Özet
Ad, telefon, kimlik veya finansal bilgi toplamıyoruz. Reklam ağı veya kişiselleştirilmiş izleme çerezi kullanmıyoruz. İşlenen tek veri kategorisi, güvenlik amaçlı sunucu erişim kayıtlarıdır ve bunlar 30 gün sonra silinir.
1. Veri sorumlusu
Bu politika kapsamındaki veri işleme faaliyetlerinin sorumlusu setrabet1.com yayıncısıdır. Başvuru ve talepleriniz için: [email protected]
2. İşlenen veriler, amaç ve süre
| Kategori | Veri | Amaç | Hukuki Sebep | Saklama |
|---|---|---|---|---|
| Sunucu erişim kaydı | IP adresi (kısaltılmış), tarayıcı bilgisi, istek zamanı | Güvenlik, kötüye kullanım tespiti | Meşru menfaat | 30 gün |
| Tercih verisi | Çerez onay durumu | Onay tercihinizin hatırlanması | Açık rıza | 12 ay |
| İhbar/iletişim kaydı | E-posta adresi, mesaj içeriği, ekler | Bildirimin değerlendirilmesi ve yanıtlanması | Meşru menfaat / rıza | 24 ay |
3. Toplamadığımız veriler
- Ad, soyad, T.C. kimlik numarası
- Telefon numarası, posta adresi
- Banka, kart veya cüzdan bilgisi
- Konum verisi
- Biyometrik veya sağlık verisi
- Reklam kimliği / parmak izi (fingerprinting) verisi
Bu veriler toplanmıyor çünkü toplayacak bir mekanizma yok: sitede form, kullanıcı hesabı, ödeme akışı veya reklam ağı bulunmuyor.
4. Çerezler
Yalnızca zorunlu nitelikte, birinci taraf çerez kullanılır. Reklam, profilleme veya çapraz site izleme çerezi yerleştirilmez. Ayrıntılar için çerez politikası sayfasına bakın.
5. Üçüncü taraflara aktarım
Kişisel veri satışı, kiralanması veya pazarlama amaçlı paylaşımı yapılmaz. Aktarım yalnızca iki durumda gerçekleşir:
- Barındırma ve içerik dağıtımı: sitenin sunulabilmesi için teknik olarak zorunlu altyapı hizmetleri.
- Yasal talep: yetkili adli veya idari makamların usulüne uygun talepleri.
6. Güvenlik önlemleri
- Tüm trafik TLS 1.3 üzerinden şifrelenir; HSTS ile düz HTTP bağlantısı kabul edilmez
- İçerik güvenlik politikası (CSP) ile üçüncü taraf betik yürütülmesi kısıtlanır
- Sunucu erişim kayıtlarında IP adresleri kısaltılarak (anonimleştirilerek) tutulur
- Yönetim erişimi çok faktörlü doğrulamayla korunur
- Saklama süresi dolan kayıtlar otomatik olarak silinir
7. KVKK ve GDPR kapsamındaki haklarınız
İlgili kişi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Şartları oluştuğunda silinmesini veya yok edilmesini isteme
- Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme
- Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Başvuru yolu
Kimliğinizi tevsik edici bilgilerle birlikte [email protected] adresine yazılı başvuru yapın. Başvurunuz en geç 30 gün içinde sonuçlandırılır. Yanıttan tatmin olmazsanız Kişisel Verileri Koruma Kurumu'na şikâyet hakkınız saklıdır.
8. Üçüncü taraf platformlar
Yönlendirme bağlantısına tıkladığınızda hedef sitenin kendi gizlilik politikası devreye girer. O platformda paylaştığınız kimlik, iletişim ve finansal veriler bu politikanın kapsamı dışındadır ve tamamen ilgili platformun sorumluluğundadır. Hesap açmadan önce ilgili platformun gizlilik metnini okumanız önerilir.
9. Çocukların gizliliği
Site 18 yaşından küçüklere yönelik değildir ve bu yaş grubundan bilerek veri toplanmaz. Reşit olmayan bir kişiye ait veri işlendiğini fark edersek derhal sileriz. Böyle bir durumdan haberdarsanız [email protected] adresine bildirin.
10. Değişiklikler
Bu politika, mevzuat veya teknik altyapı değiştiğinde güncellenir. Güncel sürüm daima bu sayfada yayımlanır; sayfa başındaki tarih son değişikliği gösterir.