🔥 StreakFlow Gizlilik Politikası
Son güncelleme: 8 Kasım 2026 · Veri sorumlusu: Mehmet Fatih İçin · support@mfatihicin.com
8 Kasım 2026 güncellemesi: Güncel sürümdeki kişiselleştirilmiş reklam rıza ekranı (ATT'den önce), Premium'da reklam altyapısının başlatılmaması ve Health Connect'te yalnız adım okuma anlatıldı; Android otomatik yedeklemesi, Apple Sağlık'a su yazma, ilerleme fotoğrafları, saat ve sesli asistan entegrasyonları eklendi; reklam ağları ve ülkeleri tek tek yazıldı; hukuki sebepler, yurt dışı aktarım, saklama süreleri ve KVKK başvuru yolları eklendi; iletişim adresi support@mfatihicin.com oldu. Önceki sürüm: Ekim 2026.
StreakFlow bir alışkanlık takip uygulamasıdır. Bu politika hangi verilerin nerede işlendiğini, kimlerin hangi veriyi aldığını ve haklarını açıklar. Türk hukuku (6698 sayılı KVKK) kapsamındaki resmî bilgilendirme ayrıca KVKK Aydınlatma Metni sayfasındadır.
Kısaca
- Hesap yok, kendi sunucumuz yok. Alışkanlıkların, serilerin, ruh hali kayıtların ve fotoğrafların cihazında saklanır; biz bunları göremeyiz.
- Android'de sistemin otomatik yedeği açıksa alışkanlık verilerin (fotoğraflar hariç) kendi Google hesabındaki yedeğe girer; iPhone'da cihaz yedeğin (iCloud veya bilgisayar) uygulama verilerini kapsayabilir.
- Sağlık verileri yalnız izin verirsen ve yalnız cihazında işlenir (Apple Sağlık: adım okuma, su yazma; Health Connect: yalnız adım okuma); bize veya reklam ortaklarına hiçbir zaman gitmez.
- Ücretsiz sürüm reklam gösterir. Reklam ortakları (Unity LevelPlay ve aracılık ettiği ağlar) cihaz verilerini işler ve bunlar yurt dışındadır. Kişiselleştirilmiş reklam yalnız rıza ekranında "Kabul ediyorum" dersen yapılır (güncel sürüm); Premium'da reklam altyapısı hiç başlatılmaz.
- Satın almalar Apple / Google üzerinden yapılır, RevenueCat ile doğrulanır.
1. Veri sorumlusu
StreakFlow bir şirket tarafından değil, tek bir kişi tarafından geliştirilir ve yayımlanır.
2. Yalnızca cihazında kalan veriler
Aşağıdakiler telefonunda (ve eşleştirdiysen saatinde) saklanır. Bize gönderilmez; bu nedenle biz bu verileri işlemeyiz ve göremeyiz:
- alışkanlıkların, hedeflerin, tamamlama kayıtların, serilerin, XP ve rozetlerin, tatil günlerin;
- "Bugün nasılsın?" ruh hali kayıtların ve notların;
- ilerleme fotoğrafların (kamera veya galeriden yalnız sen eklersen; uygulamanın kendi klasöründe tutulur, hiçbir sunucuya yüklenmez);
- hatırlatıcıların (cihazda zamanlanan yerel bildirimler);
- tema, dil ve diğer tercihlerin; ana ekran araç takımı (widget) verisi.
Akıllı saat: Apple Watch veya Wear OS uygulamasını kullanırsan bugünkü alışkanlıkların ve ilerlemen telefonundan eşleştirilmiş saatine, işletim sisteminin cihazlar arası iletişim altyapısıyla aktarılır. Bu veri bize gelmez.
Siri ve Google Asistan: Sesli komutla bir alışkanlığı işaretlersen konuşman Apple veya Google'ın kendi asistan hizmetinde, onların gizlilik politikalarına göre işlenir. StreakFlow ses kaydetmez; asistanın ilettiği komut cihazında işlenir.
3. Yedekleme, dışa aktarma ve silme
- Android otomatik yedek: Cihazında Google yedeklemesi açıksa Android, StreakFlow'un alışkanlık verilerini ve tercihlerini kendi Google hesabındaki yedeğe ekler; yeni telefona geçince otomatik geri gelir. İlerleme fotoğrafları bulut yedeğine dahil edilmez (yalnız telefondan telefona doğrudan aktarımda taşınır). Bu yedek Google'ın hizmetidir; biz yedeğe erişemeyiz. Kapatmak için: Android Ayarlar › Google › Yedekleme.
- iPhone yedeği: iCloud yedeklemesi veya bilgisayar yedeği açıksa, iOS uygulama verilerini (fotoğraflar dahil) kendi Apple hesabındaki ya da bilgisayarındaki yedeğe ekleyebilir. Bu Apple'ın hizmetidir; biz erişemeyiz.
- Elle yedek ve CSV (Premium): "Verileri Yedekle" ve "CSV olarak dışa aktar" bir dosya oluşturur ve paylaşım ekranını açar. Dosya yalnız senin seçtiğin yere (Dosyalar, Drive, e-posta vb.) gider.
- Silme: Ayarlar › Tüm verileri sil ile cihazdaki verileri kalıcı olarak silebilirsin. Uygulamayı kaldırmak da cihazdaki verileri siler. Bulut yedeklerini Google / Apple hesabının ayarlarından silebilirsin.
4. Sağlık verileri (Apple Sağlık / Health Connect)
- iPhone: İzin verirsen adım sayın Apple Sağlık'tan okunur (adım hedefli alışkanlıklar otomatik ilerlesin diye) ve su alışkanlığında girdiğin miktar Apple Sağlık'a su (DietaryWater) olarak yazılır.
- Android: İzin verirsen adım sayın Health Connect'ten okunur. Güncel sürüm Health Connect'ten yalnız adım okuma izni ister; Health Connect'e su veya başka bir veri yazmaz.
- Adım ve su verileri sağlık verisi niteliğinde olabilir. Bu veriler yalnız cihazında işlenir; bize, reklam ortaklarına veya başka bir üçüncü kişiye hiçbir zaman gönderilmez, reklam, pazarlama veya profil çıkarma için kullanılmaz, satılmaz.
- İzinleri istediğin an geri alabilirsin: iPhone'da Sağlık uygulaması › Paylaşım › Uygulamalar › StreakFlow; Android'de Health Connect ayarları.
5. Reklamlar
Ücretsiz sürümde ana ekranda banner, bazı geçişlerde geçiş reklamı ve isteğe bağlı ödüllü reklam (izlersen 72 saatlik ücretsiz Premium denemesi; tek kullanımlık) vardır. Reklamlar Unity LevelPlay aracılığıyla sunulur.
Reklam ortaklarının işleyebileceği veriler: reklam kimliği (iOS'ta IDFA yalnız izin verirsen; Android'de Google reklam kimliği), uygulama satıcı kimliği (IDFV), IP adresi ve buna dayalı yaklaşık konum, cihaz modeli, işletim sistemi ve dil, reklam görüntüleme ve tıklama gibi etkileşimler, hata ve performans (tanılama) verileri. Reklam ağları bu verileri kendi gizlilik politikaları kapsamında, reklamı göstermek, ölçmek ve sahtekarlığı önlemek için işler ve bu işlemler bakımından kendi adına veri sorumlusudur.
| Alıcı | Rol | Ülke |
|---|
| Unity Technologies (Unity LevelPlay / ironSource reklam aracılığı, reklam kalitesi bileşeni dahil) | Reklam aracılığı, ölçüm, sahtekarlık önleme | ABD, İsrail ve diğer ülkeler |
| Unity Ads (Unity Technologies) | Reklam ağı | ABD |
| Liftoff Monetize (Vungle) | Reklam ağı | ABD |
| Yandex Mobile Ads (AppMetrica bileşenleri dahil) | Reklam ağı | Yandex şirketler grubu; işleyen şirkete göre Rusya Federasyonu, BAE veya diğer ülkeler |
| BIGO Ads | Reklam ağı — uygulamada bağdaştırıcısı bulunur, şu an bu ağdan reklam istenmez; etkinleştirilirse aynı verileri işleyebilir | Singapur |
Kişiselleştirme ve tercihlerin:
- iPhone: StreakFlow, Apple'ın Uygulama İzleme Şeffaflığı (ATT) penceresiyle izin ister (güncel sürümde yalnız aşağıdaki rıza ekranında veya AEA onay penceresinde kişiselleştirilmiş reklamı kabul edersen). İzin vermezsen IDFA paylaşılmaz. Kararını iPhone Ayarlar › Gizlilik ve Güvenlik › İzleme bölümünden (veya uygulamadaki "Reklam takibi izni" satırından) değiştirebilirsin.
- AEA, Birleşik Krallık ve İsviçre: İlk açılışta, reklamlar kişiselleştirilmeden önce (güncel sürümde ATT penceresinden de önce) onayın istenir. Hukuki dayanak, istediğin an geri alabileceğin rızandır (GDPR m.6/1-a).
- ABD: "Kişiselleştirilmemiş reklam"ı seçmen, ABD eyalet gizlilik yasaları (ör. CCPA/CPRA) kapsamında kişisel bilgilerinin hedefli reklam için "satılmasını/paylaşılmasını" reddetmen anlamına gelir; bu sinyal Unity LevelPlay'e iletilir.
- Türkiye ve AEA dışındaki diğer ülkeler (ABD dahil): Uygulamanın güncel sürümü, reklamlar başlatılmadan ve iPhone'daki ATT penceresinden önce, ilk açılışta (güncellemeyle gelen mevcut kullanıcılara da ana ekran açıldıktan sonra bir kez) ayrı bir kişiselleştirilmiş reklam rıza ekranı gösterir. Ekran; kişiselleştirilmiş reklamın ne olduğunu, reklam kimliğinin ve cihaz/reklam etkileşimi verilerinin bu amaçla yurt dışındaki reklam ortaklarına aktarılacağını ve iznin isteğe bağlı olduğunu anlatır; eşit ağırlıkta iki düğme vardır: "Kabul ediyorum" / "Kabul etmiyorum". Önceden seçili kutu yoktur.
- Kabul edersen: reklamlar kişiselleştirilebilir; iPhone'da ardından Apple'ın ATT penceresi açılır.
- Kabul etmezsen: ATT penceresi hiç gösterilmez; Unity LevelPlay'e "rıza yok" ve "satma/paylaşma yok" sinyali gönderilir, reklamlar kişiselleştirilmez. Reklamın gösterilebilmesi için IP adresi ve temel cihaz verileri yine reklam ortaklarına gider (meşru menfaat; aşağıdaki tablo).
Kararını istediğin an uygulamada Ayarlar › Gizlilik › Gizlilik Seçenekleri satırından değiştirebilir veya geri alabilirsin (satırda mevcut durum yazar). Bu ekranın bulunmadığı eski sürümlerde de aynı satırdan "kişiselleştirilmemiş reklam"ı seçebilir ve/veya Android'de cihaz Ayarlar › Gizlilik (veya Google) › Reklamlar bölümünden reklam kimliğini silebilirsin.
Seçimin cihazında saklanır ve her açılışta reklam ortağına yeniden iletilir. Premium'da (deneme dahil) reklam gösterilmez; güncel sürümde Premium'da reklam altyapısı (SDK) hiç başlatılmaz, rıza ekranı ve ATT penceresi gösterilmez. Unity'nin uygulamaları için: Unity Oyuncu ve Uygulama Kullanıcısı Gizlilik Politikası.
6. Satın almalar (RevenueCat)
Premium, Apple App Store veya Google Play üzerinden alınan tek seferlik bir satın almadır. Satın alma RevenueCat (ABD) ile doğrulanır ve geri yüklenir. RevenueCat; RevenueCat'in oluşturduğu anonim bir kullanıcı kimliğini, mağaza makbuzunu ve satın alma geçmişini, IP adresini ve temel cihaz bilgisini işler. Kart bilgilerin Apple/Google'da kalır; biz ve RevenueCat göremeyiz. Bkz. RevenueCat Gizlilik Politikası.
7. Bizimle yazışmaların
Bize e-posta gönderirsen e-posta adresin, adın (yazdıysan), mesajın ve eklediğin bilgiler (ör. uygulama sürümü, cihaz türü) yalnız talebine cevap vermek için kullanılır. E-postalar e-posta hizmet sağlayıcımızın yurt dışındaki sunucularında saklanabilir.
8. Amaçlar ve hukuki sebepler
- Satın almanın doğrulanması, teslimi, geri yüklenmesi: sözleşmenin kurulması ve ifası (KVKK m.5/2-c; GDPR m.6/1-b).
- Kişiselleştirilmemiş reklamlarla ücretsiz sürümün finansmanı, reklam sahtekarlığının önlenmesi: meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f).
- Kişiselleştirilmiş reklam: açık rıza (KVKK m.5/1; GDPR m.6/1-a). Güncel sürümde rıza, AEA dışında (Türkiye dahil) uygulama içi kişiselleştirilmiş reklam rıza ekranında, AEA'da onay penceresinde alınır. Rızanı Ayarlar › Gizlilik › Gizlilik Seçenekleri'nden ve iPhone'da ATT ayarından istediğin an geri alabilirsin. (Ayrıntı: 5. bölüm.)
- Destek ve KVKK/GDPR başvurularına cevap, hukuki yükümlülükler ve olası uyuşmazlıklar: KVKK m.5/2-c, ç ve e.
Bildirim, kamera, fotoğraf ve Sağlık izinleri işletim sisteminin teknik izinleridir; istediğin an cihaz ayarlarından geri alabilirsin. Otomatik karar alma veya profil çıkarma yapmayız.
9. Yurt dışına aktarım
Hizmet sağlayıcılarımızın sunucuları Türkiye dışındadır; yukarıda sayılan verilerin ABD, İsrail, Rusya Federasyonu, BAE ve Singapur gibi ülkelere aktarılması uygulamanın çalışması için teknik bir gerekliliktir. Bu ülkeler için Kişisel Verileri Koruma Kurulu'nun verdiği bir yeterlilik kararı bulunmamaktadır. Bu aktarımlar KVKK m.9 kapsamındadır. Bugün itibarıyla sağlayıcılarla imzalanmış ve Kurum'a bildirilmiş bir KVKK standart sözleşmesi bulunmamaktadır; aktarımlarda sağlayıcıların sözleşmelerinde yer alan veri koruma taahhütlerine (veri işleme sözleşmeleri ve bunlara dayalı teknik ve idari güvenlik önlemleri) dayanıyoruz. KVKK m.9'da öngörülen standart sözleşmenin imzalanmasını sağlayıcılardan talep ediyoruz; bir sözleşme imzalanırsa Kanun gereği 5 iş günü içinde Kurum'a bildirilecek ve bu metin güncellenecektir. Aktarılan veriyi, hizmetin gerektirdiği en az düzeyde tutmaya çalışıyoruz.
AB/AEA'daki kullanıcılar için aktarımlar, sağlayıcıların sunduğu AB Standart Sözleşme Maddeleri veya AB-ABD Veri Gizliliği Çerçevesi gibi güvencelere dayanır.
10. Saklama süreleri
- Cihazdaki veriler: sen silene veya uygulamayı kaldırana kadar cihazında; bulut yedekleri Google/Apple hesabının ayarlarına göre.
- RevenueCat ve mağaza kayıtları: RevenueCat, Apple ve Google tarafından, yasal (vergi, muhasebe) yükümlülükleri gereği kendi politikalarına göre.
- Reklam verileri: reklam ağlarının kendi saklama politikalarına göre.
- Destek e-postaları ve KVKK başvuruları: talep sonuçlandıktan sonra ispat amacıyla en fazla 3 yıl.
11. Güvenlik
Kendi sunucumuz olmadığı için verilerinin güvenliği büyük ölçüde cihazının güvenliğine (ekran kilidi, işletim sistemi güncellemeleri) bağlıdır. Reklam ve satın alma ortaklarıyla iletişim şifreli bağlantı (TLS) üzerinden yapılır. Bir veri ihlali öğrenirsek KVKK gereği Kişisel Verileri Koruma Kurulu'na ve etkilenen kişilere bildirimde bulunuruz.
12. Çocuklar
StreakFlow genel kitleye yöneliktir; 13 yaşından küçük çocuklara yönelik değildir ve uygulama mağazalarının çocuk kategorilerinde ("Kids", "Families") yer almaz. 18 yaşından küçüksen uygulamayı veli veya vasinin bilgisi ve gözetimiyle kullanmalısın; satın almalar için mağazanın ebeveyn denetimlerini (Apple "Satın Almadan Önce Sor", Google Play ebeveyn denetimleri) kullanmanı öneririz. 13 yaşından küçük bir çocuğa ait veri işlediğimizi öğrenirsek bu veriyi sileriz. Velisiysen ve çocuğunun veri paylaştığını düşünüyorsan support@mfatihicin.com adresine yaz.
13. Hakların ve başvuru
KVKK m.11 kapsamında şu haklara sahipsin: kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi isteme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme. AB/AEA'daysan GDPR kapsamında erişim, düzeltme, silme, kısıtlama, itiraz, taşınabilirlik ve rızayı geri alma hakların da vardır.
Not: Cihazında kalan verilere biz erişemediğimiz için bunları sen görüntüleyebilir, dışa aktarabilir ve silebilirsin (3. bölüm). Başvuru yolları:
- Uygulama içinden: Ayarlar › Gizlilik › Veri talebi (uygulamanın güncel sürümlerinde) — hazır bir e-posta açar.
- E-posta: support@mfatihicin.com
Başvurunda adını, iletişim bilgini ve talebini yaz. Kimliğini doğrulamak için ek bilgi isteyebiliriz. Başvurunu en geç 30 gün içinde, yazılı veya elektronik olarak ve ücretsiz cevaplarız; işlem ayrıca bir maliyet gerektirirse yalnızca Kurul'un belirlediği tarife uygulanabilir. Başvurun reddedilir, cevabımızı yetersiz bulursan veya süresinde cevap alamazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin (KVKK m.14). AB/AEA'daysan kendi ülkendeki veri koruma otoritesine de şikâyette bulunabilirsin.
14. Değişiklikler
Bu politikayı veri işleme biçimimiz değiştiğinde güncelleriz; güncel sürüm tarihiyle bu sayfada yayımlanır. Önemli değişiklikleri uygulama içinde de duyurabiliriz.
15. İletişim
Mehmet Fatih İçin · support@mfatihicin.com · Destek sayfası
🔥 StreakFlow Privacy Policy
Last updated: 8 November 2026 · Data controller: Mehmet Fatih İçin · support@mfatihicin.com
Update of 8 November 2026: describes the personalized-ads consent screen in the current version (shown before ATT), the ad SDK not being started for Premium and Health Connect being read-only (steps); added Android Auto Backup, writing water to Apple Health, progress photos, watch and voice-assistant integrations; ad networks and their countries are now named; added legal bases, international transfers, retention periods and how to make a request under Turkish law; contact address is now support@mfatihicin.com. Previous version: October 2026.
StreakFlow is a habit tracker. This policy explains which data is processed where, who receives which data, and your rights. The formal notice under Turkish Law No. 6698 (KVKK) is on the KVKK Notice page.
In short
- No account and no server of our own. Your habits, streaks, mood entries and photos are stored on your device; we cannot see them.
- On Android, if the system's automatic backup is on, your habit data (not photos) is included in the backup in your own Google account; on iPhone, your device backup (iCloud or computer) may include app data.
- Health data is processed only with your permission and only on your device (Apple Health: read steps, write water; Health Connect: read steps only); it never reaches us or ad partners.
- The free version shows ads. Ad partners (Unity LevelPlay and the networks it mediates) process device data, abroad. Ads are personalized only if you tap "I accept" on the consent screen (current version); for Premium the ad SDK is not started at all.
- Purchases are made through Apple / Google and verified with RevenueCat.
1. Data controller
StreakFlow is developed and published by one individual, not by a company.
2. Data that stays on your device
The following is stored on your phone (and on your watch, if paired). It is not sent to us, so we do not process or see it:
- your habits, goals, completion records, streaks, XP, badges and vacation days;
- your "How are you today?" mood entries and notes;
- your progress photos (only if you add them from the camera or gallery; kept in the app's own folder and never uploaded to any server);
- your reminders (local notifications scheduled on the device);
- theme, language and other preferences; home-screen widget data.
Smartwatch: if you use the Apple Watch or Wear OS app, today's habits and progress are sent from your phone to your paired watch through the operating system's device-to-device channel. This data does not reach us.
Siri and Google Assistant: if you complete a habit by voice, your speech is processed by Apple's or Google's own assistant service under their privacy policies. StreakFlow does not record audio; the command passed by the assistant is handled on your device.
3. Backup, export and deletion
- Android Auto Backup: if Google backup is on, Android adds StreakFlow's habit data and preferences to the backup in your own Google account, restored automatically on a new phone. Progress photos are not included in the cloud backup (they move only in a direct phone-to-phone transfer). This backup is a Google service; we cannot access it. To turn it off: Android Settings › Google › Backup.
- iPhone backup: if iCloud Backup or a computer backup is on, iOS may include app data (including photos) in the backup in your Apple account or on your computer. This is an Apple service; we cannot access it.
- Manual backup and CSV (Premium): "Backup Data" and "Export as CSV" create a file and open the share sheet. The file goes only where you choose (Files, Drive, e-mail, etc.).
- Deletion: Settings › Delete all data permanently deletes the data on the device. Uninstalling the app also deletes it. You can delete cloud backups in your Google / Apple account settings.
4. Health data (Apple Health / Health Connect)
- iPhone: with your permission, your step count is read from Apple Health (so step habits progress automatically), and the amount you log in a water habit is written to Apple Health as water (DietaryWater).
- Android: with your permission, your step count is read from Health Connect. The current version asks Health Connect only for permission to read steps; it does not write water or any other data to Health Connect.
- Step and water data may count as health data. It is processed only on your device; it is never sent to us, to ad partners or to any other third party, is never used for advertising, marketing or profiling, and is never sold.
- You can revoke these permissions at any time: on iPhone in the Health app › Sharing › Apps › StreakFlow; on Android in Health Connect settings.
5. Advertising
The free version shows a banner on the home screen, interstitial ads at some transitions and optional rewarded ads (watching one unlocks a free 72-hour Premium trial, once). Ads are served through Unity LevelPlay.
Data ad partners may process: advertising ID (on iOS the IDFA only if you allow it; on Android the Google advertising ID), identifier for vendor (IDFV), IP address and approximate location derived from it, device model, operating system and language, ad interactions such as views and clicks, and error and performance (diagnostic) data. Ad networks process this data under their own privacy policies to serve and measure ads and prevent fraud, and act as independent controllers for that processing.
| Recipient | Role | Country |
|---|
| Unity Technologies (Unity LevelPlay / ironSource mediation, incl. ad-quality component) | Ad mediation, measurement, fraud prevention | USA, Israel and other countries |
| Unity Ads (Unity Technologies) | Ad network | USA |
| Liftoff Monetize (Vungle) | Ad network | USA |
| Yandex Mobile Ads (incl. AppMetrica components) | Ad network | Yandex group; depending on the entity, Russian Federation, UAE or other countries |
| BIGO Ads | Ad network — its adapter is in the app but no ads are currently requested from it; if enabled it may process the same data | Singapore |
Personalization and your choices:
- iPhone: StreakFlow asks for permission with Apple's App Tracking Transparency (ATT) prompt (in the current version only if you accept personalized ads on the consent screen below or in the EEA consent dialog). If you don't allow it, the IDFA is not shared. You can change this in iPhone Settings › Privacy & Security › Tracking (or via the in-app "Ad tracking permission" row).
- EEA, UK and Switzerland: on first launch we ask for your consent before ads may be personalized (in the current version also before the ATT prompt). The legal basis is your consent, which you can withdraw at any time (GDPR Art. 6(1)(a)).
- United States: choosing non-personalized ads also opts you out of the "sale" or "sharing" of personal information for targeted advertising under US state privacy laws (such as the CCPA/CPRA); we pass this signal to Unity LevelPlay.
- Türkiye and other countries outside the EEA (incl. the US): the current version of the app shows a separate personalized-ads consent screen on first launch (and once to existing users after the update, after the main screen opens), before ads start and before the iPhone ATT prompt. It explains what personalized ads are, that the advertising ID and device/ad-interaction data are transferred for this purpose to ad partners abroad, and that consent is optional; it has two equal buttons, "I accept" / "I don't accept", and nothing is preselected.
- If you accept: ads may be personalized; on iPhone Apple's ATT prompt appears next.
- If you don't accept: the ATT prompt is never shown; Unity LevelPlay receives "no consent" and "do not sell/share" signals and ads are not personalized. To show an ad at all, the IP address and basic device data still go to ad partners (legitimate interests; see the table above).
You can change or withdraw your decision at any time in the app under Settings › Privacy › Privacy Options (the row shows your current choice). In older versions without this screen, you can choose "non-personalized ads" in the same row and/or delete your advertising ID on Android under device Settings › Privacy (or Google) › Ads.
Your choice is stored on your device and passed to the ad partner again at each launch. Premium (including the trial) shows no ads; in the current version the ad SDK is not initialized at all for Premium, and neither the consent screen nor the ATT prompt is shown. Unity's practices: Unity Game Player and App User Privacy Policy.
6. Purchases (RevenueCat)
Premium is a one-time purchase made through the Apple App Store or Google Play. It is verified and restored with RevenueCat (USA). RevenueCat processes an anonymous user ID it generates, the store receipt and purchase history, IP address and basic device information. Your card details stay with Apple/Google; neither we nor RevenueCat see them. See the RevenueCat Privacy Policy.
7. When you write to us
If you e-mail us, your e-mail address, name (if given), message and any details you include (e.g. app version, device type) are used only to answer you. E-mails may be stored on our e-mail provider's servers abroad.
8. Purposes and legal bases
- Verifying, delivering and restoring purchases: performance of a contract (KVKK Art. 5/2-c; GDPR Art. 6(1)(b)).
- Funding the free version with non-personalized ads, preventing ad fraud: legitimate interests (KVKK Art. 5/2-f; GDPR Art. 6(1)(f)).
- Personalized ads: explicit consent (KVKK Art. 5/1; GDPR Art. 6(1)(a)). In the current version consent is collected on the in-app personalized-ads consent screen outside the EEA (incl. Türkiye) and in the consent dialog in the EEA. You can withdraw it at any time in Settings › Privacy › Privacy Options and, on iPhone, in the ATT setting. (Details: section 5.)
- Answering support and privacy requests, legal obligations and possible disputes: KVKK Art. 5/2-c, ç and e.
Notification, camera, photo and Health permissions are technical operating-system permissions; you can revoke them in your device settings at any time. We do not make automated decisions or build profiles.
9. International transfers
Our service providers' servers are outside Türkiye, so transferring the data listed above to countries such as the USA, Israel, the Russian Federation, the UAE and Singapore is technically necessary for the app to work. The Turkish Personal Data Protection Board has not issued an adequacy decision for these countries. These transfers fall under Article 9 of Law No. 6698 (KVKK). As of today, no KVKK standard contract has been signed with these providers and notified to the Authority; for these transfers we rely on the data-protection commitments in the providers' own terms (data processing agreements and the technical and organisational security measures based on them). We are asking the providers to sign the standard contract published by the Board under Article 9; if one is signed, it will be notified to the Authority within 5 business days as the law requires, and this notice will be updated. We try to keep the transferred data to the minimum the service needs.
For users in the EU/EEA, transfers rely on the safeguards offered by the providers, such as the EU Standard Contractual Clauses or the EU-U.S. Data Privacy Framework.
10. Retention
- Data on your device: until you delete it or uninstall the app; cloud backups according to your Google/Apple account settings.
- RevenueCat and store records: kept by RevenueCat, Apple and Google under their own policies for legal (tax, accounting) obligations.
- Ad data: according to the ad networks' own retention policies.
- Support e-mails and privacy requests: up to 3 years after the request is closed, as proof.
11. Security
As we have no server of our own, the security of your data depends largely on your device (screen lock, system updates). Communication with ad and purchase partners uses encrypted connections (TLS). If we learn of a data breach, we will notify the Turkish Personal Data Protection Board and the people affected, as the law requires.
12. Children
StreakFlow is for a general audience; it is not directed to children under 13 and is not listed in the stores' children's categories ("Kids", "Families"). If you are under 18, please use the app with the knowledge and supervision of a parent or guardian; for purchases we recommend the stores' parental controls (Apple "Ask to Buy", Google Play parental controls). If we learn that we process data of a child under 13, we will delete it. Parents who believe their child has shared data can write to support@mfatihicin.com.
13. Your rights and how to make a request
Under Article 11 of the KVKK you have the right to: learn whether your personal data is processed and, if so, request information about it; learn the purpose of processing and whether data is used accordingly; know the third parties in Türkiye or abroad to whom it is transferred; ask for incomplete or inaccurate data to be corrected, for data to be erased or destroyed under Article 7, and for these actions to be notified to the third parties it was transferred to; object to a result against you arising solely from automated analysis; and claim compensation if you suffer damage because of unlawful processing. In the EU/EEA you also have the GDPR rights of access, rectification, erasure, restriction, objection, portability and withdrawal of consent.
Note: since we cannot access the data on your device, you can view, export and delete it yourself (section 3). How to reach us:
- In the app: Settings › Privacy › Contact about my data (in current app versions) — opens a pre-filled e-mail.
- E-mail: support@mfatihicin.com
Include your name, contact details and your request. We may ask for extra information to verify your identity. We answer within 30 days, in writing or electronically, free of charge; only if the action involves an extra cost may the fee set by the Board apply. If your request is refused, you find our answer insufficient or we do not answer in time, you may complain to the Turkish Personal Data Protection Board (KVKK Art. 14). People in the EU/EEA may also complain to their local data protection authority.
14. Changes
We update this policy when the way we process data changes; the current version is published on this page with its date. We may also announce significant changes in the app.
15. Contact
Mehmet Fatih İçin · support@mfatihicin.com · Support page