Privacy Policy Gizlilik Politikası
Last updated: September 28, 2026 Son güncelleme: 28 Eylül 2026
Bu çeviri yalnızca bilgilendirme amaçlıdır. Bağlayıcı metin İngilizce sürümdür.
MySpot (shown on your phone as Benim köşem) is a shared board for two paired people. It is published by Lula Apps, the name under which an individual developer publishes apps ("Lula Apps", "we", "us"). We are the data controller for the personal data described here. This policy explains what the app stores, who can see it, which companies process it for us, and how to delete everything. MySpot (telefonunda Benim köşem olarak görünür), eşleşmiş iki kişi için ortak bir panodur. Bireysel bir geliştiricinin uygulamalarını yayımladığı ad olan Lula Apps ("Lula Apps", "biz") tarafından yayımlanır. Burada anlatılan kişisel verilerin veri sorumlusu biziz. Bu politika uygulamanın neyi sakladığını, onu kimin görebildiğini, bizim adımıza hangi şirketlerin işlediğini ve her şeyi nasıl sileceğini anlatır.
In short Kısaca
- There is no sign-up. No email, password, or phone number. Linking your Apple ID is optional and only used to recover your account on a new phone. Kayıt yok. E-posta, şifre veya telefon numarası istenmez. Apple ID bağlamak isteğe bağlıdır ve yalnızca hesabını yeni bir telefonda geri getirmek için kullanılır.
- Your boards are private to the two of you: only you and your partner can open them in the app. Photos are encrypted before upload. Boards are not end-to-end encrypted — see section 2. Panoların ikinize özeldir: uygulamada yalnızca sen ve partnerin açabilirsiniz. Fotoğraflar yüklenmeden önce şifrelenir. Panolar uçtan uca şifreli değildir — bkz. bölüm 2.
- The free tier offers optional Google AdMob rewarded ads. Before the first ad, iOS asks whether the app may track you; ads are only personalised if you allow it. Ücretsiz sürümde isteğe bağlı Google AdMob ödüllü reklamlar var. İlk reklamdan önce iOS, uygulamanın seni izleyip izleyemeyeceğini sorar; reklamlar yalnızca izin verirsen kişiselleştirilir.
- We measure how the app is used (which features, not what you write) and collect crash reports to fix bugs. Uygulamanın nasıl kullanıldığını (hangi özellikler, ne yazdığın değil) ölçer ve hataları düzeltmek için çökme raporları toplarız.
- We do not sell your data. You can delete your account and everything in it from inside the app. Verini satmayız. Hesabını ve içindeki her şeyi uygulamanın içinden silebilirsin.
1. What the app stores 1. Uygulamanın sakladıkları
Your account Hesabın
When you finish the introduction, the app creates an account identified by a random ID. A device key kept in your iCloud Keychain proves the account is yours, so there is no password. To stop automated fake accounts, the app asks Apple's App Attest service to confirm that the request comes from the genuine app on a real device. If you choose Continue with Apple, we store only a one-way hash of your Apple user identifier — never your name or email — so you can return to your account on a new phone. While your Apple ID is linked we also keep the token Apple issues for it, solely so we can revoke it when you unlink or delete your account. Tanıtımı bitirdiğinde uygulama, rastgele bir kimlikle tanınan bir hesap açar. iCloud Anahtar Zinciri'nde duran bir cihaz anahtarı hesabın sana ait olduğunu kanıtlar; bu yüzden şifre yoktur. Otomatik sahte hesapları engellemek için uygulama, isteğin gerçek bir cihazdaki gerçek uygulamadan geldiğini Apple'ın App Attest servisine doğrulatır. Apple ile devam et'i seçersen, yeni bir telefonda hesabına dönebilmen için yalnızca Apple kullanıcı tanımlayıcının tek yönlü bir özetini saklarız — adını veya e-postanı asla. Apple ID'n bağlı olduğu sürece Apple'ın bunun için verdiği token'ı da saklarız; tek amacı, bağlantıyı kaldırdığında ya da hesabını sildiğinde onu iptal edebilmektir.
Your profile Profilin
A display name and a profile photo, both optional. They are shown to the person you are paired with. Görünen bir isim ve bir profil fotoğrafı; ikisi de isteğe bağlı. Eşleştiğin kişiye gösterilir.
Your boards, lists, and gifts Panoların, listelerin ve hediyelerin
Everything you put on a board — text, notes, mood, to-do lists and ticks, song links, photos, and how you arranged them — is uploaded so your partner's widget can show it. Gifts you send are stored with their sender, recipient, time, and any note you write. Your partner sees the latest board you published; earlier boards are kept only on your devices (and in your own iCloud backup, if you turn it on). Panoya koyduğun her şey — metin, notlar, mod, yapılacaklar listesi ve işaretleri, şarkı bağlantıları, fotoğraflar ve onları yerleştirme şeklin — partnerinin widget'ında görünebilsin diye yüklenir. Gönderdiğin hediyeler; göndereni, alıcısı, zamanı ve yazdığın notla birlikte saklanır. Partnerin yayınladığın en son panoyu görür; önceki panolar yalnızca cihazlarında (ve açarsan kendi iCloud yedeğinde) durur.
Your pairing Eşleşmen
A record that two accounts are paired, when the pairing started, and when and why it ended. Invite codes are stored until they are used or expire. İki hesabın eşleştiğine, eşleşmenin ne zaman başladığına, ne zaman ve neden bittiğine dair bir kayıt. Davet kodları kullanılana veya süresi dolana kadar saklanır.
Your devices and notifications Cihazların ve bildirimlerin
Apple push tokens for your phone, the widget and Live Activities, an identifier for each widget installation, whether the widget is on your home screen, your notification preferences, and the app version. These exist so your partner's board reaches your home screen and so we know which app versions are in use. Telefonun, widget ve Canlı Etkinlikler için Apple bildirim token'ları, her widget kurulumu için bir tanımlayıcı, widget'ın ana ekranında olup olmadığı, bildirim tercihlerin ve uygulama sürümü. Bunlar partnerinin panosu ana ekranına ulaşsın ve hangi uygulama sürümlerinin kullanıldığını bilelim diye var.
Purchases, subscriptions, and coins Satın almalar, abonelikler ve jetonlar
If you subscribe to Premium or buy coins, we and our subscription provider store your account ID, which product you bought, when your entitlement expires, and your coin balance — so Premium can also unlock for your partner and coins can be spent on gifts. Apple processes the payment; we never see your card details. Premium'a abone olursan ya da jeton alırsan, biz ve abonelik sağlayıcımız hesap kimliğini, hangi ürünü aldığını, hakkının ne zaman biteceğini ve jeton bakiyeni saklarız — böylece Premium partnerinde de açılabilir ve jetonlar hediyelere harcanabilir. Ödemeyi Apple işler; kart bilgilerini hiçbir zaman görmeyiz.
Usage analytics Kullanım ölçümü
The app records product events linked to your account ID so we can improve it: for example which kinds of items are added to boards (a sticker, a song card, a to-do list), which introduction steps are completed, when a board is published or fails, when a paywall is shown, the outcome of a purchase or rewarded ad, and the estimated ad revenue of an ad you watched. These events never contain the text you write, your photos, or song titles. They are stored on our own database, not sent to an analytics company. Uygulama, onu geliştirebilmemiz için hesap kimliğine bağlı ürün olayları kaydeder: örneğin panoya hangi tür öğelerin eklendiği (bir sticker, bir şarkı kartı, bir yapılacaklar listesi), tanıtımın hangi adımlarının tamamlandığı, bir panonun ne zaman yayınlandığı ya da yayının başarısız olduğu, paywall'un ne zaman gösterildiği, bir satın almanın veya ödüllü reklamın sonucu ve izlediğin reklamın tahmini geliri. Bu olaylar yazdığın metni, fotoğraflarını veya şarkı adlarını asla içermez. Bir analiz şirketine değil, kendi veritabanımıza yazılır.
Crash reports and diagnostics Çökme raporları ve tanılama
When the app crashes or an error occurs, a report is sent to Sentry with technical details — device model, iOS and app version, the error, and the last few app steps before it — and a small sample of performance measurements. We configure Sentry not to attach your account ID or other personal data. Separately, the app keeps a short technical log on your device that is only shared if you deliberately send it to us. Uygulama çöktüğünde ya da bir hata olduğunda Sentry'ye teknik ayrıntılar içeren bir rapor gider — cihaz modeli, iOS ve uygulama sürümü, hata ve ondan önceki son birkaç uygulama adımı — ayrıca performans ölçümlerinden küçük bir örneklem. Sentry'yi hesap kimliğini ya da başka kişisel veriyi eklemeyecek şekilde yapılandırıyoruz. Bundan ayrı olarak uygulama, cihazında kısa bir teknik günlük tutar; bu günlük yalnızca sen bilerek bize gönderirsen paylaşılır.
Songs Şarkılar
Song search runs from your phone against Apple's iTunes Search service. When you add a song or share a song link to the app, our server looks the song up in the Apple Music, Spotify, and YouTube Music catalogs so your partner can open it in the service they use. These lookups contain the song, not your identity. Şarkı araması telefonundan Apple'ın iTunes Search servisine yapılır. Bir şarkı eklediğinde ya da uygulamaya bir şarkı bağlantısı paylaştığında, partnerin kullandığı serviste açabilsin diye sunucumuz şarkıyı Apple Music, Spotify ve YouTube Music kataloglarında arar. Bu aramalar şarkıyı içerir, kimliğini değil.
iCloud backup (Premium) iCloud yedeği (Premium)
If you turn on iCloud backup, your board archive is saved to the private database of your own iCloud account through Apple's CloudKit. We cannot access it. Deleting your account from the app also deletes these backups. iCloud yedeğini açarsan pano arşivin Apple'ın CloudKit'i üzerinden kendi iCloud hesabının özel veritabanına kaydedilir. Ona erişemeyiz. Uygulamadan hesabını silmek bu yedekleri de siler.
Reports Bildirimler
If you report your partner, their board, or a gift note, we store your report, the reason, and a copy of the reported content as it was at that moment, so we can review it. Your partner is not told who reported them. Partnerini, panosunu ya da bir hediye notunu bildirirsen, inceleyebilmemiz için bildirimini, sebebini ve bildirilen içeriğin o anki bir kopyasını saklarız. Partnerine kimin bildirdiği söylenmez.
2. Who can see your content 2. İçeriğini kimler görebilir
In the app, only you and your partner can open your boards, lists, and gifts; access rules on our database enforce this. Board photos are encrypted on your device with a separate key for each photo (AES-256-GCM) before they are uploaded, and those keys are stored on our servers protected by a master key. Board text, notes, and lists are stored in readable form. This means MySpot is not end-to-end encrypted: our service can technically access your content. We only do so to handle a report, to investigate abuse or a security problem, or when the law requires it. Uygulamada panolarını, listelerini ve hediyelerini yalnızca sen ve partnerin açabilirsiniz; veritabanımızdaki erişim kuralları bunu zorunlu kılar. Pano fotoğrafları yüklenmeden önce cihazında her fotoğraf için ayrı bir anahtarla (AES-256-GCM) şifrelenir; bu anahtarlar sunucularımızda bir ana anahtarla korunarak saklanır. Pano metni, notlar ve listeler okunabilir biçimde saklanır. Bu, MySpot'un uçtan uca şifreli olmadığı anlamına gelir: hizmetimiz içeriğine teknik olarak erişebilir. Bunu yalnızca bir bildirimi ele almak, kötüye kullanımı ya da bir güvenlik sorununu incelemek için veya yasa gerektirdiğinde yaparız.
3. Advertising and tracking 3. Reklam ve izleme
Without Premium, you can choose to watch a rewarded ad from Google AdMob to unlock something temporarily or earn coins. Ads never appear on your board or widget and never start unasked. Before the first ad: in the EEA, the UK, and Switzerland, Google's consent form asks for your choices; and iOS shows Apple's App Tracking Transparency prompt. If you allow tracking, Google may use your device's advertising identifier to show ads based on your interests and to measure them across apps. If you don't, ads are still shown but are not personalised. Google may process limited device and ad-request information to serve and measure ads, and Apple's SKAdNetwork may report aggregated install attribution. You can change your choice at any time in iOS Settings › Privacy & Security › Tracking and, where offered, in the app under Settings › Ad privacy. See Google's advertising policy. Premium removes the need to watch ads. Premium olmadan, bir şeyi geçici olarak açmak ya da jeton kazanmak için Google AdMob'dan ödüllü bir reklam izlemeyi seçebilirsin. Reklamlar panonda ya da widget'ında asla görünmez ve istemeden başlamaz. İlk reklamdan önce: AEA, Birleşik Krallık ve İsviçre'de Google'ın rıza formu tercihlerini sorar; iOS da Apple'ın Uygulama İzleme Şeffaflığı iznini gösterir. İzin verirsen Google, ilgi alanlarına göre reklam göstermek ve bunları uygulamalar arasında ölçmek için cihazının reklam tanımlayıcısını kullanabilir. Vermezsen reklamlar yine gösterilir ama kişiselleştirilmez. Google reklamları sunmak ve ölçmek için sınırlı cihaz ve reklam isteği bilgisini işleyebilir; Apple'ın SKAdNetwork'ü de toplulaştırılmış yükleme atfı bildirebilir. Tercihini istediğin zaman iOS Ayarlar › Gizlilik ve Güvenlik › İzleme'den ve sunulduğu bölgelerde uygulamada Ayarlar › Reklam gizliliği'nden değiştirebilirsin. Bkz. Google'ın reklam politikası. Premium reklam izleme ihtiyacını ortadan kaldırır.
4. Who processes data for us 4. Bizim için veri işleyenler
| ProviderSağlayıcı | What forNe için |
|---|---|
| Supabase | Account authentication, database, file storage, and server functions. Hesap kimlik doğrulaması, veritabanı, dosya depolama ve sunucu fonksiyonları. |
| Apple | Push notifications, App Store payments, Sign in with Apple, App Attest, iCloud/CloudKit backup, and the iTunes Search catalog. Bildirimler, App Store ödemeleri, Apple ile giriş, App Attest, iCloud/CloudKit yedeği ve iTunes Search kataloğu. |
| RevenueCat | Subscription state and coin balance, so Premium can be shared with your partner. Abonelik durumu ve jeton bakiyesi; Premium'un partnerinle paylaşılabilmesi için. |
| Google (AdMob, User Messaging Platform) | Rewarded ads in the free tier and the ad consent form. Ücretsiz sürümdeki ödüllü reklamlar ve reklam rıza formu. |
| Sentry | Crash reports and performance monitoring. Çökme raporları ve performans izleme. |
| Spotify, YouTube | Catalog lookups for songs you add (the song only, not your identity). Eklediğin şarkılar için katalog araması (yalnızca şarkı, kimliğin değil). |
| Cloudflare | Hosting this website. The app itself does not send your data here. Bu web sitesinin barındırılması. Uygulama buraya veri göndermez. |
These providers process data on our instructions and may store it outside your country, including in the United States and the European Union. When you open a song in Spotify, YouTube Music, or Apple Music, or share a board to Instagram, that app receives it directly and its own privacy policy applies. Bu sağlayıcılar veriyi talimatlarımızla işler ve ülkenin dışında, Amerika Birleşik Devletleri ve Avrupa Birliği dâhil, saklayabilir. Bir şarkıyı Spotify, YouTube Music veya Apple Music'te açtığında ya da bir panoyu Instagram'a paylaştığında o uygulama bunu doğrudan alır ve onun kendi gizlilik politikası geçerli olur.
5. How long we keep things 5. Ne kadar saklıyoruz
Your account data, published boards, gifts, usage events, and tokens are kept while your account exists and are deleted when you delete it. Publishing a new board replaces the previous one on our servers. When a pairing ends, both sides immediately lose access to it and its photos are deleted. Unused invite codes expire on their own; push tokens are removed when they stop working. Crash reports are kept by Sentry for a limited period and then deleted automatically. Purchase records may be kept by Apple and RevenueCat as required for accounting and tax. Hesap verin, yayınladığın panolar, hediyeler, kullanım olayları ve token'lar hesabın durduğu sürece saklanır ve hesabını sildiğinde silinir. Yeni bir pano yayınlamak sunucularımızdaki öncekinin yerine geçer. Bir eşleşme bittiğinde iki taraf da ona erişimini anında kaybeder ve fotoğrafları silinir. Kullanılmayan davet kodlarının süresi kendiliğinden dolar; bildirim token'ları çalışmayı bıraktığında kaldırılır. Çökme raporları Sentry'de sınırlı bir süre tutulur, sonra otomatik silinir. Satın alma kayıtları muhasebe ve vergi gereği Apple ve RevenueCat tarafından saklanabilir.
6. Deleting your account 6. Hesabını silme
In the app, open Settings and tap Delete account. This is immediate and permanent. It removes your account, profile and profile photo, the boards you published, the photos of your pairings, your gifts, device and widget tokens, invite codes, usage events, entitlement record, and your iCloud backups; it revokes your Sign in with Apple token; any remaining coins are lost; and it ends your pairing and clears your partner's widget. Deleting your account does not cancel a paid subscription — cancel that in the App Store. Content already delivered to your partner's device may remain in their local copy, which we cannot reach. Uygulamada Ayarlar'ı aç ve Hesabı sil'e dokun. İşlem anında ve kalıcıdır. Hesabını, profilini ve profil fotoğrafını, yayınladığın panoları, eşleşmelerinin fotoğraflarını, hediyelerini, cihaz ve widget token'larını, davet kodlarını, kullanım olaylarını, abonelik hakkı kaydını ve iCloud yedeklerini siler; Apple ile giriş token'ını iptal eder; kalan jetonların kaybolur; eşleşmeni bitirir ve partnerinin widget'ını temizler. Hesabını silmek ücretli bir aboneliği iptal etmez — onu App Store'dan iptal et. Partnerinin cihazına daha önce ulaşmış içerik onun yerel kopyasında kalabilir; oraya erişimimiz yok.
7. Children 7. Çocuklar
MySpot is not directed to children under 13, and we do not knowingly allow them to create accounts. If your country sets a higher minimum age for using an online service or for consenting to the processing of personal data, that age applies instead. MySpot 13 yaşından küçük çocuklara yönelik değildir ve onların bilerek hesap oluşturmasına izin vermeyiz. Ülken çevrimiçi bir hizmeti kullanmak veya kişisel verinin işlenmesine onay vermek için daha yüksek bir asgari yaş belirliyorsa, onun yerine o yaş geçerlidir.
8. Your rights 8. Hakların
Depending on where you live — including under Türkiye's Personal Data Protection Law (KVKK) and the EU/UK GDPR — you may have the right to access, correct, export, or erase your personal data, to object to or restrict processing, to withdraw consent, and to complain to your data protection authority. The fastest route for access and erasure is in the app itself: your profile is editable in Settings, and account deletion is one tap away. For anything else, write to [email protected]. Yaşadığın yere bağlı olarak — Türkiye'deki 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve AB/BK GDPR dâhil — kişisel verine erişme, düzeltme, dışa aktarma veya silme, işlemeye itiraz etme ya da işlemeyi kısıtlama, rızanı geri çekme ve veri koruma otoritene şikâyette bulunma hakların olabilir. Erişim ve silme için en hızlı yol uygulamanın kendisidir: profilini Ayarlar'dan düzenleyebilirsin ve hesap silme tek dokunuş uzağında. Diğer her şey için [email protected] adresine yaz.
9. Changes 9. Değişiklikler
If we change this policy we will update the date at the top of this page, and for significant changes we will say so in the app. Bu politikayı değiştirirsek sayfanın üstündeki tarihi güncelleriz; önemli değişiklikleri uygulama içinde de duyururuz.
10. Contact us 10. Bize ulaşın
Privacy questions: [email protected]. Reporting abuse or anything else: [email protected]. Gizlilikle ilgili sorular: [email protected]. Kötüye kullanım bildirimi ve diğer her şey: [email protected].