Gizlilik Politikası — Mote

Son güncelleme: 2026-05-06 · Yürürlük tarihi: 2026-05-06

1. Kim olduğumuz

Mote, çiftler için, partnerler arasında günlük takdir anlarını paylaşmaya yardımcı olan bir mobil uygulamadır. Gizlilik, ürünün temelidir: veriler uçtan uca şifrelidir, uygulama öncelikle çevrimdışı çalışır ve içeriğin çoğu, sizin ve partneriniz dışında hiç kimse tarafından okunabilir bir biçimde cihazınızdan asla ayrılmaz.

Veri sorumlusu: Maciej Siemiński — Mote'un geliştiricisi. İletişim: mail@macsiem.dev

Google Play aracılığıyla dağıtılan uygulama sürümü için veri denetleyicisi LICENCEPRO POLSKA Sp. z o.o., ul. Huculska 6, 00-730 Warszawa, Polska'dır.

Bu Gizlilik Politikası, Mote'un hangi kişisel verileri, nasıl, neden işlediğini ve sizin hangi haklara sahip olduğunuzu açıklamaktadır.

2. Basit dille özet

Girdilerinizin içeriğini sunucularımızda saklamıyoruz. Mesajlarınız, fotoğraflarınız, sesli notlarınız, ruh hali kontrol girişleriniz ve etiketleriniz cihazınızda şifrelenir ve partnerinizle senkronize edildiğinde, aktarım sırasında uçtan uca şifrelenir. Yardımcı ekranlarda rahatsız edici olmayan banner reklamlar için Google AdMob'u ve uygulama içi satın alımları işlemek için Apple/Google faturalandırmasını kullanırız. Sentry, yalnızca çökmeleri bildirmek üzere bir derlemede açıkça etkinleştirildiğinde kullanılır. Erişim, silme ve taşınabilirlik dahil tüm GDPR haklarına sahipsiniz — çoğu doğrudan uygulama içinde kullanılabilir.

3. İşlediğimiz veriler

3.1 Yalnızca yerel veriler

Eklediğiniz girdiler, mesajlar, etiketler, ruh hali kontrol girişleri, fotoğraflar ve sesli notlar, yerel olarak cihazınızda şifreli biçimde (Apple Keychain / Android Keystore'da tutulan, cihazdan türetilmiş bir anahtarla MMKV) saklanır. Eşleşmiş partnerinizin cihazıyla senkronize edildiğinde, içerik her cihazda oluşturulan tweetnacl anahtarları kullanılarak uçtan uca şifrelenir — Mote'un geliştiricisi girdilerinizi okuyamaz.

3.2 Eşleştirme rölesi (Cloudflare)

İki cihazı eşleştirmek için Mote, 6 karakterli bir davet kodu veya QR kodu kullanır. Eşleştirme rölesi, Cloudflare tarafından barındırılan bir Cloudflare Worker + Durable Object (SQLite destekli) üzerinde çalışır. Röle:

• en fazla 24 saat boyunca geçici, şifrelenmiş bir el sıkışma mesajını tutar,
• eşleşmiş cihazlar arasında gerçek zamanlı uçtan uca şifrelenmiş mesaj teslimini yönetir (röle hiçbir zaman düz metin görmez),
• hiçbir kullanıcı kimliği, e-posta, telefon numarası, analitik verisi saklamaz.

İki cihaz eşleştirildiğinde, bir kişiyi tanımlamayan rastgele, opak bir tanımlayıcı ile birbirine bağlanır.

3.3 Tanı verileri (Sentry)

Mote, çökme ve hata raporlaması için Sentry (sentry.io) ile entegre edilmiştir. Sentry şunları toplar:

• hata yığın izleri (çökme günlükleri),
• cihaz bilgisi (model, işletim sistemi sürümü, yerel ayar),
• uygulama sürümü ve yapı numarası.

Sentry, içeriğinizi (girdiler, dosyalar, vaccination records, fotoğraflar, archives), kullanıcı adlarınızı veya diğer PII'nizi toplamaz. Tanı verileri Sentry tarafından 90 güne kadar saklanır. Bazı üretim derlemelerinde Sentry kasıtlı olarak devre dışı bırakılır (DSN yapılandırılmamış) — bu durumda hiçbir tanı verisi cihazınızdan ayrılmaz.

3.4 Reklamcılık (AdMob)

Mote, Ayarlar, Boş durum ve Dışa Aktar ekranlarında rahatsız edici olmayan reklamlar gösterir. Reklamlar, SDK'sı şunları toplayan Google AdMob tarafından sunulur:

• reklam sunmak için Google ile paylaşılan Reklam Kimliği (Android Advertising ID / Apple IDFA);
• tanı verileri (cihaz modeli, ülke düzeyinde konum, dil).

Varsayılan mod kişiselleştirilmemiş reklamlardır. iOS'ta, herhangi bir izleme düzeyinde tanımlayıcı kullanılmadan önce Uygulama İzleme Şeffaflığı (ATT) istemi onayınızı ister; Android'de Reklam Kimliğini sistem Ayarları altında kontrol edersiniz. Reklamlar, Yaşam Boyu / Premium IAP aracılığıyla kalıcı olarak devre dışı bırakılabilir.

3.5 Uygulama içi satın almalar (IAP)

Mote, Apple Uygulama İçi Satın Alma (iOS) ve Google Play Faturalandırma (Android) aracılığıyla ücretli özellikler sunar. Bir satın alma yaptığınızda:

• Apple / Google tüm kart ve hesap verilerini işler — kart numaranızı, fatura adresinizi veya tam hesap bilgilerinizi asla görmeyiz;
• Apple / Google, Mote'un yetkilendirmeyi doğrulamak için yerel olarak sakladığı bir satın alma jetonu / işlem makbuzu döndürür;
• satın alımları geri yükleme, mevcut yetkilendirmelerinizi Apple / Google'dan yeniden getirir.

Mevcut ürünler: yıllık abonelik, yaşam boyu kilit açma, isteğe bağlı bağış kutusu.

3.6 Cihaz izinleri

• Kamera (CAMERA): girdiler için fotoğraf çekme (isteğe bağlı).
• Mikrofon (RECORD_AUDIO): sesli mesaj kaydetme (isteğe bağlı).
• Fotoğraflar / Medya (READ_MEDIA_IMAGES / PHPhotoLibrary): galeriden görüntü ekleme veya işleme (uygulamanın temel işlevi için gerekmedikçe isteğe bağlı).
• Bildirimler (POST_NOTIFICATIONS / UNUserNotificationCenter): hatırlatıcılar ve işlem durumu (isteğe bağlı).
• Titreşim (VIBRATE): dokunsal kullanıcı arayüzü geri bildirimi (isteğe bağlı).

Her izin durumsal olarak istenir. Herhangi bir izni reddedebilir ve yine de temel özellikleri kullanabilirsiniz (uygulanabildiği yerlerde).

3.7 Toplamadığımız veriler

• Adınız, e-posta adresiniz, telefon numaranız, adresiniz (hesap gerekmez).
• Kişi listesi, takvim, SMS, arama kayıtları.
• Hassas konum.
• Uygulama dışındaki göz atma geçmişi.
• Biyometrik veriler (Face ID / Touch ID yalnızca sistem düzeyinde bir kilit olarak kullanılır ve cihazınızdan asla ayrılmaz).
• Sağlık, finansal veya ödeme kartı verileri.

4. Bu verileri neden işliyoruz (amaçlar)

• Uygulamayı cihazınızda çalıştırmak — yerel depolama ve (varsa) şifreleme, verilerinizin oturumlar arasında kalıcı olmasını sağlar.
• Partnerinizle senkronize olmak — eşleştirme rölesi, şifreli içeriğinizin gerçek zamanlı E2E teslimini sağlar.
• Stabiliteyi iyileştirmek — Sentry tanıları, kullanımınızı etkileyen çökmeleri düzeltmeye yardımcı olur.
• Ücretsiz katmanı sürdürmek — AdMob, premium satın almayan kullanıcıları finanse etmek için rahatsız edici olmayan reklamlar sunar.
• Satın alımları işlemek — Apple / Google faturalandırması, satın almayı seçtiğiniz premium yetkilendirmeleri yerine getirir.

5. Hukuki dayanak (GDPR Art. 6)

Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'deki kullanıcılar için:

• Sözleşmenin ifası (GDPR Art. 6(1)(b)) — uygulamayı çalıştırma, partnerinizle senkronize etme, satın almalarınızı işleme.
• Meşru menfaat (GDPR Art. 6(1)(f)) — Sentry tanıları, dolandırıcılık/kötüye kullanımı önleme, kişiselleştirilmemiş reklamcılık. Amacımız stabiliteyi iyileştirmek ve ücretsiz katmanı sürdürmektir; bu, temel haklarınızı geçersiz kılmaz.
• Rıza (GDPR Art. 6(1)(a)) — kişiselleştirilmiş reklamcılık, burada ATT istemi (iOS) veya uygulama içi tercih aracılığıyla rıza verirsiniz. Önceden yapılan işlemleri etkilemeksizin rızanızı istediğiniz zaman geri çekebilirsiniz.
• Yasal yükümlülük (GDPR Art. 6(1)(c)) — yalnızca yetkililerden gelen yasal bir talebe yanıt vermemiz gerektiğinde.

6. Alıcılar (verileri kimlerle paylaşıyoruz)

Kişisel verileri satmayız. Alıcı kategorileri, uygulamayı çalıştırmak için kesinlikle gerekli olan sağlayıcılarla sınırlıdır:

Alıcı	Amaç	Veri kategorisi	Gizlilik politikası
Cloudflare, Inc.	Eşleştirme rölesi (şifreli el sıkışma + geçici uçtan uca mesajlar)	Rastgele eşleştirme kimliği, şifreli blob	https://www.cloudflare.com/privacypolicy/
Google LLC (AdMob)	Reklam sunma	Advertising ID, cihaz ve reklam metrikleri	https://policies.google.com/privacy
Functional Software Inc. (Sentry)	Çökme raporlama	Yığın izleri, cihaz meta verileri	https://sentry.io/privacy/
Apple Inc. (App Store / IAP)	iOS'ta uygulama içi satın alma işleme	Satın alma jetonu, hesap düzeyinde yetkilendirme	https://www.apple.com/legal/privacy/
Google LLC (Play Billing)	Android'de uygulama içi satın alma işleme	Satın alma jetonu, hesap düzeyinde yetkilendirme	https://policies.google.com/privacy

Geçerli bir mahkeme kararı veya diğer bağlayıcı yasal süreç tarafından gerekli görüldüğü takdirde, talebi doğruladıktan ve yasal olduğu durumlarda sizi bilgilendirdikten sonra veri açıklayabiliriz.

7. Uluslararası veri transferleri

Yukarıdaki alıcıların bazıları Avrupa Ekonomik Alanı dışında (başlıca Amerika Birleşik Devletleri'nde) yer almaktadır. Transferlerin gerçekleştiği durumlarda, bunlar şunlarla korunmaktadır:

• Çerçeve kapsamında sertifikalı sağlayıcılar için (Google LLC, Cloudflare, Inc. dahil) Avrupa Komisyonu'nun yeterlilik kararı (EU-US Data Privacy Framework);
• Avrupa Komisyonu tarafından kabul edilen ve uygulanabilir olduğunda ek güvencelerle desteklenen Standard Contractual Clauses (SCCs);
• alıcıların kendi yayınladığı transfer mekanizmaları (örn. Apple'ın bağlayıcı kurumsal gizlilik taahhütleri).

İlgili güvencelerin bir kopyasını mail@macsiem.dev adresine yazarak talep edebilirsiniz.

8. Saklama süreleri

Veri	Nerede saklanır	Ne kadar süreyle
Uygulama içi verileriniz	Yalnızca cihazınız (şifreli)	Siz silene, uygulamayı kaldırana veya uygulama verilerini temizleyene kadar
Eşleştirme el sıkışma blobu	Cloudflare rölesi (şifreli)	En fazla 24 saat, ardından otomatik olarak sona erer
Gerçek zamanlı E2E mesajlar	Cloudflare rölesi (şifreli)	Yalnızca eşleştirilmiş cihaza teslim edilene kadar saklanır, sonra silinir
Rastgele eşleştirme kimliği	Her iki cihaz + röle	Eşleştirmeyi kaldırana veya uygulama verilerini silene kadar
Reklam Kimliği	Google AdMob sistemleri	Google'ın saklama politikasına göre (reklam metrikleri için genellikle 14 aya kadar)
Sentry çökme verileri	Sentry sistemleri	Olaydan itibaren 90 güne kadar
Uygulama İçi Satın Alma jetonu / makbuzu	Cihazınız + Apple / Google	Siz kaldırana kadar; Apple / Google, işlem kayıtlarını kendi politikalarına göre tutar

9. Haklarınız (GDPR Art. 15–22)

Kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

• Erişim hakkı (GDPR Art. 15) — verilerinizi işleyip işlemediğimizin onayı ve bir kopyası. Verilerinizin çoğu zaten cihazınızdadır; uygulamanın içinden dışa aktarın veya geri kalanı için bize yazın.
• Düzeltme hakkı (GDPR Art. 16) — yanlış verileri düzeltme. Verileri doğrudan uygulama içinde düzenleyin.
• Silme hakkı / "unutulma hakkı" (GDPR Art. 17) — Ayarlar → "Tüm verileri sil" aracılığıyla veya uygulamayı kaldırarak tüm verileri silme. Eşleştirme röle verileri otomatik olarak sona erer.
• İşlemeyi kısıtlama hakkı (GDPR Art. 18) — geçici bir durdurma talep etme; bize yazın.
• Veri taşınabilirliği hakkı (GDPR Art. 20) — Ayarlar → "Verileri dışa aktar" bir JSON / Markdown paketi oluşturur.
• İtiraz hakkı (GDPR Art. 21) — meşru menfaate dayalı işlemeye, özellikle profil oluşturma tarzı reklamlara itiraz etme. Kişiselleştirilmiş reklamları uygulama ayarlarında veya sistem kontrolleri aracılığıyla devre dışı bırakın.
• Otomatik kararlara tabi olmama hakkı (GDPR Art. 22) — Mote, sizin hakkınızda yasal veya benzer şekilde önemli etkilere sahip otomatik kararlar almaz.

Herhangi bir hakkı kullanmak için mail@macsiem.dev adresine yazın. 30 gün içinde yanıt veririz (karmaşık talepler için bildirimle 60 gün uzatılabilir).

10. Şikayette bulunma hakkı (GDPR Art. 77)

Verilerinizi hukuka aykırı olarak işlediğimize inanıyorsanız, bir denetleyici makama şikayette bulunabilirsiniz. Polonya'da ikamet edenler için:

Prezes Urzędu Orony Danych Osobowych (PUODO) ul. Stawki 2, 00-193 Warszawa, Poland https://uodo.gov.pl

Ayrıca, daimi ikametgahınızın, iş yerinizin veya ihlalin iddia edildiği yerin başka bir EEA ülkesindeki denetleyici makamına da şikayette bulunabilirsiniz.

11. Çocuk gizliliği

Mote, 13 yaşın altındaki çocuklara yönelik değildir (yerel yasalara göre uygulanabildiği yerde 16 yaş altı). Bu yaşın altındaki çocuklardan bilerek kişisel veri toplamayız. Bir çocuğun bize ebeveyn rızası olmadan kişisel veri sağladığına inanıyorsanız, mail@macsiem.dev adresinden bizimle iletişime geçin, verileri derhal sileriz.

"Designed for Families" / "Ages 5+" Apple / Google işaretleri Mote üzerinde ayarlanmamıştır — uygulama 13 yaş ve üzeri genel kitleler için derecelendirilmiştir.

12. Güvenlik

• Yerel durağan şifreleme — girdiler, Apple Keychain (iOS) / Android Keystore (Android)'da tutulan, cihazdan türetilmiş bir anahtarla MMKV'de saklanır. Anahtar asla cihazınızdan ayrılmaz.
• Aktarımda uçtan uca şifreleme — eşten eşe mesajlar tweetnacl (X25519 + XSalsa20-Poly1305) kullanır. Her cihaz kendi anahtar çiftini oluşturur; özel anahtarlar asla cihazdan ayrılmaz.
• Taşıma güvenliği — tüm ağ çağrıları HTTPS / TLS 1.2+ kullanır.
• Minimizasyon — yalnızca listelenen amaçlar için gerekeni toplarız.
• Sunucularımıza yedekleme yok — girdileriniz Mote altyapısına yedeklenmez. İsteğe bağlı sistem düzeyinde yedeklemeler (iOS'ta iCloud Backup, Android'de Auto Backup) tamamen sizin kontrolünüzde kalır.

Hiçbir sistem %100 güvenli değildir; lütfen cihazınızı güncel tutun ve güçlü cihaz kilitleri kullanın.

13. Uygulama İzleme Şeffaflığı (iOS) ve Reklam Kimliği

iOS'ta, AdMob tarafından herhangi bir izleme düzeyinde tanımlayıcı kullanılmadan önce, Mote sistem App Tracking Transparency istemini gösterir. Reddederseniz, Mote yalnızca kişiselleştirilmemiş reklamlar sunar.

Android'de, Reklam Kimliğinizi Ayarlar → Google → Reklamlar altında sıfırlayabilir veya sınırlayabilirsiniz. "Reklam kimliğini sil" seçeneğini seçmek, AdMob'un kişisel bir tanımlayıcı kullanmasını durdurur; kişiselleştirilmemiş reklamlar gösterilmeye devam eder.

14. Uygulama içi satın almalar

Mote, Apple App Store ve Google Play aracılığıyla aşağıdaki uygulama içi ürünleri sunar: yıllık abonelik, yaşam boyu kilit açma, isteğe bağlı bağış kutusu.

Tüm ödeme verileri Apple Inc. (App Store / iTunes hesabı) veya Google LLC (Play Billing) tarafından işlenir. Kart numaranızı, fatura adresinizi veya tam Apple ID / Google hesabınızı asla görmeyiz. Apple ve Google, yalnızca özellikleri kilidini açmak için kullandığımız opak bir satın alma jetonu ve yetkilendirme meta verileri döndürür. Abonelikler, iOS Ayarları → Apple ID → Abonelikler bölümünden veya Google Play uygulaması → Abonelikler bölümünden istediğiniz zaman iptal edilebilir; iptal kuralları Apple / Google tarafından yönetilir.

15. Bu politikadaki değişiklikler

Uygulama, üçüncü taraf SDK'lar veya yürürlükteki yasa değiştiğinde bu politikayı güncelleyebiliriz. Önemli değişiklikler uygulama içinde duyurulacak ve üst kısımdaki "Son güncelleme" tarihi değişecektir. Bir değişiklikten sonra Mote'u kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.

16. İletişim

Gizlilik soruları, hakların kullanılması veya bu politika hakkındaki endişeler için:

Maciej Siemiński Email: mail@macsiem.dev

Bu politikanın kanonik versiyonu: https://macsiem.github.io/mote-privacy/ Kaynak: https://github.com/MacSiem/mote-privacy