Gizlilik politikası

§ 1. Genel bilgiler

• PREDICT STATS SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ (bundan böyle: «PredictStats» veya «Yönetici») kişisel verileri, GDPR (Genel Veri Koruma Tüzüğü, Tüzük (AB) 2016/679) ve diğer gizlilik düzenlemeleri dâhil olmak üzere, yürürlükteki veri koruma mevzuatına uygun olarak işler.
• Yönetici: PREDICT STATS SP. Z O.O., Świniarsko 134, 33-395 Chełmiec, Polonya, Vergi numarası (NIP): 7343656695, KRS: 0001176159, REGON: 541866775.
• Veri koruma konularında iletişim: contact@predictstats.com.
• Bu Gizlilik politikası, predictstats.com adresinde sunulan PredictStats platformu kullanıcılarının kişisel verilerinin işlenmesine ilişkin ilkeleri belirler.

§ 2. Hangi verileri topluyoruz?

§ 3. Veri işlemenin hukuki dayanağı

• Sözleşmenin ifası (Art. 6(1)(b) GDPR) – PredictStats platform hizmetlerinin sunulması için gerekli verilerin işlenmesi; buna kullanıcı hesabı yönetimi ve Premium abonelik dâhildir.
• Meşru menfaat (Art. 6(1)(f) GDPR) – analitik ve pazarlama amaçlarıyla veri işleme, platformun kötüye kullanıma karşı güvence altına alınması ve taleplerin takibi.
• Açık rıza (Art. 6(1)(a) GDPR) – pazarlama amaçlı veri işleme, profilleme ve platformun işleyişi için zorunlu olmayan çerezlerin kullanımı.
• Yasal yükümlülük (Art. 6(1)(c) GDPR) – Yönetici’nin yürürlükteki hukuk (ör. vergi ve muhasebe mevzuatı) uyarınca verileri işlemekle yükümlü olduğu ölçüde.

§ 4. Veri işlemenin amaçları

• PredictStats platform hizmetlerinin sunulması (kayıt, giriş, içerik ve özelliklere erişim).
• Premium aboneliklerin yönetimi; buna ödeme işleme ve fatura düzenlenmesi dâhildir.
• Kullanıcılarla iletişim (sorulara yanıtlar, teknik destek, hizmet değişiklikleri hakkında bilgi).
• Platform işlevselliğini iyileştirmek amacıyla kullanıcı davranışının analizi.
• Pazarlama ve reklam (kullanıcının açık rızasıyla).
• Platformun kötüye kullanıma, saldırılara ve yetkisiz erişime karşı güvence altına alınması.
• Yasal yükümlülüklerin yerine getirilmesi (ör. muhasebe verilerinin saklanması).
• Taleplerin takibi ve taleplere karşı savunma.
• Kullanıcının platforma eriştiği ülkenin belirlenmesi; içeriğin ve gösterilen teklifin o ülkede uygulanacak hukuka uyarlanması amacıyla (özellikle Polonya’da bulunan kişilere Polonya bahis lisansı olmayan işletmeciler hakkında bilgi sunulmaması) ve bu belirlemelerin belgelenmesi — oturum sırasında giriş geçmişi ve IP adresi veya ülke değişiklikleri dâhil — uygulanabilir kurallara uyumu göstermek için (Art. 6(1)(c) ve (f) GDPR).

§ 5. Hangi izleme teknolojilerini kullanıyoruz?

Kullanıcılar çerez ayarlarını tarayıcılarında yönetebilir. Belirli çerezlerin engellenmesi platform işlevselliğini etkileyebilir.

§ 6. Verileri ne kadar süre saklarız?

• Kullanıcı hesabı verileri – kullanıcı tarafından hesabın silinmesine veya veri silme talebine kadar saklanır.
• İşlem verileri ve faturalar – hukukun gerektirdiği süre boyunca saklanır (vergi mevzuatı uyarınca min. 5 yıl).
• Analitik veriler (Google Analytics, Facebook Pixel) – 26 aya kadar saklanır.
• Pazarlama açık rızası verileri – kullanıcı açık rızayı geri çekene kadar.
• Abonelik geçmişi – Stripe ve Przelewy24 tarafından kendi gizlilik politikalarına uygun olarak saklanır.
• Sistem günlükleri – platform güvenliğini sağlamak için gerekli süre boyunca saklanır (tipik olarak 12 aya kadar).
• Bu süreler sona erdikten sonra veriler kalıcı olarak silinir veya anonimleştirilir.
• Giriş ve bağlantı-ülkesi kayıtları (IP adresi, belirlenen ülke, ağ sağlayıcısı, tarayıcı saat dilimi ve dili, VPN/proxy sinyalleri) – kaydedilme anından itibaren 24 ay saklanır, ardından otomatik olarak silinir.

§ 7. Verileri kimlerle paylaşırız?

• Ödeme sağlayıcıları – işlem işleme için Stripe ve Przelewy24.
• Teknik hizmet sağlayıcıları – platformun işleyişi için gerekli barındırma sağlayıcıları, veritabanları ve BT altyapısı.
• Analitik ve pazarlama hizmet sağlayıcıları – analitik ve reklam amaçlı Google Analytics, Google Ads, Facebook Pixel.
• E-posta hizmet sağlayıcıları – işlem ve pazarlama iletilerinin gönderilmesi için (kullanıcının açık rızasıyla).
• Kolluk kuvvetleri ve hukuki kurumlar – hukukun gerektirmesi halinde, kullanıcı verilerini yetkili makamlara açıklayabiliriz.
• Yönetici, kullanıcıların kişisel verilerini üçüncü taraflara satmaz.
• IP coğrafi konum sağlayıcısı (ipapi.is) – ülkeyi ve ağın niteliğini (ör. veri merkezi, VPN) belirlemek üzere yalnızca IP adresini alır; Yönetici sonucu 7 güne kadar önbellekte tutar.

§ 8. Kullanıcı hakları

• Verilere erişim hakkı – kullanıcılar, PredictStats tarafından işlenen kişisel verilerinin bir kopyasını alabilir.
• Düzeltme hakkı – kullanıcılar yanlış veya güncelliğini yitirmiş verileri düzeltebilir.
• Silme hakkı («unutulma hakkı») – kullanıcılar kişisel verilerinin silinmesini talep edebilir; daha fazla işleme için hukuken haklı gerekçeler bulunmadığı sürece.
• İşlemenin kısıtlanması hakkı – kullanıcılar belirli durumlarda verilerinin işlemesinin kısıtlanmasını talep edebilir.
• Veri taşınabilirliği hakkı – kullanıcılar verilerini yapılandırılmış, yaygın olarak kullanılan bir formatta alma ve başka bir yöneticiye iletme hakkına sahiptir.
• İşlemeye itiraz hakkı – kullanıcılar pazarlama amaçlı veri işlemeye ve profillemeye itiraz edebilir.
• Açık rızayı geri alma hakkı – veriler açık rızaya dayalı olarak işleniyorsa, kullanıcılar bunu diledikleri zaman geri alabilir; geri almadan önceki işlemenin hukuka uygunluğu etkilenmez.
• Şikayette bulunma hakkı – kullanıcılar bir denetim otoritesine şikayette bulunma hakkına sahiptir (Polonya’daki Kişisel Verileri Koruma Ofisi Başkanı veya kullanıcının ülkesindeki ilgili otorite).
• Yukarıdaki hakları kullanmak için lütfen Yönetici ile şu adresten iletişime geç: contact@predictstats.com.

§ 9. Veri güvenliği

• Kullanıcılar ile platform arasındaki veri aktarımını korumak için veri şifreleme (SSL/TLS) kullanırız.
• Veriler, erişimi kısıtlanmış güvenceli sunucularda saklanır.
• Altyapıyı potansiyel tehditler ve zafiyetler açısından düzenli olarak izleriz.
• Kullanıcı verilerine erişim kısıtlıdır ve yalnızca yetkili çalışanlar ile bizim adımıza hareket eden iş ortaklarına açıktır.
• DDoS saldırılarına, SQL injection’a ve diğer tehditlere karşı koruma mekanizmaları uygularız.
• Veri kaybına karşı koruma için düzenli olarak veri yedekleri oluştururuz.
• Ödeme verileri münhasıran PCI DSS standartlarına uygun ödeme sağlayıcıları tarafından işlenir – Yönetici bu verileri saklamaz.

§ 10. AB/AEA dışına veri aktarımı

• PredictStats, verileri Avrupa Birliği/Avrupa Ekonomik Alanı dışında işleyebilecek harici hizmet sağlayıcıları kullanır (ör. Stripe, Google, Facebook).
• Verileri AB/AEA dışına aktarırken, aşağıdakiler dâhil uygun koruma mekanizmaları uygularız:
• - Avrupa Komisyonu tarafından onaylanan Standart Sözleşme Maddeleri (SCC),
• - Privacy Shield sertifikasyonu (uygulanabilir olduğu yerde),
• - GDPR’ye uygun diğer mekanizmalar.
• Kullanıcılar, AB/AEA dışına aktarımlara ilişkin veri koruma mekanizmaları hakkında daha fazla bilgi için bizimle iletişime geçebilir.

§ 11. Çerezler ve kullanımları

• Oturum çerezleri – tarayıcı kapatıldıktan sonra silinir, kullanıcı oturumunu sürdürmek için kullanılır.
• Kalıcı çerezler – kullanıcının cihazında belirli bir süre saklanır, tercihleri hatırlamak için kullanılır.
• Birinci taraf çerezleri – platform işlevselliğini sağlamak üzere PredictStats tarafından yerleştirilir.
• Üçüncü taraf çerezleri – Google Analytics, Facebook Pixel ve reklam sağlayıcıları tarafından kullanılır.
• Kullanıcılar çerez ayarlarını web tarayıcıları aracılığıyla yönetebilir. Çerezlerin yönetimine ilişkin bilgiler tarayıcı ayarlarında bulunabilir.
• Belirli çerezlerin engellenmesi veya silinmesi platform işlevselliğini etkileyebilir.

§ 12. Küçüklerin verileri

• PredictStats platformu 18 yaşını doldurmuş kişilere yöneliktir.
• 18 yaşın altındaki kişilerden bilerek kişisel veri toplamayız.
• 18 yaşın altındaki bir kişinin verilerini işlediğimizi öğrenirsek, bu verileri derhal sileriz.
• Bir ebeveyn veya yasal vasi, bir küçüğün bize kişisel veri verdiğinden şüphelenirse lütfen iletişime geç: contact@predictstats.com.

§ 13. Gizlilik politikasında değişiklikler

• Yönetici, Gizlilik politikasını güncelleme hakkını saklı tutar.
• Kullanıcılar önemli değişikliklerden e-posta ile veya platformdaki bir bildirim yoluyla haberdar edilir.
• Gizlilik politikasının yeni sürümleri, platformda yayımlandıkları andan itibaren yürürlüğe girer.
• Kullanıcı verilerini nasıl koruduğumuz hakkında bilgi sahibi olmak için Gizlilik politikasını düzenli olarak kontrol etmeni öneririz.

§ 14. İletişim

• Gizlilik politikası ve kişisel verilerin işlenmesine ilişkin tüm sorular şu adrese yöneltilebilir:
• E-posta: contact@predictstats.com
• Posta adresi: PREDICT STATS SP. Z O.O., Świniarsko 134, 33-395 Chełmiec, Polonya
• Tüm taleplere mümkün olan en kısa sürede, en geç 30 gün içinde yanıt veririz.