risebet Gizlilik Politikası — Kişisel Veri İşleme İlkeleri
Veri Sorumlusu ve İletişim
Bu metin, risebet tarafından işletilen risebett.me alan adı kapsamında toplanan kişisel verilerin işlenme esaslarını teknik-mühendis perspektifiyle açıklar; veri sorumlusu olarak tescilli tüzel kişi bilgileri, veri işleme kayıt numarası ve veri koruma mevzuatı 14. madde uyarınca iletişim kanalları sayfanın metaverisinde saklanır.
Toplanan Veri Kategorileri ve Kaynaklar
risebet, kimlik doğrulama, hesap güvenliği, işlem takibi ve uyumluluk denetimi amaçlarıyla şu veri kategorilerini toplar: kimlik bilgileri (T.C. kimlik numarası, ad soyad), iletişim verileri (e-posta, cep telefonu numarası), ödeme bilgileri (banka hesap numarası son 4 hane, işlem referansları), cihaz ve bağlantı verileri (IP adresi, tarayıcı fingerprint — 128-bit hash formatında), işlem geçmişi (bahis/oyun IDleri ve zaman damgaları) ve kimlik doğrulama sürecine ilişkin biyometrik olmayan veriler (fotoğraf doğrulama meta verisi).
Veri İşleme Amaçları ve Hukuki Dayanaklar
Toplanan veriler aşağıdaki amaçlar için işlenir: sözleşmenin ifası (kullanıcı sözleşmesi ve ödeme zorunluluklarının yerine getirilmesi), yasal yükümlülüklerin yerine getirilmesi (mali denetim ve AML/KYC gereksinimleri), meşru menfaatler (platform güvenliği, dolandırıcılık tespiti, hizmet kalitesi ölçümü). veri koruma mevzuatı 5. ve 6. maddelere uygun olarak her amaç için dayanak açıkça belgelenir ve veri minimizasyonu ilkesi uygulanır.
Çerezler ve İzleme Teknolojileri
risebet.me, çerezleri üç sınıfa ayırır: zorunlu (oturum doğrulama ve şifreleme anahtarı saklama), performans (sunucu yanıt süresi, sayfa yükleme süresi ölçerleri) ve hedefleme/analiz (anonimleştirilmiş kullanıcı segmentleri oluşturma). Çerez içerikleri 64 ila 4096 bayt aralığında olup, maksimum saklama süreleri zorunlu çerezler için 30 gün, performans için 180 gün ve hedefleme için 365 gündür; kullanıcı tarayıcı ayarlarıyla bu süreler kullanıcı tarafından sınırlandırılabilir.
Veri Saklama Süreleri ve Silme Politikası
Hukuki saklama zorunlulukları çerçevesinde işlem kayıtları en az 10 yıl, kimlik doğrulama belgeleri 5 yıl ve işlem temelli loglar 2 yıl süreyle saklanır; bu süreler veri koruma mevzuatı ile çelişmeyecek şekilde düzenlenir ve otomatik temizleme mekanizmaları (cron tabanlı arşiv-silme işlemleri) ile uygulanır.
Kullanıcı Hakları (veri koruma mevzuatı Madde 11 Uyarınca)
Kullanıcılar; veri koruma mevzuatı Madde 11 kapsamında erişim, düzeltme, silme veya yok etme, işleme kısıtlama, itiraz ve veri taşınabilirliği haklarını talep edebilir. risebet, gelen talepleri kayda alır, kimlik doğrulaması tamamlanan başvuruları 30 gün içinde teknik işlem kuyruğunda işler ve istisnai durumlarda bu süreci belgeleyerek 30 günlük ek süre talep etme hakkını saklı tutar.
Veri Aktarımları ve Üçüncü Taraf İşleyiciler
Veriler, ödeme sağlayıcıları, kimlik doğrulama servisleri ve regülasyon denetçileri ile aktarılabilir; bu aktarımlar sözleşmeye dayalı teknik ve idari tedbirlerle (şifreleme: AES-256, TLS 1.3, erişim kontrolü: RBAC) korunur. Üçüncü tarafların veri işleme rolleri ve saklama süreleri ayrı sözleşmede spesifik olarak tanımlanır.
Güvenlik ve Olay Müdahalesi
risebet, güvenlik ihlallerine karşı olay müdahale planı uygular; kritik ihlal tespitinde 72 saat içinde veri koruma mevzuatına ve etkilenen ilgiliye bildirim yükümlülüğü teknik ekip tarafından yerine getirilir. Loglama seviyeleri, erişim kayıtları ve değişiklik denetimi merkezi SIEM sistemiyle (7 günlük sıcak, 365 günlük soğuk depolama) kaydedilir.
SSS — Teknik Sorular
- VPN kullanmadan erişimde IP değişikliği tespit edilirse ne olur? risebet, eşzamanlı oturum analizi ve coğrafi tutarsızlık skorlaması uygular; tutarsızlık skoru eşik değeri aşıldığında oturum zorunlu yeniden kimlik doğrulamasına yönlendirilir.
- Hesabımın silinmesini talep edersek hangi veriler kalır? Hesap silme talebi işlendikten sonra işlem defteri ve yasal raporlama için gerekli minör meta veriler (işlem ID, zaman damgası, saklama kanıtı) anonimleştirilmiş biçimde saklanır; kimlik verileri kullanılmaz hale getirilir.
- Çerez tercihlerini nasıl güncilerim? Kullanıcı ayarları panelinde çerez kategorileri kontrol edilir; tercihler per kullanıcı olarak JSON formatında saklanır ve değişiklikler 24 saat içinde tüm sunucu kümesine dağıtılır.
Bu politika 2026 yılında revize edilmiş olup, teknik değişiklikler yapıldıkça sürüm numarasıyla birlikte güncellenecektir; veri işleme uygulamaları hakkında ayrıntılı talep için risebet'in yasal birimine yazılı başvuru yapılmasını öneririz.
