Gizlilik Politikası
- Genel Bilgiler ve Gizlilik Politikasının Kapsamı
- Toplanan Kişisel Veriler
- Kişisel Verilerin İşlenme Amaçları ve Hukuki Dayanakları
- Çerezler ve İzleme Teknolojileri
- Kişisel Verilerin Üçüncü Taraflarla Paylaşılması
- Veri Saklama Süreleri ve Silme İşlemleri
- Kişisel Verilerin Güvenliği
- KVKK Kapsamında Kullanıcı Hakları
- Üçüncü Taraf Web Sitelerinin Gizlilik Politikaları
- Çocukların Gizliliği ve Yaş Sınırlamaları
- Gizlilik Politikasında Yapılan Değişiklikler
Genel Bilgiler ve Gizlilik Politikasının Kapsamı
Bu Gizlilik Politikası, casino ve bahis platformları hakkında incelemeler yayımlayan en-guvenilir-casinolar.com adlı bilgilendirme sitesinde kişisel verilerin işlenmesini düzenler. Belge; ziyaretçilerin teknik verilerini, iletişim formu üzerinden yapılan başvuruları, çerezleri ve üçüncü taraf hizmetlerle etkileşimleri kapsar. Veri işleme faaliyetleri, Türkiye’nin 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) uygulanabilir hükümlerine uygun olarak yürütülür. Politikanın temel hükümleri şunlardır:
- Kapsam. En iyi casino siteleri incelemeleri dâhil tüm site sayfaları, iletişim formu, sunucu kayıtları ve entegre analiz araçları.
- Veri Kategorileri. Teknik tanımlayıcılar, ziyaret bilgileri ve kullanıcı tarafından paylaşılan veriler.
- Veri Minimizasyonu İlkesi. Veri toplama işlemleri, yalnızca belirli bir amaç için gerekli bilgilerle sınırlandırılır.
- Hukuka Uygun İşleme. Her veri işleme faaliyetinin KVKK’nın 5. maddesi kapsamında hukuki bir dayanağı bulunmalıdır.
- Kullanıcı Hakları. KVKK’nın 11. maddesinde düzenlenen verilere erişim, düzeltme, silme ve diğer haklar.
En-guvenilir-casinolar.com bir oyun operatörü değildir; bahis hesapları açmaz ve oyunlara ilişkin ödeme işlemlerini gerçekleştirmez. Ziyaretçinin harici bir bağlantı üzerinden ulaştığı casino veya bahis şirketine aktardığı veriler, ilgili platformun gizlilik politikasına tabidir.
Toplanan Kişisel Veriler
Toplanan verilerin kapsamı, kullanıcının siteyle nasıl etkileşime geçtiğine bağlıdır. İçerikleri görüntülemek için kayıt olmak gerekmez. Bilgiler iki temel kaynaktan elde edilir:
- Otomatik Olarak Toplanan Teknik Veriler. IP adresi, isteğin tarihi ve saati, sayfa URL’si, tarayıcı, işletim sistemi, yönlendirme kaynağı ve sunucu yanıt kodu. Bu bilgiler hataların tespit edilmesi, saldırıların belirlenmesi ve sitenin çalışmasının analiz edilmesi amacıyla kullanılır. Analitik çerezlerin kullanılması durumunda ek tanımlayıcılar da toplanabilir.
- İletişim Formu Aracılığıyla Paylaşılan Bilgiler. Ziyaretçinin belirttiği ad, e-posta adresi ve mesaj içeriği. Başvurunun değerlendirilmesi sırasında alınma tarihi, yazışma geçmişi ve talebin çözüm durumu da kaydedilebilir.
İletişim formu; şifrelerin, banka bilgilerinin, kimlik belgelerinin ve diğer hassas belgelerin gönderilmesi için tasarlanmamıştır. Bu tür bilgiler gereksiz yere iletilirse saklanmalarını gerektiren hukuki bir dayanak bulunmadığı sürece silinir.
Kişisel Verilerin İşlenme Amaçları ve Hukuki Dayanakları
Kişisel veriler belirli amaçlar doğrultusunda işlenir. Her işlem için hukuki dayanak, KVKK’nın 5. maddesine uygun olarak ayrı ayrı belirlenir. İletişim formunun gönüllü olarak gönderilmesi, sonraki tüm veri işleme faaliyetlerine onay verildiği anlamına gelmez. Başlıca amaçlar ve hukuki dayanaklar şunlardır:
- Sitenin Teknik İşleyişi. Sayfaların sunulması ve hataların giderilmesi için gerekli sunucu verilerinin işlenmesi, ziyaretçilerin hakları gözetilerek meşru menfaat hukuki sebebine dayanır.
- Bilgi Güvenliği. Şüpheli isteklerin, sisteme izinsiz giriş girişimlerinin ve ağ saldırılarının analiz edilmesi, meşru menfaat ve ilgili durumlarda hukuki yükümlülük kapsamında gerçekleştirilir.
- Başvuruların Değerlendirilmesi. Ziyaretçiye yanıt vermek amacıyla e-posta adresinin ve mesaj içeriğinin kullanılması, meşru menfaate veya uygulanabilir başka bir hukuki sebebe dayanır.
- Analitik ve Reklam Faaliyetleri. Zorunlu olmayan izleme tanımlayıcılarının kullanılması, mevzuatın gerektirdiği durumlarda kullanıcının önceden verdiği açık rızaya dayanır.
- Yasal Yükümlülüklerin Yerine Getirilmesi. Belgelerin saklanması ve yetkili makamlara bilgi sağlanması, hukuki yükümlülük veya bir hakkın korunması için zorunlu olması hâlinde gerçekleştirilir.
Veri işleme açık rızaya dayanıyorsa kullanıcı bu rızayı geri çekebilir. Rızanın geri çekilmesi, daha önce gerçekleştirilen işlemlerin hukuka uygunluğunu ortadan kaldırmaz ve bağımsız bir hukuki sebeple saklanması gereken verileri kapsamaz.
Çerezler ve İzleme Teknolojileri
Çerez, sitenin tercihleri kaydetmesini, belirli işlevleri yerine getirmesini ve ziyaretleri analiz etmesini sağlayan bir dosya veya tanımlayıcıdır. Veri işleme kuralları, çerezin yalnızca site tarafından mı yoksa üçüncü bir tarafça mı yerleştirildiğine değil, kullanım amacına bağlıdır. Başlıca kategoriler şunlardır:
- Zorunlu Çerezler. Temel işlevlerin çalışmasını, formların korunmasını ve teknik güvenlik ayarlarının saklanmasını sağlar. Reklam amaçlı profilleme için kullanılmaz.
- İşlevsel Çerezler. Ziyaretçinin dilini, arayüz ayarlarını ve diğer tercihlerini hatırlar.
- Analitik Çerezler. Ziyaret edilen sayfalar, oturum süreleri ve içeriklerle etkileşimler hakkında bilgi toplar.
- Reklam ve Affiliate Çerezleri. Yönlendirmelerin ilişkilendirilmesi, reklam kampanyalarının performansının ölçülmesi ve iş ortaklığı dönüşümlerinin takip edilmesi amacıyla kullanılır.
Açık rıza gerektiren zorunlu olmayan çerezler, kullanıcının onayı alınmadan etkinleştirilmez. Kullanıcılar bu kategorileri ayrı ayrı kabul edebilir veya reddedebilir ve tercihlerini daha sonra değiştirebilir.
Kişisel Verilerin Üçüncü Taraflarla Paylaşılması
En-guvenilir-casinolar.com, sitenin çalışması için üçüncü taraf teknik hizmetlerden yararlanır. Barındırma hizmeti sağlayıcısı IP adreslerini, istek zamanlarını ve sunucu kayıtlarını işler. E-posta hizmeti, iletişim formundan alınan ad, e-posta adresi ve mesaj içeriğini alır. Güvenlik hizmeti ise şüpheli trafiği analiz eder. Her hizmet sağlayıcısının erişimi, görevini yerine getirmek için gerekli verilerle sınırlandırılır. İletişim formundan alınan bilgiler, casino işletmecilerine veya en iyi bahis siteleri arasında gösterilen platformlara aktarılmaz.
Altyapının Türkiye dışında barındırılması durumunda kişisel verilerin yurt dışına aktarımı, KVKK’nın 9. maddesine ve öngörülen koruma mekanizmalarına uygun olarak gerçekleştirilir. Affiliate bağlantısına tıklanması, ziyaretçiyi kendi veri işleme faaliyetlerini yürüten üçüncü taraf bir siteye yönlendirir. En-guvenilir-casinolar.com, harici operatörün sonraki veri toplama işlemlerini kontrol etmez.
Veri Saklama Süreleri ve Silme İşlemleri
En-guvenilir-casinolar.com, sunucu kayıtlarını 90 gün, güvenlik olaylarına ilişkin kayıtları 180 gün, iletişim formu başvurularını başvurunun kapatılmasından itibaren 12 ay, yedekleri ise en fazla 30 gün saklar. Kişisel verilerin silinmesi ve imha edilmesine ilişkin kayıtlar en az 3 yıl muhafaza edilir.
Saklama süresinin sona ermesinin ardından, verilerin işlenmesini gerektiren başka bir hukuki sebep bulunmuyorsa veriler silinir, yok edilir veya geri döndürülemez şekilde anonim hâle getirilir. KVKK kapsamındaki kullanıcı başvuruları en geç 30 gün içinde sonuçlandırılır. Zorunlu olduğu durumlarda periyodik imha işlemleri en fazla 6 aylık aralıklarla gerçekleştirilir. Mevzuatta öngörülen hâllerde ise işleme sebeplerinin ortadan kalkmasından itibaren 3 ay içinde silme işlemi tamamlanır.
Kişisel Verilerin Güvenliği
En-guvenilir-casinolar.com, kişisel verilerin güvenliğini bağlantı, sunucu altyapısı ve yönetici erişimi düzeylerinde sağlar. Alınan önlemler; bilgilerin ele geçirilmesini, yetkisiz erişimi, veri sızıntılarını ve veri kaybını önlemeye yöneliktir. Başlıca güvenlik mekanizmaları şunlardır:
- HTTPS ve TLS. Tarayıcı ile sunucu arasındaki veri iletimi, TLS 1.2/1.3 kullanılarak şifrelenir.
- WAF. Zararlı HTTP istekleri, SQL enjeksiyonu girişimleri ve siteler arası betik çalıştırma (XSS) saldırıları filtrelenir.
- Kaba Kuvvet Saldırılarına Karşı Koruma. Yönetim paneline ve iletişim formuna gönderilen isteklerin sıklığı sınırlandırılır.
- Erişim Kontrolü. Çalışanların erişim yetkileri sınırlandırılır ve yönetici hesaplarında iki faktörlü kimlik doğrulama kullanılır.
- Güvenlik Güncellemeleri. İçerik yönetim sistemi (CMS), eklentiler ve sunucu yazılımları için güvenlik yamaları uygulanır.
- Yedekleme. En fazla 30 gün saklanan, güvenliği sağlanmış yedek kopyalar oluşturulur.
- Güvenlik Olaylarının İzlenmesi. Saldırıların tespit edilmesi amacıyla sunucu kayıtları ve şüpheli istekler analiz edilir.
Kişisel verilere erişim, yalnızca yetkili kişilere görevlerinin gerektirdiği ölçüde sağlanır. Bir güvenlik ihlali tespit edildiğinde site yönetimi erişimi sınırlandırır, ihlalin kapsamını belirler ve KVKK kapsamında öngörülen bildirim yükümlülüklerini yerine getirir. Tüm siber tehditlere karşı mutlak koruma garanti edilmez.
KVKK Kapsamında Kullanıcı Hakları
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 11. maddesi, ziyaretçilere kişisel verilerinin işlenmesine ilişkin belirli haklar tanır. Bu haklar, veri sorumlusuna başvurularak kullanılabilir. Kullanıcılar şu haklara sahiptir:
- Veri İşlenip İşlenmediğini Öğrenme. Kişisel verilerinin işlenip işlenmediği hakkında bilgi edinme.
- Bilgi Talep Etme. İşlenen veriler, bunların işlenme amaçları ve amacına uygun kullanılıp kullanılmadığı hakkında bilgi alma.
- Veri Aktarılan Tarafları Öğrenme. Kişisel verilerin yurt içinde veya yurt dışında hangi üçüncü kişilere aktarıldığını öğrenme.
- Verilerin Düzeltilmesini İsteme. Eksik veya yanlış kişisel verilerin düzeltilmesini talep etme.
- Verilerin Silinmesini İsteme. KVKK’nın 7. maddesindeki şartların oluşması hâlinde kişisel verilerin silinmesini veya yok edilmesini talep etme.
- Üçüncü Kişilere Bildirim Yapılmasını İsteme. Yapılan düzeltme veya silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme.
- Otomatik Kararlara İtiraz Etme. Verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucunda kişinin aleyhine ortaya çıkan sonuçlara itiraz etme.
- Tazminat Talep Etme. Kişisel verilerin hukuka aykırı işlenmesi nedeniyle uğranılan zararın giderilmesini talep etme.
Başvurular en geç 30 gün içinde sonuçlandırılır. Başvurunun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde kullanıcı, kanunda belirtilen süreler içinde Kişisel Verileri Koruma Kurumuna (KVKK) şikâyette bulunabilir. Böyle bir şikâyetten önce veri sorumlusuna başvurulması zorunludur.
Üçüncü Taraf Web Sitelerinin Gizlilik Politikaları
En-guvenilir-casinolar.com, casino sitelerine, bahis platformlarına, ödeme hizmetlerine ve diğer harici kaynaklara bağlantılar sunar. Kullanıcı üçüncü taraf bir siteye geçtiğinde, ilgili sitenin sahibi verilerin toplanma ve işlenme yöntemlerini bağımsız olarak belirler. Bu platformlar IP adresini, cihaz bilgilerini, çerezleri ve kullanıcı işlemlerini kaydedebilir. Kayıt sırasında kimlik doğrulama belgeleri, ödeme bilgileri ve başka veriler de talep edebilirler.
Gizlilik Politikamız, üçüncü taraf operatörlerin veri işleme faaliyetlerini kapsamaz. En-guvenilir-casinolar.com, bu operatörlerin çerezlerini, analiz sistemlerini, veri saklama sürelerini veya bilgileri üçüncü kişilere aktarma süreçlerini yönetmez. Kullanıcılar, kayıt olmadan veya kişisel verilerini paylaşmadan önce ilgili platformun gizlilik politikasını incelemelidir.
Çocukların Gizliliği ve Yaş Sınırlamaları
En-guvenilir-casinolar.com yalnızca 18 yaşını doldurmuş ziyaretçilere yöneliktir. Site oyun hizmetleri sunmaz ve sayfaların normal şekilde görüntülenmesi sırasında zorunlu yaş doğrulaması yapmaz. Bununla birlikte içerikler çocuklara yönelik değildir, reşit olmayan kişilerin verileri bilerek toplanmaz ve bu kişiler üçüncü taraf oyun platformlarına kayıt olmaya teşvik edilmez.
Site yönetimi, iletişim formu üzerinden 18 yaşından küçük bir kişinin kişisel verilerinin gönderildiğini öğrenirse bilgileri inceler ve saklanmalarını gerektiren hukuki bir dayanak bulunmadığı sürece siler. Ebeveynler veya yasal temsilciler İletişim bölümü üzerinden başvuruda bulunabilir. Sitenin yaş sınırı, üçüncü taraf operatörlerin uyguladığı kullanıcı kimlik doğrulama gerekliliklerinin yerine geçmez.
Gizlilik Politikasında Yapılan Değişiklikler
En-guvenilir-casinolar.com; mevzuatta, toplanan veri kategorilerinde, kullanılan çerezlerde veya teknik hizmet sağlayıcılarında değişiklik olması durumunda Gizlilik Politikasını günceller. Son güncelleme tarihi sayfanın üst kısmında belirtilir. Güncel metin doğrudan sitede yayımlanır. Değişikliklerin ayrıca açık rıza gerektiren veri işleme faaliyetlerini kapsaması hâlinde, ilgili işlemler başlamadan önce kullanıcının açık rızası alınır.
