Starburst Türkiye Gizlilik Politikası

Bu Gizlilik Politikası, Starburst markası adına hizmet veren şirket tarafından, oyuncuların kişisel verilerinin işlenmesine ilişkin usul ve esasları açıklamak üzere hazırlanmıştır. Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) da dahil olmak üzere Türkiye'deki ilgili veri koruma mevzuatına uyum çerçevesinde düzenlenmiştir. Bu belge, hangi verilerin toplandığını, bu verilerin hangi amaçlarla ve hangi hukuki dayanaklarla işlendiğini, ne kadar süreyle saklandığını ve oyuncuların haklarını nasıl kullanabileceklerini şeffaf bir biçimde ortaya koyar. Veri işleme faaliyetleri, hesap yönetimi, finansal işlemlerin gerçekleştirilmesi, yasal yükümlülüklerin yerine getirilmesi ve platform güvenliğinin sağlanması gibi temel operasyonel gerekliliklere dayanmaktadır.

Toplanan Veri Kategorileri ve İşlenen Bilgi Türleri

Starburst platformunda sunulan hizmetlerin sağlanabilmesi ve yasal yükümlülüklerin yerine getirilebilmesi için çeşitli kişisel veri kategorileri işlenmektedir. Bu kategoriler aşağıda detaylandırılmıştır.

Kayıt ve kimlik doğrulama amacıyla, ad, soyadı, doğum tarihi, T.C. kimlik numarası, e-posta adresi, telefon numarası ve ikametgah adresi gibi bilgiler toplanır. Finansal işlemlerin işlenmesi için, banka hesap bilgileri, kart numaraları, ödeme sağlayıcı detayları ve işlem geçmişi kayıt altına alınır.

Teknik etkileşim verileri otomatik olarak oluşturulur. Bu veriler arasında IP adresi, cihaz kimliği, tarayıcı türü ve dili, işletim sistemi, sayfa görüntüleme süreleri ve site içi gezinti hareketleri bulunur. Oyuncunun tercihleri, promosyon katılımları ve müşteri hizmetleri ile yapılan yazışmalar da işlenen veriler arasındadır.

Yasal ve düzenleyici uyum gereklilikleri kapsamında, kimlik belgeleri, adres kanıtları, oyun geçmişi kayıtları, şikayet kayıtları ve sorumlu oyun politikaları çerçevesinde tutulan etkileşim kayıtları da işlenen bilgi türlerini oluşturur. Örneğin, oyuncunun platformda geçirdiği süre ve oynadığı oyunların detayları, belirli analizler için kullanılabilir.

Veri İşleme Amaçları ve Hukuki Dayanaklar

Toplanan kişisel veriler, açıkça belirlenmiş ve meşru amaçlar doğrultusunda, KVKK'nın öngördüğü hukuki dayanaklara bağlı olarak işlenmektedir. İşleme faaliyetlerinin temel amaçları aşağıda listelenmiştir.

• Oyuncu hesabının oluşturulması, yönetilmesi ve doğrulanması.
• Para yatırma ve çekme işlemleri dahil olmak üzere finansal işlemlerin güvenli bir şekilde yürütülmesi.
• Platformun teknik altyapısının işletilmesi, bakımı, güvenliğinin sağlanması ve kötüye kullanımın önlenmesi.
• Yasal olarak zorunlu olan yaş doğrulama, kara para aklamayı önleme (AML) ve sorumlu oyun yükümlülüklerinin yerine getirilmesi.
• Müşteri hizmetleri taleplerine yanıt verilmesi ve oyunculara hesaplarıyla ilgili idari bildirimlerin yapılması.

Bu amaçlar için veri işlemenin hukuki dayanakları, işlemin niteliğine göre değişiklik gösterir. Sözleşmenin kurulması ve ifası, örneğin hesap açma ve finansal işlemleri gerçekleştirme amacıyla yapılan işlemlerin dayanağıdır. Yasal yükümlülük, vergi ve düzenleyici raporlama, kimlik doğrulama ve şüpheli işlem bildirimi gibi alanlarda işleme zorunluluğu doğurur. Şirketin meşru menfaati, dolandırıcılık tespiti, sistem güvenliğinin sağlanması ve ağ yönetimi için veri işleme faaliyetlerine dayanak teşkil edebilir. Belirli pazarlama iletişimleri gibi durumlarda ise açık rıza talep edilebilir ve işleme bu rızaya dayandırılır.

Veri Saklama, Güvenlik Önlemleri ve Muhafaza Süreleri

Kişisel veriler, gerekli teknik ve idari tedbirler uygulanarak saklanır. Veriler, fiziksel ve elektronik erişim kontrolleri, şifreleme, güvenlik duvarları ve düzenli güvenlik denetimleri gibi yöntemlerle korunmaktadır. Verilere erişim, iş gerekliliği prensibi çerçevesinde, sadece yetkili personel ile sınırlandırılmıştır.

Verilerin saklanma süreleri, işleme amacına ve ilgili yasal düzenlemelere bağlı olarak belirlenir. Örneğin, hesap bilgileri, hesap aktif olduğu sürece ve ardından yasal zamanaşımı süreleri boyunca saklanır. Finansal işlem kayıtları, Türk ticaret kanunu ve vergi mevzuatının öngördüğü süreler boyunca muhafaza edilir. Kimlik doğrulama kayıtları, kara para aklamayı önleme mevzuatı uyarınca belirlenen sürelerde saklanır.

İşleme amacının ortadan kalkması veya saklama süresinin dolması durumunda, kişisel veriler ya silinir, yok edilir ya da anonim hale getirilir. Silme ve yok etme işlemleri, veri güvenliğine ilişkin standartlara uygun şekilde gerçekleştirilir. Oyuncular, play starburst slot gibi belirli bir oyunla sınırlı olmayan genel hesap verilerinin silinmesini talep etme hakkına sahiptir, ancak bu talep, şirketin yasal yükümlülükleri ile çeliştiği durumlarda yerine getirilemeyebilir.

Oyuncu Hakları ve Veri Erişim Başvuru Usulleri

KVKK'nın 11. maddesi uyarınca, kişisel verisi işlenen oyuncular belirli haklara sahiptir. Bu haklar aşağıdaki tabloda özetlenmiştir.

Yukarıdaki hakların kullanılması için, talep sahibinin kimliğini resmi belgelerle (T.C. kimlik kartı fotokopisi gibi) doğrulaması zorunludur. Talepler, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ"e uygun şekilde, kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza veya daha önce sisteme kayıtlı e-posta adresinden yazılı olarak iletilmelidir. Şirket, başvuruyu en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Reddedilmesi halinde gerekçesi yazılı olarak bildirilecektir. NetEnt tarafından geliştirilen Starburst (NetEnt) oyunu da dahil olmak üzere platformdaki tüm hizmetler bu haklar kapsamındadır. Oyuncular, haklarına ilişkin bir başvuruda bulunmak istediklerinde, ilgili iletişim kanallarını kullanmalıdır.