Sadece inanmanız değil, denetleyebileceğiniz bağlantı.
ZetSIM, 200+ ülkede yolcu kimliği, ödeme ve ağ trafiği taşır. Bu sayfa bunların nasıl korunduğunu tam olarak belgeler — sahip olduğumuz sertifikalar, bunların arkasındaki kontroller, verilerinizi kimlerin işlediği ve bir sorun çıktığında neler olduğu.
Zetexa Global Private Limited, Kanada, Birleşik Krallık ve ABD'de yerel bağlantı sunan kayıtlı bir MVNO'dur ve hizmet verdiği her pazarda telekom yetkileriyle faaliyet gösterir.
Her kararı şekillendiren dört taahhüt
eSIM bir kimlik bilgisidir. Sizi, yasalarını okumadığınız bir ülkede yabancı bir şebekeye doğrular. Bu asimetri nedeniyle profil sağlama güvenliğini, veri minimizasyonunu ve mevzuata uyumu evrak işi olarak değil, ürün özelliği olarak ele alıyoruz.
Yalnızca bir satın alma ve profil sağlama işleminin gerçekten ihtiyaç duyduğu bilgileri isteriz. Veri paketi almak için pasaport yüklemesi yok, size ikinci bir paket satmak için gizli profilleme yok.
ZetSIM; Kanada, Birleşik Krallık ve ABD'de kayıtlı bir MVNO'dur ve diğer ülkelerde yalnızca lisanslı ev sahibi operatörlerle çalışır. Düzenleyici uygunluk, ürünün bir parçasıdır.
eSIM profili kriptografik bir kimlik bilgisidir. Bizimkisi tek bir eUICC için şifrelenir, yalnızca bir kez kullanılabilir ve telefon kaybolduğu anda destek ekibi tarafından devre dışı bırakılabilir.
Bu sayfadaki her iddia, dayandığı belgeyi belirtir. Bir rapor gizliyse bunu söyleriz; bir standarda göre sertifikalı değilsek o standardın logosunu kullanmayız.
Tabi olduğumuz standartlar
Her kayıt, standardı, ZetSIM'de gerçekte neyi kapsadığını ve bunu nasıl doğrulayabileceğinizi belirtir. Bir rapor gizliyse, aksini ima etmek yerine bunu açıkça söyleriz.
Kart bilgilerinin alınması, saklanması ve takası PCI DSS sertifikalı ödeme sağlayıcıları tarafından yürütülür. ZetSIM altyapısında hiçbir birincil hesap numarası veya CVV saklanmaz; bu da mimari gereği kart sahibi veri ortamımızı asgari düzeyde tutar.
Kontrol setimiz güvenlik, erişilebilirlik ve gizlilik için SOC 2 Güven Hizmetleri Kriterleri ile eşleştirilmiştir. Rapor kamuya yayımlanmaz; kurumsal müşteriler ve iş ortaklarıyla paylaşılır.
Hukuki dayanaklar her amaç için ayrı ayrı belgelenir, aktarımlar Standart Sözleşme Maddelerine dayanır ve ilgili kişi hakları 30 gün içinde karşılanır. Kurumsal müşteriler için Veri İşleme Sözleşmesi mevcuttur.
Kaliforniya sakinleri verilerine erişebilir, bunları silebilir, düzeltebilir ve taşıyabilir; ayrıca bağlamlar arası davranışsal reklamcılık için kişisel bilgilerin paylaşılmasını reddedebilir. Kişisel verileri satmayız.
Hindistan'da kurulmuş bir veri emanetçisi (data fiduciary) olarak ZetSIM, gerçekleştirdiği işleme faaliyetleri için aydınlatma yapar ve onay alır, düzeltme ve silme taleplerini yerine getirir ve support@zetexa.com adresinde bir şikâyet kanalı sürdürür.
Tüketici eSIM profil sağlama işlemleri, cihaz ile sunucu arasındaki karşılıklı kimlik doğrulama için GSMA sertifika hiyerarşisini kullanan GSMA akreditasyonlu SM-DP+ platformlarında çalışır.
ABD'deki yerel bağlantı, tüketici bilgilendirmesi ve şebeke kullanımına ilişkin FCC kurallarına tabi olarak, lisanslı ev sahibi şebekeler üzerinden kayıtlı bir mobil sanal şebeke operatörü olarak sunulur.
Kanada yerel paketleri, kayıtlı bir telekomünikasyon hizmet sağlayıcısı olarak sunulur ve CRTC yükümlülükleri kapsamında lisanslı Kanadalı ev sahibi şebekeler üzerinden sağlanır.
Hindistan'daki faaliyetler, Hindistan'da sunulan hizmetler için geçerli abone ve yasal erişim yükümlülükleri de dahil olmak üzere Telekomünikasyon Dairesi (DoT) yetkilendirmesi kapsamında yürütülür.
Sade bir dille yazılmış 47 kontrol
Ne işe yaradığını ve arkasında hangi kanıtların bulunduğunu okumak için herhangi bir kontrolü açın. Doğrudan bir konuya gitmek için arayın — şifreleme, saklama, profil sağlama, erişim incelemeleri.
Yönetişim
5 kontrolGüvenliğin bir sahibi vardır; yazılı olarak belgelenir ve belirli bir takvimle gözden geçirilir — her olayda doğaçlama yapılmaz.
Gizlilik ve veri koruma
8 kontrolBir eSIM'i satmak, sağlamak ve desteklemek için gereken asgari veriyi toplarız — ve gezgin verilerini satmayız.
Ödemeler
5 kontrolKart verileri ZetSIM sistemlerinde tutulmaz. Sertifikalı sağlayıcılar tarafından alınır, tokenize edilir ve takası yapılır.
eSIM ve profil güvenliği
7 kontrolProfil sağlama, GSMA Uzaktan SIM Sağlama mimarisine uygundur. Her profil tek bir cihaza bağlıdır.
Altyapı ve şifreleme
6 kontrolHer ortamda tutarlı biçimde uygulanan standart, sıradan ve iyi bilinen korumalar.
Erişim kontrolü
5 kontrolEn az kişi, en az yetki, en kısa süre — kimin ne yaptığının kaydıyla birlikte.
Uygulama güvenliği
4 kontrolDeğişiklikler gözden geçirilir, bağımlılıklar izlenir ve dışarıdan uzmanlar incelemeye davet edilir.
Olay müdahalesi ve dayanıklılık
7 kontrolÖnem derecesi müşteri üzerindeki etkiye göre belirlenir. Veriye erişemeyen bir gezgin bir olaydır.
Verileriniz, ödemeden silinmeye kadar
Veri sorumlusu Zetexa Global Private Limited şirketidir. Size eSIM satmak, kurmak ve destek vermek için gereken asgari veriyi toplarız — ve yolcu verilerini satmayız.
QR kodu taradığınızda gerçekte ne olur?
eSIM teslimi, hizmetimizin çoğu kişinin hiç görmediği kısmıdır. GSMA Uzaktan SIM Sağlama mimarisi üzerinde çalışır ve her adım kriptografik olarak tek bir cihaza bağlıdır.
Satın aldığınızda, GSMA akreditasyonlu bir SM-DP+ platformunda bir profil hazırlar ve ona bağlı bir etkinleştirme kodu oluştururuz. Kimlik bilgisinin kendisi asla e-postanızla gönderilmez; yalnızca ona işaret eden bağlantı gönderilir.
İndirme sırasında telefonunuzdaki eUICC ile sağlama sunucusu, GSMA sertifika hiyerarşisi üzerinden birbirini doğrular. Ardından profil yalnızca o çip için şifrelenir; bu nedenle başka hiçbir yere yüklenemez.
Profil yüklendiğinde etkinleştirme kodu ve Matching ID kullanılmış olur. Paylaşılan bir ekran görüntüsü hiçbir şey yükleyemez. Cihaz kaybolursa destek ekibi profili devre dışı bırakır; böylece kalan veri kullanılamaz.
Bir şey bozulursa izlenecek prosedür bu
Önem derecesi iç kolaylığa göre değil, müşteri etkisine göre belirlenir. Veri alamayan bir yolcu bir destek talebi değil, bir olaydır.
İzleme, şebeke operatörü uyarıları veya bir müşteri bildirimi bir olay kaydı açar. ZetSIM'deki herkes olay bildirebilir; üst kademeye taşımak için kimsenin izin alması gerekmez.
Bir olay sorumlusu atanır ve önem derecesi müşteri etkisine göre belirlenir; eSIM sağlama hataları ve veri ifşası, şirket içi aksaklıkların önüne geçer.
Erişim kesilir, kimlik bilgileri yenilenir ve etkilenen yollar izole edilir. Kanıtların korunması, hasarın durdurulmasıyla eş zamanlı yürütülür.
Doğrulanmış kişisel veri ihlalleri, GDPR'nin geçerli olduğu durumlarda gecikmeksizin ve 72 saat içinde denetim makamına; risk gerektirdiğinde de etkilenen kişilere bildirilir.
Suçlamadan uzak bir inceleme; zaman çizelgesi, katkıda bulunan etkenler ve sorumlusu ile son tarihi belirli düzeltici eylemler ortaya koyar. Bunlar ürün çalışmalarıyla birlikte takip edilir.
Verilerinize başka kimler erişiyor
Aşağıdaki her üçüncü taraf sözleşmeye bağlıdır, çalışmaya başlamadan önce değerlendirilir ve belirtilen amaçla sınırlıdır. Güncel resmi kayıt talep üzerine sunulur.
Okuyun ya da talep edin
Herkese açık belgeler bir tık uzağınızda. Gizli materyaller — denetim raporları, sızma testi özetleri, güncel alt işleyici kaydı — müşterilere ve iş ortaklarına gizlilik sözleşmesi (NDA) kapsamında paylaşılır.
Net yanıtlar
We do not sell personal data. We do use marketing and advertising partners to run campaigns, and where you live may give you the right to tell us not to share your information for targeted advertising — email support@zetexa.com and we will apply that preference.
Customer and order data sits with our commerce and support providers in their operating regions, protected by contractual transfer safeguards. Network traffic is carried in the destination country by the licensed local operator, which is what makes a local plan local. Our subprocessor register names each party and its region.
A profile is cryptographically bound to the single eUICC that downloaded it, and the activation code is single-use. Once installed, a copy of the QR is useless. If your device is lost, contact support and we disable the profile.
No. Card data is captured and stored by PCI DSS certified payment providers. ZetSIM sees a token, the last four digits and the transaction result — never the full card number or CVV.
SOC 2 is the framework our control set is mapped to, and the report is shared with customers and partners under NDA rather than published. Where we are not certified against a standard we say so on this page instead of displaying a badge.
Email support@zetexa.com with your company, the document you need and any deadline. Standard requests — DPA, security overview, subprocessor register, insurance summary — are usually turned around within five business days.
Your account data is deleted or de-identified on verified request. Transaction, invoice and tax records are kept for the period the law requires in the relevant jurisdiction, then removed on the normal retention cycle.
Düzeltmemiz gereken bir şey mi buldunuz?
Şüphelendiğiniz bir güvenlik açığını, konu satırına SECURITY yazarak support@zetexa.com adresine bildirin. Bildirimleri teyit eder, inceleme süresince sizi bilgilendiririz; gizlilik ihlali, hizmet kesintisi ve veri imhasından kaçınan iyi niyetli araştırmacılar hakkında işlem başlatmayız.