Betxmen Gizlilik Politikası — Kişisel Verilerin İşlenmesi (2026)

Veri Sorumlusu ve İletişim Bilgileri

Bu politika, Betxmen tarafından betxmen.me alan adı kapsamında işlenen kişisel verilerin kapsamını, amaçlarını ve veri sahiplerinin haklarını teknik kapsamda açıklar. Veri Sorumlusu: Betxmen Ltd. Şti.; kayıtlı iletişim kanalı ve kurulmuş veri akışlarını yönetmek üzere kullanılan resmi e-posta adresleri, hesap denetim kayıtlarında belirtilir. Betxmen, veri işleme kontrollerini merkezi log sunucuları ve erişim denetim sistemi ile uygular.

İşlenen Veri Kategorileri ve Kaynakları

Betxmen; kimlik (ad, soyad, T.C. kimlik numarası), iletişim (e-posta, cep telefonu), işlem (çekim/yatırım tutarları, bahis etkinlikleri), teknik (IP adresi, tarayıcı user-agent, cihaz kimliği), kimlik doğrulama verileri (fotoğraflı belge görüntüleri, ikincil doğrulama kodları) ve finansal verileri (banka hesap bilgisi, ödeme sağlayıcı işlem referansları) işler. Veriler doğrudan kullanıcı girişi, üçüncü taraf ödeme sağlayıcıları ve zorunlu yasal bildirimler yoluyla elde edilir; işlem bazlı olarak maksimum 7 farklı kaynak entegre edilmiştir.

İşleme Amaçları ve Hukuki Dayanak

Betxmen verileri aşağıdaki amaçlarla işler: (1) kullanıcı kimlik doğrulaması ve üyelik yönetimi, (2) bahis ve ödeme işlem takibi, (3) dolandırıcılık önleme ve uyum denetimleri, (4) zorunlu yasal yükümlülüklerin yerine getirilmesi. Her amaç için açık hukuki dayanak belirtilmiştir: aydınlatma ve rıza (veri koruma mevzuatı m. 5/1), sözleşmenin ifası (m. 5/2) ve kanuni yükümlülük (m. 5/3). İşlem bazlı veri muhafaza süreleri, hesap kapatma sonrası finansal kayıtlar için 10 yıl, işlem logları için 5 yıl olarak teknik politika dosyasında sabitlenmiştir.

Çerez (Cookie) Politikası ve İzleme Teknolojileri

Betxmen.me, işlevsel, performans ve güvenlik amaçlı çerezler kullanır; her çerez seti, kullanım süresi ve domain düzeyi teknik olarak sınıflandırılmıştır. Örnek: session_id (oturum yönetimi, 24 saat), fraud_token (dolandırıcılık tespiti, 30 gün), analytics_gid (anonimleştirilmiş kullanım metrikleri, 90 gün). Çerez kabul/ret tercihi cihaz bazlı saklanır ve tercih değişikliği için hesap ayarlarında 3 adımlı geri alma mekanizması mevcuttur.

Veri Paylaşımı ve Aktarım

Betxmen, verileri yalnızca aşağıdaki kategorilerle paylaşır: ödeme hizmet sağlayıcıları (işlem onayı için), uyuşmazlık çözümü yetkili organları (kanuni talep halinde) ve bağımsız denetçiler (taşeron sıfatıyla, yalnızca gerekli alanlarda). Uluslararası aktarım gerekiyorsa, Avrupa Ekonomik Alanı dışı transferler için standart sözleşme maddeleri ve ek şifreleme katmanları uygulanır; bu aktarımlar işlem başına açıkça kayıt altına alınır.

veri koruma mevzuatı Kapsamındaki Haklar ve Talep Süreçleri

veri koruma mevzuatı 11. madde uyarınca veri sahipleri; erişim, düzeltme, silme veya yok etme, işleme sınırlama, veri taşınabilirliği, itiraz hakkı ve rıza geri çekme haklarını kullanabilir. Başvurular betxmen.me üzerinden kimlik doğrulama ile yapılır; kimlik doğrulaması tamamlanan talepler, teknik sistemde 30 gün içinde sonuçlandırılır. Taleplerin reddi veya kısmi yerine getirilmesi durumunda gerekçe teknik ve hukuki olarak yazılı hale getirilir.

Veri Güvenliği ve Saklama Politikası

Veri güvenliği çok katmanlıdır: ağ düzeyinde WAF ve IDS/IPS, uygulama düzeyinde rol tabanlı erişim denetimi, veri düzeyinde AES-256 ile şifreleme. Yedekleme politikası günlük artımlı ve haftalık tam backup şeklinde olup, yedekler coğrafi olarak ayrıştırılmış veri merkezlerinde 7/24 izlenir. Güvenlik olaylarında öngörülen müdahale süresi SLA’sı 4 saattir ve olay sonrası forensik raporları 72 saat içinde üretilir.

Sık Sorulan Teknik Sorular (SSS)

• VPN kullanımında hesap doğrulaması nasıl etkilenir? VPN kullanımı, coğrafi eşleştirme algoritmalarında uyumsuzluk oluşturursa ek kimlik doğrulama (ikinci belge veya canlı fotoğraf) talep edilir; bu protokol otomatik 2 faktörlü doğrulama ile entegredir.
• IP adresi değişiklikleri işlem geçmişini etkiler mi? IP adresi değişiklikleri işlem loglarında ayrı oturum olarak tutulur; tutarsızlık tespitinde risk skoru artırılır ve manuel inceleme tetiklenir.
• Veri silme talebi hesap işlemlerini engeller mi? Silme talebi, yasal muhafaza zorunlulukları nedeniyle finansal kayıtları etkilemez; kullanıcı erişimi sınırlandırılabilir ancak finansal veriler saklanmaya devam eder.
• veri koruma mevzuatı başvurusu nasıl yapılır? veri koruma mevzuatı talepleri betxmen.me/hesap/veri koruma mevzuatı yoluyla kimlik doğrulaması tamamlandıktan sonra iletilir; teknik işlem süresi 30 gün, istisnai durumlarda 60 gün içerisinde sonuçlandırılır.

Bu belge 2026 yılı teknik ve hukuki gereksinimleri gözetilerek hazırlanmıştır; Betxmen veri işleme uygulamalarında önemli değişiklik olması halinde politika revize edilir ve değişikliklerin tarihsel logları saklanır.