Hepbet Gizlilik Politikası — Kişisel Verilerin Korunması (KVKK) 2026
Giriş ve Veri Sorumlusu Bilgileri
Bu belge, Hepbet’in (hepbett.me) 2026 yılı işleyişine ilişkin olarak kişisel verilerin toplanması, işlenmesi ve korunmasına dair spesifik uygulamaları açıklamaktadır; Veri Sorumlusu olarak iletişim bilgileri ve kayıt numarası, şirket içi veri güvenliği birimi tarafından saklanan merkezi veri tabanında açıkça tanımlanmıştır.
Toplanan Veri Türleri ve Amaçlara Göre Sınıflandırma
Hepbet, oyun deneyimi ve yasal uyumluluk amaçlarıyla şu veri kategorilerini toplayıp işlemler: kimlik doğrulama için T.C. kimlik numarası ve pasaport bilgileri, finansal işlemler için banka veya ödeme aracı bilgileri, hesap güvenliği için IP adresi ve cihaz parmak izi, oyun içi davranış analizleri için oturum süreleri ve bahis tercihleri; her veri öğesi veri tabanında amaç etiketine göre ayrı ayrı şifrelenir ve erişim kontrolleriyle sınırlandırılır.
Veri Toplama Yöntemleri
Hepbet, verileri doğrudan kullanıcı formu yoluyla, üçüncü taraf kimlik doğrulama sağlayıcıları aracılığıyla (doğrulanmış API veri akışı ile) ve teknik telemetri (sunucu logları, hata raporları, çerezler) ile toplar; tüm üçüncü taraf bağlantılarında HTTPS/TLS 1.3 güvenlik standardı zorunlu tutulur ve bu zorunluluk denetim kayıtlarına yansıtılır.
Çerezler ve Benzeri İzleme Teknolojileri
Hepbet çerez politikasında, amaç ve saklama süresine göre çerezleri ayırır: zorunlu çerezler (oturum yönetimi, 24 saat), performans çerezleri (anonim kullanım analitiği, 180 gün), hedefleme çerezleri (kullanıcıya özel promosyon, 365 gün); kullanıcılar hesap ayarları üzerinden çerez onay tercihlerini dereceleme ile güncelleyebilir ve değişiklikler derhal uygulamaya yansıtılır.
veri koruma mevzuatı Kapsamındaki Haklar ve Uygulama Süreleri
Hepbet, 6698 sayılı veri koruma mevzuatı’nın 11. maddesi uyarınca veri sahiplerine aşağıdaki hakları sunar ve başvuruları makul süre içinde, maksimum 30 gün içinde sonuçlandırmayı taahhüt eder: (1) işlenip işlenmediğini öğrenme, (2) işlenme amacı ve kayıtla ilgili bilgi talebi, (3) verinin üçüncü kişilere aktarılıp aktarılmadığını öğrenme, (4) yanlış verilerin düzeltilmesini isteme, (5) veri koruma mevzuatı’nın öngördüğü koşullarda silinmesini veya anonim hâle getirilmesini isteme, (6) işleme kısıtlaması talebi ve (7) hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme; her talep veri güvenliği departmanına imzalı veya güvenli elektronik imza ile iletilmelidir.
Veri Paylaşımı, Aktarım ve Saklama Politikası
Hepbet, veri paylaşımını sınırlı tutar; üçüncü taraf hizmet sağlayıcılarla yapılan paylaşımlar sözleşme bazlı, amaç sınırlı ve veri aktarımı için AB uyumlu uygunluk mekanizmaları (standart sözleşme hükümleri veya yazılı onay) ile gerçekleştirilir; finansal işlemlerle ilgili veriler, ödeme hizmet sağlayıcılarında işlem bazında 10 yıl boyunca muhafaza edilirken, anonimleştirilmiş analiz verileri en uzun 5 yıl saklanır.
Güvenlik Tedbirleri
Hepbet, veri güvenliği için çok katmanlı kontrol uygular: veri erişimi rol tabanlı yetkilendirme ile kısıtlanır, veritabanı düzeyinde AES-256 şifreleme kullanılır, günlükler (loglar) 90 gün saklanır ve kritik güvenlik olayları için 7/24 izleme yapan bir SIEM sistemi devrededir; periyodik güvenlik testleri yılda iki kez bağımsız sızma testi şeklinde raporlanır.
Sektöre Özgü SSS (Kısa Yanıtlar)
- Kayıt için kimlik doğrulama neden gerekli? Bahis sektörü düzenlemeleri gereği kimlik teyidi gerekli olup Hepbet, kimlik doğrulama süreçlerini yasal uyumluluk ve bahis bağımlılığı önleme amaçlarıyla gerçekleştirir.
- Çerezleri kapatırsam oyun deneyimim etkilenir mi? Zorunlu çerezler kapatılamaz; performans ve hedefleme çerezlerinin kapatılması kişiselleştirme ve promosyon önerilerini azaltır ancak temel bahis hizmetlerinin kullanılmasını engellemez.
- Verilerimi üçüncü ülkelere aktarır mısınız? Aktarım gerekiyorsa Hepbet, aktarımı veri koruma mevzuatı ve ilgili uluslararası veri koruma düzenlemelerine uygun olarak gerçekleştirir ve aktarılan veri için sözleşmeye dayalı korunma tedbirleri uygular.
- veri koruma mevzuatı kapsamında başvurulara cevap süresi nedir? Hepbet, başvuruları en geç 30 gün içinde yazılı olarak sonuçlandırır; karmaşık talepler veya ek inceleme gerektiren durumlar ayrıntılı gerekçe ile bildirilir.
Bu Politikada yer alan uygulamalar, Hepbet’in iç denetim birimi tarafından yılda en az bir kez gözden geçirilir ve değişiklikler hepbett.me adresinde yayımlandığı tarihten itibaren kullanıcılar için bağlayıcıdır.
