Gizlilik Politikası
Son güncelleme: 2 Ağustos 2026
Bu politika, Stuxio mobil ve masaüstü uygulaması ile stuxio.net web sitesinde kişisel verilerin nasıl işlendiğini açıklar. Uygulamayı kullanarak bu politikayı kabul etmiş olursunuz.
Kısaca: Yalnızca uygulamanın çalışması için gereken verileri işliyoruz. Reklam ağı, üçüncü taraf analitik veya izleme aracı kullanmıyoruz. Verilerinizi satmıyoruz. Hesabınızı uygulama içinden kalıcı olarak silebilirsiniz.
1. Veri sorumlusu
Stuxio bağımsız bir geliştirici tarafından yürütülmektedir. Gizlilikle ilgili tüm talepleriniz için: destek@stuxio.net
2. İşlenen veriler
| Veri | Neden işleniyor | Kaynak |
|---|---|---|
| E-posta adresi | Hesabın oluşturulması, girişin doğrulanması, şifre sıfırlama ve zorunlu hesap bildirimleri | Sizden |
| Ad (isteğe bağlı) | Uygulama içinde size hitap edebilmek | Sizden |
| Şifre | Girişin doğrulanması. Şifreniz açık metin olarak saklanmaz, yalnızca geri döndürülemez özeti (hash) tutulur. | Sizden |
| Dil tercihi | Arayüzün ve size gönderilen e-postaların dilini belirlemek | Sizden |
| Google hesap kimliği ve doğrulanmış e-posta | Yalnızca “Google ile devam et” seçeneğini kullanırsanız; hesabınızı eşleştirmek için | |
| Çalışma içeriğiniz: çalışma alanları, görevler, çalışma oturumları (başlangıç/bitiş/süre), uygulama içi bildirimler | Uygulamanın asıl işlevi; istatistik ve ilerleme takibi | Sizden |
| Cihaz tanımlayıcısı | Aynı anda bir telefon ve bir masaüstü oturumu kuralının uygulanması | Uygulama tarafından üretilir |
| Güvenlik kayıtları: IP adresi, istemci türü, olay türü ve zamanı | Giriş denemelerinin izlenmesi, kötüye kullanım ve saldırıların tespiti | Otomatik |
| Tek kullanımlık doğrulama kodları | E-posta doğrulama ve şifre sıfırlama | Otomatik |
İşlemediğimiz veriler
- Konum bilgisi, rehber, fotoğraf, mikrofon veya kamera verisi
- Reklam kimliği (IDFA / Android Reklam Kimliği)
- Üçüncü taraf analitik veya davranışsal izleme verisi
- Ödeme kartı bilgisi — satın alma yapılırsa işlem tamamen Apple veya Google mağazası üzerinden yürür; kart bilgileriniz bize ulaşmaz
3. Cihazınızda saklanan veriler
Uygulama çevrimdışı çalışabilmek için çalışma verilerinizin bir kopyasını cihazınızın kendi uygulama deposunda tutar. Bu kopya cihazdan çıkmaz; yalnızca bağlantı geldiğinde sunucuyla eşitlenir. Oturumu kapattığınızda veya hesabınızı sildiğinizde bu yerel kopya cihazdan temizlenir. Uygulamayı kaldırmanız da yerel kopyayı siler.
4. Hukuki dayanak
- Sözleşmenin ifası: hesap verileri ve çalışma içeriğiniz — bunlar olmadan hizmet sunulamaz.
- Meşru menfaat: güvenlik kayıtları — hesabınızı ve altyapıyı kötüye kullanıma karşı korumak.
- Hukuki yükümlülük: mevzuatın saklamayı zorunlu kıldığı hâller.
5. Saklama ve konum
Sunucu verileri Avrupa Birliği'nde (Frankfurt, Almanya) barındırılan bir PostgreSQL veritabanında saklanır. Aktarım sırasında ve saklama sırasında şifreleme kullanılır.
- Hesap ve çalışma verileri: siz silene ya da hesabınızı kapatana kadar.
- Güvenlik kayıtları: kötüye kullanım incelemesi için sınırlı süre saklanır; hesap silindiğinde bu kayıtlardaki e-posta adresi kaldırılır.
- Doğrulama kodları: kısa ömürlüdür ve süresi dolduğunda geçersizleşir.
6. Paylaşım
Verilerinizi satmıyoruz ve pazarlama amacıyla üçüncü taraflara vermiyoruz. Hizmeti ayakta tutmak için yalnızca aşağıdaki sağlayıcılardan yararlanıyoruz:
| Sağlayıcı | Amaç | Aktarılan veri |
|---|---|---|
| Neon (veritabanı, AB/Frankfurt) | Verilerin saklanması | Hesap ve çalışma verileri |
| MonsterASP (uygulama sunucusu) | API'nin barındırılması | İstek trafiği |
| Resend | Doğrulama ve bilgilendirme e-postalarının gönderimi | E-posta adresi ve ileti içeriği |
| Yalnızca Google ile giriş kullanılırsa kimlik doğrulama | Google hesap kimliği, e-posta | |
| Cloudflare | stuxio.net web sitesinin sunulması | Site ziyaretine ait teknik veriler |
| Apple / Google mağazaları | Uygulama dağıtımı ve satın alma | Mağazanın kendi politikası geçerlidir |
Ayrıca yasal bir yükümlülük doğduğunda yetkili makamların usulüne uygun taleplerini karşılamak zorunda kalabiliriz.
7. Güvenlik
- Tüm iletişim HTTPS/TLS ile şifrelenir.
- Şifreler geri döndürülemez biçimde özetlenerek saklanır.
- Oturumlar kısa ömürlü belirteçlerle yürütülür; art arda hatalı giriş denemesinde hesap geçici olarak kilitlenir.
- İstek sınırlama ve otomatik hata denetimi uygulanır.
Hiçbir sistem %100 güvenli değildir; verilerinizi etkileyen bir güvenlik olayı yaşanırsa mevzuatın öngördüğü süre içinde bilgilendirilirsiniz.
8. Haklarınız
KVKK (6698 sayılı Kanun) ve GDPR kapsamında; verilerinize erişme, düzeltilmesini isteme, silinmesini isteme, işlemenin sınırlandırılmasını isteme, işlemeye itiraz etme ve verilerinizi taşınabilir bir biçimde alma haklarına sahipsiniz.
Bu haklarınızı kullanmak için destek@stuxio.net adresine yazmanız yeterlidir; taleplere en geç 30 gün içinde yanıt verilir. Ayrıca bulunduğunuz ülkedeki veri koruma otoritesine şikâyette bulunma hakkınız saklıdır.
9. Hesabın silinmesi
Hesabınızı uygulama içinden Profil → Hesabı sil adımıyla kendiniz silebilirsiniz. Silme işleminde çalışma alanlarınız, görevleriniz, çalışma oturumlarınız ve bildirimleriniz kalıcı olarak silinir; hesap kaydınız kimliksizleştirilir. Adım adım anlatım ve e-posta yoluyla talep için: Hesap ve veri silme.
10. Çocuklar
Stuxio 13 yaşın altındaki çocuklara yönelik değildir ve bu yaş grubundan bilerek veri toplamayız. Bulunduğunuz ülkede geçerli yaş sınırının altındaysanız uygulamayı yalnızca veli veya vasi onayıyla kullanmalısınız. Böyle bir veriyi öğrenirsek gecikmeksizin sileriz.
11. Değişiklikler
Bu politika güncellenebilir. Önemli bir değişiklikte uygulama içinden veya e-posta ile bilgilendirilirsiniz; sayfanın üstündeki tarih her zaman yürürlükteki sürümü gösterir.
12. İletişim
Privacy Policy
Last updated: 2 August 2026
This policy explains how personal data is handled in the Stuxio mobile and desktop application and on the stuxio.net website. By using the app you agree to this policy.
In short: we process only the data the app needs to work. There are no ad networks, no third-party analytics and no tracking tools. We do not sell your data. You can permanently delete your account from inside the app.
1. Controller
Stuxio is operated by an independent developer. For any privacy request: destek@stuxio.net
2. Data we process
| Data | Why | Source |
|---|---|---|
| Email address | Creating your account, verifying sign-in, password reset and essential account notices | You |
| Name (optional) | Addressing you inside the app | You |
| Password | Verifying sign-in. Passwords are never stored in plain text — only an irreversible hash is kept. | You |
| Language preference | Interface language and the language of emails sent to you | You |
| Google account identifier and verified email | Only if you use “Continue with Google”, to match your account | |
| Your content: workspaces, tasks, study sessions (start/end/duration), in-app notifications | The core function of the app; statistics and progress tracking | You |
| Device identifier | Enforcing the one-phone-plus-one-desktop session rule | Generated by the app |
| Security records: IP address, client type, event type and time | Monitoring sign-in attempts and detecting abuse | Automatic |
| One-time verification codes | Email verification and password reset | Automatic |
What we do not process
- Location, contacts, photos, microphone or camera data
- Advertising identifiers (IDFA / Android Advertising ID)
- Third-party analytics or behavioural tracking data
- Payment card details — any purchase is handled entirely by the Apple or Google store; card details never reach us
3. Data stored on your device
To work offline, the app keeps a copy of your study data in its own local storage on your device. This copy never leaves the device; it is only synchronised with the server when a connection is available. It is wiped when you sign out or delete your account, and uninstalling the app also removes it.
4. Legal bases
- Performance of a contract: account data and your content — the service cannot be provided without them.
- Legitimate interests: security records — protecting your account and our infrastructure from abuse.
- Legal obligation: where retention is required by law.
5. Retention and location
Server data is stored in a PostgreSQL database hosted in the European Union (Frankfurt, Germany), encrypted in transit and at rest.
- Account and study data: until you delete it or close your account.
- Security records: kept for a limited period for abuse investigation; the email address in those records is removed when an account is deleted.
- Verification codes: short-lived and invalid after expiry.
6. Sharing
We do not sell your data and do not share it with third parties for marketing. We rely on the following providers to run the service:
| Provider | Purpose | Data shared |
|---|---|---|
| Neon (database, EU/Frankfurt) | Data storage | Account and study data |
| MonsterASP (application server) | API hosting | Request traffic |
| Resend | Sending verification and notice emails | Email address and message content |
| Authentication, only if Google sign-in is used | Google account identifier, email | |
| Cloudflare | Serving the stuxio.net website | Technical data about the visit |
| Apple / Google stores | App distribution and purchases | Their own policies apply |
We may also have to respond to lawful requests from competent authorities.
7. Security
- All traffic is encrypted with HTTPS/TLS.
- Passwords are stored only as irreversible hashes.
- Sessions use short-lived tokens; repeated failed sign-in attempts temporarily lock the account.
- Rate limiting and centralised error handling are in place.
No system is completely secure. If a security incident affects your data, you will be informed within the period required by law.
8. Your rights
Under the GDPR and Turkish data protection law (KVKK) you have the right to access, rectify, erase, restrict and object to the processing of your data, and to receive it in a portable format.
To exercise these rights, write to destek@stuxio.net; requests are answered within 30 days at the latest. You also have the right to lodge a complaint with the data protection authority in your country.
9. Deleting your account
You can delete your account yourself from Profile → Delete account inside the app. Deletion permanently removes your workspaces, tasks, study sessions and notifications, and anonymises your account record. Step-by-step instructions and the email route: Account and data deletion.
10. Children
Stuxio is not directed at children under 13 and we do not knowingly collect data from them. If you are below the age of digital consent in your country, use the app only with the consent of a parent or guardian. If we learn of such data, we delete it without delay.
11. Changes
This policy may be updated. For significant changes you will be notified in the app or by email; the date at the top always reflects the version in force.