Veri İşleme Eki

Son Güncelleme: 2026-09-01 · Yürürlük Tarihi: 2026-09-01

Genel Veri Koruma Yönetmeliğine (GDPR) nasıl uyum sağlıyoruz

İşbu Veri İşleme Eki ("DPA"), sizinle eSIM Center arasındaki Ana Hizmet Sözleşmesine ("MSA") ek olup bu sözleşmeyi tümüyle kapsar ve herhangi bir Hizmeti kullanmanızla birlikte derhal yürürlüğe girer ("Yürürlük Tarihi"). İşbu DPA'da açıkça tanımlanmamış olan büyük harfle başlayan terimler, MSA'da belirtilen anlamı taşır.

1. Tanımlar

İşbu DPA boyunca kullanılan, büyük harfle başlayan terimler ilk kez kullanıldıkları bölümde tanımlanır veya aşağıda açıkça düzenlenmiştir:

"Kapsanan Veri İhlali", eSIM Center'ın güvenliğinde meydana gelen ve (i) eSIM Center tarafından yönetilen veya kontrol edilen sistemlerdeki Kapsanan KKB'nin doğrudan istem dışı kaybı ya da yetkisiz ifşası ile sonuçlanan ve (ii) herhangi bir Kapsanan Kullanıcının ihmalkâr, pervasız veya kasıtlı eylem ya da ihmalinden kaynaklanmayan ihlal anlamına gelir.
"Kapsanan KKB", Hizmetlerin bir sonucu olarak İşlenen herhangi bir KKB anlamına gelir.
"Veri Sahibi", doğrudan ya da dolaylı olarak, özellikle bir kimlik numarasına veya söz konusu gerçek kişinin kültürel, dijital, ekonomik, finansal, zihinsel, fiziksel, fizyolojik veya sosyal kimliğine özgü bir ya da birden fazla unsura atıfla tanımlanabilen herhangi bir gerçek kişi anlamına gelir.
"Kişisel Kimliği Belirleyici Bilgi" veya "KKB", bir Veri Sahibini doğrudan ya da dolaylı olarak tanımlayan, onunla ilişkili olan, onu betimleyen, onunla ilişkilendirilebilen veya makul ölçüde onunla bağlantısı kurulabilen veriler anlamına gelir; ancak (i) federal, eyalet ya da yerel devlet kayıtlarından kamuya ve hukuka uygun olarak erişilebilir kılınan, (ii) ilgili Veri Sahibi tarafından kamuya ve hukuka uygun olarak erişilebilir kılınan, (iii) makul ölçüde kimliksizleştirilmiş veya maskelenmiş ya da (iv) toplulaştırılmış olan herhangi bir Veri bunun dışındadır.

2. Talimatlar

Kapsanan KKB'yi Sözleşmenin hükümlerine uygun şekilde İşlemesi için eSIM Center'a talimat verirsiniz. eSIM Center'ın Kapsanan KKB'yi Hizmet Şartlarının hükümleriyle tutarsız ya da bunlara ek bir biçimde İşlemesini isterseniz, en az otuz (30) takvim günü öncesinden Bildirimde bulunarak eSIM Center'a yazılı, ek talimatlar vermeniz gerekecektir. eSIM Center'a Kapsanan KKB'nin İşlenmesine ilişkin verdiğiniz talimatların Hizmet Şartları ve geçerli yasalarla tutarlı olup olmadığını belirlemekten yalnızca siz sorumlu ve yükümlü olacaksınız.

3. Yetki

eSIM Center'ın, aşağıdaki şartları yerine getirmesi koşuluyla, sizin tarafınızdan verilen talimatlar doğrultusunda Kapsanan KKB'yi İşlemesine izin verilir; eSIM Center:

eSIM Center'ın Hizmetleri sunumunun asgari düzeyde işbu DPA'nın gerekliliklerine uyum sağlamasını temin edecek şekilde teknik ve organizasyonel önlemleri uygular ve uygulamayı sürdürür;
Kapsanan KKB'yi İşlemek üzere TSP'leri yalnızca geçerli yasalara uyum konusunda güvence aldıktan sonra görevlendirir; ve
bir Kapsanan Veri İhlali halinde size (i) eSIM Center'ın Kapsanan Veri İhlalini doğrulaması üzerine derhal ve gereksiz gecikme olmaksızın yazılı bir Bildirim; ve (ii) veri ihlali bildirim yükümlülüklerinize uyumunuz için makul ölçüde gerekli bilgileri iletir.

4. KKB'nin Genel Olarak İşlenmesi

Kapsanan KKB'nin eSIM Center tarafından İşlenmesi, Hizmetlerin size sunulmasını desteklemek amacıyla ve Hizmet Şartlarınca aksi izin verilen hallerde kullanılacaktır. eSIM Center'ın Kapsanan KKB'yi eSIM Center dışındaki herhangi bir kuruluşa veya tarafa ifşa etmesi ya da aktarması yasaktır; ancak (i) söz konusu İşleme öncesinde işbu DPA'nın esaslı şartlarına uymak üzere bir sözleşme imzalamış bir eSIM Center Temsilcisi ya da TSP tarafından Kapsanan KKB'nin olağan ve gerekli İşlenmesi kapsamında ya da (ii) yasaların gerektirdiği hallerde bunun dışındadır.

5. Avrupa Kapsanan KKB'nin İşlenmesi

5.1 Uygulanabilirlik

İşbu §5 yalnızca işbu DPA'dan kaynaklanan veya bununla ilgili olan Avrupa Kapsanan KKB'nin İşlenmesine uygulanır.

5.2 Ek Tanımlar

"Veri Kontrolörü" ve "Veri İhracatçısı", AB Model Sözleşmesinde tanımlanan anlamları taşır.
"Veri İthalatçısı" ve "Veri İşleyici", AB Model Sözleşmesinde tanımlanan anlamları taşır.
"AB Model Sözleşmesi", eSIM Center tarafından üyelik sürecinizde size sağlanan, Avrupa Birliği Avrupa Komisyonu Genel Adalet Müdürlüğü tarafından yayımlanan Veri İşleyici Sözleşmesi ve C(2010)593 sayılı Standart Sözleşme Maddesi anlamına gelir.
"Avrupa Kapsanan KKB", (i) şu ülkelerden herhangi biri: Avusturya, Belçika, Bulgaristan, Hırvatistan, Kıbrıs Cumhuriyeti, Çek Cumhuriyeti, Danimarka, Estonya, Finlandiya, Fransa, Almanya, Yunanistan, Macaristan, İzlanda, İrlanda, İtalya, Letonya, Lihtenştayn, Litvanya, Lüksemburg, Malta, Hollanda, Norveç, Polonya, Portekiz, Romanya, Slovakya, Slovenya, İspanya, İsveç ve Birleşik Krallık'tan; ya da (ii) Avrupa Birliği içinde başka bir şekilde kaynaklanan herhangi bir Kapsanan KKB anlamına gelir.
"GDPR", gerçek kişilerin kişisel verilerin işlenmesi bakımından korunmasına ve bu tür verilerin serbest dolaşımına ilişkin Avrupa Parlamentosu ve Konseyinin 2016/679 sayılı Yönetmeliği anlamına gelir; ilgili Yönetmeliğe buradan ulaşılabilir (ya da Birleşik Krallık bakımından, Birleşik Krallık'ın Avrupa Birliği'nden ayrılması sonucunda GDPR'ı iç hukuka aktaran ya da onun yerine geçen geçerli herhangi bir ulusal mevzuat veya veri ve gizlilikle ilgili diğer herhangi bir yasa) ve bunların uygulama yönetmeliklerini ifade eder.
"Alt İşleyici", GDPR tarafından öngörülen anlamı taşır.

5.3 AB Model Sözleşmesi

Herhangi bir Kapsanan Kullanıcının Hizmetleri kullanması, eSIM Center'ın ya da herhangi bir Kapsanan Kullanıcının Avrupa Kapsanan KKB'yi İşlemesini gerektiriyorsa, buradan ulaşabileceğiniz AB Model Sözleşmesini incelemeniz ve onaylamanız gerekecektir.

5.4 Kapsanan Kullanıcılar ile eSIM Center Arasındaki İlişki

Aşağıdaki tablo, Avrupa Kapsanan KKB'nin İşlenmesi bakımından, Kapsanan Kullanıcılar ile eSIM Center'ın hukuki ve işlemsel statüsünü, taraflar arasında aşağıdaki şekilde tanımlayan ve belirleyen tablo olarak kabul edilir:

	Siz ve Son Kullanıcılarınız	Siz ve eSIM Center	Son Kullanıcılarınız ve eSIM Center
Veri İhracatçısı	Son Kullanıcı	Siz ve Temsilcileriniz	Yok; Son Kullanıcı ile eSIM Center arasında doğrudan işlem ve etkileşim yasaktır.
Veri Kontrolörü	Son Kullanıcı	Siz ve Temsilcileriniz
Veri İthalatçısı	Siz ve Temsilcileriniz	eSIM Center
Veri İşleyici	Siz ve Temsilcileriniz	Siz ve Temsilcileriniz
Alt İşleyici	TSP'leriniz	eSIM Center

5.5 Kullanım Ön Koşulları

Her bir Taraf, münferiden ve müştereken, aşağıdaki hususları beyan, garanti ve tasdik eder:

(i) söz konusu Tarafın, Avrupa Kapsanan KKB'nin İşlenmesi bakımından AB Model Sözleşmesini ve GDPR'ı okuduğunu, anladığını ve onayladığını;
(ii) Avrupa Kapsanan KKB'nin Kapsanan Kullanıcılar tarafından İşlenmesi konusunda yalnızca sizin kontrol sahibi, sorumlu ve yükümlü kabul edildiğinizi;
(iii) Avrupa Kapsanan KKB'nizin İşlenmesi bakımından eSIM Center'ın bir İşleyici olarak kabul edildiğini;
(iv) herhangi bir başka Kapsanan Kullanıcının Avrupa Kapsanan KKB'sinin İşlenmesi bakımından eSIM Center'ın sizin Alt İşleyiciniz olarak kabul edildiğini;
(v) eSIM Center'ın herhangi bir Son Kullanıcı ile doğrudan hukuki ilişkisi ya da işlemsel bağı bulunmadığının kabul edildiğini;
(vi) eSIM Center'ın, kendi elinde bulunan Avrupa Kapsanan KKB'nin gizliliğini AB Model Sözleşmesi ve GDPR'a uygun şekilde sağlamak ve sürdürmekle yükümlü olacağını;
(vii) eSIM Center'ın Avrupa Kapsanan KKB'yi yalnızca Hizmet Şartlarının talimatları doğrultusunda İşleyeceğini;
(viii) her bir Tarafın, diğer Tarafın geçerli veri ifşa taleplerine yanıt verme yükümlülükleri konusunda makul ölçüde işbirliği yapacağını;
(ix) GDPR veya Hizmet Şartlarınca aksine izin verilen haller dışında, her bir Tarafın tüm Avrupa Kapsanan KKB'yi işbu DPA'nın feshinden itibaren otuz (30) gün içinde ilgili Tarafa imha edeceğini, teslim edeceğini ya da iade edeceğini.

6. Kaliforniya Kapsanan KKB'nin İşlenmesi

6.1 Uygulanabilirlik

İşbu §6 yalnızca işbu DPA'dan kaynaklanan veya bununla ilgili olan Kaliforniya Kapsanan KKB'nin İşlenmesine uygulanır.

6.2 Ek Tanımlar

"Kaliforniya Kapsanan KKB", Amerika Birleşik Devletleri Kaliforniya Eyaletinden kaynaklanan herhangi bir Kapsanan KKB anlamına gelir.
"CCPA", Kaliforniya Tüketici Koruma Yasası, Cal. Civ. Code § 1798.100 ve devamı anlamına gelir; ilgili yasaya buradan ulaşılabilir ve bunun uygulama yönetmeliklerini ifade eder.
"Veri Kontrolörü", CCPA tarafından tanımlanan "business" (işletme) terimine atfedilen anlamı taşır.
"Veri İşleyici", CCPA tarafından tanımlanan "service provider" (hizmet sağlayıcı) terimine atfedilen anlamı taşır.
"Alt İşleyici", CCPA bağlamında bir iş amacı doğrultusunda, tüketici olmayan bir Veri İşleyici adına Kaliforniya Kapsanan KKB'yi İşleyen herhangi bir Veri İşleyici anlamına gelir.

6.3 Kapsanan Kullanıcılar ile eSIM Center Arasındaki İlişki

Aşağıdaki tablo, Kaliforniya Kapsanan KKB'nin İşlenmesi bakımından, Kapsanan Kullanıcılar ile eSIM Center'ın hukuki ve işlemsel statüsünü, taraflar arasında aşağıdaki şekilde tanımlayan ve belirleyen tablo olarak kabul edilir:

	Siz ve Son Kullanıcılarınız	Siz ve eSIM Center	Son Kullanıcılarınız ve eSIM Center
Veri Kontrolörü	Son Kullanıcı	Siz ve Temsilcileriniz	Yok; Son Kullanıcı ile eSIM Center arasında doğrudan işlem ve etkileşim yasaktır.
Veri İşleyici	Siz ve Temsilcileriniz	Siz ve Temsilcileriniz
Alt İşleyici	TSP'leriniz	eSIM Center

6.4 Kullanım Ön Koşulları

Her bir Taraf, münferiden ve müştereken, aşağıdaki hususları beyan, garanti ve tasdik eder:

(i) söz konusu Tarafın, Kaliforniya Kapsanan KKB'nin İşlenmesi bakımından CCPA'yı okuduğunu, anladığını ve onayladığını;
(ii) Kaliforniya Kapsanan KKB'nin herhangi bir Kapsanan Kullanıcı tarafından İşlenmesi konusunda yalnızca Şirketin kontrol sahibi, sorumlu ve yükümlü kabul edildiğini;
(iii) Hizmetleri kullanmanızdan kaynaklanan ya da bununla ilgili olan herhangi bir Kaliforniya Kapsanan KKB'nin İşlenmesi bakımından eSIM Center'ın Şirketin bir Alt İşleyicisi olarak kabul edildiğini;
(iv) eSIM Center'ın herhangi bir Son Kullanıcı ile doğrudan hukuki ilişkisi ya da işlemsel bağı bulunmadığının kabul edildiğini;
(v) eSIM Center'ın, kendi elinde bulunan Kaliforniya Kapsanan KKB'nin gizliliğini CCPA'ya uygun şekilde sağlamak ve sürdürmekle yükümlü olacağını;
(vi) eSIM Center'ın Kaliforniya Kapsanan KKB'yi yalnızca Sözleşmenin talimatları doğrultusunda İşleyeceğini;
(vii) her bir Tarafın, diğer Tarafın geçerli veri ifşa taleplerine yanıt verme yükümlülükleri konusunda makul ölçüde işbirliği yapacağını;
(viii) CCPA veya MSA'da aksine izin verilen haller dışında, her bir Tarafın tüm Kaliforniya Kapsanan KKB'yi işbu DPA'nın feshinden itibaren otuz (30) gün içinde ilgili Tarafa imha edeceğini, teslim edeceğini ya da iade edeceğini.

7. eSIM'e Özgü Veri İşleme

7.1 Mobil Ağ Verileri

eSIM Center, mobil ağ operasyonlarıyla ilgili, aşağıdakilerle sınırlı olmamak üzere belirli veri türlerini işler:

Uluslararası Mobil Abone Kimliği (IMSI)
Tümleşik Devre Kart Tanımlayıcısı (ICCID)
Mobil İstasyon Uluslararası Abone Dizin Numarası (MSISDN)
Cihaz tanımlayıcıları ve konum verileri
Ağ kullanımı ve bağlanabilirlik kayıtları

7.2 Sınır Ötesi Veri Aktarımları

eSIM hizmetlerinin uluslararası niteliği göz önünde bulundurulduğunda, dolaşım (roaming) hizmetlerini mümkün kılmak amacıyla veriler sınır ötesine aktarılabilir. Bu tür tüm aktarımlar, geçerli veri koruma yasalarına ve işbu DPA'ya uygun olacaktır.

8. Değişiklik

İşbu DPA, yalnızca burada düzenlenen konu bakımından Sözleşmeyi tadil etmek üzere Sözleşmeye eklenmiştir. (i) işbu DPA ile (ii) MSA, NDA ve/veya karşılıklı olarak imzalanmış herhangi bir SLA, SPA, SUP ya da Hizmet Siparişi arasında herhangi bir şart çatışması olması halinde, işbu DPA istisnasız olarak belirleyici ve üstün kabul edilecektir.