Gizlilik Politikası

Bu politika, Herabet’in (lisans no. 365/JAZ, Curacao eGaming) kullanıcı verilerini nasıl topladığını, işlediğini ve koruduğunu açıklar. Son güncelleme: Ocak 2026.

1. Toplanan Veriler ve Amaçları

Veri Kategorisi	Örnek	Toplama Amacı	Saklama Süresi
Kimlik Verisi	Ad, soyad, TC/pasaport	KYC doğrulama	5 yıl (yasal yükümlülük)
İletişim Verisi	E-posta, telefon	Hesap bildirimleri	Hesap aktif olduğu süre
Finansal Veri	IBAN, kripto adres	İşlem yönetimi	7 yıl (AML)
Teknik Veri	IP, cihaz, tarayıcı	Güvenlik, hile tespiti	12 ay
Davranışsal Veri	Oturum, bahis geçmişi	Kişiselleştirme	Hesap aktif olduğu süre

2. Veri İşleme Hukuki Dayanakları

Sözleşme ifası: kayıt, para yatırma/çekim işlemleri için zorunlu veriler
Yasal yükümlülük: AML, KYC, vergi raporlaması gereksinimleri
Meşru menfaat: dolandırıcılık tespiti ve güvenlik
Açık rıza: pazarlama iletişimi ve çerez analitiği

3. Üçüncü Taraflarla Veri Paylaşımı

Kişisel veriler yalnızca aşağıdaki kategorilerdeki üçüncü taraflarla ve asgari gereklilik ilkesiyle paylaşılır:

Ödeme sağlayıcıları (Papara, kripto gateway): işlem doğrulama amacıyla
Oyun sağlayıcıları (Pragmatic Play, Evolution): oyun bütünlüğü için
Yasal makamlar: mahkeme kararı veya yasal yükümlülük halinde
Kimlik doğrulama servisleri: KYC kontrolleri için

Veriler ticari amaçla üçüncü taraflara satılmaz veya kiralanmaz.

4. Kullanıcı Hakları

Hak	Kapsam	Yanıt Süresi
Erişim Hakkı	Saklanan tüm kişisel verilere erişim talebi	30 gün
Düzeltme Hakkı	Hatalı verinin güncellenmesi	15 gün
Silme Hakkı	Yasal yükümlülük dışındaki verilerin silinmesi	30 gün
İtiraz Hakkı	Pazarlama iletişimine itiraz	Anında
Taşınabilirlik Hakkı	Verinin JSON/CSV formatında teslimi	30 gün

5. Veri Güvenliği

Tüm veriler 256-bit SSL şifrelemesiyle iletilir. Sunucu altyapısı ISO 27001 sertifikalı veri merkezlerinde barındırılır. İhlal tespitinde etkilenen kullanıcılar 72 saat içinde bilgilendirilir.

6. İletişim

Gizlilik talepleriniz için: [email protected] — Yanıt süresi maksimum 5 iş günüdür.