Gizlilik ve Kişisel Verilerin Korunması Politikası
Veri toplama prosedürleri, GDPR uyumluluğu, kullanıcı hakları ve üçüncü taraf paylaşımlarına dair resmi yasal beyanname.
GİRİŞ İÇİN TIKLAYINPrimebahis Gizlilik ve Kişisel Verilerin Korunması Politikası
Şirketimiz, yasal yükümlülüklerini yerine getirmek ve hizmet sürekliliğini sağlamak amacıyla Kullanıcıdan aşağıdaki veri kategorilerini toplamaktadır:
- Kimlik Verileri: Ad, soyad, doğum tarihi, cinsiyet, resmi kimlik belgesi numarası ve/veya kopyası (KYC süreçleri için).
- İletişim Verileri: İkametgah adresi, e-posta adresi, kayıtlı telefon numarası.
- Finansal Veriler: Banka hesap numaraları (IBAN), kripto para cüzdan adresleri, kredi/banka kartlarının maskelenmiş ilk 6 ve son 4 hanesi, işlem geçmişi.
- Teknik ve Bağlantı Verileri: Donanım MAC adresi, IP adresi, tarayıcı tipi ve sürümü, saat dilimi ayarları, işletim sistemi ve platform üzerindeki oturum açma logları.
- Profil Verileri: Kullanıcı adı, şifre (kriptografik hash formatında), bahis geçmişi, tercih edilen oyun kategorileri ve bonus kullanım kayıtları.
Veri Kullanım Amacı
Toplanan kişisel veriler, uluslararası iGaming lisans regülasyonlarına ve Karaparanın Aklanmasının Önlenmesi (AML) yasalarına uygun olarak aşağıdaki tabloda belirtilen amaçlar doğrultusunda işlenmektedir:
| Veri Kategorisi | İşleme ve Kullanım Amacı | Yasal Dayanak | Saklama Süresi |
|---|---|---|---|
| Kimlik ve İletişim | Hesap doğrulaması (KYC), yaş teyidi (18+ kontrolü) ve dolandırıcılık önleme. | AML / Yasal Yükümlülük | Hesap kapatıldıktan sonra 5 yıl |
| Finansal Veriler | Para yatırma/çekme işlemlerinin onayı, ters ibraz (chargeback) itirazlarının çözümü. | Sözleşmenin İfası | İşlem tarihinden itibaren 5 yıl |
| Teknik Veriler (IP/MAC) | Sistem güvenliğinin sağlanması, çoklu hesap (multi-accounting) ihlallerinin tespiti. | Meşru Menfaat | Sürekli |
| Profil ve Etkileşim | Kullanıcı deneyiminin optimize edilmesi, yasal hizmet bilgilendirmelerinin iletilmesi. | Açık Rıza | Hesap aktif olduğu sürece |
Üçüncü Taraflara Veri Aktarımı
Şirketimiz, topladığı kişisel verileri ticari kar amacıyla satmaz. Ancak operasyonel zorunluluklar ve hukuki yükümlülükler gereği veriler aşağıdaki üçüncü taraflarla şifrelenmiş protokoller (AES-256) aracılığıyla paylaşılabilir:
- Oyun ve Altyapı Sağlayıcıları: Casino ve spor bahisleri yazılım şirketleri (Yalnızca anonimleştirilmiş kullanıcı ID’si ve oyun logları iletilir).
- Ödeme Hizmeti Sağlayıcıları (PSP): Finansal takas odaları, bankalar ve kripto ödeme ağ geçitleri (İşlem onayı için finansal veriler iletilir).
- Regülatörler ve Hukuki Otoriteler: Anjouan eGaming Otoritesi ve uluslararası kolluk kuvvetleri (Resmi mahkeme veya denetim kararı ibraz edildiğinde).
- Risk ve Dolandırıcılık Önleme Kurumları: Uluslararası AML veri tabanları ve bağımsız denetim şirketleri (eCOGRA).
Tüm üçüncü taraf veri aktarımları AES-256 şifreleme protokolleri aracılığıyla gerçekleştirilmekte olup gerçek ad ve soyad bilgileri hiçbir koşulda reklam ya da pazarlama amaçlı üçüncü taraflara iletilmez.
Kullanıcı Hakları ve Veri Kontrolü
Kullanıcılar, GDPR tüzüğü kapsamında veri sorumlusuna karşı aşağıdaki haklara sahiptir:
Erişim Hakkı
İşlenen kişisel verilerin bir kopyasını dijital formatta talep etme.
Düzeltme Hakkı
Eksik veya hatalı verilerin resmi belgeler ışığında güncellenmesini isteme.
Unutulma Hakkı (Silme)
Yasal saklama süresi (AML gereği 5 yıl) dolan verilerin veri tabanından kalıcı olarak silinmesini talep etme.
İtiraz Hakkı
Pazarlama ve profil oluşturma amacıyla yapılan veri işlemelerine itiraz etme.