VegasSlot Kullanıcı Gizliliği ve Veri İşleme Politikası

Kapsam ve temel ilkeler

Bu politika, ilgili internet sayfasının ziyaret edilmesi veya sayfada gerçekten sunulan bir iletişim işlevinin kullanılması sırasında kişisel verilerin hangi genel ilkeler çerçevesinde ele alınması gerektiğini açıklar. Kişisel veri; kimliği belirli ya da belirlenebilir gerçek kişiye ilişkin her türlü bilgidir. Ad, iletişim bilgisi, çevrim içi tanımlayıcı, IP adresi, cihaz bilgisi ve kullanıcı tarafından gönderilen mesajlar bağlama göre kişisel veri niteliği taşıyabilir. Her veri her zaman toplanmaz; işleme kapsamı kullanılan gerçek özellikler ve geçerli hukuki şartlarla sınırlı olmalıdır.

İşlenebilecek veri kategorileri

Sayfanın gerçek işlevlerine bağlı olarak sınırlı teknik kayıtlar, cihaz ve tarayıcı bilgileri, IP adresi, erişim zamanı, görüntülenen sayfalar, hata kayıtları ve güvenlik günlükleri işlenebilir. Kullanıcı bir iletişim formu gönderirse mesajın içeriği ile kendi isteğiyle paylaştığı isim veya iletişim bilgisi de işleme konusu olabilir. Hesap, ödeme veya kimlik doğrulama işlevleri mevcut değilse bunlara ait veriler toplanıyormuş gibi varsayım yapılamaz. Böyle bir işlev gerçekten sunuluyorsa ilgili veri kategorileri, amaçları ve hukuki sebepleri ayrıca açıklanmalıdır.

Verilerin elde edilme yolları

Veriler kullanıcının doğrudan girdiği bilgilerden, tarayıcının otomatik olarak ilettiği teknik kayıtlardan veya sayfanın güvenli çalışması için kullanılan altyapı bileşenlerinden elde edilebilir. Otomatik kayıtlar bağlantı zamanı, hata kodu, tarayıcı türü ve güvenlik olaylarını içerebilir. Üçüncü taraf hizmetleri devredeyse bu hizmetlerin hangi bilgiyi hangi amaçla aldığı ayrıca değerlendirilmelidir. Kullanıcının açıkça talep etmediği reklam iletişimi için iletişim bilgisinin kullanılması, hizmetin zorunlu bir parçası gibi gösterilmemelidir.

İşleme amaçları ve veri minimizasyonu

Kişisel veriler yalnızca belirli ve meşru amaçlar için; amaçla bağlantılı, sınırlı ve ölçülü biçimde işlenmelidir. Gerçek kurulumda mevcut olduğu ölçüde bu amaçlar sayfanın teknik olarak sunulması, güvenliğin korunması, arıza ve kötüye kullanımın incelenmesi, kullanıcı talebinin yanıtlanması, hukuki yükümlülüklerin yerine getirilmesi ve hakların tesisi veya korunması olabilir. Bir verinin toplanmış olması onun sınırsız biçimde kullanılabileceği anlamına gelmez. İlk amaç değişirse yeni işlem için ayrıca hukuki değerlendirme yapılmalıdır.

Hukuki sebepler ve temel ilkeler

6698 sayılı Kanun, kişisel verilerin işlenmesinde hukuka ve dürüstlük kurallarına uygunluk, doğruluk ve gerektiğinde güncellik, belirli ve meşru amaç, amaçla bağlantılı ve ölçülü olma, ilgili mevzuatta öngörülen veya amaç için gerekli süre kadar muhafaza ilkelerini benimser. İşleme için açık rıza her durumda tek hukuki sebep değildir; kanunda sayılan diğer işleme şartlarından biri uygulanabilir. Açık rızaya dayanılan işlemde rızanın belirli bir konuya ilişkin, bilgilendirmeye dayalı ve özgür iradeyle verilmiş olması gerekir.

Verilerin paylaşılması ve hizmet sağlayıcılar

Kişisel veriler yalnızca hukuki şartların bulunduğu ve amaç için gerekli olduğu ölçüde yetkili kamu kurumlarıyla, güvenlik veya barındırma hizmeti sağlayan veri işleyenlerle ya da ilgili işlemin tamamlanması için zorunlu alıcılarla paylaşılabilir. Bir hizmet sağlayıcının veriye erişmesi, veriyi kendi amacı için serbestçe kullanabileceği anlamına gelmez. Veri sorumlusu, kendi adına işlem yapan hizmet sağlayıcılarla ilişkilerinde uygun güvenlik ve gizlilik tedbirlerinin alınmasını sağlamalıdır. Alıcı grubu, aktarım amacı ve hukuki dayanak açıkça belirlenmelidir.

Yurt dışına veri aktarımı

Teknik altyapı veya hizmet sağlayıcı nedeniyle kişisel verilerin Türkiye dışındaki bir alıcıya aktarılması söz konusuysa aktarım 6698 sayılı Kanun’un 9. maddesindeki şartlara uygun olmalıdır. 2024 yılında değiştirilen düzenleme; yeterlilik kararı, uygun güvenceler ve kanunda sayılan sınırlı arızi aktarım hâlleri gibi mekanizmalar öngörür. Bir sunucunun yurt dışında bulunması veya küresel bir yazılımın kullanılması tek başına aktarımı hukuka uygun hâle getirmez. Aktarımın amacı, veri kategorileri, alıcı ve uygulanan güvence değerlendirilmelidir.

Şeffaf bilgilendirme ve kullanıcı beklentisi

Aydınlatma metninin amacı yalnızca yasal bir başlık eklemek değil, kullanıcının hangi işlemle karşılaştığını anlayabilmesini sağlamaktır. Veri elde edilirken veri sorumlusunun kimliği, işleme amacı, aktarım yapılabilecek alıcı grupları, toplama yöntemi ve hukuki sebep ile ilgili kişi hakları belirtilmelidir. Bilgiler genel ve anlaşılmaz cümlelerin arkasına saklanmamalı; veri kategorileri ve amaçlar arasında açık bir bağ kurulmalıdır.

Hesap ve oturum işlevleri hakkında açıklık

Bir internet sayfasında hesap oluşturma veya oturum açma işlevi bulunuyorsa bu işlevle bağlantılı veriler yalnızca gerçekten gerekli olduğu ölçüde işlenmelidir. Kimlik doğrulama kayıtları, erişim zamanı, başarısız oturum denemeleri ve güvenlik bildirimleri farklı amaçlara hizmet edebilir. Bir işlev mevcut değilse politika böyle bir hesap sisteminin bulunduğunu ima etmemelidir. Kullanıcı, parola veya doğrulama kodu isteyen sahte mesajlara karşı dikkatli olmalı ve beklenmedik talepleri bağımsız şekilde doğrulamalıdır.

İletişim kayıtları ve talep yönetimi

Kullanıcı bir soru, itiraz veya veri talebi gönderdiğinde mesajın içeriği ve yanıt verebilmek için gereken iletişim bilgisi işlenebilir. Bu kayıtlar talebin takibi ve hukuki yükümlülüklerin yerine getirilmesi için gerekli süre boyunca tutulmalıdır. Mesaj içeriğinde ödeme parolası, kart güvenlik kodu, tek kullanımlık şifre veya gereksiz kimlik belgesi paylaşılmamalıdır. Başvuruya erişen kişilerin yetkisi görevleriyle sınırlı olmalı; kayıtlar ilgisiz tanıtım listelerine aktarılmamalıdır.

Otomatik değerlendirme ve insan denetimi

Teknik sistemler güvenlik olaylarını sınıflandırmak, bot trafiğini ayırt etmek veya hataları belirlemek için otomatik analiz yapabilir. Böyle bir analiz tek başına kişinin aleyhine önemli bir sonuç doğuruyorsa KVKK kapsamındaki itiraz hakkı dikkate alınmalıdır. Otomatik işaretleme hatalı veri, paylaşılan cihaz veya olağan dışı bağlantı nedeniyle ortaya çıkabilir. Önemli kararların yalnızca açıklanmayan bir puana veya algoritmik tahmine dayanması uygun değildir. Gerekli olduğunda insan incelemesine imkân tanınmalıdır.

Pazarlama ile hizmet bildirimlerinin ayrılması

Hizmetin güvenliği veya kullanıcının açık talebi için gerekli bildirimler ile kampanya, reklam ve tanıtım iletileri aynı kategori olarak değerlendirilmemelidir. Bir kullanıcının veri işleme hakkında bilgilendirilmesi, otomatik olarak pazarlama izni verdiği anlamına gelmez. Ticari elektronik ileti gönderimi için uygulanması gereken özel mevzuat ve izin koşulları ayrıca gözetilmelidir. Hizmete erişim veya temel bir talebin yanıtlanması ilgisiz reklam iznine bağlanmamalıdır.

Veri saklama sürecinin düzenli gözden geçirilmesi

Kişisel verilerin saklanması yalnızca gelecekte kullanılabilir olabileceği düşüncesine dayandırılmamalıdır. Her veri kategorisi için saklama ihtiyacı, işleme amacı ve geçerli yasal süreler ayrı ayrı değerlendirilmelidir. Amaç sona erdiğinde veya saklama gerekliliği ortadan kalktığında veriler ilgili mevzuata uygun yöntemlerle silinmeli, yok edilmeli ya da anonim hâle getirilmelidir. Yedekleme ortamlarında bulunan kayıtlar da imha planına dâhil edilmeli; güvenlik günlükleri, iletişim talepleri ve teknik hata kayıtları aynı süre boyunca tutulmak zorunda kabul edilmemelidir.

Özel nitelikli veriler konusunda dikkat

Sağlık bilgileri, biyometrik ve genetik veriler ile kanunda sayılan diğer özel nitelikli kişisel veriler daha sıkı koruma gerektirir. Bir internet sayfası bu tür verilere ihtiyaç duymuyorsa bunları istememeli veya işleme alanına yönlendirmemelidir. Kullanıcı destek mesajında tanı, ilaç bilgisi, ailevi durum veya başka bir hassas ayrıntıyı paylaşmak zorunda değildir. Böyle bir veri gerçekten işlenmek zorundaysa 6698 sayılı Kanun’un 6. maddesindeki güncel şartlar ve Kurul tarafından belirlenen yeterli önlemler değerlendirilmelidir.

Üçüncü taraf bağlantıları ve ayrı sorumluluk

Sayfada başka internet sitelerine veya sosyal ağlara bağlantı bulunması, bu üçüncü tarafların veri uygulamalarının burada yönetildiği anlamına gelmez. Bağlantıya tıklayan kişi farklı bir veri sorumlusunun alanına geçebilir ve o hizmetin kendi gizlilik metni ile çerez tercihleri devreye girebilir. Dış sayfanın güvenliği, hukuki durumu veya marka ile ilişkisi yalnızca bağlantı görünümünden doğrulanamaz. Kullanıcı dış hizmete bilgi göndermeden önce adresi ve muhatabı kontrol etmelidir.

Veri ihlali şüphesinde izlenecek adımlar

Kullanıcı kişisel bilgilerinin yanlış kişiye gönderildiğini, hesabına izinsiz erişildiğini veya kendisi adına işlem yapıldığını fark ederse durumu uygun başvuru kanalına bildirmelidir. Bildirimde olayın yaklaşık zamanı, etkilenen bilgi türü ve fark edilen belirtiler açıklanabilir; parola veya doğrulama kodu gibi sırlar bildirim metnine eklenmemelidir. Güvenliği tehlikeye giren parolalar güvenli bir cihazdan değiştirilmeli; banka veya ödeme bilgileri etkilenmiş olabilecekse ilgili finans kuruluşuyla doğrudan görüşülmelidir.

İlgili kişinin hakları ve başvuru süreci

Kullanıcı, KVKK’nın 11. maddesi kapsamında kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, şartları oluştuğunda silme veya yok etme talep etme ve kanunda öngörülen diğer haklarını kullanma imkânına sahiptir. Başvuru, veri sorumlusunun ilan ettiği yöntemlerle iletilmelidir. Kimlik doğrulaması için istenen bilgi ölçülü olmalıdır.

Sık Sorulan Sorular

Kişisel verilerin silinmesi, işleme sebebinin ortadan kalkması ve kanuni saklama yükümlülükleri çerçevesinde talep edilebilir. Yurt dışına aktarım yalnızca 6698 sayılı Kanun’un 9. maddesinde yer alan şartlar ve gerekli güvenceler sağlandığında yapılabilir. KVKK’nın 13. maddesi uyarınca veri sorumlusu başvuruyu en kısa sürede ve en geç otuz gün içinde sonuçlandırmalıdır.

İç erişim ve gizlilik yükümlülüğü

Bilgiler yalnızca görevleri için ihtiyaç duyan yetkili kişiler tarafından görüntülenmelidir. Tasarım veya teknik bakım görevinde bulunan kişilerin destek mesajlarına, destek ekibinin de tüm teknik kayıtlara sınırsız erişmesi gerekmez. İç hesaplar ve izinler düzenli olarak gözden geçirilmeli; görev veya sözleşme sona erdiğinde erişim kapatılmalıdır. Veriye erişebilen hizmet sağlayıcılar için talimat ve gizlilik koşulları belirlenmelidir.

İsteğe bağlı alanlar ve ölçülülük

Bir formda bulunan her alanın zorunlu yapılması doğru değildir. Kullanıcının talebini yanıtlamak için gerekli bilgiler ile ek bilgiler birbirinden ayrılmalıdır. Bir alan isteğe bağlıysa bu durum açıkça belirtilmeli; kullanıcıdan neden istendiği anlaşılmayan belge veya ayrıntılar talep edilmemelidir. Serbest metin alanlarında beklenmedik hassas veriler paylaşılmaması gerektiği hatırlatılabilir.

Veri doğruluğu ve güncelleme

Yanlış veya eski kişisel veri hem kullanıcıyı hem de veri işleme sürecini olumsuz etkileyebilir. Kullanıcı iletişim bilgisi veya diğer temel verilerinde değişiklik olduğunda bunları uygun kanaldan güncelleyebilir. İlgili kişi eksik veya hatalı bilgilerin düzeltilmesini talep edebilir. Güncelleme sürecinde kimlik ölçülü şekilde doğrulanmalı ve düzeltmenin ilgili kayıtlara yansıması kontrol edilmelidir.

Veri sorumlusunun hesap verebilirliği

Veri sorumlusu, işleme faaliyetini dışarıdan alınan bir hizmete devrederek kendi yükümlülüklerinden kurtulmuş sayılmaz. Başka bir işletme adına veri işlenmesi durumunda tarafların rolü, talimatlar ve güvenlik tedbirleri belirlenmelidir. Hizmet sağlayıcıya verilen erişim yalnızca gerekli iş için tanımlanmalı; görev sona erdiğinde erişim kapatılmalıdır. Düzenli kontrol, yetki kayıtları ve olay yönetimi veri güvenliğinin parçasıdır.

Politikanın güncelliği ve düzenli değerlendirme

Yeni veri alanları, sağlayıcılar veya aktarım yöntemleri ekleniyorsa bunların amacı ve hukuki dayanağı belirlenmeden veri toplama başlatılmamalıdır. Politika metni gerçek süreçleri yansıtmalıdır. Düzenli kontrol, gereksiz verilerin kaldırılmasını, saklama sürelerinin gözden geçirilmesini ve kullanıcıya sunulan açıklamaların tutarlı kalmasını sağlar.