Gizlilik Politikası

Grbets olarak topladığımız veriler, yalnızca platform hizmetlerini sağlamak ve yasal yükümlülükleri yerine getirmek amacıyla kullanılır. Üyelik sürecinde verdiğin ad, soyad, e-posta ve ödeme bilgileri; hesap güvenliği, kimlik doğrulama ve finansal işlem takibi için işlenir. Bu sayfada hangi verinin neden toplandığını, kiminle paylaşıldığını ve haklarını nasıl kullanacağını açıklıyoruz.

Türkiye’de kişisel verilerin işlenmesi, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) çerçevesinde yürütülmektedir. Grbets bu kanunun öngördüğü veri sorumlusu yükümlülüklerini üstlenir; veriyi toplamadan önce açık rıza alır, işleme amacını bildirir ve saklama sürelerini belirlediği teknik-idari tedbirlerle sınırlar.

Grbets Hangi Verileri Toplar?

Pratikte en çok sorulan şey şu: “Sadece e-posta mı, yoksa çok daha fazlası mı?” Cevap, kullandığın özelliğe göre değişiyor. Temel üyelik için ad-soyad, e-posta ve doğum tarihi yeterli. Ancak para yatırma ya da çekme işlemi yaptığında MASAK mevzuatı kapsamında kimlik doğrulama (KYC) zorunlu hale gelir; bu noktada kimlik belgesi ve adres kanıtı talep edilebilir.

Bunların dışında oturum açma IP adresi, cihaz parmak izi ve gezinme davranışı gibi teknik veriler de otomatik olarak kaydedilir. Bu veriler doğrudan seni tanımlamaz; ama hesabına yetkisiz erişim denemesini tespit etmeye ya da olağandışı bir işlemi fark etmeye yarar. Çerez tercihlerinle ilgili detaylar için çerez politikası sayfasına bakabilirsin.

Topladığımız Verileri Neden Kullanıyoruz?

Her veri işleme faaliyetinin gerekçesi vardır; gerekçesiz veri toplamak hem etik hem de yasal açıdan kabul edilemez. Grbets’te işleme amaçları şu ana başlıklar altında toplanır:

Hesap yönetimi: Kayıt, giriş, şifre sıfırlama ve profil güncellemeleri.
Finansal işlemler: Para yatırma, çekme ve bonus takibi; MASAK bildirimleri dahil.
Kimlik doğrulama (KYC): Yasal zorunluluk; belgeler yalnızca doğrulama amacıyla saklanır.
Güvenlik ve sahtekarlık önleme: IP analizi, oturum izleme, şüpheli işlem tespiti.
Müşteri desteği: Destek taleplerinde iletişim geçmişi ve hesap bilgisi eşleştirmesi.
Yasal yükümlülükler: Düzenleyici kurumlara raporlama ve mahkeme kararlarına uyum.

Gözlemlerimize göre kullanıcıların büyük çoğunluğu KYC aşamasında belge yüklemeyi geciktirir; oysa bu adım tamamlanmadan para çekme talebi işleme alınamaz. Belgeleri önceden yüklemek, ilk çekim talebinde süreci önemli ölçüde kısaltır.

Veriler Üçüncü Taraflarla Paylaşılıyor mu?

Verilerini satmıyor, reklam platformlarına devretmiyor ya da ilgisiz üçüncü taraflarla paylaşmıyoruz. Bununla birlikte, hizmetin yürütülmesi için bazı iş ortaklarına sınırlı veri erişimi verilir: ödeme altyapısı sağlayıcıları işlem tutarını ve kart/cüzdan bilgisini işler; kimlik doğrulama hizmeti sunan teknoloji ortakları yüklenen belgeleri doğrular. Her iki grup da KVKK kapsamında veri işleyen sıfatıyla bağlıdır; amacın dışında kullanamaz.

Yasal zorunluluk doğduğunda — örneğin mahkeme kararı ya da düzenleyici kurum talebi — ilgili veriler yetkililerle paylaşılır. Bu durum kişisel verilerin aktarımına ilişkin KVKK hükümlerine ve MASAK yükümlülüklerine uygun biçimde gerçekleştirilir.

Grbets Verilerimi Ne Kadar Süre Saklar?

Saklama süresi, verinin türüne ve yasal zorunluluğa göre farklılık gösterir. Hesap verileri üyelik aktif olduğu sürece tutulur; hesap kapatıldıktan sonra ise yasal asgari süre dolana kadar (genelde 5-10 yıl arası, mali kayıtlar için) arşivde kalır. KYC belgeleri, kara para aklamayla mücadele mevzuatı uyarınca ilişkinin sona ermesinden itibaren en az 5 yıl saklanır.

Teknik log kayıtları (IP, oturum) çoğu durumda 90-180 gün arasında otomatik silinir. Destek yazışmaları ise ilgili talep kapandıktan sonra ortalama 2 yıl tutulur. Bu süreler dolduğunda veriler geri döndürülemez biçimde imha edilir ya da anonim hale getirilir.

KVKK Kapsamında Haklarını Nasıl Kullanırsın?

Kanun sana birkaç temel hak tanır: hakkında hangi verilerin işlendiğini öğrenme, hatalı verinin düzeltilmesini isteme, işleme amacının ortadan kalktığı durumlarda silme talep etme ve otomatik kararlarla ilgili itiraz etme bunların başında gelir. Bu haklarından birini kullanmak istersen iletişim sayfasındaki formdan ya da destek kanalından başvuru yapabilirsin.

Taleplere pratikte genellikle 30 gün içinde dönüş yapılır; bu süre KVKK’nın belirlediği yasal üst sınırdır. Kimlik doğrulama amacıyla ek belge istenebilir — bu, üçüncü kişilerin senin adına veri talebi göndermesini engellemek içindir.

Sık Sorulan Sorular

Hesabımı silersem verilerim de siliniyor mu?

Hesap silme talebi, üyelik verilerinin aktif kullanımını sonlandırır; ancak yasal saklama yükümlülükleri nedeniyle mali kayıtlar ve KYC belgeleri mevzuatın öngördüğü süre boyunca arşivde tutulmaya devam eder. Bu süre genellikle 5 yıldır. Süre dolunca veriler kalıcı olarak imha edilir.

Kişisel verilerimin işlenmesine itiraz edebilir miyim?

Doğrudan pazarlama amacıyla yapılan işlemler için itiraz hakkın koşulsuz geçerlidir; bu tür bildirimleri e-posta tercihlerinden veya destek kanalından istediğin zaman durdurabilirsin. Hizmetin yürütülmesi ya da yasal zorunluluk kapsamındaki işlemler içinse itirazın değerlendirmeye alınır, ancak bu durumda bazı hizmetlere erişim kısıtlanabilir.

Ödeme bilgilerimi Grbets saklıyor mu?

Kart numarası, CVV gibi hassas ödeme verileri Grbets sistemlerinde tutulmaz; bu bilgiler PCI-DSS sertifikalı ödeme altyapısı sağlayıcısı tarafından şifreli biçimde işlenir. Grbets yalnızca işlem kimliği, tutar ve tarih gibi özet bilgilere erişir.

Gizlilik politikası değişirse nasıl haberdar olurum?

Politikada önemli bir değişiklik yapıldığında kayıtlı e-posta adresine bildirim gönderilir ve bu sayfanın üst bölümündeki “Son güncelleme” tarihi yenilenir. Değişikliği kabul etmeden platformu kullanmaya devam etmen, güncel politikayı okuduğun anlamına gelir; bu nedenle zaman zaman bu sayfayı kontrol etmeni öneririz.

Sorumlu Oyun Uyarısı: Platform yalnızca 18 yaş ve üzeri kullanıcılara yöneliktir. Kumar bağımlılığı konusunda destek almak için Yeşilay ile iletişime geçebilirsin. Harcama limitlerini hesap ayarlarından kendin belirleyebilirsin.