alfabahis Gizlilik Politikası — Kişisel Verilerin Korunması

Veri Sorumlusu ve İletişim Bilgileri

Bu belge, alfabahis (alan: alfabahis.me) tarafından işlenen kişisel verilerin kapsamını, işleme amaçlarını ve veri koruma mevzuatı 11. madde kapsamında gerçek kişilerce kullanılabilecek hakları teknik-mühendis üslubu ile tanımlar; veri sorumlusu olarak veri denetimi, erişim kayıtları ve veri işleme hattı sorumlulukları alfabahis Teknik Operasyon birimi tarafından yürütülür.

Toplanan Veri Türleri ve Kaynaklar

alfabahis.me üzerinde otomatik olarak toplanan ilk seviye veriler: IPv4/IPv6 adresi, HTTP/HTTPS başlık bilgileri, oturum açma zaman damgaları (UNIX epoch ms hassasiyetiyle), sunucu tarafı erişim logları ve hata izleme (stack trace anonimleştirme dahil) verileridir; kullanıcı tarafından sağlanan doğrulanmış veriler arasında kimlik bilgileri, KYC belgeleri (sürücü belgesi veya kimlik fotoğrafı, PDF/TIFF formatında), adres bilgisi ve işlem geçmişi (hesap ID, bahis ID, işlem ID, işlem zaman damgası) bulunur.

Veri İşleme Amaçları ve Süreleri

Toplanan veriler üç ana amaçla işlenir: 1) Hesap güvenliği ve dolandırıcılık önleme (şüpheli işlem tespiti için 365 güne kadar tutulan davranış analiz verisi); 2) Yasal uyumluluk ve AML/KYC süreçleri (mücbir sebepler hariç en az 10 yıl arşivleme yükümlülüğü); 3) Hizmet operasyonel sürekliliği ve hata düzeltme (log rotasyonu 90 gün, kritik hata kayıtları 2 yıl). Her işlem amacı için saklama süresi açıkça tanımlanmış olup, gerektiğinde veri koruma mevzuatı ile uyumlu olarak kısaltılabilir veya imha edilebilir.

Çerez Politikası ve İzleme Teknolojileri

alfabahis.me, işlevsel çerezler (oturum kimliği, tercih saklama) için maksimum 24 ay, analitik çerezler için maksimum 13 ay ve üçüncü taraf ödeme sağlayıcılarının gerekli çerezleri için anlaşma süresi boyunca çerez tutar; çerezlerde kullanılan anahtarlar ve öznitelikler (örn. session_id, pref_lang, last_bet_ts) açıkça tanımlanır ve mümkünse SHA-256 ile anonimize edilir. Kullanıcı tarayıcı ayarları üzerinden çerez yönetimi teknik talimatları desteklenir; çerezlerin devre dışı bırakılması durumunda oturum sürekliliği ve bazı ödeme akışları etkilenebilir.

Veri koruma mevzuatı 11. Madde — Hak Listesi ve Uygulama Prosedürü

• Bilgilendirme Hakkı: Talep alındıktan sonra 30 gün içinde işleme kapsamı ve kullanılan veri kategorileri teknik rapor olarak sağlanacaktır.
• Erişim ve Düzeltme Hakkı: Kimlik doğrulaması sonrasında kayıtlı alanlara ilişkin doğruluk kontrolü ve düzeltme yapılır; değişiklikler işlem tarihçesine etiketlenir.
• Silinme ve Yok Etme Hakkı: Yasal saklama zorunlulukları yoksa, veri sahibi talebi alındıktan sonra 90 gün içinde kişisel verinin sistemden geri dönüşsüz silinmesi veya anonimleştirilmesi sağlanır.
• İşleme Sınırlandırma: İleri soruşturma veya uyuşmazlık çözümü süresince verilerin kullanımına teknik kısıt konulabilir.
• Veri Taşınabilirliği: Yapısal, yaygın olarak kullanılan ve makine tarafından okunabilir formatta (CSV/JSON standardı) veri aktarımı; talep üzerine 30 gün içinde sağlanır.

Veri Güvenliği ve İhlal Bildirimi

Alfabahis, veri güvenliğini çok katmanlı (WAF, TLS 1.3 zorunluluğu, HSM tabanlı anahtar yönetimi) olarak uygular; veri ihlali tespiti halinde 72 saat içinde veri koruma mevzuatı ve etkilenen gerçek kişilerle teknik rapor formatında bildirim yapılır; olay sonrası root cause analizi ve düzeltici eylem planı 30 gün içinde yayınlanır.

Sıkça Sorulan Teknik Sorular (SSS) — Niyet: teknik-giris

• Soru: VPN üzerinden alfabahis hesap erişimi engellenir mi? Cevap: Bazı giriş noktalarında IP coğrafi uyuşmazlığı tespit edilirse otomatik risk skoru artar; erişim kısıtlaması veya ek kimlik doğrulama (OTP) mekanizması tetiklenir.
• Soru: Hesap veri talebi nasıl iletilir? Cevap: veri koruma mevzuatı 11 kapsamlı bilgi talebi, alfabahis.me içeriğinde belirtilen teknik başvuru formu ve PGP imzalı kimlik doğrulaması ile yapılır; işleme süresi 30 gündür.
• Soru: Çerezleri nasıl denetleyebilirim? Cevap: Tarayıcı geliştirici konsolunda saklanan çerez anahtarları (ör: session_id, analytics_id) ve expire timestamp kontrol edilerek, tercih panelinden çerez izni revize edilebilir; bu işlem hizmet akışlarını etkileyebilir.

Bu belge 2026 yılı mevzuatına ve alfabahis operasyonel yapısına göre hazırlanmıştır; veri koruma mevzuatı ile ilgili talepler ve teknik başvurular için alfabahis teknik destek kanalları üzerinden resmi başvuru yapılmalıdır.