Gizlilik Politikası

Pumabet olarak üyelerimizin kişisel verilerini, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat çerçevesinde işliyoruz. Bu sayfa; kayıt anından itibaren hangi verileri topladığımızı, bu verileri ne amaçla kullandığımızı ve size tanınan yasal hakları açıkça ortaya koyar. Gizlilik politikamız yürürlükteki mevzuata paralel biçimde güncellenir; güncel haline her zaman buradan ulaşabilirsiniz.

Platform üzerinde gerçekleştirilen her işlem — kayıt, para yatırma, çekim talebi, müşteri hizmetleriyle yazışma — belirli kişisel veri işleme adımlarını beraberinde getirir. Bu süreçlerin nasıl yönetildiğini bilmek, bilinçli üyelik deneyimi açısından pratik bir değer taşır. Aşağıda bu adımları maddeler halinde değil, gerçek işleyiş mantığını yansıtacak şekilde anlattık.

Pumabet Hangi Kişisel Verileri Toplar?

Kayıt sırasında ad-soyad, doğum tarihi, e-posta adresi ve iletişim bilgileri talep edilir. Kimlik doğrulama (KYC) aşamasında kimlik belgesi kopyası ve adres teyidi için fatura ya da banka ekstresi gibi belgeler istenmektedir. Bu adım, kara para aklamayla mücadele mevzuatı kapsamında zorunludur; MASAK düzenlemeleri çerçevesinde lisanslı platformların uygulaması gereken bir standarttır.

Teknik veriler de otomatik biçimde kayıt altına alınır: IP adresi, tarayıcı türü, cihaz bilgisi ve oturum süresi bunların başında gelir. Ödeme işlemlerinde kart numarasının tamamı bizimle paylaşılmaz; ödeme altyapısı PCI-DSS uyumlu üçüncü taraf sağlayıcılar üzerinden çalışır ve kart bilgisi Pumabet sunucularında doğrudan depolanmaz.

Verileriniz Ne Amaçla Kullanılıyor?

Topladığımız verilerin işlenme amaçları kısaca şu başlıklar altında özetlenebilir:

Hesap oluşturma ve kimlik doğrulama işlemleri
Para yatırma ve çekim taleplerinin güvenli yürütülmesi
MASAK ve KVKK yükümlülükleri kapsamında yasal raporlama
Dolandırıcılık ve şüpheli işlem tespiti
Üyenin tercihine göre promosyon ve bonus bilgilendirmesi
Müşteri hizmetleri süreçleri ve şikayet takibi

Pazarlama iletişimi için onayınız esas alınır; dilediğiniz zaman bu onayı geri çekebilirsiniz. Verileriniz hiçbir koşulda satılmaz ya da izniniz olmaksızın üçüncü taraf reklam ağlarıyla paylaşılmaz. Yasal zorunluluk doğan durumlarda — mahkeme kararı veya yetkili kurum talebi gibi — mevzuat gereği ilgili mercilerle sınırlı veri paylaşımı söz konusu olabilir.

Kişisel Verilerinizi Nasıl Koruyoruz?

Deneyim olarak en çok sorulan şey bu: veriler gerçekten güvende mi? Teknik önlem olarak TLS şifrelemesi, sunucu tarafında katmanlı erişim kısıtlaması ve periyodik güvenlik denetimleri uygulanmaktadır. Kimlik bilgileri hash’lenmiş biçimde saklanır; şifrenizin düz metin hali sistemde hiçbir şekilde tutulmaz.

İdari önlemler açısından veriye erişim yetkisi yalnızca görevi gerektiren personelle sınırlandırılmıştır. Çalışanlar periyodik gizlilik eğitiminden geçer; veri ihlali durumunda KVKK’nın belirlediği 72 saatlik bildirim yükümlülüğüne uygun hareket edilir. Hesabınız için güçlü ve özgün bir şifre belirlemek, kullanıcı tarafındaki en etkili güvenlik önlemidir.

Çerez Kullanımı ve Takip Teknolojileri

Site, oturum yönetimi ve performans izleme için zorunlu çerezler kullanır. Tercihlerinize bağlı olarak analitik ve hedefleme çerezleri de devreye girebilir; bunları tarayıcı ayarlarından ya da sitemizdeki çerez tercih panelinden yönetebilirsiniz. Konu hakkında ayrıntılı bilgeye Çerez Politikası sayfamızdan ulaşabilirsiniz.

Oturum çerezlerini devre dışı bırakmanın giriş işlevini kısıtlayacağını belirtelim; bu çerezler olmadan oturum açılması teknik olarak mümkün değildir. Analitik çerezler ise zorunlu değildir ve devre dışı bırakılması hesap işlevselliğini etkilemez.

KVKK Kapsamında Haklarınız Neler?

6698 Sayılı KVKK‘nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

Hakkınızdaki kişisel verilerin işlenip işlenmediğini öğrenmek
İşlenmişse buna ilişkin bilgi talep etmek
Verilerin işlenme amacını ve amaca uygunluğunu sorgulamak
Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri öğrenmek
Eksik veya yanlış işlenen verilerin düzeltilmesini istemek
Yasal koşullar oluştuğunda verilerin silinmesini ya da yok edilmesini talep etmek

Bu haklarınızı kullanmak için İletişim sayfamızdaki formu ya da destek kanalımızı tercih edebilirsiniz. Başvurulara en geç 30 gün içinde yanıt verilir. Kimlik teyidi amacıyla başvuruyu hesap e-postanız üzerinden iletmenizi öneriyoruz; bu yöntem süreci önemli ölçüde hızlandırır.

Pumabet Gizlilik Politikasında Değişiklikler

Bu politika, yasal düzenlemeler veya hizmet yapımızdaki güncellemelere paralel olarak değiştirilebilir. Önemli bir düzenleme yapılması durumunda kayıtlı e-posta adresine bildirim gönderilir; güncel metin her zaman bu sayfada yayımlanır ve yürürlük tarihi açıkça belirtilir. Hesabınızı kullanmaya devam etmek, yürürlükteki politikayı kabul ettiğiniz anlamına gelir.

Herhangi bir maddeye itirazınız varsa hesabınızı kapatmadan önce destek ekibiyle iletişime geçmenizi öneririz. Pratikte gözlemlediğimiz kadarıyla meşru endişelerin büyük çoğunluğu diyalog yoluyla çözüme kavuşabiliyor.

Sorumlu oyun hatırlatması: Kumar 18 yaş altındakilere yasaktır. Oyunu yalnızca eğlence olarak değerlendirin; bağımlılık belirtisi fark ederseniz Yeşilay‘ın ücretsiz destek hattına (182) başvurabilirsiniz.

Sık Sorulan Sorular

Kişisel verilerim üçüncü taraflarla paylaşılıyor mu?

Rızanız olmaksızın verileriniz ticari amaçlı üçüncü taraflarla paylaşılmaz. Ödeme altyapısı, kimlik doğrulama ve analitik gibi teknik hizmetler için sözleşmeli iş ortaklarıyla sınırlı ölçüde veri aktarımı yapılabilir; bu ortaklar KVKK kapsamında veri işleyen sıfatıyla bağlıdır ve yalnızca tanımlı amaç dahilinde hareket edebilir. Yasal zorunluluk halinde yetkili kurum talepleri ayrıca karşılanır.

Hesabımı silersem verilerim de silinir mi?

Hesap kapatma talebi iletildiğinde kişisel verilerinizin aktif işlenmesi durdurulur; ancak yasal saklama süreleri dolana dek arşivde tutulur. MASAK düzenlemeleri gereği finansal işlem kayıtları 5 yıl boyunca saklanmak zorundadır. Bu sürenin dolmasıyla birlikte veriler kalıcı olarak imha edilir.

KYC belgelerimi neden yüklemem gerekiyor?

Kimlik doğrulama, kara para aklamayla mücadele (AML) mevzuatının zorunlu kıldığı bir süreçtir ve tüm lisanslı platformlarda uygulanır. Belgeleriniz şifrelenmiş ortamda saklanır, yalnızca uyum ekibi tarafından incelenir. KYC tamamlandıktan sonra çekim işlemlerinin belirgin biçimde hızlandığı genel bir gözlem olarak dikkat çekmektedir.

Veri ihlali yaşanırsa bilgilendirilecek miyim?

KVKK’nın 12. maddesi uyarınca veri ihlali tespit edilmesi halinde Kişisel Verileri Koruma Kurumu’na 72 saat içinde bildirim yapılır. Hak ve menfaatlerinizi etkileyebilecek nitelikte bir ihlal söz konusuysa sizi de gecikmeksizin bilgilendiririz. İletişim tercihleriniz hesap ayarlarınızdan yönetilebilir; güncel e-posta adresinizin kayıtlı olduğundan emin olmanız bu adımda kritik önem taşır.