Gizlilik & KVKK Politikası

1. Veri Sorumlusu

GOLPRO Eğlence Hizmetleri A.Ş. (Şair Eşref Bulvarı No: 38 Kat 6, Beyoğlu / İstanbul) Kanun kapsamında veri sorumlusu sıfatına sahiptir. MERSİS no: 0000000000000000.

KVKK iletişim adresi: kvkk@golpro.example

2. İşlenen Kişisel Veri Kategorileri

• Kimlik: Ad, soyad, T.C. kimlik no, doğum tarihi, doğum yeri, anne-baba adı.
• İletişim: Cep telefonu, e-posta, ikamet adresi.
• Finansal: Banka/cüzdan hesap bilgileri, ödeme geçmişi, vergi numarası.
• İşlem güvenliği: IP adresi, cihaz parmak izi, oturum logları, çerez verileri.
• Davranışsal: Bahis geçmişi, oyun süresi, harcama desenleri (sorumlu oyun analizi amacıyla).

3. İşleme Amaçları ve Hukuki Sebepler

• Yasal yükümlülüklerimizin yerine getirilmesi (Spor Toto mevzuatı, AML/CFT, KYC) — kanunda öngörülmesi (KVKK m.5/2-a).
• Hizmet sunumu (üyelik, bahis, ödeme) — sözleşmenin kurulması ve ifası (m.5/2-c).
• Sorumlu oyun, sahtekarlık ve para aklama önleme — meşru menfaat (m.5/2-f).
• Pazarlama, kişiselleştirme, üçüncü taraf reklam — açık rıza (m.5/1).

4. Verilerin Aktarımı

Kişisel verileriniz aşağıdaki taraflara, yalnızca işbu politikada belirtilen amaçlarla ve hukuki sebeplere dayalı olarak aktarılabilir:

• Yetkili kamu kurumları (MASAK, Gelir İdaresi, Spor Toto Teşkilatı, Mahkemeler).
• Banka ve ödeme hizmeti sağlayıcılar.
• KYC ve sahtekarlık önleme çözüm sağlayıcıları (Türkiye ve AB içi).
• Bulut altyapı, çağrı merkezi ve müşteri hizmetleri yüklenicilerimiz.

Yurt dışı aktarım yalnızca Kanun'un 9. maddesi koşulları sağlandığında ve yeterli koruma seviyesini taahhüt eden ülkelere yapılır.

5. Saklama Süreleri

• Üyelik verileri: Hesap kapatma tarihinden itibaren 10 yıl (Vergi Usul Kanunu).
• Bahis ve ödeme işlem kayıtları: 10 yıl (MASAK mevzuatı).
• Pazarlama iletişimi kayıtları: Açık rıza geri çekilene kadar.
• Log ve oturum verileri: 6 ay (5651 sayılı Kanun).

6. İlgili Kişi Hakları (KVKK m.11)

İlgili kişi olarak Şirket'imize başvurarak şu haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• Verilerin amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içi/dışı aktarıldığı üçüncü kişileri öğrenme.
• Eksik veya yanlış verilerin düzeltilmesini isteme.
• Verilerin silinmesini veya yok edilmesini isteme (kanunda saklama zorunluluğu olmayan veriler için).
• Otomatik sistemler yoluyla aleyhinize ortaya çıkan sonuca itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğramışsanız tazminat talep etme.

Başvurularınızı kvkk@golpro.example adresine veya KEP üzerinden yazılı olarak iletebilirsiniz. Başvurular 30 gün içinde sonuçlandırılır.

7. Güvenlik Önlemleri

• TLS 1.3 ile uçtan uca şifreli iletişim.
• Kişisel verilerin tutulduğu veritabanları için AES-256 şifreleme.
• Sızma testleri ve düzenli güvenlik denetimleri (yılda en az 2 kez).
• Çalışanlar için yıllık KVKK ve bilgi güvenliği eğitimi.
• Erişim kontrolleri, ayrıcalıklı işlem logları, anomali tespiti.