Gizlilik Politikası

StintBox ("biz") Danimarka merkezli Kameli ApS tarafından geliştirilmiştir. Bu politika hangi verileri topladığımızı, neden ve nasıl koruduğumuzu açıklar.

StintBox, video ve telemetri dosyaları için isteğe bağlı bulut depolama sunabilir. Bu her zaman tercih usulündedir: verileriniz açık eyleminiz olmadan asla yüklenmez. Bulutta depolanan veriler beklemede şifrelenir ve yalnızca hesabınız tarafından erişilebilir. Ücretli erişiminiz sona ererse yükleme durur, ancak hiçbir şey kilitlenmez: bulutta hâlihazırda bulunan her şey 365 gün daha görünür ve indirilebilir kalır ve geri almak için asla ödeme yapmanız gerekmez. Bu süre boyunca size e-posta göndeririz (haftalık olarak, son üç günde ise her gün) ve tam silinme tarihini ve yenilemenin neleri geri getireceğini belirtiriz. Bu süre içinde herhangi bir anda yenilerseniz senkronizasyon yeniden açılır ve verileriniz hâlâ oradadır. 365 günün ardından bulut kopyaları kalıcı olarak silinir; kendi bilgisayarınızdaki kopyalara dokunulmaz. Bulut verilerinizi dilediğiniz zaman kendiniz de silebilirsiniz. Veriler 30 gün boyunca geri getirilebilir, sonrasında tamamen kaybolur. Hukuki dayanak: planınız etkin olduğu sürece sizinle olan sözleşmemizin ifası (GDPR Madde 6(1)(b)); sona ermesinden sonraki 365 gün için ise, işinizi kaybetmeden geri dönmeniz için size gerçek bir şans tanıma yönündeki meşru menfaatimiz (Madde 6(1)(f)). Bunu bulut verilerinizi silerek dilediğiniz zaman sona erdirebilirsiniz.

StintBox'ı zaten kullandığınız hizmetlere bağlayabilirsiniz. Bugün bu Strava demek. Strava'yı bağladığınızda profilinize ve etkinliklerinize okuma erişimi isteriz; özel olarak işaretlediklerinize de, çünkü bu özelliğin amacı tam olarak onları içe aktarabilmektir. StintBox GPS konumu, hız, kalp atış hızı, güç, kadans ve rakım gibi etkinlik verilerini okur ve bunları videonuzun üzerine yerleştirebileceğiniz telemetriye dönüştürür. Masaüstü uygulamasında Strava anahtarlarınız şifrelenir ve yalnızca kendi bilgisayarınızda saklanır. Bunun yerine web sitesinden bağlanırsanız, sitenin etkinliklerinizi listeleyebilmesi için şifrelenmiş olarak sunucularımızda saklanır. StintBox içinden bağlantıyı kesmek Strava'daki erişimimizi iptal eder ve saklanan anahtarları siler. Strava içinden kesmek de aynı sonucu verir: Strava bize bildirir, biz de kendi kopyamızı sileriz. Hukuki dayanak: sizinle olan sözleşmemizin ifası (GDPR madde 6(1)(b)), bağlantı etkin olduğu sürece.

• Sosyal platformlar: bir YouTube, TikTok, Instagram, Facebook veya X hesabı bağlayın; sizin adınıza paylaşım yapmamızı sağlayan belirteci, bağlantıyı kaldırana kadar saklarız. Instagram, Facebook ve X için video yolda sunucumuzdan geçer; YouTube ve TikTok için doğrudan telefonunuzdan platforma gider. Oraya ulaştıktan sonra bizim değil onların koşulları geçerlidir.
• Kendi bulut depolamanız: Dropbox, OneDrive veya Google Drive bağlayın; oturumlarınız ve videolarınız o sağlayıcının koşulları altında oradaki hesabınıza gider. Belirteci bağlantıyı kesene kadar saklarız. Hesabınızı silmek bu bağlantıların her birini sağlayıcının kendisinde de sonlandırır, yalnızca burada değil.

Canlı yayın siz başlatana kadar kapalıdır. Bir yayın sürerken hızınız, tur süreleriniz ve konumunuz saniyede bir kez bir bağlantıya gider. O bağlantıya sahip olan herkes izleyebilir ve bağlantıyı başkasına iletebilir. Bir gizlilik bölgesinin içinde konumunuz gönderilmez, nabzınız ise yalnızca o kanalı açarsanız ve yalnızca o tek yayın için gider. Video yayının parçası değildir: siz kendiniz yedeklemedikçe telefonunuzda kalır.

• Son 30 saniyeyi izleyiciler görmeden önce bekletiriz, böylece bir yayın o saniyeler kimseye ulaşmadan durdurulabilir. Aynı anda en fazla 500 kişi izleyebilir ve 120 saniye boyunca sessiz kalan bir yayın kendiliğinden sona erer.
• Yayınladığınız telemetrinin bir kopyasını yayın bittikten sonra 30 gün saklarız; bunu hizmetin kötüye kullanımını araştırabilmek için yaparız, örneğin bir yayın bir suçun işlenmesine yardım ederse ya da birini taciz etmeye hizmet ederse. Bu kopya asla nabzınızı içermez ve izleyenlerle ilgili hiçbir şey içermez. Hesabınızı silseniz de silmeseniz de bu 30 gün boyunca saklanır, ardından otomatik olarak silinir. Başka bir kopya yoktur.
• Var olan bir kopya, bir makamın bizden isteyebileceği bir kopyadır. Bu, herhangi bir şey saklayan her hizmet için geçerlidir ve bu kopyanın küçük, kısa ömürlü ve tek amaçlı olmasının sebebi budur. İzleyen kişiler hakkında IP adreslerinden başka hiçbir şey bilmiyoruz.

Bir StintBox kamerası size ve aracınıza doğrultulur, zaten bunun içindir. Uygulamada padokta ya da yolda birileri bir klibin arka planına girebilir. Onlar asla konu değildir, kimseyi tanımlamayız ve görüntülerinizi taramayız. Ancak içinde başka insanlar bulunan bir şeyi yüklerseniz, yayımlarsanız veya canlı yayınlarsanız bu karar sizindir ve kendiniz hakkında nasıl verilmesini isterdiyseniz öyle verilmeyi hak eder. Grup sürüşünde konumunuzun kabaca herkesin konumu olduğunu unutmayın.

• Lisans doğrulama: lisansınızın aktif ve cihaz sınırları içinde olduğunu doğrulama
• Hesap yönetimi: giriş, şifre sıfırlama, abonelik durumu
• Destek: sorgularınıza yanıt verme
• Ürün iyileştirme: toplu, anonimleştirilmiş istatistikler (örn. "Kullanıcıların %X'i Windows kullanıyor"), asla bireysel izleme

Kişisel verilerinizi üçüncü taraflarla satmayız veya paylaşmayız, aşağıdakiler hariç:

• Paddle.com: kayıtlı satıcı olarak ödemeleri işler
• Backblaze B2 (AB bölgesi): buluta yedeklediğiniz dosyaları saklar, yani video, telemetri ve proje dosyalarınızı. Depolama alanı onlarda; dosyaları yalnızca hesabınız geri alabilir. Veri işleme sözleşmesi imzalandı.
• Sentry (Functional Software, Inc.): hataları düzeltmemize yardımcı olmak için anonim çökme raporları ve performans verileri alır. Hiçbir kişisel veri paylaşılmaz. Sentry'nin gizlilik politikası için sentry.io/privacy adresine bakın
• SparkPost (AB bölgesi): e-postalarımızı iletir, yani giriş bağlantılarını, hesap bildirimlerini ve talep ettiyseniz bülteni. Veri işleme sözleşmesi imzalandı.
• Hetzner (Falkenstein, Almanya): sunucularımızı ve veritabanımızı barındırır. Verileriniz AB dışına çıkmaz.
• Kanun uygulaması: Danimarka veya AB hukuku gerektirirse
• VersaTiles: isteğe bağlı uydu harita arka planını sunar. Her karo isteği, izinizin kabaca nerede olduğunu ve IP adresinizi onlara bildirir. Arka plan siz açana kadar kapalı kalır.
• Yayınladığınız platformlar ve kendi bağladığınız bulut hesapları: YouTube, TikTok, Instagram, Facebook, X, Dropbox, OneDrive, Google Drive. Hesabı bağlayıp yayınla veya yedekle düğmesine basmadan hiçbirine bir şey ulaşmaz.

Hepsi bu. Reklam ağları yok, veri komisyoncuları yok.

• Almanya'da bulunan sunucu (Hetzner Cloud, Falkenstein)
• Aktarımda (TLS 1.3) ve beklemede şifrelenmiş veriler
• bcrypt ile hash'lenmiş şifreler
• Yalnızca SHA-256 hash'leri olarak saklanan makine kimlikleri
• Veritabanı: Düzenli yedeklemelerle PostgreSQL

AB/GDPR kapsamında aşağıdaki haklara sahipsiniz:

• Erişim: verilerinizin kopyasını talep etmek
• Düzeltme: yanlış verileri güncellemek
• Silme: hesabınızın ve verilerinizin tamamen silinmesini talep etmek
• Taşınabilirlik: verilerinizi standart formatta almak
• İtiraz: belirli işlemeye itiraz etmek

Herhangi bir hakkı kullanmak için: [email protected] adresine e-posta gönderin. 30 gün içinde yanıt veririz.

stintbox.app minimum çerez kullanır:

• Oturum çerezi: oturumunuzu açık tutar (gerekli, onay gerektirmez)
• Yönlendirme atıf çerezi: yönlendirme izleme için 30 günlük birinci taraf çerezi (meşru çıkar)

Üçüncü taraf izleme çerezleri, Google Analytics, Facebook Pixel veya benzeri KULLANMIYORUZ.

StintBox 16 yaşın altındaki çocuklara yönelik değildir. Çocuklardan bilerek veri toplamayız.

• Hesap verileri: hesabınız aktif olduğu sürece saklanır. Hesap silme talebinden sonra 30 gün içinde silinir.
• Bulut yedekleri: siz silene kadar saklanır. Planınız etkin olduğu sürece süre sınırı yoktur.
• Ücretsiz kotadaki bulut yedekleri: hesabınız aktif olduğu sürece süre sınırı olmadan saklanır. Sayılacak bir sona erme tarihi yoktur, dolayısıyla hiçbir şey kendiliğinden silinmez. Hesabınızı silmeniz durumunda bunlar diğer verilerinizle aynı 30 günlük takvimle kaldırılır.
• Ücretli erişim sona erdikten sonra: yükleme durur, ancak bulutta hâlihazırda bulunan her şey 365 gün daha ücretsiz olarak görünür ve indirilebilir kalır. Önce size tam silinme tarihiyle birlikte e-posta göndeririz (haftalık olarak, son üç günde her gün). 365 günün ardından bulut kopyaları kalıcı olarak silinir.
• Kendiniz sildiğiniz bulut verileri: bir hatayı geri alabilmeniz için 30 gün saklanır, ardından kalıcı olarak silinir. Hesabınızı silmeniz durumunda bulut verileriniz aynı 30 günlük takvimle kaldırılır.
• Depolama kapasitesi: nadir durumlarda olağanüstü büyük bir projeyi yukarıdaki sürelerden önce kaldırmamız gerekebilir. Bunu en az 30 gün önceden e-postayla bildiririz (Koşullarımıza bakın).
• Lisans doğrulama günlükleri: 12 ay saklanır, ardından otomatik olarak temizlenir.
• Ödeme kayıtları: ait oldukları mali yılın bitiminden sonra beş yıl saklanır, Danimarka muhasebe yasasının gerektirdiği gibi.
• Hesap olmadan yapılan bir ödeme: ad, fatura adresi, ülke ve vergi numarası dahil kaydın tamamı, geldiği mali yılın bitiminden sonra beş yıl saklanır, sonra silinir.
• Canlı yayın telemetrisi: yayın bittikten sonra 30 gün saklanan ve ardından otomatik olarak silinen idari bir kopya. İçinde asla nabız bulunmaz.
• Güvenlik ve yönetim günlüğü: olay saklanır, üzerindeki kullanıcı kimliği ve IP adresi ise iki yıl sonra kaldırılır.

Hesabınızı uygulamada Ayarlar, Hesap, Hesabı sil yolundan silersiniz. Her yerde anında oturumunuz kapanır, profiliniz başkalarına görünmez olur ve size her şeyi geri getiren bir bağlantıyı e-postayla göndeririz. 30 gün sonra kalıcı olur; öncesinde bir kez hatırlatma göndeririz. O noktada oturumlarınız, videolarınız, izleriniz, hazır ayarlarınız, ayarlarınız, cihazlarınız ve oturum bilgileriniz veritabanımızdan ve depolamamızdan silinir, diğer platformlarla bağlantılarınız da yalnızca burada silinmekle kalmaz, o platformlarda da iptal edilir.

• Diğer kullanıcılarla paylaştığınız şeylere ne olacağını siz seçersiniz; örneğin bir pist konturu, bir hazır ayar ya da bir PID tanımı: yanınızda götürün ya da hesabınıza bağlı olmadan herkese bırakın. Bırakmak onu anonim yapmaz, çünkü bir pist yine bir yerdir ve bir hazır ayar yine bir yapılandırmadır. Kendi sözcüklerinizle yazdığınız her şey, örneğin bir değerlendirme, her iki durumda da silinir.
• Ödeme geçmişiniz hesapla birlikte gider; Veri Saklama başlığında anlatılan muhasebe kaydı bunun dışındadır. Geriye tutar, para birimi, ödemenin konusu, tarih ve ödeme referansı kalır; adınız, e-posta adresiniz veya fatura adresiniz kalmaz. Hiç hesap oluşturmadan bize ödeme yaptıysanız, o kaydı ad, fatura adresi, ülke ve vergi numarası dahil eksiksiz olarak beş yılı boyunca saklarız. Bu, bir muhasebe belgesinin gerektirdiğinden geniştir ve bilinçli bir karardır: eşleşmemiş bir ödeme, biz onu sakladığımız sürece ödemeyi yapan kişiyle mutabakat kurulabilir kalmalıdır. Faturalarınızı Paddle kendi yasal yükümlülükleri kapsamında tutar ve bu süreyi kısaltamayız.
• Geri alamayacaklarımız, çünkü hiçbir zaman yalnızca bize ait değildi: birinin izlemiş olduğu şey, birinin kaydettiği bir bağlantı, başka bir platformda yaptığınız bir paylaşım, kendi Dropbox, OneDrive veya Google Drive hesabınıza gönderdiğiniz bir dosya ve ödeme sağlayıcımızın saklamak zorunda olduğu şeyler. Bir yayını kapatabiliriz; onu kimse için görülmemiş hale getiremeyiz.

Önemli değişiklikleri en az 30 gün önceden e-posta ile bildiririz. Önemli olmayan değişiklikler güncellenmiş tarihle buraya eklenir.

• Genel: [email protected]
• Gizlilik için: [email protected]
• Veri Koruma: Kameli ApS, Danimarka