Gizlilik

1Siteyi kim işletiyor

eSIMradar’ı, Tayland’da kayıtlı Now On Company Limited işletir. Bu sayfada anlatılan veri işlemlerinin sorumlusu Now On Company Limited şirketidir; konuyla ilgili her şey için aşağıdaki adrese yazabilirsin.

• Now On Company Limited (veri sorumlusu)
• 112/246 Moo 8, Bangkaew, Bangplee, 10540 Samut Prakarn, Tayland
• [email protected]: bu sayfadaki her konu için, verilerinle ilgili talepler dahil

2Siteyi okurken ne toplarız

Yazdığın hiçbir şeyi toplamayız, çünkü burada yazılacak bir yer yok. Herkese açık her sayfa, içerik dağıtım ağından sunulan sabit bir dosyadır; sayfalar sen istediğinde sana özel derlenmez, önceden hazırlanır. Olan şey, her sitede olanın aynısı: barındırma sağlayıcımız isteği kaydeder.

• Her istek için bir sunucu günlüğü satırı: isteğin geldiği IP adresi, saat, sayfa, cihazının bildirdiği tarayıcı ve işletim sistemi, bir de gönderdiğimiz yanıt.
• Bu kayıtlar siteyi sunmak, ayakta tutmak, arıza ve kötüye kullanımı incelemek için kullanılır. Senin profilini çıkarmakta kullanılmaz; kim olduğunu bulmaya da çalışmayız.
• Hukuki dayanak, çalışan ve güvenli bir site işletmekteki meşru menfaatimizdir (GDPR Madde 6(1)(f)). Bunun için onay istenmez, çünkü bir sayfayı sunarken hiçbiri isteğe bağlı değildir.

3Yapmadıklarımız

Bir karşılaştırma sitesinden bunların hepsi beklenebilir. Bu site hiçbirini yapmıyor ve bu bölüm, okuyucunun tahmin etmesine bırakmak yerine bunu kayda geçirmek için var.

• Ziyaretçi hesabı yok. Kaydolunacak bir şey, saklanacak bir parola yok; okuyuculardan e-posta adresi toplanmaz.
• Yeniden pazarlama pikseli yok, oturum kaydı yok, ısı haritası yok, etiket yöneticisi yok. Burada iki Google betiği çalışır: neyin kullanıldığını sayan Analytics ve paket listesindeki satırların arasındaki bannerları dolduran AdSense. İkisi de bütün izin sinyalleri reddedilmiş halde başlar ve hiçbirine senin hakkında bir şey vermeyiz, çünkü senin hakkında bir şey bilmiyoruz.
• Ödeme hiç alınmaz. eSIM satmayız, dolayısıyla burada kart bilgisi girilmez. Satın alma, sağlayıcının kendi sitesinde, kendi koşullarıyla olur.
• Tarayıcından herhangi bir şey alan üç üçüncü taraf var ve üçü de aşağıda anılıyor: Google Analytics, Google AdSense ve kodumuz hata verdiğinde Sentry. İlk ikisi Google’dan bir betik yükler. Sentry’ninki kendi alan adımızdan sunulur ve Sentry’ye ancak bildirilecek bir hata olduğunda ulaşır. Sayfadaki diğer her şey, iki yazı tipi dahil, kendi alan adımızdan gelir; tarayıcı kayıtlarına bakanları en çok şaşırtan istisna da budur.
• Kişisel verileri satmayız, kiralamayız, takas etmeyiz ve kimseye okur listesi vermeyiz. Ancak bir Google reklamı göstermek, herhangi bir reklam isteğinin taşıdığı şeyi Google’a gönderir: bulunduğun sayfa, IP adresin ve tarayıcının bildirdikleri. Bildirimin sorduğu tam olarak budur ve bunun bir reklam profiline bağlanıp bağlanamayacağına senin yanıtın karar verir.

4Analitik: onayı baştan varsaymıyoruz

Hangi sayfaların, ülkelerin ve paketlerin gerçekten kullanıldığını görmek için Google Analytics 4 kullanıyoruz; site tahminlere göre değil buna göre kuruluyor. Önce sormak üzere ayarlandı ve yanıt hayır olduğunda da işe yarıyor.

• Bütün onay sinyalleri reddedilmiş halde yüklenir. Bu durumda Google Analytics ziyareti yine sayar ama cihazına hiçbir şey yazmaz, _ga çerezini kurmaz ve bu ziyareti başka bir ziyaretle ilişkilendiremez. Sayılar toplu kalır, ziyaretçi tanımlanmaz.
• Bildirim, seni ziyaretler arasında tanıyan bir çerezi saklayabilir miyiz diye sorar. Evet dersen yalnızca Google’ın analytics_storage sinyali açılır. Hiçbir şey demezsen, demediğin sürece reddedilmiş kalır ve ikinci kez sorulmaz.
• Kaydedilen şey ne yapıldığıdır, ne yazıldığı değil: görüntülenen sayfalar, açılan ya da tıklanan bir paket, kullanılan bir filtre veya sıralama, değiştirilen para birimi, ülke aramasının sonuç verip vermediği. Aramalarda kaç karakter yazıldığı ve kaç sonuç döndüğü bildirilir, kelimelerin kendisi asla; üstelik hangi sayfada olduğun Google Analytics’e iletilmeden önce arama terimi sayfa adresinden çıkarılır.
• Google’ın üç reklam sinyali, ad_storage, ad_user_data ve ad_personalization, sen aksini söyleyene kadar reddedilmiş kalır; Analytics mülkü ise bunları hiçbir durumda kullanmaz: Google Signals ve reklam özellikleri orada kapalıdır, IP adresleri de Google saklamadan önce anonimleştirilir. Bu sinyaller burada reklamlar için var ve reklamların aşağıda kendi bölümü var.
• Çerez için hukuki dayanak onayındır (GDPR Madde 6(1)(a)); çerezsiz sayım içinse sitenin çalışıp çalışmadığını bilmekteki meşru menfaatimizdir (Madde 6(1)(f)). Onayı geri çekmek için esimradar.com site verilerini temizle: bu, yanıtının kaydını siler ve başka bir yanıt vermeni sağlar.

Ölçüm tarafında Google bizim veri işleyenimiz olarak hareket eder ve aşağıda diğer tedarikçilerle birlikte listelenir. Bu veriyle ne yapabileceğini kendi koşulları belirler ve kendi reklamcılığı için kullanmasına izin verilmez. Reklamlar başka bir düzen; bir sonraki bölümde anlatılıyor.

5Reklamlar

Sitede, paket listesindeki satırların arasına geniş aralıklarla yerleştirilmiş Google AdSense bannerları var. Aşağıda anlatılan ortaklık komisyonlarıyla birlikte kataloğun masrafını karşılıyorlar ve buradaki tek reklam biçimi onlar: geçiş reklamı yok, video yok, yeniden pazarlama pikseli yok, siteden çıktıktan sonra peşine takılan hiçbir şey yok.

• Bildirimi yanıtlayana kadar her reklam kişiselleştirilmemiş olarak istenir. Bu, istekte Google’a açıkça söylenir ve reklam senden değil, okuduğun sayfadan yola çıkılarak seçilir.
• Evet demek Google’ın ad_storage, ad_user_data ve ad_personalization sinyallerini açar; böylece Google reklamı seçerken tarayıcın hakkında zaten bildiklerini kullanabilir. Hayır demek ya da hiçbir şey dememek, sen bir şey demedikçe üçünü de reddedilmiş bırakır ve ikinci kez sorulmaz.
• Kişiselleştirilmemiş olması hiçbir şeyin saklanmadığı anlamına gelmez. Google, aynı bannerı on kez görmemen ve tıklama sahtekârlığının yakalanması için yetecek kadarını saklamayı sürdürebilir. Bu çerezler bizim değil, Google’ın alan adlarında durur; bunun silme açısından ne demek olduğunu çerez sayfası anlatıyor.
• Reklam bir paket değildir ve paketlerin sıralamasını asla değiştirmez. Her biri durduğu yerde etiketlenir ve hiçbir reklamveren banner alarak en iyi seçim işaretini, seçkiler rafında bir yeri ya da «Önerilen» sekmesinde bir yeri satın alamaz: o başka bir ilişki ve aşağıda ortaklık bağlantılarında anlatılıyor.
• Hukuki dayanak, kişiselleştirilmiş reklamlar ve bunların gerektirdiği saklama için açık rızan (GDPR madde 6/1-a), kişiselleştirilmemiş bir reklamı göstermek için ise ücretsiz bir siteyi finanse etmekteki meşru menfaatimizdir (madde 6/1-f). Rızanı geri çekmek için esimradar.com site verilerini temizle: yanıtının kaydı silinir ve başka bir yanıt verebilirsin.

Reklamlarda Google yalnızca bizim veri işleyenimiz değildir: yayınladığı reklamcılığın nasıl işleyeceğine kendisi karar verir ve orada kendi gizlilik politikası geçerlidir. Bize geri dönen şey para ve toplu raporlardır; kimin neyi gördüğüne dair bir kayıt asla.

6Tarayıcında ne saklanır

İki kayıt, ikisi de yalnızca senin yaptığın bir şeye yanıt olarak yazılır. Gösterilen para birimini değiştirirsen seçimin esimradar.currency adıyla saklanır; bildirimi yanıtlarsan yanıtın esimradar.consent altında durur. İkisi de çerez değil yerel depolamadır, yani hiçbiri bir isteğe eklenmez ve sunucularımıza ulaşmaz. esimradar.com site verilerini temizlemek ikisini de siler. Google ölçüm ve reklamlar için kendi çerezlerini yazar; çerez sayfası bunları listeler ve hangilerinin senin yanıtına bağlı olduğunu söyler.

Çerez sayfasında bunun tamamı, tarayıcının kendi başına sakladıklarıyla birlikte listelenir.

7Bir sağlayıcıya geçtiğinde

Paket bağlantıları ortaklık bağlantısıdır. Birine tıkladığında eSIMradar’dan çıkar, sağlayıcının ya da kullandığı ortaklık ağının sitesine gidersin; o noktadan sonra onların gizlilik politikası geçerlidir. Genellikle ziyaretin bizden geldiğini kaydetmek için bir çerez bırakırlar.

• Bize dönen şey ticari rapordur: bir tıklamanın satın almayla sonuçlandığı ve ne kadar komisyon doğduğu. Bu raporlar kim olduğunu söylemez; adın, e-posta adresin ve sipariş ayrıntıların bize ulaşmaz.
• Komisyon sıralamayı değiştirmez. Sponsorlu bölüm ücretlidir, öyle etiketlenir ve sıralı listenin dışında tutulur. Yöntemin tamamı sıralama sayfamızda yazılı.
• Üçüncü taraf çerezlerini engellemek burada hiçbir şeyi bozmaz. Olacak tek şey, sağlayıcının ziyareti bize saymamasıdır.

8Bir asistan senin adına sorduğunda

eSIMradar, yapay zekâ asistanlarının çağırabileceği küçük bir arayüz yayımlıyor: esimradar.com/mcp adresindeki MCP sunucusu. ChatGPT uygulaması ile Claude Code eklentisinin kullandığı da bu. Katalog hakkında yalnızca okuma yapan dört soruyu yanıtlıyor. Bir asistana hiç eSIM sormadıysan, bu bölümdeki hiçbir şey senin başına gelmedi.

• Bize ulaşan sorgudur, sohbet değil: bir varış noktası ve asistanın göndermeyi seçtiği filtreler, örneğin ne kadar veri, kaç gün, bir bütçe ya da paketin hotspot paylaşımına izin vermesi gerekip gerekmediği. Dört aracın hiçbirinde ad, hesap, cihaz kimliği veya senin konumun için bir alan yok; dolayısıyla bunlar gönderilemez.
• Hiçbir şey yazılmaz. Yanıtlamak, önceden hazırlanmış dosyaları okuyup geri vermek demektir: veritabanı satırı yok, sayaç yok, analitik olayı yok. Google Analytics bu çağrıları hiç görmez, çünkü o tarayıcıda çalışır ve burası bir tarayıcı değil.
• Barındırma sağlayıcımız isteği yine de kaydeder, tam olarak yukarıda anlatıldığı gibi. Asistan kendi sağlayıcısının sunucularında çalışıyorsa o kayıttaki adres seninki değil onlarınkidir. Kendi bilgisayarında çalışıyorsa, bir komut satırı aracının yaptığı gibi, seninkidir.
• Sohbet bize değil asistana aittir. Yazdıkların ve asistanın bunlardan bize aktarmayı seçtikleri, o sağlayıcının gizlilik politikasına tabidir. Biz yalnızca bize sormayı seçtiği soruyu alırız, çevresindeki hiçbir şeyi değil.
• Hukuki dayanak, çalışan bir kamuya açık arayüz yayımlamaktaki meşru menfaatimizdir (GDPR madde 6(1)(f)). Rıza istenmez; çünkü çerez yerleştirilmez, cihazına hiçbir şey yazılmaz ve gelen hiçbir şey seni tanımlamaz.

Arayüz anahtar da oturum açma da istemez. Bu bir kolaylık olduğu kadar bir sınırdır: kimlik doğrulanacak bir şey olmadığı için çağrı yapanları birbirinden ayıramaz, iki soruyu aynı kişiye bağlayamayız.

9Listeye giren sağlayıcılar

eSIMradar’da listelenen bir sağlayıcı, ister API üzerinden ister anlaşmayla olsun, bize kurumsal iletişim bilgilerini verir. Sitede herhangi bir hesabın tutulduğu tek yer burasıdır.

• Bir iletişim e-posta adresi, şirket bilgileri ve yalnızca tek yönlü hash olarak saklanan bir API anahtarı. Verilmiş bir anahtarı geri okuyamayız.
• Listelemeyi yürütmek için kullanılır: kataloğu doğrulamadan geçmediğinde sağlayıcıya haber vermek, API’nin adil kullanımını sağlamak ve listelemeyle ilgili kendisine ulaşmak.
• Bu ilişkinin geri kalanı, ayrı bir belge olan sağlayıcı koşullarında düzenlenir.

10Sağlayıcı sayfalarındaki yorumlar

Sağlayıcı sayfalarında puanlar ve yazılı değerlendirmeler yer alır. Çoğu, sitenin bu sürümü var olmadan önce toplanan kendi veri kümemizden gelir. Geri kalanı burada yazılır: değerlendirme yazma sayfasındaki formdan ya da bir sağlayıcının kendi değerlendirme sayfasından. Orada yazılan hiçbir şey kendiliğinden yayımlanmaz, önce bir insan okur. Puanı, metni, görünen adı, belirtirseniz ülkeyi ve gönderim zamanını saklarız. E-posta adresi istemez ve saklamayız. Bir değerlendirme görünen adla yayımlandığında, o ad yazarın verdiği addır. Bir değerlendirmenizin kaldırılmasını isterseniz bize yazın.

11Adımıza veri işleyenler

Talimatımızla çalışan üç şirket, bir de ancak sen bir bağlantıya tıklamayı seçtikten sonra devreye giren ortaklık ağları.

• Vercel: barındırma ve her sayfayı sunan içerik dağıtım ağı, dolayısıyla yukarıda anlatılan istek kayıtları.
• Google: yukarıda anlatılan Google Analytics 4 ve Google AdSense. Analytics tarayıcından sayfa ve olay verisi alır, çerez tanımlayıcısını ise yalnızca izin verdiysen. Reklamlarda Google bizim veri işleyenimiz değil, kendi adına veri sorumlusu olarak hareket eder ve aldığı şey bir sayfada reklam yayınlamanın gerektirdiği kadarıdır.
• Sentry: Avrupa sunucularında hata izleme. Kodumuz hata verdiğinde hatanın kendisi, yığın izi, gerçekleştiği sayfa ve bunu bildiren tarayıcı, düzeltebilelim diye oraya gönderilir. İzleme ve oturum tekrarı kapalıdır, kişisel veri ekleme ayarını da açmayız; yani oraya arızalar ulaşır, ziyaretinin kaydı değil.
• Supabase: paket kataloğunu, sağlayıcı kayıtlarını ve yorumları tutan veri tabanı. Sen gezerken buraya ziyaretçi verisi yazılmaz; herkese açık sayfalar önceden hazırlanmış belgeleri okur, sana özel sorgu çalıştırmaz.
• Her ikisi de uluslararası çalışır, bu yüzden veriler bulunduğun ülkenin dışında işlenebilir. Aktarım için güvence gerektiğinde, bu şirketlerin yayımladığı standart sözleşme hükümlerine ve eşdeğer mekanizmalara dayanırız.

12Ne kadar süre saklanır

Saklanacak bir ziyaretçi profili yok, dolayısıyla soru büyük ölçüde kendi kendini yanıtlıyor.

• İstek kayıtlarını barındırma sağlayıcımız, kendi sisteminde belirlediği sınırlı işletim süresi boyunca tutar; bu kayıtlar bizde hiçbir yere kopyalanmaz.
• Hata raporları, platformlarının uyguladığı sınırlı süre boyunca Sentry tarafından saklanır ve bizim hiçbir deponuza kopyalanmaz.
• Para birimi tercihi, sen silene kadar cihazında kalır. Bize hiç ulaşmadığı için senin adına silemeyiz.
• Sağlayıcı hesap kayıtları, listeleme sürdüğü sürece saklanır; listeleme bittikten sonra da muhasebe ve olası uyuşmazlıklar için gereken süre kadar tutulur.

13Hakların

GDPR, Birleşik Krallık GDPR’ı ve Tayland Kişisel Verilerin Korunması Kanunu uyarınca, hakkında tuttuğumuz kişisel verilerin bir kopyasını isteyebilir; düzeltilmesini, silinmesini veya işlenmesinin kısıtlanmasını talep edebilir; işlenmesine itiraz edebilir ya da verileri taşınabilir bir biçimde alabilirsin. Onaya dayandığımız durumlarda onayını istediğin an geri çekebilirsin. [email protected] adresine yaz, bir ay içinde yanıtlarız.

Dürüst uyarı: sıradan bir okuyucu için kimliğini belirleyen hiçbir şey tutmuyoruz, o yüzden bir talebe genellikle bunu söyleyerek yanıt veririz. Hiç oluşturmadığımız kaydı bulamayız. Ayrıca kendi ülkendeki veri koruma otoritesine, Tayland’da ise Kişisel Verileri Koruma Komitesi’ne şikâyette bulunma hakkın var.

14Çocuklar

Bu site, seyahat için mobil veri satın alan kişilere yöneliktir, çocuklara değil. 16 yaşından küçüklerden bilerek kişisel veri toplamayız. Bir çocuğun bize kişisel veri gönderdiğini düşünüyorsan, ister sağlayıcı API’si üzerinden ister bize yazarak olsun, haber ver, silelim.

15Bu metindeki değişiklikler

Sitenin yaptığı iş değişirse bu sayfa da onunla birlikte değişir ve üstteki tarih güncellenir. Yeni bir işleyen ya da farklı bir ölçüm aracı gibi önemli her şey, başlamadan önce burada anlatılır, sonrasında değil.