Veltrix Gizlilik Politikası
Veltrix Gizlilik Politikası
Yürürlük Tarihi: 2026
Bu Gizlilik Politikası (“Politika”), Veltrix (“Veltrix” veya “Platform”) tarafından işletilen veltrix alan adı ve buna bağlı sayfalarda sunulan hizmetler kapsamında, ziyaretçilerimiz ve kullanıcılarımızın kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) başta olmak üzere ilgili Türk mevzuatına uygun biçimde işlenmesine ilişkin esasları açıklar.
Veltrix; içerik, karşılaştırma, rehber ve bilgilendirme niteliğinde sayfalar sunan bir platform olarak, kullanıcı deneyimini iyileştirmek, içeriklerimizi kişiselleştirmek ve platform güvenliğini sağlamak için bazı kişisel verileri işler. Özellikle bonus veren siteler, deneme bonusu, bahis siteleri, casino siteleri, güvenilir bahis, canlı bahis ve online casino gibi içerik kategorilerimiz, kullanıcıların ilgi alanlarına göre doğru bilgilere ulaşmasını kolaylaştırmayı hedefler. Bu hedef, kişisel verilerin hukuka uygun ve ölçülü şekilde işlenmesini zorunlu kılar; Veltrix bu konuda şeffaflık, asgari veri işleme ve güvenlik ilkelerini benimser.
Bu Politika; (i) hangi kişisel verileri işlediğimizi, (ii) verileri hangi yöntemlerle topladığımızı, (iii) hangi amaçlarla ve hangi hukuki sebeplere dayanarak işlediğimizi, (iv) kimlerle ve hangi şartlarda paylaşabileceğimizi, (v) saklama sürelerini ve güvenlik tedbirlerimizi, (vi) KVKK kapsamındaki haklarınızı ve başvuru yöntemlerinizi kapsar.
Veltrix hakkında kurumsal yaklaşımımızı ve platformun çalışma prensiplerini incelemek isterseniz Veltrix hakkında daha fazla bilgi için sayfasını ziyaret edebilirsiniz.
Giriş
Bu Politika’nın amacı; Veltrix’in kişisel verileri işleme faaliyetlerine ilişkin olarak sizi anlaşılır, doğru ve güncel şekilde bilgilendirmek; KVKK’nın 10. maddesi kapsamındaki aydınlatma yükümlülüğünü yerine getirmek ve verilerinize ilişkin kontrolü sizde tutan bir çerçeve oluşturmaktır.
Veltrix, kullanıcı verilerini yalnızca meşru amaçlarla, işleme amacıyla bağlantılı, sınırlı ve ölçülü biçimde işler. Verilerinizi “ne kadar çok veri, o kadar iyi” yaklaşımıyla değil; hizmeti sunmak, güvenliği sağlamak, hukuki yükümlülükleri yerine getirmek ve sizden izin aldığımız durumlarda tercihlerinize göre içerik ve iletişim sağlamak için kullanır.
KVKK’ya uyum taahhüdümüz; yalnızca metinsel bir beyan değildir. İç süreçlerimiz, tedarikçi yönetimimiz, erişim yetkileri, loglama ve olay müdahale planlarımız; kişisel verilerin korunmasına yönelik teknik ve idari tedbirlerle desteklenir. Ayrıca, internet ortamında sunulan hizmetlerde BTK düzenlemeleri ve ilgili ikincil mevzuatın gerektirdiği güvenlik ve kayıt prensipleri; finansal işlemlere ilişkin süreçler söz konusu olduğunda ise ilgili mevzuatın (ör. ödeme hizmetleri alanına ilişkin düzenlemeler) sınırları gözetilerek uygulanır. Veltrix, bankacılık faaliyeti yürütmez ve BDDK kapsamındaki bir banka/finans kuruluşu değildir; buna rağmen veri güvenliği ve risk yönetimi bakımından yüksek standartları hedefler.
Kişisel Verilerin Toplanması ve İşlenmesi
1) İşlenen kişisel veri türleri
Veltrix tarafından işlenebilecek kişisel veri kategorileri; Platform’u kullanım şeklinize ve tercihlerinize bağlı olarak aşağıdakileri içerebilir:
- Kimlik bilgileri: Ad, soyad (ör. üyelik/iletişim formlarında paylaşmanız halinde).
- İletişim bilgileri: E-posta adresi, telefon numarası (varsa), iletişim formu içeriği.
- İşlem güvenliği verileri: IP adresi, cihaz/oturum tanımlayıcıları, giriş-çıkış kayıtları, şüpheli işlem kayıtları, log verileri.
- Kullanım verileri (trafik ve etkileşim): Ziyaret edilen sayfalar, tıklama/scroll davranışları, yönlendiren sayfa bilgisi, arama terimleri, sayfada kalma süresi, içerik tercihleri (ör. canlı bahis sayfaları veya online casino rehberleri gibi).
- Çerez verileri: Çerez kimlikleri ve çerezler aracılığıyla toplanan benzer çevrimiçi tanımlayıcılar.
- Pazarlama/tercih verileri: Onay vermeniz halinde bülten tercihleri, içerik ilgi alanları (ör. bonus veren siteler ve deneme bonusu içeriklerine ilgi), kampanya/duyuru iletişim izinleri.
- Talep/şikâyet yönetimi verileri: Destek talepleriniz, yazışmalarınız, şikâyet içeriğiniz ve değerlendirme notları.
Özel nitelikli kişisel veri (KVKK m.6) işlemeyi kural olarak hedeflemeyiz. Bununla birlikte, kullanıcıların serbest metin alanlarına (iletişim formu gibi) kendi inisiyatifleriyle özel nitelikli veri yazması ihtimali bulunabilir. Bu nedenle, serbest metin alanlarına özel nitelikli kişisel veri yazmamanızı öneririz. Böyle bir veri tarafımıza iletilirse, KVKK’ya uygun şekilde ve gerekli teknik/idari tedbirlerle sınırlı biçimde ele alınır.
2) Veriler nasıl ve hangi yollarla toplanır?
Kişisel verileriniz aşağıdaki yöntemlerle toplanabilir:
- Doğrudan sizden: Üyelik/abonelik adımları, bülten kaydı, iletişim formu, talep/şikâyet bildirimi, anket/geri bildirim formları.
- Platform kullanımınız sırasında otomatik olarak: Çerezler ve benzeri teknolojiler, sunucu logları, güvenlik izleme kayıtları.
- Üçüncü taraflardan: Analitik hizmet sağlayıcıları, reklam/performans ölçüm araçları veya içerik barındırma/CDN gibi altyapı sağlayıcıları. Bu kaynaklardan gelen veriler, ilgili üçüncü tarafın sizinle olan hukuki ilişkisine ve bizimle kurduğu sözleşmesel çerçeveye bağlı olarak sınırlı şekilde işlenir.
Veltrix, verilerin toplanması sırasında mümkün olduğunca açık ve anlaşılır bilgilendirme yapar; gerekli hallerde açık rızanızı alır ve rızanızı geri almanıza imkân tanır.
3) Kişisel verilerin işlenme amaçları
Veltrix, kişisel verileri aşağıdaki amaçlarla işleyebilir:
- Hizmetlerin sunulması ve işletilmesi: Platform’un çalışır halde tutulması, sayfaların doğru görüntülenmesi, içeriklerin sunulması.
- Kullanıcı deneyiminin geliştirilmesi: İçeriklerin ilgi alanlarına göre iyileştirilmesi; örneğin kullanıcıların bahis siteleri ve casino siteleri içeriklerinde daha sık aradığı başlıkların anlaşılması, güvenilir bahis odaklı rehberlerin güncellenmesi.
- İletişim ve müşteri destek süreçleri: Taleplerinizin yanıtlanması, şikâyetlerin yönetilmesi, teknik destek ve bilgilendirme.
- Güvenlik ve kötüye kullanımın önlenmesi: Yetkisiz erişimlerin tespiti, dolandırıcılık/istismar şüphesi, bot trafiği, DDoS gibi saldırılara karşı önlemler, işlem güvenliği kayıtlarının tutulması.
- Yasal yükümlülüklerin yerine getirilmesi: Mevzuattan kaynaklı saklama ve raporlama yükümlülükleri, yetkili kurum/kuruluşların taleplerinin yanıtlanması, uyuşmazlık ve denetim süreçlerinin yürütülmesi.
- İletişim izni vermeniz halinde pazarlama ve bilgilendirme: Bülten/duyuru gönderimi, içerik güncellemeleri, rehber içerik bildirimleri (ör. deneme bonusu şartlarına ilişkin güncellenen değerlendirme kriterleri) ve etkinlik duyuruları.
- İstatistiksel analiz ve performans ölçümü: Platform performansının ölçümü, hataların giderilmesi, trafik kaynaklarının anlaşılması, anonim/istatistiksel rapor üretimi.
- Kurumsal yönetim ve süreklilik: İç denetim, risk yönetimi, bilgi güvenliği yönetimi, tedarikçi ilişkileri ve sözleşme süreçleri.
Veltrix, amaç dışı veri işleme yapmaz. Bir veri işleme faaliyetinin amacı değişirse, KVKK kapsamında gereken bilgilendirme yapılır ve gerekliyse yeniden açık rıza alınır.
4) Kişisel verilerin işlenmesinin hukuki sebepleri
Kişisel verileriniz, KVKK m.5 ve m.6’da sayılan şartlardan bir veya birkaçına dayanarak işlenir. Veltrix’in tipik hukuki dayanakları şunlardır:
- Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m.5/2-c): Üyelik/abonelik gibi hizmetlerin sağlanması, talep ve destek süreçlerinin yürütülmesi.
- Hukuki yükümlülüğün yerine getirilmesi (KVKK m.5/2-ç): Yetkili kurum taleplerinin karşılanması, mevzuat gereği saklama/raporlama.
- Bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-e): Olası uyuşmazlıklarda kayıtların saklanması, hukuki savunma.
- Meşru menfaat (KVKK m.5/2-f): Platform güvenliğinin sağlanması, performans iyileştirme, kullanıcı deneyimini geliştirme; ancak bu dayanak kullanılırken temel hak ve özgürlüklerinize zarar verilmemesi için denge testi yaklaşımı benimsenir.
- Açık rıza (KVKK m.5/1): Zorunlu olmayan çerezler (analiz/pazarlama), bülten ve pazarlama iletileri gibi işlemlerde; rızanız olmadan bu kapsamda işlem yapılmaz.
Özel nitelikli kişisel veri işlenmesi gerekirse (kural olarak hedeflenmez), KVKK m.6’da öngörülen şartlar ve Kurul düzenlemelerine uygun olarak ayrıca açık rıza ve ek tedbirler gündeme gelebilir.
Çerezler ve Benzeri Teknolojiler
1) Çerez nedir ve neden kullanılır?
Çerezler (cookies), internet siteleri tarafından tarayıcınıza veya cihazınıza kaydedilen küçük metin dosyalarıdır. Veltrix; Platform’un güvenli şekilde çalışması, tercihlerin hatırlanması, performansın ölçülmesi ve (onay vermeniz halinde) içerik/iletişimlerin ilgi alanlarına göre uyarlanması için çerezlerden ve benzeri teknolojilerden (piksel etiketleri, SDK’lar, yerel depolama vb.) yararlanabilir.
2) Veltrix’te kullanılan çerez türleri
Veltrix’te aşağıdaki çerez kategorileri kullanılabilir:
- Zorunlu çerezler: Platform’un temel fonksiyonlarının çalışması için gereklidir. Oturum yönetimi, güvenlik, yük dengeleme gibi amaçlarla kullanılabilir. Bu çerezler olmadan site beklenen şekilde çalışmayabilir.
- Tercih (fonksiyonel) çerezleri: Dil/ülke seçimi, görüntüleme ayarları gibi tercihlerinizi hatırlayarak daha kişiselleştirilmiş bir deneyim sağlar.
- Analitik çerezleri: Ziyaretçi sayısı, sayfa etkileşimi, hata oranları gibi metrikleri ölçerek içerik ve performans iyileştirmelerine yardımcı olur. Analitik sonuçlar mümkün olduğunda toplulaştırılmış/anonimleştirilmiş şekilde değerlendirilir.
- Pazarlama çerezleri: Onay vermeniz halinde; ilgi alanlarınıza göre içerik/duyuru sunulmasını ve kampanya performansının ölçülmesini destekleyebilir. Örneğin bonus veren siteler veya deneme bonusu rehberlerimize ilgi gösteren kullanıcılar için benzer içerik önerilerinin etkinliğini ölçmeye yarar.
Çerez süreleri: Çerezler “oturum çerezleri” (tarayıcı kapanınca silinen) veya “kalıcı çerezler” (belirli bir süre cihazda kalan) olabilir. Veltrix, amaçla uyumlu olacak şekilde süreleri sınırlı tutmayı hedefler.
3) Üçüncü taraf çerezleri ve entegrasyonlar
Veltrix; analitik, performans, güvenlik ve altyapı hizmetleri için üçüncü taraf sağlayıcılarla çalışabilir. Bu kapsamda üçüncü taraf çerezleri/benzeri tanımlayıcılar devreye girebilir. Üçüncü tarafların çerezler aracılığıyla topladığı veriler üzerinde ilgili üçüncü tarafın kendi gizlilik politikaları da uygulanabilir.
Veltrix, üçüncü taraf seçimi yaparken; veri güvenliği, KVKK uyumu, sözleşmesel taahhütler ve mümkün olduğu ölçüde veri minimizasyonu kriterlerini gözetir.
4) Çerez tercihlerinizi yönetme ve reddetme haklarınız
Zorunlu çerezler dışındaki çerezler için, ilgili mevzuat uyarınca açık rızanız aranır. Tercihlerinizi aşağıdaki yöntemlerle yönetebilirsiniz:
- Platform üzerindeki çerez tercihleri: Sunuluyorsa çerez yönetim paneli üzerinden analiz/pazarlama çerezlerini açıp kapatabilirsiniz.
- Tarayıcı ayarları: Tarayıcınızdan çerezleri engelleyebilir veya mevcut çerezleri silebilirsiniz. Ancak bu durumda Platform’un bazı özellikleri beklenen şekilde çalışmayabilir.
Yaygın tarayıcılarda çerez yönetimine ilişkin genel adımlar:
- Google Chrome: Ayarlar → Gizlilik ve güvenlik → Üçüncü taraf çerezleri / Çerezler ve diğer site verileri
- Mozilla Firefox: Ayarlar → Gizlilik ve Güvenlik → Çerezler ve Site Verileri
- Safari (macOS/iOS): Tercihler/Ayarlar → Gizlilik → Çerezleri Yönet / Tüm çerezleri engelle
- Microsoft Edge: Ayarlar → Çerezler ve site izinleri → Çerezleri yönet ve sil
Çerez tercihlerinizi değiştirdiğinizde, değişikliklerin etkili olması için tarayıcınızı yeniden başlatmanız veya ilgili çerezleri temizlemeniz gerekebilir.
Kişisel Verilerin Paylaşılması
1) Veriler kimlerle, hangi durumlarda paylaşılabilir?
Veltrix, kişisel verilerinizi üçüncü kişilerle yalnızca gerekli olduğu ölçüde ve hukuki dayanaklara uygun olarak paylaşır. Paylaşım yapılabilecek alıcı grupları şunlardır:
- Tedarikçiler ve hizmet sağlayıcılar: Barındırma (hosting), CDN, siber güvenlik, e-posta gönderim altyapısı, analitik/ölçümleme hizmetleri, müşteri destek yazılımları gibi hizmetleri sağlayan iş ortakları. Bu paylaşım, hizmetin ifası için gerekli olduğunda ve sözleşmesel gizlilik/güvenlik yükümlülükleri altında yapılır.
- Yetkili kamu kurum ve kuruluşları: Mahkemeler, savcılıklar, kolluk birimleri, düzenleyici/denetleyici otoriteler gibi yetkili merciler tarafından usulüne uygun bir talep gelmesi halinde ve yalnızca talep kapsamıyla sınırlı olarak.
- Hukuki danışmanlar ve denetçiler: Bir hakkın tesisi, kullanılması veya korunması amacıyla; gizlilik yükümlülüğü altında çalışan danışmanlarla sınırlı şekilde.
Veltrix, kişisel verileri kural olarak üçüncü taraflara satmaz ve kullanıcıların açık rızası olmaksızın pazarlama amaçlı geniş kapsamlı paylaşım yapmaz.
2) Veri aktarımının sınırları ve güvenlik önlemleri
Üçüncü taraflarla veri paylaşımı söz konusu olduğunda Veltrix, aşağıdaki prensipleri uygular:
- Amaçla sınırlılık: Paylaşım, yalnızca belirlenen hizmetin sunulması veya hukuki yükümlülüklerin yerine getirilmesi için gerekli verilerle sınırlıdır.
- Sözleşmesel koruma: Hizmet sağlayıcılarla, KVKK’ya uyum, gizlilik, veri güvenliği, alt yüklenici kullanımı ve denetim hükümleri içeren sözleşmeler yapılır.
- Teknik tedbirler: Aktarım sırasında şifreleme, güvenli API erişimi, anahtar yönetimi, erişim kontrolü ve loglama gibi yöntemler uygulanır.
- İdari tedbirler: Yetki matrisi, personel gizlilik taahhütleri, eğitimler ve tedarikçi risk değerlendirmeleri yürütülür.
3) Uluslararası veri transferi
Veltrix’in kullandığı bazı altyapı ve teknoloji hizmetleri (ör. bulut barındırma, güvenlik izleme, CDN, analitik) teknik gereklilikler nedeniyle yurt dışında bulunan sunucular üzerinden sağlanabilir. Bu durumda kişisel verileriniz yurt dışına aktarılabilir.
Yurt dışına veri aktarımı yapılması gerektiğinde Veltrix, KVKK’nın ilgili hükümlerine ve Kişisel Verileri Koruma Kurulu (“Kurul”) karar/duyurularına uygun hareket eder; aktarımın niteliğine göre aşağıdaki yöntemlerden uygun olanları değerlendirir:
- Açık rıza alınması (gereken hallerde),
- Uygun güvencelerin sağlanması (Kurul tarafından öngörülen mekanizmalar çerçevesinde),
- Aktarımın zorunlu olması ve mevzuatta öngörülen istisna şartlarının oluşması halinde, aktarımın sınırlı biçimde yapılması.
Veltrix, uluslararası aktarımın kapsamını mümkün olduğunca daraltmayı ve teknik olarak verinin Türkiye’de tutulabildiği senaryolarda yerel çözümleri önceliklendirmeyi hedefler.
Kullanıcı Hakları ve Başvuru Yöntemleri
1) KVKK kapsamındaki haklarınız
KVKK’nın 11. maddesi uyarınca, veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- KVKK’da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Düzeltme/silme/yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Veltrix, bu haklarınızı kullanabilmeniz için başvuru kanallarını erişilebilir tutar ve taleplerinizi KVKK’ya uygun şekilde sonuçlandırır.
2) Haklarınızı nasıl kullanabilirsiniz? (Başvuru prosedürü)
KVKK kapsamındaki haklarınızı kullanmak için, aşağıdaki yöntemlerden biriyle Veltrix’e başvurabilirsiniz:
- E-posta ile başvuru: [email protected] adresine, e-posta hesabınız üzerinden talebinizi iletebilirsiniz.
- Destek kanalı: Platform üzerinde sunuluyorsa destek/iletişim formu üzerinden “KVKK Başvurusu” başlığını seçerek iletebilirsiniz.
Başvurunuzun sağlıklı değerlendirilebilmesi için mesajınızda aşağıdaki bilgileri paylaşmanızı öneririz:
- Ad-soyad (varsa üyelik/iletişim kaydınızla uyumlu),
- Başvuruya konu talep (erişim, düzeltme, silme vb.),
- Talebinize ilişkin açıklamalar ve varsa ilgili ekran görüntüsü/kanıt,
- Size dönüş yapılmasını istediğiniz iletişim kanalı.
Veltrix, kimlik doğrulaması gerektiren hallerde; talebin güvenli biçimde sonuçlandırılabilmesi için ek bilgi/belge isteyebilir. Bu doğrulama, verilerin yanlış kişilere açıklanmasını engellemek için yapılır.
3) Başvuruların değerlendirilme süresi
KVKK ve ilgili mevzuat uyarınca Veltrix, başvurularınızı en kısa sürede ve en geç 30 (otuz) gün içinde sonuçlandırmayı hedefler. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kurul tarafından belirlenen tarifedeki ücret talep edilebilir.
Başvurunuz reddedilirse, reddin gerekçesi yazılı olarak veya elektronik ortamda tarafınıza bildirilir. Başvurunuza ilişkin yanıtı aldıktan sonra, KVKK’da öngörülen koşullar çerçevesinde Kurul’a şikâyet yoluna başvurma hakkınız saklıdır.
Veri Güvenliği ve Saklama Süreleri
1) Veri güvenliği için alınan teknik ve idari tedbirler
Veltrix, KVKK’nın 12. maddesi uyarınca kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirleri uygular. Bu kapsamda, işleme faaliyetinin niteliğine göre aşağıdakilerden uygun olanlar devreye alınır:
- Erişim kontrolü ve yetkilendirme: Rol tabanlı erişim, en az ayrıcalık ilkesi, düzenli yetki gözden geçirmeleri.
- Şifreleme: Aktarım sırasında TLS/HTTPS, gerekli hallerde depolama alanlarında şifreleme.
- Loglama ve izleme: Sistem erişim kayıtları, şüpheli aktivite tespiti, olay kayıtlarının bütünlüğünü koruyan log yönetimi.
- Güvenli yazılım geliştirme ve güncelleme yönetimi: Zafiyet taramaları, yamaların uygulanması, sürüm ve değişiklik yönetimi.
- Ağ ve uygulama güvenliği: Güvenlik duvarları, DDoS önleme mekanizmaları, saldırı tespit/önleme sistemleri, bot/istismar filtreleri.
- Yedekleme ve iş sürekliliği: Düzenli yedekleme, felaket kurtarma planları, kritik sistemler için süreklilik senaryoları.
- Personel ve süreç güvenliği: Gizlilik taahhütleri, bilgi güvenliği eğitimleri, disiplin süreçleri, iç prosedürler.
- Tedarikçi güvenliği: Sözleşmesel güvenlik maddeleri, risk değerlendirmeleri, gerektiğinde denetim/raporlama talebi.
İnternet üzerinden veri aktarımının tamamen risksiz olduğu garanti edilemez. Bununla birlikte Veltrix, riskleri makul ölçüde azaltmak için sektörde kabul gören güncel güvenlik uygulamalarını takip eder.
2) Veri saklama süreleri ve imha politikaları
Veltrix, kişisel verilerinizi işleme amaçları için gerekli olan süre boyunca ve her hâlükârda ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri ile sınırlı olarak saklar. Saklama süresi belirlenirken şu kriterler dikkate alınır:
- İlgili verinin işlenme amacı ve bu amacın gerektirdiği asgari süre,
- İlgili mevzuatta öngörülen saklama yükümlülükleri,
- Uyuşmazlıklarda delil teşkil edebilmesi için gerekli olabilecek zamanaşımı süreleri,
- Meşru menfaat kapsamında güvenlik ve suistimal önleme ihtiyaçları.
Genel prensip olarak:
- İletişim ve destek kayıtları, talebin sonuçlandırılmasından sonra olası uyuşmazlıkların yönetimi için makul bir süre saklanabilir.
- İşlem güvenliği logları, sistem güvenliği ve kötüye kullanımın önlenmesi amacıyla sınırlı sürelerle tutulur; erişimler kısıtlanır.
- Pazarlama iletişimi izinleri, geri çekene kadar veya ilgili mevzuat/işleme amacı gerektirdiği müddetçe saklanır; izin geri çekildiğinde iletişim durdurulur ve kayıtlar mevzuatın izin verdiği ölçüde minimize edilir.
- Çerez verileri, çerezin türüne göre oturum boyunca veya belirli bir süre boyunca saklanır.
Saklama süresi sona erdiğinde veya işleme amacı ortadan kalktığında kişisel veriler; KVKK ve ilgili “Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi” düzenlemelerine uygun şekilde silinir, yok edilir veya anonim hale getirilir.
3) Olası veri ihlallerinde uygulanacak prosedürler
Veltrix, kişisel verilerin güvenliğini etkileyen bir ihlal şüphesi tespit ettiğinde; olayın kapsamını belirlemek, etkisini azaltmak ve tekrarını önlemek amacıyla olay müdahale prosedürlerini devreye alır. Bu kapsamda:
- İhlal kaynağı izole edilir, erişimler sınırlandırılır ve teknik inceleme başlatılır.
- Etkilenen veri kategorileri ve veri sahibi grupları belirlenir.
- Mevzuat uyarınca gerekli ise Kurul’a ve ilgili kişilere bildirim yapılır.
- Kök neden analizi gerçekleştirilir ve düzeltici/önleyici faaliyetler uygulanır.
Veltrix, veri ihlallerine ilişkin kayıt tutar ve bilgi güvenliği yönetimini sürekli iyileştirme yaklaşımıyla günceller.
İletişim Bilgileri ve Güncellemeler
1) Veri sorumlusu ve iletişim
KVKK uyarınca veri sorumlusu, kişisel verilerin işleme amaç ve vasıtalarını belirleyen ve veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan kişidir. Bu Politika kapsamında veri sorumlusu:
- Veri Sorumlusu: Veltrix
- E-posta: [email protected]
KVKK kapsamındaki başvurularınızda mümkünse e-posta konu satırına “KVKK Başvurusu” yazmanız, taleplerinizin daha hızlı sınıflandırılmasına yardımcı olur.
2) Politika değişiklikleri ve duyurular
Veltrix, işbu Politika’yı mevzuat değişiklikleri, teknolojik gelişmeler, sunulan hizmetlerin kapsamındaki değişiklikler veya veri işleme faaliyetlerindeki güncellemeler nedeniyle değiştirebilir. Politika güncellendiğinde, güncel metin bu sayfada yayımlanır ve gerekli hâllerde uygun yöntemlerle (site içi bildirim, e-posta vb.) kullanıcılar bilgilendirilir.
3) Güncel politikayı takip etme
Kişisel verilerin işlenmesine ilişkin en güncel açıklamalar bu sayfada yer alır. Veltrix’i kullanmaya devam etmeniz, güncellenen Politika’yı gördüğünüz ve incelediğiniz anlamına gelmez; ancak güncellemeleri düzenli olarak takip etmeniz önerilir. Çerezler ve pazarlama iletişimleri gibi açık rızaya dayalı süreçlerde, rıza tercihlerinizi dilediğiniz zaman yönetebilir veya geri çekebilirsiniz.
Veltrix, kullanıcı güveninin ancak şeffaflık ve güçlü güvenlik uygulamalarıyla sürdürülebileceğine inanır. Kişisel verilerinizi; bahis siteleri, casino siteleri ve benzeri içerik alanlarında dahi, yalnızca hukuki çerçevede ve gerekli olduğu ölçüde işler; kontrolün sizde olmasını sağlar.