Gizlilik Politikası

Son güncelleme: Mart 2026

Bu sayfa bir çeviridir. Herhangi bir farklılık olması hâlinde hukuken bağlayıcı belge İngilizce sürümdür.

İngilizce oku

1. Giriş

StintBox ("biz") Danimarka merkezli Kameli ApS tarafından geliştirilmiştir. Bu politika hangi verileri topladığımızı, neden ve nasıl koruduğumuzu açıklar.

2. Ne topluyoruz

Lisans doğrulama sırasında (her uygulama açılışında)

  • Lisans anahtarı
  • Makine kimlik hash'i (anonimleştirilmiş donanım parmak izi — bireysel donanım bilgisi toplamayız veya saklamayız)
  • Uygulama sürümü
  • IP adresi
  • İşletim sistemi adı ve sürümü

Hesap oluştururken

  • E-posta adresi
  • Görüntüleme adı (isteğe bağlı)
  • Şifre (hash'lenmiş, asla düz metin olarak saklanmaz)

Lisans satın alırken

Ödeme Paddle.com (kayıtlı satıcı) tarafından işlenir. Kredi kartı numaraları veya ödeme detaylarını doğrudan saklamayız. Paddle'ın gizlilik politikasına bakın.

Mobil uygulamayı kullanırken

Tüm telemetri ve sensör verileri cihazınızda yerel olarak saklanır. Açıkça paylaşmayı veya senkronize etmeyi seçmediğiniz sürece (örneğin bir oturum özetini profilinizde yayınlamak) sunucularımıza yüklenmez.

  • GPS / konum verisi — telemetri katmanı için (hız, rota, irtifa vb.) oturumlar sırasında kaydedilir
  • Sensör verisi — kayıt sırasında alınan ivmeölçer, jiroskop ve barometre ölçümleri
  • OBD-II araç verisi — OBD adaptörü bağlandığı zaman motor devri, soğutma suyu sıcaklığı ve diğer teşhis bilgileri
  • Kamera kontrol meta verisi — bağlı aksiyon kameralarının (GoPro, Insta360, DJI) bağlantı durumu ve ayarları

Çökme raporlama ve tanılama

Masaüstü, web ve mobil uygulamalarımızda anonim çökme raporları ve performans verileri toplamak için Sentry (sentry.io) kullanıyoruz. Bu, hataları hızlıca tespit edip düzeltmemize yardımcı olur. Çökme raporlarına hiçbir kişisel bilgi, telemetri verisi, dosya adı veya GPS verisi dahil edilmez. Çökme raporlama uygulama ayarlarından devre dışı bırakılabilir.

  • Cihaz türü, işletim sistemi adı ve sürümü
  • Uygulama sürümü ve çalışma zamanı ortamı
  • Hata mesajları ve yığın izleri (kod düzeyinde, kişisel veri içermez)
  • Genel performans metrikleri (uygulama başlatma süresi, dışa aktarma süresi)

Anonim kullanım istatistikleri (masaüstü + mobil)

**Masaüstünde**, uygulamanız güncellemeleri kontrol ettiğinde (her 4 saatte bir), güncelleme sunucumuz isteği sayar. **Mobilde**, uygulamayı açtığınızda, aynı analitik uç noktaya tek bir anonim 'başlatma pingi' gönderir. Her iki durumda da bu sayıları 'kaç kişi StintBox kullanıyor?', 'hangi sürümler kullanılıyor?' ve 'insanlar hangi ülkelerden uygulamayı kullanıyor?' sorularını yanıtlamak için kullanırız. Cihazınızda herhangi bir tanımlayıcı koymayız — ne izleme çerezi, ne yükleme UUID'si, ne reklam kimliği. Benzersiz cihaz sayımlarını tahmin edebilmek için sunucu tarafında IP alt ağlarını deduple etmek üzere günlük olarak dönen bir salt kullanılır; salt her UTC gece yarısında rotasyona uğrar ve IP adresinizin kendisi aynı istek içinde atılır. Saklama: anonim hash'lenmiş alt ağ için 90 gün; toplu sayaçlar 13 ay boyunca saklanır. Hukuki dayanak: meşru menfaat (GDPR Madde 6(1)(f)); mobilde CNIL 'kitle ölçümü' muafiyeti (Sheet 16) de geçerlidir. Masaüstünde vazgeçmek için, Ayarlar → Güncellemeler bölümünden otomatik güncellemeyi devre dışı bırakın. Mobilde, Ayarlar → Gizlilik bölümünden 'Anonim kullanım istatistikleri' seçeneğini kapatın. Mevcut toplu sayımlar, size bağlı herhangi bir tanımlayıcı içermedikleri için kaldırılamaz.

  • Uygulama sürümü ve işletim sistemi (User-Agent başlığından veya başlatma pinginden)
  • Ülke (çevrimdışı bir GeoIP veritabanı aracılığıyla IP adresinizden türetilir — IP adresinizin kendisi asla saklanmaz)
  • Yayın kanalı (stable veya beta)
  • Platform türü: masaüstü / mobile-ios / mobile-android

Toplamadığımız veriler

  • Telemetri verileriniz açık eyleminiz olmadan asla yüklenmez
  • Bireysel donanım seri numaraları veya özellikleri
  • stintbox.app dışındaki tarama davranışı
  • Sürekli veya arka planda konum takibi — GPS yalnızca kayıt oturumu sırasında aktiftir

3. Bulut Depolama (İsteğe Bağlı)

StintBox, video ve telemetri dosyaları için isteğe bağlı bulut depolama sunabilir. Bu her zaman tercih usulündedir — verileriniz açık eyleminiz olmadan asla yüklenmez. Bulutta depolanan veriler beklemede şifrelenir ve yalnızca hesabınıza erişim sağlar. Ücretli erişiminiz sona ererse yükleme durur, ancak hiçbir şey kilitlenmez: bulutta hâlihazırda bulunan her şey 365 gün daha görünür ve indirilebilir kalır ve geri almak için asla ödeme yapmanız gerekmez. Bu süre boyunca size e-posta göndeririz — haftalık olarak, son üç günde ise her gün — tam silinme tarihini ve yenilemenin neleri geri getireceğini belirterek. Bu süre içinde herhangi bir anda yenilerseniz senkronizasyon yeniden açılır ve verileriniz hâlâ oradadır. 365 günün ardından bulut kopyaları kalıcı olarak silinir; kendi bilgisayarınızdaki kopyalara dokunulmaz. Bulut verilerinizi dilediğiniz zaman kendiniz de silebilirsiniz — 30 gün boyunca geri getirilebilir, sonrasında tamamen kaybolur. Hukuki dayanak: planınız etkin olduğu sürece sizinle olan sözleşmemizin ifası (GDPR Madde 6(1)(b)); sona ermesinden sonraki 365 gün için ise, işinizi kaybetmeden geri dönmeniz için size gerçek bir şans tanıma yönündeki meşru menfaatimiz (Madde 6(1)(f)) — bunu bulut verilerinizi silerek dilediğiniz zaman sona erdirebilirsiniz.

4. Verilerinizi nasıl kullanıyoruz

  • Lisans doğrulama: lisansınızın aktif ve cihaz sınırları içinde olduğunu doğrulama
  • Hesap yönetimi: giriş, şifre sıfırlama, abonelik durumu
  • Destek: sorgularınıza yanıt verme
  • Ürün iyileştirme: toplu, anonimleştirilmiş istatistikler (örn. "Kullanıcıların %X'i Windows kullanıyor") — asla bireysel izleme

5. Veri Paylaşımı

Kişisel verilerinizi üçüncü taraflarla satmayız veya paylaşmayız, aşağıdakiler hariç:

  • Paddle.com: kayıtlı satıcı olarak ödemeleri işler
  • Backblaze B2 (AB bölgesi): buluta yedeklediğiniz dosyaları saklar — video, telemetri ve proje dosyalarınızı. Depolama alanı onlarda; dosyaları yalnızca hesabınız geri alabilir. Veri işleme sözleşmesi imzalandı.
  • Sentry (Functional Software, Inc.): hataları düzeltmemize yardımcı olmak için anonim çökme raporları ve performans verileri alır. Hiçbir kişisel veri paylaşılmaz. Sentry'nin gizlilik politikası için sentry.io/privacy adresine bakın
  • SparkPost (AB bölgesi): e-postalarımızı iletir — giriş bağlantıları, hesap bildirimleri ve talep ettiyseniz bülten. Veri işleme sözleşmesi imzalandı.
  • Hetzner (Falkenstein, Almanya): sunucularımızı ve veritabanımızı barındırır. Verileriniz AB dışına çıkmaz.
  • Kanun uygulaması: Danimarka veya AB hukuku gerektirirse

Hepsi bu. Reklam ağları yok, veri komisyoncuları yok.

6. Veri Depolama ve Güvenlik

  • Almanya'da bulunan sunucu (Hetzner Cloud, Falkenstein)
  • Aktarımda (TLS 1.3) ve beklemede şifrelenmiş veriler
  • bcrypt ile hash'lenmiş şifreler
  • Yalnızca SHA-256 hash'leri olarak saklanan makine kimlikleri
  • Veritabanı: Düzenli yedeklemelerle PostgreSQL

7. Haklarınız (GDPR)

AB/GDPR kapsamında aşağıdaki haklara sahipsiniz:

  • Erişim: verilerinizin kopyasını talep etmek
  • Düzeltme: yanlış verileri güncellemek
  • Silme: hesabınızın ve verilerinizin tamamen silinmesini talep etmek
  • Taşınabilirlik: verilerinizi standart formatta almak
  • İtiraz: belirli işlemeye itiraz etmek

Herhangi bir hakkı kullanmak için: [email protected] adresine e-posta gönderin. 30 gün içinde yanıt veririz.

8. Çerezler

stintbox.app minimum çerez kullanır:

  • Oturum çerezi: oturumunuzu açık tutar (gerekli, onay gerektirmez)
  • Yönlendirme atıf çerezi: yönlendirme izleme için 30 günlük birinci taraf çerezi (meşru çıkar)

Üçüncü taraf izleme çerezleri, Google Analytics, Facebook Pixel veya benzeri KULLANMIYORUZ.

9. Çocuklar

StintBox 16 yaşın altındaki çocuklara yönelik değildir. Çocuklardan bilerek veri toplamayız.

10. Veri Saklama

  • Hesap verileri: hesabınız aktif olduğu sürece saklanır. Hesap silme talebinden sonra 30 gün içinde silinir.
  • Bulut yedekleri: siz silene kadar saklanır — planınız etkin olduğu sürece süre sınırı yoktur.
  • Ücretsiz kotadaki bulut yedekleri: hesabınız aktif olduğu sürece süre sınırı olmadan saklanır. Sayılacak bir sona erme tarihi yoktur, dolayısıyla hiçbir şey kendiliğinden silinmez — hesabınızı silmeniz durumunda bunlar diğer verilerinizle aynı 30 günlük takvimle kaldırılır.
  • Ücretli erişim sona erdikten sonra: yükleme durur, ancak bulutta hâlihazırda bulunan her şey 365 gün daha ücretsiz olarak görünür ve indirilebilir kalır. Önce size e-posta göndeririz — haftalık olarak, son üç günde her gün — tam silinme tarihiyle birlikte. 365 günün ardından bulut kopyaları kalıcı olarak silinir.
  • Kendiniz sildiğiniz bulut verileri: bir hatayı geri alabilmeniz için 30 gün saklanır, ardından kalıcı olarak silinir. Hesabınızı silmeniz durumunda bulut verileriniz aynı 30 günlük takvimle kaldırılır.
  • Depolama kapasitesi: nadir durumlarda olağanüstü büyük bir projeyi yukarıdaki sürelerden önce kaldırmamız gerekebilir. Bunu en az 30 gün önceden e-postayla bildiririz — Koşullarımıza bakın.
  • Lisans doğrulama günlükleri: 12 ay saklanır, ardından otomatik olarak temizlenir.
  • Ödeme kayıtları: 7 yıl saklanır (Danimarka vergi yasası gereği).

11. Bu Politikadaki Değişiklikler

Önemli değişiklikleri en az 30 gün önceden e-posta ile bildiririz. Önemli olmayan değişiklikler güncellenmiş tarihle buraya eklenir.

12. İletişim