Gizlilik Politikası
Yürürlük tarihi: 9 Ekim 2026
Bu Gizlilik Politikası, Tallinn, Estonya'da kayıtlı bir şirket olan BILPP OÜ'nün ("biz"), flightesim.app web sitesini ve iOS ile Android için FlightSIM uygulamasını kullandığınızda bilgilerinizi nasıl topladığını, kullandığını ve koruduğunu açıklar. Göz gezdirilip geçilmesin, gerçekten okunsun diye yazıldı: her bölüm, verilerinizle gerçekte ne yaptığımızı, muhtemelen merak edeceğiniz sırayla anlatır. Burada anlaşılmayan bir şey varsa bize sorun, açık bir yanıt alırsınız.
1. Neleri topluyoruz
Web sitesinin kendisi çok az veri toplar. Onay çubuğunu yanıtlayana kadar hiçbir çerez yerleştirmez; kabul ederseniz, hangi reklamların ve sayfaların bir kuruluma veya satışa yol açtığını görebilmemiz için Google ve Meta aşağıdaki tabloda listelenen çerezleri yerleştirir. Yanıtınız ne olursa olsun tarayıcınızın kendi depolama alanına birkaç şey yazılır: dil tercihiniz ve onay yanıtınız; reklamlarımızdan birinin etiketlediği bir bağlantıyla geldiğinizde, o reklamın kampanya adını ve tıklama kimliğini (Meta'nın fbclid'i, Google'ın gclid'i ve benzerleri) içeren, tabloda gösterilen sürenin sonunda geçerliliğini yitiren bir not; bir yönlendirme bağlantısıyla geldiğinizde 30 gün saklanan yönlendirme kodu; bir mekânın QR koduyla hediye eSIM aldığınızda ise bu tarayıcı için oluşturulan ve aynı hediyenin tek bir tarayıcıdan tekrar tekrar alınmasını önlemek için bu taleple birlikte gönderilen rastgele bir kimlik. Bu notların hiçbiri ad veya e-posta adresi içermez; reklam notu, satışın veya kurulumun ilgili reklama atfedilebilmesi için tarayıcınızdan yalnızca bu sitede verdiğiniz bir siparişle ya da uygulama mağazası rozetlerimizden birine dokunduğunuzda çıkar. Cloudflare Web Analytics her durumda çalışır ve ayrıca belirtilmesi gereken istisna budur: sayfa görüntülemelerini çerez kullanmadan ve kimseyi tanımlamadan sayar. Her varış noktası ve fiyat dahil sitenin tamamını hiçbir şeyi kabul etmeden ve hesap açmadan gezebilirsiniz. Satın alma sırasında — uygulamada ya da bu sitede — bir eSIM'in teslimi için gerekenler toplanır: e-posta adresiniz ve sipariş bilgileriniz, cihazınızda bir eSIM profilinin kurulması için gereken, cihazın eSIM tanımlayıcıları gibi teknik veriler ve bizimle başlattığınız destek yazışmalarının içeriği. Uygulama ilk açılışında ayrıca mağazanın kendisine ilettiği yükleme kaynağını okur: Android'de, mağazaya yönlendiren bağlantının kampanya parametrelerini taşıyan Play Install Referrer bilgisini; iOS'te ise kurulumun bir Apple Search Ads kampanyasından gelip gelmediğini ve hangi kampanyadan geldiğini bildiren Apple AdServices atıf bilgisini. Bunların hiçbiri adınızı içermez.
2. Bilgilerinizi nasıl kullanıyoruz
Satın alırken bize verdiğiniz verileri hizmeti yürütmek için kullanırız: siparişinizi almak ve onaylamak, eSIM'inizi teslim etmek ve kurmak, destek taleplerini yanıtlamak ve muhasebe ile hukuki yükümlülüklerimizi yerine getirmek. Kişisel veri satmayız. Bununla birlikte, bu verilerin küçük ve sınırları belirli bir kısmını reklamlarımızı ölçmek için kullanırız ve bu çizgiyi bulanıklaştırmayacağız. Satın almalar: Bu web sitesinde verilen bir siparişin ödemesi alındığında Meta'ya sunucu tarafından; sipariş numarasını, paketin adını ve gidilecek yeri, tutarı ve para birimini, satın almanın tamamlandığı sayfanın adresini ve tarayıcınızın kullanıcı aracısı (user agent) bilgisini içeren bir Purchase olayı göndeririz. Ölçümü kabul etmişseniz, Meta'nın satışı reklamla eşleştirebilmesi için bu olay ayrıca özetlenmiş (hash) biçimde e-posta adresinizi ve müşteri kimliğinizi, IP adresinizi, reklam tıklama kimliğini ve Meta pikselinin çerezlerini de içerebilir; reddetmiş veya henüz yanıt vermemişseniz bunların hiçbirini içermez. Aynı satın almanın bir kopyası, tarayıcınızın analiz kimlikleriyle birlikte, yalnızca kabul etmişseniz Google Analytics'e gönderilir. Uygulama telefonunuzun reklam kimliğini Meta ve Google ile paylaşıp paylaşamayacağını sorduğunda ne yanıt verirseniz verin, sunucumuz uygulamada verilen her siparişin ödemesi alındığında bunu Meta'ya bildirir; onay vermediyseniz uygulamanın kurulduğunu da bir kez bildirir. Bu bildirimler tutarı, para birimini, paketi ve sipariş numarasını, yanıtınızı ve uygulama ile telefon hakkında temel bilgileri (Android'deki bir kurulumda uygulamanın indirildiği mağaza bağlantısını da) içerir; adınızı, e-posta adresinizi, telefon numaranızı veya reklam kimliğinizi ise asla içermez. Onay verirseniz uygulamadaki Meta yazılımı da kurulumu, uygulamanın açılışlarını, kaydınızı ve ödenen her siparişi telefonun reklam kimliği ve bu kurulum için oluşturulan rastgele bir kimlikle birlikte kendisi bildirir, uygulamadaki Google Firebase de reklam kimliğini okur; iPhone'da reklam kimliği yalnızca Apple sorduğunda izlemeye de izin verirseniz okunur. Uygulama ayrıca kurulumunu ve her satın almayı Firebase'e (Google Analytics) ve onun aracılığıyla Google Ads'e, yine adınız veya e-posta adresiniz olmaksızın bildirir. Kurulumlar: Uygulamanın ilk açılışta okuduğu yükleme kaynağı (1. bölüm), bir satışın onu getiren reklama atfedilebilmesi için hesabınızla birlikte saklanır ve siparişlerinize kopyalanır; bu web sitesindeki etiketli bağlantı notu da aynı şekilde işlenir. Onay çubuğunda reddederseniz ölçüm çerezleri yazılmaz ve bu siteden hiçbir özetlenmiş kimlik bilgisi çıkmaz; uygulamanın olayları ise hiçbir durumda bir ada bağlanmaz.
3. Ödemeler ve Stripe
Tüm ödemeler, uygulamada seçtiğiniz kredi veya banka kartı, Google Pay ya da Apple Pay yöntemiyle, ödeme sağlayıcımız Stripe tarafından işlenir. Kart bilgileriniz doğrudan Stripe'a gider — tam kart numaranızı asla görmeyiz veya saklamayız ve kartınızdan bu ödeme akışı dışında tahsilat yapamayız. Bize dönen şey ise planınızı teslim etmek, fatura kesmek ve gerektiğinde iade işlemi yapmak için ihtiyaç duyduğumuz onay ve sipariş kaydıdır. Stripe, topladığı ödeme verilerini kendi gizlilik koşullarına göre işler.
4. Verileri kimlerle paylaşıyoruz
Verileri yalnızca hizmeti yürütmek için ihtiyaç duyduğumuz sağlayıcılarla ve her birinin kendi payına düşeni yapması için gereken ölçüde paylaşırız: ödemeler için Stripe, profilinizi kuran ve varış noktasında veri trafiğinizi taşıyan eSIM ve bağlantı sağlayıcıları ile siteyi ve hizmetlerimizi barındıran Cloudflare. Bunların her biri veriyi yalnızca bize bu hizmeti sunmak için kullanabilir; hiçbiri kendi pazarlaması için kullanamaz. Google ve Meta ise farklıdır. Bu web sitesindeki ölçüm çerezleri ve pikseli bakımından, söz konusu verilerin toplanması ve aktarılması konusunda biz ve bu şirketlerin her biri müşterek veri sorumlusuyuz — Avrupa Birliği Adalet Divanı bunu, sitelere gömülü pikseller için Fashion ID (C-40/17) kararında tespit etmiştir —; herhangi bir işleme başlamadan önce onayınızı istememizin nedeni budur. Bu şirketlerin verilerle sonrasında yaptıkları, kendi platformlarındaki reklamcılık dahil, kendi koşulları çerçevesinde bağımsız veri sorumlusu sıfatıyla yürüttükleri işlemlerdir. 2. bölümde açıklanan satın alma ve kurulum olayları da Meta'ya ve Google'a (Firebase) aynı esaslar çerçevesinde gönderilir. Bir sağlayıcının verileri Avrupa Ekonomik Alanı dışında işlemesi durumunda, hukukun öngördüğü aktarım güvencelerine dayanırız.
5. Ne kadar süre sakladığımız ve nasıl koruduğumuz
Kişisel verileri yalnızca yukarıdaki amaçların gerektirdiği süre boyunca saklar, ardından sileriz. Fatura ve vergi kayıtları bunun istisnasıdır: kanun bunları belirli bir saklama süresi boyunca muhafaza etmemizi zorunlu kılar ve bu süre içinde onları başka hiçbir amaçla kullanmayız. Reklam tanımlayıcılarının kendi süreleri vardır. Tarayıcınızdaki etiketli bağlantı notu, tabloda gösterilen sürenin sonunda geçerliliğini yitirir. Hesabınıza ve siparişlerinize kopyalanan yükleme kaynağı ve tıklama kimlikleri, sipariş kaydıyla birlikte siparişin kendisi saklandığı sürece saklanır. Bağlantı hizmetimizdeki uygulama mağazası rozeti dokunuşları kaydı; tıklama kimliğini, kampanya parametrelerini, onay yanıtınızı, yönlendirildiğiniz mağazayı ve dokunuşun yapıldığı cihaz türünü, tarayıcı ailesini ve ülkeyi içerir — ad, e-posta veya IP adresi içermez. Bir reklam platformuna gönderdiğimiz her satın alma veya kurulum olayı, neyin gönderildiğini gösterebilmemiz için, taşıdığı kimlik bilgisi olmaksızın bir kez kayda alınır. Erişim, ihtiyaç duyan kişilerle sınırlıdır; veriler aktarım sırasında korunur ve yalnızca aynı standardı karşılayabilen sağlayıcılarla çalışırız. Hiçbir sistem kusursuz değildir; bir ihlal verilerinizi gerçek bir riske sokarsa, kanunun gerektirdiği şekilde sizi ve yetkili makamı bilgilendiririz.
6. Haklarınız, her şeyi silme dahil
AB'deyseniz GDPR size verilerinize erişme, düzeltme, silme, başka bir yere kopyasını alma ve verilerinizle yaptıklarımıza itiraz etme veya sınırlama hakkı tanır; Türkiye'de KVKK size benzer haklar tanır ve biz iki tür talebi de aynı şekilde ele alırız. Silmenin en hızlı yolu uygulamanın içindedir: Hesap, ardından Hesabı Sil, bir silme talebi gönderir; hesabınız ve kişisel verileriniz 30 gün içinde kalıcı olarak silinir — bu süre boyunca talebi uygulamadan iptal edebilirsiniz. Ayrıca support@flightesim.app adresine yazabilir ya da uygulamanın Destek ekranından bir WhatsApp yazışması başlatabilirsiniz; yasanın belirlediği süre içinde yanıt veririz. Verilerinizle kötü davrandığımızı düşünüyorsanız Estonya Veri Koruma Denetleme Kurumu'na ya da yaşadığınız yerdeki denetim makamına şikâyette bulunabilirsiniz.
7. İletişim
Tallinn, Estonya'da kayıtlı BILPP OÜ, bu politikada tarif edilen kişisel verilerden sorumludur. Gizlilikle ilgili herhangi bir soru ya da talep için support@flightesim.app adresine e-posta gönderin ya da uygulamanın Destek ekranından bir WhatsApp yazışması başlatın. Siparişiniz için kullandığınız e-posta adresini bize söyleyin; böylece doğru kaydı bulup sizi tekrar sormadan doğru şekilde yanıtlayabiliriz.
Reklam ölçümü (Meta ve Google)
Hangi reklamlarımızın bir kuruluma ya da satın almaya yol açtığını ölçüyoruz. Bunun için verileri üçüncü taraflarla — Meta Platforms Ireland Limited ve Google ile — paylaşıyoruz. Onay verirseniz şunlar da paylaşılır:
- Uygulamada: telefonunuzun reklam kimliği ve uygulamadaki etkinliğiniz Meta ve Google ile (iPhone'da reklam kimliği yalnızca Apple sorduğunda izlemeye de izin verirseniz), bu kurulum için oluşturulan rastgele bir kimlik ise Meta ile. Google bunları reklamlarımızı ölçmek için kullanabilir; size gösterilen reklamları kişiselleştirmek için ise asla kullanmaz.
- Bu web sitesinde: Google ve Meta çerezleri, yalnızca “Tümünü kabul et” seçeneğini seçtikten sonra yazılır.
Meta bu verileri ölçüm hizmetleri sunmak, reklamları hedeflemek ve göstermek için kullanır. Google'ın bunları nasıl kullandığı burada açıklanır: https://business.safety.google/privacy/
Hayır diyebilir ya da yanıtınızı istediğiniz zaman değiştirebilirsiniz — uygulamada Hesap → Gizlilik ve yasal bölümünden, bu web sitesinde her sayfanın altındaki “Çerez tercihi” bağlantısıyla. Hayır derseniz Meta, uygulamanın kurulduğunu ve bir siparişin ödendiğini bizden yine öğrenir; ancak adınız, e-postanız ya da reklam kimliğiniz olmadan. Uygulama ve web sitesi her iki durumda da aynı şekilde çalışır.
Çerezler ve tarayıcı depolama alanı
| Çerez | Kim ayarlar | Ne işe yarar | Süresi |
|---|---|---|---|
| _ga | Bir ziyaretin iki kez sayılmaması için bir tarayıcıyı diğerinden ayırt eder. | 24 ay | |
| _ga_* | Tek bir Google Analytics mülkü için mevcut ziyaretinizin durumunu tutar. | 24 ay | |
| _gcl_au | Sizi buraya bir reklamın getirdiğini kaydeder, böylece sonraki bir kurulum ona atfedilebilir. | 3 ay | |
| _gcl_aw | Sizi buraya getiren bağlantıdaki Google Ads tıklama kimliğini (gclid) tutar; böylece sonraki bir satın alma veya kurulum o reklama atfedilebilir. | 3 ay | |
| _gcl_ls tarayıcı depolama alanı, çerez değil | Aynı tıklama kimliğinin, Google tarafından çerezin yanında tarayıcı depolama alanında tutulan kopyası. | 3 ay | |
| test_cookie | Tarayıcınızın üçüncü taraf çerezlerini kabul edip etmediğini denetlemek için Google tarafından doubleclick.net üzerinde birkaç dakikalığına yerleştirilir. | Yalnızca bu ziyaret | |
| _fbp | Meta | Meta'nın karşılığı: bir sayfa görüntülemesini veya uygulama mağazası dokunuşunu bir reklama bağlar. | 3 ay |
| _fbc | Meta | Sizi buraya getiren bağlantıdaki Meta tıklama kimliğini (fbclid) aynı amaçla tutar. | 3 ay |
| lastExternalReferrer tarayıcı depolama alanı, çerez değil | Meta | Sizi buraya yönlendiren siteye ve bunun zamanına ilişkin Meta notu; böylece bir Meta reklamına yapılan tıklama sonraki bir ziyarette tanınabilir. | Siz silene kadar |
| lastExternalReferrerTime tarayıcı depolama alanı, çerez değil | Meta | Sizi buraya yönlendiren siteye ve bunun zamanına ilişkin Meta notu; böylece bir Meta reklamına yapılan tıklama sonraki bir ziyarette tanınabilir. | Siz silene kadar |
| multiFbc tarayıcı depolama alanı, çerez değil | Meta | Birden fazla reklama tıklanmış olabileceği ihtimaline karşı Meta'nın bu tarayıcıda görülen tıklama kimliklerini tuttuğu liste. | Siz silene kadar |
| consent-v1 tarayıcı depolama alanı, çerez değil | BILPP OÜ | Onay çubuğuna verdiğiniz yanıt; böylece site aynı soruyu yeniden sormaz ve etiketler tercihinizi bilir. | Siz silene kadar |
| stg_attr tarayıcı depolama alanı, çerez değil | BILPP OÜ | Geldiğiniz, reklam etiketi taşıyan bağlantıya ilişkin kendi notumuz — yalnızca kampanya adı ve tıklama kimlikleri; adınız veya e-posta adresiniz asla. Onay çubuğunu yanıtlamanızdan önce yazılır; tarayıcınızdan yalnızca burada verilen bir siparişle veya uygulama mağazası rozetlerimizden birine dokunduğunuzda çıkar. | 3 ay |
| sim_ref tarayıcı depolama alanı, çerez değil | BILPP OÜ | Geldiğiniz bağlantıdaki yönlendirme koduna (?ref=) ilişkin kendi notumuz; satın alma yaparsanız sizi yönlendiren kişiye hakkının tanınabilmesi için 30 gün saklanır. Kişisel veri içermez. | 1 ay |
| gift_device tarayıcı depolama alanı, çerez değil | BILPP OÜ | Bir mekânın QR koduyla hediye eSIM aldığınızda bu tarayıcı için oluşturduğumuz rastgele kimlik; aynı hediyenin tek bir tarayıcıdan tekrar tekrar alınmasını önler. Ad veya e-posta içermez. | Siz silene kadar |
Reddederseniz yukarıdaki çerezlerin hiçbiri yazılmaz; site tamamen aynı şekilde çalışır. Tarayıcı depolama alanında bize ait olarak işaretlenen kayıtlar ad veya e-posta adresi içermez ve her iki durumda da tutulur — ne işe yaradıkları 1. bölümde açıklanmıştır.
Çerez listesi 25 Eylül 2026 tarihinde kontrol edildi.