Sugar Rush Türkiye Gizlilik Politikası
Sugar Rush, kişisel verileri yasal yükümlülükler çerçevesinde işler ve uygun güvenlik standartlarıyla korur.
Bu Gizlilik Politikası, Sugar Rush markası adına hizmet veren şirketin, oyuncu verilerinin işlenmesine ilişkin uygulamalarını açıklamaktadır. Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) başta olmak üzere, Türkiye'deki ilgili mevzuata uygun olarak hazırlanmıştır. Belge, hangi kişisel verilerin toplandığını, bu verilerin hangi amaçlarla ve hukuki dayanaklarla işlendiğini, ne kadar süreyle saklandığını ve veri sahiplerinin haklarını detaylandırmaktadır. Şeffaflık ilkesi gereği, oyuncu hesabının yönetimi, finansal işlemlerin gerçekleştirilmesi, yasal yükümlülüklerin yerine getirilmesi ve veri güvenliğinin sağlanması kapsamındaki işleme faaliyetleri burada belirtilir. Politikada belirtilen hususlar, Sugar Rush platformuna kayıt olan ve hizmetlerimizi kullanan tüm bireyler için geçerlidir.
Toplanan Veri Kategorileri ve İşlenen Bilgi Türleri
Sugar Rush, hizmetlerin sağlanması ve yasal yükümlülüklerin yerine getirilmesi amacıyla çeşitli kategorilerde kişisel veri işlemektedir. Bu veriler, doğrudan sizden veya otomatik yollarla toplanabilir. İşlenen veri kategorileri aşağıdaki gibidir:
- Kimlik ve İletişim Bilgileri: Kayıt sırasında sağlanan ad, soyadı, T.C. kimlik numarası, doğum tarihi, e-posta adresi, telefon numarası ve ikametgah adresi.
- Doğrulama Verileri: Kimlik ve ikamet teyidi için talep edilebilecek belge kopyaları (kimlik kartı, ehliyet, fatura vb.).
- Finansal ve İşlemsel Veriler: Hesap finansal hareketleri, para yatırma ve çekme işlem kayıtları, kullanılan ödeme yöntemine ilişkin bilgiler (kart maskelenmiş numarası, cüzdan bilgisi).
- Teknik ve Kullanım Verileri: IP adresi, cihaz bilgileri (işletim sistemi, tarayıcı türü), donanım ve yazılım özellikleri, çerezler ve benzeri izleyiciler aracılığıyla toplanan veriler, oyun içi etkileşim ve tercih geçmişi.
- İletişim Kayıtları: Müşteri hizmetleri ile yapılan yazışma, e-posta ve telefon görüşmesi kayıtları.
- Uyumluluk Verileri: Sorunlu oyun davranışı izleme kayıtları, self-dışlama talepleri, şüpheli işlem raporları ve yasal gereklilikler çerçevesinde tutulan diğer kayıtlar. Sugar rush kumar platformunda hesap açılması, bu veri işleme faaliyetlerinin başlamasına neden olur.
Verilerin Kullanım Amaçları ve İşleme Hukuki Sebepleri
Toplanan kişisel veriler, aşağıda belirtilen spesifik, açık ve meşru amaçlar doğrultusunda işlenmektedir. Her bir işleme faaliyeti için KVKK'nın öngördüğü hukuki sebeplerden en az biri geçerlidir.
| İşleme Amacı | Hukuki Sebep |
|---|---|
| Oyuncu hesabının oluşturulması, yönetilmesi ve doğrulanması. | Sözleşmenin kurulması ve ifası. |
| Finansal işlemlerin gerçekleştirilmesi, para yatırma/çekme taleplerinin işlenmesi. | Sözleşmenin ifası, yasal yükümlülük. |
| Oyuncunun kimlik ve yaş teyidinin yapılması, dolandırıcılık ve para aklamayı önleme (AML) yükümlülüklerinin yerine getirilmesi. | Yasal yükümlülük. |
| Platform güvenliğinin sağlanması, teknik sorunların giderilmesi, hizmet kalitesinin iyileştirilmesi. | Meşru menfaat. |
| Pazarlama ve promosyon iletişimlerinin gönderilmesi. | Açık rıza (sadece alınması durumunda). |
| Uyuşmazlıkların çözümü, yargı ve denetim makamlarına yasal bildirimlerin yapılması. | Yasal yükümlülük, meşru menfaat. |
Örneğin, bir kullanıcı demo sugar rush 1000 gibi deneme modlarını veya gerçek paralı oyunları tercih ettiğinde, bu tercihlere ilişkin teknik veriler hizmetin sorunsuz sunulması amacıyla işlenir. Sugar rush oyna faaliyeti, sözleşmesel ilişkinin bir parçası olarak kabul edilir ve bu kapsamdaki veri işleme, sözleşmenin ifası hukuki sebebine dayanır.
Veri Saklama, Güvenlik Önlemleri ve Saklama Süreleri
Kişisel veriler, gerekli teknik ve idari önlemler alınarak saklanır. Veri işleme faaliyetleri, KVKK ve ilgili sektör düzenlemelerinde öngörülen güvenlik standartlarına uygun yürütülmektedir. Alınan önlemler arasında şunlar yer alır:
- Veri iletişiminin şifrelenmesi (SSL/TLS protokolleri kullanılarak).
- Sınırlı erişim ve yetkilendirme kontrolleri, personel eğitimleri.
- Güvenlik duvarları, saldırı tespit ve önleme sistemleri.
- Fiziksel veri merkezi güvenliği.
- Düzenli güvenlik testleri ve denetimleri.
Kişisel veriler, işleme amaçları için gerekli olan süre boyunca saklanır. Saklama süreleri, ilgili yasalarda (vergi, ticaret, AML mevzuatı) öngörülen zorunlu sürelere ve oyuncu ile olan sözleşmesel ilişkinin devamına bağlıdır. Örneğin, kimlik doğrulama kayıtları ve finansal işlem geçmişi, ilgili kanunlarca öngörülen 8 ila 10 yıllık süreler boyunca muhafaza edilebilir. Hesabın kapatılması durumunda, veriler yasal saklama yükümlülükleri sona erene kadar arşivlenir; bu sürelerin bitiminde ise silinir, yok edilir veya anonim hale getirilir. Sugar rush nedir sorusunun yanıtı, bu kapsamlı veri yönetimi ve koruma çerçevesi içinde değerlendirilmelidir.
Veri Sahibi Hakları ve Hak Kullanım Başvuru Süreci
KVKK'nın 11. maddesi uyarınca, kişisel veri sahipleri olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok edilme kapsamında yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
Yukarıdaki haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici belgeler ile birlikte, Veri Sorumlusu sıfatına sahip şirketimize KVKK'nın öngördüğü usuller çerçevesinde iletebilirsiniz. Talebinizin niteliğine göre başvurunuz en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife üzerinden ücret alınabilecektir. Kimlik doğrulama, talebin güvenliği ve veri sahibinin menfaatinin korunması için zorunlu bir işlemdir.