Gizlilik ve Kişisel Veri Yönetimi — alfabahis
Veri Sorumlusu ve İrtibat
Bu doküman, alfabahis.me alanında toplanan kişisel verilerin hangi türlerde işlendiğini, hangi amaçlarla kullanıldığını ve ilgili mevzuatın sunduğu kullanıcı haklarını teknik bir dille anlatır. Veri işleme, erişim kayıtları ve denetim sorumluluğu ise platformun Teknik Operasyon birimi tarafından yürütülmektedir.
Toplanan Bilgi Türleri ve Kaynakları
Sitemiz otomatik olarak IP adresleri (IPv4/IPv6), HTTP başlıkları, oturum zaman damgaları (ms hassasiyetiyle), sunucu erişim logları ve anonimleştirilmiş hata izleri toplar. Kullanıcıların sağladığı doğrulanmış bilgiler arasında ise kimlik belgeleri (örn. sürücü belgesi fotoğrafı), adres verisi ve oyun hesaplarına ilişkin işlem kayıtları (hesap ve işlem kimlikleri ile zaman bilgileri) yer alır.
Veri İşleme Hedefleri ve Saklama Politikası
Toplanan veriler üç temel amaç için tutulur: hesap güvenliğinin sağlanması ve hile önleme (davranış analizleri için en fazla 365 gün), düzenleyici uyumluluk ve KYC/AML gereklilikleri (mevzuata göre genelde 10 yıl ve üzeri arşivleme) ile hizmet sürekliliği ve hata giderme (log rotasyonu genelde 90 gün; kritik hata kayıtları daha uzun saklanır). Saklama süreleri gerektiğinde mevzuata uygun olarak daraltılabilir veya veriler geri dönüşümsüz silinebilir.
Çerezler ve İzleme Araçları
Site, oturum yönetimi ve tercih saklama amaçlı işlevsel çerezler için maksimum 24 ay, analiz amaçlı çerezler içinse 13 aya kadar veri tutar; ödeme sağlayıcılarının gereken çerezleri ise sözleşme süresince saklanır. Çerez anahtarları (örneğin session_id, pref_lang, last_play_ts) şifreleme veya özetleme yöntemleriyle koruma altına alınır. Tarayıcı ayarları üzerinden çerezleri kontrol etmek mümkündür; bazı çerezlerin kapatılması oyun oturumlarını ya da ödeme akışlarını etkileyebilir.
Haklarınız ve İşlem Prosedürleri
- Bilgilendirme Hakkı: Talep alındıktan sonra hangi verilerin ve hangi amaçlarla işlendiğine dair teknik bir rapor 30 gün içinde sağlanır.
- Erişim ve Düzeltme: Kimlik doğrulaması tamamlandıktan sonra kayıtlı veriler incelenir ve gerekli düzeltmeler yapılır; yapılan değişiklikler işlem geçmişine işlenir.
- Silme/Yok Etme: Yasal saklama zorunluluğu yoksa, silme talebi alındıktan sonra bilgiler 90 gün içinde sistemden geri alınamaz biçimde kaldırılır veya anonimleştirilir.
- İşlem Kısıtlaması: Soruşturma veya anlaşmazlık süreçlerinde verilerin kullanımına teknik sınırlamalar getirilebilir.
- Veri Taşınabilirliği: Yapısal ve makine tarafından okunabilir formatta (ör. CSV veya JSON) veri aktarımı, talep üzerine 30 gün içinde yerine getirilir.
Güvenlik Önlemleri ve İhlal Süreci
Platform çok katmanlı güvenlik uygulamaları (WAF, TLS 1.3 zorunluluğu, HSM destekli anahtar yönetimi) uygular. Olası bir veri ihlali tespit edildiğinde mevzuata uygun bildirimler 72 saat içinde ilgili mercilere ve etkilenen kişilere teknik rapor formatında iletilir; kök neden analizi ve düzeltici eylemler ise 30 gün içinde açıklanır.
Sıkça Sorulan Teknik Sorular
- Soru: VPN ile girişlerde sorun yaşanır mı? Cevap: Coğrafi tutarsızlık tespit edildiğinde risk puanı yükselir; bu durumda oturum kısıtlanabilir veya ek doğrulama (ör. tek kullanımlık doğrulama) istenebilir.
- Soru: Hesabımdaki verileri nasıl talep edebilirim? Cevap: Veri talebi için site üzerinde belirtilen başvuru formu ve güvenlik amaçlı PGP imzası ile kimlik doğrulaması gereklidir; işleme süresi genelde 30 gündür.
- Soru: Çerezleri nereden kontrol edebilirim? Cevap: Tarayıcı geliştirici araçlarında depolanan çerez anahtarları ve sonlanma zamanları görüntülenebilir; tercih panelinden izin ayarları değiştirilebilir, ancak bazı işlevler etkilenebilir.
Bu politika 2026 düzenlemelerine ve platform operasyonel yapısına göre düzenlenmiştir. Veri talepleri veya teknik başvurular için lütfen resmi destek kanallarını kullanın. Alfabahis — resmi giriş ve mobil bahis adresi.
