Gizlilik Politikası

1. Giriş ve Kapsam

DIGITAIN Group ("Digitain", "biz", "bize", "bizim") www.digitain.com web sitesini ve ilgili çevrimiçi hizmetleri ("Hizmetler") işletmektedir. Hizmetlerimize erişen veya kullanan kişilerin gizliliğini ve kişisel verilerini korumayı taahhüt ediyoruz.

Bu Gizlilik Politikası, Kişisel Verileri nasıl topladığımızı, kullandığımızı, ifşa ettiğimizi, sakladığımızı ve koruduğumuzu açıklamakta ve ilgili veri koruma yasaları uyarınca veri sahiplerine sunulan hakları tanımlamaktadır.

Avrupa Ekonomik Alanı ("EEA"), Birleşik Krallık veya İsviçre'de bulunan kişilerin Kişisel Verilerinin işlendiği durumlarda, Digitain bu verileri (AB) 2016/679 Sayılı Yönetmelik (GDPR), Birleşik Krallık GDPR ve yürürlükteki ulusal uygulama yasalarına uygun olarak işlemektedir. Bu Politika, birden fazla yargı alanında uygulanacak şekilde tasarlanmıştır ve zorunlu yerel yasaların gerektirdiği durumlarda tamamlanmaktadır.

2. Veri Sorumlusu ve İletişim Bilgileri

Kişisel verilerinizin işlenmesinden sorumlu veri sorumlusu, ilgili işleme faaliyetinin amaçlarını ve araçlarını belirleyen Digitain Şirketler Grubu içindeki tüzel kişiliktir.

Bizimle olan ilişkinizin niteliğine bağlı olarak, bu, kullandığınız web sitesini veya hizmeti işleten, sizinle sözleşmeye dayalı bir ilişkiye giren, sizi istihdam eden veya ilgili etkinliği veya faaliyeti düzenleyen grup kuruluşu olabilir. Açıkça belirtilmediği sürece, bu tür her kuruluş bağımsız bir veri sorumlusu olarak hareket eder.

İlgili veri sorumlusunun kimliği, veri toplama anında size sunulur ve ayrıca geçerli sözleşmelerde, hüküm ve koşullarda veya yasal bildirimlerde belirtilebilir. Ayrıca, yerel yasanın belirli bir sorumlunun veya eşdeğer bir rolün atanmasını gerektirdiği durumlarda, ilgili grup kuruluşu buna göre belirlenecektir.

Kişisel verilerin işlenmesi veya veri koruma haklarınızın kullanılması ile ilgili herhangi bir sorunuz için bizimle iletişime geçebilirsiniz:

E-posta adresi: management@digitain.com

Posta adresi: 15/3 Isakov av., Yerevan, 0082, Republic of Armenia

3. Tanımlar

• Digitain Group: bir tüzel kişilikle ilgili olarak, o tüzel kişilik ve zaman zaman doğrudan veya dolaylı olarak kontrol eden, kontrol edilen veya o şirketle ortak kontrol altında olan herhangi bir tüzel kişilik.
• Kontrol: bir kuruluşla ilgili olarak, doğrudan veya dolaylı kontrolün herhangi bir şekli, buna sınırlı olmamakla birlikte, o kuruluşun oy haklarının, hisselerinin veya sermayesinin %50'sinden fazlasına sahip olmak veya kontrol etmek dahildir; bu kontrolün mülkiyet, sözleşmesel düzenlemeler, yönetim hakları veya başka bir şekilde kullanılması ve aynı nihai faydalanıcı(lar) tarafından kullanılan kontrol de buna dahildir.
• Kişisel Veri: kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• İşleme: Kişisel Veriler üzerinde gerçekleştirilen herhangi bir işlem (örn. toplama, saklama, kullanma, ifşa etme).
• Veri Sahibi: Kişisel Verileri işlenen kimliği belirli veya belirlenebilir gerçek kişi.

4. Topladığımız Kişisel Veri Kategorileri

Hizmetlerimizle nasıl etkileşim kurduğunuza bağlı olarak, aşağıdaki kişisel veri kategorilerini toplayabiliriz:

4.1 Kimlik ve İletişim Verileri

• Ad ve soyad
• Kullanıcı adı ve hesap bilgileri
• E-posta adresi
• Telefon veya cep telefonu numarası
• Posta adresi (sokak, şehir, posta kodu, ülke)

4.2 Teknik ve Kullanım Verileri 

• IP adresi
• Yaklaşık konum (şehir, ülke)
• Cihaz türü, işletim sistemi, tarayıcı türü
• Log dosyaları, erişim zamanları, görüntülenen sayfalar, tıklamalar ve navigasyon verileri

4.3 İletişim Verileri

• E-postalar, aramalar, mesajlar ve bizimle veya temsilcilerimizle diğer iletişimler

Bu Politikada açıklanan amaçlar için yalnızca gerekli, ilgili ve orantılı kişisel verileri toplarız.

5. İşleme Amaçları

Kişisel Verileri aşağıdaki amaçlarla işleriz:

• Hizmetleri sağlamak, işletmek ve sürdürmek
• Kullanıcı hesapları oluşturmak ve yönetmek
• Ödemeleri, bahisleri ve ilgili işlemleri işlemek
• Müşteri desteği ve iletişimleri
• Yasal ve düzenleyici yükümlülüklere uyum (kumar, AML, vergi ve muhasebe yasaları dahil)
• Dolandırıcılık önleme, güvenlik izleme ve risk yönetimi
• Hizmetlerimizin performansını iyileştirmek, test etmek ve analiz etmek
• Hizmetle ilgili bildirimler göndermek
• Yasal olarak izin verildiği ve tercihlerinize bağlı olarak pazarlama iletişimleri göndermek

6. İşlemenin Yasal Dayanakları

Aşağıdaki yasal dayanaklardan birine veya daha fazlasına dayanırız:

• Sözleşmenin İfası: Hizmetleri sağlamak ve sözleşmesel yükümlülükleri yerine getirmek için gerekli işleme
• Yasal Yükümlülük: Geçerli yasalara ve düzenleyici gerekliliklere uymak için gerekli işleme
• Meşru Menfaatler: Temel hak ve özgürlüklerinizce ağır basmadığı sürece dolandırıcılık önleme, güvenlik, analiz ve ticari operasyonlar için gerekli işleme
• Rıza: Yasa tarafından gerekli görüldüğünde (örn. doğrudan pazarlama, zorunlu olmayan çerezler)
• Kamu Yararı: İşlemenin düzenleyici veya denetleyici çerçeveler kapsamında gerekli olduğu durumlarda

İşlemenin meşru menfaatlere dayandığı durumlarda, orantılılığı sağlamak için bir dengeleme testi yaptık.

7. Otomatik Karar Verme ve Profilleme

Dolandırıcılık önleme, AML kontrolleri, işlem güvenliği ve risk yönetimini desteklemek için profil oluşturma da dahil olmak üzere otomatik sistemler kullanabiliriz. Bu tür işleme ya:

• bir sözleşme yapmak veya ifa etmek için gerekli; veya
• geçerli yasa tarafından yetkilendirilmiş; veya
• insan müdahalesini talep etme hakkı da dahil olmak üzere uygun güvencelere tabiidir.

İnsan tarafından incelenme talebinde bulunma, bakış açınızı ifade etme ve otomatik kararlara itiraz etme hakkına sahipsiniz.

8. Çerezler ve Benzer Teknolojiler

Web sitemizin düzgün çalışmasını sağlamak, kullanıcı deneyimini iyileştirmek, trafiği analiz etmek ve güvenlik ile dolandırıcılık önlemeyi desteklemek için çerezler ve benzer teknolojiler kullanırız.

8.1 Çerezler Nedir?

Çerezler, bir web sitesini ziyaret ettiğinizde cihazınıza yerleştirilen küçük metin dosyalarıdır. Web sitesinin cihazınızı tanımasını ve tercihleriniz veya geçmiş eylemleriniz hakkında belirli bilgileri saklamasını sağlarlar.

Çerezler şu şekilde kategorize edilir:

• Kesinlikle gerekli çerezler (her zaman etkin)
• Analitik çerezler
• İşlevsel çerezler
• Pazarlama çerezleri

Zorunlu olmayan çerezler, yalnızca çerez yönetim aracımız aracılığıyla açık rızanız alındıktan sonra yerleştirilir. Tarayıcı ayarlarınız veya çerez tercih merkezimiz aracılığıyla rızanızı istediğiniz zaman geri çekebilir veya değiştirebilirsiniz.

Daha fazla bilgi özel Çerez Politikamızda mevcuttur.

9. Veri Paylaşımı ve Alıcılar

Kişisel Verileri aşağıdakilerle paylaşabiliriz:

• İşlemci olarak hareket eden güvenilir hizmet sağlayıcılar (örn. barındırma, ödeme işleme, kimlik doğrulama, dolandırıcılık önleme)
• Profesyonel danışmanlar (hukuk, denetim, uyum)
• Yasa tarafından gerekli görüldüğünde veya yasa dışı faaliyeti önlemek amacıyla düzenleyici kurumlar, denetim makamları, kolluk kuvvetleri veya spor kuruluşları
• Birleşme, satın alma veya varlık satışı ile bağlantılı üçüncü taraflar, uygun güvencelerle birlikte

Tüm işlemciler yazılı anlaşmalar kapsamında hareket eder ve gizlilik ve güvenlik yükümlülüklerine tabidir.

10. Uluslararası Veri Aktarımları

Kişisel Verilerin EEA veya Birleşik Krallık dışındaki alanlara aktarıldığı durumlarda, aşağıdaki gibi uygun güvenceler sağlarız:

• Avrupa Komisyonu veya Birleşik Krallık yetkilileri tarafından kabul edilen yeterlilik kararları
• Standart Sözleşme Maddeleri (SCC'ler)
• Yürürlükteki yasa tarafından tanınan diğer yasal aktarım mekanizmaları

11. Veri Saklama

Kişisel Veriler, toplandıkları amaçlar için gerekli olduğu sürece saklanır, bu süreler şunları içerir:

• Sözleşme ilişkisinin süresi
• Kumar, AML, vergi ve muhasebe yasaları uyarınca zorunlu saklama süreleri
• Yasal iddiaların tesisi, kullanılması veya savunulması

Saklama süreleri, veri kategorisine ve geçerli yasal gerekliliklere göre değişir.

12. Veri Güvenliği

Kişisel Verileri korumak için şifreleme, erişim kontrolleri, ağ güvenliği ve personel gizlilik yükümlülükleri dahil olmak üzere uygun teknik ve organizasyonel önlemler uygularız. Bu önlemlere rağmen, hiçbir sistemin tamamen güvenli olduğu garanti edilemez.

13. Haklarınız

Geçerli yasalara tabi olmak üzere, aşağıdaki haklara sahipsiniz:

• Erişim hakkı
• Düzeltme hakkı
• Silme hakkı
• İşlemeyi kısıtlama hakkı
• Veri taşınabilirliği hakkı
• Meşru menfaatlere veya doğrudan pazarlamaya dayalı işlemeye itiraz hakkı
• Rızayı istediğiniz zaman geri çekme hakkı
• Yalnızca otomatik işlemeye dayalı kararlara tabi olmama hakkı

Talepler management@digitain.com adresine gönderilebilir. Yasal uzatmalar saklı kalmak kaydıyla, bir ay içinde yanıt vereceğiz.

Ayrıca yerel veri koruma denetim makamınıza şikayette bulunma hakkınız da vardır.

14. Rızanın Geri Çekilmesi

Kişisel Verilerinizin işlenmesi rızanıza dayanıyorsa, bu rızayı herhangi bir zamanda geri çekme hakkına sahipsiniz, bu geri çekmeden önce gerçekleştirilen işlemenin yasallığını etkilemeksizin.

Rızanızı, hesap ayarlarınızdaki tercihlerinizi (varsa) ayarlayarak, çerezlerle ilgili rızalar için çerez tercih merkezini kullanarak veya management@digitain.com adresinden bizimle iletişime geçerek geri çekebilirsiniz.

Rızanın geri çekilmesinin, bu özelliklerin sağlanması için söz konusu işlemenin gerekli olduğu durumlarda, belirli özelliklerin veya hizmetlerin artık size sunulamamasına neden olabileceğini lütfen unutmayın.

Rızanın geri çekilmesi, kumar, kara para aklamayı önleme (AML), terör finansmanıyla mücadele (CTF), vergi veya muhasebe yasaları kapsamındaki yükümlülükler dahil olmak üzere yasal veya düzenleyici yükümlülüklerimize uymak için gereken işlemeye ve bir sözleşmenin ifası için gerekli işlemeye veya yasaların izin verdiği durumlarda meşru menfaatlerimize dayalı işlemeye uygulanamaz.

15. Hesap Verebilirlik

Digitain, işleme faaliyetlerinin kayıtlarını tutar, gerektiğinde veri koruma etki değerlendirmeleri yapar ve veri koruma uyum çerçevesini düzenli olarak gözden geçirir.

16. Üçüncü Taraf Web Siteleri

Hizmetlerimiz üçüncü taraf web sitelerine bağlantılar içerebilir. Bu tür web sitelerinin gizlilik uygulamalarından sorumlu değiliz ve Kişisel Verileri sağlamadan önce onların gizlilik politikalarını incelemenizi öneririz.

17. Bu Gizlilik Politikasındaki Değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler web sitesi aracılığıyla veya diğer uygun yollarla bildirilecektir. Yürürlük tarihinden sonra Hizmetlerin sürekli kullanımı, güncellenmiş Politikanın kabul edildiği anlamına gelir.