Son güncelleme: 8 Kasım 2026 · Yeni sayfa (ilk yayın)
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, StreakFlow mobil uygulamasını kullananların kişisel verilerinin nasıl işlendiğini açıklar.
StreakFlow bir şirket tarafından değil, tek bir kişi tarafından geliştirilir ve yayımlanır.
StreakFlow'da hesap ve geliştiriciye ait sunucu yoktur. Alışkanlıkların, tamamlama kayıtların, ruh hali kayıtların, notların, ilerleme fotoğrafların, hatırlatıcıların ve tercihlerin yalnızca cihazında (ve eşleştirdiysen akıllı saatinde) saklanır. Apple Sağlık ile (adım okuma, su yazma) ve Android'de Health Connect ile (yalnız adım okuma) alışverilen adım ve su verileri de yalnızca cihazında işlenir. Bu veriler bize ulaşmaz; bu nedenle bu veriler bakımından tarafımızca bir kişisel veri işleme yapılmaz. Sağlık verileri hiçbir zaman reklam, pazarlama veya profil çıkarma için kullanılmaz ve kimseyle paylaşılmaz.
Android'in otomatik yedeği veya iPhone'un iCloud/bilgisayar yedeği açıksa bu veriler senin kendi Google veya Apple hesabındaki yedeğe girebilir. Bu yedekler Google ve Apple'ın seninle arasındaki hizmettir; biz erişemeyiz.
| Veri kategorisi | Örnek veriler | Amaç | Hukuki sebep |
|---|---|---|---|
| Cihaz ve reklam verileri | Reklam kimliği (iOS'ta yalnız ATT izniyle IDFA; Android'de Google reklam kimliği), IDFV, IP adresi ve buna dayalı yaklaşık konum, cihaz modeli, işletim sistemi, dil, reklam etkileşimleri, tanılama verileri | Ücretsiz sürümü finanse eden reklamların gösterilmesi ve ölçülmesi, reklam sahtekarlığının önlenmesi | Kişiselleştirilmemiş reklam: meşru menfaat (KVKK m.5/2-f). Kişiselleştirilmiş reklam: açık rıza (KVKK m.5/1) |
| İşlem (satın alma) verileri | RevenueCat'in oluşturduğu anonim kullanıcı kimliği, mağaza makbuzu, satın alma geçmişi, IP adresi, temel cihaz bilgisi | Premium satın alımının doğrulanması, teslimi ve geri yüklenmesi | Sözleşmenin kurulması ve ifası (KVKK m.5/2-c) |
| İletişim verileri | E-posta adresin, adın, mesajın, eklediğin uygulama sürümü ve cihaz bilgisi | Destek taleplerine ve KVKK başvurularına cevap verilmesi, ispat | KVKK m.5/2-c, ç (hukuki yükümlülük) ve e (bir hakkın tesisi, kullanılması veya korunması) |
Kişiselleştirilmiş reklam hakkında: Kişiselleştirilmiş reklam için dayanılması gereken hukuki sebep açık rızadır. Uygulamanın güncel sürümü bu rızayı, bu aydınlatma metninden ayrı bir ekranda alır: Türkiye'de ve AEA dışındaki diğer ülkelerde ilk açılışta (güncellemeyle gelen mevcut kullanıcılara ana ekran açıldıktan sonra bir kez), reklamlar başlatılmadan ve iPhone'daki ATT penceresinden önce "Kişiselleştirilmiş reklam izni" ekranı gösterilir; eşit ağırlıkta "Kabul ediyorum" / "Kabul etmiyorum" düğmeleri vardır, önceden seçili seçenek yoktur. AEA, Birleşik Krallık ve İsviçre'de aynı yerde GDPR onay penceresi gösterilir. Kabul edersen reklam kimliğin ile cihaz ve reklam etkileşimi verilerin kişiselleştirilmiş reklam amacıyla yurt dışındaki reklam ortaklarına aktarılır ve iPhone'da ardından ATT penceresi açılır. Kabul etmezsen ATT penceresi gösterilmez, reklam ortağına "rıza yok" ve "satma/paylaşma yok" sinyali gönderilir ve reklamlar kişiselleştirilmez; reklamın gösterilebilmesi için IP adresi ve temel cihaz verileri yine işlenir (meşru menfaat). Rıza isteğe bağlıdır, hiçbir özellik ona bağlı değildir ve uygulamada Ayarlar › Gizlilik › Gizlilik Seçenekleri satırından istediğin an geri alınabilir. Bu ekranın bulunmadığı eski sürümlerde aynı satırdan "kişiselleştirilmemiş reklam"ı seçebilir ve/veya Android'de reklam kimliğini silebilirsin. Premium'da (deneme dahil) reklam gösterilmez; güncel sürümde reklam altyapısı (SDK) Premium'da hiç başlatılmaz.
Otomatik karar alma veya profil çıkarma yapmayız. Özel nitelikli kişisel veri (ör. sağlık verisi) tarafımızca işlenmez.
Veriler elektronik ortamda, otomatik yollarla toplanır: uygulamaya entegre edilen reklam (Unity LevelPlay) ve satın alma (RevenueCat) yazılım geliştirme kitleri (SDK) aracılığıyla, Apple App Store / Google Play üzerinden ve bize gönderdiğin e-postalarla.
| Alıcı | Amaç | Ülke |
|---|---|---|
| Unity Technologies (Unity LevelPlay / ironSource reklam aracılığı, reklam kalitesi bileşeni dahil) | Reklam aracılığı, ölçüm, sahtekarlık önleme | ABD, İsrail ve diğer ülkeler |
| Unity Ads (Unity Technologies) | Reklam ağı | ABD |
| Liftoff Monetize (Vungle) | Reklam ağı | ABD |
| Yandex Mobile Ads (AppMetrica bileşenleri dahil) | Reklam ağı | Yandex şirketler grubu; işleyen şirkete göre Rusya Federasyonu, BAE veya diğer ülkeler |
| BIGO Ads | Reklam ağı — uygulamada bağdaştırıcısı bulunur, şu an bu ağdan reklam istenmez; etkinleştirilirse aynı verileri işleyebilir | Singapur |
| RevenueCat Inc. | Satın alma doğrulama ve geri yükleme (veri işleyen) | ABD |
| Apple Inc. (App Store) ve Google LLC (Google Play) | Uygulama dağıtımı, ödeme ve faturalama (kendi adına veri sorumlusu) | ABD, İrlanda ve diğer ülkeler |
| E-posta hizmet sağlayıcımız | Destek yazışmalarının alınması ve saklanması | Yurt dışı |
| Yetkili kamu kurum ve kuruluşları, yargı mercileri | Yalnızca hukuki yükümlülük kapsamında ve talep edildiğinde | Türkiye |
Reklam ağları, reklamı göstermek, ölçmek ve sahtekarlığı önlemek için kendi gizlilik politikaları kapsamında IP adresine dayalı yaklaşık konum gibi verileri de işleyebilir. Bu ağlar bu işlemler bakımından kendi adına veri sorumlusudur. Kişisel verilerini satmayız.
Hizmet sağlayıcılarımızın sunucuları Türkiye dışındadır; yukarıda sayılan verilerin ABD, İsrail, Rusya Federasyonu, BAE ve Singapur gibi ülkelere aktarılması uygulamanın çalışması için teknik bir gerekliliktir. Bu ülkeler için Kişisel Verileri Koruma Kurulu'nun verdiği bir yeterlilik kararı bulunmamaktadır. Bu aktarımlar KVKK m.9 kapsamındadır. Bugün itibarıyla sağlayıcılarla imzalanmış ve Kurum'a bildirilmiş bir KVKK standart sözleşmesi bulunmamaktadır; aktarımlarda sağlayıcıların sözleşmelerinde yer alan veri koruma taahhütlerine (veri işleme sözleşmeleri ve bunlara dayalı teknik ve idari güvenlik önlemleri) dayanıyoruz. KVKK m.9'da öngörülen standart sözleşmenin imzalanmasını sağlayıcılardan talep ediyoruz; bir sözleşme imzalanırsa Kanun gereği 5 iş günü içinde Kurum'a bildirilecek ve bu metin güncellenecektir. Aktarılan veriyi, hizmetin gerektirdiği en az düzeyde tutmaya çalışıyoruz.
KVKK m.11 kapsamında şu haklara sahipsin: kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi isteme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme.
Başvurunda adını, iletişim bilgini ve talebini yaz. Kimliğini doğrulamak için ek bilgi isteyebiliriz. Başvurunu en geç 30 gün içinde, yazılı veya elektronik olarak ve ücretsiz cevaplarız; işlem ayrıca bir maliyet gerektirirse yalnızca Kurul'un belirlediği tarife uygulanabilir. Başvurun reddedilir, cevabımızı yetersiz bulursan veya süresinde cevap alamazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin (KVKK m.14).
StreakFlow genel kitleye yöneliktir; 13 yaşından küçük çocuklara yönelik değildir ve uygulama mağazalarının çocuk kategorilerinde ("Kids", "Families") yer almaz. 18 yaşından küçüksen uygulamayı veli veya vasinin bilgisi ve gözetimiyle kullanmalısın; satın almalar için mağazanın ebeveyn denetimlerini (Apple "Satın Almadan Önce Sor", Google Play ebeveyn denetimleri) kullanmanı öneririz. 13 yaşından küçük bir çocuğa ait veri işlediğimizi öğrenirsek bu veriyi sileriz. Velisiysen ve çocuğunun veri paylaştığını düşünüyorsan support@mfatihicin.com adresine yaz.
Bu metni işleme amaçları, veriler veya alıcılar değiştiğinde güncelleriz; güncel sürüm tarihiyle bu sayfada yayımlanır.
Last updated: 8 November 2026 · New page (first publication)
Under Article 10 of Turkish Personal Data Protection Law No. 6698 ("KVKK") and the Communiqué on the duty to inform, this notice explains how the personal data of StreakFlow users is processed.
StreakFlow is developed and published by one individual, not by a company.
StreakFlow has no account and no developer-run server. Your habits, completion records, mood entries, notes, progress photos, reminders and preferences are stored only on your device (and on your paired smartwatch, if any). The step and water data exchanged with Apple Health (read steps, write water) and, on Android, Health Connect (read steps only) is also processed only on your device. This data does not reach us, so we carry out no personal-data processing for it. Health data is never used for advertising, marketing or profiling and is never shared.
If Android's automatic backup or iPhone's iCloud/computer backup is on, this data may be included in the backup in your own Google or Apple account. Those backups are a service between you and Google or Apple; we cannot access them.
| Category | Examples | Purpose | Legal basis |
|---|---|---|---|
| Device and ad data | Advertising ID (on iOS the IDFA only with ATT permission; on Android the Google advertising ID), IDFV, IP address and approximate location derived from it, device model, OS, language, ad interactions, diagnostic data | Showing and measuring the ads that fund the free version, preventing ad fraud | Non-personalized ads: legitimate interests (KVKK Art. 5/2-f). Personalized ads: explicit consent (KVKK Art. 5/1) |
| Transaction (purchase) data | Anonymous user ID generated by RevenueCat, store receipt, purchase history, IP address, basic device information | Verifying, delivering and restoring the Premium purchase | Establishing and performing a contract (KVKK Art. 5/2-c) |
| Communication data | Your e-mail address, name, message, app version and device details you include | Answering support and privacy requests, keeping proof | KVKK Art. 5/2-c, ç (legal obligation) and e (establishing, exercising or defending a right) |
About personalized ads: the legal basis required for personalized ads is explicit consent. The current version of the app collects this consent on a screen separate from this notice: in Türkiye and other countries outside the EEA, a "Personalized ads consent" screen is shown on first launch (and once to existing users after the update, after the main screen opens), before ads start and before the iPhone ATT prompt, with two equal buttons, "I accept" / "I don't accept", and nothing preselected. In the EEA, the UK and Switzerland the GDPR consent dialog is shown at the same point. If you accept, your advertising ID and device and ad-interaction data are transferred to ad partners abroad for personalized ads, and on iPhone the ATT prompt appears next. If you don't accept, the ATT prompt is not shown, the ad partner receives "no consent" and "do not sell/share" signals and ads are not personalized; the IP address and basic device data needed to show an ad are still processed (legitimate interests). Consent is optional, no feature depends on it, and it can be withdrawn at any time in the app under Settings › Privacy › Privacy Options. In older versions without this screen you can choose "non-personalized ads" in the same row and/or delete your advertising ID on Android. Premium (including the trial) shows no ads; in the current version the ad SDK is not initialized at all for Premium.
We do not make automated decisions or build profiles. We do not process special categories of personal data (such as health data).
Data is collected electronically and automatically: through the advertising (Unity LevelPlay) and purchase (RevenueCat) software development kits (SDKs) integrated in the app, through the Apple App Store / Google Play, and through e-mails you send us.
| Recipient | Purpose | Country |
|---|---|---|
| Unity Technologies (Unity LevelPlay / ironSource mediation, incl. ad-quality component) | Ad mediation, measurement, fraud prevention | USA, Israel and other countries |
| Unity Ads (Unity Technologies) | Ad network | USA |
| Liftoff Monetize (Vungle) | Ad network | USA |
| Yandex Mobile Ads (incl. AppMetrica components) | Ad network | Yandex group; depending on the entity, Russian Federation, UAE or other countries |
| BIGO Ads | Ad network — its adapter is in the app but no ads are currently requested from it; if enabled it may process the same data | Singapore |
| RevenueCat Inc. | Purchase verification and restore (processor) | USA |
| Apple Inc. (App Store) and Google LLC (Google Play) | App distribution, payment and billing (independent controllers) | USA, Ireland and other countries |
| Our e-mail service provider | Receiving and storing support correspondence | Abroad |
| Competent public authorities and courts | Only where legally required and requested | Türkiye |
Ad networks may also process data such as approximate location derived from your IP address under their own privacy policies, to serve and measure ads and prevent fraud. For this processing they act as independent controllers. We do not sell your personal data.
Our service providers' servers are outside Türkiye, so transferring the data listed above to countries such as the USA, Israel, the Russian Federation, the UAE and Singapore is technically necessary for the app to work. The Turkish Personal Data Protection Board has not issued an adequacy decision for these countries. These transfers fall under Article 9 of Law No. 6698 (KVKK). As of today, no KVKK standard contract has been signed with these providers and notified to the Authority; for these transfers we rely on the data-protection commitments in the providers' own terms (data processing agreements and the technical and organisational security measures based on them). We are asking the providers to sign the standard contract published by the Board under Article 9; if one is signed, it will be notified to the Authority within 5 business days as the law requires, and this notice will be updated. We try to keep the transferred data to the minimum the service needs.
Under Article 11 of the KVKK you have the right to: learn whether your personal data is processed and, if so, request information about it; learn the purpose of processing and whether data is used accordingly; know the third parties in Türkiye or abroad to whom it is transferred; ask for incomplete or inaccurate data to be corrected, for data to be erased or destroyed under Article 7, and for these actions to be notified to the third parties it was transferred to; object to a result against you arising solely from automated analysis; and claim compensation if you suffer damage because of unlawful processing.
Include your name, contact details and your request. We may ask for extra information to verify your identity. We answer within 30 days, in writing or electronically, free of charge; only if the action involves an extra cost may the fee set by the Board apply. If your request is refused, you find our answer insufficient or we do not answer in time, you may complain to the Turkish Personal Data Protection Board (KVKK Art. 14). People in the EU/EEA may also complain to their local data protection authority.
StreakFlow is for a general audience; it is not directed to children under 13 and is not listed in the stores' children's categories ("Kids", "Families"). If you are under 18, please use the app with the knowledge and supervision of a parent or guardian; for purchases we recommend the stores' parental controls (Apple "Ask to Buy", Google Play parental controls). If we learn that we process data of a child under 13, we will delete it. Parents who believe their child has shared data can write to support@mfatihicin.com.
We update this notice when purposes, data or recipients change; the current version is published on this page with its date.