e-Bayi Gizlilik ve Güvenlik

1. Veri Sorumlusu

KVKK uyarınca, kişisel verileriniz; veri sorumlusu olarak United Racing Şans Oyunları A.Ş. (kısaca "United Racing" veya "Şirket") tarafından aşağıda açıklanan amaç ve kapsamda işlenmektedir.

2. İşlenen Kişisel Verileriniz

Şirketimize ait https://ebayi.org adresinde yer alan web sitemiz veya mobil uygulamamız üzerinden üye olmanız halinde, aşağıdaki kişisel verileriniz işlenmektedir.

• Kimlik bilgileri: Ad, soyad, doğum tarihi, cinsiyet, TC kimlik numarası, yaş, meslek bilgisi.
• İletişim bilgileri: E-posta adresi, telefon numarası, adres bilgisi.
• Müşteri işlem bilgileri: Üyelik oluşturulma tarihi, üyelik numarası, üyelik durumu, üyelik durum geçmişi, oynanmış bilet bilgileri, bahis ve oyun bilgileri, kazanılan ikramiye bilgileri, işlem geçmişi bilgileri, IBAN numarası, para transferi bilgileri, bakiye bilgisi, para yatırma ve para çekme işlem bilgileri, çağrı merkezi görüşme kayıtları, iletişim formu bilgileri, talep ve şikayet bilgileri.
• İşlem güvenliği bilgileri: Kullanıcı adı, IP adresi bilgisi, cihaz/platform bilgileri, internet sitesi giriş çıkış bilgileri, log kayıtları, trafik bilgileri, şifre/parola bilgileri, çerez bilgileri.
• Hukuki işlem bilgileri: Yasal bilgi talebi bilgileriniz, yetkili kişi, kurum ve kuruluşlarla yazışmalardaki bilgiler, arabuluculuk, uzlaştırma, dava ve icra dosyalarındaki bilgiler, ihtarnameler ve diğer hukuki işlem kayıtları, savcılık suç duyuruları ve soruşturma bilgileri, şikayet dosyalarında yer alan bilgiler.
• Pazarlama bilgileri: Kullanım tercihleri, oyun ve bahis tercihleri, çerez kayıtları, kampanya ve promosyon çalışmalarıyla elde edilen bilgiler, profilleme ve segmentasyon bilgileri, dijital etkileşim ve davranışsal veriler, site içi tıklama verileri, iletişim tercihleri, anket ve geri bildirim verileri.
• İşitsel kayıt bilgileri: Çağrı merkeziyle görüşmeniz halinde ses kaydı.

3. Kişisel Verilerinizin İşleme Amacı ve Veri İşlemenin Hukuki Sebebi

Kişisel verileriniz; Şirketimize ait web sitesi, mobil uygulama ve üyelik formları aracılığıyla elektronik ortamda; çağrı merkezimiz, sosyal medya kanallarımız ve e-posta adreslerimiz üzerinden bizimle iletişime geçtiğinizde ise ilgili iletişim kanalları vasıtasıyla toplanmaktadır. Ayrıca, tarafımıza sunulan matbu formlar, posta veya tebligat gönderileri ile yasal mercilerden gelen bildirimler aracılığıyla fiziki ortamda elde edilebilmektedir. Söz konusu veriler; tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanmakta ve işlenmektedir. Kişisel verilerinizin işlenme amaçları ve hukuki sebeplerine aşağıda yer verilmiştir.

3.1. Üyelik ve Hesap Oluşturma Süreci

Bu süreçte işlenen kişisel veriler: Kimlik, iletişim, müşteri işlem ve işlem güvenliği bilgileri.

Amaçlar:

• Üyelik sözleşmesinin kurulması ve ifasına yönelik süreçlerin yürütülmesi,
• Kullanıcı kimliğinin doğrulanması,
• Mevzuat gereği yaş sınırı (18+) kontrolünün yapılması,
• Bahis ve şans oyunlarına doğrudan veya dolaylı olarak katılmaya ilişkin herhangi bir yasağa tabi olup olmadığının kontrol edilmesi,
• Üyelik hesabının oluşturulması,
• İletişim bilgilerinin doğrulanması,
• Hesap güvenliğinin sağlanması,
• Üyelik kayıtlarının tutulması ve güncellenmesi,
• Üyelik hesabı kapatma ve askıya alma süreçlerinin yürütülmesi,
• Şirket'in iş faaliyetlerinin yürütülmesi ve denetimi,
• Şirketimizin tabi olduğu mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi,
• Şirket faaliyetlerinin mevzuata uygun olarak yürütülmesi,
• Türkiye Varlık Fonu ile yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.

Hukuki Sebep: KVKK m.5/2-a, kanunlarda açıkça öngörülmesi; KVKK m.5/2-ç, hukuki yükümlülüğün yerine getirebilmesi için zorunlu olması; KVKK m.5/2-c, üyelik sözleşmesinin kurulması veya ifası için gerekli olması.

3.2. Bahis, Bilet Sorgulama ve Kazançlı Bilet Süreçleri

Bu süreçte işlenen kişisel veriler: Kimlik, iletişim, müşteri işlem ve işlem güvenliği bilgileri.

Amaçlar:

• United Racing tarafından sunulan oyunlar ile hizmetlerden üyelerin faydalanması,
• Bahis işlemlerinin teknik olarak gerçekleştirilmesi,
• Oyun ve bahis biletleri bilgilerinin kayıt altına alınması,
• Kazançlı biletlerin tespit edilmesi ve kazançlı bilet ödemelerinin yapılması,
• Üye hesabına para yatırma ve para çekme işlemlerinin gerçekleştirilmesi,
• Finansal işlemlerin yürütülmesi ve kayıt altına alınması,
• Bilet sorgulama taleplerinin yerine getirilmesi,
• Biletlerin ilgili merkezi sisteme iletilmesi,
• Oyun geçmişinin raporlanması ve üyelere sunulması,
• Şirketimizin tabi olduğu mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi,
• Şirket faaliyetlerinin mevzuata uygun olarak yürütülmesi,
• Türkiye Varlık Fonu ile yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.

Hukuki Sebep: KVKK m.5/2-a, kanunlarda açıkça öngörülmesi; KVKK m.5/2-ç, hukuki yükümlülüğün yerine getirebilmesi için zorunlu olması; KVKK m.5/2-c, üyelik sözleşmesinin ifası için gerekli olması.

3.3. Bilgi Güvenliği, Risk Yönetimi, İç Denetim ve Uyum Süreçleri

Bu süreçte işlenen kişisel veriler: Kimlik, iletişim, müşteri işlem, işlem güvenliği ve hukuki işlem bilgileri.

Amaçlar:

• Bilgi güvenliği süreçlerinin yürütülmesi,
• Risk yönetimi, iç kontrol ve iç denetim süreçlerinin yürütülmesi,
• Üyeler tarafından gerçekleştirilen işlemlerde dolandırıcılık, kötüye kullanım ve usulsüz işlem risklerinin tespit edilmesi, önlenmesi ve gerekli kontrollerin sağlanması,
• Hesap güvenliğinin sağlanması ve hesap sahipliğinin doğrulanması,
• Gerçekleştirilen işlemlere ilişkin finansal kayıtların oluşturulması ve kontrol edilmesi,
• Finans ve muhasebe süreçlerinin yürütülmesi,
• Şüpheli işlem analizi ve bildirim yükümlülüklerinin yerine getirilmesi,
• 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun ve Şirket'in tabi olduğu mevzuat kapsamındaki yükümlülüklerin yerine getirilmesi,
• 5651 sayılı Kanun uyarınca erişim kayıtlarının yasal süreler boyunca tutulması ve veri bütünlüğünün korunması,
• Saklama ve arşiv faaliyetlerinin yürütülmesi,
• Operasyonel risklerin analizi,
• Veri sorumlusu operasyonlarının güvenliğinin temini,
• İş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi,
• Şirket faaliyetlerinin mevzuata uygun olarak yürütülmesi,
• Türkiye Varlık Fonu ile yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.

Hukuki Sebep: KVKK m.5/2-a, kanunlarda açıkça öngörülmesi; KVKK m.5/2-ç, hukuki yükümlülüğün yerine getirebilmesi için zorunlu olması; KVKK m.5/2-c, üyelik sözleşmesinin kurulması veya ifası için gerekli olması.

3.4. Destek Hizmetleri, Talep Yönetimi ve Kullanıcı Deneyiminin İyileştirilmesi Süreçleri

Bu süreçte işlenen kişisel veriler: Kimlik, iletişim, müşteri işlem, işlem güvenliği, pazarlama, hukuki işlem ve işitsel kayıt bilgileri.

Amaçlar:

• Kullanıcı deneyiminin geliştirilmesi ve iyileştirilmesi,
• Hizmet kalitesinin ölçümlenmesi, geliştirilmesi ve iyileştirilmesi,
• Müşteri ilişkileri yönetimi süreçlerinin yürütülmesi,
• Müşteri memnuniyetine yönelik aktivitelerin yürütülmesi,
• Üyelere sağlanan bonus ve promosyon süreçlerinin yönetimi,
• Çağrı merkezi süreçlerinin yönetilmesi ve destek hizmetlerinin sağlanması,
• Talep ve şikayetlerin yönetimi,
• Kullanıcı memnuniyet anketlerinin yapılması,
• Geri bildirimlerin analiz edilmesi,
• İletişim faaliyetlerinin yürütülmesi,
• Saklama ve arşiv faaliyetlerinin yürütülmesi,
• Şirket faaliyetlerinin mevzuata uygun olarak yürütülmesi.

Hukuki Sebep: KVKK m.5/2-c, üyelik sözleşmesinin kurulması veya ifası için gerekli olması; KVKK m.5/2-f, Şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması.

3.5. Pazarlama, Kampanya ve İletişim Süreçleri

Bu süreçte işlenen kişisel veriler: Kimlik, iletişim, müşteri işlem, işlem güvenliği, pazarlama ve işitsel kayıt bilgileri.

Amaçlar:

• Pazarlama süreçlerinin yürütülmesi,
• Pazarlama analiz, kişiselleştirilmiş pazarlama ve veri zenginleştirme çalışmalarının yapılması,
• Reklam, kampanya, promosyon ve tanıtım süreçlerinin yürütülmesi,
• Kullanıcı segmentasyonu ve profilleme faaliyetlerinin yürütülmesi,
• Üyelerin oyun alışkanlıkları ve tercihleri doğrultusunda genel veya kişiselleştirilmiş kampanya, çekiliş, bonus ve promosyon kurgularının tasarlanması ve kullanıcılara tanımlanması,
• Tarafınıza avantajlı tekliflerin, fırsatların, kampanya, promosyon ve reklamların sunulması,
• Tercihlerinize uygun özelleştirilmiş ürün ve hizmetlerin sağlanması,
• Kullanıcı memnuniyetinin arttırılmasına yönelik faaliyetlerin yürütülmesi,
• Ürün ve hizmetlerin iyileştirilmesi ve geliştirilmesi,
• Kampanya, promosyon ve tanıtım faaliyetleri kapsamında ticari elektronik ileti gönderimi,
• 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun (ETK) ve İleti Yönetim Sistemi (İYS) düzenlemeleri uyarınca; ticari ileti gönderimine ilişkin onayların alınması, saklanması ve üyelerin ret haklarını kullanabilmeleri için gerekli teknik altyapının işletilmesi,
• Şirket faaliyetlerinin mevzuata uygun olarak yürütülmesi.

Hukuki Sebep: KVKK m.5/1, açık rızanızın bulunması.

3.6. Hukuki İşlemlerin Yürütülmesi Süreci

Bu süreçte işlenen kişisel veriler: Kimlik, iletişim, müşteri işlem, işlem güvenliği ve hukuki işlem bilgileri.

Amaçlar:

• İhtarname, icra takibi, arabuluculuk, uzlaşma, soruşturma ve dava süreçleri dahil olmak üzere hukuki süreçlerin takibi ve yürütülmesi,
• Yargı mercilerinden ve resmi kurumlardan gelen bilgi-belge taleplerinin karşılanması,
• Yasal bilgilendirmelerin yapılması,
• Denetim süreçlerinin yürütülmesi,
• Şirket operasyonlarının güvenliğinin sağlanması,
• Risk yönetimi süreçlerinin yürütülmesi,
• Saklama ve arşiv faaliyetlerinin yürütülmesi,
• İş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi,
• Şirketimizin tabi olduğu mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi,
• Şirket faaliyetlerinin mevzuata uygun olarak yürütülmesi,
• Türkiye Varlık Fonu ve yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.

Hukuki Sebep: KVKK m.5/2-a, mevzuatta açıkça öngörülmesi; KVKK m.5/2-ç, hukuki yükümlülüğün yerine getirebilmesi için zorunlu olması; KVKK m.5/2-c, sözleşmenin kurulması veya ifası için gerekli olması; KVKK m.5/2-e, hakkın tesisi, kullanılması veya korunması için zorunlu olması; KVKK m.6/3-d, hakkın tesisi, kullanılması veya korunması için zorunlu olması.

4. İşlenen Kişisel Verilerinizin Kimlere ve Hangi Amaçla Aktarılabileceği

Kişisel verileriniz:

Başta 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun olmak üzere faaliyetlerin mevzuata uygun yürütülmesi, yasal ve sözleşmesel yükümlülüklerin yerine getirilmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, yargı mercilerinden ve resmi kurumlardan gelen bilgi-belge taleplerinin karşılanması, hukuk işlerinin takibi ve yürütülmesi amaçlarıyla; Mali Suçları Araştırma Kurulu, Bankacılık Düzenleme ve Denetleme Kurumu (BDDK), Türkiye Cumhuriyet Merkez Bankası (TCMB), Ticaret Bakanlığı, Hazine ve Maliye Bakanlığı, Türkiye Varlık Fonu ve mevzuat kapsamında bilgi ve belge istemeye yetkili kurum ve kuruluşlar, resmi merciler, düzenleyici ve denetleyici kurumlar, adli ve idari makamlar, arabuluculuk ve uzlaştırma birimleri, mahkemeler ve icra müdürlükleri ve kolluk kuvvetleriyle;

Üyeliğiniz kapsamında bakiye ve para yatırma işlemleri, para çekme işlemleri, ikramiye ödeme işlemleri ve finansal işlemlerin yürütülmesi amacıyla bankalarla;

Üyelik Sözleşmesinden doğan yükümlülüklerin yerine getirilmesi, Şirketimizin denetim, risk kontrol ve bilgi güvenliği süreçlerinin yürütülmesi, hukuki danışmanlık süreçlerinin yürütülmesi, Şirket operasyonlarının güvenliğinin sağlanması, hizmetlerin kalite kontrol, şikâyet yönetimi ve risk analizinin yapılması, iş süreçlerinin ve kullanıcı deneyiminin iyileştirilmesi ve geliştirilmesi, Şirketimizin hukuki yükümlülüklerinin yerine getirilmesi, destek taleplerinizin, şikayet ve önerilerinizin değerlendirilmesi ve çözümlenmesi, çağrı merkezi süreçlerinin yürütülmesi amaçlarıyla; avukatlar, sigorta şirketleri, danışmanlar ve denetçiler dâhil olmak üzere danışmanlık ve hizmet aldığımız üçüncü kişiler, hizmet sağlayıcılar ve iş ortaklarıyla;

United Racing'e ait web sitesinde, Gametech Dijital Teknoloji Anonim Şirketi, Unexpected Etkileşimli Oyunlar ve Yazılım Anonim Şirketi ve United Racing'in sözleşmesel olarak oynatmaya yetkili olduğu diğer üçüncü taraflara ait ("Oyun Sağlayıcılar") sanal at yarışı ve benzeri oyunlar veya interaktif oyunları oynamanız halinde; oyunlara ilişkin operasyonel faaliyetlerin yürütülmesi, bahislerin merkezi sistemle entegrasyonu, bilet sorgulama ve ikramiye ödemelerinin gerçekleştirilmesi, oyunların iyileştirme ve geliştirme çalışmalarının yürütülmesi amaçlarıyla Oyun Sağlayıcılar'la;

Şirket politika ve kurallarına uyumluluğun sağlanması, iş süreçlerinin geliştirilmesi ve iyileştirilmesi, bu kapsamda analizlerin, raporlamaların, bilgi güvenliği süreçlerinin yürütülmesi amaçlarıyla grup şirketlerimizle ve iştiraklerimizle paylaşılmaktadır.

5. Kişisel Verilerinize İlişkin Haklarınız ve Başvuru Yöntemi

Kişisel verilerinize ilişkin KVKK'nın 11. maddesi kapsamında haklarınızı, kişisel verilerinizle ilgili sorularınızı ve taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen şartlara uygun bir şekilde düzenlenmiş olan; ad, soyad, TCKN, adres, telefon numaranız, imzanızı ve talep konusunu içeren bir dilekçe veya dilerseniz https://ebayi.org/gizlilik-guvenlik adresinde yer alan İlgili Kişi Başvuru Formu'nu aşağıda yer alan yöntemlerden biri ile United Racing'e iletebilirsiniz.

Başvuru Yöntemi	Başvurunun Yapılacağı Adres
Şahsen başvuru (Başvuru Sahibi'nin bizzat gelerek kimliğini tevsik edici belge ile başvurması)	Cumhuriyet Mah. Yeni Yol 1 Sk. Now Bomonti No: 2 İç Kapı No: 52 Şişli / İstanbul
Islak imzalı başvuru formu ve kimlik fotokopisi ile yazılı başvuru	Cumhuriyet Mah. Yeni Yol 1 Sk. Now Bomonti No: 2 İç Kapı No: 52 Şişli / İstanbul
Güvenli Elektronik İmza veya Mobil İmza ile İmzalanarak Kayıtlı Elektronik Posta (KEP) yoluyla	unitedracingsans@hs01.kep.tr
Güvenli elektronik imza, mobil imza ya da Şirketimiz'e daha önce bildirilen ve Şirketimiz'in sisteminde kayıtlı bulunan elektronik posta adresi kullanılmak suretiyle	kvkk@unitedracing.com.tr

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ ("Tebliğ") uyarınca, başvurunuzda isim, soyisim, başvuru yazılı ise imza, T.C. kimlik numarası (başvuruda bulunan kişinin yabancı olması halinde pasaport numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi, telefon numarası ve faks numarası ile talep konusuna dair bilgilerin bulunması zorunludur.

Başvuru, yukarıda belirtilen hakları kullanmak için ilgili açıklamaları içermeli ve başvuruda talep edilen husus açık ve anlaşılır şekilde belirtilmelidir. Başvuruya ilişkin bilgi ve belgelerin başvuruya eklenmesi gerekmektedir.

Şirketimiz, Başvuru Sahibi tarafından e-posta yolu ile yapılacak başvurularda Başvuru Sahibi'nin kimliğini doğrulamak için ek bilgiler talep edebilecektir.

Kişisel verilerinize ilişkin hak talepleriniz değerlendirilerek, talebin niteliğine göre talebinizin bizlere ulaştığı tarihten itibaren en kısa sürede ve en geç 30 gün içerisinde ücretsiz olarak sonuçlandırılacaktır. Ancak, başvurunuza verilecek yanıtın mevzuat uyarınca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilecektir.

6. Aydınlatma Metninin Güncellenmesi

Şirket işbu Aydınlatma metnini yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde her zaman güncelleme hakkını saklı tutar.