Kişisel Verilerinizi Hangi Amaçlarla İşliyoruz?

Dayandığımız Hukuki Sebep

İşlenen Kişisel Verileriniz

Site ve Mobil Uygulama üzerinden üyelik oluşturulması sırasında mevzuat kapsamında gerekli bilgilerin alınması,

Kanun md. 5/2

(a)

Kanunlarda açıkça öngörülmesi.

Kimlik (ad, soyadı, T.C. kimlik numarası, doğum tarihi, uyruk)

İletişim (e-posta adresi, telefon numarası)

Finans (banka bilgisi, IBAN, kazanılan ikramiye tutarı)

Diğer (iş ve meslek bilgisi)

Müşteri İşlem (Milli Piyango Online hesap numarası, işlem geçmişi, işlem izleme sonuçları, şüpheli işlem bildirim kayıtları)

İşlem Güvenliği (IP adresi)

İkramiyelerin ödenmesi başta olmak üzere işlem yapılan üye hesabın sahibini tespit etmek, müşteri tanıma yükümlülüklerinin getirilmesi, şüpheli bir işlem durumunda Mali Suçları Araştırma Kurumu’na bildirimde bulunulması, [3]

Üyelik aşamasında yaş kontrolünün yapılması, [1]

İkramiye kazanan kullanıcıların belirttiği hesaplara ödemelerin gerçekleştirilmesi,

Site ve Mobil Uygulama üyelik işlemlerinin gerçekleştirilmesi,

Kanun md. 5/2

(c)

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.

Kimlik (ad, soyadı, T.C. kimlik numarası, doğum tarihi, vukuatlı nüfus kayıt örneği)

İletişim (e-posta adresi, telefon numarası)

Finans (banka bilgisi, hesap numarası, IBAN, hesap bakiyesi, para yatırma ve çekme işlemleri, kazanılan ikramiye tutarı)

Müşteri İşlem (Milli Piyango Online hesap numarası, oynanan oyunlara ilişkin işlem geçmişi)

Pazarlama (promosyon kodu)

İşlem Güvenliği (log/kullanıcı işlem kayıtları)

Kimlik tespitinin yapılması ile kullanıcı yaşının 18 yaşından büyük olup olmadığının teyit edilmesi,

Sayısal oyunlar ile şans oyunlarının üyeler tarafından oynanmasına ilişkin süreçlerin yürütülmesi,

Üye hesabına para yüklemelerinin gerçekleştirilmesi, üye hesabına kayıtlı hesap numarasına kazanılan ikramiyelere ilişkin ödemelerin gerçekleştirilmesi,

Üye hesabının askıya alınması ile kalıcı olarak kapatılmasına ilişkin işlemlerin yürütülmesi,

Üye hesabında bulunan bakiyenin iade edilmesi,

Üye profilinin oluşturulması ile üyelerin profillerini yönetmesinin sağlanması.

Üyelik aşamasında yaş kontrolünün yapılması,[1]

Kanun md. 5/2 (ç)

Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması.

Kimlik (ad, soyadı, T.C. kimlik numarası, doğum tarihi, uyruk)

İletişim (e-posta adresi, telefon numarası)

Finans (banka bilgisi, IBAN, kazanılan ikramiye tutarı)

Diğer (iş ve meslek bilgisi)

Müşteri İşlem (Milli Piyango Online hesap numarası, işlem geçmişi, oyun ve çekiliş bilgisi, işlem izleme sonuçları, şüpheli işlem bildirim kayıtları)

İşlem Güvenliği (IP adresi)

Hukuki İşlem (yetkili kurum ve kuruluşlarla yapılan yazışmalardaki bilgiler)

İkramiye kazanan kullanıcıların belirttiği hesaplara ödemelerin gerçekleştirilmesi,

Milli Piyango İdaresi tarafından faaliyetlerin mevzuata uygun yürütülüp yürütülmediğine ilişkin denetleme ve inceleme faaliyetlerinin yürütülmesine imkân sağlanması, bu kapsamda gerekli bilgi ve belgelerin sunulması,[2]

İkramiyelerin ödenmesi başta olmak üzere işlem yapılan üye hesabın sahibini tespit etmek, şüpheli bir işlem durumunda Mali Suçları Araştırma Kurumu’na bildirimde bulunulması,[3]

Nakit Karşılığı Şans Oyunları Lisansı (“Lisans”) kapsamında Türkiye Varlık Fonu ile lisans devrinden kaynaklanan yükümlülüklerimizin yerine getirilmesi kapsamında bilgi ve belge paylaşımında bulunulması.[4]

Olası bir uyuşmazlık durumunda haklarımızın korunabilmesi ve kullanılması ile hukuki süreçlerin yürütülmesi.

Kanun md. 5/2 (e)

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

Kimlik (ad, soyadı, T.C. kimlik numarası, doğum tarihi)

İletişim (adres, e-posta adresi, telefon numarası)

Finans (banka hesap bilgileri, kazanılan ikramiye tutarı)

Müşteri İşlem (Milli Piyango Online hesap numarası, para yatırma, para çekme ve oyun işlemleri)

İşlem Güvenliği (IP adresi)

Hukuki İşlem (adli makamlarla yazışmalar, uyuşmazlık durumunda dava/icra dosyalarına ilişkin bilgiler)

Oyun süreçlerine ve hesap yönetiminize ilişkin olarak sizinle iletişime geçilmesi (örneğin bakiye işlemlerinize ilişkin olarak destek ve sorun giderme amacıyla tarafınızla iletişime geçilmesi),

Kanun md. 5/2-f

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Kimlik (ad, soyadı, T.C. kimlik numarası)

İletişim (adres, e-posta adresi, telefon numarası)

Finans (IBAN, hesap bakiyesi, para yatırma ve çekme işlemleri)

Müşteri İşlem (Milli Piyango Online hesap numarası, talep, şikâyet ve öneri bilgileri, oynanan oyunlara ilişkin işlem geçmişi)

Pazarlama (memnuniyet anketi cevapları)

İşlem Güvenliği (cihaz işletim sistemi ve sürümü, cihaz türü, cihaz ID, donanım modeli, IP adresi, kullanıcı işlem kayıtları)

Para yatırma ve para çekim işlemlerine ilişkin finans ve muhasebe işlerinin yürütülmesi,

Şikâyet, talep ve önerilerinizin alınması ve sonuçlandırılması,

Hizmet ve süreçlerimiz ile kullanıcı deneyiminin geliştirilmesi ve iyileştirilmesine yönelik memnuniyet çalışmalarının yürütülmesi,

Bilgi ve işlem güvenliği süreçlerinin yürütülmesi,

Bilgi teknolojileri alt yapısının sağlanması,

Hizmetlerimizin tercihlerinize ve deneyimlerinize en uygun şekilde size sunulması,

Sorumlu Oyun kapsamında taleplerinizin alınması ve yerine getirilmesi ile bu kapsamda tarafınızla iletişime geçilmesi (örneğin kalıcı devre dışı bırakma kapsamında üye hesabının aktive edilmesi için bilgi ve belge talep edilmesi),

İş faaliyetlerimizin incelenmesi ve denetlenmesi.

Aktarım Yapılan Taraf Kategorisi

Aktarım Yapılan Taraf ve Aktarım Amaçları

Yetkili Kurum ve Kuruluşlar

- Milli Piyango İdaresi: Yetkilendirilen bağımsız denetim kuruluşlarına şirketimizin tüm işlemlerinin yıllık olarak denetiminin yaptırılması, düzenlenen raporun sunulması ile Milli Piyango İdaresi’nin isteyebileceği diğer rapor, belge ve bilgilerin sunulması.

- Mali Suçları Araştırma Kurumu: Suç gelirlerinin önlenmesine ilişkin mevzuat gereğince kimlik tespiti ve şüpheli işlem bildirimine ilişkin yükümlülüklerimizin yerine getirilmesi.

- Savcılıklar, emniyet müdürlükleri, mahkemeler ve icra daireleri: Adli makamlardan gelen müzekkerelerin cevaplanması ile dava ve icra takibi süreçlerinin yürütülmesi.

- Türkiye Varlık Fonu: Sisal Şans’ın Türkiye’de 10 yıl süreyle, Türkiye Varlık Fonu’nun onay verdiği şans oyunlarını düzenlemesine ilişkin iş ve hizmetleri yerine getirmesi kapsamında TVF ile bilgi paylaşımında bulunulması. 

Kişisel verileriniz ayrıca, diğer yetkili kurum veya kuruluşların Şirketimizden talepte bulunması ya da bu kurumlara bildirim yapmamızın öngörüldüğü durumlarda (örneğin İleti Yönetim Sistemi A.Ş.), yasal yükümlülüklerimizin yerine getirilmesi kapsamında diğer yetkili kurum ve kuruluşlara da aktarılabilecektir.

Yurt İçi ve Yurt Dışındaki Hizmet Sağlayıcılar ve Tedarikçiler

Kişisel verileriniz, üçüncü taraflardan mal veya hizmet alınması kapsamında destek alınması (örneğin, sitede bulunan oyunların oynatılabilmesi için oyun sağlayıcı taraflardan alınan hizmet kapsamında verilerin paylaşılması, çağrı merkezi, ödeme ve bankacılık hizmetleri ile müşteri ilişkileri yönetimi, raporlama ve bilgi teknolojileri altyapısı kapsamında hizmet alınan taraflarla verilerin paylaşılması).

Yurt İçi ve Yurt Dışındaki Grup Şirketleri

Kişisel verileriniz, grup şirketleri politika ve kurallarına uyumluluğun sağlanması, denetim ve raporlama süreçlerinin yürütülmesi, bilgi güvenliği süreçlerinin yürütülmesi, bilgi teknolojileri alt yapısının sağlanması amaçlarıyla Sisal Şans grup şirketleri ile paylaşılmaktadır.