Last updated: 26 October 2026

DailyFrame is a photo-a-day app. You take one photo at a time, and the app turns them into a timelapse video. This policy explains what data the app handles, where it goes, and the choices you have.

The short version

• Your photos, captions, tags and timeline names are stored on your device. We (the developer) never receive them.
• You can use DailyFrame without an account. Sign-in is optional.
• Usage analytics, crash reports and product announcements are off until you turn them on in Settings > You and your data > Privacy and data.
• The free plan shows ads (Google AdMob). Pro shows no ads, and the ad SDK is not started for Pro users.
• If you turn on cloud backup, your photos go straight from your device to your own Google Drive or Dropbox account. They do not pass through our servers.

1. Who we are

The data controller (in Turkish law, veri sorumlusu) for the personal data described here is:

APP ATOLYESİ YAZILIM BİLİŞİM REKLAM E-TİC. LTD. ŞTİ.
Address: Mustafa Kemal Mah. Dumlupınar Bulvarı 274/2 (C2 Blok) Kat: 18 No: 145, Çankaya / Ankara, Türkiye
Email: apps@appatolyesi.com

"We", "us" and "our" mean this company. "The app" means DailyFrame for iOS and Android (app id com.appatolyesi.dailyframe).

2. What stays on your device

The app stores the following only on your device. We do not receive it and cannot see it:

• photos you take with the in-app camera, their thumbnails, and the timelapse videos you export;
• timeline names, the kind of subject you chose (for example yourself, a child, a pet), captions, tags, capture dates and times, time zone, and per-timeline camera settings;
• reminder schedules (reminders are local notifications created on the device);
• your settings, such as language, theme and your privacy choices;
• the announcements inbox (the last 100 announcements you received);
• a music file you choose as a soundtrack for a Pro export (a copy is kept in the app's storage and mixed into the video on the device).

The app does not record your location, does not analyze faces, and does not use the microphone (photos are taken without audio).

Device permissions. The app asks for the camera (to take photos), notifications (for reminders and, if you opt in, announcements), "add photos" access on iOS (only to save a video you export to your photo library) and, on Android, alarms and reminders (to deliver reminders on time). The app does not ask to read your photo library.

Your device's own backup. Depending on your device settings, the app's data may be included in your device backup (iCloud Backup on iOS, or Google/Android backup). That backup is a service between you and Apple or Google, under their terms. Sign-in tokens are excluded from Android backups.

Sharing and export. When you share a video, or use "Export everything" (a zip file of your original photos plus a metadata file with timeline names, captions and tags), the app opens your device's share sheet. Where the file goes is your choice; we do not receive it.

3. What we process and why

The table lists every kind of personal data that leaves your device because of the app. "Legal basis" gives the basis under the EU/UK GDPR and under Türkiye's Personal Data Protection Law No. 6698 (KVKK).

We do not sell your personal data for money. We do not use your photos, captions or timeline names for advertising, analytics or any other purpose. None of the data above is used to make automated decisions that have legal or similarly significant effects on you.

4. Your photos stay on your device

The app saves photos to its private storage on your device. They are never sent to us, to our analytics or crash-reporting tools, or to the ad SDK. The ad SDK cannot read what is on your screen or in the app's storage. The app removes location (GPS) data from every photo it saves, in both Optimized and Original quality. Optimized photos carry no other camera metadata (EXIF) either; Original photos may keep the camera's other metadata, such as the capture time and camera model.

When you delete a photo or a timeline, it moves to Trash for 30 days and is then removed from the device automatically. You can also restore it or delete it for good from Trash at any time. Uninstalling the app removes all app data from the device, except copies in your device backup or your cloud backup.

5. Optional account

You can use every local feature without an account. If you sign in with Apple, Google or Facebook, we use Firebase Authentication (Google) to create your account. We receive from the provider what it shares with us: an identifier, your email address (Apple lets you hide it behind a relay address) and your name, and sometimes a profile photo link. With Facebook we ask only for your public profile and email.

Your account is never linked to your photos or to the people or pets in your timelines. We hold the account record, and while you are signed in your purchases are linked to your account ID (section 8); your photos are not stored with it. If you sign in with Facebook, Meta's privacy policy applies to what Meta receives during the sign-in. The app turns off the Facebook SDK's automatic app-event logging and advertising-ID collection (and on iOS its SKAdNetwork reporting). On Android the Facebook SDK stays inactive until you tap "Continue with Facebook"; on iOS the SDK starts with the app and may load its settings from Meta, but sends no app events.

You can sign out at any time (Settings > You and your data > Account > Sign out) and delete your account in the app (see section 12).

6. Analytics and crash reports

Both are off by default. You can turn them on or off at any time in Settings > You and your data > Privacy and data:

• Share anonymous usage sends the analytics described in section 3. The events never include photos, names, captions, free text or location coordinates.
• Share crash reports sends crash reports. The app removes file paths, email addresses, names and tokens from error messages before they are sent.

The app is built so that the analytics and crash-reporting SDKs collect nothing until you turn the switch on, including on the very first launch. When you turn a switch off, the app stops sending that data at once. Data already sent stays with Google for the retention period in section 3. Google acts as our service provider for this data under the Firebase data processing terms.

7. Ads and your consent

Who sees ads. Only the free plan shows ads: a banner below the photo grid and, after an export has finished, a full-screen ad (by default no more than once every 24 hours). There are no ads during onboarding, while taking a photo, during export, on photo detail, in Trash or on the subscription screen. If you have Pro, the app does not start the ad SDK at all.

Consent (UMP). Each time the app starts on the free plan, it checks with Google's User Messaging Platform whether consent is needed where you are (for example in the EEA, UK and Switzerland). If it is, you see Google's consent form before any ad is requested, and you can accept, refuse, or choose by purpose and partner. You can change your choice later in Settings > You and your data > Privacy and data > Ad privacy options (shown when your region requires it). If you refuse personalised ads, Google may still show non-personalised ads, which are based on context and general location, and still uses some data to count ads and prevent fraud.

Personalized ads switch. Settings > You and your data > Privacy and data > Personalized ads is on by default. When you turn it off, every ad request asks Google for non-personalised ads. When it is on, ads are personalised only where your consent choice (where one is needed) allows it.

iOS tracking (ATT). The app does not ask for permission to track you through Apple's App Tracking Transparency, and it does not access your device's advertising identifier (IDFA). On iOS every ad request asks for non-personalised ads, whatever the "Personalized ads" switch says, so no data is used to track you across other companies' apps and websites. DailyFrame does not track you across apps and websites owned by other companies.

Android advertising ID. On Android, the ad SDK can read your advertising ID. You can reset it or delete it in your device settings (Settings > Privacy > Ads, or Google > Ads, depending on the device).

Google uses ads data as described at https://policies.google.com/technologies/partner-sites.

8. Purchases

DailyFrame Pro is sold through the App Store or Google Play. Apple or Google handle the payment, and we never receive your card or bank details. We use RevenueCat to check what you bought and to restore purchases. RevenueCat links purchases to a random ID created for each installation. If you sign in, the app tells RevenueCat your DailyFrame account ID (the Firebase user ID, never your name or email) so that Pro follows your account to your other devices; when you sign out or delete the account, the app switches RevenueCat back to a new random ID. RevenueCat never receives your photos. You can manage or cancel a subscription in your App Store or Google Play account settings.

9. Cloud backup to your own provider

Backup is off until you turn it on. Before anything is uploaded, the app shows exactly what is uploaded and to where, and you choose the timelines.

• Google Drive: the app uses the drive.file permission. It can see and change only the files it created itself, in a "DailyFrame" folder in your Drive.
• Dropbox: the app uses an App folder. It can see and change only its own folder in your Dropbox.

The files go directly from your device to your provider over an encrypted connection. We do not run a server in between, and we cannot read, copy or delete your backup files. Your provider stores them under its own terms and can technically read them, because DailyFrame does not add its own encryption to backup files. The sign-in token for your provider is stored only on your device, in the system's secure storage. The app shows your provider account name on the device only; it is not sent to us or to analytics.

To remove backups, see section 12. To revoke the app's access, use your Google Account (Security > Third-party apps with account access) or Dropbox (Settings > Connected apps), or disconnect the provider in the app.

10. Push announcements and the inbox

Product announcements are off by default and are separate from photo reminders. If you turn them on (Settings > You and your data > Privacy and data > Product announcements), the app asks for notification permission and subscribes your device to three broad groups: all users, your app language and your platform. We send announcements from the Firebase console or our own admin tool to these groups. We do not keep a per-user list of devices or tokens on our servers. Our admin tool stores only what was sent, when, to which groups, and who on our team sent it.

Announcements you receive are kept in the inbox on your device (Settings > You and your data > Announcements). You can remove one, or clear all. Turning announcements off unsubscribes your device from every group and deletes its push token at once. Until you turn announcements on, the app does not create a push token.

11. Children

DailyFrame is meant for adults (18 or older). It is not directed at children, it is not in the App Store Kids category or the Google Play Families program, and we do not knowingly collect personal data from children. Parents and guardians decide whether and how their children are photographed with the app.

Many people use DailyFrame to photograph their children. Those photos stay on your device (or in your own cloud backup if you turn it on) and are never sent to us. If you photograph a child or another person, you are responsible for doing so with the right to do it, for example as their parent or guardian or with their consent. Please do not put a child's full name or other identifying details in timeline names or captions if you plan to share exports or backups.

If you believe a child has given us personal data (for example by creating an account), contact us and we will delete it.

12. Deleting your data

• Your account: Settings (gear icon on the main screen) > You and your data > Account > Delete account. You confirm your identity with your sign-in provider, choose whether to also delete your backup files, type the confirmation word, and tap "Delete my account". The full steps, and what is deleted and kept, are on our account deletion page: https://appatolyesi.com/dailyframe/delete-account.html. If you no longer have the app, email apps@appatolyesi.com.
• Photos and timelines: delete them in the app (they stay in Trash for 30 days, or delete them for good from Trash), or uninstall the app.
• Backups: delete the "DailyFrame" folder in your Google Drive, or the DailyFrame app folder under "Apps" in your Dropbox. Account deletion can do this for you if you leave "Also delete my backup files" on.
• Analytics and crash data: turn the switches off; crash reports are deleted after 90 days, and analytics data after the retention period in section 3. Because this data is not linked to your account or name, we may not be able to find your individual records; contact us and we will do what we can.
• Purchase records: contact us. Apple and Google keep their own purchase records, which we cannot delete.

13. International transfers

We are based in Türkiye. Our service providers process data in other countries, mainly the United States and the European Union: Google (Firebase, AdMob, Google Sign-In, Google Drive), RevenueCat, Meta (Facebook Login), Apple (Sign in with Apple, push notifications) and Dropbox. Where the law requires it, we rely on safeguards such as adequacy decisions, the European Commission's standard contractual clauses, the EU-US Data Privacy Framework where the recipient is certified, and, for transfers from Türkiye, the mechanisms in KVKK Article 9 (for example standard contracts notified to the Personal Data Protection Authority). Transfers to our service providers (Google / Firebase, RevenueCat, and Dropbox if you choose it for backup) rely on the providers' standard contractual clauses or equivalent safeguards. For transfers from Türkiye we rely on the KVKK Article 9 mechanisms, and the notification of standard contracts to the Personal Data Protection Authority is made where required.

14. Your rights

Everyone. You can ask us for a copy of your data, to correct it, or to delete it, and you can withdraw any consent at any time in Settings > You and your data > Privacy and data. Withdrawing consent does not affect processing before the withdrawal.

EEA, UK and Switzerland (GDPR). You have the right of access, rectification, erasure, restriction, data portability and objection (including to processing based on legitimate interests), and the right not to be subject to solely automated decisions with legal or similarly significant effects. You can complain to your local data protection authority. We have not appointed a representative in the EU or the UK; contact us directly at apps@appatolyesi.com.

Türkiye (KVKK Article 11). You have the right to learn whether your personal data is processed; to request information about it; to learn the purpose of processing and whether it is used for that purpose; to know the third parties in Türkiye or abroad to whom it is transferred; to request correction if it is incomplete or inaccurate; to request deletion or destruction under the conditions of Article 7; to request that correction or deletion be notified to those third parties; to object to a result against you that arises only from automated analysis; and to claim compensation for damage caused by unlawful processing. You can apply to us in writing or by email from the address you used with us (see section 17); we answer free of charge within 30 days. You can complain to the Personal Data Protection Board (Kişisel Verileri Koruma Kurulu).

California and other US states. You may have the right to know what personal information we collect, use and disclose; to delete it; to correct it; and to opt out of the "sale" or "sharing" of personal information for cross-context behavioral advertising. We do not sell personal information for money. Ads on the free plan may count as "sharing" under some state laws; to opt out, turn off the "Personalized ads" switch in Settings > You and your data > Privacy and data, or email us at apps@appatolyesi.com. We will not discriminate against you for using these rights.

We may need to confirm your identity before acting on a request, for example by asking you to write from the email address on your account.

15. Security

All data the app sends travels over encrypted connections (TLS). Sign-in tokens for backup providers are kept in the device's secure storage (iOS Keychain, Android Keystore). The app's logs remove paths, emails, names, captions and tokens. We do not store your photos on any server we run. The security of the photos on your device depends on your device's own protection (passcode, encryption), and the security of backups depends on your cloud provider. No system is perfectly secure; if a breach affects your data, we will notify you and the authorities as the law requires.

16. Changes

If we change this policy, we will update the "Last updated" date. If a change is significant, for example a new kind of data or a new purpose, we will tell you in the app before it takes effect and, where needed, ask for your consent again.

17. Contact

Questions, requests and complaints: apps@appatolyesi.com
Post: APP ATOLYESİ YAZILIM BİLİŞİM REKLAM E-TİC. LTD. ŞTİ., Mustafa Kemal Mah. Dumlupınar Bulvarı 274/2 (C2 Blok) Kat: 18 No: 145, Çankaya / Ankara, Türkiye

Third-party services and their privacy policies

Son güncelleme: 26 Ekim 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında aydınlatma metni olarak ve aynı zamanda AB/Birleşik Krallık Genel Veri Koruma Tüzüğü ("GDPR") kapsamında gizlilik bildirimi olarak hazırlanmıştır.

DailyFrame, her gün bir fotoğraf çekmenizi ve bu fotoğrafları bir hızlandırılmış (timelapse) videoya dönüştürmenizi sağlayan bir uygulamadır.

Kısaca

• Fotoğraflarınız, açıklamalarınız, etiketleriniz ve zaman çizelgesi adlarınız cihazınızda saklanır. Biz (geliştirici) bunları hiçbir zaman almayız.
• DailyFrame'i hesap açmadan kullanabilirsiniz. Oturum açmak isteğe bağlıdır.
• Kullanım analitiği, çökme raporları ve ürün duyuruları, siz Ayarlar > Siz ve verileriniz > Gizlilik ve veriler bölümünden açana kadar kapalıdır.
• Ücretsiz planda reklam gösterilir (Google AdMob). Pro'da reklam yoktur ve Pro kullanıcıları için reklam SDK'sı hiç başlatılmaz.
• Bulut yedeklemeyi açarsanız fotoğraflarınız cihazınızdan doğrudan kendi Google Drive veya Dropbox hesabınıza gider; sunucularımızdan geçmez.

1. Veri sorumlusu

KVKK kapsamında veri sorumlusu:

APP ATOLYESİ YAZILIM BİLİŞİM REKLAM E-TİC. LTD. ŞTİ.
Adres: Mustafa Kemal Mah. Dumlupınar Bulvarı 274/2 (C2 Blok) Kat: 18 No: 145, Çankaya / Ankara, Türkiye
E-posta: apps@appatolyesi.com

Metinde "biz" ifadesi bu şirketi, "uygulama" ifadesi iOS ve Android için DailyFrame'i (uygulama kimliği com.appatolyesi.dailyframe) ifade eder.

2. Yalnızca cihazınızda kalan veriler

Aşağıdaki veriler yalnızca cihazınızda saklanır; bize iletilmez ve bunlara erişimimiz yoktur:

• uygulama içi kamerayla çektiğiniz fotoğraflar, küçük resimleri ve dışa aktardığınız timelapse videolar;
• zaman çizelgesi adları, seçtiğiniz konu türü (örneğin kendiniz, çocuk, evcil hayvan), açıklamalar, etiketler, çekim tarih ve saatleri, saat dilimi ve zaman çizelgesine özel kamera ayarları;
• hatırlatıcı planları (hatırlatıcılar cihazda oluşturulan yerel bildirimlerdir);
• dil, tema ve gizlilik tercihleriniz gibi ayarlar;
• duyuru kutusu (aldığınız son 100 duyuru);
• Pro dışa aktarımda film müziği olarak seçtiğiniz müzik dosyası (bir kopyası uygulama deposunda tutulur ve videoya cihazda eklenir).

Uygulama konumunuzu kaydetmez, yüz analizi yapmaz ve mikrofonu kullanmaz (fotoğraflar sessiz çekilir).

Cihaz izinleri. Uygulama kamera (fotoğraf çekmek için), bildirimler (hatırlatıcılar ve isterseniz duyurular için), iOS'ta "fotoğraf ekleme" (yalnızca dışa aktardığınız videoyu fotoğraf arşivinize kaydetmek için) ve Android'de alarmlar ve hatırlatıcılar (hatırlatıcıları zamanında iletmek için) izinlerini ister. Uygulama fotoğraf arşivinizi okuma izni istemez.

Cihazınızın kendi yedeği. Cihaz ayarlarınıza bağlı olarak uygulama verileri cihaz yedeğinize (iOS'ta iCloud Yedekleme, Android'de Google/Android yedeği) dahil olabilir. Bu yedekleme sizinle Apple veya Google arasındaki bir hizmettir ve onların koşullarına tabidir. Oturum belirteçleri Android yedeklerine dahil edilmez.

Paylaşma ve dışa aktarma. Bir videoyu paylaştığınızda veya "Her şeyi dışa aktar" seçeneğini kullandığınızda (orijinal fotoğraflarınızı ve zaman çizelgesi adları, açıklamalar ve etiketleri içeren bir meta veri dosyasını içeren zip dosyası), uygulama cihazınızın paylaşım menüsünü açar. Dosyanın nereye gideceğine siz karar verirsiniz; dosya bize iletilmez.

3. İşlenen kişisel veriler, toplama yöntemi, amaçlar ve hukuki sebepler

Aşağıdaki tablo, uygulama nedeniyle cihazınızdan çıkan kişisel verilerin tamamını gösterir. Kişisel verileriniz, aşağıda belirtilen yazılım geliştirme kitleri (SDK) ve hizmetler aracılığıyla elektronik ortamda, otomatik yollarla toplanır. "Hukuki sebep" sütunu GDPR ve KVKK m. 5 kapsamındaki dayanakları gösterir.

Kişisel verilerinizi para karşılığında satmayız. Fotoğraflarınızı, açıklamalarınızı veya zaman çizelgesi adlarınızı reklam, analitik veya başka herhangi bir amaçla kullanmayız. Yukarıdaki verilerin hiçbiri, hakkınızda hukuki veya benzer önemli sonuç doğuran otomatik kararlar için kullanılmaz.

4. Fotoğraflarınız cihazınızda kalır

Uygulama fotoğrafları cihazınızdaki kendi özel depolama alanına kaydeder. Fotoğraflar hiçbir zaman bize, analitik veya çökme raporlama araçlarımıza ya da reklam SDK'sına gönderilmez. Reklam SDK'sı ekranınızdakileri veya uygulama deposunun içeriğini okuyamaz. Uygulama, kaydettiği her fotoğraftan konum (GPS) verilerini kaldırır; bu hem Optimize hem de Orijinal kalitede geçerlidir. Optimize fotoğraflarda başka kamera meta verisi (EXIF) de bulunmaz; Orijinal fotoğraflar çekim zamanı ve kamera modeli gibi diğer kamera meta verilerini koruyabilir.

Bir fotoğrafı veya zaman çizelgesini sildiğinizde 30 gün boyunca Çöp Kutusu'nda kalır, ardından cihazdan otomatik olarak silinir. Çöp Kutusu'ndan istediğiniz zaman geri yükleyebilir veya kalıcı olarak silebilirsiniz. Uygulamayı kaldırmak, cihaz yedeğinizdeki veya bulut yedeğinizdeki kopyalar hariç tüm uygulama verilerini cihazdan siler.

5. İsteğe bağlı hesap

Tüm yerel özellikleri hesap olmadan kullanabilirsiniz. Apple, Google veya Facebook ile oturum açarsanız hesabınızı Firebase Authentication (Google) ile oluştururuz. Sağlayıcının bizimle paylaştıklarını alırız: bir tanımlayıcı, e-posta adresiniz (Apple, adresinizi bir aktarma adresinin arkasında gizlemenize izin verir) ve adınız, bazen de bir profil fotoğrafı bağlantısı. Facebook'tan yalnızca herkese açık profilinizi ve e-postanızı isteriz.

Hesabınız hiçbir zaman fotoğraflarınızla veya zaman çizelgelerinizdeki kişi ya da hayvanlarla ilişkilendirilmez. Hesap kaydını tutarız; oturum açıkken satın almalarınız hesap kimliğinize bağlanır (bölüm 8); fotoğraflarınız hesapla birlikte saklanmaz. Facebook ile oturum açarsanız, oturum açma sırasında Meta'nın aldığı veriler için Meta'nın gizlilik politikası geçerlidir. Uygulama, Facebook SDK'sının otomatik uygulama olayı kaydını ve reklam kimliği toplamasını (iOS'ta ayrıca SKAdNetwork raporlamasını) kapatır. Android'de Facebook SDK'sı siz "Facebook ile devam et"e dokunana kadar etkin değildir; iOS'ta SDK uygulamayla birlikte başlar ve ayarlarını Meta'dan yükleyebilir, ancak uygulama olayı göndermez.

İstediğiniz zaman oturumu kapatabilir (Ayarlar > Siz ve verileriniz > Hesap > Oturumu kapat) ve hesabınızı uygulama içinden silebilirsiniz (bkz. bölüm 12).

6. Analitik ve çökme raporları

Her ikisi de varsayılan olarak kapalıdır. Ayarlar > Siz ve verileriniz > Gizlilik ve veriler bölümünden istediğiniz zaman açıp kapatabilirsiniz:

• Anonim kullanımı paylaş, bölüm 3'te açıklanan analitik verileri gönderir. Olaylar hiçbir zaman fotoğraf, ad, açıklama, serbest metin veya konum koordinatı içermez.
• Çökme raporlarını paylaş, çökme raporlarını gönderir. Uygulama, hata mesajlarındaki dosya yollarını, e-posta adreslerini, adları ve belirteçleri göndermeden önce çıkarır.

Uygulama, analitik ve çökme raporlama SDK'larının siz anahtarı açana kadar, ilk açılış dâhil, hiçbir veri toplamayacağı şekilde yapılandırılmıştır. Bir anahtarı kapattığınızda uygulama ilgili verileri göndermeyi hemen durdurur. Daha önce gönderilmiş veriler, bölüm 3'teki saklama süresi boyunca Google'da kalır. Google bu veriler bakımından Firebase veri işleme koşulları çerçevesinde hizmet sağlayıcımız (veri işleyen) olarak hareket eder.

7. Reklamlar ve rızanız

Kimler reklam görür. Yalnızca ücretsiz planda reklam gösterilir: fotoğraf ızgarasının altında bir banner ve bir dışa aktarma tamamlandıktan sonra tam ekran bir reklam (varsayılan olarak 24 saatte bir defadan fazla değil). Tanıtım ekranlarında, fotoğraf çekerken, dışa aktarma sırasında, fotoğraf ayrıntısında, Çöp Kutusu'nda veya abonelik ekranında reklam yoktur. Pro sahibiyseniz uygulama reklam SDK'sını hiç başlatmaz.

Rıza (UMP). Uygulama ücretsiz planda her başladığında, bulunduğunuz yerde (ör. AEA, Birleşik Krallık ve İsviçre) rıza gerekip gerekmediğini Google'ın Kullanıcı Mesajlaşma Platformu ile kontrol eder. Gerekiyorsa herhangi bir reklam istenmeden önce Google'ın rıza formunu görürsünüz; kabul edebilir, reddedebilir veya amaç ve ortak bazında seçim yapabilirsiniz. Seçiminizi daha sonra Ayarlar > Siz ve verileriniz > Gizlilik ve veriler > Reklam gizliliği seçenekleri bölümünden değiştirebilirsiniz (bölgeniz gerektiriyorsa gösterilir). Kişiselleştirilmiş reklamları reddederseniz Google yine de bağlama ve genel konuma dayalı kişiselleştirilmemiş reklamlar gösterebilir ve reklamları saymak ve sahtekârlığı önlemek için bazı verileri kullanmaya devam eder.

Kişiselleştirilmiş reklamlar anahtarı. Ayarlar > Siz ve verileriniz > Gizlilik ve veriler > Kişiselleştirilmiş reklamlar varsayılan olarak açıktır. Kapattığınızda her reklam isteği Google'dan kişiselleştirilmemiş reklam ister. Açıkken reklamlar yalnızca rıza tercihinizin (gerekli olduğu yerlerde) izin verdiği ölçüde kişiselleştirilir.

iOS izleme (ATT). Uygulama Apple'ın Uygulama İzleme Şeffaflığı (App Tracking Transparency) ile sizi izleme izni istemez ve cihazınızın reklam tanımlayıcısına (IDFA) erişmez. iOS'ta her reklam isteği, "Kişiselleştirilmiş reklamlar" anahtarından bağımsız olarak kişiselleştirilmemiş reklam ister; böylece verileriniz başka şirketlerin uygulama ve web sitelerinde sizi izlemek için kullanılmaz. DailyFrame sizi başka şirketlere ait uygulama ve web sitelerinde izlemez.

Android reklam kimliği. Android'de reklam SDK'sı reklam kimliğinizi okuyabilir. Reklam kimliğinizi cihaz ayarlarınızdan sıfırlayabilir veya silebilirsiniz (cihaza göre Ayarlar > Gizlilik > Reklamlar veya Google > Reklamlar).

Google'ın reklam verilerini nasıl kullandığı: https://policies.google.com/technologies/partner-sites

8. Satın almalar

DailyFrame Pro, App Store veya Google Play üzerinden satılır. Ödemeyi Apple veya Google işler; kart veya banka bilgilerinizi hiçbir zaman almayız. Satın aldıklarınızı doğrulamak ve satın almaları geri yüklemek için RevenueCat'i kullanırız. RevenueCat satın almaları her kurulum için oluşturulan rastgele bir kimliğe bağlar. Oturum açarsanız uygulama, Pro'nun hesabınızla diğer cihazlarınıza taşınabilmesi için RevenueCat'e DailyFrame hesap kimliğinizi (Firebase kullanıcı kimliği; adınızı veya e-postanızı asla) bildirir; oturumu kapattığınızda veya hesabı sildiğinizde uygulama RevenueCat'te yeni bir rastgele kimliğe geçer. RevenueCat fotoğraflarınızı hiçbir zaman almaz. Aboneliğinizi App Store veya Google Play hesap ayarlarınızdan yönetebilir veya iptal edebilirsiniz.

9. Kendi sağlayıcınıza bulut yedekleme

Yedekleme siz açana kadar kapalıdır. Herhangi bir şey yüklenmeden önce uygulama neyin nereye yükleneceğini tam olarak gösterir ve zaman çizelgelerini siz seçersiniz.

• Google Drive: Uygulama drive.file iznini kullanır. Yalnızca kendi oluşturduğu, Drive'ınızdaki "DailyFrame" klasöründeki dosyaları görebilir ve değiştirebilir.
• Dropbox: Uygulama bir Uygulama klasörü kullanır. Dropbox'ınızda yalnızca kendi klasörünü görebilir ve değiştirebilir.

Dosyalar şifreli bir bağlantı üzerinden doğrudan cihazınızdan sağlayıcınıza gider. Arada bizim işlettiğimiz bir sunucu yoktur ve yedek dosyalarınızı okuyamaz, kopyalayamaz veya silemeyiz. Sağlayıcınız dosyaları kendi koşulları çerçevesinde saklar ve DailyFrame yedek dosyalarına kendi şifrelemesini eklemediği için dosyaları teknik olarak okuyabilir. Sağlayıcınıza ait oturum belirteci yalnızca cihazınızda, sistemin güvenli depolama alanında saklanır. Uygulama, sağlayıcı hesap adınızı yalnızca cihazda gösterir; bu bilgi bize veya analitiğe gönderilmez.

Yedekleri kaldırmak için bölüm 12'ye bakın. Uygulamanın erişimini iptal etmek için Google Hesabınızı (Güvenlik > Hesabınıza erişimi olan üçüncü taraf uygulamalar) veya Dropbox'ı (Ayarlar > Bağlı uygulamalar) kullanın ya da sağlayıcının bağlantısını uygulama içinden kesin.

10. Anlık duyurular ve duyuru kutusu

Ürün duyuruları varsayılan olarak kapalıdır ve fotoğraf hatırlatıcılarından ayrıdır. Açarsanız (Ayarlar > Siz ve verileriniz > Gizlilik ve veriler > Ürün duyuruları), uygulama bildirim izni ister ve cihazınızı üç geniş gruba abone eder: tüm kullanıcılar, uygulama diliniz ve platformunuz. Duyuruları Firebase konsolundan veya kendi yönetim aracımızdan bu gruplara göndeririz. Sunucularımızda kullanıcı bazında cihaz veya belirteç listesi tutmayız. Yönetim aracımız yalnızca neyin, ne zaman, hangi gruplara ve ekibimizden kim tarafından gönderildiğini saklar.

Aldığınız duyurular cihazınızdaki duyuru kutusunda tutulur (Ayarlar > Siz ve verileriniz > Duyurular). Tek tek silebilir veya tümünü temizleyebilirsiniz. Duyuruları kapatmak, cihazınızın tüm gruplardan aboneliğini hemen sonlandırır ve anlık bildirim belirtecini siler. Duyuruları açana kadar uygulama bir anlık bildirim belirteci oluşturmaz.

11. Çocuklar

DailyFrame yetişkinler (18 yaş ve üzeri) içindir. Çocuklara yönelik değildir; App Store Çocuklar kategorisinde veya Google Play Aile programında yer almaz ve çocuklardan bilerek kişisel veri toplamayız. Çocukların uygulamayla fotoğraflanıp fotoğraflanmayacağına ve nasıl fotoğraflanacağına ebeveynleri veya vasileri karar verir.

Birçok kişi DailyFrame'i çocuklarını fotoğraflamak için kullanır. Bu fotoğraflar cihazınızda (veya açarsanız kendi bulut yedeğinizde) kalır ve hiçbir zaman bize gönderilmez. Bir çocuğu veya başka bir kişiyi fotoğrafladığınızda, bunu yapma hakkına sahip olmak (örneğin ebeveyni veya vasisi olarak ya da kişinin rızasıyla) sizin sorumluluğunuzdadır. Dışa aktarımları veya yedekleri paylaşmayı düşünüyorsanız, lütfen zaman çizelgesi adlarına veya açıklamalara çocuğun tam adını ya da kimliğini belirleyen başka ayrıntıları yazmayın.

Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız (örneğin bir hesap oluşturarak) bizimle iletişime geçin; bu verileri sileriz.

12. Verilerinizin silinmesi

• Hesabınız: Ayarlar (ana ekrandaki dişli simgesi) > Siz ve verileriniz > Hesap > Hesabı sil. Oturum açma sağlayıcınızla kimliğinizi doğrular, yedek dosyalarınızın da silinip silinmeyeceğini seçer, onay kelimesini (SİL) yazar ve "Hesabımı sil" düğmesine dokunursunuz. Tüm adımlar ve nelerin silinip nelerin saklandığı hesap silme sayfamızdadır: https://appatolyesi.com/dailyframe/delete-account.html. Uygulamaya artık erişiminiz yoksa apps@appatolyesi.com adresine yazın.
• Fotoğraflar ve zaman çizelgeleri: Uygulama içinden silin (30 gün Çöp Kutusu'nda kalır; Çöp Kutusu'ndan kalıcı olarak da silebilirsiniz) veya uygulamayı kaldırın.
• Yedekler: Google Drive'ınızdaki "DailyFrame" klasörünü veya Dropbox'ınızda "Apps" (Uygulamalar) altındaki DailyFrame uygulama klasörünü silin. "Yedek dosyalarımı da sil" seçeneğini açık bırakırsanız hesap silme bunu sizin için yapabilir.
• Analitik ve çökme verileri: İlgili anahtarları kapatın; çökme raporları 90 gün, analitik veriler bölüm 3'teki saklama süresi sonunda silinir. Bu veriler hesabınıza veya adınıza bağlı olmadığından tek tek kayıtlarınızı bulamayabiliriz; bizimle iletişime geçin, elimizden geleni yaparız.
• Satın alma kayıtları: Bizimle iletişime geçin. Apple ve Google kendi satın alma kayıtlarını tutar; bunları silemeyiz.

KVKK m. 7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik kapsamındaki yükümlülüklerimiz saklıdır. Kişisel verileriniz, işlenme amacı ortadan kalktığında yukarıda belirtilen saklama sürelerine uygun olarak silinir, yok edilir veya anonim hâle getirilir.

13. Kişisel verilerin yurt dışına aktarılması

Türkiye'de yerleşiğiz. Hizmet sağlayıcılarımız verileri başka ülkelerde, başta Amerika Birleşik Devletleri ve Avrupa Birliği'nde işler: Google (Firebase, AdMob, Google ile Oturum Açma, Google Drive), RevenueCat, Meta (Facebook ile Giriş), Apple (Apple ile Giriş Yap, anlık bildirimler) ve Dropbox. Kişisel verileriniz yurt dışına KVKK m. 9 kapsamında aktarılır: yeterlilik kararı bulunması, uygun güvencelerden birinin (ör. Kişisel Verileri Koruma Kurumu'na bildirilen standart sözleşme) sağlanması veya kanunda sayılan arızi hâllerden birinin (ör. açık rızanız) bulunması. AB/Birleşik Krallık'tan yapılan aktarımlar için yeterlilik kararları, Avrupa Komisyonu standart sözleşme hükümleri ve alıcı sertifikalıysa AB-ABD Veri Gizliliği Çerçevesi esas alınır. Hizmet sağlayıcılarımıza (Google / Firebase, RevenueCat ve yedekleme için seçmeniz hâlinde Dropbox) yapılan aktarımlarda sağlayıcıların standart sözleşme hükümlerine veya eşdeğer güvencelere dayanılır. Türkiye'den yapılan aktarımlarda KVKK m. 9'daki mekanizmalar uygulanır ve standart sözleşmelerin Kişisel Verileri Koruma Kurumu'na bildirimi gerektiği hâllerde yapılır.

14. Haklarınız

KVKK m. 11 kapsamındaki haklarınız. Veri sorumlusuna başvurarak kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK m. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme; düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvuru yöntemi. Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak şu kanallardan iletebilirsiniz: bölüm 1'deki posta adresimize yazılı olarak veya daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden apps@appatolyesi.com adresine e-postayla. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Rızanın geri alınması. Açık rızaya dayanan işlemler (analitik, çökme raporları, duyurular) için rızanızı istediğiniz zaman Ayarlar > Siz ve verileriniz > Gizlilik ve veriler bölümünden geri alabilirsiniz. Geri alma, önceki işlemlerin hukuka uygunluğunu etkilemez.

AEA, Birleşik Krallık ve İsviçre (GDPR). Erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz (meşru menfaate dayalı işlemeye itiraz dahil) haklarına ve hakkınızda hukuki veya benzer önemli sonuç doğuran yalnızca otomatik kararlara tabi olmama hakkına sahipsiniz. Yerel veri koruma otoritenize şikâyette bulunabilirsiniz. AB'de veya Birleşik Krallık'ta bir temsilci atamadık; bize doğrudan apps@appatolyesi.com adresinden ulaşabilirsiniz.

Kaliforniya ve diğer ABD eyaletleri. Topladığımız, kullandığımız ve açıkladığımız kişisel bilgileri bilme; silinmesini ve düzeltilmesini isteme; kişisel bilgilerin "satışından" veya bağlamlar arası davranışsal reklamcılık için "paylaşılmasından" vazgeçme haklarına sahip olabilirsiniz. Kişisel bilgileri para karşılığında satmayız. Ücretsiz plandaki reklamlar bazı eyalet yasalarına göre "paylaşma" sayılabilir; bundan vazgeçmek için Ayarlar > Siz ve verileriniz > Gizlilik ve veriler bölümündeki "Kişiselleştirilmiş reklamlar" anahtarını kapatabilir veya apps@appatolyesi.com adresine yazabilirsiniz. Bu hakları kullandığınız için size ayrımcılık yapmayız.

Bir talebi yerine getirmeden önce, örneğin hesabınızdaki e-posta adresinden yazmanızı isteyerek kimliğinizi doğrulamamız gerekebilir.

15. Güvenlik

Uygulamanın gönderdiği tüm veriler şifreli bağlantılar (TLS) üzerinden iletilir. Yedekleme sağlayıcılarına ait oturum belirteçleri cihazın güvenli depolama alanında (iOS Anahtar Zinciri, Android Keystore) tutulur. Uygulama kayıtlarından dosya yolları, e-postalar, adlar, açıklamalar ve belirteçler çıkarılır. Fotoğraflarınızı işlettiğimiz hiçbir sunucuda saklamayız. Cihazınızdaki fotoğrafların güvenliği cihazınızın kendi korumasına (şifre, şifreleme), yedeklerin güvenliği ise bulut sağlayıcınıza bağlıdır. Hiçbir sistem kusursuz değildir; verilerinizi etkileyen bir ihlal olursa KVKK m. 12 ve ilgili mevzuat uyarınca size ve yetkili mercilere bildirimde bulunuruz.

16. Değişiklikler

Bu metni değiştirirsek "Son güncelleme" tarihini güncelleriz. Yeni bir veri türü veya yeni bir amaç gibi önemli bir değişiklik olursa, yürürlüğe girmeden önce uygulama içinde sizi bilgilendirir ve gerekiyorsa rızanızı yeniden isteriz.

17. İletişim

Sorular, talepler ve şikâyetler: apps@appatolyesi.com
Posta: APP ATOLYESİ YAZILIM BİLİŞİM REKLAM E-TİC. LTD. ŞTİ., Mustafa Kemal Mah. Dumlupınar Bulvarı 274/2 (C2 Blok) Kat: 18 No: 145, Çankaya / Ankara, Türkiye

Üçüncü taraf hizmetler ve gizlilik politikaları