Gizlilik Politikası ve Veri Koruma

Toplanan Veri Kategorileri

Uygulama dört ana kategoride kişisel veri toplar. Kimlik verisi kayıt anında elde edilir: ad-soyad, doğum tarihi, TC kimlik numarası (KYC için), iletişim bilgileri (telefon, e-posta). Bu veriler operatörün yasal işletme zorunluluğu kapsamında toplanır.

Finansal veri, yatırım ve çekim işlemlerinde toplanır. Ödeme yöntemi türü, kart son dört hanesi (tam numara saklanmaz), banka hesabı IBAN'ı, kripto cüzdan adresleri bu kategoride yer alır. Kart bilgileri PCI-DSS standartlarına uygun olarak şifreli saklanır.

Davranışsal veri, kullanım deneyimini iyileştirmek için anonim olarak toplanır. Bu kategoride hangi oyunların oynandığı, bahis tutarları ve sıklığı, uygulama içi navigasyon kalıpları bulunur. Bu veriler kullanıcı kimliğinden ayrıştırılmış olarak analiz edilir.

Teknik veri, güvenlik amaçlı toplanır: IP adresi, cihaz türü, işletim sistemi sürümü, oturum süresi, bağlantı kalitesi. Bu kategorideki veriler şüpheli aktivite tespitinde kullanılır.

Saklama Süreleri ve Hukuki Dayanak

Her veri kategorisi farklı saklama süresine tabi. Kimlik verisi yasal saklama zorunluluğu gereği 10 yıl tutulur. Bu süre 213 sayılı Vergi Usul Kanunu ile Suç Gelirlerinin Aklanması Yasası kaynaklıdır; kısaltılamaz.

Finansal veri de aynı yasal çerçevede 10 yıl saklanır. Şüpheli işlem raporu yapılan vakalarda bu süre uzayabilir. Davranışsal veriler ise kullanıcı isteği üzerine 30 gün içinde silinebilir; amaç sınırlaması ilkesi gereği analiz tamamlandıktan sonra kimlik bilgisinden ayrıştırılır.

Teknik veriler 90 gün saklama kuralına tabidir; bu sürenin sonunda otomatik silinir. Güvenlik amaçlı uzun süreli arşivleme yapılan durumlarda IP adresi anonimleştirilir (son üç hane sıfırlanır).

KVKK Kapsamında Üye Hakları

KVKK madde 11 uyarınca her kullanıcı sekiz farklı hakka sahiptir. Birincisi, kişisel verisinin işlenip işlenmediğini öğrenme. İkincisi, işlenmişse buna ilişkin bilgi talep etme. Üçüncüsü, işleme amacını ve amaca uygun kullanımı öğrenme. Dördüncüsü, yurt içi veya yurt dışında veri aktarılan üçüncü kişileri bilme.

Beşincisi, eksik veya yanlış işlenen veriyi düzeltme. Altıncısı, silme veya yok etme talebi. Yedincisi, otomatik sistem analizi sonuçlarına itiraz. Sekizincisi, KVKK ihlali nedeniyle zarar uğraması halinde tazminat talep etme.

Bu haklardan herhangi birini kullanmak için kullanıcı uygulama içinden Profil → Gizlilik → KVKK Talebi yolunu izleyebilir veya KVKK temsilcisine e-posta gönderebilir. Talep en geç 30 gün içinde yanıtlanır; bu süre uzatılırsa kullanıcıya gerekçesi ile birlikte bilgi verilir. Cevaptan memnun kalınmazsa Türkiye Veri Koruma Kuruluna başvuru hakkı saklıdır.