Taslak metin. Hukuki inceleme sürüyor; köşeli parantezli bilgiler tamamlanacak.
1 Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu [Şirket unvanı / şahıs adı soyadı]'dır (adres: [Açık adres]; e-posta: [email protected]).
2 İşlenen kişisel veriler ve amaçları
| Veri | Ne zaman | Amaç | Hukuki sebep (KVKK md. 5) |
|---|---|---|---|
| E-posta, ad (isteğe bağlı), şifre (yalnız geri çözülemez özeti) | Üye olurken | Hesap açma, giriş, şifre yenileme e-postası | Sözleşmenin kurulması ve ifası |
| Oturum bilgisi: IP adresi, tarayıcı bilgisi, oturum zamanı | Giriş yaptıkça | Hesap güvenliği, oturum yönetimi, kötüye kullanımın önlenmesi | Meşru menfaat; hukuki yükümlülük |
| Kuponlar, seçimler, kayıt tarihleri | Kupon kaydedince | Kuponlarım, sonuç takibi, eklentiyle oynatma | Sözleşmenin ifası |
| Havale gönderen adı, tarih, tutar, not; üyelik hareketleri | Plus satın alırken | Ödemenin doğrulanması, üyeliğin başlatılması, muhasebe | Sözleşmenin ifası; hukuki yükümlülük |
| Kayıt kodu, davet kaynağı, kayıt IP'sinin geri çözülemez özeti | Kodla üye olunca | Davet ödülü, affiliate komisyonu, sahte kaydın tespiti | Sözleşmenin ifası; meşru menfaat |
| Affiliate başvurusu: ad soyad, kanal bağlantısı, kitle büyüklüğü, telefon (isteğe bağlı); ortaklar için vergi bilgisi ve IBAN | Başvuru ve ortaklık | Başvurunun değerlendirilmesi, komisyon ödemesi | Sözleşmenin kurulması ve ifası; hukuki yükümlülük |
| Eklenti cihaz kimliği (rastgele kurulum numarası), kullanım zamanı | Eklentiyle oynatınca | Eklenti oturumunun güvenliği, cihazın kapatılabilmesi | Sözleşmenin ifası; meşru menfaat |
| Teknik kayıtlar: IP adresi, istek zamanı, hata kayıtları | Siteyi kullanırken | Güvenlik, hız sınırı, saldırıların engellenmesi, hata giderme | Meşru menfaat; hukuki yükümlülük (5651 sayılı Kanun) |
Toplamadıklarımız: Şans oyunu platformlarındaki şifren, bakiyen, kart ve banka bilgilerin TotoCover'a gelmez. Eklenti oynatmayı senin tarayıcında yapar; platform hesabın bize aktarılmaz. Reklam ya da pazarlama amaçlı izleme araçları kullanmıyoruz.
3 Verilerin nerede saklandığı ve kimlere aktarıldığı
Hizmetin çalışması için aşağıdaki altyapı sağlayıcılarıyla çalışıyoruz. Verilerin satılmaz ve reklamcılarla paylaşılmaz.
| Sağlayıcı | Ne için | Konum |
|---|---|---|
| Amazon Web Services (AWS Lightsail) | Sunucu ve veritabanı: tüm hesap, kupon ve üyelik verileri; yedekler | Frankfurt, Almanya (AB) |
| Cloudflare | Alan adı, HTTPS, saldırı koruması; siteye gelen tüm istekler buradan geçer (IP adresi, istek bilgisi) | Küresel ağ; şirket ABD merkezli |
| Resend | Şifre yenileme ve hizmet e-postalarının gönderimi (e-posta adresi, e-posta içeriği) | İrlanda (AB); şirket ABD merkezli |
| Google Fonts | Yazı tiplerinin yüklenmesi (tarayıcın Google sunucularına bağlanır; IP adresi) | Küresel; şirket ABD merkezli |
Bu sağlayıcıların bir kısmı yurt dışında bulunduğundan kişisel veriler, KVKK md. 9 kapsamında yurt dışına aktarılır. Aktarım [standart sözleşme / yeterlilik kararı / açık rıza: hukuki dayanak avukatla belirlenecek] ile yapılır. Yetkili kurum ve kuruluşlara yalnızca kanunen zorunlu hâllerde bilgi verilir.
4 Saklama süreleri
- Hesap ve kupon verileri: hesap açık kaldığı sürece; hesap kapatılınca silinir ya da anonim hâle getirilir.
- Ödeme, üyelik ve komisyon kayıtları: vergi ve ticaret mevzuatı gereği 10 yıl.
- Oturum kayıtları: oturumun bitiminden sonra en geç 1 gün; eklenti biletleri ve anahtarları en geç 7 gün.
- Trafik ve güvenlik kayıtları: mevzuatın öngördüğü süre (5651 sayılı Kanun) ve sağlayıcıların saklama süreleri.
- Veritabanı yedekleri 14 gün, sunucu yedekleri 7 gün tutulur ve sonra kendiliğinden silinir.
5 Güvenlik
Şifreler geri çözülemeyecek biçimde saklanır. Tüm bağlantılar şifrelidir (HTTPS). Veritabanı internete kapalıdır; yönetim paneli ayrı bir adreste ve ek kimlik doğrulamasının arkasındadır. Yönetici işlemleri kayıt altına alınır. Hiçbir sistem tamamen risksiz değildir; bir ihlal olursa kanunun öngördüğü şekilde Kurul'a ve ilgililere bildirim yapılır.
6 Haklarınız (KVKK md. 11)
Kişisel verilerinle ilgili olarak:
- işlenip işlenmediğini öğrenme, işlendiyse bilgi isteme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde ve yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini, şartları oluşmuşsa silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme,
- otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğradıysan zararın giderilmesini talep etme
haklarına sahipsin. Başvurunu kimliğini doğrulamamıza imkân verecek şekilde [email protected] adresine (hesabında kayıtlı e-postadan) ya da yazılı olarak [Açık adres] adresine iletebilirsin. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır. Sonuçtan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.
7 Çerezler
Yalnızca sitenin çalışması için zorunlu çerezler kullanılır. Ayrıntılar: Çerez politikası.