Betkanyon Kişisel Verileri Koruma Politikası, Betkanyon platformunu kullanan bireylerin hangi kişisel verilerinin, hangi amaçla ve hangi hukuki çerçevede işlendiğini açıklayan temel bir metindir. Bu politika; kullanıcı adı, e-posta adresi, telefon numarası, kimlik doğrulama belgeleri, ödeme işlem kayıtları, IP adresi, cihaz bilgisi ve oyun geçmişi gibi verilerin toplanması, saklanması, paylaşılması ve silinmesi süreçlerini kapsar. Kullanıcı açısından bu politika, yalnızca teknik bir belge değil, aynı zamanda kişisel mahremiyetin, finansal güvenliğin ve hesap güvenliğinin korunmasına dair bir güvence arayışının karşılığıdır. Betkanyon Kişisel Verileri Koruma Politikası; 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) başta olmak üzere yürürlükteki mevzuat, ilgili düzenleyici kurum kararları ve platformun kendi veri işleme pratikleri çerçevesinde şekillenir. Bu nedenle politikanın kapsamı, güncelliği ve şeffaflığı doğrudan kullanıcı haklarını etkiler.
Betkanyon Kişisel Verileri Koruma Politikası, kullanıcıların verilerinin hangi hallerde üçüncü taraflarla paylaşılabileceğini, veri saklama sürelerini, çerez kullanımını, açık rıza beyanlarını, ilgili kişi başvuru yöntemlerini ve veri ihlali durumunda izlenecek adımları da ele alır. Bu içerikte; politikanın kapsamı, KVKK ile ilişkisi, kullanıcı hakları, veri güvenliği önlemleri, çerez ve izleme teknolojileri, üçüncü taraf paylaşımları ve başvuru süreçleri gibi konular doğrulanabilir bilgiler temelinde ele alınır. Okuyucunun, kendi verileri üzerindeki haklarını bilinçli biçimde kullanabilmesi ve platformun veri işleme pratiklerini doğru değerlendirebilmesi için gerekli çerçeve sunulur.
Betkanyon Kişisel Verileri Koruma Politikasının Kapsamı ve Temel Kavramları
Betkanyon Kişisel Verileri Koruma Politikası, platformun kullanıcılarına ait kişisel verilerin işlenmesine ilişkin ilkeleri, amaçları ve sınırları tanımlar. Politika kapsamındaki kişisel veri kavramı; bir kişiyi doğrudan ya da dolaylı olarak tanımlanabilir kılan her türlü bilgiyi içerir. Ad, soyad, doğum tarihi, iletişim bilgileri, ödeme aracı bilgileri, hesap hareketleri, oturum kayıtları ve konum verileri bu kapsamda değerlendirilir. Özel nitelikli kişisel veriler ise sağlık, biyometrik, dini inanç, etnik köken gibi daha sıkı koruma rejimine tabi kategorilerdir ve işlenmeleri kural olarak açık rıza gerektirir. Politikanın kapsamı, yalnızca kayıt sırasında toplanan verilerle sınırlı değildir; kullanıcının platformla etkileşime girdiği her an üretilen teknik ve işlemsel veriler de bu çerçeveye dahildir.
Veri sorumlusu, kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen gerçek veya tüzel kişidir. Betkanyon Kişisel Verileri Koruma Politikası bağlamında veri sorumlusunun kimliği, iletişim kanalları ve temsilci bilgileri politikanın ayrılmaz parçalarıdır. Veri işleme; toplama, kaydetme, depolama, değiştirme, sınıflandırma, kullanma, aktarma ve silme gibi geniş bir faaliyet yelpazesini kapsar. İşleme faaliyetinin hukuka uygun olabilmesi için KVKK’nın 5. ve 6. maddelerinde sayılan hukuki sebeplerden en az birine dayanması gerekir. Bu sebepler arasında açık rıza, sözleşmenin ifası, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi veya korunması ve meşru menfaat yer alır. Politikada hangi verinin hangi hukuki sebebe dayanılarak işlendiğinin açıkça belirtilmesi, şeffaflık ilkesinin gereğidir.
KVKK Kapsamında Kullanıcıların Sahip Olduğu Haklar
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi, ilgili kişilere verileri üzerinde belirli haklar tanır. Betkanyon Kişisel Verileri Koruma Politikası kapsamında kullanıcılar; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme hakkına sahiptir. Ayrıca KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme, münhasıran otomatik sistemlerle analiz edilmesi nedeniyle aleyhe bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğranması halinde zararın giderilmesini talep etme hakları da bulunur.
Bu hakların kullanılabilmesi için kullanıcıların veri sorumlusuna önceden belirlenmiş başvuru kanalları üzerinden talepte bulunması gerekir. Başvuruda; ad, soyad, imza, T.C. kimlik numarası, tebligata esas yerleşim yeri, e-posta adresi, telefon numarası ve talep konusu gibi unsurların yer alması beklenir. Veri sorumlusu, talebi en geç otuz gün içinde ücretsiz olarak sonuçlandırmakla yükümlüdür; ancak işlemin ayrıca bir maliyet gerektirmesi Betkanyon Promosyonları halinde Kurul tarafından belirlenen tarifedeki ücret alınabilir. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hallerinde ilgili kişi, cevabı öğrendiği tarihten itibaren otuz gün ve her halde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilir.
- Kişisel verilerin işlenip işlenmediğini öğrenme ve bilgi talep etme hakkı
- İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme hakkı
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme hakkı
- KVKK’nın 7. maddesi çerçevesinde silme veya yok etme talep etme hakkı
- Otomatik sistemlerle yapılan analiz sonucuna itiraz etme hakkı
- Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme hakkı
Veri Güvenliği, Saklama ve Aktarım Uygulamaları
Betkanyon Kişisel Verileri Koruma Politikası kapsamında veri güvenliği, hem teknik hem de idari tedbirlerle sağlanır. Teknik tedbirler arasında şifreleme, erişim yetkilendirme, güvenlik duvarı, sızma tespit sistemleri, düzenli yedekleme ve günlük kayıt tutma yer alır. İdari tedbirler ise çalışan farkındalık eğitimleri, gizlilik taahhütnameleri, erişim yetkilerinin rol bazlı sınırlandırılması ve veri işleme envanterinin güncel tutulmasını içerir. Kişisel verilerin saklama süresi, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen azami süreler dikkate alınarak belirlenir. Süre sona erdiğinde veriler silinir, yok edilir veya anonim hale getirilir.
Verilerin üçüncü kişilere aktarımı, KVKK’nın 8. ve 9. maddelerinde düzenlenen şartlara bağlıdır. Yurt içi aktarımda ilgili kişinin açık rızası veya kanunda öngörülen diğer hukuki sebepler aranır. Yurt dışına aktarımda ise aktarım yapılacak ülkenin yeterli koruma sağladığı Kurul tarafından ilan edilmiş olması ya da yeterli korumanın bulunmaması halinde veri sorumlusu ile alıcının yeterli korumayı yazılı olarak taahhüt etmesi ve Kurul’un izninin alınması gerekir. Ödeme kuruluşları, kimlik doğrulama hizmeti sağlayıcıları, bulut hizmet sağlayıcıları, hukuki danışmanlar ve yetkili kamu kurumları, veri aktarımı yapılabilecek taraflar arasında yer alabilir. Her aktarımda amaçla sınırlılık, veri minimizasyonu ve ölçülülük ilkelerine uyulması esastır.
Çerezler, İzleme Teknolojileri ve Açık Rıza Yönetimi
Betkanyon Kişisel Verileri Koruma Politikası, çerezler ve benzeri izleme teknolojileri yoluyla toplanan verileri de kapsar. Çerezler; oturum yönetimi, güvenlik, tercihlerin hatırlanması, performans ölçümü ve kişiselleştirilmiş içerik sunumu gibi farklı amaçlarla kullanılabilir. Zorunlu çerezler, sitenin temel işlevlerini yerine getirebilmesi için gereklidir ve kural olarak açık rıza gerektirmez. Analitik, işlevsel ve pazarlama amaçlı çerezler ise kullanıcıdan önceden açık rıza alınmasını gerektirir. Kullanıcılar, çerez tercihlerini diledikleri zaman değiştirebilir ve daha önce verdikleri rızayı geri çekebilir. Rızanın geri çekilmesi, geri çekme tarihinden önceki işlemlerin hukukiliğini etkilemez.
Açık rıza, belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan beyan anlamına gelir. Betkanyon Kişisel Verileri Koruma Politikası kapsamında açık rıza metinlerinin; işleme amacını, veri kategorilerini, aktarım yapılacak tarafları ve saklama süresini içerecek şekilde hazırlanması beklenir. Kullanıcıların rıza vermemesi veya rızayı geri çekmesi, platformun temel hizmetlerinden yararlanma hakkını ortadan kaldırmamalıdır; ancak rızaya bağlı bazı kişiselleştirme veya pazarlama faaliyetleri bu durumda sürdürülemez. İzleme teknolojilerinin kullanımına ilişkin şeffaf bildirim, rıza yönetim platformları ve tercih merkezleri aracılığıyla sağlanır. Çerez politikası ile kişisel verilerin korunması politikası birbirini tamamlayan belgelerdir ve aralarında çelişki bulunmaması gerekir.
Başvuru Yöntemleri, Güncellemeler ve Uyum Süreci
Kullanıcılar, Betkanyon Kişisel Verileri Koruma Politikası kapsamındaki haklarını kullanmak için veri sorumlusuna yazılı başvuru yapabilir. Başvuru; ıslak imzalı dilekçe, kayıtlı elektronik posta (KEP), güvenli elektronik imza, mobil imza veya veri sorumlusunun sisteminde kayıtlı bulunan e-posta adresi üzerinden iletilebilir. Başvuruda talep konusunun açık ve anlaşılır biçimde belirtilmesi, kimlik tespitini sağlayacak bilgilerin eksiksiz sunulması işlem sürecini hızlandırır. Veri sorumlusu, talebi değerlendirirken ilgili kişiden ek bilgi talep edebilir; bu durumda otuz günlük cevap süresi, ek bilginin ulaşmasıyla yeniden başlar. Başvurunun niteliğine göre ücretsiz veya Kurul tarifesine göre ücretli sonuçlandırılabilir.
Kişisel verilerin korunmasına ilişkin mevzuat, teknolojik gelişmeler ve düzenleyici kurum kararları zaman içinde değişebilir. Betkanyon Kişisel Verileri Koruma Politikası da bu değişikliklere uyum sağlamak amacıyla güncellenebilir. Güncelleme yapıldığında yürürlük tarihi ve değişiklik özeti kullanıcılara duyurulur; önemli değişikliklerde ayrıca açık bildirim yapılması beklenir. Kullanıcıların politikanın güncel sürümünü düzenli olarak kontrol etmesi, haklarını bilinçli biçimde kullanabilmeleri açısından önemlidir. Veri ihlali şüphesi halinde veri sorumlusu, ihlali öğrendiği tarihten itibaren en kısa sürede ve en geç yetmiş iki saat içinde Kişisel Verileri Koruma Kurulu’na bildirimde bulunmakla yükümlüdür. İhlalin ilgili kişiler açısından olumsuz sonuç doğurma ihtimali varsa, durum makul olan en kısa sürede ilgili kişilere de bildirilir. Bu bildirimde ihlalin niteliği, etkilenen veri kategorileri, alınabilecek önlemler ve başvurulabilecek yollar yer alır.
Özet Tablo
| Değerlendirme Kriteri | Doğrulanmış Bilgi |
|---|---|
| Politikanın temel amacı | Betkanyon kullanıcılarına ait kişisel verilerin hangi amaçla, hangi hukuki sebeple ve hangi süreyle işlendiğini şeffaf biçimde açıklamak |
| Dayandığı mevzuat | 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili ikincil düzenlemeler |
| İşlenen veri kategorileri | Kimlik, iletişim, ödeme işlem kayıtları, hesap hareketleri, IP adresi, cihaz ve oturum bilgileri |
| Kullanıcı hakları | Bilgi talep etme, düzeltme, silme, aktarım bilgisi öğrenme, otomatik analize itiraz ve zararın giderilmesini talep etme |
| Başvuru kanalları | Islak imzalı dilekçe, KEP, güvenli elektronik imza, mobil imza veya sistemde kayıtlı e-posta |
| Cevap süresi | En geç otuz gün; ek bilgi talep edilmesi halinde süre yeniden başlar |
| Veri ihlali bildirimi | Kurul’a en geç yetmiş iki saat içinde; risk varsa ilgili kişilere makul en kısa sürede bildirim |
| Politika güncellemesi | Yürürlük tarihi ve değişiklik özeti ile duyurulur; önemli değişikliklerde ayrıca açık bildirim yapılır |
Sıkça Sorulan Sorular
Betkanyon Kişisel Verileri Koruma Politikası hangi verileri kapsar?
Politika; ad, soyad, iletişim bilgileri, kimlik doğrulama belgeleri, ödeme işlem kayıtları, hesap hareketleri, IP adresi, cihaz bilgisi ve oyun geçmişi gibi kullanıcıyı tanımlanabilir kılan tüm kişisel verileri kapsar. Özel nitelikli kişisel veriler ise daha sıkı koruma rejimine tabi olup kural olarak açık rıza gerektirir.
KVKK kapsamındaki haklarımı nasıl kullanabilirim?
Veri sorumlusuna ıslak imzalı dilekçe, KEP, güvenli elektronik imza, mobil imza veya sistemde kayıtlı e-posta adresi üzerinden başvurabilirsiniz. Başvuruda kimlik tespitini sağlayacak bilgilerin ve talep konusunun açıkça belirtilmesi gerekir; veri sorumlusu talebi en geç otuz gün içinde sonuçlandırır.
Çerez tercihlerimi değiştirebilir miyim?
Zorunlu çerezler dışındaki analitik, işlevsel ve pazarlama amaçlı çerezler için verdiğiniz açık rızayı dilediğiniz zaman geri çekebilirsiniz. Rızanın geri çekilmesi, geri çekme tarihinden önceki işlemlerin hukukiliğini etkilemez; ancak rızaya bağlı kişiselleştirme faaliyetleri bu durumda sürdürülemez.
Veri ihlali durumunda hangi adımlar izlenir?
Veri sorumlusu, ihlali öğrendiği tarihten itibaren en geç yetmiş iki saat içinde Kişisel Verileri Koruma Kurulu’na bildirimde bulunur. İhlalin ilgili kişiler açısından olumsuz sonuç doğurma ihtimali varsa, durum makul olan en kısa sürede ilgili kişilere de bildirilir ve alınabilecek önlemler açıklanır.