Gizlilik Politikası
Bu metin taslaktır
Veri sorumlusu unvanı, KVKK/GDPR temsilcisi ve veri aktarımı yapılan ülkeler henüz doldurulmadı. Yayına almadan önce hukuk danışmanına inceletilmeli.
1Kısaca
Yalnızca hizmeti verebilmek, hesabını güvende tutmak ve yasal yükümlülüklerimizi yerine getirmek için gereken veriyi topluyoruz. Verilerini satmıyoruz. Reklam amaçlı üçüncü taraf izleyici (tracker) kullanmıyoruz.
2Topladığımız veriler
| Veri | İçerik | Hukuki dayanak | Saklama |
|---|---|---|---|
| Hesap bilgileri | Kayıtta ad, soyad, doğum tarihi, cep telefonu, e-posta, kullanıcı adı ve şifre (şifre geri çevrilemez biçimde, bcrypt ile) alınır; seçtiğin hazır profil resmi. Gizli üyelikte yalnızca kullanıcı adı ve şifre alınır; diğerlerini istersen Hesabım › Profil'den sonradan eklersin. | Üyelik sözleşmesinin ifası | Hesap kapandıktan sonra yasal saklama süresi kadar |
| Kimlik bilgisi | Kayıtta T.C. kimlik numarası; biçimi ve sağlama haneleri kontrol edilir. Veritabanında açık yazılmaz — tek hesap kuralı için anahtarlı özeti, gerektiğinde yetkili finans personelinin görebilmesi için şifreli (AES-256) hâli saklanır. Açık görüntülemeler kayda geçer. Gizli üyelikte T.C. kimlik numarası istenmez. | Yasal yükümlülük (yaş ve kimlik doğrulama, kara para aklamanın önlenmesi) | Hesap kapandıktan sonra yasal saklama süresi kadar |
| Oyun tercihleri | Son açtığın oyunlar ve favorilere eklediğin oyunlar — lobide "Kaldığın yerden devam et" ve "Favori oyunların" şeritleri için. | Sözleşmenin ifası | Hesap açık kaldığı sürece; favoriyi kaldırınca hemen silinir |
| Canlı destek | Sohbet mesajların, gönderdiğin ekran görüntüleri, seçtiğin konu, üye değilsen yazdığın ad ve e-posta; sohbetin açıldığı IP ve cihaz. Görseller herkese kapalı alanda saklanır, yalnızca destek ekibi görür. | Sözleşmenin ifası ve meşru menfaat (destek kalitesi, anlaşmazlıkların çözümü) | Hesap açık kaldığı sürece + yasal saklama süresi |
| İşlem kayıtları | Yatırım, çekim, bahis ve kazanç hareketleri, oyun açma istekleri, açtığın şans kutuları ve çıkan ödüller; her birinin yapıldığı IP adresi ve cihaz. | Yasal yükümlülük (mali mevzuat, kara para aklamanın önlenmesi) | Mevzuatın öngördüğü süre |
| Ödeme bilgileri | Yatırımda yazdığın gönderen adı, yüklediğin dekontlar ve kripto işlem kodu (TxID); çekimde yazdığın IBAN, e-cüzdan numarası veya cüzdan adresi (ve etiketi) ile hesap sahibi adı. Dekontlar herkese kapalı alanda saklanır, yalnızca finans ekibi görür. | Yasal yükümlülük ve sözleşmenin ifası (ödemenin doğrulanması ve gönderilmesi) | Mevzuatın öngördüğü süre |
| Kripto ödemeler | Kripto yatırımda sabitlenen kur ve sana özel miktar/etiket; ödemenin blokzincirdeki işlem kodu, gönderen adres, miktar ve onay sayısı. Ödemeyi doğrulamak için herkese açık blokzincir gezginleri (TronGrid, mempool.space vb.) yalnızca işlem kodu ve bizim adresimizle sorgulanır; senin kimlik bilgin gönderilmez. | Sözleşmenin ifası ve yasal yükümlülük | Mevzuatın öngördüğü süre |
| Oturum ve cihaz | IP adresi, tarayıcı/cihaz bilgisi, oturum kimliğinin hash'i; kayıt, giriş (hatalı denemeler dahil), çıkış zamanları ve oturum sırasında değişen IP adresleri. Bağlantının yaklaşık konumu (ülke, varsa şehir): IP adresinden altyapı sağlayıcımız Cloudflare tarafından tahmin edilir; cihazının konum izni (GPS) istenmez ve kullanılmaz. | Meşru menfaat — hesap güvenliği, dolandırıcılık ve çoklu hesap önleme | Hesap açık kaldığı sürece + yasal saklama süresi |
| Güvenlik kayıtları | Engellenen istekler, saldırı imzaları, hız sınırı ihlalleri ve isteğin geldiği ülke. | Meşru menfaat — sistem güvenliği | Bir hesaba bağlıysa hesapla birlikte; değilse 30 gün |
| Tercihler | Tema seçimi (gece/gündüz), kapatılan bildirimler. | Açık rıza | Tercih değiştirilene kadar |
3Çerezler
Reklam veya profilleme çerezi kullanmıyoruz. Kullandığımız çerezlerin tamamı:
| Çerez | Tür | Amaç | Süre |
|---|---|---|---|
rc_sid | Zorunlu | Oturum kimliği. Girişte yenilenir, HttpOnly. | Oturum boyunca |
rc_scheme | Tercih | Gece/gündüz tema seçimin. | 1 yıl |
rc_sec | Zorunlu | Tarayıcı doğrulamasını geçtiğini gösteren imzalı kayıt. | 1 saat |
rc_unlock | Zorunlu | Yalnızca yönetici kilit açma anahtarı kullanıldığında. | 12 saat |
rc_chat | Zorunlu | Üye olmadan başlattığın canlı destek sohbetine geri dönebilmen için sohbet belirteci. HttpOnly. | 7 gün |
Ayrıca tarayıcının yerel deposunda (localStorage) yalnızca tema tercihi, kapatılan bilgilendirme kutuları ve kapatılan duyuru tutulur; bunlar sunucuya gönderilmez.
4Kimlerle paylaşıyoruz
- Ödeme sağlayıcıları — yalnızca işlemi tamamlamak için gereken kadar
- Kimlik doğrulama sağlayıcısı — yasal KYC yükümlülüğü kapsamında
- Yetkili kamu kurumları — hukuken zorunlu olduğunda
- Reklam ağları ve veri brokerleri ile paylaşmıyoruz
5Verini nasıl koruyoruz
- Şifreler geri döndürülemez biçimde (bcrypt) saklanır; düz metin şifre hiçbir yerde tutulmaz
- T.C. kimlik numarası AES-256-GCM ile şifrelenir; anahtar veritabanından ayrı tutulur
- Tüm trafik TLS ile şifrelenir
- Oturum çerezleri HttpOnly ve SameSite işaretlidir
- Zararlı istekler uygulamaya ulaşmadan RolexSecurity katmanında durdurulur
- Hiçbir hesaba bağlı olmayan güvenlik kayıtları 30 gün sonra otomatik silinir
Ayrıntı için Güvenlik sayfasına bakabilirsin.
6Haklarını
- Hangi verilerinin işlendiğini öğrenme ve bir kopyasını isteme
- Yanlış veya eksik verilerin düzeltilmesini isteme
- Yasal saklama yükümlülüğü kalmayan verilerin silinmesini isteme
- Verilerinin işlenmesine itiraz etme
- Açık rızaya dayanan işlemler için rızanı geri çekme
- Verilerini yapılandırılmış bir biçimde alma (taşınabilirlik)
Bu haklarını kullanmak için kvkk@rolexcasino adresine yazabilirsin; talebine en geç 30 gün içinde yanıt veririz.
7Veri ihlali
Kişisel verilerini etkileyen bir güvenlik ihlali yaşanırsa, tespitten itibaren 72 saat içinde yetkili makama bildirir ve doğrudan etkilenen kullanıcılara e-posta (eklediysen) ve site içi duyuruyla haber veririz. Bildirimde neyin sızdığını, ne yaptığımızı ve senin ne yapman gerektiğini açıkça yazarız.
