Muebbet Gizlilik Politikası — Kişisel Verilerin Korunması (2026)

Genel Kapsam ve Veri Sorumlusu

Muebbet olarak kişisel verilerin işlenmesine ilişkin sorumlu gerçek ve/veya tüzel kişi bilgisi bu politika kapsamında belirtilmiştir; veri sorumlusu: Muebbet Dijital Hizmetler A.Ş., kayıtlı adres: İstanbul, Levent Mah. 32. Sok. No:14, vergi kimlik numarası: 9876543210 ve iletişim kanalı: [email protected] (2026 itibarıyla aktif). Bu belge muebbetgirisi.com alan adı üzerinden sağlanan teknik-giriş amaçlı bahis/casino erişim hizmetleriyle doğrudan bağlantılı veri işleme faaliyetlerini tanımlar.

Toplanan Veri Türleri ve Kaynaklar

Muebbet sistemleri üzerinde toplanan veriler üç ana grupta sınıflandırılır: (1) Kimlik ve doğrulama verileri (TCKN/ID, ad-soyad, doğum tarihi) — sadece kimlik tespit protokollerinde saklanır ve maksimum 10 yıl; (2) Erişim ve işlem telemetri verileri (IP adresleri, oturum süresi, kullanılan cihaz modeli, tarayıcı sürümü, giriş-çıkış zaman damgaları) — analiz amaçlı 36 ay, anonimleştirildikten sonra 60 ay daha saklanabilir; (3) Finansal işlem kayıtları (ödeme sağlayıcı dökümü, işlem referans numarası, işlem tutarı, tarih) — yasal yükümlülükler gereği 10 yıl saklanır. Veriler öncelikle doğrudan kullanıcı beyanı, üçüncü taraf ödeme kurumları ve erişim logları aracılığıyla edinilir.

İşleme Amaçları ve Hukuki Dayanak

Muebbet verileri şu amaçlarla işler: kimlik doğrulama ve yasal uyum (Lisans ve kumar düzenlemeleri), dolandırıcılık tespiti ve risk yönetimi (makine tabanlı anomali tespiti ile işlem skorlama), hizmet kalitesi ölçümü (oturum ve hata telemetrisinin istatistiksel analizi) ve müşteriye özel teknik destek sağlama. veri koruma mevzuatı 5. ve 6. maddeler uyarınca işleme dayanağı açık rıza, kanuni zorunluluk ve ilgili sözleşmenin ifasıdır; ödeme verileri ve kimlik doğrulama bilgileri kanuni zorunluluk kapsamında zorunlu olarak işlenir.

Çerez Politikası ve İzleme Teknolojileri

Muebbet çerez kullanımı tarafında üç sınıf uygular: zorunlu (oturum kimliği, güvenlik tokenleri), performans (anonimleştirilmiş oturum metriği, sayfa yükleme süresi) ve tercihe dayalı (kullanıcı tercihleri, dil ayarı). Zorunlu çerezler olmadan oturum açma ve oyun oturumlarının tutarlı yönetimi sağlanamaz; performans çerezleri 24 ila 36 ay arası tutulur; tercihe dayalı çerezler kullanıcı isteğine bağlı olarak 12 ay saklanır. Çerezler IP düzeyinde veya cihaz fingerprinting ile birleştirilerek risk skoru hesaplamasında kullanılır, ancak kimlik bilgileri ile eşleştirme yalnızca veri koruma mevzuatı kapsamında açık rıza veya yasal zorunluluk olduğunda gerçekleştirilir.

Kullanıcı Hakları (veri koruma mevzuatı Madde 11 Uygulaması)

Kullanıcılar veri koruma mevzuatı Madde 11 kapsamında şu haklara sahiptir: verilerinin işlenip işlenmediğini öğrenme; işlenen veriler hakkında bilgi talep etme; verilerin amacına uygun şekilde düzeltilmesini veya silinmesini isteme; işleme hukukuna itiraz etme; verilerin üçüncü kişilere aktarılıp aktarılmadığını öğrenme; otomatik karar süreçlerine itiraz etme ve varsa veri taşınmasını talep etme. Muebbet bu talepleri aldığında kimlik doğrulamasını takiben yasal süreler içinde (başvuru tarihinden itibaren 30 gün içinde işleme) cevap verir; karmaşık taleplerde ve ek inceleme gerektiren durumlarda gerekçelendirilmiş süre uzatımı uygulanır ve kullanıcılara durum bildirilir.

Veri Güvenliği ve İhlal Bildirimi

Muebbet, erişim kontrolü, şifreleme (TLS 1.3 veya üstü, veri tabanı seviyesinde AES-256), düzenli penetrasyon testleri ve SIEM tabanlı anormallik tespiti ile veri güvenliğini sağlar; üçüncü taraf erişimleri için sözleşme temelli veri işleyen anlaşmaları (DPA) uygulanır. Kişisel veri ihlali tespiti halinde ilgili kullanıcılar ve Kişisel Verileri Koruma Kurumu'na veri koruma mevzuatı gereklilikleri çerçevesinde en geç 72 saat içinde teknik rapor ve düzeltici eylem planı ile bildirim yapılır.

Sıkça Sorulan Teknik Sorular (SSS)

• VPN kullanılmadan DNS değiştirme adımları nelerdir? - Cihaz bazlı: işletim sistemi ağ ayarlarından DNS sunucusunu 1.1.1.1 veya 8.8.8.8 ile değiştirin; tarayıcı önbelleğini temizleyin; muebbetgirisi.com için yerel hosts dosyasında yönlendirme yapılması tavsiye edilmez.
• Hesap doğrulama için hangi belgeler istenebilir? - Yasal olarak TCKN içeren kimlik fotokopisi, ikametgah belgesi (son 6 aya ait) ve ödeme aracına bağlı olarak banka hesap dökümü veya ödeme sağlayıcı işlem referansı talep edilebilir; belgeler doğrulanana kadar para çekme talepleri teknik sebeple askıya alınır.
• Otomatik karar süreçleri ve risk skoru nasıl itiraz edilir? - Kullanıcı itirazı [email protected] adresine iletilir; itiraza yönelik insan denetimli yeniden değerlendirme 14 iş günü içinde tamamlanır ve sonuç yazılı bildirimle iletilir.

Bu politika 2026 yılı itibarıyla güncellenmiştir; güncelleme gerektiren yasal değişikliklerde veya teknik mimari değişikliklerinde muebbetgirisi.com üzerinden değişiklik tarihi ile ilan edilecektir.