Gizlilik Politikası

Kişisel verilerinize karşı sorumlu yaklaşım, Dash Celexa Hub için en yüksek önceliktir. Bilgilerinizi yalnızca şeffaf, amaç odaklı ve yürürlükteki veri koruma mevzuatına – özellikle GDPR (Genel Veri Koruma Tüzüğü) hükümlerine – uygun şekilde işleriz. Bu gizlilik metninde; hangi verileri topladığımızı, hangi amaçlarla kullandığımızı, ne kadar süre sakladığımızı ve hangi önlemlerle koruduğumuzu anlaşılır biçimde açıklarız.

1. Veri sorumlusu

GDPR kapsamında kişisel verilerinizin işlenmesinden sorumlu olan taraf, Dash Celexa Hub web sitesi ve platformunun işletmecisidir. İlgili iletişim bilgileri ve ek detaylar bu web sitesinin yasal bilgiler (imprint) bölümünde yer alır. Veri korumasıyla ilgili sorularınız için dilediğiniz zaman veri koruma yetkilimize ulaşabilirsiniz.

2. Toplanan veriler

Yalnızca hizmetlerimizi sunmak, yasal yükümlülükleri yerine getirmek ve platformu güvenli şekilde işletmek için gerekli verileri toplar ve işleriz. Bunlara özellikle şunlar dahildir:

Kimlik verileri: Ad, soyad, doğum tarihi (yaş kontrolü ve kimlik doğrulama için).
İletişim verileri: E-posta adresi, telefon numarası (isteğe bağlı), ikamet edilen ülke ve gerektiğinde adres.
Hesap ve işlem bilgileri: Ödeme verileri, para yatırma/çekme hareketleri, işlem geçmişi.
Teknik ve kullanım verileri: IP adresi, tarayıcı türü, cihaz bilgileri, erişim zamanları, log kayıtları.
Doğrulama belgeleri: Kimlik belgeleri, adres kanıtı veya KYC/AML kontrolleri için gerekli diğer evraklar (yalnızca yasal zorunluluk varsa).

Özel nitelikli kişisel verileri (ör. sağlık verileri veya dini inanç bilgileri) kural olarak toplamayız; ancak açık bir yasal zorunluluk veya sizin açık rızanız bunu gerekli kılarsa istisna uygulanabilir.

3. Toplama yöntemleri

Verileriniz farklı güvenli yöntemlerle toplanır:

Doğrudan sizden: kayıt sırasında, profilinizi güncellerken, doğrulama belgeleri yüklerken veya iletişim formunu kullanırken.
Otomatik olarak: platform kullanımı sırasında çerezler, sunucu logları, analiz araçları ve cihaz bilgileri üzerinden.
Üçüncü taraflar aracılığıyla: ör. ödeme hizmet sağlayıcıları (para yatırma/çekme için), kimlik doğrulama servisleri (KYC/AML) veya – rızanızla – sosyal giriş hizmetleri.

4. İşleme amaçları

Kişisel verilerinizi yalnızca açıkça tanımlanmış ve meşru amaçlarla işleriz:

Kullanıcı hesabınızın oluşturulması, yönetimi ve platform işlevlerinin sunulması.
Ödeme süreçlerinin (para yatırma/çekme) yürütülmesi ve güvence altına alınması.
Kişisel müşteri desteği ve taleplerinizin yanıtlanması.
Yasal ve düzenleyici yükümlülüklerin yerine getirilmesi (ör. KYC, AML ve vergi mevzuatı).
BT güvenliğinin sağlanması ve dolandırıcılık, kötüye kullanım ve saldırılara karşı koruma.
Kullanıcı deneyiminin iyileştirilmesi ve platformun geliştirilmesi.
Pazarlama ve bilgilendirme – yalnızca açık rızanıza dayanarak.

5. İşlemenin hukuki dayanakları

Sözleşmenin ifası veya sözleşme öncesi işlemler (GDPR Madde 6(1)(b)).
Hukuki yükümlülüklerin yerine getirilmesi (GDPR Madde 6(1)(c)) – ör. kara para aklama ile mücadele kapsamında.
Meşru menfaatlerin korunması (GDPR Madde 6(1)(f)) – ör. platformun stabilitesi ve güvenliğinin sağlanması.
Açık rızanız (GDPR Madde 6(1)(a)) – ör. pazarlama veya isteğe bağlı ek özellikler için.

6. Verilerin paylaşılması

Verileriniz yalnızca gerekli olduğunda ve sadece özenle seçilmiş iş ortaklarıyla paylaşılır:

Para yatırma/çekme işlemleri için ödeme kuruluşları ve bankalar.
KYC/AML kontrollerinin yürütülmesi için uzman hizmet sağlayıcılar.
Uygun veri işleme sözleşmelerine sahip BT ve bulut hizmet sağlayıcıları.
Mümkün olduğunda anonimleştirilmiş veya takma adlandırılmış verilerle çalışan analiz ve güvenlik araçları.
Yasal yükümlülükler kapsamında dış danışmanlar (ör. avukatlar, mali müşavirler).
Yasal zorunluluk varsa veya hakların korunması gerekiyorsa yetkili kurumlar/mahkemeler.

Kişisel verilerinizin ticari amaçla üçüncü taraflara devri veya satışı söz konusu değildir.

7. Uluslararası veri aktarımı

Bazı hizmet sağlayıcılarımız (ör. bulut veya analiz sağlayıcıları) Avrupa Ekonomik Alanı (AEA) dışında yerleşik olabilir. Bu durumlarda; AB Standart Sözleşme Maddeleri, Binding Corporate Rules veya AB Komisyonu’nun yeterlilik kararları gibi uygun güvencelerle, yeterli veri koruma seviyesinin sağlandığından emin oluruz.

8. Veri güvenliği

Verilerinizi korumak için kapsamlı teknik ve idari önlemler uygularız:

Güncel protokollerle şifreli veri iletimi (ör. TLS 1.3+).
Depolamada hassas veriler için güçlü şifreleme (ör. AES-256).
Düzenli güvenlik denetimleri, penetrasyon testleri ve bağımsız uzman kontrolleri.
Şüpheli aktiviteler ve saldırı girişimleri için sistemlerin sürekli izlenmesi.
Ekip içinde sıkı erişim kısıtları ve rol bazlı yetkilendirme.
Müşteri fonlarının regüle kurumlarda segregated hesaplarda saklanması.

Tüm olası risklere karşı mutlak koruma teknik olarak garanti edilemez; ancak aldığımız önlemlerle bu riskleri son derece düşük bir seviyeye indiririz.

9. Saklama süresi

Verilerinizi yalnızca belirtilen amaçlar için gerekli olduğu süre boyunca veya yasal zorunluluklar gerektirdiği ölçüde saklarız:

Hesabınızın aktif kullanımı ve sözleşme ilişkisi boyunca.
Hesap kapatıldıktan sonra, yasal saklama yükümlülükleri kapsamında (ör. vergi ve denetim amaçları için 5–10 yıl).
Rızaya dayalı işlemlerde (ör. pazarlama), rızanızı geri çekene kadar.

Veriler, bu amaçlar için artık gerekli olmadığında güvenli şekilde silinir veya anonimleştirilir.

10. Veri sahibi olarak haklarınız

Kişisel verilerinizle ilgili kapsamlı haklara sahipsiniz. Özellikle şunları talep edebilirsiniz:

Hakkınızda hangi verilerin saklandığına ilişkin bilgi (erişim) talebi.
Yanlış verilerin düzeltilmesi veya eksik verilerin tamamlanması.
Yasal saklama yükümlülüğü yoksa verilerinizin silinmesi.
Belirli durumlarda işlemenin kısıtlanması.
Verilerinizi yapılandırılmış, yaygın ve makine tarafından okunabilir formatta alma (veri taşınabilirliği).
Verdiğiniz rızayı ileriye dönük olmak üzere dilediğiniz an geri çekme.
Yetkili veri koruma otoritesine şikâyette bulunma.

11. Çerezler ve benzeri teknolojiler

Platformun çalışmasını sağlamak, kullanımı analiz etmek ve deneyiminizi iyileştirmek için çerezler ve benzeri teknolojiler kullanırız. Gerekli (temel) çerezler her zaman aktiftir; analiz ve pazarlama çerezleri ise yalnızca önceden verdiğiniz onayla devreye alınır. Ayrıntılar için çerez politikamıza bakabilirsiniz.

12. Bu gizlilik politikasındaki değişiklikler

Bu gizlilik metnini zaman zaman güncelleyebiliriz – örneğin yasal yenilikler, değişen denetim gereklilikleri veya genişleyen platform işlevleri nedeniyle. Güncel sürüm her zaman web sitemizde erişilebilir olur. Önemli değişikliklerde sizi e-posta ile veya doğrudan platform üzerinden bilgilendiririz.

13. Gizlilikle ilgili iletişim

Gizlilik, bu metin veya haklarınızı kullanma konularında sorularınız varsa lütfen support.dashcelexahub@gmail.com adresine e-posta gönderin ya da web sitemizdeki iletişim formunu kullanın. Veri koruma yetkilimiz talebinizi kısa sürede inceleyip yanıtlayacaktır.

kullanarak, bu gizlilik politikasını okuduğunuzu ve içeriğini kabul ettiğinizi beyan etmiş olursunuz.

Güveniniz için teşekkür ederiz. Verilerinizin ve mahremiyetinizin korunması bizim için her zaman temel bir öncelik olmaya devam edecektir.