Ballonix Gizlilik Kasası: Dijital Kimliğinizi Korumak
1. Ballonix’te Veri Koruma Giriş
Ballonix olarak, gizliliğinizin yalnızca yasal bir onay kutusu olmadığını; bize duyduğunuz güvenin temel bir direği olduğunu kabul ediyoruz. 2026’nın hızla gelişen dijital dünyasında, kişisel bilgilerinizi korumak standart şifrelemeden daha fazlasını gerektirir; şeffaflık, hesap verebilirlik ve proaktif savunma kültürü gerektirir. Bu Gizlilik Politikası, Ballonix Gaming Group Ltd‘nin (“Şirket”, “biz”, “bize” veya “bizim”) verilerinizi nasıl topladığını, işlediğini ve koruduğunu kapsamlı bir şekilde anlamanızı sağlamak için tasarlanmıştır.
Kişisel bilgileriniz için Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) ve 2018 Veri Koruma Yasası uyarınca “Veri Sorumlusu” olarak hareket ediyoruz. Faaliyetlerimiz, Bilgi Komisyonu Ofisi (ICO) ve Birleşik Krallık Kumar Komisyonu (UKGC) tarafından sıkı bir şekilde denetlenmektedir. Hizmetlerimizi kullanarak verilerinizi bize emanet ediyorsunuz; bu belge, söz konusu bilgileri en yüksek düzeyde fiduciyer sorumlulukla ele alacağımıza dair verdiğimiz resmi sözün ana hatlarını çizmektedir.
1.1 Veri Koruma Görevlimiz (DPO)
Gizlilik uygulamalarımızın endüstri standartlarının önünde kalmasını sağlamak için özel bir Veri Koruma Görevlisi atadık. DPO’muz, veri stratejimizi denetlemekten ve Birleşik Krallık yasal gerekliliklerine uyumu sağlamaktan sorumludur. Ballonix platformundaki dijital ayak izinizle ilgili herhangi bir sorunuz olması durumunda DPO’muzla doğrudan dpo@ballonix.co.uk adresinden iletişime geçebilirsiniz.
2. Topladığımız Verilerin Taksonomisi
Yüksek düzeyde kişiselleştirilmiş ve yasalara uygun bir oyun deneyimi sunmak için Ballonix, çeşitli kişisel bilgi kategorilerini işlemelidir. 2026 yılında bu, dolandırıcılığı önlemek ve sorumlu kumar oynamayı teşvik etmek için tasarlanmış gelişmiş telemetri ve güvenlik verilerini içerir.
2.1 Kimlik ve Doğrulanmış İletişim Bilgileri
“Müşterini Tanı” (KYC) aşamasında tam yasal adınızı, doğum tarihinizi, cinsiyetinizi ve Büyük Britanya’daki ikamet adresinizi topluyoruz. Ayrıca doğrulanmış bir cep telefonu numarası ve e-posta adresi talep ediyoruz. Bu veriler sadece hesap oluşturma için değil, aynı zamanda 2005 Kumar Yasası uyarınca bir suç olan reşit olmayanlara hizmet sunmadığımızdan emin olmak için de gereklidir.
2.2 Finansal ve İşlemsel Telemetri
Gerçek para ile oyun sağlayan bir kuruluş olarak, ödeme araçlarınızla (banka kartları, banka hesapları ve e-cüzdanlar) ilgili ayrıntıları işliyoruz. Kara Para Aklamayı Önleme (AML) düzenlemeleri uyarınca, her para yatırma, bahis ve para çekme işleminin ayrıntılı bir geçmişini tutuyoruz. Bu, donanım düzeyinde şifreleme ile işlenen maaş bordroları veya temettü beyanları gibi “Servet Kaynağı” (SoW) belgelerini içerir.
2.3 Teknik, Cihaz ve Biyometrik Veriler
Ballonix’e 2026 mobil uygulamamız veya masaüstü portalımız üzerinden eriştiğinizde IP adresiniz, cihaz kimliğiniz, tarayıcı türünüz ve hassas coğrafi konumunuz dahil olmak üzere teknik meta verileri topluyoruz. Yüksek değerli işlemler için güvenliği artırmak amacıyla, cihazınızın güvenli bölgesi (secure enclave) aracılığıyla sağlanan Biyometrik Şablonları (Face-ID veya parmak izi özetleri gibi) işleyebiliriz. Ballonix hiçbir zaman gerçek biyometrik görüntüyü saklamaz, yalnızca şifrelenmiş doğrulama belirtecini tutar.
3. Veri İşlemenin Yasal Dayanağı
UK GDPR uyarınca, verilerinizi işlemek için belirli bir yasal “dayanağımız” olmalıdır. Aşağıdaki tablo, temel işleme faaliyetlerimizi ve bunların dayandığı yasal zeminleri özetlemektedir.
Veri İşleme Faaliyet Günlüğü
🛡️
Veri Bütünlüğü Güvencesi: Rabbit Road UK bünyesindeki tüm işleme faaliyetleri Veri Koruma Görevlimiz (DPO) tarafından izlenmektedir. Kişisel verilerinizi hiçbir koşulda üçüncü taraf veri simsarlarıyla satmayız veya takas etmeyiz.
3.1 Rıza Yönetimi
İşlemenin Rıza‘ya dayandığı durumlarda (pazarlama iletişimleri veya belirli çerezler gibi), bu rızayı istediğiniz zaman geri çekme hakkına sahipsiniz. Bu işlem, hesap ayarlarınızdaki “Gizlilik Paneli” üzerinden yapılabilir. Rızanın geri çekilmesi, geri çekilmeden önce rızaya dayalı olarak yapılan işlemenin hukuka uygunluğunu etkilemez.
4. Bilgilerinizi Nasıl Kullanıyoruz
Verilerinizin kullanımı, deneyiminizi geliştirmek ve Ballonix ortamının bütünlüğünü korumakla kesin bir şekilde sınırlandırılmıştır. Kullanım kalıplarını analiz etmek için gelişmiş sezgisel algoritmalar kullanıyoruz, ancak bu her zaman gizlilik hakkınızla dengelenmektedir.
4.1 Hizmet Sunumu ve İşlevsel Bakım
Bilgilerinizi hesabınızı yönetmek, Sterlin işlemlerinizi gerçekleştirmek ve 7/24 müşteri desteği sağlamak için kullanıyoruz. Bu veriler olmadan Ballonix ile aranızdaki sözleşme yerine getirilemez. Bu, Sosyal Sorumluluk taahhüdümüzün bir parçası olarak “Gerçeklik Kontrolleri” ve oturum zamanlayıcıları sağlamak için verilerin kullanılmasını da içerir.
5. Bilgilerinizin Paylaşılması: Gereklilik Çerçevesi
Ballonix, kişisel bilgilerinizin üçüncü taraf pazarlama firmalarına satılmasına, takas edilmesine veya kiralanmasına dahil olmaz. Ancak, işlevsel ve güvenli bir oyun ekosistemini sürdürmek için belirli veri alt kümelerini titizlikle denetlenmiş bir ortaklar ağıyla paylaşmamız gerekir. Her üçüncü taraf alıcı, verilerinizi Ballonix Veri Koruma Şartnamesi‘nde zorunlu kılınan güvenlik ve gizlilik düzeyinde işlemekle sözleşmeli olarak yükümlüdür.
5.1 Düzenleyici Kurumlar ve Kolluk Kuvvetleri
UKGC faaliyet lisansı sahibi olarak, düzenleyici makamlarla veri paylaşma konusunda yasal bir yükümlülüğümüz bulunmaktadır. Bu, 2002 Suç Gelirleri Yasası uyarınca şüpheli finansal faaliyetlerin Ulusal Suç Teşkilatı (NCA)‘na bildirilmesini içerir. Bu tür açıklamalar zorunludur ve önceden rızanızı gerektirmez. Ayrıca, şike ve sporla ilgili dolandırıcılığı önlemek için ulusal dürüstlük çerçevelerine katılıyor, ilgili bahis telemetrisini uygun spor yönetim organlarıyla paylaşıyoruz.
5.2 Güvenilir Üçüncü Taraf İşleyiciler
Teknik operasyonları kolaylaştırmak için “Veri İşleyicileri” kullanıyoruz. Bunlar şunları içerir:
- Ödeme Geçitleri: Sterlin çekme ve yatırma işlemlerinizi PCI-DSS uyumlu kanallar üzerinden güvenli bir şekilde gerçekleştirmek için.
- Kimlik Doğrulama Servisleri: Ulusal kayıtlara karşı KYC kontrolleri gerçekleştiren Onfido veya GB Group gibi otomatik sistemler.
- Bulut Altyapı Sağlayıcıları: Verilerimiz, biyometrik erişim kontrolleri ve donanım düzeyinde şifreleme ile Birleşik Krallık merkezli Tier-4 sunucu tesislerinde barındırılmaktadır.
- İletişim Platformları: Temel hizmet güncellemelerimizi ve rıza verildiğinde promosyon bonuslarımızı ileten servisler.
6. Otomatik Karar Verme ve Profilleme
2026 yılında Ballonix, oyuncu güvenliğini artırmak için gelişmiş Sezgisel Yapay Zeka ve Makine Öğrenimi modelleri kullanmaktadır. Bu sistemler, kullanım kalıplarınıza ve işlem geçmişinize dayalı olarak otomatik profilleme gerçekleştirir. Bu, İngiliz topluluğumuza karşı “Özen Yükümlülüğümüzün” (Duty of Care) kritik bir bileşenidir.
6.1 Sorumlu Kumar: Zarar Belirtileri (MoH)
Yapay zeka destekli “Refah Botumuz”, oyununuzu Zarar Belirtileri açısından gerçek zamanlı olarak tarar. Bunlar arasında bahis miktarlarındaki ani artışlar, gece geç saatlerdeki oturumlarda kayıpları kovalama veya düzensiz bahis hızı yer alır. Algoritma yüksek riskli davranışlar tespit ederse otomatik olarak 15 dakikalık bir “ekran molası” tetikleyebilir, geçici para yatırma limitleri koyabilir veya hesabınızı Sosyal Sorumluluk Ekibimiz tarafından manuel olarak incelenmek üzere işaretleyebilir. Manuel bir insan incelemesi için destek ekibimizle iletişime geçerek bu otomatik kararlara itiraz etme hakkına sahipsiniz.
6.2 Dolandırıcılık Önleme ve “Aracı Hesap” Tespiti
Platformu organize finansal suçlardan korumak için otomatik sistemlerimiz cihaz parmak izinizi ve IP telemetrinizi küresel kara listelerle karşılaştırır. Profillememiz “Aracı Hesaplar” (Mule Accounts) veya “Sendika Oyunları” ile tutarlı kalıplar tespit ederse, para çekme erişimi hesabın fon kaynağının adli denetimi yapılana kadar otomatik olarak askıya alınabilir.
7. UK GDPR Kapsamındaki Haklarınız
Büyük Britanya sakini olarak dijital kimliğiniz üzerinde bir dizi güçlü hakka sahipsiniz. Ballonix, bu hakları Self Servis Gizlilik Portalı aracılığıyla kolaylaştırmayı taahhüt eder.
Yasal Veri Haklarınız
⏳
Uyum SLA’sı: Rabbit Road UK, tüm Veri Sahibi Hakları taleplerine bir takvim ayı içinde yanıt vermeyi taahhüt eder. Karmaşık durumlarda bu süre, UK GDPR’nin izin verdiği şekilde iki ay daha uzatılabilir.
7.1 İlgili Kişi Bilgi Edinme Talebi (DSAR) Gönderme
Her bahis, kazanç/kayıp günlüğü ve sohbet etkileşimi dahil olmak üzere verilerinizin tam bir dökümünü almak isterseniz, bir DSAR gönderebilirsiniz. Bu talepleri 30 gün içinde yerine getireceğiz. “Unutulma Hakkınıza” saygı duymakla birlikte, Birleşik Krallık AML Düzenlemeleri uyarınca kimlik ve finansal kayıtlarınızı hesabınızın kapatılmasından itibaren en az beş (5) yıl boyunca saklamakla yasal olarak yükümlü olduğumuzu lütfen unutmayın.
8. Veri Güvenliği: Ballonix Kalesi
2026’da siber tehditler her zamankinden daha karmaşık. Bu risklere karşı koymak için Ballonix “Derinlemesine Savunma” (Defense in Depth) stratejisi uygulamaktadır. Tüm hassas veriler birden fazla donanım güvenlik duvarı katmanının arkasında saklanır ve AES-256 GCM standartları kullanılarak şifrelenir. Bağımsız Birleşik Krallık merkezli siber güvenlik firmaları tarafından yürütülen haftalık güvenlik açığı taramaları ve üç aylık sızma testleri gerçekleştiriyoruz.
8.1 İhlal Bildirim Protokolü
Hak ve özgürlükleriniz için yüksek risk oluşturan bir veri ihlali olması durumunda (ki bu pek olası değildir), yasaların gerektirdiği şekilde 72 saat içinde sizi ve ICO‘yu bilgilendireceğiz. Her türlü etkiyi derhal azaltmak için ayrıntılı bir olay müdahale planı sürdürüyoruz.
9. Çerez Politikası ve İzleme Teknolojileri
Gizlilik ve Elektronik İletişim Düzenlemeleri (PECR) uyarınca Ballonix, çerezleri ve benzer izleme teknolojilerini nasıl kullandığımıza dair şeffaf bir döküm sunar. Çerezler, site işlevselliğini artırmak, tercihlerinizi hatırlamak ve oyun kütüphanemizle nasıl etkileşim kurduğunuzu anlamamıza yardımcı olmak için cihazınıza yerleştirilen küçük metin dosyalarıdır.
9.1 2026 Yılında Kullanılan Çerez Kategorileri
Çerezlerimizi üç ana grupta sınıflandırıyoruz. Temel olmayan çerezlere yönelik tercihlerinizi, ilk ziyaretinizde görünen veya hesap alt bilgisinden erişilebilen Çerez Rıza Yöneticimiz aracılığıyla yönetebilirsiniz.
- Kesinlikle Gerekli Çerezler: Bunlar Ballonix’in çalışması için hayati önem taşır. Şifrelenmiş giriş oturumunuzu sürdürmek ve ödeme geçitlerimizi korumak gibi temel güvenlik özelliklerini etkinleştirirler. Bunlar Birleşik Krallık yasaları uyarınca rızanızı gerektirmez.
- İşlevsel ve Tercih Çerezleri: Daha kişiselleştirilmiş bir deneyim sunmak için yaptığınız seçimleri (Sterlin para birimi ekranı veya kesirli/ondalık oranlar tercihiniz gibi) hatırlamamıza olanak tanırlar.
- Analitik ve Performans Çerezleri: Bunları site performansı hakkında anonim telemetri toplamak için kullanıyoruz. Bu, teknik “tıkanıklıkları” belirlememize yardımcı olur ve 2026 yüksek hızlı oyun motorumuzun tüm İngiliz kullanıcılar için kararlı kalmasını sağlar.
10. Uluslararası Veri Transferleri: Birleşik Krallık Ötesi
Ballonix verileri öncelikle Birleşik Krallık ve Avrupa Ekonomik Alanı (EEA) içinde işlese de, bazı teknik ortaklarımız (belirli oyun sağlayıcıları veya küresel bulut güvenliği firmaları gibi) Birleşik Krallık dışındaki yetki alanlarında faaliyet gösterebilir. Verilerinizi bir “Üçüncü Ülkeye” aktardığımızda, aşağıdaki koruma önlemlerinden en az birinin uygulanmasını sağlayarak benzer derecede koruma sağlanmasını garanti ederiz:
10.1 Yeterlilik Kararları ve Standart Sözleşme Maddeleri (SCCs)
Kişisel verilerinizi yalnızca Birleşik Krallık Hükümeti tarafından kişisel veriler için “yeterli” düzeyde koruma sağladığı kabul edilen ülkelere aktarırız. Yeterlilik kararı bulunmayan ülkelere yapılan transferler için Bilgi Komisyonu Ofisi (ICO) tarafından onaylanan Uluslararası Veri Transfer Anlaşmaları (IDTAs) veya Standart Sözleşme Maddeleri kullanıyoruz. Bu maddeler, verileriniz İngiliz sınırları dışında işlense bile veri haklarınızın uygulanabilir kalmasını sağlar.
11. Veri Saklama: Bilgilerinizi Ne Kadar Süre Saklıyoruz
Ballonix, verilerinizi toplanma amaçları için kesinlikle gerekli olandan daha uzun süre saklamaz. Ancak, Birleşik Krallık’ta düzenlenen bir oyun operatörü olarak, saklama sürelerimiz genellikle kurumsal tercihten ziyade yasal gereklilikler tarafından belirlenir.
Veri Saklama & Yasal Silme Çizelgesi
⚖️
Silme Hakkında Not: “Silme Hakkınızı” kullanabilseniz de, Rabbit Road UK; 2002 Suç Gelirleri Yasası ve UKGC Lisans Koşulları uyarınca yukarıda belirtilen süreler boyunca finansal ve kimlik kayıtlarını saklamakla yasal olarak yükümlüdür.
12. Çocukların Gizliliği: Kesin 18+ Koruması
Ballonix platformunun 18 yaşın altındaki bireyler tarafından kullanılması kesinlikle yasaktır. Reşit olmayanlardan bilerek veri toplamaz veya işlemeyiz. Yaş doğrulama sistemlerimiz, bir çocuğun hesap açma girişimlerini tespit etmek ve engellemek için tasarlanmıştır.
12.1 Ebeveyn Kontrolleri ve İzleme
Reşit olmayan birinin güvenliğimizi atlattığını ve kişisel bilgilerini paylaştığını tespit edersek, ilgili tüm verileri derhal siler ve olayı Birleşik Krallık Kumar Komisyonu‘na bildiririz. Ebeveynlere, paylaşılan ev cihazlarında reşit olmayanların kumarla ilgili içeriğe erişmesini önlemek için Net Nanny veya GamBlock gibi filtreleme yazılımlarını kullanmalarını önemle tavsiye ederiz. Çocukların çevrimiçi korunmasına ilişkin daha fazla rehberliğe Internet Matters portalı üzerinden ulaşılabilir.
13. Bu Gizlilik Politikasındaki Değişiklikler
2026’nın yasal ve teknolojik ortamı gelişmeye devam ettikçe, Ballonix bu politikayı periyodik olarak güncelleyebilir. Yeni veri toplama kategorileri veya veri paylaşımındaki değişiklikler gibi maddi değişiklikleri web sitemizde belirgin bir bildirimle veya kayıtlı e-posta adresiniz aracılığıyla size bildireceğiz. Dijital kimliğinizi nasıl koruduğumuz hakkında bilgi sahibi olmak için bu sayfayı düzenli olarak gözden geçirmenizi öneririz.
14. DPO ve ICO ile İletişime Geçme
Herhangi bir sorunuz, endişeniz varsa veya veri sahibi haklarınızı kullanmak istiyorsanız, lütfen Veri Koruma Görevlimizle privacy@ballonix.co.uk adresinden iletişime geçin. Tüm başvurulara 72 saat içinde yanıt vermeyi hedefliyoruz.
Endişelerinizi tatmin edici bir şekilde ele almadığımızı düşünüyorsanız, Birleşik Krallık’ın veri koruma konusundaki bağımsız otoritesi olan Bilgi Komisyonu Ofisi (ICO)‘na resmi şikayette bulunma hakkına sahipsiniz. Onlarla ico.org.uk adresindeki resmi web siteleri üzerinden veya 0303 123 1113 numaralı yardım hatlarını arayarak iletişime geçebilirsiniz.
