TR.Gizlilik Politikası — Symmetrizer
Son güncelleme: 2026-05-14
Veri sorumlusu: Kaan Salı (bireysel — sole proprietor)
Adres: Fatih Sultan Mehmet Mah. Balkan Cad. No:62/A 572D, Ümraniye/İstanbul, Türkiye
İletişim: kaan@kaansali.dev
Kısaca
Fotoğraflarınız cihazınızdan çıkmaz
Çektiğiniz veya içe aktardığınız hiçbir fotoğrafı toplamıyoruz, depolamıyoruz veya iletmiyoruz. Tüm görsel işleme — fotoğraf bölme, ayna kompozisyon oluşturma — cihazınızda gerçekleşir. Kaydetmeyi seçtiğiniz fotoğraflar yalnızca kendi cihaz galerinize yazılır; bizde kopyası kalmaz.
Hangi izinleri istiyoruz, neden
Kamera: Ayna efekti için fotoğraf çekmek üzere gereklidir. Kameraya yalnızca çekim özelliğini aktif olarak kullandığınızda erişiriz.
Fotoğraf galerisi: Yalnızca kompozisyonu galerinize kaydetmek istediğinizde gereklidir. Galerinizdeki diğer fotoğrafları okumayız.
Reklamlar (Google AdMob)
Banner ve ödüllü video reklamları göstermek için Google AdMob kullanıyoruz. Reklamı Google sunar; AdMob bu kapsamda şunları toplayabilir:
- Reklam Kimliği (Android'de GAID, iOS'ta IDFA — yalnızca App Tracking Transparency iznini verdiyseniz)
- IP'den çıkarılan yaklaşık konum (ülke / bölge düzeyi)
- Cihaz modeli, işletim sistemi sürümü, uygulama sürümü
- Reklam etkileşim olayları (gösterim, tıklama)
Kişiselleştirilmiş reklamlardan kaçınma seçenekleriniz: iOS'ta App Tracking Transparency penceresinde "İzin Verme" derseniz IDFA toplanmaz ve AdMob yalnızca bağlamsal (kişiselleştirilmemiş) reklam gösterir. AB/EEA kullanıcıları için AdMob, Google User Messaging Platform (UMP) üzerinden GDPR onay penceresi gösterir; onay vermezseniz yine yalnızca kişiselleştirilmemiş reklamlar görünür. AdMob'dan tarafımıza kişisel tanımlayıcı bilgi geçmez. Detaylar için Google'ın reklam politikası.
Anonim kullanım istatistikleri (Google Analytics 4)
Hangi ekranların ziyaret edildiğini, kullanıcıların nerede çıktığını ve reklam izleme akışının başarıyla tamamlanıp tamamlanmadığını anlamak için Google Analytics 4'ü Measurement Protocol API üzerinden kullanıyoruz. Gönderdiğimiz veri kişisel değildir:
- Anonim istemci kimliği — uygulama ilk açılışında üretilen rastgele bir UUID, yalnızca cihazınızda saklanır
- Platform (iOS / Android / Web), uygulama sürümü, işletim sistemi sürümü
- Ülke / bölge — Google sunucu tarafında IP'den çıkarır, biz saklamayız (GA4, EU bölgesinde IP'leri otomatik anonimleştirir)
- Olay adları ve parametreleri:
app_open,screen_view,photo_captured,save_clicked,photo_saved,rewarded_ad_completed,rewarded_ad_dismissed_without_reward,rewarded_ad_failed
Fotoğraflarınızı, IP adresinizi, cihaza özel benzersiz bir tanımlayıcıyı veya sizi kişisel olarak tanımlayabilecek hiçbir veriyi göndermiyoruz. İstemci kimliği rastgele bir UUID'dir ve size kadar izlenemez. Detaylar için Google'ın gizlilik politikası.
Çökme ve teşhis verileri
Uygulama bize çökme günlüğü veya teşhis verisi göndermez. Apple ve Google, kendi platform politikaları kapsamında anonim teşhis verileri toplayabilir.
Toplamadığımız bilgiler
- Fotoğraflarınız — cihazınızdan asla çıkmaz
- Adınız, e-postanız, telefon numaranız veya herhangi bir hesap bilgisi (hesap sistemimiz yok)
- Hassas konum (GPS)
- Kişiler, takvim, mesajlar veya diğer uygulamaların verileri
- Mikrofon sesi
- Sağlık, fitness veya biyometrik veriler
- Fotoğraflarınızın içeriği — yalnızca aksiyonların ne zaman gerçekleştiğine dair olay sinyalleri, asla fotoğraflarda ne olduğuna dair veri
Verileri neye dayanarak işliyoruz
GDPR ve KVKK kapsamında veri işlememizin hukuki dayanakları şöyledir:
- Kişiselleştirilmiş reklamlar (IDFA / GAID toplanan AdMob senaryosu) — açık rızanız. Rıza, iOS'ta App Tracking Transparency üzerinden, AB'de Google User Messaging Platform (UMP) üzerinden alınır. Rıza vermezseniz bu kategori devreye girmez.
- Kişiselleştirilmemiş (bağlamsal) reklamlar — meşru menfaat. ATT veya UMP reddedildiğinde devreye girer; sizi takip eden bir tanımlayıcı kullanılmaz, kişisel hedefleme yapılmaz.
- Anonim / pseudonim kullanım istatistikleri (rastgele UUID üzerinden GA4) — meşru menfaat. Toplu kullanım kalıplarını anlayıp uygulamayı geliştirmek için.
Hukuki referans: GDPR Madde 6 (1)(a) ve (1)(f); KVKK Madde 5 (1) ve (2)(f).
Çocukların gizliliği
Symmetrizer App Store'da 4+, Google Play'de tüm yaşlar (PEGI 3 / IARC 3+ / ESRB Tüm Yaşlar / USK Tüm Yaşlar) olarak derecelendirilmiştir — tüm yaş gruplarına uygundur. Brezilya'da ClassInd, uygulama içi satın alma içeren uygulamalar için defansif yaklaşımı gereği 14+ derecelendirmesi vermiştir. Bununla birlikte, COPPA (Children's Online Privacy Protection Act) gereği 13 yaş altı çocuklardan bilerek kişisel veri toplamayız. Bir çocuğun uygulamayı kullandığını fark ederseniz, üçüncü taraf veri akışları (AdMob reklam kimlikleri, GA4 anonim istatistikler) cihaz ayarlarından sıfırlanabilir veya sınırlandırılabilir.
Haklarınız
GDPR (AB) ve KVKK (Türkiye) kapsamında:
- Erişim: Sizi tanımlayan kişisel veri toplamadığımız için tarafımızda erişilecek kişisel bir kayıt yoktur.
- Silme: Cihaz galerinize kaydettiğiniz fotoğrafları dilediğiniz zaman galeriden silebilirsiniz; bizde kopyası yoktur.
- Kişiselleştirilmiş reklamlardan vazgeçme: iOS'ta "Reklam İzlemeyi Sınırla" veya Android'de "Reklam Kimliğini Sıfırla" ayarına bakın; Google reklam ayarları üzerinden de devre dışı bırakabilirsiniz.
- İstatistiklerden vazgeçme: Symmetrizer'i kaldırmak tüm analitik olaylarını derhal durdurur. Yeniden yükleme yeni bir anonim istemci kimliği oluşturur — önceki kullanımla süreklilik yoktur.
- Şikayet: Türkiye'de KVKK Kurumu'na, AB'de yerel veri koruma otoritenize başvurabilirsiniz.
Verilerin saklanma süresi
Sunucumuz olmadığı için bizim tarafımızda saklanan veri yoktur. Google AdMob, kendi politikası uyarınca reklam sunumu için tipik olarak 14–26 ay veri tutar. Google Analytics 4, varsayılan ayarlara göre kullanıcı tanımlayıcılarını 2 ay, olay verilerini 14 ay tutar (her ikisi de yapılandırılabilir). Cihazınızda yerel olarak duran veriler (önbelleğe alınmış uygulama tercihleri, isteğe bağlı kaydedilmiş kompozisyonlar) uygulamayı kaldırana veya kendiniz silene kadar cihazınızda kalır.
Uluslararası veri aktarımı
Sunucumuz olmadığı için bizim altyapımız üzerinden uluslararası aktarım gerçekleşmez. Google AdMob ve Google Analytics 4, kendi gizlilik politikaları ve sözleşmesel güvenceleri çerçevesinde küresel altyapılarında veri işleyebilir.
Kaliforniya sakinleri için (CCPA)
Kişisel bilgilerinizi satmıyor veya paylaşmıyoruz (CCPA tanımına göre). Kaliforniya sakinleri olarak şu haklara sahipsiniz:
- Topladığımız bilgi kategorilerini bilme
- Hakkınızdaki bilgilerin silinmesini talep etme
- Kişisel bilgilerinizin satışı veya paylaşımından vazgeçme (zaten satmıyoruz, bunu açıkça beyan ederiz)
- Bu hakları kullandığınız için ayrımcılığa uğramama
Talepler için: kaan@kaansali.dev
Bu politikadaki değişiklikler
Politikayı güncellersek yukarıdaki "Son güncelleme" tarihi değişir ve önemli değişiklikler uygulama güncelleme notlarında duyurulur. Güncelleme sonrası uygulamayı kullanmaya devam etmeniz kabul anlamına gelir.
İletişim
Sorular, şikayetler veya veri talepleri: kaan@kaansali.dev
EN.Privacy Policy — Symmetrizer
Last updated: 2026-05-14
Data controller: Kaan Salı (sole proprietor)
Address: Fatih Sultan Mehmet Mah. Balkan Cad. No:62/A 572D, Ümraniye/İstanbul, Türkiye
Contact: kaan@kaansali.dev
The short version
Your photos never leave your device
We do not collect, store, or transmit any photo you take or import. All image processing — photo splitting, mirror composition generation — happens on your device. Photos you choose to save are written only to your own device gallery; we keep no copy.
Permissions we ask for, and why
Camera: Required to capture photos for the mirror effect. We access the camera only when you actively use the capture feature.
Photo library: Required only if you choose to save the composition to your gallery. We do not read any other photos from your library.
Ads (Google AdMob)
We use Google AdMob to show banner and rewarded video ads. Ads are served by Google; in this context AdMob may collect:
- Advertising ID (GAID on Android, IDFA on iOS — only if you grant App Tracking Transparency permission)
- Approximate location inferred from IP (country / region level)
- Device model, OS version, app version
- Ad interaction events (impression, click)
Your options for opting out of personalized ads: If you choose "Ask App Not to Track" on iOS, no IDFA is collected and AdMob serves only contextual (non-personalized) ads. For EU/EEA users, AdMob shows a GDPR consent dialog via Google User Messaging Platform (UMP); if you do not consent, only non-personalized ads are shown. We never receive personally identifying information from AdMob. See Google's ad policy for details.
Anonymized usage statistics (Google Analytics 4)
We use Google Analytics 4 via its Measurement Protocol API to understand which screens are visited, where users drop off, and whether the ad-watching flow completes successfully. The data we send is non-personal:
- An anonymized client ID — a random UUID generated on first launch, stored only on your device
- Platform (iOS / Android / Web), app version, OS version
- Country / region — inferred by Google server-side from IP, not stored by us (GA4 automatically anonymizes IP addresses in the EU region)
- Event names and parameters:
app_open,screen_view,photo_captured,save_clicked,photo_saved,rewarded_ad_completed,rewarded_ad_dismissed_without_reward,rewarded_ad_failed
We do not send your photos, your IP address, any device-unique identifier, or any data that could identify you personally. The client ID is a random UUID and cannot be linked back to you. See Google's privacy policy for details.
Crash and diagnostic data
The app does not send crash logs or diagnostic data to us. Apple and Google may collect their own anonymized diagnostics under their platform policies.
What we do NOT collect
- Your photos — they never leave your device
- Your name, email, phone number, or any account credentials (we have no account system)
- Precise location (GPS)
- Contacts, calendar, messages, or other apps' data
- Microphone audio
- Health, fitness, or biometric data
- Any content of your photos — only event signals about when actions occur, never what is in your photos
Why we are allowed to process this data
Under GDPR and KVKK, our legal grounds for processing are:
- Personalized ads (the AdMob scenario where IDFA / GAID is collected) — your consent. Consent is obtained via App Tracking Transparency on iOS and via Google User Messaging Platform (UMP) in the EU. If you do not consent, this category does not apply.
- Non-personalized (contextual) ads — legitimate interest. Applies when ATT or UMP is declined; no identifier tracking you is used and no personal targeting is performed.
- Anonymized / pseudonymous usage statistics (GA4 via a random UUID) — legitimate interest. To understand aggregate usage patterns and improve the app.
Legal reference: GDPR Article 6 (1)(a) and (1)(f); KVKK Article 5 (1) and (2)(f).
Children's privacy
Symmetrizer is rated 4+ on the App Store and All Ages (PEGI 3 / IARC 3+ / ESRB Everyone / USK All Ages) on Google Play — suitable for all ages. In Brazil, ClassInd assigns a 14+ rating as a defensive default for apps containing in-app purchases. That said, in line with COPPA (the Children's Online Privacy Protection Act), we do not knowingly collect personal information from children under 13. If you become aware that a child has used the app, the only third-party data flows (AdMob advertising IDs, GA4 anonymized statistics) can be reset or limited in device settings.
Your rights
Under GDPR (EU) and KVKK (Turkey):
- Access: Since we don't collect personally identifying data, there is nothing personal on our side to access.
- Erasure: Photos saved to your device gallery can be deleted by you at any time; we hold no copy.
- Opt out of personalized ads: See your device's "Limit Ad Tracking" (iOS) or "Reset Advertising ID" (Android) setting; you can also opt out via Google's ad settings.
- Opt out of analytics: Uninstalling Symmetrizer immediately stops all analytics events. A reinstall generates a new anonymized client ID — no continuity with prior usage.
- Lodge a complaint: Contact your local data protection authority (KVKK in Turkey, your local DPA in the EU).
How long data is retained
We retain zero data on our side because we have no servers. Google AdMob retains data per Google's own policy (typically 14–26 months for ad serving). Google Analytics 4 retains user identifiers for 2 months and event data for 14 months under the default setting (both configurable). Local data on your device (cached app preferences, optional saved compositions) remains there until you uninstall the app or delete the items yourself.
International data transfers
No international transfer occurs through our infrastructure because we have no servers. Google AdMob and Google Analytics 4 may process data in their global infrastructure under their own privacy policies and contractual safeguards.
For California residents (CCPA)
We do not sell or share your personal information (under the CCPA definition). California residents have the following rights:
- Right to know what categories of information we collect
- Right to request deletion of information about you
- Right to opt out of the sale or sharing of personal information (we don't sell, but we declare this explicitly)
- Right not to be discriminated against for exercising these rights
Requests: kaan@kaansali.dev
Changes to this policy
If we update this policy, the "Last updated" date above will change, and significant changes will be announced via app update release notes. Continued use of the app after the update constitutes acceptance.
Contact
Questions, complaints, or data requests: kaan@kaansali.dev
DE.Datenschutzerklärung — Symmetrizer
Zuletzt aktualisiert: 2026-05-14
Verantwortliche Stelle: Kaan Salı (Einzelunternehmer / sole proprietor)
Adresse: Fatih Sultan Mehmet Mah. Balkan Cad. No:62/A 572D, Ümraniye/İstanbul, Türkiye
Kontakt: kaan@kaansali.dev
Kurz gesagt
Deine Fotos verlassen dein Gerät nicht
Wir erfassen, speichern oder übertragen keine Fotos, die du aufnimmst oder importierst. Die gesamte Bildverarbeitung — Fototeilung, Spiegelkomposition — findet auf deinem Gerät statt. Fotos, die du speicherst, werden ausschließlich in deine eigene Gerätegalerie geschrieben; wir behalten keine Kopie.
Welche Berechtigungen wir benötigen und warum
Kamera: Erforderlich, um Fotos für den Spiegeleffekt aufzunehmen. Wir greifen nur dann auf die Kamera zu, wenn du die Aufnahmefunktion aktiv nutzt.
Foto-Bibliothek: Nur erforderlich, wenn du die Komposition in deine Galerie speichern möchtest. Wir lesen keine anderen Fotos aus deiner Bibliothek.
Werbung (Google AdMob)
Wir verwenden Google AdMob, um Banner- und Belohnungsvideowerbung anzuzeigen. Die Werbung wird von Google ausgeliefert; in diesem Zusammenhang kann AdMob Folgendes erfassen:
- Werbe-ID (GAID auf Android, IDFA auf iOS — nur wenn du auf iOS die App Tracking Transparency-Berechtigung erteilst)
- Ungefähre, aus der IP abgeleitete Standortinformation (Land / Region)
- Gerätemodell, Betriebssystemversion, App-Version
- Werbe-Interaktionsereignisse (Impressions, Klicks)
Deine Möglichkeiten, personalisierter Werbung zu widersprechen: Wenn du auf iOS "App-Tracking nicht erlauben" wählst, wird keine IDFA erfasst und AdMob zeigt nur kontextuelle (nicht-personalisierte) Werbung. Für EU/EWR-Nutzer zeigt AdMob über Google User Messaging Platform (UMP) einen DSGVO-Einwilligungsdialog; bei Nichteinwilligung werden nur nicht-personalisierte Anzeigen geschaltet. Wir erhalten keine personenbezogenen Daten von AdMob. Details in Googles Werberichtlinie.
Anonymisierte Nutzungsstatistiken (Google Analytics 4)
Wir nutzen Google Analytics 4 über die Measurement Protocol API, um zu verstehen, welche Bildschirme besucht werden, wo Nutzer aussteigen und ob der Werbeansicht-Ablauf erfolgreich abgeschlossen wird. Die gesendeten Daten sind nicht personenbezogen:
- Eine anonymisierte Client-ID — eine beim ersten Start generierte zufällige UUID, nur auf deinem Gerät gespeichert
- Plattform (iOS / Android / Web), App-Version, Betriebssystemversion
- Land / Region — von Google serverseitig aus der IP abgeleitet, nicht von uns gespeichert (GA4 anonymisiert IP-Adressen automatisch in der EU-Region)
- Ereignisnamen und Parameter:
app_open,screen_view,photo_captured,save_clicked,photo_saved,rewarded_ad_completed,rewarded_ad_dismissed_without_reward,rewarded_ad_failed
Wir senden keine Fotos, keine IP-Adresse, keine geräteeindeutige Kennung und keine Daten, die dich persönlich identifizieren könnten. Die Client-ID ist eine zufällige UUID und kann nicht zu dir zurückverfolgt werden. Details in Googles Datenschutzrichtlinie.
Absturz- und Diagnosedaten
Die App sendet keine Absturzprotokolle oder Diagnosedaten an uns. Apple und Google können unter ihren eigenen Plattformrichtlinien anonymisierte Diagnosedaten sammeln.
Was wir NICHT erfassen
- Deine Fotos — sie verlassen dein Gerät nie über uns
- Deinen Namen, E-Mail-Adresse, Telefonnummer oder Konto-Anmeldedaten (kein Kontosystem vorhanden)
- Genauer Standort (GPS)
- Kontakte, Kalender, Nachrichten oder Daten anderer Apps
- Mikrofon-Audio
- Gesundheits-, Fitness- oder biometrische Daten
- Den Inhalt deiner Fotos — nur Ereignissignale darüber, wann Aktionen stattfinden, niemals was in deinen Fotos ist
Auf welcher Grundlage wir diese Daten verarbeiten dürfen
Gemäß DSGVO sind unsere Rechtsgrundlagen für die Verarbeitung:
- Personalisierte Werbung (das AdMob-Szenario, in dem IDFA / GAID erfasst wird) — deine Einwilligung. Die Einwilligung wird über App Tracking Transparency auf iOS und über Google User Messaging Platform (UMP) in der EU eingeholt. Ohne Einwilligung greift diese Kategorie nicht.
- Nicht-personalisierte (kontextuelle) Werbung — berechtigtes Interesse. Greift, wenn ATT oder UMP abgelehnt wird; es wird keine dich verfolgende Kennung verwendet und keine persönliche Ausrichtung vorgenommen.
- Anonymisierte / pseudonyme Nutzungsstatistik (GA4 über zufällige UUID) — berechtigtes Interesse. Um aggregierte Nutzungsmuster zu verstehen und die App zu verbessern.
Rechtsreferenz: DSGVO Artikel 6 Absatz 1 Buchstabe a und Buchstabe f.
Datenschutz für Kinder
Symmetrizer ist im App Store mit 4+ und im Google Play Store für alle Altersgruppen (PEGI 3 / IARC 3+ / ESRB Everyone / USK Alle Altersgruppen) bewertet — für alle Altersgruppen geeignet. In Brasilien vergibt ClassInd eine 14+-Bewertung als defensive Standardeinstellung für Apps mit In-App-Käufen. In Übereinstimmung mit COPPA (Children's Online Privacy Protection Act) erfassen wir jedoch wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Solltest du bemerken, dass ein Kind die App genutzt hat, können die Drittanbieter-Datenflüsse (AdMobs Werbe-IDs, GA4-anonymisierte Statistiken) in den Geräteeinstellungen zurückgesetzt oder beschränkt werden.
Deine Rechte
Gemäß DSGVO (EU):
- Auskunft: Da wir keine personenbezogenen Daten erheben, gibt es auf unserer Seite nichts Persönliches, worauf zugegriffen werden könnte.
- Löschung: In deiner Gerätegalerie gespeicherte Fotos kannst du jederzeit selbst löschen — wir haben keine Kopie.
- Widerspruch gegen personalisierte Werbung: Siehe deine Geräteeinstellung "Werbetracking einschränken" (iOS) oder "Werbe-ID zurücksetzen" (Android); auch über Googles Werbeeinstellungen widerrufbar.
- Widerspruch gegen Statistiken: Das Deinstallieren von Symmetrizer stoppt sofort alle Analyse-Ereignisse. Eine Neuinstallation generiert eine neue anonymisierte Client-ID — keine Kontinuität mit vorheriger Nutzung.
- Beschwerde: Wende dich an deine lokale Datenschutzaufsichtsbehörde.
Wie lange Daten aufbewahrt werden
Wir bewahren auf unserer Seite null Daten auf, weil wir keine Server haben. Google AdMob bewahrt Daten gemäß Googles eigener Richtlinie auf (typischerweise 14–26 Monate für die Werbeauslieferung). Google Analytics 4 bewahrt unter der Standardeinstellung Nutzer-Identifikatoren 2 Monate und Ereignisdaten 14 Monate auf (beides konfigurierbar). Lokale Daten auf deinem Gerät (zwischengespeicherte App-Einstellungen, optional gespeicherte Kompositionen) verbleiben dort, bis du die App deinstallierst oder die Inhalte selbst löschst.
Internationale Datenübermittlung
Über unsere Infrastruktur findet keine internationale Übermittlung statt, weil wir keine Server haben. Google AdMob und Google Analytics 4 können Daten in ihrer globalen Infrastruktur unter ihren eigenen Datenschutzrichtlinien und vertraglichen Garantien verarbeiten.
Für kalifornische Einwohner (CCPA)
Wir verkaufen oder teilen deine personenbezogenen Daten nicht (gemäß CCPA-Definition). Kalifornische Einwohner haben folgende Rechte:
- Recht zu wissen, welche Datenkategorien wir erfassen
- Recht, die Löschung deiner Daten zu verlangen
- Recht, dem Verkauf oder Teilen personenbezogener Daten zu widersprechen (wir verkaufen nicht, erklären dies aber explizit)
- Recht, für die Ausübung dieser Rechte nicht diskriminiert zu werden
Anfragen: kaan@kaansali.dev
Änderungen dieser Richtlinie
Wenn wir diese Richtlinie aktualisieren, ändert sich das oben stehende Datum "Zuletzt aktualisiert", und wesentliche Änderungen werden über die App-Versionshinweise bekannt gegeben. Fortgesetzte Nutzung der App nach dem Update gilt als Annahme.
Kontakt
Fragen, Beschwerden oder Datenanfragen: kaan@kaansali.dev
Sorun mu var? / Questions? / Fragen?
Gizlilik konusunda her türlü soruya birkaç saat içinde dönüş yapıyorum.
I usually reply to privacy questions within a few hours.
Datenschutzfragen beantworte ich meist innerhalb weniger Stunden.