Table of Contents
1. Introduction
This policy explains how Fluexo processes data to provide English learning from A1 to C2. Optional analytics, tracking, speech, and notifications have the choices described below. Using the app is not consent to optional processing.
2. Data Controller
Mustafa Baykal (Individual Developer), Istanbul, Türkiye
Privacy contact: privacy@fluexo.com
3. Data We Collect
Account data includes your account ID and, if you register by email, Apple, or Google, the email/name and authentication information supplied by that method. Guests also have an anonymous Supabase account: their progress syncs to our servers and is not limited to the device. “Anonymous account” means no name/email is required, not that its records cannot be linked to a persistent ID.
We process learning progress, answers and exercise outcomes, words, grammar and story progress, scores, streaks, daily quests, preferences, subscription status and transactions. Choosing a League username makes that name, rank, and score public. Reports and blocks are used for moderation.
Technical data can include IP addresses, device/app versions, persistent account/device identifiers, push tokens, feature interactions, ad/campaign interactions, and crash/performance diagnostics. Google AdMob/UMP may infer coarse location from an IP address. Fluexo does not request GPS location, contacts, photos, health data, call logs, or SMS. Optional microphone and speech processing is explained in section 7.
4. Purposes
We use these data to authenticate and recover accounts, sync progress, personalize learning and reviews, administer subscriptions, operate the optional League, prevent fraud, moderate names, deliver chosen reminders, provide support, diagnose reliability, and, with the required choices, measure usage, advertising, and campaign attribution. Pseudonymous analytics are not described as fully anonymous.
5. Legal Bases
Under GDPR Article 6, core account, learning, and purchase processing relies on contract performance (6(1)(b)); recovery, fraud prevention, moderation, and essential security/reliability rely on legitimate interests (6(1)(f)), subject to your rights. Optional analytics, tracking/personalization, speech, and notifications rely on consent (6(1)(a)) where required. Required financial or legal records rely on legal obligations (6(1)(c)). Each service below states its basis, retention, and controls. For Türkiye, see the KVKK disclosure.
6. Advertising & Tracking
On iPhone and iPad, the ATT prompt is requested on the first launch, on the Welcome screen, before any advertising or attribution SDK starts. AdMob initializes only after the ATT decision and Google UMP consent where required. IDFA is available only if tracking is allowed. Denying tracking does not limit any feature or content.
Free users may see G-rated interstitial ads: at most three per day and none during the first 72 hours. This version has no daily usage timer or rewarded-ad time extension. Where required, Google UMP presents advertising consent and privacy choices. Change ATT in iOS Settings > Privacy & Security > Tracking and use the advertising privacy choices in the app's Settings where available. Declining tracking does not disable all technical ad processing, such as IP-based coarse location or fraud prevention.
Premium subscribers see no ads. Attribution follows the same rules for free and Premium users: AppsFlyer starts only when ATT tracking is allowed AND you have opted in to analytics in Settings. Premium status does not itself guarantee that no attribution identifiers are processed. Apple's SKAdNetwork can provide privacy-preserving, aggregate campaign attribution without identifying you individually.
7. Third-Party Services, Retention & Choices
We require providers handling data on our behalf to provide protection equal to or greater than this policy and to use it only for the described purposes under applicable contractual safeguards. Apple and Google also process data under their own platform policies. Provider-side legal retention can differ; contact us for deletion or details of the applicable safeguards.
Supabase; Apple/Google/email sign-in; device recovery
Data and purpose: Supabase (AWS-hosted infrastructure) handles account IDs, sign-in data, progress, preferences, and League/moderation records. Apple/Google supply the profile and authentication data you authorize; email sign-in uses your email and securely managed credentials. A random device UUID stored in Keychain/secure device storage is sent for guest recovery and fraud prevention. Recovery may happen automatically on reinstall on the same device; the identifier can survive uninstall. It is not a guarantee of recovery or cross-device access. Sign in to retain access across devices.
Basis: Contract for accounts and sync; legitimate interests for security and recovery. Retention: Account/progress records for the account lifetime, then deletion within 30 days; device identifiers may persist in secure storage and limited anti-fraud records after deletion while necessary for abuse prevention. Choices: Use guest mode instead of optional sign-in; delete either type of account in the app. Contact us to object to recovery/device processing or request erasure. Uninstalling alone does not delete cloud records or the Keychain identifier.
Google AdMob & User Messaging Platform (UMP)
Data and purpose: IP-derived coarse location, device/app information, consent choices, advertising identifiers (IDFA only with ATT authorization), ad impressions/interactions, and diagnostics support ads, consent management, and fraud prevention. Basis: Consent for tracking/personalized ads where required; legitimate interests for limited ad delivery, security, and consent records where permitted. Retention: Consent choices remain until updated/reset; ad and security records follow Google's applicable retention policy and deletion procedures. Choices: ATT and UMP privacy choices as above; Premium removes ads. See Google's privacy policy.
AppsFlyer attribution
Data and purpose: Install/campaign and ad interactions, app/device information, pseudonymous identifiers, account ID where set, and IDFA measure campaign effectiveness. Basis: Consent; starts only with ATT allowed AND analytics opt-in, including for Premium users. Retention: Attribution/analytics records up to 24 months, subject to deletion requests and the provider's applicable retention obligations. Choices: Turn off analytics in Settings or revoke ATT to stop attribution; contact us to request deletion of existing records. See AppsFlyer's privacy policy.
PostHog product analytics
Data and purpose: Pseudonymous account/device IDs, feature usage, session/app/device metadata, and exercise outcome counts help improve learning features. No speech audio or transcripts are sent. Basis: Opt-in consent; disabled by default. Retention: Up to 24 months. Choices: Turn off Usage Analytics in Settings to stop future collection; request deletion through the privacy contact. See PostHog's privacy policy.
Sentry crash & performance reporting
Data and purpose: Stack traces, error details, performance measurements, diagnostic breadcrumbs, and app/device versions help find crashes and reliability problems. Reports are linked to your account ID when signed in; they are not fully anonymous. Screenshots are disabled and sensitive fields are filtered. Basis: Legitimate interests in app reliability, with an opt-out. Retention: Up to 90 days. Choices: Disable Crash Reporting in Settings; contact us to request deletion or object. See Sentry's privacy policy.
Firebase Cloud Messaging (Google), APNs & local reminders
Data and purpose: Push tokens, account/device/platform information, notification preferences, and message payloads deliver study/streak reminders. Local reminders are scheduled on the device. Notification timing may be adapted to your study preferences and engagement. Basis: Notification permission/consent for optional reminders; legitimate interests for necessary delivery/security diagnostics, governed by crash-reporting choices. Retention: Push tokens while registered for notifications, removed when invalidated or on account deletion; local schedules until cancelled; diagnostic reports up to 90 days. Choices: Disable reminders in app Settings or notifications in device settings. See Firebase privacy information.
RevenueCat, Apple StoreKit & Google Play purchases
Data and purpose: App user/account IDs, purchase receipts/transaction IDs, subscription and entitlement status, and device/app metadata manage purchases, access, and restoration. Fluexo does not receive payment-card details. Basis: Contract performance and applicable financial/legal obligations. Retention: Account-linked entitlement records for the account lifetime, then deletion within 30 days except transaction records required by law; Apple/Google/RevenueCat retain necessary transaction records under their policies. Choices: Purchases are optional; manage/cancel App Store subscriptions in Apple ID settings or Android subscriptions in Google Play > Profile > Payments & subscriptions > Subscriptions > Fluexo > Cancel subscription, and request data deletion from us. See Google Play subscription management and Google’s privacy policy. Account deletion does not cancel a subscription. See RevenueCat's privacy policy and Apple's privacy policy.
Apple speech recognition & text-to-speech
Data and purpose: Optional speaking exercises use microphone audio and a temporary transcript to check pronunciation. Apple speech recognition may process audio on-device or on Apple's servers; Android speech services may similarly process it under their provider's policy. Fluexo does not store audio or transcripts, send them to its servers, or send them to analytics. Transcripts are discarded when the exercise closes; only exercise results/progress are saved. Apple's built-in text-to-speech runs on-device without sending text to our servers for synthesis. Basis: Consent for microphone/speech access; contract for saved learning results. Retention: Audio/transcripts only during the exercise in Fluexo; Apple/provider-side processing follows their policies; saved results follow account retention. Choices: Use “I can't speak now”, disable speaking in Settings, or revoke microphone/speech permissions in device settings.
League & support
Data and purpose: The League is opt-in by choosing a public username, filtered server-side. Report/block is available on every row, including the podium. Reports are reviewed within 24 hours. Support processes the contact details and message you send. Basis: Contract for requested features/support; legitimate interests for moderation and fraud prevention. Retention: Account-linked names, scores, and moderation records for the account lifetime, then deletion within 30 days unless needed for a legal claim; support messages for resolving the request and necessary follow-up. Choices: Avoid using private information as your username; turn off Profile > Settings > “Show me on the League leaderboard”; support is optional. Contact us for deletion.
8. Storage & Security
Cloud data is stored with Supabase and the listed providers; local progress/preferences use MMKV and sensitive device credentials use secure storage. We use HTTPS encryption in transit, authenticated access, access controls, and database row-level security. No storage or transmission system is completely secure.
9. Retention & Account Deletion
The periods and choices in section 7 apply to both guests and registered users. Analytics are retained for up to 24 months; crash/performance reports for up to 90 days. Withdrawing consent stops future optional processing and does not invalidate prior lawful processing; contact us to request deletion of existing records. Financial, security, or legal-claim records are retained only as necessary under the applicable obligations, with restricted use.
Delete an account in Profile > Settings > Account > Delete Account. Access is disabled and leaderboard entries are removed immediately; permanent deletion is completed within 30 days, apart from legally necessary retention described above. Device Keychain data may survive uninstall; uninstalling does not request account deletion. Cancel App Store subscriptions separately in Apple ID settings and Android subscriptions in Google Play subscription settings.
10. Your Rights (GDPR & KVKK)
Subject to applicable law, you can request access, correction, erasure, restriction, portability, or object to legitimate-interest processing; you can withdraw consent at any time and complain to your data protection authority. The app offers a JSON data export in Profile > Settings > Download My Data. For a complete access request or other rights, email privacy@fluexo.com. We respond within 30 days, subject to applicable lawful extensions. Turkish rights under KVKK Article 11 are detailed in the KVKK disclosure.
11. California Privacy Rights
California residents may request to know, access, correct, or delete personal information and exercise applicable rights to opt out of sale/sharing for cross-context behavioral advertising. We do not sell personal data for money. Advertising/attribution disclosures and controls are in sections 6–7; deny tracking and use the advertising privacy choices to opt out where applicable. We do not discriminate for exercising privacy rights. Use the privacy contact for requests.
12. Children's Privacy
You must be at least 13 to create an account; younger learners may use the app with a parent or guardian. Where local law requires parental consent for data processing, that consent is required. Analytics are off by default. Parents or guardians who believe a child supplied personal data without the required consent should contact us for deletion.
13. International Data Transfers
Fluexo is operated from Türkiye. Supabase/AWS, Google (AdMob/UMP, sign-in, Firebase), Apple, RevenueCat, PostHog, Sentry, and AppsFlyer may process data outside your country, including in the United States and Europe. Transfers require applicable legal safeguards: GDPR adequacy decisions or Standard Contractual Clauses where applicable, and the KVKK Article 9 transfer conditions for Türkiye. Details of recipients and applicable safeguards are available from the privacy contact. See the KVKK disclosure.
14. Policy Changes
We publish changes here and update the date above; material changes are also communicated in the app. New consent is requested when required for a new optional purpose.
15. Contact
For all privacy inquiries and rights requests: privacy@fluexo.com. For app help, visit Support.
İçindekiler
1. Giriş
Bu politika, Fluexo’nun A1–C2 İngilizce öğrenimi sunmak için verileri nasıl işlediğini açıklar. İsteğe bağlı analitik, takip, konuşma ve bildirimler için aşağıdaki tercihler geçerlidir. Uygulamayı kullanmak, isteğe bağlı veri işlemeye rıza vermek değildir.
2. Veri Sorumlusu
Mustafa Baykal (Bireysel Geliştirici), İstanbul, Türkiye
Gizlilik iletişimi: privacy@fluexo.com
3. Toplanan Veriler
Hesap verileri hesap kimliğinizi; e-posta, Apple veya Google ile kaydolduğunuzda ise bu yöntemle sağlanan e-posta/ad ve kimlik doğrulama bilgilerini içerir. Misafirler için de anonim bir Supabase hesabı oluşturulur: ilerleme sunucularımıza senkronize edilir, yalnızca cihazda tutulmaz. “Anonim hesap”, ad/e-posta gerekmediğini belirtir; kayıtların kalıcı bir kimlikle ilişkilendirilemeyeceği anlamına gelmez.
Öğrenme ilerlemesi, yanıtlar ve alıştırma sonuçları, kelime/dil bilgisi/hikâye ilerlemesi, puanlar, seriler, günlük görevler, tercihler, abonelik durumu ve işlemleri işlenir. Lig kullanıcı adı seçtiğinizde adınız, sıralamanız ve puanınız herkese açık olur. Bildirim ve engelleme kayıtları moderasyon için kullanılır.
Teknik veriler IP adresi, cihaz/uygulama sürümü, kalıcı hesap/cihaz tanımlayıcıları, anlık bildirim belirteçleri, özellik etkileşimleri, reklam/kampanya etkileşimleri ile çökme ve performans tanılarını içerebilir. Google AdMob/UMP, IP adresinden yaklaşık konum çıkarabilir. Fluexo GPS konumu, rehber, fotoğraflar, sağlık verileri, arama kayıtları veya SMS istemez. İsteğe bağlı mikrofon ve konuşma işlemleri 7. bölümde açıklanır.
4. Amaçlar
Veriler; kimlik doğrulama ve hesap kurtarma, ilerlemeyi senkronize etme, öğrenme ve tekrarları kişiselleştirme, abonelikleri yönetme, isteğe bağlı Lig’i işletme, dolandırıcılığı önleme, adları denetleme, seçilen hatırlatmaları iletme, destek sunma, güvenilirlik sorunlarını tanılama ve gerekli tercihlere bağlı olarak kullanım/reklam/kampanya ilişkilendirmesini ölçme için kullanılır. Takma kimlikli analitik verileri tamamen anonim değildir.
5. Hukuki Dayanaklar
GDPR madde 6 kapsamında temel hesap, öğrenme ve satın alma işlemleri sözleşmenin ifasına (6(1)(b)); kurtarma, kötüye kullanımı önleme, moderasyon ve temel güvenlik/güvenilirlik işlemleri haklarınız gözetilerek meşru menfaate (6(1)(f)) dayanır. İsteğe bağlı analitik, takip/kişiselleştirme, konuşma ve bildirimler gerekli olduğunda rızaya (6(1)(a)); zorunlu mali/yasal kayıtlar hukuki yükümlülüğe (6(1)(c)) dayanır. Aşağıda her hizmetin dayanağı, saklama süresi ve kontrolleri belirtilir. Türkiye için KVKK aydınlatma metnine bakın.
6. Reklam ve Takip
iPhone ve iPad’de ATT istemi ilk açılışta, Hoş Geldiniz ekranında ve herhangi bir reklam veya ilişkilendirme SDK’sı başlatılmadan önce istenir. AdMob yalnızca ATT kararı ve gerekli bölgelerde Google UMP onayından sonra başlatılır. IDFA yalnızca takibe izin verilirse kullanılabilir. Takibi reddetmek hiçbir özellik veya içeriği kısıtlamaz.
Ücretsiz kullanıcılar ilk 72 saatten sonra günde en fazla üç adet, genel izleyiciye uygun (G) geçiş reklamı görebilir. Bu sürümde günlük kullanım sayacı veya reklam izleyerek süre uzatma yoktur. Gerekli bölgelerde Google UMP reklam onayı ve gizlilik tercihlerini sunar. ATT tercihinizi iOS Ayarlar > Gizlilik ve Güvenlik > Takip bölümünden; reklam gizlilik tercihlerinizi sunulduğu durumlarda uygulamanın Ayarlar bölümünden değiştirebilirsiniz. Takibi reddetmek IP’den yaklaşık konum çıkarımı veya dolandırıcılığı önleme gibi tüm teknik reklam işlemlerini durdurmaz.
Premium aboneler reklam görmez. Ücretsiz ve Premium kullanıcılar için ilişkilendirme aynı kurala tabidir: AppsFlyer yalnızca ATT takibine izin verildiğinde VE Ayarlar’da analitik açık onayla etkinleştirildiğinde başlar. Premium olmak tek başına hiçbir ilişkilendirme tanımlayıcısının işlenmediği anlamına gelmez. Apple SKAdNetwork, sizi bireysel olarak tanımlamadan gizliliği koruyan toplu kampanya ilişkilendirmesi sağlayabilir.
7. Üçüncü Taraf Hizmetler, Saklama ve Tercihler
Adımıza veri işleyen sağlayıcıların bu politikaya eşit veya daha yüksek koruma sağlamasını ve verileri geçerli sözleşmesel güvenceler kapsamında yalnızca açıklanan amaçlarla kullanmasını şart koşarız. Apple ve Google ayrıca kendi platform politikalarına göre veri işler. Sağlayıcıların yasal saklama süreleri farklı olabilir; silme veya geçerli güvencelerin ayrıntıları için bize ulaşabilirsiniz.
Supabase; Apple/Google/e-posta ile giriş; cihazla kurtarma
Veri ve amaç: Supabase (AWS altyapısında), hesap kimliklerini, giriş verilerini, ilerleme ve tercihleri, Lig/moderasyon kayıtlarını işler. Apple/Google izin verdiğiniz profil ve kimlik doğrulama verilerini sağlar; e-posta ile giriş e-postanızı ve güvenli yönetilen giriş bilgilerinizi kullanır. Keychain/güvenli cihaz depolamasındaki rastgele cihaz UUID’si, misafir hesabını kurtarma ve dolandırıcılığı önleme için gönderilir. Aynı cihaza yeniden kurulumda kurtarma otomatik gerçekleşebilir; tanımlayıcı kaldırma sonrasında kalabilir. Kurtarma veya cihazlar arası erişim garanti değildir. Farklı cihazlarda erişim için giriş yapın.
Dayanak: Hesap ve senkronizasyon için sözleşmenin ifası; güvenlik ve kurtarma için meşru menfaat. Saklama: Hesap/ilerleme verileri hesap ömrü boyunca, ardından 30 gün içinde silme; cihaz tanımlayıcıları silme sonrasında güvenli depolamada ve kötüye kullanımı önlemek için gerekli olduğu sürece sınırlı dolandırıcılık önleme kayıtlarında kalabilir. Tercihler: İsteğe bağlı giriş yerine misafir modunu kullanabilir, her iki hesap türünü de uygulamadan silebilirsiniz. Kurtarma/cihaz işlemesine itiraz veya silme için bize ulaşın. Uygulamayı kaldırmak bulut verilerini veya Keychain tanımlayıcısını silmez.
Google AdMob ve User Messaging Platform (UMP)
Veri ve amaç: IP’den yaklaşık konum, cihaz/uygulama bilgileri, rıza tercihleri, reklam tanımlayıcıları (IDFA yalnızca ATT izniyle), reklam gösterim/etkileşimleri ve tanılar; reklam, rıza yönetimi ve dolandırıcılığı önleme için işlenir. Dayanak: Gerekli olduğunda takip/kişiselleştirilmiş reklamlar için rıza; izin verilen ölçüde sınırlı reklam sunumu, güvenlik ve rıza kayıtları için meşru menfaat. Saklama: Rıza tercihleri güncellenene/sıfırlanana kadar; reklam/güvenlik kayıtları Google’ın geçerli saklama politikası ve silme süreçlerine göre tutulur. Tercihler: Yukarıdaki ATT ve UMP kontrolleri; Premium reklamları kaldırır. Google gizlilik politikası.
AppsFlyer ilişkilendirmesi
Veri ve amaç: Yükleme/kampanya ve reklam etkileşimleri, cihaz/uygulama bilgileri, takma kimlikler, ayarlanmışsa hesap kimliği ve IDFA kampanya verimliliğini ölçer. Dayanak: Rıza; Premium dahil yalnızca ATT izni VE analitik açık onayı birlikte varsa başlar. Saklama: İlişkilendirme/analitik kayıtları en fazla 24 ay; silme talepleri ve sağlayıcının geçerli saklama yükümlülükleri saklıdır. Tercihler: Ayarlar’da analitiği kapatın veya ATT iznini geri alın; mevcut kayıtları sildirmek için bize ulaşın. AppsFlyer gizlilik politikası.
PostHog ürün analitiği
Veri ve amaç: Takma kimlikli hesap/cihaz ID’leri, özellik kullanımı, oturum/uygulama/cihaz bilgileri ve alıştırma sonuç sayıları öğrenme özelliklerini iyileştirmeye yardımcı olur. Konuşma sesi veya transkript gönderilmez. Dayanak: Açık onay; varsayılan olarak kapalıdır. Saklama: En fazla 24 ay. Tercihler: Gelecekteki toplamayı durdurmak için Ayarlar’da Kullanım Analitiği’ni kapatın; mevcut kayıtları silmek için gizlilik adresine yazın. PostHog gizlilik politikası.
Sentry çökme ve performans raporları
Veri ve amaç: Yığın izleri, hata ayrıntıları, performans ölçümleri, tanı adımları ve cihaz/uygulama sürümleri çökmeleri ve güvenilirlik sorunlarını saptamak için işlenir. Giriş yapmış kullanıcıların raporları hesap kimliğine bağlanır; tamamen anonim değildir. Ekran görüntüleri kapalıdır ve hassas alanlar filtrelenir. Dayanak: Uygulama güvenilirliği için meşru menfaat; kapatma olanağı sunulur. Saklama: En fazla 90 gün. Tercihler: Ayarlar’da Çökme Raporlama’yı kapatın; silme veya itiraz için bize ulaşın. Sentry gizlilik politikası.
Firebase Cloud Messaging (Google), APNs ve yerel hatırlatmalar
Veri ve amaç: Anlık bildirim belirteçleri, hesap/cihaz/platform bilgileri, bildirim tercihleri ve ileti içerikleri çalışma/seri hatırlatmaları için kullanılır. Yerel hatırlatmalar cihazda planlanır. Bildirim zamanı çalışma tercihlerinize ve etkileşiminize göre uyarlanabilir. Dayanak: İsteğe bağlı hatırlatmalar için bildirim izni/rıza; gerekli iletim/güvenlik tanıları için çökme raporlama tercihlerine bağlı meşru menfaat. Saklama: Bildirim belirteçleri kayıt geçerli olduğu sürece tutulur; geçersizleştiğinde veya hesap silindiğinde kaldırılır. Yerel planlar iptal edilene kadar, tanı raporları en fazla 90 gün tutulur. Tercihler: Uygulama ayarlarından hatırlatmaları veya cihaz ayarlarından bildirimleri kapatın. Firebase gizlilik bilgileri.
RevenueCat, Apple StoreKit ve Google Play satın alımları
Veri ve amaç: Uygulama kullanıcı/hesap kimlikleri, makbuz/işlem kimlikleri, abonelik ve erişim durumu ile cihaz/uygulama bilgileri satın alma, erişim ve geri yükleme için işlenir. Fluexo ödeme kartı bilgilerini almaz. Dayanak: Sözleşmenin ifası ve geçerli mali/hukuki yükümlülükler. Saklama: Hesaba bağlı erişim kayıtları hesap ömrü boyunca, ardından 30 gün içinde silme; kanunen zorunlu işlem kayıtları hariçtir. Apple/Google/RevenueCat gerekli işlem kayıtlarını kendi politikalarına göre tutar. Tercihler: Satın alma isteğe bağlıdır; App Store aboneliklerini Apple ID ayarlarından, Android aboneliklerini Google Play > Profil > Ödemeler ve abonelikler > Abonelikler > Fluexo > Aboneliği iptal et yolundan yönetin/iptal edin ve veri silme için bize ulaşın. Google Play abonelik yönetimi ve Google gizlilik politikası. Hesap silme aboneliği iptal etmez. RevenueCat gizlilik politikası ve Apple gizlilik politikası.
Apple konuşma tanıma ve metin seslendirme
Veri ve amaç: İsteğe bağlı konuşma alıştırmaları telaffuzu kontrol etmek için mikrofon sesi ve geçici transkript kullanır. Apple konuşma tanıma sesi cihazda veya Apple sunucularında işleyebilir; Android konuşma hizmetleri de sağlayıcının politikasına göre benzer işlem yapabilir. Fluexo ses veya transkript saklamaz, kendi sunucularına veya analitiğe göndermez. Transkriptler alıştırma kapanınca atılır; yalnızca sonuç/ilerleme kaydedilir. Apple’ın yerleşik metin seslendirmesi cihazda çalışır; sentez için sunucularımıza metin gönderilmez. Dayanak: Mikrofon/konuşma erişimi için rıza; kaydedilen öğrenme sonuçları için sözleşmenin ifası. Saklama: Fluexo’da ses/transkript yalnızca alıştırma süresince; Apple/sağlayıcı işlemleri kendi politikalarına, kayıtlı sonuçlar hesap saklama süresine tabidir. Tercihler: “Şimdi konuşamam” seçeneğini kullanın, Ayarlar’dan konuşmayı kapatın veya cihaz ayarlarından mikrofon/konuşma izinlerini geri alın.
Lig ve destek
Veri ve amaç: Lig’e katılım, sunucuda filtrelenen herkese açık kullanıcı adı seçimiyle isteğe bağlıdır. Kürsü dahil her satırda bildirme/engelleme vardır; bildirimler 24 saat içinde incelenir. Destek için gönderdiğiniz iletişim bilgileri ve iletiniz işlenir. Dayanak: Talep edilen özellik/destek için sözleşmenin ifası; moderasyon ve kötüye kullanımı önleme için meşru menfaat. Saklama: Hesaba bağlı ad, puan ve moderasyon kayıtları hesap ömrü boyunca, ardından 30 gün içinde silme; hukuki bir hak için gerekli kayıtlar hariçtir. Destek iletileri talebin çözümü ve gerekli takip süresince tutulur. Tercihler: Kullanıcı adınıza özel bilgi eklemeyin; Profil > Ayarlar > “Lig liderlik tablosunda beni göster” anahtarını kapatın. Destek isteğe bağlıdır; silme için bize ulaşın.
8. Depolama ve Güvenlik
Bulut verileri Supabase ve belirtilen sağlayıcılarda; yerel ilerleme/tercihler MMKV’de, hassas cihaz giriş bilgileri güvenli depolamada tutulur. Aktarımda HTTPS şifreleme, kimlik doğrulama, erişim kontrolleri ve veritabanında satır düzeyi güvenlik kullanılır. Hiçbir depolama veya aktarım sistemi tamamen güvenli değildir.
9. Saklama ve Hesap Silme
7. bölümdeki süreler ve tercihler misafirler ve kayıtlı kullanıcılar için geçerlidir. Analitik en fazla 24 ay; çökme/performans raporları en fazla 90 gün saklanır. Rızayı geri almak gelecekteki isteğe bağlı işlemleri durdurur; önceki hukuka uygun işlemleri geçersiz kılmaz. Mevcut kayıtları sildirmek için bize ulaşın. Mali, güvenlik veya hukuki hak kayıtları yalnızca geçerli yükümlülükler kapsamında gerekli olduğu sürece, kullanımı sınırlandırılarak tutulur.
Profil > Ayarlar > Hesap > Hesabı Sil yolunu kullanın. Erişim kapatılır ve liderlik tablosu kayıtları hemen kaldırılır; yukarıdaki hukuken gerekli saklama halleri dışında kalıcı silme 30 gün içinde tamamlanır. Keychain verileri uygulama kaldırıldıktan sonra kalabilir; kaldırma hesap silme talebi oluşturmaz. App Store aboneliklerini Apple ID ayarlarından, Android aboneliklerini Google Play abonelik ayarlarından ayrıca iptal edin.
10. Haklarınız (GDPR ve KVKK)
Geçerli mevzuata göre erişim, düzeltme, silme, işlemeyi kısıtlama, taşınabilirlik talep edebilir veya meşru menfaate dayalı işlemeye itiraz edebilirsiniz; rızanızı her zaman geri alabilir ve veri koruma makamına şikâyette bulunabilirsiniz. Uygulamada Profil > Ayarlar > Verilerimi İndir yoluyla JSON dışa aktarımı sunulur. Tam erişim veya diğer haklarınız için privacy@fluexo.com adresine yazın. Geçerli yasal uzatmalar saklı kalmak üzere 30 gün içinde yanıt veririz. KVKK madde 11 hakları KVKK aydınlatma metninde ayrıntılıdır.
11. Kaliforniya Gizlilik Hakları
Kaliforniya sakinleri kişisel bilgileri öğrenme, erişme, düzeltme veya silme ve bağlamlar arası davranışsal reklam için satış/paylaşımı reddetme haklarını geçerli olduğu ölçüde kullanabilir. Kişisel verileri para karşılığı satmayız. Reklam/ilişkilendirme açıklamaları ve kontrolleri 6–7. bölümlerdedir; geçerli durumlarda vazgeçmek için takibi reddedin ve reklam gizlilik tercihlerini kullanın. Haklarınızı kullandığınız için ayrımcılık yapmayız. Talepler için gizlilik adresine yazın.
12. Çocukların Gizliliği
Hesap oluşturmak için en az 13 yaşında olmalısınız; daha küçük yaştaki öğrenciler uygulamayı bir ebeveyn veya vasi eşliğinde kullanabilir. Yerel mevzuat veri işleme için ebeveyn onayı gerektiriyorsa bu onay alınmalıdır. Analitik varsayılan olarak kapalıdır. Bir çocuğun gerekli onay olmadan kişisel veri sağladığını düşünen ebeveynler veya vasiler silme için bize ulaşmalıdır.
13. Yurt Dışına Veri Aktarımı
Fluexo Türkiye’den işletilir. Supabase/AWS, Google (AdMob/UMP, giriş, Firebase), Apple, RevenueCat, PostHog, Sentry ve AppsFlyer verileri ülkeniz dışında, ABD ve Avrupa dahil, işleyebilir. Aktarımlar geçerli hukuki güvenceleri gerektirir: uygun durumlarda GDPR yeterlilik kararları veya Standart Sözleşme Maddeleri, Türkiye için KVKK madde 9 aktarım koşulları. Alıcı ve geçerli güvence ayrıntılarını gizlilik adresinden isteyebilirsiniz. KVKK aydınlatma metnine bakın.
14. Politika Değişiklikleri
Değişiklikleri burada yayımlar, yukarıdaki tarihi güncelleriz; önemli değişiklikler uygulama içinde de bildirilir. Yeni bir isteğe bağlı amaç için gerekli olduğunda yeniden rıza istenir.
15. İletişim
Tüm gizlilik soruları ve hak talepleri için: privacy@fluexo.com. Uygulama yardımı için Destek sayfasına bakın.