1. Veri sorumlusu ve iletişim
Uygulama, bağımsız geliştirici Enes Arslan tarafından sunulur. Gizlilik, veri hakları ve destek talepleri için enesarsln81@gmail.com adresine ulaşabilirsiniz.
2. İşlenen veriler
Hesap oluşturduğunuzda ad, e-posta adresi, giriş sağlayıcısı, Firebase kullanıcı kimliği ve güvenlik amaçlı sınırlı teknik veriler işlenebilir. Hikâyedeki kişi adları, seçilen ilişki türü, rapor kimliği, oluşturulma tarihi, skor, özet istatistikler ve hikâye hakkı bakiyesi hesabınızla ilişkilendirilebilir.
3. Galeri, fotoğraflar ve yüz eşleştirme
Galeriye yalnızca işletim sistemi üzerinden verdiğiniz izinle erişilir. Referans fotoğraflar, yüz eşleştirme şablonları ve tarama verileri cihazınızda tutulur. Yüz eşleştirme cihaz üzerinde yapılır; galerinin tamamı Firebase’e, Gemini’ye veya başka bir bulut hizmetine yüklenmez. Bu işlem yalnızca seçtiğiniz kişilerle ortak anıları bulmak için kullanılır; reklam veya genel amaçlı kimlik tespiti yapılmaz.
4. Yapay zekâ ile hikâye oluşturma
Ortak anılar cihazda belirlendikten sonra, yalnızca hikâye üretimi için seçilen sınırlı sayıdaki temsilci fotoğraf, tarih/konum gibi gerekli bağlam ve seçtiğiniz kişi adları Google Gemini API’ye güvenli bağlantı üzerinden aktarılabilir. İçerik, kişilerin kimliğini belirlemek için değil; ortamı ve anı bağlamını yorumlayarak metin üretmek için kullanılır. Ücretli Gemini API hizmetinde Google, gönderilen istemleri, görselleri ve yanıtları ürünlerini geliştirmek için kullanmadığını; güvenlik ve kötüye kullanım önleme amacıyla sınırlı süre kayıt tutabileceğini belirtir.
5. Hesap ve bulut kayıtları
Firebase Authentication hesap ve oturum işlemlerini yönetir. Cloud Firestore; rapor özeti, kişi adları, ilişki türü, skor, metinsel hikâye bölümleri ve hak bilgisini hesabınıza bağlı olarak saklayabilir. Yerel fotoğraf adresleri ve galeri yüz tarama indeksi Firestore’a yazılmaz. Firebase App Check, yetkisiz istekleri azaltmak için uygulama doğrulaması yapar.
6. Satın almalar
Satın almalar Apple App Store veya ileride desteklenirse Google Play tarafından işlenir. RevenueCat; mağaza işlem kimliği, uygulamaya özgü kullanıcı kimliği, ürün ve hak bakiyesi gibi satın alma verilerini yönetir. Tam ödeme kartı bilgileri Birlikte tarafından alınmaz veya saklanmaz.
7. Paylaşım, bildirimler ve kullanım ölçümü
Bildirim izni verirseniz tarama ilerlemesiyle ilgili yerel bildirimler gösterilebilir. Ürün akışını iyileştirmek, hataları ve terk edilen aşamaları anlamak ve reklam sonuçlarını toplu biçimde ölçmek için rastgele kurulum/oturum kimlikleri, ekran geçişleri, işlem süreleri, izin sonuçları ve hata türleri Google Firebase Analytics, Cloud Firestore ve Meta App Events ile işlenebilir. Fotoğraf adresleri ve kişi adları analiz olaylarına eklenmez. Uygulama IDFA reklam tanımlayıcısını toplamaz; Apple’ın gizlilik odaklı SKAdNetwork ölçümü kullanılabilir. Verileriniz satılmaz.
8. Hizmet sağlayıcılar ve yurt dışına aktarım
Google Firebase ve Gemini, Meta App Events ve RevenueCat hizmetlerinden yararlanılır. Bu sağlayıcılar verileri Türkiye dışındaki altyapılarda işleyebilir. Aktarımlar hizmetin sunulması, analiz, reklam ölçümü, güvenlik, satın alma yönetimi ve yasal yükümlülükler için gerekli ölçüyle sınırlıdır.
9. Saklama ve silme
Hesap ve rapor özetleri hesabınız etkin olduğu sürece veya hizmetin sunulması için gerektiği müddetçe saklanabilir. Ayarlar → Hesabımı Sil seçeneği Firebase hesabınızı, kullanıcı belgenizi, kayıtlı rapor özetlerini ve uygulamadaki yerel kayıtları siler; Apple ile giriş yaptıysanız ilgili Apple yetkilendirmesi de iptal edilir. Mağaza ve ödeme sağlayıcılarının kanunen veya mali kayıtlar için tutması gereken işlem kayıtları kendi saklama sürelerine tabi olabilir.
10. Tercihleriniz ve haklarınız
Galeri ve bildirim izinlerini cihaz ayarlarından geri çekebilir, yapay zekâ işlemini başlatmayabilir, uygulama içinden hesabınızı silebilir ve verilerinize ilişkin erişim, düzeltme veya silme talebi gönderebilirsiniz. 6698 sayılı KVKK ve uygulanabilir diğer mevzuat kapsamındaki talepleriniz için enesarsln81@gmail.com adresini kullanabilirsiniz.
11. Çocuklar, güvenlik ve değişiklikler
Birlikte çocuklara yönelik tasarlanmamıştır. Erişim kontrolleri, aktarım güvenliği, uygulama doğrulaması ve veri minimizasyonu uygulanır; ancak hiçbir dijital yöntem mutlak güvenlik garantisi vermez. Önemli politika değişiklikleri bu sayfada ve gerektiğinde uygulama içinde duyurulur.
1. Controller and contact
The app is provided by independent developer Enes Arslan. For privacy, data-rights or support requests, contact enesarsln81@gmail.com.
2. Data we process
When you create an account, we may process your name, email address, sign-in provider, Firebase user ID and limited technical data used for security. Story names, selected relationship type, report ID, creation date, score, summary statistics and story-credit balance may be linked to your account.
3. Gallery, photos and face matching
Your gallery is accessed only with permission granted through the operating system. Reference photos, face-matching templates and scan data remain on your device. Face matching happens on-device; your entire gallery is never uploaded to Firebase, Gemini or another cloud service. Matching is used only to find memories involving the people you select, not for advertising or general-purpose identification.
4. AI story creation
After shared memories are identified on-device, only a limited number of representative photos, necessary context such as date or location, and the names you selected may be transmitted securely to the Google Gemini API to generate the story. This content is used to interpret the setting and memory context, not to identify people. For paid Gemini API services, Google states that prompts, images and responses are not used to improve its products, although they may be logged for a limited period for safety and abuse prevention.
5. Account and cloud records
Firebase Authentication manages accounts and sessions. Cloud Firestore may store report summaries, names, relationship type, scores, textual story sections and credit information linked to your account. Local photo paths and the gallery face index are not written to Firestore. Firebase App Check helps prevent unauthorized requests.
6. Purchases
Purchases are processed by the Apple App Store or, if supported later, Google Play. RevenueCat manages purchase information such as store transaction identifiers, app-specific user identifiers, products and credit balances. Birlikte does not receive or store full payment-card information.
7. Sharing, notifications and usage measurement
If you allow notifications, local notifications may show scan-progress reminders. Random install/session IDs, screen transitions, operation durations, permission outcomes and error categories may be processed through Google Firebase Analytics, Cloud Firestore and Meta App Events to improve the product, understand abandoned steps and measure aggregate advertising outcomes. Photo paths and people names are not added to analytics events. The app does not collect IDFA; Apple’s privacy-preserving SKAdNetwork may be used. We do not sell your data.
8. Providers and international transfers
We use Google Firebase and Gemini, Meta App Events and RevenueCat. These providers may process necessary data outside your country for service delivery, analytics, ad measurement, security and purchase management.
9. Retention and deletion
Account and report-summary data may be retained while your account is active or as needed to provide the service. Settings → Delete My Account removes your Firebase account, user document, saved report summaries and local app records; Sign in with Apple authorization is also revoked when applicable. Store and payment providers may retain transaction records for their own legal or financial recordkeeping periods.
10. Choices and rights
You may withdraw gallery or notification permissions in device settings, choose not to start AI processing, delete your account in the app, and request access, correction or deletion of your data. Contact enesarsln81@gmail.com to exercise rights available under applicable law.
11. Children, security and changes
Birlikte is not designed for children. We use access controls, transport security, app attestation and data minimization, but no digital method can guarantee absolute security. Material changes will be posted here and, where appropriate, announced in the app.