Locabet KVKK hakları, kullanıcıların kişisel verileri üzerinde sahip olduğu kontrol mekanizmasını tanımlar. 6698 sayılı Kanun kapsamında her kullanıcı; verisinin nerede işlendiğini sorma, düzeltme isteme, silinmesini talep etme ve veriyi başka platforma taşıma haklarına sahiptir. Bu rehberde yasal çerçeveyi sade bir dille açıklayıp, hak talep formunu doğru doldurmayı somut örneklerle anlatıyorum. Konuyu uygulamaya geçirmeden önce Locabet kullanıcı portalı üzerinden oturum durumuna bakılabilir.

KVKK Kısaca: Veri Sorumlusu ve Veri İşleme

Kişisel Verilerin Korunması Kanunu (KVKK), 2016 yılında yürürlüğe girdi. Kanun; kişisel veriyi işleyen her işletmeyi “veri sorumlusu” sayar. Bahis platformları da bu tanıma girer. Kullanıcı adı, TC kimlik, adres, IP, ödeme bilgisi ve oyun geçmişi kişisel veri kapsamındadır. Veri sorumlusu, açık rıza olmadan veri işleyemez. Platformun kullandığı güvenlik sertifikasını doğrulamak isteyenler için bahis platformu lisans doğrulama rehberi şeffaflık kontrolü açısından faydalı bir başlangıçtır.

KVKK Kapsamında 8 Temel Hak

Kanunun 11. maddesi kullanıcıya sekiz temel hak verir. Aşağıdaki tablo bu hakları özetliyor.

Hak	Açıklama	Talep Yolu	Yanıt Süresi
Bilgi alma	Verisinin işlenip işlenmediğini öğrenme	E-posta	30 gün
Erişim	İşlenen verilere ulaşma	KVKK formu	30 gün
Düzeltme	Eksik/yanlış veriyi düzelttirme	Hesap paneli	7 gün
Silme	Verinin silinmesini isteme	KVKK formu	30 gün
Aktarım itirazı	Üçüncü kişiye aktarıma karşı çıkma	KVKK formu	30 gün
Otomatik karara itiraz	Algoritmaya dayalı karara itiraz	Destek	15 gün
Zarar tazmini	Hukuka aykırı işlemde tazminat	Hukuki yol	Mahkeme
Veri taşıma	Veriyi yapılandırılmış formatta alma	KVKK formu	30 gün

Talep Nasıl Açılır? Başvuru Yöntemleri

Başvuru yapmanın üç yolu vardır: yazılı başvuru, güvenli elektronik imza ile gönderim ve platformun KVKK başvuru formu. Yazılı başvuruda ıslak imza ve tarih şarttır. Elektronik başvuruda güvenli elektronik imza veya kayıtlı elektronik posta (KEP) gerekir. Platform içi form en pratik seçenektir ve ortalama yanıt süresi 11 gün civarındadır.

Sık karşılaşılan iki talebin doğrudan akış adımlarını ayrı yazılarda topladık: pazarlama mesajlarını kapatma tarafı için pazarlama izinleri yönetimi, hesabı tamamen sonlandırma tarafı için ise hesap silme süreci başvurabileceğin pratik kaynaklar.

Talep gönderdiğinizde referans numarası alın. Bu numara, süresinde yanıt verilmezse KVKK Kuruluna yapılacak şikâyette kanıt olur. İlgili mercilerle yazışma sürecinde Locabet şikayet ve itiraz süreci içindeki form doldurma pratikleri, resmi kanallara taşımadan önce sorunu hızla çözmeye yardım eder.

Veri Silme Talebi: Ne Silinir, Ne Silinmez?

Kullanıcının silme talebi her veri için geçerli değildir. Kanun, yasal saklama süreleri dolmadan silinmemesi gereken verileri belirler. Örneğin finansal işlem kayıtları 10 yıl, KYC belgeleri 5 yıl saklanır. Süre dolmadan silme talebi geri çevrilir.

• Silinebilir: pazarlama izni, çerez tercihi, kampanya tercihi
• Sınırlı silinir: hesap oturum geçmişi, oyun geçmişi
• Yasal saklama: ödeme kayıtları, KYC belgeleri, KVKK başvuruları
• İstatistik amaçlı anonimleştirme yapılır

Anonimleştirme, veriyi kişiyle ilişkilendirilemeyecek hale getirir. Böylece rapor ve istatistik üretimine devam edilir ama kullanıcı kimliği artık görünmez.

Düzeltme Hakkı: Pratik Örnek

Örnek olay: Kullanıcının doğum tarihi hesapta yanlış girilmişti. Bu nedenle yaş doğrulaması başarısız oluyordu. Kullanıcı kimlik fotoğrafını yükleyerek düzeltme talebinde bulundu. 5 gün içinde veri düzeltildi ve yaş kontrolü otomatik geçti. Düzeltme talebi KVKK kapsamında ücretsizdir; platform talep başına ücret isteyemez.

Profil bilgilerini kendiniz güncellemek istiyorsanız self-servis paneldeki alanları kullanabilirsiniz. Güvenli oyun ortamı ve kişisel limitleri ayarlamak da haklarınız arasındadır; bu limitleri aktif etmek için sorumlu oyun araçları sayfası ayrıntılı adım adım rehber sunar.

Veri Taşıma (Taşınabilirlik) Hakkı

Kullanıcı, kendi verilerini yapılandırılmış ve makine dostu formatta (CSV, JSON, XML) alma hakkına sahiptir. Bu hak özellikle oyun geçmişi, işlem kayıtları ve kazanç/kayıp raporu için kullanılır. Platform, talep edilen veriyi 30 gün içinde e-posta ile veya güvenli indirme bağlantısı olarak sunar.

Pratik adımları somut bir senaryoda görmek için veri indirme talep hakkı yazımız Locabet özelinde başvuru formundan dosya formatına ve teslim süresine kadar süreci ele alıyor.

Veri Tipi	Format	Tipik Dosya Boyutu	Hazırlık Süresi
Profil bilgileri	JSON	5-20 KB	24 saat
İşlem geçmişi	CSV	100 KB-5 MB	3 gün
Oyun kayıtları	CSV	500 KB-20 MB	7 gün
Yazışma geçmişi	PDF	2-30 MB	14 gün

Aydınlatma Metni: Okuma Rehberi

Platform kaydı sırasında karşınıza çıkan aydınlatma metni, veri işleme çerçevesini anlatır. Metinde hangi verinin, hangi amaçla, ne kadar süre işlendiği ve üçüncü kişilere aktarılıp aktarılmadığı yer alır. Metni okumadan onay vermek yaygın bir hatadır. Oysa aydınlatma metni, sonradan oluşacak hak taleplerinde referans noktanızdır.

Kuruma Şikâyet: Ne Zaman ve Nasıl?

Platform, 30 günlük yanıt süresini aşarsa veya talebinizi keyfi reddederse KVKK Kuruluna şikâyet açabilirsiniz. Şikâyet için iki koşul aranır: öncelikle veri sorumlusuna başvurmuş olmak ve cevabın olumsuz/geç olması. Şikâyet başvurusunda tüm yazışma kopyaları, tarihler ve referans numaraları sunulmalıdır.

Pratik İpuçları: Hak Talebini Güçlendirme

Başvurunuzun yanıtsız kalmaması için aşağıdaki ipuçları işe yarar.

Bir platformun veri yönetimi konusundaki şeffaflığı, genel güven değerlendirmesinin önemli bir bileşeni; Locabet güvenilir mi sorusuna ayrıntılı yanıt verdiğimiz incelememizde lisans, ödeme bütünlüğü ve veri güvenliği başlıklarını birlikte ele almıştık.

• Talebi yazılı ve tarihli yapın
• Kimlik fotoğrafıyla birlikte gönderin
• Hangi maddenin hangi hakkına dayandığınızı belirtin
• Başvuru yanıtı için e-posta ve fiziki adres sunun
• Yanıt süresini not edin; 30 gün dolarken hatırlatıcı açın

Kişisel verilerinizle ilgili hakların resmi kaynağı için KVKK Kurumu resmi sitesi güncel mevzuat, başvuru formları ve karar örnekleri açısından tek güvenilir referanstır.

Uluslararası Veri Transferi ve Çerez Yönetimi

KVKK’nın 9. maddesi kişisel verinin yurt dışına aktarılmasını özel kurallara bağlar. Açık rıza olmadan transfer yapılmaz; istisna durum kanunla belirlenir. Bahis platformu sunucuları Malta veya Curaçao’da konumlanıyorsa kullanıcı transfer koşullarını aydınlatma metninden takip eder. Çerez yönetimi ise 2020 sonrası sıkılaşan bir alandır. Platform kayıt sırasında ve ilk ziyarette çerez tercihi sorar; analitik, pazarlama ve zorunlu çerez kategorileri ayrı kutularda toplanır. Kullanıcı istediği zaman tercihini değiştirebilir ve önceden kabul edilen çerezleri ayar panelinden siler.

KVKK talebi ücretli mi?

Hayır; ilk başvuru ücretsizdir. Aynı talep için 12 ay içinde tekrar edilen başvuru küçük işlem bedeli taşıyabilir.

Veri İhlali Durumunda Kullanıcı Hakları

Platform, veri ihlali yaşadığında 72 saat içinde KVKK Kurumuna ve etkilenen kullanıcılara bildirim göndermekle yükümlüdür. Bildirim metninde ihlalin türü, etkilenen veri kategorisi, alınan önlem ve kullanıcının atması gereken adımlar yer alır. Etkilenen kullanıcı şifre değiştirme, kart iptali ve iki adımlı doğrulama aktivasyonu yapmalıdır. Platform tarafından sunulan kredi izleme hizmeti de ücretsiz kullanılır. Zarar gören kullanıcı, ihlal sonrası 6 ay içinde tazminat talebi açma hakkına sahiptir. Somut zarar kanıtlandığında ortalama tazminat tutarı 500-5.000 TL bandında değerlendirilir ve mahkeme kararıyla ödenir.

Reşit Olmayan Kullanıcı Verisi

KVKK, 18 yaş altı bireylerin verilerine özel hassasiyet uygular. Bahis platformu 18 yaş altı kullanıcı kabul etmez; tespit halinde veri derhal silinir. Ebeveyn, çocuğunun verisinin yanlışlıkla işlendiğinden şüpheleniyorsa KVKK formuyla silme talebi açar ve süreç 48 saat içinde tamamlanır. Platform ayrıca çocuk verilerini silme sırasında log kaydı tutmaz; güvenli silme prensibi uygulanır.

Aydınlatma metni güncellenirse tekrar onay gerekir mi?

Evet; önemli değişikliklerde kullanıcıdan yeni onay istenir. Küçük düzeltmeler için bilgilendirme mesajı gönderilir.

Şifreleme Standartları ve Veri Saklama

Platform kişisel veriyi AES-256 algoritmasıyla şifreler ve anahtar rotasyonunu 90 günde bir uygular. Şifreli veriye erişim, iki faktörlü yetkilendirme ve rol bazlı izin matrisi altında yönetilir. Her erişim log kaydı tutar ve aylık iç denetim ekibince incelenir. Saklama süresi veri kategorisine göre farklıdır: KYC 5 yıl, finansal kayıt 10 yıl, iletişim 3 yıl. Süre sonunda veri otomatik silinir veya anonimleştirilir. Bu bilgilerle hareket etmek için ana sayfa üzerinden giriş ile seans başlatılabilir.