Aferin
Gizlilik Politikası ve KVKK Aydınlatma Metni
Aferin ("Uygulama"), İbrahim Melikşah Köse ("biz") tarafından geliştirilir. Veri sorumlusu: İbrahim Melikşah Köse, Türkiye. İletişim: aferin@melberlabs.com. Bu metin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 ve GDPR m.13 kapsamındaki aydınlatma yükümlülüğünü yerine getirir.
1. Kısaca
Aferin bir alarm uygulamasıdır; alarm, görev bitmeden susmaz. Hesap açmadan kullanılır. Kamera görüntüleri ve adım verisi cihazından hiç çıkmaz. Reklam göstermeyiz, yapay zekâ kullanmayız, verini satmayız.
2. Hangi verileri işleriz
| Veri | Nereye gider | Neden ve ne kadar süre |
|---|---|---|
| Anonim kullanıcı kimliği (rastgele kimlik) ve cihaz kaydı (platform, uygulama sürümü) | Kendi sunucumuz (AWS, Frankfurt) | Pro satın almanı cihazına bağlamak ve alarmlarını eşitlemek için. Hesap/verini silene kadar saklanır. |
| E-posta adresi (yalnız giriş yaparsan) | Kendi sunucumuz; gönderim için Resend | 6 haneli giriş kodu göndermek ve alarmlarını cihazlar arasında taşımak için. Hesabı silene kadar. |
| Apple kullanıcı kimliği (yalnız Apple ile girersen) | Kendi sunucumuz | Apple ile giriş; hesap silmede Apple bağlantısının iptali için şifreli saklanan iptal anahtarı. Hesabı silene kadar. |
| Alarmlar, ayarlar, kalkış kayıtları (saat, görev türü, tamamlanma) | Cihazın; eşitlemeyi kullanırsan kendi sunucumuz | Uygulamanın çalışması ve eşitleme için. Silinen alarmlar 90 gün sonra tamamen temizlenir. |
| Satın alma kaydı (mağaza işlem numarası, ürün, bitiş tarihi) | Kendi sunucumuz | Pro yetkisini doğrulamak ve yeni cihazda geri yüklemek için. Mağaza mevzuatı gereği işlem kayıtları kişiden ayrılarak saklanır. |
| Kamera görüntüsü, referans fotoğraf imzası, adım verisi | Yalnız cihazın | Fotoğraf/QR/adım görevleri cihazda işlenir; hiçbir görüntü ya da adım verisi sunucuya gönderilmez. Referans fotoğrafın kendisi saklanmaz, yalnız küçük bir sayısal özet. |
| Kullanım olayları (onboarding bitti, ilk alarm, ilk kalkış, paywall görüntüleme, deneme/satın alma) | Kendi sunucumuz | Ürünü iyileştirmek için sayaç. Kişisel içerik yok. 180 gün. |
| Reklam ölçümü (reklam kimliği IDFA/GAID — yalnız iOS'ta izin verirsen) | Meta (Facebook SDK) | Hangi reklamın kurulum getirdiğini ölçmek için. iOS'ta "Uygulama İzleme Şeffaflığı" iznine bağlıdır; reddedersen reklam kimliği toplanmaz ve hiçbir özellik kapanmaz. Kaliforniya için "Sınırlı Veri Kullanımı" açıktır. |
| Çökme kaydı (etkinse) | Sentry | Hataları bulmak için. Kişisel veri, e-posta ya da görüntü içermez. 90 gün. |
| Ödeme | Apple / Google | Ödeme altyapısı; kart bilgin bize hiç ulaşmaz. |
3. Hukuki dayanak
Uygulamanın çalışması ve satın almaların doğrulanması: sözleşmenin kurulması ve ifası (KVKK m.5/2-c). Eşitleme ve hesap: açık rızan (giriş yapmanla). Reklam ölçümü: açık rızan (iOS izin istemi). Çökme kayıtları ve kullanım sayaçları: meşru menfaat (hizmetin güvenliği ve iyileştirilmesi), kişisel içerik işlenmez.
4. Aktarım
Sunucularımız AWS (Frankfurt, Almanya) üzerindedir. E-posta gönderimi için Resend (ABD), reklam ölçümü için — yalnız izin verirsen — Meta Platforms, çökme kaydı için Sentry hizmetlerini kullanırız. Bu sağlayıcılar verini yalnız hizmeti sunmak için işler. Yurt dışına aktarım KVKK m.9 çerçevesinde açık rızana ya da yeterli korumaya dayanır.
5. Saklama ve silme
Hesabını Ayarlar → Hesabımı sil ile uygulama içinden silebilirsin: sunucudaki hesabın, e-posta/Apple bağlantın, eşitlenen alarmlar ve kalkış kayıtların, oturumların kalıcı olarak silinir; Apple ile girdiysen Apple bağlantısı iptal edilir. Mağaza işlem kayıtları yasal yükümlülük gereği kişiden ayrılarak tutulur. Hesabı silmek aboneliği iptal etmez; aboneliği App Store / Google Play hesabından iptal etmelisin.
6. Hakların
KVKK m.11 ve GDPR kapsamında verine erişme, düzeltme, silme, işlemeye itiraz ve taşıma haklarına sahipsin. Başvurular aferin@melberlabs.com adresine yapılır; 30 gün içinde yanıtlanır.
7. Çocuklar
Uygulama çocuklara yönelik değildir; yaş derecelendirmesi 4+ olsa da hedef kitle 16 yaş ve üstüdür. Çocuklardan bilerek kişisel veri toplamayız.
8. Değişiklikler
Bu metin değişirse sürüm numarası güncellenir ve önemli değişiklikler uygulama içinde duyurulur.
Privacy Policy
This English text is provided for information. The Turkish version is the binding one; the data controller is established in Türkiye.
Aferin (the "App") is developed by İbrahim Melikşah Köse ("we"). Data controller: İbrahim Melikşah Köse, Türkiye. Contact: aferin@melberlabs.com.
1. In short
Aferin is an alarm clock; the alarm does not stop until the mission is done. No account is required. Camera images and step data never leave your device. No ads are shown, no AI is used, your data is never sold.
2. What we process
| Data | Where it goes | Why and for how long |
|---|---|---|
| Anonymous user ID (random) and device record (platform, app version) | Our own server (AWS, Frankfurt) | To tie your Pro purchase to your device and sync your alarms. Kept until you delete your account/data. |
| E-mail address (only if you sign in) | Our server; Resend for delivery | To send the 6-digit sign-in code and move your alarms between devices. Until you delete the account. |
| Apple user identifier (only with Sign in with Apple) | Our server | Apple sign-in; an encrypted revocation token so the Apple link can be revoked when you delete the account. |
| Alarms, settings, wake-up records (time, mission type, completion) | Your device; our server if you use sync | App functionality and sync. Deleted alarms are purged after 90 days. |
| Purchase record (store transaction id, product, expiry) | Our server | To verify Pro and restore it on a new device. Transaction records are kept, detached from you, as required by store rules. |
| Camera images, reference photo signature, step data | Your device only | Photo/QR/step missions run on the device; no image or step data is ever uploaded. The reference photo itself is not stored, only a small numeric summary. |
| Usage events (onboarding done, first alarm, first wake-up, paywall view, trial/purchase) | Our server | Counters to improve the product. No personal content. 180 days. |
| Ad measurement (advertising ID IDFA/GAID, only if you allow it on iOS) | Meta (Facebook SDK) | To measure which ad brought the install. On iOS this depends on App Tracking Transparency; if you decline, no advertising ID is collected and nothing is disabled. Limited Data Use is on. |
| Crash reports (if enabled) | Sentry | To find bugs. No personal data, e-mail or images. 90 days. |
| Payment | Apple / Google | Payment infrastructure; your card details never reach us. |
3. Legal basis
Running the app and verifying purchases: performance of a contract. Sync and account: your consent (by signing in). Ad measurement: your consent (iOS permission prompt). Crash reports and usage counters: legitimate interest (security and improvement), no personal content.
4. Transfers
Our servers run on AWS (Frankfurt, Germany). We use Resend (USA) to send e-mails, Meta Platforms for ad measurement only with your permission, and Sentry for crash reports. These providers process data only to provide the service.
5. Retention and deletion
Delete your account in the app under Settings → Delete my account: your account, e-mail/Apple link, synced alarms and wake-up records and sessions are permanently deleted; with Sign in with Apple the Apple link is revoked. Store transaction records are kept, detached from you, as required by law. Deleting the account does not cancel a subscription; cancel it in your App Store / Google Play account.
6. Your rights
You may access, correct, delete, object to and port your data. Write to aferin@melberlabs.com; we reply within 30 days.
7. Children
The app is not directed at children; the audience is 16 and over. We do not knowingly collect personal data from children.
8. Changes
If this text changes, the version number is updated and material changes are announced in the app.