Gizlilik Politikası

Veri Sorumlusu

MOMENTY, Şahin Koçarlı tarafından bağımsız geliştirici olarak sunulmaktadır. İletişim: privacy@momenty.com.tr

İşlediğimiz Veriler

• Hesap: Uygulama anonim bir kullanıcı kimliğiyle başlar. İstersen arşivini kurtarmak için bir e-posta adresi bağlayabilirsin (isteğe bağlı). E-posta yalnızca giriş ve hesap kurtarma için kullanılır; pazarlama için kullanılmaz.
• Deneyim kayıtların: Eklediğin deneyimler (kategori, başlık, tarih, saat, mekân, şehir, puan, not, durum) ve fotoğraflar. Fotoğraflar, Supabase Storage'da sana özel (private) bir alanda, senin hesabına bağlı erişim kurallarıyla (satır ve nesne düzeyinde erişim denetimi) tutulur.
• Kullanım analitiği: Hangi ekran ve özelliklerin kullanıldığına dair olaylar. Bu olaylarda adın, e-postan, deneyim içeriğin veya fotoğrafların yer almaz — yalnızca kategori ve ekran adı gibi teknik alanlar. Analitik anonim bir kimlikle, e-posta bağladıysan hesap kimliğinle ilişkilendirilir.
• Cihaz ve ortam bilgisi (analitik tarafından otomatik): İşletim sistemi ve sürümü, cihaz üreticisi ve modeli, uygulama sürümü, dil, saat dilimi, ekran boyutu. Analitik hizmetinde istemci IP adresinin saklanması devre dışı bırakılmıştır.
• Sunucu kayıtları: Giriş ve veri isteklerinde IP adresi ve zaman damgaları (hizmet sağlayıcı tarafında).

İşleme Amaçları

• Hesap oluşturma, kimlik doğrulama ve hesap kurtarma;
• Deneyim/arşiv kayıtlarını ve fotoğrafları saklama ve uygulamada sana sunma;
• Uygulamanın güvenli ve düzgün çalışmasını sağlama, kötüye kullanımı önleme;
• Kullanım analitiği ile ürünün teknik performansını ve özellik kullanımını ölçme ve geliştirme;
• Destek taleplerini ve veri sahibi başvurularını yerine getirme;
• Yasal yükümlülükleri yerine getirme ve gerektiğinde hukuki hakları koruma.

Hukuki Sebepler

• Hesap ve arşiv hizmetinin sunulması (deneyim/fotoğraf kayıtları, kimlik doğrulama, kurtarma): hizmete ilişkin sözleşmenin kurulması ve ifası için gerekli olması;
• Sunucu kayıtları, güvenlik ve kötüye kullanımın önlenmesi: hizmetin güvenliğini ve hakları korumaya yönelik meşru menfaat kapsamında gerekli olması;
• Kullanım analitiği: ürünün çalışmasını ve kullanımını ölçerek iyileştirmeye yönelik meşru menfaat kapsamında; analitik, kişisel içeriğe bağlanmayan teknik olaylarla sınırlıdır ve istemci IP adresi saklanmaz;
• Yasal taleplerin karşılanması: ilgili mevzuattan doğan yükümlülüklerin yerine getirilmesi.

İşlemediğimiz Veriler

Konum, kamera (yalnızca senin galeriden seçtiğin fotoğraflar; konum/EXIF verisi yüklenmez), rehber, mikrofon, reklam kimliği ve üçüncü-taraf takibi işlemiyoruz.

Veri Paylaşımı ve Hizmet Sağlayıcılar

Deneyim içeriklerin ve fotoğrafların reklam ya da pazarlama amacıyla üçüncü taraflarla paylaşılmaz. Hizmetin sunulabilmesi için aşağıdaki hizmet sağlayıcılar (veri işleyenler) kullanılır:

• Supabase — kimlik doğrulama, veritabanı ve özel (private) fotoğraf depolama; sunucu bölgesi: Orta Avrupa (Frankfurt), eu-central-1;
• PostHog — kullanım analitiği; bölge: AB (EU Cloud);
• Google (Gmail) e-posta altyapısı — giriş ve kurtarma kodlarının e-posta ile iletilmesi (Supabase Auth üzerinden).

Verilerini Nasıl Silersin

• Uygulama içinden: Ayarlar → "Hesabımı ve tüm verilerimi sil". Deneyimlerin, fotoğrafların ve hesabın aktif sistemlerden silinir.
• Web üzerinden (e-posta bağlı hesaplar): https://momenty.com.tr/delete-account
• Anonim hesaplar web üzerinden kimlik doğrulaması yapılamadığı için web silme akışını kullanamaz. Anonim hesapların silinmesi için uygulama içindeki hesap silme özelliği kullanılmalıdır. Uygulamayı kaldırmak hesabı ya da sunucudaki verileri tek başına silmez.
• Analitik verisi: Hesap silme, analitik hizmetindeki veriyi otomatik silmez. Silinmesini istersen privacy@momenty.com.tr üzerinden talep edebilirsin; talebin elle işlenir.

Saklama

Verilerin, hesabın aktif olduğu sürece saklanır. Hesabını sildiğinde deneyim ve fotoğrafların aktif sistemlerden silinir. Hizmet sağlayıcıların tuttuğu sunucu kayıtları ve yedekler, ilgili sağlayıcıların saklama politikalarına tabidir ve bu süreler boyunca kalabilir.

Hakların

KVKK kapsamında; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını öğrenme, eksik ya da yanlış işlenmişse düzeltilmesini, ilgili şartlar çerçevesinde silinmesini isteme ve işlemeye itiraz etme haklarına sahipsin. Taleplerini privacy@momenty.com.tr adresine iletebilirsin.

Data Controller

MOMENTY is provided by Şahin Koçarlı as an independent developer. Contact: privacy@momenty.com.tr

Data We Process

• Account: The app starts with an anonymous user ID. You may optionally link an email address to recover your archive. Email is used only for sign-in and account recovery, never for marketing.
• Your experience records: The experiences you add (category, title, date, time, venue, city, rating, note, status) and photos. Photos are kept in a private area of Supabase Storage, under access rules bound to your account (row- and object-level access control).
• Usage analytics: Events about which screens and features are used. These contain no name, email, experience content, or photos — only technical fields like category and screen name. Analytics is tied to an anonymous ID, or your account ID if you've linked email.
• Device & environment info (auto-collected by analytics): OS and version, device manufacturer and model, app version, language, timezone, screen size. Storage of the client IP address is disabled in the analytics service.
• Server logs: IP addresses and timestamps on sign-in and data requests (provider-side).

Purposes of Processing

• Creating an account, authentication, and account recovery;
• Storing your experience/archive records and photos and presenting them to you in the app;
• Keeping the app secure and functioning correctly, and preventing abuse;
• Measuring and improving the product's technical performance and feature usage via usage analytics;
• Handling support requests and data-subject requests;
• Meeting legal obligations and, where necessary, protecting legal rights.

Legal Bases

• Providing the account and archive service (experience/photo records, authentication, recovery): necessary for entering into and performing the contract for the service;
• Server logs, security, and abuse prevention: necessary for the legitimate interest of keeping the service secure and protecting rights;
• Usage analytics: legitimate interest in measuring and improving how the product works and is used; analytics is limited to technical events not tied to personal content, and the client IP address is not stored;
• Responding to legal requests: compliance with applicable legal obligations.

Data We Do NOT Process

Location, camera (only photos you pick from your gallery; no location/EXIF uploaded), contacts, microphone, advertising ID, or third-party tracking.

Data Sharing and Service Providers

Your experience content and photos are not shared with third parties for advertising or marketing. The following service providers (processors) are used to deliver the service:

• Supabase — authentication, database, and private photo storage; server region: Central Europe (Frankfurt), eu-central-1;
• PostHog — usage analytics; region: EU (EU Cloud);
• Google (Gmail) email infrastructure — delivery of sign-in and recovery codes by email (via Supabase Auth).

How to Delete Your Data

• In-app: Settings → "Delete my account and all data." Your experiences, photos, and account are removed from active systems.
• Web (email-linked accounts): https://momenty.com.tr/delete-account
• Anonymous accounts cannot use the web deletion flow because they can't be authenticated on the web. To delete an anonymous account, use the in-app account deletion. Uninstalling the app does not by itself delete the account or the data on the server.
• Analytics data: Account deletion does not automatically remove data at the analytics provider. Request removal at privacy@momenty.com.tr; handled manually.

Retention

Your data is kept while your account is active. When you delete your account, your experiences and photos are removed from active systems. Server logs and backups held by service providers are subject to those providers' retention policies and may persist for those periods.

Your Rights

Under applicable data protection law, you have the right to learn whether your personal data is processed and to request information about it, to learn the purpose of processing, to request correction of incomplete or inaccurate data, to request erasure under the relevant conditions, and to object to processing. Send your requests to privacy@momenty.com.tr.