Veri Sorumlusu ve Politikanın Kapsamı
Bu gizlilik politikası, Gizabet markası altında sunulan tüm dijital hizmetler için geçerlidir. Veri sorumlusu, hizmetin sunulduğu ilgili Gizabet tüzel kişiliğidir. Politika; web sitesi, mobil tarayıcı deneyimi, canlı destek kanalları ve ödeme süreçlerinde işlenen tüm kişisel verileri kapsar.
Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ilkeleriyle uyumlu olarak hazırlanmıştır. Hizmetlerden yararlanmaya devam etmeniz, bu politikada açıklanan veri işleme faaliyetlerini kabul ettiğiniz anlamına gelir; ancak zorunlu olmayan işlemler için ayrıca açık rızanız alınır.
Toplanan Veri Kategorileri
Hizmetin doğası gereği farklı kategorilerde veri toplanır. Aşağıdaki tablo, toplanan veri türlerini ve bu verilerin hangi süreçlerde ortaya çıktığını özetler.
| Kategori | Örnek Veriler | Kaynak |
|---|---|---|
| Kimlik Verileri | Ad, soyad, doğum tarihi, uyruk, kimlik belgesi bilgileri (KYC) | Kayıt formu, kimlik doğrulama |
| İletişim Verileri | E-posta adresi, telefon numarası, adres bilgisi | Kayıt formu, profil güncelleme |
| Hesap Verileri | Kullanıcı adı, şifre özeti, oturum kayıtları, 2FA durumu | Giriş ve oturum süreçleri |
| İşlem Verileri | Para yatırma/çekme kayıtları, bahis geçmişi, bakiye hareketleri | Ödeme ve oyun süreçleri |
| Teknik Veriler | IP adresi, cihaz modeli, tarayıcı türü, işletim sistemi, ekran çözünürlüğü | Otomatik toplama (loglar) |
| Kullanım Verileri | Oturum süresi, tıklama akışları, sayfa görüntülemeleri, tercih edilen oyun türleri | Analitik ve çerezler |
| Uyum Verileri | Yaş doğrulama sonuçları, KYC belgeleri, sorumlu oyun limitleri, kendi kendini dışlama kayıtları | Yasal yükümlülükler |
İşleme Amaçları ve Hukuki Dayanaklar
Kişisel verileriniz aşağıdaki amaçlarla ve belirtilen hukuki dayanaklara göre işlenir. iGaming sektöründe yasal yükümlülükler (KYC, yaş doğrulama, kara para aklamayla mücadele) veri işlemenin önemli bir bölümünü oluşturur.
| Amaç | Hukuki Dayanak |
|---|---|
| Hesap oluşturma ve oturum yönetimi | Sözleşmenin ifası |
| Ödeme işlemlerinin gerçekleştirilmesi | Sözleşmenin ifası · Yasal yükümlülük |
| Yaş doğrulama ve KYC yükümlülükleri | Yasal yükümlülük |
| Dolandırıcılık ve kötüye kullanım önleme | Meşru menfaat · Yasal yükümlülük |
| Yasal saklama ve raporlama | Yasal yükümlülük |
| Müşteri destek hizmetleri | Sözleşmenin ifası · Meşru menfaat |
| Sorumlu oyun araçlarının işletilmesi | Yasal yükümlülük · Meşru menfaat |
| Kişiselleştirilmiş deneyim ve öneriler | Açık rıza |
| Pazarlama iletişimi | Açık rıza |
Çerezler ve Benzeri Teknolojiler
Çerezler, tarayıcınıza kaydedilen küçük metin dosyalarıdır. Gizabet'te dört ana çerez türü kullanılır. Zorunlu olmayan çerezler yalnızca açık rızanızla etkinleştirilir.
| Çerez Türü | Amaç | Rıza Gerekli mi? |
|---|---|---|
| Zorunlu Çerezler | Oturum yönetimi, güvenlik, yük dengeleme | Hayır |
| İşlevsel Çerezler | Dil, para birimi, tema gibi tercihlerin hatırlanması | Evet |
| Performans Çerezleri | Anonim kullanım istatistikleri, hata takibi | Evet |
| Pazarlama Çerezleri | İlgi alanına dayalı reklam ve kampanya ölçümü | Evet |
Çerez tercihlerinizi platform içi çerez yönetim panelinden veya tarayıcı ayarlarınızdan değiştirebilirsiniz. Zorunlu olmayan çerezleri devre dışı bırakmak bazı özelliklerin beklendiği gibi çalışmamasına yol açabilir.
Üçüncü Taraflarla Paylaşım
Kişisel verileriniz ticari amaçla satılmaz. Paylaşım yalnızca hizmetin sunulması için gerekli olan taraflarla ve sözleşmesel güvenceler altında yapılır.
| Alıcı Kategorisi | Paylaşım Amacı |
|---|---|
| Ödeme sağlayıcıları | Para yatırma/çekme işlemlerinin gerçekleştirilmesi |
| KYC / yaş doğrulama hizmetleri | Kimlik ve yaş doğrulama yükümlülükleri |
| Bulut ve barındırma sağlayıcıları | Veri depolama ve altyapı hizmetleri |
| Dolandırıcılık önleme sistemleri | Şüpheli işlem tespiti ve risk analizi |
| Yetkili kamu kurumları | Yasal talepler ve düzenleyici yükümlülükler |
| Profesyonel danışmanlar | Hukuk, denetim ve uyum danışmanlığı |
Tüm üçüncü taraflarla veri işleme sözleşmeleri imzalanır; bu sözleşmeler gizlilik, güvenlik ve yalnızca belirtilen amaçla kullanım yükümlülüklerini içerir.
Saklama Süreleri ve Silme
Veriler, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatın öngördüğü yasal saklama süreleri kadar tutulur. Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.
| Veri Türü | Tipik Saklama Süresi |
|---|---|
| Hesap verileri (aktif) | Hesap açık olduğu sürece |
| Hesap verileri (kapalı) | Kapanış sonrası 5–10 yıl (yasal saklama) |
| İşlem ve mali kayıtlar | 10 yıl (vergi ve AML mevzuatı) |
| KYC belgeleri | İlişki sona erdikten sonra 5 yıl |
| Teknik loglar | 12–24 ay |
| Pazarlama verileri | Rıza geri alınıncaya kadar |
| Çerez verileri | Çerez türüne göre 1 gün – 24 ay |
Güvenlik Önlemleri
Kişisel verilerin korunması için idari, teknik ve fiziksel önlemler birlikte uygulanır. iGaming sektörünün yüksek risk profili nedeniyle güvenlik katmanları düzenli olarak denetlenir.
- Şifreleme: Tüm veri iletişimi TLS/SSL ile şifrelenir; hassas veriler aktarım sırasında ve depolamada şifreli tutulur.
- Erişim kontrolü: Verilere yalnızca yetkili personel, rol bazlı erişim ilkesiyle ulaşabilir.
- Kimlik doğrulama: Yönetici hesaplarında iki adımlı doğrulama zorunludur.
- Loglama ve izleme: Kritik sistemlerde erişim ve işlem kayıtları tutulur, anormal hareketler izlenir.
- Düzenli denetim: Güvenlik açığı taramaları ve sızma testleri belirli aralıklarla yapılır.
- Veri minimizasyonu: Yalnızca hizmet için gerekli veriler toplanır; gereksiz veri tutulmaz.
Kullanıcı Hakları (KVKK / GDPR)
Kişisel verileriniz üzerinde aşağıdaki haklara sahipsiniz. Taleplerinizi destek kanalları üzerinden iletebilirsiniz; başvurular yasal süre içinde yanıtlanır.
- Erişim hakkı: Hangi verilerinizin işlendiğini öğrenme.
- Düzeltme hakkı: Eksik veya yanlış verilerin düzeltilmesini talep etme.
- Silme hakkı: Yasal saklama yükümlülükleri saklı kalmak kaydıyla verilerin silinmesini talep etme.
- İşlemeyi kısıtlama: Belirli koşullarda veri işlemenin sınırlandırılmasını isteme.
- Taşınabilirlik: Verilerinizi yapılandırılmış bir formatta alma.
- İtiraz hakkı: Meşru menfaate dayalı işlemeye itiraz etme.
- Rızayı geri alma: Açık rızaya dayalı işlemlerde rızayı dilediğiniz zaman geri çekme.
- Şikâyet hakkı: İlgili veri koruma otoritesine şikâyette bulunma.
Uluslararası Veri Transferi
Hizmetin doğası gereği bazı veriler yurt dışındaki bulut, ödeme ve KYC altyapısı sağlayıcılarında işlenebilir. Bu aktarımlar, KVKK ve GDPR'ın öngördüğü uygun güvenceler çerçevesinde yapılır.
Transferlerde standart sözleşme hükümleri, yeterlilik kararları ve ek güvenlik önlemleri (şifreleme, erişim kısıtları) uygulanır. Aktarım yapılan ülkeler ve güvenceler, mevzuat değişikliklerine göre güncellenir.
Çocukların Gizliliği ve Yaş Doğrulama
Gizabet hizmetleri yalnızca 18 yaş ve üzeri kullanıcılara yöneliktir. 18 yaş altındaki bireylerden bilerek kişisel veri toplanmaz. Kayıt sırasında yaş doğrulaması yapılır; şüpheli durumlarda ek kimlik doğrulaması talep edilebilir.
18 yaş altı bir kullanıcının veri sağladığını fark ederseniz, destek kanalları üzerinden bize bildirin. Tespit edilen hesaplar kapatılır ve ilgili veriler yasal saklama yükümlülükleri saklı kalmak kaydıyla silinir.
Politika Değişiklikleri
Bu politika; mevzuat değişiklikleri, hizmet kapsamındaki güncellemeler veya veri işleme faaliyetlerindeki değişiklikler doğrultusunda revize edilebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve sürüm numarası ile yürürlük tarihi güncellenir.
Önemli değişiklikler, yürürlüğe girmeden önce platform içi bildirim veya e-posta yoluyla duyurulur. Değişiklik sonrası hizmeti kullanmaya devam etmeniz, güncel politikayı kabul ettiğiniz anlamına gelir.
İletişim ve Talep Kanalları
Gizlilik politikası, kişisel verileriniz veya haklarınızla ilgili soru ve talepleriniz için aşağıdaki kanalları kullanabilirsiniz:
| Kanal | Kullanım | Yanıt Süresi |
|---|---|---|
| Canlı Destek | Genel gizlilik soruları, hızlı yönlendirme | Anlık |
| E-posta | Resmî başvurular, belge paylaşımı | Değişken |
| Veri Sahibi Başvuru Formu | KVKK/GDPR kapsamındaki hak talepleri | Yasal süre içinde |
| Çerez Yönetim Paneli | Çerez tercihlerinin güncellenmesi | Anında |
Gizlilik Talebinizi İletin
Verilerinize erişim, düzeltme, silme veya rıza yönetimi için destek kanallarımızdan bize ulaşabilirsiniz.
Destek Merkezine Git →Sıkça Sorulan Sorular
Gizabet hangi kişisel verileri topluyor?
Kimlik verileri (ad, soyad, doğum tarihi), iletişim verileri (e-posta, telefon), hesap verileri (kullanıcı adı, şifre özeti), işlem verileri (para yatırma/çekme kayıtları), teknik veriler (IP adresi, cihaz bilgisi, tarayıcı türü), kullanım verileri (oturum kayıtları, tıklama akışları) ve uyum verileri (KYC belgeleri, yaş doğrulama) toplanır.
Verilerim hangi amaçlarla işleniyor?
Veriler; hesap oluşturma ve oturum yönetimi, ödeme işlemlerinin gerçekleştirilmesi, yaş doğrulama ve KYC yükümlülükleri, dolandırıcılık önleme, yasal saklama yükümlülükleri, kullanıcı destek hizmetleri ve sorumlu oyun araçlarının işletilmesi amaçlarıyla işlenir.
Hangi çerez türleri kullanılıyor?
Zorunlu çerezler (oturum ve güvenlik), işlevsel çerezler (tercih hatırlama), performans çerezleri (anonim analiz) ve pazarlama çerezleri (izninize bağlı) kullanılır. Zorunlu olmayan çerezler yalnızca açık rızanızla etkinleştirilir.
Verilerim üçüncü taraflarla paylaşılıyor mu?
Veriler; ödeme sağlayıcıları, KYC/yaş doğrulama hizmetleri, bulut altyapısı sağlayıcıları, dolandırıcılık önleme sistemleri ve yetkili kamu kurumlarıyla yalnızca hizmetin gerektirdiği ölçüde ve sözleşmesel güvenceler altında paylaşılır. Ticari amaçlı satış yapılmaz.
Verilerim ne kadar süre saklanıyor?
Hesap verileri aktif hesap süresi boyunca ve kapanış sonrası yasal saklama süresi (genellikle 5–10 yıl) boyunca tutulur. Pazarlama verileri rızanız geri alındığında silinir. Teknik loglar genellikle 12–24 ay saklanır.
KVKK/GDPR kapsamında hangi haklarım var?
Verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama, taşınabilirlik, itiraz etme ve rızayı geri alma haklarınız bulunur. Taleplerinizi destek kanalları üzerinden iletebilirsiniz; yasal süre içinde yanıt verilir.
Verilerim yurt dışına aktarılıyor mu?
Hizmetin doğası gereği bazı veriler yurt dışındaki bulut ve ödeme altyapısı sağlayıcılarında işlenebilir. Bu aktarımlar standart sözleşme hükümleri ve uygun güvenlik önlemleriyle yapılır.
Hesabımı sildirdiğimde verilerim tamamen yok olur mu?
Hesap kapatma talebiniz işleme alınır; ancak yasal saklama yükümlülükleri (KYC, mali kayıtlar) nedeniyle bazı veriler belirli süre boyunca saklanmaya devam eder. Bu veriler yalnızca yasal zorunluluk için tutulur ve başka amaçla kullanılmaz.
Çerez tercihlerimi nasıl değiştirebilirim?
Çerez tercihlerinizi tarayıcı ayarlarından veya platform içi çerez yönetim panelinden değiştirebilirsiniz. Zorunlu olmayan çerezleri devre dışı bırakmak bazı özelliklerin çalışmasını etkileyebilir.
Gizlilik politikası ne sıklıkla güncellenir?
Politika, mevzuat değişiklikleri veya hizmet kapsamındaki güncellemeler doğrultusunda revize edilir. Önemli değişiklikler platform içi bildirim veya e-posta yoluyla duyurulur. Güncel sürüm her zaman bu sayfada yayımlanır.