Verileri nasıl koruyoruz
Site HTTPS üzerinden çalışır, trafik TLS 1.3 ile şifrelenir. Sunucu günlükleri yalnızca teknik amaçlarla tutulur ve 30 günden sonra otomatik olarak silinir. Üçüncü taraf hizmetlerine aktarılan sınırlı veri (analitik, bağlı ortaklık izleme) kendi sağlayıcısının altyapısında, Setra Bet rehberinin kontrolü dışında saklanır. İçerik yönetim sistemine erişim yalnızca editörlük ekibinin kimliği doğrulanmış hesaplarına açıktır; iki faktörlü kimlik doğrulama ve IP tabanlı erişim kısıtlaması uygularız. Veri yedekleri şifrelenmiş olarak AB kıyasında bir bölgede saklanır ve ayda bir restore testinden geçirilir. Bir güvenlik olayı tespit edersek etkilenen kullanıcıları KVKK'nin öngördüğü sürede bilgilendirir ve KVKK Kuruluna gerekli bildirimleri yaparız.
Verileri nasıl kullanıyoruz
Topladığımız veriyi yalnızca üç şey için kullanıyoruz: siteyi çalışır tutmak (önbellek, sayfa yüklenme hataları, bot koruması), hangi sayfaların ilgi gördüğünü anlamak (anonim ziyaret istatistikleri) ve bağlı ortaklık bağlantılarının çalıştığını doğrulamak (tıklamanın operatöre ulaşıp ulaşmadığı). Pazarlama e-postası göndermiyoruz, kişiselleştirilmiş reklam oluşturmuyoruz, verileri satmıyoruz. Analitik raporlar üç ayda bir editöryal ekibe sunulur ve hangi konuların okuyucuya daha çok yardımcı olduğunu belirlemek, hangi sayfaların güncellenmesi gerektiğine karar vermek için kullanılır. Bu analiz tamamen toplu veriler üzerinden yapılır — tek bir ziyaretçinin davranışı asla incelenmez. İş birliği teklifleri veya iletişim mesajları yalnızca ilgili olayı yönetmek için saklanır ve sorun çözüldükten sonra 12 ay içinde silinir.
Uluslararası veri aktarımı
Site Cloudflare altyapısı üzerinden sunulur, bu da trafiğin dünya genelindeki uç sunuculardan geçtiği anlamına gelir. Analitik sağlayıcımız AB sunucularını kullanır — Plausible benzeri gizlilik odaklı araçlar GDPR ve KVKK uyumluluğunu baştan sağlar. Bağlı ortaklık izleyicisi operatörün sağladığı altyapıda çalışır — bu altyapı AB dışında olabilir, operatörün tercih ettiği sağlayıcıya bağlıdır. Türkiye'den gelen ziyaretçiler için KVKK çerçevesinde yeterli güvence önlemleri uygulanır: açık rıza mekanizması, veri minimizasyonu ilkesi ve veri sahibinin haklarına erişim prosedürleri. Uluslararası veri aktarımları yalnızca KVKK Kurulu tarafından uygun bulunan ülkelere veya standart sözleşme hükümleri çerçevesinde yapılır. Bir ziyaretçi veri aktarımına açık rıza vermek istemezse, siteyi kullanmaya devam edebilir — sadece analitik dahil olmayacaktır.
Veri sorumlusuyla iletişim
Verilerinizle ilgili bir sorunuz, talebiniz veya şikayetiniz varsa info@setra-bet.com adresine yazabilirsiniz. Konu satırına «Gizlilik» yazarsanız mesajınızı veri sorumlusu doğrudan ele alır. Yanıt süremiz hafta içi 72 saattir — talebin niteliğine göre bu süre KVKK sınırlarını aşmayacak şekilde uzayabilir. Veri erişim talepleri için kimliğinizi doğrulamak amacıyla ek bilgi isteyebiliriz; bu adım, verilerinizin yanlış bir kişiye verilmemesi için zorunludur. Mesajınızda neyi talep ettiğinizi (bilgi, düzeltme, silme, itiraz) ve hangi sayfaları veya iletişim yazışmalarını kastettiğinizi belirtirseniz işlem süreci hızlanır. Çözüm bulunamadığında KVKK Kuruluna doğrudan başvurma hakkınız saklıdır.
Üçüncü taraflar
Siteyi çalıştırmak için şu üçüncü taraf hizmetlerini kullanıyoruz: Cloudflare (içerik dağıtımı, DDoS koruması ve bot filtreleme), Plausible veya benzeri bir gizlilik odaklı analitik (çerezsiz ziyaret istatistikleri) ve operatörün bağlı ortaklık izleyicisi (tıklamaların kaydı). Google Analytics, Facebook pikseli, Hotjar veya benzeri geniş çaplı izleyiciler kullanmıyoruz — çünkü bu araçlar kullanıcı davranışının detaylı profilini çıkarır ve biz bu düzeyde veri toplamak istemiyoruz. Her üçüncü taraf hizmeti kullanmadan önce gizlilik politikasını okuyor, GDPR ve KVKK uyumunu doğruluyor ve yalnızca gerekli minimum veriyi aktarmak için yapılandırıyoruz. Hizmet listesi değişirse bu sayfanın alt kısmındaki revizyon notu güncellenir.
Haklarınız
KVKK çerçevesinde şu haklarınız vardır: işlenen verileriniz hakkında bilgi talep etme, verilerinize erişme, hatalı veya eksik verilerin düzeltilmesini isteme, verilerin silinmesini talep etme, veri işlemenin kısıtlanmasını isteme ve otomatik karar verme sürecine itiraz etme. Talebinizi yukarıdaki e-posta adresine iletebilirsiniz; kimlik doğrulaması için ek bilgi isteyebiliriz. Talep ücretsizdir, cevap süresi KVKK sınırları içindedir (en geç 30 gün, karmaşık durumlarda 60 güne kadar uzatılabilir, bu durumda size önceden bildiririz). Haklarınızı kullanmak sitenin hizmetlerinden faydalanmanızı etkilemez — veri silme talebi sonrasında da site okuyucusu olarak kalabilirsiniz, çünkü ziyaretle ilişkili veriler kimlikle bağlı tutulmaz.
Hangi verileri topluyoruz
Site ziyaretinde yalnızca aşağıdakiler kaydedilir: anonimleştirilmiş IP adresi (son oktet maskelenir), tarayıcı türü ve sürümü, geldiğiniz sayfa (referrer) ve ziyaret ettiğiniz sayfalar, cihaz tipi (masaüstü/mobil/tablet), coğrafi bölge (ülke düzeyinde, şehir değil). Bize bir e-posta yazarsanız gönderici adresinizi, mesaj metnini ve eklerinizi saklarız — iletişim yazışmasını değerlendirmek ve cevaplamak için gerekli olan tek yol budur. Setra Bet operatörüne gönderdiğiniz veriler (kayıt bilgileri, kimlik belgeleri, ödeme detayları) hiçbir şekilde bize ulaşmaz — onlar doğrudan operatörün sistemine gider ve biz onlara erişemeyiz. Bu, bağlı ortaklık ilişkisinin standart yapısıdır: biz yalnızca bir tıklamanın gerçekleştiğini biliriz, geride kalan her şey operatörün sorumluluğundadır.