Gizlilik Politikası
1. Genel bakış
Bu Gizlilik Politikası, stoxhub.xyz'i kullandığınızda stoxhub'ın ("Hizmet", "biz", "bize") kişisel verilerinizi nasıl işlediğini açıklar. Gizliliğinizi korumayı; neyi, neden topladığımız ve haklarınızın neler olduğu konusunda şeffaf olmayı taahhüt ederiz.
Gizlilikle ilgili her türlü soru için: hello@stoxhub.xyz
2. Hangi verileri topluyoruz
Hizmeti kullandığınızda aşağıdakileri toplayabiliriz:
- Hesap verileri: e-posta adresi, parola (karma değer olarak; düz parolanızı asla saklamayız)
- Profil / katılım verileri: sohbet sırasında sağladığınız bilgiler (= yaş, finansal hedefler, portföy, aylık tasarruf)
- Sohbet verileri: yapay zekâ asistanımız Donnie'ye gönderdiğiniz mesajlar ve Donnie'nin yanıtları
- Teknik veriler: IP adresi (hız sınırlaması ve kötüye kullanımı önleme amacıyla karma değer olarak), tarayıcı türü, cihaz türü, ziyaret edilen sayfalar
- Kullanım analitiği: sayfa görüntülemeleri, tıklamalar, sayfada geçirilen süre, özellik etkileşimi
Şunları TOPLAMAYIZ: hassas kişisel veriler (ırk, din, sağlık vb.), ödeme kartı numaraları (henüz ücretli katman yok) veya reşit olmayanlara ait veriler (= yalnızca 18 yaş ve üzeri).
3. Verilerinizi nasıl kullanıyoruz
- Hizmeti işletmek (GDPR Madde 6(b), sözleşmenin ifası): kimliğinizi doğrulamak, yapay zekâ yanıtları üretmek, kişiselleştirilmiş planınızı oluşturmak, ilerlemenizi kaydetmek
- Hizmeti iyileştirmek (GDPR Madde 6(f), meşru menfaat): toplu analitik, hata düzeltmeleri, kötüye kullanımın önlenmesi, model performansı izleme
- Sizinle iletişim kurmak (Madde 6(b)): işlemsel e-postalar (= parola sıfırlama, hesap bildirimleri)
- Yasal uyum (Madde 6(c)): yasal taleplere yanıt vermek, dolandırıcılığı önlemek
Kişisel verilerinizi SATMAYIZ. Asla.
4. Verilerinizi kimlerle paylaşıyoruz
Hizmeti işletmek için aşağıdaki üçüncü taraf sağlayıcıları kullanıyoruz. Her biri, uygulanabilir olduğu yerlerde bizimle Veri İşleme Sözleşmeleri imzalamıştır:
| Sağlayıcı | Amaç | Bölge |
|---|---|---|
| Convex | Veritabanı + arka uç altyapısı | AB (İrlanda) |
| Vercel | Web barındırma | ABD (küresel kenar) |
| OpenRouter + LLM sağlayıcıları (Google, Mistral, Meta, Xiaomi) | Donnie için yapay zekâ çıkarımı | Çeşitli (ABD / AB) |
| Resend | İşlemsel e-postalar | ABD |
| PostHog | Ürün analitiği | AB (Frankfurt) |
AB dışına yapılan tüm aktarımlar, GDPR Bölüm V uyarınca Standart Sözleşme Hükümlerine (SCC'ler) veya eşdeğer yasal güvencelere dayanır.
5. Verilerinizi ne kadar süre saklıyoruz
- Hesap verileri: hesabınızı silene kadar
- Sohbet geçmişi: hesabınızı silene kadar
- Anonim açılış sohbeti: 90 gün, ardından otomatik olarak silinir
- Teknik günlükler / IP hız sınırı verileri: 30 gün
- Yedeklemeler: 90 gün
Hesap silindikten sonra, yürürlükteki yasaların saklamayı zorunlu kıldığı durumlar hariç, kişisel verileriniz 30 gün içinde kaldırılır.
6. Haklarınız (GDPR)
Aşağıdaki haklara sahipsiniz:
- Erişim: kişisel verilerinizin bir kopyasını talep etme
- Düzeltme: yanlış verileri düzeltme
- Silme: verilerinizin silinmesini talep etme (unutulma hakkı)
- Kısıtlama: belirli durumlarda verilerinizi işleme şeklimizi sınırlandırma
- Taşınabilirlik: verilerinizi yapılandırılmış, makineyle okunabilir bir biçimde alma
- İtiraz: meşru menfaate dayanan işlemeye itiraz etme
- Rızayı geri çekme: rızanın hukuki dayanak olduğu durumlarda istediğiniz zaman
- Tabi olmama: önemli etki doğuran tamamen otomatik kararlara tabi olmama
Bu haklardan herhangi birini kullanmak için hello@stoxhub.xyz adresine e-posta gönderin. 30 gün içinde yanıt veririz.
AB kullanıcıları, yerel denetim makamlarına (örneğin Fransa'da CNIL, ülkenizdeki eşdeğer veri koruma makamı) şikâyette bulunma hakkına sahiptir.
7. Otomatik karar verme
Donnie (yapay zekâ), yatırım fikirleri ve kişiselleştirilmiş planlar üretir; ancak üzerinizde hukuki sonuç doğuran kararlar VERMEZ (= işlem açmayız, bağlayıcı tavsiyelerde bulunmayız). Her karar üzerinde tam denetim sizde kalır.
GDPR Madde 22 uyarınca, sizi önemli ölçüde etkileyen, yapay zekâ tarafından üretilmiş herhangi bir çıktının insan tarafından gözden geçirilmesini talep etme hakkına sahipsiniz. Gözden geçirme talebinde bulunmak için bizimle iletişime geçin.
8. Çerezler
Şunları kullanırız:
- Zorunlu çerezler: kimliğinizi doğrulamak ve oturumunuzu hatırlamak için (= Hizmeti bozmadan devre dışı bırakılamaz)
- Analitik çerezler (PostHog): ürün kullanımını anlamak için. Yalnızca birinci taraf, reklam yok.
Üçüncü taraf reklam veya izleme çerezleri KULLANMAYIZ. Analitik çerezlerini tarayıcı ayarlarınızdan devre dışı bırakabilirsiniz.
9. Güvenlik
Verilerinizi şu yollarla koruruz:
- Aktarım sırasında HTTPS şifrelemesi
- Parola karması (= düz parolanızı asla görmeyiz)
- Hız sınırlaması ve bot tespiti
- Altyapımızda erişim kontrolleri
- Kod tabanımızın düzenli güvenlik denetimleri
Hiçbir sistem tamamen güvenli değildir. Sizi etkileyen bir veri ihlali keşfedersek, GDPR Madde 33-34 uyarınca sizi 72 saat içinde bilgilendiririz.
10. Çocuklar
stoxhub, 18 yaşın altındaki kimseye yönelik değildir. Reşit olmayanlardan bilerek kişisel veri toplamayız. Reşit olmayan birine ait verileri istemeden topladığımızı düşünüyorsanız, silebilmemiz için lütfen bizimle iletişime geçin.
11. Uluslararası kullanıcılar
stoxhub'a tüm dünyadan erişilebilir. Hizmeti AB dışından kullanarak, açıklanan güvencelere tabi olmak üzere, verilerinizin 4. bölümde listelenen bölgelere aktarılmasına rıza göstermiş olursunuz.
12. Bu politikadaki değişiklikler
Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Değişiklikler esaslı ise (= verilerinizi nasıl topladığımızı veya işlediğimizi etkiliyorsa), kayıtlı kullanıcıları değişiklikler yürürlüğe girmeden en az 14 gün önce e-posta ile bilgilendiririz.
13. İletişim
Gizlilikle ilgili her türlü soru, talep veya endişe için: hello@stoxhub.xyz