İlkBahis Online Gizlilik ve Kişisel Veri İlkeleri
Veri Sorumlusu Hakkında
Bu platformun kişisel veri işlemlerinin sorumlusu, site yönetimi tarafından belirtilen İlkBahis Online işletmesidir; sorumlu ünvanı, iletişim e-postası ve başvuru kanalları sistem günlüklerinde depolanır ve istek halinde 30 gün içinde paylaşılır.
Hangi Bilgiler Toplanıyor ve Kaynakları
Kayıt ve kimlik doğrulama süreçlerinde kullanıcıdan alınan ad-soyad, T.C. kimlik numarası ve doğum tarihi gibi doğrulanabilir bilgiler kullanılır; ödeme süreçlerinde ise ödeme sağlayıcılarının gönderdiği tokenize edilmiş veriler ile kartın son dört hanesi gibi sınırlı finansal göstergeler kaydedilir.
Veri İşleme Amaçları ve Hukuki Dayanak
Toplanan veriler, spor bahislerine ilişkin işlem takibi, dolandırıcılık ve şüpheli bahis davranışlarının engellenmesi, müşteri destek süreçlerinin yönetimi ve yasal raporlama yükümlülüklerinin yerine getirilmesi amacıyla işlenir; işleme dayanakları arasında sözleşmenin ifası ile ilgili mevzuat hükümleri ve 6698 sayılı KVK kapsamında öngörülen hukuki zorunluluklar bulunmaktadır.
Saklama Süreleri ve Silme Politikası
Hesap kapatma durumlarında mali ve denetim gereklilikleri sebebiyle işlem kayıtları asgari 10 yıl saklanır; kimlik doğrulama belgeleri ise belgede belirtilen geçerlilik süresine ek olarak en fazla iki yıl daha arşivlenebilir. Teknik ekip, kullanılmayan verileri anonimleştirerek kayıtları devre dışı bırakma prosedürleri uygular.
Çerezler ve İzleme Teknolojileri
Oturum yönetimi için gerekli çerezler (örneğin oturum kimliği) ve analiz amaçlı anonimleştirilmiş izleme çerezleri kullanılır; reklam amaçlı üçüncü taraf çerezleri aktif değildir. Çerez tercihleri, tarayıcı ayarları veya hesap ayarları paneli üzerinden değiştirilebilir.
Güvenlik Önlemleri
Veri iletiminde TLS güncel versiyonları tercih edilirken depolamada güçlü şifreleme algoritmaları (AES-256) kullanılmaktadır; hassas erişimler için çok faktörlü doğrulama uygulanır ve erişim günlükleri merkezi güvenlik bilgi yönetim sisteminde korele edilerek anormal durumlarda otomatik alarmlar oluşturulur.
Veri Paylaşımı ve İşleyiciler
Veri aktarımları, hizmetin sağlanması için gerekli olan ödeme kuruluşları, kimlik doğrulama servisleri ve kanunen yetkili kamu kurumları ile sınırlıdır. Üçüncü taraflarla yapılan aktarımlar, yazılı veri işleme sözleşmeleri ve denetim maddeleri ile güvence altına alınır.
Kullanıcı Hakları (KVKK Madde 11 Uyarınca)
- Kişisel verilerinizin işlenip işlenmediğini sorma hakki,
- İşlenen veriler hakkında bilgi talep etme hakkı,
- İşlemenin amaçlarını ve aktarılan tarafları öğrenme hakkı,
- Hatalı veya eksik verilerin düzeltilmesini isteme hakkı,
- Veri işlenmesine sınırlama veya aktarıma itiraz etme hakkı,
- Yasal yükümlülükler saklı kalmak kaydıyla verilerin silinmesini veya yok edilmesini talep etme hakkı,
- Taleplerin kimlik doğrulama prosedürlerine tabi olduğu ve başvuruların 30 gün içinde sonuçlandırıldığı bilgisi.
Bu hakları kullanmak için hesap panelindeki "veri başvurusu" formu doldurulabilir veya kimlik doğrulaması eklenmiş yazılı başvuru veri sorumlusu e-posta adresine iletilebilir; her başvuru sistemde benzersiz bir işlem numarasıyla takip edilir.
Sıkça Sorulanlar — Teknik Erişim ve Güvenlik
- S: VPN ile bağlanınca hesabıma erişim engellenir mi? — C: IP ve oturum verileri birlikte değerlendirilir; alışılmadık coğrafi hareketlerde kısa süreli güvenlik kısıtlaması uygulanabilir ve ek doğrulama istenebilir.
- S: DNS değiştirdim, oturumum kopuyor; çözüm nasıl? — C: DNS veya ağ değişiklikleri oturum eşleştirmelerini etkileyebilir; tarayıcı önbelleğini temizlemek ve yeniden giriş yapmak genelde sorunu çözer, gerekirse iki faktörlü doğrulama devreye girer.
- S: Ödeme bilgilerimin tamamı sizde mi saklanıyor? — C: Tam kart numaraları platform sunucularında tutulmaz; ödeme sağlayıcılar tarafından tokenizasyon uygulanır ve bu sağlayıcılar sözleşme kapsamında denetlenir.
Politika Güncellemeleri ve Yürürlüğe Giriş
Gizlilik metninde yapılacak değişiklikler platformda yayınlanır; önemli değişikliklerde kullanıcı hesaplarına en az 30 gün öncesinden bildirim gönderilir ve metinde yürürlük tarihi açıkça belirtilir. Son revizyon: 2026.
Başvuruların Kayıt Altına Alınması ve Denetim
Tüm KVKK başvuruları başvuru ID'si, başvuru tarihi ve işlem sonucu ile arşivlenir; uyumluluk denetimleri için yıllık raporlar teknik arşivden çıkarılabilir ve yetkili denetçilere sunulabilir.
