İçindekiler
Gizlilik Politikası Nedir?
Gizlilik politikası, hesap oluşturulurken ve hesap kullanılırken hangi verilerin toplandığını, bunların neden gerekli olduğunu ve nasıl korunduğunu açıklar. Bizbet mobil söz konusu olduğunda bu yalnızca kayıt bilgileriyle değil, giriş verileri, KYC doğrulaması, destekle iletişim, teknik güvenlik ve platformun iç kurallarına uyumla da ilgilidir.
Bu bölüm şeffaflık için önemlidir: kullanıcı hangi bilgilerin işlendiğini, bunların kimlere aktarılabileceğini, ne kadar süre saklandığını ve kişisel verilerle ilgili hangi haklara sahip olduğunu anlamalıdır. Gizlilik politikası ayrıca zorunlu veri işlemeyi cookie, analiz veya pazarlama bildirimleri gibi ek ayarlardan ayırmaya yardımcı olur.
Toplanan Kişisel Veriler
Bizbet yalnızca kayıt, kimlik doğrulama, hesap güvenliği, kullanıcıyla iletişim ve servis gerekliliklerinin yerine getirilmesi için gerekli olan verileri toplayabilir. Veri kapsamı hesabın durumuna, KYC sürecinden geçilmesine ve profil içindeki işlemlere bağlıdır.
- Kayıt verileri: Ad, soyad, doğum tarihi, ülke, hesap para birimi ve profil oluşturulurken belirtilen bilgiler.
- İletişim bilgileri: E-mail, telefon numarası ve hesaba erişimle bağlantılı doğrulamalar.
- Giriş verileri: Login, hesap ID’si, yetkilendirme geçmişi, IP adresi ve oturum bilgileri.
- KYC belgeleri: Pasaport, ID kartı, sürücü belgesi, adres doğrulaması, selfie veya talep edildiğinde ek belgeler.
- Teknik veriler: Cihaz türü, tarayıcı, işletim sistemi, dil, cookie ve temel bağlantı parametreleri.
- Başvuru verileri: Destek mesajları, ekler, şikâyetler, hesapla ilgili talepler ve iletişim geçmişi.
- Güvenlik verileri: Şifre değişikliği, profil değişiklikleri, şüpheli girişler ve hesap kısıtlamaları hakkındaki bilgiler.
Bu veriler “her ihtimale karşı” tek bir bütün olarak değil, amacına göre kullanılır: bazıları giriş ve iletişim için, bazıları kimlik doğrulama için, bazıları ise hesabı korumak ve tartışmalı durumları incelemek için gereklidir. Kontrol veya risk seviyesi ne kadar yüksekse, o kadar fazla doğrulayıcı veri gerekebilir.
Kişisel Veriler Nasıl Kullanılır?
Kişisel veriler hesabın çalışması, kimliğin doğrulanması ve servise güvenli erişimin sürdürülmesi için kullanılır. İşleme belirli bir amaçla bağlantılı olmalıdır: kayıt, doğrulama, profil koruması, destek veya zorunlu gerekliliklerin yerine getirilmesi.
- Hesap oluşturma ve yönetme: Veriler kayıt, giriş, erişimi geri yükleme ve profili güncelleme için gereklidir.
- Yaş ve kimlik doğrulama: KYC, hesabın gerçek ve reşit bir sahibine ait olduğunu doğrulamaya yardımcı olur.
- Hesap koruması: IP, cihaz, oturumlar ve değişiklik geçmişi şüpheli aktiviteyi tespit etmek için kullanılır.
- Kullanıcıyla iletişim: E-mail ve telefon; bildirimler, doğrulamalar, destek yanıtları ve hesapla ilgili önemli mesajlar için kullanılır.
- Başvuruların incelenmesi: Talep geçmişi ve belgeler, desteğin tartışmalı durumları kontrol etmesine ve karar vermesine yardımcı olur.
- Servis kurallarına uyum: Veriler kopya hesapları, yanlış bilgileri, uyuşmazlıkları ve şart ihlallerini tespit etmek için kullanılır.
- Teknik istikrar: Cookie ve teknik parametreler oturumu, sitenin doğru çalışmasını ve giriş güvenliğini sürdürmeye yardımcı olur.
Veri kullanımı, işleme amacıyla orantılı olmalıdır. Örneğin KYC belgeleri sıradan bir sayfa görüntüleme için gerekli değildir, ancak kimliği doğrulamak için gerekebilir; teknik veriler belgelerin yerini tutmaz, ancak yetkisiz erişimi veya kısıtlamaları aşma girişimini tespit etmeye yardımcı olur.
Veri Paylaşımı ve Üçüncü Taraflar
Kişisel veriler yalnızca hesabın çalışması, kimlik doğrulama, teknik güvenlik veya yasal gerekliliklerin yerine getirilmesi için gerekli olduğunda üçüncü taraflara aktarılabilir. Bu taraflar arasında ödeme sağlayıcıları, KYC servisleri, antifraud sistemleri, hosting sağlayıcıları, analiz araçları, destek hizmeti ve hukuk danışmanları yer alabilir.
Veri aktarımı, kullanıcının profiline serbest erişim anlamına gelmez. Her partner kategorisi yalnızca belirli bir görev için gerekli olan bilgi miktarını alır: kimlik doğrulama, dolandırıcılığa karşı koruma, başvurunun işlenmesi, teknik destek veya yetkili kurumların talebinin yerine getirilmesi.
Çerezler ve İzleme Teknolojileri
Cookie ve benzer teknolojiler sitenin doğru çalışması, oturumun korunması, giriş güvenliği ve teknik hataların analiz edilmesi için kullanılır. Cookie’lerin bir kısmı hesabın çalışması için zorunludur, bir kısmı ise arayüzü ve istatistikleri iyileştirmek için kullanılabilir.
- Zorunlu cookie’ler: Giriş, oturumun korunması, yetkilendirme formunun korunması ve sitenin temel çalışması için gereklidir.
- Fonksiyonel cookie’ler: Seçilen dili, bölgeyi, arayüz ayarlarını ve diğer kullanıcı parametrelerini hatırlar.
- Analitik cookie’ler: Hangi sayfaların stabil çalıştığını, nerelerde hatalar oluştuğunu ve hangi bölümlerin iyileştirme gerektirdiğini anlamaya yardımcı olur.
- Güvenlik cookie’leri: Şüpheli oturumları, tekrarlanan giriş denemelerini ve kötüye kullanımın teknik işaretlerini tespit etmek için kullanılır.
- Pazarlama cookie’leri: Ayarlar tarafından izin verilmişse bildirimleri kişiselleştirmek veya kampanyaların etkinliğini değerlendirmek için kullanılabilir.
Cookie’ler tarayıcı ayarları veya sitenin mevcut seçenekleri üzerinden yönetilebilir. Zorunlu cookie’ler devre dışı bırakıldığında bazı işlevler hatalı çalışabilir: örneğin giriş, oturumun korunması veya hesaptaki işlemlerin onaylanması.
Veri Güvenliği Önlemleri
Veri koruması teknik, organizasyonel ve kullanıcıya bağlı önlemlerin birleşimi üzerine kuruludur. Bu önlemlerin amacı, yetkisiz erişim, veri sızıntısı, kimlik taklidi ve hesap içi kötüye kullanım riskini azaltmaktır.
- Bağlantı şifreleme: Bilgi ele geçirilmesi riskini azaltmak için veri aktarımı güvenli bağlantı üzerinden yapılmalıdır.
- Erişim kontrolü: Kişisel verilere erişim, yalnızca belirli bir görevi yerine getirmek için buna ihtiyaç duyan çalışanlar ve sistemlerle sınırlandırılır.
- Girişlerin kontrolü: IP adresleri, cihazlar ve oturumlar şüpheli aktiviteyi tespit etmek için analiz edilebilir.
- KYC kontrolü: Belgeler ve kimlik doğrulama, hesabı başkasına ait bilgilerin kullanımından korumaya yardımcı olur.
- Güvenlik kayıtları: Değişiklik, giriş ve başvuru geçmişi tartışmalı durumların incelenmesine yardımcı olur.
- Veri sınırlaması: Yalnızca hesabın çalışması, güvenlik ve zorunlu prosedürler için gerekli olan bilgiler saklanır.
- Olaylara müdahale: Hesabın ele geçirildiğinden veya veri sızıntısından şüphelenilirse, erişim kontrol tamamlanana kadar geçici olarak sınırlandırılabilir.
Teknik koruma olsa bile güvenlik hesap sahibine de bağlıdır. Şifre, onay kodları, belgeler veya e-mail erişimi üçüncü kişilere verilmemelidir; şüpheli giriş durumunda şifreyi hemen değiştirmek ve destek ekibine başvurmak daha iyidir.
Kullanıcı Hakları
Kullanıcı hakları, hesapta hangi kişisel verilerin saklandığını, nasıl kullanıldığını ve ne zaman düzeltilebileceğini veya silinebileceğini kontrol etmeyi sağlar. Taleplerin bir kısmı hemen yerine getirilir, bir kısmı ise özellikle KYC belgeleri, hesaba erişim veya veri silme söz konusu olduğunda kimlik doğrulaması gerektirebilir.
- Erişim hakkı: Hesapla hangi verilerin bağlantılı olduğu ve bunların hangi amaçlarla kullanıldığı hakkında bilgi talep edilebilir.
- Düzeltme hakkı: Ad, adres, iletişim bilgileri veya başka bilgiler yanlış belirtilmişse, güncelleme talep edilebilir.
- Silme hakkı: Verilerin saklanması artık gerekli değilse silme talebi gönderilebilir, ancak bilgilerin bir kısmı hukuki veya antifraud nedenlerle saklanabilir.
- İşlemeyi sınırlandırma hakkı: Bazı durumlarda kontrol tamamlanana kadar verilerin kullanımının geçici olarak sınırlandırılması istenebilir.
- İtiraz hakkı: Pazarlama bildirimleri veya zorunlu olmayan analizler gibi bazı işleme türleri reddedilebilir.
- Veri taşınabilirliği hakkı: Teknik olarak mümkünse, temel verilerin yapılandırılmış formatta bir kopyası talep edilebilir.
- Rızayı geri çekme hakkı: İşleme rızaya dayanıyorsa, rıza geri çekilebilir; ancak bu, daha önce yasal dayanaklarla yapılmış işlemeyi iptal etmez.
Bu tür taleplerin işlenmesi için kimlik doğrulaması gerekebilir. Bu, üçüncü bir kişinin profil sahibinin verilerini almaya, değiştirmeye veya silmeye çalıştığı durumlara karşı hesabı korur.
Veri Saklama Süresi
Saklama süresi, veri türüne ve işleme amacına bağlıdır. Aktif hesap verileri genellikle profil açık olduğu sürece saklanır; KYC belgeleri ve kimlik doğrulama bilgileri, hukuki, antifraud veya uyum prosedürleri için gerekli olması halinde hesap kapatıldıktan sonra 5 yıla kadar saklanabilir. Destek yazışmaları, başvuru geçmişini ve tartışmalı kararları geri yükleyebilmek için genellikle 3 yıla kadar saklanır.
Teknik giriş kayıtları, IP adresleri, cihaz verileri ve güvenlik olayları genellikle 6 ila 24 ay arasında saklanır. Cookie’ler türüne bağlı olarak bir oturumdan 12 aya kadar saklanabilir: zorunlu cookie’ler sitenin çalışması için, analitik ve fonksiyonel cookie’ler ise tarayıcı veya site ayarlarına göre kullanılır. Süre dolduktan sonra, yasal olarak daha uzun saklama gerekmiyorsa veriler silinir, anonimleştirilir veya arşivlenir.
Reşit Olmayanların Verilerinin Korunması
Bizbet reşit olmayanlar için tasarlanmamıştır, bu nedenle izin verilen yaşın altındaki kişilerin verileri aktif bir hesap oluşturmak için toplanmamalı veya kullanılmamalıdır. Kayıt sırasında veya KYC kontrolünde profil sahibinin reşit olmadığı tespit edilirse, erişim engellenir ve hesabın daha fazla kullanılmasına izin verilmez.
Reşit olmayan bir kişinin verileri yanlışlıkla aktarılmışsa, ihlalin incelenmesi, tekrar kayıt girişiminin önlenmesi veya yasal gerekliliklerin yerine getirilmesi için geçici saklama gerekli olan durumlar dışında bu veriler silinmeli veya işlenmesi sınırlandırılmalıdır. Ebeveynlerin ve vasilerin, çocuğun hesap oluşturmaya çalıştığından veya başkasına ait bilgileri kullandığından şüphelenmeleri halinde destek ekibine başvurmaları önerilir.
Gizlilik Politikasında Değişiklikler
Bizbet, veri işleme prosedürleri, güvenlik gereklilikleri, KYC kontrolü, cookie’ler veya hukuki yükümlülükler değiştiğinde gizlilik politikasını dönemsel olarak güncelleyebilir. Yeni sürüm sitede yayınlandıktan sonra yürürlüğe girer; önemli değişikliklerde kullanıcıya hesap, e-mail veya başka bir mevcut iletişim kanalı üzerinden ayrı bir bildirim gönderilebilir.
