Casival Gizlilik ve Kişisel Veriler Politikası

Veri Sorumlusu Bilgileri ve Başvuru Yolu

Casival operasyonlarından sorumlu kuruluş, kişisel verilerin işlenmesinden ve bu sürecin hukuki çerçevesinden mesuldür. Veri sorumlusu ile iletişim adresi, resmi irtibat kanalları ve mevzuat uyarınca yapılacak başvurular için gerekli prosedürler şirket içi politika dokümanlarıyla uyumlu hale getirilmiştir.

Hangi Bilgiler Toplanıyor ve Nereden Geliyor?

Platformumuzda kaydedilen veriler; kimlik bilgileri (isim, soyisim, T.C. kimlik no), hesap detayları (kullanıcı adı, hesap ID, bakiye hareketleri), işlem kayıtları (IP, işlem zamanları, bahis/sonuç referansları), doğrulama evrakları (fotoğraflı kimlik, adres belgesi) ve kullanım davranışı verileri (sayfa ziyaret süreleri, oturum özellikleri) olmak üzere sınıflandırılır. Bu veriler kullanıcı girişleri, üçüncü parti kimlik doğrulama hizmetleri, ödeme altyapıları ve sunucu logları gibi kanallardan elde edilir; her kaynağın niteliği ve erişim izinleri kayıt altında tutulur.

Verilerin İşlenme Amaçları ve Hukuki Dayanak

Toplanan bilgiler; hesap aktivasyonu, kimlik teyidi, mali kayıtların tutulması, sahtekarlıkla mücadele, kişiye özel limitlerin belirlenmesi ve yasal zorunlulukların yerine getirilmesi gibi amaçlarla kullanılır. Her bir işlem türü, veri işleme envanterinde ilgili hukuki gerekçe ile eşleştirilir ve kayıtları şeffaf biçimde yönetilir.

Çerezler ve İzleme Araçları

Web sitemizde zorunlu oturum çerezleri (sunucu oturum tanımlayıcıları, ort. 12 saat), performans amaçlı çerezler (sayfa hızı ve kullanım ölçümleri, 180 gün) ve analitik çerezler (anonim trafik izleme, 365 gün) yer alır. Ödeme partnerlerinin yetkilendirme çerezleri ise sınırlı süreyle çalışır. Tarayıcı ayarları üzerinden çerezleri kontrol edebilir veya devre dışı bırakabilirsiniz; bu durumda bazı işlemlerde ek kimlik doğrulama gerekebilir ve süreçler yavaşlayabilir.

Veri Paylaşımı ve Uluslararası Aktarım

Veriler ancak yasal talepler, sözleşmesel ihtiyaçlar (ödeme servisleri, KYC tedarikçileri) veya açık rıza ile belirlenmiş pazarlama ortaklıkları çerçevesinde paylaşılır. Aktarılan bilgiler asgari düzeyde tutulur ve mümkün olduğunca maskelenir veya şifrelenir. Uluslararası transferler, AB ile uyumlu güvence mekanizmaları ve veri işleme sözleşmeleriyle gerçekleştirilir; bu tür aktarım kayıtları beş yıl süreyle saklanır.

Haklarınız (Veri Koruma Mevzuatı Madde 11 Kapsamında)

• Madde 11/1-e kapsamındaki hakkınız: Kişisel verilerinizin hangi üçüncü taraflara aktarıldığını öğrenmek için başvuru yapabilirsiniz; talebinize ilişkin referans numarası verilir ve 30 iş günü içinde yanıt sağlanır.
• Madde 11/1-b kapsamında silme talebi: Verilerinizin silinmesini isteyebilirsiniz; teknik bağımlılıklar nedeniyle süreç en fazla 60 iş günü sürebilir.
• Madde 11/1-c doğrultusunda düzeltme: Hatalı veya eksik bilgilerin düzeltilmesini talep edebilirsiniz; doğrulama belgeleri ile birlikte başvurular 15 iş günü içinde işleme alınır.
• Madde 11/1-f çerçevesinde taşınabilirlik: Verilerinizin makul bir formatta transfer edilmesini isteyebilirsiniz; güvenli aktarım protokolleri ve ek kimlik kontrolü uygulanır.

Güvenlik Politikamız

Veri güvenliğini sağlamak için rol bazlı erişim kontrolleri, AES-256 ile veri şifreleme, TLS 1.3 ile iletişim güvenliği ve periyodik penetrasyon testleri uygulanır. Güvenlik olaylarına müdahale SLA'sı 72 saattir ve etkilenen kullanıcılara olayın sınıfına göre bilgilendirme yapılır.

Teknik Sıkça Sorulanlar

• S: VPN ile bağlandığımda doğrulama süreci nasıl etkilenir? C: VPN kaynaklı bağlantılar risk değerlendirmesine tabi tutulur; şüpheli IP'lerden gelen girişlerde ek doğrulama adımları (ör. 2FA veya canlı kimlik görüntüsü) istenebilir ve işlem süresi birkaç iş günü uzayabilir.
• S: IP adresim sunucu kayıtlarında ne kadar saklanır? C: Aynı oturumla ilişkili IP ve zaman damgaları 18 ay saklanır; güvenlik amaçlı özetlenmiş anonim kayıtlar ise 5 yıl boyunca tutulur.
• S: Para çekme işlemlerinde hangi belgeler gereklidir? C: Para çekimleri için son 90 güne ait banka hesap dökümü, fotoğraflı kimlik ve ikametgâh belgesi talep edilebilir; eksik belge durumunda işlem beklemeye alınır ve size 14 gün süre verilir.

Bu politika içeriği 2026 yılında güncellenmiştir. Güncelleme geçmişi ve sürüm kayıtları web adresimizde ilgili dizinde saklanmakta olup, her revizyon için zaman damgası ve dijital doğrulama yer almaktadır.