Ölçüt 1: Veri Sorumlusunun Kimliğini Doğrulama
KVKK kapsamında bir veri talebi oluşturmadan önce, deneme bonusu veren sitenin veri sorumlusu olarak kim olduğunu tespit etmek gerekir. Sitenin alt bilgi alanında veya gizlilik politikasında açık adres, ticaret unvanı ve varsa veri sorumlusu temsilcisi bilgisi yer almalıdır. Bu bilgilerin eksik veya yalnızca posta kutusu adresiyle sınırlı olması, talebin muhatabını belirsizleştirir ve süreci uzatır.
Denetim açısından ilk kontrol, veri sorumlusunun Türkiye’de yerleşik olup olmadığıdır. Yurt dışı merkezli yapılarda KVKK m.11 kapsamındaki başvuru hakkının nasıl kullanılacağı ayrıca değerlendirilmelidir. Sitenin sunduğu iletişim kanallarının sayısı ve niteliği, talebin kayda geçme olasılığını doğrudan etkiler.
Kontrol: Alt Bilgi ve Gizlilik Politikası Tutarlılığı
Alt bilgideki unvan ile gizlilik politikasındaki veri sorumlusu ifadesi birbiriyle uyumlu olmalıdır. Farklı isimler veya adresler görülüyorsa bu bir uyumsuzluk sinyalidir. Karşılaştırmalı not olarak, tek bir iletişim kanalı sunan sitelerde yanıt süresi genellikle daha uzun olurken, çok kanallı yapılarda süreç daha izlenebilir hale gelir.
Kontrol: Veri İşleme Amaçlarının Açıklığı
Gizlilik politikasında hangi verilerin hangi amaçla işlendiği ayrı ayrı belirtilmelidir. Yalnızca genel ifadelerle geçiştirilen metinler, talebin kapsamını daraltır. Bu durumda kullanıcı, hangi verisinin işlendiğini öğrenmek için ek sorular sormak zorunda kalır.
Ölçüt 2: Başvuru Yönteminin Belirlenmesi
KVKK kapsamında veri talebi, yazılı veya elektronik ortamda yapılabilir. Deneme bonusu veren sitelerin çoğu, destek e-postası veya ticket sistemi üzerinden başvuru kabul ettiğini duyurur. Başvurunun hangi kanaldan yapılacağı, sitenin aydınlatma metninde veya başvuru formunda belirtilmelidir. Kanaldan bağımsız olarak talebin kayda geçmesi ve bir referans numarası verilmesi beklenir.
Karşılaştırmalı not: E-posta ile yapılan başvurularda yanıt süresi 30 günü aşmamak kaydıyla değişebilir; canlı destek üzerinden yapılan yönlendirmeler ise kayıt altına alınmadığında ispat zorluğu doğurur. Bu nedenle yazılı kanallar, denetim izi açısından daha güvenilirdir. Hangi yöntemin seçileceği, kullanıcının elindeki kanıtları saklama imkânına göre değişir.
Adım 1: Başvuru Metnini Hazırlama
Başvuru metninde ad-soyad, üyelik bilgisi ve talep edilen verinin türü açıkça yazılmalıdır. “Tüm verilerimin silinmesini istiyorum” gibi geniş ifadeler yerine, hangi işlemin talep edildiği (bilgi, düzeltme, silme, itiraz) ayrı ayrı belirtilmelidir. Bu netlik, sitenin talebi doğru sınıflandırmasını kolaylaştırır.
Adım 2: Gönderim ve Kayıt
Başvuru gönderildikten sonra e-posta çıktısı, ticket numarası veya ekran görüntüsü saklanmalıdır. Sektörde standart olarak 24 saat içinde otomatik yanıt verilmesi beklenir; ancak bu süre işlemin tamamlandığı anlamına gelmez. Otomatik yanıt ile nihai yanıt birbirinden ayrı değerlendirilmelidir.
Not: Otomatik Yanıtın Sınırı
Otomatik yanıt, yalnızca başvurunun alındığını gösterir. Talebin karşılanıp karşılanmadığına dair bilgi içermiyorsa, süreç henüz tamamlanmamıştır. Bu ayrım, ilerleyen aşamalarda itiraz hakkının kullanılması için gereklidir.
Ölçüt 3: Yanıt Süresi ve İçeriğinin Değerlendirilmesi
KVKK kapsamında veri sorumlusu, başvuruyu en geç 30 gün içinde ücretsiz olarak yanıtlamakla yükümlüdür. Deneme bonusu veren sitelerin kampanya sayfalarında bu süreye dair bilgi genellikle yer almaz; süre aydınlatma metninde veya başvuru usulünde belirtilir. Yanıtın süresinde gelmesi, talebin kabul edildiği anlamına gelmez; ret gerekçesinin de açık olması gerekir.
Yanıt içeriğinde hangi verilerin işlendiği, hangi amaçla paylaşıldığı ve saklama süresi gibi bilgiler bulunmalıdır. Yalnızca “talebiniz değerlendirilmiştir” şeklinde dönen yanıtlar, ölçüm açısından yetersizdir. Karşılaştırmalı not: Bazı siteler standart bir şablon yanıt gönderirken, bazıları veri kategorilerini ayrıntılı listeleyebilir; ikinci durum denetim izi açısından daha güçlüdür.
Kontrol: Ret Gerekçesinin Varlığı
Ret yanıtlarında KVKK m.28 kapsamındaki istisnalar veya başka bir yasal dayanak gösterilmelidir. Gerekçesiz ret, itiraz sürecinde zayıf bir dayanak oluşturur. Kullanıcı, ret gerekçesini Kişisel Verileri Koruma Kurulu’na taşıma hakkını saklı tutar.
Kontrol: Ücret Talebi
KVKK kapsamındaki başvurular kural olarak ücretsizdir. Ancak işlemin ayrı bir maliyet gerektirdiği durumlarda, Kurul tarafından belirlenen tarife üzerinden ücret istenebilir. Deneme bonusu veren sitelerin bu konuda keyfi ücret talep etmesi, ölçüm dışı bir uygulamadır.
Ölçüt 4: Veri Kategorilerinin Sınıflandırılması
Deneme bonusu veren sitelerde işlenen veriler; kimlik, iletişim, işlem güvenliği, pazarlama ve finansal veriler olarak ayrılabilir. KVKK kapsamında veri talebi yapılırken bu kategorilerin hangilerine ulaşılmak istendiği belirtilmelidir. Örneğin yalnızca pazarlama amaçlı işlenen verilerin silinmesi, tüm üyelik kaydının silinmesinden farklı bir işlemdir.
Karşılaştırmalı not: Tüm verilerin silinmesi talebi, hesabın kapatılması ve bonus geçmişinin kaybedilmesi sonucunu doğurabilir; buna karşın yalnızca pazarlama verilerinin silinmesi, üyeliğin devamını sağlar. Hangi seçeneğin mantıklı olduğu, kullanıcının siteyle ilişkisini sürdürüp sürdürmeyeceğine bağlıdır. Sınır durum, yasal saklama yükümlülüğü bulunan verilerin silinememesidir.
Adım 3: Veri Kategorilerini Listeleme
Başvuruda her kategori için ayrı talep yazılabilir. Bu yöntem, sitenin hangi veriyi hangi gerekçeyle sakladığını göstermesi açısından faydalıdır. Liste halinde yapılan başvurular, yanıtın da madde madde gelmesini kolaylaştırır.
Adım 4: Silme ve Anonimleştirme Ayrımı
Silme talebi, verinin tamamen yok edilmesini; anonimleştirme ise kişiyle ilişkilendirilemez hale getirilmesini ifade eder. Deneme bonusu veren siteler, bazı durumlarda anonimleştirmeyi önerir. Bu önerinin kabulü, verinin istatistiksel amaçla kullanılmaya devam etmesi anlamına gelir.
Ölçüt 5: Çerez ve İzleme Verilerinin Durumu
Deneme bonusu veren siteler, çerezler ve benzeri teknolojilerle ziyaret verisi toplayabilir. KVKK kapsamında veri talebi, yalnızca üyelik verilerini değil, çerezler aracılığıyla işlenen verileri de kapsayabilir. Sitenin çerez politikasında hangi çerez türlerinin zorunlu, hangilerinin isteğe bağlı olduğu belirtilmelidir.
Karşılaştırmalı not: Zorunlu çerezler için açık rıza aranmazken, pazarlama ve analitik çerezler için rıza gerekir. Kullanıcı yalnızca isteğe bağlı çerezlerin silinmesini talep edebilir; bu durumda site deneyimi büyük ölçüde değişmez. Sınır durum, çerez verisinin üçüncü taraflarla paylaşılmış olmasıdır; bu halde talebin muhatabı genişler.
Kontrol: Çerez Tercih Paneli
Site, çerez tercihlerini değiştirebilecek bir panel sunuyorsa, bu panelin işlevsel olup olmadığı kontrol edilmelidir. Panel yalnızca görsel olarak var olup kaydetmiyorsa, tercih değişikliği uygulanmıyor olabilir. Bu durum, veri talebinin çerez boyutunda karşılıksız kaldığını gösterir.
Not: Üçüncü Taraf Çerezleri
Üçüncü taraf çerezleri, site dışındaki alan adlarına ait olduğundan yalnızca siteye başvurarak silinemeyebilir. Bu durumda ilgili üçüncü tarafın politikası da incelenmelidir. Aksi halde silme talebi kısmi kalır.
Ölçüt 6: Karşılaştırmalı Not – E-posta mı, Form mu?
Deneme bonusu veren sitelerde veri talebi için iki yaygın yol vardır: destek e-postası ve web formu. E-posta, gönderilen metnin ve eklerin kopyasını saklama imkânı sunar; form ise genellikle daha hızlı kayıt oluşturur ancak içeriğin kopyasını kullanıcıya bırakmayabilir. Hangi yöntemin mantıklı olduğu, kullanıcının kanıt saklama alışkanlığına ve sitenin duyurduğu kanala göre değişir.
E-posta yönteminin sınırı, yanıtın spam klasörüne düşme veya okunmama ihtimalidir. Form yönteminin sınırı ise teknik hata durumunda başvurunun hiç oluşmamasıdır. Her iki durumda da 24 saat içinde gelen otomatik yanıt, başvurunun kayda geçtiğine dair ilk işarettir. Nihai yanıt gelmezse, 30 günlük yasal süre sonunda itiraz yolu değerlendirilmelidir.
| Ölçüt | Ne Anlama Gelir | Nasıl Kontrol Edilir |
|---|---|---|
| Veri sorumlusu kimliği | Talebin muhatabının belirli olması | Alt bilgi ve gizlilik politikası karşılaştırması |
| Başvuru kanalı | Talebin yazılı iz bırakması | E-posta çıktısı veya ticket numarası saklama |
| Yanıt süresi | 30 günlük yasal sınırın aşılmaması | Gönderim ve yanıt tarihlerinin kaydı |
| Veri kategorisi | Talebin kapsamının netliği | Başvuruda kategorilerin ayrı yazılması |
| Çerez tercihleri | İsteğe bağlı verilerin silinebilmesi | Çerez panelinin işlevsel kontrolü |
Ölçüt 7: İtiraz ve Kurul Yolu
Yanıtın reddedilmesi, eksik verilmesi veya süresinde verilmemesi halinde kullanıcı, Kişisel Verileri Koruma Kurulu’na şikâyet yolunu kullanabilir. Şikâyetten önce veri sorumlusuna başvurulmuş olması ve 30 günlük sürenin geçmesi beklenir. Bu süreç, deneme bonusu veren sitelerin veri işleme pratiklerine karşı denetim aracı olarak işlev görür.
Karşılaştırmalı not: Kurul yoluna gitmek, bireysel başvuruya göre daha uzun bir zaman alabilir; ancak toplu bir uyumsuzluk tespitinde etkisi daha geniş olabilir. Sınır durum, sitenin yurt dışı merkezli olması ve Türkiye’de temsilcisi bulunmamasıdır. Bu halde başvurunun nasıl iletileceği ayrıca araştırılmalıdır.
Adım 5: Şikâyet Dilekçesi Hazırlama
Şikâyet dilekçesinde başvuru tarihi, yanıt içeriği ve uyumsuzluk iddiası açıkça yazılmalıdır. Ek olarak e-posta çıktıları ve ekran görüntüleri eklenmelidir. Dilekçenin sade ve olgusal olması, değerlendirme sürecini kolaylaştırır.
Kontrol: Sürelerin Takibi
Başvuru, yanıt ve şikâyet tarihleri ayrı ayrı not edilmelidir. Sektörde standart olarak 3-5 iş günü içinde ara yanıt verilmesi beklenir; ancak bu, yasal sürenin kısaldığı anlamına gelmez. Takip edilmeyen süreler, hak kaybına yol açabilir.
Ölçüt 8: Kayıtların Saklanması ve Tekrar Başvuru
Veri talebi sürecinde oluşan tüm yazışmalar, en az bir yıl saklanmalıdır. Deneme bonusu veren siteler, aynı konuda tekrar başvuru yapıldığında önceki kaydı referans alabilir. Bu nedenle ilk başvurunun içeriği ve verilen yanıt, sonraki taleplerin temelini oluşturur. Kayıtların düzenli tutulması, sürecin ölçülebilirliğini artırır.
Karşılaştırmalı not: Aynı talep için farklı kanallardan tekrar başvuru yapmak, yanıt süresini kısaltabilir; ancak çelişkili beyan riskini de beraberinde getirir. Tek kanalda ısrarcı olmak, kayıt bütünlüğü açısından daha güvenilirdir. Sınır durum, hesabın kapatılmış olması nedeniyle siteye erişimin kalmamasıdır; bu halde e-posta kanalı öne çıkar.
Sorumlu Oyun ve Yasal Uyarı
Bu içerik yalnızca 18 yaş ve üzeri bireyler için bilgilendirme amaçlıdır. Kaybını karşılayamayacağınız parayla oyun oynamaktan kaçının; deneme bonusu ve benzeri kampanyalar kazanç garantisi sunmaz. Oyun bağımlılığıyla ilgili destek için resmî danışma hatlarından ve yetkili kurumların yönlendirmelerinden yararlanabilirsiniz.