Gizlilik Politikası ve KVKK Aydınlatma Metni

Misli Elektronik Şans Oyunları ve Yayıncılık A.Ş. ("Misli", "Şirket") olarak, kişisel verilerinizin gizliliğine ve güvenliğine büyük önem veriyoruz. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, veri sorumlusu sıfatıyla kişisel verilerinizi hangi amaçlarla, hangi hukuki sebeplere dayanarak işlediğimizi, kimlerle paylaştığımızı, ne kadar süreyle sakladığımızı ve sahip olduğunuz hakları açıklamak amacıyla hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

Misli Elektronik Şans Oyunları ve Yayıncılık A.Ş.
Adres: İzzet Paşa Mah. Abide-i Hürriyet Cad., Demirören Yatırım Holding No:162/3, Şişli, 34381 İstanbul, Türkiye
Telefon: 0850 220 33 66 · E-posta: destek@misli.com

2. Tanımlar

• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• İlgili Kişi: Kişisel verisi işlenen gerçek kişi (Üye/ziyaretçi).
• İşleme: Verilerin elde edilmesi, kaydedilmesi, saklanması, aktarılması dâhil her türlü işlem.
• Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan onay.

3. İşlenen Kişisel Veri Kategorileri

• Kimlik: Ad, soyad, T.C. Kimlik No, doğum tarihi.
• İletişim: E-posta adresi, cep telefonu, adres.
• Finans: Banka/IBAN bilgileri, para yatırma-çekme kayıtları, işlem geçmişi.
• Müşteri İşlem: Bahis ve oyun geçmişi, kupon kayıtları, bakiye hareketleri.
• İşlem Güvenliği: IP adresi, cihaz ve tarayıcı bilgisi, oturum kayıtları, log kayıtları.
• Pazarlama: Kampanya tercihleri, çerez ve alışkanlık verileri (onay verilmesi hâlinde).
• Görsel/İşitsel: Çağrı merkezi ses kayıtları (destek görüşmelerinde).

4. Kişisel Verilerin Toplanma Yöntemi

Verileriniz; kayıt formları, hesap işlemleri, para yatırma/çekme süreçleri, çağrı merkezi ve destek kanalları, e-Devlet/MERNİS entegrasyonu, çerezler ve benzeri otomatik ve otomatik olmayan yöntemlerle elektronik ortamda toplanır.

5. İşleme Amaçları

• Üyelik sözleşmesinin kurulması ve ifası, hesap ve bahis hizmetlerinin sunulması.
• 18 yaş altı kişilerin oyun oynamasının engellenmesi ve yaş doğrulaması.
• Kimlik doğrulama (KYC) ve suç gelirlerinin aklanmasının önlenmesi (AML) yükümlülükleri.
• Mali işlemlerin gerçekleştirilmesi, muhasebe ve vergi yükümlülüklerinin yerine getirilmesi.
• Hesap güvenliğinin sağlanması, dolandırıcılık ve suistimalin tespiti/önlenmesi.
• Müşteri destek hizmetlerinin sunulması ve şikâyetlerin çözülmesi.
• Yetkili kurum ve kuruluşların taleplerinin karşılanması ve hukuki yükümlülüklerin yerine getirilmesi.
• Açık rıza vermeniz hâlinde pazarlama ve kampanya faaliyetlerinin yürütülmesi.

6. İşlemenin Hukuki Sebepleri (KVKK md. 5 ve 6)

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması.
• Şirket'in hukuki yükümlülüğünü yerine getirmesi için zorunlu olması.
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirket'in meşru menfaatleri.
• Yukarıdaki şartlar bulunmadığında, ilgili kişinin açık rızası.

7. Kişisel Verilerin Aktarılması

7.1. Yurt İçi Aktarım

Verileriniz; hukuki yükümlülükler ve hizmetin ifası çerçevesinde Spor Toto Teşkilat Başkanlığı, Milli Piyango İdaresi, yetkili kamu kurum ve kuruluşları (Hazine ve Maliye Bakanlığı, MASAK, adli merciler), bankalar ve ödeme kuruluşları, denetim ve hukuk danışmanları ile bilişim/altyapı hizmet sağlayıcılarına aktarılabilir.

7.2. Yurt Dışı Aktarım

Kişisel verileriniz, kural olarak yurt içinde işlenir. Zorunlu hâllerde yurt dışı aktarım yalnızca KVKK md. 9'da öngörülen şartların (açık rıza veya yeterli koruma/taahhüt) sağlanması hâlinde gerçekleştirilir.

8. Saklama Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen asgari yasal süreler boyunca (örneğin mali kayıtlar için 10 yıl, işlem güvenliği logları için mevzuatın öngördüğü süre) saklanır. Sürelerin sonunda verileriniz silinir, yok edilir veya anonim hâle getirilir.

9. Veri Güvenliği Tedbirleri

• SSL/TLS şifreleme ile veri iletiminin korunması.
• Yetki matrisi ve erişim kontrolleri, en az yetki ilkesi.
• Güvenlik duvarı, saldırı tespit sistemleri ve düzenli sızma testleri.
• Veri maskeleme, yedekleme ve log kayıtlarının izlenmesi.
• Çalışanlara yönelik gizlilik taahhütleri ve düzenli farkındalık eğitimleri.

10. Reşit Olmayanların Korunması

Platform yalnızca 18 yaşını doldurmuş kişilere yöneliktir. 18 yaşından küçük kişilere ait olduğu tespit edilen kişisel veriler derhâl silinir ve ilgili hesap kapatılır.

11. İlgili Kişinin Hakları (KVKK md. 11)

KVKK md. 11 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Şartların ortadan kalkması hâlinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Yalnızca otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

12. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi; kimliğinizi tevsik edici bilgilerle birlikte destek@misli.com adresine veya Şirket adresine yazılı olarak iletebilirsiniz. Başvurularınız, talebin niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarife uygulanabilir. Başvurunuzun reddedilmesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

13. Çerezler

Platform çerez kullanır. Çerez türleri, kategorileri ve tercihlerinizi yönetme yolları için Çerez Politikası sayfamızı inceleyiniz.

14. Değişiklikler

Bu Aydınlatma Metni, mevzuat değişiklikleri veya iş süreçlerindeki gelişmelere bağlı olarak güncellenebilir. Güncel sürüm Platform'da yayımlanır.