru menfaatimize dayanır (GDPR md. 6/1-f). Cevabınızı (evet veya hayır, zaman) ispat olarak siparişle birlikte saklarız. Onayınızı istediğiniz zaman bizimsim@kvktel.de adresine e-posta göndererek gelecek için geri alabilirsiniz; daha önce iletilen bilgileri mümkün olduğu ölçüde Google’dan geri çekeriz. ABD’deki Google LLC’ye veri aktarımı mümkündür (bkz. madde 18). Daha fazla bilgi: https://policies.google.com/privacy.

13. Sosyal ağlara bağlantılar

Web sitemizde Instagram profilimize bağlantı veriyoruz. Bunlar basit bağlantılardır; web sitemizi ziyaret ettiğinizde Instagram’a veri aktarılmaz. Bağlantıya tıkladığınızda ancak o zaman, kendi veri koruma koşullarının geçerli olduğu sağlayıcının sayfasına ulaşırsınız.

14. Yazı tipleri

Bu web sitesinde kullanılan yazı tipleri yerel olarak sunucumuzda barındırılır. Sayfalar açıldığında Google’ın veya diğer yazı tipi sağlayıcılarının sunucularına bağlantı kurulmaz.

15. Veri yedekleme

Veri kaybına karşı korunmak için web sitesinin veritabanı dahil düzenli olarak yedek kopyalarını oluştururuz. Bunlar şifreli olarak aktarılır ve Amazon Web Services’te saklanır. Hukuki dayanak DSGVO Md. 6/1 f ve DSGVO Md. 32’dir (işleme güvenliği). Yedek kopyalar saklama süreleri dolduktan sonra otomatik olarak üzerine yazılır veya silinir.

16. Kişisel verilerin alıcıları

Kişisel verileriniz yalnızca bu gizlilik politikasında açıklandığı ölçüde üçüncü kişilere iletilir; özellikle şunlara:

• mobil hat sözleşmesinin incelenmesi ve kurulması için ilgili mobil hat operatörüne (bağımsız veri sorumlusu olarak);
• SIM kartın teslimi için kargo şirketi DHL’e (ad ve teslimat adresi ile teslimatta kimlik kontrolü için gerekli bilgiler);
• cashback ve alacak ödemeleri için bankamıza;
• bizim adımıza çalışan teknik hizmet sağlayıcılara (barındırma, Cloudflare, Amazon Web Services) ve madde 5, 7, 10 ve 12’de belirtilen sağlayıcılara;
• yasal olarak yükümlü olduğumuz ölçüde resmi makamlara.

Madde 12’de açıklanan ve onay verdiğiniz durumlar dışında verileriniz reklam amacıyla üçüncü kişilere aktarılmaz.

17. Saklama süresi

Kişisel verileri yalnızca ilgili amaçlar için gerekli olduğu sürece saklarız. Sipariş ve sözleşme verilerini siparişin yürütülmesi ve cashback ile alacak ödemelerinin işlenmesi süresince ve ardından, yasal saklama yükümlülükleri bulunduğu ölçüde (özellikle Alman Ticaret Kanunu (HGB) ve Alman Vergi Kanunu (AO) uyarınca, kural olarak altı veya sekiz yıl) ya da verilerin hukuki taleplerin ileri sürülmesi, kullanılması veya savunulması için gerekli olduğu ölçüde saklarız. Yüklenen belgeleri, siparişin işlenmesi için artık gerekli olmadıklarında ve saklama yükümlülükleri engel teşkil etmediğinde sileriz. Onaya dayanarak işlediğimiz verileri, başka bir hukuki dayanak bulunmadıkça onayın geri alınmasından sonra sileriz. Teknik olarak gerekli çerezlerin ve tarayıcı kayıtlarının saklama süresi madde 6’da belirtilmiştir.

18. Üçüncü ülkelere veri aktarımı

Kullanılan hizmet sağlayıcılarından bazılarının (Google, Cloudflare, Amazon Web Services, Defiant/Wordfence, Anthropic) merkezi ABD’dedir veya merkezi ABD’de bulunan şirket gruplarına aittir; bu nedenle kişisel verilerin ABD’ye aktarılması göz ardı edilemez. Avrupa Komisyonu, ABD için 10 Temmuz 2023 tarihinde bir yeterlilik kararı (EU-US Data Privacy Framework) almıştır. Bu çerçevede sertifikalı şirketlere yapılan aktarımlar bu karara dayanır (DSGVO Md. 45). Diğer durumlarda aktarımlar AB Komisyonu’nun standart sözleşme maddelerine dayanır (DSGVO Md. 46/2 c).

19. Haklarınız

Sizinle ilgili kişisel verilere ilişkin olarak bize karşı şu haklara sahipsiniz:

• bilgi alma hakkı (DSGVO Md. 15),
• düzeltme hakkı (DSGVO Md. 16),
• silme hakkı (DSGVO Md. 17),
• işlemenin kısıtlanmasını talep etme hakkı (DSGVO Md. 18),
• veri taşınabilirliği hakkı (DSGVO Md. 20),
• verilen onayları gelecek için geri alma hakkı (DSGVO Md. 7/3); geri almaya kadar yapılan işlemenin hukuka uygunluğu etkilenmez.

İtiraz hakkı (DSGVO Md. 21): Verileri DSGVO Md. 6/1 f’ye dayanarak işlediğimiz ölçüde, özel durumunuzdan kaynaklanan nedenlerle bu işlemeye her zaman itiraz etme hakkına sahipsiniz. Bu durumda, menfaatlerinizden, haklarınızdan ve özgürlüklerinizden üstün tutulması gereken zorlayıcı meşru gerekçeler ispat edemediğimiz veya işleme hukuki taleplerin ileri sürülmesi, kullanılması veya savunulmasına hizmet etmediği sürece verileri artık işlemeyiz. Veriler doğrudan reklam amacıyla işleniyorsa, bu işlemeye her zaman gerekçe göstermeksizin itiraz edebilirsiniz.

Haklarınızı kullanmak için madde 1’de belirtilen iletişim bilgilerine bir mesaj göndermeniz yeterlidir.

Şikâyet hakkı (DSGVO Md. 77): Özellikle mutad meskeninizin, işyerinizin veya ihlal iddiasının gerçekleştiği yerin bulunduğu üye devletteki bir veri koruma denetim makamına şikâyette bulunma hakkına sahipsiniz. Bizden sorumlu denetim makamı, Hessen Eyaleti Veri Koruma ve Bilgi Edinme Özgürlüğü Görevlisi’dir (Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, datenschutz.hessen.de).

20. Otomatik karar verme

Kendimiz, DSGVO Md. 22 anlamında profil oluşturma dahil yalnızca otomatik karar verme kullanmıyoruz. Mobil hat operatörünün yaptığı kredi değerlendirmesine ilişkin bilgileri operatörün veri koruma bilgilendirmesinde bulabilirsiniz.

21. Bu gizlilik politikasının değiştirilmesi

Hukuki durum veya online hizmetimiz değiştiğinde bu gizlilik politikasını uyarlarız. Bu web sitesinde yayımlanan güncel sürüm geçerlidir. Güncelleme tarihi: Ekim 2026.