ilkbahis Gizlilik Politikası — KVKK Uyumlu Veri İşleme İlkeleri

Veri Sorumlusu ve İrtibat Bilgileri

Bu politika, 2026 yılı itibarıyla ilkbahis markasının işletmecisi tarafından işletilen ilkbahisgiri.com domaini kapsamındaki veri işleme faaliyetlerini düzenler; veri sorumlusu olarak iletişim için teknik-lisans departmanı e-posta adresi ve kayıt numarası sisteme kayıtlıdır ve talepler 30 takvim günü içinde işleme alınır.

Toplanan Kişisel Veriler ve Kaynakları

İşletme, kullanıcı kimlik doğrulaması, finansal işlem takibi ve oyun adiliyet denetimi amacıyla aşağıdaki veri kategorilerini doğrudan kullanıcı girişi ve üçüncü taraf ödeme sağlayıcıları aracılığıyla toplar: isim-soyisim, doğum tarihi, T.C. kimlik numarası doğrulama özetleri, ikamet adresi, IP adresi, cihaz tanımlayıcıları, ödeme hesap özetleri ve işlem meta verileri; toplam veri alanı her kullanıcının profilinde ortalama 12 veri noktasını içerir.

Ek olarak, dolandırıcılık önleme ve uyum süreçleri için oyun oturumlarına ilişkin 30 günlük erişim logları, bahis oran geçmişi ve bahis miktarı zaman serileri sunucuda 2 yıl süreyle saklanır.

Veri İşleme Amaçları ve Hukuki Dayanak

Veriler aşağıdaki amaçlarla işlenir: kimlik doğrulama (veri koruma mevzuatı Madde 5/2 fıkrası kapsamında sözleşmenin ifası), ödeme işlemleri ve yasal yükümlülüklerin yerine getirilmesi (Mali Suçları Araştırma Kurulu raporlama gereklilikleri), oyun güvenliği ve hile tespiti (meşru menfaat). İşleme faaliyetlerinin her biri için hangi veri kategorisinin kullanıldığı açıklanmış ve kayıtlı veri işleme envanterimizde numaralandırılmıştır.

Çerez Politikası ve İzleme Teknolojileri

ilkbahisgiri.com üç çerez sınıfı kullanır: zorunlu oturum çerezleri (oturum kimliği, yaşam süresi: tarayıcı oturumu), performans çerezleri (anlık sayfa yükleme istatistikleri, 90 gün) ve analitik/tercih çerezleri (kullanıcı tercihleri, maksimum 365 gün). Çerezler, platformda gerçekleşen oturum sayısına göre boyutlandırılır; ortalama tek kullanıcı başına 6 çerez seti oluşturulur.

Veri Paylaşımı ve Aktarımlar

Veriler, kullanıcı onayı veya yasal zorunluluklar çerçevesinde ödeme kuruluşları, uyum denetim kuruluşları ve mahkeme talepleri doğrultusunda sınırlı şekilde paylaşılabilir; üçüncü taraf hizmet sağlayıcılarla imzalanan veri işlem sözleşmelerinde erişim kontrolü ve şifreleme gereklilikleri belirtilmiş olup, dış aktarımlar için ülke bazında risk değerlendirmesi yapılır.

Kullanıcı Hakları (veri koruma mevzuatı Madde 11 Uyarınca)

• Veri işleme faaliyetlerinin amaçlarını öğrenme;
• Kişisel verilere erişme ve işlenme amacının sınırlanmasını talep etme;
• Verilerin eksik veya yanlış işlenmesi halinde düzeltme isteme;
• veri koruma mevzuatı kapsamında kişisel verilerin silinmesini veya yok edilmesini talep etme;
• Verilerin üçüncü kişilere aktarılması halinde bu aktarımı öğrenme ve gerekli gördüğünde itiraz etme;
• İşlenen verilerin otomatik sistemler aracılığıyla analiz edilmesi halinde mantıksal açıklama ve insan denetimi talep etme.

Başvurular Veri Sorumlusu'na yazılı veya elektronik ortamda iletilebilir; başvuruların alınması sonrası kimlik doğrulama işlemi tamamlandıktan sonra 30 gün içinde sonuçlandırılır ve yazılı bildirim yapılır.

Güvenlik Tedbirleri

Veri güvenliği katmanlı bir yaklaşımla sağlanır: sunucu tarafında AES-256 şifreleme, veri yedeklemeleri günlük ve coğrafi yedekleme ile 90 günlük tutma politikası, erişim yönetimi RBAC ilkesiyle sınırlandırılmış ve kritik işlem logları 6 ay süreyle ayrıntılı olarak saklanır.

Sektöre Özgü SSS — Teknik Giriş (Bucket: teknik-giris)

• Soru: VPN kullanmadan DNS değiştirmek güvenliği etkiler mi? Cevap: DNS değiştirme yalnızca alan adı çözümlemesini değiştirir; ilkbahisgiri.com adresine erişim için TLS sertifika doğrulaması devam eder, bu nedenle DNS değişikliği erişim performansını etkileyebilir ancak şifrelemeyi kaldırmaz; güvenlik için DNSSEC tercih edilmesi önerilir.
• Soru: Hesap oturum geçmişimi nasıl doğrulayabilirim? Cevap: Hesap sayfasındaki "Oturumlar ve Cihazlar" modülünden son 90 güne ait IP, tarayıcı ajanı ve oturum başlatma zaman damgalarını .csv olarak talep edebilirsiniz; bu kayıtlar dijital imzalı loglarla eşleştirilir.
• Soru: Otomatik işlem algılandığında veri paylaşımı nasıl gerçekleşir? Cevap: Algoritmik hile tespiti sonucunda üretilen analiz raporları yalnızca iç uyum ekibi ve ilgili ödeme sağlayıcısına sınırlı erişimle iletilir; raporlarda ham kullanıcı verisi yerine özetlenmiş meta veri ve olay zaman serileri kullanılır.

Bu gizlilik politikası, yasal düzenlemeler veya operasyonel ihtiyaçlar doğrultusunda revize edilebilir; değişiklikler tarih damgasıyla güncellenecek ve güncelleme referans numarası sayfanın alt bölümünde belirtilecektir.