Appearance Uygulaması Gizlilik Politikası

Son güncelleme: 24 Ekim 2026

1. Kısaca en önemli noktalar

• Appearance özel bir günlük ve iyi hissetme uygulamasıdır. İçeriklerini, sen kendin paylaşmadıkça senden başka kimse göremez.

• Uygulama reklam içermez. Takip (tracking) yapmayız, reklam profilleri oluşturmayız ve veri satmayız.

• Google Analytics, Firebase Analytics veya Crashlytics kullanmayız.

• Verilerin Google Firebase ile saklanır. Veritabanı AB’de bulunur.

• Hesabını tüm verileriyle birlikte istediğin zaman uygulamada silebilir ve öncesinde verilerini dışa aktarabilirsin.

Burada sana, uygulamada olduğu gibi samimi bir şekilde “sen” diye hitap ediyoruz. Kişisel veriler, seninle ilişkilendirilebilen tüm bilgilerdir.

2. Veri sorumlusu

Uygulamadaki veri işlemeden sorumlu kişi:

Dominik Nagel, Ziegelstr. 73, 73084 Salach, Almanya

E-posta: appearancefb@gmail.com

Veri korumayla ilgili tüm soruların için bize e-postayla veya posta yoluyla yazabilirsin. Bir veri koruma görevlisi atamakla yükümlü değiliz.

3. App Store ve Google Play üzerinden indirme

Uygulamayı Apple App Store veya Google Play üzerinden indirirsin. Bu sırada Apple veya Google, mağaza hesabın, indirme zamanı ve cihaz verileri gibi verileri kendi sorumluluklarında işler. Bunun üzerinde bir etkimiz yoktur. Mağazalardan yalnızca toplu istatistikler (örneğin indirme sayısı) alırız, tek tek kişilere ilişkin veri almayız. Bununla ilgili daha fazla bilgiyi Apple’ın ve Google’ın gizlilik bildirimlerinde bulabilirsin.

4. Giriş ve hesap

(1) Uygulamayı kullanmak için bir hesaba ihtiyacın var. Apple hesabınla (“Apple ile Giriş Yap”, Apple Inc., ABD veya Apple Distribution International Ltd., İrlanda tarafından sunulur) ya da Google hesabınla (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda) giriş yaparsın. E-posta adresi ve şifreyle oluşturulmuş mevcut hesaplar çalışmaya devam eder.

(2) Bu sırada Firebase Authentication aracılığıyla şunları alırız: bir kullanıcı kimliği, e-posta adresin ve izin verirsen adın. Apple’da e-posta adresini gizlemeyi seçebilirsin; bu durumda yalnızca Apple’ın yönlendirme adresini alırız. Apple veya Google şifreni asla görmeyiz. Mevcut e-posta hesaplarında Firebase şifreyi yalnızca şifrelenmiş olarak (hash biçiminde) saklar.

(3) Amaç: Bu verilere, hesabını oluşturmak, seni güvenli şekilde giriş yaptırmak ve içeriklerini, birden fazla cihazda ve iPhone ile Android arasında da, hesabınla eşleştirmek için ihtiyaç duyarız. Hukuki dayanak, kullanım sözleşmesinin ifasıdır (GDPR (AB Genel Veri Koruma Tüzüğü) Md. 6(1)(b)).

(4) Apple veya Google ile bağlantıyı ayrıca Apple veya Google hesabının ayarlarından da kaldırabilirsin. Bizdeki hesabını uygulamada Ayarlar’dan silersin (bkz. Bölüm 17).

5. Uygulamadaki içeriklerin

(1) Uygulamayı kullandığında, kendin girdiğin içerikleri hesabında saklarız. Bunlar özellikle şunlardır:

• belirtmişsen adın veya takma adın;

• şükran kayıtları, ruh hâlleri ve Akşam değerlendirmesine verdiğin yanıtlar;

• metin veya ses kaydı şeklinde düşünceler;

• fotoğraf, başlık ve tarih içeren anlar;

• görseller ve hedefler içeren Vision Board’lar;

• sorulara verdiğin yanıtlar, kendi olumlamaların ve gelecekteki kendine mektuplar;

• Yolculuklar’daki ilerlemen ve girdilerin (örneğin tamamlanan günler, notlar, Stories’teki kararlar) ve bir Yolculuğa eklediğin fotoğraflar (örneğin Kitaplığın’da);

• ayarların, örneğin dil, görünüm, saat dilimi ve hatırlatıcı saatleri; böylece tüm cihazlarında aynı olurlar.

(2) Fotoğrafları yüklemeden önce küçültür ve bu sırada çekim yeri gibi gömülü meta verileri kaldırırız.

(3) Amaç: Bu içerikleri, onları uygulamada kayıt altına alabilmen, yeniden bulabilmen ve cihazlarında kullanabilmen için saklarız. Hukuki dayanak, kullanım sözleşmesinin ifasıdır (GDPR Md. 6(1)(b)).

(4) Yazdıkların veya kaydettiklerin çok kişisel olabilir ve örneğin sağlığın veya ruh hâlinle ilgili ipuçları içerebilir. Bu tür özel nitelikli kişisel verileri yalnızca onları uygulamaya gönüllü olarak girdiğin için ve girdiğin ölçüde ve yalnızca sana göstermek için işleriz. Bu bakımdan hukuki dayanak açık rızandır (GDPR Md. 9(2)(a)). İlgili kayıtları veya hesabını silerek rızanı istediğin zaman geri alabilirsin.

(5) İçeriklerine bakmayız. İstisnalar yalnızca, bu durum senin bildirdiğin bir arızanın senin onayınla giderilmesi, kötüye kullanımın önlenmesi veya yasal bir yükümlülük nedeniyle gerekli olduğunda geçerlidir.

6. Takvim, geriye bakışlar ve kişisel akış

(1) Takviminin ve haftalık, aylık ve yıllık geriye bakışlarının oluşması için otomatik bir sunucu işlevi (Firebase Cloud Functions, AB bölgesi) etkinliklerini özetler; örneğin hangi günlerde bir şükran kaydı yazdığını, bir anı kaydettiğini veya bir Yolculuk gününü tamamladığını. Bunun için kaydın kısa bir bölümü (örneğin başlığı) takvimde saklanabilir.

(2) Akışının hangi kartları göstereceğini uygulama otomatik olarak hesaplar. Bu sırada hangi bölümleri kullandığını, ne kadar kendi içeriğin olduğunu ve en son neyi gördüğünü dikkate alır. Böylece örneğin neredeyse hiç kullanmadığın bölümler daha seyrek görünür.

(3) Her ikisi de yalnızca uygulamayı sana kişisel ve çeşitli bir şekilde göstermeye hizmet eder. Bunun senin üzerinde hukuki veya benzer şekilde önemli bir etkisi yoktur. Hukuki dayanak, kullanım sözleşmesinin ifasıdır (GDPR Md. 6(1)(b)). Geriye bakışları, akıştaki anıları ve diğer öğeleri Ayarlar’dan kapatabilirsin.

7. Hatırlatıcılar ve bildirimler

(1) Uygulamada ayarladığın hatırlatıcıları (örneğin Akşam değerlendirmesi, bir Yolculuk veya gelecekteki kendine mektup için) uygulama doğrudan cihazında planlar. Ayarlanan saatleri, cihazlarında aynı olmaları için ayrıca hesabında da saklarız.

(2) Sunucumuzdan bildirim göndermeyiz. Bu nedenle cihazın için bir push token saklamayız. Uygulamanın eski sürümleri böyle bir teknik tanımlayıcı saklamıştır; bu tanımlayıcı, hesabını sildiğinde silinir.

(3) Bildirimleri yalnızca sistem ayarlarında izin verirsen alırsın. Bunları orada veya uygulamada istediğin zaman kapatabilirsin. Hukuki dayanak, kullanım sözleşmesinin ifasıdır (GDPR Md. 6(1)(b)).

8. Kendi kullanım istatistiğimiz

(1) Uygulamanın hangi bölümlerinin kullanıldığını ve neleri iyileştirmemiz gerektiğini anlamak için kendi basit kullanım istatistiğimizi tutarız. Bunun için üçüncü tarafların analiz hizmetlerini kullanmayız.

(2) Kaydedilenler: hangi bölümleri açtığın ve onları ne kadar süre kullandığın, uygulamayı kaç kez başlattığın, platform (iOS veya Android), uygulama sürümü, günün yaklaşık saati ve Yolculuklar’daki ilerlemen. Bu değerler adınla veya e-posta adresinle değil, kullanıcı kimliğinle birlikte saklanır. Bunları yalnızca toplu olarak, örneğin tüm kullanıcılar için günlük sayılar şeklinde değerlendiririz. Bu sırada kayıtlarının içerikleri kaydedilmez.

(3) Hukuki dayanak, uygulamayı iyileştirme ve istikrarlı şekilde işletme yönündeki meşru menfaatimizdir (GDPR Md. 6(1)(f)). Buna istediğin zaman appearancefb@gmail.com adresine e-posta göndererek itiraz edebilirsin (bkz. Bölüm 19).

9. Geri bildirim ve iletişim

(1) Bize uygulama üzerinden geri bildirim gönderdiğinde, metnini kullanıcı kimliğin, geri bildirimin türü, platform, uygulama sürümü, sistem sürümü ve dil ile birlikte saklarız. Bu teknik bilgiler sorunları anlamamıza yardımcı olur.

(2) Bize e-postayla yazdığında, sana yanıt vermek için e-posta adresini ve mesajının içeriğini işleriz.

(3) Hukuki dayanak, talepleri yanıtlama ve uygulamayı iyileştirme yönündeki meşru menfaatimiz (GDPR Md. 6(1)(f)) veya uygulamayla ilgili bir sorun söz konusu olduğunda kullanım sözleşmesinin ifasıdır (GDPR Md. 6(1)(b)). Lütfen geri bildirim yoluyla bize hassas veriler gönderme.

10. Güvenlik ve kötüye kullanıma karşı koruma

(1) Uygulama ile sunucu arasındaki bağlantı şifrelidir. Sunucudaki erişim kuralları, içeriklerine yalnızca senin erişebilmeni sağlar.

(2) Kötüye kullanıma ve otomatik saldırılara karşı koruma için Firebase App Check kullanırız. Bu sırada uygulama, Apple (App Attest) veya Google (Play Integrity) yardımıyla isteklerin uygulamanın gerçek, değiştirilmemiş bir sürümünden gelip gelmediğini kontrol eder. Ayrıca uygulama, başlatıldığında uygulama sürümünün hâlâ desteklenip desteklenmediğini kontrol eder.

(3) Tek tek bölümleri Face ID veya cihaz kilidiyle koruyabilirsin. Bu kontrol yalnızca cihazında gerçekleşir. Biyometrik veri almayız.

(4) App Check ve sürüm kontrolü için hukuki dayanak, güvenli bir işletim yönündeki meşru menfaatimizdir (GDPR Md. 6(1)(f)).

11. Cihazına erişimler

Uygulama yalnızca bir işlevin gerçekten ihtiyaç duyduğu izinleri ve ancak sen o işlevi kullandığında ister. Her izni istediğin zaman sistem ayarlarından geri alabilirsin.

İzin

Ne için

Fotoğraflar

Anlarım, Vision Board’un veya bir Yolculuk için bir görsel seçmek için. Uygulama yalnızca senin seçtiğin görselleri görür.

Fotoğraf ekleme (iOS)

Yalnızca bir kartı veya bir geriye bakışı kendin görsel olarak kaydettiğinde.

Mikrofon

Yalnızca bir düşünceyi ses kaydı olarak kaydederken.

Bildirimler

Ayarladığın hatırlatıcılar için (Bölüm 7).

Face ID veya parmak izi

Korunan bölümlerin kilidini açmak için. Kontrol cihazında kalır.

Titreşim, alarm, yeniden başlatma (Android)

Dokunsal geri bildirim için ve hatırlatıcıların zamanında ve yeniden başlatmadan sonra da gelmesi için.

Uygulama konum verilerini, kişileri, cihazın takvimini veya kamerayı kullanmaz.

12. Cihazındaki veriler ve widget’lar

(1) Uygulamanın hızlı başlaması ve bağlantı olmadan da çalışması için uygulama, ayarları ve içeriklerinin bir kopyasını cihazında geçici olarak (önbellek) saklar. Ana ekran widget’ları bunun için seçilmiş içerikler alır, örneğin bir olumlama veya Yolculuk ilerlemeni.

(2) Bu veriler cihazında kalır. Oturumu kapattığında, hesabını sildiğinde veya uygulamayı kaldırdığında silinir. Hukuki dayanak, kullanım sözleşmesinin ifası (GDPR Md. 6(1)(b)) veya § 25 fıkra 2 bent 2 TDDDG’dir (Alman Telekomünikasyon ve Dijital Hizmetlerde Veri Koruma Kanunu), çünkü bu saklama istediğin işlevler için kesinlikle gereklidir.

13. Paylaşma ve veri dışa aktarımı

(1) Bir içeriği görsel olarak paylaştığında, uygulama görseli cihazında oluşturur ve sisteminin paylaşma işlevini açar. Onu nereye göndereceğine sen karar verirsin. Bundan sonraki işlemeden ilgili alıcı veya hizmet sorumludur.

(2) Ayarlar’da istediğin zaman verilerinin bir dışa aktarımını oluşturabilirsin: tasarlanmış bir PDF ve JSON biçiminde eksiksiz bir dosya. Dışa aktarım cihazında oluşturulur ve sana verilir. Böylece veri kopyası alma ve veri taşınabilirliği hakkını da yerine getirmiş oluruz (GDPR Md. 15(3) ve Md. 20).

14. Hizmet sağlayıcı: Google Firebase

(1) Uygulamanın işletilmesi için Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda’nın (“Google”) bir hizmeti olan Google Firebase’i kullanırız. Google verileri, bir veri işleme sözleşmesi temelinde bizim adımıza işler (GDPR Md. 28). Şunları kullanırız:

• giriş için Firebase Authentication (Bölüm 4);

• içeriklerin, ayarların ve kullanım istatistiği için veritabanı olarak Cloud Firestore; veritabanı AB’de bulunur;

• fotoğraflar ve ses kayıtları için Cloud Storage;

• takvim, geriye bakışlar ve hesapların silinmesi için Cloud Functions (AB bölgesi);

• kötüye kullanıma karşı koruma için App Check (Bölüm 10).

(2) Daha fazla bilgi: Firebase’de gizlilik ve güvenlik ile Google Gizlilik Politikası.

(3) Hukuki dayanak, kullanım sözleşmesinin ifası (GDPR Md. 6(1)(b)) ve kötüye kullanıma karşı koruma için meşru menfaatimizdir (GDPR Md. 6(1)(f)).

15. Üçüncü ülkelere aktarım

(1) Veritabanı ve sunucu işlevleri için AB’deki konumları seçtik. Ancak bazı Firebase hizmetleri (örneğin Authentication) dünya çapında işletilmektedir. Bu nedenle verilerin ABD’deki Google LLC’ye veya AB dışındaki diğer Google şirketlerine aktarılması ihtimali dışlanamaz.

(2) Google LLC, EU-US Data Privacy Framework kapsamında sertifikalıdır. Böylece ABD için AB Komisyonu’nun bir yeterlilik kararı mevcuttur (GDPR Md. 45). Ayrıca Google, AB Komisyonu’nun standart sözleşme maddelerini kabul etmiştir (GDPR Md. 46(2)(c)).

(3) Apple ile girişte ayrıca Apple’a veri aktarılır. Apple Inc. de EU-US Data Privacy Framework kapsamında sertifikalıdır.

16. Reklam yok, takip yok, otomatik kararlar yok

(1) Uygulama reklam içermez. Reklam kimliği kullanmayız, seni diğer uygulamalar veya web siteleri genelinde takip etmeyiz ve reklam ya da pazarlama amacıyla üçüncü kişilere veri aktarmayız. Veri satmayız.

(2) Senin hakkında hukuki sonuç doğuran veya seni benzer şekilde önemli ölçüde etkileyen otomatik kararlar almayız (GDPR Md. 22). Akıştaki otomatik seçim (Bölüm 6) yalnızca uygulamadaki gösterime hizmet eder.

(3) Verilerini yalnızca bu politikada adı geçen hizmet sağlayıcılara veya yasal olarak yükümlü olduğumuzda aktarırız.

17. Saklama süresi ve silme

(1) İçeriklerini ve hesap verilerini, hesabın olduğu sürece saklarız. Tek tek kayıtları istediğin zaman uygulamada kendin silebilirsin.

(2) Hesabını uygulamada Ayarlar’dan sildiğinde, hesabını ve onunla bağlantılı fotoğraflar, ses kayıtları, takvim ve kullanım istatistiği dahil tüm verileri sileriz. Bir sunucu işlevi ayrıca hiçbir şeyin geride kalmadığını kontrol eder. Uygulamayı yalnızca kaldırmak hesabını silmez.

(3) Geri bildirimleri işleyene kadar, en fazla iki yıl saklarız; hesap silindiğinde hesabınla bağlantısı kaldırılır. E-postaları, talebin sonuçlandığında ve yasal saklama yükümlülükleri buna engel olmadığında sileriz.

(4) Artık tek tek kişilerle bağlantısı olmayan istatistikleri (örneğin bir gündeki toplam uygulama başlatma sayısını) süresiz olarak saklayabiliriz.

(5) Teknik yedek kopyalar, saklama süreleri dolduktan sonra otomatik olarak üzerine yazılır.

18. Asgari yaş

Uygulama 16 yaş ve üzerindeki kişilere yöneliktir. Daha küçük çocukların verilerini bilerek işlemeyiz. Bundan haberdar olursak hesabı sileriz.

19. Hakların

Bize karşı aşağıdaki haklara sahipsin ve bunları istediğin zaman appearancefb@gmail.com adresine e-posta göndererek kullanabilirsin:

• Bizde saklanan verilerin hakkında bilgi alma ve bunların bir kopyası (GDPR Md. 15). En hızlı yol, uygulamadaki dışa aktarımdır.

• Yanlış verilerin düzeltilmesi (GDPR Md. 16). Bilgilerin çoğunu doğrudan uygulamada değiştirebilirsin.

• Verilerinin silinmesi (GDPR Md. 17), örneğin uygulamadaki hesap silme yoluyla.

• İşlemenin kısıtlanması (GDPR Md. 18).

• Yaygın kullanılan, makine tarafından okunabilir bir biçimde veri taşınabilirliği (GDPR Md. 20), örneğin JSON dışa aktarımı yoluyla.

• Bir rızanın ileriye dönük olarak geri alınması (GDPR Md. 7(3)).

• İtiraz hakkı (GDPR Md. 21): Verileri meşru menfaatimiz temelinde işlediğimiz ölçüde (GDPR Md. 6(1)(f)), örneğin kullanım istatistiği için, kendi özel durumundan kaynaklanan nedenlerle istediğin zaman itiraz edebilirsin. Bu durumda, menfaatlerinden üstün olan zorlayıcı ve korunmaya değer nedenler ispat edemediğimiz veya işleme hukuki taleplerin ileri sürülmesine, kullanılmasına ya da savunulmasına hizmet etmediği sürece bu verileri artık işlemeyiz.

20. Bir denetim makamına şikâyet

Bir veri koruma denetim makamına, özellikle yaşadığın veya çalıştığın AB ülkesinde, şikâyette bulunma hakkına sahipsin (GDPR Md. 77). Bizim için yetkili makam: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (Baden-Württemberg Eyaleti Veri Koruma ve Bilgi Edinme Özgürlüğü Komiseri), Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

21. Bu Gizlilik Politikası’ndaki değişiklikler

Uygulama veya hukuki durum değiştiğinde bu Gizlilik Politikası’nı uyarlarız. Güncel sürümü uygulamada ve www.appearance.community/privacy-policy/ adresinde bulabilirsin. Bu politika Almanca, İngilizce, Fransızca, İspanyolca, İtalyanca, Portekizce, Türkçe, Japonca ve Korece olarak mevcuttur; bağlayıcı olan Almanca metindir.