Bahis Sitesi Kişisel Veri Paylaşımı: Numaranız Nereden Bulundu?

Bahis sitesi kişisel veri olarak neleri toplar?

Kayıt formunda yazdıklarınız görünen kısımdır. Site ayrıca siz hiçbir şey yazmadan da veri toplar: hangi cihazdan girdiğiniz, IP adresiniz, hangi saatlerde oynadığınız, ne kadar yatırdığınız, hangi oyunlarda vakit geçirdiğiniz.

Son iki satır en az fark edilenidir. Bir süre giriş yapmadığınızda gelen 'sizi özledik, hesabınıza bonus tanımladık' iletisi tesadüf değildir; oyun geçmişiniz sizi geri getirilecek üyeler listesine sokmuştur.

Numaram nereden bulundu sorusunun dört olası cevabı

Kendi verdiğiniz izin. Üyelik sözleşmesindeki gizlilik bölümünde çoğu zaman verilerin 'grup şirketleri ve iş ortaklarıyla' paylaşılabileceği yazar. Aynı işletmenin farklı adlarla çalıştırdığı kardeş siteler bu tanıma girer.

Tanıtım ortakları. Bir siteye reklam bağlantısı üzerinden geldiyseniz ya da bir 'bonus talep formu' doldurduysanız numaranız siteyle birlikte o aracının da elindedir. Aracı aynı listeyi birden çok siteye kullandırabilir.

Satılan ya da sızan listeler. Kapanan bir sitenin üye veritabanı, işten ayrılan bir çalışanın kopyaladığı liste ya da bir güvenlik açığıyla dışarı çıkan veriler el değiştirir. 'Bahis oynayan kişilerin numaraları' bu pazarda aranan bir üründür.

Rastgele gönderim. Hiçbir bahis sitesine üye olmadıysanız bile toplu SMS gönderen sistemler sıralı numaralara mesaj atar. Bu durumda mesaj sizi tanımıyordur, adınızı da bilmez.

Kaynağı ayırt etmenin kaba bir yolu var: mesajda adınız ya da kullanıcı adınız geçiyorsa veri bir üyelikten gelmiştir.

Küçük bir hesap: bir üyelik kaç kanala dönüşür?

Rakamlar temsilidir ama mekanizmayı gösterir. Bir siteye üye oldunuz ve pazarlama iznini açık bıraktınız. İşletmenin 4 kardeş sitesi var ve her biri haftada 2 SMS gönderiyor. Bu, haftada 4 x 2 = 8 mesaj eder. Listeyi ayrıca 2 tanıtım ortağı kullanıyor ve onlar da haftada 3'er mesaj atıyor: 2 x 3 = 6 mesaj. Toplam haftada 14, ayda yaklaşık 60 mesaj.

Tek bir üyelik, altı ayrı gönderene dağılmış olur. Birinden çıkmak diğer beşini durdurmaz. İstenmeyen mesajların 'birini engelliyorum, başkası geliyor' hissi vermesinin sebebi budur.

Mesajın içeriğinden kaynağı okumak

Gönderenin kim olduğunu çoğu zaman mesajın kendisi söyler. Aşağıdaki tablo kaba bir eşleştirme sunar; kesin hüküm vermez, yalnızca hangi ihtimale daha çok bakmanız gerektiğini gösterir.

Kaynağı belirleyemediğiniz durumda bile yapılacak iş aynıdır: bağlantıya basmamak ve bilgi vermemek. Mesajın bir oltalama denemesi olup olmadığını anlamak için gönderen adresine ve bağlantının gerçek hedefine bakın.

Pazarlama izni nereden kapatılır?

1. Hesap ayarlarına bakın. Çoğu sitede profil ya da bildirim tercihleri bölümünde SMS, e-posta, arama ve anlık bildirim için ayrı ayrı kutular bulunur. Hepsini kapatın ve ayarı kaydettikten sonra ekran görüntüsünü alın.
2. Ayar yoksa yazılı talepte bulunun. Canlı destek ya da e-posta üzerinden 'pazarlama iletisi almak istemiyorum, verilerimin üçüncü taraflarla paylaşılmasına iznimi geri alıyorum' diye yazın. Yazışmayı saklayın.
3. E-postalarda çıkış bağlantısını kullanın. Üye olduğunuz bir sitenin bülteninde alttaki 'listeden çık' bağlantısı çoğunlukla çalışır. Üye olmadığınız bir siteden gelen iletide ise bağlantıya tıklamayın, istenmeyen olarak işaretleyin.
4. Kayıt sırasında kutuya dikkat edin. Yeni bir üyelikte 'kampanyalardan haberdar olmak istiyorum' kutusu genellikle işaretli gelir. Kaldırın.

Bu adımlar bundan sonraki gönderimi azaltır. Daha önce paylaşılmış listeler dolaşımda kalır.

Üyelik öncesinde veriyi koruyan beş alışkanlık

Veri verildikten sonra geri almak zordur, o yüzden en etkili önlemler kayıt anında alınanlardır. Bir sitenin güvenilirlik kontrolünü yaparken işletmenin kimliğine, gizlilik metninin varlığına ve hangi bilgilerin zorunlu tutulduğuna bakın. İşletme hakkında güvenilir bilgi bulamıyorsanız güvenlik merkezindeki kontrol sırasını izleyin ve kayıt olmaktan vazgeçin.

• Üyelik için yalnızca bahis ve ödeme işlerinde kullandığınız ayrı bir e-posta adresi açın.
• Telefon numarası zorunlu değilse boş bırakın; zorunluysa doğrulama dışında kullanılmasını yasaklayan kutuyu işaretleyin.
• Kimlik fotoğrafını yalnızca hesabınızın belge yükleme alanından gönderin, yazışmaya eklemeyin. Ayrıntılar için kimlik belgesi paylaşırken dikkat edilecekler yazısına bakın.
• Bonus talep formu doldurmadan önce formu hangi aracının topladığını öğrenin. Aracı formları listeleri toplu paylaşabilir.
• Aynı şifreyi başka yerde kullanmayın. Sızan bir liste, şifre denemelerinin de hammaddesidir; şifre yöneticisi yazısı bunu ele alıyor.

Üyeliği bıraktıktan sonra da veriniz sitede kalabilir. Hesabı kapatırken veri silme talebini ayrı iletmeniz gerekir; bunun nasıl yazılacağı hesap kapatma ve veri silme yazısında anlatılıyor.

İstenmeyen SMS ve aramalar nasıl azaltılır?

• Telefonun kendi ayarlarında bilinmeyen gönderenleri filtreleme ve istenmeyen arama engelleme seçeneklerini açın.
• Mesajdaki bağlantıya tıklamayın ve 'çıkmak için RET yazın' türü yanıtları tanımadığınız gönderenlere göndermeyin. Yanıt, numaranın kullanıldığını doğrular.
• Operatörünüzü arayıp istenmeyen ticari mesajlar için sunduğu engelleme ve şikayet yollarını sorun. Seçenekler operatöre göre değişir.
• Arayan kişiye üyelik, kimlik ya da kart bilgisi vermeyin. 'Hesabınıza bonus yükleyeceğiz' diye başlayan aramalar, oltalama iletilerinin sesli sürümüdür.

Bahisi azaltmaya ya da bırakmaya çalışıyorsanız bu mesajlar yalnızca rahatsız edici değil, doğrudan tetikleyicidir. O durumda engelleme araçları yazısındaki bildirim ve reklam bölümüne göz atın.

Gelen kutunuzda yığılan iletileri haftada bir tarayıp gönderenlere göre gruplandırın. Aynı gönderenden üç mesaj geldiyse engellemek, her mesajı ayrı ayrı silmekten daha az zahmetlidir. İki hafta sonra yeni gönderenlerin sayısı düşmüyorsa listeniz daha geniş bir dolaşıma girmiş demektir; bu durumda numarayı değiştirmek yerine filtreleri sıkılaştırın ve öğrenme kaynaklı bir tetikleyiciniz varsa (örneğin yeni bir üyelik) o üyeliğin izin ayarlarına dönün.

Yurt dışındaki bir siteden veri silme istemek ne kadar işler?

Türkiye'de kişisel verilerin işlenmesi 6698 sayılı Kişisel Verilerin Korunması Kanunu'na tabidir ve veriyi işleyen tarafa başvurup silinmesini isteme hakkınız vardır. Bu hak, Türkiye'de adresi, temsilcisi ve muhatabı olan bir işletme karşısında işler. Yurt dışında kayıtlı, Türkiye'de yetkisi bulunmayan bir bahis sitesinde ise pratikte başvuracağınız bir kapı çoğu zaman yoktur. Türkiye'de yasal bahis ve şans oyunu yetkisi yalnızca Spor Toto Teşkilat Başkanlığı, Milli Piyango İdaresi ve TJK'dadır; bunların dışındaki bir siteyle yaşadığınız veri sorununda yerel bir merciin siteye yaptırım uygulaması beklenmemelidir.

Elinizde kalan yollar sınırlıdır: siteye yazılı silme talebi göndermek ve sitenin beyan ettiği lisans otoritesine şikayet etmek. İkincisinin ne kadar sonuç verdiği otoriteye göre çok değişir; bunu Curaçao lisansı yazısında ayrıntısıyla anlattık. Somut bir hak kaybınız varsa bir avukata danışın.

Bu tablo şunu gösterir: asıl koruma, veriyi vermeden önceki aşamadadır. Üyelik için ayrı bir e-posta adresi kullanın, zorunlu olmayan alanları boş bırakın ve bir siteye kayıt olmadan önce işletmenin kim olduğunu sahte site rehberindeki kontrollerle araştırın.

Başvurunun dili de önemlidir. Tek bir paragrafta kim olduğunuzu (kullanıcı adı, kayıtlı e-posta), neyi istediğinizi (silme, pazarlama izninin iptali, üçüncü taraflara aktarımın durdurulması) ve yanıt için makul bir süre beklediğinizi yazın. Örneğin 14 günlük bir bekleme süresi belirtip tarihi not edin. Yanıt gelmezse aynı metni ikinci kez gönderin ve iki yazışmayı birlikte saklayın.